На ваш вопрос
ответят профессионалы
рынка ВЭД
Используйте вашу учетную запись на Facebook.com для входа на сайт. или зарегистрируйтесь с e-mail
Присоединяясь или входя
через социальную сеть, вы принимаете
Пользовательское Соглашение
Сегодня 22.09.2018 Курсы валют ЦБ РФ
Стратегический партнер проекта

Меркурий в опасности: хакеры пытаются найти бреши в IT-системе Россельхознадзора

2018-08-17 Меркурий в опасности: хакеры пытаются найти бреши в IT-системе Россельхознадзора
17.08.2018 16:46 0 Архив |
Меркурий в опасности: хакеры пытаются найти бреши в IT-системе Россельхознадзора
Фото: Michigan Engineering, flickr.com
Хакерская атака на ВетИС длилась семь минут

В Федеральной службе по ветеринарному и фитосанитарному надзору не исключают возможности, что атака была подготовкой к более серьезным действиям хакеров. Ведь некоторые участники оборота подконтрольной продукции по-прежнему продолжают противиться внедрению системы электронной ветеринарной сертификации.

В Россельхознадзоре засекли хакерскую атаку типа DDoS на Федеральную государственную информационную систему в области ветеринарии 13 августа (с 03:06 по 03:13 по московскому времени). 

«Атака была направлена на один из серверов ВетИС, обеспечивающих доступ через веб-интерфейс к двум компонентам Аргус и Меркурий».

Из сообщения на сайте Россельхознадзора

Меркурий связан с ветеринарной сертификацией в электронном виде (оформление электронных ветеринарных сопроводительных документов эВСД).

Аргус связан с выдачей разрешений на ввоз/вывоз/транзит по территории РФ (частично по территории Белоруссии и Казахстана) подконтрольных государственному ветеринарному надзору грузов и оформлением этих грузов при пересечении внешних границ ЕАЭС.

«По результатам принятых мер противодействия затруднений в функционировании ВетИС атака в данном случае не вызвала». 

Из сообщения на сайте Россельхознадзора

В ведомстве подчеркнули два главным момента, связанных с хакерской атакой:

Первый: атака направлена адресно на систему Меркурий (одну из 13 входящих в ВетИС) — важнейший компонент системы прослеживаемости перемещения продукции, использование которой стало обязательно с 1 июля 2018 года.

Второй: время атаки.

«Время атаки — это начало отгрузок и начало оформления сопроводительных документов, в том числе массового оформления эВСД, большинства производителей пищевой продукции в адреса розничных складов и магазинов, находящихся в центральной части России. Сбой работы системы именно в это время имел бы наибольший негативный эффект.

С учетом продолжающегося противодействия внедрению системы электронной ветеринарной сертификации со стороны ряда участников оборота подконтрольной продукции, не исключаем, что атака могла быть неслучайной и/или может носить подготовительный характер».

Из сообщения на сайте Россельхознадзора

Как «сдвинуть» груз, застрявший в пути

Кстати, о Меркурии и электронной ветеринарной сертификации. Как пояснили CustomsForum.ru в Россельхознадзоре, в ведомство продолжают поступать обращения по неправомерному гашению электронных ветеринарных сертификатов. И суть их, как правило, следующая: на находящийся в пути товар оформлен эВСД, а тот, кто должен осуществлять гашение на объекте-получателе эВСД, уже это сделал.

«Сколько на самом деле таких случаев — мы статистики не ведем, поскольку выявлять их непросто, особенно в тех случаях, когда доставка подконтрольного товара с объекта — отправителя до объекта — получателя осуществляется единственным видом транспорта (как правило — автомобильным), а таких перевозок большинство».

Из сообщения на сайте Россельхознадзора

Когда доставка товара осуществляется в режиме мультимодальной перевозки, то нарушения выявляются по простой причине: если сертификат погашен до какой-то из перегрузок, то на следующем этапе перемещать товар приходится уже без эВСД.

«Когда нам сообщают о таких случаях, то, обычно, говорят, что это произошло случайно и что это уникальный случай. Мы же понимаем, что это просто приличная „упаковка“ с неприличным содержанием: специалист гасит все подряд не глядя, не утруждая себя какими-либо действиями. 

И неважно, по какой причине это происходит: всегда ли он так работает или конкретный день у него (у нее) неудачно сложился — это в любом случае свидетельство безответственности и формального отношения к выполняемой работе».

Из сообщения на сайте Россельхознадзора

При этом аннулировать погашенный сертификат нельзя. К тому же погасив сертификат на полный объем, возврат оформить нельзя. 

«Попросить отправителя сделать второй сертификат на ту же партию теоретически можно, но не всякий пойдет на это (и правильно), поскольку груз вне его контроля. Кроме того, сделав это и на объекте — отправителе и на объекте — получателе придется сделать еще и инвентаризацию, так как у отправителя образуется недостаток данного подконтрольного товара, а на объекте-получателе образуется его избыток».

Из сообщения на сайте Россельхознадзора

Единственно верное решение — не допускать такой ситуации

Бизнес задает специалистам ведомства логичный вопрос: что делать в такой ситуации? Ответ не менее логичный (в Россельхознадзоре его назвали единственно правильным): нельзя допускать такой ситуации! Но если же электронный ветеринарный сертификат все же погасили?

«Ответ второй и тоже правильный: непременно принимать меры административного воздействия к нарушителю (как правило, о таких мерах нам не сообщают, соответственно, и мер таких не принимают). Интересно отметить, что такие „ошибки“ в большинстве случаев совершают госветврачи. Поэтому хозяйствующий субъект даже и мер к такому нарушителю принять не может».

Из сообщения на сайте Россельхознадзора

Если товар застрял в пути

Говоря об этой плачевной для бизнеса ситуации, в Россельхознадзоре рекомендуют поступить следующим образом:

Шаг первый

«Уполномоченное лицо, осуществившее несвоевременное гашение эВСД оформляет эВСД на „застрявшую“ продукцию обратно в адрес поставщика с указанием в графе „Особые отметки“, что данная транзакция осуществляется в связи с ошибочно погашенным эВСД».

Из сообщения на сайте Россельхознадзора

Шаг второй

«Поставщик осуществляет гашение поступившего эВСД, затем оформляет новый эВСД в тот же адрес с указанием в графе „Особые отметки“, что данный эВСД создан взамен предыдущего, гашение которого было осуществлено несвоевременно».

Из сообщения на сайте Россельхознадзора

В ведомстве обещают: в ближайшем будущем в системе Меркурий будет реализован специальный функционал, предусматривающий проблему неправомерного гашения электронных ветеринарных сертификатов.

Меркурий станет лучше

Россельхознадзором в ближайшее время запланировано обновление Меркурия до версии 6.8.2. Работы пройдут на продуктивном сервере 21 августа 2018 года (в 17:00 по московскому времени). Обновление будет включать в себя следующие пункты:

  • Изменение контроля номенклатуры при гашении и оформлении возврата;

«Значимым полем из всех сведений о номенклатуре (артикул, GTIN, фасовка и т.д.) является только наименование номенклатуры, и только в случае расхождения сведений по наименованию при гашении эВСД необходимо будет оформить акт несоответствия. Если отличаются другие сведения, входящие в состав номенклатуры (артикул, GTIN, фасовка и т.д.), то акт несоответствия сформирован не будет».

Из сообщения на сайте Россельхознадзора

  • При гашении эВСД через интеграционный шлюз, если производитель был указан в виде текстовой строки, то он будет перенесен в создаваемую запись журнала без необходимости указания в запросе;

«Ошибок обязательности заполнения производителя при этом не будет».

Из сообщения на сайте Россельхознадзора

  • Оптимизация скорости выполнения загрузки списка складских записей журнала.

Также будет устранен ряд дефектов, выявленных в ходе эксплуатации веб-интерфейса и интеграционного шлюза ВетИС.API.

Автор: Андрей Гераськин
Источник: CustomsForum.ru

ЧТО ВЫ ОБ ЭТОМ ДУМАЕТЕ?

Комментарии могут оставлять только зарегистрированные пользователи.
Пожалуйста, авторизуйтесь или зарегистрируйтесь.

ПРЕДЛОЖЕНИЯ ДЛЯ БИЗНЕСА

Новости ВЭД на вашем сайте

Добавьте новости ВЭД на свой сайт. Получайте новости автоматически

Онлайн-оплата таможенных пошлин и платежей таможенной картой

Оплачивайте таможенные платежи удаленно в процессе подачи электронной декларации.

Таможенная карта - ваш надежный инструмент для расчетов с таможней

Все виды таможенных платежей 24/7. Получите таможенную карту в вашем банке.