Минцифры: Сбои при электронной записи к врачу в Саратовской области произошли из-за нарушения норм безопасности
Ольга ДмитренкоСаратовская область нарушила правила безопасности регионального портала «Электронная регистратура», который используется также для записи жителей региона на прием к врачу.
Саратовцы не могли авторизоваться через Госуслуги на портале, и из-за этого поступило большое количество жалоб. Минцифры разбирается с регионом по этой проблеме и держит ситуацию на контроле.
Выяснилось, что в Саратовской области на портале «Электронная регистратура» отсутствовал корректно настроенный ssl сертификат, который позволяет устанавливать шифрованное соединение до устройства пользователя. Также вместо защищенного протокола https использовался открытый http. Это грубое нарушение правил безопасности портала Саратовской области, которое могло привести к утечке данных пользователей.
Корректные запросы на авторизацию с портала Саратовской области пропали 26 февраля, а возобновились 6 марта. За это время оператор портала не смог устранить проблему. После обращения в техническую поддержку Госуслуг со стороны Саратовской области проблема была решена в течение нескольких часов.
Надо сказать, что авторизоваться на федеральном портале Госуслуг и записаться на нем к врачу по-прежнему можно без проблем. Система работала и продолжает работать в штатном режиме.