Выяснилось, что Prozorro дает доступ к закрытым данным аукциона

Система электронных госзакупок Prozorro имеет уязвимость, которая дает доступ к информации о ценах участников торгов еще до начала аукциона. Примечательно, что эти данные должны быть закрытыми, ведь это гарантирует большую прозрачность закупок. Расследование представила LIGA.

Сообщается, что слабость касается использования электронной цифровой подписи (ЭЦП). Если проверять подпись на сайте Минюста и нажать сохранить файлы в программе «Блокнот», то можно получить данные обо всех подписанных документах, в том числе о ценовом предложении. Издание пишет, что участникам торгов уже начали предлагать продажу такой информации.

Prozorro подтвердила наличие уязвимости, но стоит на том, что такие данные не могут повлиять на результаты торгов, поскольку на этом этапе невозможно исправить цены. Согласно сообщению, уязвимость касается 0,7% аукционов. Ее урегулируют в ближайшее время.

За два года существования система электронных государственных закупок ProZorro позволила сэкономить государству 52 млрд грн бюджетных средств.