Ранее на заседании профильного комитета в Архангельской области представители лесной отрасли и власти пришли к единому мнению: текущая версия системы ЛесЕГАИС не готова к полноценному внедрению. Обсуждение выявило серьёзные проблемы, требующие доработки.
1. Жёсткие сроки и нерешённые вопросы
С 1 января 2022 года весь лесопромышленный комплекс России должен был перейти с бумажного на электронный документооборот. Для этого был создан электронный сопроводительный документ (ЭСД). Однако его функционал и надёжность вызывают множество нареканий у специалистов.
В связи с выявленными недоработками депутаты Архангельского областного собрания направили официальное обращение министру природных ресурсов и экологии РФ Александру Козлову. В нём они просят рассмотреть возможность переноса сроков вступления в силу новых положений Лесного кодекса. В качестве временной меры предлагается до 1 января 2023 года разрешить транспортировку древесины по старым, бумажным документам.
2. Обнаруженные уязвимости ставят под угрозу всю систему
Проблемы системы выходят за рамки простой «неготовности». В сообществе пользователей ЛесЕГАИС заявили, что недавно представленное мобильное приложение ЛесЕГАИС Mobile содержит критические уязвимости, позволяющие фальсифицировать документы.
«Участникам нашего чата удалось, после многочисленных попыток, сформировать тестовый ЭСД на официальном сайте. Проанализировав его структуру, мы создали инструмент для генерации поддельных QR-кодов, которые ведут на фальшивые электронные сопроводительные документы», — поясняют пользователи.
Обратите внимание: Лесопромышленники продолжают выступать за перенос сроков внедрения ЛесЕГАИС.
Технически остаётся лишь создать Telegram-бота, связать его с сервером, и «чёрные лесорубы» смогут получать реалистичные изображения экрана приложения с QR-кодом, ведущим на поддельный документ на сайтах-клонах.3. Ирония ситуации: инструмент для борьбы с нелегальным оборотом сам стал его пособником
В свете этих открытий многочисленные призывы к переносу запуска ЛесЕГАИС выглядят всё более обоснованными. Приложение, задуманное как инструмент для очистки отрасли от незаконных операций, из-за грубых недоработок может, напротив, облегчить жизнь недобросовестным участникам рынка. Пользователи задаются резонным вопросом: как система, позволяющая так просто создавать фальшивки, сможет «обелить» отрасль? Сообщество настойчиво призывает разработчиков срочно заняться устранением этих опасных лазеек.
Читайте также:
🌲 Аналитика: исследования и аналитические материалы о состоянии рынков продукции ЛПК
🌲 В центре внимания: самые горячие и обсуждаемые темы и вопросы лесной отрасли
🌲 Взгляд изнутри: независимые мнения экспертов и специалистов ЛПК
#лес #лесной комплекс #лесное хозяйство #лесная промышленность
Еще по теме здесь: Хозяйство.
Источник: Пользователи ЛесЕГАИС выявили «лазейки» в работе нового приложения.