Департамент полиции и погранохраны подал в суд исковое заявление о востребовании с Gemalto неустойки

 (3)
ID- kaardid
ID-kaardidFoto: Tiit Blaat

В понедельник, 5 ноября, Департамент полиции и погранохраны подал в суд еще одно исковое заявление о взыскании с Gemalto неустойки за то, что Gemalto AG не сообщил Департаменту полиции и погранохраны об уязвимости ID-карты, о которой стало известно осенью прошлого года.

Риск коснулся почти 750 000 ID-карт. В исковом заявлении Департамент полиции и погранохраны требует с Gemalto за несообщение об уязвимости почти 300 000 евро неустойки и пени.

Департамент полиции и погранохраны требует неустойку, так как Gemalto нарушил предусмотренную договором обязанность незамедлительно сообщать важную информацию. Gemalto не сообщил о уязвимости произведенного Infineon чипа, который использовался в произведенных Gemalto удостоверяющих личность документах ЭР.

Также они не сообщили о работе ученых из Чехии, в случае публикации которой была возможности использовать уязвимость для взлома карты.

Информация о риске ID-карты Эстонское государство получило лишь вечером 30 августа 2017 года, когда ученые из Чехии сообщили об этом Департаменту государственной инфосистемы. Gemalto подтвердил Департаменту полиции и погранохраны наличие уязвимости только 5 сентября 2017 года в ответ на высланный 4 сентября запрос Департамента полиции и погранохраны. В это время Департамент полиции и погранохраны и Департамент государственной инфосистемы уже информировали о риске общественность. Риск коснулся почти 750 000 действующих ID-карт. Для того, чтобы предупредить возможный взлом карт, Департамент полиции и погранохраны приостановил сертификаты карт 3 ноября 2017 года.

„Департамент полиции и погранохраны считает, что, несмотря на обратные утверждения представителя Gemalto, Gemalto не сообщил об известном им риске Департаменту полиции и погранохраны до 5 сентября 2017 года, хотя по договору они обязаны сделать это незамедлительно. Первый раз мы предъявили Gemalto требование за несообщение уже в сентябре 2017 года, но, к сожалению, вне суда наш партнер не согласился удовлетворить это требование", – сказала заместитель генерального директора Департамента полиции и погранохраны Криста Аас.

По словам заместителя генерального директора, данное исковое заявление касается лишь одного нарушения из нескольких связанных с этим риском нарушений. Департамент полиции и погранохраны подает о разных нарушениях договором и производстве ID-карты разные исковые заявления, так как это сложные случаи как с юридической, так и технической стороны.

26 сентября Департамент полиции и погранохраны подал в Харьюский уездный суд исковое заявление в связи с нарушением договора со стороны Gemalto AG, которое касается генерирования приватных ключей ID-карты вне чипа. В исковом заявлении Департамент полиции и погранохраны требует неустойку, связанную с нарушением договора о производстве ID-карты, в сумме 152 млн евро. Нарушение требование безопасности, которые стало известно в мае этого года, помогло обнаружить сотрудничество с учеными. Проведенный экспертами анализ выяснил, что Gemalto генерировал вне чипа приватные ключи более 74 000 ID-карт.

Оставить комментарий
либо комментировать анонимно
Публикуя комментарий, вы соглашаетесь с правилами
Транслит
Читать комментарии Читать комментарии