Сегодня Privacy Day https://privacyday.ru/
там будет представление нашего доклада @infoculture о приватности государственных мобильных приложений.

Следите за новостями, оставайтесь с нами!

Рубрика "Циничная ДПЦТ"
А вы обратили внимание, что доска позора цифровой трансформации (в ее персонализированной части) абсолютно неполиткорректна? На ней отсутствуют представители других гендеров, рас и сексуальной ориентации (но это не точно).
Завтра буду исправлять. Нет, негров афротрансформаторов у меня для вас пока нет. Но прекрасный пол появится

Приватность государственных мобильных приложений в России [1] - свежее исследование от команды @infoculture. Мы проверили 44 государственных мобильных приложения в которых 39 из них содержат код сторонних трекеров и 38 из них содержат код сторонних трекеров с юрисдикциями в США и Японии. Почитайте подробнее там, много интересного.

Об этом я сегодня буду говорить на Privacy Day, презентацию можно посмотреть по ссылке [2], а также вышла статья в РБК с комментариями представителей Минцифры и ДИТ Москвы [3]

И здесь мне тоже есть что добавить:
1. Конечно же речь идёт не только о "технических сервисах" вроде Google Firebase и Firebase Crashlytics. Многие трекеры являются совершенно необязательными и более похоже что их включили не по злому умыслу, а для удобства разработки и аналитики. Не подумав, в общем, что, впрочем, ответственных за них не оправдывает. Это такие сервисы как HockeyApp, Estimote, Flurry, AltBeacon и другие.
2. Если верить коллегам что без сервисов Google в экосистеме Android работать невозможно, то мы же понимаем что импортозамещение в этой области это просто профанация? Получается что есть экосистемные требования и у Правительства РФ нет другого пути кроме как с Google договариваться в будущем.
3. Все кто делают коммерческие мобильные приложения которые передают данные в зарубежные сервисы теперь знают что и госорганы поступают аналогично
4. Есть как минимум 5 госприложений в которых нет ни одного встроенного трекера, например, "Госуслуги.Дороги". То есть если очень хочется то можно создавать приложения и без слежки. Так почему же не всем и не всегда хочется?;)
5. Конечно, прежде чем публиковать материалы онлайн, очень хотелось бы вести профессиональный дискурс о вопросах приватности, безопасности, свободы и ограничений использования цифровых сервисов. Но вот не работает механизм дискуссий вокруг смысловых документов в России. Их приходится адаптировать под формат который был бы понятен и удобен СМИ, иначе обратной реакции от органов власти просто не возникает.
6. При этом всё очень конструктивно. У нас очень понятные рекомендации для регуляторов, контролёров, разработчиков и пользователей.
7. Это не последний обзор по этой теме, если есть какие-то приложения которые мы упустили, а они наверняка есть, то пишите, все подвергнем тщательной вивисекции.

P.S. Конечно результаты доступны и как открытые данные.
- Приложения и трекеры иностранных юрисдикций [3]
- Выборка исследуемых госприложений [4]
- Данные о трекерах госприложений [5]
- Сводные собранные данные по всем госприложениям [6] (трекеры, разрешения и т.д.)

Ссылки:
[1] https://privacygosmobapps.infoculture.ru/
[2] https://www.beautiful.ai/player/-MS6JaKYDpr8q1UCAjmA
[3] https://ngodata.ru/dataset/apps-trackers-jurisdiction
[4] https://ngodata.ru/dataset/gos-mobile-apps
[5] http://ngodata.ru/dataset/gos-apps-trackers
[6] https://ngodata.ru/dataset/gos-full-csv

#privacy #infoculture #mobileapps

Рубрика "Циничная напоминалка"
Сегодня дошли руки до "Циркулярки на батарейках". Написал первый пост в наступившем году.
Впрочем, в самом посте ничего нового и неожиданного - невнятные ГИС, НИИ "Расход", бессмысленное и беспощадное сжигание бюджетных денег. Всё, как мы любим.
Сюда постить не буду. Кому интересно - идите в "Циркулярку".
Там и чятик рядом есть - для поговорить.

Прекрасное. Как всегда
⬇️⬇️⬇️

Департамент растягивания дедлайна
Министерства формирования пайплайнов
Вице-премьер по хайпологизации
Министерство ускорения престидижитации

Собрались обсудить легализацию англицизмов
И другие языковые катаклизмы

Рубрика "Циничная инвентаризация"
Как принято писать в интернетах, TWIMC.
На инфопомойке "портала" ФГИС КИ выложена филькина грамота под названием "Методические рекомендации по проведению инвентаризации IT-ресурсов и актуализации сведений, подлежащих размещению в федеральной государственной информационной системе координации информатизации".
Почему - "филькина грамота"? Потому что у этих букв нет ни единого намека на реквизиты, благодаря которым образованные люди как раз и отличают документы от "филькиных грамот". Ни статуса, ни даты утверждения, ни утвердившей инстанции.
Месяц назад выкладывание примерно такой же филькиной грамоты один из причастных к буквам товарищей объяснял заботой о ведомственных инвентаризаторах, которые кушать не могут - так им нужны эти "методики". Прошел ровно месяц - второй вариант стал длиннее на 5 страниц, но принципиально не улучшился.
Впрочем, месяц назад я уже писал, что не буду анализировать и комментировать все глупости и несуразности в том еще тексте. В этом - тоже не буду. Не вижу смысла.
Но ведомственных инвентаризаторов мне искренне жаль.
А, между тем, неделя из полутора месяцев (то есть, шести с половиной недель), отведенных на инвентаризацию, уже прошла. По отзывам очевидцев, внутри того творения цэковских погромистов, которое называется "АИС Учета" - адъ и израиль (это не страна, это мера ужаса)

Доброе с утра от Министерства поэм.
Если кому-то покажется, что это не стихи, пусть перекрестится.
Потому что рифма очевидна - "жопой - жопой"
⬇️⬇️⬇️

Посвящается запрету мата в интернете с 1 февраля

Исследователи: Некоторые министерства и департаменты в редких случаях читают жопой то что читать жопой не должны и вообще чтение жопой это неправильно и может приводить к пожиранию жопой бумаги. Чтение жопой приводит их во фрустрацию и пугает окружающих. Рекомендуем рекомендовать министерствам и департаментам не читать жопой когда читать жопой не обязательно, а лучше вообще читать жопой пореже
Ведущее СМИ N1: Чтение жопой отдельными министерствами и департаментами достигло устрашающих размеров!
Ведущее СМИ N2: Исследователи (с родинками на лице, в очках и без галстуков, пьющие пиво по утрам) выяснили что чтение жопой вошло в привычку!
Комментарий министерства: Читать жопой это нормально, все вокруг читают жопой потому что не читать жопой просто нельзя
Комментарий департамента: Мы читаем жопой исключительно чтобы гражданам была польза от нашего чтения жопой
Ведущее отраслевое СМИ: Караул! Министерства и департаменты читают и жрут жопами написанное! У них свинцовое отравление!
Религиозный телеканал: Караул! Мы знаем тех кто сожрал жопами половину страны!
Эксперты по бумагам: А не так то просто прочитать жопой с нынешней бумаги, она ведь гладкая и сама такая задача нетривиальная
Эксперты по жопам: если они это и делают то исключительно потому что так все делают, все читают, что-то кто-то даже жрёт.

Рубрика "Циничное конфуцианство"
Если долго-долго сидеть на берегу финансового потока, то, в конце концов, тебе в руки приплывет руль от этого потока.

Экс-сенаторка и экс-статс-секретарша Минцифры пришла к успеху.
800 млн в объявленной закупке - это за счет субсидии Минпросвещения своему новому "цифровому" подведу. Причем, скорее всего, это средства еще 2020 года, которые министерство успело закинуть в подвед в самом конце года.
Отследить это в "Электронном бюджете" сейчас невозможно, потому что Казначейство по указке Минфина просто убило публикацию реестра субсидий на портале ЭБ (не забудем! не простим!). Но есть еще отчеты об исполнении бюджета, есть паспорта нацпроектов с бюджетными данными - и по ним видно, что в ноябре 2020 года почти 800 млн висели нераспределенными в бюджете Минпросвещения именно по субсидийной статье на "цифровую образовательную среду"
https://www.kommersant.ru/doc/4663910

Рубрика «Циничная ритимичность»
Мой любимый анекдот про цифровую трансформацию госуправления:
- Товарищ прапорщик, остановите поезд! Товарищ командир полка отстал!
- Поезд, стой! Раз-два!

Вспоминаю этот анекдот практически ежедневно, получая очередные новости о цифровой трансформации госуправления.
Какая проблема у нас сегодня самая насущная в цифровой трансформации? Правильно! Низкое кассовое исполнение по цифротрансформационным проектам. В предыдущие годы про это начинали писать в СМИ примерно в апреле-мае и заканчивали примерно в ноябре, когда магическим образом кассовое исполнение по цифровой экономике выправлялось и становилось не хуже, чем у людей.
В этом году (точнее, как раз еще в ноябре прошлого) Минцифры решило сыграть на опережение.
Сначала Минцифры придумало текст поручения от имени вице-премьера Д.Чернышенко о том, что теперь все ведомства должны заключить госконтракты по нацпроекту ЦЭ и госпрограмме “Информационное общество” не как обычно (то есть, в период с сентября по ноябрь – в лучшем случае), а до 1 февраля по контрактам с единственным поставщиком и до 1 марта – по остальным контрактам про ЦЭ и ИО. Представляете, какой гениальный план?!
И это еще не всё! Для заключенных контрактов все ведомства должны обеспечить ритмичность кассового исполнения (“Контракт, исполняйся! Раз-два!”) – до 1 апреля потратить не менее 20% от суммы контракта, до 1 июля не менее 45% и до 1 октября не менее 70%. А вообще со всеми контрактами закончить не в конце декабря, а к 15 ноября.
Вице-премьер по пиару ИИзации замене цифровых трансформаторов ничтоже сумняшеся такое поручение от своего имени выдал.
Номер поручения я знаю, но цинично не скажу. Кому надо – тот тоже знает.
И вот совсем уже скоро (осталось 2 дня) у нас все контракты по ЦЭ с единственным исполнителем будут заключены! Говорите – не будут? Не может такого быть! Ведь товарищи прапорщики в Минцифре всё так здорово распланировали.

Но и это еще не всё. Потому что ритмичность раз в квартал это хорошо, но мало. Нужно частоту ритмичности увеличить. А для этого нужно – что? Нужно придумать некое занятие, которое требовало бы большей ритмичности, чем раз в квартал.
В Минцифре и с этой задачей справились!
<продолжение следует>

Рубрика «Циничная ритмичность»
В идеале ритмичностью надо бы заниматься ежедневно, но это ж какое здоровье нужно иметь!
Поэтому пока в Минцифре решили заниматься ритмичностью раз в неделю. И для этого придумали отчетные формы, которые ведомства, участвующие в реализации федпроекта «Цифровое государственное управление», должны еженедельно заполнять и отправлять в Минцифры.
Форм немного – всего две, одна про принятые бюджетные обязательства (говоря простым языком – про заключенные контракты), вторая про исполнение кассы (по простому – про платежи по заключенным контрактам). Формы компактные – первая при печати умещается в повернутый горизонтально («пейзаж») лист формата А3, вторая вообще на А4 умещается.
В форму нужно заносить данные по всем результатам федпроекта ЦГУ, финансирование которых предусмотрено в 2021 году. Формы я после поста вешаю – желающие могут насладиться творчеством товарищей прапорщиков.
В министерском протоколе, подписанном замминистра О.Паком, ничего не сказано про то, что нужно писать в столбце “Комментарии”, который есть в обеих формах, но можно не сомневаться, что через неделю-другую товарищи прапорщики придумают, что в этом столбце нужно писать объяснения о несоблюдении ритмичности.
А у меня только один вопрос после изучения этих форм остался. Это ж сколько специально обученных девочек, свободно владеющих Экселем, теперь нужно набрать в дирекцию нацпрограммы ЦЭ для обеспечения заданной ритмичности и аналитической обработки поступающих отчетов (естественно, тоже руками – ну а как еще?)?

Напоминаю – пока это всё придумали только для одного федпроекта из семи, которые есть в составе нацпрограммы ЦЭ. Но мы же все понимаем, что хорошие начинания быстро распространяются во все стороны – как идеальный газ в вакууме.

А, да – чуть не забыл. Расскажите уже кто-нибудь товарищам прапорщикам из Минцифры, что цифровая трансформация это не только еженедельное ритмичное занятие руками. Еще ведь и разные средства программирования-интеграции в природе существуют, и возможность экспорта-импорта информации из тех систем, где эта информация уже имеется и обновляется.
Нет, я не имею в виду ФГИС КИ. С этой системой да – лучший способ исключительно ритмичные действия руками.

Оля Пархимович написала очень правильный пост. И не потому, что она два раза упомянула меня.
А потому что на протяжении нескольких последних лет (боюсь ошибиться. но года с 2015, как минимум) она занимается проектами, посвященными открытости государственных данных - в первую очередь, данных по бюджетам.
И она лучше очень многих (в том числе, и лучше деятелей внутри Минфина и Казны) знает, как дорого (не в деньгах, а во времени, нервах, здоровье) дается эта открытость.
А сейчас Минфин с Казной практически убивают огромный пласт этой многолетней работы
⬇️⬇️⬇️

Реестр субсидий закрывается (даже если останется "открытым").

В середине декабря на сайте "Электронного бюджета" был закрыт реестр субсидий и, поскольку мы его скоро потеряем (а также потому что я немного устала отвечать на один и тот же вопрос о доступности данных о субсидиях в проектах "Госрасходы" и "Госзатраты"), вынесу информацию о реестре в отдельный пост.

Для баз данных наших проектов мы используем (использовали) реестр субсидий, который публикуется на портале Электронного бюджета. С середины декабря данный реестр стал недоступен, а с 20-х чисел января интерфейс для просмотра реестра снова открыли, но сам реестр пустой (API по-прежнему закрыт).

Некоторое время назад в канале "Координация профанации" поднимался важный вопрос о доступности в дальнейшем реестра субсидий на сайте Электронного бюджета [1, 2] из-за проекта документа, опубликованного Минфином России [3].

Проект документа вносит изменения в пункт 53 "Порядка ведения реестра соглашений (договоров) о предоставлении субсидий, бюджетных инвестиций, межбюджетных трансфертов, утвержденного приказом Министерства финансов Российской Федерации от 30 июля 2020 г. № 153н [4]".

Проект до сегодняшнего дня находится на стадии общественных обсуждений и, согласно проекта, практически все публиковавшиеся ранее поля реестра будут закрыты.

В открытом доступе останутся:

- сведения о распорядителе бюджетных средств
- вид, реквизиты и срок действия соглашения и решения или правового акта
- размер субсидии, бюджетных инвестиций, межбюджетного трансферта
- код классификации расходов бюджета.

Перестанут публиковаться:

- сведения о получателях (!)
- наименование бюджета, из которого предоставляется субсидия, и наименование бюджета субъекта РФ, которому предоставляется межбюджетный трансферт
- цель, целевое назначение субсидии, бюджетных инвестиций и трансфертов (!)
- плановые значения результатов использования субсидии (!)
- график перечисления субсидии, бюджетных инвестиций, межбюджетных трансфертов
- уникальный код объекта капитального строительства
- сведения о НПА, определяющего правила предоставления субсидий, бюджетных инвестиций, межбюджетных трансфертов
- копии соглашений о предоставлении субсидий (!)
- информация об осуществлении расходов в целях софинансирования
- копия отчетности, предоставленная получателем субсидии и иная отчетность об исполнении соглашения (!)
- информация о перечислении субсидии, межбюджетных инвестиций, межбюджетного трансферта (!).

Фактически период открытости реестра субсидий (как и Минфина России, и Федерального казначейства) закончился. Лучше бы Минфин России и Федеральное казначейство потратили свое время и ресурсы на исполнение текущих обязанностей и документов, а не на создание новых - например, федеральный бюджет до сих пор публикуется с ошибками, а данные по региональным бюджетам в принципе отсутствуют.

[1] https://yangx.top/CynExp/2925
[2] https://yangx.top/CynExp/2926
[3] https://regulation.gov.ru/projects#
[4] http://publication.pravo.gov.ru/Document/View/0001202010220024?index=0&rangeSize=1

Рубрика «Циничная ДПЦТ»
Чего-то мне надоело заниматься доской позора после новых и не очень новостей из «любимого» департамента Минцифры. Поэтому я сегодня приканчиваю картинку и закрываю всю эту историю.
Вешаю на плашки имена всех замов В.Слышкина вместе с курируемыми-возглавляемыми ими отделами. За инфопомойку ФГИС КИ (не только «портала», но и «внутры») отвечает эта бравая троица со своими подручными.
Начну с дам.
Фамилия госпожи Солнцевой присутствует в реквизитах каждой кусочка того информационного мусора, который называется «открытыми данными» ФГИС КИ. Что из себя представляют эти ежемесячно «обновляемые» ошметки информации, я уже не раз писал. Через 2 дня, 1 февраля, на «портал» вывалят очередную порцию – вот тогда я еще раз наберусь сил и пройдусь по каждому из этих «наборов».
Госпожа Рубцова не так заметна в публичном пространстве, но и она имеет непосредственное отношение к инфопомойке ФГИС КИ. Именно Т.Рубцова присутствовала от департамента В.Слышкина (не считая самого В.Слышкина) на том совещании, которое проводил замминистра О.Пак и после которого появился протокол с формами еженедельных отчетов по ритмичности кассового иполнения. Из чего я делаю циничный вывод, что именно госпожа Рубцова имеет непосредственное отношение к появлению на свет этих отчетных форм. Судя по названию курируемого отдела, и к публикации в порнографическом виде самих ВПЦТ отдел Рубцовой тоже имеет отношение. Посему – место на ДПЦТ заслуженно отдается второй даме-замдиру.
Господин Карапузов в Минцифре совсем недавно – с конца сентября 2020 года, но на доску позора он попал не «за компанию», а по совокупности собственных прошлых и (я в этом не сомневаюсь) будущих достижений.
Именно г-н Карапузов имеет непосредственное отношение к слову «архитектура» в названии ДРАКИ. Представляя своего нового зама изданию Тадвайзер, директор департамента Слышкин говорил:
«Минцифры создает единую техническую политику и обеспечивает ее внедрение в госорганах. Алексей будет курировать данное направление - развитие методологии и архитектурных подходов, используемых при создании и развитии информационных систем, разработку, внедрение и актуализацию единой технической политики, а также дальнейшей экспертизы соответствия ее принципам и требованиям. Также новый заместитель займется организацией надлежащего учета государственных информационных систем и развитием механизмов государственно-частного партнерства в государственных ИТ-проектах».
Про единую техническую политику я уже несколько раз вспоминал в своих постах – она должна присутствовать в процессах разработки ведомственных программ цифровой трансформации как регулирующе-методический документ, но до настоящего времени не утверждена президиумом Правкомиссии, который должен ее утвердить (или, может, уже утверждена, но министерство и ЦЭКИ это умело скрывают от меня).
Вторая личная заслуга г-на Карапузова – вот та самая филькина грамота про инвентаризацию ИТ-ресурсов, по которой я вчера прошелся в канале «Циркулярка на батарейках». Ну, и я не сомневаюсь, что непосредственно в процессе инвентаризации будет еще много достижений.
Надлежащего учета государственных информационных систем (это не инвентаризация, это другое!) за 3 месяца замдирства нового зама я тоже не обнаружил. Я не утверждаю. что за 3 месяца можно навести порядок в авгиевых конюшнях учета, остававшихся без должного присмотра годами, но ведь попытаться можно было. Но не заметно попытки.
Так что, все три замдира занимают свои места на ДПЦТ заслуженно.
Кстати, хорошая аббревиатура – ДПЦТ. Почему бы не переименовать департамент именно так – департамент позора цифровой трансформации?

Я там сверху еще плашку с фамилией министра нарисовал. Хотя, вот как раз он меньше всего заслуживает размещения на ДПЦТ. Но в наших вертикалях управления верхний начальник несет ответственность за всю расположенную под ним административную конструкцию. Так что, не взыщите, господин министр.
⬇️⬇️⬇️

Кстати, дарю министерским и цэковским лайфхак.
Если отрезать у картинки верхнюю плашку с названием доски позора, то вполне себе непозорная картинка получается. Ее можно даже в презентации вставлять - как схему управления координацией цифровой трансформации.
Два в одном - как шампунь "Head & Shoulders"

Напоминаю - с завтрашнего дня уютный чятик при канале будет переименован в рамках насаждения новой демократической традиции по ежемесячному ренеймингу уютного чятика путем общенародного голосования.
Последний шанс проголосовать за новое имя или сохранение старого есть у каждого читателя канала до полуночи сегодня. Ровно в полночь я зафиксирую результаты и переименую чятик.
Картинка с финальным раскладом голосов также станет доступна в полночь
⬇️⬇️⬇️