Interpelacja nr 10811

Szanowny Panie Ministrze,

w ostatnich tygodniach obserwujemy narastającą nieufność do działań rządu. Transparentność jest kluczowym elementem zaufania publicznego, szczególnie w dziedzinie cyfryzacji. Niestety kod źródłowy fundamentu digitalizacji usług publicznych, jakim niewątpliwie jest aplikacja mObywatel, dalej nie jest dostępny publicznie do wglądu. Dostępność źródeł w Biuletynie Informacji Publicznej pozwoliłaby na przeprowadzanie niezależnych audytów bezpieczeństwa, co w oczywisty sposób wpływa na przejrzystość i zaufanie.

W związku z art. 81a ustawy o aplikacji mObywatel z dnia 26 maja 2023 r. (Dz. U. 2024 poz.1275), który nakłada na ministra właściwego do spraw informatyzacji obowiązek udostępnienia kodu źródłowego aplikacji mObywatel po uzyskaniu opinii CSIRT NASK, CSIRT GOV i CSIRT MON, zwracam się z pytaniami dotyczącymi roli NASK w tym procesie:

Czy CSIRT NASK zakończył już prace nad opinią dotyczącą możliwości udostępnienia kodu źródłowego aplikacji mObywatel? Jeśli nie, proszę o wskazanie przyczyn opóźnienia oraz przewidywanego terminu zakończenia analizy.

Jakie kryteria bezpieczeństwa są brane pod uwagę przez CSIRT NASK przy ocenie ryzyka związanego z publikacją kodu źródłowego?

Czy w toku prac wykryto podatności lub zagrożenia dla systemu mObywatel, które mogłyby wpłynąć na decyzję o zakresie udostępnienia kodu?

Czy NASK współpracuje z CSIRT GOV i CSIRT MON w tej sprawie, aby zapewnić spójność oceny, czy też opinie są przygotowywane niezależnie?