Юстиция

Vetting топчется на месте. Почему Молдова не укладывается в срок с оценкой прокуроров?

Александр Нугманов
| 30 апреля, 2025
18:43

Молдова должна до конца этого года завершить внешнюю оценку профессиональной этики и неподкупности судей и прокуроров (vetting). Если проверка в судебной системе приблизилась к своему «экватору», то в рядах прокуратуры она уже год топчется на месте. NM рассказывает, как продвигается vetting, есть ли шансы завершить его в срок, и при чем тут ликвидация двух специализированных прокуратур.

Проверка Высшей и Апелляционной палат Кишинева подходит к концу

Все эксперты, с которыми NM поговорил до начала проверки Апелляционной палаты Кишинева, отмечали, что нынешний этап vetting-а будет менее строгим, чем предварительный этап (pre-vetting), в ходе которого проверяли кандидатов в новые составы Высшего совета магистратуры (ВСМ) и Высшего совета прокуроров (ВСП). Если судить по результатам проверки судей Высшей судебной палаты и Апелляционной палаты Кишинева, так оно и есть. Напомним, pre-vetting успешно прошли только 28% кандидатов в ВСМ и 45% — в ВСП.

Важно отметить, что, когда началась проверка, лишь пять судей (четверть состава) Высшей судебной палаты оставались на своих местах, остальные подали в отставку до начала vetting-а. Если учитывать как действующих судей ВСП, так и кандидатов, то на сегодня 53,33% (16 из 30) успешно прошли проверку. Еще шесть человек ожидают решения комиссии. Список кандидатов в ВСП может пополниться, поскольку комиссия обязана проверять всех, кто претендует на работу в Высшей судебной палате.
Проверка Апелляционной палаты более показательная, поскольку проверяют только действующих судьей. Пока 10 из 15 судей АП успешно прошли проверку (66,6%), еще четверо ожидают результата. При этом 21 судья подали в отставку, решив не проходить vetting.

Далее комиссия №2 должна проверить судей Апелляционных палат Бельц и Комрата, а также всех председателей судов первой инстанции и их заместителей. Теоретически комиссия может уложиться в срок и завершить проверку до 31 декабря 2025 года, как того требует закон. Однако проверка прокуроров, без сомнения, не вписывается в установленные сроки.

Проверка прокуроров: полная неопределенность

С начала года, когда NM в последний раз рассказывал о промежуточных итогах внешней оценки, ситуация с проверкой прокуроров не изменилась. Комиссия №3, ответственная за проверку прокуроров, объявила о начале vetting-а в Антикоррупционной прокуратуре 24 мая 2024 года, но до этапа интервью так и не дошла. Ситуацию осложнили депутаты от правящей партии «Действие и солидарность» (PAS), которые 20 февраля в первом чтении приняли законопроект о ликвидации Антикоррупционной прокуратуры и Прокуратуры по борьбе с организованной преступностью и особым делам (PCCOCS), чтобы создать на их месте новую структуру — Прокуратуру по борьбе с коррупцией и организованной преступностью (PACCO).

До принятия законопроекта во втором чтении остается неясным, кто, как и когда должен проходить проверку. На сайте комиссии до сих пор размещен список прокуроров Антикоррупционной прокуратуры (АП), но он не обновляется (в нем все еще числится Вероника Драгалин, которая покинула должность главы АП в начале марта).

Председатель парламента Игорь Гросу 17 апреля сообщил, что законопроект о создании PACCO передан на экспертизу в Венецианскую комиссию. Изучение документа экспертами и приведение законопроекта в соответствие с их рекомендациями также потребует времени.

Министерство юстиции осознает проблему и уже предлагало внести изменения в процесс проверки. В частности, 5 февраля в парламент внесли законопроект, предусматривающий увеличение числа членов комиссий vetting с шести до девяти. Это должно ускорить рассмотрение дел судей и прокуроров и принятие решений. Проект был представлен в первом чтении 13 марта, но с тех пор редактируется и готовится ко второму чтению.

Весенне-летняя сессия парламента завершится в июле, а на 28 сентября назначены парламентские выборы. По данным опросов, ни одна партия, включая PAS, не сможет самостоятельно сформировать правительство. Существует риск, что проблему застопорившегося vetting-а не удастся решить до окончания полномочий нынешнего состава парламента. Следовательно, решать ее придется уже новому составу законодательного органа, что лишь усиливает неопределенность.

Vetting в Молдове начался как часть реформы правосудия. Первая веттинговая комиссия или Pre-vetting проверяла кандидатов в органы самоуправления — Высший совет магистратуры (ВСМ) и Высший совет прокуроров (ВСП). Ее работа началась летом 2022 года. Позже сформировали еще две комиссии для проверки судей и прокуроров. Комиссия №2, ответственная за проверку судей, начала работу в июле 2023 года. Ее задача — проверка судей Апелляционных палат, судей и кандидатов в Высшую судебную палату, а также председателей и вице-председателей судов. Комиссия №3, занимающаяся прокурорами, приступила к работе в декабре 2023 года. Она должна проверить прокуроров специализированных прокуратур, руководство Генеральной прокуратуры, а также глав территориальных прокуратур и их заместителей.

В состав каждой комиссии входят три молдавских юриста (двоих назначают от правящего большинства, одного — от оппозиции). Также в комиссии входят по три международных эксперта, рекомендованных внешними партнерами. Крайний срок завершения Vetting-а — 31 декабря 2025 года. Но и после этой даты комиссии продолжат работу до завершения рассмотрения в Высшей судебной палате всех жалоб судей и прокуроров, не согласных с решением веттинговых комиссий.

Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.

Хотите поддержать то, что мы делаем?

Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.

Поддержи NewsMaker!

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

веттинг в Молдове, главная, проверка неподкупности судей и прокуроров, реформа юстиции

Кибератаку на Молдову раскрыл обычный гражданин. Новые детали масштабной утечки данных

Кирилл Сажин
| 30 октября, 2026
21:03

Агентство электронного управления (AGE) раскрыло новые подробности масштабной кибератаки на государственные сервисы Молдовы. В ответе на запрос NM ведомство объяснило, через какие сервисы злоумышленники получили доступ к персональным данным граждан, какие недостатки безопасности позволили это сделать и как власти обнаружили атаку. Кроме того, агентство допустило, что пострадавших могут не уведомлять индивидуально.

Как власти обнаружили кибератаку

Как сообщили NM в AGE, 22 октября в агентство обратился гражданин, заметивший подозрительное обращение к своим персональным данным в истории доступа EVO Cabinet. В тот же день власти обнаружили необычную активность в государственных цифровых сервисах и запросах к данным.

Последующий анализ технических журналов показал, что несанкционированные действия начались раньше. По предварительным данным, злоумышленники пытались извлекать персональные данные с 19 по 23 октября. В AGE отметили, что точное время начала эксплуатации уязвимостей и обстоятельства обнаружения атаки продолжают устанавливать в ходе расследования.

Через какие сервисы злоумышленники получили доступ к данным

Среди затронутых кибератакой государственных сервисов оказались электронный сервис Национального агентства архивов и сервис Агентства государственных услуг (ASP) для записи на экзамены на получение водительских прав.

По данным AGE, предварительное расследование выявило недостатки контроля доступа к данным и проверки аутентификационной информации в отдельных системах. Это позволило злоумышленникам автоматически направлять запросы и получать персональные данные других людей.

Проверки распространили и на другие компоненты и электронные услуги. Именно поэтому 23 октября власти превентивно отключили 82 государственных сервиса, более 30 информационных систем и административных панелей.

При этом технические подробности выявленных уязвимостей AGE раскрывать отказалось, объяснив это продолжающимся расследованием и риском повторения атаки.

Проверяли ли безопасность систем до атаки

Агентство также ответило на вопросы о том, проходили ли затронутые системы независимые аудиты информационной безопасности и тесты на проникновение, когда состоялись последние проверки, выявляли ли специалисты уязвимости и устранили ли их.

В AGE сообщили, что государственные информационные системы регулярно проходят проверки безопасности, в том числе с привлечением профильных специалистов. По утверждению агентства, до инцидента проверки не выявили критических уязвимостей, которые указывали бы на реализовавшиеся во время атаки риски.

При этом ведомство не уточнило, проводились ли именно независимые аудиты, когда состоялись последние проверки и обнаруживали ли специалисты другие, менее серьезные уязвимости. В AGE также отметили, что развитие киберугроз с использованием искусственного интеллекта требует постоянного совершенствования механизмов защиты.

«После обнаружения инцидента AGE совместно с Агентством кибербезопасности и Службой информационных технологий и кибербезопасности инициировало дополнительные проверки государственных сервисов и информационных систем. Кроме того, при тестировании и выявлении возможных дополнительных уязвимостей использовали техническую экспертизу Orange Moldova, предоставленную в рамках безвозмездного сотрудничества (pro bono). Результаты этой работы лягут в основу дополнительных мер по укреплению безопасности государственных систем», — сообщили в AGE.

Как уведомят пострадавших

По предварительной оценке AGE, с 19 по 23 октября злоумышленники направляли запросы примерно по миллиону персональных идентификационных номеров (IDNP). Признаки несанкционированного получения данных выявили примерно по 750 тыс. IDNP.

В агентстве подчеркнули, что это предварительные цифры, а окончательное число граждан, чьи данные действительно извлекли, пока не установлено. Кроме того, категории потенциально скомпрометированной информации различаются от человека к человеку. Сейчас специалисты анализируют технические журналы и данные, которые могли получить злоумышленники, чтобы определить число пострадавших и категории раскрытой информации.

Отвечая на вопрос об уведомлении граждан, AGE сообщило, что рассматривает предусмотренные законом механизмы информирования, в том числе возможность применения нормы, которая позволяет заменить индивидуальные уведомления публичным информированием, если оповещение каждого пострадавшего потребовало бы несоразмерных усилий. Согласно закону, публичное информирование при этом должно быть столь же эффективным.

Вместе с тем 30 октября AGE публично сообщило, что разрабатывает механизм индивидуального уведомления пострадавших. В письменном ответе агентство уточнило, что окончательный способ информирования определят с учетом результатов расследования, оценки рисков и ответственности учреждений, обрабатывающих персональные данные.

Ранее адвокат Вадим Виеру объяснил NM, что, по его мнению, государство располагает достаточными возможностями для индивидуального уведомления граждан, в том числе через EVO, MCabinet и контактные данные из государственных реестров. Он подчеркнул, что каждого пострадавшего должны проинформировать о том, что произошло с его персональными данными, каковы возможные последствия и какие меры предприняли власти. По его мнению, отсутствие надлежащего уведомления может стать самостоятельным нарушением закона.

Какие меры приняли после атаки

В AGE сообщили, что 26 октября уведомили об инциденте Национальный банк Молдовы. На следующий день ведомство направило уведомления государственным учреждениям, предоставляющим данные через платформу MConnect, с требованием проверить подозрительные обращения, изучить технические журналы и принять дополнительные меры безопасности.

Для защиты пожилых граждан и других уязвимых категорий населения власти намерены распространять рекомендации по распознаванию и предотвращению мошенничества через разные каналы, в том числе Единые центры предоставления услуг в селах.

В агентстве также уточнили обстоятельства последующих попыток атак, которые власти заблокировали 25 и 27 октября. Установить, стояли ли за этими эпизодами те же злоумышленники, пока не удалось. В AGE подчеркнули, что угроза сохраняется и специалисты продолжают фиксировать попытки атак. Новых случаев несанкционированного извлечения персональных данных в результате этих попыток пока не выявили.

***

На этой неделе Молдова столкнулась с масштабной кибератакой на государственные сервисы. Злоумышленники могли получить персональные данные, связанные примерно с 750 тыс. IDNP, а власти предупредили, что эту информацию могут использовать мошенники. NM собрал главное о произошедшем и выяснил, как гражданам узнать об утечке своих данных, обязаны ли власти уведомить пострадавших и можно ли получить компенсацию.

Хотите поддержать то, что мы делаем?

Поддержи NewsMaker!