Додаток Дія використовує подвійне шифрування і готується до запуску Bug Bounty

Зараз у мобільному застосунку Дія доступні 9 цифрових документів. Наприклад, цифровий паспорт у формі ID-картки та біометричний закордонний паспорт відображаються у застосунку завдяки взаємодії з Єдиним державним демографічним реєстром. Посвідчення водія та техпаспорт підтягуються з Єдиного державного реєстру транспортних засобів. Цифровий РНОКПП доступний у застосунку завдяки взаємодії з Державним реєстром фізичних осіб України.

• Дія 2.0: про цифровий паспорт, аеропорти та визначення геолокації
• 5G в Україні може з’явитися до кінця 2021 року
• Опублікували рейтинг сайтів, які користувались найбільшою популярністю серед українців у жовтні

Уся інформація передається по каналах передачі в зашифрованому вигляді, а на деяких етапах використовується подвійне шифрування. Сам застосунок Дія взагалі не зберігає персональні дані користувачів у серверній частині користувачів, а лише відображає інформацію з реєстрів за разовим запитом авторизованого громадянина. Для захищеності самих реєстрів використовується технологія логування: потрапити до реєстру можна за електронним ключем, що залишає цифровий слід кожної дії.

Міністерство безперервно працює над посиленням безпеки мобільного застосунку. Зокрема, Мінцифра провела низку аудитів та отримала атестат відповідності Комплексної системи захисту інформації (КСЗІ). Разом з партнерами USAID та Академією е-урядування Естонії було проведено кілька pen-тестів Дії. Такі тести допомагають оцінити рівень захищеності системи, виявити вразливі місця і недоліки та усунути їх.

Зараз Міністерство цифрової трансформації готується до запуску багбаунті (Bug Bounty). За організацію багбаунті та відбір білих хакерів для участі відповідає незалежна міжнародна організація.