Varnostni incident ustavil delovanje državnega portala e-Kmetija

Agencija za kmetijske trge in razvoj podeželja je zaradi varnostnega incidenta začasno onemogočila dostop do portala. Obseg in morebitne posledice dogodka ob objavi še niso bili znani.

Agencija Republike Slovenije za kmetijske trge in razvoj podeželja je v torek, 27. oktobra, začasno onemogočila dostop do državnega portala e-Kmetija. Zjutraj so jo namreč obvestili o varnostnem incidentu v informacijskem okolju, v katerem portal deluje. Dogodek so prijavili pristojni službi za informacijsko varnost, ki je začela preiskavo. Dostop do portala so preventivno onemogočili zaradi zagotavljanja informacijske varnosti. Med nedostopnimi storitvami so bile aplikacije za poročanje v okviru programa razvoja podeželja, zunanjo trgovino, izvajanje tržnih ukrepov, intervencijo IRP15 in poročilni sistem. Vzroka incidenta agencija ni razkrila.

Agencija Republike Slovenije za kmetijske trge in razvoj podeželja je v torek, 27. oktobra, začasno onemogočila dostop do državnega portala e-Kmetija.

Prekinjeno delovanje več kmetijskih aplikacij

Seznam nedostopnih storitev je agencija objavila v ločenem obvestilu. Med njimi je aplikacija za vnos poročil v okviru programa razvoja podeželja (e-PRP), prek katere uporabniki izpolnjujejo določene obveznosti, povezane s kmetijskimi ukrepi.

Prizadeta je bila tudi aplikacija za intervencijo IRP15, ki spada v strateški načrt skupne kmetijske politike za obdobje 2023–2027. Namenjena je postopkom, povezanim s sanacijo in obnovo gozdov po naravnih nesrečah ter neugodnih vremenskih razmerah. Ministrstvo za kmetijstvo je 31. julija v okviru te intervencije objavilo dva javna razpisa v skupni vrednosti dveh milijonov evrov. Prvi je namenjen odpravi škode in obnovi poškodovanih gozdov, drugi pa urejanju gozdnih vlak, potrebnih za sanacijska dela. Vloge je mogoče oddajati od 24. avgusta 2026, in sicer elektronsko prek sistema e-Kmetijstvo.

Ta se razlikuje od portala e-Kmetija, na katerem so zaznali varnostni incident. E-Kmetijstvo omogoča tudi oddajo zbirnih vlog, vlog za ukrepe iz strateškega načrta in zahtevkov za izplačila. Prek e-Kmetije pa uporabniki med drugim oddajajo poročila, urejajo postopke s področja tržnih ukrepov in uporabljajo druge namenske aplikacije. Iz uradnih obvestil ni mogoče ugotoviti, ali je incident vplival tudi na delovanje drugega portala.

Agencija ni sporočila, koliko uporabnikov je med prekinitvijo potrebovalo nedostopne storitve. Prav tako ni objavila podatkov o morebitnih težavah pri oddaji dokumentacije.

Varnost osebnih podatkov ni jasna

Iz prvotnih obvestil ni razvidno, ali je prišlo do nepooblaščenega dostopa do informacijskega sistema oziroma razkritja osebnih podatkov. Agencija tudi ni pojasnila, ali je zaznala škodljivo programsko opremo ali druge znake kibernetskega napada. Za sprejem in obravnavo kibernetskih incidentov v državni upravi je pristojen tudi odzivni center SIGOV-CERT, ki deluje v okviru Urada Vlade Republike Slovenije za informacijsko varnost. Katera služba neposredno preiskuje tokratni dogodek, agencija ni navedla.

Iz prvotnih obvestil ni razvidno, ali je prišlo do nepooblaščenega dostopa do informacijskega sistema oziroma razkritja osebnih podatkov.

Če bi se izkazalo, da je prišlo tudi do kršitve varstva osebnih podatkov, bi moral upravljavec ravnati v skladu s Splošno uredbo o varstvu podatkov. Ta v 33. členu določa, da mora o kršitvi brez nepotrebnega odlašanja, po možnosti najpozneje v 72 urah po seznanitvi z njo, obvestiti pristojni nadzorni organ, razen če ni verjetno, da bi kršitev ogrozila pravice in svoboščine posameznikov.

Kadar obstaja veliko tveganje za posameznike, je ob upoštevanju zakonskih izjem praviloma potrebno tudi njihovo obveščanje. To določa 34. člen uredbe. Agencija v dosedanjih pregledanih obvestilih ni objavila ugotovitev o morebitnem razkritju ali zlorabi podatkov uporabnikov.

Datum ponovne vzpostavitve ob objavi ni bil znan

Agencija je napovedala, da bo uporabnike pravočasno obvestila o ponovni vzpostavitvi delovanja portala e-Kmetija. 

Za uporabnike ostaja pomembno tudi vprašanje rokov za oddajo dokumentacije. Daljša prekinitev bi lahko otežila opravljanje posameznih postopkov, zlasti kadar je dokumentacijo treba oddati v določenem času. Ali so se takšne težave že pojavile, agencija ni pojasnila. V prvotnih obvestilih prav tako ni omenila morebitnega podaljšanja rokov.

Po njenih navedbah je s pristojnimi službami v stalnem stiku in spremlja preiskavo. Njene ugotovitve bodo pokazale, kakšen je bil dejanski obseg incidenta in ali bodo za zaščito informacijskega sistema potrebni dodatni ukrepi.