Евросоюз мог закупать ПО для сбора биометрии на границе через российский филиал европейской IT-компании — FT

Европейская прокуратура расследует возможное участие российского филиала европейской компании Atos в разработке крупнейшей базы персональных данных ЕС — системы въезда/выезда (EES). Речь идёт о закупке программного обеспечения, предназначенного для сбора биометрических данных всех иностранных посетителей ЕС, сообщает Financial Times.

Согласно попавшим в распоряжение издания документам, в 2021 году корпорация Atos использовала свой московский офис для приобретения лицензий на ПО. Этот филиал с 2016 года работал по лицензии ФСБ, что могло предоставить российским спецслужбам доступ к процессам компании.

По данным источников FT, сотрудники Atos в Москве принимали участие в закупках, требующих одобрения служб безопасности ЕС. Особенно подозрительным оказался факт, что российский офис Atos закупал программное обеспечение для сегмента EES, который позволит авиакомпаниям проверять информацию о путешественниках, включая статус визы.

В документах также фигурирует Юлия Плавунова, сотрудница московского подразделения Atos — она была ключевым контактным лицом при покупке криптографических сертификатов у американской компании AppViewX. Эти сертификаты используются для проверки пользователей системы.

Швейцарская компания Magnolia подтвердила, что Atos закупала у неё лицензии через московский офис. При этом все контракты официально заключались с Atos France и Atos Belgium. Один из бывших сотрудников компании заявил, что Плавунова входила в отдел закупок и сотрудничала со сторонними подрядчиками. Однако тот факт, что она находилась в России, вызывал недоумение, поскольку к проекту допускались только сотрудники, прошедшие проверку в ЕС.

Ранее антикоррупционное агентство ЕС Olaf изучало возможные риски, связанные с участием России в проекте, но не нашло оснований для уголовного расследования. В ответ на утечку информации EU-Lisa — агентство, отвечающее за внедрение EES — заявило, что не имело контрактных отношений с Atos Russia и «не выявило нарушений безопасности».

Представитель Европейской комиссии заявил, что было найдено недостаточно доказательств для начала расследования по линии Olaf, однако EU-Lisa получила рекомендации по устранению выявленных недостатков. В Olaf отказались от комментариев.

«Мы знаем о том, что EU-Lisa тесно сотрудничает с Olaf. Агентство может предпринять все необходимые юридические действия, если это окажется необходимым», — заявил представитель Еврокомиссии.

Компании Atos, IBM и Leonardo, участвующие в разработке системы EES, отказались от комментариев. В свою очередь, европейская комиссия заверила, что перед запуском EES будет проведён аудит безопасности.