С自2026年6月1日起,哈萨克斯坦开始强制通过国家平台——运输单据统一管理系统(ЕСУТД)开具电子版货运单和行车记录单。违反规定将承担行政责任。然而,问题在于,到了强制过渡的时刻,根据不满用户的反馈,该系统在技术和组织上都没有准备好。
发生了什么
2026年5月,ФБРК匿名机器人开始收到来自运输单据统一管理系统(ЕСУТД)用户的投诉。
门户网站注册通过电子邮箱进行:输入数据后,应收到一封确认链接的邮件。据用户称,起初邮件完全收不到或进入了垃圾邮件箱。结果,人们不得不向支持服务的Telegram聊天室求助,在那里他们公开发送个人识别码(ИИН)、企业识别码(БИН)和电子邮箱地址。聊天室访问权限是开放的。支持服务默认以机器人模式运行,在收到请求后手动激活账户。
根据哈萨克斯坦法律,个人识别码和电子邮箱的组合被视为个人数据。在公开聊天室中公开传输这些信息,看起来可能违反了哈萨克斯坦共和国《个人数据及其保护法》。
一位用户报告称,他在门户网站上为公司注册,填写了一位2018年已故人员的资料,并且注册成功。另一位用户发现,存在一个他自己并未创建的注册信息。换句话说,如果用户所言属实,那么该系统根本不核查注册人员的真实性。
此外,人们还抱怨网站上没有用户指南,没有与会计软件集成,甚至根本没有注明权利人和开发者。为协调行车记录单而绑定医务工作者的过程非常不透明,以至于用户不得不在同一个Telegram聊天室里寻找“远程医务工作者”,这很可能催生出一个灰色验证市场。
ФБРК编辑部决定自行调查该平台的工作情况,由于公开渠道中关于它的信息几乎为零,我们向交通部进行了咨询。
这是什么系统,从何而来
ЕСУТД是一个数字平台,旨在用于发货人、承运人和收货人之间登记和交换基本运输单据。理想情况下,它应为国家提供全国货物运输流数据,通过电子文档的可用性加快运输速度,并减轻道路检查员的负担。
从交通部的回复来看,该系统的开发商是«Arta Software»有限责任合伙公司,其采购合同于2021年5月24日与哈萨克斯坦共和国工业和基础设施发展部交通委员会签订。合同金额为1500万坚戈。据交通部称,系统后续的维护没有拨付资金。
值得注意的是,该合同是通过单一来源签订的。根据交通部的回复,ЕСУТД软件的专有权利和源代码属于交通委员会。然而,在2023年,该系统被移交给了«AV-Software»有限责任合伙公司进行信托管理——且未说明原因。
根据kompra.kz服务的数据,«Arta Software»有限责任合伙公司在市场上已运营超过18年,专注于软件代码开发和测试。公司负责人是朱马加利·扎曼日吉托夫,创始人是博拉特·巴舍耶夫。该公司与«铁路服务电子贸易»协会法人实体联合体、«ARTA Almaty»有限责任合伙公司和«ARTA Astana»有限责任合伙公司有关联。
据交通部称,该系统于2024年11月投入工业运营,2024年7月,经认可的实验室——股份公司«国家技术服务局»对ЕСУТД进行了信息安全审计:未发现不符合项。
顺便提一下,ЕСУТД的技术规范直接规定了多因素认证和访问权限区分的角色模型的要求。与此同时,用户指出,平台上没有密码复杂度要求和额外验证措施。根据目前掌握的信息,用户在认证和验证方面的根本性问题仍未得到解决。
为何重要
乍看之下,所推出的服务存在技术缺陷并非罕见现象。但问题在于,国家强制要求使用该平台,并威胁追究行政责任。企业家和承运商没有选择权,他们必须按照系统现有的形态使用它。
奇怪的是,自系统创建以来,没有拨付过哪怕一坚戈用于其维护——交通部的官方回复中明确提到了这一点。然而,与«Arta Software»有限责任合伙公司签订的合同技术规范预计年处理量为50万份行车记录单、150万份货运单以及约1.5亿条记录,涉及1.5万用户。一个维护预算为零的系统要如何应对如此大的处理量,这是一个悬而未决的问题。
此外,开发合同于2021年通过单一来源签订,而在2023年,该系统在没有公开理由的情况下转由另一家公司管理。在政府采购网站上公开的技术规范和作者合同显示,专有权利由一位自然人——一位名叫艾姆古尔·阿比列娃的人——无偿且在整个版权有效期内转让给了«Arta Software»有限责任合伙公司。我们认为,这一权利链值得在此事中单独分析。
毫无疑问,国家有权将文件流转为数字格式,这是一项合理且有前景的任务。然而,强制使用不成熟的平台同时辅以行政强制措施,造成了一种局面,即系统性故障的风险被转嫁给了企业,而非对系统质量负责的人。在声称的巨大处理量下缺乏维护预算、认证环节存在漏洞、个人数据公开暴露——所有这些问题无疑需要相关主管部门做出公开回应。
在此提醒,ФБРК编辑部年复一年地报道交通行业的系统性问题。2023年5月,我们揭露了利用空壳公司获取和转售外国许可证表格(每份500-1000美元)的骗局。尽管汽车运输委员会于2024年1月提交了许可证分配系统改革方案,但据运输公司所有者称,情况并未改善。
2025年,我们报道了运输数据库和运输安全监控信息分析系统(ИАС ТБД)的问题。尽管该系统旨在自动化检查站的货运车辆和客车登记流程,以及交换运输控制结果数据,但其功能严重受限。并且,与ЕСУТД类似,ИАС ТБД在运行中存在严重违反信息安全要求的情况,使其容易受到外部干预。
应该说,哈萨克斯坦的信息系统不时遭到批评浪潮,这不仅涉及交通领域。例如,由股份公司«国家公司«哈萨克斯坦伽利什萨帕雷»开发的用于洪水预测的Tasqyn系统,其有效性并未给哈萨克斯坦人留下深刻印象。甚至最近的洪水季节也未受到该系统的关注,至少从今年关于洪水的报道来看,给人的印象就是这样。
看来,哈萨克斯坦的数字化目前仍主要体现在纸面上。
Фонд-бюро расследования коррупции