От: Емил Славов - програмист, Данчо Кръстев - икономист, Ивета Илиева - програмист, Петър Петков - инженер, Атанас Василев - лекар, Васил Инджов - дизайнер, Андрей Николов - програмист, Борислав Марков и други...

Като всички бели хора и ние решихме да си пре- регистрираме фирми в новия фирмен регистър на агенцията по вписванията - http://www.brra.bg/ .

Отначало съвсем спокойно приехме глупостите, като странните формати на URL –ите със „специалните разширения” при положение, че е прозрачно по невнимание на какво е писано като език в кода на страничката, Капча- картинките за предотвратяване на масови запитвания, като това е възможно лесно и простичко през самия URL :) и номерирането в него. С час работа и познание какво е Wget например и Целият сайт е ваш.

А около Скритите полета и метода с тях да се „возят половината неща за сесията на посетителя” говорят за разбиране на технологии и сигурност отпреди да ми се роди кучето :)

Това говореше за „професионалното” изпълнение, но хайде - свикнали сме на това по държавните „професионални” системи.

Нататък, бързайки да се регистрираме и да продължим със заниманията си за деня се оказа, че с електронният си подпис е невъзможно да се регистрира фирмата ни, или ние сме малоумни, в което малко се съмнявам. Не говоря за факта, че хората трябва и да си отпечатат формуляра за съответното вписване и да си го попълнят като идиоти на ръка.

И тогава дойде мига, в който погледнахме какво и как са се справили други регистрирали се вече.

Което ви трябва за проста непрофесионална фалшификация за да източите пари, да прехвърлите собственост или да действате от името на друг ви става достъпно и то на мига. Вече измамите са много по-лесни "Ура!" :( .

Ето:

1. Отивате в така нареченият „регистър”.
2. Избирате си фирма от последно регистрираните.
3. Поглеждате за някакъв голям основен капитал.
4. И разполагате с
А) СКАНИРАНАТА ЛИЧНИ КАРТА НА УЧАСТНИЦИТЕ с резолюция достатъчна да се чете или даже с малко обработка – photoshop и блурче да мине за истинско сканирано от вас копие. Макар да е в 2 битов цвят на сайта.
Б) Спесимен на подписа на когото трябва от фирмата. В резолюция достатъчна да се из-тренира подписа или предварително да се подготви за пред когото трябва.
В) Доста от документите, които би трябвало, както е в повечето регистри по света, да се получават след регистрация на официална заявка от заявителя от дадена организация и да се пази информация кой и с какви данни е получил достъп до тях. По този начин документите са достъпни, но се знае кой ги е получил – и то личността на заявителя е верифицирана, в случай че достъпа се осъществява онлайн - с електронен подпис, или по стандартен ред ако се осъществява лично на място (със създаване на електронен акаунт за ползването на услугите, в последствие)

Виж филмчето: http://govoritel.group.studi.net/bg_BG/blog/192/a/16

За да илюстрираме до колко е сериозен проблема примерен сценарий, най-простия по стандартна процедура в банките до момента:

1. Отивате до банка, в която фирма АА има сметка и взимате бланка за платежно нареждане.
2. Попълвате данните за фирмата, данните на човека от нея които е МОЛ (имате ги вече),
3. Упражнявате се малко над спесимена на подписа му (имате го вече - може да си изберете някой по-четлив от фирмите) и едва ли касиерката в банката ще е достатъчен експерт да прецени дали това е наистина подписа, а за печат направо няма да говорим при такава удобно предоставена резолюция от регистъра.
4. Готово ставате собственик на 20 000 евро от фирма АА с основен капитал 10 000 000 и грамаден оборот, каквито има вече регистрирани там. И фирмата и банката ще го забележат след месеци. И то след експертно търсене защо се е получило така.

Да не говорим, че има също добре сканирани подписи, печати на нотариуси в регистъра и тн..

Не говоря въобще за това, че всичко това е в разрез със закона за личната информация, и че закона по който е правена тази концепция е в пълно нарушение на посоченият закон за ЛИ.

Проблемът ни е че държавата ни задължава да си рискувам бизнеса и имощество по този начин!!!

Твърдим, че Поръчалите тази малоумна система рискуват масово бизнеса, собствеността и личната неприкосновеност на фирмите и гражданите регистрирали фирмите си до момента там.

Приканваме ВИ:

1) Всички регистрирали се спешно да поискат скриването на информацията за тях в този регистър в публичното пространство в този си вид.
2) Всички регистрирани до момента да поискат да се изтрият досиетата им от тази непрофесионална архивна среда, в която жизнено важна информация може да се съхранява по етажерки в писмен вид в оригинални копия, и това да се счита за сигурно. Унищожаването на тези архиви, заради доказаната вече некомпетентност на хората, при които са оставени за съхранение, ако ги има.
3) Да се съди Агенцията от всеки регистрирал фирма до момента там - Български и чуждестранен гражданин за нанесени щети и рискове за него и имуществото на фирмата му, както и за създаване на масова възможност с прости средства да се придобие собственост върху негов бизнес – защото вече те са публикувани и бъдете сигурни - не трябва да си гений, за да се възползваш и вече е сторено поне веднъж.
4) Да се поиска от държавата отчет за изхарчените средства за изграждане на агенцията и концепцията й на работа.
5) Компенсация за изгубеното време на регистриралите се вече хора.
6) Да се уволнят незабавно и с публична информация в медиите за вината на ръководството и екипите от министерството, ангажирани с организацията и дефиницията на задачата. (Защото освен незнание и непрофесионализъм това са похарчени големи средства от данъци на същия този бизнес, който е рискуван чрез непрофесионализъм на хора, за чиито заплати плаща.)
7) И най-вече: Никой да не се регистрира в този регистър, под каквато и да е форма до момента, в който нередностите не се оправят, и не излезе официално решение на комисия от ЕКСПЕРТИ, че структурата е променена и е годна за експлоатация.

Страшното за нас не е, че е достъпна такава информация (защото и от съда за конкретна фирма може да се вземе нещо подобно, което също много странно) , но че на едно място може да се събере и ИЗБЕРЕ най подходящата за злоупотреби информация достатъчна за злоупотреби. *(може да избереш фирмата с най-лесен подпис и най-добри за отпечатване и подправка елементи от печати, подхоящи банки, информациа за налични по сметки пари предвид капитала за фирмата и тн .. и тн .. ) . Прецедент е Обема на тази информация и лесният достъп до нея в тази си форма, без всякаква регистрация на запитващия и история от неговите действия.

Ето още материали писани от други хора и дискусии от мрежата:

пример : http://www.youtube.com/watch?v=mqvJ-Tuiz6I

за същият проблем:
http://www.imoti.net/nd/news/news.php?id=3882
http://dnes.dir.bg/2008/01/09/news2525069.html
http://www.bogomil.info/936/
http://dnes.dir.bg/2007/12/28/news2490277.html - за парите в агенцията

Малко по-конкретно наше мнение по въпроса, което ще изразим и в петиция:
Тук: http://govoritel.group.studi.net//blog/193

ПОДКРЕПЕТЕ НАШАТА ПЕТИЦИЯ тук:
http://www.bgpetition.com/opasnost_turgovski_registur/index.html

Последни допълнения:

1) На сайта вече работи от днес "Капча" символите за затрудняване на масово сваляне на пълното съдържание на регистъра. Все още всички сканирани документи са си достъпни в този си вид от всеки без каквато и да е регистрация или защита.

:) Явно , 7-те страници пълни с Главни Технически Експерти, не са много наясно, за какво са им "Капча" символите, които се попълват от понеделник преди заявка към листа със справките им!!

Защото е достатъчно да се попълнят веднъж, след което, целият списък за деня от регистрирани фирми си е отново достъпен фирма след фирма! С просто отваряне на списъка в нов прозорец, което прави и всеки Get Web скрипт или софтуер! Да живее "Най-прозрачния" регистър в Европа, според aвторите му И
Коментар: Проста валидация над "Капча" символи, с контрол въдху сесиите и протекция от отварянето на нови прозорци (уникална сесия за прозорец) е лесна за изпълнение от всеки правил 2-3 сайта за пари през живота си ! Нека "Екпсертите" на агенцията да попитат, ако незнаят как става :)

Няма никаква реална промяна от пускането на Регистъра до сега !

Лични карти не се сканират , но си седят вече сканираните! Освен това се сканират (все още) лични документи на чужди граждани!!!!!!

Все още няма никакъв текст или съобщение за това какви са задълженията и правата на агенцията, както и за ограниченията за посетителя, и това какво може или не трябва, като разполага с тези документи.

Тоест можеш да ги разпространяваш както и да е свободно по интернет, защото не си предупреден а и те правят така или иначе същото в същата информационна среда.


2)]МАЛОУМНИЦИТЕ ИЗМИСЛИХА НОВ "ТЪРГОВСКИ РЕГИСТЪР!?"
http://noviniteb.com/index.php?newsid=839&TB_iframe=true&height=650&width=850
noviniteb.com 10 януари 2008 | Автор: novinite | Категория: Криминале

3) Българският Търговски регистър е на челно място по прозрачност в Европа
http://www.econ.bg/interviews/article133716.html
Ивайло Филипов, ръководител на проекта "Търговски регистър" ( econ.bg )
Интервю на Петър Чернев
Цитиати:
".... Какви проблеми показа пилотното внедряване на системата в периода 1 септември - 1 декември 2007 г.?
Ивайло Филипов:
По време на тримесечния период, в който беше тествана системата, бяха анализирани всички процеси. Те бяха допълнително описани и оптимизирани.

Например сканирането на заявленията и документите, които пристигат всеки ден от гражданите и бизнеса, беше подобрено. В резултат на това процесът вече е част от системата и не се налага документите да бъдат отделно запазвани на компютър, а впоследствие присъединявани в един общ централен компютър. ....."

".... Използвахте ли опита на останалите страни в Европа в областта на изграждането на търговски регистри?

Ивайло Филипов:

Проведени бяха срещи с организацията, в която са обединени всички търговски регистри в ЕС. Колегите, които помогнаха при реализирането на регистъра, са преминали обучение в Сърбия, където също има изграден търговски регистър.

Считаме, че нашият регистър от гледна точка на прозрачност и отвореност през интернет е на челно място в Европа.

С кои от фирмите, които предоставят услугата електронен подпис, имате сключени договори?

Ивайло Филипов:

Агенцията по вписванията е изградила регистъра по начин, по който всяка една комуникация, била тя външна или вътрешна, се извършва посредством електронен подпис. Системата поддържа електронните подписи на всички регистрирани удостоверителни органи.
"

Ето и малко нагледни материали: за вече качени документи на сайта: