Hotărâre nr.35 din 06.07.2021 pentru aprobarea Raportului auditului performanţei "În ce mod măsurile întreprinse pentru implementarea cadrului de interoperabilitate contribuie la asigurarea eficientă a schimbului de date şi a interoperabilităţii sistemelor informaţionale aplicate în sectorul public?"

CURTEA DE CONTURI

H O T Ă R Â R E

pentru aprobarea Raportului auditului performanţei "În ce mod

măsurile  întreprinse  pentru  implementarea  cadrului  de

interoperabilitate contribuie la  asigurarea eficientă a

schimbului de date şi a interoperabilităţii sistemelor

informaţionale aplicate în sectorul public?"

nr. 35  din  06.07.2021

 (în vigoare 30.07.2021) 

Monitorul Oficial al R. Moldova nr. 180-185 art. 53 din 30.07.2021

* * *

Curtea de Conturi, în prezenţa Secretarului general adjunct al Guvernului, dl Adrian Ermurachi; Secretarului de stat al Ministerului Finanţelor, dna Tatiana Ivanicichina; directorului adjunct al Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, dna Victoria Muntean; directorului Agenţiei Naţionale pentru Reglementare în Comunicaţii Electronice şi Tehnologia Informaţiei, dl Octavian Rău; directorului adjunct al Serviciului Fiscal de Stat, dl Iurii Lichii; directorilor generali adjuncţi ai Casei Naţionale de Asigurări Sociale, dna Tatiana Popa şi dna Svetlana Dascăl; directorului general al Agenţiei de Stat pentru Proprietatea Intelectuală, dl Viorel Iustin; directorului adjunct al Instituţiei Publice "Agenţia de Guvernare Electronică", dl Gheorghe Ursoi; directorului adjunct al Instituţiei Publice "Agenţia Servicii Publice", dl Vladimir Zmuncilă; directorului Instituţiei Publice "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică", dl Serghei Popovici; directorului general al Biroului Naţional de Statistică, dl Oleg Cara; şefului Direcţiei politici şi reglementări în domeniul societăţii informaţionale şi economiei digitale a Ministerului Economiei şi Infrastructurii, dl Andrei Cuşcă; şefului Secţiei administrare baze de date a Instituţiei Publice "Centrul Tehnologii Informaţionale în Finanţe", dl Oleg Guţan, precum şi a altor persoane cu funcţii de răspundere, în cadrul şedinţei video, în legătură cu instituirea stării de urgenţă în sănătatea publică¹, călăuzindu-se de art.3 alin.(1) şi art.5 alin.(1) lit.a) din Legea privind organizarea şi funcţionarea Curţii de Conturi a Republicii Moldova², a examinat Raportul auditului performanţei "În ce mod măsurile întreprinse pentru implementarea cadrului de interoperabilitate contribuie la asigurarea eficientă a schimbului de date şi a interoperabilităţii sistemelor informaţionale aplicate în sectorul public?".

____________________________

¹ Hotărârea Curţii de Conturi nr.10 din 16.03.2020 "Cu privire la aprobarea regimului de activitate al Curţii de Conturi"; Hotărârile Comisiei Naţionale de Sănătate Publică nr.10 din 15.05.2020, nr.15 din 12.06.2020 şi nr.33 din 28.09.2020.

² Legea privind organizarea şi funcţionarea Curţii de Conturi a Republicii Moldova nr.260 din 07.12.2017 (în continuare – Legea nr.260 din 07.12.2017).

Misiunea de audit a fost realizată în conformitate cu Programele activităţii de audit pe anii 2020-2021³, având drept scop colectarea datelor şi informaţiilor pertinente şi exhaustive pentru susţinerea constatărilor şi concluziilor de audit, în vederea oferirii unei asigurări rezonabile că instituţiile şi autorităţile publice au creat şi au realizat condiţiile necesare pentru asigurarea schimbului eficient de date şi a interoperabilităţii sistemelor informaţionale de stat (în continuare – SI) deţinute de acestea, precum şi cu SI deţinute de persoane juridice de drept privat, prin utilizarea platformei MConnect în scopul creşterii calităţii serviciilor publice prestate.

____________________________

³ Hotărârile Curţii de Conturi nr.77 din 27.12.2019 "Cu privire la aprobarea Programului activităţii de audit pe anul 2020" şi nr.62 din 10.12.2020 "Cu privire la aprobarea Programului activităţii de audit pe anul 2021", cu modificările ulterioare.

Auditul s-a desfăşurat potrivit Cadrului Declaraţiilor Profesionale ale INTOSAI, precum şi prevederilor cadrului metodologic instituţional aferent tipului de audit, şi a cuprins activităţile realizate de autorităţile responsabile de implementarea Cadrului de interoperabilitate, îndeosebi de către: Cancelaria de Stat, Instituţiile Publice "Agenţia de Guvernare Electronică" şi "Agenţia Servicii Publice"; Casa Naţională de Asigurări Sociale, Serviciul Fiscal de Stat, Centrul Naţional pentru Protecţia Datelor cu Caracter Personal, precum şi alţi participanţi şi potenţiali participanţi la schimbul de date prin platforma de interoperabilitate MConnect.

Examinând Raportul de audit, constatările şi concluziile care au fost comunicate în prealabil entităţilor vizate, Curtea de Conturi

A CONSTATAT:

Pentru maximizarea potenţialului social şi economic al tehnologiilor informaţiei şi comunicaţiilor (TIC), este esenţial să se acţioneze în direcţia interoperabilităţii. Astfel, în vederea soluţionării uneia dintre cele mai mari provocări pentru societate prin fructificarea potenţialului TIC, strategia aferentă domeniului a stabilit obiective şi indicatori aferenţi implementării Cadrului de interoperabilitate.

Totodată, rezultatele auditului denotă că, pentru implementarea Cadrului de interoperabilitate, pe parcursul perioadei de referinţă au fost realizate un şir de acţiuni prin prisma celor 4 niveluri ale interoperabilităţii (juridic, semantic, organizatoric şi tehnic), printre care se menţionează: instituirea, în anul 2014, a platformei de interoperabilitate MConnect, proprietate a statului, în calitate de soluţie tehnică destinată asigurării schimbului de date între sistemele informaţionale deţinute de participanţii la schimbul de date, determinarea participanţilor şi a responsabilităţilor acestora, inclusiv crearea condiţiilor juridice de implementare, organizare şi funcţionare a platformei, reglementarea raporturilor ce apar în procesul schimbului de date între autorităţile şi instituţiile publice etc. Achiziţia platformei de interoperabilitate (MConnect), inclusiv a dezvoltărilor acesteia, s-a realizat în cadrul Proiectului e-Transformare a Guvernării, finanţat din creditul Băncii Mondiale în perioada 2014-2016, la costul de 20,8 mil.lei, iar pentru menţinerea acesteia, pe parcursul anilor 2018-2020 au fost efectuate cheltuieli în valoare de peste 4 mil.lei. Instituirea/implementarea platformei de interoperabilitate s-a realizat etapizat: în regim de pilotare – în perioada 2014-2018 şi, în producţie, la nivel naţional, începând cu anul 2019, fiind obligatorie utilizarea acesteia de către toate autorităţile şi instituţiile publice ce deţin SI de stat, cu excepţiile prevăzute de cadrul normativ.

Auditul atestă înregistrarea rezultatelor tangibile în procesul de implementare a Cadrului de interoperabilitate, inclusiv prin asigurarea disponibilităţii (în mare parte) şi schimbului de date deţinute în principalele SI de stat (gestionate de Instituţia Publică "Agenţia Servicii Publice", Casa Naţională de Asigurări Sociale, Serviciul Fiscal de Stat etc.), precum şi o tendinţă pozitivă de conectare şi utilizare a platformei de către autorităţile şi instituţiile publice, precum şi participanţii privaţi la schimbul de date. Totodată, auditul relevă anumite neajunsuri şi aspecte problematice, zone cu probabilitate sporită de risc, care afectează eficienţa şi eficacitatea acesteia, printre care menţionează:

√ deşi problema disponibilităţii şi schimbului de date în sectorul public a fost abordată în documente de politici, acte normative, aceasta nu a fost integral soluţionată, unele autorităţi în continuare neasigurând disponibilitatea datelor gestionate/administrate prin intermediul platformei de interoperabilitate (MConnect);

√ instituirea platformei de interoperabilitate (MConnect) în anul 2014 şi pilotarea îndelungată a acesteia până în anul 2019 au fost realizate în lipsa cadrului normativ necesar (a unui concept, regulament aprobate în modul stabilit, fie un alt act normativ care ar reglementa obligativitatea utilizării platformei, raporturile ce apar în procesul schimbului de date între autorităţile şi instituţiile publice care deţin SI, precum şi între persoanele juridice de drept privat care, în numele autorităţilor şi instituţiilor publice, gestionează sau deţin SI de stat), fapt ce a condiţionat utilizarea discreţionară a acesteia;

√ carenţele cadrului normativ aferent modului de organizare, implementare şi funcţionare a platformei MConnect, activitatea insuficientă, după caz, ineficientă a organelor implicate, inclusiv lipsa unui mecanism de monitorizare, coordonare şi control eficient şi adecvat de aplicare a Cadrului de interoperabilitate (indicatori şi proceduri de măsurare a acestora etc.), au condiţionat limitarea eficacităţii platformei;

√ deşi a fost implementată platforma de interoperabilitate MConnect, modul de implementare şi gestionare a acesteia, îndeosebi a componentei Catalogul semantic, nu asigură în deplină măsură atingerea scopului propus;

√ utilizarea sporadică şi lipsită de o coordonare/monitorizare adecvată a platformei de interoperabilitate (MConnect) în perioada de referinţă de către autorităţile şi instituţiile publice pentru asigurarea schimbului de date limitează eficienţa şi eficacitatea acesteia;

√ ineficienţa platformei de interoperabilitate implementate/instituite de Guvern, prin intermediul AGE, ca urmare a utilizării în paralel de către autorităţile şi instituţiile publice a modului tradiţional (pe hârtie), fie a mecanismelor alternative schimbului de date pentru colectarea informaţiilor necesare luării unor decizii în sectorul corespunzător.

Printre principalele cauze ce au condiţionat nevalorificarea platformei de interoperabilitate (MConnect), respectiv, impedimente în atingerea scopului propus al Cadrului de interoperabilitate, se pot enunţa: complexitatea domeniului şi procesul îndelungat de legiferare (activităţi specifice de elaborare, coordonare/avizare şi adoptare a actelor normative, inclusiv a modificărilor la acestea); capacităţile instituţionale insuficiente în materie de aplicare a cadrului normativ în domeniul TIC, îndeosebi în domeniul schimbului de date şi interoperabilitate; lipsa unei evidenţe centralizate a resurselor şi SI de stat, condiţionată, în principiu, de neinstituirea/nefuncţionalitatea Registrului resurselor şi sistemelor informaţionale de stat, precum şi neinstituirea în modul stabilit a Catalogului semantic, parte componentă a platformei; pregătirea insuficientă a procesului de lansare a platformei, exprimată prin neefectuarea unor analize exhaustive cu privire la evaluarea necesităţilor, precum şi a capacităţilor instituţionale ale autorităţilor implicate; neasigurarea condiţiilor suficiente pentru valorificarea platformei; imperfecţiunea cadrului normativ şi a celui regulator în domeniu, precum şi monitorizarea şi controlul insuficient şi ineficient din partea autorităţilor responsabile de implementarea platformei, implicarea insuficientă a autorităţilor şi instituţiilor publice în vederea impulsionării şi asigurării rezultatelor scontate; necorelarea capacităţilor instituţionale şi financiare disponibile cu atribuţiile şi sarcinile delegate; managementul insuficient al riscurilor etc.

Ca urmare a celor constatate, se denotă necesitatea implicării şi asigurării unei colaborări mai eficiente între organele responsabile, asigurarea funcţionalităţii şi sustenabilităţii platformei de interoperabilitate (MConnect), crearea condiţiilor adecvate pentru obţinerea impactului scontat. Concomitent, este necesară intensificarea procedurilor de monitorizare, susţinere şi impulsionare din partea factorilor de decizie, în vederea responsabilizării actorilor implicaţi, fapt ce ar contribui semnificativ la atingerea obiectivelor trasate.

Reieşind din cele expuse, în temeiul art.14 alin.(2) şi art.15 lit.d) din Legea nr.260 din 07.12.2017, Curtea de Conturi

HOTĂRĂŞTE:

1. Se aprobă Raportul auditului performanţei "În ce mod măsurile întreprinse pentru implementarea cadrului de interoperabilitate contribuie la asigurarea eficientă a schimbului de date şi a interoperabilităţii sistemelor informaţionale aplicate în sectorul public?".

2. Prezenta Hotărâre şi Raportul auditului se remit:

2.1. Guvernului Republicii Moldova, pentru informare şi luare de atitudine în vederea monitorizării asigurării implementării recomandărilor de audit, cu adoptarea şi monitorizarea unui Plan de conectare a participanţilor publici la platforma de interoperabilitate, asigurarea consolidării şi armonizării cadrului normativ aferent schimbului de date şi interoperabilităţii, precum şi posibila utilizare la luarea deciziilor aferente domeniului tehnologiilor informaţionale şi comunicaţiilor;

2.2. Preşedintelui Republicii Moldova, pentru informare;

2.3. Parlamentului Republicii Moldova, pentru informare şi examinare, după caz, în cadrul Comisiei parlamentare de control al finanţelor publice;

2.4. Cancelariei de Stat, Instituţiei Publice "Agenţia de Guvernare Electronică", pentru implementarea recomandărilor expuse în Raportul de audit, cu elaborarea unui Plan de acţiuni în acest sens şi asigurarea executării măsurilor necesare în scopul eliminării neajunsurilor constatate de audit;

2.5. Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, Agenţiei Naţionale pentru Reglementare în Comunicaţii Electronice şi Tehnologia Informaţiei, Ministerului Economiei şi Infrastructurii, Ministerului Finanţelor, Agenţiei Servicii Publice, Serviciului Tehnologia Informaţiei şi Securitate Cibernetică, Casei Naţionale de Asigurări Sociale, Serviciului Fiscal de Stat, pentru implementarea recomandărilor din Raportul de audit.

3. Prezenta Hotărâre intră în vigoare din data publicării în Monitorul Oficial al Republicii Moldova şi poate fi contestată cu o cerere prealabilă la autoritatea emitentă în termen de 30 de zile de la data publicării. În ordine de contencios administrativ, Hotărârea poate fi contestată la Judecătoria Chişinău, sediul Râşcani (MD-2068, mun. Chişinău, str. Kiev nr.3), în termen de 30 de zile din data comunicării răspunsului cu privire la cererea prealabilă sau din data expirării termenului prevăzut pentru soluţionarea acesteia.

4. Curtea de Conturi va fi informată în termen de 18 luni din data publicării Hotărârii în Monitorul Oficial al Republicii Moldova, cu raportarea trimestrială despre măsurile întreprinse pentru executarea subpunctelor 2.4. – 2.5. din prezenta Hotărâre.

5. Hotărârea şi Raportul auditului performanţei "În ce mod măsurile întreprinse pentru implementarea cadrului de interoperabilitate contribuie la asigurarea eficientă a schimbului de date şi a interoperabilităţii sistemelor informaţionale aplicate în sectorul public?" se plasează pe site-ul oficial al Curţii de Conturi (http://www.ccrm.md/hotariri-si-rapoarte-1-95).