Hotărâre nr.62 din 02.08.2018 cu privire la Raportul auditului performanţei privind evidenţa resurselor şi sistemelor informaţionale de stat

CURTEA DE CONTURI

H O T Ă R Â R E

cu privire la Raportul auditului performanţei

privind evidenţa resurselor şi sistemelor

informaţionale de stat

nr. 62  din  02.08.2018

 (în vigoare 23.11.2018) 

Monitorul Oficial al R. Moldova nr. 430-439 art. 50 din 23.11.2018

* * *

Curtea de Conturi, în prezenţa Secretarului General de Stat al Ministerului Economiei şi Infrastructurii, dna Iulia Costin; vicedirectorului Instituţiei Publice “Agenţia Servicii Publice”, dl Vitalie Ciolac; directorului Instituţiei Publice “Agenţia de Guvernare Electronică”, dl Eugeniu Ursu; directorului Instituţiei Publice “Serviciul Tehnologia Informaţiei şi Securitate Cibernetică”, dl Serghei Popovici; şefului interimar al Direcţiei coordonare politici şi priorităţi din cadrul Cancelariei de Stat, dna Svetlana Ţurcanu; consultantului principal al Secţiei metodologie din cadrul Direcţiei Trezoreria de Stat a Ministerului Finanţelor, dna Tatiana Railean; precum şi a altor persoane responsabile din cadrul autorităţilor vizate, în conformitate cu prevederile art.3 alin.(1) şi art.5 alin.(1) lit.a) din Legea privind organizarea şi funcţionarea Curţii de Conturi a Republicii Moldova nr.260 din 07.12.2017¹, a examinat Raportul auditului performanţei privind evidenţa resurselor şi sistemelor informaţionale de stat.

_________________________

¹Legea privind organizarea şi funcţionarea Curţii de Conturi a Republicii Moldova, nr.260 din 07.12.2017 (în continuare – Legea nr.260 din 07.12.2017).

Auditul a fost efectuat în temeiul Legii nr.260 din 07.12.2017 şi în conformitate cu Programul activităţii de audit pe anul 2018², având ca scop evaluarea funcţionalităţii şi eficienţei sistemului de evidenţă a resurselor şi sistemelor informaţionale de stat, determinarea rezultatelor şi progreselor înregistrate, precum şi elucidarea problemelor/riscurilor ce pot afecta impactul ulterior, cu determinarea oportunităţilor de îmbunătăţire în acest sens.

_________________________

²Hotărârea Curţii de Conturi nr.75 din 29.12.2017 “Cu privire la aprobarea Programului activităţii de audit pe anul 2018”.

Misiunea de audit a fost planificată şi realizată potrivit Standardelor Internaţionale de Audit relevante (ISSAI)³, puse în aplicare de Curtea de Conturi la realizarea auditului public extern, Manualelor de audit al performanţei şi tehnologiilor informaţionale, precum şi conform bunelor practici în domeniu.

_________________________

³ISSAI 100 “Principiile fundamentale ale auditului sectorului public”, ISSAI 400 “Principiile fundamentale ale auditului de performanţă”, ISSAI 5300 “Linii directorii privind auditul TI” şi ISSAI 5310 “Metodologia de revizuire a Sistemelor de securitate informaţională – Ghidul privind revizuirea sistemelor de securitate informaţională în autorităţile publice”, puse în aplicare prin Hotărârile Curţii de Conturi nr.60 din 10.12.2013 şi, respectiv, nr.7 din 10.03.2014.

Acţiunile de audit au fost realizate la Ministerul Economiei şi Infrastructurii, Instituţia Publică “Agenţia Servicii Publice”, cu colectarea probelor de audit de la autorităţi şi instituţiile publice care gestionează/deţin resurse şi sisteme informaţionale de stat.

Examinând Raportul de audit public extern, precum şi explicaţiile persoanelor cu funcţii de răspundere prezente în şedinţa publică, Curtea de Conturi

A CONSTATAT:

dezvoltarea tehnologiei informaţiei şi comunicaţiilor electronice (în continuare – TIC), economiei digitale, securităţii cibernetice şi guvernanţei Internetului constituie obiective prioritare ale societăţii moderne, prin promovarea unor politici orientate spre asigurarea creşterii durabile a sectorului respectiv.

De rând cu acestea, implementarea şi funcţionarea Registrului resurselor şi sistemelor informaţionale de stat (în continuare – RRSIS) are ca scop asigurarea evidenţei şi coordonării, la nivel naţional, a acţiunilor autorităţilor publice privind crearea resurselor şi sistemelor informaţionale integrate, conturarea tabloului informaţional al ţării prin excluderea dublării resurselor informaţionale şi, nu în ultimul rând, prezentarea în mod complet, veridic şi actualizat a procesului de dezvoltare a resurselor şi sistemelor informaţionale în Republica Moldova.

Generalizând constatările auditului, Curtea de Conturi relevă că, deşi a fost instituit cadrul normativ şi instituţional pentru dezvoltarea şi evidenţa resurselor şi sistemelor informaţionale de stat, acesta nu este pe deplin aplicat şi funcţional, necesitând a fi ajustat la realităţile tehnologice şi instituţionale actuale. Acest fapt generează riscul nerealizării politicii de stat în domeniu şi influenţează creşterea discrepanţei între politicile promovate şi situaţia reală.

Totodată, se atestă că în prezent lipseşte o evidenţă centralizată eficientă a resurselor şi sistemelor informaţionale de stat, inclusiv urmare a neinstituirii RRSIS, fapt ce condiţionează procesul haotic de informatizare (lipsa sau insuficienta coordonare). Astfel, unele instituţii îşi creează independent SIA nerespectând cadrul regulator în domeniu, inclusiv fără elaborarea şi coordonarea concepţiilor tehnice în modul stabilit.

De asemenea, se constată că, deşi în perioada 2007-2009 a fost elaborat şi dezvoltat SIA “RRSIS”, în lipsa cadrului regulator necesar, precum şi fără implicarea suficientă a autorităţilor responsabile, acesta până în prezent nu a fost pus în exploatare industrială, fapt ce a condus la neatingerea scopurilor scontate, inclusiv la utilizarea ineficientă a resurselor financiare în valoare de 1,1 mil.lei pentru achiziţia realizată. Drept urmare, sistemul necesita ajustare şi/sau înlocuire, din motivul învechirii morale şi tehnologice a soluţiei iniţiale.

În aceeaşi ordine de idei se relevă că, până la moment nu au fost aprobate un şir de documente în scopul eficientizării gestionării proiectelor TIC, inclusiv: cadrul de reglementare a domeniului certificării sistemelor informaţionale; metodologia de evaluare şi măsurare a indicatorilor de performanţă şi progres, necesare pentru gestiunea eficientă a proiectelor TIC şi evaluarea plusvalorii acestora, precum şi asigurate pârghii eficiente de aplicare a cadrului normativ aferent gestionării proiectelor TIC în instituţiile de stat.

Neajunsurile constatate sunt cauzate în principal de o serie de factori sistemici, inclusiv: divergenţele şi carenţele cadrului normativ, inclusiv în aspectul delimitării clare a responsabilităţilor organelor implicate, disfuncţionalitatea sistemului managerial pe dimensiunea de monitorizare, evaluare şi control al creării, dezvoltării, gestionării şi evidenţei resurselor şi sistemelor informaţionale, precum şi de coordonare a activităţilor între entităţile publice; capacităţile instituţionale (umane şi financiare) insuficiente în cadrul entităţilor publice etc.

Urmare a celor menţionate, se denotă necesitatea implicării şi asigurării unei colaborări mai eficiente între legislativ, executiv şi organele responsabile (Ministerul Economiei şi Infrastructurii, Agenţia de Guvernare Electronică, Agenţia Servicii Publice) pentru actualizarea sau abrogarea mai multor acte normative în vederea corelării ultimelor iniţiative ale Guvernului cu prevederile actelor normative, în scopul creării condiţiilor necesare pentru obţinerea impactului scontat în domeniu. Concomitent, este necesară asigurarea instituirii unei evidenţe eficiente a resurselor şi sistemelor informaţionale de stat, inclusiv prin implementarea RRSIS, cu intensificarea procedurilor de monitorizare, susţinere şi impulsionare din partea Guvernului, în vederea responsabilizării actorilor implicaţi, fapt ce ar contribui semnificativ la atingerea obiectivelor trasate.

Reieşind din cele expuse, în temeiul art.14 alin.(2) şi art.15 lit.d) din Legea nr.260 din 07.12.2017, Curtea de Conturi

HOTĂRĂŞTE:

1. Se aprobă Raportul auditului performanţei privind evidenţa resurselor şi sistemelor informaţionale de stat (se anexează).

2. Prezenta Hotărâre şi Raportul de audit se remit:

2.1. Ministerului Economiei şi Infrastructurii, Cancelariei de Stat, Agenţiei Servicii Publice, Agenţiei de Guvernare Electronică şi Serviciului Tehnologia Informaţiei şi Securitate Cibernetică, pentru informare, în vederea întreprinderii acţiunilor corespunzătoare pentru implementarea recomandărilor expuse în Raportul de audit, cu elaborarea unui plan de acţiuni şi desemnarea persoanelor responsabile în acest sens;

2.2. Ministerului Finanţelor, pentru informare şi se recomandă:

2.2.1. să reexamineze şi să consolideze cadrul normativ cu norme metodologice specifice privind evidenţa contabilă a sistemelor şi resurselor informaţionale în cadrul entităţilor publice în cazul nedeţinerii de către acestea a drepturilor de proprietate intelectuală asupra sistemelor respective, în vederea asigurării unei evidenţe uniforme a patrimoniului statului în domeniul TIC;

2.2.2. stabilirea cadrului regulator privind modul de bugetare a acţiunilor de avizare/coordonare a mijloacelor financiare necesare elaborării resurselor informaţionale de stat şi dezvoltării/modernizării infrastructurii, indiferent de sursa de finanţare a acestora;

2.3. Guvernului Republicii Moldova, pentru informare, şi se recomandă:

2.3.1. în comun cu Ministerul Economiei şi Infrastructurii, Agenţia Servicii Publice şi Agenţia de Guvernare Electronică, să revizuiască cadrul normativ aferent creării, dezvoltării, gestionării şi evidenţei resurselor şi sistemelor informaţionale de stat în vederea aducerii în concordanţă a acestuia, precum şi asigurării delimitării clare a competenţelor organelor responsabile în domeniu;

2.3.2. să examineze oportunitatea operării unor modificări în cadrul normativ privind determinarea posesorilor registrelor şi sistemelor informaţionale de stat, ţinând cont de deficienţele constatate în Raportul de audit, precum şi să înainteze, după caz, spre aprobare modificările în legislaţia în domeniu necesare în acest sens.

3. Despre măsurile întreprinse pentru executarea punctului 2 din prezenta Hotărâre, se va informa Curtea de Conturi în termen de 12 luni din data publicării Hotărârii şi a Raportului de audit în Monitorul Oficial al Republicii Moldova, cu raportarea semestrială privind măsurile întreprinse.

4. Prezenta Hotărâre se publică în Monitorul Oficial al Republicii Moldova.