Hotărâre nr.70 din 28.11.2019 cu privire la Raportul auditului performanţei privind funcţionalitatea şi eficacitatea Sistemului Informaţional Automatizat "e-Integritate"

CURTEA DE CONTURI

H O T Ă R Â R E

cu privire la Raportul auditului performanţei privind funcţionalitatea

şi eficacitatea Sistemului Informaţional Automatizat “e-Integritate”

nr. 70  din  28.11.2019

 (în vigoare 20.12.2019) 

Monitorul Oficial al R. Moldova nr. 380-387 art. 57 din 20.12.2019

* * *

Curtea de Conturi, în prezenţa Preşedintelui Autorităţii Naţionale de Integritate, dna Rodica Antoci; vicepreşedintelui Autorităţii Naţionale de Integritate, dl Lilian Chişca; directorului Instituţiei Publice “Agenţia de Guvernare Electronică”, dl Iurie Ţurcanu; directorului Instituţiei Publice “Serviciul Tehnologia Informaţiei şi Securitate Cibernetică”, dl Serghei Popovici; directorului adjunct al Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, dna Victoria Muntean, precum şi a altor persoane responsabile din cadrul autorităţilor vizate, în conformitate cu prevederile art.3 alin.(1) şi art.5 alin.(1) lit.a) din Legea privind organizarea şi funcţionarea Curţii de Conturi a Republicii Moldova¹, a examinat Raportul auditului performanţei privind funcţionalitatea şi eficacitatea Sistemului Informaţional Automatizat “e-Integritate”.

___________________________________

¹ Legea privind organizarea şi funcţionarea Curţii de Conturi a Republicii Moldova nr.260 din 07.12.2017 (în continuare – Legea nr.260 din 07.12.2017).

Auditul a fost efectuat în temeiul Legii nr.260 din 07.12.2017 şi în conformitate cu Programele activităţii de audit ale Curţii de Conturi pe anii 2018² şi, respectiv, 2019³, având ca scop evaluarea progreselor înregistrate în dezvoltarea şi implementarea Sistemului Informaţional Automatizat “e-Integritate” (în continuare – SIA “e-Integritate”), a riscurilor şi vulnerabilităţilor care pot afecta impactul scontat al acestuia, cu determinarea posibilităţilor de îmbunătăţire în vederea asigurării/maximizării beneficiilor Sistemului.

___________________________________

² Hotărârea Curţii de Conturi nr.75 din 29.12.2017 “Cu privire la aprobarea Programului activităţii de audit pe anul 2018”, cu modificările şi completările ulterioare.

³ Hotărârea Curţii de Conturi nr.100 din 21.12.2018 “Cu privire la aprobarea Programului activităţii de audit pe anul 2019”, cu modificările şi completările ulterioare.

Misiunea de audit a fost planificată şi realizată potrivit Standardelor Internaţionale de Audit relevante, puse în aplicare de Curtea de Conturi la realizarea auditului public extern⁴, Manualelor de audit al performanţei şi al auditului tehnologiilor informaţionale⁵, precum şi bunelor practici în domeniul auditului tehnologiilor informaţionale⁶.

___________________________________

⁴ ISSAI 100 “Principiile fundamentale ale auditului sectorului public”, ISSAI 400 “Principiile fundamentale ale auditului de performanţă”, ISSAI 5300 “Linii directoare privind auditul TI” şi ISSAI 5310 “Metodologia de revizuire a Sistemelor de securitate informaţională – Ghidul privind revizuirea sistemelor de securitate informaţională în autorităţile publice”, puse în aplicare prin Hotărârile Curţii de Conturi nr.60 din 10.12.2013 şi, respectiv, nr.7 din 10.03.2014.

⁵ Manualul de audit TI al Curţii de Conturi, aprobat prin Hotărârea nr.69 din 30.12.2010.

⁶ COBIT 4.1.– Cadrul de referinţă, Obiectivele controlului, Ghiduri pentru management, Modele de maturitate.

Sfera auditului a cuprins activităţile realizate, în perioada 2017 – noiembrie 2019, de către Autoritatea Naţională de Integritate, în calitate de posesor şi deţinător al Sistemului, cu colectarea probelor de audit de la Instituţia Publică “Agenţia de Guvernare Electronică”, Instituţia Publică “Serviciul Tehnologia Informaţiei şi Securitate Cibernetică”, Cancelaria de Stat, precum şi de la alţi beneficiari/utilizatori ai Sistemului ce deţin calitatea de subiecţi ai declarării/operator resurse umane/administrator/inspector de integritate etc.

Examinând Raportul de audit, precum şi explicaţiile persoanelor cu funcţii de răspundere prezente în şedinţa publică, Curtea de Conturi

A CONSTATAT:

Dezvoltarea şi implementarea SIA “e-Integritate” are ca scop asigurarea îmbunătăţirii transparenţei mecanismului de depunere a declaraţiilor de avere şi interese personale, precum şi facilitarea procesului de completare şi de verificare a averilor, intereselor personale şi conflictelor de interese, a incompatibilităţilor, restricţiilor şi limitărilor în conformitate cu legislaţia în vigoare, activităţi efectuate de ANI. De asemenea, Sistemul are menirea de a forma Registrul electronic al subiecţilor declarării averii şi intereselor personale, Registrului de stat al persoanelor care au interdicţie de a ocupa o funcţie publică sau de demnitate publică, precum şi de a contribui la realizarea sarcinilor şi politicilor statului în domeniul prevenirii corupţiei, fortificarea capacităţilor ANI şi încurajarea monitorizării de către cetăţeni/mass-media a serviciilor şi activităţilor realizate, precum şi a impactului reformelor în domeniu.

Generalizând constatările auditului, Curtea de Conturi relevă că, în ansamblu, au fost asigurate anumite condiţii necesare pentru atingerea scopului stabilit al SIA “e-Integritate”, fapt confirmat şi de implementarea şi utilizarea Sistemului, stabilirea unui cadru normativ şi instituţional relevant funcţionării acestuia, implementarea şi utilizarea componentelor Sistemului etc. Totodată, deşi au fost înregistrate anumite progrese tangibile, acestea nu s-au soldat în deplină măsură cu impactul scontat, fapt ce generează unele riscuri, inclusiv asupra sustenabilităţii Sistemului.

Neajunsurile constatate sunt cauzate, în principal, de o serie de factori sistemici, inclusiv de: necorelarea capacităţilor instituţionale disponibile cu atribuţiile şi sarcinile delegate; pregătirea şi monitorizarea insuficientă a procesului de dezvoltare a Sistemului, exprimată prin: elaborarea Sistemului în baza prevederilor legislaţiei care în scurt timp a fost modificată; gestionarea ineficientă a riscurilor aferente creării, implementării şi dezvoltării Sistemului; neefectuarea unor analize exhaustive cu privire la necesităţile de resurse, capacităţile instituţionale ale autorităţilor implicate; neasigurarea condiţiilor suficiente pentru valorificarea SIA; imperfecţiunea/carenţele cadrului normativ şi celui regulator aferente instituirii şi funcţionării Sistemului etc.

Cele constatate denotă necesitatea implicării şi asigurării unei colaborări mai eficiente între organele responsabile (Guvern, ANI, STISC, AGE, autorităţile publice în cadrul cărora activează subiecţi ai declarării veniturilor şi intereselor personale, instituţiile deţinătoare de registre şi sisteme informaţionale de stat şi private care dispun de date necesare eficientizării activităţilor ANI prin intermediul SIA “e-Integritate”, precum şi alte autorităţi), pentru actualizarea/îmbunătăţirea cadrului normativ, asigurarea funcţionării eficiente şi adecvate, dezvoltării SIA, valorificarea beneficiilor acestuia, crearea condiţiilor necesare pentru obţinerea impactului scontat în domeniu. Concomitent, factorii de decizie urmează să intensifice procedurile de monitorizare, susţinere şi impulsionare a activităţilor aferente gestionării şi utilizării SIA “e-Integritate” în vederea responsabilizării actorilor implicaţi, fapt ce ar contribui semnificativ la atingerea obiectivelor trasate.

Reieşind din cele expuse, în temeiul art.14 alin.(2) şi art.15 lit.d) din Legea nr.260 din 07.12.2017, Curtea de Conturi

HOTĂRĂŞTE:

1. Se aprobă Raportul auditului performanţei privind funcţionalitatea şi eficacitatea Sistemului Informaţional Automatizat “e-Integritate” (se anexează).

2. Prezenta Hotărâre şi Raportul de audit se remit:

2.1. Autorităţii Naţionale de Integritate, pentru examinare şi se cere:

2.1.1. să întreprindă acţiunile corespunzătoare pentru implementarea recomandărilor expuse în Raportul de audit, cu elaborarea, după caz, a unui plan de acţiuni şi desemnarea persoanelor responsabile în acest sens;

2.1.2. să examineze carenţele/neajunsurile cadrului normativ aferent declarării averii şi intereselor personale⁷, inclusiv a celor elucidate în Raportul de audit, cu elaborarea şi înaintarea propunerilor de rigoare în modul stabilit în vederea asigurării atingerii impactului scontat al SIA “e-Integritate”;

___________________________________

⁷ Legea nr.132 din 17.06.2016 cu privire la Autoritatea Naţională de Integritate; Legea nr.133 din 17.06.2016 privind declararea averii şi a intereselor personale, precum şi Hotărârea Guvernului nr.183 din 15.03.2019 “Cu privire la aprobarea Conceptului tehnic al Sistemului informaţional automatizat “e-Integritate””.

2.2. Instituţiei Publice “Agenţia de Guvernare Electronică”, Instituţiei Publice “Serviciul Tehnologia Informaţiei şi Securitate Cibernetică”, pentru informare şi întreprinderea măsurilor necesare implementării recomandărilor expuse în Raportul de audit;

2.3. Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, pentru informare şi examinarea/revizuirea în comun cu Autoritatea Naţională de Integritate a cadrului normativ aferent SIA “e-Integritate”, în scopul excluderii carenţelor/ambiguităţilor constatate de audit şi, după caz, delimitării clare a rolurilor şi responsabilităţilor părţilor în acest sens;

2.4. Guvernului Republicii Moldova, pentru informare şi se recomandă:

2.4.1. să asigure Autorităţii Naţionale de Integritate interoperabilitatea datelor din SIA “e-Integritate” şi celor din registrele/sistemele informaţionale de stat şi private relevante;

2.4.2. să aducă în concordanţă actele sale normative cu prevederile legislaţiei în domeniu, în scopul conformării acestora la noile cerinţe;

2.4.3. în comun cu Serviciul de Informaţii şi Securitate al Republicii Moldova şi Instituţia Publică “Serviciul Tehnologia Informaţiei şi Securitate Cibernetică”, să revizuiască procedurile aferente modului de repartizare a semnăturii electronice subiecţilor declarării, precum şi altor categorii de utilizatori ai SIA “e-Integritate”, în scopul eficientizării resurselor alocate în acest sens, precum şi sporirii securităţii Sistemului.

2.5. Parlamentului Republicii Moldova, pentru informare.

3. Curtea de Conturi va fi informată în termen de 12 luni din data publicării Hotărârii în Monitorul Oficial al Republicii Moldova, cu raportarea semestrială, privind măsurile întreprinse pentru executarea subpunctelor 2.1. – 2.4. din prezenta Hotărâre.

4. Prezenta Hotărâre intră în vigoare din data publicării în Monitorul Oficial al Republicii Moldova.

5. Hotărârea şi Raportul de audit se plasează pe site-ul oficial al Curţii de Conturi (http://www.ccrm.md/hotariri-si-rapoarte-1-95).