Постановление N 62 от 02.08.2018 по Отчету аудита эффективности учета государственных информационных ресурсов и систем

СЧЕТНАЯ ПАЛАТА

ПОСТАНОВЛЕНИЕ

по Отчету аудита эффективности учета государственных

информационных ресурсов и систем

№ 62  от  02.08.2018

 (в силу 23.11.2018) 

Мониторул Офичиал ал Р. Молдова № 430-439 ст. 50 от 23.11.2018

* * *

Счетная палата в присутствии Генерального государственного секретаря Министерства экономики и инфраструктуры г-жи Юлии Костин; заместителя директора публичного учреждения “Агентство государственных услуг” г-на Виталия Чолака; директора публичного учреждения “Агентство электронных услуг” г-на Еужения Урсу; директора публичного учреждения “Служба информационных технологий и кибернетической безопасности” г-на Сергея Поповича; врио начальника управления координирования политик и приоритетов Государственной канцелярии г-жи Светланы Цуркану; главного консультанта отдела методологии управления Государственного казначейства Министерства финансов г-жи Татьяны Райлян, а также других ответственных лиц указанных органов, в соответствии с положениями ст.3(1) и ст.5 (1) a) Закона об организации и функционировании Счетной палаты Республики Молдова № 260 от 7.12.2017¹ рассмотрела Отчет аудита эффективности учета государственных информационных ресурсов и систем.

_____________________

¹ Закон об организации и функционировании Счетной палаты Республики Молдова № 260 от 7.12.2017 (далее – Закон № 260 от 7.12.2017).

Аудит был проведен на основании Закона № 260 от 7.12.2017 и в соответствии с Программой аудиторской деятельности на 2018 год² с целью оценки функциональности и эффективности системы учета государственных информационных ресурсов и систем, определения достигнутых результатов и прогресса, а также отражения проблем/рисков, которые могут повлиять на последующий результат, с установлением в этой связи возможностей по улучшению.

_____________________

² Постановление Счетной палаты № 75 от 29.12.2017 “Об утверждении Программы аудиторской деятельности Счетной палаты на 2018 год”.

Аудиторская миссия была запланирована и реализована согласно соответствующим Международным стандартам аудита (ISSAI)³, введенным в действие Счетной палатой при проведении внешнего публичного аудита, пособиям по аудиту эффективности и информационных технологий, а также передовым практикам в данной области.

_____________________

³ ISSAI 100 “Основополагающие принципы аудита публичного сектора”, ISSAI 400 “Основополагающие принципы аудита соответствия”, ISSAI 5300 “Направляющие линии аудита ИТ” и ISSAI 5310 “Методология пересмотра Систем информационной безопасности – Руководство по пересмотру систем информационной безопасности в публичных органах”, введенные в действие Постановлениями Счетной палаты № 60 от 10.12.2013 и соответственно № 7 от 10.03.2014.

Аудиторские действия были реализованы в Министерстве экономики и инфраструктуры, публичном учреждении “Агентство государственных услуг” со сбором аудиторских доказательств от публичных органов и учреждений, которые управляют/владеют государственными информационными ресурсами и системами.

Рассмотрев Отчет внешнего публичного аудита, а также объяснения ответственных лиц, присутствовавших на публичном заседании, Счетная палата

установила:

развитие информационной технологии и электронных коммуникаций (далее – ИТК), цифровой экономики, кибернетической безопасности и управление Интернетом составляют приоритетные задачи современного общества путем продвижения политик, ориентированных на обеспечение устойчивого роста соответствующего сектора.

Наряду с этим внедрение и функционирование Регистра государственных информационных ресурсов и систем (далее – РГИРС) имеет целью обеспечить учет и координирование на национальном уровне действий публичных органов по созданию интегрированных информационных ресурсов и систем, обозначению информационного табло страны путем исключения дублирования информационных ресурсов и, не в последнюю очередь, представление полностью, достоверно и актуализированно процесса развития информационных ресурсов и систем в Республике Молдова.

Обобщая констатации аудита, Счетная палата отмечает, что хотя была создана нормативная и институциональная база для развития и учета государственных информационных ресурсов и систем, она не в полной мере применяется и функциональна, требуя корректировки относительно актуальных институциональных и технологических реальностей. Этот факт обуславливает риск нереализации государственной политики в данной области и влияет на увеличение различия между проводимыми политиками и реальной ситуацией.

Вместе с тем отмечается, что в настоящее время отсутствует эффективный централизованный учет государственных информационных ресурсов и систем, в том числе в результате несоздания РГИРС, что приводит к хаотичному процессу информатизации (отсутствие или недостаточность координирования). Так, некоторые учреждения независимо создают АИС, не соблюдая регулирующую базу в данной области, в том числе без разработки и координирования в установленном порядке с техническими концепциями.

Также установлено, что хотя в период 2007–2009 годов была разработана и развита АИС “РГИРС” в отсутствие необходимой регулирующей базы, а также без достаточного вовлечения ответственных органов, она до настоящего времени не была сдана в промышленную эксплуатацию, что привело к недостижению ожидаемых целей, в том числе к неэффективному использованию финансовых средств в размере 1,1 млн.леев для произведенной закупки. Вследствие этого система требует актуализации и/или замены по причине морального и технологического старения первоначального решения.

В этой связи отмечается, что хотя до настоящего времени не был утвержден ряд документов с целью повышения эффективности управления проектами ИТК, в том числе база по регламентированию в области сертификации информационных систем; методология по оценке и измерению показателей эффективности и прогресса, необходимых для эффективного управления проектами ИТК и оценки их дополнительной ценности, а также обеспечены эффективные рычаги по применению нормативной базы, связанной с управлением проектами ИТК в государственных учреждениях.

Установленные недостатки связаны в основном с рядом системных факторов, в том числе: различиями и недостатками нормативной базы, включая четкое разграничение ответственностей вовлеченных органов, дисфункциональностью управленческой системы осуществления мониторинга, оценки и контроля за созданием, развитием и учетом информационных ресурсов и систем, а также согласованием мероприятий между публичными субъектами; недостаточными возможностями (человеческими и финансовыми) в рамках публичных субъектов и др.

В результате вышеуказанного отмечается необходимость вовлечения и обеспечения более эффективного сотрудничества между законодательными, исполнительными и ответственными органами (Министерством экономики и инфраструктуры, Агентством электронного управления, Агентством государственных услуг) для актуализации или отмены ряда нормативных актов с целью корреляции последних инициатив Правительства с положениями нормативных актов с целью создания необходимых условий для получения ожидаемого результата в данной области. Одновременно необходимо обеспечение создания эффективного учета государственных информационных ресурсов и систем, в том числе путем внедрения РГИРС, с интенсификацией процедур по мониторингу, поддержке и импульсу со стороны Правительства с целью повышения ответственности вовлеченных сторон, что будет существенно способствовать достижению поставленных задач.

Исходя из вышеизложенного, на основании ст.14 (2) и ст.15 d) Закона № 260 от 7.12.2017 Счетная палата

ПОСТАНОВЛЯЕТ:

1. Утвердить Отчет аудита эффективности учета государственных информационных ресурсов и систем (прилагается).

2. Настоящее постановление и Отчет аудита направить:

2.1) Министерству экономики и инфраструктуры, Государственной канцелярии, Агентству государственных услуг, Агентству электронного управления и Службе информационных технологий и кибернетической безопасности для информирования с целью предпринятия соответствующих действий для внедрения рекомендаций, изложенных в Отчете аудита, с разработкой плана действий и назначением в этой связи ответственных лиц.

2.2) Министерству финансов для информирования и рекомендовать:

2.2.1) пересмотреть и укрепить нормативную базу специфическими методологическими нормами по бухгалтерскому учету информационных систем и ресурсов в рамках публичных органов в случае невладения ими правами интеллектуальной собственности на соответствующие системы с целью обеспечения одинакового учета имущества государства в области ИТК;

2.2.2) установить регламентирующую базу относительно порядка бюджетирования действий по согласованию/координированию финансовых средств, необходимых для разработки государственных информационных ресурсов и развития/модернизации инфраструктуры, независимо от источника их финансирования.

2.3) Правительству Республики Молдова для информирования и рекомендовать:

2.3.1) совместно с Министерством экономики и инфраструктуры, Агентством государственных услуг и Агентством электронного управления пересмотреть нормативную базу, связанную с созданием, развитием, управлением и учетом государственных информационных ресурсов и систем с целью приведения ее в соответствие, а также обеспечением четкого разграничения полномочий ответственных органов в данной области;

2.3.2) рассмотреть возможность внесения ряда изменений в нормативную базу по определению владельцев государственных информационных ресурсов и систем, учитывая установленные в Отчете аудита недостатки, а также внести в этой связи, при необходимости, для утверждения необходимые изменения в законодательство.

3. О принятых мерах по исполнению пункта 2 настоящего постановления проинформировать Счетную палату в течение 12 месяцев с даты опубликования постановления и Отчета аудита в Официальном мониторе Республики Молдова с предоставлением по полугодиям отчетности о принимаемых мерах.

4. Настоящее постановление опубликовать в Официальном мониторе Республики Молдова.