Постановление N 70 от 28.11.2019 по Отчету аудита эффективности в отношении функциональности и результативности Автоматизированной информационной системы "e-Integritate"

СЧЕТНАЯ ПАЛАТА

ПОСТАНОВЛЕНИЕ

по Отчету аудита эффективности в отношении функциональности

и результативности Автоматизированной информационной

системы “e-Integritate”

№ 70  от  28.11.2019

 (в силу 20.12.2019) 

Мониторул Офичиал ал Р. Молдова № 380-387 ст. 57 от 20.12.2019

* * *

Счетная палата в присутствии председателя Национального органа по неподкупности г-жи Родики Анточ; заместителя председателя Национального органа по неподкупности г-на Лилиана Кишкэ; директора публичного учреждения “Агентство электронного управления” г-на Юрия Цуркану; директора публичного учреждения “Служба информационных технологий и кибербезопасности” г-на Сергея Поповича; заместителя директора Национального центра по защите персональных данных г-жи Виктории Мунтян, а также других ответственных лиц указанных органов, в соответствии с положениями ст.3 (1) и ст.5 (1) а) Закона об организации и функционировании Счетной палаты Республики Молдова¹ рассмотрела Отчет аудита эффективности в отношении функциональности и результативности Автоматизированной информационной системы “e-Integritate”.

_____________________

¹ Закон об организации и функционировании Счетной палаты Республики Молдова № 260 от 7.12.2017 (далее – Закон № 260 от 7.12.2017).

Аудит был проведен в соответствии с Законом № 260 от 7.12.2017 и в соответствии с Программами аудиторской деятельности Счетной палаты на 2018² и, соответственно, 2019³ годы, с целью оценки достигнутого прогресса в разработке и внедрении Автоматизированной информационной системы “e-Integritate” (далее – АИС “e-Integritate”), рисков и уязвимостей, которые могут повлиять на ее ожидаемое воздействие, с определением возможностей для улучшения в целях обеспечения/максимизации преимуществ Системы.

_____________________

² Постановление Счетной палаты № 75 от 29.12.2017 “Об утверждении Программы аудиторской деятельности на 2018 год”, с последующими изменениями и дополнениями.

³ Постановление Счетной палаты № 100 от 21.12.2018 “Об утверждении Программы аудиторской деятельности на 2019 год”, с последующими изменениями и дополнениями.

Аудиторская миссия была запланирована и проведена в соответствии с Международными стандартами аудита в данной области, одобренными Счетной палатой для применения при проведении внешнего публичного аудита⁴, Руководствами по аудиту эффективности и аудиту информационных технологий⁵, а также с передовой практикой в сфере аудита информационных технологий⁶.

_____________________

⁴ ISSAI 100 “Основополагающие принципы аудита публичного сектора”, ISSAI 400 “Основополагающие принципы аудита соответствия”, ISSAI 5300 “Руководство по аудиту ИТ” и ISSAI 5310 “Методология пересмотра систем информационной безопасности – Руководство по пересмотру систем информационной безопасности в публичных органах”, введенные в действие Постановлениями Счетной палаты № 60 от 10.12.2013 и, соответственно, № 7 от 10.03.2014.

⁵ Пособие по аудиту ИТ Счетной палаты, утвержденное Постановлением № 69 от 30.12.2010.

⁶ COBIT 4.1. – Ссылка, Цели контроля, Руководства по управлению, Модели зрелости.

Сфера аудита охватила деятельность, осуществлявшуюся Национальным органом по неподкупности в период с 2017 по ноябрь 2019 года в качестве обладателя и владельца Системы, со сбором аудиторских доказательств в публичном учреждении “Агентство электронного управления”, публичном учреждении “Служба информационных технологий и кибербезопасности”, Государственной канцелярии, а также у других бенефициаров/пользователей Системы, обладающих качеством субъектов декларирования/ оператора человеческих ресурсов/ администратора/ инспектора по неподкупности и т.д.

Рассмотрев Отчет аудита, а также объяснения должностных лиц, присутствовавших на публичном заседании, Счетная палата

установила:

Разработка и внедрение АИС “e-Integritate” направлены на обеспечение прозрачности механизма подачи деклараций об имуществе и личных интересах, а также упрощение процесса их заполнения и проверки имущества, личных интересов и конфликта интересов, несовместимости, запретов и ограничений в соответствии с действующим законодательством, деятельности, осуществляемой НОН. Кроме того, целью Системы является создание Электронного регистра субъектов декларирования имущества и личных интересов, Государственного регистра лиц, которым запрещено занимать публичную должность или ответственную государственную должность, а также способствовать выполнению задач и политик государства в области борьбы с коррупцией, укреплению потенциала НОН и поощрению мониторинга гражданами/ средствами массовой информации осуществляемых услуг и мероприятий, а также воздействия реформ в этой области.

В результате обобщения констатаций аудита, Счетная палата отмечает, что в целом были обеспечены определенные условия, необходимые для достижения установленной цели АИС “e-Integritate”, что подтверждается внедрением и использованием Системы, установлением нормативной и институциональной основы, относящейся к ее функционированию, внедрению и использованию компонентов Системы и т.д. В то же время, несмотря на то, что были достигнуты некоторые ощутимые успехи, они не привели в полной мере к ожидаемому воздействию, что генерирует некоторые риски, в том числе в отношении устойчивости Системы.

Выявленные недостатки обусловлены, в основном, рядом системных факторов, в том числе: несоотнесением имеющихся институциональных возможностей с делегированными полномочиями и задачами; недостаточной подготовкой и мониторингом процесса развития Системы, выраженных в: разработке Системы на основе положений законодательства, которое в скором времени было изменено; неэффективном управлении рисками, связанными с созданием, внедрением и развитием Системы; непроведением исчерпывающего анализа потребностей в ресурсах, институциональных возможностей вовлеченных органов; необеспечении достаточных условий для использования АИС; несовершенстве/недостатках нормативной и регулирующей базы, относящейся к созданию и функционированию Системы, и т.д.

Отмеченные выше ситуации указывают на необходимость вовлечения и обеспечения более эффективного взаимодействия между ответственными органами (Правительство, НОН, СИТКБ, АЭУ, публичные органы, в рамках которых работают субъекты декларирования доходов и личных интересов, учреждения, являющиеся держателями государственных и частных информационных регистров и систем, обладающие необходимыми данными для повышения эффективности деятельности НОН через АИС “e-Integritate”, а также другие органы власти) с целью обновления/усовершенствования нормативной базы, обеспечения эффективного и адекватного функционирования, развития АИС, использования ее преимуществ, создания необходимых условий для достижения ожидаемого воздействия в этой области. Одновременно должностным лицам необходимо усилить процедуры по мониторингу, поддержке и активизации деятельности, связанной с управлением и использованием АИС “e-Integritate”, в целях повышения ответственности вовлеченных субъектов, что в значительной степени должно способствовать достижению поставленных целей.

Исходя из вышеизложенного, на основании ст.14 (2) и ст.15 d) Закона № 260 от 7.12.2017 Счетная палата

ПОСТАНОВЛЯЕТ:

1. Утвердить Отчет аудита эффективности в отношении функциональности и результативности Автоматизированной информационной системы “e-Integritate” (прилагается).

2. Настоящее постановление и Отчет аудита направить:

2.1. Национальному органу по неподкупности для рассмотрения и потребовать:

2.1.1) принять соответствующие меры по выполнению рекомендаций, изложенных в Отчете аудита, и, при необходимости, разработать план действий с назначением ответственных лиц в этом отношении;

2.1.2) изучить недостатки/пробелы в нормативной базе, относящейся к декларированию имущества и личных интересов⁷, в том числе отраженных в Отчете аудита, с разработкой и представлением в установленном порядке соответствующих предложений, для обеспечения достижения ожидаемого воздействия АИС “e-Integritate”;

_____________________

⁷ Закон о Национальном органе по неподкупности № 132 от 17.06.2016; Закон о декларировании имущества и личных интересов № 133 от 17.06.2016, а также Постановление Правительства № 183 от 15.03.2019 “Об утверждении Технической концепции Автоматизированной информационной системы “e-Integritate”.

2.2. Публичному учреждению “Агентство электронного управления”, публичному учреждению “Служба информационных технологий и кибербезопасности” для информирования и принятия необходимых мер по внедрению рекомендаций, изложенных в Отчете аудита;

2.3. Национальному центру по защите персональных данных для информирования и рассмотрения/пересмотра, совместно с Национальным органом по неподкупности, нормативной базы, связанной с АИС “e-Integritate”, с целью исключения установленных аудитом недостатков/неясностей, и, по обстоятельствам, четкого разграничения ролей и обязанностей сторон в этом контексте;

2.4. Правительству Республики Молдова для информирования и рекомендовать:

2.4.1) обеспечить Национальному органу по неподкупности интероперабельность данных из АИС “e-Integritate” и из соответствующих государственных и частных регистров/ информационных систем;

2.4.2) привести в соответствие собственные нормативные акты с положениями законодательства в этой области с целью их гармонизации с новыми требованиями;

2.4.3) совместно со Службой информационной безопасности и публичным учреждением “Служба информационных технологий и кибербезопасности” пересмотреть процедуры, связанные с порядком распределения электронной подписи субъектам декларирования, а также другим категориям пользователей АИС “e-Integritate” с целью повышения эффективности выделенных для этого ресурсов, а также повышения безопасности Системы.

2.5. Парламенту Республики Молдова для информирования.

3. О принятых мерах по выполнению подпунктов 2.1–2.4 настоящего постановления проинформировать Счетную палату с представлением полугодовых отчетов в течение 12 месяцев со дня опубликования постановления в Официальном мониторе Республики Молдова.

4. Настоящее постановление вступает в силу со дня опубликования в Официальном мониторе Республики Молдова.

5. Постановление и Отчет аудита опубликовать на официальном сайте Счетной палаты (http://www.ccrm.md/hotariri-si-rapoarte-1-95).