Sari la conținut
Alianța Strategică Alianța Strategică

Instituții

Audit la ONRC: Sistemul informatic a fost recepționat nefuncțional, cu un prejudiciu de peste 12 milioane de lei

Curtea de Conturi a identificat nereguli majore în digitalizarea Registrului Comerțului, inclusiv lipsa codului sursă și vulnerabilități de securitate.

· 3 min citire · Redacția Alianța Strategică

Audit la ONRC: Sistemul informatic a fost recepționat nefuncțional, cu un prejudiciu de peste 12 milioane de lei
Foto: Ziare.com breaking

Oficiul Național al Registrului Comerțului a recepționat un sistem informatic de zeci de milioane de lei înainte ca acesta să fie finalizat și testat corespunzător. Curtea de Conturi a identificat nereguli în procesele de achiziție, testare, migrare a datelor și instruirea angajaților. Auditorii au estimat un prejudiciu cumulat de 12,056 milioane de lei, sumă care include și dobânzile sau penalitățile de întârziere aplicabile în urma acestui proces de digitalizare defectuos.

Sistemul electronic integrat ONRC V2.0 a fost declarat operațional la 27 octombrie 2023, însă utilizarea efectivă a început abia la 26 iulie 2024. Această întârziere de 273 de zile a survenit deoarece aplicația se afla încă într-un stadiu nefinalizat din punct de vedere funcțional. Problemele tehnice au afectat continuitatea activității instituției și calitatea serviciilor oferite publicului, deoarece sistemul a fost introdus în producție cu deficiențe funcționale și vulnerabilități de securitate.

Procesul de testare nu a respectat cerințele contractuale, iar rata de succes a rămas sub pragul minim de 98% prevăzut în planul de testare. Rapoartele folosite pentru justificarea plății serviciilor de testare, care au costat 6,434 milioane de lei, nu reflectau rezultatele reale ale verificărilor. În plus, utilizatorii interni nu au fost implicați în validarea aplicației, ceea ce a dus la recepționarea unui sistem care nu funcționa corect în condiții reale de exploatare.

O problemă critică identificată de auditori este faptul că ONRC nu a primit codul sursă al aplicației de la contractant. Această lipsă împiedică instituția să realizeze independent operațiunile de mentenanță, dezvoltare sau audit tehnic, generând o dependență totală de furnizor. Situația limitează evaluările de securitate cibernetică și creează riscuri juridice și financiare legate de drepturile de proprietate intelectuală, afectând capacitatea de control a instituției asupra propriului sistem.

Migrarea datelor a prezentat, de asemenea, nereguli, deoarece procesele-verbale nu conțineau informații esențiale despre volumul sau integritatea datelor transferate. Deși documentele menționau utilizarea mediului AWS, ONRC nu a prezentat dovezi tehnice pentru această operațiune, proiectul prevedând utilizarea infrastructurii proprii. Pentru serviciile nelivrate integral sau necorespunzătoare, precum migrarea și lipsa codului sursă, auditorii au estimat un prejudiciu suplimentar de 4,504 milioane de lei.

Instruirea personalului a fost afectată de instabilitatea aplicației și de lipsa unui mediu de testare funcțional. Angajații nu au avut pregătirea necesară pentru utilizarea modulelor la momentul lansării, reducând independența operațională a instituției. În plus, lipsa unui Plan de Continuitate a Activității actualizat în raport cu noua infrastructură IT crește riscul în cazul unor crize sau dezastre informatice care ar putea opri serviciile Registrului Comerțului.

Surse

Sursa: Ziare.com breaking

Tot în Instituții