2006 Raport public - Curtea de Conturi

Extinderea misiunilor de audit intern i asupra domeniului utilizrii tehnologiilor informaiei;
Creterea gradului de interconectare a sistemului informatic cu sistemele informatice ale altor
instituii publice în vederea prevenirii i combaterii actelor de corupie.
Justiiabilii, utilizatori ai portalelor specializate, chestionai în cadrul misiunii de audit, au
formulat recomandri privind actualizarea operativ a informaiilor de pe portalul instanelor,
operaionalizarea modulelor ECRIS care nu sunt funcionale, operaionalizarea infochiocurilor i
dezvoltarea unor puncte pentru accesul publicului la servicii.
Fa de constatrile, concluziile i recomandrile cuprinse în proiectul Raportului, entitile auditate,
Ministerul Justiiei i Înalta Curte de Casaie i Justiie, nu au formulat puncte de vedere divergente.
Totodat, s-a subliniat faptul c Raportul, în ansamblul su, reflect cu obiectivitate stadiul
actual al informatizrii sistemului judiciar. Prin recomandrile formulate acesta este de natur s
contribuie la eficientizarea, în etapa urmtoare, a procesului de informatizare la nivelul întregului
sistem judiciar, urmând a fi dispuse, în cel mai scurt timp, msurile necesare pentru implementarea
recomandrilor formulate prin Raportul de audit al Curii de Conturi.
IV.B.9. Auditul Sistemului e-licitaie
Sistemul e-licitaie funcioneaz în cadrul Sistemului Electronic Naional i furnizeaz servicii
electronice on-line în domeniul achiziiilor publice, prin intermediul portalului www.e-licitatie.ro,
asigurând, totodat, transparena în îndeplinirea obiectivelor specifice i prevenirea corupiei prin
mijloace electronice, precum i participarea la schimbul european de informaii în format electronic,
în domeniul achiziiilor publice. Acest serviciu electronic implementeaz o pia virtual care ofer un
cadru sigur i eficient prin intermediul cruia ofertanii i cumprtorii se pot întâlni, negocia i
efectua tranzacii comerciale pentru achiziii publice de bunuri.
Obiectivul general al auditului la reprezentat evaluarea stadiului de dezvoltare,
implementare i utilizare a infrastructurilor i instrumentelor specifice tehnologiei informaiei i
comunicaiilor în cadrul Sistemului e-licitaie, pentru furnizarea de servicii electronice în domeniul
achiziiilor publice, pentru instituii publice i mediul de afaceri.
Misiunea de audit având ca tem Auditul Sistemului e-licitaie disponibil în Sistemul Electronic
Naional (SEN) s-a desfurat la Agenia pentru Serviciile Societii Informaionale (ASSI), care
are ca atribuie i dezvoltarea i operarea Sistemului electronic de achiziii publice, e-licitaie.
a) Principalele constatri i concluzii
• Nu exist o Strategie IT proprie i un cadru procedural asociat. Lipsa unui sistem de
monitorizare i control genereaz dificultatea de a msura i de a evalua rezultatele;
• Dependena de sistemul informatic este critic, aplicaiile fiind indispensabile atât pentru
nivelul operaional, cât i pentru asigurarea fondului de date la nivel central; volumul tranzaciilor este
semnificativ, iar funcionarea este în timp real. De asemenea, sunt critice: asigurarea serviciilor de
comunicaie i operativitatea interveniilor în cazuri de incidente;
• Nu a fost stabilit un cadru de referin formal pentru evaluarea performanei utilizrii
sistemului la nivelul beneficiarilor sistemului (instituii i autoriti publice, ceteni, mediul de afaceri);
• Exist anumite posturi, în special din categoria personalului tehnic IT, pentru care se
constat o supraîncrcare datorit numrului insuficient de personal;
• În cadrul entitii auditate exist reguli i proceduri privind securitatea sistemului IT dar nu
exist o politic formal de securitate IT i nu este respectat condiia de separare a atribuiilor
pentru administratorul de sistem i responsabilul cu securitatea;
• Nu a fost efectuat o evaluare consistent a riscurilor pentru a identifica toate
vulnerabilitile poteniale ale reelei. Nu este nominalizat un manager pentru securitatea sistemului;
• Planul de recuperare în caz de dezastru nu este documentat, iar locul de stocare a copiei de
back-up este în cldirea în care este instalat sistemul care opereaz în modul de producie, ceea ce
implic un risc major în ceea ce privete recuperarea datelor i a sistemului, pentru cazul în care s-ar
produce o avarie cu distrugeri fizice.
220