Curtea de Conturi estimează la 12,056 milioane de lei prejudiciul cumulat, cu dobânzi și penalități incluse, identificat la auditarea sistemului pentru digitalizarea serviciilor Registrului Comerțului. Auditorii au formulat o concluzie cu rezerve după verificarea achiziției, dezvoltării și punerii în funcțiune a aplicației.
Oficiul Național al Registrului Comerțului (ONRC) recepționase sistemul, în valoare de zeci de milioane de lei, înainte de finalizarea lui și de efectuarea corespunzătoare a testelor. Problemele constatate și întârzierea utilizării au afectat atât continuitatea activității instituției, cât și calitatea serviciilor pentru public, arată constatările Curții de Conturi.
Acceptarea aplicației a precedat folosirea ei cu nouă luni
Sistemul electronic integrat ONRC V2.0 a primit statutul de operațional pe 27 octombrie 2023. Instituția a început însă să îl folosească pe 26 iulie 2024, la distanță de 273 de zile. Nici atunci funcțiile aplicației nu erau finalizate.
Recepția, adică acceptarea sistemului livrat, s-a făcut fără validarea angajaților care urmau să lucreze cu el. Funcționarea în condiții reale de utilizare nu fusese astfel confirmată.
Verificările tehnice aveau, la rândul lor, probleme: numai o parte dintre cazurile de testare fuseseră executate. Dovezile privind corectarea deficiențelor și repetarea testelor erau insuficiente, iar proporția testelor încheiate cu succes rămăsese sub minimul de 98% stabilit în plan.
Nici documentele referitoare la testele automate, la cele de performanță și la verificările de securitate nu îndeplineau toate cerințele caietului de sarcini. Aplicația a fost pusă în utilizare cu vulnerabilități de securitate, pe care utilizatorii le-au semnalat ulterior.
Plățile pentru testare intră în prejudiciul estimat
Rapoartele pe baza cărora s-au plătit testele nu descriau corect progresul și rezultatele verificărilor, potrivit auditorilor. Evaluarea financiară a neregulilor cuprinde trei componente:
6,434 milioane de lei pentru testare, contravaloarea integrală a serviciilor plătite fără îndeplinirea obiectivelor din contract.
1,118 milioane de lei reprezentând dobânzi și penalități pentru întârziere, adăugate sumei aferente testării.
4,504 milioane de lei pentru alte servicii neexecutate complet sau corespunzător, în legătură cu întârzierea punerii în funcțiune, codul sursă nepredat și documentele insuficiente privind transferul corect al datelor.
Instituția depinde de furnizor pentru intervențiile asupra aplicației
Contractantul nu predase către ONRC codul sursă, adică instrucțiunile din care este construit programul. Fără acesta, instituția nu poate întreține, dezvolta sau audita tehnic aplicația pe cont propriu și depinde de furnizor pentru intervenții.
Curtea de Conturi leagă această situație și de limitarea evaluărilor de securitate cibernetică. Auditorii semnalează, de asemenea, riscuri de natură juridică și financiară în privința drepturilor de proprietate intelectuală.
Transferul datelor din aplicația veche, operațiune numită migrare, avea propriile nereguli. Rapoartele și procesele-verbale omiteau elemente esențiale despre verificările, testele și auditarea transferului, cantitatea de date mutată și confirmarea că operațiunea fusese completă și corectă.
Documentele indicau folosirea unui mediu de stocare AWS, deși proiectul prevedea păstrarea datelor pe infrastructura instituției. Auditorii au constatat că ONRC nu prezentase dovezi tehnice pentru transferul menționat în acte.
Mutarea efectivă a datelor s-a făcut în intervalul 19-25 iulie 2024, după data înscrisă în documentele de recepție. La acceptarea lucrării, informațiile aflate la dispoziția comisiei nu permiteau verificarea suficientă a integrității și exactității transferului.
Angajații au fost instruiți pe o aplicație incompletă și instabilă
Cursurile pentru personal au fost afectate de funcțiile neterminate, de instabilitatea aplicației și de absența unui mediu funcțional pentru exerciții. Unii angajați au primit acces la mediul de testare abia cu puțin timp înaintea lansării.
La începerea utilizării, personalul nu avea pregătirea necesară pentru lucrul curent cu modulele programului. Această situație a redus capacitatea ONRC de a opera sistemul fără sprijin extern.
Auditul a găsit nereguli și în achizițiile asociate proiectului. Pentru instruire, ofertele au fost evaluate inclusiv printr-un criteriu fără legătură directă și relevantă cu serviciul contractat. Pentru auditul financiar, cerințele privind experiența experților-cheie în auditarea proiectelor cu finanțare nerambursabilă erau restrictive și nerelevante pentru obiectul contractului.
Nu toate modificările contractelor fuseseră publicate în SEAP, astfel încât să rezulte durata și prețul final. În plus, ONRC depășise termenul legal de 14 zile pentru emiterea documentelor constatatoare la încheierea mai multor contracte. Constatarea privește inclusiv testarea, instruirea personalului, auditul tehnic și consultanța.
Planurile pentru incidente nu țineau pasul cu infrastructura
Echipamentele vechi au fost retrase din funcțiune în 2025, însă componentele care le-au înlocuit nu fuseseră integrate corespunzător în Planul de Continuitate a Activității și Planul de Recuperare în caz de Dezastru. Aceste documente privesc menținerea activității și refacerea funcționării după un incident.
Nici situația site-ului secundar și a copiilor de rezervă, nici programele pentru testare și instruire nu erau complet definite sau actualizate. În evaluarea auditorilor, aceste deficiențe reduc capacitatea Registrului Comerțului de a păstra serviciile funcționale în timpul unei crize ori al unui dezastru informatic.
