logo

Curtea de Conturi a Republicii Moldova

Hotărârea nr.35 din 06 iulie 2021 pentru aprobarea Raportului auditului performanței „În ce mod măsurile întreprinse pentru implementarea cadrului de interoperabilitate contribuie la asigurarea eficientă a schimbului de date și a interoperabilității sistemelor informaționale aplicate în sectorul public?”

Nr. 35 din 06.07.2021
Recomandări: 43.

Misiunea de audit a fost realizată în conformitate cu Programele activității de audit pe anii 2020-20211, având drept scop colectarea datelor și informațiilor pertinente și exhaustive pentru susținerea constatărilor și concluziilor de audit, în vederea oferirii unei asigurări rezonabile că instituțiile și autoritățile publice au creat și au realizat condițiile necesare pentru asigurarea schimbului eficient de date și a interoperabilității sistemelor informaționale de stat (în continuare – SI) deținute de acestea, precum și cu SI deținute de persoane juridice de drept privat, prin utilizarea platformei MConnect în scopul creșterii calității serviciilor publice prestate.
Auditul s-a desfășurat potrivit Cadrului Declarațiilor Profesionale ale INTOSAI, precum și prevederilor cadrului metodologic instituțional aferent tipului de audit, și a cuprins activitățile realizate de autoritățile responsabile de implementarea Cadrului de interoperabilitate, îndeosebi de către: Cancelaria de Stat, Instituțiile Publice „Agenția de Guvernare Electronică” și Agenția Servicii Publice”; Casa Națională de Asigurări Sociale, Serviciul Fiscal de Stat, Centrul Național pentru Protecția Datelor cu Caracter Personal, precum și alți participanți și potențiali participanți la schimbul de date prin platforma de interoperabilitate MConnect.

1 Hotărârile Curții de Conturi nr.77 din 27.12.2019 „Cu privire la aprobarea Programului activității de audit pe anul 2020” și nr.62 din 10.12.2020 „Cu privire la aprobarea Programului activității de audit pe anul 2021”, cu modificările ulterioare.

Recomandări(43)

Recomandarea: 2.4. pentru implementarea recomandărilor expuse în Raportul de audit, cu elaborarea unui Plan de acțiuni în acest sens și asigurarea executării măsurilor necesare în scopul eliminării neajunsurilor constatate de audit

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 2.4. pentru implementarea recomandărilor expuse în Raportul de audit, cu elaborarea unui Plan de acțiuni în acest sens și asigurarea executării măsurilor necesare în scopul eliminării neajunsurilor constatate de audit

Autoritatea:Cancelaria de Stat

Termen implementare: 30.01.2023
Data implementării: 12.02.2023

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:Ministerul Finanțelor

Termen implementare: 30.01.2023
Data implementării: 29.10.2021

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:AGENŢIA NAŢIONALĂ PENTRU REGLEMENTARE ÎN COMUNICAŢII ELECTRONICE ŞI TEHNOLOGIA INFORMAŢIEI

Termen implementare: 30.01.2023
Data implementării: 04.11.2021

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:Institutia Publica Agentia Servicii Publice

Termen implementare: 30.01.2023
Data implementării: 26.10.2023

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:InstituțiA Publică „Serviciul Tehnologia Informației și Securitate Cibernetică

Termen implementare: 30.01.2023

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:CASA NAŢIONALĂ DE ASIGURĂRI SOCIALE (CNAS)

Termen implementare: 30.01.2023
Data implementării: 11.10.2021

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:Serviciul Fiscal de Stat

Termen implementare: 30.01.2023
Data implementării: 27.10.2021

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:Ministerul Economiei și Infrastructurii

Termen implementare: 30.01.2023

Recomandarea: 2.5. pentru implementarea recomandărilor din Raportul de audit

Autoritatea:Centrul Național pentru Protecția Datelor cu Caracter Personal

Termen implementare: 30.01.2023

Recomandarea: 1. să elaboreze și să înainteze în modul stabilit pentru aprobare documentul național strategic aferent transformării digitale (documentul de politici în domeniul TIC), care urmează să stabilească obiective și indicatori pentru transformare digitală atât pentru economie și societate, cât și pentru sectorul public, precum și un mecanism eficient de monitorizare, evaluare și raportare a rezultatelor obținute (subpct.4.1.1.)

Autoritatea:Ministerul Economiei și Infrastructurii

Termen implementare: 30.01.2023

Recomandarea: 2. în comun cu I.P. „Agenția de Guvernare Electronică”: să evalueze rezultatele implementării Cadrului de interoperabilitate, inclusiv prin prisma realizării indicatorilor stabiliți în documentele de planificare strategică și să propună, pentru planificarea strategică a domeniului TIC (elaborarea unei noi strategii în domeniu), obiective, indicatori și metode clare de cuantificare și evaluare a acestora, în vederea asigurării continuității și sustenabilității platformei de interoperabilitate, precum și atingerea scopului scontat (subpct.4.1)

Autoritatea:Cancelaria de Stat

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 3.1. în comun cu Cancelaria de Stat: să examineze carențele cadrului normativ identificate de audit, inclusiv în materie de clasificare a datelor, din perspectiva raționalizării și a modului de stocare/găzduire a lor, și să înainteze, în modul stabilit, propunerile de rigoare în vederea consolidării acestuia pentru asigurarea condițiilor juridice necesare schimbului eficient de date în sectorul public (subpct.4.1)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 3.2. în comun cu Cancelaria de Stat: să examineze oportunitatea stabilirii unor criterii clare, inclusiv a unui nomenclator/liste a autorităților și instituțiilor, sistemelor care urmează obligatoriu a fi integrate în MConnect, precum și a celor exceptate de la obligativitatea schimbului de date prin platforma guvernamentală de interoperabilitate, și ca urmare a examinării informațiilor deținute, să elaboreze și să înainteze, în modul stabilit, pentru aprobare un plan de conectare a participanților publici la platforma MConnect (subpct.4.1.1.)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 3.3. în comun cu Cancelaria de Stat: să examineze capacitățile instituționale deținute de AGE în raport cu atribuțiile delegate în domeniu și să întreprindă acțiunile necesare pentru consolidarea acestora în vederea asigurării realizării eficiente și a sustenabilității domeniului (subpct.4.1.2. și pct.4.2)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 3.4. în comun cu Cancelaria de Stat: să instituie un mecanism eficient de monitorizare și evaluare a performanțelor funcționării și utilizării platformei de interoperabilitate MConnect, cu întreprinderea măsurilor necesare în vederea atingerii obiectivelor scontate ale acesteia (subpct.4.1.1, 4.2.6)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 3.5. în comun cu Cancelaria de Stat: să definitiveze/elaboreze și să înainteze, în modul stabilit, pentru aprobare Conceptul Platformei de interoperabilitate MConnect, precum și Conceptul și Regulamentul aferente SI Catalogul semantic, în vederea creării condițiilor juridice necesare pentru funcționarea și utilizarea eficace a acestora (subpct.4.1.1 și 4.2.1)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 4. în comun cu I.P. „Agenția de Guvernare Electronică”, autoritățile și instituțiile care furnizează date contra plată, să instituie un mecanism adecvat de compensare a cheltuielilor pentru asigurarea furnizării datelor de către participanții publici la schimbul de date prin MConnect pentru participanții privați în cazul consumului serviciilor cu titlu oneros prin MConnect (subpct.4.2.10)

Autoritatea:Ministerul Finanțelor

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 4. în comun cu I.P. „Agenția de Guvernare Electronică”, autoritățile și instituțiile care furnizează date contra plată, să instituie un mecanism adecvat de compensare a cheltuielilor pentru asigurarea furnizării datelor de către participanții publici la schimbul de date prin MConnect pentru participanții privați în cazul consumului serviciilor cu titlu oneros prin MConnect (subpct.4.2.10)

Autoritatea:Cancelaria de Stat

Termen implementare: 30.01.2023
Data implementării: 09.02.2023

Recomandarea: 5.1. să revizuiască Acordul cu privire la asigurarea activităților de administrare tehnică, mentenanță și suport tehnic ale SI din posesia AGE prin prisma activităților minime de administrare tehnică a SI stabilite în Regulamentul adoptat prin Hotărârea Guvernului nr.414/2018, precum și stabilirii unui mecanism adecvat de monitorizare, control, evaluare și raportare a activităților, nivelului agreat de servicii și a indicatorilor de performanță conveniți, în scopul asigurării gestionării eficiente a resurselor și eficacității SI (subpct.4.2.1 și 4.2.11)

Autoritatea:InstituțiA Publică „Serviciul Tehnologia Informației și Securitate Cibernetică

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 5.1. să revizuiască Acordul cu privire la asigurarea activităților de administrare tehnică, mentenanță și suport tehnic ale SI din posesia AGE prin prisma activităților minime de administrare tehnică a SI stabilite în Regulamentul adoptat prin Hotărârea Guvernului nr.414/2018, precum și stabilirii unui mecanism adecvat de monitorizare, control, evaluare și raportare a activităților, nivelului agreat de servicii și a indicatorilor de performanță conveniți, în scopul asigurării gestionării eficiente a resurselor și eficacității SI (subpct.4.2.1 și 4.2.11)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 5.2. să asigure elaborarea și implementarea planului (procedurii) de asigurare a copiilor de rezervă, precum și a planului de recuperare în caz de dezastru (planului de continuitate) aferent platformei de interoperabilitate MConnect, a componentelor acesteia în vederea asigurării funcționalității și sustenabilității platformei (subpct.4.2.11)

Autoritatea:InstituțiA Publică „Serviciul Tehnologia Informației și Securitate Cibernetică

Termen implementare: 30.01.2023
Data implementării: 29.04.2022

Recomandarea: 5.2. să asigure elaborarea și implementarea planului (procedurii) de asigurare a copiilor de rezervă, precum și a planului de recuperare în caz de dezastru (planului de continuitate) aferent platformei de interoperabilitate MConnect, a componentelor acesteia în vederea asigurării funcționalității și sustenabilității platformei (subpct.4.2.11)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.1. să revizuiască modalitatea de formalizare a schimbului de date prin MConnect, ținând cont de carențele identificate de audit, precum și bunele practici în domeniul interoperabilității și, după caz, să încheie/reîncheie acorduri cu participanții publici, în scopul eficientizării activităților și asigurării calității serviciilor oferite, respectiv cele consumate din MConnect (subpct.4.2.5)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.2. să instituie un mecanism eficient de evidență a acordurilor, anexelor tehnice și contractelor încheiate cu participanții la schimbul de date prin platforma de interoperabilitate, precum și de monitorizare și control al executării prevederilor acestora (subpct.4.2.5)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.3. să stabilească proceduri clare privind modul de evidență a instituțiilor și serviciilor integrate în Platforma de interoperabilitate MConnect, inclusiv de plasare a acestora pe pagina web, cu monitorizarea și evaluarea periodică în scopul asigurării veridicității și actualității informațiilor, precum și gestionării adecvate a lor (subpct.4.2.6)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.4. să revizuiască și să elaboreze cadrul regulator aferent funcționării și gestionării Platformei MConnect (proceduri, ghiduri etc.), în scopul îmbunătățirii acestora, ținând cont de carențele constatate de audit, cu asigurarea informării utilizatorilor/beneficiarilor Platformei (interni/externi, publici/privați), în modul stabilit (subpct.4.2.1 și 4.2.11)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.5. să revizuiască procedura de asigurare a furnizării datelor de la entitățile care dețin SI de stat prin prisma eficientizării activităților, inclusiv în contextul instituirii SI Catalogul semantic (subpct.4.2.1)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.6. să revizuiască cerințele de securitate și protecție a datelor cu caracter personal aferente platformei MConnect, în vederea consolidării acestora, cu instituirea unui mecanism eficient de monitorizare și evaluare a nivelului de conformare a tuturor actorilor participanți la utilizarea platformei MConnect (subpct.4.2.9 și 4.2.11)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.7. să efectueze o analiză exhaustivă a necesităților de dezvoltare a Platformei MConnect, inclusiv a resurselor necesare în acest scop, a riscurilor aferente, precum și să determine și să realizeze acțiunile corespunzătoare în vederea administrării procesului de dezvoltare strategică și continuă a Platformei și asigurarea sustenabilității acesteia (subpct.4.2)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 6.8. să instituie și să asigure funcționarea adecvată și eficientă a SI Catalogul semantic, inclusiv cu asigurarea cadrului necesar de reglementare a acestuia (subpct.4.2.1)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 7.1. să reexamineze modul de conectare la Platforma de interoperabilitate prin prisma respectării cerințelor la prelucrarea datelor cu caracter personal, precum și modul de înregistrare în Registrul de evidență a operatorilor de date cu caracter personal, în vederea asigurării conformării la prevederile cadrului normativ în domeniu (subpct.4.1.2 și 4.2.9)

Autoritatea:Centrul Național pentru Protecția Datelor cu Caracter Personal

Termen implementare: 30.01.2023
Data implementării: 10.02.2022

Recomandarea: 7.1. să reexamineze modul de conectare la Platforma de interoperabilitate prin prisma respectării cerințelor la prelucrarea datelor cu caracter personal, precum și modul de înregistrare în Registrul de evidență a operatorilor de date cu caracter personal, în vederea asigurării conformării la prevederile cadrului normativ în domeniu (subpct.4.1.2 și 4.2.9)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 7.2. să instituie un mecanism eficient de colaborare în scopul asigurării supravegherii adecvate a implementării cadrului de interoperabilitate și a măsurilor de asigurare a cerințelor de interoperabilitate juridică, organizatorică, semantică și tehnică de către participanții la schimbul de date prin platforma de interoperabilitate (subpct.4.1.2. și 4.2.9)

Autoritatea:Centrul Național pentru Protecția Datelor cu Caracter Personal

Termen implementare: 30.01.2023
Data implementării: 10.02.2022

Recomandarea: 7.2. să instituie un mecanism eficient de colaborare în scopul asigurării supravegherii adecvate a implementării cadrului de interoperabilitate și a măsurilor de asigurare a cerințelor de interoperabilitate juridică, organizatorică, semantică și tehnică de către participanții la schimbul de date prin platforma de interoperabilitate (subpct.4.1.2. și 4.2.9)

Autoritatea:Institutia Publica Agentia De Guvernare Electronica

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 8. în comun cu I.P. „Agenția de Guvernare Electronică” și Centrul Național pentru Protecția Datelor cu Caracter Personal, să instituie un mecanism/proceduri eficiente de colaborare în procesul asigurării respectării legislației privind schimbul de date și interoperabilitate de către participanții la schimbul de date prin MConnect, cu delimitarea clară a responsabilităților și activităților necesare în acest sens (subpct.4.1.2 și 4.2.9)

Autoritatea:AGENŢIA NAŢIONALĂ PENTRU REGLEMENTARE ÎN COMUNICAŢII ELECTRONICE ŞI TEHNOLOGIA INFORMAŢIEI

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 9. să revizuie și să asigure rezilierea contractelor sau acordurilor bilaterale de schimb de date existente, încheiate cu participanții publici, în contextul realizării schimbului de date corespunzător prin platforma de interoperabilitate, cu excepțiile stabilite de legislația aferentă schimbului de date și interoperabilitate (subpct.4.2.7)

Autoritatea:CASA NAŢIONALĂ DE ASIGURĂRI SOCIALE (CNAS)

Termen implementare: 30.01.2023
Data implementării: 07.04.2022

Recomandarea: 9. să revizuie și să asigure rezilierea contractelor sau acordurilor bilaterale de schimb de date existente, încheiate cu participanții publici, în contextul realizării schimbului de date corespunzător prin platforma de interoperabilitate, cu excepțiile stabilite de legislația aferentă schimbului de date și interoperabilitate (subpct.4.2.7)

Autoritatea:Serviciul Fiscal de Stat

Termen implementare: 30.01.2023
Data implementării: 01.08.2022

Recomandarea: 9. să revizuie și să asigure rezilierea contractelor sau acordurilor bilaterale de schimb de date existente, încheiate cu participanții publici, în contextul realizării schimbului de date corespunzător prin platforma de interoperabilitate, cu excepțiile stabilite de legislația aferentă schimbului de date și interoperabilitate (subpct.4.2.7)

Autoritatea:Institutia Publica Agentia Servicii Publice

Termen implementare: 30.01.2023
Data implementării: 28.01.2022

Recomandarea: 10.1. Cancelariei de Stat, în contextul exercitării controlului asupra executării Hotărîrii Guvernului nr.211/2019, potrivit pct.10 din Hotărârea respectivă, să întreprindă măsurile necesare în vederea asigurării că autoritățile și instituțiile publice, autoritățile ale administrației publice centrale (inclusiv pentru monitorizarea instituțiilor din subordinea și celor din sfera de competență a lor) care gestionează sau dețin sisteme informaționale de stat (subpct.4.2.3., 4.2.4 -4.2.8): în cazul în care nu au integrat SI pe care le dețin cu platforma de interoperabilitate (MConnect), vor identifica fluxurile de schimb de date ce necesită a fi realizate prin platformă, cu elaborarea aprobarea planurilor de conectare la aceasta, după coordonare cu autoritatea competentă;

Autoritatea:Cancelaria de Stat

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 10.2. Cancelariei de Stat, în contextul exercitării controlului asupra executării Hotărîrii Guvernului nr.211/2019, potrivit pct.10 din Hotărârea respectivă, să întreprindă măsurile necesare în vederea asigurării că autoritățile și instituțiile publice, autoritățile ale administrației publice centrale (inclusiv pentru monitorizarea instituțiilor din subordinea și celor din sfera de competență a lor) care gestionează sau dețin sisteme informaționale de stat (subpct.4.2.3., 4.2.4 -4.2.8): vor întreprinde acțiunile de rigoare, inclusiv prin planificarea resurselor necesare, pentru integrarea SI pe care le dețin cu platforma de interoperabilitate (MConnect), în conformitate cu planurile de conectare coordonate cu autoritatea competentă;

Autoritatea:Cancelaria de Stat

Data implementării: 02.02.2023

Recomandarea: 10.3. Cancelariei de Stat, în contextul exercitării controlului asupra executării Hotărîrii Guvernului nr.211/2019, potrivit pct.10 din Hotărârea respectivă, să întreprindă măsurile necesare în vederea asigurării că autoritățile și instituțiile publice, autoritățile ale administrației publice centrale (inclusiv pentru monitorizarea instituțiilor din subordinea și celor din sfera de competență a lor) care gestionează sau dețin sisteme informaționale de stat (subpct.4.2.3., 4.2.4 -4.2.8): vor revizui și înainteze propunerile necesare de elaborare/modificare a cadrului de reglementare aferent SI deținut/e, în vederea aducerii în concordanță cu legislația aferentă schimbului de date și interoperabilitate în scopul asigurării condițiilor juridice în acest sens.

Autoritatea:Cancelaria de Stat

Termen implementare: 30.01.2023
Data implementării: 02.02.2023

Recomandarea: 10.4. Cancelariei de Stat, în contextul exercitării controlului asupra executării Hotărîrii Guvernului nr.211/2019, potrivit pct.10 din Hotărârea respectivă, să întreprindă măsurile necesare în vederea asigurării că autoritățile și instituțiile publice, autoritățile ale administrației publice centrale (inclusiv pentru monitorizarea instituțiilor din subordinea și celor din sfera de competență a lor) care gestionează sau dețin sisteme informaționale de stat (subpct.4.2.3., 4.2.4 -4.2.8): vor rezilia acordurile/contractele bilaterale încheiate direct cu deținătorii de surse de date, care au ca obiect punerea la dispoziție/consumul de date, din momentul realizării schimbului de date prin intermediul platformei de interoperabilitate (MConnect), cu excepțiile stabilite de legislația aferentă schimbului de date și interoperabilitate.

Autoritatea:Cancelaria de Stat

Data implementării: 02.02.2023