Të dhënat për pensionet i ruajnë 17 të punësuar në sektorin e IT-së në 57 vende pune: auditimi në FPIM gjeti sisteme të vjetruara dhe asnjë njeri për sigurinë

Të dhënat për pensionet dhe të drejtat e invaliditetit të qytetarëve i ruan një sektor ku punojnë 17 njerëz në 57 vende të sistematizuara. Në njësinë për infrastrukturë dhe mbështetje të IT-së, nga 13 pozita është e plotësuar një. I punësuar përgjegjës për sigurinë e informacionit - nuk ka asnjë. Kjo është pamja që Enti Shtetëror i Revizionit e publikoi për Fondin e Sigurimit Pensional dhe Invalidor (FPIM).

Auditorët gjetën serverë dhe stacione pune me sisteme operative për të cilat prodhuesi nuk jep më mbështetje, kompjuterë pa mbrojtje antivirus të përditësuar dhe përmirësime sigurie që nuk janë përditësuar që nga viti 2023. Gjetën edhe dobësi në menaxhimin e qasjeve të përdoruesve dhe në mbrojtjen e rrjetit. Fondi nuk kishte plane të miratuara për vazhdimësinë e punës dhe rimëkëmbjen pas katastrofave - me fjalë të tjera, një plan që thotë çfarë bëhet nëse bie serveri ose nëse dikush i bllokon bazat e të dhënave.

Dobësitë e pajisjeve të rrjetit ishin identifikuar që në vitin 2024, por në periudhën e auditimit nuk ishin marrë masa. Trajnimi i fundit për aftësi IT ishte në vitin 2022, ndërsa trajnimet e planifikuara për 2024 dhe 2025 nuk u mbajtën. Për prokurime IT në vitin 2024 u shpenzuan 12,39 milionë denarë, përkatësisht 2,04 për qind e shpenzimeve të Fondit pa përfitimet sociale. Qendra e të dhënave, sistemi i diskut dhe ndërprerësit optikë nuk u prokuruan - për shkak të mungesës së parave.

Përgjigjja nga FPIM erdhi shpejt dhe me ton të njohur. Fondi thotë se bëhet fjalë për gjendje të trashëguara nga periudha para shtatorit 2024, nga një „menaxhim jo i kujdesshëm, i papërgjegjshëm dhe i lënë pas dore“, dhe se udhëheqja e re tashmë i ka zgjidhur shumicën e problemeve: janë futur zgjidhje për zbulimin e kërcënimeve, rrjet i segmentuar, infrastrukturë rezervë në lokacion të veçantë, mbi 100 stacione pune të zëvendësuara dhe kuadër i ri profesional. Dhe më e rëndësishmja: „Nuk ka pasur dhe nuk ka komprometim të të dhënave Tuaja.“

Ndoshta. Por fakti që askush nuk hyri me forcë nuk do të thotë se dera ishte e mbyllur. Auditimi nuk mat nëse ka pasur sulm, por nëse Fondi ishte i përgatitur për të - dhe përgjigjja është se nuk ishte. Ndërsa refreni për kaosin e gjetur nga paraardhësit është i njohur te çdo pushtet i ri. Sa nga gjetjet janë vërtet të mbyllura, do ta tregojë vetëm auditimi i ardhshëm, jo kumtesa.

FPIM nuk është rast i izoluar. Auditimet e mëparshme zbuluan rreziqe të ngjashme te „Moj termin“, në digjitalizimin e librave amë, në sistemin e menaxhimit financiar që e përdorin 40 institucione publike dhe në shkëmbimin e të dhënave përmes Regjistrit Qendror të Popullsisë. Qytetari nuk mund të zgjedhë një fond tjetër pensional apo një evidencë tjetër amë. Të dhënat duhet t'ia japë shtetit. Atëherë shteti së paku duhet të ketë një ekip të plotë që i ruan, e jo 17 njerëz në 57 vende.