Auditorii au identificat ca principală problemă în domeniul protecției datelor necesitatea actualizării reglementărilor privind securitatea informațională. În plus, în cursul verificării s-a constatat că mecanismele de asigurare a continuității activității și de recuperare a datelor în cazul unor incidente grave nu sunt supuse testării corespunzătoare.
Situația privind securitatea și gestionabilitatea este agravată de fragmentarea ecosistemului digital al statului și de dezechilibrul competențelor. Din cele 407 de sisteme informatice de stat care trebuie transferate pe o platformă unică securizată, 148 (sau 36,4%) funcționează în continuare în afara acesteia.
Pe fondul recentului furt de date cu caracter personal, decalajul administrativ ridică semne de întrebare majore în rândul auditorilor. Nu există o delimitare clară a responsabilităților între Agenția pentru Administrație Electronică și Serviciul de Tehnologii Informaționale și Securitate Cibernetică (STISC). Iar acest lucru nu numai că frânează dezvoltarea platformei cloud, dar împiedică și formarea unei viziuni strategice unice și a unui sistem unic de securitate și stocare a datelor.
Astfel, existența unor servere paralele, în condițiile în care 27 de organizații de stat continuă să utilizeze propria infrastructură de servere și echipamente de stocare a datelor, împiedică consolidarea resurselor și controlul unitar al securității. În 2025, întreținerea acestor capacități dispersate a costat bugetul de stat 79,4 milioane de lei în plus.
În „norul” de stat există și așa-numitele „zone oarbe” în ceea ce privește monitorizarea. Pe platformă nu există un mecanism complet de înregistrare a consumului efectiv de resurse IT, din cauza căruia este imposibil să se evalueze obiectiv încărcarea capacităților și să se justifice necesitatea extinderii acestora.
În ciuda faptului că Curtea de Conturi a recunoscut MCloud ca fiind o inițiativă strategică importantă pentru modernizarea infrastructurii IT a țării, remedierea deficiențelor identificate avansează extrem de lent. Conform datelor prezentate de instituție, nivelul general de îndeplinire a recomandărilor auditorilor este de doar 12% — în prezent, doar trei recomandări au fost îndeplinite, și acelea doar parțial.
The post Vulnerabilități în cloud-ul guvernamental: de unde ar fi putut fi divulgate datele noastre appeared first on LOGOPRESS.