Audit: dobësi në IT dhe mbrojtjen e të dhënave në PIOM

Reviduesit shtetëror evidentuan dobësi në mbrojtjen e të dhënave dhe në menaxhimin e sistemit informatik në Fondin për Sigurim Pensionor dhe Invalidor (PIOM), duke theksuar pajisje të vjetruara, mbrojtje të dobët dhe mungesë personeli IT.

Sipas raportit, nuk ekziston një plan i miratuar për zhvillimin e sistemit kompjuterik. Nga 57 vende pune për specialistë IT, vetëm 17 janë të mbushura.

“Gjendja në Departamentin e infrastrukturës dhe mbështetjes IT është veçanërisht e pafavorshme, në të cilin është mbushur vetëm një nga 13 vendet e punës, dhe nuk ka asnjë punonjës të përgjegjshëm për sigurinë e informacionit. Mungesa e stafit dhe e njohurive profesionale kufizon mundësitë për menaxhim efikas të sistemit IT, eliminim në kohë të problemeve dhe zbatimin e kontrolleve të sigurisë.”

Defekte teknike, mungesë kopjesh rezervë dhe dobësi në sigurinë fizike

Raporti vëren se disa kompjuterë përdorin programe të vjetruara që nuk kanë më mbështetje teknike, dhe disa nuk kanë mbrojtje antivirusi të përditësuar. Blerja e paisjeve të reja për ruajtjen e të dhënave nuk u realizua për shkak të mungesës së fondeve. Nuk ekziston as një plan i miratuar për rikthimin e sistemit pas një dështimi të rëndë ose sulmi.

“Këto gjendje paraqesin rrezik humbjeje të të dhënave, pamundësi për rikthim në kohë të informacioneve dhe ndërprerje më të gjatë në funksionimin e sistemit informatik. Sa i përket sigurisë fizike, është konstatuar se qasja në dhomat e serverëve nuk shoqërohet me regjistrim elektronik ose video-mbikëqyrje, sistemet për fikjen e zjarrit nuk mirëmbahen rregullisht, dhe në disa njësi degësh furnizimi rezervë është i papunë.”

Reviduesit rekomanduan angazhimin e më shumë specialistëve, përforcimin e mbrojtjes së të dhënave dhe hartimin e planeve për vazhdimësinë e biznesit. Nga gjashtë gjetjet për të cilat Fondi ka dhënë përgjigje, ai pranoi plotësisht vetëm vërejtjen për certifikatën e sigurisë së skaduar në faqen e internetit, të cilën e ka rinovuar tashmë. Ai pranoi pjesërisht vërejtjet për qasjen në sistem, mbrojtjen e kopjeve rezervë, planet për funksionim në rast ndërprerjeje dhe sigurimin e hapësirave. PIOM e refuzoi vërejtjen për ndarjen e pamjaftueshme të rrjetit kompjuterik, duke deklaruar se tashmë ka pjesë të ndara për qëllime të ndryshme.

Fondi ka qenë në vëmendje edhe për paralajmërimet e Këshillit Fiskal se rritjet lineare të pensioneve zgjerojnë deficitin e financimit. Drejtori Nikola Memov mbrojti rritjet si ndihmë për pensionistët me pensione të ulëta dhe propozoi rritje graduale të kontributeve, duke u siguruar se pagesat e pensioneve janë të sigurta sepse shteti plotëson mjetet e mungueshme.

Foto: material shtypi nga ngjarja