Пандемия обозначила значимые пробелы в цифровизации систем здравоохранения и образования, социальной помощи, других сферах жизнедеятельности государства. Тематический аудит эффективности «Как деятельность, осуществляемая для создания/разработки, внедрения и управления информационными системами в публичном секторе, способствует эффективному использованию ресурсов, выделяемых для этой цели?» закончился не очень утешительными результатами. Хаос, царящий на всех этапах, обескураживает. Свои доказательства аудиторы СП добывали вплоть до конца 2020 года, чтобы прийти к такому выводу и внести соответствующие рекомендации.

«Дикая информатизация»

Словосочетания «электронная экономика», «электронное управление» давно стали синонимами благополучия страны. Ими оперируют, говоря о прогрессе в информатизации, создании соответствующей инфраструктуры, подготовке специалистов и открытии бизнесов. Когда речь заходит о скорости оцифровки процессов в публичном пространстве, перевода чиновников на цифровой язык общения, энтузиазм утихает. А деньги на все тратятся немалые.

Таков основной вывод аудита. Хотя в течение многих лет идет интенсивный процесс цифровизации госорганов, единого подхода, а следовательно цифровой безопасности и эффекта от внедряемых систем как не было, так и нет. Мало того. Институциональные возможности использования и обслуживания действующих систем настолько низки, что говорить об интерпортабельности, обмене информацией между собой и пользователями можно с большой натяжкой. Страдает и система учета.

Аудиторы при попытке систематизировать объем ресурсов столкнулись с ситуацией, когда чиновники «путались в показаниях», не владели элементарными нормативными знаниями и терминологией идущих процессов. Хаотичный процесс информатизации, отсутствие стратегического подхода к оцифровке, дублирование на бумажных носителях, дефицит и текучка квалифицированного персонала и попросту нежелание осваивать возможности внедренных систем приводит к сегодняшней их нефункциональности и неэффективности, несовместимости технических решений. Поэтому единый регистр учета государственных информационных систем не отражает действительности. Оцифровано много, но без толку. Централизованный учет государственных информационных ресурсов и систем попросту отсутствует.

Так, согласно представленным данным, по состоянию на ноябрь 2020 года в рамках аудируемых субъектов было внедрено 939 информационных систем и продуктов общей стоимостью свыше 1156,2 млн леев. Из них - 222 ИС или 24%, стоимость которых составляет свыше 1080,2 млн леев. И большинство (93%) представляют собой информационные системы государственной важности, из них около трети находятся под опекой министерств и ведомств. Аудит отмечает наиболее существенные с точки зрения стоимости последние разработки.

Это Автоматизированная информационная система по управлению и выдаче разрешительных документов (АИСУВРД) и Автоматизированная информационная система Службы 112, внедренная МЭИ в течение 2018 года стоимостью свыше 16 млн леев (внешние источники) и, соответственно, 156,3 млн леев (бюджетные средства). Судьба этих разрекламированных систем складывалась сложно, обе еще дорабатываются. Со стартом информационной системы Службы 112 больше не используется управленческая информационная система, поддерживаемая оперативным центром по контролю в чрезвычайных ситуациях. Она была профинансирована из внешних источников в размере 9,7 млн леев.

Не используются и другие ИС - WFMS для внедрения ключевых бизнес-процессов МВД– 14,3 млн леев; AFIS дактилоскопическая – 39,8 млн леев (частично). Интегрированная информационная система Таможенной службы (ИИС ASYCUDA WORLD) – версия стоимостью свыше 19 млн леев была заменена в прошлом году новой версией стоимостью 237,4 млн леев. Из последних поступлений также - информационная система финансового менеджмента, внедренная министерством финансов за счет внешних ресурсов стоимостью свыше 64 млн леев и информационная система ГНС – 38,5 млн леев.

Еще один красноречивый пример того, с каким размахом действуют государственные чиновники, ходя по миру с протянутой рукой и жалуясь на дефицит внешнего финансирования. Счетная палата провела анализ заключенного в 2018 г. договора на контрактацию услуг по обслуживанию и реинжинирингу ИС ОМС, держателем которой является НКМС. Стоимость договора 13 млн леев, работы должны были закончиться в мае 2020 г. В результате срок продлен на нынешний год, а его стоимость увеличена.

Риски нерационального использования ресурсов существуют и относительно внедрения и обслуживания ИС Больничной медицинской помощи, внедренной в конце 2016 г. 14 медицинскими учреждениями, предупреждают аудиторы. СП отмечает, что для внедрения ИС отраслевое министерство закупило более 15 лицензий для использования соответствующего программного обеспечения на сумму 9849,2 тыс. леев, а для внедрения системы были заключены трехсторонние договора (МЗТСЗ, 14 ПМСУ и ООО «Bass System», ныне - ООО «S&T IT System»). Общая стоимость внедрения и обеспечения технической поддержки ИС БМП, которые должны быть реализованы до конца 2021 г., уже составляет 67,3 млн леев, а свыше 35 млн леев уже были оплачены на момент аудита из фондов ПМСУ.

Словом, учитывая сложность, с которой столкнулись аудиторы в процессе сбора информации в условиях ЧП и по другим объективным причинам, контролирующий орган решил еще раз вернуться к некоторым областям со значительными инвестициями в область ИТК (МФ, ГНС, НКСС, ТС). «Аудит считает своевременным проведение ряда специфических и всесторонних аудиторских миссий, которые отразят эффективность и результативность использования ресурсов для создания, внедрения и управления ИС», говорится в отчете. В этом контексте необходимо вовлечение компетентных органов в лице минэкономики, Агентства электронного управления, которые призваны актуализировать нормативную базу и вносить коррективы в действия министерств и ведомств.

«Цифровой экономике» пора обновить программу

А исправлять в эпоху «дикой информатизации» есть что. Произошла передислокация и перераспределение полномочий ответственных за цифровизацию госструктур. Так, в прошлом году Агентству электронного управления были делегированы полномочия по координации на национальном уровне всей документации по администрированию, содержанию и снятию с эксплуатации государственных систем. Контрактация услуг госорганами теперь должна проходить через их руки, но пока дело не налажено. Планы и закупки в области ИКТ в отсутствие общей концептуальной базы развития информационных услуг, мягко говоря, идут вразнобой, внутреннего аудита действующих систем не наблюдается, а исчерпывающей классификации и согласованной методической поддержки на отраслевом и ведомственном уровнях нет. Другими словами, на что дадут деньги, то и осваиваем, разрабатываем, улучшаем, докладываем и рукоплещем. Работает или нет – дело десятое.

В контексте рекомендаций Счетной палаты, правда, был установлен и введен, начиная с 2020 года, механизм по закупке ИТК, а также определены органы, ответственные за обязательное согласование и визирование (АЭУ) планов и закупок в области ИТК публичных органов и учреждений. А в течение 2019 года АЭУ обеспечило проведение соответствующих аудитов в министерствах в связи с минимальными обязательными требованиями по кибернетической безопасности.

Оперативное обновление нормативной базы, технических регламентов и целевых установок также должно определять, по мнению СП, «цифровую зрелость» экономики, а также финансирование соответствующих проектов.  Только так можно снижать институциональные риски публичных органов. Приоритетом, конечно, остается перевод в онлайн социально значимых услуг населению и бизнесу, цифровая грамотность чиновников и персонала госорганов. Пандемия уже ускорила этот процесс. При этом остро обозначились проблемы цифрового неравенства и ошибок в построении системы ИКТ – в образовании, здравоохранении, других государственных сервисах и программах.

Необходимо также продумать оптимальную конфигурацию «службы поддержки» содержания и обслуживания. Секторные информационные центры были созданы, но не везде. Для таких сложных отраслей, как оборона, социальная защита, труд, культура, здравоохранение, экономика, окружающая среда такие специализированные учреждения не были созданы. А в отсутствие институциональных возможностей министерства и другие госорганы осуществляли аутсорсинг услуг по созданию, содержанию, администрированию, развитию ИС. При этом они несли существенные расходы и рисковали безопасностью данных, обрабатываемых в соответствующих ИС, не имея возможности правильно оценить сроки и надлежащее исполнение предоставленных услуг.

В этой связи аудит хочет выделить необходимость вмешательства вышестоящего органа с целью обеспечения централизованной координации на секторном уровне процессов по созданию, администрированию и управлению ИС из специализированных учреждений. Пока аудит не выявил никаких подвижек в этом важном направлении.