Digitalizare & PNRR \/ Probleme mari pentru cloud-ul guvernamental: DNA, Curtea Constitu\u021bional\u0103, Autoritatea Electoral\u0103, ONRC \u0219i alte institu\u021bii refuz\u0103 acest sistem<\/p>\n
???? Speciali\u0219ti din Serviciul Rom\u00e2n de Informa\u021bii (SRI), Serviciul de Telecomunica\u021bii Speciale (STS) \u0219i Autoritatea pentru Digitalizarea Rom\u00e2niei (ADR) au construit un chestionar cu \u00eentreb\u0103ri pe care ADR l-a transmis \u00een data de 14 februarie 2022 c\u0103tre 108 autorit\u0103\u021bi \u0219i institu\u021bii publice din Rom\u00e2nia, asigur\u00e2ndu-se c\u0103 acestea au primit chestionarul \u0219i au desemnat \u0219i responsabili care s\u0103 se ocupe de r\u0103spunsuri.<\/p>\n
Doar c\u0103 \u00een aproximativ dou\u0103 s\u0103pt\u0103m\u00e2ni, chestionarele au fost completate cu date doar de c\u0103tre 83 de institu\u021bii \u0219i autorit\u0103\u021bi.<\/p>\n
\u201eRestul institu\u021biilor fie au r\u0103spuns c\u0103 nu doresc s\u0103 utilizeze Cloud-ul Guvernamental, fie nu au r\u0103spuns solicit\u0103rii, fie nu au completat chestionarul p\u00e2n\u0103 la final.\u201d, se arat\u0103 \u00een Memorandum.<\/p>\n
\u26a0\ufe0f 6\ufe0f\u20e3 institu\u021bii care au trimis notificare c\u0103tre ADR prin care au comunicat c\u0103 NU VOR COMPLETA chestionarul deoarece nu consider\u0103 necesar\u0103 sau posibil\u0103 utilizarea infrastructurii Cloud-ului Guvernamental pentru serviciile informatice administrate sunt:<\/p>\n
1. Agen\u021bia de Credite \u0219i Burse de Studii – ACBS (Ministerul Educa\u021biei);
2. Autoritatea Electoral\u0103 Permanent\u0103;
3. Curtea Constitu\u021bional\u0103;
4. Direc\u021bia Na\u021bional\u0103 Anticorup\u021bie;
5. Oficiul Na\u021bional al Registrului Comer\u021bului \u2013 ONRC;
6. Administra\u021bia Rom\u00e2n\u0103 a Serviciilor de Trafic Aerian ROMATSA R.A.<\/p>\n
????\ufe0f 7\ufe0f\u20e3 Institu\u021bii subordonate MAI doresc purtarea unei discu\u021bii referitoare la utilizarea Cloud-ului Guvernamental:<\/p>\n
1. Arhivele Na\u021bionale (MAI);
2. Direc\u021bia pentru Evidenta Persoanelor si Administrarea Bazelor de Date (MAI);
3. Direc\u021bia General\u0103 Pa\u0219apoarte (MAI);
4. Direc\u021bia Regim Permise de Conducere \u0219i \u00cenmatriculare a Vehiculelor (MAI);
5. Poli\u021bia de Frontier\u0103 Rom\u00e2n\u0103 (MAI);
6. Poli\u021bia Rom\u00e2n\u0103 (MAI);
7. Inspectoratul General pentru Imigr\u0103ri (MAI).<\/p>\n
????\ufe0f 5\ufe0f\u20e3 Institu\u021bii au comunicat verbal faptul c\u0103 NU VOR COMPLETA chestionarul sunt urm\u0103toarele:
1. Academia Rom\u00e2n\u0103;
2. Consiliul Na\u021bional de Solu\u021bionare a Contesta\u021biilor;
3. Consiliul Superior al Magistraturii;
4. Institutul Na\u021bional de Cercetare – Dezvoltare \u00een Informatic\u0103;
5. Direc\u021bia de Investigare a Infrac\u021biunilor de Criminalitate Organizat\u0103 \u0219i Terorism.<\/p>\n
????\ufe0f 4\ufe0f\u20e3 institu\u021bii fie au transmis doar date de test, fie nu au furnizat informa\u021bii referitoare la sistemele informatice:<\/p>\n
1. Ministerul Economiei;
2. Ministerul Muncii \u0219i Solidarit\u0103\u021bii Sociale; (obs – ANPIS, ANOFM, CNPP si ITM au completat);
3. Ministerul Afacerilor Externe;
4. Ministerul Familie, Tineretului \u0219i Egalit\u0103\u021bii de \u0218anse.<\/p>\n
????\ufe0f \u0218eful AEP, pentru Libertatea: Nu consider\u0103m normal ca STS \u0219i SRI s\u0103 aib\u0103 acces la toate datele \u0219i documentele \u00een vederea alegerilor
https:\/\/www.libertatea.ro\/stiri\/autoritatea-electorala-avertizeaza-cu-privire-la-accesul-sri-si-sts-la-datele-privind-alegatorii-prin-cloud-ul-guvernamental-nu-este-normal-4064325<\/p>\n
????\ufe0f Ce caut\u0103 SRI \u00een cloud-ul guvernamental?<\/p>\n
Serviciul Rom\u00e2n de Informa\u021bii (SRI) sus\u021bine c\u0103 nu va avea acces la datele stocate \u00een viitorul cloud guvernamental. Totu\u0219i SRI va putea monitoriza \u0219i c\u0103uta \u00een traficul de internet al angaja\u021bilor dup\u0103 adrese IP sau de email, nume de utilizator \u0219i conturi asociate cu diverse platforme etc. Asta face a\u0219a numitul proiect \u021ai\u021beica, gestionat de SRI din 2015, prin care peste 60 de institu\u021bii publice sunt ap\u0103rate cibernetic \u0219i care va mai primi 100 milioane euro din PNRR.<\/p>\n
????\ufe0f Bogdan Manolea, directorul executiv al Asocia\u021biei pentru Tehnologie \u0219i Internet (ApTI), care este jurist specializat \u00een legisla\u021bia internetului, a \u021binut s\u0103 eviden\u021bieze c\u0103 nici aten\u021bionarea asocia\u021biei sale cu privire la posibilul pericol legat de SRI nu a vizat accesul la datele de con\u021binut.<\/p>\n
\u2757\u201eSRI vorbe\u0219te de datele de con\u021binut. Teoretic, se poate s\u0103 asigure securitatea f\u0103r\u0103 acces la date de con\u021binut, dar nimeni nu \u0219tie exact ce protejeaz\u0103 \u0219i cum o face.
\u2757Dar noi am vorbit de faptul c\u0103 SRI va avea acces la datele de trafic – e imposibil s\u0103 faci securitate informatic\u0103 a traficului f\u0103r\u0103 acces la aceste date. Practic orice date legate de acces la o pagin\u0103 web sau o aplica\u021bie – IP, MAC, pagini vizitate, interac\u021biuni etc..\u0218i acestea sunt date personale.
\u2757Nici Serviciul de Telecomunica\u021bii Speciale (STS) nu e perfect, dar m\u0103car scopul legal al acestuia este securizarea informa\u021biilor pe c\u00e2nd la SRI e colectarea informa\u021biilor. Astea sunt scopuri divergente.
\u2757Problema nu e c\u0103 monitorizezi traficul, ci ce faci cu monitorizarea dincolo de asigurarea securit\u0103\u021bii.\u201d, a declarat pentru HotNews.ro juristul Bogdan Manolea.<\/p>\n
Cronologia evenimentelor cu \u0219i despre cloud-ul guvernamental \u00een viziunea PNLSD, \u00een sec\u021biunea de comentarii.<\/p>\n