Raportul auditului Sistemului Informaţional Integrat Vamal al Serviciului Vamal al Republicii Moldova

La 02.03.2011, Curtea de Conturi a examinat în şedinţa Plenului Curţii de Conturi a Republicii Moldova Raportul auditului Sistemului Informaţional Integrat Vamal al Serviciului Vamal al Republicii Moldova.
Obiectivul auditului :
Sînt controalele TI din cadrul Serviciului Vamal şi cele ale aplicaţiei „Asycuda World” suficiente pentru a asigura exactitatea, integritatea şi acurateţea datelor, precum şi securitatea, fiabilitatea şi disponibilitatea sistemului?
În Raportul auditului Sistemului Informaţional Integrat Vamal al Serviciului Vamal al Republicii Moldova s-a constatat:
Sistemul Informaţional Integrat Vamal (în continuare – SIIV) este un sistem informaţional de importanţă strategică, neajunsurile căruia pot avea consecinţe de rezonanţă şi pot afecta securitatea economică şi financiară a statului. SIIV reprezintă un sistem care are la bază SI „Asycuda World”, prin care majoritatea business-proceselor entităţii sînt automatizate. Stoparea SIIV pe un termen îndelungat poate afecta în mod direct capacitatea Guvernului de percepere a drepturilor de import şi export.
Două module importante nu sînt integrate în SI „Asycuda World” pînă în prezent, ceea ce reprezintă un risc în realizarea sarcinilor şi obiectivelor de creare a SIIV.
SIIV se modifică dinamic, apar componente noi, iar cele existente se actualizează continuu, fapt ce necesită o abordare complexă şi strategică. În prezent nu există instrumente care ar monitoriza şi analiza schimbările operate, astfel încît modificările componentelor SIIV să fie conformate perspectivelor de dezvoltare a sistemului şi a instituţiei în ansamblu.
În situaţia insuficienţei controalelor generale şi documentării slabe a sistemului, persistă riscul unor situaţii de dezastru cu urmări grave. Serviciul Vamal nu posedă suficiente instrumente pentru preîntîmpinarea sau remedierea situaţiilor critice. Drept exemplu elocvent pot servi urmările incidentului din 12.11.2009, cînd o acţiune greşită a rezultat în probleme serioase pentru Serviciul Vamal şi a paralizat lucrul acestuia pe o perioadă îndelungată. Consecinţele unor accidente mai serioase vor fi proporţional de dezastruoase şi nu există nici o garanţie că acestea vor putea fi înlăturate. Asigurarea continuităţii funcţionării SIIV şi integritatea datelor reprezintă o prioritate majoră, deoarece urmările unor dezastre pot fi considerabile pentru securitatea economică a statului.
Lipsa unei abordări, la nivel de management, a problemelor de securitate informaţională reprezintă un factor de risc pentru asigurarea confidenţialităţii informaţiei şi securitatea componentelor SIIV. Managementul insuficient al controalelor de acces combinat cu lipsa politicii şi procedurilor de securitate face SIIV vulnerabil asupra pericolelor de securitate.
SI „Asycuda World” posedă  destule funcţionalităţi şi opţiuni pentru a asigura un număr suficient de controale ale aplicaţiei, încît să fie asigurată la un nivel acceptabil acurateţea, integritatea şi disponibilitatea datelor. Cu toate acestea, efectul şi eficienţa aplicării controalelor aplicaţiei sînt diminuate de controalele generale slabe. Deşi SI „Asycuda World” dispune de un set de controale fiabile, unele din ele ar putea fi ocolite intenţionat din cauza monitorizării slabe din partea factorilor de decizie ai SV.
Misiunea de audit a înaintat Serviciului Vamal un șir de recomandări care urmează a fi implementate și, de comun acord cu Guvernul RM, urmează să efectueze o evaluare complexă a situației create, cu stabilirea  priorităților de dezvoltare, întru determinarea soluției optime de excludere a riscurilor asociate cu SIIV.
Asigurarea realizării complete a obiectivelor de creare a SIIV şi înlăturarea deficienţelor urmează a fi privite ca o acţiune complexă, care va lua în consideraţie interdependenţa acestora şi riscurile asociate.