Incident în sistemul IT
Raport: pagubă reprezintă subiectul principal al acestui articol. La data de 21.11.2024, la Registrul Auto Român (RAR) s-a produs un incident care a determinat deteriorarea unor echipamente în valoare de 14.634.373,50 RON. Conform unui raport obținut de News.ro, incidentul nu a fost consemnat la momentul producerii, iar cuantumul pagubei nu s-a înregistrat în contabilitate. Conform spuselor ministrului Transporturilor, "această neglijență ar putea avea consecințe grave asupra gestionării fondurilor publice".
Raportul detaliază o serie de factori care au condus la producerea incidentului. Instituția avea obligația, conform Ordonanței de Urgență nr. 155/2024 și Legii nr. 362/2018, de a implementa măsuri tehnice și operaționale pentru a gestiona riscurile aferente securității rețelelor și sistemelor informatice. Totuși, s-a optat pentru un sistem de stingere cu aerosoli, considerat inapropiat pentru un data center, ignorând recomandările experților.
Decizia de a utiliza un astfel de sistem a fost luată în ciuda avertismentelor, iar raportul subliniază că, în 2015, un fost manager IT a propus un sistem de stingere cu gaz inert, dar acesta a fost abandonat din motive financiare. "Deși cerințele tehnice solicitau agenți de stingere curați și ecologici, conducerea a ales varianta cu aerosoli, care nu asigură siguranța echipamentelor", se arată în raport.
O investigație suplimentară a constatat că, timp de un an și opt luni, viciile instalației de climatizare au fost ignorate, ceea ce a crescut vulnerabilitatea centrului de date. La 23 februarie 2023, conducerea RAR a solicitat remedierea instalației defecte, însă problemele au persistat. Conform documentelor, pe 24 septembrie 2024, s-a constatat că și compresorul nr. 2 era defect, iar procedura de achiziție pentru piese critice a fost demarată doar pe 15 octombrie 2024, cu o întârziere semnificativă.
Pe 19 noiembrie 2024, lucrările de înlocuire a compresorului au avut loc într-un context de vulnerabilitate maximă. De la constatarea problemelor de climatizare până la înlocuirea echipamentului, nu s-au realizat măsuri de remediere semnificative. Raportul tehnic evidențiază o eroare de proiectare și mentenanță care a condus la compromiterea hardware-ului.
În urma incidentului din 21 noiembrie 2024, praful alb eliberat din capsule a pătruns în servere și componentele hardware, compromițând funcționalitatea întregului data center. Deși personalul a încercat să oprească sistemul, 26 de capsule au eliberat pulberea care a dus la distrugerea echipamentului.
Raportul subliniază că, până la data incidentului, RAR nu a efectuat o analiză de risc actualizată, ultima fiind din anul 2020. Paguba totală a fost estimată la 14.634.373,50 RON, iar neconsemnarea acesteia a condus la raportarea unui profit artificial, diminuând astfel vărsământul cuvenit statului. Consemnarea pagubei în contabilitate a început abia în noiembrie 2025, după demararea controlului ministerial.
Ulterior, conducerea RAR a folosit acest incident, generat de propria neglijență, pentru a justifica o stare de "extremă urgență" și a contractat fără licitație o nouă infrastructură IT de la Aegeria Business Consulting S.R.L., valoarea totală a contractelor fiind de peste 10,6 milioane RON.
Raportul identifică principalii responsabili pentru neconformarea cu legislația în vigoare, inclusiv pe Mihai Alecu, Director General, și Alina Niță, Director Economic. Aceștia nu au respectat obligația de diligență și prudență prevăzută de Legea contabilității nr. 82/1991. Raportul recomandă recuperarea prejudiciului și informarea autorităților statului.
Conform documentului, RAR ar fi trebuit să solicite recuperarea de la Daclim HVAC S.R.L. a costului lucrărilor de remediere. Nota a fost trimisă Ministerului Finanțelor Publice și Agenției Naționale de Administrare Fiscală pentru analiza impactului asupra bugetului.
Într-un răspuns la News.ro, Mihai Alecu a menționat că raportul nu este public și că instituția colaborează cu ministerul pentru a clarifica constatările raportului de control.