Valstybės kontrolierei Irenai Segalovičienei išreiškus abejonių, kad jos vadovaujama institucija pajėgs Registrų centro (RC) auditą atlikti per anksčiau numatytus 3 mėnesius, Seimo komitetas siūlo, kad Valstybės kontrolė (VK) jį turėtų užbaigti per kiek mažiau nei 15 mėnesių.
Sprendimui terminą prailginti iki kitų metų spalio 5 d. parlamento Audito komitetas pritarė bendru sutarimu penktadienio neeiliniame posėdyje.
Prailgintas terminas, kaip teigė komiteto pirmininkas Artūras Skardžius, nulems, jog VK galės gauti auditui reikalingą papildomą finansavimą 2027 m. biudžete.
„Čia bus galimybė gauti papildomą finansavimą su nauju biudžetu“, – posėdyje penktadienį kalbėjo parlamentaras.
Tiesa, konkretus lėšų poreikis kol kas nebuvo apskaičiuotas, tačiau, kaip anksčiau teigė VK vadovė I. Segalovičienė, institucijai šiam auditui atlikti reikėtų mažiausiai 100 tūkst. eurų papildomų asignavimų.
Kaip nurodė A. Skardžius, nutarimo projekte taip pat buvo aiškiau apibrėžtas audito objektas ir apimtis, patikslinti keliami klausimai, akcentuojant kibernetinio duomenų saugumo sritis.
Projektas svarstomas Seime nepritarus suburti komisiją duomenų vagystei tirti
ELTA primena, kad Seimas po pateikimo antradienį nusprendė svarstyti „Nemuno aušros“ frakcijos siūlymą pavesti VK atlikti RC auditą, anksčiau tą dieną parlamentui vėl nepritarus iniciatyvai suburti laikinąją tyrimo komisiją, kuri aiškintųsi duomenų vagystės aplinkybes – šiam projektui nepritarta po svarstymo.
Jeigu Seimas galutinai balsuos už „aušriečių“ projektą, VK turės aiškintis, ar įvykus incidentui Registrų centro organizacinės, techninės ir kibernetinio saugumo priemonės buvo pakankamos valstybės registrų ir informacinių sistemų saugumui užtikrinti.
Taip pat – ar incidentų prevencijos procedūros buvo organizuotos bei vykdomos laikantis teisės aktų reikalavimų ir gerosios praktikos standartų, ar vidaus kontrolės ir rizikų valdymo priemonės užtikrino, kad būtų laiku nustatytos galimos grėsmės saugumui.
Anot projekto, VK taip pat turėtų nustatyti, ar po viešojoje erdvėje paskelbto galimo duomenų nutekinimo incidento atsakingų institucijų ir paties Registrų centro veiksmai buvo pakankami, aiškintis, ar valstybinės bendrovės priežiūra yra pakankama, užtikrinant valstybės informacinių sistemų ir registrų atsparumą kibernetinėms grėsmėms.
Pirminiame variante buvo numatyta, jog VK auditą turėtų įgyvendinti iki šių metų spalio 10 d., tačiau valstybės kontrolierė I. Segalovičienė komiteto posėdyje vykusių svarstymų metu akcentavo, kad terminas – gerokai per trumpas. Ji teigė, jog tokio tipo auditui reikia mažiausiai 12 mėnesių, kadangi VK neturi visų reikalingų pajėgumų tokio tipo ir sudėtingumo procedūrai atlikti ir turės dalį darbo viešuoju pirkimu perduoti profesionaliai informacinių technologijų bendrovei.
Generalinė prokuratūra nuo balandžio vidurio tiria incidentą, per kurį iš Registrų centro galėjo būti pavogta daugiau nei 600 tūkst. nekilnojamojo turto išrašų, per vagystę paveiktų gyventojų skaičius siekia apie 0,5 mln.
Dėl to patirta žala siekia ne mažiau nei 111 tūkst. eurų.
Skelbta, kad duomenys galėjo nutekėti per Migracijos departamento darbuotojų paskyras, pirmi vagystės atvejai fiksuoti dar sausio mėnesį, o viešai apie incidentą pranešta gegužės pabaigoje.
