În 14 iulie, Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a fost ținta unui atac cibernetic, care a generat cea mai amplă întrerupere tehnică din istoria instituției.
Șeful Agenției a spus atunci că datele oamenilor sunt în siguranță și că aplicațiile vor fi migrate pe cloud-ul guvernamental coordonat de STS.
Profit.ro a întrebat instituția responsabilă, Ministerul Economiei, prin Autoritatea pentru Digitalizarea României (ADR), câte instituții ar fi obligate să migreze în cloud-ul guvernamental și câte au făcut-o până la data curentă.
Doar 40 dintr-un prim pachet de 85 de instituții esențiale au migrat
ADR a transmis Profit.ro că “Procesul de migrare este unul activ și în plină desfășurare la acest moment. Precizăm faptul că există peste 40 instituții publice ale căror aplicații au fost migrate. Prin HG nr. 112/2023 există un prim pachet prioritar de 85 de autorități și instituții publice centrale (ministere, agenții naționale, case de pensii/asigurări de sănătate, autorități de reglementare), ale căror sisteme critice sunt eșalonate cu prioritate pentru migrare".
În situația în care o autoritate sau instituție publică consideră că un anumit sistem informatic sau o anumită aplicație informatică nu trebuie să utilizeze o soluție de tip cloud, aceasta formulează o solicitare motivată către Comitetul tehnico-economic (CTE) pentru societatea informațională. Acest Comitet analizează solicitarea și emite un aviz conform motivat privind exceptarea de la migrare sau refuză motivat avizarea.
Ce presupune migrarea
Cloudul nu este o bază de date unică și nici simpla copiere a unor fișiere. Este o infrastructură comună în care instituțiile ar trebui să-și ruleze aplicațiile și să își stocheze ori să proceseze datele. Cu resurse de calcul, rețea, securitate, backup și recuperare în caz de dezastru.
Se stabilește dacă aplicația poate fi mutată ca atare, replatformată sau reproiectată. Urmează analiza vulnerabilităților, remedierea codului, pregătirea mediilor de test și producție, backupul, transferul datelor, configurarea accesului și interconectărilor, testarea funcțională, de performanță și de securitate, apoi trecerea în producție.
Personalul este instruit, iar furnizorul acordă, de regulă, suport 12-24 de luni.
Cine răspunde și cine este obligat
ADR coordonează proiectul și operează cloudul dedicat. STS administrează infrastructura de bază și cloudul intern, iar SRI, prin Centrul Național Cyberint , asigură protecția împotriva amenințărilor avansate. Instituția care intră în cloud rămâne proprietara aplicației și a datelor.
Metaminds–Trencadis au implementat cloudul intern, Vodafone pe cel dedicat, iar furnizorii selectați conform Legii Achizițiilor Publice prin acorduri-cadru operează migrările.
OUG 89/2022 obligă autoritățile administrației publice centrale să mute în Cloudul Privat Guvernamental serviciile publice electronice. Sistemele centrale noi trebuie construite pentru migrare sau interconectare. Serviciile administrative interne pot fi mutate, iar autoritățile locale o pot face, dar nu sunt obligate.
Apărarea, ordinea publică, securitatea națională și unele autorități constituționale sunt exceptate, cu excepția serviciilor electronice destinate publicului, care trebuie interconectate.
Avantaje și riscuri
Avantajele sunt infrastructura comună și scalabilă, securitatea și backupul standardizate, continuitatea serviciilor, reducerea achizițiilor IT duplicate și schimbul mai ușor de date.
Pentru cetățean, câștigul real apare numai dacă instituțiile devin interoperabile și aplică principiul „o singură dată”: statul nu mai cere informații pe care le deține deja.
Dezavantajele sunt costul inițial mare, dependența de licențe și furnizori, nevoia de specialiști și dificultatea refacerii aplicațiilor vechi.
31 august, termen final în PNRR
Proiectul a apărut legislativ în 2020, a intrat în PNRR în 2021, iar cadrul actual a fost stabilit prin OUG 89/2022 și HG 112/2023. Contractele de infrastructură au fost semnate în 2024, acordurile pentru migrare în 2025, iar cloudul a intrat în etapa operațională în martie 2026.
Termenul final PNRR este 31 august 2026.
