Un sistem ineficient de combatere a incendiilor la Registrul Auto Român a generat pierderi de 15 milioane de lei
Aproape 15 milioane de lei a fost paguba adusă Registrului Auto Român (RAR) în urma montării unei instalații ieftine de prevenire a incendiilor, conform unui raport de control. Instalația s-a declanșat accidental, distrugând mare parte din echipamentele IT ale instituției. Pierderea nu a fost înregistrată în documentele contabile mai bine de un an, deschizând astfel posibilitatea pentru contracte atribuite fără licitație.
La data de 21.11.2024, s-a produs un incident care a determinat deteriorarea unor echipamente în valoare de 14.634.373,50 RON. Incidentul nu a fost consemnat la momentul producerii, iar cuantumul pagubei nu s-a înregistrat în contabilitate, consemnarea și înregistrarea urmând a fi efectuate abia după începerea controlului Corpului de control al Ministerului Transporturilor și Infrastructurii, începând cu luna noiembrie 2025.
Factori care au dus la incident
Raportul explică faptul că, în conformitate cu Ordonanța de Urgență nr. 155/2024 și Legea nr. 362/2018, RAR avea obligația de a implementa măsuri tehnice, operaționale și organizatorice adecvate pentru a gestiona riscurile aferente securității rețelelor și sistemelor informatice. Totuși, soluția aleasă a fost un sistem cu aerosoli, considerat de specialiști ca fiind neadecvat pentru utilizare într-un data center.
Decizia de a folosi un sistem de stingere cu aerosoli a ignorat avertismentele experților și recomandările anterioare. Fostul manager IT a propus un sistem bazat pe gaz inert, dar conducerea a optat pentru aerosoli din motive de cost.
Defecțiuni și neglijență
Investigația a stabilit că, timp de un an și opt luni, viciile instalației de climatizare au fost ignorate, contribuind la vulnerabilitatea Centrului de Date. La 23 februarie 2023, conducerea RAR a solicitat remedierea instalației de climatizare defecte, dar defecțiunile au persistat. Pe 24 septembrie 2024, s-a constatat că un compresor era defect, iar procedura de achiziție pentru înlocuirea pieselor a fost demarată. Cu toate acestea, nu au fost identificate măsuri concrete de remediere timp de un an și opt luni.
Declanșarea incidentului
Raportul tehnic subliniază o eroare de proiectare care a dus la compromiterea hardware-ului. Montarea generatoarelor de aerosoli sub podeaua flotantă a blocat circulația aerului, ceea ce a condus la declanșarea accidentală a sistemului pe 21.11.2024. Praful eliberat a pătruns în echipamentele IT, compromițând funcționalitatea întregului Data Center. Până la data incidentului, nu a existat o analiză de risc sau un plan de securitate IT actualizat.
Prejudiciul și consecințele
Prejudiciul cauzat de incident a fost evaluat la 14.634.373,50 RON, iar neconsemnarea în contabilitate a dus la raportarea unui profit artificial, diminuând astfel cuantumul profitului cuvenit statului. Conducerea RAR a folosit incidentul pentru a justifica o stare de urgență, apelând la o procedură de negociere directă pentru închirierea unei noi infrastructuri IT, cu contracte în valoare de peste 10,6 milioane RON.
Responsabilități
Raportul identifică principalii responsabili pentru neconformarea cu legislația, inclusiv conducerea executivă, reprezentată de Mihai Alecu, Director General, și Alina Niță, Director Economic. Aceștia sunt acuzați de încălcarea obligației de diligență și prudență, precum și de nerespectarea normelor contabile.
Raportul subliniază necesitatea recuperării prejudiciului și informarea autorităților statului. Se recomandă ca RAR să solicite recuperarea costurilor de remediere de la societatea Daclim HVAC S.R.L.
Reacția RAR
Într-un răspuns, directorul RAR a afirmat că raportul nu este public și că instituția va formula puncte de vedere justificate pentru fiecare aspect menționat în document.
