ПИОМ без вработени задолжени за информациска безбедност, ревизорите предупредуваат на ризици за податоците
Фондот за пензиско и инвалидско осигурување се соочува со недостиг од ИТ-кадар и слабости во заштитата на податоците, кои според Државниот завод за ревизија можат да доведат до губење информации и подолги прекини на услугите за граѓаните. Ревизорите утврдиле застарени системи, недоволна заштита и отсуство на одобрени планови за продолжување на работата по сериозен инцидент.
Според соопштението на ДЗР објавено на 22 октомври 2026 година, во Секторот за информатика биле пополнети само 17 од 57 предвидени работни места. Особено неповолна била состојбата во Одделението за ИТ инфраструктура и поддршка, каде било пополнето едно од 13 места, „а нема ниту вработени лица задолжени за информациска безбедност“.
Во употреба имало оперативни системи за кои производителот повеќе не обезбедува поддршка, како и компјутери без ажурирана антивирусна заштита. Истовремено, Фондот немал одобрени планови за обновување на системите по катастрофа, што според ревизорите ја намалува подготвеноста за навремено враќање на податоците и продолжување на услугите.
Во конечниот извештај се опфатени и писмените забелешки што директорот Никола Мемов ги доставил на 1 јули годинава. Според образложението на ДЗР, Фондот навел дека дел од администраторските сметки се историски и не се користат активно. Ревизорите, пак, посочиле дека и за нив се потребни засилени мерки за заштита.
Како преземена мерка било евидентирано поставувањето важечки SSL-сертификат на веб-порталот, со што бил отстранет дел од утврдените недостатоци.
ДЗР наведува дека „една забелешка претставува известување за преземени активности додека останатите забелешки не се прифатени“. За неприфатените забелешки не биле доставени нови докази што би ги промениле наодите.
Анализата покажала и ограничени вложувања во заштитата. Во 2024 година средствата за информациска безбедност претставувале еквивалент на „1 денар на секои 10.000 денари пресметани и исплатени пензии“. Планираната набавка на опрема за складирање податоци не била реализирана поради ограничени финансиски средства.
За надминување на слабостите, ДЗР препорачува зајакнување на кадарот, редовни безбедносни надградби, подобрување на резервните копии и донесување планови за продолжување на работата при инцидент.
Ревизијата била спроведена од 15 јули 2025 до 28 февруари 2026 година.
