Portalul nou de 187 de milioane de lei al Registrului Comerțului funcționează cu erori încă de la lansare. A blocat până și creditarea firmelor

• Registrul Comerțului are, începând cu 1 august 2024, un nou portal – o platformă care ar trebui să permită inclusiv înființarea unei firme în doar 24 de ore.
• Investiția a costat 187 de milioane de lei (39 milioane de euro), din care peste 32 de milioane de euro au fost cheltuite exclusiv pentru realizarea portalului.
• În ultima săptămână din iulie a avut loc testarea platformei, în cadrul unui contract de 1,2 milioane de euro.
• În timpul testării și al verificărilor de securitate, breșele descoperite au fost atât de grave, încât erau vizibile nu doar CNP-urile, ci și contractele de închiriere ale firmelor.
• La data lansării oficiale a myportal.onrc.ro, premierul Marcel Ciolacu a lăudat noua platformă a Registrului Comerțului.
• Asta, deși portalul nu era accesibil nici măcar băncilor, care nu puteau verifica datele firmelor aflate în proces de creditare sau care solicitau un nou card.
• Inclusiv angajații ONRC susțin că sunt nevoiți să lucreze ore suplimentare, deoarece platforma nu este funcțională.
• Managerul de proiect al acestei investiții, din partea ONRC, a fost chiar directoarea instituției, Valentina Burdescu, care a încasat și sporuri pentru coordonarea proiectului.

 

Din 26 iulie și până în prezent, noul portal al Oficiului Național al Registrului Comerțului (ONRC) nu a funcționat nicio zi fără probleme grave de securitate și de accesibilitate pentru instituțiile bancare.

Testarea platformei a început în ultima săptămână din iulie, potrivit informațiilor furnizate de conducerea ONRC.

„Noul portal de servicii online al ONRC aduce o serie de schimbări necesare în domeniul serviciilor publice, prin reutilizarea informațiilor, automatizarea proceselor și autentificarea prin identitatea digitală oferită de serviciul ROeID”, se arată într-un comunicat oficial al ONRC.

Anunțurile triumfaliste

Pe 1 august, noua platformă a fost lansată oficial, așa cum a anunțat ministrul Digitalizării, Bogdan Ivan.

„Am redus timpul necesar pentru crearea unei firme de la 72 de ore la 24 de ore. Antreprenorii au nevoie de doar 15 minute pentru a completa și încărca documentele în portalul ONRC 2.0. Am anunțat astăzi lansarea portalului prin care am digitalizat 17 evenimente de viață din cele 36 prevăzute în Politica Publică de e-guvernare”, a scris acesta pe pagina sa de Facebook.

Tonul triumfalist a fost menținut și de premierul României. Înaintea ședinței de guvern din 1 august, Marcel Ciolacu a dorit să laude noul portal.

„Știu că a fost nevoie de întreruperea activității Registrului pentru o săptămână, dar de azi beneficiile sunt majore pentru antreprenorii români. Înregul parcurs de activitate al unei firme poate fi acum gestionat online. Concret, reducem timpul necesar înființării unei firme de la 72 de ore la doar 24. Mai mult, în maximum 15 minute se pot completa și încărca documentele în noul portal dezvoltat de ONRC”, a declarat Ciolacu.

În realitate: noul portal al ONRC este deseori nefuncțional

Ce nu a menționat prim-ministrul Marcel Ciolacu a fost faptul că, în săptămâna de testare, datele firmelor, ale acționarilor și chiar ale proprietarilor care au închiriat spații către societăți comerciale au putut fi accesate de aproape oricine, fără a exista un sistem eficient de protecție.

Specialistul în software, Ștefan Deleanu, a fost printre primii care au semnalat aceste probleme. Având și o afacere care sprijină firmele, el este familiarizat atât cu domeniul IT, cât și cu activitatea Registrului Comerțului.

Problemele portalului myportal.onrc.ro au persistat și după lansarea oficială, în ciuda laudelor aduse de premierul Marcel Ciolacu și de ministrul Bogdan Ivan.

Pe lângă lipsa protecției datelor personale, au început să apară frecvent erori la autentificarea în platformă. Practic, din 1 august și până în 9 august, noul portal al ONRC – în care s-au investit zeci de milioane de euro – nu a funcționat în mod normal pe durata întregii zile, nici măcar o singură dată.

Directorul ONRC susține că specialiștii lucrează pentru a rezolva problemele

Valentina Burdescu, directorul ONRC, recunoaște că există erori ale platformei, dar încearcă să le minimalizeze, menționând că specialiștii lucrează la remedierea problemelor.

„Vă asigurăm că, la nivelul ONRC, echipele de specialiști lucrează continuu pentru susținerea sistemului informatic integrat și pentru adaptarea continuă a acestuia la diversitatea solicitărilor adresate instituției de către profesioniști, cetățeni, instituții și autorități publice, fiind depuse toate eforturile necesare și alocate toate resursele disponibile, zilnic fiind efectuate optimizări”, se precizează într-un răspuns primit de la Valentina Burdescu.

Mai mult, conform conducerii instituției, perioadele în care au apărut erori nu au fost unele permanente, ci doar temporare.

În perioada 26 iulie 2024 – 7 august 2024 s-au înregistrat 84.950 de solicitări, dintre care 45.664 prin portalul de servicii online (33.115 certificate constatatoare și furnizări de informații legale – CCFIL, 552 de înmatriculări, 2.753 de mențiuni, 337 de radieri, 4.456 de rezervări de denumire și 4.451 alte tipuri de solicitări).

Portalul ineficient al Registrului Comerțului a blocat creditarea bancară

Însă erorile temporare sunt atât de frecvente, încât băncile nu pot desfășura în mod normal activitatea de creditare către societăți comerciale.

Nu pot nici măcar oferi un card bancar unei firme. „De ce? Pentru că, la solicitarea și emiterea unui card pentru o firmă, reprezentantul băncii are obligația de a face interogări la Registrul Comerțului, interogări în care să verifice dacă sediul este expirat, dacă datele firmei sunt actualizate etc.”, ne-a explicat un reprezentant al unei bănci.

Am comunicat cu reprezentanții a cinci dintre cele mai mari bănci din România. Toți au recunoscut că băncile pe care le reprezintă au probleme cu noul portal al ONRC, că nu pot face interogări.

Unii dintre reprezentanții băncilor ne-au dat declarații cu rugămintea de a nu-i cita. Am ales să prezentăm însă toate reacțiile băncilor fără a preciza numele instituției bancare, pentru a evita eventualele presiuni din partea ONRC.

Banca 1: „Am informat clienții, inclusiv pe site-ul propriu, despre lucrările de mentenanță pentru site-ul ONRC. Pentru perioada în care portalul ONRC nu a funcționat, s-a utilizat certificatul constatator prezentat de client și valabil pentru derularea activităților de creditare/inițiere/continuare a relației de afaceri cu clienții existenți și/sau potențiali ai băncii.”

Practic, banca, în loc să interogheze platforma ONRC și să verifice instant dacă datele firmei sunt corecte și actualizate, le-a cerut administratorilor de societăți comerciale să facă cereri (la ghișeu sau online) la ONRC pentru a primi un certificat constatator care să ateste sediul, obiectul de activitate și alte date ale firmei. „Cum platforma nu funcționa atunci, am așteptat două zile să obțin un certificat constatator”, ne-a relatat un administrator al unei societăți din Sectorul 2.

Banca 2: „Pentru colegii de la departamentul de relații cu persoane juridice este o perioadă mai dificilă. Site-ul ONRC nu funcționează. Încercăm să ne sprijinim clienții așa cum putem; unii au înțeles că este o situație aparte. Sperăm ca ONRC să rezolve problema cât mai repede.”

Banca 3: „Este o situație aparte. Sunt dificultăți cu portalul Registrului. Nu știm care e problema și când se va remedia. Nu putem comenta. Ne afectează, dar încercăm să ne facem treaba.”

Datele personale ale antreprenorilor au fost publicate la liber

Ștefan Deleanu, specialist IT, a semnalat încă de la sfârșitul lunii iulie, când site-ul ONRC era teoretic în teste, erori grave de securitate, de configurare și de funcționare a noului portal.

„Digitalizarea prin lansarea noii platforme a fost lovită de eșecuri de dezvoltare, testare precară sau chiar inexistentă înainte de lansare și, în final, construirea unei platforme fără o fundație tehnică solidă, deasupra căreia să se poată construi în viitor”, este de părere acesta.

Specialistul consideră că actuala platformă nu poate fi reparată într-un timp scurt și cere revenirea la vechea platformă care, deși este veche, era funcțională.

Probleme la utilizarea platformei ONRC v2

Ștefan Deleanu a realizat și un inventar al erorilor și problemelor platformei noi a ONRC.

Printre acestea, un exemplu bun ar fi lungimea enormă a fluxului de înregistrare a societăților prin myportal.onrc.ro, unde cantitatea de informații introduse este imensă, în opinia lui Ștefan Deleanu.

O altă situație dificilă este întâlnită la rezervările de denumire de firmă. În acest modul se pot folosi maximum 3 încercări de denumire.

„Deși platforma permite verificarea în timp real a disponibilității lor, dacă nu găsești o denumire în 3 încercări (poate încerci să ai un nume interesant sau original), trebuie să începi de la capăt. Formularul se completează din nou”, atrage atenția Ștefan Deleanu.

„Care este rostul introducerii unui flux atât de lung pentru a stabili cenzori, clauze de excepție, când aceste situații sunt relevante pentru mai puțin de 1% dintre societăți, dar lungesc timpul de completare cu 10% pentru toți antreprenorii cu excepția acestora?”, mai punctează specialistul.

„Sistemul de rezervări de denumire este neoptimizat, ceea ce înseamnă că durează prea mult timp pentru verificarea disponibilității unei denumiri”, a mai precizat Deleanu.

Probleme de configurare

Rețeaua ONRC este supraîncărcată. Ștefan Deleanu observă că „în loc să persiste informația despre cereri în memoria locală a calculatorului clientului, platforma MyPortal.ONRC.ro salvează și încarcă din cloud toate informațiile, la fiecare cerere. Asta înseamnă că rețeaua ONRC este încărcată imens, iar decizia de implementare a crescut presiunea pe rețea de cel puțin 3-4 ori.”

Breșe de securitate

În perioada 27–28 iulie, „date cu caracter personal – adrese, CNP-uri – ale acționarilor, administratorilor și reprezentanților societăților comerciale erau accesibile celor care accesau portalul ONRC”, ne-a precizat Ștefan Deleanu.

Datele bancare dezvăluite

„Sistemul de plăți prin myportal.onrc.ro era lipsit de măsuri de securitate, așa încât datele bancare (carduri, conturi, titularii de carduri și conturi) ale celor care făceau plățile erau vizibile și pentru alte persoane”, a mai sesizat expertul.

Insolvențe

Persoanele juridice aflate în insolvență aveau date sensibile publicate.

Contractele de închiriere au fost publicate

Există pericolul ca toate persoanele care au contracte de închiriere cu o firmă să fi avut datele publice pentru o perioadă, mai adaugă Ștefan Deleanu în cadrul analizei sale asupra noului portal.

Și angajații ONRC recunosc problemele

Sistemul informatic implementat de Oficiul Național al Registrului Comerțului pentru a scurta termenul de înființare a unei firme la 24 de ore a generat o serie de probleme pentru angajații ONRC.

Aceștia au ajuns să facă eforturi suplimentare și chiar lucrează peste program pentru a face față noilor condiții.

„Aceste situații nedorite de salariații ONRC și ai ORC-urilor sunt completate de probleme care nu și-au găsit rezolvarea până în prezent – lipsa acută de personal, care și așa era și este supraîncărcat pe fondul acestor schimbări”, ne-a transmis un lider al angajaților din Registrul Comerțului, sediul central.

Angajații ONRC atrag totodată atenția că noile funcționalități ale portalului ONRC nu au condus la simplificarea interacțiunii utilizatorilor.

„Din păcate, un sistem care ar trebui să faciliteze intervenția utilizatorilor se dovedește a fi în prezent o povară atât pentru aceștia, cât și pentru salariații instituției, al căror volum de muncă a crescut considerabil”, este un mesaj de pe un grup intern al angajaților, la care am avut acces.

În postare este menționată și opinia unuia dintre primii utilizatori ai noului portal, care se plânge de aspectul învechit al site-ului și de faptul că funcționează greoi.

„Am găsit un portal nou, greoi, stufos și învechit. Procesul de rezervare de denumire pentru firme este mult mai greoi și mai stufos decât în varianta precedentă, cu o grămadă de pași inutili, cu limitări absurde”, scrie utilizatorul.

Răspunsul de la ONRC

Conducerea ONRC nu a negat aceste probleme, dar a încercat, în toate datele oferite, să le minimalizeze.

„Începând cu data de 26 iulie 2024, se monitorizează permanent sistemul informatic, fiind verificate, analizate și tratate situațiile atipice de natură tehnică ce se înregistrează din exploatarea sistemului, zilnic fiind efectuate optimizări”, ni s-a precizat într-un răspuns scris primit din partea directorului Valentina Burdescu.

În răspunsul oferit, ni se sugerează că problemele au apărut din cauza volumului mare de date care trebuie concentrate în noul portal.

„Prin proiect s-a realizat un nou sistem informatic al ONRC, pe toate componentele acestuia: Registrul Comerțului, Buletinul Procedurilor de Insolvență, Registrul Beneficiarilor Reali, Registrul Litigiilor, ceea ce a implicat și transformări ale bazelor de date și migrarea acestora în noile structuri de date, pentru toate datele înregistrate începând cu anul 1990, fiind un proiect foarte complex, de mari dimensiuni”, sunt explicațiile oferite.

„De asemenea, s-a realizat centralizarea Registrului Comerțului prin unificarea a 43 de baze de date care funcționau la nivelul oficiilor registrului comerțului și la nivelul aparatului central”, a mai punctat Valentina Burdescu.

Costurile platformei noi și nefuncționale

Pentru a avea un portal nou, modern și interoperabil – cel puțin teoretic – ONRC a început să cheltuie pe contracte de achiziție publică începând cu anul 2018.

• Proiectul tehnic

A costat ONRC suma de 85.000 de lei, conform anunțului de licitație publică pe SEAP.

• Execuția

A costat ONRC suma de 164,5 milioane de lei, conform unui răspuns scris al instituției.

• Contractul de management

A costat ONRC suma de aproape 2 milioane de lei, conform anunțului publicat pe SEAP.

• Contractul de testare și securitate

A costat ONRC suma de 6,5 milioane de lei, conform unui răspuns al instituției.

• Totalul – 187 de milioane de lei

La final, ONRC a cheltuit 187 de milioane de lei, din care 158 de milioane de lei sunt fonduri europene, conform unui comunicat al Registrului Comerțului, pentru a realiza noua platformă a Registrului Comerțului.

Firmele care au primit contractele

ONRC a început să pregătească noul portal încă de la sfârșitul anului 2017. Anul următor, în luna aprilie, a acordat un contract de „Servicii de consultanță pentru elaborarea proiectului tehnic, studiu de fezabilitate, cerere de finanțare”.

Înțelegerea contractuală a fost semnată de ONRC cu firma Secvento Consulting SRL din București. Suma plătită de Registrul Comerțului către Secvento a fost de 17.925 de euro.

În baza acestui proiect tehnic s-a făcut licitația pentru realizarea propriu-zisă a platformei.

Cătălin Ștefan este acționarul unic și administratorul firmei, care a avut anul trecut o cifră de afaceri de puțin peste 10.000 de euro și pierderi de peste 7.000 de euro. De altfel, anul de vârf al afacerilor firmei Secvento a fost 2018, când societatea a avut venituri de 400.000 de lei.

În afara contractului cu ONRC, Secvento a mai avut contracte publice doar cu unități de învățământ, pentru implementarea normelor de GDPR și de asigurare a accesului în clădiri prin instalarea de interfoane.

„Nu avem legătură cu activitatea pe care ați menționat-o și nu avem un astfel de contract. Cred că este o confuzie. Nici nu aveam cunoștință, până la mesajul dvs., că ONRC a pus în utilizare un nou sistem informatic sau că ar fi probleme cu acesta”, a fost răspunsul primit pe email.

Mai mult, de la adresa de email folosită de Cătălin Ștefan, ni s-a transmis că și Secvento are probleme cu noul portal al ONRC, pentru că nu poate actualiza sediul societății.

„Suntem utilizatori de servicii ONRC ca orice altă societate, pentru probleme uzuale din viața unei firme, cum ar fi actualizarea sediului social”, ni s-a mai transmis în mesajul electronic.

Managementul proiectului

În iunie 2020, ONRC a anunțat că are nevoie de servicii de management pentru desfășurarea proiectului. A oferit atunci, în SEAP, un contract de servicii de management de proiect necesare implementării proiectului „Sistem Electronic Integrat al ONRC consolidat și interoperabil destinat asigurării serviciilor de e-guvernare centrate pe evenimente de viață“.

În aprilie 2022, contractul de aproape 2 milioane de lei (1,93 milioane de lei) a fost acordat firmelor Global Resolution Experts SRL și TDP Partners SRL.

Global Resolution Experts și-a schimbat denumirea în 2022 în Fort SA. Acționarul principal al Fort SA este o altă firmă, Bittnet Systems din București, unde acționarii sunt sub formă de listă de persoane fizice și juridice, pentru că societatea e cotată la bursă. Directorul companiei este Vladimir Ghiță.

În schimb, TDP Partners are ca acționar principal firma Amaryllis Holdings SRL (42,5%) din Iași. Din acționariat mai fac parte Adriana Dobrila (28,75%) și Toma Gina Mădălina (28,75%), conform datelor platformei Termene.ro. Amaryllis Holdings SRL este co-deținută de doi cetățeni din Bahrein, Mohamed Hani Abdulqader Bakeri Saleh și Raed Maki Mohamed Sarhan.

Prima licitație anulată

Conducerea ONRC a început procedurile de atribuire a contractului pentru realizarea propriu-zisă a portalului (comunicații, creare soft, dotare cu unități IT fizice etc.) pe data de 18 august 2020.

La această dată a fost scos contractul la licitație în Sistemul Electronic de Achiziții Publice (SEAP) – e-licitatie.ro.

Contractul de achiziție era denumit „Sistem Electronic Integrat al ONRC consolidat și interoperabil destinat asigurării serviciilor de e-guvernare centrate pe evenimente de viață (ONRC v2.0)”.

Valoarea contractului era de peste 138 de milioane de lei, iar banii proveneau din fonduri europene, din Programul Operațional Competitivitate (POC).

Licitația a fost anulată în aprilie 2021. Comisia de licitație a considerat că niciuna dintre cele două oferte nu respecta condițiile de participare. Consiliul Național pentru Soluționarea Contestațiilor (CNSC) și instanțele de judecată au menținut decizia ONRC de anulare a licitației.

Cele două oferte depuse au venit din partea asocierilor formate din societățile:

• S&T Romania (lider) și Trencadis
• Acquis Consulting (lider), eProseed Europe, Enterprise Software Development și eProseed Eastern Europe

Membrii comisiei au fost atât de exigenți, încât au considerat că ofertele nu pot fi luate în calcul deoarece linkurile produselor de la firmele participante nu se deschideau în ziua verificărilor, așa cum reiese din contestația depusă de companii la CNSC.

A doua licitație a fost cu noroc

În luna septembrie 2021, pe data de 9, a fost publicat un nou anunț prin care contractul de 138 de milioane de lei a fost scos din nou la licitație.

Contractul era pentru implementarea sistemului informatic integrat pentru proiectul „Sistem electronic integrat al ONRC consolidat și interoperabil destinat asigurării serviciilor de e-Guvernare centrate pe Evenimente de Viață (ONRC v2.0)”.

Pe 4 mai 2022 a fost semnat contractul cu Vodafone România, compania care a fost desemnată câștigătoare a licitației.

La procedură s-au înscris și asocierile de la prima licitație anulată. Este vorba despre:

• asocierea formată din Acquis Consulting (lider), NTT Data România și Technology Systems and Services International
• asocierea S&T România (lider) și Trencadis Corp

Explicațiile Vodafone

Vodafone a transmis, într-un răspuns la o soliitare prvind aest subiect, că dezvoltarea noii platforme a presupus „realizarea unui Centru de Date principal și a unui Centru de Date secundar, a infrastructurii hardware și software, precum și a serviciilor de analiză, proiectare, dezvoltare, migrare de date, dar și sesiuni de instruire și suport tehnic”.

„Soluția digitală a avut ca obiectiv, printre altele, automatizarea procesului de preluare a informațiilor de identificare ce se făcea anterior la ghișeu, precum și digitalizarea tuturor documentelor necesare pentru astfel de solicitări. Acum, se poate face o accesare securizată și directă a datelor din bazele de date ONRC, iar sistemul de autentificare în platformă a fost integrat cu nodul eIDAS național, pentru utilizarea unor date unice de acces în raport cu toate sistemele electronice ale instituțiilor administrației. A fost automatizat schimbul de date cu sisteme externe cu care ONRC interacționează în scopul furnizării serviciilor electronice aferente evenimentelor de viață pe care le gestionează”, transmite compania.

Vodafone mai susține că a dezvoltat o soluție online completă de înregistrare a cererilor gestionate de această instituție, o platformă disponibilă 24/24h, 7/7 zile, cu informații în timp real despre serviciile existente. Compania spune, totodată, că s-a eliminat solicitarea documentelor sau informațiilor ce sunt deja în sistemele informatice ale administrației publice centrale sau locale prin punerea la dispoziție a acestora, la solicitarea ONRC, pe orice cale disponibilă.

De asemenea, Vodafone arată că s-a realizat centralizarea Registrului Comerțului, unificându-se cele 43 de baze de date ce funcționau la nivelul oficiilor registrului comerțului și la nivelul aparatului central. Acest proces a implicat operațiuni ample de transformare a bazelor de date și migrarea lor pe noile structuri.

Compania susține că nefuncționarea noului portal a apărut din cauza depășirii capacității maximale în cadrul testării platformei, existând o perioadă de acomodare a noilor capabilități. De asemenea, compania spune că s-au acumulat cereri din perioada în care serviciile ONRC nu au funcționat, pentru a implementa noul portal, dar și solicitări anterioare. „A fost vorba despre o calibrare a capacității platformei, o situație normală pentru implementarea acestui tip de proiecte, la care s-au adăugat cererile ce trebuiau integrate din perioada anterioară lansării”, a transmis compania.

„Lansarea unui sistem informatic de o asemenea complexitate vine întotdeauna cu provocări. Deși aplicația a trecut prin toate fazele tipice de testare, la expunerea către un public larg au apărut diverse situații atipice. Acest lucru este normal în cazul oricărei aplicații nou lansate, chiar și a celor testate intensiv, cum a fost cazul aici, când sunt confruntate cu realitatea utilizării în masă”, mai transmite compania.

Vodafone mai susține că sistemul este acum în perioada de stabilizare, „zilnic se efectuează optimizări, și ne așteptăm ca totul să funcționeze la parametrii optimi după această perioadă”.

Subcontractanții

Vodafone a avut, conform ofertei depuse, și doi subcontractanți, terți susținători. Este vorba despre firmele:

• Total Soft SA din Ilfov
• Maguay Computers SRL din București

Total Soft SA avea subcontractat de la Vodafone 35,45% din contractul pentru platforma ONRC.

Maguay Computers avea 18%.

Total Soft SA din Voluntari, județul Ilfov

Societatea Total Soft SA are ca obiect principal de activitate „realizarea softului la comandă, software orientat client”.

Cifra de afaceri din 2023 a fost de 99 milioane de lei. Profitul raportat a fost de 2,9 milioane, iar numărul angajaților a fost de 448.

Acționariatul este format din două firme:

• compania turcească Logo Yazilim Sanayi Ve Ticaret Anonim, care deține 80%
• offshore-ul cipriot Avramos Holdings Limited

Logo Yazilim face parte din grupul Logo, una dintre companiile mari din Turcia din domeniul furnizării de tehnică de calcul.

Compania a fost înființată de ploieșteanul Dan Liviu Drăgan, cel care a vândut-o apoi, în 2016, către compania turcească Logo pentru 30 de milioane de euro.

În 2018, offshore-ul cipriot Avramos Holdings Limited a intrat ca acționar în Total Soft în schimbul compensării unei creanțe de 4,5 milioane de euro, conform datelor publicate în Monitorul Oficial.

Am contactat reprezentanți ai Total Soft pentru a ne preciza motivele pentru care platforma nu funcționează normal. Nu am primit niciun răspuns și nici nu ni s-a precizat că vom primi informațiile solicitate.

Maguay Computers SRL din București

Cifra de afaceri a fost de 212 milioane de lei în 2023 și profitul de 17 milioane, cu 45 de angajați.

Potrivit Registrului Comerțului, până în ianuarie 2012, din firmă au făcut parte și Pavel și Corvin-Gabriel Pughin, fratele actualului acționar unic.

Corvin-Gabriel Pughin s-a retras după ce, în 2011, a fost trimis în judecată de DNA pentru dare de mită, fals și complicitate la abuz în serviciu, în dosarul fostului președinte al Colegiului Medicilor, Vasile Astărăstoae.

Am contactat și reprezentanții Maguay Computers pentru a ne preciza punctul de vedere al companiei legat de erorile portalului ONRC.

• Reacția Maguay

Faptul că platforma este la început ar fi o explicație a faptului că este greu accesibilă, ni s-a precizat într-un răspuns primit de la Maguay.

„În aria de responsabilitate implementată de Maguay Computers SRL în proiect totul funcționează în parametri, nefiind înregistrate erori. Erorile semnalate, care au fost remediate de altfel până la data prezentei, au fost în componenta de aplicație a sistemului ONRC V2.0 aflată în aria de responsabilitate a altei companii”, este unul dintre răspunsurile Maguay Computers. Compania a făcut parte din asocierea care a creat platforma ONRC.

E explicație pentru blocajele platformei Registrului Comerțului ar putea fi sta și în numărul mare de accesări din ultima perioadă. „De la data operaționalizării până la data de ieri 13.08.2024 pe noul portal au fost înregistrați aproximativ 700.000 de utilizatori, conform anunțului publicat de către ONRC pe pagina oficială a instituției https://www.onrc.ro/index.php/ro/, numărul de solicitări primite în această perioadă, la nivel național, este aproximativ dublu față de aceeași perioadă a anului trecut”, mai susțin reprezentanții Maguay.

Reprezentanții companiei au ținut să ofere explicații și în legătură cu informațiile despre acționariat.

„Pentru furnizarea unor informații corecte și complete, precizăm faptul că dosarul trimis în judecată pentru dl. Corvin Pughin s-a finalizat la Curtea de Apel Suceava cu achitarea pentru toate acuzațiile, instanța constând că faptele nu au existat”.

„Precizăm că și pentru Maguay Impex SRL Curtea de Apel Suceava a pronunțat o hotarare de achitare pentru toate acuzatiile, întrucât a constat că faptele nu au existat„.

Firma care trebuia să asigure testarea și securitatea lansării programului

În luna decembrie, conducerea Registrului Comerțului anunța că Vodafone, Total Soft și Maguay Computers au finalizat viitorul portal al instituției.

Mai rămânea doar testarea, urcarea platformei online și asigurarea securității datelor viitorului portal. Pentru aceste servicii, ONRC a scos la licitație publică în SEAP, încă din mai 2023, un contract.

Este vorba despre contractul de servicii privind achiziția de aplicații și servicii de testare pentru sistemul informatic implementat prin proiectul „Sistem electronic integrat al ONRC consolidat și interoperabil destinat asigurării serviciilor de e-Guvernare centrate pe Evenimente de Viață (ONRC V2.0)”.

Contractul a fost încheiat cu Euro-Testing Software Solution SRL, suma achitată conform contractului fiind de 6.433.616 lei.

Achiziția a inclus servicii de testare automată și de performanță, precum și testarea de securitate pentru sistemul informatic integrat și interoperabil al ONRC implementat în cadrul proiectului menționat.

În luna mai, Registrul Comerțului desemna firma Euro-Testing Software Solutions SRL din București câștigătoare a contractului, care avea la acel moment o valoare de 5,4 milioane de lei.

Euro-Testing Software Solutions SRL este o societate comercială specializată în activități de realizare a softului la comandă.

Cifra de afaceri în 2023 a fost de 28 milioane de lei, iar profitul de 2,6 milioane, cu 19 angajați.

Acționarii sunt:

• Silviu-Claudiu Racuciu (60%)
• Liliana Herbei (20%)
• Adrian Chiciță (10%)
• Radu Tudor Vasile (10%) – fiul fostului premier Radu Vasile

Reprezentanții Euro-Testing Software Solutions nu ne-au răspuns, până la acest moment, la întrebările trimise. Am cerut să ni se precizeze cauzele erorilor și problemelor de funcționare ale platformei, la realizarea căreia au contribuit.

Analiza lipsurilor din caietele de sarcini

Am apelat și la un expert în domeniul IT și al contractelor publice pentru a realiza o analiză a caietelor de sarcini – documente care conțin condițiile în baza cărora ONRC a acordat contractele de 187 de milioane de lei.

Trebuie menționat că, în baza caietului de sarcini, 60% din punctajul ofertelor era reprezentat de preț, iar 40% de expertiza persoanelor și firmelor care realizau platforma ONRC.

Dintr-o listă de 20 de probleme identificate de specialist, redăm pe cele mai importante:

• Lipsa unor cerințe clare privind protecția datelor
  Având în vedere natura sensibilă a datelor gestionate de ONRC, este îngrijorător că nu există mențiuni explicite privind conformitatea cu GDPR sau alte reglementări de protecție a datelor.
• Ambiguitate în cerințele de securitate
  Deși sunt menționate unele aspecte de securitate fizică, cerințele pentru securitatea cibernetică și protecția datelor sunt vagi și insuficient detaliate.
• Lipsa cerințelor specifice pentru audit și trasabilitate
  Nu se menționează explicit cerințe pentru jurnalizarea acțiunilor utilizatorilor sau pentru audituri de securitate, esențiale pentru un sistem care gestionează date sensibile.
• Potențial conflict de interese
  Se menționează că firme precum Secvento Consulting SRL, Tema Energy SRL și Homeland Security Solutions SRL au fost implicate în faze anterioare ale proiectului. Nu s-au luat măsuri clare pentru a evita un avantaj neloial în procedura de achiziție.
• Criterii de evaluare potențial subiective
  Unele criterii de evaluare, precum „Planul de proiect”, par a fi formulate subiectiv, ceea ce poate afecta obiectivitatea selecției.
• Lipsa cerințelor explicite de interoperabilitate
  Deși se menționează interoperabilitatea, nu sunt specificate standarde sau protocoale concrete pentru asigurarea acesteia.
• Absența unor cerințe clare pentru managementul accesului
  Nu se specifică cerințe pentru un sistem robust de management al identității și accesului.
• Absența cerințelor pentru testare de securitate
  Nu se menționează cerințe pentru teste de penetrare sau alte evaluări de securitate.
• Absența cerințelor pentru evaluarea impactului asupra protecției datelor (DPIA)
  Nu există mențiuni privind necesitatea efectuării unei DPIA, deși aceasta este obligatorie pentru proiecte de această amploare care procesează date personale.
• Lipsa cerințelor pentru transferul internațional de date
  Nu se specifică măsuri de protecție pentru eventualele transferuri de date în afara UE/SEE.
• Lipsa specificațiilor pentru managementul accesului bazat pe roluri
  Nu sunt detaliate cerințe pentru implementarea unui sistem de control granular, bazat pe principiul privilegiului minim.
• Absența cerințelor pentru formarea personalului
  Nu se menționează necesitatea instruirii personalului în domeniul protecției datelor și al confidențialității. Aceste omisiuni reprezintă riscuri semnificative din perspectiva conformității cu GDPR și a protecției confidențialității datelor.

Directorul general al ONRC a fost manager de proiect

Coordonatorul proiectului de realizare a noului portal al ONRC a fost actualul director general al instituției, Valentina Burdescu. Aceasta este director general al Registrului Comerțului, instituție aflată în subordinea Ministerului Justiției, din anul 2016.

„Directorul general al Oficiului Național al Registrului Comerțului a coordonat proiectul în temeiul atribuțiilor de serviciu, având în vedere amploarea, dimensiunea și complexitatea acestuia”, este răspunsul primit în scris de la ONRC și semnat de Valentina Burdescu.

În cadrul acestui program, Valentina Burdescu a încasat și plăți pentru calitatea de manager de proiect. De exemplu, în august 2022 a încasat aproape 8.500 de lei, conform situațiilor de plată pe care le-am consultat.