Oficiul Național al Registrului Comerțului a recepționat un sistem informatic de zeci de milioane de lei înainte ca acesta să fie finalizat și testat corespunzător. Deși aplicația a fost declarată operațională la 27 octombrie 2023, utilizarea efectivă a început abia la 26 iulie 2024. Această întârziere de 273 de zile a fost însoțită de deficiențe funcționale și vulnerabilități de securitate care au afectat calitatea serviciilor oferite publicului.
Auditul realizat de Curtea de Conturi asupra Sistemului electronic integrat ONRC V2.0 a scos la iveală un prejudiciu cumulat de 12,056 milioane de lei, incluzând dobânzi și penalități. Raportul indică faptul că serviciile de testare, care au costat 6,434 milioane de lei, au fost plătite fără ca obiectivele contractuale să fie atinse. În plus, au fost constatate penalități de întârziere de 1,118 milioane de lei, pe lângă un prejudiciu suplimentar de 4,504 milioane de lei.
Procesul de testare a fost marcat de nereguli grave, rata de succes a rămâns sub pragul minim de 98% prevăzut în planul de testare. Auditorii au observat că nu au existat dovezi suficiente pentru remedierea deficiențelor și că utilizatorii interni nu au fost implicați în validarea sistemului. Astfel, aplicația a ajuns în producție fără confirmarea funcționării sale în condiții reale de exploatare, prezentând vulnerabilități de securitate semnalate chiar de utilizatori.
O problemă critică identificată este faptul că ONRC nu a primit codul sursă al aplicației de la contractant. Această lipsă îi impede instituției să realizeze independent mentenanța, dezvoltarea sau auditul tehnic, lăsând-o dependentă de furnizor. În plus, migrarea datelor a fost gestionată defectuos, fără dovezi tehnice clare privind integritatea transferului către mediul de stocare, procesul fiind finalizat abia în perioada 19-25 iulie 2024, mult după recepția oficială.
Pregătirea personalului a fost, de asemenea, compromisă de instabilitatea aplicației și lipsa unui mediu de testare funcțional. Cursurile de instruire au fost afectate de stadiul incomplet al sistemului, iar angajații nu aveau pregătirea necesară la momentul lansării. Totodată, au fost semnalate nereguli în achiziții, inclusiv utilizarea unor criterii de evaluare irelevante și nepublicarea în SEAP a modificărilor contractuale privind durata și prețul final al contractelor.
Digitalizarea instituțiilor publice rămâne un proces complex, care necesită respectarea strictă a normelor de achiziții și a protocoalelor de securitate cibernetică. În cazul ONRC, lipsa unui Plan de Continuitate a Activității și a unui Plan de Recuperare în caz de Dezastru, actualizate pentru noua infrastructură IT, crește riscurile în cazul unor crize informatice. Instituția nu are în prezent capacitatea de a menține serviciile funcționale în condiții de dezastru informatic.