Buică: Întotdeauna au existat suspiciuni cu privire la implicarea unor Servicii în procesele electorale. Lucrurile trebuie să rămână separate

De ce refuză AEP să-și migreze aceste sisteme IT în viitorul cloud guvernamental?

• „Întotdeauna au fost ridicate suspiciuni cu privire la implicarea unor Servicii sau unități militare în procesele electorale. AEP a dezvoltat Registrul electoral ca o bază integrată și unică cu privire la Registrul electoral care este al cetățenilor români cu domiciliul în țară sau în străinătate.
• Și ați văzut că la fiecare proces electoral am avut tot felul de dezbateri privind riscul ca aceste informații să plece către diverse instituții, să fie interogate de către anumite instituții, care ar putea impune impozite taxe, ar putea împiedica fluxul cetățenilor de circulație în afară.
• Avem o colaborare și cu Serviciul de telecomunicații Speciale (STS) și cu Serviciul Român de Informații (SRI) ca autoritate competentă unică în materie generală pe procesele electorale, dar infrastructura AEP trebuie să rămână separată și să nu fie amestecată cu celelalte autorități și cu celelalte baze de date sau să fie interogată de altcineva decât de personalul Autorității Electorale Permanente.”, a declarat pentru HotNews.ro președintele AEP.

Ar fi risc de fraudă electorală?

• „Nu risc de fraudă electorală, ci anumite riscuri cu privire la drepturile și libertățile cetățenilor ca aceste baze de date să fie interogate fără acordul cetățenilor, astfel încât interesul lor să fie lezat, iar autoritatea fiind singura competentă care deține aceste informații, ar trebui ca doar ea să le gestioneze să nu ridice suspiciuni cu privire la desfășurarea proceselor electorale.”, a spus acesta.

Într-o scrisoare transmisă luna trecută către Ministerul Digitalizării, Autoritatea pentru Digitalizarea României (ADR) și către președinții Senatului și Camerei Deputaților, document prezentat anterior de Libertatea, AEP își motivează astfel refuzul de a intra în cloud:

• „Considerăm că migrarea Sistemului Informatic Registrul Electoral pe un sistem de Cloud este susceptibilă să genereze un risc ridicat atât pentru drepturile și libertățile persoanelor fizice (alegători), cât și în ceea ce privește asigurarea confidențialității și integrității datelor.
• De asemenea, în aprecierea oportunității implementării unei astfel de măsuri, trebuie avută în vedere și percepția publică cu privire la posibilitatea ca alte entități ale statului, precum Serviciul Român de informații și Serviciul de telecomunicații Speciale să aibă acces la datele din registrul electoral”, se arată în adresa AEP.
  

În scrisoare AEP precizează că în calitate de operator al Registrului electoral a luat măsuri pentru a proteja bazele de date, inclusiv prin soluții de Backup, Business Continuity și Disaster Recovery, iar securitatea Registrului electoral a fost auditată de către CERT-RO (actualul Directorat Național de Securitate Cibernetică – DNSC).

H2: Care este relația AEP cu Serviciul de Telecomunicații Speciale?

Întrebat dacă nu se ocupă STS și în prezent de securizarea bazei de date AEP, președintele Autorității Electorale a negat.

• „Nu, noi avem infrastructură separată de Serviciul de Telecomunicații Speciale în alegeri. La acest moment doar exportăm datele din Registrul Electoral și al secțiilor de votare pentru fiecare proces electoral în parte. Le urmărim prin serverele pe care le avem ale STS la sediul AEP din Carada 1 și nu pot fi interferențe cu serverele și echipamentele noastre – Registrul electoral, registrul secțiilor de votare și al operatorilor și experților.
• Deci există doar un singur export al AEP pentru fiecare proces electoral, export pe care tot noi îl vizualizăm cu echipamentele STS-ului, dar avem acces la tot ceea ce se întâmplă acolo.”, a mai precizat vineri pentru HotNews.ro Constantin Buică.

Peste 20 de instituții publice refuză ori ezită să-și mute sistemele IT în cloud-ul guvernamental

Șase instituții, printre care DNA, Autoritatea Electrorală Permanentă, Curtea Constituțională și Registrul Comerțului, refuză să-și mute sistemele IT în cloud-ul guvernamental. Alte cinci instituții printre care DIICOT ori Consiliul Superior al Magistraturii au refuzat să răspundă întrebărilor SRI și STS privind dimensionarea IT a acestui cloud.