docpomoc spoleczna - projekt Emp@tia
download 
Reklamacja Transkrypt
pomoc spoleczna - projekt Emp@tia
NAJWYZSZA IZBA KONTROLI Delegatura w Opolu L0P.411.002.03,2015 R/15/003 WYST^PIENIE POKONTROLNE NAiWYZSZA IZBA KONTROLI Delegatura w Opolj ul, Krakowska 28, 45-075 Opole T +48 77 449 70 OD, F +48 77 449 70 44 [email protected]. pi I. Dane identyfikacyjne kontroli Numer i tytuf kontmli, Jednostka przeprowadiaj^ca. konirolq KontroleiYy': R/15/003-Wdrozenie i wykorzystywanie przez jednostki organizacyjne pomocy spotecznej platformy komunikacyjnej obszaru zabezpieczenia spolecznego, utworzonej w ramach Projektu Emp@tia Najwyzsza Izba Kontroli Delegatura w Opolu 1. Jaroslaw Pal^ga, specjalista kontroli pahstwowej, upowaznienie do kontroli nr 93445 z dnia 1 czerwca 2015 r. (dowod: akta kontroli str, 1-2) 2. Aleksandra Pawlicka, starszy inspektor kontroli pahstwowej, upowaznienie do kontroli nr 93446 z dnia 1 czerwca 2015 r. (dowod: akta kontroli str. 3-4) Jednostka kontrolowana Kierownikjednostki\ kontrolowanej\ Opolski Urz^d Wojewodzki^ Ryszard Wilczyriski, Wojewoda Opolski^ (dowod: akta kontroli str. 5) II. Ocena kontrolowanej dziatalnosci Ocena ogolna > Uzasadnienie oceny ogolnej Najwyzsza Izba Kontroli ocenia pozytywnie^ dzialalnosc kontrolowanej jednostki wzbadanym zakresie. W zwi^zku z wdrozeniem Centralnego Systemu Informatycznego Zabezpieczenia Spolecznego'* pracownicy OUW uczestniczyli w konferencjach i szkoleniach organizowanych przez Ministerstwo Pracy i Polityki Spotecznej^ oraz w instruktazu w zakresie obstugi aplikacji eBON^. OUW przekazywat jednostkom organizacyjnym pomocy spotecznej informacje zwi^zane z Projektem Emp@tia platforma komunikacyjna obszaru zabezpieczenia spotecznego\ w tym o planowanym przez MPiPS pilotazowym i masowym podt^czeniu systemow dziedzinowych do CSIZS oraz zorganizowal spotkanie z przedstawicielami MPiPS, ktorego celem byto przedstawienie jednostkom organizacyjnym pomocy spotecznej zatozeh WW, projektu. Wyznaczony w OUW administrator wojewodzki rzetelnie realizowal powierzone mu zadania, a w szczegolnosci zacti^cal jednostki organizacyjne pomocy spotecznej do podt^czenia do CSIZS, zaktadal konta administratorom lokalnym oraz przekazywat im niezb^dne do podt^czenia systemow dziedzlnowycti informacje i instrukcje oraz udzielal wsparcia w przypadku problemow z podl^czeniem systemow dziedzinowych lub terminali mobilnych. Podj^te dziatania 1 Dale): OUW, 2 Dalej: Wojewoda. 3 Najwyzsza izba Kontroli stosuje 3-stopniow^ stwierdzonych nieprawidtowosci, negatywna. skal? ocen: pozytywna, pozytywna * Dalej: CSIZS. 5 Dalej: MPiPS, ^ Centralna baza danych osrodkow i organizatorow turnusow dia osob niepelnosprawnych. ^ Dalej: Projekt Emp@tia. mimo byly skuteczne, poniewaz w 2014 r., we wspolpracy z administratorem wojewodzkim wszystkie osrodkt pomocy spotecznej oraz powiatowe centra pomocy rodzinie w wojewodztwie opolskim zostaly podt^czone do CSIZS, a w dniu 16 czerwca 2015 r. do CSIZS podt^czono rowniez system dziedzinowy Regionalnego Osrodka Pomocy Spolecznej w Opolu^. Zgodnte z wytycznymi MPiPS, administrator wojewodzki rzetelnie sporz^dzaf cotygodniowe raporty o stanie realizacji procesu podi^czenia, Przekazano rowniez w wymaganym przez MPiPS terminie ankiet§ podsumowujqc^ pilotaz podl^czenia do CSIZS. Wyznaczonym pracownikom OUW nadano uprawnienia do obsfugi aplikacji oraz funkcjonalnosci udost^pnionych w zwiqzku z realizacji Projektu Emp@tia. Przy realizacji zadaii pracownicy OUW korzystali z udost^pnionych aplikacji m.in.: rejestru partnerow programu Karta Duzej Rodzinys, systemu eBON, w oparciu o ktory, prowadzony byl rejestr organizatorow turnusow rehabilitacyjnych i rejestr osrodkow, w ktorych organizowane s^ turnusy rehabilitacyjne oraz Centralnej Aplikacji Statystycznej^o_ Stwierdzona nieprawidlowosc dotyczyia niezgodnego z zasadami wynikaj^cymi z ustalonej procedury, sposobu przekazania przez administratora wojewodzkiego administratorom lokalnym danych niezb^dnych do podl^czenia systemow dziedzinowych. III. Opls ustalonego stanu faktycznego I W d r o z e n i e funkcjonalnosci platformy komunikacyjnej obszaru zabezpieczenia spolecznego utworzonej w ramach Projektu Emp@tia oraz wykonanych w ramach tego Projektu systemow informatycznych Opis stanu faktycznego 1.1. Zarz^dzenlem nr 17 z dnia 6 lipca 2011 r,''^ Minister Pracy i Polityki Spolecznej utworzyl zespol do spraw realizacji w MPiPS Projektu Emp@tia. W sktad zespolu merytorycznego obszaru pomoc spoleczna powoiany zostal inspektor wojewodzki z Wydzialu Polityki Spotecznej i Zdrowia^^ Q U W , ktoremu przypisano rol§ w zakresie spraw wsparcia merytorycznego z obszaru pomocy spolecznej. Inspektor wojewodzki wchodz^cy w sklad ww. Zespotu wyjasnil: W ramach prac zespofu merytorycznego analizowaiem / opiniowatem funkcjonalr^osc oprogramowania uzytkowego wykorzystywanego w obszarze zabezpieczenia spoiecznego przez jednostki organizacyjne pomocy spoiecznej. Szczegolnie wazne byh, aby sprawdzic czy nowe rozwi^zania i funkcjonalnosci proponowane przez dostawcow oprogramowania bqd^_ przydatne dia tzw. uzytkownika kohcowego, wprzypadku obszaru pomocy spoiecznej byi to pracownik osrodka pomocy spoiecznej iub powiatowego centrum pomocy rodzinie. Analizowaiem takze material dotycz^cy wdrazania modulow Projektu Emp@tia. Jednym z bardziej obszernych materialow byla „Anaiiza, zaprojektowanie, wykonanie i wdrozenie Platformy Analityczno-Raportowej dia Obszaru Zabezpieczenia Spolecznego". Uwagi na temat anaiizowanego materiaiu, przekazywafem do Departamentu informatyki Ministerstwa Pracy i Polityki Spolecznej za posrednictwem poczty elektronicznej. Niestety nie posiadam zadnych mailt z tego okresu, gdyz mialem wymieniony komputer na nowszy, a nie kopiowaiem tych informacji. Bralem udzial 8 Dalej: ROPS, 9 Dalej: KDR, ^0 Dalej: CAS. 11 Dz. Urz. MPiPS Nr 4, poz. 19 ze zm. Dalej: Zarz^dzenie MPiPS. 12 Dalej: WPSiZ. w konferencjach i spotkaniacii organizowanycfi przez MPiPS, warsztatach szkoleniowych organizowanych przez dostawcow oprogramowania oraz uczestniczylem w szkoleniach, ktore dotyczyfy produktow Projektu Emp@tia. Braiem udziai w CO najmniej trzech konferencjach organizowanych przez Depariament Informatyki MPiPS, niestety nie pamiqtam dokiadnych terminow tych spotkan, gdyz nie wszystkie tego typu informacje byfy archiwizowane. Ostatnia konferencja, w ktorej bratem udziai, odbyia s/? 23-24 wrzesnia 2013 r w Morach kob Warszawy Tematem konferencji byio przedstawienie zrealizowanych dotychczasowych etapow Projektu Emp@tia, oraz przedstawienie nowych proponowanych produktow i aplikacji takich jak: Centralna Baza Beneficjentow; Platforma Integracyjna; Portal Informacyjno-Ustugowy^^; Terminate Mobilne; Broker Komunikacyjny Zabezpieczenia Spolecznego. Cyklicznie braiem takze udziai w warsztatach szkoleniowych organizowanych przez dostawcow oprogramowania (m.in. firmq Sygnity S.A.). W warsztatach szkoleniowych w zaieznosci od analizowanego materiaiu brail udziai przedstawiciele Ministerstwa, Zespoiu Doradczego, dostawcy oprogramowania oraz pracownicy osrodkow pomocy spotecznej i powiatowych centrow pomocy rodzinie. W zaieznosci od omawianych zagadnien, dzielilismy si^ na grupy tematyczne i analizowalismy przedstawione zagadnienia. Byly organizowane szkolenia z zakresu obsiugi produktow Projektu Emp@tia zardwno przez Ministerstwo Pracy i Polityki Spotecznej jak i dostawcow oprogramowania. Szkolenia dotyczyiy m.in. moduiow Statystycznej Aplikacji Centralnej oraz Platformy Analityczno-Raportujqcep^. W szkoleniach brali udziai pracownicy urzqdow wojewddzkich oraz osrodkow pomocy spoiecznej i powiatowych centrow pomocy rodzinie. Szkolenle z moduiu PAR dia pracownikow Wydzialu Polityki Spoiecznej OUW odbyio s/? 17 //pea 2012 r W styczniu 2014 r ulegi zmianie moj dotychczasowy zakres obowiqzkow. Zostaiem przeniesiony do Oddziaiu Zdrowia, gdzie do chwili obecnej zajmujq si^ statystykq medyczn^ oraz innymi zagadnieniami dotyczqcymi ochrony zdrowia. 0 zmianie mojego zakresu obowiqzkow poinformowaiem telefonicznie Depariament Informatyki MPiPS oraz przedstawicieia dostawcy oprogramowania uzytkowego dia jednostek organizacyjnych pomocy spoiecznej. Czqsc moich obowiqzkow dotyczqcych administracji oprogramowaniem uzytkowym przejqi do zakresu czynnosci Pan P.O. Od stycznia 2014 r nie realizujq zadah okreslonych w ww. zarz^dzenlu (...) i nie posiadam informacji czy ktos przejqf moje obowiqzki w tym zakresie. Nie posiadam takze informacji, czy podj^to dodatkowe dziaiania (poza moim telefonem do MPiPS) w celu skreslenia mnie z listy czlonkow Zespoiu. (dowod: akta kontroli str. 531-554) W zwi^zku z planowanym na 17 pazdziernika 2013 r. zakohczeniem ostatniego obszaru zar2^dczego Projektu Emp@tia i udost^pnieniem CSIZS na koniec 2013 r., Dyrektor Departamentu Informatyki MPiPS pismem z dnia 3 pazdziernika 2013 r, zwrocit si^ do Wojewody o wyznaczenie dwoch osob z OUW do petnienia funkcji administratora wojewodzkiego. W pismie tym poinformowat, iz w. ramacti umowy^^, ktorej przedmiotem jest wykonanie CSIZS i swiadczenie usiugi utrzymania, jednym z zadah jest przeprowadzenie szkolen dia pracownikow urz^dow wojewodzkich. Szkolenie takie miato odbyc si? w dniacti 14-15 pazdziernika 2013 r, w siedzibie Departamentu Informatyki MPiPS, W pismie tym przedstawiono rowniez glowne zadania administratora wojewodzkiego. W OUW obowi^zki administratora wojewodzkiego wykonywal P,0, - inspektor wojewodzki w WPSiZ, (dowod: akta kontroli str. 28-30) 13 Dalej: P!U, 1" Dalej: PAR. 15 Nr 1/DI/PN/2012 z dnia 9 sierpnia 2012 r. W ramacti wsparcia procesu wdrazania produktow Projektu Empatia Departament Informatyki MPiPS przewidziai rowniez zlecenie prac koordynatorom wojewodzkim, wspolpracuj^cym z Ministerstwem oraz wykonawc^ CSIZS. Na terenie wojewodztwa opolskiego docelowo przewidziano zaangazowanie w tym zakresie 1 osoby. Dzialaj^c z upowaznienia Wojewody Opolskiego, Zast^pca Dyrektora WPSiZ wyst^ila w dniu 9 pazdziernika 2013 r. do Dyrektora Departamentu Informatyki MPiPS 0 wyjasnienie sytuacji wynikajqcej z zamieszczenia na stronach MPiPS zapytania ofertowego oraz wzorow umow w celu realizacji prac w zakresie wsparcia procesu wdrozenia produktow Projektu Emp@tia. W pismie tym wskazata rowniez, iz nie znaj^c zakresu oczekiwanych swiadczeh ze strony wykonawcow ani proponowanego wynagrodzenia, nie mozna wytypowac nieswiadomych oczekiwah pracownikow do podj^cia decyzji w sprawie wykonywania pracy na rzecz podmiotu i na ktore to swiadczenie pracy wymagana byta zgoda Dyrektora Generalnego. W dniu 13 pazdziernika 2013 r. Naczelnik Wydziatu Systemow Teleinformatycznych Zabezpieczenia Spolecznego w MPiPS poinformowafa, iz na stronie Projektu Emp@tia zamieszczono nowe zapytanie ofertowe nr 7/DI/ZS/201316 j zaprosita do skladania ofert. Oferta ta rozniia si^ od zapytania ofertowego nr4/DI/ZS/2013 tym, izdo wykonywania prac dopuszczono rowniez osoby prowadz^ce dzialalnosc gospodarcz^ oraz przewidziano mozliwosc pracy na swoim sprz^cie. Termin skladania ofert okreslono na dzieh 15 pazdziernika 2013 r. W mysl WW. zapytania ofertowego, termin realizacji zadania okreslono od dnia podpisania umowy do dnia 30 listopada 2013 r. W zapytaniu tym wskazano rowniez, iz zleceniodawca oszacowai wartosc zlecenia na kwot§ nie wi^ksz^ niz 50 zl brutto za jedn^jednostk^ podlqczon^do CSIZS. (dow6d:akta kontrolistr. 31-38) Pismem z dnia 16 pazdziernika 2013 r. Dyrektor Departamentu Informatyki MPiPS zwrocil si? do Dyrektora Generalnego OUW o przychylnosc i wyrazenie zgody na podpisywanie przez informatykow wojewodzkich umow cywilnoprawnycti z MPiPS w zakresie ponadstandardowych prac zwi^zanych z wdrozeniem produktow Projektu Emp@tia. W odpowiedzi na ww. pismo Dyrektor Generalny OUW wskazal, iz dodatkowa praca zwi^zana z wdrozeniem produktow Emp@tii mozliwa bylaby do wykonania przez informatykow wojewodzkich poza godzinami, pracy OUW Iub w ramach urlopu wypoczynkowego. Niemniej jednak pracownicy, ktorzy mogliby s\q za\c\t realizacji WW. prac wdrozeniowych, nie wyrazili zgody na podj^cie dodatkowej pracy z uwagi na brak mozliwosci uzyskania dodatkowego urlopu oraz na niskie proponowane wynagrodzenie, ktore nie zrekompensuje strat finansowych wynikaj^cych z uriopow bezplatnych oraz nie zabezpieczy ewentualnych kosztow zwi^zanych z wyjazdami do jednostek organizacyjnych pomocy spolecznej. (dowod: akta kontroli str. 45-47, 49-50) W dniu 30 grudnia 2013 r. OUW otrzymal z MPiPS procedury podl^czeniajednostek do CSIZS dia administratora wojewodzkiego oraz administratora lokalriego celem zapoznania si? i wniesienia ewentualnych uwag. (dowod: akta kontroli str. 48) Pismem z dnia 7 lutego 2014 r, Dyrektor Departamentu Informatyki MPiPS zwrocil si? do Dyrektora WPSiZ o wsparcie procesu masowego podl^czania jednostek organizacyjnych pomocy spolecznej do CSIZS. W pismie wskazano rowniez, jakie zadania b?d^ dotyczyly administratora wojewodzkiego. Podstawowymi zadaniami mialy bye: 1/ wytypowanie (w tym zach?cenie) jednostek terenowych do podl^czenia 1^ Zapytanie ofertowe w ramach rozpoznania rynku na wykonanie prac w zakresie wsparcia procesu wdrozenia produktow projektu Emp@tia (wszystkie wojewodztwa) w jednostkach terenowych realizuj^cych zadania z obszaru zabezpieczenia spoteczne i rodzina. 'i do CSIZS; 21 obsluga administracyjna procesu (zebranie pism dotycz^cych zgloszenia jednostki terenowej do podl^czenia, przekazanie do wskazanej osoby wjednostce pakietu informacyjnego umozliwiaj^cego podl^czenie, zaplanowanie podl^czen, raportowanie stanu realizacji procesu); 3/wsparcie procesu podl^czenia realizowanego w jednostce terenowej poprzez zaiozenie uzytkownika o roll administratora lokalnego dia jednostki terenowej, pomoc dia administratora lokalnego w procesie podlqczania jednostki (co do zasady zdalna). (dowod: akta kontroli str. 89-90) 1,2, Zapewniony zostal udzial pracownikow OUW w szkoleniach i konferencjach dotycz^cych Projektu Emp@tia i uzyskanych w wyniku jego realizacji produktow, Pismem, ktore wplyn?lo do OUW w dniu 5 lipca 2012 r, MPiPS zaprosilo dyrektorow wydzialow polityki spolecznej urz?d6w wojewodzkich na szkolenie dotycz^ce PAR, realizowanej w ramach Projektu Emp@tia. Szkolenie zaplanowane w trzech grupach w dniach 17, 18 i 19 lipca 2012 r., mialo rozszerzyc informacje przekazane podczas konferencji, ktora odbyta si? w dniach 17-18 maja 2012 r. w Morach k. Warszawy. W szkoleniu tym uczestniczylo trzech pracownikow OUW, w tym: Kierownik Oddzialu Budzetu Polityki Spolecznej oraz inspektor wojewodzki wchodz^cy w sklad zespolu do spraw realizacji Projektu Emp@tia w MPiPS, (dowod: akta kontroli str. 17-18) Jeden pracownik OUW uczestniczyl takze w zorganizowanych przez MPiPS trzech szkoleniach w dniach 23 kwietnia, 8 lipca oraz 29 sierpnia 2014 r, dotycz^cych obslugi elektronicznego rejestru osrodkow realizuj^cych turnusy rehabilitacyjne oraz rejestru organizatorow turnusow rehabilitacyjnych dia osob niepelnosprawnych (modul eBON na portalu Emp@tia). (dowod: akta kontroli str. 170,174,182) W zwi^zku z pismem Dyrektora Departamentu Informatyki MPiPS'''', OUW zorganizowal w dniu 13 czerwca 2013 r. spotkanie przedstawicieli jednostek organizacyjnych pomocy spolecznej z terenu wojewodztwa opolskiego z Dyrektorem Departamentu Informatyki MPiPS, Kierownikiem projektu Empgtia^^ oraz Glownym Specjalist^ w Departamencie Informatyki MPiPS, ktorego celem byla prezentacja Projektu Emp@tia. W spotkaniu tym uczestniczylo 66 osob z jednostek organizacyjnych pomocy spolecznej z terenu wojewodztwa opolskiego, (dowod: akta kontroli str, 19-20, 21-27) W zwi^zku z planowanym uruchomieniem masowego podf^czania jednostek organizacyjnych pomocy spolecznej do CSIZS, MPiPS zaprosilo przedstawicieli urz?d6w wojewodzkich na spotkanie w dniu 23 stycznia 2014 r., celem omowienia sposobu realizacji tego zadania oraz zebrania opinii na temat opracowanych procedur dotycz^cych podl^czenia jednostek. W spotkaniu tym uczestniczyl jeden pracownik OUW - inspektor wojewodzki w WPSiZ, (dowod: akta kontroli str, 50, 53) Zast?pca Dyrektora WPSiZ wyjasnila, ze z uwagi na obci^zenie prac^ i realizacji biez^cych zadah Wydzialu pracownicy OUW nie uczestniczyli w: a/konferencji w MPiPS w dniu 16 grudnia 2013 r; b/szkoleniu dotycz^cym CSIZS dia administratorow wojewodzkich w dniach 14-15 pazdziernika 2013 r.; c/Hi ogolnopolskiej konferencji w Katowicach w dniach 22-23 listopada 2012 r; 1 ' Nr DI-II-0400-1-14-ER/14 z dnia 21 maja 2013 r, 18 Naczelnik Wydziatu Systemow Teleinformatycznych Zabezpieczenia Spolecznego. d/II regionalnej konferencji w Katowicacti w dniacti 15-16 listopada 2012 r.; el II ogolnopolskiej konferencji w Moracti k/Warszawyw dniacti 17-18 maja 2012 r, (dowod: akta kontroli str. 789-791) 1.3, Na stronacti internetowych OUW nie zamieszczono zadnych informacji dotycz^cycti Projektu Emp@tia. Zast^pca Dyrektora WPSiZ wyjasnita; MPiPS, ktore jest wiascicielem projektu, w swoich pismach zwrociio si^ z prosbq o wsparcie przy realizacji projektu, tj. wytypowanie i zach^cenie jednostek terenowych do podtqczenia do CSIZS oraz zapewnienie obsiugi administracyjnej tego procesu. Na chwilq obecnq CSIZS jest ciqgle w trakcie rozbudowy i aktualizacji, jednakze brak jest umocowania prawnego Projektu, ktore nakiada na jednostki obowiqzek korzystania z CSIZS. Na zmiany pod kqtem zastosowania CSIZS oczekujq_ min. ustawa 0 swiadczeniach rodzinnych, ustawa o pomocy spoiecznej,. ustawa 0 pomocy osobom uprawnionym do alimentow, ustawa o rehabilitacji zawodowej 1 spoiecznej oraz zatrudnianiu osob niepelnosprawnych, ustawa o Karcie Duzej Rodziny, ustawa o ustaleniu i wypiacie zasiikow dia opiekunow. MPiPS w pismach nie zwrociio si^ do wojewodow o zamieszczenie informacji o Projekcie Emp@tia na stronie www. Urzqdu. Jednakze na stronie internetowej OUW zamieszczone zostaiy informacje na temat rejestru eBON, tj. informacje adresowane do podmiotow ubiegajqcych si^ o wpis do rejestrwo wymogach, jakie s^ z tym zwiqzane. (dowod: akta kontroli str. 556-558) 1.4, W dniu 24 stycznia 2014 r. administrator wojewodzki w OUW otrzymal od Naczelnika Wydzialu Systemow Teleinformatycznych Zabezpieczenia Spotecznego w MPiPS m.in, instrukcj? podt^czenia systemu dziedzinowego jednostki terenowej do CSIZS oraz instrukcje podt^czenia oprogramowania terminali mobilnych^s do systemu dziedzinowego jednostki terenowej. W dniu 13 lutego 2014 r. MPiPS przekazato OUW m.in,: l/pismo Dyrektora Departamentu Informatyki MPiPS z dnia 7 lutego 2014 r. skierowane do dyrektorow i kierownikow jednostek organizacyjnycti pomocy spotecznej oraz wojtow, burmistrzow i prezydentow^O; 2/list§ adresow e-mail do zgtaszania gotowosci do podt^czenia w CSIZS; 3/ informacje o wyct^acti zdokumentacji systemow dziedzinowycti w zakresie procesj podt^czenia do CSIZS; 4/informacje o wersjach dopuszczonych/zalecanych do podtqczenia do CSIZS, (dowod: akta kontroli str, 71-80, 81-88) Certyfikaty produkcyjne CSIZS, ktore miaiy zostac rozdystrybuowane w pakiecie informacyjnym dia administratorow lokalnych, zostaty udostepnione administratorowi wojewodzkiemu na platformie JIRA^^ w dniu 31 stycznia 2014 r. Rowniez w tym dniu otrzymano loginy i hasta do Modutu Zarz^dzania Tozsamosciq?^^ platformy e-learningowej oraz do platformy JIRA, (dowod: akta kontroli str..530, 555) Na spotkaniu administratorow wojewodzkicti w MPiPS w dniu 23 stycznia 2014 r. przedstawiono m.in, stan realizacji pilotazowego podtq_czania jednostek do CSIZS przeprowadzonego w wojewodztwie iodzkim i swietokrzyskim, zidentyfikowane 19 Dalej; OTM. ^"W pisnie tym, MPiPS zwracato si? z prosb^ o podj^cie wspo^pracy z administratorami wojewodzkimi w okresie realizacji pilotazu, maj^cego trwac do 28 lutego 2014 r. oraz w okresie masowego podf^czania do CSIZS w dniach od 31 marca do 29 sierpnia 2014 r, Ponadto w pismie tym, informowano o nowycti mozliwosciach zwi^zanych z podl^czeniem do CSIZS oraz 0 procedurach podt^czenia jednostki do CSIZS, 21 Elektroniczna platforma obstugi zgloszeii udost^pniona administratorom wojewodzkim przez wykonawc? CSIZS, stuz^ca do biezqcego monitorowania i koordynowanla prac zwi^zanych z uructiomieniem CSIZS, 22 Dalej: MZT, podczas przeprowadzonego pilotazu zagadnienia, procedury podl^czania jednostek do CSIZS, plan podl^czania jednostek do CSIZS w ramach pilotazu oraz model podl^czania jednostek do CSIZS w zakresie podl^czania masowego na terenie calego kraju (zaiozenia, liczba jednostek, terminy realizacji), (dowod: akta kontroli str. 54, 56-70) Pilotaz, ktory swoim zakresem obejmowac mial wszystkie wojewodztwa, planowany byl w lutym 2014 r. Plan pilotazu zakladal podl^czenie 150 jednostek w obszarze pomocy spolecznej, w tym szesciu z wojewodztwa opolskiego oraz 74 jednostek w obszarze swiadczeh rodzinnych i funduszu alimentacyjnego, w tym czterech z wojewodztwa opolskiego. Termin zakohczenia procesu masowego podl^czania jednostek dia calego kraju okreslono na 29 sierpnia 2014 r. Dia wojewodztwa opolskiego, jako termin zakohczenia planowania podl^czania jednostek wskazano 25 lipca 2014 r. a termin zakohczenia podl^czenia jednostek okreslono na 1 sierpnia 2014 r. Plan podl^czania masowego zakladal podl^czanie 12 jednostek tygodniowo. Wedlug informacji zawartej w materialach z konferencji zorganizowanej przez Podkarpacki Urz^d Wojewodzki w Rzeszowie^^ otrzymanych przez OUW, na dzien 23 lutego 2014 r. w ramach pilotazu na terenie kraju, podl^czonych bylo 190 systemow dziedzinowych. Zmieniony plan pilotazu przewidywal podlqczenie 300 systemow dziedzinowych z obszaru pomocy spolecznej (w tym 12 z wojewodztwa opolskiego) oraz 148 z obszaru swiadczeh rodzinnych i funduszu alimentacyjnego. Terminy zwi^zane z podl^czeniem masowym nie ulegly zmianie. (dowod: akta kontroli str. 66-69,150-151) W dniu 14 lutego 2014 r. OUW otrzymal z MPiPS m.in. procedur? podl^czenia jednostek terenowych do CSIZS przeznaczon^ dia administratora wojewodzkiego (w ktorej uwzgl?dniono uwagi zgloszone na spotkaniu w dniu 23 stycznia 2014 r.) oraz dokumentacj? przekazanq^ przez dostawcow systemow dziedzinowych dotycz^c^ wspolpracy z Empgti^. Zalaiczniki do procedury podl^czenia stanowily: 1/ wytyczne organizacyjno-techniczne warunkuj^ce podl^czenie jednostki do CSIZS; 2/ wzor zgloszenia gotowosci do podl^czenia do CSIZS; 3/ instrukcja korzystania zJIRA w procedurze podl^czania do CSIZS; 4/harmonogram podl^czania jednostek terenowych do CSIZS; 5/podr?cznik uzytkownika MZT; 6/pakiet informacji umozliwiajqcy podl^czenie do CSIZS (wzor); 7/ instrukcja pierwszego iogowania w CSIZS; 8/instrukcja inicjalizacji i konfiguracji OTM na terminalu mobilnym. (dowod: akta kontroli str, 91-143) Dzialaj^c z upowaznienia Wojewody, Dyrektor WPSiZ, pismem z dnia 13 lutego 2014 r. poinformowala prezydentow, burmistrzow i wojtow z terenu wojewodztwa opolskiego o planowanym przez MPiPS podl^czeniu systemow dziedzinowych uzywanych w jednostkach pomocy spolecznej^'' do CSIZS, o planowanym pilotazu, ktory mial bye realizowany w okresie do 28 lutego 2014 r. oraz o planowanym masowym podl^czeniu^s, wnosz^c jednoczesnie o rozwazenie mozliwosci udzialu w WW. projekcie i podl^czenie do CSIZS wszystkich jednostek terenowych. (dowod: akta kontroli str. 144-145) ^3 Stan pilotazowego wdrozenia CSIZS przedstawiony byt przez gtownego wykonawc^ CSIZS na konferencji zorganizowanej przez Podkarpacki Urz^d Wojewodzki w Rzeszowie dia podlegtych jednostek terenowych - prezentacja z dnia 26 lutego 2014 r. przekazana przez MPiPS drog^ elektronicznqwdniu 7 marca 2014 r. 2* Systemow informatycznych do obstugi przyznawania i realizacji swiadczeh w obszarach pomocy spotecznej, swiadczeh rodzinnych i funduszu alimentacyjnego. 25 W okresie od 31 marca do 29 sierpnia 2014 r. W pilotazowym podlqczeniu w lutym 2014 r, w wojewodztwie opolskim wzi^ty udziat cztery osrodki pomocy spotecznej: w Branicacti, Olesnie, Brzegu i Zebowicacti (33% planowanych), Zast^pca Dyrektora WPSiZ wyjasnita, ze w pilotazu wzi^ly udziat te jednostki, ktore w odpowiedzi na pismo z dnia 13 lutego 2014 r, wystaly zgloszenie gotowosci do podt^czenia, (dowod: akta kontroli str. 572, 791) OUW przekazat MPiPS uwagi i informacje wynikaj^ce z pilotazu podt^czenia jednostek organizacyjnycti pomocy spotecznej do CSIZS. W podsumowaniu realizacji pilotazu w wojewodztwie opolskim^^ przeslanym do MPiPS w dniu 11 marca 2014 r., administrator wojewodzki wskazywat m.in. na koniecznosc: poprawienia instrukcji sporz^dzonych przez dostawcow systemow dziedzinowych; stworzenie mozliwosci usuwania i nadawania rol (uprawnien) dia administratorow wojewodzkich dia uzytkownikow na poziomie wojewodztwa (eBON); wprowadzenie mozliwosci zmiany podlegtosci jednostek samorz^du terytohalnego na poziomie wojewodzkim oraz mozliwosci usuni^cia (wygaszenia) jednostki samorz^du terytohalnego w systemie na poziomie wojewodzkim. Ponadto wskazywano na nastepuj^ce ryzyka i problemy: uzytkowanie systemu dziedzinowego nieposiadaj^cego certyfikatu zgodnosci; brak sprz^tu komputerowego, ktory bytby serwerem, brak zatrudnionego informatyka w osrodku pomocy spotecznej, CO powodowato dodatkowe koszty dia jednostki w zwi^zku z zatrudnieniem informatyka w celu realizacji zadania, W podsumowaniu tym, zwrocono rowniez uwage na potrzeb^ zorganizowania szkolen dia pracownikow jednostek terenowych w zakresie sporz^dzania wywiadow srodowiskowych z wykorzystaniem terminali mobilnych, (dowod: akta kontroli str. 526-529) Dyrektor WPSiZ przekazata informacje o masowym podl^czeniu systemow dziedzinowych do CSIZS starostom z terenu wojewodztwa opolskiego pismem zdnia 11 czerwca 2014 r,, tj, w trakcie trwania podt^czenia masowego, Jednoczesnie poprosita o podt^czenie jednostek do CSIZS i wskazata sposob postepowania w procesie podl^czenia, a takze przekazata wytyczne organizacyjnotechniczne warunkuj^ce podl^czenia i wzor zgtoszenia gotowosci do podt^czenia. (dowod: akta kontroli str. 171-172) 1.5. Kierownik Projektu - Naczelnik Wydziatu Systemow Teleinformatycznych Zabezpieczenia Spotecznego Departamentu Informatyki MPiPS w dniu 2 kwietnia 2014 r. poinformowala OUW, iz MPiPS podjeto decyzje o uruchomieniu podt^czania masowego systemow dziedzinowych do CSIZS na terenie catego kraju z planowanym terminem zakohczenia na 29 sierpnia 2014 r. Jednoczesnie poinformowata, ze w wyniku uwag przekazanych po zakohczeniu pilotazu, podjeto decyzje '^l niemodyfikowaniu rozestanej procedury podt^czania (uszczegotowienia miaiy bye dostepne w JIRA); 21 modyfikacji oprogramowania do zarz^dzania tozsamosci^ (zmiany miaiy bye widoczne w tej aplikacji w kwietniu 2014 r,). (dowod: akta kontroli str. 166-167) Administrator wojewodzki rzetelnie realizowal obowi^zki zwi^zane z zapewnieniem podt^czenia systemow dziedzinowych jednostek organizacyjnych pomocy spoiecznej do CSIZS, Drog^ elektroniczna przekazat osrodkom pomocy spotecznej oraz powiatowym centrom pomocy rodzinie wymagane informacje konieczne do prawidtowego podt^czenia systemow dziedzinowych do CSIZS, w tym: a/ certyfikaty 26 Sporz^dzone na prosb? skierowan^ do administratorow wojewodzkich przez Naczelnika Wydziatu Systemow Teleinformatycznych Zabezpieczenia. Spoiecznego w Departamencie Informatyki MPiPS wdniu 10 marca 2014 r. (wiadomosc e-mail). produkcyjne dia administratora lokalnego w danej jednostce, b/instrukcje do odpowiednich systemow dziedzinowych, c/ pakiet uzytkownika z loginem do MZT i haslem tymczasowym. Dodatkowo informowal, iz instrukcje podl^czenia mozna odnalezc w instrukcji do systemu dziedzinowego, wskazywal forum Sygnity jako zrodio dodatkowych informacji oraz podal numery kontaktowe i adresy e-mail, sluz^ce do zglaszania problemow wyniklych w trakcie podl^czania. Zakladal rowniez uzytkownikow o roli administratora lokalnego dia jednostki terenowej oraz zbieral zgloszenia gotowosci jednostek do podi^czenia do CSIZS. (dowod: akta kontroli str. 196-197, 563-570) Naczelnik Wydzialu Systemow Teleinformatycznych Zabezpieczenia Spolecznego w Departamencie Informatyki MPiPS, w zwi^zku z zapytaniem skierowanym przez administratora wojewodzkiego, po otrzymaniu informacji z ROPS w Opolu potwierdzila w dniu 26 maja 2015 r. informacje przekazane pracownikom merytorycznym ROPS w trakcie spotkania w MPiPS w dniu 25 maja 2015 r., iz jednostki te rowniez winny bye podl^czone do CSIZS, (dowod: akta kontroli str, 192) W odpowiedzi na przekazane do OUW w dniu 3 czerwca 2015 r. zgloszenie gotowosci podl^czenia ROPS w Opolu do CSIZS, administrator wojewodzki przekazal poczty elektroniczn^ administratorowi lokalnemu w tej jednostce odpowiednie certyfikaty, loginy i hasia oraz instrukcje, (dowod: akta kontroli str. 194-197) 1,6. W ramach wsparcia administratorow wojewodzkich m.in. w zakresie podlqczania systemow dziedzinowych do CSIZS, wykonawca CSIZS udost?pnil elektroniczn^ platform? obslugi zgloszeh JIRA dost?pn^ pod adresem https://emp-jira.asseco.pl. Platforma ta sluzyla do biez^cego monitorowania i koordynowania prac zwi^zanych z uruchomieniem CSIZS. (dowod: akta kontroli str. 118-124, 419-421) Administrator wojewodzki sporz^dzal na platformie JIRA raporty z podl^czenia jednostek organizacyjnych pomocy spolecznej z terenu wojewodztwa opolskiego do CSIZS. Na podstawie 21 cotygodniowych raportow stwierdzono, iz problemy zglaszane przez administratorow lokalnych Iub pracownikow jednostek organizacyjnych pomocy spolecznej administratorowi wojewodzkiemu jak i wyst?puj^ce w OUW podczas procesu podl^czenia dotyczyly m.in.: - podl^czenia terminali (brak Iqcznosci oprogramowania terminalu z aplikacji, utrata hasIa, komunikaty o bl?dach partycji oraz o braku uzytkownika pojawiaj^cych si? podczas ladowania systemu, posiadanie tego samego ID przez dwa terminate, brak mozliwosci zmiany daty i czasu na terminalu); - nieodpowiedniej infrastruktury jednostek terenowych (brak spelnienia minimalnych wymagah technicznych, koniecznosc dostosowania Infrastruktury, brak odpowiedniego serwera); - braku zgody na pelnienie roli administratora lokalnego ze wzgl?du na duze obci^zenie prac^lub braku srodkow finansowych do zabezpieczenia organizacyjnotechnicznego, warunkuj^cego podl^czenie jednostki terenowej do CSIZS (pracownik i sprz?t) albo zaangazowanie w realizacj? innych projektow informatycznych. Ponadto w ww. raportach wskazywano m.in. na nast?puj^ce problemy: - z serwerem Jboss w obszarze swiadczenia rodzinne i fundusz alimentacyjny; niekompletn^ instrukcj? do programow Amazis oraz Nemezis; - bl?dy pobierania certyfikatow; - brak mozliwosci pol^czenia si? z serwerem CSIZS Emp@tia w obszarze swiadczenia rodzinne; 10 - brak poprawnych plikow konfiguracyjnych niezbednych do prawidtowego dziaiania programow dostarczonych przez dostawce systemu dziedzinowego; - koniecznosc uruchomienia w tie aplikacji transmisja komunikatow podczas pobierania slownikow; - zdarzenia losowe (powodz, zwolnienia chorobowe administratora lokalnego, przeniesienie jednostki do innego budynku); - trudnosci z nadaniem uprawnien administratorowi lokalnemu; koniecznosc aktualizacji lokalizacji jednostki terenowej w strukturze MZT; niekompletne zgloszenia gotowosci; - funkcjonowanie w jednostce w obszarach swiadczenia rodzinne i fundusz alimentacyjny oprogramowania firmy, ktora nie posiada swiadectwa zgodnosci. (dowod: akta kontroli str. 571-758) Jednostki pomocy spotecznej wspierane byty przez administratora wojewodzkiego poprzez m.in, zgtaszanie przekazanych problemow do wykonawcy CSIZS, ktory utworzyt i udostepnil administratorom wojewodzkim elektroniczna platforme do obstugi zgloszeh problemow technicznych zwi^zanych z procesem podt^czenia do CSIZS. (dowod: akta kontroli str, 571-749, 751-758) 1.7. Dziataj^c z upowaznienia Wojewody, Dyrektor WPSiZ w dniu 26 sierpnia 2014 r. poinformowata Dyrektora Departamentu Informatyki MPiPS, iz wojewodztwo opolskie w dniu 26 sierpnia 2014 r. zakohczylo etap masowego podt^czania jednostek terenowych realizuj^cych zadania w obszarach pomocy spoiecznej, swiadczeh rodzinnych i funduszu alimentacyjnego do CSIZS. (dowod: akta kontroli str, 183) Wedtug stanu na dzieh 12 czerwca 2015 r., liczba podt^czonych systemow dziedzinowych w wojewodztwie opolskim wyniosta: 82 w obszarze pomocy spotecznej, po 71 w obszarze swiadczeh rodzinnych i funduszu alimentacyjnego, a w obszarze pomocy rodzinie 14. Nie odnotowano systemow dziedzinowycti, ktore nie odnowity certyfikatu, Wszystkie osrodki pomocy spotecznej (71) oraz wszystkie powiatowe centra pomocy rodzinie (11) w wojewodztwie opolskim zostaiy podl^czone do CSIZS, W dniu 16 czerwca 2015 r, do CSIZS podt^czono system dziedzinowy ROPS w Opolu. Pozostafe jednostki podlqczaty sie do CSIZS od 21 lutego 2014 r, do 26 sierpnia 2014 r, (dowod: akta kontroli str, 386,451-455,186-187,763) Na podstawie raportu wygenerowanego w MZT na dzien 12 czerwca 2015 r. ustalono, iz liczba zarejestrowanych terminali mobilnych w wojewodztwie opolskim wyniosta 108, Terminate rejestrowane byty w okresie od 24 lutego-2014 r, do 21 stycznia 2015 r, Dia wszystkich terminali uplynety jednak daty waznosci hasel. W przypadku dwoch terminali data waznosci hasta okreslona zostala na 12 marca 2015 r,, a w pozostalych przypadkach na 7 pazdziernika 2014 r, lub wczesniej, Liczba zarejestrowanych uzytkownikow PIU oraz terminali mobilnych w wojewodztwie opolskim wyniosta 319, w tym okreslonych jako aktywnych 302. Sposrod aktywnych uzytkownikow, w 128 przypadkach (42,4%) data waznosci ich haset uptyneta przed dniem 1 stycznia 2015 r. W raporcie tym wskazane byly m.in, kod jednostki, imie i nazwisko uzytkownika, data rejestracji i waznosci hasia oraz przypisane temu uzytkownikowi role (uprawnienia). (dowod: akta kontroli str, 432-434, 435-447) 1.8, Pracownikom OUW zapewniono dostep do aplikacji i funkcjonalnosci udostepnionych tej jednostce w ramach realizacji Projektu Emp@tia. Na podstawie danych w MZT ustalono, iz w OUW uprawnienia administratora wojewodzkiego posiadalo dwoch pracownikow - inspektorow wojewodzkich w Oddziale Budzetu Polityki Spolecznej WPSiZ^^. Administrator wojewodzki, w ramach posiadanych uprawnien mial mozliwosc nadawania uprawnieh dia innych pracownikow w OUW, tworzenia kont uzytkownikow dia administratorow lokalnych w jednostkach pomocy spolecznej w wojewodztwie opolskim oraz nadawania hasel tymczasowych^s, Ponadto dwoch pracownikow posiadalo przypisan^ rol? urz?dnika w urz?dzie wojewodzkim zajmuj^cego si? rejestrami eBON, a jeden pracownik posiadal uprawnienia obslugi wykazu uprawnieh^^. Wszyscy uzytkownicy posiadali wazne hasIa dost?pu. (dowod: akta kontroli str, 387-391, 396, 764-769) Zapewniono nadanie uprawnien dia pracownikow OUW, co umozliwialo dost?p do aplikacji i funkcjonalnosci uzyskanych w wyniku realizacji Projektu Emp@tia, Bezposrednio po zaiogowaniu do PIU, pracownik OUW posiadaj^cy odpowiednie role/uprawnienia mial mozliwosc modyfikacji rejestru osrodkow realizuj^cych turnusy rehabilitacyjne oraz rejestru organizatorow turnusow rehabilitacyjnych dia osob niepelnosprawnych eBON. Ponadto po zaiogowaniu si? do PIU i otwarciu nowego okna pod adresem https://mzt.mpips.gov.pl/mzt-app-web, dia administratora wojewodzkiego dost?pny byl MZT Iub pod adresem https://mzt.mpips.gov.pl/piu-kdrweb/ modul obslugi listy partnerow programu Karia Duzej Rodziny^o wojewodztwa opolskiego (dia pracownika realizuj^cego zadania z obslugi KDR, bez koniecznosci dodatkowego Iogowania). (dowod: akta kontroli str. 331-348402-404, 456-457) OUW posiadal rowniez dost?p do CAS, ktora w ramach Projektu Emp@tia zast^ila Statystyczn^ Aplikacj? Centraln^ (SAC) oraz wykorzystywane uprzednio aplikacje QuickStat i sFundusz. (dowod: akta kontroli str. 423-430, 518-519) W ramach Projektu Emp@tia MPiPS utworzylo rowniez Platform? AnalitycznoRaportow^ ktora zostala zintegrowana z systemem CeSAR^i. Jak wyjasnila Zast?pca Dyrektora WPSiZ, pracownicy Wydzialu nie posiadali dost?pu do tej platformy przed jej zintegrowaniem z systemem CeSAR. (dowod: akta kontroli str. 406-412, 463, 801-802) 1,9, Zast?pca Dyrektora WPSiZ wyjasnila, ze poza harmonogramami/raportami w platformie JIRA, OUW nie przekazywal MPiPS innych dodatkowych raportow czy sprawozdah. Nie stwierdzono rowniez, aby inne jednostki Vi/yst?powaly do OUW 0 udzielenie informacji na temat stanu wdrozenia i wykorzystania produktow Projektu Emp@tia, (dowod: akta kontroli str. 791) Jeden z tych pracownikow posiadal rowniez uprawnienia obslugi wykazu uprawnieh, Konto uzytkownika o uprawnieniach administratora wojewodzkiego zostato utworzone w dniu 28 stycznia 2014 r, Drugie konto administratora wojewodzkiego zostato utworzone 20 maja 2014 r, 28 Takze w przypadku utracenia hasta przez pracownika OUW Iub administratora lokalnego, ^ K o n l o uzytkownikow posiadaj^cych uprawnienia do rejestru eBON utworzone odpowiednio w dniach 3 marca i 10 lipca 2014 r., natomiast konto uzytkownika z uprawnieniami obslugi uprawnieh utworzono w dniu 16 kwietnia 2014 r, 30 Dalej: KDR, 31 Centralny Systemu Analityczno-Raportowy, stuz^cy do generowania raportow, analiz oraz pulpitow informacyjnych, w zakresie obszarow merytorycznych: pomoc spoteczna; swiadczenia rodzinne; opieka nad dzieckiem do lat trzech; fundusz alimentacyjny; wsparcie rodziny i piecza zast?pcza. 12 Ustaione nieprawidiowosci w dziatalnosci kontrolowanej jednostki stwierdzono nastepuj^c^ nieprawidlowosc: w przedstawionym wyzej zakresie W mysl Procedury podiqczenia jednostki terenowej do centralnego systemu informatycznego zabezpieczenia spolecznego, administrator wojewodzki miat m.in,; przekazywac do kazdego ze zgtoszonych administratorow lokalnych informacje 0 planowanym terminie podl^czenia systemu dziedzinowego jednostki do CSIZS oraz informacje umozliwiaj^ce podl^czenie tego systemu (wzor informacji w zat^czniku 6 do procedury), tj,: - informacje o zarejestrowanej w systemie jednostce terenowej; - informacje o zarejestrowanym koncie administratora lokalnego: login (nazwe uzytkownika) i hasto tymczasowe; - liste zawieraj^c^ dia kazdego systemu dziedzinowego uzywanego w jednostce terenowej certyfikat konieczny do dziaiania we wspolpracy z CSIZS (certyfikaty byly dostepne w JIRA pod adresem: https://emp-jira,asseco.pl/browse/UF-1); - adresy, pod ktorymi bedq^udostepniane usiugi dia CSIZS; - adresy, pod ktorymi zostanie udostepniona dia administratora lokalnego aplikacja PI-MZT (zarz^dzanie uzytkownikami jednostki terenowej wykorzystuj^cymi PIU w strefie dia zaiogowanych urzednikow) oraz platforma e-learningowa OTM (dotyczy jednostek terenowych korzystaj^cych z OTM); - termin, w ktorym powinno zostac zrealizowane zarejestrowanie systemu dziedzinowego w CSIZS przez administratora lokalnego, W procedurze podl^czenia jednostki terenowej do CSIZS wskazano, iz ww, dane administrator wojewodzki przekazuje do administratora lokalnego e-mailem na wskazany w zgloszeniu jednostki terenowej adres administratora lokalnego w postaci zaszyfrowanego pliku zabezpieczonego haslem, w sposob gwarantuj^cy dostarczenie tych informacji do wtasciwej osoby, Jednoczesnie administrator wojewodzki obowi^zany byl do telefonicznego przekazania do administratora lokalnego w jednostce terenowej hasIa do przeslanego pliku. (dowod: akta kontroli str. 111-112) Na podstawie dziewieciu wiadomosci e-maiP^, w ktorych administrator wojewodzki przekazal jednostkom terenowym m.in. certyfikaty produkcyjne CSIZS wraz z haslem dostepu do tych certyfikatow, pakiet uzytkownika z loginem do MZT 1 haslem tymczasowym dia administratorow lokalnych stwierdzono, iz we wszystkich sprawdzonych przypadkach, informacje te zostaty przekazane do jednostek terenowych w postaci niezaszyfrowanej (w tresci przestanych wiadomosci email oraz w plikach word i zip zat^czonych do wiadomosci), (dowod: akta kontroli str. 197, 563-570) Administrator wojewodzki wyjasnil: W wi^kszosci przypadkow informacje 0 zarejestrowanym koncie oraz informacje umozliwiajqce podiqczenle systemu dziedzinowego w jednostce do CSIZS byiy przekazywane za pomocy komunikatora w Centralnej Aplikacji Statystycznej (CAS). Adresatem komunikatu byla osoba zgioszona na administratora lokalnego w danej jednostce we wniosku. W kilku przypadkach informacje byfy wysiane poczt^ elektroniczna niezabezpieczon^ haslem na indywidualny sluzbowy adres e-mail osoby zgloszonej we wniosku jednostki do roll administratora lokalnego (np. [email protected]}. 32 ROPS w opolu, PCPR w Brzegu i Krapkowicacti, DM Gtuchotazach i Wotczynie, MGOPS w Kolonowskiem, OPS w Krapkowicach i Grodkowie oraz GOPS w Lasowicach Wielkicti. 13 Jednakze wczesniej przeprowadziiem rozmowq telefonicznq^ z osobq zgloszon% upewniajqc siq, ze tyiko ona posiada dostqp do podanego we wniosku konta e-mail (sytuacja taka miafa miejsce jedynie w przypadku, gdy osoba zgioszona na administratora lokalnego nie miaia konta uzytkownika w CAS). (dowod: akta kontroli str, 796-798) Zdaniem NIK, pomimo przekazywania informacji niezb?dnych do podl^czenia systemow dziedzinowych na wskazany w zgloszeniu gotowosci i potwierdzony adres e-mail, przyj?ty sposob post?powania nie zwalnial administratora wojewodzkiego z obowi^zku stosowania w tym zakresie ustalonej procedury (z zastosowaniem szyfrowania pliku oraz zabezpieczenia haslem), Sluzyla ona bowiem ograniczeniu ryzyka dost?pu do gromadzonych w systemie informatycznym danych przez osoby nieupowaznione, Ocena'ci^stkowa' Najwyzsza Izba Kontroli ocenia pozytywnie, mimo stwierdzonej nieprawidlowosci, dzialalnosc kontrolowanej jednostki w zbadanym zakresie. 2. Wykorzystanie funkcjonalnosci CSIZS oraz oprogramowania uzyskanego w wyniku realizacji Projektu Emp@tia przy realizacji zadah oraz uzyskane w zwi^zku z tym rezultaty i osi^nl^te efekty Opis stanu faktycznego 2.1. Pracownicy OUW przy realizacji zadah wykorzystywali aplikacje i funkcjonalnosci udost?pnione w wyniku realizacji Projektu Emp@tia, Pismem z dnia 15 kwietnia 2014 r, Dyrektor Departamentu Informatyki MPiPS poinformowal, iz w wyniku realizacji projektu Emp@tia, system eBON zostal zast^iony modulem eBON uruchomionym na portatu Emp@tia. W mysl tego pisma, w ramach przeniesienia obslugi tego zadania na ww. portal, zostaly przeniesione rowniez loginy i hasIa wszystkich uzytkownikow, ktorzy mieli zaiozone konta w starym systemie. Po zaiogowaniu si? poprzez portal Emp@tia, uzytkownik mial mozliwosc dodawania i usuwania poszczegolnych podmiotow z rejestru organizatorow i rejestru osrodkow organizuj^cych turnusy rehabilitacyjne dia osob niepelnosprawnych. Podczas przeprowadzonych w dniu 9 czerwca 2015 r, ogl?dzin ustalono, iz OUW prowadzil rejestr osrodkow realizuj^cych turnusy rehabilitacyjne oraz rejestr organizatorow turnusow rehabilitacyjnych dia osob niepelnosprawnych z wykorzystaniem modulu eBON na portalu Emp@tia, W calej Polsce liczba osrodkow organizuj^cych turnusy rehabilitacyjne dia osob niepelnosprawnych wynosila 676, a liczba organizatorow takich turnusow 541, natomiast dia wojewodztwa opolskiego odpowiednio: 7 i 12. (dowod: akta kontroli str, 168-169, 331-348) W wyniku przeprowadzonych w dniu 12 czerwca 2015 r, ogl?dzin ustalono, iz dwoch pracownikow OUW posiadalo przypisan^ rol? obsluga wykazu uprawnieh, umozliwiaj^c^ aktualizowanie listy podmiotow, ktore podpisaly umow? partnersk^ w ramach programu KDR. Jak ustalono, OUW dokonal aktualizacji listy partnerow KDR z wykorzystaniem nadanych w MZT uprawnieh. W okresie od 12 do 19 czerwca 2015 r,, liczba partnerow KDR zwi?kszyla z 10 do 12, a liczba oddzialow z 1 5 d o 24, (dowod: akta kontroli str, 358, 388, 396,402-404, 413, 462) 14 Z dniem 1 stycznia 2014 r. MPiPS uruchomilo aplikacje CAS. Aplikacja ta obsluguj^ca sprawozdawczosc z obszaru pomocy spoiecznej, wspierania rodziny i systemu pieczy zastepczej, swiadczeh rodzinnych, funduszu alimentacyjnego oraz opieki nad dzieckiem do lat trzech, zast^ila z dniem 17 marca 2014 r. dotychczasowe aplikacje statystyczne, tj, SAC dia obszaru pomocy spoiecznej, QuickStat .dIa obszaru swiadczeh rodzinnych oraz sFundusz dia obszaru funduszu alimentacyjnego. (dowod: akta kontroli str. 306-311) Przeprowadzone w dniu 12 czerwca 2015 r, ogledziny wykazaty, iz po zaiogowaniu do CAS (udostepnion^ poprzez strone internetow^ o adresie https://cas,mpips.gov,pl), administrator wojewodzki mial mozliwosc wyboru nastepuj^cych aplikacji: 1/administracja; 2/monitohng aktywnosci; 3/ocena zasobow pomocy spotecznej; 4/sprawozdania jednorazowe; 5/sprawozdania resortowe; 6/ zbiory centralne, W ramach aplikacji administracja, administrator wojewodzki miat m.in. mozliwosc zablokowania/odblokowania uzytkownika oraz obsiugi wnioskow rejestracyjnych, wnioskow o aktualizacje danych lub rozszerzenie uprawnien uzytkownikow. Komunikaly poprzez CAS mogty bye rozsytane do konkretnych jednostek lub gnjp wg danego obszaru (np. swiadczeh rodzinnych, funduszu alimentacyjnego). (dowod: akta kontroli str,.358, 423-430) Pracownicy OUW wykorzystywali aplikacje CAS podczas realizacji zadah, Przy jej wykorzystaniu m,in, odbierano oraz sporz^dzano i przekazywano sprawozdania jednorazowe i resortowe w ramach poszczegolnych obszarow zabezpieczenia spotecznego (funduszu alimentacyjnego, pomocy spoiecznej, swiadczeh rodzinnych oraz wsparcia rodziny i systemu pieczy zastepczej). a takze opieki nad dzieckiem do lat trzech i w ramach programu Karta Duzej Rodziny, Odbierano rowniez zbiory centralne przekazywane przez jednostki terenowe. Poprzez CAS przesytano rowniez komunikaty i wiadomosci do poszczegolnych jednostek organizacyjnych pomocy spoiecznej oraz odbierano miesieczne zapotrzebowania na srodki finansowe w dziatach: 852 - pomoc spbleczna oraz 851 -ochrona zdrowia. (dowod: akta kontroli str. 424-426,464-483,484-517, 518-519) Uprawnieni pracownicy OUW posiadali jedynie wgl^d do zawartosci Centralnego Systemu Analityczno-Raportowego CeSAR^s, w trybie interaktywnego odczytu korporacyjnych i publicznych raportow, analiz oraz pulpitow informacyjnych, w zakresie obszarow merytorycznych: pomoc spoteczna; swiadczenia rodzinne; opieka nad dzieckiem do lat trzech; fundusz alimentacyjny; wsparcie rodziny i piecza zastepcza. Administrator wojewodzki uzyskal dostep do ww. systemu w dniu 9 marca 2015 r. (dowod: akta kontroli str. 406-412, 463, 786) Zastepca Dyrektora WPSiZ wyjasnita, iz pracownicy tego Wydzialu nie posiadali dostepu do Platformy Analityczno-Raportuj^cej przed zintegrowaniem z systemem CeSAR, a dane zawarte w raportach w systemie CeSAR nie byty wykorzystywane do pracy biez^cej Wydzialu, gdyz wszystkie niezbedne dane pochodzily ze sprawozdah zamieszczonych w CAS. (dowod: akta kontroli str. 791, 801-802) 33 System Platforma Analityczno-Raportowa, utworzony w wyniku realizacji Projektu Emp@tia zostat zintegrowany z systemem CeSAR. 15 Po zaiogowaniu do MZT, administrator wojewodzki mial mozliwosc generowania nast?pujqcych raportow dotycz^cych uzytkownikow, terminali oraz systemow dziedzinowych: 1/raport podl^czonych systemow dziedzinowych jednostek terenowych; 2/raport zarejestrowanych systemow dziedzinowych jednostek terenowych, ktore nie odnowily certyfikatu; 3/raport zarejestrowanych uzytkownikow; 4/ raport zarejestrowanych terminali; 5/ raport zbiorczy podl^czonych systemow dziedzinowych, zarejestrowanych uzytkownikow i terminali, Dane wynikaj^ce z ww, raportow zaprezentowano w pkt 1.7. niniejszego wyst^ienia pokontrolnego. Raporty te byly wykorzystywane do badania post?p6w stanu podl^czeh systemow dziedzinowych i terminali mobilnych w jednostkach pomocy spoiecznej, (dowod: akta kontroli str. 385, 571-759) 2.2, Pracownicy OUW nie sprawdzali oraz nie monitorowali wykorzystania przez jednostki organizacyjne pomocy spolecznej aplikacji i funkcjonalnosci udost?pnionych w wyniku realizacji Projektu Emp@tia. Zast?pca Dyrektora WPSiZ wyjasnila: MPiPS, ktore jest wiascicielem Projektu, w swoich pismach zwrodlo siq jedynie z prosbq_ o wsparcie przy realizacji projektu, tj wytypowanie i zachqcenie jednostek terenowych do podlqczenia do CSIZS oraz zapewnienie obslugi administracyjnej tego procesu. Na chwilq obecnq^ CSIZS jest ci^le w trakcie rozbudowy i aktualizacji. Ponadto, program nie naktada na wojewody obowiqzku przeprowadzania kontroli funkcjonalnosci Emp@tii w jednostkach pomocy spoiecznej. (dowod: akta kontroli str, 801-802) 2.3. W sprawie efektow Projektu Emp@tia oraz dzialania CSIZS Zast?pca Dyrektora WPSiZ wyjasnila: CSIZS ma na celu usprawnienie realizacji zadah nalozonych na jednostki organizacyjne zabezpieczenia spolecznego przez: V udostqpnianie jednostkom organizacyjnym pomocy spolecznej oraz organom wlasciwym realizujqcym zadania z zakresu swiadczeh rodzinnych i pomocy osobom uprawnionym do alimentdw niezbqdnych do realizacji zadah ustawowych danych z rejestrow, m.in.: PESEL, CEIDG, ZUS oraz Centralnej Bazy Beneficjentow (CBB); 2/ umozliwienie wymiany korespondencji pomiqdzy jednostkami podl^czonymi do Centrainego Systemu Informatycznego Zabezpieczenia Spolecznego (modul: usiugi pocztowe). Zauwazyc nalezy, ze ww. projekt jest adresowany glownie do jednostek organizacyjnych zabezpieczenia spoiecznego, natomiast pracownicy WPSiZ pracujqcy w MZT nie majq dostqpu do danych osobowych oraz rodzaju swiadczeh pobieranych przez osoby korzystaj^ce z form pomocy w obszarach: pomocy spolecznej, swiadczeh rodzinnych oraz swiadczeh z funduszu alimentacyjnego. Pracownicy WPSiZ OUW przy realizacji zadah korzystajq z portalu internetowego Emp@tia (https://empatia.mpips.gov.pl) w zakresie: 1/dokonywania wpisow w rejestrze organizatorow turnusow i rejestrze osrodkow rehabilitacyjnych - modul eBON (dawniej system eBON); 2/jako zrodio informacji w zakresie: aktualnosci, zmian w prawie, informacji technicznych dotycz^cych systemow IT obszaru zabezpieczenia spolecznej (homologacja, wersje oprogramowania), rejestru ziobkow i klubow dzieciqcych, rejestru jednostek pomocy spoiecznej oraz realizacji programu Karta Duzej Rodziny. W 2014 roku powstala CAS, ktora zastqpila Statystycznq Aplikacje Centralny, Statystycznq Aplikacje Centralnq^ Wspierania Rodziny i Pieczy Zastqpczej, QuickStat oraz sFudnusz. Aplikacja CAS usprawniia i uiatwiia proces przekazywania sprawozdah. Wczesniej osoby realizujqce zadania w podobszarach zabezpieczenia spoiecznego musiafy miec nawet 4 konta (hasta) do WW. aplikacji, a teraz pracownik ma jedno konto (hasio), natomiast w zaieznosci od reaiizowanych zadah mozna nadawac uprawnienia do obslugi sprawozdawczoscl w poszczegolnych podobszarach zabezpieczenia spoiecznego. Ponadto CAS 16 pozwala na szybkq sprawozdawczym weryfikacj^ poprzez poszczegolnymi informacji mechanizm wersjami sprawozdah dziqki motliwosci tworzenia dajqc regui walidacyjnych m.in.: podgl^du przekazane dia poszczegolnych Domy Wczesniej Pomocy jednostek Spoiecznej, tego typu informacje krotkiego terminu za pomocq informacje wprowadzano przekazywania kwalifikowanym Natomiast wojewodztwa, z wszystkich sprawozdania wojewodzkiego, zabezpieczenie zbierane faksow w formie formularzy Srodowiskowe spoiecznego Domy w osob^ CAS np. OPS, Samopomocy a elektronicznej, podpisanej upowaznionq, spoiecznego (poczta, przypadku motliwosci elektronicznym nie ma koniecznosci materiaiy biurowe, Hp. Sprawozdania/ podpisem wysylania pocztq tradycyjnq, co z kolei przyczynia s/? cfo oszczqdnosci w jednostkach zabezpieczania mapy. jednorazowych byfy drogq papierow% i poczty jednostek, rqcznie np. do arkuszy Excel. Ponadto, dzi^ki informacji przez pomi^dzy m.in. danych ze sprawozdania Wydziafy polityki spotecznej majq_ mozliwosc tworzenia PCPR, zmian przez jednostk^. z poziomu szczegofow eksportu do formatu Excel, prezentacji ipublikacji formularzu juz na etapie sporzqdzania pod kqtem np. System scala sprawozdania mozliwosc na porownywania przekazanych spot2qdzane informacje sprawdzane rachunkowym. przekazanej papier jej obszaru itp.), skrocenia czasu realizacji sprawy oraz zmniejszenia ilosci dokumentacji przycfiodzqcej poczty do WPSiZ OUW. Powyzsze proces mozliwosci aplikacji znacznie zbierania informacji przez WPSIZ, usprawniajqc realizacji przyspieszyiy zadan wynikaj^cych z: art. 22 ustawy z dnia z 12 marca 2004 roku o pomocy z2015r, Pracownicy administrujqcy aplikacji na poziomie (Moduf Zarz^dzania wersji oprogramowania w jedynie zabezpieczenia zakresie po systemami w CSIZSj uzytkowanego posiadania homologacji zbioru w aplikacji CAS. Ponadto, (za uzytkujq sprawdzenia oraz systemy MPiPS). centralnego IT w celu w jednostce (miqdzy innymi weryfikuj^ przekazaniu spoiecznego) (Dz. U. z 2015 r, poz. 525). wojewddzkim Tozsamosciq dziedzinowego ww. oprogramowania wjednostkach to mozliwe m.in. (Dz. U. poz.163 z pozn. zm.j; art.3 ust. 2 ustawy z dnia 23 stycznia 2009 roku 0 wojewodzie i administracji rzqdowej w wojewodztwie. certyfikatu spoiecznej waznosci dziedzinowe Wczesniej dany byfo podobszar od miesiqca maja br. pracownicy WPSiZ realizujqcy zadania wynikajqce z ustawy o Karcie Duzej Rodziny mogq_ za pomocq CSIZS (modut KDR) wprowadzac programu, aktualizacji z ktorymi Wojewoda interaktywnej Opolski podpisai mapy dane o nowych partnerach umow^, co przyspiesza podmiotdw dostqpnych proces na: https://rodzina.gov.pl/duza-rodzina/partnerzy-karty-duzej-rodziny. (dowod: akta kontroli str. 556-558) Ustalone nieprawidtowosci .Ocenaczastkowa. W dziaialnosci kontrolowanej jednostki w przedstawionym wyzej zakresie nie stwierdzono nieprawidfowosci. Najwyzsza Izba Kontroli ocenia pozytywnie dziaialnosc kontrolowanej jednostki w badanym obszarze, 17 IV. Pozostale informacje i pouczenia Prawo zgtoszenia' zastrzezeii' W y s t ^ i e n i e pokontrolne zostaio sporz^dzone w dwoch egzemplarzach; jeden dia kierownika jednostki kontrolowanej, drugi do akt kontroli. Zgodnie z art. 54 ustawy o NIK kierownikowi jednostki kontrolowanej przystuguje prawo zgtoszenia na pismie umotywowanych zastrzezen do wyst^ienia pokontrolnego, w terminie 21 dni od dnia jego przekazania. Zastrzezenia zglasza si§ do Dyrektora Delegatury NIK w Opolu. Opole, dnia 3 lipca 2015 r. Najwyzsza Izba Kontroli Delegatura w Opolu Kontroler Jarostaw Pal^ga specjalista kontroli pahstwowej DYREKTOR D e i e g a t i i r y HU(. w O p o l u man podpi
