Javna agencija je ogrožala informacijsko varnost

Javna agencija Spirit, ki jo že od februarja 2022 vodi Rok Capl (februarja letos je bil pod Golobovo vlado imenovan še za petletni mandat), ni bila učinkovita pri organizaciji nadzora nad pomočjo, ki jo je država odobrila podjetjem v energetski draginji, bi lahko, če nismo prestrogi, povzeli v torek objavljene ugotovitve računskega sodišča. Primernejši opis bi bil, da je nalogo izpeljala povsem neustrezno, celo tvegano.

Podjetja so leta 2023 pestile visoke cene energentov, zato jim je država pomagala. Vloge za finančno pomoč so morala oddati do 28. februarja 2023; višina pomoči je bila odvisna od ocen podjetij, koliko energentov in po kakšni ceni naj bi kupila leta 2023. Tukaj je potem nastopila agencija Spirit, ki je morala vzpostaviti nadzor, torej preveriti, koliko energentov in po kakšni ceni so podjetja dejansko kupila. Tako naj bi ugotovila, ali so prejela preveč pomoči in jo morajo vrniti.

Zavezanci za poročanje so bili dobavitelji elektrike, plina in tehnološke pare ter distributerji; za neporočanje jim je grozila globa sto tisoč evrov. Agencija je že februarja 2023, ko je dobila skoraj 2000 vlog podjetij za pomoč, dobila tudi informacijo, da bo zavezancev za poročanje, torej dobaviteljev in distributerjev, okoli 460, a jih bo od tega kar 346 poročalo le o enem podjetju, 94 o dveh do petih podjetjih, le 20 pa o več kot petih podjetjih! In kje je nastala težava? Namesto da bi agencija ob taki množici malih zavezancev vzpostavila centralni programski vmesnik, na katerega bi zavezanci posredovali datoteke s podatki, je od njih zahtevala, da v svoja informacijska okolja namestijo programske vmesnike, ki ji bodo omogočili dostop do podatkov. Za te vmesnike so morali zavezanci poskrbeti sami; eni so plačali razvijalce, drugi so jih kupili, pojavila se je ena brezplačna rešitev. Da bi bil primernejši centralni vmesnik, bi se moralo agenciji posvetiti že ob pregledu, kdo vse so zavezanci za poročanje. »Med njimi so bila številna gasilska in druga lokalna društva, občine, župnije, ki so se znašle v vlogi dobaviteljev energentov, ker so operaterjem mobilnih omrežij dovolile, da na njihove zgradbe namestijo telekomunikacijsko opremo in za ta namen porabljajo elektriko,« razkriva računsko sodišče.

A to je bila le ena od ugotovljenih slabih rešitev agencije. Od zavezancev je recimo zahtevala neprekinjen dostop do podatkov, ni pa jih obveščala, kdaj je podatke prevzela, zato so imeli dobavitelji in distributerji energentov mesece in mesece ranljivejše informacijske sisteme. Da bodo ugotovitve zatresle Capla, ki je kader Zdravka Počivalška (na volitvah 2022 je kandidiral na listi Povežimo Slovenijo), ni pričakovati; zaveznika naj bi imel tudi v ministru Hanu iz SD. Capl je, ponovimo, pod Golobovo vlado začel nov petletni mandat.