ВОА Бразилии проанализировал вопросы защиты учетных записей, риски несанкционированного доступа и трудности, с которыми сталкиваются пользователи официальной платформы правительства Бразилии (gov.br). Учетная запись на портале правительства Бразилии позволяет получать доступ к государственным цифровым услугам с использованием единой идентификации, без необходимости обращаться в государственные органы лично. Платформа предлагает 4,6 тыс. цифровых услуг и насчитывает более 173 млн пользователей. Через платформу можно получить доступ к пенсионным, трудовым, образовательным и медицинским услугам, использовать электронные документы и ставить электронную подпись, имеющую юридическую силу. По оценкам ВОА, низкий уровень цифровой грамотности населения способствует небезопасному использованию паролей и повышает уязвимость перед мошенничеством в Интернете. Аудиторы выявили риск фишинговых атак, при которых злоумышленники используют методы социальной инженерии для получения проверочного кода пользователя. ВОА пришел к выводу о необходимости усилить информирование граждан и внедрить более надежные механизмы для предотвращения несанкционированного доступа. В ходе проверки также установлено, что при распознавании лиц пользователей возникают сбои. Проблемы с освещением, низкое качество камеры и трудности с правильным расположением лица могут негативно влиять на процедуру. Данные проблемы могут повышать риск несанкционированных подтверждений личности при сложных атаках с использованием искусственного интеллекта. ВОА рекомендовал Секретариату цифрового правительства Министерства управления и инноваций в сфере государственных услуг (Secretaria de Governo Digital do Ministério da Gestão e da Inovação em Serviços Públicos) рассмотреть вопрос целесообразности внедрения альтернативных и безопасных методов многофакторной аутентификации, отдавая приоритет современным технологиям, устойчивым к атакам с использованием социальной инженерии. Кроме того, аудиторы рекомендовали принять меры для выявления и смягчения возможных различий в эффективности работы системы для отдельных демографических групп, включая тех, кто использует устройства низкого качества или проживает в районах с ограниченной инфраструктурой.

Европейская система управления железнодорожным движением (European Rail Traffic Management System, ERTMS) была внедрена в странах Европейского союза (ЕС) с целью обеспечения беспрепятственного движения поездов через национальные границы по железнодорожной сети ЕС без технических и административных барьеров. Правовая основа, установленная Европейской комиссией для этой цели, является обязательной для государств – членов ЕС. Национальные органы управления железных дорог должны модернизировать ERTMS, охватывая не только железнодорожные линии, но и поезда и локомотивы. По итогам проверки деятельности группы компаний "Австрийские железные дороги" (далее – АЖД) ВОА Австрии отметил, что внедрение ERTMS привело к значительному ускорению цифровизации объекта аудита. АЖД использовали как существующие национальные системы управления железными дорогами, так и Европейскую систему управления движением поездов (European Train Control System, ETCS)*. Однако в некоторых случаях АЖД не могли ввести в эксплуатацию уже модернизированные системы, поскольку ожидалось получение разрешений от Федерального министерства инноваций, мобильности и инфраструктуры Австрии (далее – Министерство). На момент проведения аудита разрешения от Министерства на пять подсистем ERTMS все еще не были получены, несмотря на то, что их установка уже была технически завершена. Причиной задержки была правовая неопределенность в отношении требований к получению разрешений в соответствии с законодательством. Учитывая ожидаемое повышение уровня безопасности, которое обеспечит ERTMS, по сравнению с существующим оборудованием, ВОА рекомендует в возможно короткие сроки прояснить нерешенные юридические вопросы и завершить все процедуры. ___________________________________________ *ERTMS (European Rail Traffic Management System) — общая концепция и зонтичный стандарт ЕС для управления движением поездов. ETCS (European Train Control System) — ее главная техническая составляющая, отвечающая непосредственно за безопасность, контроль скорости и торможение поезда.

ВОА Замбии провел аудит процессов закупок, заключения и администрирования контрактов в Агентстве по развитию дорожной инфраструктуры Замбии (Road Development Agency, далее – Агентство). Аудиторы также оценили качество построенных дорог и сопутствующих инфраструктурных объектов с учетом условий контрактов. Период охвата аудита – с января 2017 года по декабрь 2022 года. ВОА Замбии указал на следующие системные нарушения: - наличие задолженности Агентства перед подрядчиками и внешними консультантами вследствие нарушения правил госзакупок и превышения лимитов расходов на развитие дорожного сектора; - несоблюдение сроков выполнения строительных работ из-за отсутствия необходимых проектных документов, чертежей и разрешений, что обусловлено допущенными Агентством задержками в привлечении консультантов – руководителей проектов; - отсутствие утвержденной финансовой отчетности по расторгнутым контрактам; - ненадлежащее управление активами; - несоответствие работ проектным спецификациям, приводящее к переплатам по контрактам. ВОА Замбии дал Агентству рекомендации по совершенствованию финансового планирования, пересмотру обязательств по контрактам для снижения нагрузки на бюджет, своевременному привлечению консультантов до начала работ с участием подрядчиков, обеспечению подотчетности и совершенствованию механизмов контроля качества, а также надлежащему оформлению досрочно прекращенных проектов.

ВОА Сомали провел аудит эффективности внедрения Управлением доходов (Revenue Directorate) Автоматизированной таможенной системы Сомали (Somali Custom Automated System, далее – SOMCAS). Аудиторы проверили механизмы контроля приложений и баз данных и процесс управления системой, а также оценили уровень соответствия SOMCAS международным стандартам и целостность обрабатываемых и выводимых системой данных. ВОА Сомали отметил следующие недостатки: - отсутствие комплексной системы ИТ-управления и соответствующей политики, а также каких-либо формальных механизмов контроля функционирования центров обработки данных; - отсутствие интеграции между SOMCAS и системами сбора доходов; - неполноту данных и их ненадлежащую проверку; - несогласованность данных в таможенных декларациях и транспортной документации; - использование внешней системы таможенной оценки, что приводит к значительным юридическим и операционным рискам; - незащищенный исходный код из-за отсутствия соглашения о депонировании; - отсутствие формализованных процессов резервного копирования и аварийного восстановления данных. По оценкам аудиторов, SOMCAS способна существенно оптимизировать таможенные операции в Сомали, однако для реализации потенциала системы необходимо устранить существующие операционные недостатки и проблемы безопасности. Для этого ВОА Сомали подготовил подробное руководство по повышению эффективности управления ИТ.

ВОА Замбии провел аудит эффективности мер, принятых Министерством водного хозяйства и санитарии (Ministry of Water Development and Sanitation, далее – Министерство) в период 2021–2024 годов в целях сокращения дефицита воды в стране. Данные меры касались укрепления институциональной структуры при реализации программ сбора дождевой воды и обеспечения доступности и устойчивости соответствующей инфраструктуры. Аудиторы отметили неполноту законодательного регулирования технологий водосбора, несоответствие национальной политики современным требованиям, отсутствие фактической реализации стратегий по расширению сбора воды, а также отсутствие адаптации руководящих принципов по эксплуатации и техническому обслуживанию плотин под местные условия. По итогам аудита выявлено, что Министерство не проводило никаких исследований для содействия внедрению менее сложных и экономически эффективных методов сбора воды, не инвестировало в обучение сотрудников навыкам строительства и восстановления плотин, а также не смогло мобилизовать необходимые для реализации программ водосбора ресурсы. Кроме того, ВОА Замбии указал на недостаточную координацию между заинтересованными сторонами, некачественное восстановление и техническое обслуживание плотин, а также ненадлежащий мониторинг со стороны Министерства. ВОА Замбии дал Министерству ряд рекомендаций относительно стандартизации руководящих принципов по управлению плотинами, согласования стратегии взаимодействия заинтересованных сторон, пересмотра действующей политики в области управления водными ресурсами, изучения альтернативных технологий сбора воды, повышения технической квалификации сотрудников, инвестирования в оборудование по водосбору для снижения затрат на аутсорсинг, а также усиления мониторинга посредством проведения инспекций объектов инфраструктуры для сбора воды.