Rapport da la cour des comptes 2010 (Tome 1) - Transparency

transactions financières entre la CNSS et ses partenaires affiliés, assurés et banques sont conclues à
travers son système informatique.
1. Planification stratégique
la CNSS dispose de plans d’action triennaux déclinés en plans d’action annuels. Seulement, ces
différents plans ne s’élèvent pas au rang d’une stratégie globale en termes de système d’information.
En effet, malgré les différentes études stratégiques, organisationnelles et fonctionnelles, la CNSS n’a
pas pu développer un plan stratégique adapté à la taille de son système d’information. Le seul schéma
directeur établi dans les années 90 n’a subi aucune actualisation. toutes les actions entreprises depuis
lors, ont été centrées sur deux points, à savoir, la réécriture des programmes Cobol pour la résolution
du bug 2000 dans une première phase, et dans une deuxième phase, la réécriture de ces mêmes
programmes dans un environnement client/serveur avec les outils Oracle (Designer et Developer2000,
Oracle Forms, Oracle Report, etc.).
Dans le cadre de la simplification des procédures de déploiement de ses applications métier, la CNSS
a opté pour l’acquisition de Citrix en 2003. Toutefois, elle ne s’est pas orientée vers l’utilisation d’un
matériel client léger. Celui-ci a coûté durant la période 2004-2010 un budget de 40 MDH. Ceci dénote
une limite dans la conduite de changement à propos du SI.
• Les actions informatiques de la CNSS
les plans d’action établis par la dSi sont caractérisés par le report ou le retard de certaines actions
(comme le cas de l’audit du système d’information programmé en 2007 et non encore entamé en
2010) et par la multitude d’actions réalisées sans programmation préalable. Ces dernières concernent
principalement la réadaptation de certaines applications ou l’ajout de traitements non pris initialement
en compte. Ce constat fait ressortir une insuffisance dans le cadrage des projets informatiques et un
manque dans la définition préalable des besoins métiers.
• Architecture du SI et des données
L’inexistence au sein de la CNSS d’une architecture claire et orientée métier du modèle des données
provient de l’adoption d’une démarche d’analyse et de conception classique. Ainsi, et bien qu’elle
n’ait commencé la refonte de son système qu’à partir de l’année 2004, la CNSS n’a pas bénéficié des
avantages des nouvelles architectures orientées objet et service telles que la modularité, la réutilisation,
la facilité de la maintenance et les capacités d’ouverture. le modèle des données est caractérisé par ce
qui suit :
• Une complexité des sous modèles et une forte redondance engendrant parfois une double
utilisation, tel est le cas entre les systèmes ESQUIF relatif à l’AMO et PROD relatif à la gestion
du métier de base de la CNSS (module : affiliation, gestion de la famille, ouverture des droits,
encaissement, décaissement, gestion des indemnités journalières, paiement et traçabilité) ;
• L’inexistence d’un dictionnaire global et de règles de nomenclature ;
• La non actualisation du modèle des données en concordance avec la dernière architecture du
système ;
• L’inexistence d’un système de classification des données basé sur leur criticité, leur sensibilité
(public, confidentiel, top secret), leur appartenance et les niveaux appropriés de sécurité requis ;
• L’inexistence des procédures relatives à la conservation des données et les exigences de destruction
et/ou d’archivage.
394 raPPort aNNuel de la Cour deS CoMPteS -