E-administracja w perspektywie kontroli - EUROSAI IT Working Group

ŚcieŜki audytu 17 mogą zapewnić, Ŝe nie miała miejsca ingerencja w dane. Poświęcenie tej
kwestii szczególnej uwagi jest istotne, poniewaŜ w stopniu, w jakim program e-administracji
prowadzi do zaprzestania stosowania formularzy papierowych, tradycyjne ścieŜki audytu,
równieŜ mają tendencję do zanikania. Z tej przyczyny organizacja powinna utworzyć nowe
ścieŜki audytu w zautomatyzowanych systemach informacyjnych w celu zapewnienia, Ŝe
transakcje zawsze mogą być kontrolowane.
Nieistniejące lub niedostateczne ścieŜki audytu wprowadzają ryzyko, Ŝe nieautoryzowane
zmiany danych mogą przejść niezauwaŜone.
3.3.2 Bezpieczeństwo transakcji
W celu zapobiegania niedostatecznemu bezpieczeństwu transakcji w odniesieniu do
komunikacji z klientem oraz – zwłaszcza - usług transakcji (urząd-obywatel; urządprzedsiębiorca;
urząd-urząd), administracja powinna przestrzegać wymogów rozporządzenia
dotyczącego podpisu cyfrowego (Digital Signature Ordinance). Ponadto, naleŜy starać się
zapewnić interoperacyjność pomiędzy krajowymi oraz międzynarodowymi rozwiązaniami
dotyczącymi podpisu cyfrowego.
Aby urzędy publiczne mogły się komunikować bezpiecznie przez internet i aby komunikacja
ta była prawnie wiąŜąca, muszą one posiadać równieŜ „wirtualnego zarządcę poczty”, który
pełniłby rolę zautomatyzowanej w duŜym stopniu centralnej bramki bezpieczeństwa i
wykonywałby funkcję uwierzytelniania, weryfikowania oraz generowania podpisów
cyfrowych, deszyfracji oraz szyfracji, jak równieŜ przeprowadzałby inne kontrole
bezpieczeństwa. Wysokiej jakości usługi mogą wymagać ścisłego uwierzytelniania przez
klienta i w przypadku niektórych typów komunikacji, które dla swojej waŜności wymagają
formy pisemnej, autentyczność musi być uznana, co z kolei wymaga waŜnego podpisu
cyfrowego.
3.3.3. Transakcje dotyczące płatności
W przyszłości regulowanie opłat, naleŜności celnych oraz podatków w wysokości dziesiątek
miliardów euro kaŜdego roku będzie przepływać przez systemy IT organów podatkowych
oraz celnych. Niewystarczające wymogi dotyczące bezpieczeństwa mogą stanowić zagroŜenie
dla elektronicznego pobierania tych opłat w jeszcze większym stopniu niŜ standardy
niespełnione przez inne systemy świadczące usługi e-administracji.
Za pomocą platformy przekazywania funduszy organ zainteresowany mógłby i powinien
świadczyć usługę elektroniczną dotyczącą pobierania takich opłat, podatków oraz ceł,
gwarantując, Ŝe naleŜne kwoty będą w rzeczywistości otrzymane i Ŝe dowody otrzymania
zostaną w odpowiedni sposób przekazane odpowiedniej jednostce zarządzania gotówką
odpowiedzialnej za księgowanie lub, jeŜeli nie powiedzie się transfer elektroniczny, takie
niepowodzenie będzie natychmiast zgłoszone.
17 ŚcieŜka audytu jest to chronologiczny zestaw zapisów, które razem stanowią dokumentację przetwarzania,
wystarczającą do tego, aby umoŜliwić rekonstrukcję, przegląd oraz zbadanie działalności (źródło: „Kontrola
systemów informacyjnych; Glosariusz terminów, Komitet INTOSAI ds. IT).
29