Audit dur la CNAS: Cel mai mare sistem IT al statului e „în comă”

PIAS – cel mai complex sistem informatic din România, dar și unul dintre cele mai fragile

Curtea de Conturi a României a publicat un audit de performanță amplu privind Platforma Informatică a Asigurărilor de Sănătate (PIAS), gestionată de Casa Națională de Asigurări de Sănătate (CNAS) – sistemul care centralizează toate datele despre pacienți, medici și servicii medicale din țară. Concluzia raportului: PIAS este un colos informatic depășit tehnologic, construit cu investiții uriașe, dar afectat de vulnerabilități majore, blocaje frecvente și lipsă de coordonare strategică.

Potrivit documentului, PIAS gestionează astăzi cea mai mare bază de date din România, care cuprinde informații despre peste 18 milioane de persoane, 70.000 de utilizatori activi, 700.000 de servicii medicale raportate zilnic, dintre care 200.000 sunt prescripții medicale. Baza de date, structurată în peste 420.000 de tabele Oracle, funcționează pe o infrastructură învechită, care „nu a beneficiat de actualizări corespunzătoare în ultimii ani”.

O investiție uriașă, cu rezultate modeste

Auditul a arătat că valoarea totală a investiției în PIAS depășește 1,1 miliarde de lei, dintre care 920 milioane lei au fost cheltuiți pentru proiectare și construcție, iar 191 milioane lei pentru mentenanță, licențe, centre suport și servicii de transmisie a datelor.

Deși proiectul a avut scopul de a digitaliza complet sistemul medical – de la dosarul electronic al pacientului, până la biletele de trimitere și concediile medicale – o parte din obiective nu au fost atinse. Dosarul electronic nu este utilizat integral, digitalizarea actelor medicale este incompletă, iar blocajele frecvente afectează furnizorii și pacienții deopotrivă.

„În pofida sumei semnificative investite, disfuncționalitățile frecvente, blocajele și suprasolicitarea infrastructurii tehnice învechite au afectat negativ calitatea serviciilor oferite asiguraților”, se arată în raportul Curții de Conturi.

Infrastructură depășită, lipsă de strategie și deficit de specialiști

Curtea notează că PIAS are un design monolitic, dificil de scalat odată cu creșterea volumului de date, iar CNAS nu dispune de planuri de acțiune clare pentru gestionarea defecțiunilor sau a situațiilor de criză informatică.

Citește și: CNAS introduce noi centre medicale și extinde accesul la testări genetice pentru pacienții cu boli grave

Printre principalele probleme identificate:

• Infrastructura hardware și software este depășită, fără actualizări tehnice corespunzătoare;

• Nu există o analiză periodică a riscurilor și nici o identificare clară a sistemelor IT critice;

• Lipsa unei strategii IT dedicate și a unui inventar complet al activelor informatice;

• Dificultatea de a recruta și reține specialiști IT competenți pentru un sistem de asemenea complexitate.

Auditul subliniază că toate aceste deficiențe au afectat fiabilitatea și credibilitatea platformei, punând în pericol continuitatea serviciilor medicale și compromițând încrederea furnizorilor și pacienților în sistemul informatic.

Lecțiile pentru noul sistem finanțat prin PNRR

Curtea de Conturi a realizat auditul pentru a oferi un punct de plecare în construirea noului sistem informatic al CNAS, finanțat prin Planul Național de Redresare și Reziliență (PNRR).

Raportul recomandă reevaluarea completă a arhitecturii și structurii PIAS, dar și adoptarea unei strategii IT coerente, care să asigure eficiență, scalabilitate și securitate cibernetică reală.

Printre recomandările-cheie formulate de Curte:

• adoptarea unui design software modern, cu optimizarea fluxurilor de date;

• îmbunătățirea funcționalităților și a securității sistemului;

• crearea unui mecanism de feedback permanent între CNAS și furnizorii de servicii medicale;

• formarea și retenția specialiștilor IT, prin măsuri instituționale și salariale adecvate;

• implementarea unui plan de gestionare a crizelor informatice și a unui sistem de monitorizare continuă a riscurilor.

Auditul subliniază că, fără o strategie unitară și o guvernanță IT profesionistă, noua platformă digitală riscă să repete greșelile PIAS, devenind o nouă investiție costisitoare, dar ineficientă.