Më 22 tetor, Enti Shtetëror i Revizionit (ESHR) publikoi gjetjet e një revizioni për masat parandaluese të sigurisë së informacionit në sistemin e TI-së të Fondit për Sigurim Pensional dhe Invalidor të Maqedonisë së Veriut. Sipas raportit, mangësitë ndikojnë në mbrojtjen e të dhënave dhe burimeve të TI-së që përdoren për administrimin e të drejtave pensionale dhe invalidore, si dhe në gatishmërinë e Fondit për t’u përballur me incidente ose ndërprerje të shërbimeve.
Revizioni evidentoi mungesë të një qasjeje gjithëpërfshirëse strategjike, mosmiratimin e strategjisë së TI-së, procedura të papërditësuara ose të pamiratuara dhe mungesë të vlerësimeve të rrezikut të kërkuara me ligj. U raportuan gjithashtu dobësi në kapacitetet njerëzore, planifikimin dhe sigurimin e burimeve të TI-së, kontrollet e sigurisë dhe përgatitjen për menaxhimin e incidenteve.
Sipas Zhurnal.mk, Almakos, Albeu dhe Alsat-M, në Sektorin e Informatikës janë plotësuar 17 nga 57 vendet e punës, ose 30 për qind. Portalb.mk raporton se janë plotësuar 13 nga 57, rreth 23 për qind. Burimet raportojnë të njëjtën shifër për Njësinë për Infrastrukturë dhe Mbështetje të TI-së: 1 nga 13 vende pune është plotësuar, dhe nuk ka punonjës të ngarkuar me përgjegjësi për sigurinë e informacionit.
Trajnimi i fundit për aftësitë në fushën e TI-së u zhvillua në vitin 2022. Në vitin 2023, në faqen e MKD-CIRT-it u publikua një trajnim në internet për ndërgjegjësimin mbi sigurinë e informacionit. Pas tij nuk u zhvilluan trajnime të tjera apo ushtrime praktike për gatishmërinë e punonjësve. Prokurimet e planifikuara për trajnime në vitet 2024 dhe 2025 nuk u realizuan.
Në vitin 2024, vlera e kontratave të lidhura për prokurime publike në fushën e TI-së ishte 12.393 mijë denarë, ose 2,04 për qind të shpenzimeve të përgjithshme të Fondit, pa përfshirë përfitimet sociale. Alsat-M e rrumbullakos shumën në rreth 12 milionë denarë dhe pjesën në 2 për qind. Për shkak të mjeteve të kufizuara financiare nuk u realizuan prokurimet e planifikuara për një qendër të të dhënave, një sistem disqesh dhe komutatorë optikë. Shpenzimet për sigurinë e informacionit në vitin 2024 përbënin 1 denar për çdo 10.000 denarë pensione të përllogaritura dhe të paguara.
Portalb.mk, Albeu dhe Alsat-M raportojnë se në përdorim ka serverë dhe sisteme operative të vjetruara, për të cilat prodhuesit nuk ofrojnë më mbështetje, si dhe kompjuterë pa mbrojtje antivirusore të përditësuar. Portalb.mk përmend se përditësimet e sigurisë nuk janë instaluar që nga viti 2023, si dhe dobësi në menaxhimin e qasjeve dhe mbrojtjen e rrjetit. Alsat-M raporton se të dhënat përfshijnë më shumë se 556 mijë të siguruar dhe 343 mijë pensionistë. Ky burim përmend gjithashtu mungesën e evidencës elektronike ose videombikëqyrjes në hapësirat e serverëve, mirëmbajtjen e parregullt të sistemeve të shuarjes së zjarrit dhe furnizimin rezervë me energji jofunksional në disa njësi territoriale.