Устаревшие компьютерные системы «Битуах леуми» не позволяют рассылать сообщения о задолженности

Около двух недель назад немало молодых людей, к своему удивлению, обнаружили, что они должны деньги Службе национального страхования («Битуах леуми»). Призывы проверить размер задолженности на сайте ведомства распространялись в TikTok, и многих пользователей ждал неприятный сюрприз. Некоторые из них — резервисты, которых призвали сразу после демобилизации, некоторые — студенты-резервисты, которые не работали и обнаружили, что армия, хотя и платит им зарплату, не делает отчисления в «Битуах леуми».

В одном из случаев я был свидетелем того, как Н., студентка, которая не работала и была призвана на резервистскую службу, обнаружила, что она задолжала Национальному страхованию около 3000 шекелей. Я уже давно вышел из призывного возраста, но, тем не менее, я тоже после демобилизации обнаружил, что у меня есть задолженность перед «Битуах леуми» за 12 дней, в течение которых я не работал. Как я узнал? Тогда соцсетей еще не было, просто на мой банковский счет наложили арест.

Некоторые должники сообщают, что получили уведомление о долге только через месяцы, а иногда и годы после его начисления. Кроме того, немало граждан сообщают о многих досадных сбоях в работе Национального страхования. Например, А. сообщил, что Служба национального страхования потребовала от него около 9 000 шекелей за долг несколько лет назад, хотя на тот момент он работал и получал зарплату.

Как могло случиться, что так много молодых людей были удивлены, обнаружив задолженность? Разве они не получили предварительное уведомление от Национального страхования, информирующее их об этом? Служба национального страхования является органом, действующим от имени государства, и у него есть контактные данные граждан. Ведомство также доказало, что способно построить впечатляющую цифровую инфраструктуру, например, оно позволяет гражданам проверять долг на современном веб-сайте, который успешно работает. Тем не менее, у ведомства, похоже, есть проблемы с рассылкой гражданам сообщений об их задолженности — по крайней мере, по их свидетельствам.

Ответ можно найти в отчете государственного контролера, который был опубликован в ноябре 2024 года и в те мрачные дни не был удостоен внимания общественности. Он конкретно касался компьютерной системы Национального страхования, части которой исполняется не менее пятидесяти лет.

Звучит очень аморфно, но современная и хорошая компьютерная система значительно упрощает управление, а также позволяет подключаться к другим системам. Современная и гибкая компьютерная система может легко подключаться к системе управления информацией, с одной стороны, и системе доставки сообщений, с другой. Она также может по разным критериям отправлять сообщения должникам или гражданам. В старых системах получение данных может быть гораздо более проблематичным и требует большого количества ручной работы.

В 2009 году было решено начать проект по модернизации компьютерной инфраструктуры Службы национального страхования для поддержки управления одной из самых сложных систем в Израиле. В 2015 году, после шести лет модернизации системы и затрат в размере около 600 миллионов шекелей, вышел первый отчет государственного контролера о системе, показывающий значительные недостатки в ее конструкции.

В 2017 году, через восемь лет после начала проекта модернизации, Служба национального страхования назначила внешнюю команду консультантов, которая установила, что до сих пор методы управления проектом были неправильными. В 2020 году аудитор, изучающий систему, опубликовал еще один отчет. На этом этапе ее модернизации уже исполнилось около десяти лет, а стоимость достигла 750 миллионов шекелей.

В отчете содержится призыв к переоценке планирования и реализации проекта, а также к тщательному контролю за его этапами, чтобы избежать дальнейших задержек. В 2021 году Служба национального страхования решила сократить проект и удалить некоторые основные системы. Последний отчет показывает значительную задержку в реализации, в то время как бюджет проекта уже вырос до 1,5 миллиардов шекелей. Около четверти систем действительно модернизировано, но работы еще много, путь долгий и конца не видно.

Да, национальное страхование — сложная система, но, в конечном итоге, в Израиле проживает всего около десяти миллионов граждан. В Британии, например, после провала предыдущей системы удалось создать проект, который обслуживает 60 миллионов граждан, в полной интеграции со всеми больницами. Он был успешно реализован всего за 30 миллионов долларов.

В Эстонии создали передовую и комплексную цифровую инфраструктуру, которая управляет всей жизнью граждан и оценивается примерно в 100 тысяч долларов. Компания WhatsApp, которая обслуживает более полутора миллиардов клиентов и в больших масштабах, была создана с предполагаемым бюджетом в сто миллионов долларов. Salesforce, гигантская компания, предоставляющая глобальные облачные услуги, была создана с первоначальным бюджетом в 300 миллионов долларов.

Эти недостатки публиковались снова и снова, и кажется, что в ближайшие годы мы услышим о новых недостатках в системе национального страхования. Но в этом секторе есть еще более тревожные проблемы: государственный контролер проверил не только системы управления данными Национального страхования, но и состояние информационной безопасности, а в отчете за 2024 год подробно описывается немало сбоев.

Среди основных проблем — несоблюдение правил информационной безопасности, в том числе отсутствие периодических проверок и регулярного управления соблюдением требований; политика информационной безопасности, которая не обновлялась в течение десяти лет и не включает критические вопросы, такие как классификация активов и управление авторизацией; недостатки организационной структуры, препятствующие эффективной борьбе с киберрисками.

Здесь, как и во многих других случаях, можно предположить, что успешная кибератака на Национальное страхование может оказаться разрушительной, как никакая другая.

В Службе национального страхования отказались от комментариев.

По материалам TheMarker, «Детали», Ю.Л. Фото: Роман Янушевский ∇