Curtea de Conturi a Republicii Moldova, în urma unui audit, a identificat riscuri de securitate cibernetică și un nivel scăzut de protecție a datelor pe platforma cloud guvernamentală MCloud. Auditorii au subliniat necesitatea actualizării urgente a reglementărilor de securitate informațională și testării regulate a sistemelor în cazul unor defecțiuni majore sau atacuri hacker. S-a stabilit că mecanismele de asigurare a continuității activității și de recuperare a datelor nu sunt testate corespunzător, iar situația este agravată de fragmentarea ecosistemului digital și de dezechilibrul atribuțiilor.
conform raportului Curții de Conturi, din cele 407 sisteme informaționale de stat care ar trebui transferate pe o platformă unică securizată, 148 (36,4%) încă funcționează în afara acesteia. De asemenea, a fost identificat un decalaj managerial: lipsește o delimitare clară a responsabilităților între Agenția Guvernamentală pentru Tehnologia Informației și Serviciul Tehnologia Informației și Securitate Cibernetică (STISC). În plus, 27 de organizații publice continuă să utilizeze propria infrastructură de servere, ceea ce a împiedicat consolidarea resurselor și a costat bugetul de stat cu suplimentari 79,4 milioane de lei în anul 2025.
Curtea de Conturi a indicat, de asemenea, existența unor „zone oarbe” în monitorizarea platformei, unde lipsește un mecanism de evidențiere a consumului real de resurse IT. În ciuda importanței strategice a inițiativei MCloud, implementarea recomandărilor auditorilor avansează lent: nivelul general de realizare este de doar 12%, în timp ce doar trei recomandări au fost îndeplinite parțial point.md.
