Digitalizarea serviciilor publice trebuie să se desfășoare într-un cadru de securitate riguros, astfel încât cetățenii să nu fie obligați să transporte informații personale între diverse entități statale. Diana-Alisa Pașavel, expert în cadrul Directoratului Național de Securitate Cibernetică (DNSC), a subliniat acest aspect în cadrul evenimentului Maratonul digitalizării, organizat de Profit.ro. Aceasta a menționat că accesul la date trebuie să fie limitat, controlat și bazat strict pe cererea cetățeanului și pe un fundament legal clar.
Expertul DNSC a evidențiat importanța principiului „once only”, promovat de Comisia Europeană, care presupune furnizarea datelor de către cetățeni o singură dată. În loc de acest proces, instituțiile ar trebui să poată comunica informațiile între ele fără a le solicita repetat utilizatorilor. Diana-Alisa Pașavel a explicat faptul că, odată ce datele sunt oferite, cetățenii se așteaptă ca acestea să fie protejate în fiecare etapă a schimbului de informații între organele statului.
Un aspect critic abordat de reprezentanta DNSC este faptul că măsurile de protecție trebuie integrate direct în arhitectura sistemelor informatice, încă din faza de proiectare. Adăugarea ulterioară a unor elemente de securitate nu produce aceleași rezultate și nu este suficientă pentru a contracara riscurile. Diana-Alisa Pașavel a avertizat că, pe măsură ce serviciile online cresc, se extinde și suprafața de atac, ceea ce înseamnă un număr mai mare de puncte vulnerabile exploatabile.
Pregătirea împotriva amenințărilor informatice este un proces continuu, deoarece tehnologiile și tipurile de atacuri evoluează constant și devin tot mai greu de identificat. Diana-Alisa Pașavel a declarat că nu este o discuție despre posibilitatea unui atac, ci despre momentul în care acesta va avea loc. Instituțiile trebuie să fie pregătite atât pentru prevenirea incidentelor, cât și pentru gestionarea consecințelor în cazul în care un atac reușește să compromită sistemele informatice.
În ceea ce privește parteneriatele cu sectorul privat, Diana-Alisa Pașavel susține că instituțiile publice nu ar trebui să dezvolte soluții de la zero dacă acestea există deja pe piață. Utilizarea software-ului sau a serviciilor cloud furnizate de companii private este necesară, având în vedere nivelul avansat de inovație din sectorul comercial. Totuși, aceste colaborări trebuie reglementate prin contracte clare care să specifice modul de utilizare a datelor și responsabilitățile fiecărui partener implicat.
Evoluția digitală a statelor implică o gestionare atentă a riscurilor cibernetice, deoarece infrastructurile critice devin ținte constante pentru atacatori. În contextul transformării digitale, securitatea nu mai poate fi tratată ca o investiție separată, ci trebuie să fie parte integrantă a fiecărui proiect de digitalizare. Această abordare este esențială pentru a menține încrederea cetățenilor în serviciile oferite de administrația publică și pentru protejarea integrității datelor naționale.