Nie było oszustw podczas naboru na granty dla przedsiębiorców! Pieniądze z Wlkp. Tarczy Antykryzysowej będą wypłacone w grudniu

Sierpniowy nabór wniosków na granty w ramach wielkopolskiej tarczy antykryzysowej jest ważny. To wniosek z kontroli systemu składania dokumentów, zleconej przez marszałka województwa po protestach przedsiębiorców. Ci uważali, że procedura nie została przeprowadzona prawidłowo.

W ramach przeprowadzonego audytu stwierdzono, że system umożliwiał wnioskodawcy skuteczne złożenie wniosku za pomocą aplikacji do przyjmowania wniosków o grant, a następnie jego kwalifikacje w dniu 24.08.2020 o godz. 9:00 za pomocą wysłanego wcześniej drogą elektroniczną adresu URL do aplikacji kwalifikacji wniosków. W kontekście pytania o podatności systemu na ingerencję z zewnątrz, PCSS przeprowadziło analizę bezpieczeństwa aplikacji oraz przegląd konfiguracji systemów operacyjnych. Zidentyfikowano błędy bezpieczeństwa umożliwiające ingerencję w system, jednak w przekazanych materiałach nie zidentyfikowano śladów tego rodzaju oddziaływania.Nie stwierdzono w systemie ingerencji z zewnątrz ani jakiejkolwiek manipulacji osób trzecich. Jednakże dopatrzono się słabych stron w audytowanym systemie informatycznym. Wykonawca audytu stwierdził brak dostępności logów z aplikacji do kwalifikacji wniosków, zawierających informacje m.in. o adresie IP. Dostawca systemu poinformował, że był to zabieg w celu optymalizacji działania aplikacji, zwłaszcza w kontekście dużej liczby zgłoszeń, jakiej był świadomy. Możliwość obsługi dużej liczby żądań HTTP była także powodem braku dodatkowych mechanizmów zabezpieczających proces kwalifikacji wniosków, jak np. rozwiązanie tzw. „captcha”. W rezultacie mimo bardzo dużego zainteresowania kwalifikacją wniosków system był dostępny przez cały czas trwania naboru - informuje Urząd Marszałkowski.

W sierpniu, po uruchomieniu systemu przyjmowania dokumentów, pula 95 milionów złotych wyczerpała się w niecałą minutę. Tylko w pierwszej sekundzie odnotowano około 48 tysięcy kliknięć. System zbadali eksperci z PCSS.

Tylko siedem wniosków, które wpłynęły, było bezsprzecznie umieszczone przez automaty. I to dwa zostały złożone z tego samego adresu IP, a pięć z różnych adresów IP - mówił marszałek województwa wielkopolskiego, Marek Woźniak.

Pieniądze dla pozytywnie zweryfikowanych przedsiębiorców będą wypłacane na początku grudnia. Marszałek zapowiedział, że Urząd planuje już kolejne formy wsparcia. Zapewnił jednak, że tym razem nabór wniosków nie odbędzie się metodą "kto pierwszy ten lepszy".