ABD Gaziler İşleri Bakanlığı (VA), 2018 ile 2021 yılları arasında BT sözleşmelerinin yüzde 39’unu – milyarlarca dolarlık harcamayı temsil ediyor – baş bilgi sorumlusunun (CIO) onayı olmadan imzaladı.
Uygun askeri gazilere ömür boyu sağlık hizmetleri sağlamaktan sorumlu olan federal hükümet departmanı, dönem boyunca yaklaşık 21,7 milyar dolar harcadı. 2023 için 5,78 milyar dolarlık bütçe, sistem geliştirme için yaklaşık 142 milyon dolar, BT operasyonlarının sürdürülmesi için 4,15 milyar dolar ve ödeme ve ilgili maliyetler için 1,49 milyar doları içeriyor.
2014 yılında yürürlüğe giren Federal Bilgi Teknolojisi Edinme Reformu Yasası (FITARA) uyarınca, VA’nın CIO’su BT edinimi ve yönetim kararlarından tamamen sorumlu olmalıdır. CIO gözetimi, BT alımlarının kötü planlanmamasını veya tekrarlanmamasını sağlamaya yardımcı olur.
Ancak, Devlet Sorumluluk Ofisi’nin (GAO) geçen hafta yayınlanan araştırması, VA’nın Mart 2018 ile 2021 mali yılı sonu arasında BT olarak sınıflandırılan 11.644 yeni sözleşme eylemi verdiğini gösteriyor. VA, bunların 4.513’ü için CIO onayına dair kanıt sağlamadı.
2021 mali yılında verilen 26 BT sözleşmesinin daha yakından incelenmesi, 14 tanesinin CIO onayına sahip olmadığını gösterdi. Bunlardan 13’ü BT alanında uzman olmayan ofisler tarafından yönetiliyordu.
Carol Harris, “VA’nın BT varlıklarının ve faaliyetlerinin çoğunun satın alınmasına yönelik görünürlük eksikliği, CIO’nun mevcut ve planlanan BT satın almaları hakkında girdi sağlama fırsatını kısıtladı. Bu da, mükerrer veya kötü tasarlanmış sözleşmelerin verilmesine neden olabilir,” dedi. Bilgi teknolojisi ve siber güvenlik konularından sorumlu GAO direktörü, departmana yazdığı bir mektupta.
Rapor, VA’nın “BT ve BT ile ilgili varlıkları ve faaliyetleri gözden geçirmek için bir süreç oluşturmak” için adımlar attığını kabul ederken, “departman genelinde BT yatırımlarının tam görünümünü karartmaya” devam eden boşlukların kaldığını söyledi.
“Bu nedenle, VA’nın FITARA onay sürecine göre son dört yılda birçok BT satın alımı uygun şekilde incelenmiş olsa da, departman, CIO’nun tüm BT varlıklarını ve faaliyetlerini gözden geçirdiğini göstermekte yetersiz kalıyor.” rapor [PDF] söz konusu.
Raporda, eksikliğin nedeninin, departmanın FITARA inceleme gerekliliklerine uyması gereken satın almaları atlayan veya tespit edemeyen sözleşme ofislerine bağlı olduğu belirtildi.
Raporda, “Otomatik bir kontrol veya başka bir otomatik kontrol, uyumluluğu kolaylaştırabilir ve sözleşme görevlilerine VA’nın FITARA onay gerekliliklerini hatırlatabilir.”
Şu anda Denis McDonough olan VA Sekreteri’nin, bu tür kontrolleri uygulamak için departmanın CIO’sunu ve satın alma başkanını yönlendirmesi gerektiğini söyledi.
VA’nın BT projeleriyle ilgili sorunu, onaylanmalarının ötesine geçiyor. Yeni bir Oracle Cerner elektronik sağlık kayıtları sisteminin devreye alınmasını izleyen bilgisayar hataları, Spokane, Washington’daki Mann-Grandstaff VA Tıp Merkezinde yaklaşık 150 hastaya zarar verdi. ABD Senatosu Gazi İşleri Komitesi geçen yıl dinlendi.
O zamandan beri var ilan edildi yazılımın hastanelerindeki tüm yeni dağıtımlarını Haziran 2023’e kadar durduracaktı.