Valstybės kontrolė giria Seimo kanceliarijoje diegiamą informacinių sistemų valdymo praktiką. Teigiamai vertinami ir atliekami simuliaciniai bandymai įsilaužti į kompiuterius.

„Seimo kanceliarija diegia pasaulyje pripažintą informacinių sistemų valdymo praktiką, bet tobulėti šioje srityje dar yra kur: turėtų būti nustatyta informacinių sistemų, jų saugos politika ir jas įgyvendinanti dokumentacija, įvertintos visos informacinių sistemų rizikos rūšys, periodiškai audituojamas informacinių sistemų saugumas ir veiksmingumas“, - apibendrindama Seimo kanceliarijos informacinių sistemų (IS) auditą konstatavo valstybės kontrolierė Rasa Budbergytė.

Kaip sektiną pavyzdį, siekiant užtikrinti IS saugumą, auditoriai išskyrė Seimo kanceliarijos prašymu imituotą įsilaužimą į Seimo IS. Tačiau atkreiptas dėmesys į vis dar egzistuojančias saugos spragas, galinčias neigiamai įtakoti IS duomenų saugumą: rengiant IS duomenų saugos nuostatus neatliktas rizikos vertinimas, dalis nuostatų nepatvirtinta, duomenų kopijos nesaugomos reikiamomis sąlygomis.

Valstybiniai auditoriai teigiamai įvertino kai kurių Seimui atskaitingų institucijų ir Seimo kanceliarijos IS sujungimą. Taip buvo sutaupyta valstybės biudžeto lėšų, reikalingų naudojant IS ir užtikrinant jų saugą.

Auditoriai nustatė tam tikrų netikslumų reglamentuojant IS veiklos stebėseną, dokumentuojant efektyvumo vertinimą ir atsiskaitymą už rezultatus, taip pat pasigedo IS kūrimo, projektavimo ir diegimo bei IS saugos užtikrinimo reglamentavimo. Siekiant sustiprinti duomenų saugą, rekomenduota nustatyti asmeninę atsakomybę už visas Seimo kanceliarijoje funkcionuojančias IS, atlikti jų saugos atitikties nustatytiems standartams vertinimą.

Dalis Seimo kanceliarijoje nustatytų trūkumų pašalinta audito metu.