حذرت القيادة العليا لمكتب البريد من مخاطر حماية بيانات مشروع تكنولوجيا المعلومات
لقد أثيرت مخاطر حماية البيانات مع أعضاء مجلس إدارة مكتب البريد وكبار المديرين التنفيذيين حيث يخشى المطلعون على مشروع تكنولوجيا المعلومات من الوصول المستقبلي إلى البيانات المهمة الموجودة على تأخر برنامج استبدال Horizon وزيادة الميزانية يمكن أن تتعرض للخطر.
ويخشى أن تصبح البيانات، التي قد تكون مطلوبة للاستفسارات أو التحقيقات المستقبلية في المشروع المضطرب لاستبدال نظام Horizon المثير للجدل، غير قابلة للوصول للمراجعة المستقبلية بعد مغادرة الأشخاص للشركة.
وفقًا لمصدر مقرب من المشروع، يقوم مكتب البريد بإنهاء برنامج تحديث النظام الأساسي الاستراتيجي (SPMP)، والذي يقع ضمنه مشروع استبدال Horizon المعروف باسم New Branch IT (NBIT)، ويسمح للموظفين بالرحيل.
تم وضع علامة على خطر حماية البيانات باعتباره خطرًا عاجلاً لكبار المسؤولين التنفيذيين في مكتب البريد من خلال استبعاد مقاول حماية البيانات من المشروع.
وهناك مخاوف بشأن احتمال تدمير الأدلة المحتملة، والتي تتعلق مباشرة بعدم تسليم البرنامج والإنفاق الهائل. ووفقا للمصدر، فإن الأطراف الثالثة ستقرر الآن ما هي البيانات التي سيتم الحفاظ عليها. “ما مدى احتمالية أن يتركوا أدلة دامغة حول عيوبهم فيما يتعلق بالقرارات؟”
تخفيضات موظفي المشروع
وقال المصدر إن برنامج SPMP قد تم إيقافه مؤقتًا وإعادة تقييمه، وأخبر مكتب البريد الموظفين العاملين في البرنامج أنه تم إنهاؤه وأن العديد من الموظفين، ومعظمهم من المقاولين، سيغادرون. سيبقى المئات من الموظفين وسيستمر عنصر NBIT، لكن ليس من الواضح بعد بأي شكل.
وأكد مكتب البريد أن 80 استشاريا و29 مقاولا سيغادرون خلال الأسابيع المقبلة. وقال المصدر إن التخفيضات الأخيرة هي موجة ثانية، مع خفض حوالي 100 بالفعل.
في الأسبوع الماضي، تم إخبار مجموعة كبيرة من الموظفين في SPMP أنه لن تكون هناك حاجة إليهم بعد يوم الجمعة 13 ديسمبر، مما يمنح مكتب البريد حوالي أسبوع لتأمين البيانات التي يحتفظون بها والتأكد من إمكانية الوصول إليها في المستقبل.
يمكن أن تكون البيانات حيوية للاستفسارات المستقبلية حول المشروع ومكتب البريد ولماذا أنفقت SPMP مئات الملايين من الجنيهات الاسترلينية أكثر مما خصصت له الميزانية ولكنها ما زالت تفشل في تسليم NBIT. ويتضمن البيانات الموجودة في رسائل البريد الإلكتروني وتطبيقات المراسلة ومستندات العمل ومستندات المعلومات التقنية.
قال المصدر لـ Computer Weekly: “على مدى الأسبوعين المقبلين، تختتم SPMP قرارها بالتخلي عن المقاولين والأطراف الثالثة، ولكن دون إكمال نشاط موثوق لحماية البيانات بشكل كافٍ، فإن استجابة مكتب البريد للمخاطر ضعيفة للغاية. هناك شيء غير صحيح في هذا الأمر.”
يمكن أن يؤدي هذا، كما زعم المصدر، إلى فقدان مصادر الأدلة المحتملة للتحقيق الجاري في Horizon، والتحقيقات الحكومية المستقبلية في الإنفاق الزائد على SPMP والفشل في المسؤوليات القانونية لمكتب البريد فيما يتعلق بالاحتفاظ بالبيانات.
يقع نظام Horizon في مركز أحد هذه الأنظمة أكبر إجهاض للعدالة في تاريخ المملكة المتحدة ومشروع استبداله ذو مصلحة عامة. بدأ العمل على استبدال النظام القديم الذي يبلغ عمره 25 عامًا في عام 2021. وتعد المنصة الجديدة التي يتم تطويرها داخليًا بواسطة مكتب البريد جزءًا من SPMP الأوسع. وارتفعت تكاليف تطويره من 180 مليون جنيه استرليني إلى أكثر من مليار جنيه استرليني، مع دفع الفاتورة من قبل دافعي الضرائب.
عندما سئل مكتب البريد عن مخاطر حماية البيانات التي أثيرت، قال لـ Computer Weekly: “هناك عملية منظمة لمغادرة الأشخاص، بما في ذلك إعادة أصول مكتب البريد مع نقل المعرفة وتسليم تسليمات المشروع التي يتم إكمالها بواسطة البريد زملاء المكتب لجميع الفرق المتضررة.
لكن المصدر قال: “لقد فشل مكتب البريد في حماية بيانات المشروع خلال العامين ونصف العام الماضيين، والآن أمامه بضعة أيام للقيام بكل ذلك”.
وأضاف المصدر أنه حتى لو استعاد البيانات من الموظفين الذين يغادرون، فسيتم تركها بشكل أساسي لأطراف ثالثة لتأمينها وإتاحتها في المستقبل. “لا يمكننا أن نترك أطرافًا ثالثة غير خاضعة للرقابة لتستمر في ذلك. هناك تضارب واضح في المصالح. لماذا لا يزال يُسمح بحدوث ذلك؟”
قال مكتب البريد إن البيانات المتعلقة بـ NBIT ستبقى في فرق مكتب البريد: “الأجزاء الرئيسية من حل NBIT ستستمر في تشغيلها بواسطة فرق التكنولوجيا التي يقودها مكتب البريد في المستقبل المنظور وسيتم دمجها في الهندسة المعمارية التكنولوجية لفرع مكتب البريد “.
وأضافت أن أجزاء NBIT التي لم يتم نشرها سيتم أيضًا تسليمها بحيث “تتوفر المتطلبات والتصميمات والبرامج إذا احتجنا إلى مراجعتها كجزء من خارطة طريق التكنولوجيا المستقبلية لدينا”.
تعرض مكتب البريد لانتقادات شديدة خلال تحقيق عام لمدة ثلاث سنوات في فضيحة الأفق لعدم الكشف عن المعلومات في الوقت المحدد، وبالتالي تأخير الإجراءات.
مدير مكتب بريد حاليا قيد التحقيق من قبل شرطة العاصمة بزعم إصدار تعليمات للموظفين بتدمير أو إخفاء المستندات التي قد تكون ذات أهمية للتحقيق القانوني في Post Office Horizon.
بشكل منفصل، يقوم مكتب البريد بعملية استبدال نظام التدقيق الحالي لـ Horizon بنظام قائم على السحابة، والذي يتم من خلاله ترحيل بيانات الأفق، بما في ذلك البيانات القديمة. يخطط مكتب البريد لبدء الاختبار بعد عيد الميلاد وسيبدأ ترحيل البيانات في أوائل عام 2025، وعندها لن يعتمد بعد ذلك على فوجيتسو للحصول على بيانات حول حسابات الفروع.
كانت Horizon مسؤولة عن الخسائر المحاسبية الوهمية وأدى استخدام بياناتها إلى ذلك يتم إلقاء اللوم والمحاكمة على المئات من مديري مكاتب البريد الأبرياء فيما أصبح يعرف بفضيحة مكتب البريد. وكانت فضيحة مكتب البريد تم الكشف عنها لأول مرة بواسطة Computer Weekly في عام 2009، ويكشف قصص سبعة مدراء فرعيين والمشاكل التي تعرضوا لها بسبب برنامج المحاسبة (انظر الجدول الزمني لمقالات Computer Weekly حول الفضيحة أدناه).