{"id":862547,"date":"2023-07-05T14:05:00","date_gmt":"2023-07-05T11:05:00","guid":{"rendered":"https:\/\/analyse.optim.biz\/?p=862547"},"modified":"2023-07-05T14:05:00","modified_gmt":"2023-07-05T11:05:00","slug":"vulnerabilitati-la-repartizarea-dosarelor-ministerul-justitiei-recunoaste-ca-sistemul-de-repartizare-aleatorie-a-cauzelor-pe-judecatori-poate-fi-manipulat-riscuri-de-alterare-a-ope","status":"publish","type":"post","link":"https:\/\/analyse.optim.biz\/?p=862547","title":{"rendered":"VULNERABILITATI LA REPARTIZAREA DOSARELOR \u2013 Ministerul Justitiei recunoaste ca sistemul de repartizare aleatorie a cauzelor pe judecatori poate fi manipulat: \u201eRiscuri de alterare a operatiilor desfasurate in interfata programului prin ajustari malitioase ale factorilor de calcul ai complexitatii si indirect a rezultatului repartizarilor pe sectii si complete. Riscuri de interventie si denaturare directa a parametrilor si a functiei de repartizare in ansamblu\u201d. MJ n-a analizat tot codul-sursa"},"content":{"rendered":"
\n

VULNERABILITATI LA REPARTIZAREA DOSARELOR \u2013 Ministerul Justitiei recunoaste ca sistemul de repartizare aleatorie a cauzelor pe judecatori poate fi manipulat: \u201eRiscuri de alterare a operatiilor desfasurate in interfata programului prin ajustari malitioase ale factorilor de calcul ai complexitatii si indirect a rezultatului repartizarilor pe sectii si complete. Riscuri de interventie si denaturare directa a parametrilor si a functiei de repartizare in ansamblu\u201d. MJ n-a analizat tot codul-sursa<\/h1>\n
\n

Scris de: Valentin BUSUIOC | \"pdf\"<\/a> | \"print\"<\/a><\/p>\n

\n
5 July 2023 14:05<\/div>\n
Vizualizari: 7643<\/div>\n<\/div>\n<\/section>\n
\n
\n
\n

In sfarsit, cu trei ani intarziere, Ministerul Justitiei \u2013 condus de Alina Gorghiu (foto)<\/span><\/b> \u2013 respecta Legea organizarii judiciare si publica concluziile din raportul de auditare a sistemului de repartizare aleatorie a dosarelor pe judecatori. Amintim ca desi aceasta obligatie apare in Legea nr. 304\/2004 privind organizarea judiciara inca din 2018 si ar fi trebuit sa fie dusa la indeplinire inca din 2020, MJ \u2013 condus anterior de Stelian Ion si Catalin Predoiu \u2013 a tot amanat, invocand pandemia si lentoarea cu care instantele au raspuns la chestionarul trimis de minister (detalii in linkurile de la final).<\/span><\/span><\/p>\n

\n


<\/span><\/span><\/p>\n

Din fericire, obligativitatea a fost preluata in noua Lege nr. 304\/2022, iar pandemia a trecut, motiv pentru care MJ s-a mobilizat si a facut publice concluziile auditului, vineri, 30 iunie 2023, urmand ca joi, 6 iulie 2023, ministerul sa organizeze o dezbatere publica in acest sens.<\/span><\/span><\/p>\n

Dupa cum vedeti mai jos, institutia recunoaste ca sistemul de repartizare aleatorie a cauzelor poate fi manipulat cu rea-intentie: pe de o parte prin denaturarea codului-sursa (parametrii si functia de repartizare in ansamblu), iar pe de alta parte \u2013 la un nivel mai putin complex, dar la fel de grav \u2013 prin modificarea algoritmului de calcul al complexitatii pe complet sau pe sectie, astfel incat un anumit tip de dosare sau chiar un dosar concret sa fie trimis cu dedicatie.<\/b><\/span><\/span><\/p>\n


<\/span><\/span><\/p>\n

MJ se lauda doar cu firimituri<\/b><\/span><\/span><\/p>\n


<\/span><\/span><\/p>\n

Alta problema este aceea ca Ministerul Justitiei nu a analizat intregul cod-sursa al sistemului de repartizare aleatorie, ci doar o secventa. Asadar, MJ nu are tabloul de ansamblu al felului in care functioneaza sistemul.<\/span><\/span><\/span><\/p>\n

Nu in ultimul rand, ministerul omite sa abordeze o problema care ne-a fost semnalata atat de catre judecatori, cat si de catre grefieri si care dureaza de peste un deceniu: specializarea implicita pe obiecte. Altfel spus: la unii judecatori intra dosare de acelasi fel pentru simplul motiv ca acele completuri au mai solutionat spete asemanatoare. Iar in acest fel se ajunge la dezechilibre, numai anumiti magistrati primind dosare grele, nu si colegii lor.<\/span><\/span><\/span><\/p>\n


<\/span><\/span><\/p>\n

Iata concluziile raportului de audit (vezi facsimil)<\/span>:<\/b><\/span><\/span><\/p>\n


<\/span><\/span><\/p>\n

\u201eAnexa nr. 2<\/span><\/i><\/span><\/span><\/p>\n

Concluziile preliminare ale raportului de audit extern pentru sistemul de repartizarea aleatorie a cauzelor pe completuri de judecata<\/span><\/i><\/span><\/span><\/p>\n

4.3. Concluziile activitatilor de audit<\/span><\/i><\/span><\/span><\/p>\n

4.3.1. Sumar concluzii audit<\/span><\/i><\/span><\/span><\/p>\n

1. Cerintele si specificatiile sunt respectate in cazul utilizarii normale si in lipsa unor amenintari de securitate active. O detaliere a modului in care sunt satisfacute criteriile asumate in cazul specific al lipsei amenintarilor este prezentata in subcapitolul urmator.<\/b><\/i><\/span><\/span><\/p>\n

2. Riscurile de neindeplinirea cerintelor si criteriilor in cazul functionarii in prezenta unor actori rau intentionati si a unor amenintari de securitate sunt evaluate in urma analizelor proprii la un nivel mediu spre inalt. Detalierea modului de formare a acestei concluzii urmeaza de asemenea in subcapitolul urmator.<\/span><\/i><\/span><\/span><\/b><\/p>\n

4.3.2. Detaliere concluzii<\/span><\/i><\/span><\/span><\/b><\/p>\n

I. Denumiri, termeni si parametri<\/span><\/i><\/span><\/span><\/b><\/p>\n

Repartizarea dosarului unei cauze catre un anume Complet se realizeaza prin compararea unor Scoruri pentru fiecare Complet eligibil, care intra in procesul de repartizare.<\/span><\/i><\/span><\/span><\/p>\n

Formula de calcul a Scorului unui Complet este construita prin adunarea a 2 (doi) termeni, un termen care este calculat CC si un termen care este construit folosind un numar aleator TA. Termenul calculat \u2013 denumit de noi componenta calculata CC \u2013 reprezinta o componenta normalizata pentru valori subunitare pozitive, calculata in relatie directa cu complexitatea <\/i><\/span><\/span>cumulata pe Complet pe an, complexitatea dosarului cauzei si complexitatea pe sedinta. Termenul aleator este rezultatul inmultirii unui numar generat aleator CA \u2013 numar care este referit in cuprinsul intregului Raport ca factor aleatoriu \u2013 cu valoarea unui factor de ponderare FP. Factorul de ponderare FP are valoarea 0,05, asa cum rezulta din <\/span>secventa de cod<\/span>pus la dispozitie de catre Beneficiar.<\/span><\/i><\/span><\/span><\/b><\/p>\n

OBS: Caietul de sarcini, prin primul criteriu de auditare formulat, face referire la ‘existenta si eficacitatea factorul aleatoriu’, in sensul de supus intamplarii, stocastic. In <\/span>secventa de cod-sursa<\/span>pus la dispozitie spre analiza si in discutiile tehnice cu reprezentantii Beneficiarului DTI al MJ, denumirea ‘RandomnessFactor’ ce se traduce prin ‘factor aleatoriu’ se refera la factorul de ponderare FP, care are o valoare fixa, clara egala cu 0,05. Am ales sa inseram aici prezenta observatie pentru a elimina potentiale confuzii si a clarifica aspecte legate de terminologia si reprezentarea sub forma unor parametri a diferitelor concepte folosite:<\/span><\/i><\/span><\/span><\/b><\/p>\n

– CA \u2013 componenta aleatorie sau factorul aleatoriu (astfel referit in Caietul de Sarcini);<\/i><\/span><\/span><\/p>\n

– FP \u2013 factorul de ponderare sau ‘RandomnessFactor’ (astfel referit in discutiile cu reprezentantii tehnici ai MJ, inclusiv in limba romana ca factorul aleatoriu).<\/i><\/span><\/span><\/p>\n

In compararea oricaror 2 (doua) sau mai multe Completuri prezente intr-un proces de repartizare un rol deosebit este jucat de diferenta dintre componentele de complexitate CC ale oricaror 2 (doua) Completuri aflate in procesul de repartizare \u2013 numita de noi pentru referire directa si usurinta in prezentare ca diferenta de complexitate si notata cu DC.<\/span><\/i><\/span><\/span><\/p>\n

II. Operarea normala in lipsa unor amenintari active<\/b><\/i><\/span><\/span><\/p>\n

Modul in care sunt satisfacute criteriile asumate in cazul specific al lipsei amenintarilor este punctat astfel: <\/span><\/i><\/span><\/span><\/p>\n

– Factorul aleatoriu este prezent in realizarea procedurii de repartizare aleatorie a cauzelor si eficacitatea lui este conforma din punct de vedere tehnic si raspunde cerintelor si obiectivelor stabilite, existand modalitati de optimizare si imbunatatire a utilizarii acestuia prezentate in subcapitolul ‘Recomandari referitoare la repartizarea aleatorie’, pe care Beneficiarul le poate analiza si implementa.<\/i><\/span><\/span><\/p>\n

– Prezenta si eficacitatea Componentei aleatorie CA sau factorul aleatoriu este strans legata de factorul de ponderare FP utilizat in calcularea Scorului fiecarui Complet de judecata eligibil si de parametrul diferenta de complexitate DC specific oricarei perechi de Completuri eligibile aflate intr-un proces de repartizare.<\/i><\/span><\/span><\/p>\n

– Prezenta si eficacitatea Componentei aleatorie CA sau factorul aleatoriu este strans legata de factorul de ponderare FP utilizat in calcularea Scorului fiecarui Complet de judecata eligibil si de parametrul diferenta de complexitate DC specific oricarei perechi de Completuri eligibile aflate intr-un proces de repartizare.<\/i><\/span><\/span><\/p>\n

– Componentele care sunt incluse in calculul complexitatii sunt relevante si relevanta lor este data de ponderea si procentajele diferitelor componente care corespund formulei stabilite prin Hotarare CSM si specificatiilor, configuratiilor si parametrilor stabiliti la nivelul fiecarei Instante de judecata in conformitate cu dispozitiile si normele legale si normativele incidente.<\/i><\/span><\/span><\/p>\n

– Un plus in acest context pe care dorim sa il mentionam este dat de natura inalt polivalenta a formulei de ponderare care, in mod deosebit, impreuna cu calculul dinamic al complexitatii cauzei inclus in algoritmul de ponderare, asigura impredictibilitatea procesului de repartizare, prin transferul entropiei naturale a activitatilor curente, de la nivelul unei Instante, in calculul si rezultatul respectiv.<\/i><\/span><\/span><\/p>\n

– Distribuirea echilibrata intre complete a dosarului sau intre sectiile de acelasi tip poate suferi de o anume neuniformitate implicita, datorata metodei de generare a factorului aleatoriu si a mecanismului de normare al acestuia.<\/i><\/span><\/span><\/p>\n

– Eliminarea completurilor de judecata ce nu sunt eligibile se realizeaza in deplina conformitate cu criteriile definite de catre utilizator.<\/i><\/span><\/span><\/p>\n

– In codul-sursa al aplicatiei nu exista alti parametri decat cei care pot fi predefiniti de catre utilizator in interfata ECRIS pentru filtrarea completurilor eligibile.<\/i><\/span><\/span><\/p>\n

– Factorii in functie de care se efectueaza repartizarea aleatorie a dosarelor intre completurile eligibile impreuna cu un factor aleatoriu generat la nivel de cod, asigura acestei operatiuni caracterul aleatoriu.<\/i><\/span><\/span><\/p>\n

III. Riscurile operarii ECRIS in prezenta unui atac informatic<\/b><\/i><\/span><\/span><\/p>\n

In urma activitatilor efectuate am constatat existenta mai multor vulnerabilitati in rularea aplicatiei care in conditii specifice, in mod independent sau in mod cumulat in dependenta de existenta altor vulnerabilitati, pot sa permita eludarea modului de repartizare si alterarea parametrilor de repartizare aleatorie in serverele ECRIS locale. Aceste probleme identificate au fost discutate si tratate specific, separat in cadrul raportului.<\/span><\/i><\/span><\/span><\/p>\n

Prezentarea unei modalitati de prioritizare, in baza riscurilor evaluate, care sa implice activ Beneficiarul tinand cont de specificatiile si cadrul CVSS 3.1 si in mod expres de metricile temporale si respectiv cele de mediu, ca factor de ponderare specific, particular Beneficiarului a fost propusa si prezentata odata cu identificarea problemelor si vulnerabilitatilor in cadrul procesului de audit.<\/span><\/i><\/span><\/span><\/p>\n

Riscurile evaluate au fost prezentate impreuna in tabelul cumulativ mentionat anterior in subcapitolul ‘Prioritizare si sumarizare’ si se pot identifica si clasifica in urmatoarele categorii, care corespund in mare masura componentelor de analiza avute in vedere, componenta umana, respectiv componenta IT:<\/b><\/i><\/span><\/span><\/p>\n

– Riscuri de alterare a operatiilor desfasurate in interfata programului prin ajustari malitioase ale factorilor de calcul ai complexitatii si indirect a rezultatului repartizarilor pe sectii si complete a cauzelor;<\/b><\/i><\/span><\/span><\/p>\n

– Riscuri de interventie si denaturare directa a parametrilor si a functiei de repartizare in ansamblu<\/i><\/b><\/span>\u201d<\/span><\/i>.<\/span><\/span><\/span><\/p>\n


<\/span><\/span><\/p>\n

Cititi mai jos felul in care MJ a amanat auditarea sistemului de repartizare aleatorie:<\/b><\/span><\/span><\/p>\n


<\/span><\/span><\/p>\n

– <\/span>\u201eControl extern pe repartizarea dosarelor\u201d<\/a><\/span><\/i><\/b>;<\/span><\/span><\/span><\/p>\n

– <\/span>\u201eAuditarea repartizarii aleatorii, tinuta in loc\u201d<\/a><\/span><\/i><\/b>;<\/span><\/span><\/span><\/p>\n

– <\/span>\u201eRepartizarea aleatorie, lasata de izbeliste\u201d<\/a><\/i><\/b><\/span>.<\/span><\/span><\/span><\/p>\n

\u00a0<\/p>\n

<\/span><\/span><\/span><\/p>\n

<\/span><\/span><\/span><\/p>\n


<\/span><\/span><\/span><\/p>\n<\/div>\n<\/section>\n<\/section>\n

\n
\n

Comentarii<\/h2>\n<\/div>\n
\n
\n
\n


\n\t\t\t\t\t\t\t\t#
\n\t\t\t\t\t\t\t\tDODI<\/strong>\"date\"
\n\t\t\t\t\t\t\t\t 5 July 2023 15:48
\n\t\t\t\t\t\t\t<\/span>+14<\/span><\/span><\/p>\n<\/div>\n

Ministra cu diplom\u0103 de la o universitate acreditat\u0103 dup\u0103 absolvire, recunoa\u0219te c\u0103 repartizarea aleatorie nu este tocmai… aleatorie datorit\u0103 unei \u201dinterfe\u021be\u201d. Ceea ce omite s\u0103 ne spun\u0103 este dac\u0103 \u201dinterfa\u021ba\u201d este noul nume sub care este cunoscut\u0103 influen\u021ba Noii securit\u0103\u021bi.<\/div>\n