Управление кризисом, или Как английский экспат бюджет поимел

Как объясняли официально, Гриффитс был назначен «для внедрения новой системы регулирования, которая будет поддерживать рост сектора воздушного транспорта Казахстана и обеспечит основу для становления казахстанской авиационной отрасли мировым игроком». Гриффитс является квалифицированным инженером, имеет степень магистра в области управления рисками, кризисами и катастрофами, а также квалификацию по расследованию авиационных происшествий Университета Лестера и Университета Крэнфилда соответственно.

Еще в августе 2020 год я писал, что отрасль гражданской авиации не имеет ни дорожных карт, ни соответствующей программы развития, нет денег даже на столь необходимую программу ремоторизации самолетов сельхозавиации, которую можно осуществить только при поддержке государства. Нет длинных и дешевых денег для стимулирования приобретения новых бортов в собственность. Получается, что авиация вроде как есть, но для государственного аппарата она не существует.

Зато при личной заинтересованности Гриффитса была приобретена программа «Business Optix». Тогда бывший руководитель ААК очень на меня разозлился за публикацию этой информации. Но она оказалась достоверной.

Но ― вернемся к программе «Business Optix».

Вот что писали СМИ в 2020 году:

«АО „Авиационная администрация Казахстана“ (ААК) и компания „BusinessOptix“ (США, Великобритания) заключили партнерское соглашение по созданию системы для цифрового регулирования в авиационной индустрии. Платформа BusinessOptix позволяет организациям проектировать и создавать своего „Цифрового двойника“ для различных бизнес-задач, что в данном случае включает развертывание полной базы данных по рискам и производительности организации, которая была специально разработана для удовлетворения растущих потребностей Авиационной администрации Казахстана. „Цифровой двойник“ позволит ААК определить операционную структуру, в которой ключевые процессы смогут получить выгоду от интеллектуальной автоматизации, использовать интернет физических объектов и большие данные, чтобы обеспечить полное понимание операционной эффективности текущих процессов. Сочетание этих дисциплин, предоставляемых в среде Microsoft Azure станет основой для создания „Цифрового регулятора“».

Сам же Гриффитс утверждал, что «этот проект выведет организацию на уровень мирового класса и изменит облик авиационных регуляторов». Спойлер ― его утверждение оказалось пустыми обещаниями.

Действовал Гриффитс быстро и решительно: пришел он в ААК в августе 2019-го, а уже в 2020 году компания выложила более 196 миллионов тенге за услуги по предоставлению к доступу к платформе Business Optix. При этом никакой информации об этой сделке на сайте госзакупок нет, а вот в финансовом отчете ― есть. Это настолько явное нарушение тендерного законодательства в МИИР предпочли просто не заметить. Может, британца расстраивать не хотели?

Что это за платформа вообще ― Business Optix? На сайте компании-разработчика сказано, что «Business Optix поможет вам оцифровать вашу организацию, повысить ее операционную устойчивость, улучшить качество обслуживания клиентов и, в конечном счете, повысить ценность наших возможностей моделирования сценариев, имитации и внедрения цифровых двойников». Базовые возможности BusinessOptix 6 с богатой функциональностью предоставляют комплексный набор инструментов, который помогает руководителям по изменениям и преобразованиям, специалистам по управлению рисками и комплаенсу, операционным группам и аналитикам трансформировать способы обнаружения, разработки и реализации инициатив.

В принципе, Business Optix довольно известная компания в определенных кругах, но есть ли у нее опыт работы с игроками в сфере гражданской авиации? Оказывается, ААК ― первая такая компания для Business Optix:

«Нашему заказчику, Управлению гражданской авиации одной из стран Центральной Азии, требовалась полная база данных по корпоративным рискам и производительности, специально предназначенная для удовлетворения растущих потребностей этой развивающейся экономики. Технология BusinessOptix Digital Twin позволила Управлению гражданской авиации определить будущее рабочее состояние, при котором ключевые процессы выиграют от интеллектуальной автоматизации, и использовать большие данные для немедленного анализа операционной эффективности текущих процессов. Сочетание этих дисциплин, реализованных в среде Microsoft Azure, сформировало основу для „цифрового регулятора“», ― говорится на сайте.

Гриффитс же не уставал нахваливать приобретение и даже мечтал, как в будущем авиационная администрация будет иметь роялти и право продавать софт другим организациям не только в авиаиндустрии, но и в любых других отраслях.

В одном из интервью Гриффитс рассказывал, что стоимость одного года пользования Business Optix составляет 250 тыс. евро. Окончательная стоимость проекта составит 1,6 млн евро.

Прошел год, и в августе 2021 года в Агентство РК по делам государственной службы поступила жалоба, в которой говорилось, что ААК не соблюдает базовые требования информационной безопасности, а внедренные руководством администрации программные продукты имеют существенные уязвимости, критически влияющие на информационную безопасность и создающие предпосылки к репутационным рискам для страны.

«Так, навязанная Гендиректором ААК П.Гриффитсом программа Business Optix, предназначенная для онлайн обработки услуг, связанных с техническим состоянием воздушного флота страны, недоработана и имеет множество проблем. Сотрудники вынуждены ее дорабатывать уже в ходе промышленной эксплуатации. Более того, мне известно, что информация, фигурирующая в этой программе, длительное время (около двух лет) обрабатывалась на иностранных серверах. Возможно, эта практика до сих пор продолжается, это необходимо срочно проверить. Фактически, все сведения о состоянии казахстанских воздушных судов (ВС) находились в физическом доступе иностранных государств, в том числе о бортах охраняемых лиц „Утечка“ таких чувствительных данных, содержащих как служебную, так и коммерческую тайны, способна спровоцировать международный скандал. Наряду с этим, Гендиректор ААК планирует внедрить еще один иностранный продукт Sunflower, якобы предназначенный для отслеживания передвижений ВС и гражданских БПЛА», ― говорилось в жалобе.

Отмечалось, что данное ПО также недоработано и не использовалось в других странах в широкой промышленной эксплуатации.

«Следует отметить, что П.Гриффитс открыто утверждал, что до приезда в Казахстан имел прямое отношение к компаниям, которые занимаются продвижением указанных продуктов на наш рынок. Таким образом, усматриваются личные бизнес-интересы, негативно влияющие на информационную безопасность. Кроме того, действия ААК в части внедрения иностранного ПО идут в разрез с Вашими установками, озвученными в Послании от 1 сентября 2020 года, где Вы четко определили приоритет отечественных разработок над иностранными. Уверена, что в казахстанском сегменте достаточно квалифицированных компаний, способных создавать подобные продукты на более высоком уровне. А если таковых нет, то их с легкостью возможно создать в рамках крупных отечественных IТ-инициатив», ― следует из текста жалобы.

В ответ на жалобу в Агентстве сообщили, что всю информацию передали для ознакомления в МИИР. Однако, судя по тому, что Гриффитс продолжал работать, в министерстве особо предоставленными данными не заинтересовались. Видимо, в МИИР посчитали нормальным, что через иностранное программное обеспечение в базу заносятся секретные сведения о силах, методах и средствах авиационной безопасности, а также обо всех воздушных судах, авиационном персонале и инфраструктуре, являющихся стратегическим ресурсом страны и составляющих государственную тайну, но при этом хранящихся на зарубежных серверах, не гарантирующих утечку секретных сведений.

Если посмотреть статистику на сайте госзакупок, можно узнать, что ААК на приобретение различных товаров и услуг с 2019 года потратила 12 миллиардов тенге. Жирновато для компании, которая существует за счет бюджетных средств.

Одним словом, работал Питер Гриффитс на широкую ногу. И никого в период его увольнения ни в МИИР, ни в «Казаэронавигации», через которую и оплачивали хотелки ААК, не заинтересовало, насколько правомерны были действия иностранного работника. Такое ощущение, что все забыли про Закон РК «Об акционерных обществах», в статье 53 которого сказано:

«Принятие решения о заключении крупных сделок и сделок, в совершении которых обществом имеется заинтересованность, за исключением крупных сделок, решение о заключении которых принимается общим собранием акционеров общества в соответствии с подпунктом 17-1) пункта 1 статьи 36 и пунктом 3-1 статьи 73 настоящего Закона».

Было проведено такое собрание перед покупкой софта Business Optix?

Еще в этом законе есть статья, гласящая, что должностные лица АО несут ответственность, установленную законами Республики Казахстан, перед обществом и акционерами за вред, причиненный их действиями и (или) бездействием, и за убытки, понесенные обществом, включая, но не ограничиваясь убытками, понесенными в результате, в том числе, предложения к заключению и (или) принятия решений о заключении крупных сделок и (или) сделок, в совершении которых имеется заинтересованность, повлекших возникновение убытков общества в результате их недобросовестных действий и (или) бездействия, в том числе с целью получения ими либо их аффилированными лицами прибыли (дохода) в результате заключения таких сделок с обществом.

Учитывая, так сказать, все обстоятельства, у меня есть несколько вопросов к правительству Казахстана:

• Чем был обусловлен выбор компании Business Optix, не имеющей опыта разработок в области гражданской авиации?
• Кто, когда и как определял необходимость в приобретении данных услуг, определял техзадание, проводил отбор поставщиков?
• Какие результаты за три года использования данной системы и какова ее эффективность?
• Где хранятся данные, размещенные через Business Optix ― в Казахстане или за его пределами?
• Какими правами обладает ААК на данный софт?
• Действует ли договор на оказание услуг в 2022–2023 годах?
• Как в принципе нынешнее руководство ААК оценивает данную ситуацию и каковы его дальнейшие действия?