Ztracených 46 milionů otřásá Hradcem. Z kyberpodvodu se stala kampaň

Necelé tři měsíce zbývají do chvíle, kdy voliči v Hradci Králové zamíří k urnám, a vládnoucí koalice primátorky Pavlíny Springerové (Hradecký demokratický klub) musí čelit historicky největšímu výpadku městských peněz.

Správa nemovitostí Hradec Králové odeslala podvodníkům celkem 46 milionů korun, a ačkoliv se vedení magistrátu snaží situaci stabilizovat ohlášením hloubkových auditů a včerejším přijetím rezignace ředitelky organizace, opozice žádá i odvolání vedení města.

Strany jako ANO, SPD či uskupení Náš Hradec odmítají radniční vysvětlení o ojedinělém zkratu zmanipulované zaměstnankyně, která podle policie podlehla nátlaku podvodníků, kteří se vydávali za policisty a pracovníky České národní banky, a odeslala jim 46 milionů. V sofistikovaném kyberpodvodu naopak vidí systémové selhání zřizovatele - vedení města, které z případu obratem dělá téma podzimního politického boje.

Lídr hnutí ANO v Hradci Králové Lukáš Fiedler selhání zabezpečení otevřeně kritizuje a primátorce i zodpovědnému pirátskému náměstkovi Pavlu Vrbickému vzkazuje, že by měli nést politickou odpovědnost.

„Pokud bude v rámci zastupitelstva navržen bod, že by se hlasovalo o odvolání pana náměstka či paní primátorky, tak to podpoříme,“ uvedl Fiedler.

K tlaku na radnici se přidala i lídryně hradecké SPD Irena Němcová. Odmítá, že by případ šlo smést ze stolu pouze odvoláním ředitelky organizace, a ukazuje přímo na vedení města.

„Pokud si myslíte, že něco takového není možné, tak bohužel je. Zmizelo 46 milionů korun z veřejných prostředků. Nejde jen o selhání jednotlivce, ale také o otázku nastavení kontrolních mechanismů a odpovědnosti za jejich fungování,“ uvedla Němcová s tím, že i když nechce předjímat závěry policie, očekává od radnice jasné vyvození důsledků. „Očekávám, že vedení města převezme politickou odpovědnost za takto závažné selhání systému.“

Souhlasí i senátor a lídr hnutí Náš Hradec Jan Holásek, podle kterého by měla koalice v čele s primátorkou vyvodit přímou politickou odpovědnost a funkci opustit.

„Úkolem vedení organizace není garantovat, aby zaměstnanci nikdy neudělali chybu. Úkolem vedení je nastavit systém tak, aby chyba jednoho člověka neměla takto katastrofální dopady. Za nastavení vnitřních kontrolních mechanismů odpovídá vedení organizace a její zřizovatel, tedy současné vedení města,“ vysvětluje svůj postoj Holásek.

Ostrou kritiku opozice ale pirátský náměstek Pavel Vrbický, který má Správu nemovitostí ve své gesci, odmítá a označuje ji za předvolební boj.

„Začali předvolební boje, protože kolegové z opozice, speciálně SPD, nemají další témata a hodí se jim všechno. A tohle bohužel použili,“ uvedl Vrbický s tím, že opozičním stranám hned v pondělí posílal informační e-mail a žádal je, aby kauzu nezneužívaly v komunálním boji.

Ostrá slova opozice, která žádá vyvození osobní politické odpovědnosti samotného vedení města, primátorka Pavlína Springerová (HDK) důrazně odmítá. Včerejší rezignaci ředitelky organizace považuje za dostatečné a logické vyvození manažerské odpovědnosti.

„Dalo se očekávat, že opoziční strany využijí této příležitosti a budou před volbami záležitost politizovat. Spíše to ale vypovídá o tom, že neznají systém fungování příspěvkových organizací a jejich právní nastavení,“ uvedla primátorka.

„Odmítám přistoupit na hru, že ta ztráta 46 milionů je problém jen před volbami. Zachoval bych se stejně, jako senátor a opoziční zastupitel, i kdyby do voleb zbývaly dva roky. Občané města se ptají a my se proto ptáme také,“ ohrazuje se Holásek.

Městské organizace mají podle primátorky své statutární orgány, které nesou za řízení a hospodaření plnou odpovědnost. „Ve Správě nemovitostí to bylo naprosto evidentní, proto jsem paní ředitelku vyzvala k rezignaci a ona to logicky vyslyšela,“ dodala primátorka.

S tím souhlasí i náměstek Vrbický. „Je to samostatné IČO, samostatná organizace. Pokud bychom chtěli někoho honit a chtěli vyvozovat odpovědnost, tak musíme jít hluboko do minulosti do roku 2012, kdy byla paní ředitelka jmenována tehdejší radou, což je nesmysl,“ podotkl náměstek Vrbický.

Jak se vůbec mohlo stát, že z městské organizace zmizely desítky milionů korun? Vedení města se brání, že systém kontroly u faktur v organizaci běžně fungoval, ale u přímých bankovních převodů zkrátka chyběl.

„Paní primátorka říkala, že dle jejich názoru zabezpečení a systémy jsou dostatečné. Zjevně ale vidíme, že dostatečné nejsou, naopak jsou chybné. Pokud by ty systémy byly správně nastavené, například dvoufázové ověřování u větších transakcí, tak by k tomu dojít nemohlo,“ uvedl Fiedler za ANO.

Primátorka bezpečnostní trhlinu potvrzuje. Zatímco finanční kontrola u běžných faktur fungovala standardně – obnášela schvalování a připojování podpisů –, v případě přímých plateb byla pravidla nastavená nedostatečně. Systém ve Správě nemovitostí umožňoval pouze jednoautorizační přístup a chyběla v něm nutnost dvojí autorizace či bankovní kontrasignace.

„To, co se stalo, je výsledkem kombinace dvou fatálních záležitostí. Jednak obrovského selhání jednotlivce, ale tou druhou věcí je kriticky slabé nastavení autorizace přímých bankovních plateb,“ přiznává primátorka Springerová.

Magistrát chce proto po této aféře procesy plošně zpřísnit a nařídit robustnější dvoufaktorové ověřování ve všech svých organizacích.

„Do následující rady města máme připravené usnesení, kterým všem našim organizacím nakážeme, aby systém plateb byl skutečně robustní a minimálně dvoufaktorový,“ dodává primátorka s tím, že prevence dosud nebyla všude stejná.

„To, co se stalo, je obrovským průšvihem a varováním. Přestože na magistrátu například testujeme pozornost zaměstnanců formou cvičných phishingových e-mailů, ne všechny organizace byly v tomto smyslu tak proaktivní,“ vysvětluje Springerová.

Nejvýraznějším kritikem se stal senátor a lídr hnutí Náš Hradec Jan Holásek. Tomu mimo jiné vadilo zejména několikadenní informační embargo.

„Třetí den a stále ticho. Z městské organizace zmizely desítky milionů korun patřících občanům Hradce Králové. Paní primátorka je podle dostupných informací na dovolené. To samozřejmě nikomu nevyčítáme, ale dovolená neznamená, že člověk přestává být primátorem. Tím je člověk 24/7,“ vzkázal Holásek vedení radnice. Občané i zastupitelé si podle něj zasloužili alespoň základní zprávu.

Nikdo podle něj nechce, aby vedení komentovalo detaily probíhajícího policejního vyšetřování. Veřejnost si ale podle opozice zasloužila vědět včas alespoň to, co se stalo a jaké jsou, či nejsou nastavené kontrolní mechanismy.

Na kritiku ohledně původního mlčení radnice primátorka reaguje odkazem na domluvu s policií a nutnost věc nejprve interně prověřit.

„Byla jsem ve spojení s krajským vedením policie, se kterým jsme se domluvili na informačních pravidlech. Nechtěli jsme dávat ven informace, které jsme neměli verifikované od policie. V úterý navíc probíhala naše vnitřní kontrola, což znamená dlouhé hodiny pročítání vnitřních směrnic a šetření na místě, které auditorka dokončila ve středu dopoledne. Jestli někdo považuje jednodenní zkoumání za příliš dlouhé, tak nerozumí základním principům ověřování,“ obhajuje postup primátorka.

„Než na někoho poukážete prstem, musíte si být opravdu sakra jistí, že neukazujete vedle a nenamočíte do toho průšvihu někoho jiného. Já zkrátka preferuji zodpovědnost před zpolitizovanými výkřiky nezodpovědných opozičníků,“ uzavřela Springerová.