Tudi KPK ima hišnega dobavitelja: podjetju, ki skrbi za Erar, že pol milijona evrov

Aplikacija Erar, ki bi morala pregledno prikazovati denarne tokove v javnem sektorju, po mesecu dni od prenove povzroča vedno več preglavic njenemu upravljavcu - Komisiji za preprečevanje korupcije (KPK), ki jo vodi Robert Šumi.

Že konec marca smo razkrili, da je aplikacija skoraj leto dni prikazovala napačne podatke o transakcijah državnih podjetij in javnih ustanov. Pri samostojnih podjetnikih pa je razkrivala tudi podatke, ki ne bi smeli biti objavljeni. Zaradi treh prijav, vezanih na objavo osebnih podatkov, se je KPK znašla pod lupo urada informacijskega pooblaščenca. Sume morebitnih kaznivih dejanj pri prenovi Erarja bo preverila tudi policija. 

Na KPK so projekt prenove aplikacije Erar zaupali podjetju A-Soft. Tudi zato smo se odločili preveriti, kako in kdaj so začeli sodelovati s tem podjetjem. Po dveh tednih preiskovanja smo ugotovili: 

- da je komisija s podjetjem A-Soft začela sodelovati kmalu po tem, ko je aprila 2020 njeno vodenje prevzel Robert Šumi. V štirih letih so podjetja, povezana z lastnikom podjetja A-Soft Tadejem Muho, za KPK opravila za 589 tisoč evrov poslov (z DDV).

- da je podjetje do največjega posla na KPK prišlo brez konkurence, torej kot edini ponudnik. V petih od šestih primerov je bila vrednost poslov manjša od 40 tisoč evrov. To pomeni, da komisiji ni bilo treba izvesti javnega razpisa.

- da obstaja več indicev, ki bi lahko nakazovali, da je bil posel za prenovo aplikacije Erar vnaprej oddan podjetju A-Soft. 

- da so na KPK podjetju A-Soft odprli vse baze podatkov, tudi najbolj občutljivih, ki jih dobivajo v neanonimizirani obliki. Do teh imajo dostop štirje uslužbenci podjetja.

Preberite še:
Ko pokličejo novinarji, Šumijeva KPK hiti z brisanjem podatkov v aplikaciji Erar

Kako je A-Soft postal hišni informatik KPK

Robert Šumi je vodenje KPK prevzel v začetku aprila 2020. Dobro leto dni zatem je podjetje A-Soft prišlo do prvega posla s komisijo. Ta mu je takrat zaupala 23 tisoč evrov vredno nadgradnjo aplikacije Corruptio, internega informacijskega sistema, ki ga uporabljajo zaposleni na KPK. Kot so pojasnili na komisiji, so ga morali nujno prenoviti, "saj je bila aktualna različica programskega jezika zastarela". 

Podjetje je projekt končalo novembra 2021. A to je bil le začetek. V poznejših mesecih so namreč podjetja, ki jih obvladuje Tadej Muha, začela serijsko dobivati posle na KPK. 

Že leta 2022 so prišla do treh projektov v skupni vrednosti 90 tisoč evrov. Takrat je KPK podjetje A-Soft izbrala za vzdrževanje informacijskega sistema. Vrednost posla: 32 tisoč evrov. Istemu podjetju je komisija zaupala tudi dobrih 39 tisoč evrov vredno "odpravo nezakonitega stanja objav transakcij v Erarju". 

Za kaj je šlo? Na naslovih spletnih strani v aplikaciji Erar so se pomotoma prikazovale davčne številke podjetij, ki niso bile predvidene za objavo (vidne pa so v registrih podjetij). V KPK so se jih zato odločili zamenjati z matičnimi številkami. Ker se jim je mudilo, so podjetju A-Soft kar neposredno oddali naročilo. Njegova vrednost je bila znova tik pod mejo 40 tisoč evrov, nad katero bi morala KPK izpeljati javni razpis.

Preberite še:
Luknje v Erarju: kaj pravi odvetnik, ki naj bi dobival milijone od HSE, Darsa, Elesa ...

Posle dobilo tudi sestrsko podjetje z lastnikom iz Gibraltarja

"V zadevi smo v skladu z internim aktom izvedli evidenčno javno naročilo, v okviru katerega smo zaradi nepredvidene izredne situacije (odhod edinega zaposlenega informatika) sklenili pogodbo neposredno z izvajalcem, ki je že delal na aplikaciji in jo edini poznal. Kot tak je bil edini primeren za takojšnjo ureditev nezakonitih objav," so pojasnili na KPK.

Leta 2022 je KPK izvedel še eno evidenčno naročilo. Podjetju Sfera IT je oddal 18 tisoč evrov vreden projekt "sistemske podpore in vzdrževanja komunikacijske in strežniške opreme KPK". Leto dni pozneje ga je izbral za enak posel, ki je stal 34 tisoč evrov.

Gre za podjetje, ki ga Tadej Muha lastniško obvladuje prek družbe A-Soft z Gibraltarja, davčne oaze na jugu Pirenejskega polotoka. S tem je skrb za celotno informatiko na KPK prevzela skupina podjetij, ki jo obvladuje Muha. 

To pa je bil uvod v največji posel. Komisija je namreč aprila 2023 objavila javni razpis za "vzdrževanje obstoječih in razvoj novih informacijskih sistemov", ki je zajemal tudi prenovo aplikacije Erar. V dokumentaciji je razkrila, da ima za ta projekt v skladu s sprejetim proračunom na voljo natanko 266.639,4 evra (brez DDV).

Preberite še:
Robert Šumi in njegova aplikacija "Error"

Je bil razpis za prenovo Erarja oddan vnaprej?

Najbolj presenetljivo je naslednje dejstvo. V mesecu dni in pol, kolikor so imeli ponudniki časa za oddajo ponudbe, namreč na komisiji niso prejeli niti enega vprašanja v zvezi z razpisno dokumentacijo ali pogoji. So ostali potencialni konkurenti slutili, da je posel oddan vnaprej? Do konca maja 2023 so tako na KPK prejeli le eno ponudbo. Oddalo jo je podjetje A-Soft. 

Vrednost ponudbe: 265.130 evrov. To je le 1.500 evrov manj od višine sredstev, ki jih je imela KPK na voljo za ta projekt. 

Že nekaj dni pozneje je Šumi podpisal pogodbo za posel, ki je podjetju omogočil tudi dostop do vseh podatkov iz Erarja. Kdo so uslužbenci A-Softa, ki imajo dostop, na KPK zaradi varovanja podatkov ne razkrivajo.

"Pogodbeni izvajalec lahko dostopa do vseh podatkov. Z njim je sklenjena pogodba o obdelovanju osebnih podatkov in varovanju občutljivih podatkov. V bazi podatkov je zagotovljena revizijska sled. Kakršnegakoli suma zlorabe podatkov doslej nismo zaznali, zato v revizijsko sled nismo vpogledali. Če bi to zaznali, bi nemudoma ustrezno ukrepali," so pojasnili na KPK. 

Projekt, ki bi moral biti končan lani jeseni, se je zaradi zapletov pri razvoju zavlekel za skoraj šest mesecev. V tem času je podjetje A-Soft opravljalo dela na podlagi garancij iz osnovne pogodbe. Februarja letos pa je s KPK sklenilo novo "pogodbo za vzdrževanje, razvoj in gostovanje aplikacij komisije".

Na podlagi zakona o dostopu do informacij javnega značaja smo KPK že zaprosili za celotno dokumentacijo v zvezi s posli s podjetjem A-Soft.

Kdo je Tadej Muha 

Podjetje A-Soft, ki se ukvarja z izdelavo IT-rešitev, je leta 2023 ustvarilo 5,5 milijona evrov prihodkov od prodaje in dobrih pol milijona evrov čistega dobička. Domuje v obrtni coni Logatec, kjer zaposluje okoli 20 ljudi. 

Leta 2015 je Tadej Muha kupil podjetje Sfera IT iz Maribora, ki ima osem zaposlenih in nekaj manj kot pet milijonov evrov prihodkov od prodaje. Je tudi solastnik podjetja Ekstrem, ki se ukvarja z organizacijo športnih dogodkov. 

Muha je eden od številnih podjetnikov, ki so konec leta 2022 izkoristili davčno darilo nekdanje Janševe vlade. Takrat so njihova podjetja od njih odkupila lastne deleže, s tem pa so si neobdavčeno izplačali za skupaj več sto milijonov evrov preteklih dobičkov. S tem so prehiteli začetek veljavnosti davčne reforme, ki je z januarjem 2023 ponovno uvedla višjo obdavčitev pri odkupih lastnih deležev.

Podjetje A-Soft je Muhi takrat izplačalo nekaj manj kot 2,6 milijona evrov. Po naših informacijah si je ta sredstva izplačal v obliki nepremičin, ki jih je prenesel v svojo last, poleg tega pa je svojemu podjetju "vrnil" za nekaj več kot 800 tisoč evrov posojil.

Je tudi sekretar Rotary Club Ilirija. Njegov trenutni predsednik je Peter Vidmar, lastnik Agencije 101, ki se ukvarja z marketingom.