Článek
Kde a jak jste se o pondělní razii dozvěděl?
Standardně. Náš bezpečnostní ředitel mě ráno při cestě do práce informoval, že je zde Policie České republiky a zahajuje zajišťovací úkony, ačkoliv chápu, že pro novináře zní razie atraktivněji. Dorazil jsem někdy před sedmou hodinou, okamžitě se spojil s velitelem zásahu a poskytli jsme součinnost ve všech požadavcích a náležitostech, které zazněly.
Jsem vázán mlčenlivostí, takže nemohu sdělovat žádné detaily, ale mediální spojení VZP a devatenáct zadržených vyznívalo zpočátku velmi dramaticky a evokovalo pocit, že jsou všichni z VZP. Ze zveřejněných seznamů je však zřejmé, že byl jejich podíl zcela minoritní, šlo spíše o lidi z třetích stran.
Vyžádali si nějaké dokumenty i od vás?
To nemohu říkat. Nicméně jsme stranou poškozenou. Hned v pondělí ráno jsem se jako statutár přihlásil k případné náhradě škody a připojili jsme se k trestnímu řízení, z čehož vyplývá i odpověď na vaši otázku.
VZP řeší problémy s IT systémy a službami roky. Historicky to byl IZIP, naposledy jste v roce 2023 zarazil projekt elektronické komunikace, který měl připravit klíčový VZP dodavatel - firma DXC Technology. Její zástupce byl nyní mezi zadrženými. Nebyla to celé časovaná bomba?
Spíš bych řekl, že to byla jedna z nejkomplikovanějších agend, kterou jsem začal řešit hned po svém nástupu v roce 2012, potažmo 2013. Jako VZP jsme ve stejné situaci jako řada dalších veřejných institucí, které začaly v 90. letech s budováním těchto systémů, na které neměly vlastní kapacity. Došlo tím ale k jedné problematické věci, takzvaným vendor lockům (stav exkluzivity, kdy je instituce zadávající zakázku „uzamčena“ ve vztahu k jedné firmě, často kvůli licenčním oprávněním, pozn. red.), kvůli nimž se stává objednavatel závislým na jednom nebo více klíčových dodavatelích.
Už tehdy byla situace nastavena nezdravě a několikrát jsme se snažili i s orgány společnosti z vendor locku vyvázat. Postupně jsme snižovali ceny, ořezávali to, co nám skutečně generální dodavatel musí dodávat, a dostali jsme se do bodu, kdy už rok a půl realizujeme vlastními silami ambiciózní projekt našeho informačního systému, a to úplně na zelené louce.
Došel jsem k názoru, že musíme jít do rizika a vyvinout si vlastní prostředí, které poté budeme i sami spravovat. Je to podle mě jediná cesta, která povede nejen k tomu, že nebudeme závislí na dodavateli, ale odstraní se tím i nutnost masivního nákupu služeb, hardwarů, softwarů a sníží se riziko problémů v oblasti hospodářské soutěže.
Velmi mě celá situace mrzí, protože to kazí práci lidí, kteří za tuto firmu dýchají. Osobní odpovědnost za to, co si kvůli mlčenlivosti nemůžeme popsat, necítím. Nemohl jsem to ovlivnit.
Tehdy se řešila cena nového systému a způsob jejího určení. Původní odhad byl 2,3 miliardy, po roce přišli DXC s trojnásobkem a po korekci činila odhadovaná cena asi pět miliard korun.
A proto také nedošlo k podpisu toho kontraktu.
Nešlo o vývoj nového systému pro komunikaci s poskytovateli. Ten máme, vyvinuli jsme si ho sami, stejně jako u komunikace s klienty. Týkalo se to vybudování hlavního systému, který slouží k hrazení zdravotních služeb: de facto k fakturaci toho, co nám bylo dodáno a k platbě. Součástí jsou robustní registry, kde jsou data o našich šesti milionech klientech. To bylo tehdy předmětem jednacího řízení bez uveřejnění se stávajícím dodavatelem a podmínkou celého projektu bylo, že VZP získá i veškerá práva k upgradovanému systému a bude si ho spravovat.
K tomu ale nedošlo. Rozhodl jsem se, že nabídku neakceptuji, protože byla pro VZP nepřijatelná. A to, že jsem postupoval správně, potvrdil i Úřad pro ochranu hospodářské soutěže, na který se dodavatel obrátil. Úřad konstatoval, že bylo vše v pořádku.
U vyjednávání o podmínkách a ceně s DXC byl zpočátku náměstek VZP Tomáš Knížek, policie jej navrhla nyní obžalovat v kauze Dozimetr. Po jeho odvolání v roce 2022 jste nechali zadat audit. Co z něj vyšlo?
Okamžitě, kdy se ta věc tehdy dostala ven, jsme nařídili forenzní audit, který se týkal všech zakázek, které byly předmětem policejního vyšetřování, nastavení procesů a systémů. Ten konstatoval, že v nastavení procesů nebo systému řízení IT chyby nemáme a potvrdil, že šlo o selhání člověka.
Bohužel, i kdybyste měla sebelépe nastavený systém, tak selhání jednotlivce nemůžete nikdy zcela zabránit. Přesto jsme ještě zvýšili kontrolu a upřesnili některé procesy. Výsledky auditu jsme předložili také správní radě. O to víc je ale stávající situace pro VZP nešťastná, protože si myslím, že máme procesy nastaveny dobře. Chování partnerů ani lidské bytosti ale nejsme schopni ovlivňovat.