Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Sud vratio na posao mikrobiologa u Pasterovom zavodu: Kaže da je otpušten jer je odbio da ide na mitinge SNS-a
24.10.2025.•
3
Osnovni sud u Novom Sadu vratio je na posao doktora veterinarskih nauka Nemanju Obradovića koji je zaposlen u Pasterovom zavodu, a, kako tvrdi, "dobio je otkaz jer nije hteo da ide na mitinge Srpske napredne stranke".
Međunarodne medijske organizacije u Beču bacile 16 belih ruža u Dunav za žrtve pada nadstrešnice
24.10.2025.•
2
Predstavnici Platforme Saveta Evrope za zaštitu novinarstva i bezbednost novinara, koju čini više medijskih i organizacija koje se bave slobodom medija, bacili su danas u Beču 16 belih ruža u Dunav.
Još trojica članova PSG-a puštena da se brane sa slobode
24.10.2025.•
1
Aktivistima Pokreta slobodnih građana Mladenu Cvijetiću, Srđanu Đuriću i Davoru Stefanoviću, koji se terete za navodnu pripremu nasilnog rušenja ustavnog poretka, ukinut je kućni pritvor.
Bez kvoruma na sednici Nastavničkog veća Jovine gimnazije, nije došlo skoro dve trećine profesora
24.10.2025.•
6
Profesori Jovine gimnazije saopštili su da sednica Nastavničkog veća koja je bila zakazana za danas nije održana, jer na nju nije došlo skoro dve trećine profesora.
Prosečna zarada Novosađana u avgustu skoro 122.000 dinara: Kako stoji vaša plata?
24.10.2025.•
50
Novosađani su u avgustu ove godine prosečno zarađivali 121.886 dinara, bez poreza i doprinosa.
Subota u Novom Sadu oblačna i toplija, a od nedelje zahlađenje i kiša
24.10.2025.•
0
Subota pred Novosađanima biće mestimično oblačna i sa mogućim sunčevim zracima, ali relativno topla.
Bolnice pune, lekara nedostaje: Šta pokazuju podaci o zdravlju Novosađana u 2024. godini?
24.10.2025.•
18
Godišnja analiza Instituta za javno zdravlje Vojvodine pokazuje da su Novosađani tokom 2024. godine najviše u bolnicama bili zbog tumora, bolesti sistema krvotoka i tegoba uzrokovanih bolestima koštano-mišićnog sistema.
Pokrajina izdvaja 51 milion dinara za đački internat Bogoslovije u Sremskim Karlovcima
24.10.2025.•
5
Pokrajinska vlada izdvojiće 51 milion dinara za projekat rekonstrukcije, sanacije i adaptacije zgrade đačkog internata Bogoslovije Svetog Arsenija u Sremskim Karlovcima.
Liste čekanja na operacije: Kakva je situacija u KCV?
24.10.2025.•
27
Državna revizorska institucija (DRI) kontrolisala je liste čekanja i operacije "preko reda" u zdravstvenim ustanovama, među kojima je i Klinički centar Vojvodine.
Petrovaradinska tvrđava će zbog trke u petak, subotu i nedelju biti zatvorena nekoliko sati
24.10.2025.•
3
Petrovaradinska tvrđava biće na nekoliko sati zatvorena za saobraćaj u petak, 24. oktobra, kao i u subotu i nedelju, 25. i 26. oktobra.
Tehnomedia Novi Sad: Otvaranje nove, proširene prodavnice u Tržnom centru Merkur
24.10.2025.•
0
Tehnomedia u Novom Sadu 27. oktobra otvara novu i proširenu prodavnicu na istoj adresi u Tržnom centru Merkur. Kupce čekaju vredni pokloni, popusti i brend promocije.
Lepe vesti za petak: U Novom Sadu za jedan dan rođeno 22 bebe
24.10.2025.•
0
U Novom Sadu je u protekla 24 časa rođeno 22 beba.
FOTO, VIDEO Održan protest "Obraz obrazovanju": Prosveta nije i nikada neće biti sluga vlasti
23.10.2025.•
18
U Novom Sadu je održan protest "Obraz obrazovanju".
Petak u Novom Sadu: Moguća kiša, ali i puno događaja
23.10.2025.•
0
Petak pred Novosađanima biće zanimljiv.
Novosadski studenti u blokadi: Rezolucija Evropskog parlamenta nije mešanje u unutrašnja pitanja Srbije
23.10.2025.•
5
Studenti u blokadi Univerziteta u Novom Sadu ocenili su da je rezolucija Evropskog parlamenta o "Polarizaciji i povećanoj represiji u Srbiji, godinu dana nakon novosadske tragedije" oštrija od svih prethodnih.
Balet Srpskog narodnog pozorišta uskoro na scenama u Trstu, Basanu del Grapi i Bolonji
23.10.2025.•
0
Nakon uspešnog gostovanja na Festivalu Visavi sa predstavom "Pričaj mi o ljubavi" koja je izvedena 16. oktobra na sceni Teatra Verdi u Gorici, Balet Srpskog narodnog pozorišta kreće na novu turneju po Italiji.
Odbijen predlog za ukidanje kućnog pritvora Radivoju Jovoviću
23.10.2025.•
2
Odlukom sudije za prethodni postupak Osnovnog suda u Novom Sadu, odbijen je predlog za ukidanje kućnog pritvora pokrajinskom poslaniku Radivoju Jovoviću, saopštio je Pokret slobodnih građana.
Stariji za volanom: Šta kaže zakon i koliko se kontrolišu?
23.10.2025.•
9
Nakon prevrtanja autobusa u Sremskoj Mitrovici, u kom je poginulo troje, a više od 80 osoba je povređeno, 021.rs je istražio kako izgleda obnavljanje vozačke dozvole za starije građane i koliko su kontrole rigorozne.
Radionica o samopregledu dojki u petak u Merkatoru
23.10.2025.•
0
Edukativna radionica Pravilna tehnika samopregleda dojki biće održana u petak, 24. oktobra, u tržnom centru Merkator.
Uručena priznanja Novog Sada
23.10.2025.•
1
Oktobarska nagrada i Novembarska povelja danas su uručene ovogodišnjim dobitnicima. Takođe, uručena je i Februarska nagrada Novog Sada za 2024. godinu.
Dodeljen novac za pokrajinske projekte, među dobitnicima i Drid
23.10.2025.•
2
Dekanu Sporta i fizičkog vaspitanja Patriku Dridu dodeljeno je dva miliona dinara za projekat sa javnog konkursa Autonomne pokrajine Vojvodine.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar