Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Temperatura u minusu ovog utorka: Novosađani, evo šta vas očekuje
15.12.2025.•
0
Ovaj utorak u Novi Sad donosi zahlađenje i temperature u minusu, ali i nekoliko događaja vrednih vaše pažnje.
_jgsp_tender_tri_miliona_dinara_nadstresnica_na_autobuskoj.jpg "GSP spremio preko tri miliona dinara za pregled nadstrešnice na autobuskoj stanici")
GSP spremio preko tri miliona dinara za pregled nadstrešnice na autobuskoj stanici
15.12.2025.•
0
JGSP "Novi Sad" raspisao je javnu nabavku za stručne preglede građevinskih konstrukcija međumesne autobuske stanice i nadstrešnice na peronima.
Novi DSS: Novi Sad baca milione evra, umesto da ulaže u javni prevoz i uvođenje tramvaja
15.12.2025.•
2
Gradski odbor Nove Demokratske stranke Srbije (Novi DSS) saopštio je da Grad Novi Sad svake godine "baci" 50 miliona evra umesto da ulaže u javni prevoz.
PSG: Svedok naoružan došao na saslušanje u slučaju Radivoja Jovovića, odbrana napustila ročište
15.12.2025.•
1
Pokret slobodnih građana saopštio je da je na saslušanju u postupku koji se vodi protiv odbornika u Skupštini Novog Sada Radivoja Jovovića došlo do narušavanja bezbednosti i ugleda suda.
"Ledena šuma" od četvrtka u Dunavskom parku
15.12.2025.•
0
Deseta jubilarna manifestacija "Ledena šuma" održaće se od 18. decembra do 18. januara u Dunavskom parku.
Roditelji đaka Jovine gimnazije: Tvrdnje ministra Stankovića su neistinite, delom i skandalozne
15.12.2025.•
3
Roditelji đaka Jovine gimnazije navode da je tvrdnja ministra Dejana Vuka Stankovića da je nastava u Jovinoj gimnaziji spasena prebacivanjem u dve osnovne škole neistinita i u dobroj meri i skandalozna.
Novosađani, pogledajte kojim medijima je vlast dala vaše pare
15.12.2025.•
0
Grad Novi Sad dodelio je više od pet miliona dinara na drugom ovogodišnjem konkursu za sufinansiranje projekata u medijima.
Mićin imenovao prijatelja za pomoćnika - napadača na novosadskog snimatelja
15.12.2025.•
3
Vuk Raonić novi je pomoćnik gradonačelnika Novog Sada Žarka Mićina. Njega su novinari označili kao napadača na snimatelja Mirka Todorovića, a u pitanju je prijatelj gradonačelnika.
Grad Novi Sad i SNP potpisali sporazum: Novosađani će u autobusima GSP-a slušati najlepša klasična dela
15.12.2025.•
14
Grad Novi Sad i Srpsko narodno pozorište potpisali su Sporazum o saradnji na realizaciji projekta "Najbolji novosadski muzičari sviraju najlepšu muziku za Novosađane".
Odloženo suđenje "porše ekipi" zbog bolesti sudije
15.12.2025.•
7
Suđenje okrivljenima za napad kod Futoške pijace u decembru 2024. godine, tokom odavanja pošte nastradalima u Novom Sadu, ponovo je odloženo, ovog puta zbog bolesti sudije.
Mesec dana od policijske brutalnosti kod Banovine: MUP bez informacija koji policajac je tukao devojku
15.12.2025.•
13
Prošlo je skoro mesec dana od kako je u Novom Sadu održan skup podrške autoprevozniku Milomiru Jaćimoviću, a javnosti i dalje nije poznato ko su policajci koji su se brutalno razračunavali sa demonstrantima.
U Novom Sadu tokom vikenda rođeno 18 beba
15.12.2025.•
0
U Novom Sadu je proteklog vikenda rođeno 18 beba.
Prijave Novosađana za subvencije za energetsku sanaciju kuća i stanova od 22. decembra: Objavljen javni poziv
15.12.2025.•
6
Prijave Novosađana na konkurs za sufinansiranje energetske sanacije kuća i stanova na teritoriji grada počeće 22. decembra.
U Novom Sadu danas promenljivo oblačno
15.12.2025.•
0
U Novom Sadu će danas biti promenljivo oblačno.
U Novom Sadu u ponedeljak promenljivo oblačano vreme
14.12.2025.•
0
Ponedeljak u Novom Sadu biće promenljivo oblačan.
U Srpskom narodnom pozorištu obeleženo 150 godina od rođenja Mileve Marić Ajnštajn
14.12.2025.•
5
U Srpskom narodnom pozorištu u Novom Sadu sinoć je organizovana Svečana akademija povodom obeležavanja 150. godišnjice rođenja srpske naučnice Mileve Marić Ajnštajn.
Fon Bekerat: BioSens je primer onoga što Srbija može da postigne kada se nauka i evropska saradnja objedine
13.12.2025.•
2
Šef Delegacije Evropske unije u Srbiji Andreas fon Bekerat izjavio je da je Institut BioSens "snažan primer onoga što Srbija može da postigne kada se nauka, inovacije i evropska saradnja objedine".
VIDEO Održan protest studenata u Novom Sadu: "Represija je tu da bi nas ućutkala, ali neće im uspeti"
13.12.2025.•
22
Studenti u blokadi održali su protest u Novom Sadu zbog policijske represije.
Hladna i maglovita nedelja pred Novosađanima: Minimalna temperatura u minusu
13.12.2025.•
0
Nedelja u Novom Sadu biće oblačna i maglovita, sa sipećom kišom.
Lepe vesti iz Betanije: Rođeno 10 beba
13.12.2025.•
0
Deset beba je rođeno u novosadskom porodilištu Betanija, u prethodnom danu.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar