Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
FOTO, VIDEO Protest poljoprivrednika: "Ponovo na mestu gde smo simbolično sahranili poljoprivredu"
15.09.2025.•
0
Protest upozorenja poljoprivrednika u Novom Sadu traje od podneva.
Pokrajina kupuje još 22 sanitetska vozila
15.09.2025.•
0
Pokrajinski sekretarijat za zdravstvo raspisao je javnu nabavku sanitetskih vozila sa medicinskom opremom i vozila za prevoz pacijenata na dijalizu.
Profesori o CN gasu: "Ima za nijansu produženo dejstvo i teže posledice"
15.09.2025.•
0
Ukoliko je u Novom Sadu 5. septembra korišćen CN gas, to neće biti teško dokazati, objašnjava profesor Hemijskog fakulteta Ljubodrag Vujisić.
Pokrajinski sekretarijat o protestu u Novom Sadu: Poljoprivrednici blokaderi, čime ste to tačno nezadovoljni?
15.09.2025.•
10
Pokrajinski sekretarijat za poljoprivredu reagovao je saopštenjem na današnje okupljanje poljoprivrednika koji su traktorima blokirali deo Bulevara Mihajla Pupina ispred zgrade Pokrajinske vlade.
Nepoznato kada će Železnička stanica početi sa radom, na informacije čeka i gradonačelnik
15.09.2025.•
5
Iako je ranije najavljivano da bi 15. septembar bio mogući datum otvaranja Železničke stanice u Novom Sadu, ovo ipak nije slučaj.
Čuveni džudista Slavko Obadov preminuo u Novom Sadu
15.09.2025.•
16
Jedan od najuspešnijih jugoslovenskih džudista Slavko Obradov preminuo je u Novom Sadu, u 77. godini.
VIDEO: Paori stigli u Novi Sad, blokiran saobraćaj kod Banovine
15.09.2025.•
20
Paori iz Vojvodine stigli su u Novi Sad, ispred zgrade Banovine na Bulevaru Mihajla Pupina.
Vučić ponovo najavljuje svoj dolazak u Novi Sad: "Odlazim tamo neretko, imam rodbinu"
15.09.2025.•
38
Predsednik Srbije Aleksandar Vučić izjavio je da "uskoro dolazi u Novi Sad na veliki skup", navodeći da je u tom gradu neretko, jer u njemu ima rođake.
Sutra u Novom Sadu mogući pljuskovi sa grmljavinom
15.09.2025.•
0
Utorak će u Novom Sadu biti nestabilan, uz moguće pljuskove sa grmljavinom.
Novosađani, u petak počinju prijave za subvencije za bicikle: Do 12.000 dinara za nabavku dvotočkaša
15.09.2025.•
2
Do 1.500 Novosađana ove godine imaće priliku da dobije subvenciju u iznosu od 12.000 dinara za kupovinu novog bicikla u okviru akcije "Biciklom za zeleni Novi Sad".
Brnabić o CN suzavcu na protestima u Novom Sadu: Pripremljena laž, kao i kod nepostojećeg zvučnog topa
15.09.2025.•
12
Predsednica Skupštine Srbije Ana Brnabić izjavila je da su tvrdnje o upotrebi CN gasa tokom protesta u Novom Sadu unapred pripremljena laž, slično kao i kod "nepostojećeg zvučnog topa".
VIDEO Poljoprivrednici iz cele Vojvodine krenuli na veliki protest u Novom Sadu: "Traktor stiže, huljo moja"
15.09.2025.•
29
Traktori iz Srema, Banata i Bačke krenuli su put Novog Sada pred veliki protest poljoprivrednika ispred zgrade Banovine u Novom Sadu.
Stršljeni napadali ljude na Fruškoj gori, intervenisala i Hitna pomoć
15.09.2025.•
12
Stršljeni su napali više osoba u subotu, dok su učestvovale na Bukovačkom maratonu ili se šetale po Fruškoj gori.
FOTO, VIDEO: Završen skup roditelja đaka Jovine gimnazije - zatraženo da sva deca imaju nastavu na istom mestu
15.09.2025.•
17
Roditelji đaka Gimnazije "Jovan Jovanović Zmaj" i drugi građani organizovali su jutros ispred te škole u znak protesta zbog raseljavanja učenika. Potom je usledila protestna šetnja.
Saveti stručnjaka iz Neokinetike nakon porođaja: Kako prepoznati i rešiti dijastazu i urinarnu inkontinenciju?
15.09.2025.•
0
Porođaj je čudesan i transformativan događaj u životu žene, ali često sa sobom nosi i fizičke promene koje mogu biti izazovne.
FOTO: Zastava Srbije istaknuta na novosadskim pijacama povodom državnog praznika
15.09.2025.•
4
JKP "Tržnica" je, povodom obeležavanja Dana srpskog jedinstva, slobode i nacionalne zastave, istaklo zastavu Srbije na svim pijacama kojima upravlja.
Vučić o tome da je MUP koristio CN suzavac na protestu u Novom Sadu: Još jedna izmišljotina
15.09.2025.•
24
Predsednik Srbije Aleksandar Vučić izjavio je danas da će skupovi protiv blokada biti sve brojniji i da je građanima postalo jasno kako se stvari u Srbiji odvijaju i kuda idu.
"Humanitarni ponedeljak" za pomoć Marku Kovačeviću
15.09.2025.•
0
Posetioci Štranda danas, 15. septembra će u okviru akcije "Humanitarni ponedeljak" biti u prilici da pomognu sugrađaninu Marku Kovačeviću.
Vikend doneo lepe vesti iz Betanije: U Novom Sadu rođeno 20 beba
15.09.2025.•
0
U Novom Sadu je proteklog vikenda rođeno 20 beba.
Pravnik Ilić nakon analize suzavaca korišćenih u Novom Sadu: MUP nema obavezu da atestira sredstva prinude
15.09.2025.•
14
Pravnik Vladica Ilić reagovao je na objavu studenata u blokadi Prirodno-matematičkog fakulteta o tome da je MUP na protestu u Novom Sadu 5. septembra koristilo CN suzavac čije je dejstvo jače i opasnije po ljude.
Pred Novosađanima topao dan uz dosta sunca
15.09.2025.•
0
U Novom Sadu će danas biti umereno oblačno, uz dosta sunčanih intervala.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar