Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
U Novom Sadu za jedan dan rođeno 19 beba
04.11.2026.•
0
U Novom Sadu je u protekla 24 časa rođeno 19 beba.
Novosađani, rok za poslednju ratu poreza na imovinu je 14. novembar
04.11.2026.•
0
Rok za plaćanje četvrte i ujedno poslednje rate poreza na imovinu za 2026. godinu ističe 14. novembra.
Još danas tmurno u Novom Sadu, a onda lepše vreme
04.11.2026.•
0
Meteorolozi su najavili još danas tmurno vreme u Novom Sadu, a onda sledi nekoliko vedrijih.
.jpg "Novosađani, stiže sreda: Još jedan tmuran dan, predstave i nove knjige")
Novosađani, stiže sreda: Još jedan tmuran dan, predstave i nove knjige
03.11.2026.•
0
Prolazi još jedna radna nedelja i pred Novosađanima su novi kulturni i zabavni događaji, a iz RHMZ-a najavljuju da dolaze vedriji dani.
Mićin: Gradski budžet nema novac u Alta banci, deo sredstava javnih preduzeća ostao zarobljen
03.11.2026.•
38
Gradonačelnik Novog Sada Žarko Mićin odbacio je tvrdnje građanskog pokreta Bravo da je šest milijardi dinara gradskog budžeta ostalo zarobljeno u Alta banci.
Sindikat Pozorišta mladih traži ostavku direktora i smenu članova Upravnog odbora
03.11.2026.•
3
Sindikalna organizacija Pozorišta mladih iz Novog Sada zatražila je od direktora te institucije da u najkraćem mogućem roku, a najkasnije u roku od osam dana od prijema zahteva, podnese neopozivu ostavku.
Roditelji učenika Jovine: U školi vlada bezvlašće, nismo uspeli da predamo inicijativu za smenu Stojkovića
03.11.2026.•
17
Roditelji učenika gimnazije "Jovan Jovanović Zmaj" ocenili su da u toj školi "vlada bezvlašće".
Bravo: Šest milijardi dinara novosadskog budžeta ostalo zarobljeno u Alta banci
03.11.2026.•
27
Šest milijardi dinara novosadskog budžeta ostalo je zarobljeno u Alta banci kojoj je oduzeta dozvola, a gradska vlast ćuti kao da se ništa nije dogodilo, navodi građanski pokret Bravo.
UNS traži da se Vučić izvini novinaru iz Novog Sada
03.11.2026.•
17
Udruženje novinara Srbije (UNS) traži od Aleksandra Vučića da se izvini Milanu Srdiću, novinaru Radio-televizije Srbije u Novom Sadu.
Dvojica igrača Vojvodine na spisku Veljka Paunovića
03.11.2026.•
2
Selektor fudbalske reprezentacije Srbije Veljko Paunović objavio je spisak igrača na koje računa na predstojećim utakmicama, a tu su i dvojica fudbalera Vojvodine.
Još sutra tmurno u Novom Sadu, pa slede vedriji dani, bez najavljenog minusa
03.11.2026.•
0
Još sreda će u Novom Sadu biti tmurna, a onda će uslediti nekoliko vedrijih dana.
Napadnuti mladić o pomilovanju "porše ekipe": "Da je SL izgubila izbore osećao bih se ugroženo"
03.11.2026.•
9
"Advokat je mesecima pre ovoga rekao da bi ovako nešto moglo da se desi", kaže za 021.rs Lazar Srdić povodom pomilovanja "porše ekipe" koja je napala građane kod Futoške pijace prilikom odavanja počasti stradalima.
Rusi u Novom Sadu u problemu zbog Alta banke: Evo šta oni kažu o čitavom slučaju
03.11.2026.•
38
Oduzimanje dozvole za rad Alta banci pogodilo je i rusku zajednicu u Srbiji, čiji su pripadnici u toj banci otvarali lične i poslovne račune i preko nje obavljali svakodnevne finansijske transakcije.
U Novom Sadu za jedan dan rođeno 18 beba, među njima i dva para blizanaca
03.11.2026.•
0
U Novom Sadu je u protekla 24 časa rođeno 18 beba.
Sindikat FTN-a traži smenu dekana
03.11.2026.•
13
Sindikat Fakulteta tehničkih nauka u Novom Sadu zatražio je ostavku dekana Borisa Dumnića.
Sukob vozača i tehničara hitne pomoći u Kisaču: Zvana i policija, pokrenut postupak
03.11.2026.•
6
Direktor Zavoda za urgentnu medicinu Novog Sada Bogdan Živanović potvrdio je da je u četvrtak došlo do sukoba zaposlenih u Kisaču, te da je zbog toga pokrenut postupak.
Još jedan tmuran, hladan i mokar dan pred Novosađanima
03.11.2026.•
1
I danas će u Novom Sadu biti tmurno, a moguća je i povremena kiša.
Utorak u Novom Sadu: Šta vas očekuje
02.11.2026.•
0
U glavnom gradu Vojvodine očekuje nas još jedan hladan i tmuran dan sa ponekim isključenjem vode i grejanja, međutim, i ove nedelje biće kulturnih događaja koje vredi posetiti.
Dom zdravlja Novi Sad poziva žene na skrining za otkrivanje karcinoma grlića materice
02.11.2026.•
0
Dom zdravlja Novi Sad poziva žene starosne dobi od 25 do 64 godine, koje prethodne tri godine ili duže nisu bile na ginekološkom pregledu, da se priključe Skrining programu za rano otkrivanje karcinoma grlića materice.
Koliko su dobili NS uživo, Dnevnik, Novosadska: Desetine miliona iz budžeta samo ove godine
02.11.2026.•
13
Novosadski mediji priklonjeni bivšoj vlasti dobili su desetine milione dinara javnog novca na konkursima za projektno sufinansiranje medijskih sadržaja samo tokom 2026. godine.
Za šta su se teretile osobe iz Novog Sada koje je Vučić pomilovao
02.11.2026.•
8
Među onima koje je pomilovao Aleksandar Vučić, pre podnošenja ostavke na mesto predsednika Srbije, nalazi se osamnaest osoba iz Novog Sada.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar