Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Nestašica đačkih knjižica u Novom Sadu: Problem pred kraj polugodišta
19.12.2025.•
8
Raspust u Novom Sadu i Vojvodini počinje od sledećeg utorka, a neki đaci još uvek nemaju knjižice, i trenutno ne mogu da ih pronađu.
Gradski prevoz u Novom Sadu: Planirano poskupljenje karata, bez plana za nove autobuse
19.12.2025.•
39
Javno gradsko saobraćajno preduzeće "Novi Sad" ni u 2026. godini ne planira nabavku novih autobusa, ali planira se povećanje cene karata.
Novosadska policija: Svesni da se alkohol konzumira tokom slava, apelujemo na sve učesnike u saobraćaju
19.12.2025.•
3
Policijska uprava u Novom Sadu apelovala je na sve učesnike u saobraćaju uoči slava i prazničnih proslava.
UNICEF uplatnice uz račune Informatike: Novosađani mogu da doniraju novac
19.12.2025.•
2
Novosađani će tokom decembra imati priliku da podrže unapređenje mentalnog zdravlja i blagostanja dece i mladih u Srbiji putem novčanih donacija.
Vazduh u Novom Sadu zagađen
19.12.2025.•
21
Vazduh u Novom Sadu ovog jutra je zagađen, pokazuju podaci Agencije za zaštitu životne sredine.
Tri dana gejming festivala na Novosadskom sajmu
19.12.2025.•
1
Festival posvećen gejmingu i popularnog kulturi Games.con, održaće se na Novosadskom sajmu od 19. do 21. decembra.
Lepe vesti: Rođeno 16 beba u Betaniji
19.12.2025.•
0
U prethodna 24 sata u novosadskom porodilištu Betanija rođeno je 16 beba.
Novosađanin pet meseci u pritvoru zbog napada na ekipu Informera: Skup podrške ispred suda
19.12.2025.•
2
Novosađanin Goran Kajfeš već pet meseci nalazi se u pritvoru zbog sumnje da je napao ekipu prorežimskog tabloida Informer, na protestu 15. avgusta u Novom Sadu.
Skup ispred suda ujutru: Podrška Novosađaninu uhapšenom zbog navodnog napada na ekipu Informera
18.12.2025.•
4
Zborovi građana Novog Sada i studenti u blokadi pozvali na skup podrške u petak, 19. decembra, ispred suda u Sutjeskoj.
_oblacno_sta_vas_ocekuje.jpg "Novosađani, dolazi kraj radne nedelje: Evo šta vas očekuje ovog decembarskog petka")
Novosađani, dolazi kraj radne nedelje: Evo šta vas očekuje ovog decembarskog petka
18.12.2025.•
0
Ovog petka očekujte oblačno vreme, a za vikend vas očekuje dodatno zahlađenje.
Roditelji Jovinih đaka: Direktor oduzeo deo godišnjeg profesorima, šta još treba da se desi da bude smenjen?
18.12.2025.•
13
Roditelji đaka Jovine gimnazije saopštili su da je direktor ove škole Radivoje P. Stojković oduzeo deo godišnjeg odmora zaposlenim profesorima.
Drama SNP počela rad na novoj predstavi: "Posle milijon godina" premijerno krajem februara
18.12.2025.•
0
Drama Srpskog narodnog pozorišta otpočela je sa radom na novoj predstavi, a u pitanju je komad Dragutina Ilića "Posle milijon godina", u režiji Nikole Zavišića.
Biciklisti iz Novog Sada krenuli na veliki protest u Novom Pazaru: Današnji cilj Beograd
18.12.2025.•
5
Šestoro biciklista krenulo je danas iz Novog Sada na protest "Ili oni ili mi", koji se održava u Novom Pazaru 21. decembra.
Sutra još malo toplije u Novom Sadu, a onda zahlađenje i tmurniji dani
18.12.2025.•
0
U Novom Sadu će u petak biti umereno oblačno.
Radivoje Jovović pušten iz kućnog pritvora
18.12.2025.•
7
Pokrajinski poslanik Pokreta slobodnih građana Radivoje Jovović pušten je iz kućnog pritvora da se brani sa slobode.
Planira se rekonstrukcija stadiona kod Dunavskog parka za 37 miliona dinara
18.12.2025.•
19
Rukometni stadion u Ulici Ive Lole Ribara 3, kod Dunavskog parka, trebalo bi da bude rekonstruisan tokom prve polovine naredne godine, a procenjena vrednost radova je 37 miliona dinara sa porezom.
Gradska vlast pretvara dug Spensa od 258 miliona u trajni ulog, izdvaja milione za druga dugovanja
18.12.2025.•
12
Gradska vlast će 285 miliona dinara duga JP "Sportski i poslovni centar Vojvodina", tj. Spensa, pretvoriti u trajni ulog u kapital preduzeća. Ali to nije jedina pomoć grada ovom preduzeću.
Mićin: Expo 2027 je razvojna šansa za Novi Sad
18.12.2025.•
30
Gradonačelnik Novog Sada Žarko Mićin prisustvovao je danas prezentaciji i koordinacionom sastanku u okviru priprema za Specijalizovanu izložbu Expo 2027, koji je održan u Expo 2027 Playground, u Hali 5 Beogradskog sajma.
Krivična prijava protiv policajca-svedoka jer je naoružan došao na saslušanje u slučaju Radivoja Jovovića
18.12.2025.•
3
Advokat Vladimir Horovic podneo je krivičnu prijavu u ime oštećenih pokrajinskog poslanika Radivoja Jovovića i njegovog branioca, advokata Željka Kočića, a protiv policijskog službenika zbog ugrožavanja sigurnosti.
Koliko će biti zaposlenih u gradskoj administraciji u sledećoj godini
18.12.2025.•
4
U 2026. godini planira se neznatno smanjenje broja zaposlenih na neodređeno u gradskoj administraciji, ali će porasti broj angažovanih na određeno.
Počinje "Ledena šuma" u Dunavskom parku: Klizanje, Dečija Nova godina, bazar, humanitarni kutak...
18.12.2025.•
0
Deseta jubilarna manifestacija "Ledena šuma" održaće se od 18. decembra do 18. januara u Dunavskom parku.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar