
Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg)
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
OBRATI PAŽNJU! Osvežili smo platformu sa muzičkim kanalima, a preko koje možete slušati i Radio 021. Preporučujemo vam novu kategoriju - LOUNGE, za baš dobar užitak i relax tokom dana. Vaš 021!
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Dekanici Medicinskog fakulteta u Novom Sadu određen kućni pritvor
12.06.2025.•
0
Dekanici Medicinskog fakulteta u Novom Sadu prof. dr Snežani Brkić određen je kućni pritvor.
Osumnjičenoj u slučaju pada nadstrešnice ukinut pritvor: Zabranjeno napuštanje stana uz nanogvicu
12.06.2025.•
2
Jednoj od osumnjičenih u slučaju pada nadstrešnice Železničke stanice u Novom Sadu ukinut je pritvor i određena mera zabrane napuštanja stana uz elektronski nadzor.
Kreni-Promeni podneo krivičnu prijavu zbog grafita na Jovinoj: Sramne poruke na školi
12.06.2025.•
3
Novosadski odbor Kreni-Promeni podneo je krivičnu prijavu zbog ispisivanja grafita mržnje na Gimnaziji "Jovan Jovanović Zmaj".
FOTO Novosađani ispred Jovine gimnazije: Protest zbog "Ćaci" grafita na ogradi
12.06.2025.•
4
Više desetina Novosađana okupilo se ispred Gimnazije "Jovan Jovanović Zmaj".
Novosađani, stiže petak trinaesti: Pogledajte šta vas očekuje u gradu
12.06.2025.•
1
Pred nama je petak, konačno. Kraj radne nedelje biće bez padavina, sa mnogo lepih dešavanja za sve uzraste.
Plan parka na Telepu pred odbornicima: Pogledajte šta se planira
12.06.2025.•
13
Izmena i dopuna Plana regulacije prostora koji obuhvata park na Telepu biće na izglasavanju u utorak skupštini Grada Novog Sada.
Studenti u blokadi Medicinskog: Da li je hapšenje naše dekanice još jedan vid represije?
12.06.2025.•
12
Studenti u blokadi Medicinskog fakulteta u Novom Sadu javno postavljaju pitanje - "da li je 11. juna počela represija?".
Novi stari ljudi na čelu novosadskih preduzeća
12.06.2025.•
3
Pojedina novosadska javna preduzeća dobiće nove stare direktore, odnosno neki upravljači će preći iz statusa vršilaca dužnosti u status redovnih direktora.
Kaznena ekspedicija pokrajinske vlasti: Umesto kulture, neka žrtvuje sebe
12.06.2025.•
10
"Društvo koje za svoje greške kažnjava kulturu je u veoma lošoj poziciji i na veoma lošem putu", poručila je Vida Ognjenović na tribini održanoj u Zenit books-u.
Zborovi građana najavili novu blokadu za ponedeljak: "Počinje novo poglavlje"
12.06.2025.•
45
Zborovi građana Novog Sada organizuju finalnu blokadu raskrsnica u gradu u ponedeljak, 16. juna.
Slobodan univerzitet o jučerašnjim hapšenjima u akademskoj zajednici: Zašto rektor ćuti?
12.06.2025.•
4
Akademska mreža Slobodan univerzitet oglasio se povodom jučerašnjih hapšenja profesora, saradnika i studenata u Novom Sadu.
SNS kaže da je "Ćaci" grafit na Jovinoj podvala
12.06.2025.•
24
Gradski odbor Srpske napredne stranke tvrdi da je grafit na ogradi Gimnazije "Jovan Jovanović Zmaj" podvala kako bi se za to optužila vladajuća stranka.
EXIT: Festival po poslednji put "u ovakvoj Srbiji" zbog brojnih pritisaka
12.06.2025.•
111
Exit festival saopštio je da će ovogodišnje izdanje na Petrovaradinskoj tvrđavi biti poslednje koje se održava u Srbiji.
Slobodan Trkulja predstavlja Srbiju na "ruskoj Evroviziji"
12.06.2025.•
24
Poznati umetnik Slobodan Trkulja predstavljaće Srbiju na "Interviziji", muzičkom takmičenju napravljenom po ugledu na Evroviziju.
Naredni dani u Novom Sadu: Topli, sunčani, u utorak moguća kiša
12.06.2025.•
0
Sunce, sunce, sunce, sunce i možda kiša - to Novosađane očekuje u narednih pet dana.
Deo kolektiva Filozofskog fakulteta o onlajn nastavi: Zaustaviti je, pedagoški je duboko pogrešno
12.06.2025.•
8
Deo kolektiva Filozofskog fakulteta u Novom Sadu oglasio se povodom uvođenja onlajn nastave, navodeći da "nastava bez studenata nije nastava".
Gradska vlast godinama nepropisno isplaćuje milione za uvećane zaradе - i nikom ništa
12.06.2025.•
13
Dekanica Medicinskog fakulteta u Novom Sadu uhapšena je zbog sumnje da je sebi i delu nenastavnog osoblja isplaćivala neosnovano uvećane zarade i druga primanja.
Počinje sezona kupanja na otvorenom bazenu Spensa: Evo koliko će koštati ulaznice ovog leta
12.06.2025.•
3
Sezona kupanja na otvorenom bazenu Spensa počeće u petak, 13. juna.
Okupljanje zbog "ćacijevskog" grafita: Roditelji pozivaju ispred Jovine gimnazije
12.06.2025.•
6
Roditelji učenika Gimnazije "Jovan Jovanović Zmaj" osudili su grafite koji su osvanuli jutros na ulazu u dvorište ove škole i pozvali na večerašnji skup ispred škole.
Vučević: Hapšenje dekanice Medicinskog fakulteta u Novom Sadu nema veze sa blokadama
12.06.2025.•
34
Predsednik SNS Miloš Vučević ocenio je da hapšenje dekanice Medicinskog fakulteta u Novom Sadu Snežane Brkić "nema nikakve veze sa blokadama".
FOTO Novi "Ćaci" grafit na Jovinoj gimnaziji: Ćaci, naci i uvreda za Mariju Vasić
12.06.2025.•
49
Gimnazija "Jovan Jovanović Zmaj" dobila je novi grafit u kom se pominje čuveni "Ćaci".
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar