Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
OBRATI PAŽNJU! Osvežili smo platformu sa muzičkim kanalima, a preko koje možete slušati i Radio 021. Preporučujemo vam novu kategoriju - LOUNGE, za baš dobar užitak i relax tokom dana. Vaš 021!
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Novosadski aktivista dobio zabranu prilaska novinarki Informera
31.07.2025.•
0
Dvojica aktivista privedena su u Osnovno javno tužilaštvo u Novom Sadu, jer su navodno ugrozili sigurnost zaposlenoj u Informeru ispred Skupštine Novog Sada.
VIDEO: Novosadski biciklisti i večeras "pumpali" kroz grad
31.07.2025.•
11
Više desetina biciklista Novog Sada je, uz podršku bajkera, vozilo protestnu vožnju prometnijim gradskim ulicama.
Sunčani kraj radne nedelje: Šta vas očekuje?
31.07.2025.•
0
Vikend može da počne uz lepše i toplije vreme i vesela dešavanja u gradu.
Karlovčani uz studente: Okupljanje u petak ispred Karlovačke gimnazije
31.07.2025.•
3
Inicijativa "karlovčani uz studente" saopštila je da će u petak, 1. avgusta u 19.52 časa organizovati komemorativnu tišinu za nastradale u padu nadstrešnice, potom protestnu šetnju i blokadu raskrsnice.
Građani ispred novosadskog suda zbog privođenja učesnika protesta
31.07.2025.•
1
Deo građana okupilo se na protestu ispred zgrade novosadskog suda, nakon što je objavljeno da su dvojica učesnika današnjeg protesta ispred Skupštine grada Novog Sada privedeni.
Mićin: Otvaranje dela Železničke stanice u Novom Sadu moguće 15. septembra
31.07.2025.•
26
Gradonačelnik Novog Sada Žarko Mićin rekao je da bi deo Železničke stanice Novi Sad mogao da bude otvoren za korišćenje od 15. septembra.
Devet meseci od pada nadstrešnice: Zborovi organizuju "16 minuta tišine" na pet lokacija u gradu
31.07.2025.•
0
Zborovi građana Novog Sada će u petak, 1. avgusta u 11.52 održati 16 minuta tišine za stradale u padu nadstrešnice Železničke stanice na pet lokacija u gradu.
Inspekcija naredila uklanjanje nebezbedne kupole u Jovinoj gimnaziji, rok istekao
31.07.2025.•
25
Novosadska građevinska inspekcija naložila je gimnaziji Jovan Jovanović Zmaj da ukloni kupolu izgrađenu iznad svečane sale ove škole pre desetak godina, jer škola nije pribavila neophodnu građevinsku dozvolu.
Akademija umetnosti demantovala navode Gorana Markovića: Nije mu prekinut ugovor o radu
31.07.2025.•
21
Režiser Goran Marković objavio je da je dobio otkaz na Akademiji umetnosti u Novom Sadu, što je ta visokoškolska ustanova danas demantovala.
FOTO, VIDEO: Skupština Novog Sada usvojila inicijativu za podizanje spomenika stradalima u padu nadstrešnice
31.07.2025.•
39
Skupština Novog Sada usvojila je, većinom glasova odbornika, inicijativu za podizanje spomenika stradalima u padu nadstrešnice Železničke stanice, a sednicu je tokom dana pratio i protest studenata i zborova građana.
Naredna dva dana još toplija, a onda opet osveženje
31.07.2025.•
0
Petak će u Novom Sadu biti sunčan i još topliji.
Mićin za 021.rs o crkvama u Novom Sadu: Na tvrđavi će biti adaptacija barutane, ne znam zašto ljudima smeta
31.07.2025.•
59
Dva verska objekta planiraju se na teritoriji Novog Sada - kapela posvećena Bogorodici na Petrovaradinskoj tvrđavi i crkva na Limanu.
Dom zdravlja "Novi Sad": Lift ponovo u funkciji, radimo na popravci rendgen aparata
31.07.2025.•
1
Kvar na liftu u ambulanti u Zmaj Ognjena Vuka saniran je, kažu iz Doma zdravlja "Novi Sad" za 021.rs.
Mićin o spomeniku stradalima u padu nadstrešnice: Konsultovao sam se sa Vučićem, Vučevićem i Đurićem
31.07.2025.•
75
Gradonačelnik Novog Sada Žarko Mićin govorio je o podizanju spomenika žrtvama pada nadstrešnice, o čemu danas odlučuje Skupština grada.
Počela sanacija parkinga u delu Temerinske ulice
31.07.2025.•
2
"Parking servis" počeo je sanaciju parkinga u Temerinskoj ulici, na potezu od Ulice Jovana Cvijića do Dositejeve ulice.
Studenti i zborovi u Novom Sadu sutra obeležavaju devet meseci od pada nadstrešnice: Ovo je program
31.07.2025.•
8
Novosadski studenti i Zborovi građana u petak, 1. avgusta obeležiće devet meseci od pada nadstrešnice Železničke stanice koja je usmrtila 16 ljudi i teško ranila jednu.
U Novom Sadu za jedan dan rođene 22 bebe
31.07.2025.•
0
U Novom Sadu su u protekla 24 časa rođene 22 bebe.
Odbornici Skupštine Novog Sada danas odlučuju u vaše ime, najavljen i protest
31.07.2025.•
11
Sednica Skupštine grada, deveta po redu, održaće se danas od 10 časova. Ujedno je najavljen i protest ispred gradske skupštine.
Lepše vreme u četvrtak u Novom Sadu: Šta vas očekuje?
30.07.2025.•
0
Spremite se za lepo vreme, prijatnu temperature i mnogo dešavanja u Novom Sadu.
Studenti u blokadi: Odgovorni sada prave spomenik?
30.07.2025.•
10
Studenti u blokadi fakulteta Univerziteta u Novom Sadu najavili su okupljanje u četvrtak, 31. jula, u 9.30 časova ispred Skupštine grada.
Razbijena stakla na prostorijama Narodnog pokreta Srbije u Novom Sadu
30.07.2025.•
10
Noćas su u Novom Sadu razbijena stakla i na prostorijama Narodnog pokreta Srbije.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar