Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Bačulov na odeljenju intenzivne nege, danas neće biti saslušan u tužilaštvu
02.11.2025.•
0
Advokat odbornika u Skupštni Novog Sada Miše Bačulova, Milan Alanović, izjavio je da je njegov klijent stabilnog zdravstvenog stanja, ali je i dalje na odeljenju intenzivne nege.
Šabić: Hapšenje Bačulova kao i druga "spektakularna privođenja" služi istoj svrsi i imaće isti epilog
02.11.2025.•
0
Hapšenja Miše Bačulova, odbornika u Skupštini Novog Sada, imaće sudbinu "sličnih spektakularnih (hapšenja) koje tabloidi koriste za zaluđivanje i zastrašivanje bar dela javnosti, a nadležni organi razvlače u nedogled".
Nedelja pred Novosađanima hladnija, ali uz dosta sunca
02.11.2025.•
0
Nedelja pred Novosađanima biće osetno hladnija, a startovaće tmurnije.
VIDEO: Dijana Hrka započela štrajk glađu, policija joj nije dala da priđe Skupštini Srbije
02.11.2025.•
16
Dijana Hrka, majka Stefana Hrke, poginulog u padu nadstrešnice na novosadskoj Železničkoj stanici, u 11.52 časa počela je štrajk glađu ispred zgrade Skupštine Srbije u Beogradu.
Građani i studenti pešače iz Novog Sada u Beograd u znak podrške Dijani Hrki
02.11.2025.•
6
Grupa građana, među kojima je i desetak studenata, krenula je iz Novog Sada pešice u Beograd, kako bi podržali Dijanu Hrku koja je započela štrajk glađu.
Vučić: U Novom Sadu u piku bilo oko 40.000 ljudi
02.11.2025.•
61
Predsednik Aleksandar Vučić izjavio je da su blokaderi odgovorili negativno na njegovo izvinjenje, za teške reči koje je izgovarao o njima, jer je "takva mladost, u revolucinarom zanosu istrče pre nego što promisle".
Još danas toplo i sunčano u Novom Sadu
02.11.2025.•
0
Još danas će u Novom Sadu biti sunčano i toplo.
Mićin nakon održanog komemorativnog skupa: Dosta smeća je bilo na ulicama, "Čistoća" očistiće grad do ponoći
01.11.2025.•
155
Gradonačelnik Novog Sada Žarko Mićin izjavio je da bi trebalo da ekipe JKP "Čistoća" ceo posao čišćenja grada završe do ponoći, nakon održanog skupa na koji su pozvali studenti povodom godišnjice pada nadstrešnice.
Brnabić o skupu u Novom Sadu: Dobro je da je prošao mirno, "ne razumem neke od njihovih obreda"
01.11.2025.•
91
Predsednica Skupštine Srbije Ana Brnabić ocenila je da je dobro što je današnje obeležavanje godišnjice pada nadstrešnice u Novom Sadu prošlo mirno i izrazila nadu da će tako biti do kraja dana.
FOTO: Kako je izgledao komemorativni skup u Novom Sadu u fotografijama?
01.11.2025.•
15
Veliki komemorativni skup povodom godišnjice pada nadstrešnice Železničke stanice održan je u Novom Sadu.
Poruka studenata u Novom Sadu: "Dok ne bude pravda"
01.11.2025.•
9
"Vidimo se i sutra i svakog drugog dana, dok ne bude pravda", piše na transparentu koji su istakli studenti na Petrovaradinskoj tvrđavi na kraju komemorativnog skupa u Novom Sadu.
VIDEO: Kraj komemorativnog skupa u Novom Sadu, građani u tišini odali počast stradalima
01.11.2025.•
56
Više desetina hiljada studenata i građana odalo je počast za 16 žrtava, na godišnjicu pada nadstrešnice zgrade Železničke stanice u Novom Sadu.
MUP: U Novom Sadu 39.000 ljudi
01.11.2025.•
127
Ministarstvo unutrašnjih poslova tvrdi da je u Novom Sadu, tokom 16 minuta tišine, bilo 39.000 građana.
Krenuli iz Mađarske u Novi Sad, ali im je zabranjen ulazak u Srbiju: Predstavljaju "bezbednosni rizik"
01.11.2025.•
5
Borbala iz Mađarske, zajedno sa svojim prijateljima, kako kaže, probala je da uđe u Srbiju, ali je deo njih granična policija vratila.
Šta pišu svetski mediji o skupu u Novom Sadu: "Evropa Srbima duguje mnogo više"
01.11.2025.•
5
Svetski mediji poput Le Mond i El Pais pisali su o današnjem komemorativnom skupu u Novom Sadu koji se održava u znak sećanja na 16 poginulih u padu nadstrešnice Železničke stanice u tom gradu.
FOTO: Novak Đoković se oglasio povodom pada nadstrešnice
01.11.2025.•
18
Jedan od najboljih tenisera svih vremena Novak Đoković oglasio se na društvenim mrežama povodom godišnjice pogibije 16 ljudi na Železničkoj stanici u Novom Sadu.
VIDEO: Grupa sa Kosova koja ide u Novi Sad kako bi podržala Vučića dočekana pogrdama u Mrčajevcima
01.11.2025.•
40
Grupa od 60 Srba sa Kosova koji su 29. oktobra krenuli pešice za Novi Sad, kako bi podržali Aleksandra Vučića, predsednika Srbije, dočekana je pogrdama u Mrčajevcima, prema snimku objavljenom na društvenim mrežama.
Jasmina Paunović u Novom Sadu: Nemamo pravo da mirno gledamo propast naše zemlje
01.11.2025.•
3
Penzionisana tužiteljka Jasmina Paunović obratila se okupljenima na komemorativnom skupu u Novom Sadu.
Advokat o prebacivanju Bačulova u bolnicu: Informer prvi saznaje informacije, a porodica još ništa ne zna
01.11.2025.•
3
Advokat odbornika u Skupštini Novog Sada Miše Bačulova, Milan Alanović, izjavio je da ni on, ni supruga Bačulova nemaju zvaničnu informaciju da je iz policijskog zadržavanja prebačen u bilo koju zdravstvenu ustanovu.
VIDEO: Komemorativni skup ispred Železničke stanice u Novom Sadu - snimci iz drona
01.11.2025.•
20
Stotine hiljada ljudi iz svih krajeva Srbije okupile su se na velikom komemorativnom skupu ispred Železničke stanice u Novom Sadu povodom godinu dana od pada nadstrešnice i smrti 16 osoba.
Miša Bačulov primljen u Urgentni centar zbog bolova u grudima
01.11.2025.•
20
Odbornik Skupštine Novog Sada Miša Bačulov, koji je uhapšen, zbrinut je u Urgentnom centru Kliničkog centra Srbije zbog bolova u grudima.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar