Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Održan još jedan štrajk upozorenja u Jovinoj gimnaziji: Učenici poslali poruke upravi škole
21.03.2026.•
1
Profesori Jovine gimnazije održali su i danas, tokom radne subote, jednočasovni štrajk upozorenja u sve tri škole u koje su odlukom direktora raseljeni od početka školske godine.
VIDEO: Novosadski naprednjaci krenuli sa Sajma na miting u Beogradu
21.03.2026.•
37
Novosadski naprednjaci krenuli su nešto posle 13 časova na najavljeni miting Srpske napredne stranke u Beogradskoj areni sa parkinga Sajma.
FOTO: Tišina ispred Ekonomske škole u znak sećanja na Vukašina Crnčevića
21.03.2026.•
0
Skup u znak sećanja na Vukašina Crnčevića iz Zmajeva, koji je preminuo od posledica povreda zadobijenih u padu nadstrešnice Železničke stanice, počeo je ispred Ekonomske škole.
Svetsko priznanje za Almašane: Udruženju iz Novog Sada Zlatna evropska nagrada za zaštitu nasleđa
21.03.2026.•
6
Udruženje građana "Almašani" dobitnik je ovogodišnje Zlatne nagrade "Costa Carras", prestižnog evropskog priznanja koje se dodeljuje za građanske inicijative u zaštiti ugroženog kulturnog i prirodnog nasleđa.
Radosne vesti iz Betanije za početak vikenda: Rođene 24 bebe
21.03.2026.•
0
U Novom Sadu su u protekla 24 časa rođene 24 bebe.
Veternik dobija "igralište nove generacije": Spremno 38 miliona dinara
20.03.2026.•
12
Gradska uprava za građevinsko zemljište i investicije raspisala je tender za opremanje slobodnih površina dečijim igralištima predškolske ustanove "Roda" u Veterniku.
Počeli tretmani protiv krpelja na teritoriji Novog Sada: Akcije i u narednim danima
20.03.2026.•
1
"Ciklonizacija" je juče počela sa izvođenjem tretmana protiv krpelja na uređenim zelenim javnim površinama na teritoriji Grada Novog Sada.
Šta se dogodilo u Šafarikovoj: Uhapšena dvojica, ubodi u stanu, skok kroz prozor
20.03.2026.•
7
Novosađanin rođen 1998. godine tereti se za pokušaj ubistva u centru Novog Sada. On je uhapšen u okviru rasvetljavanja slučaja tuče u Šafarikovoj.
Šta je sve pod prethodnom zaštitom u Novom Sadu: Pogledajte spisak
20.03.2026.•
2
Spisak objekata i urbanih celina koje uživaju status prethodne zaštite u Novom Sadu nedavno je ažuriran na sajtu Zavoda za zaštitu spomenika kulture.
Rekli ste: Kvalitet života u Novom Sadu trojka - "Beton samo beton"
20.03.2026.•
9
Kvalitet života u Novom Sadu ocenjen je prosečnom ocenom, odnosnom trojkom, u anketi na portalu 021.rs
Zborovi prikupljaju novac za posmatračke misije, biće i takmičenje u pravljenju pita
20.03.2026.•
7
Zbor građana Mesne zajednice Narodni heroji, zajedno sa još 13 zborova građana, organizuje događaj pod nazivom "Zbor se pita, i dalje!", koji će se održati u nedelju, 22. marta, na livadici pored terena SC Sajmište.
Novosadska udruženja šalju skoro 240 posmatrača u Kulu
20.03.2026.•
13
Registrovane misije tri novosadska udruženja imaće gotovo 240 posmatra na predstojećim lokalnim izborima u Kuli.
FOTO Pet dobrih ponuda: Novi stanovi u Novom Sadu
20.03.2026.•
0
Ukoliko ste u potrazi za stanovima, donosimo vam nekoliko ponude iz novogradnje.
Lepe vesti iz Betanije: Rođeno 16 beba, stigli i blizanci
20.03.2026.•
0
Šesnaest beba rođeno je u novosadskom porodilištu Betanija u protekla 24 sata.
Pogledajte kakvi će biti prvi dani proleća u Novom Sadu
20.03.2026.•
1
Proleće stiže danas, u 15.46 časova. Stiže nam sa promenljivo oblačnim vremenom.
Akcija Doma zdravlja u petak u Merkatoru
19.03.2026.•
2
Povodom Nacionalnog dana borbe protiv raka dojke, Dom zdravlja Novi Sad i Institut za javno zdravlje Vojvodine organizuju akciju u Merkator centru, u petak, 20. marta.
Petak konačno stiže: Novosađani, evo šta vas očekuje
19.03.2026.•
0
Narednih dana očekuje nas nešto lošije vreme, ali to ne znači da vikend ne možete iskoristiti kvalitetno.
Pojedine ulice na Karagači dobijaju kanalizaciju: Preko 65 miliona za radove
19.03.2026.•
6
Gradska uprava za građevinsko zemljište i investicije raspisala je javnu nabavku za izgradnju kanalizacije u naselju Karagača u Petrovaradinu.
FOTO: Novosadska vlast poklonila dva kamiona i mašinu Kuli pred izbore, Mićin na SNS štandu
19.03.2026.•
31
Novi Sad je donirao Kuli dva kamiona i građevinsku mašinu, objavio je gradonačelnik Žarko Mićin.
Akademija umetnosti: Prostore smo koristili, nema razloga za oduzimanje
19.03.2026.•
11
Dekan Akademije umetnosti u Novom Sadu Zoran Krajišnik kaže da "ne postoje formalno-pravni razlozi" za oduzimanje dva prostora toj visokoškolskoj ustanovi.
I početak proleća u Novom Sadu promenljivo oblačan
19.03.2026.•
0
Prvobitna prognoza koja je glasila da će narednih nekoliko dana u Novom Sadu biti identični po temperaturi i vremenu - promenila se.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar