Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
OBRATI PAŽNJU! Osvežili smo platformu sa muzičkim kanalima, a preko koje možete slušati i Radio 021. Preporučujemo vam novu kategoriju - LOUNGE, za baš dobar užitak i relax tokom dana. Vaš 021!
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
Studenti u blokadi DIF-a: Dvojica maskiranih muškaraca fizički napali našeg kolegu
15.06.2025.•
1
Studenti u blokadi Fakulteta sporta i fizičkog vaspitanja u Novom Sadu, saopštili su da je još jedan njihov kolega sinoć fizički napadnut na Keju.
.jpg "Studenti u blokadi pozvali u ponedeljak na skup podrške Zborovima ispred Rektorata")
Studenti u blokadi pozvali u ponedeljak na skup podrške Zborovima ispred Rektorata
15.06.2025.•
5
Studenti u blokadi fakulteta Univerziteta u Novom Sadu pozvali su u ponedeljak, 16. juna u 20.30 časova na skup podrške Zborovima Novog Sada, koji će se održati ispred zgrade Rektorata.
Zborovi Novog Sada pozivaju sutra na okupljanje ispred tužilaštva: "Nasilnici nisu heroji"
15.06.2025.•
4
Zborovi Novog Sada pozvali su na okupljanje u ponedeljak, 16. juna u 9 časova ispred Osnovnog javnog tužilaštva, povodom nastavka suđenja četvorici aktivista SNS koji su studentkinji slomili vilicu.
Još jedan ministar o Železničkoj stanici u Novom Sadu: Srušiti centralni hol, bilo je diverzije
15.06.2025.•
51
Centralni hol Železničke stanice u Novom Sadu mora biti srušen jer je padom nadstrešnice došlo do cepanja zida.
Garaže u Novom Sadu sve skuplje: Za pojedine prodavci traže više od 40.000 evra
15.06.2025.•
10
Kada je reč o udelu u ukupnom broju prodatih garažnih mesta, najveći udeo od 52 odsto je na teritoriji Grada Beograda.
Još jedna letnja nedelja pred nama
15.06.2025.•
0
I nedelja pred nama biće mahom sunčana i veoma topla.
Finalna blokada raskrsnice sutra kod Banovine: Objavljen detaljan program
15.06.2025.•
32
Finalna blokada raskrsnice u Novom Sadu održaće se u ponedeljak, 16. juna, a Zborovi građana Novog Sada objavili su detaljniji program.
Broj prijava nasilja u porastu: Radnici Centra za socijalni rad u Novom Sadu preopterećeni
14.06.2025.•
10
Broj korisnika Centra za socijalni rad povećan je tokom 2024. godine, a kako se ističe u izveštaju rada ove ustanove, radnici su neretko ukazivali na preopterećenost.
VIDEO: Novi Sad je postao grad "vespi"
14.06.2025.•
16
Evropska nedelja vespi trenutno se održava u Novom Sadu i trajaće do nedelje, 15. juna.
Tužilac Lazić: Vučić direktno preti tužiocima i sudijama čijim odlukama nije zadovoljan
14.06.2025.•
28
Tužilac Apelacionog suda u Novom Sadu Radovan Lazić rekao je da predsednik Aleksandar Vučić "direktno preti razrešenjem i krivičnim gonjenjem sudijama i tužiocima čijim odlukama nije zadovoljan".
Akademski plenum: "Raspišite izbore i rešite društvenu krizu"
14.06.2025.•
27
Akademski plenum smatra da je Odlukom komisije za akreditaciju i proveru kvaliteta dozvoljeno da se ispiti ne održavaju na fakultetima, što znači da je moguće, kako su rekli, da budu i u kafanama.
Grad ove godine subvencioniše JGSP sa 2,5 milijarde dinara: Preduzeće sa najvećim dotacijama
14.06.2025.•
23
Gradska vlast uvećala je subvencije koje će ove godine davati Javnom gradskom saobraćajnom preduzeću "Novi Sad", te sada iznose 2,5 milijarde dinara.
Devojčice u vođstvu: U Novom Sadu za 24 sata rođeno 29 beba
14.06.2025.•
0
U Novom Sadu je u protekla 24 časa rođeno 29 beba.
Kreni - promeni: Ponovo odbijen predlog za pritvor studenta FTN-a zbog sukoba ispred DIF-a
13.06.2025.•
1
Viši sud u Novom Sadu doneo je pravosnažnu odluku - odbijen je predlog za pritvor studenta FTN-a Veljka Petrovića, saopštio je pokret Kreni-promeni.
Sukob u Jevrejskoj ulici, upotrebljen i nož
13.06.2025.•
6
Dve žene su lakše povređene nakon fizičkog sukoba u Jevrejskoj ulici.
Ulaganje u javni prevoz u Novom Sadu: Da li je ženska bezbednost deo računice?
13.06.2025.•
14
Žene u Novom Sadu, kao i u većini drugih gradova, češće koriste javni prevoz nego muškarci. Ipak, Grad i saobraćajno preduzeće ulažu malo truda u to da prevoz prilagode najčešćim korisnicima.
Novosadski studenti zahtevaju obraćanje na sednici Skupštine Novog Sada: "Da se naš glas čuje"
13.06.2025.•
17
Studenti koji blokiraju fakultete u Novom Sadu podneli su zahtev za obraćanje na sednici Skupštini grada Novog Sada zakazanoj za utorak.
VIDEO Požar na Sajlovu: Velika materijalna šteta
13.06.2025.•
3
Lokalizovan je požar u autoservisu na Sajlovu koji je izbio danas u toku popodnevnih časova.
Akademski plenum o uspehu koleginica sa FTN: Plate minimalne - rezultati maksimalni
13.06.2025.•
7
Iako je Vlada Srbije nezakonitom odlukom naučno-istraživački i umetnički rad na fakultetima svela samo na pet časova nedeljno nastavnici i saradnici su i dalje posvećeni nauci i umetnosti.
Uvećan budžet Novog Sada: Na šta će se trošiti milijarde dinara
13.06.2025.•
14
Budžet Grada Novog Sada za ovu godinu uvećan je za više od 4,4 milijarde dinara, te će sada iznositi više od 48,9 milijardi.
Muškarcu koji je udario policajca kod GSP određen kućni pritvor: Tereti se za napad na službeno lice
13.06.2025.•
5
Muškarcu koji je osumnjičen za napad na službeno lice tokom blokade raskrsnice kod JGSP "Novi Sad" izrečena je mera zabrane napuštanja stana uz primenu elektronskog nadzora.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar