Revizor u JGSP "Novi Sad": Zašto firma iz Požarevca ima uvid u podatke Novosađana?
"BusLogic", firma iz Požarevca koja pruža usluge za informacioni sistem u JGSP "Novi Sad" može, bez ograničenja, da ostvari uvid u lične podatke građana koji dopunjuju elektronske mesečne karte.
.jpg "Revizor u JGSP \"Novi Sad\": Zašto firma iz Požarevca ima uvid u podatke Novosađana?")
Foto: 021.rs
Kako je u izveštaju Državne revizorske institucije navedeno, ovakvo rešenje nije u skladu sa Zakonom o zaštiti podataka ličnosti, jer je, po Zakonu, rukovalac podacima GSP, dok je "BusLogic" samo pružalac usluge.
Osim toga, ugovorom sa ovim preduzećem nije utvrđena zaštita podataka, niti lice koje bi se time bavilo.
Na osnovu toga i drugih nalaza, revizor utvrđuje da informaciona bezbednost u sistemu elektronske naplate, i generalno informacionom sistemu, nije uspostavljena na adekvatan način, što za posledicu ima veći stepen ranjivosti informacionog sistema.
Iako je definisano da serveri moraju biti smešteni u posebnoj prostoriji, odnosno server sobi, i da pristup toj sobi osim lica koja su zadužena za održavanje IKT sistema, mogu imati i druga lica, uz prethodno odobrenje direktora preduzeća, kao i da pristup poverljivim pdoacima mora biti strogo kontrolisan, situacija u GSP-u ne odgovara ovim pravilima.
Server računari se nalaze u Telekomu, kao jednom od pružalaca usluga, a u skladu sa Ugovorom o javnoj nabavci, dok administratorski nalog ima i firma "BusLogic".
Nisu, navodi se u izveštaju, uspostavljene adekvatne organizacione IT strukture. Nisu usvojeni ni primenjeni odgovarajući pravilnici, politike i procedure u oblasti informacione bezbednosti, što je neophodno kako bi sistem bio pouzdan.
"Proces pristupa sistemu nije uspostavljen na zadovoljavajući način, jer nisu usvojene procedure koje ga uređuju, niti je uspostavljena kontrola procesa, iako je to zakonska obaveza, što za posledicu može imati ugroženu bezbednost podataka", piše u izveštaju.
Razlozi za ovo su, između ostalog, nedostatak stručnog znanja i kadrovskih kapaciteta.
"JGSP 'Novi Sad' zbog nedovoljno finansijskih sredstava, pa samim tim i nedovoljno hardverskih resursa, nedovoljno iskustva, stručnog znanja i obučenog IT kadra, nije usvojilo ni implementiralo pravila i procedure za kontinuitet poslovanja, iako je to zakonska obaveza, što za posledicu može imati nefunkcionisanje sistema u neodređenom vremenskom periodu, pa samim tim i otežano pružanje usluga", objašnjava se u revizorskom izveštaju.
GSP u sistematizaciji ima sedam pozicija koje se odnose na IT poslove, ali popunjeno je samo šest. Dvoje zaposlenih trebalo bi da radi u oblasti bezbednosti na radu, dok dvoje radi u administraciji.
Nijedno lice ne radi na poziciji prevencije i reagovanja, a ne postoje ni procedure, odnosno planovi postupanja, u slučajevima opasnosti od nastanka bezbednosnih incidenata.
Nedostatak procedura za upravljanje IT rizicima za posledicu može imati stvaranje nepotrebno velikih troškova u slučaju nastanka neželjenog događaja koji se mogao sprečiti ili gubitaka podataka.
DRI je utvrdila da u postojećim ugovorima nije predviđen kontinuitet poslovanja, na pravilan način. Naime, predviđa se obaveza firme "BusLogic" u slučaju raskida ili isteka ugovora da GSP-u isporuči izvorni kod sistema elektronske naplate, kao i sve podatke sa klaud (Cloud) servera, kako bi naručilac postao vlasnik izvornog koda.
"Međutim, imajući u vidu da JGSP Novi Sad ne raspolaže odgovarajućem hardverskom infrastrukturom, niti je na bilo koji drugi način obezbedio neophodnu kadrovsku infrastrukturu u sistemu koji je trenutno u upotrebi, u slučaju raskida sardnje bilo bi u dužem vremenskom periodu onemogućeno praćenje vozila, pa samim tim i onemogućeno informisanje građana o kretanju vozila. Takođe, bila bi otežana prodaja karata, kontrola personalizovanih karata, i slično. Ugovorom nije predviđena migracija podataka, što za posledicu može imati otežan ili onemogućen nastavak korišćenja podataka u novom sistemu", objašnjava se u izveštaju.
Pročitaj još
.jpg "Novosađani, važno: Poznato kada će karta u autobusu GSP-a poskupeti na 100 dinara")
GSP nije uspostavilo ni način na koji se prati realizacija izvršenja usluga od strane preduzeća "BusLogic".
Inače, ovaj sistem je implementiran 2020. godine i u od tada nisu sprovedene ni interna ni eksterna revizija. Akt o bezbednosti informaciono-komunikacionog sistema GSP je doneo pre toga, u julu 2019. godine, što znači da se on odnosi na sve informacione sisteme u gradskom prevozu i da ne sadrži odredbe koje se odnose na odnose sa pružaocima usluga, u konkretnom slučaju "BusLogic".
Ipak, u ovom aktu je definisano da su šef službe razvoja i šef odeljenja odgovorni za kontrolu pristupa i nadzor nad izvršenjem ugovornih obaveza, mada GSP nije dokumentovalo da se ovaj nadzor uopšte obavlja.
DRI od Gradskog saobraćajnog preduzeća u Novom Sadu traži da dostavi odazivni izveštaj u roku od tri meseca, kao i da ispravi utvrđene nepravilnosti.
"Izveštaj o svrsishodnosti poslovanja: Informacioni sistem u javnom gradskom prevozu u Novom Sadu" u celosti čitajte OVDE.
OBRATI PAŽNJU! Osvežili smo platformu sa muzičkim kanalima, a preko koje možete slušati i Radio 021. Preporučujemo vam novu kategoriju - LOUNGE, za baš dobar užitak i relax tokom dana. Vaš 021!
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Novi Sad - Vesti
FOTO, VIDEO Skup ispred RTV-a: Blokada bi trebalo da traje celu noć
15.04.2025.•
16
Novosađani su se okupili ispred RTV-a preko zborova građana koji su pozvali na blokadu.
VIDEO: Studenti biciklisti stigli u Strazbur
15.04.2025.•
14
Studenti biciklisti stigli su, posle 13 dana puta, u Strazbur.
VIDEO: Kako su Novosađani ispratili dolazak studenata u Strazbur
15.04.2025.•
2
Studenti koji su 3. aprila iz Novog Sada biciklima krenuli za Strazbur stigli su na svoju krajnju destinaciju.
Sreda pred Novosađanima: Za svakoga ponešto
15.04.2025.•
0
Spremite se za lep dan, a u Novom Sadu vas očekuje i poneki događaj za kvalitetno trošenje vremena.
Inženjerska komora: Preispitati pritvor inženjerima
15.04.2025.•
0
Inženjerska komora Srbije uputila je apel sudu i tužilaštvu u Novom Sadu za preispitivanje neophodnosti daljeg trajanja pritvora inženjerima, u vezi sa padom nadstrešnice na železničkoj stanici.
"Gradsko zelenilo": Orezuju se topole u Limanskom parku
15.04.2025.•
1
"Gradsko zelenilo" je najavilo da će u narednom periodu orezivati topole u Limanskom parku.
VIDEO: Koncert podrške pritvorenim aktivistima ispred zatvora na Klisi
15.04.2025.•
0
Ispred Okružnog zatvora na Klisi organizovan je koncert podrške novosadskim aktivistima koji su u pritvoru.
Osam miliona za obnovu terena u OŠ "Petar Kočić" u Temerinu
15.04.2025.•
0
OŠ "Petar Kočić" raspisala je tender za obnavljanje sportskih terena u dvorištu ove škole u Temerinu.
.jpg "Beočin planira tri nova vrtića: Više od 15,7 miliona za dokumentaciju")
Beočin planira tri nova vrtića: Više od 15,7 miliona za dokumentaciju
15.04.2025.•
1
Opština Beočin raspisala je tender za izradu projektno-tehničke dokumentacije za izgradnju tri nova vrtića, za šta je izdvojila više od 15,7 miliona dinara sa porezima.
Studenti organizuju prenos dočeka biciklista u Strazburu ispred RTV-a
15.04.2025.•
5
Novosadski studenti u blokadi fakulteta organizuju prenos dočeka biciklista u Strazburu.
Otac žene stradale u padu nadstrešnice podneo prijavu jer smatra da je ta nesreća teroristički čin
15.04.2025.•
6
Glavni javni tužilac Višeg javnog tužilaštva u Beogradu Nenad Stefanović primio je oštećenog Đura Racu, oca Goranke Raca, stradale u padu nadstrešnice na Železničkoj stanici u Novom Sadu.
Planira se parking preko puta Satelitske pijace: Izdvojeno skoro 35 miliona za radove
15.04.2025.•
12
"Parking servis" raspisao je javnu nabavku za izgradnju parkinga preko puta Satelitske pijace, za šta izdvaja 34,8 miliona dinara sa obračunatim porezima.
VIDEO Novosadski studenti najavili protest ispred Skupštine Vojvodine: "Već smo, doći ćemo opet"
15.04.2025.•
2
Novosadski studenti u blokadi najavili su protest ispred Skupštine Vojvodine.
Naredna dva dana 27 stepeni
15.04.2025.•
0
Naredna dva dana u Novom Sadu biće vetrovita i veoma topla.
U četvrtak protestni skup ispred kasarne u Vojvode Bojovića: "Ograda pada - sanacija kada?"
15.04.2025.•
0
Građani Mesne zajednice "Žitni trg" organizuju radionicu i protestni skup u četvrtak, 17. marta, sa ciljem skretanja pažnje na ugroženo kulturno nasleđe, kasarnu u Ulici vojvode Bojovića.
Zborovi Novog Sada pozivaju na novu blokadu RTV-a: "Sinoć smo izneverili studente"
15.04.2025.•
16
Zborovi građana Novog Sada pozvali su na novu blokadu Radio-televizije Vojvodine, s obzirom na to da je sinoć policija potisnula studente i odblokirala zgradu pokrajinskog javnog servisa.
Odmah nakon pada nadstrešnice proveravano da li je uzrok bila upotreba eksploziva
15.04.2025.•
8
Forenzičari Ministarstva unutrašnjih poslova već 2. novembra, dan nakon pada nadstrešnice, proveravali su da li je pad možda rezultat upotrebe eksplozivnih materija.
Studenti biciklisti danas stižu u Strazbur - 1.400 kilometara od Novog Sada
15.04.2025.•
27
Studenti koji su 3. aprila iz Novog Sada biciklima krenuli za Strazbur, danas će stići na svoju finalnu destinaciju.
Peti protest u Sremskim Karlovcima u četvrtak: "Veliko prolećno čišćenje"
15.04.2025.•
1
Peti veliki protest u Sremskim Karlovcima održaće se u četvrtak, 17. aprila.
Vojska poziva Novosađane da se jave za služenje vojnog roka
15.04.2025.•
18
Javni konkurs za prijavu kandidata za dobrovoljno služenje vojnog roka sa oružjem i kurs rezervnih oficira Vojske Srbije je otvoren, podseća Centar Ministarstva odbrane Novi Sad.
Tretmani protiv krpelja u Sremskim Karlovcima: Upozorenje pčelarima
15.04.2025.•
0
Na teritoriji Sremskih Karlovaca će se do kraja meseca izvoditi tretmani suzbijanja krpelja, a preparat je toksičan za pčele.
Komentari 18
Duta
Revoltiran gost
Kako u EPSu (citava Srbija) nije sproveden revizija njihovog sistema????? Odjednom su profesionalni pa daji rezultat revizije GSP Novi Sad:)
Ns
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar