DRI o eTuristi: Sistem nepouzdan, Ministarstvo nema kontrolu nad IT bezbednošću i podacima

Ministarstvo turizma i omladine Srbije bi trebalo da unapredi upravljanje informacionim sistemom eTurista tako da obezbedi neophodan nivo pouzdanosti sistema i uredi odnos sa pružaocem usluga, glavna je poruka Izveštaja o reviziji svrsishodnosti poslovanja Informacioni sistem „eTurista“ koji je danas objavila Državna revizorska institucija (DRI).

Revizijom je utvrđeno da su se, u dosadašnjem korišćenju sistema, pojavili problemi koji se odnose na neadekvatnu IT struktura u Ministarstvu, nepostojanje svih neophodnih procedura koje se odnose na informacionu bezbednost, nepostojanje ugovornog odnosa između Ministarstva i pružaoca usluge.

Utvrđeno je i to da nije obezbeđeno funkcionisanje sistema u slučaju raskida saradnje sa pružaocima usluga, da pružalac usluge ima potpun pristup sistemu i produkcionoj bazi, da obrada podataka o ličnosti koju radi pružalac usluga nije u potpunosti uspostavljena na zakonom propisan način, kao i to da Ministarstvo ne upravlja rezervnim kopijama podataka.

Opštine Irig, Aranđelovac i Sokobanja koje su, takođe, bile subjekti revizije nemaju usvojenu proceduru koja uređuje proces pristupa informacionom sistemu eTurista, a što obuhvata zahteve za aktiviranjem i deaktiviranjem korisničkih naloga i kontrolu tih poslova.

Revizori su zaključili i da subjekti revizije za informacioni sistem eTurista nemaju plan kontinuiteta poslovanja u vanrednim okolnostima, kao i to da nemaju uspostavljeno upravljanje IT rizicima.

DRI je subjektima revizije preporučila da uspostave sve neophodne procedure koje se odnose na informacionu bezbednost, što uključuje i plan kontinuiteta poslovanja u vanrednim okolnostima i upravljanje rezervnim kopijama podataka, kao i to da pristup sistemu urede tako da bude organičen i kontrolisan od strane Ministarstva.

Saradnju sa pružaocima usluga je potrebno urediti ugovorom i odgovarajućim procedurama, a obradu podataka o ličnosti na način zasnovan na primeni zakonskih odredbi. Takođe, potrebno je postaviti plan kontinuiteta poslovanja u slučaju raskida saradnje i predvideti migraciju podataka u tom slučaju, preporuka je revizora.

Ukazano je i da upravljanje sistemom treba uspostaviti najpre ugovorom sa pružaocem usluga, urediti IT poslove odgovarajućim procedurama i ojačati organizacionu IT strukturu.

Informacioni sistem eTurista je uspostavljen 2020. godine. Sistem je nabavila Кancelarija za informacione tehnologije i elektronsku upravu, koja plaća i održavanje sistema, dok je pružalac usluga Comtrade System Integration Beograd.