DRI kritikuje Ministarstvo za rad: “Socijalna karta” neimplementirana

Ministarstvo za rad, zapošljavanje, boračka i socijalna pitanja Srbije ne upravlja informacionim tehnologijama na odgovarajući način zbog nepostojanja plana razvoja informacionih tehnologija i nedovoljnih kadrovskih kapaciteta, ocenila je u petak 30. avgusta Državna revizorska institucija (DRI) u reviziji "Efektivnost informacionog sistema - Socijalna karta".

Revizija, ilustracija, foto: Scott Graham/Unsplash

Sistem "Socijalna karta" nije u potpunosti implementiran, a pored nedostataka u aplikativnim kontrolama, nisu ni svi predviđeni korisnici uključeni u informacioni sistem, navedeno je u izveštaju o reviziji. 

Ministarstvo nije uspostavilo sveobuhvatne mere kojima se obezbeđuje kontinuitet poslovanja u slučaju vanrednih okolnosti, havarija i prekida saradnje sa pružaocem usluge održavanja informacionog sistema, uključujući i upravljanje rezervnim kopijama. 

Ministarstvo nije uspostavilo upravljanje informacionom bezbednošću na sveobuhvatan način, budući da nije uskladilo Akt o bezbednosti informaciono-komunikacionih sistema sa propisima, kao ni uspostavilo organizaciono i kadrovski upravljanje informacionom bezbednošću, navedeno je u izveštaju DRI. 

U reviziji je ukazano i da na nivou informacionog sistema "Socijalna karta" ne postoje pravila i procedure praćenja i kontrole zapisa o događajima (logova), niti saradnje sa pružaocem usluge održavanja, što može dovesti do narušavanja bezbednosti sistema.

Izvor: FoNet