DRI: Nedostaci u upravljanju informacionim sistemom Uprave za veterinu

„To ukazuje na potencijalne nedostatke u upravljanju informacionim resursima Uprave za veterinu“, navodi se u Izveštaju o reviziji svrsishodnosti poslovanja „Upravljanje informacionim sistemom Uprave za veterinu“, koji je objavila Državna revizorska institucija (DRI).

U obavljanju poslova iz svoje nadležnosti, Uprava za veterinu sarađuje sa preko 700 veterinarskih subjekata, kao što su samostalni veterinari, veterinarske stanice, službe, ambulante, centri i drugi koji učestvuju u registrovanju i izdavanju pasoša za goveda i kućne ljubimce. Ta pravna i fizička lica pristupaju zvaničnoj veb-lokaciji Uprave za veterinu tj. preko nje aplikacijama i bazama podataka javnih registara.

U reviziji je utvrđeno da aplikativne kontrole ne obezbeđuju dovoljan nivo pouzdanosti informacionog sistema Uprave za veterinu (IS UVET), jer nije uspostavljena ažurna i pouzdana razmena podataka sa drugim relevantnim informacionim sistemima, što je neophodno za proveru verodostojnosti veterinarskih subjekata.

Pored toga, ne postoje adekvatni mehanizmi za sprečavanje mogućih duplih unosa u Registar.

„Ovakvi nedostaci povećavaju rizik od smanjenog ostvarenja ciljeva iz delokruga rada organa, kao i od umanjene efikasnosti u pružanju usluga građanima, privredi i zadovoljavanju potreba društva u celini“, navode revizori.

Kontinuitet IT usluga IS UVET nije u potpunosti osiguran, jer iako se nalazi u Državnom data centru (DDC), nisu provereni planovi i procedure za obezbeđenje kontinuiteta, zbog čega nije otklonjen rizik da u slučaju neželjenih događaja dođe do neefikasnog reagovanja, da sistem bude duže nedostupan i da time ugrozi efikasnost u pružanju IT usluga građanima i privredi.

Revizijom je utvrđeno da je informaciona bezbednost uspostavljena na formalnom nivou. Bezbednost sistema zavisi od pojedinačnih napora, bez standardizacije i kontrole, nema operativne mehanizme, značajno umanjuje efikasnost, zbog čega nije otklonjen rizik od bezbednosnih incidenata, krađe ili gubitka podataka, neefikasnog ili pogrešnog reagovanja, pravnih i regulatornih posledica, kao i dugoročnog urušavanja ugleda i stabilnosti UVET.

Revizori su zaključili da je potrebno unaprediti razmenu podataka sa Informacionim sistemom Agencije za privredne registre radi obezbeđivanja redovne i pouzdane verifikacije podataka o veterinarskim subjektima, da je potrebno uspostaviti proces upravljanja kontinuitetom poslovanja i sistematski primenjivati mere informacione bezbednosti u cilju obezbeđivanja odgovarajućeg nivoa pouzdanosti IS UVET.