Kompromitovan Elektronski Dnevnik (idp.esdnevnik.rs)

[1van]

Da ne propustimo par zanimljivih detalja iz: https://birn.rs/informaciona-bezbednost-srbije/.

U slučaju informacionog sistema „esDnevnik“, revizor je primetio da je prevelika nadležnost i ovlašćenja predati kompaniji Telekom ad, koja je napravila i održava softver. Ovo predstavlja potencijalni rizik u slučaju da Telekom prestane da pruža uslugu održavanja softvera, s obzirom na to da pružalac usluge ima autorsko pravo na izvorni kod. Osim toga, administracija nije ispoštovala pravilnik o proceni IT rizika i kreiranju rezervnih kopija podataka, što bi trebalo da radi nadležni organ, što može dovesti do prekida rada sistema u slučaju bilo kakvih problema.