Digitalne usluge koje koriste građani na Kosovu mogle bi da budu ozbiljno ugrožene u slučaju oštećenja infrastrukture za čuvanje podataka, dok je revizija utvrdila da postoje nedostaci u planiranju oporavka sistema e-Kosova, piše u izveštaju Radio Slobodna Evropa.
Pitanje spremnosti za takve situacije ponovo je otvoreno nakon što su ukrajinski napadi dronovima između 8. i 11. oktobra pogodili tri centra za čuvanje podataka ruske kompanije Jandeks, što je dovelo do prekida pojedinih digitalnih usluga i uticalo na kompanije koje zavise od njene infrastrukture.
U slučaju ozbiljnog incidenta, poput sajber-napada, požara ili prekida u snabdevanju električnom energijom, posledice bi mogle da obuhvate prekid rada digitalnih servisa, ali i gubitak podataka ukoliko ne postoje upotrebljive rezervne kopije.
Prema navodima bivšeg direktora Agencije za informaciono društvo Kujtima Gašija, većina institucionalnih podataka čuva se u Centru za podatke, dok se deo nalazi na serverima pojedinačnih institucija. Među tim podacima su i lične informacije građana, koje se koriste za funkcionisanje digitalnih usluga, uključujući portal e-Kosova.
Revizija utvrdila nedostatke
Kancelarija za reviziju je u septembru 2025. godine utvrdila da Agencija za informaciono društvo nije bila spremna za obnovu elektronskih usluga platforme e-Kosova u vanrednim situacijama. Kako se navodi u nalazima revizora, nije postojao dokumentovan i testiran plan za oporavak sistema, nije bilo funkcionalnog rezervnog centra, a postojeće rezervne kopije podataka nisu bile dovoljne da omoguće pouzdanu i pravovremenu obnovu sistema.
Revizija je ukazala i na zastarele bezbednosne politike, nedostatak procedura za ograničavanje pristupa sistemima i slabosti u kontroli aplikacija i plaćanja. Ukupno je dato 15 preporuka.
Gaši tvrdi da je projekat izgradnje rezervnog centra za oporavak od katastrofa, uključujući lokaciju i obezbeđena sredstva, bio završen tokom njegovog mandata, 2020. godine, ali da je kasnije obustavljen.
„Bez standardizovanog centra za oporavak od katastrofa, obnova usluga nakon ozbiljnog incidenta ostaje neizvesna“, naveo je Gaši, prema pisanju Radija Slobodna Evropa. On je dodao da postoje ograničeni kapaciteti za čuvanje rezervnih kopija na odvojenim lokacijama, ali da je reč o improvizovanim rešenjima koja ne ispunjavaju potrebne standarde.
Izveštaj se, međutim, odnosio na platformu e-Kosova i sisteme povezane sa njenim uslugama, a ne na kompletnu bezbednost Centra za podatke. Revizorski nalazi ne predstavljaju dokaz da su podaci građana kompromitovani.
Digitalizacija zahteva i pouzdan oporavak sistema
Ministar za digitalizaciju i javnu upravu Lulezon Jagdžiju najavio je modernizaciju vladine infrastrukture, razvoj tehnologije klaud za zajedničko čuvanje i obradu podataka, kao i primenu veštačke inteligencije. Stručnjak za sajber-bezbednost Atđe Lila upozorio je, međutim, da širenje digitalnih usluga mora da prati i jačanje njihove zaštite.
„Nije dovoljno da imamo zakone, strategije i bezbednosne politike samo na papiru“, rekao je Lila.
Prema njegovim rečima, klaud tehnologija može da poveća efikasnost, ali koncentrisanje velikog broja usluga u istoj infrastrukturi znači i da bi jedan incident mogao istovremeno da pogodi više institucija.
I Gaši je ukazao da slučaj Jandeksa pokazuje da nije dovoljno samo odrediti gde se podaci čuvaju, već i obezbediti mogućnost njihovog oporavka i nastavka rada usluga nakon incidenta.
Radio Slobodna Evropa uputio je pitanja Ministarstvu za digitalizaciju i javnu upravu o projektu rezervnog centra i merama za otklanjanje nedostataka utvrđenih revizijom, ali odgovore nije dobio do objavljivanja izveštaja. Zbog toga ostaje nejasno da li su uočeni nedostaci u međuvremenu otklonjeni i koliko brzo bi digitalne usluge mogle da budu obnovljene u slučaju ozbiljnog incidenta, zaključuje u izveštaju RSE.
Preuzimanje i objavljivanje tekstova sa portala KoSSev nije dozvoljeno bez navođenja izvora. Hvala na poštovanju etike novinarske profesije.
