EPS: Nisu nabavljeni nikakvi specijalni aparati već softver za zaštitu mobilnih telefona

„Nabavljeno je softversko rešenje, a ne mobilni telefoni i apsurdno je porediti ovo softversko rešenje sa mobilnim telefonima SKY ili SKY aplikacijom, što se zlonamerno i potpuno laički izokreće, sa namerom da privuče što veću pažnju“, navodi se u saopštenju EPS-a povodom pisanja KRIK-a da je ta kompanija krajem 2019. nabavila programe za enkripciju telefona za koje stručnjaci kažu da pružaju bolju zaštitu od SKY, softvera koji su koristile kriminalne grupe.

EPS tvrdi da softver nabavljen 2019. nije korišćen, jer se do danas nije pojavila potreba za tim.

„Nabavka je sprovedena u slučaju potrebe i zbog obaveza koje su propisane zakonom u delu mera zaštite IKT sistema“, ističe se u saopštenju EPS-a.

Na zvaničnom portalu javnih nabavki EPS je 14. avgusta 2019. objavio poziv za javnu nabavku softvera za zaštitu mobilnih telefona.

„Javna nabavka je objavljena u otvorenom, svima dostupnom postupku, kako je to odredjeno Zakonom o javnim nabavkama i nije objavljena ‘ispod radara javnosti’ kako se tvrdi. Kompletna konkursna dokumentacija je bila javno dostupna u roku koji Zakon o javnim nabavkama nalaže, a takodje i danas sva dokumenta u vezi sa ovom javnom nabavkom nalaze se dostupna na portalu javnih nabavki“, naveo je EPS.

Istaknuto je da je EPS elektroenergetski sistem odgovoran za energetsku bezbednost i nezavisnost Srbije i da bi svaka zloupotreba podataka i informacija ili njihovo neovlašćeno korišćenje imalo višestruke posledice po energetsku sigurnost zemlje.

„Komunikacioni rizik postoji u energetskim poslovima sa AP Kosovo i Metohija, gde je važno da EPS poseduje zatvoreni i zaštićeni komunikacioni sistem. Takodje, u sastavu EPS-a nalaze se i hidro potencijali koji su blizu graničnih oblasti i važno je u budućnosti obezbediti zaštićenu komunikaciju kao deo bezbednosnog mehanizma“, navodi se u saopštenju.

Dodaje se da primenu zaštite na komunikacionim uredjajima, odnosno zatvorene sisteme komunikacija koriste energetske kompanije u Finskoj, Velikoj Britaniji, Holandiji, Italiji, Grčkoj, Ukrajini, Švajcarskoj, SAD, kao i kompanije poput RWE i EDF. Ta zaštita se koristi, kako je objašnjeno, primarno za korporativnu internu komunikaciju zatvorenog tipa kao sastavni deo bezbednosnog mehanizma, ali i kao poseban stepen zaštite u vanrednim uslovima.

Kako je podsetio EPS, Zakonom o informacionoj bezbednosti odredjeno je da su IKT sistemi od posebnog značaja sistemi u energetici koji se koriste za proizvodnju, prenos i distribuciju električne energije, proizvodnju i preradu uglja, što su delatnosti EPS-a. Takođe, Zakonom o informacionoj bezbednosti EPS je odredjen kao IKT sistem od posebnog značaja za Srbiju, a poseduje i Rešenje o upisu u evidenciju IKT sistema od posebnog značaja koju vodi Ministarstvo za trgovinu, turizam i telekomunikacije.

EPS je dužan da primeni mere zaštite IKT sistema koje se odnose na postizanje bezbednosti rada na daljinu i upotrebe mobilnih uredjaja, predvidjanje odgovarajuće upotrebe kriptozaštite radi zaštite tajnosti, autentičnosti i integriteta podataka, zaštitu od zloupotrebe tehničkih bezbednosnih slabosti IKT sistema, zaštitu podataka u komunikacionim mrežama uključujući uredjaje i vodove, bezbednost podataka koji se prenose unutar operatora IKT sistema, kao i izmedju operatora IKT sistema i lica van operatora IKT sistema, navodi se u saopštenju.