Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада

2 Tehnička specifikacija JN 13-26.docx ТЕХНИЧКЕ КАРАКТЕРИСТИКЕ (СПЕЦИФИКАЦИЈА) ЈН 13/26 Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Уводни део: Услед интензивног развоја софистицираних сајбер претњи, традиционална антивирусна решења заснована искључиво на познатим потписима (signatures) и редовном ажурирању вирусних дефиниција више не пружају адекватан ниво заштите. Из тог разлога се јавља технолошка потреба за имплементацијом нове генерације антивирусних решења (Next-Generation Antivirus – NGAV). Ова технологија омогућава напредну превенцију и детекцију засновану на бихејвиоралној анализи, машинском учењу и вештачкој интелигенцији, чиме се обезбеђује захтевани ниво сигурности података на крајњим уређајима Наручиоца, у контексту његовог будућег статуса ИКТ система од посебног значаја. Набавка овог решења представља кључни корак у изградњи захтеваних техничких капацитета и директно доприноси усклађивању са обавезама које намеће важећи Закон о информационој безбедности Републике Србије, одговарајући пратећи подзаконски акти, као и међународни стандарди у области заштите података о личности (GDPR). За потребе Наручиоца неопходно је испоручити лиценце за NGAV софтверско решење за заштиту крајњих станица, према детаљним функционалним и техничким карактеристикама дефинисаним у наставку ове спецификације. Обим услуга: Закуп лиценци за NGAV софтверску платформу за рано препознавање и превенцију сајбер напада Извршилац је у обавези да активира лиценце за NGAV софтверско решење за заштиту 150 крајњих станица са Windows оперативним системом у трајању од 12 месеци од дана активације. Извршилац је дужан да у току трајања лиценци врши редовне месечне провере статуса функционалности инсталираних лиценци по унапред утврђеном плану, који ће дефинисати са Наручиоцем. Од извршиоца се очекује да у току трајања лиценци: врши периодичну анализу стања безбедности радних станица које се штите и то: анализа процеса који се извршавају у систему анализа упозорења која су генерисана у систему претраживање система за најновије претње по информациону безбедност месечно доставља предлоге активности за унапређење заштите од малициозног софтвера и то: предлог додатних подешавања полиса у циљу побољшања прегледа извршавања процеса предлог за унапређење ИТ хигијене уређаја који ће користити лиценце Извршилац је у обавези да у периоду трајања лиценци пружа техничку подршку за предметни софтвер и ''software maintenance'' (све закрпе у складу са произвођачком спецификацијом, ''upgrade'', ''bug-fixing''). У оквиру тог периода треба да буде обезбеђено следеће: Доступност техничке подршке Извршиоца по принципу 08 до 16 часова, радним данима, телефонски. Доступност техничке подршке Извршиоца радним данима путем имејла. Приступ базама знања у складу са пословном политиком Извршиоца и Произвођача. У случају неправилности у раду са софтвером у току трајања уговора, Извршилац је дужан да неправилности отклони о сопственом трошку најкасније 15 дана од дана када Наручилац пријави неправилности. Функционални захтеви за NGAV софтверско решење су следећи: Заштита не само од вируса већ и свих malware, non-malware као и malware-deviant артефаката. Континуално надгледање типа, врсте и понашања напада, као и истовремено пресретање напада. Једноставна инсталација и минималан утицај на перфомансе система и на рад корисника. Oткрива и зауставља не само традиционалне вирусе (засноване на hash вредности) већ и злоинамерне и не-злонамерне типове напада. Открива и зауставља "0-days" вирусе, ransomware, као и скриптинг и PowerShell memory-based малициозне нападе. Препознаје, открива и спречава living-off-the-land (LotL), односно fileless нападе. Препознаје, открива и блокира малициозне скрипте које користе: PowerShell, Visual Basic, Perl, Python, Java/JAR. Препознаје, открива и блокира нападе који се извршавају у меморији рачунара. Путем веб интерфејса пружа увид у извор и природу самог напада као и графички приказ тока напада и активности које су део тог напада са циљем лакшег откривања нападача и утврђивања радњи које жели да изврши. Пружа заштиту од малициозних докумената (PDF и макрои). Пружа могућност генерисања „црне листе“ датотека и апликација које није могуће извршити на рачунарима који се штите. Могућност спречавања remote login напада и малициозне употребе тзв. доброг софтвера. Поседује способност за дефинисање различитих група и примене различитих безбедносних полиса по групама у складу са потребама корисника. Омогућава контролу употребе USB уређаја који се користе на штићеним рачунарима. Архитектура платформе је заснована на централној веб конзоли базираној на клауду која комуницира са агентима дистрибуираним по рачунарима. Агент који се инсталира на рачунарима има минималне захтеве за хардверским ресурсима рачунара и његов рад не утиче битно на перформансе система на којем ради (мање од 1% ресурса уређаја). Подржава опцију спречавања искључивања агента од стране неауторизованог корисника. Агент континуално, у реалном времену прати и анализира сваки догађај на систему ради детекције и спречавања извршавања малициозне радње. Агент сваки догађај снима локално, на систему и шаље ка централној локацији где се врши агрегација таквих података. Ажурирање свих агената се врши са централне конзоле. Проширује могућности за истрагу инцидената и санацију. Проактивно примењује ИТ „хигијену“ ради смањена могућности сајбер напада. Омогућава процену рањивости радних станица у реалном времену и њихову санацију. Омогућава креирање SQL упита у реалном времену, којима се од инсталираних агената на рачунарима траже додатне информације о: IT Hygiene, Vulnerability Management, Threat Hunting, Compliance и друге. Аутоматизује оперативно извештавање са унапред планираним упитима. Омогућава приступ и претрагу свих нефилтрираних података које прикупљају агенти на радним станицама. Агент је у могућности да прикупља следеће податке о процесима: назив процеса и путања одакле се извршава, назив радне станице на којој се извршава, идентификациони број процеса (PID), корисничко име под којим се извршава процес, информације о подпроцесима које је процес креирао, информације о документима које је процес креирао/модификовао, информације о мрежним конекцијама које је процес остварио, информације о креирању/модификовању записа у Windows регистaр. Подржава рад на следећим платформама: Windows 7/8/10/11, macOS 10.12 и новији, Linux: RHEL 8, CentOS 8, Oracle (UEK 7.6-7.9, 8 и новији , RHCK), SUSE, Ubuntu, Amazon Linux, Debian (kernel 4.4 и новији) и Windows Server 2008 R2/2012/2012 R2/2016/2019 Функционални захтеви за централизовану конзолу за управљање могућностима NGAV софтверске платформе: Jасан и прегледан увид у све претње које су идентификоване или блокиране у систему који се надзире. Приказ безбедносних рањивости на штићеним радним станицама. Обједињени прегледан статус свих радних станица које се штите. Приказ броја заустављених познатих malware, потенцијалних malware, non-malware и потенцијално нежељених програма нпр. adware и сл. Анализа напада у циљу заустављања малициозног кода пре извршења. Корелација прикупљених података са надгледаних радних станица. Преглед надгледаних радних станица са централне конзоле и могућност брзе изолације зараженог рачунара у циљу спречавања комуникације тог рачунара са свим другим рачунарима осим са централном конзолом, а без инсталације додатног софтвера на зараженом рачунару у тренутку изолације. Директан приступ агенту на брањеном рачунару са централне конзоле, и то у оба случаја: за време изолације рачунара или када рачунар није изолован, што пружа могућност администратору за извршавање основних команди које омогућавају: преглед започетих процеса, заустављање одговарајућих процеса (process kill), брисање фајлова (memory dump), отпремање и преузимање датотека, извршавање програма или скрипти. Прослеђивање датотека неком од вирус, malware и URLonline сервиса у циљу даље анализе. Могућност претраге прикупљених догађаја по процесу или по hash вредности бинарне датотеке. Упити над свим подацима сакупљеним са радних станица кроз веб базирану конзолу или open API. Администратор има могућност отпремања сумњиве датотеке на PSC ради даље анализе. Могућност креирања read-only корисника на централној контролној табли. Могућност приказа информације о томе да ли је радна станица у тренутку напада била на компанијској мрежи или ван ње. Филтрирање упозорења по радним станицама које се надгледају и по апликацијама које су биле укључене у инцидент. Приказ примарног процеса од којег је кренуо напад, који садржи следеће податке о процесу: назив апликације, од стране кога је потписана, назив malware-a, тип malware-a, информацију да ли је апликација аутоматски обрисана или не, вектор кроз који је дошао напад. Подржава минимално следећи сет операција над апликацијама за које детектује да су учествовале у пријављеном догађају: додавање апликације на компанијску белу или црну листу, терминација апликације, отпремање апликације ради даље анализе, прослеђивање hash-a дате апликације неком од вирус, malware и URLonline сервиса брисање саме апликације. На централној конзоли постоје следећи подаци о сваком уређају који се прати: IP адреса, верзија оперативног система, група у којој се уређај налази, последња локација уређаја (у компанијској мрежи или ван ње), верзија инсталираног клијента, број детектованих malware-а, датум и време када се радна станица последњи пут јавила централној конзоли. На централној конзоли постоје следећи подаци о догађају који је детектован: датум и време када се догађај десио, назив апликације и име корисника који је апликацију покренуо, уколико је апликација покренута од стране друге апликације наведено је од које, назив и IP адреса уређаја на којем се детектовани догађај десио, податак о томе да ли је уређај на којем се догађај десио у том тренутку био у компанијској мрежи или ван ње. Платформа нуди могућност креирања полиса које имају способност терминирања или блокирања процеса који покушавају: да се покрену или су већ покренути, да комуницирају преко мреже, да приступе меморији другог процеса, да убаце код или модификују меморију другог процеса, да изврше код из меморије, покушавају да покрену непоуздане апликације, покушавају да отворе интерпретатор команди. Могућност заобилажења апликација на одређеним путањама. Могућност обавештавања администратора на основу значаја, приоритета, детектованог упозорења и на основу активиране полисе. Могућност креирања листа за детекцију и праћење потенцијалних претњи и сумњивих активности на радним станицама. Софтверска платформа је сертификовани Microsoft антивирус provider за WSC (Windows security center), уз могућност укључивања и искључивања WSC интеграције. Напомена: Предмет набавке је закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада минималних функционалности дефинисаних овим документом. Извршилац је у обавези да понуди лиценце са пуном техничком подршком за 150 крајњих тачака у трајању од 12 месеци од дана активације. Обавеза Извршиоца је да омогући коришћење адекватног NGAV софтверског решења у трајању од 12 месеци од дана активације лиценци за 150 крајњих тачака. Остале напомене: Место и време извршења услуге: Електронски, а по позиву Наручиоца ЈКП „Београдски метро и воз“ на адреси Војводе Степе 318, Београд (радним даном од 08:00 до 16:00). Рок за активацију лиценци: Највише 10 дана од дана ступања уговора на снагу. Рок и начин плаћања: Наручилац се обавезује да плаћање изврши у року од 45 (четрдесетпет) дана од дана испостављања исправне фактуре, на основу Записника сачињеног у складу са достављеним Извештајем од стране Извршиоца Испостављена фактура мора бити издата у складу са Законом о електронском фактурисању. Извршилац се обавезује да у фактури наведе тачан број и датум закључења овог Уговора, а да обрачун за извршену услугу врши према јединичним ценама наведеним у Обрасцу структуре цене и да се придржава назива позиција из исте. Рок важења понуде: 30 дана од дана отварања понуда. Овим потврђујемо да смо упознати и сагласни са наведеним у техничкој спецификацији ЈН 13/26 Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада: ______________________________ Uputstvo ponuđačima kako da sačine ponudu.pdf 1УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Део конкурсне документације који се формира путем Портала Подаци о наручиоцу Наручилац: ЈКП Београдски метро и воз Београд Порески идентификациони број (ПИБ): 111091167 Адреса: Војводе Степе 318 11010 Београд (Вождовац) Интернет страница: www.bgmetro.rs Основни подаци о поступку Назив поступка: Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Референтни број: ЈН-13/26 Врста поступка: Отворени поступак Врста предмета набавке: Услуге Опис: Услед интензивног развоја софистицираних сајбер претњи, традиционална антивирусна решења заснована искључиво на познатим потписима (сигнатурес) и редовном ажурирању вирусних дефиниција више не пружају адекватан ниво заштите. Из тог разлога се јавља технолошка потреба за имплементацијом нове генерације антивирусних решења (Неxт-Генератион Антивирус – НГАВ). Набавка овог решења представља кључни корак у изградњи захтеваних техничких капацитета и директно доприноси усклађивању са обавезама које намеће важећи Закон о информационој безбедности Републике Србије, одговарајући пратећи подзаконски акти, као и међународни стандарди у области заштите података о личности (ГДПР). Рок за подношење: 24.08.2026 12:00 Карактеристике поступка јавне набавке (инструменти и технике) Закључује се уговор о јавној набавци. 2УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Опис предмета / партија Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Опис набавке: Услед интензивног развоја софистицираних сајбер претњи, традиционална антивирусна решења заснована искључиво на познатим потписима (сигнатурес) и редовном ажурирању вирусних дефиниција више не пружају адекватан ниво заштите. Из тог разлога се јавља технолошка потреба за имплементацијом нове генерације антивирусних решења (Неxт-Генератион Антивирус – НГАВ). Ова технологија омогућава напредну превенцију и детекцију засновану на бихејвиоралној анализи, машинском учењу и вештачкој интелигенцији, чиме се обезбеђује захтевани ниво сигурности података на крајњим уређајима Наручиоца, у контексту његовог будућег статуса ИКТ система од посебног значаја. Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Начин рангирања прихватљивих понуда: Аутоматско рангирање Електронска комуникација и размена података на Порталу јавних набавки У поступку се захтева електронска комуникација. Понуда / пријава се подноси путем Портала јавних набавки на начин описан у овом упутству. Корисник заинтересован за поступак јавне набавке комуницира са наручиоцем искључиво путем Портала јавних набавки. Корисник Портала јавних набавки може да се заинтересује за објављен поступак јавне набавке тако што је преузео конкурсну документацију или означио своју заинтересованост. Документацији у овом поступку јавне набавке на Порталу јавних набавки приступа се на страници поступка: https://jnportal.ujn.gov.rs/tender-eo/383928 Радње у поступку јавне набавке које можете спроводити на тој страници поступка: - слање захтева за додатним информацијама или појашњењем у вези са документацијом о набавци као и указивање наручиоцу на евентуално уочене недостатке и неправилности у документацији о набавци vidi opšte uputstvo za korisnike Portala - формирање групе понуђача vidi opšte uputstvo za korisnike Portala - припрема и подношење понуде vidi opšte uputstvo za korisnike Portala - попуњавање е-Изјаве о испуњености критеријума за квалитативни избор привредног субјекта vidi opšte uputstvo za korisnike Portala - додела права на поступак (лицу у привредном субјекту) vidi opšte uputstvo za korisnike Portala - слање захтева за заштиту права vidi opšte uputstvo za korisnike Portala - додела овлашћења пуномоћнику за заступање у поступку заштите права vidi opšte uputstvo za korisnike Portala Привредни субјект може путем Портала јавних набавки да тражи од наручиоца додатне информације или појашњења у вези са документацијом о набавци, при чему може да укаже наручиоцу уколико сматра да постоје недостаци или неправилности у документацији о набавци, и то најкасније 6 дана пре истека рока за подношење. 3УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Сандуче електронске поште у поступку vidi opšte uputstvo za korisnike Portala Корисник заинтересован за поступак током трајања поступка јавне набавке путем сандучета електронске поште на Порталу добија следеће информације: o Измене конкурсне документације o Додатне информације или појашњења у вези са документацијом о набавци o Измене електронског каталога o Одлука о додели / обустави o Објављени огласи о јавној набавци Корисник односно привредни субјект који учествује у поступку кроз сандуче путем Портала прима: o Потврда о успешно поднетој понуди / пријави o Потврда о успешно поднетој измени / допуни понуде / пријаве o Потврда о опозиву понуде / пријаве o Позив за подношење понуда o Позив за учешће у е-лицитацији o Записник о отварању понуда Корисник прима копије порука и на адресу е-поште са којом се регистровао на Порталу. Припремање и подношење понуде / пријаве Привредни субјект сачињава понуду/пријаву на Порталу јавних набавки према структури и садржини коју је дефинисао Наручилац приликом припреме поступка јавне набавке на Порталу. Привредни субјект који подноси понуду / пријаву мора да буде регистрован на Порталу са најмање једним, а пожељно више корисника (односно корисничких налога). vidi opšte uputstvo za korisnike Portala Понуђач који је самостално поднео понуду не може истовремено да учествује у заједничкој понуди или као подизвођач, нити исто лице може учествовати у више заједничких понуда. Понуђач може да поднесе само једну понуду осим у случају када је дозвољено или се захтева подношење понуде са варијантама. Детаљно упутство о припреми понуде путем Портала: vidi opšte uputstvo za korisnike Portala Рок за подношење понуда или пријава: 24.08.2026 12:00 Језици на којима понуде или пријаве могу бити поднете: Српски Изјава о интегритету У обрасцу понуде/пријаве понуђач/кандидат мора изјавом о интегритету да потврди под пуном материјалном и кривичном одговорношћу да је своју понуду/пријаву поднео независно, без договора са другим понуђачима/кандидатима или заинтересованим лицима и да гарантује тачност података у понуди/пријави. Припремање и подношење заједничке понуде / пријаве На страници поступка јавне набавке на Порталу привредни субјект може да креира групу привредних субјеката (понуђача / кандидата) ради подношења заједничке понуде/пријаве. Члан групе привредних субјеката који подноси понуду / пријаву мора бити овлашћен за подношење заједничке понуде / пријаве у име групе. Овлашћење за подношење понуде / пријаве у име групе привредних субјеката, чланови групе дају путем Портала јавних набавки. Сви чланови групе треба да буду регистровани корисници Портала јавних набавки. Више о формирању групе привредних субјеката: 4УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ vidi opšte uputstvo za korisnike Portala Понуду / пријаву припрема и подноси члан групе овлашћен за подношење заједничке понуде / пријаве у име групе привредних субјеката. У случају заједничке понуде / пријаве подаци о члановима групе део су обрасца понуде / пријаве. Код попуњавања обрасца понуде групе понуђача на Порталу јавних набавки треба да се наведе вредност или проценат вредности набавке те предмет или количину предмета набавке коју ће извршавати сваки члан групе према споразуму. Код попуњавања обрасца пријаве групе кандидата ти подаци наводе се ако су познати. Сви чланови групе привредних субјеката треба да попуне Изјаву о испуњености критеријума за квалитативни избор привредног субјекта. Припрема понуде / пријаве са подизвођачем Уколико понуда/пријава укључује подизвођаче, они треба да буду регистровани корисници Портала јавних набавки, али не треба да дају сагласност привредном субјекту за подношење понуде/пријаве путем Портала. Привредни субјект који намерава да извршење дела уговора повери подизвођачу, дужан је за сваког појединог подизвођача наведе: 1) податке о подизвођачу (назив подизвођача, адреса, матични број, порески идентификациони број, име особе за контакт). 2) податке о делу уговора који ће се поверити подизвођачу (по предмету или у количини, вредности или проценту). 3) податак да ли подизвођач захтева да му наручилац непосредно плаћа доспела потраживања за део уговора који је он извршио. Привредни субјект је дужан да за сваког подизвођача у понуди / пријави достави Изјаву о испуњености критеријума за квалитативни избор привредног субјекта. Припрема докумената у оквиру понуде / пријаве Привредни субјект учитава документе понуде / пријаве према дефинисаној структури. Подржани формати и величина докумената прописани су Упутством за коришћење Портала јавних набавки. У случају да поједини документ превазилази величину омогућену на Порталу јавних набавки, препоручено је коришћење компресије докумената или дељење документа у мање делове и учитавање мањих и/или компресованих докумената на Портал јавних набавки. Документе које учитава у оквиру понуде / пријаве привредни субјект не сме да криптује. Портал јавних набавки криптује понуде / пријаве и њихове делове и чува тајност садржине понуда / пријава као и информацију о идентитету привредног субјекта до датума и времена отварања понуда. Привредни субјект може да припрема, учитава на Портал (Страница поступка  Понуде или Пријаве  Припрема документације) документе које намерава да прилаже у оквиру понуде / пријаве. vidi opšte uputstvo za korisnike Portala Наручилац је дефинисао да уз понуде / пријаве за предмет / партије захтева следеће документе. За предмет / партију:  Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Наручилац захтева да понуђач у својој понуди / пријави приложи следеће документе: Образац понуде / пријаве - Портал аутоматски формира попуњени образац понуде / пријаве на основу података које је привредни субјект уписао на Порталу. Образац структуре понуђене цене - Доставити потписан уз Образац понуде Образац трошкова припреме понуде - Доставити потписан уз Образац понуде Изјава о испуњености критеријума за квалитативни избор привредног субјекта - Портал аутоматски формира попуњени образац Изјаве на основу података које је привредни субјект уписао на Порталу. Средство обезбеђења за озбиљност понуде 5УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Подаци о врсти, садржини, начину подношења, висини и роковима обезбеђења испуњења обавеза понуђача наведени су у посебном поглављу ових Упутстава. Техничко решење / опис - Техничку спецификацију Наручиоца је потребно доставити потписану уз Образац понуде Модел уговора или оквирног споразума - Доставити уз Образац понуде Уз сваки тражени документ привредни субјект може да учита више докумената, ако се документ састоји од више делова. Приликом учитавања докумената на Портал јавних набавки привредни субјект на Порталу означава да ли је поједини документ понуде поверљив (у складу са чланом 38. Закона о јавним набавкама), наводи правни основ на основу којег су документи означени поверљивим и образлаже разлог(е) поверљивости. У случају да одређени документ има само поједине делове поверљиве, пре учитавања тог документа на Портал, потребно је да привредни субјект издвоји поверљиве делове у засебни документ, означи га поверљивим, и тако га учита на Портал јавних набавки. Делове који нису поверљиви, потребно је раздвојити у засебни документ или документе и тако их учитати на Портал јавних набавки. Нити један део електронске понуде / пријаве не потписује се, није потребан печат нити је потребно скенирање докумената. Изјава о испуњености критеријума за квалитативни избор привредног субјекта Изјава о испуњености критеријума за квалитативни избор привредног субјекта попуњава се електронски на Порталу. Део конкурсне документације Критеријуми за квалитативни избор привредног субјекта са упутством формиран је путем Портала и приложен конкурсној документацији. Начин попуњавања е-Изјаве путем Портала: vidi opšte uputstvo za korisnike Portala Попуњавање Изјаве путем Портала, према дефинисаним критеријумима спроводи се на страници поступка под Пријаве / Понуде  Нова Изјава или Изјаве у припреми за ажурирање изјаве. Чланови групе, подизвођачи или други субјекти чије капацитете привредни субјект користи попуњавају сваки своју е-Изјаву, а привредни субјект може да преузме попуњену е-Изјаву путем Портала и да ју приложи уз понуду / пријаву. Делови понуде / пријаве које није могуће доставити електронским путем У случају да део или делове понуде / пријаве није могуће доставити електронским средствима путем Портала јавних набавки (в. члан 45. став 3. Закона о јавним набавкама), привредни субјект је дужан да наведе у понуди / пријави тачан део или делове понуде / пријаве које подноси средствима која нису електронска. Део или делове понуде / пријаве које није могуће доставити електронским средствима путем Портала јавних набавки привредни субјект подноси Наручиоцу до истека рока за подношење понуда / пријава путем поште, курирске службе или непосредно, у коверти или кутији, затвореној на начин да се приликом отварања може са сигурношћу да утврди да се први пут отвара. Део или делове понуде / пријаве које није могуће доставити електронским средствима путем Портала јавних набавки привредни субјект подноси на адресу: ЈКП"Београдски метро и воз" Београд Војводе Степе 318 11010 Београд Србија Са назнаком: Део понуде / пријаве за јавну набавку: Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Референтни број: ЈН-13/26 Број понуде: 6УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ НЕ ОТВАРАТИ Приликом припреме понуде / пријаве на Порталу, привредни субјект наводи део или делове понуде / пријаве које ће доставити не-електронским начинима. На полеђини коверте или на кутији треба навести назив и адресу привредног субјекта. У случају да део или делове понуде / пријаве подноси група привредних субјеката, на коверти је потребно назначити да се ради о групи привредних субјеката и навести називе и адресу свих чланова групе. Део или делови понуде / пријаве сматрају се благовременим уколико су примљени од стране наручиоца до 24.08.2026 до 12:00 часова. Наручилац ће привредном субјекту предати потврду пријема. У потврди о пријему Наручилац ће навести датум и време пријема. Део или делове понуде / пријаве које Наручилац није примио у року одређеном за подношење понуда / пријава, односно који је примљен по истеку дана и сата до којег се понуде / пријаве могу подносити, сматраће се неблаговременим. Неблаговремени део или делове понуде / пријаве Наручилац ће по окончању поступка отварања вратити неотворене Понуђачу, са назнаком да су поднети неблаговремено. Попуњавање обрасца понуде Предмет / Партија:  Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Цена се исказује у динарима, са и без пореза на додату вредност, са урачунатим свим трошковима које понуђач има у реализацији предметне јавне набавке. Резервни критеријуми Уколико две или више понуда имају исту цену, наручилац ће изабрати понуђача који понуди дужи рок важња понуде. Докази потребни за проверу: Образац понуде Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани) није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани). Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. Рок и начин плаћања Наручилац се обавезује да Извршиоцу плаћа пружање услуге на месечном нивоу, у року од 45 (четрдесетпет) дана од испостављања исправне фактуре. Испостављена фактура мора бити издата у складу са Законом о електронском фактурисању. Извршилац се обавезује да у рачунима наведе тачан број и датум закључења овог Уговора, да обрачун за извршену услугу врши према јединичним ценама наведеним у Обрасцу понуде и да се придржава тачно наведених назива услуге из исте. Понуда мора бити важећа 30 дана од дана отварања понуда. 7УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Након уноса свих података привредни субјект генерише образац понуде / пријаве и може да прегледа податке понуде / пријаве пре него поднесе понуду / пријаву. Начин измене и допуне понуде / пријаве vidi opšte uputstvo za korisnike Portala Начин опозива понуде / пријаве vidi opšte uputstvo za korisnike Portala Подаци о врсти, садржини, начину подношења, висини и роковима обезбеђења испуњења обавеза понуђача Средства обезбеђења за озбиљност понуде Средства обезбеђења за озбиљност понуде ЈКП „Београдски метро и воз“ Београд, ул. Војводе Степе бр. 318, 11000 Београд, ПИБ: 111091167, матични број: 21424650 (у даљем тексту: Поверилац) Предајемо Вам бланко сопствену (соло) меницу број _________________ (унети серијски број менице), као средство финансијског обезбеђења за озбиљност понуде у поступку јавне набавке број ЈН 13/25 –Закуп софтверске платформе за рано препознавање и превенцију сајбер напада Овлашћујемо Повериоца, да предату меницу може попунити у износу од 3% од укупне вредности понуде односно износ од _______________ динара без ПДВ, и да без протеста и трошкова, вансудски у складу са важећим прописима, изврши наплату са свих рачуна Дужника код банака, а у корист Повериоца. Овлашћујемо банке код којих имамо рачун да наплату – плаћање изврше на терет свих наших рачуна, као и да поднети налог за наплату заведу у редослед чекања у случају да на рачунима уопште нема или нема довољно средстава или због поштовања приоритета у наплати рачуна. Дужник се одриче права на повлачење овог овлашћења, на стављање приговора на задужење и на сторнирање задужења по овом основу за наплату. Меница је важећа и у случају да дође до промене лица овлашћеног за заступање Дужника, статусних промена или оснивања нових правних субјеката од стране овлашћеног лица за заступање Дужника, и других промена од значаја за правни промет. Рок важења меничног овлашћења за озбиљност понуде је* ____ дана од дана отварања понуда (најмање 30 дана дуже од истека рока важења понуде). Напомена: уписати номиновану вредност у данима на начин да рок важења буде збир вредности рока важења понуде плус додатних 30 дана (нпр. 30 дана је рок важења понуде + 30 дана дуже рок важења меничног овлашћења = *исправно уписан рок важења средства обезбеђења је 60 дана) На адресу писарнице Наручиоца ЈКП „Београдски метро и воз“, Војводе Степе 318, 11010 Београд, до остављеног рока за подношење понуда. Средства обезбеђења за извршење уговора Одабрани понуђач ће морати да достави следећа средства обезбеђења за извршење уговора:: - за испуњење уговорних обавеза Одабрани понуђач ће морати да достави следећа средства обезбеђења за извршење уговора: 8УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ - за испуњење уговорних обавеза Извршилац се обавезује да у року до најдуже 10 (десет) дана од дана обостраног потписивања уговора, као услов за ступање уговора на снагу, достави Наручиоцу средства финансијског обезбеђења: - Бланко сопствену меницу за добро извршење посла која је неопозива, без права протеста и наплатива на први позив, потписана од стране овлашћеног лица и оверена службеним печатом (ако Извршилац користи печат у свом пословању); - Менично писмо – овлашћење којим Извршилац овлашћује Наручиоца да може попунити и наплатити меницу на износ од 10% вредности Уговора (без ПДВ-а) у случају да Извршилац не изврши обавезе преузете уговором у року и на начин предвиђен уговором, са роком важења минимално 30 (тридесет) дана дужим од рока извршења услуге, - Фотокопију важећег Картона депонованих потписа овлашћених лица за располагање новчаним средствима Продавца код пословне банке, оверен од стране банке на дан издавања менице и меничног овлашћења. Достављена меница мора бити регистрована у Регистру меница и овлашћења који се води код Народне банке Србије. Наручилац стиче право да поднесе на наплату меницу за добро извршење посла у свим случајевима када Извршилац не извршава своје обавезе у роковима и на начин предвиђен овим уговором. Рок важења меничног овлашћења је __________дана (најмање 30 (тридесет) дана дуже од дана када истиче рок за реализацију уговорне обавезе). Отварање понуда / пријава Подаци везани уз отварање понуда / пријава како је наведено у позиву Датум: 24.08.2026 Локално време: 12:00 Место: Канцеларија 113, први спрат, на адреси Војводе Степе 318, 11010 Београд Подаци о овлашћеним лицима и поступку отварања: Комисија Наручиоца Наручилац није искључио јавност из поступка отварања понуда. На страници поступка Понуде  Отварање понуда понуђач може пратити одбројавање до отварања понуда. Након што Портал отвори понуде формира се записник о отварању понуда који је могуће преузети на страници поступка а истовремено се шаље понуђачима. Појашњења понуде / пријаве, облик и начин достављања доказа Након отварања понуда / пријава наручилац може да захтева додатна објашњења која ће му помоћи при прегледу, вредновању и упоређивању понуда / пријава, а може да врши и контролу (увид) код понуђача, односно његовог подизвођача. Ако су подаци или документација, коју је привредни субјект доставио непотпуни или нејасни, наручилац може, поштујући начела једнакости и транспарентности, у примереном року који није краћи од пет дана, да путем Портала јавних набавки захтева од привредног субјекта, да достави неопходне информације или додатну документацију. vidi opšte uputstvo za korisnike Portala Рок за доношење одлуке Одлуку о додели уговора или одлуку о обустави наручилац доноси у року од 30 дана од истека рока за подношење понуда. Заштита права Захтев за заштиту права може да поднесе привредни субјект, односно понуђач који је имао или има интерес за доделу уговора у конкретном поступку јавне набавке и који указује да је због поступања наручиоца противно одредбама ЗЈН оштећен или би могла да настане штета услед доделе уговора, противно одредбама ЗЈН (у даљњем тексту: подносилац захтева). 9УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Захтев за заштиту права подноси се електронским путем преко Портала јавних набавки истовремено наручиоцу и Републичкој комисији за заштиту права у поступцима јавних набавки (у даљем тексту: Републичка комисија). Подношење захтева за заштиту права електронским путем vidi opšte uputstvo za korisnike Portala Кораци: - Упишите референтни број захтева - Подаци о подносиоцу захтева, наручиоца и поступку за који се подноси захтев аутоматски се повлаче из система - Уколико подносилац захтева радње у поступку предузима преко пуномоћника може овластити пуномоћника путем Портала јавних набавки - Уколико се захтев подноси у име групе понуђача подносилац захтева треба да учита овлашћење осталих чланова групе или споразум из којег је развидно да има право да поднесе захтев у име групе - Дефинишите да ли се захтев за заштиту права односи на предмет набавке у целини или на поједину партију предмета набавке (означите партије) - Документи које је потребно учитати са вашег рачунара: - Документ захтева за заштиту права (уз захтев можете такође учитати додатну документацију) - Доказ о уплати таксе Прецизне информације о року(овима) за заштиту права Захтев за заштиту права може да се поднесе у току целог поступка јавне набавке, осим ако ЗЈН није другачије одређено, а најкасније у року од десет дана од дана објављивања на Порталу јавних набавки одлуке наручиоца којом се окончава поступак јавне набавке у складу са ЗЈН. Захтев за заштиту права којим се оспоравају радње наручиоца у вези са одређивањем врсте поступка, садржином јавног позива и конкурсном документацијом сматраће се благовременим ако је примљен од стране наручиоца најкасније три дана пре истека рока за подношење понуда, односно пријава, без обзира на начин достављања. Захтев за заштиту права којим се оспоравају радње наручиоца предузете након истека рока за подношење понуда подноси се у року од десет дана од дана објављивања одлуке наручиоца на Порталу јавних набавки, односно од дана пријема одлуке у случајевима када објављивање на Порталу јавних набавки није предвиђено ЗЈН. Након истека рока за подношење захтева за заштиту права, подносилац захтева не може да допуњава захтев изношењем разлога у вези са радњама које су предмет оспоравања у поднетом захтеву или оспоравањем других радњи наручиоца са којима је био или могао да буде упознат пре истека рока за подношење захтева за заштиту права, а које није истакао у поднетом захтеву. Захтевом за заштиту права не могу да се оспоравају радње наручиоца предузете у поступку јавне набавке ако су подносиоцу захтева били или могли да буду познати разлози за његово подношење пре истека рока за подношење захтева, а подносилац захтева га није поднео пре истека тог рока. Ако је у истом поступку јавне набавке поново поднет захтев за заштиту права од стране истог подносиоца захтева, у том захтеву не могу да се оспоравају радње наручиоца за које је подносилац захтева знао или могао да зна приликом подношења претходног захтева. Предмет оспоравања у поступку заштите права не могу да буду евентуални недостаци или неправилности документације о набавци на које није указано у складу са чланом 97. ЗЈН. Наручилац објављује обавештење о поднетом захтеву за заштиту права на Порталу јавних набавки најкасније наредног дана од дана пријема захтева за заштиту права. Подношење захтева за заштиту права задржава наставак поступка јавне набавке од стране наручиоца до окончања поступка заштите права. Захтев за заштиту права мора да садржи податке из члана 217. ЗЈН. Уколико подносилац захтева радње у поступку предузима преко пуномоћника, уз захтев за заштиту права доставља овлашћење за заступање у поступку заштите права. Подносилац захтева који има боравиште или пребивалиште, односно седиште у иностранству дужан је да у захтеву за заштиту права именује пуномоћника за примање писмена у Републици Србији, уз навођење свих података потребних за комуникацију са означеним лицем. Приликом подношења захтева за заштиту права наручиоцу подносилац захтева је дужан да достави доказ о уплати таксе. 10УПУТСТВО ПОНУЂАЧИМА КАКО ДА САЧИНЕ ПОНУДУ Доказ је сваки документ из кога се може да се утврди да је трансакција извршена на одговарајући износ из члана 225. ЗЈН и да се односи на предметни захтев за заштиту права. Валидан доказ о извршеној уплати таксе, у складу са Упутством о уплати таксе за подношење захтева за заштиту права Републичке комисије, објављен је на сајту Републичке комисије. Поступак заштите права понуђача регулисан је одредбама чл. 186. - 234. ЗЈН Такса износи 120.000 динара Opis kriterijuma za kvalitativni izbor privrednog subjekta sa uputstvima.pdf КРИТЕРИЈУМИ ЗА КВАЛИТАТИВНИ ИЗБОР ПРИВРЕДНОГ СУБЈЕКТА и упутство како се доказује испуњеност тих критеријума Назив поступка: Закуп лиценци за софтверску платформу за рано препознавање и превенцију сајбер напада Референтни број: ЈН-13/26 1. Основи за искључење 1.1. Правоснажна пресуда за једно или више кривичних дела Правни основ: Члан 111. став 1. тач. 1)-Наручилац је дужан да искључи привредног субјекта из поступка ако привредни субјект не докаже да он и његов законски заступник у периоду од претходних пет година од дана истека рока за подношење није правноснажно осуђен, осим ако правноснажном пресудом није утврђен други период забране учешћа у поступку јавне набавке, за: (1) кривично дело које је извршило као члан организоване криминалне групе и кривично дело удруживање ради вршења кривичних дела; (2) кривично дело злоупотребе положаја одговорног лица, кривично дело злоупотребе у вези са јавном набавком, кривично дело примања мита у обављању привредне делатности, кривично дело давања мита у обављању привредне делатности, кривично дело злоупотребе службеног положаја, кривично дело трговине утицајем, кривично дело примања мита и кривично дело давања мита, кривично дело преваре, кривично дело неоснованог добијања и коришћења кредита и друге погодности, кривично дело преваре у обављању привредне делатности и кривично дело пореске утаје, кривично дело тероризма, кривично дело јавног подстицања на извршење терористичких дела, кривично дело врбовања и обучавања за вршење терористичких дела и кривично дело терористичког удруживања, кривично дело прања новца, кривично дело финансирања тероризма, кривично дело трговине људима и кривично дело заснивања ропског односа и превоза лица у ропском односу. Начин доказивања испуњености критеријума: Привредни субјект дужан је да путем Портала састави и уз понуду поднесе изјаву о испуњености критеријума за квалитативни избор привредног субјекта, којом потврђује да не постоји овај основ за искључење. Наручилац може да пре доношења одлуке у поступку јавне набавке захтева од понуђача који је доставио економски најповољнију понуду да достави доказе о испуњености критеријума за квалитативни избор привредног субјекта. Сматра се да привредни субјект који је уписан у регистар понуђача нема основа за искључење из члана 111. став 1. тач. 1) Закона о јавним набавкама. Непостојање овог основа за искључење доказује се следећим доказима: Правна лица и предузетници: 1) Потврда надлежног Основног суда на чијем подручју се налази седиште домаћег правног лица или предузетника, односно седиште представништва или огранка страног правног лица којим се потврђује да понуђач у периоду од претходних пет година од дана истека рока за подношење понуда, односни пријава није правноснажно осуђен, осим ако правноснажном пресудом није утврђен други период забране учешћа у поступку јавне набавке, и то за следећа кривична дела: кривично дело пореске утаје; кривично дело преваре; кривично дело неоснованог добијања и коришћења кредита и друге погодности; кривично дело злоупотребе службеног положаја; кривично дело трговине утицајем; кривично дело давања мита; кривично дело трговине људима (за облике из члана 388. ст. 2, 3, 4, 6, 8 и 9 Кривичног законика) и кривично дело заснивања ропског односа и превоза лица у ропском односу (за облике из члана 390. ст. 1 и 2 Кривичног законика). 2) Потврда надлежног Вишег суда на чијем подручју се налази седиште домаћег правног лица или предузетника, односно седиште представништва или огранка страног правног лица којим се потврђује да понуђач у периоду од претходних пет година од дана истека рока за подношење понуда, односни пријава није правноснажно осуђен, осим ако правноснажном пресудом није утврђен други период забране учешћа у поступку јавне набавке, и то за следећа кривична дела: кривично дело злоупотребе службеног положаја, ако вредност прибављене имовинске користи прелази 1.500.000,00 динара; кривично дело трговине људима (за облике из члана 388. ст. 1, 5 и 7 Кривичног законика); кривично дело заснивања ропског односа и превоза лица у ропском односу ако је извршено према малолетном лицу и кривично дело примања мита. 3) Потврда Посебног одељења Вишег суда у Београду за организовани криминал којим се потврђује да правно лице или предузетник није осуђивано за нека од следећих кривичних дела: кривична дела организованог криминала; кривично дело удруживања ради вршења кривичних дела; кривично дело злоупотребе службеног положаја, трговине утицајем, примања мита и давања мита ако је окривљени односно лице којем се даје мито службено или одговорно лице које врши функцију на основу избора, именовања или постављења од стране Народне скупштине, председника Републике, опште седнице Врховног касационог суда, Високог савета судства или Државног већа тужилаца; кривична дела против привреде, ако вредност имовинске користи прелази 200.000.000 динара, односно ако вредност јавне набавке прелази 800.000.000 динара и то за: кривично дело злоупотребе у вези са јавним набавкама, кривично дело примања мита у обављању привредне делатности, кривично дело давања мита у обављању привредне делатности, кривично дело преваре у обављању привредне делатности, кривично дело злоупотребе положаја одговорног лица, кривично дело прања новца – у случају ако имовина која је предмет прања новца потиче из свих наведених кривичних дела; кривично дело јавног подстицања на извршење терористичких дела; кривично дело финансирања тероризма; кривично дело тероризма; кривично дело врбовања и обучавања за вршење терористичких дела и кривично дело терористичког удруживања. 4) Потврда Посебног одељења виших судова у Београду, Новом Саду, Нишу и Краљеву за сузбијање корупције, којим се потврђује да правно лице или предузетник није осуђивано за нека од следећих кривичних дела: кривично дело примање мита у обављању привредне делатности; кривично дело давање мита у обављању привредне делатности; кривично дело злоупотреба у вези са јавним набавкама; кривично дело преваре у обављању привредне делатности; кривично дело злоупотребе положаја одговорног лица и кривично дело прања новца. Законски заступници и физичка лица: 1) Извод из казнене евиденције, односно уверење надлежне полицијске управе МУП-а, којим се потврђује да законски заступник или физичко лице није осуђивао за следећа кривична дела: 1) кривично дело које је извршило као члан организоване криминалне групе и кривично дело удруживање ради вршења кривичних дела; 2) кривично дело злоупотреба положаја одговорног лица, кривично дело злоупотреба у вези са јавном набавком, кривично дело примање мита у обављању привредне делатности, кривично дело давање мита у обављању привредне делатности, кривично дело злоупотреба службеног положаја, кривично дело трговина утицајем, кривично дело примање мита и кривично дело давање мита; кривично дело превара, кривично дело неосновано добијање и коришћење кредита и друге погодности, кривично дело превара у обављању привредне делатности и кривично дело пореска утаја; кривично дело тероризам, кривично дело јавно подстицање на извршење терористичких дела, кривично дело врбовање и обучавање за вршење терористичких дела и кривично дело терористичко удруживање; кривично дело прање новца, кривично дело финансирање тероризма; кривично дело трговина људима и кривично дело заснивање ропског односа и превоз лица у ропском односу. Захтев се може поднети према месту рођења или према месту пребивалишта законског заступника или физичког лица. Уколико понуђач има више законских заступника дужан је да достави доказ за сваког од њих. Привредни субјект који има седиште у другој држави: Ако привредни субјект има седиште у другој држави као доказ да не постоји основ за искључење наручилац ће прихватити извод из казнене евиденције или другог одговарајућег регистра или, ако то није могуће, одговарајући документ надлежног судског или управног органа у држави седишта привредног субјекта, односно држави чије је лице држављанин. Ако се у држави у којој привредни субјект има седиште, односно држави чији је лице држављанин не издају наведени докази или ако докази не обухватају све податке у вези са непостојањем основа за искључење, привредни субјект може да, уместо доказа, достави своју писану изјаву дату под кривичном и материјалном одговорношћу, оверену пред судским или управним органом, јавним бележником или другим надлежним органом те државе, у којој се наводи да не постоје наведени основи за искључење привредног субјекта. Питање / тражени подаци у изјави: Да ли је сам привредни субјект или његов законски заступник осуђен за једно или више кривичних дела, правоснажном пресудом донесеном пре највише пет година или дуже, ако је правоснажном пресудом утврђен дужи период забране учешћа у поступку набавке који се и даље примењује? 1.2. Порези и доприноси Правни основ: Члан 111. став 1. тач. 2)-Наручилац је дужан да искључи привредног субјекта из поступка ако привредни субјект не докаже да је измирио доспеле порезе и доприносе за обавезно социјално осигурање или да му је обавезујућим споразумом или решењем, у складу са посебним прописом, одобрено одлагање плаћања дуга, укључујући све настале камате и новчане казне. Начин доказивања испуњености критеријума: Привредни субјект дужан је да путем Портала састави и уз понуду поднесе изјаву о испуњености критеријума за квалитативни избор привредног субјекта, којом потврђује да не постоји овај основ за искључење. Наручилац може да пре доношења одлуке у поступку јавне набавке захтева од понуђача који је доставио економски најповољнију понуду да достави доказе о испуњености критеријума за квалитативни избор привредног субјекта. Сматра се да привредни субјект који је уписан у регистар понуђача нема основа за искључење из члана 111. став 1. тач. 2) Закона о јавним набавкама. Непостојање овог основа за искључење доказује се следећим доказима: 1) Потврда надлежног пореског органа да је понуђач измирио доспеле порезе и доприносе за обавезно социјално осигурање или да му је обавезујућим споразумом или решењем, у складу са посебним прописом, одобрено одлагање плаћања дуга, укључујући све настале камате и новчане казне. 2) Потврда надлежног пореског органа локалне самоуправе да је понуђач измирио доспеле обавезе јавних прихода или да му је обавезујућим споразумом или решење