Услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7

Tehnička specifikacija.pdf На основу члана 52. и 93. Закона о јавним набавкама („Службени гласник РС” бр. 91/19 и 92/23, у даљем тексту: ЗЈН), члана 2. Правилника о садржини конкурсне документације у поступцима јавних набавки („Службени гласник РС“, бр. 21/21) и Одлуке о спровођењу поступка јавне набавке, 30-08/5 број 405-661/2026-1 од 04.09.2026. године, припремљен је следећи документ II ВРСТА, КВАЛИТЕТ УСЛУГЕ, ОБЕЗБЕЂИВАЊА ГАРАНЦИЈЕ КВАЛИТЕТА, РОК ИЗВРШЕЊА, МЕСТО ИЗВРШЕЊА УСЛУГЕ, ТЕХНИЧКА СПЕЦИФИКАЦИЈА 1. Опис предмета јавне набавке Услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7. 2. Квалитет услуге У складу са Техничком спецификацијом. 3. Рок извршења услуге Рок вршења услуге: 12 месеци. 4. Место извршења услуге Дирекција РФЗО, Јована Мариновића 2, 11040 Београд, Србија. 5. Техничка спецификација Предмет набавке је услуга мониторинга и извештавања над информационим системом РФЗО 24/7 Републички фонд за здравствено осигурање (у дањем тексту: РФЗО) је опредељен за унапређивање пословања и пружања сервиса који се ослањају на информационе технологије. Услед све већег броја злоупотреба, које се дешавају управо у простору информационих технологија, намеће се потреба за повећавање безбедности информационе инфраструктуре и сервиса. У ту сврху, РФЗО је током 2020. године успешно реализовао набавку „УСПОСТАВЉАЊА БЕЗБЕДНОСНО ОПЕРАТИВНОГ ЦЕНТРА РФЗО (SOC – Security operation center)“, ЈН: 404-1-208/20-36, у оквиру које је у Фази 3 пројекта успешно извршена имплементација платформе за рано препознавање ИТ инцидената, сајбер безбедност, аналитику и форензику, која је допринела свеукупном повећању безбедности постојећих ИТ система РФЗО. Наведеном набавком на локацији РФЗО у оквиру имплементираног SOC-а инсталиране су и активиране лиценце за софтвер за праћење сајбер инцидената ASPEN (Advanced Security Processing Engine – произвођача Advanced Security Technologies doo – www.ast.co.rs) као основни и интегрални део SOC-а, са пружањем могућности прикупљања и анализе података, као и обавештавањем о инцидентима, са укљученом једногодишњом произвођачком подршком која се односи на најновије верзије, ревизије, update-ове и patch-еве. Затим је РФЗО током 2023. године успешно реализовао набавку „Услуга мониторинга и администрације информатичке мреже РФЗО 24/7“, ЈН: 404-1-208/22-97, којом је на локацији РФЗО обухваћена услуга мониторинга и администрације информатичке мреже информационог система РФЗО у режиму 24/7 током периода од годину дана, са циљем обезбеђивања континуалне превентивне заштите свих кључних информационих ресурса у реалном времену, на начин који ће омогућити јасан преглед и извештавање о свим инцидентима који су се у систему десили, што ће надаље омогућити различите степене дигиталне форензике и аналитике, на основу прикупљених информација и генерисаних извештаја. Предметном набавком потребно је приступити продужењу услуга у домену информационе безбедности кроз услугу мониторинга и обавештавањa о инцидентима информатичке мреже РФЗО 24/7 за период од годину дана од дана истека постојећег Уговора за ЈН: 404-1-208/22-97. Услуга мониторинга и обавештавањa о инцидентима информатичке мреже РФЗО 24/7 треба да обухвати напредни континуални мониторинг и извештавање у трајању од годину дана, у режиму 24/7/365 према следећем обиму и спецификацији услуга:  Услугом је потребно предвидети и обезбедити праћење свих догађаја у систему по принципу 24/7/365, са унапређеним и учесталијим модалитетом извештавања Наручиоца, а који на свеобухватан и детаљан начин пружа увид ниво информационе безбедности и аномалија у систему, са обавезом Понуђача да Наручиоца правовремено обавештава о оним који су дефинисани као потенцијално штетни за систем.  Неопходно је да се наведена услуга врши континуално и у реалном времену, са циљем да Наручилац буде упознат са свим безбедносним инцидентима којима је изложен његов информациони систем, чиме се омогућава аналитика над уоченим инцидентима, као и правовремене реакције на њих.  Сви догађаји који су дефинисани једним од сценарија морају да буду пријављени у периоду не дужем од 30 минута од њиховог настанка.  Понуђач има обавезу да Наручиоца извештава о свим догађајима насталим у оквиру имнплементиране СОЦ платформе за рано препознавање инцидената чији се рад заснива на ASPEN софтверском решењу. Извештаји се праве на дневном, недељном и месечном нивоу, коришћењем стандардних алата за извештавање Наручиоца.  Слање свих извештаја врши се електронским путем, уз креирање различитих извештаја на основу генерисаних података изворног сервиса и њихово графичко приказивање према облику и захтевима Наручиоца. Извештаји морају бити класификовани у три типа: o Дневни извештај o Недељни извештај o Месечни извештај Дневни извештај: Webcom предефинисани извештаји који прате сва правила у категорији или свако правило посебно, са информацијама у до 5 поља. - Шаље се Наручиоцу до 10h сваког текућег дана за претходни дан Недељни извештај: Неопходно је да обухвате следеће елементе: • Увод (информације у вези коришћене терминологије као и описе садржаних поглавља) • Преглед инцидената (приказан укупан број инцидената у конкретном периоду, са детаљима приказаним табеларно) • Статистички преглед security догађаја и аларма у конкретном периоду, приказани табеларно и преко графикона и садрже следеће информације: Табеларни приказ: 1. Максимални број извора који су слали логове у једном дану 2. Укупан број забележених догађаја у конкретном периоду 3. Просечан број логова примљених у секунди (EPS – Events Per Second) 4. Дневни просек пристиглих security догађаја 5. Укупан број забележених аларма у конкретном периоду 6. Дневни просек аларма у конкретном периоду Графички приказ: 1. Крива која приказује број security догађаја по данима и пресеком просечног броја догађаја. 2. Pie chart графикон - број аларма по приоритету. 3. Bar chart графикон - укупан број аларма по типу. • Препоруке за реакције (Предлози за унапређење постојеће ИТ инфраструктуре Наручиоца у циљу повећања сигурности). • Шаље се Наручиоцу до 10h првог дана у недељи за претходну недељу Месечни извештај: Неопходно је да обухвате следеће елементе: • Увод (информације у вези коришћене терминологије као и описе садржаних поглавља). • Статистички преглед security догађајa и аларма у конкретном периоду, приказани табеларно и преко графикона, и садрже следеће информације: Табеларни приказ: 1. Укупан број догађаја у конкретном периоду 2. Укупан број аларма у конкретном периоду 3. Укупан број инцидената у конкретном периоду Графички приказ: 1. Крива која приказује број догађаја по данима и пресеком просечног броја догађаја 2. Bar chart графикон – мин и маx број забележених security догађајa 3. Bar chart графикон – број хостова који су слали логове по данима у конкретном периоду. 4. Bar chart графикон – мин и маx број извора који су слали логове. 5. Bar chart графикон – просечан бр. EPS по данима у конкретном периоду (average) 6. Bar chart графикон – минимални и максимални бр. забележених EPS 7. Крива која приказује време “peak” логова по дану у конкретном периоду. • Преглед инцидената (табеларно приказан укупан број инцидената по приоритетима и графикон криве са бројем инцидената у дану по приоритетима у конкретном периоду). • Преглед аларма (табеларно приказан укупан број аларма по приоритетима, графикон криве са бројем аларма у дану по категорији у периоду и Pie chart графикон – који приказује укупан број аларма и инцидената). • Преглед дешавања на trap серверу након његовог подизања и конфигурисања 1. Основна терминологија 2. Статистички параметри a. Табеларно приказан укупан број напада по типу b. Pie chart графикон напада по типу у процентима c. Крива која приказује број напада у дану по врсти напада за конкретан период d. Табела топ 10 IP адреса нападача по броју покушаја e. Табела топ 10 геолокација са којих су вршени напади f. Bar chart графикон топ 10 геолокација са којих су вршени напади - Шаље се Наручиоцу у току прве недеље текућег месеца за претходни месец. Obrazac strukture ponuđene cene.docx На основу члана 52. и 93. Закона о јавним набавкама („Службени гласник РС” бр. 91/19 и 92/23, у даљем тексту: ЗЈН), члана 2. Правилника о садржини конкурсне документације у поступцима јавних набавки („Службени гласник РС“, бр. 21/21) и Одлуке о спровођењу поступка јавне набавке, 30-08/5 број 405-455/2025-1 од 12.08.2025. године, припремљен је: ОБРАЗАЦ СТРУКТУРЕ ПОНУЂЕНЕ ЦЕНЕ Назив и седиште понуђача: ________________________________________________________ Број и датум понуде: ________________________ Матични број понуђача:______________________ ПИБ понуђача: ______________________________ Опис услуге Месечна цена услуге без ПДВ-а Месечна цена улсуге са ПДВ-ом Цена услуге без ПДВ-а за период од 12 месеци Цена услуге са ПДВ-ом за период од 12 месеци Услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7 Стопа ПДВ-а: ________________________(изражена у процентима). Напомена: у обрасцу структуре цене понуђач попуњава: назив и седиште, број и датум понуде (исти као у обрасцу понуде), матични број и ПИБ. У табели попуњава месечну цену услуге и цену услуга без ПДВ и са ПДВ за период од 12 месеци. Цена мора бити исказана у динарима. Понуђач попуњава и стопу ПДВ, рок важења понуде и рок плаћања рачуна (исти као у обрасцу понуде). Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: Републички фонд за здравствено осигурање 101288707 Назив поступка: Услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7 Референтни број: 404-1-208/26-105 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7 Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене и критеријума квалитета Изабран начин рангирања прихватљивих понуда (формула): Аутоматско рангирање Укупан број бодова једнак је збиру бодова за сваки критеријум. Формуле су наведене доле уз сваки критеријум. Бу = Бц + ∑ к Бк - укупан број бодоваБу - број бодова ценеБц - критеријумк - број бодова критеријумаБк Цена Цена - пондер (нумеричка вредност): 70,00 Формула за израчунавање бодова за критеријум цене: Максимални број бодова најбољој понуђеној вредности, остале понуђене вредности бодују се у односу на најбољу вредност Б = минЦ Ц × П - број бодова ценеБ - цена најниже понудеминЦ - понуђена ценаЦ - вредност пондера ценеП Код релативног модела оцене, број бодова који се добија за критеријум за поједину понуду зависи од вредности које су понудили други понуђачи. Најбоља понуђена вредност добија максималан број бодова (нумеричка пондерисана вредност). Остале понуде добијају број бодова у односу на најбољу понуђену вредност. Критеријуми квалитета КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 2 Назив: Искуство запослених или радно ангажованих лица која поседују званични сертификат да су овлашћени за пружање услуге мониторинга и обавештавања о инцидентима информатичке мреже у оквиру постојеће СОЦ платформе за рано препознавање инцидената чији је рад заснован на АСПЕН софтверском решењу Јединица мере: комад - број наручилаца Пондер (нумеричка вредност): 30,00 Вредност за овај критеријум може да буде само цели број. Опис и појашњење критеријума и докази потребни за проверу: Предметни квалитет ће се рачунати на основу броја наручилаца у јавном сектору код којих су лица која поседују сертификат да су овлашћени за пружање услуга мониторинга и администрације информатичке мреже у оквиру постојеће СОЦ платформе за рано препознавање инцидената чији је рад заснован на АСПЕН софтверском решењу, а за које понуђач у оквиру понуде доставио доказе испуњености критеријума зхтеваног под тачком 3.2 - Образовне и стричне квалификације, учествовала у пружању услуга мониторинга и обавештавања о инцидентима информатичке мреже, у периоду од највише 3 (три) године пре истека рока за подношење понуда. Податак се уноси збирно за сва запослена и радно ангажована лица, а исти Наручиоци код различитих лица се такође збрајају кумулативно. Понуђач је у обавези да као доказ за критеријум. Потврда референтног наручиоца - за лица која поседују сертификате да су овлашћени за пружање услуга мониторинга и администрације информатичке мреже у оквиру постојеће СОЦ платформе за рано препознавање инцидената чији је рад заснован на АСПЕН софтверском решењу. Повољнија је  већа понуђена вредност  мања понуђена вредност Формула за израчунавање бодова за критеријум: Максимални број бодова најбољој понуђеној вредности, остале понуђене вредности бодују се у односу на најбољу вредност Код релативног модела оцене, број бодова који се добија за критеријум за поједину понуду зависи од вредности које су понудили други понуђачи. Најбоља понуђена вредност добија максималан број бодова (нумеричка пондерисана вредност). Остале понуде добијају број бодова у односу на најбољу понуђену вредност. Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Б = В ма𝑥В × П - број бодова критеријумаБ - вредност пондера критеријумаП - понуђена вредност за критеријумВ - највећа понуђена вредност за критеријумма𝑥В - најмања понуђена вредност за критеријумминВ - максимална дозвољена вредност за критеријумВма𝑥 - минимална дозвољена вредност за критеријумВмин Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок плаћања рачуна Јединица мере: дан Опис и појашњење критеријума и докази потребни за проверу: Минимално 30 дана, а максимално 45 дана од дана пријема фактуре, односно од дана регистровања електронске фактуре у систему електронских фактура, када се сматра да је Наручилац примио електронску фактуру КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 3 Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Минимална дозвољена вредност: 30,00 Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 45,00 Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати Резервни критеријуми У ситуацији када постоје две или више понуда које су након примене критеријума једнаке, резервни критеријум је дужи рок плаћања рачуна (не може бити краћи од 30 нити дужи од 45 дана од дана пријема фактуре, односно од дана регистровања електронске фактуре у систему електронских фактура, када се сматра да је Наручилац примио електронску фактуру) Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани) није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани). Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. Model ugovora.pdf На основу члана 52. и 93. Закона о јавним набавкама („Службени гласник РС” бр. 91/19 и 92/23, у даљем тексту: ЗЈН), члана 2. Правилника о садржини конкурсне документације у поступцима јавних набавки („Службени гласник РС“, бр. 21/21) и Одлуке о спровођењу поступка јавне набавке, 30-08/5 број 405-661/2026-1 од 04.09.2026. године, припремљен је: VI МОДЕЛ УГОВОРА УГОВОР БР. _______ О ПРУЖАЊУ УСЛУГЕ МОНИТОРИНГА И ОБАВЕШТАВАЊЕ О ИНЦИДЕНТИМА ИНФОРМАТИЧКЕ МРЕЖЕ РФЗО 24/7 Закључен дана ____________ између: 1. Републичког фонда за здравствено осигурање , са седиштем у Београду, ул. Јована Мариновића бр.2, матични број 06042945, ПИБ 101288707, који заступа в.д. директора ________ (у даљем тексту уговора: Наручилац), и 2. Привредног друштва ____________________________________________________, са седиштем у______________________, ул._________________________________, матични број ____________, ПИБ __________________, које заступа ____________________________ (у даљем тексту уговора: Извршилац). УГОВОРНЕ СТРАНЕ САГЛАСНО КОНСТАТУЈУ ДА ЈЕ: - Наручилац спровео поступак јавне набавке услуге мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7, број 404-1-208/26-105, у свему у складу са Законом о јавним набавкама (’’Службени гласник РС’’, бр.91/19 и 92/23); - Извршилац достaвио Понуду за, број _________, од _________, заведена код Наручиоца под бројем _______ од _______, у свему у складу са Конкурсном документацијом, број ________, од _______; - Наручилац изабрао Извршиоца за вршење услуге управљања пројектима РФЗО, на основу Извештаја о поступку јавне набавке, број ________, од _______, Одлуке о додели уговора, број _______, од _______, у свему у складу са Законом о јавним набавкама (’’Службени гласник РС’’, бр. 91/19 и 92/23). Члан 1. Предмет овог уговора је услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7 према динамици и потребама Наручиоца, у свему према усвојеној Понуди Извршиоца број___________, од ___________, заведеној код Наручиоца под бројем ________од _______ са структуром цене (Прилог 1) и Техничкој спецификацији из конкурсне документације (Прилог 2), које чине саставни део овог уговора. Члан 2. Извршилац се обавезује да за Наручиоца врши услугу мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7 из члана 1. овог уговора, са циљем обезбеђивања напредног континуалног мониторинга и извештавање у режиму 24/7/365 према следећем обиму и спецификацији услуга у складу са Техничком спецификацијом, и то: - праћење свих догађаја у систему по принципу 24/7/365, са унапређеним и учесталијим модалитетом извештавања Наручиоца, а који на свеобухватан и детаљан начин пружа увид ниво информационе безбедности и аномалија у систему, са обавезом Извршиоца да Наручиоца правовремено обавештава о оним који су дефинисани као потенцијално штетни за систем, - вршење услуге континуално и у реалном времену, са циљем да Наручилац буде упознат са свим безбедносним инцидентима којима је изложен његов информациони систем, чиме се омогућава аналитика над уоченим инцидентима, као и правовремене реакције на њих, - да сви догађаји који су дефинисани једним од сценарија морају да буду пријављени у периоду не дужем од 30 минута од њиховог настанка, - обавезу Извршиоца да Наручиоца извештава о свим догађајима насталим у оквиру имнплементиране СОЦ платформе за рано препознавање инцидената чији се рад заснива на ASPEN софтверском решењу. Извештаји се праве на дневном, недељном и месечном нивоу, коришћењем стандардних алата за извештавање Наручиоца, - слање свих извештаја врши се електронским путем, уз креирање различитих извештаја на основу генерисаних података изворног сервиса и њихово графичко приказивање према облику и захтевима Наручиоца. Извештаји морају бити класификовани у три типа: - Дневни извештај - Недељни извештај - Месечни извештај Техничком спецификацијом која чини прилог овог уговора детаљно је описано шта подразумева услуга мониторинга и обавештавање о инцидентима информатичке мреже РФЗО 24/7. Извршилац је у обавези да услугу пружа у свему у складу са Техничком спецификацијом. Члан 3. Вредност уговорене услуге утврђује се за све појединачне извршене услуге из члана 1. овог уговора у току трајања овог уговора у укупном износу од _____________ динара без ПДВ-а. Вредност из става 1. овог члана је фиксна за све време трајања овог уговора. За вршење уговорене услуге Извршилац обезбеђује стручни тим и опрему у складу са Техничком спецификацијом. У вредност из става 1. овог члана урачунати сви трошкови које је Извршилац имао у вези са извршењем уговорене услуге, односно исплатом вредности из става 1. овог члана Наручилац је измиро све обавезе према Извршиоцу. Вредност из става 1. овог члана утврђена је на основу усвојене Понуде Извршиоца бр. _____ од ___.____.______.године, заведена код Наручиоца под бр. _______. Члан 4. Наручилац се обавезује да уговорену цену из члана 3. овог уговора увећану за износ ПДВ- а, плаћа Извршиоцу у једнаким месечним износима и то: _____________ динара без ПДВ-а. Наручилац за све извршене услуге у току једног месеца, плаћа Извршиоцу уплатом на текући рачун Извршиоца наведен у фактури, у року од ______ дана од дана пријема фактуре, односно од дана регистровања електронске фактуре у систему електронских фактура, када се сматра да је Наручилац примио електронску фактуру. ( не може бити краћи од 30 нити дужи од 45 дана од дана пријема фактуре). Електронска фактура, коју добављач испоставља преко Система електронских фактура, обавезно треба да садржи број уговора, број налога за набавку, број електронске отремнице, шифре, јединице мере и називе артикала који су у сладу са налогом за набавку Извршилац је дужан да, приликом испостављања фактуре, поступи у складу са позитивноправним прописима који регулишу област електронског фактурисања. Обавезени пратећи документ уз рачун чини месечни Извештај о извршеним услугама. Обавезе преузете уговором, које доспевају у наредној буџетској години (2027.), биће реализоване највише до износа средстава која ће бити одобрена у тој буџетској години (2027.) у супротном уговарачи су сагласни да овај уговор престаје да важи због немогућности извршења обавеза преузетих од стране Наручиоца. Члан 5. Извршилац се обавезује да услугу која је предмет овог уговора врши ажурно и квалитетно према динамици у складу са потребама Наручиоца и усвојеном понудом Извршиоца, са довољним бројем стручно оспособљених непосредних извршилаца, у свему према нормативима и стандардима чија је употреба обавезна, актима Наручиоца и у складу са овим уговором, уважавајући правила струке, професионално и савесно. Члан 6. Наручилац се обавезује да предузме све припремне радње како би Извршиоцу омогућио, да услугу из члана 1. овог уговора, врши у уговореном року и на уговорени начин. Члан 7. Наручилац се обавезује да одреди лице одговорно да у име Наручиоца врши сталне усмене консултације са Извршиоцем, врши контролу над пружањем услуга, као и да сваки издати месечни извештај о извршеним услугама Извршиоца парафира, чиме потврђује да је услуга која је предмет овог уговора извршена на уговорени начин. Извршилац се обавезује да одреди стручни тим одговоран за организацују рада и сталну комуникацију са Наручиоцем у току извршења овог уговора и да о томе без одлагања обавести Наручиоца, односно након потписивања уговора од стране обе уговорне стране. Извршилац се обавезује да Наручиоцу достави листу запослених/ангажованих лица која ће бити одговорна за извршење уговора. Извршилац је у обавези да за извршење уговора ангажује лица са знањем српског језика (говор и писање). Члан 8. Уколико уговорене услуге нису извршене на уговорени начин, односно имају видљиве мане, овлашћено лице Наручиоца, у року од 3 дана од дана утврђивања постојања мана о томе ће писмено, а у случају хитности усмено, обавестити Извршиоца, са захтевом за поновно извршење услуга, о трошку Извршиоца. Уколико се након извршених услуга, у поступку контроле од стране Наручиоца установе недостаци извршене услуге који нису били видљиви, овлашћено лице Наручиоца, у року од 8 дана од дана утврђивања постојања недостатака, о томе ће писмено, а у случају хитности усмено, обавестити Извршиоца, са захтевом за поновно извршење услуга, о трошку Извршиоца. Члан 9. Извршилац је дужан да у току извршења услуге која је предмет овог уговора обавести Наручиоца о свим околностима које је знао или морао знати, а које могу бити од значаја за извршење уговорене услуге. У супротном, уколико се у току реализације пројеката установе недостаци који су последица грешке или погрешне процене Извршиоца, Извршилац је одговоран за штету коју би Наручилац у том случају претрпео. Члан 10. Извршилац се обавезује да поверљиве информације које је сазнао у вези са извршењем овог уговора неће користити у друге сврхе, осим за испуњење уговорних обавеза, као и да их неће открити трећем лицу, осим уколико је то неопходно за извршење предмета овог уговора, уз претходну сагласност Наручиоца. Обавеза Извршиоца из става 1. овог члана, у погледу безбедности и заштите информација односи се и на све подуговараче за додатне услуге или производе Обавеза из става 1. овог члана не односи се на информације које је Извршилац дужан да саопшти у складу са позитивноправним прописима. У случају да дође до откривања поверљивих информација без претходне сагласности Наручиоца, Извршилац је дужан да без одлагања о томе обавести Наручиоца, а у случају да је Наручилац том приликом претрпео штету, Извршилац је дужан да је накнади. Члан 11. Извршилац се обавезује, у складу са законом којим се уређује заштита података о личности, да закључи уговор којим ће се регулисати међусобна права и обавезе уговорних страна у погледу обраде података о личности, а нарочито предмет и трајање обраде, природа и сврха обраде, врста података о личности, врста лица о којима се подаци обрађују, као и права и обавезе Наручиоца. Члан 12. Извршилац је дужан да у складу са позитивноправним прописима, актима Наручиоца и нормативима и стандардима чија је употреба обавезна, примењује прописане мере у циљу осигурања безбедности и здравља на раду и обезбеђења сигурности људи и имовине, као и мере заштите од пожара. Члан 13. Извршилац је дужан да Наручиоцу надокнади штету коју причини на имовини Наручиоца својом кривицом или грубом непажњом. Уколико Наручилац у току реализације овог уговора претрпи штету која је последица неиспуњавања уговорених обавеза од стране Извршиоца, Извршилац је одговоран за штету коју је Наручилац у том случају претрпео и дужан је да је надокнади. Уговорне стране су сагласне да у случају наступања штете из става 1. овог члана заједничка комисија утврди евентуалну одговорност Извршиоца, обим и висину штете, о чему ће се сачинити записник. Члан 14. Уколико Извршилац касни са испуњавањем уговорених обавеза, обавезан је да за сваки дан закашњења плати Наручиоцу износ од 0,5% од укупно уговорене цене услуге, с тим да укупан износ уговорне казне не може прећи 5% вредности уговорене цене услуге. Члан 15. Извршилац се обавезује да на дан потписивања овог уговора или најкасније у року од 5 дана од дана потписивања Наручиоцу преда бланко соло меницу као средство обезбеђења за испуњење уговорних обавеза у висини од 10% од укупно уговорене вредности без ПДВ (у папирном облику) или електронску меницу, која мора бити евидентирана у регистру меница и овлашћења Народне банке Србије (као доказ доставити извод из регистра Народне банке Србије или захтев за регистрацију менице или за електронску меницу: Потврда о регистрованој е-меници преузета из Централног регистра електронских меница НБС (са јасно видљивим ИД бројем и износом )) и потписана од стране лица овлашћеног за заступање. Меница мора бити неопозива и платива на први позив без приговора. Уколико се током важења уговора промене рокови за извршење уговорне обавезе важност гаранцијe мора се продужити. Уколико Наручилац, у току важења овог уговора делимично наплати средство финансијског обезбеђења из става 1. овог члана, Извршилац се обавезује да одмах, а најкасније у року од 3 (три) дана од дана пријема писаног позива Наручиоца, достави ново средство финансијског обезбеђења у висини преосталог износа. Рок важења менице из става 1. овог члана је 30 (тридесет) дана дужи од дана истека рока за коначно извршење уговорне обавезе. Извршилац се обавезује да уз меницу из става 1. овог члана преда копију картона са депонованим потписом овлашћеног лица Извршиоца које је потписало меницу, копију Захтева за регистрацију менице (или извод из регистра НБС) и овлашћење Наручиоцу да меницу може попунити у складу са овим уговором ( за електронску меницу:ово овлашћење је дигитално интегрисано и доступно Наручиоцу кроз систем НБС на основу ИД броја менице). Члан 16. Овај уговор закључује се на период од 12 месеци, и ступа на снагу даном потписивања од стране овлашћених лица уговорних страна. Уколико је датум потписивања уговорних страна различит, уговор ступа на снагу даном потписивања уговорне стране која га је касније потписала. Члан 17. Рок за извршење услуге из члана 15. овог уговора може се продужити Анексом овог уговора у следећим случајевима: - околности више силе, према важећим прописима, - наступањем околности које се у тренутку закључења уговора нису могле предвидети. У случају наступања околности из става 1. овог члана, уговорна страна која захтева измену уговора дужна је да докаже основаност тог захтева. Не може се захтевати измена уговора због ванредних околности које су настале после истека рока предвиђеног за реализацију уговора. Рок из члана 15. став 1. овог уговора може се продужити у случају да Извршилац није у року извршио предметну услугу из разлога који су на страни Наручиоца и који су онемогућили да се предметна услуга заврше у уговореном року. Члан 18. Све евентуалне измене и допуне овог уговора могу се вршити искључиво у писменој форми. Члан 19. Уговор се може раскинути са отказним роком од 30 дана од дана достављања писменог обавештења о отказу другој уговорној страни. Наручилац има право једностраног раскида уговора у свако доба и без отказног рока, уколико Извршилац не извршава уговорене обавезе на уговорени начин, о чему ће писмено обавестити Извршиоца. Члан 20. Уговорне стране су сагласне да све евентуалне спорове који настану из овог уговора реше мирним путем, а уколико до споразума не дође, сагласни су да је надлежан Привредни суд у Београду. У случају евентуалних неслагања уговорних страна у погледу примене одредби овог уговора примењиваће се одредбе Закона о облигационим односима и других позитивноправних прописа. Члан 21. Овај уговор сачињен је у 3 (три) примерка, од којих два (2) примерка задржава Наручилац a 1 (један) примерак Извршилац. Наручилац Извршилац Републички фонд за здравствено осигурање _________________________ _________________ директор директор Напомена: Модел овог уговора представља садржину уговора који ће бити закључен са изабраним понуђачем. Уговор ће пре потписивања бити садржински прилагођен према томе да ли понуђач подноси понуду самостално, као заједничку понуду, понуду са подизвођачем, и сл. Модел уговора се не попуњава. Model ugovora o obradi podataka o ličnosti.pdf На основу члана 52. и 93. Закона о јавним набавкама („Службени гласник РС” бр. 91/19 и 92/23, у даљем тексту: ЗЈН), члана 2. Правилника о садржини конкурсне документације у поступцима јавних набавки („Службени гласник РС“, бр. 21/21) и Одлуке о спровођењу поступка јавне набавке, 30-08/5 број 405-661/2026-1 од 04.09.2026. године, припремљен је: УГОВОР О ОБРАДИ ПОДАТАКА О ЛИЧНОСТИ Овај Уговор о обради података о личности (у даљем тексту: „ Уговор“) закључен је у Београду дана _____________ године (у даљем тексту: „Дан ступања на снагу“) између: 1. Републичког фонда за здравствено осигурање, са седиштем у Београду, ул. Јована Мариновића 2 , матични број 06042945, ПИБ 101288707, који заступа в.д. директора __________ (у даљем тексту означен као: „Руковалац“) и 2. Привредног друштва ____________. са седиштем у _______________ ул. ____________, матични број _______________, ПИБ _______________, које заступа директор _______________ (у даљем тексту означен као: „Обрађивач“) (Обрађивач _______________ и Руковалац ће се у даљем тексту појединачно називати „Уговорна страна“ а заједнички „Уговорне стране“) ПРЕАМБУЛА Уговорне стране најпре сагласно констатују:  Да су дана __________. године закључиле Уговор о набавци услуге _______________ који је заведен од стране Руковаоца под дел. бројем _______________године (у даљем тексту: „Основни уговор“);  Да ће Обрађивачи, у мери потребној за извршење обавеза предвиђених Основним уговором и у складу са одредбама овог Уговора о обради података о личности, вршити обраду података о личности у име Руковаоца. ДЕФИНИЦИЈЕ Изрази употребљени у овом Уговору имају исто значење као и у Закону о заштити података о личности Републике Србије. "Податак о личности" или „Податак“ означава сваки податак који се односи на физичко лице чији је идентитет одређен или одредив, непосредно или посредно; "Лице на које се подаци односе" означава физичко лице чији се подаци о личности обрађују у сврху извршења Основног уговора; "Обрада података о личности" или „Обрада“ означава сваку радњу или скуп радњи које се врше аутоматизовано или неаутоматизовано са Подацима о личности или њиховим скуповима, у циљу извршења Основног уговора; "Повреда података о личности" означава повреду безбедности Података о личности која доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа Подацима о личности који су пренесени, похрањени или на други начин обрађивани; „Уговор о обради података о личности“ или „Уговор“ означава овај Уговор о обради података о личности, укључујући све његове накнадне измене и допуне, и све додатке, анексе и прилоге; „Закон“ означава важећи Закон о заштити података о личности Републике Србије; „Повереник“ означава Повереника за информације од јавног значаја и заштиту података о личности Републике Србије. ПРЕДМЕТ, ПРИРОДА И СВРХА ОБРАДЕ ПОДАТАКА О ЛИЧНОСТИ Члан 1. Предмет овог Уговора је регулисање међусобних права и обавеза Уговорних страна у погледу обраде Података о личности које Обрађивачи врше у име Руковаоца, у оквиру пружања услуга предвиђених Основним уговором. Обрађивачи ће, у складу са одредбама овог Уговора, вршити искључиво оне радње обраде које су неопходно потребне ради пружања услуга предвиђених Основним уговором, поступања у складу са писаним инструкцијама Руковаоца, поштовања Законом прописаних обавеза, као и/или ради поступања у складу са захтевима и налозима надлежних органа. ОБАВЕЗЕ РУКОВАОЦА Члан 2. Руковалац се обавезује: a) да ће Обрада Података о личности по овом Уговору започети и вршити се на основу валидног правног основа и, у случају када је то неопходно, након обавештења надлежног органа о радњама Обраде, и да ће се све време спроводити у складу са релевантним законским прописима; b) да се током трајања овог Уговора обрађују само они Подаци који су неопходно потребни за остваривање сврхе Обраде; c) да ће, у току трајања Обраде Података о личности по овом Уговору, давати Обрађивачима писмена упутства за конкретне радње Обраде, према потребама посла, као и кад год Обрађивачи то од њега затраже; d) да ће применити све одговарајуће техничке, организационе и кадровске мере (у даљем тексту: „Мере заштите“) неопходне за делотворну заштиту Података о личности, у складу са нивоом техничких достигнућа и трошковима њихове примене, а узимајући у обзир природу, обим, околности и сврху Обраде ближе описане у Прилогу 1 овог Уговора, вероватноћу наступања ризика и ниво ризика за права и слободе физичких лица; e) да ће, уколико је то потребно, примењене Мере заштите ажурирати током трајања овог Уговора; f) да ће Обрађивачима, по окончању радњи Обраде у складу са Основним уговором, потписати Записник о брисању или враћању свих Података о личности чија је Обрада предмет овог Уговора; g) да ће извршити све друге радње и испунити све друге обавезе које су Законом или другим прописом предвиђене као обавеза Руковаоца, а представљају услов за Обраду Података о личности по овом Уговору у складу са Законом. Руковалац је дужан да надокнади Обрађивачима трошкове које су Обрађивачи имали везано за извршење обавеза из овог Уговора а који трошкови не обухватају примену стандардних Мера заштите Обрађивача ближе описаних у Прилогу 2а и 2б овог Уговора. ОБАВЕЗЕ ОБРАЂИВАЧА Члан 3. Обрађивачи се обавезују: a) да ће да обрађују Податке о личности искључиво у име Руковаоца, у складу са сврхом и начином Обраде, одређеним од стране Руковаоца; b) да ће да обрађују Податке о личности у складу са писаним упутствима Руковаоца, Основним уговором и Законом; c) да ће да упозоре Руковаоца уколико сматра да упутства из тачке б) овог члана нису у складу са Законом или другим прописима; d) да ће да обезбеде да су се физичка лица која су овлашћена да обрађују Податке о личности, обавезала на чување поверљивости података; e) да ће обезбедити да свако физичко лице које је овлашћено на приступ Подацима о личности обрађује податке искључиво у циљу извршења Основног уговора; f) да ће да примене Мере заштите наведене у Прилогу 2а и 2б овог Уговора; g) да, узимајући у обзир природу Обраде, у мери у којој је то могуће, применом одговарајућих Мера заштите помажу Руковаоцу у испуњавању његових обавеза у односу на захтеве за остваривање Законом прописаних права Лица на која се подаци односе; h) да, узимајући у обзир природу Обраде и информације које су им доступне, помажу Руковаоцу у испуњењу његових Законом прописаних обавеза које се тичу: безбедности Обраде, обавештавања Повереника о повреди Података о личности, обавештавања Лица на које се подаци односе о повреди Података о личности, вршења процене утицаја радњи Обраде на заштиту Података о личности и прибављања мишљења Повереника пре започињања радњи обраде; i) да учине доступним Руковаоцу или лицу које он овласти све информације које су неопходне за предочавање испуњености обавеза Обрађивача предвиђених овим Уговором, највише једном у 12 (дванаест) месеци, уз претходну најаву писаним путем најмање 15 (петнаест) дана унапред; j) да, по окончању уговорених радњи Обраде, а на основу обострано потписаног Записника о брисању или враћању Података о личности, избришу или врату Руковаоцу све Податке о личности, у зависности од одлуке Руковаоца, осим уколико постоји другачија обавеза Обрађивача заснована на Закону или другом важећем пропису. ПОВЕРАВАЊЕ ОБРАДЕ ДРУГОМ ОБРАЂИВАЧУ Члан 4. Обрађивач може поверити обраду другом обрађивачу само ако му Руковалац за то да посебно писмено овлашћење. У случају из става 1.овог члана Обрађивач је дужан да са обрађивачем коме је поверио обраду исту уреди уговором или другим правно обавезујућим актом, закљученим у писаном облику, којим ће се уредити предмет и трајање обраде, природа и сврха обраде, врста податка о личности и врста лица о којима се подаци обрађују, као и права и обавезе руковаоца. ЕВИДЕНЦИЈЕ РАДЊИ ОБРАДЕ Члан 5. Обрађивачи су дужни да воде евиденцију о свим врстама радњи Обраде које се врше у име Руковаоца у складу са одредбама овог Уговора, а која садржи информације о: a) имену и контакт подацима Обрађивача и Руковаоца у чије име се обрада врши, односно представнику Руковаоца или Обрађивача и Лица за заштиту података о личности, ако они постоје, односно ако су одређени; b) врсти Обрада које се врше у име Руковаоца; c) преносу Података о личности у друге државе или међународне организације, укључујући и назив друге државе или међународне организације, као и документе о примени Мера заштите уколико су такве Мере прописане Законом, ако се такав пренос Података о личности врши; d) општи опис Мера заштите, уколико је то могуће. (у даљем тексту: „Евиденције“) Обрађивачи ће на захтев Повереника учинити доступним Евиденције из става 1. овог члана. ПОВРЕДА ПОДАТАКА О ЛИЧНОСТИ Члан 6. Обрађивачи се обавезују да, уколико дође до повреде безбедности Података о личности, која доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа Подацима о личности, који се обрађују у складу са овим Уговором (у даљем тексту: „Повреда“), одмах по сазнању за Повреду, без непотребног одлагања обавесте Руковаоца о тој Повреди. Обрађивачи ће Руковаоцу доставити све информације које поседују и пружити му сву потребну помоћ у поступку пред Повереником односно другим надлежним органом везано за Повреду. Уговорне стране су дужне да се без одлагања обавештавају о свакој провери или мерама предузетим од стране Повереника или другог надлежног органа. ОДГОВОРНОСТ ОБРАЂИВАЧА ЗА ЕВЕНТУАЛНУ ШТЕТУ Члан 7. У случају да се Обрађивачи не придржавају упутстава Руковаоца или не извршавају неку другу обавезу из овог Уговора, сносе одговорност за сву стварну, доказану, штету коју је Руковалац претрпео услед таквог поступања Обрађивача. У случају да Лице чији се подаци обрађују поднесе одштетни захтев против Руковаоца због повреде неког од Законом о заштити података о личности предвиђених права, до које повреде је дошло кривицом Обрађивача, и успе са својим захтевом, Обрађивачи су дужни да надокнаде Руковаоцу сву стварну штету. ТРАЈАЊЕ УГОВОРА Члан 8. Овај Уговор ступа на снагу даном потписивања и остаје на снази док год Обрађивачи обрађују податке у име Руковаоца. Овај Уговор се може раскинути према условима који важе за раскид Основног уговора. Уговор се аутоматски раскида ако се раскине Основни уговор. ПОСТУПАЊЕ СА ПОДАЦИМА НАКОН ОКОНЧАЊА ОБРАДЕ Члан 9. Након извршења односно раскида овог Уговора Руковалац је обавезан да Обрађиваче без одлагања обавести да ли се Подаци о личности који су се обрађивали по Уговору бришу или враћају Руковаоцу. У зависности од одлуке Руковаоца, Обрађивачи су у обавези да на основу обострано потписаног записника избришу или врате Руковаоцу све Податке о личности које су добили од Руковаоца, осим ако релевантним законским прописима није нешто друго предвиђено. Ова обавеза обухвата све примерке Података који се налазе у поседу Обрађивача, осим ако Руковалац или Закон не захтева другачије. У случају да Руковалац не обавести Обрађиваче о даљем поступању са Подацима о личности ни у року од 3 (три) месеца после окончања односно раскида овог Уговора, сматраће се да су Обрађивачи добили налог да избришу све примерке Података који су били предмет Обраде по овом Уговору, у свим случајевима осим ако релевантним законским прописима није нешто друго предвиђено. У случају из става 3. овог члана, Обрађивачи треба да документују у писаној форми свако брисање и уништавање Података о личности и да обезбеди Руковаоцу, на његов захтев, документацију о брисању Података о личности. КОНТАКТ ОСОБЕ У ВЕЗИ СА ОБРАДОМ ПОДАТАКА О ЛИЧНОСТИ Члан 10. Конатакт особе су овлашћене за комуникацију везано за извршавање овог Уговора и решавање свих спорних питања која се појаве у току извршавања Уговора. Контакти Руковаоца: Канал Примарни контакт Секундарни контакт Телефон (фиксни) Телефон (мобилни) Е-маил Контакти Обрађивача Канал Примарни контакт Секундарни контакт Телефон (фиксни) Телефон (мобилни) Е-маил У случају измене контакт особа, Уговорне стране су дужне да без одлагања обавесте једна другу о овим изменама и доставе контакт податке за нову контакт особу. ЗАВРШНЕ ОДРЕДБЕ Члан 10. Овај Уговор ступа на снагу и примењује се даном потписивања од стране овлашћених лица Уговорних страна. Члан 11. Овај Уговор представља целокупни споразум Уговорних страна у погледу питања наведених у овом Уговору и има јачу законску снагу од свих претходних разговора и споразума међу њима. У случају одступања између одредби Основног и овог Уговора у погледу заштите Података о личности, примењују се одредбе овог Уговора. У случају да се нека одредба овог Уговора сматра незаконитом или неспроводивом, остале одредбе остају неизмењене и на снази. За све што није регулисано одредбама овог Уговора примењиваће се одредбе важећег Закона о заштити података о личности, као и других важећих прописа Републике Србије. Уговорне стране ће, по потреби и уз међусобну сагласност, одредбе овог Уговора усагласити са Стандардним уговорним клаузулама које је израдио Повереник. Члан 12. Све међусобне спорове Уговорне стране ће решавати споразумно и у духу добрих пословних обичаја, а у случају да то није могуће, спор ће решавати Привредни суд у Београду. Члан 13. Овај Уговор је сачињен у 3 (три) истоветна примерка, за сваку Уговорну страну по 1 (један) примерак. Сваки уредно потписан примерак овог Уговора има значење оригинала и производи подједнако правно дејство. Прилози који чине саставни део овог Уговора: - Прилог 1: Подаци о обради - Прилог 2а: Мере заштите РУКОВАЛАЦ: ОБРАЂИВАЧ : _________________________________ ______________________________ ПРИЛОГ 1 ПОДАЦИ О ОБРАДИ ПРЕДМЕТ ОБРАДЕ ТРАЈАЊЕ ОБРАДЕ ПРИРОДА И СВРХА ОБРАДЕ ВРСТА ЛИЦА О КОЈИМА СЕ ПОДАЦИ ОБРАЂУЈУ ВРСТА ПОДАТАКА О ЛИЧНОСТИ ПРИЛОГ 2а МЕРЕ ЗАШТИТЕ Генералне политике ИТ и сигурност података које се примењују у _______________ Напомена: Модел овог уговора представља садржину уговора који ће бити закључен са изабраним понуђачем. Уговор ће пре потписивања бити садржински прилагођен према томе да ли понуђач подноси понуду самостално, као заједничку понуду, понуду са подизвођачем, и сл. Модел уговора се не попуњава.