Usklađivanje sa GDPR izrada dokumentacije i testiranje

2-TEHNICKA SPECIFIKACIJA.docx TEHNIČKA SPECIFIKACIJA Javna nabavka broj: 188 OU/26 Usklađivanje sa GDPR izrada dokumentacije i testiranje Opis - zahtev Jed. mere Količina Usklađivanje sa GDPR izrada dokumentacije i testiranje kom. 1 Uvod Razvoj informacionih sistema poslednjih decenija doveo je posredno ili neposredno i do snažnog razvoja ostalih područja ljudske delatnosti, između ostalog i do primene informacionih sistema u JKP „Beogradske elektrane“ u meri da je danas nezamislivo funkcionisanje bez upotrebe informacionih sistema. Niz prednosti primene informacionih sistema ogleda se u velikim mogućnostima obrade podataka, pretraživanja i arhiviranja, uključujući i podatke o ličnosti. Uzimajući u obzir zakonsku regulativu, međunarodne standarde i pravila dobre prakse, JKP „Beogradske elektrane“ preduzima stalne mere u cilju zaštite IKT sistema, uključujući i zaštitu ličnih podataka. Ove mere pored ostalog podrazumevaju i stalno praćenje i usklađivanje sa zahtevima GDPR-a, koje za cilj imaju zaštitu ličnih podataka od neovlašćenog pristupa, obrade i korišćenja. U sklopu ovog projekta, potrebno je izvršiti obuku zaposlenih koji dolaze u kontakt sa ličnim podacima, u cilju podizanja njihove svesti i znanja o pitanjima od značaja za ovu temu, kao i u cilju što efikasnije i efektivnije primene mera koje su JKP „Beogradske elektrane“ utvrdile kroz interna akta i/ili koje su definisane zakonom. Takođe, u okviru projekta je potrebno sprovesti i testiranje praktičnih znanja zaposlenih u vezi sa pitanjima zaštite ličnih podataka. FAZA 1 U okviru Faze 1 potrebno je izvršiti obuku zaposlenih na temu relevantnih zahtevima i to: 1. Osnovna obuka o zaštiti podataka šta su lični podaci i posebne kategorije podataka osnovni principi GDPR-a (zakonitost, transparentnost, minimizacija itd.) prava lica na koja se podaci odnose obaveze zaposlenih prilikom obrade podataka primeri dozvoljene i nedozvoljene obrade 2. Obuka o zaštiti poverljivih informacija i politika privatnosti razlika između javnih, internih, poverljivih i ličnih podataka politike čuvanja, šifrovanja i deljenja podataka zabrane neovlašćenog deljenja (npr. slanje ličnih podataka preko privatnih mejlova) internu proceduru za pristup i brisanje podataka 3. Obuka za prepoznavanje fišinga i socijalnog inženjeringa tipične fišing poruke (e-pošta, SMS, lažne forme) kako proveriti linkove i priloge procedure za prijavu sumnjivih poruka IT-u simulirane fišing kampanje 4. Obuka o incidentima i prijavljivanju povreda podataka definicija povrede podataka (data breach) tipični primeri: izgubljeni laptop, pogrešno poslat mejl, hakerski napad unutrašnji lanac prijavljivanja uloga DPO (Data Protection Officer) i IT sektora 5. Obuka za zaposlene koji obrađuju podatke po posebnim osnovama 6. Obuka za rukovaoce i obrađivače razlika između rukovaoca i obrađivača DPIA (procena uticaja na privatnost) Ugovori o obradi odgovornosti u slučaju povrede Napomena: Konačna specifikacija obuka u smislu tema, trajanja i broja polaznika biće utvrđena nakon uvođenja Izvođača u posao. Ukupan broj dana obuka ne može biti veći od 30 dana. Izvođač ne može uticati na broj polaznika obuke, odnosno Naručilac zadržava pravo da samostalno odluči o ukupnom broju polaznika svake od obuka koja bude realizovana, uz obavezu obezbeđenja prostora i tehničkih sredstava za izvođenje obuka. FAZA 2 U okviru Faze 2 potrebno je izvršiti simulaciju fišing napada proveru znanja zaposlenih na temu zaštite ličnih podataka. 1-Kriterijumi za dodelu ugovora.docx U postupku javne nabavke naručilac dodeljuje okvirni sporazum ekonomski najpovoljnijoj ponudi koju određuje na osnovu odnosa cene i kvaliteta, a na osnovu sledeće metodologije: Red. Br Opis kriterijuma Broj pondera 1. Cena 90 2. Rok izvršenja usluge za Fazu 1 10 Ukupno: 100 Metodologija za dodelu pondera za svaki kriterijum koji ima relativan značaj u ponderima je sledeći: CENA (90 pondera) Bp = Npc h 90 / Pc Pri čemu je: Bp - broj pondera/bodova za cenu; Npc – najniža ponuđena cena; Pc – konkretno ponuđena cena (cena koja se boduje) Pri izračunavanju pondera Naručilac će uzeti u obzir samo one ispravne ponude koje nakon pregleda i stručne ocene nisu odbijene kao neprihvatljive. Rok izvršenja usluge za Fazu 1(10 pondera) do 90 dana10 pondera od 91 do 105 dana5 pondera od 106 do 120 dana0 pondera 5 MODEL UGOVORA.docx MODEL UGOVORA Zaključen između: JKP „Beogradske elektrane“ sa sedištem u Novom Beogradu, ulica Savski nasip br. 11, koje zastupa v.d. direktor Vanja Vukić, PIB: 100139344, Matični broj: 07020210; (u daljem tekstu: Naručilac). i ______________________________________________________________ sa sedištem u ............................................, ulica .........................................., koga zastupa................................................................... PIB:.......................... Matični broj: ........................................ Telefon:............................Telefaks:....................................... (u daljem tekstu: Izvršilac). (u slučaju nastupanja grupe ponuđača, za članove iste, se može dodati prostor za upis traženih podataka) PREDMET UGOVORA Član 1. Predmet ovog Ugovora je nabavka usluga: Usklađivanje sa GDPR izrada dokumentacije i testiranje (u daljem tekstu: usluge), koji je Naručilac dodelio Izvršiocu nakon prethodno sprovedenog postupka javne nabavke usluga po javnom pozivu za podnošenje ponuda broj 188 OU/26, u svemu prema usvojenoj ponudi broj _____________ (popunjava ponuđač), koja je primljena preko Portala za javne nabavke dana ________2026. godine (popunjava Naručilac) i tehničkoj specifikaciji uz istu, koje predstavljaju sastavni deo ovog Ugovora. Ugovor se dodeljuje na osnovu Odluke o dodeli ugovora broj ______ od dana ______ 2026. godine. PODIZVOĐAČ Član 2. U skladu sa navedenom ponudom, Izvršilac će realizaciju Okvirnog sporazuma, odnosno pojedničanih ugovora o javnoj nabavci, delimično poveriti podizvođaču/ima: _______________________________________________________________________________________, _______________________________________________________________________________________, ___________________________________________________________________________, _______________________________________________________________________________________ (navesti naziv i sedište svakog angažovanog podizvođača, deo predmeta nabavke (po predmetu ili u količini, vrednosti ili procentu), odnosno ugovora, koji će izvršiti preko podizvođača, ukoliko je Izvršilac u ponudi nastupio sa podizvođačem, kao i da li Podizvođač zahteva da mu se dospela potraživanja plaćaju neposredno - DA / NE (←zaokružiti) – napomena: Tekst ovog člana pre zaključenja prilagođava Naručilac u zavisnosti od nastupa Izvršioca sa kojim se zaključuje Ugovor) U slučaju da Izvršilac izvršenje dela ugovora o javnoj nabavci poveri podizvođaču, Naručilac je dužan da dospela potraživanja po ovom ugovoru neposredno plaća podizvođaču, za deo ugovora koji je on izvršio, ukoliko podizvođač zahteva da mu se dospela potraživanja plaćaju neposredno. Ako nije zahtevano neposredno plaćanje dospelih potraživanja podizvođaču za deo ugovora koji je on izvršio, Naručilac je dužan da nakon plaćanja Izvršiocu zatraži da mu u roku od 60 dana dostavi dokaz i izjavu podizvođača da je izvršio plaćanje podizvođaču njegovih potraživanja. Ukoliko Izvršilac u navedenom roku ne dostavi dokaz i izjavu podizvođača, Naručilac je dužan da dostavi Kancelariji za javne nabavke predlog za pokretanje prekršajnog postupka u roku od 30 dana. VREDNOST Član 3. Ukupna vrednost usluga iz ovog Ugovora iznosi: ______________ dinara – (bez pdv-a) (slovima: __________________________________). Vrednost izvršenih usluga utvrdiće se prema stvarno izvršenim uslugama, a na osnovu jediničnih cena iz Ponude Izvršioca. U ugovorenu vrednost iz stava 1. su ukalkulisani svi zavisni troškovi Izvršioca, a nije uračunat porez na dodatu vrednost, koji će se regulisati u skladu sa važećom zakonskom regulativom. Jedinične cene su fiksne i neće se menjati tokom realizacije ugovora. Ugovorne strane su saglasne da se u skladu sa članom 160. Zakona o javnim nabavkama, bez prethodnog sprovođenja postupka javne nabavke, može povećati obim nabavke iz ovog ugovora. U slučaju iz prethodnog stava, ugovorne strane će zaključiti aneks ovog ugovora, kojim će regulisati povećanje ugovorene vrednosti. Član 4. Ako u toku realizacije ugovora nastane potreba za dodatnim uslugama, naručilac će primeniti odredbe čl. 157. ZJN, a usled izmene ugovora zbog nepredviđenih okolnosti primeniće odredbe člana 158. ZJN. Ako u toku realizacije ugovora dođe do promene ugovornih strana i/ili zamene podizvođača, Naručilac će primeniti odredbe člana 159. i 161. ZJN. U slučaju iz prethodna dva stava, ugovorne strane će zaključiti aneks ovog ugovora i time regulisati nastale promene. NAČIN PLAĆANJA Član 5. Naručilac će vrednost izvršenih usluga platiti Izvršiocu fazno, u roku do 45 (četrdesetpet) dana od dana prijema ispravne fakture, na osnovu dokumenta koji ispostavlja Izvršilac, a kojim se potvrđuje izvršenje usluge. Izvršilac će dostaviti Naručiocu račune na sledeći način: Nakon okončanja Faze I – u vrednosti 50% posto od ukupne vrednosti usluge iz člana 3. stav 1. ovog Ugovora. Nakon okončanja Faze II– u vrednosti 50% posto od ukupne vrednosti usluge iz člana 3. stav 1. ovog Ugovora. Faktura mora biti naslovljena na Direkciju za poslovno-tehničku podršku. OBAVEZE IZVRŠIOCA Član 6. Izvršilac se obavezuje da usluge koje su predmet ovog ugovora izvrši u skladu sa tehničkom specifikacijom Naručioca u dve faze, i to: Faze I obuhvata: Osnovna obuka o zaštiti podataka Obuka o zaštiti poverljivih informacija i politika privatnosti Obuka za prepoznavanje fišinga i socijalnog inženjeringa Obuka o incidentima i prijavljivanju povreda podataka Obuka za zaposlene koji obrađuju podatke po posebnim osnovama Obuka za rukovaoce i obrađivače Faze II obuhvata simulaciju fišing napada i proveru znanja zaposlenih na temu zaštite ličnih podataka. Navedeni tehnički zahtevi precizirani su tehničkom specifikacijom Naručioca koja čini sastavni deo ovog ugovora. ROK I MESTO IZVRŠENJA USLUGA Član 7. Izvršilac se obavezuje da predmetne usluge obuhvaćene Fazom I izvrši u roku do ___ (maksimum 120 (stotinudvadeset)) dana od dana uvođenja u posao. Izvršilac se obavezuje da usluge koje su obuhvaćene Fazom II izvrši u roku do ___ (maksimum 60 (šezdeset) dana od dana završetka Faze I. Mesto izvršenja usluge: u prostorijama Izvršioca usluge, na teritoriji grada Beograda (u Centru za obuku, za sprovođenje obuke za SRS). Član 8. Nakon izvršenja usluge Izvršilac će pisanim putem obavestiti Naručioca o tome i pozvati ga da ovlašćena lica ispred obe ugovorne strane izvrše zapisničku primopredaju usluge. U zapisniku o primopredaji utvrdiće se da je Izvršilac izvršio svoju ugovornu obavezu u svemu u skladu sa Ugovorom ili će se konstatovati eventualne primedbe Naručioca na kvalitet izvršene usluge, koje je Izvršilac dužan da u celosti otkloni u roku od 3 (tri) dana od potpisivanja zapisnika, kao obavezan uslov za fakturisanje i plaćanje vrednosti izvršenih usluga. Član 9. Naručilac će vršiti stručni nadzor nad izvršenjem usluge Izvršioca preko ovlašćenog lica koji predstavlja Naručioca po svim tehničkim i drugim pitanjima u realizaciji Ugovora. Sve usmene i pismene instrukcije i nalozi od strane ovlašćenog lica obavezni su za Izvršioca i dužan je da po njima postupi odmah i u celosti. SREDSTVA FINANSIJSKOG OBEZBEĐENJA Član 10. Izvršilac se obavezuje da, prilikom zaključenja ugovora, preda Naručiocu 1 (jednu) blanko sopstvenu menicu kao obezbeđenje za ispunjenje ugovornih obaveza, koja mora biti evidentirana u Registru menica i ovlašćenja Narodne banke Srbije. Menica mora biti overena pečatom (ukoliko Izvršilac koristi pečat u poslovanju sa bankom) i potpisana od strane lica ovlašćenog za potpisivanje, a uz istu mora biti dostavljeno popunjeno i overeno menično ovlašćenje, sa naznačenim iznosom od 10% od ukupne vrednosti ugovora, bez PDV-a. Rok važenja menice je 13 (trinaest) meseci od obostranog potpisivanja ovog ugovora. Naručilac će unovčiti datu menicu u slučaju da Izvršilac ne izvršava sve svoje obaveze u rokovima i na način predviđen ovim ugovorom. Uz menicu mora biti dostavljena kopija kartona deponovanih potpisa koja je izdata od poslovne banke koju Izvršilac navodi u meničnom ovlašćenju – pismu. Ako se za vreme trajanja ugovora promene rokovi za izvršenje ugovorne obaveze važnost sredstava finansijskog obezbeđenja mora da se produži. UGOVORNA KAZNA Član 11. Ukoliko Izvršilac, svojom krivicom, kasni i ne izvrši svoje obaveze u ugovorenom roku obavezan je da za svaki dan zakašnjenja plati Naručiocu iznos od 0,2 % ukupne vrednosti ugovorenih usluga, s tim da ukupan iznos ugovorne kazne ne može preći 5% ukupne ugovorne vrednosti iz ovog ugovora. Naručilac ima pravo na naplatu ugovorne kazne, uz prethodno pisano obaveštenje Izvršioca i izdavanje odgovarajućeg obračuna, sa rokom plaćanja od 15 dana od datuma izdavanja istog. U slučaju prijema usluga kod kojih je prekoračen rok izvršenja, Naručilac će saopštenje o zadržavanju prava na ugovornu kaznu u skladu sa članom 273. stav 5. Zakona o obligacionim odnosima, dati Izvršiocu u pisanom obliku bez odlaganja, a najkasnije u roku od tri dana od dana prijema usluga. Pravo Naručioca na naplatu ugovorne kazne ne utiče na pravo Naručioca da zahteva naknadu stvarne štete. VIŠA SILA Član 12. Ukoliko posle zaključenja ovog Ugovora nastupe okolnosti više sile, koji dovedu do ometanja ili onemogućavanja izvršenja obaveza definisanih ugovorom, ugovorne strane će sporazumno odrediti naknadni, primereni rok za izvršenje ugovornih obaveza. Viša sila podrazumeva ekstremne i vanredne događaje koji se ne mogu predvideti, koji su se dogodili bez volje i uticaja strana u ugovoru koji nisu mogli biti sprečeni od strane pogođene višom silom. Višom silom mogu se smatrati poplave, zemljotresi, požari, politička zbivanja (rat, neredi većeg obima, štrajkovi), imperativne odluke vlasti (zabrana prometa uvoza i izvoza) i slično. Strana u ugovoru pogođena višom silom odmah će u pisanoj formi obavestiti drugu stranu o nastanku nepredviđenih okolnosti i dostaviti odgovarajuće dokaze. RASKID UGOVORA Član 13. Svaka od ugovornih strana može jednostrano raskinuti ovaj Ugovor u slučaju da druga strana ne izvršava svoje ugovorne obaveze u svemu na ugovoreni način i u ugovorenom roku, odnosno u slučaju da vrši bitne povrede ugovora, u smislu odredaba Zakona o obligacionim odnosima. Strana koja želi da raskine ugovor dužna je da o tome u razumnom roku pisanim putem obavesti drugu stranu. Raskidom ugovora ne prestaje eventualna obaveza da se naknadi stvarna šteta prouzrokovana drugoj ugovornoj strani, a, takođe, raskid nema uticaja ni na rešavanje eventualih sporova i uređivanje prava i obaveza nastalih pre raskida. Ugovorna strana koja je odgovorna za raskid ugovora dužna je da drugoj ugovornoj strani nadoknadi stvarnu štetu. PRELAZNE I ZAVRŠNE ODREDBE Član 14. Ugovorne strane su saglasne da, u skladu sa odredbama člana 436. stav 2. Zakona o obligacionim odnosima, Izvršilac nema prava da izvrši prenos potraživanja na treća lica bez saglasnosti Naručioca. Član 15. Ugovor stupa na snagu i smatra se zaključenim danom obostranog potpisivanja, proizvodi pravno dejstvo do ispunjenja ugovornih obaveza obe ugovorne strane, a važi 1 (jednu) godinu od dana obostranog potpisivanja. Član 16. Za sve što nije regulisano ovim ugovorom primenjivaće se odredbe Zakona koji regulišu obligacione odnose. Član 17. Sve sporove koji proisteknu u realizaciji ovog ugovora strane potpisnice će rešavati sporazumno. U slučaju da sporazum nije moguć spor će rešavati Privredni sud u Beogradu. Član 18. Ovaj Ugovor je sačinjen u 7 (sedam) istovetnih primerka, od kojih za Naručioca 5 (pet), a za Izvršioca 2 (dva) primerka ugovora. IZVRŠILAC NARUČILAC 3-OBRAZAC STRUKTURE CENA.docx OBRAZAC STRUKTURE CENE SA UPUTSTVOM KAKO DA SE POPUNI Javna nabavka broj: 188 OU/26 Usklađivanje sa GDPR izrada dokumentacije i testiranje Opis - zahtev Jed. Mere Količina Ukupna cena bez PDV PDV po stopi _____% Ukupna cena sa PDV 1 2 3 4 5 6 Usklađivanje sa GDPR izrada dokumentacije i testiranje kom. 1 Uputstvo za popunjavanje obrasca strukture cene: Ponuđač treba da popuni obrazac strukture cene na sledeći način: U koloni 4. upisati ukupnu cenu bez PDV-a; U koloni 5. upisati stopu PDV-a; U koloni 6. upisati ukupnu cenu sa PDV-om.