Усклађивање са ГДПР израда документације и тестирање

2-TEHNICKA SPECIFIKACIJA.docx ТЕХНИЧКА СПЕЦИФИКАЦИЈА Јавна набавка број: 188 ОУ/26 Усклађивање са ГДПР израда документације и тестирање Опис - захтев Јед. мере Количина Усклађивање са ГДПР израда документације и тестирање ком. 1 Увод Развој информационих система последњих деценија довео је посредно или непосредно и до снажног развоја осталих подручја људске делатности, између осталог и до примене информационих система у ЈКП „Београдске електране“ у мери да је данас незамисливо функционисање без употребе информационих система. Низ предности примене информационих система огледа се у великим могућностима обраде података, претраживања и архивирања, укључујући и податке о личности. Узимајући у обзир законску регулативу, међународне стандарде и правила добре праксе, ЈКП „Београдске електране“ предузима сталне мере у циљу заштите ИКТ система, укључујући и заштиту личних података. Ове мере поред осталог подразумевају и стално праћење и усклађивање са захтевима ГДПР-а, које за циљ имају заштиту личних података од неовлашћеног приступа, обраде и коришћења. У склопу овог пројекта, потребно је извршити обуку запослених који долазе у контакт са личним подацима, у циљу подизања њихове свести и знања о питањима од значаја за ову тему, као и у циљу што ефикасније и ефективније примене мера које су ЈКП „Београдске електране“ утврдиле кроз интерна акта и/или које су дефинисане законом. Такође, у оквиру пројекта је потребно спровести и тестирање практичних знања запослених у вези са питањима заштите личних података. ФАЗА 1 У оквиру Фазе 1 потребно је извршити обуку запослених на тему релевантних захтевима и то: 1. Основна обука о заштити података шта су лични подаци и посебне категорије података основни принципи ГДПР-а (законитост, транспарентност, минимизација итд.) права лица на која се подаци односе обавезе запослених приликом обраде података примери дозвољене и недозвољене обраде 2. Обука о заштити поверљивих информација и политика приватности разлика између јавних, интерних, поверљивих и личних података политике чувања, шифровања и дељења података забране неовлашћеног дељења (нпр. слање личних података преко приватних мејлова) интерну процедуру за приступ и брисање података 3. Обука за препознавање фишинга и социјалног инжењеринга типичне фишинг поруке (е-пошта, СМС, лажне форме) како проверити линкове и прилоге процедуре за пријаву сумњивих порука ИТ-у симулиране фишинг кампање 4. Обука о инцидентима и пријављивању повреда података дефиниција повреде података (дата бреацх) типични примери: изгубљени лаптоп, погрешно послат мејл, хакерски напад унутрашњи ланац пријављивања улога ДПО (Дата Протецтион Оффицер) и ИТ сектора 5. Обука за запослене који обрађују податке по посебним основама 6. Обука за руковаоце и обрађиваче разлика између руковаоца и обрађивача ДПИА (процена утицаја на приватност) Уговори о обради одговорности у случају повреде Напомена: Коначна спецификација обука у смислу тема, трајања и броја полазника биће утврђена након увођења Извођача у посао. Укупан број дана обука не може бити већи од 30 дана. Извођач не може утицати на број полазника обуке, односно Наручилац задржава право да самостално одлучи о укупном броју полазника сваке од обука која буде реализована, уз обавезу обезбеђења простора и техничких средстава за извођење обука. ФАЗА 2 У оквиру Фазе 2 потребно је извршити симулацију фишинг напада проверу знања запослених на тему заштите личних података. 1-Kriterijumi za dodelu ugovora.docx У поступку јавне набавке наручилац додељује оквирни споразум економски најповољнијој понуди коју одређује на основу односа цене и квалитета, а на основу следеће методологије: Ред. Бр Опис критеријума Број пондера 1. Цена 90 2. Рок извршења услуге за Фазу 1 10 Укупно: 100 Методологија за доделу пондера за сваки критеријум који има релативан значај у пондерима је следећи: ЦЕНА (90 пондера) Бп = Нпц х 90 / Пц При чему је: Бп - број пондера/бодова за цену; Нпц – најнижа понуђена цена; Пц – конкретно понуђена цена (цена која се бодује) При израчунавању пондера Наручилац ће узети у обзир само оне исправне понуде које након прегледа и стручне оцене нису одбијене као неприхватљиве. Рок извршења услуге за Фазу 1(10 пондера) до 90 дана10 пондера од 91 до 105 дана5 пондера од 106 до 120 дана0 пондера 5 MODEL UGOVORA.docx МОДЕЛ УГОВОРА Закључен између: ЈКП „Београдске електране“ са седиштем у Новом Београду, улица Савски насип бр. 11, које заступа в.д. директор Вања Вукић, ПИБ: 100139344, Матични број: 07020210; (у даљем тексту: Наручилац). и ______________________________________________________________ са седиштем у ............................................, улица .........................................., кога заступа................................................................... ПИБ:.......................... Матични број: ........................................ Телефон:............................Телефакс:....................................... (у даљем тексту: Извршилац). (у случају наступања групе понуђача, за чланове исте, се може додати простор за упис тражених података) ПРЕДМЕТ УГОВОРА Члан 1. Предмет овог Уговора је набавка услуга: Усклађивање са GDPR израда документације и тестирање (у даљем тексту: услуге), који је Наручилац доделио Извршиоцу након претходно спроведеног поступка јавне набавке услуга по јавном позиву за подношење понуда број 188 ОУ/26, у свему према усвојеној понуди број _____________ (попуњава понуђач), која је примљена преко Портала за јавне набавке дана ________2026. године (попуњава Наручилац) и техничкој спецификацији уз исту, које представљају саставни део овог Уговора. Уговор се додељује на основу Одлуке о додели уговора број ______ од дана ______ 2026. године. ПОДИЗВОЂАЧ Члан 2. У складу са наведеном понудом, Извршилац ће реализацију Оквирног споразума, односно поједничаних уговора о јавној набавци, делимично поверити подизвођачу/има: _______________________________________________________________________________________, _______________________________________________________________________________________, ___________________________________________________________________________, _______________________________________________________________________________________ (навести назив и седиште сваког ангажованог подизвођача, део предмета набавке (по предмету или у количини, вредности или проценту), односно уговора, који ће извршити преко подизвођача, уколико је Извршилац у понуди наступио са подизвођачем, као и да ли Подизвођач захтева да му се доспела потраживања плаћају непосредно - ДА / НЕ (←заокружити) – напомена: Текст овог члана пре закључења прилагођава Наручилац у зависности од наступа Извршиоца са којим се закључује Уговор) У случају да Извршилац извршење дела уговора о јавној набавци повери подизвођачу, Наручилац је дужан да доспела потраживања по овом уговору непосредно плаћа подизвођачу, за део уговора који је он извршио, уколико подизвођач захтева да му се доспела потраживања плаћају непосредно. Ако није захтевано непосредно плаћање доспелих потраживања подизвођачу за део уговора који је он извршио, Наручилац је дужан да након плаћања Извршиоцу затражи да му у року од 60 дана достави доказ и изјаву подизвођача да је извршио плаћање подизвођачу његових потраживања. Уколико Извршилац у наведеном року не достави доказ и изјаву подизвођача, Наручилац је дужан да достави Канцеларији за јавне набавке предлог за покретање прекршајног поступка у року од 30 дана. ВРЕДНОСТ Члан 3. Укупна вредност услуга из овог Уговора износи: ______________ динара – (без пдв-а) (словима: __________________________________). Вредност извршених услуга утврдиће се према стварно извршеним услугама, а на основу јединичних цена из Понуде Извршиоца. У уговорену вредност из става 1. су укалкулисани сви зависни трошкови Извршиоца, а није урачунат порез на додату вредност, који ће се регулисати у складу са важећом законском регулативом. Јединичне цене су фиксне и неће се мењати током реализације уговора. Уговорне стране су сагласне да се у складу са чланом 160. Закона о јавним набавкама, без претходног спровођења поступка јавне набавке, може повећати обим набавке из овог уговора. У случају из претходног става, уговорне стране ће закључити анекс овог уговора, којим ће регулисати повећање уговорене вредности. Члан 4. Ако у току реализације уговора настане потреба за додатним услугама, наручилац ће применити одредбе чл. 157. ЗЈН, а услед измене уговора због непредвиђених околности примениће одредбе члана 158. ЗЈН. Ако у току реализације уговора дође до промене уговорних страна и/или замене подизвођача, Наручилац ће применити одредбе члана 159. и 161. ЗЈН. У случају из претходна два става, уговорне стране ће закључити анекс овог уговора и тиме регулисати настале промене. НАЧИН ПЛАЋАЊА Члан 5. Наручилац ће вредност извршених услуга платити Извршиоцу фазно, у року до 45 (четрдесетпет) дана од дана пријема исправне фактуре, на основу документа који испоставља Извршилац, а којим се потврђује извршење услуге. Извршилац ће доставити Наручиоцу рачуне на следећи начин: Након окончања Фазе I – у вредности 50% посто од укупне вредности услуге из члана 3. став 1. овог Уговора. Након окончања Фазе II– у вредности 50% посто од укупне вредности услуге из члана 3. став 1. овог Уговора. Фактура мора бити насловљена на Дирекцију за пословно-техничку подршку. ОБАВЕЗЕ ИЗВРШИОЦА Члан 6. Извршилац се обавезује да услуге које су предмет овог уговора изврши у складу са техничком спецификацијом Наручиоца у две фазе, и то: Фазе I обухвата: Основна обука о заштити података Обука о заштити поверљивих информација и политика приватности Обука за препознавање фишинга и социјалног инжењеринга Обука о инцидентима и пријављивању повреда података Обука за запослене који обрађују податке по посебним основама Обука за руковаоце и обрађиваче Фазе II обухвата симулацију фишинг напада и проверу знања запослених на тему заштите личних података. Наведени технички захтеви прецизирани су техничком спецификацијом Наручиоца која чини саставни део овог уговора. РОК И МЕСТО ИЗВРШЕЊА УСЛУГА Члан 7. Извршилац се обавезује да предметне услуге обухваћене Фазом I изврши у року до ___ (максимум 120 (стотинудвадесет)) дана од дана увођења у посао. Извршилац се обавезује да услуге које су обухваћене Фазом II изврши у року до ___ (максимум 60 (шездесет) дана од дана завршетка Фазе I. Место извршења услуге: у просторијама Извршиоца услуге, на територији града Београда (у Центру за обуку, за спровођење обуке за СРС). Члан 8. Након извршења услуге Извршилац ће писаним путем обавестити Наручиоца о томе и позвати га да овлашћена лица испред обе уговорне стране изврше записничку примопредају услуге. У записнику о примопредаји утврдиће се да је Извршилац извршио своју уговорну обавезу у свему у складу са Уговором или ће се констатовати евентуалне примедбе Наручиоца на квалитет извршене услуге, које је Извршилац дужан да у целости отклони у року од 3 (три) дана од потписивања записника, као обавезан услов за фактурисање и плаћање вредности извршених услуга. Члан 9. Наручилац ће вршити стручни надзор над извршењем услуге Извршиоца преко овлашћеног лица који представља Наручиоца по свим техничким и другим питањима у реализацији Уговора. Све усмене и писмене инструкције и налози од стране овлашћеног лица обавезни су за Извршиоца и дужан је да по њима поступи одмах и у целости. СРЕДСТВА ФИНАНСИЈСКОГ ОБЕЗБЕЂЕЊА Члан 10. Извршилац се обавезује да, приликом закључења уговора, преда Наручиоцу 1 (једну) бланко сопствену меницу као обезбеђење за испуњење уговорних обавеза, која мора бити евидентирана у Регистру меница и овлашћења Народне банке Србије. Меница мора бити оверена печатом (уколико Извршилац користи печат у пословању са банком) и потписана од стране лица овлашћеног за потписивање, а уз исту мора бити достављено попуњено и оверено менично овлашћење, са назначеним износом од 10% од укупне вредности уговора, без ПДВ-а. Рок важења менице је 13 (тринаест) месеци од обостраног потписивања овог уговора. Наручилац ће уновчити дату меницу у случају да Извршилац не извршава све своје обавезе у роковима и на начин предвиђен овим уговором. Уз меницу мора бити достављена копија картона депонованих потписа која је издата од пословне банке коју Извршилац наводи у меничном овлашћењу – писму. Ако се за време трајања уговора промене рокови за извршење уговорне обавезе важност средстава финансијског обезбеђења мора да се продужи. УГОВОРНА КАЗНА Члан 11. Уколико Извршилац, својом кривицом, касни и не изврши своје обавезе у уговореном року обавезан је да за сваки дан закашњења плати Наручиоцу износ од 0,2 % укупне вредности уговорених услуга, с тим да укупан износ уговорне казне не може прећи 5% укупне уговорне вредности из овог уговора. Наручилац има право на наплату уговорне казне, уз претходно писано обавештење Извршиоца и издавање одговарајућег обрачуна, са роком плаћања од 15 дана од датума издавања истог. У случају пријема услуга код којих је прекорачен рок извршења, Наручилац ће саопштење о задржавању права на уговорну казну у складу са чланом 273. став 5. Закона о облигационим односима, дати Извршиоцу у писаном облику без одлагања, а најкасније у року од три дана од дана пријема услуга. Право Наручиоца на наплату уговорне казне не утиче на право Наручиоца да захтева накнаду стварне штете. ВИША СИЛА Члан 12. Уколико после закључења овог Уговора наступе околности више силе, који доведу до ометања или онемогућавања извршења обавеза дефинисаних уговором, уговорне стране ће споразумно одредити накнадни, примерени рок за извршење уговорних обавеза. Виша сила подразумева екстремне и ванредне догађаје који се не могу предвидети, који су се догодили без воље и утицаја страна у уговору који нису могли бити спречени од стране погођене вишом силом. Вишом силом могу се сматрати поплаве, земљотреси, пожари, политичка збивања (рат, нереди већег обима, штрајкови), императивне одлуке власти (забрана промета увоза и извоза) и слично. Страна у уговору погођена вишом силом одмах ће у писаној форми обавестити другу страну о настанку непредвиђених околности и доставити одговарајуће доказе. РАСКИД УГОВОРА Члан 13. Свака од уговорних страна може једнострано раскинути овај Уговор у случају да друга страна не извршава своје уговорне обавезе у свему на уговорени начин и у уговореном року, односно у случају да врши битне повреде уговора, у смислу одредаба Закона о облигационим односима. Страна која жели да раскине уговор дужна је да о томе у разумном року писаним путем обавести другу страну. Раскидом уговора не престаје евентуална обавеза да се накнади стварна штета проузрокована другој уговорној страни, а, такође, раскид нема утицаја ни на решавање евентуалих спорова и уређивање права и обавеза насталих пре раскида. Уговорна страна која је одговорна за раскид уговора дужна је да другој уговорној страни надокнади стварну штету. ПРЕЛАЗНЕ И ЗАВРШНЕ ОДРЕДБЕ Члан 14. Уговорне стране су сагласне да, у складу са одредбама члана 436. став 2. Закона о облигационим односима, Извршилац нема права да изврши пренос потраживања на трећа лица без сагласности Наручиоца. Члан 15. Уговор ступа на снагу и сматра се закљученим даном обостраног потписивања, производи правно дејство до испуњења уговорних обавеза обе уговорне стране, а важи 1 (једну) годину од дана обостраног потписивања. Члан 16. За све што није регулисано овим уговором примењиваће се одредбе Закона који регулишу облигационе односе. Члан 17. Све спорове који проистекну у реализацији овог уговора стране потписнице ће решавати споразумно. У случају да споразум није могућ спор ће решавати Привредни суд у Београду. Члан 18. Овај Уговор је сачињен у 7 (седам) истоветних примерка, од којих за Наручиоца 5 (пет), а за Извршиоца 2 (два) примерка уговора. ИЗВРШИЛАЦ НАРУЧИЛАЦ 3-OBRAZAC STRUKTURE CENA.docx ОБРАЗАЦ СТРУКТУРЕ ЦЕНЕ СА УПУТСТВОМ КАКО ДА СЕ ПОПУНИ Јавна набавка број: 188 ОУ/26 Усклађивање са ГДПР израда документације и тестирање Опис - захтев Јед. Мере Количина Укупна цена без ПДВ ПДВ по стопи _____% Укупна цена са ПДВ 1 2 3 4 5 6 Усклађивање са ГДПР израда документације и тестирање ком. 1 Упутство за попуњавање обрасца структуре цене: Понуђач треба да попуни образац структуре цене на следећи начин: У колони 4. уписати укупну цену без ПДВ-а; У колони 5. уписати стопу ПДВ-а; У колони 6. уписати укупну цену са ПДВ-ом.