Обнова произвођачке гаранције и продужење лиценци за Цхецк поинт уређаје и решења

Tehnicka specifikacija.docx НАРУЧИЛАЦ Јавно предузеће Југоимпорт-СДПР Булевар уметности 2, Нови Београд ТЕХНИЧКА ДОКУМЕНТАЦИЈА Обнова произвођачке гаранције и продужење лиценци за Check Point уређаје и решења Београд, септембар 2026. године ТЕХНИЧКА СПЕЦИФИКАЦИЈА Предмет јавне набавке је обнова произвођачке гаранције и продужење лиценци за Check Point уређаје и решења унутар мреже Југоимпорт-СДПР као и обнову решења за анализу и управљање екстерним ризицима и обезбеђивање техничке подршке, како од произвођача тако и од стране понуђача, за несметани рад система. Предметна набавка треба да обезбеди: У циљу обезбеђивања континуитета рада система, неопходно је извршити набавку продужетка произвођачке подршке (гаранције), обнову произвођачких сервисних услуга (лиценци) за постојеће уређаје за контролу мрежног саобраћаја као и софтвера за идентификацију, процену и реаговање на сајбер нападе. Ова набавка има за циљ обезбеђивање несметаног функционисања ИКТ система у безбедном окружењу у оквиру организације. Кроз реализацију овог продужетка, отклонили би се уочени пропусти у раду система, ојачала би се стабилност целокупног окружења и омогућило би се увођење нових функционалности. Од понуђача се очекује да обезбеди произвођачку подршку која укључује: континуирано преузимање најновијих верзија системског софтвера, чиме се гарантује да систем увек ради на ажурираној и безбедној платформи. могућност контактирања техничке подршке произвођача ради помоћи при отклањању уочених кварова, доступну по принципу 24/7. за критичне безбедносне уређаје и компоненте потребно је обезбедити услугу замене неисправних делова Продужетак произвођачких лиценци постојеће опреме У оквиру предметне набавке, потребно је купити продужетак произвођачке подршке (гаранције) и произвођачких сервиса (обнова лиценци) за постојеће Check Point уређаје и лиценце, којима се штити неколико сегмената ИКТ окружења. У циљу заштите корпоративне мреже од најновијих cyber претњи Понуђач се обавезује да понуди лиценце које омогућавају сервис континуираног преузимања нових сигурносних дефиниција за производе из табеле 1: Табела 1: продужетак произвођачке подршке (гаранције) и произвођачких сервиса (обнова лиценци) за постојеће Check Point уређаје и лиценце Опис производа key Опис произвођаћке лиценце CP-HAR-EP-ELITE-LICENSE-1Y C2F4DE4D8F42 CP-HAR-EP-ELITE-LICENSE-1Y Количина 200 лиценци CPAP-SG6600-PLUS-SNBT 00:1C:7F:C3:66:FD S/N: 2336BA1324 CPSB-SNBT-6600-PLUS-1Y CPAP-SG6600-PLUS-SNBT 00:1C:7F:C3:67:2F S/N: 2336BA1323 CPSB-SNBT-6600-PLUS-1Y CPAP-SG9700-PLUS-SNBT 00:1C:7F:C5:9F:DE S/N: 2416BA0564 CPSB-NGTP-9700-PLUS-1Y CPAP-SG9700-PLUS-SNBT 00:1C:7F:C5:A0:42 S/N: 2416BA0582 CPSB-NGTP-9700-PLUS-1Y CPAP-SG1900-SNBT 00:1C:7F:B9:B1:F0 S/N: BA24901033 CPSB-NGFW-1900-1Y CPAP-SG1900-SNBT 00:1C:7F:B9:B2:00 S/N: BA24901035 CPSB-NGFW-1900-1Y CPAP-SG1900-SNBT 00:1C:7F:B9:B2:30 S/N: BA24901041 CPSB-NGFW-1900-1Y CPAP-SG1900-SNBT 00:1C:7F:B9:B2:60 S/N: BA24901047 CPSB-NGFW-1900-1Y CPAP-SG1900-SNBT 00:1C:7F:B9:B2:78 S/N: BA24901050 CPSB-NGFW-1900-1Y CPAP-SG3800-SNBT 00:1C:7F:C3:3D:8F S/N: 2323BA1530 CPSB-NGFW-3800-1Y CPAP-SG3800-SNBT 00:1C:7F:C3:3D:BF S/N: 2323BA1547 CPSB-NGFW-3800-1Y CPAP-SG6200-PLUS-SNBT 00:1C:7F:C1:DE:29 S/N: 2238BA1511 CPSB-NGTP-6200-PLUS-1Y CPAP-SG6200-PLUS-SNBT 00:1C:7F:C1:EF:B3 S/N: 2238BA1578 CPSB-NGTP-6200-PLUS-1Y CPSM-NGSM10 0D5DDEE402A6 CPSB-EVS-COMP-10-1Y Неопходно је обезбедити сервис замене покварених компоненти по принципу слања заменског уређаја следећи радни дан, за следеће сигурносне уређаје и компоненте из табеле 2: Опис производа key CPAP-SG6600-PLUS-SNBT 00:1C:7F:C3:66:FD S/N: 2336BA1324 CPAP-SG6600-PLUS-SNBT 00:1C:7F:C3:67:2F S/N: 2336BA1323 CPAP-SG9700-PLUS-SNBT 00:1C:7F:C5:9F:DE S/N: 2416BA0564 CPAP-SG9700-PLUS-SNBT 00:1C:7F:C5:A0:42 S/N: 2416BA0582 CPAP-SG1900-SNBT 00:1C:7F:B9:B1:F0 S/N: BA24901033 CPAP-SG1900-SNBT 00:1C:7F:B9:B2:00 S/N: BA24901035 CPAP-SG1900-SNBT 00:1C:7F:B9:B2:30 S/N: BA24901041 CPAP-SG1900-SNBT 00:1C:7F:B9:B2:60 S/N: BA24901047 CPAP-SG1900-SNBT 00:1C:7F:B9:B2:78 S/N: BA24901050 CPAP-SG3800-SNBT 00:1C:7F:C3:3D:8F S/N: 2323BA1530 CPAP-SG3800-SNBT 00:1C:7F:C3:3D:BF S/N: 2323BA1547 CPAP-SG6200-PLUS-SNBT 00:1C:7F:C1:DE:29 S/N: 2238BA1511 CPAP-SG6200-PLUS-SNBT 00:1C:7F:C1:EF:B3 S/N: 2238BA1578 CPSM-NGSM10 0D5DDEE402A6 Обнова решења за анализу и управљање екстерним ризицима Обнавља се постојеће External Attack Surface Management решење које мора да испуњава најмање следеће функционалности: Модул за откривање јавно доступних информација о организацији на Интернету (eng. External Attack Surface Management) са следећим могућностима: Откривање изложености организације безбедносним претњама на основу јавно доступних извора (пример: домен, под домен, IP адресни опсег) класификација идентификованих претњи на основу ризика, приоритетизација претњи и издавање препорука за њихово отклањање, скенирање еxтерних безбедносних пропуста и еxтерне изложености организације безбедносним претњама на дневном нивоу, Модул за откривање лажног представљања организације на Интернету (eng. Brand Protection) са следећим могућностима: заштита организације на начин откривања лажног представљања организације путем друштвених медија и мобилних апликација, заштита организације на начин откривање злоупотребе интернет престављана организације путем phishing сајтова, заштита организације од такозваних eng. typosquatting напада који настају као последица малициозних измена у URL домену организације, Модул за Deep & Dark Web претрагу са следећим могућностима: откривање јавно доступних информација о организацији на интернету на начин претраге: интернета, дарк wеба, TOR сајтова, хакерских форума, chat група, екстерних threat intelligence извора итд. као што су: инфомације о безбедносним слабостима организације, украденим креденцијалима итд. класификација идентификованих претњи на основу ризика, приоритетизација претњи и издавање препорука за њихово отклањање, Модул за претрагу Threat Intelligence базе података са следећим могућностима корисници система морају имати могућности коришћења и претраге Threat Intelligence базе података са циљем добијања информација о доказаним пропустима (CVE листа), актуелним глобалним претњама, малверима, актуелним локалним претњама, индустријским претњама… Модул за детекцију тзв. Supply Chain напада са следећим могућностима Идентификација безбедносних пропуста код добављачима добара или компанија са којима организација сарађује. Модул за тзв. Threat Hunting анализу напада Oмогућава безбедносним тимовима да проактивно откривају, анализирају и отклањају претње које могу да заобиђу традиционалне системе заштите Лиценцирање Тражено решење мора бити засновано као платформа којом се прилази путем https protokola. Број корисника решења минимум 5. Број мониторисаних дигиталних идентитета (IP адреса, домена и поддомента) минимум 200. Управљање безбедносним ризицима Тражена платформа треба да омогући континуално откривање безбедносних пропуста, грешака у безбедносним поставкама као и могућности искориштавања уочених безбедносних пропуста од стране нападача. Тражена платформа мора бити заснована на технологији вештачке интелигенције. Унифицирана видљивост - платформа обједињује податке о изложености из cloud, hybrid и onprem окружења. Мора бити обезбежена подршка за више од 70 интеграција, без агената и без оперативног оптерећења. Приоритизација и ремедијација – мора бити обезбежена континуирана процена безбедносних контрола и њиховог утицаја на пословање. Решење треба да омогућава елиминацију лажних позитивних резултата и приоритизацију рањивости. Ремедијација се може извршити преко APIја, постојећих workflowа или ITSM алата. IoC Management – потребно је да се обезбеди мануелно додавање, ажурирање и брисање IoCа, као и Кросплатформско ширење IoCа на све интегрисане контроле. Потребно је обезбедити аутоматско уношење feedова из комерцијалних, opensource и владиних извора. Подршка Тражено решење мора да поседује све неопходне лиценце за рад у периоду од једне (1) године са 24x7 подршком произвођача. Захтеви у погледу гарантног рока Понуђач мора да обезбеди следеће услове: Доступност техничке подршке произвођача по принципу 24/7 Приступ бази знања и техничкој документацији произвођача, Понуда мора да укључује сервис ажурирања описа свих врста претњи у трајању од годину дана, Ауторизација произвођача опреме/решења насловљена на понуђача опреме/решења и на предметни поступак набавке. Све компоненте решења морају поседовати једногодишње одржавање произвођача те неопходне лиценце за рад и преузимање нових дефиниција. Рок испоруке добара и услуга Крајњи рок за извршење уговора је 90 (деведесет) дана од дана обостраног потписивања уговора. Обавезе Понуђача Обавеза Понуђача је да именује контакт особу задужену за вођење пројекта продужења наведених лиценци. Обавезе Наручиоца Наручилац се обавезује да: Обезбеди приступ (физички и удаљени) овлашћеним лицима понуђача продукционом окружењу са одговарајућим креденцијалима у складу са важећим Политикама безбедности информација Наручиоца. Именује контакт особу задужену за вођење пројектног тима. Obrazac strukture cena.docx ОБРАЗАЦ СТРУКТУРЕ ЦЕНА Р. бр. Опис Јед. мере Кол. (ком.) Јед. цена без ПДВ-а (РСД) Укупна цена без ПДВ-а (РСД) 1 2 3 4 5=кол 3*4 Обнова (продужетак) произвођачких лиценци постојеће опреме Ком 1 Обнова (продужетак) решења за анализу и управљање екстерним ризицима Ком 1 Годишње одржавање Усл 1 I Укупна понуђена цена без ПДВ-а (Збир укупних цена из колоне 5) II Укупан износ ПДВ-а III Укупна понуђена цена са ПДВ-ом Упутство како да се попуни образац структуре цене Образац структуре цене понуђач ће попунити на начин да ће у колони 4. табеле Обрасца Структура цене обавезно уписати цену без ПДВ по јединици мере за сваку наведену ставку у колони “Опис” у колони 5. табеле Обрасца Структура цене обавезно уписати укупну цену без ПДВ за укуипну количину за ставку у колони “Опис”, множењем колона 3. и 4. Датум Понуђач М. П. _____________________________ _____________________________ Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: ЈАВНО ПРЕДУЗЕЋЕ "ЈУГОИМПОРТ-СДПР" 100001790 Назив поступка: Обнова произвођачке гаранције и продужење лиценци за Цхецк поинт уређаје и решења Референтни број: 1006/2026 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Обнова произвођачке гаранције и продужење лиценци за Цхецк поинт уређаје и решења Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Model ugovora.docx МОДЕЛ УГОВОРА Обнова произвођачке гаранције и продужење лиценци за Check Point уређаје и решења Закључен између уговорних страна: 1. ЈАВНО ПРЕДУЗЕЋЕ „ЈУГОИМПОРТ СДПР“ Нови Београд, Булевар уметности бр.2, матични број 07051751, ПИБ 100001790, кога по овлашћењу в.д. директора заступа помоћник директора, Душан Николић (у даљем тексту: Наручилац) и 2.____________________________,ул. __________ бр.___ , матични број 2_________, ПИБ ____________ које заступа _______________________(у даљем тексту: Извршилац). Уговорне стране констатују: - да је наручилац на основу чл.52. Закона о јавним набавкама („Сл. Гласник РС“, бр. и 91/19 И 92/2023) и на основу позива за подношење понуда за јавну набавку Обнова произвођачке гаранције и продужење лиценци за Check Point уређаје и решења, ЈН бр. _______спровео отворени поступак јавне набавке добара; - да је Извршилац___________________________________, из _________, ул. _________________, матични број_____________, ПИБ___________, дана________. године, доставио понуду број _____ од __________. године, која се налази у прилогу уговора и саставни је део овог Уговора; - да је Наручилац у складу са чл. 146. Закона о јавним набавкама, на основу понуде Извршиоца и Одлуке о додели уговора бр. _________ од __________ године, изабрао извршиоца за закључење уговора о јавној набавци. ПРЕДМЕТ УГОВОРА Члан 1. Предмет овог уговора су услуге oбновe произвођачке гаранције и продужење лиценци за Check Point уређаје и решења (у даљем тексту: Услуге), по понуди Извршиоца бр. _____од ___________. године која чини саставни део овог Уговора. ЦЕНА Члан 2. Уговорне стране утврђују да се цена предметних Услуга утврђује по Понуди Извршиоца и одлуци Наручиоца о додели уговора број _______ од _________. године, и да укупна вредност исте на дан закључења овог Уговора износи: _____________ дин без ПДВ-а односно _________________ дин са ПДВ-ом. РОК И НАЧИН ИСПОРУКЕ Члан 3. Извршилац се обавезује да ће Услуге из члана 1. Уговора, испоручити у року од 90 (деведесет) дана од дана потписивања уговора. Члан 4. У случају кашњења Извршиоца у односу на утврђени рок извршења уговорне обавезе Наручилац има право да захтева: а) испуњење уговора и б) исплату угoворне казне у висини од 2‰ (промила) за сваки дан закашњења али не више од 5% вредности Уговора. Извршилац је дужан да изврши плаћање уговорне казне у року од 8 (осам) дана од дана испостављања фактуре од стране Наручиоца или исплату уговорне казне и раскид уговора. НАЧИН ФАКТУРИСАЊА И УСЛОВИ ПЛАЋАЊА Члан 5. Наручилац се обавезује да плати цену из члана 2. уговора, а у складу са обрасцем структуре цена у року од 45 дана од датума пријема исправне фактуре у деловодству Наручиоца и потписаног Записника о пријему Услуга..Записник обострано потписују представник Наручиоца и представник Понуђача. Члан 6. Извршилац се обавезује да приликом потписивања овог Уговора као гаранцију за добро извршење посла у уговореном року, квалитету и обиму, Наручиоцу преда соло меницу у износу од 10% вредности уговора без ПДВ-а потписану од стране законског заступника или лица по овлашћењу законског заступника која имају депоноване потписе у банци у којој продавац има отворен текући рачун. Извршилац уз меницу мора да достави и менично овлашћење са картоном депонованих потписа, не старијим од тридесет дана и потврду о регистрацији менице, сагласно одлуци НБС о ближим условима, садржини и вођењу регистра меница и овлашћења (Сл. гл. РС, број 56/11). У случају промене овлашћених лица, извршилац је дужан да Наручиоцу и банци достави одговарајући истоветни писани документ, тј. да обезбеди наплативост менице у случају овакве промене. Важност достављеног средства обезбеђења доброг извршења посла мора бити најмање 30 (тридесет) дана дуже од дана истека рока трајања овог Уговора. ПЕРИОД РЕАЛИЗАЦИЈЕ И ТРАЈАЊА УГОВОРА Члан 7. Овај Уговор закључује се на одређено време од једне године, а тим што почиње да се примењује даном закључења Уговора, а истиче истеком последњег дана овог рока. Под даном закључења Уговора у смислу става 1. овог члана подразумева се дан када обе уговорне стране потпишу и овере овај Уговор. ОБАВЕЗЕ ИЗВРШИОЦА Члан 8. Извршилац мора за све време важења овог Уговора да располаже са одговорајућим бројем стручно оспособљених консултаната за успешну реализацију предмета набавке. Извршилац је обавезан да Наручиоцу омогући доступност стручне подршке 24x7 произвођача и услугу у складу са правилима струке. Уколико Извршилац не извршава услуге на начин и у складу са уговореним условима, услед разлога за које је одговоран, и тиме занемари уредно извршење овог Уговора, Наручилац има право на накнаду сваке штете. Уколико време одзива Извршиоца премаши максимално време одзива ( 15 дана од дана упућивања позива Извршиоцу), Наручилац има право да активира средство финансијског обезбеђења. КВАЛИТАТИВНИ И КВАНТИТАТИВНИ ПРИЈЕМ Члан 9. Извршилац се обавезује да писаним путем обавести Наручиоца о тачном датуму испоруке и реализације предмета уговора најмање 2 дана пре планираног датума. Квалитативни и квантитативни пријем уговорених Услуга ће се обавити на локацији Наручиоца. Наручилац ће формирати стручну радну групу која ће присуствовати квантитативном и квалитативном пријему уговорених Услуга и о истом направити Записник. Наручилац ће извршити контролу усаглашености техничких карактеристика испоручених Услуга са карактеристикама наведеним у техничкој спецификацији. Извршилац је дужан да у року од 15 дана отклони све недостатке и примедбе које утврди стручна радна група за пријем, а док их не отклони сматраће се да рок испоруке није испоштован. ГАРАНТНИ РОК Члан 10. Извршилац је у обавези да обезбеди у року трајања Уговора следеће: Доступност техничке подршке произвођача по принципу 24/7 Приступ бази знања и техничкој документацији произвођача, Понуда мора да укључује сервис ажурирања описа свих врста претњи у трајању од годину дана, Ауторизација произвођача опреме/решења насловљена на понуђача опреме/решења и на предметни поступак набавке. Све компоненте решења морају поседовати једногодишње одржавање произвођача те неопходне лиценце за рад и преузимање нових дефиниција. ОБАВЕЗЕ НАРУЧИОЦА Члан 11. Наручилац се обавезује да: Обезбеди приступ (физички и удаљени) овлашћеним лицима понуђача продукционом окружењу са одговарајућим креденцијалима у складу са важећим Политикама безбедности информација Наручиоца. Обезбеди сарадњу са понуђачем при отклањању пријављених проблема у раду. Члан 12. Уговорне стране се обавезују да ће све податке техничког и пословног карактера до којих дођу у току извршавања Уговора, међусобно чувати као пословну тајну. ВИША СИЛА Члан 13. Ниједна страна неће сносити одговорност због неиспуњавања обавеза из овог Уговора, у потпуности или делимично, уколико је то последица: пожара, земљотреса, поплава, генералног штрајка или других разлога, који су изван контроле и једне и друге уговорне стране, а могли су да имају утицај на реализацију уговора. У случају више силе рокови за истуњење уговорних обавеза биће одложени сразмерно трајању више силе. Страна коју је задесила виша сила ће најкасније у року од 14 (четрнаест) дана факсом обавестити другу страну о нстанку и престанку Више силе,уз обавезу да јој достави званичну потврду о истој , издату од стране надлежних органа. Страна погођена Вишом силом, сносиће све последице које из тога проистекну и обавезна је да другој страни надокнади све штете настале услед изостанка или неблаговремено послатог обавештења. Уколико утицај више силе траје дуже од 30 дана , уговорна страна која није погођена вишом силом има право, по сопственом избору, или да другој страни одреди додатни период за испуњење уговорне обавезе или да раскине овај Уговор , без икаквих последица по себе. РАСКИД, ИЗМЕНЕ И ДОПУНЕ Члан 14. Наручилац може раскинути Уговор, ако Извршилац не испоручи предмет Уговора у уговореном року уз предходно остављање Извршиоцу накнадног рока од 10 дана за испуњење овог Уговора. Наручилац може раскинути уговор и без остављања накнадног рока, ако му је Извршилац саопштио да неће испунити Уговор, или ако из околности конкретног случаја очигледног произилази да Извршилац неће моћи испунити овај Уговор ни у накнадном року, уз право на накнаду сваке штете. Члан 15. Уколико једна од уговорних страна не изврши неку од својих обавеза из овог Уовора, посебно ако то неизвршење утиче на остваривање права друге уговорне стране, друга уговорна страна овлашћена је да првој уговорној страни одреди разуман рок за извршење ових обавеза. Ако ни у том додатном року, она не изврши своје обавезе, друга уговорна страна има право на раскиг Уговора и право на накнаду сваке штете. У случају раскида овог Уговора, уговорне стране се обавезују да учине сваки напор да све разлике у вези са раскидом овог Уговоре реше договором и да заједнички утврде врсту и обим штете, висину обештећења и поступак за раскид Уговора.. Раскидом овог Уговора не могу се оспоравати ни доводити у питање права и обавезе уговорних страна која су стечена до дана раскида Уговора. Уговорне стране су сагласне да ће све евентуалне спорове настале из овог уговора покушати да реше мирним путем (споразумно), а уколико то није могуће, уговорне стране утврђују надлежност Привредног суда у Београду. Члан 16. Све евентуалне измене и допуне овог уговора вршиће се у писаном облику, обострано потписаним анексом уговора. Члан 17. За све што није регулисано овим уговором примењиваће се одредбе Закона о облигационим односима. Члан 18. Уговор се сматра закљученим даном обостраног потписивања. Члан 19. Овај уговор је сачињен у 4 (четири) истоветна примерка, од којих по 2 (два) примерка припадају свакој уговорној страни. ЗА НАРУЧИОЦА ЗА ИЗВРШИОЦА