Nabavka softvera siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja

1. Opis i specifikacija Siguran pristup IKT infrastrukturi.docx Opis i specifikacije predmeta, uslovi isporuke ili izvršenja Naziv nabavke: Nabavka softvera siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja Predmet nabavke obuhvata integrisano rešenje za unapređenje bezbednosti pristupa korisnika korporativnim resursima kroz kombinaciju tehnoloških i organizacionih mera zaštite. Rešenje treba da obezbedi siguran udaljeni i internet pristup korisnika korporativnoj IKT infrastrukturi korišćenjem Enterprise Browser tehnologije, kojom se omogućava kontrolisano i bezbedno korišćenje aplikacija, SaaS servisa i internih resursa uz smanjenje rizika od kompromitacije krajnjih uređaja, krađe podataka i neovlašćenog pristupa. Pored tehničkih mera zaštite, rešenje treba da obuhvati i platformu za podizanje svesti korisnika o informacionoj bezbednosti kroz sprovođenje simuliranih phishing kampanja, edukativnih sadržaja i programa obuke. Cilj je unapređenje bezbednosne kulture zaposlenih i smanjenje rizika od uspešnih socijalno-inženjerskih napada koji predstavljaju jedan od najčešćih uzroka bezbednosnih incidenata. Kombinacijom napredne zaštite pristupa i kontinuirane edukacije korisnika obezbeđuje se sveobuhvatan pristup sajber bezbednosti, kojim se istovremeno smanjuju tehnički i ljudski faktori rizika prilikom pristupa korporativnim resursima. Predmet nabavke su sledeće stavke: Softversko rešenje za siguran internet pristup korisnika korporativnoj IKT infrastrukturi za 200 korisnika, sa periodom važenja od 3 (tri) godine; Softversko rešenje za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima za 400 korisnika, sa periodom važenja od 3 (tri) godine, i Usluge održavanja softverskih rešenja za siguran pristup korporativnoj IKT infrastrukturi i za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima Softversko rešenje za siguran internet pristup korisnika korporativnoj IKT infrastrukturi Minimalne tehničke i funkcionalne karakteristike: Rešenje zasnovano na Secure Access Service Edge (SASE) arhitekturi i cloud upravljanju putem https protokola, Rešenje zasnovano na Chromium-based pretraživaču koji se instalira na radnim stanicama i omogućava siguran udaljen pristup korporativnoj infrastrukturi, Podrška za sledeće operativne sisteme: Windows 10 ili noviji, macOS Big Sur ili noviji, i 64-bit Ubuntu 18.04+, Debian 10+, Fedora 39+, openSUSE 15.5+. Rešenje treba da ispunjava sledeće stavke fokusirane na performanse: koristi Blink (WebKit-based) rendering engine za prikaz web sadržaja, koristi V8 JavaScript engine za visoko performantno izvršavanje skripti, podržava multi-process arhitekturu, pri čemu se svaki tab izvršava kao zaseban proces radi povećanja stabilnosti, implementira sandboxing mehanizme radi izolacije tabova i unapređenja bezbednosti, podržava GPU akceleraciju za optimizovano grafičko renderovanje, podržava instalaciju ekstenzija i tema putem SURF Web Store repozitorijuma, i omogućava automatska ažuriranja u pozadini radi unapređenja bezbednosti i performansi. Rešenje mora da poseduje sledeće funkcionalnosti: podršku za Just-in-Time (JIT) upravljanje pristupom u cilju smanjenja ranjivosti baziranih na pretraživaču od napada nultog dana, podršku za ADMX pravila za upravljanje politikama pretraživača, proveru starosti domena - mogućnost ograničavanja pristupa web stranicama na osnovu datuma registracije domena, upozorenje o slaboj lozinki - proverava jačine lozinke tokom registracije sa slanjem upozorenja za slabe lozinke, neutralizaciju zlonamernih procesa - mogućnost definisanja prilagođene liste odobrenih procesa, kontrolu sigurnog pregledanja - mogućnost skeniranja nepouzdanih stranica ili zaobilaženja procesa provere, kontrolu skripti sadržaja unutar IFrame elemenata - upravljanje izvršavanjem skripti sadržaja unutar IFrame-ova, praćenje upozorenja - evidentiranje upozorenja vezanih za sigurnosne incidente, praćenje zlonamernog softvera - evidentiranje incidenata sa zlonamernim softverom, praćenje performansi - evidentiranje metrika performansi pretraživača, praćenje istorije navigacije - evidentiranje istorije pregledanja korisnika, praćenje korišćenja AI alata - evidentiranje upotrebe alata veštačke inteligencije od strane krajnjih korisnika, izveštaje o statistici aplikacija - praćenje korišćenja aplikacija i otkrivanje Shadow IT-a, primenu višefaktorske autentifikacije (MFA) - obaveznu višefaktorsku autentifikaciju prilikom prijave, transakcijsku MFA primenu - obaveznu višefaktorsku autentifikaciju na odabranim stranicama, ograničenje trajanja sesije - primenu maksimalnog vremenskog trajanja korisničke sesije, podršku za prijavu bez lozinke - korišćenjem RPA tehnologije za passwordless autentifikaciju, zaštitu od keylogginga - sprečavanje beleženja korisničkih unosa putem tastature, i primenu autentifikacije pri pokretanju pretraživača — obaveznu autentifikaciju nakon ponovnog pokretanja pretraživača ili odjave iz IDP-a ili aplikacije. Rešenje treba da omogući siguran pristup privatnim i poslovnim aplikacijama sa neupravljivih BYOD (Bring Your Own Device) uređaja uz održavanje pristupa po principu „nultog poverenja“. Rešenje treba da omogući potpunu vidljivost do nivoa 7. Rešenje treba da podržava sledeće protokole: HTTPS, RDP, SSH, VNC Rešenje treba da podržava validaciju bezbednosnog stanja uređaja (Device posture validation) pre nego što se dozvoli pristup poslovnim aplikacijama, Rešenje treba da podržava kontrolu odliva podataka (Data Loss Prevention - DLP): DLP kontrolu kopiranja sadržaja - zaštitu od neovlašćenog kopiranja sadržaja iz pretraživača, DLP kontrolu lepljenja sadržaja - zaštitu od neovlašćenog unosa sadržaja putem lepljenja, DLP kontrolu štampanja - zaštitu od neovlašćenog štampanja sadržaja iz pretraživača, DLP zaštitu od pregleda izvornog koda web stranica, preusmeravanje između pretraživača - mogućnost preusmeravanja korisnika na sigurni pretraživač za sadržaj sa nepodržanim politikama, podršku za vidljivi vodeni žig - primenu prilagodljivog vodenog žiga na prikaz sadržaja u pretraživaču, zaštitu od Database Injection napada - blokiranje pokušaja insertovanja, maskiranje podataka o ličnosti (PII) - prilagodljivo maskiranje PII podataka zasnovano na Regex pravilima, kontrolu slanja e-pošte putem Office 365 - ograničavanje dozvoljenih domena za odlaznu e-poštu u web verziji Office 365, upravljanje otpremanjem datoteka - kontrolu nad otpremanjem fajlova iz pretraživača anonimizaciju osetljivih podataka - mogućnost anonimizacije osetljivih podataka u odabranim aplikacijama, ograničenje broja znakova u GenAI alatima — kontrolu nad brojem znakova koje korisnik može kopirati, zalepiti i upisati unutar GenAI alata, podršku za web stranice samo za čitanje - onemogućavanje korisničkih interakcija, uključujući klikove i unose putem tastature, i DLP snimanje ekrana - automatsko hvatanje screenshot-a pri odabranim akcijama korisnika. Rešenje mora da podržava sledeće stavke u domenu “device compliance” provera: proveru prisutnosti antivirusnog softvera na uređaju, proveru aktivne enkripcije diska na uređaju, proveru prisustva određenih registry ključeva na uređaju, proveru prisustva određenih fajlova na uređaju, i proveru prisustva određenih sertifikata na uređaju. Ponuđeno rešenje mora da omogući sledeće funkcije u domenu preuzimanja fajlova kroz enterprise web browser: primenu korporativnog skladišta - automatsko preuzimanje fajlova na udaljeno korporativno skladište, ograničenja preuzimanja - mogućnost postavljanja restrikcija na osnovu tipova fajlova i web stranica, upozorenje pri preuzimanju fajlova - obaveštavanje korisnika i administratora prilikom preuzimanja fajlova, enkripciju preuzetih fajlova - mogućnost odabira tipova fajlova za automatsku enkripciju prilikom preuzimanja, blokiranje web scrapinga - sprečavanje automatizovanog prikupljanja podataka sa web stranica, i automatsko skeniranje preuzetih fajlova na pretnje zlonamernim softverom. Rešenje treba da omogući sledeće funkcije u domenu phishing zaštite: podešavanje metoda zaštite od phishinga - mogućnost definisanja politika zaštite od phishing napada, i podešavanje opsega zaštite - mogućnost definisanja oblasti pokrivanja odabranim metodama zaštite. Ponuđeno rešenje treba da ima: upravljanje pristupom putem proxy servera - mogućnost rutiranja celokupnog ili saobraćaja specifičnih aplikacija kroz proxy, mogućnost trenutnog blokiranja korisničke sesije i brisanja svih podataka sesije (Session Kill Switch), zahtev za pristup blokiranom sadržaju - mogućnost definisanja da li korisnik može da zatraži pristup blokiranom sadržaju, filtriranje web sadržaja po kategorijama - kontrolu pristupa internetu na osnovu kategorija sadržaja, prilagođena pravila filtriranja - kontrolu pristupa internetu putem ručno definisanih pravila, filtriranje po ključnim rečima - ograničavanje pristupa web sadržaju na osnovu specifičnih ključnih reči, i snimanje sesija Softversko rešenje za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima Simulacija phishing kampanje: biblioteka od najmanje 1.000 unapred pripremljenih phishing šablona, redovno ažuriranih. mogućnost kreiranja i prilagođavanja sopstvenih phishing poruka, uključujući „drag & drop“ uređivač, zakazivanje i automatizacija periodičnih kampanja po grupama korisnika, i praćenje stope otvaranja, klikova, unosa podataka i prijavljivanja sumnjivih poruka. Sadržaj i moduli za obuku: moduli za obuku, sa dodavanjem novih sadržaja, mikro-obuke (microlearning) za učenje u kratkim, fokusiranim celinama, obuke zasnovane na ulogama (role-based) prilagođene radnom mestu korisnika, gejmifikovani i interaktivni formati, uz tradicionalne module, godišnji planovi obuke (najmanje 4), i newsletter i infografike za raznovrsne kampanje podizanja svesti. Otpornost na pretnje zasnovane na veštačkoj inteligenciji moduli usklađeni sa novonastalim AI pretnjama, sa kontinuiranim ažuriranjem, moduli za prepoznavanje deepfake sadržaja i sintetičkih identiteta, AI moduli zasnovani na ulogama (AI role-based), i generisanje/prilagođavanje phishing poruka uz podršku veštačke inteligencije. Personalizacija i isporuka u pravom trenutku automatsko dodeljivanje sadržaja na osnovu uloge, profila rizika i jezičke preferencije korisnika, trenutna, kontekstualna obuka u momentu interakcije korisnika sa simuliranom pretnjom (just-in-time), i mogućnost prilagođavanja brendinga, politika i scenarija pretnji. Alati za prijavu i reagovanje na pretnje mehanizam za prijavu sumnjivih poruka jednim klikom iz klijenta e-pošte, i automatizovana analiza prijavljenih poruka radi jačanja odbrane u realnom vremenu. Višejezična podrška višejezična podrška za module obuke, sa varijabilnom pokrivenošću za phishing šablone, procene i kontrolne table korisnika. Usklađenost sa propisima i okvirima materijali za obuku usklađeni sa industrijskim okvirima i regulativom (GDPR, PCI DSS, HIPAA, FERPA), sadržaj usklađen sa priznatim metodologijama (NIST), i podrška za izveštavanje o usklađenosti po sektorima. Pristupačnost usklađenost sadržaja sa standardima pristupačnosti (WCAG 2.1 AA). Integracije integracija sa sistemom za upravljanje učenjem (LSM), uključujući podršku za SCROM pakete. jedinstvena prijava (SSO) putem provajdera identiteta. otvoreni API za prilagođavanje i automatizaciju isporuke. integracija sa zaštitom krajnjih tačaka i bezbednosnim operativnim centrom (SOC). automatsko upravljanje korisnicima i sinhronizacija korisničkih grupa. Izveštavanje i analitika intuitivne kontrolne table sa ključnim metrikama (stopa klikova, skorovi rizika zaposlenih, stopa završenosti obuka), izveštaji prilagođeni rukovodstvu, filtrirani po odeljenju, grupi učenika ili regionu, automatska isporuka izveštaja relevantnim primaocima bez ručnog rada, i praćenje napretka, identifikacija slabosti i merenje promene ponašanja tokom vremena. Bezbednost podataka i privatnost opis lokacije obrade i čuvanja podataka, kao i usklađenosti sa GDPR i lokalnim propisima o zaštiti podataka, primenjeni bezbednosni sertifikati i standardi (ISO 27001, SOC 2), mehanizmi enkripcije podataka u prenosu i mirovanju, kao i kontrola pristupa zasnovana na ulogama, i politika čuvanja i brisanja podataka, kao i postupak u slučaju incidenta. Obaveza izabranog Ponuđača je da izvrši implementaciju ponuđenih rešenja u IKT okruženje Naručioca što podrazumeva sledeće aktivnosti neophodne za uspešno uspostavljanje, konfigurisanje, integraciju i puštanje u produkcioni rad: analizu postojećeg IKT okruženja i definisanje plana implementacije; konfiguraciju softvera u skladu sa tehničkim i poslovnim zahtevima Naručioca; integraciju sa IKT infrastrukturom Naručioca; testiranje funkcionalnosti i performansi implementiranih rešenja; migraciju, aktivaciju i inicijalnu konfiguraciju korisnika u sistemu; otklanjanje uočenih nedostataka i optimizaciju, i izradu dokumenta izvedenog stanja. Garantni rok za implementirana rešenja je 3 (tri) godine i podrazumeva: standardnu podršku od strane proizvođača u rešavanju incidenata u radu navedenog softverskog paketa; pristup bazi znanja (tehničkoj dokumentaciji) proizvođača, pravo Web pristupa proizvođačkim sajtovima, korišćenja svih patch-eva, fix-eva i novih verzija softverskih komponenti rešenja; konsultacije na temu rada rešenja i mogućih unapređenja. Usluge održavanja softverskih rešenja za siguran pristup korporativnoj IKT infrastrukturi i za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima Usluge održavanja od strane Ponuđača podrazumevaju sledeće aktivnosti: Tehnička podrška 24h7 (24 sata dnevno, 7 dana u nedelji); Redovna kontrola ispravnosti konfiguracije i rada implementiranih rešenja; Preuzimanje i instalacija najnovijih verzija softvera, patch-eva, fix-eva, u skladu sa preporukom proizvođača; Rekonfiguracija rešenja u skladu sa zahtevima Naručioca; Konsultacije na temu rada rešenja i mogućih unapređenja; Rešavanje incidenata pri korišćenju implementiranih rešenja, odnosno otklanjanje grešaka u radu sistema. Rok za rešavanje prijavljenog incidenta je najduže 48 dati od momenta prijave, i Rad na konfigurisanju i izmenama rešenja po zahtevu Naručioca. Rok za realizaciju zahteva je najduže 5 (pet) radnih dana od momenta prijave. Prijava se vrši putem telefona, elektronske pošte i/ili kroz tiketing sistem Ponuđača. Usluge održavanja se realizuju putem daljinskog pristupa i/ili dolaskom na lokaciju Naručioca. Naručilac se obavezuje da: obezbedi uslove za neometani rad i pristup opremi, obezbedi dostupnost projektno-tehničke dokumentacije relevantne za predmet ugovora, obezbedi „jedinstvenu tačku za kontakt“, obezbedi podršku u toku otklanjanja prijavljenih neispravnosti, imenuje lica koja su zadužena za praćenje realizacije ugovora. Izabrani Ponuđač se obavezuje da: poštuje interne procedure Naručioca, prilikom izvršenja usluga minimalno ometa proces rada Naručioca, obezbedi adekvatan stručni kadar i opremu za rad, u izvršenju ugovornih obaveza postupa u skladu sa internim aktima Naručica, da se upozna sa projektno-tehničkom dokumentacijom Naručioca, obezbedi „jedinstvenu tačku za kontakt“. KRITERIJUM ZA OCENJIVANJE PONUDA: Naručilac shodno čl. 132. stav 1. tačka 1. Zakona o javnim nabavkama („Sl. glasnik RS br. 91/19,92/23), dodeljuje ugovor ekonomski najpovoljnijoj ponudi koju određuje na osnovu kriterijuma najniže ponuđene CENE. REZERVNI KRITERIJUM ZA OCENJIVANJE PONUDA: Ukoliko posle ocene dve ili više prihvatljivih ponuda ostvare jednak plasman (po osnovu kriterijuma najniža ponuđena cena na osnovu kojeg se vrednuju), Naručilac će među njima izabrati ponudu onog ponuđača koji ponudi kraći rok za implementaciju rešenja. NAČIN PLAĆANJA: Osnov za plaćanje softvera siguran pristup korporativnoj IKT infrastrukturi i usluge implementacije (stavke 1 i 2) je obostrano potpisan Zapisnik o kvalitativnom i kvantitativnom prijemu. Ova obaveza se plaća jednokratno. Osnov za plaćanje usluga održavanja softverskih rešenja za siguran pristup korporativnoj IKT infrastrukturi i za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima (stavka 3), je obostrano potpisan Mesečni izveštaj o izvršenim uslugama održavanja koji izabrani Ponuđač dostavlja Naručiocu do 5-og u mesecu za usluge izvršene u prethodnom mesecu. Ova obaveza se plaća na mesečnom nivou. Plaćanje iznosa vršiće se u roku do 45 (četrdesetpet) dana od dana prijema kod Naručioca ispostavljene fakture izdate u skladu sa Zakonom o elektronskom fakturisanju, a na tekući račun izabranog izabranog Ponuđača. ROK ISPORUKE: Rok za implementaciju softverskih rešenja, aktivaciju licenci i puštanje u rad ne može biti duži od 30 (trideset) dana od dana ispostavljanja pisanog naloga od strane Naručioca izabranom Ponuđaču (i ne može biti kraći od jednog dana). MESTO ISPORUKE: Mesto implementacije je Beograd, na lokaciji Naručioca. Smatra se da je isporuka predmeta javne nabavke izvršena ukoliko je izvršena implementacija svih softverskih rešenja, aktivacija licenci i puštanje u rad. Ovlašćena lica Naručioca u mestu isporuke, vrše kvalitativan i kvantitativan prijem, što se potvrđuje Zapisnikom kvalitativano-kvantitativnom prijemu koji potpisuju obe strane. Usluge održavanja softverskih rešenja za siguran pristup korporativnoj IKT infrastrukturi i za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima počinju danom potpisivanja Zapisnika o kvalitativno-kvantitativnom prijemu. GARANTNI ROK: Za implementirana softverska rešenja, Ponuđač daje garanciju minimum 36 (tridesetšest) meseci. Garantni rok počinje da teče od dana potpisivanja Zapisnika o kvantitativno-kvalitativnom prijemu. Izabrani ponuđač je dužan da u periodu trajanja garantnog roka, u roku od 2 (dva) dana od dana slanja pisane reklamacije Naručioca, otkloni sve uočene nedostatke i obezbedi funkcionalnost rešenja. Ukoliko Izabrani ponuđač u predviđenom roku ne otkloni reklamirane nedostatke, Naručilac ima pravo i na jednostrani raskid ugovora, kao i pravo na naknadu štete koju je usled toga pretrpeo u skladu sa opštim pravilima o odgovornosti za naknadu štete. Rok važenja ponude koji zahteva Naručilac je minimum 90 dana od dana otvaranja ponuda. ZAŠTITA POVERLJIVOSTI PODATAKA NARUČIOCA: Naručilac, shodno odredbama člana 39. Zakona o javnim nabavkama ("Sl.glasnik RS" br. 91/2019 i 92/2023), zahteva zaštitu poverljivosti podataka. Dokumenta, podaci i informacije Naručioca, bez obzira da li su sadržani u nekom dokumentu, dostavljeni verbalno ili u vidu audio snimaka, u pisanom, elektronskom ili drugom obliku, uključujući, bez ograničenja, sva obaveštenja, izveštaje, studije, analize, tehničke crteže, dopise, specifikacije, slike, grafikone, zvučne zapise, metodološka znanja, tehnologije, tehničku i projektnu dokumentaciju, finansijske podatke, pregovore, interna akta Naručioca ili druga dokumenta, koja će izabranom ponuđaču biti stavljena na raspolaganje, odnosno kojima će izabrani ponuđač usluga imati pristup a vezana su za pružanje usluga a koji nisu opšte poznati niti dostupni neovlašćenim trećim licima i čije bi saopštavanje neovlašćenom trećem licu moglo naneti štetu interesima i poslovnom ugledu Naručioca, smatraju se poverljivim podacima Naručioca. U Modelu ugovora iz javne nabavke, koji je sastavni deo konkursne dokumentacije, navedena je obaveza Ponuđača koji kao najpovoljniji bude izabran za predmetnu javnu nabavku, da u pogledu korišćenja i čuvanja poverljivih podataka Naručica, pored Osnovnog ugovora iz javne nabavke, potpiše i akcesorni ugovor o poverljivosti, čiji je model sastavni deo konkursne dokumentacije. Ukoliko izabrani Ponuđač ne potpiše Ugovor o poverljivosti, Osnovni ugovor iz javne nabavke neće proizvoditi pravno dejstvo među ugovornim stranama i smatraće se da nije ni zaključen. ZAŠTITA PODATAKA PONUĐAČA: Shodno odredbama člana 38. Zakona o javnim nabavkama ("Sl.glasnik RS" br. 91/2019 i 92/23), Naručilac će čuvati kao poverljive sve podatke koje je privredni subjekt učinio dostupnim naručiocu u postupku javne nabavke i koje je u skladu sa zakonom kojim se uređuje zaštita poslovne tajne ili koji predstavljaju tajne podatke u smislu zakona kojim se uređuje tajnost podataka kao takve označio, uključujući, ali ne ograničavajući se na tehničke ili poslovne tajne. Naručilac je dužan da čuva kao poslovnu tajnu podatke o privrednim subjektima zainteresovanim za učešće u postupku javne nabavke i podatke o podnetim prijavama i ponudama do otvaranja prijava, odnosno ponuda. Privredni subjekt je dužan da navede pravni osnov na osnovu kojeg su podaci označeni poverljivim i obrazloži razlog poverljivosti. Privredni subjekt kao poverljivi podatak ne sme da označi izjavu i podatke o ispunjenosti kriterijuma za kvalitativni izbor privrednog subjekta, kataloge, ponuđenu cenu i elemente cene, kao i druge podatke u vezi sa kriterijumima za dodelu ugovora i uslovima za izvršenje ugovora. PRAVA INTELEKTUALNE SVOJINE: Shodno članu 60. stav 4. ZJN, naknadu za korišćenje patenata, kao i odgovornost za povredu zaštićenih prava intelektualne svojine trećih lica, snosi Ponuđač i ne može tražiti od Naručioca naknadu troškova. 4. Model nabavka softvera za IKT infrastukturu.docx MODEL UGOVORA za nabavku dobra- softvera za siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja u dole navedenom tekstu Modela ugovora, ponuđač popunjava sve stavke osim onih gde je navedeno „ne popunjava ponuđač“ Zaključen između: 1. Javnog komunalnog preduzeća za javne garaže i parkirališta „Parking servis“ Beograd, Prekonoška ulica 28v, Novi Beograd, koga zastupa v.d. direktora Andrija Čupković, spec. struk. menadž.saobr. (u daljem tekstu: Naručilac) MB – 07046383 PIB –100214228 Tekući račun – 160-6000001292180-17 Banca Intesa a.d. Beograd i 2. _____________________________________________, sa sedištem u ________________, ul. __________________________broj __________, koga zastupa direktor _____________________________ (u daljem tekstu: Izvršilac) MBR_______________ PIB _______________ Tekući račun_______________ kod Banke __________________ a.d. _________________ Opciono: članovi grupe 1. _________________________________________________________________________; 2. _________________________________________________________________________; 3. _________________________________________________________________________; Opciono: podizvođači 1. _________________________________________________________________________ _________________________________________________________________________; 2. _________________________________________________________________________ _________________________________________________________________________; 3. _________________________________________________________________________ _________________________________________________________________________; Napomena: Opciono se popunjava isključivo u slučaju podnošenja ponude sa podizvođačima ili zajedničke ponude. Kada je reč o ponudi sa članicom potrebno je upisati: poslovna imena svih ostalih učesnika, imena i prezimena lica ovlašćenih za zastupanje, sedište, PIB, matični broj i broj tekućeg računa. Kada je reč o ponudi sa podizvođačem potrebno je upisati: poslovna imena svih ostalih učesnika, imena i prezimena lica ovlašćenih za zastupanje, sedište, PIB, matični broj, navođenje dela ugovora koji izvršava podizvođač i broj tekućeg računa kada je predviđeno neposredno plaćanje dospelih potraživanja podizvođaču za deo ugovora koji je on izvršio (podrazumevajući da se tekući račun podizvođača navodi samo u slučaju plaćanja podizvođaču neposredno). Ugovorne strane saglasno konstatuju: - da je Naručilac u skladu sa članom 52. Zakona o javnim nabavkama ("Sl. Glasnik RS" br. 91/19 i 92/23) doneo Odluku br._______ od _________godine, o sprovođenju otvorenog postupka javne nabavke dobra- softvera za siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja, broj nabavke JN-36-D/26, za koji je javni poziv istovremeno sa konkursnom dokumentacijom poslat na objavljivanje na Portal javnih nabavki na dan ________2026. godine, a objavljen____________ godine; -da je na osnovu Izveštaja o postupku javne nabavke od ________2026. godine, Odlukom o dodeli ugovora br. _________ od _______2026. godine, prihvaćena Ponuda br. ___________od ______2026. godine, ponuđača – _______________, sa sedištem u ___________, ul. ________ br. __. (ne popunjavati) Član 1. Predmet Ugovora je nabavka softvera za siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja (u daljem tekstu: dobra/usluge), od strane Izvršioca za potrebe Naručioca, u svemu prema tehničkim karakteristikama, specifikacijom, uslovima i zahtevima Naručioca iz Konkursne dokumentacije i prihvaćene Ponude Izvršioca, br. __________od _____ godine, koji čine sastavni deo ovog Ugovora. Radi realizacije predmeta Ugovora iz stava 1. ovog člana, Izvršilac se obavezuje da potpiše i Ugovor o poverljivosti koji se odnosi na obaveze Izvršioca u vezi sa korišćenjem i čuvanjem poverljivih dokumenata, podataka i informacija koje će mu od strane Naručioca, biti stavljene na raspolaganje ili činjene dostupnim na bilo koji način u toku izvršenja ugovornih obaveza. Član 2. Izvršilac se obavezuje da na osnovu ispostavljenog naloga od strane Naručioca, isporuči: Softversko rešenje za siguran internet pristup korisnika korporativnoj IKT infrastrukturi za 200 korisnika; Softversko rešenje za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima za 400 korisnika. Nakon implementacije softverskih rešenja, aktivacije licenci i puštanja u rad predmetnih dobara iz prethodnog stava ovog Člana, Izvršilac će u periodu važenja ugovora, pružati usluge održavanja navedenih softverskih rešenja, u svemu u skladu sa specifikacijom istih iz Konkursne dokumentacije Naručioca. Usluge iz prethodnog stava ovog člana Izvršilac će pružati na mesečnom nivou, počev od isteka meseseca, u kom su predmetna dobra puštena u rad. Član 3. Naručilac se obavezuje da Izvršiocu dobra koja su predmet Ugovora plati po ugovorenim jediničnim, fiksnim cenama, iz prihvaćene Ponude Izvršioca br. _______ od _________ godine, a što ukupno za sva dobra iz Člana 1. ovog Ugovora, iznosi _________ dinara. Usluge održavanja iz Člana 2. ovog Ugovora, Naručilac će plaćati na mesečnom nivou, u iznosu od ____________dinara, a što za svih 35 meseci ukupno iznosi _______dinara. Ukupno ugovorena cena svih dobara i usluga iz Člana 1. Ugovora, na period na koji se Ugovor zaključuje iznosi___________ dinara. U cene iz ovog člana nije uračunat PDV koji pada na teret Naručioca. Član 4. Ugovorne strane su saglasne da se plaćanje ugovorene cene iz Člana 3. stav 1. Ugovora, izvrši po implementaciji softverskih rešenja, aktivaciji licenci i puštanju u rad predmetnih dobara, po dostavljanju Zapisnika iz člana 7. stav 1. Ugovora, u roku do 45 (četrdesetpet) dana od dana prijema kod Naručioca ispostavljene fakture od strane Izvršioca, na Tekući račun Izvršioca broj:________________koji se vodi kod ________________________. Ugovorne strane su saglasne da će usluge održavanja softverskih rešenja za siguran pristup korporativnoj IKT infrastrukturi, Naručilac plaćati Izvršiocu na mesečnom nivou, po dostavljanju Izveštaja o izvršenim uslugama iz člana 7. stav 2. Ugovora, u roku do 45 (četrdesetpet) dana od dana prijema kod Naručioca ispostavljene fakture od strane Izvršioca, na Tekući račun Izvršioca. Fakture za usluge redovnog mesečnog održavanja Izvršilac će izdavati Naručiocu do 5- tog u mesecu za prethodni mesec. Član 5. Izvršilac je obavezan da Naručiocu dostavi blanko sopstvenu menicu sa klauzulom „bez protesta“, koja mora biti potpisana od strane lica ovlašćenog za zastupanje, evidentirana u Registru menica Narodne banke Srbije sa overenim prijemom kod poslovne banke, kao i menično ovlašćenje, fotokopiju kartona deponovanih potpisa u poslovnoj banci i to: za dobro izvršenje posla sa naznačenim nominalnim iznosom od 10% ukupno ugovorene cene iz člana 3. stav 3. Ugovora bez PDV-a i sa rokom važenja najmanje 30 dana dužim od dana ispunjenja ugovornih obaveza, koju dostavlja u roku do 7 (sedam) dana, od dana stupanja na snagu Ugovora, za otklanjanje nedostataka u garantnom roku sa naznačenim nominalnim iznosom od 5% ukupno ugovorene cene iz člana 3. stav 3. Ugovora bez PDV-a i sa rokom važenja najmanje 30 dana dužim od isteka garantnog roka, Ugovora, koju dostavlja u roku od 5 (pet) dana od dana potpisivanja Zapisnika o kvalitativano-kvantitativnom prijemu dobara iz Člana 7. stav 1. Ugovora. Meničnim ovlašćenjem se mora predvideti da je menica plativa na prvi poziv i da je važeća u slučaju da dođe do promene lica zaduženih za raspolaganje sredstvima na tekućem računu Izvršioca, statusnih promena Izvršioca, osnivanja novih pravnih subjekata, kao i da istu može bezuslovno, neopozivo, bez protesta i troškova, vansudskim putem u skladu sa važećim propisima, podneti na naplatu. Dostavljanje blanko sopstvenih menica sa meničnim ovlašćenjem iz ovog člana, smatra se obavezom Izvršioca. U slučaju da Izvršilac ne dostavi menice iz ovog člana, smatraće se da nije ispunio obavezu definisanu ovim Ugovorom, u kom slučaju Naručilac ima pravo jednostranog raskida ovog Ugovora. Član 6. Izvršilac se obavezuje da dobra iz člana 1. Ugovora implementira, izvrši aktivaciju licenci i pusti u rad u roku do _________ dana, od dana ispostavljanja naloga od strane Naručioca. Prilikom isporuke dobara iz Člana 1.Ugovora, Izvršilac je u obavezi da Naručiocu izda e-otpremnicu u skladu sa Zakonom o elektronskim otpremnicama. Ukoliko Izvršilac zadocni sa ispunjenjem svoje obaveze iz ovog Člana, Naručilac ima pravo da Izvršiocu zaračuna i naplati ugovornu kaznu u visini od 0,2% ukupno ugovorene cene iz člana 3. Ugovora, za svaki dan prekoračenja ugovorenog roka. Ukupna visina ugovorne kazne može da iznosi najviše 5% od ukupne ugovorene cene. Naručilac zadržava pravo da raskine ugovor u svakom momentu ukoliko Izvršilac prekorači ugovoreni rok iz stava 1. ovog člana i u slučaju kada visina ugovorne kazne ne pređe iznos od 5% ukupno ugovorene cene. Član 7. Kvalitativno-kvantitativan prijem dobara iz Člana 1. ovog Ugovora, izvršiće se po implementaciji softverskih rešenja, aktivaciji licenci i puštanju u rad istih, potpisivanjem Zapisnika od strane ovlašćenih lica oba ugovarača i isti će predstavljati osnov za ispostavljanje fakture iz člana 4. stav 1. Ugovora. Na osnovu evidencije izvršenih usluga održavanja softverskih rešenja iz Člana 1. ovog Ugovora, Izvršilac je u obavezi da Naručiocu dostavi Izveštaj o izvršenim uslugama, u koji unosi specifikaciju svih usluga koje je izvršio u toku prethodnog meseca, a koji mora biti potpisan od strane ovlašćenog lica Naručioca. Izveštaj iz prethodnog stava ovog člana predstavlja osnov za ispostavljanje fakture za izvršene usluge u toku svakog meseca. Član 8. Izvršilac daje garanciju za dobra koja su predmet ovog Ugovora u trajanju od 36 (tridestšest) meseci, počev od dana puštanja u rad istih. Izvršilac je dužan da u periodu trajanja garantnog roka, u roku od 2 (dva) dana od dana slanja pisane reklamacije Naručioca, otkloni sve uočene nedostatke i obezbedi funkcionalnost softvera. Ukoliko Izvršilac u predviđenom roku ne otkloni reklamirane nedostatke ili reklamirano dobro ne zameni novim, Naručilac ima pravo i na jednostrani raskid ugovora, kao i pravo na naknadu štete koju je usled toga pretrpeo u skladu sa opštim pravilima o odgovornosti za naknadu štete. Član 9. Za slučaj da Izvršilac delimično ili u potpunosti ne ispunjava svoje ugovorne obaveze, u slučaju prekoračenja ugovorenih rokova za izvršenje obaveza, kao i u slučaju raskida ugovora iz razloga koje je skrivio Izvršilac, Naručilac ima pravo da aktivira blanko sopstvenu menicu za dobro izvršenje posla iz Člana 5. ovog Ugovora. Ukoliko Izvršilac iz bilo kog razloga prestane sa radom, ukoliko ne postupa po zahtevima Naručioca za otklanjanje nedostataka u funkcionisanju softvera, kao i u slučaju nefunkcionisanja istog iz bilo kog razloga koje je skrivio Izvršilac, Naručilac ima pravo na raskid Ugovora, a Izvršilac je obavezan da Naručiocu naknadi svu štetu koju je usled toga pretrpeo, a pod kojom se podrazumeva naknada stvarne štete i izgubljene dobiti. Član 10. Izvršilac se obavezuje da za izvršenje predmeta Ugovora, odredi lica odgovarajuće struke koja će biti angažovana za sve vreme trajanja Ugovora, a podatke o tim licima dostavi Naručiocu odmah po zaključenju ovog Ugovora. Angažovana stručna lica Izvršioca iz stava 1. ovog člana, ne mogu se menjati u periodu važenja Ugovora bez saglasnosti Naručioca, a u slučaju da je neophodno izvršiti zamenu nekih od tih lica, Izvršilac je u obavezi da angažuje druga lica koja ispunjavaju sve uslove koje je zahtevao Naručilac i da o tome odmah obavesti Naručioca. Dostavljanje podataka iz stava 1. ovog člana je ugovorna obaveza Izvršioca, te se nedostavljanje iste smatra neispunjenjem obaveza definisanih ovim Ugovorom. Član 11. Sva dokumenta, podaci i informacije koji su Izvršiocu stavljeni na raspolaganje u toku izvršenja ugovornih obaveza, smatraju se poverljivim, a Izvršilac se obavezuje da iste čuva kao poverljive i koristi isključivo u toku izvršenja ugovornih obaveza, te garantuje da ih neće koristiti za sticanje sopstvene koristi, niti neovlašćeno otkrivati trećim licima, s obzirom da je to protivno poslovanju Naručioca i da može da šteti njegovim interesima i poslovnom ugledu, a što je regulisano posebnim Ugovorom o poverljivosti u smislu člana 1. stav 2. ovog Ugovora. Nepotpisivanjem Ugovora o poverljivosti iz člana 1. stav 2. ovog Ugovora od strane Izvršioca, ovaj Ugovor neće proizvoditi pravno dejstvo među ugovornim stranama i smatraće se da nije ni zaključen. Izvršilac se obavezuje da u skladu sa Ugovorom o poverljivosti iz člana 1. stav 2. ovog Ugovora, obezbedi ispunjenje obaveza iz tog ugovora koje se odnose na angažovana stručna lica iz člana 9. ovog Ugovora (izjave o obavezi čuvanja i zaštite poverljivih informacija). Član 12. Ugovor stupa na snagu danom potpisivanja od strane oba ugovarača, a zaključuje se na period od 36 meseci. Član 13. Ugovor prestaje da važi: sporazumom ugovornih strana u pisanoj formi, jednostranim raskidom jedne strane ugovornice u slučaju da druga strana ugovornica ne izvršava ili delimično izvršava svoje obaveze predviđene Ugovorom, kao i u slučaju nepoštovanja bilo koje odredbe Ugovora, jednostranim raskidom od strane Naručioca u slučaju kršenja odredaba, odnosno raskida Ugovora o poverljivosti iz člana 1. stav 2. ovog Ugovora u kom slučaju Ugovor prestaje da važi bez otkaznog roka, danom dostavljanja obaveštenja o jednostranom raskidu, jednostranim raskidom od strane Naručioca u slučaju iz čl. 9. Ugovora i u drugim slučajevima predviđenim Zakonom i ovim Ugovorom. U bilo kom slučaju prestanka važenja Ugovora iz prethodnog stava, otkazni rok je 15 (petnaest) dana od dana dostavljanja pisanog obaveštenja o raskidu, izuzev prestanka važenja iz razloga navedenih u alineji 1 i 3. ovog Člana. Član 14. Izvršilac odgovora za svu štetu koju Naručilac pretrpi krivicom Izvršioca, kako u periodu važenja, tako i u slučaju prestanka važenja Ugovora, u skladu sa opštim pravilima o odgovornosti za naknadu štete a koja podrazumeva stvarnu štetu i izgubljenu dobit definisanu odredabama ovog Ugovora. Član 15. Za sve što nije regulisano Ugovorom primenjivaće se pozitivni zakonski propisi. Član 16. U slučaju eventualnog spora nadležan je Privredni sud u Beogradu. Član 17. Ugovor je sačinjen u 6 (šest) istovetnih primeraka od kojih svaka ugovorna strana zadržava po 3 (tri) primerka. Za IZVRŠIOCA Za NARUČIOCA ____________________ ___________________________ Andrija Čupković, spec. struk. menadž.saobr. NAPOMENA: Ovaj model ugovora sastavni je deo objavljene konkursne dokumentacije, a koji su privredni subjekti (odgovorno lice privrednog subjekta) u obavezi da popune, (izuzev na mestima gde je navedeno „ne popunjavati“), čime potvrđuju da prihvataju sve elemente modela ugovora i saglasni su da se u konačni tekst, Ugovora sa izabranim ponuđačem, unesu i ostali elementi iz Konkursne dokumentacije i prihvaćene Ponude. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: JAVNO KOMUNALNO PREDUZEĆE ZA JAVNE GARAŽE I PARKIRALIŠTA PARKING SERVIS, BEOGRAD 100214228 Naziv postupka: Nabavka softvera siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja Referentni broj: JN-36-D/26 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Nabavka softvera siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok za implementiranje, aktivaciju licenci i puštanje u rad Jedinica mere: Dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Minimalna dozvoljena vrednost: 1,00 Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 30,00 Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi Ukoliko posle ocene dve ili više prihvatljivih ponuda ostvare jednak plasman (po osnovu kriterijuma najniža ponuđena cena na osnovu kojeg se vrednuju), Naručilac će među njima izabrati ponudu onog ponuđača koji ponudi kraći rok za implementaciju rešenja. Primena žreba Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani) nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani). Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. 2. Obrazac strukture cene Siguran pristup IKT infrastrukturi.docx OBRAZAC STRUKTURE CENE Naziv nabavke: Nabavka softvera siguran pristup korporativnoj IKT infrastrukturi sa uslugom održavanja U POSTUPKU JAVNE NABAVKE BR JN-36-D/26 Naručilac: JKP “PARKING SERVIS” Beograd, Prekonoška ulica br. 28V, 11077 Novi Beograd Ponuđač: ___________________________________________________________________ (firma, sedište, adresa) OBRAZAC STRUKTURE CENE Opis dobara Količina Jedinična cena bez PDV-a Jedinična cena sa PDV-om 1 Softversko rešenje za siguran internet pristup korisnika korporativnoj IKT infrastrukturi za 200 korisnika, sa periodom važenja od 3 godine 1 kom 2 Softversko rešenje za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima za 400 korisnika, sa periodom važenja od 3 godine 1 kom Ukupna cena (1+2): Opis usluge Cena na mesečnom nivou bez PDV-a Cena na mesečnom nivou sa PDV-om Ukupna cena za 35 meseci bez PDV-a Ukupna cena za 35 meseci sa PDV-om 3. Usluge održavanja softverskih rešenja za siguran pristup korporativnoj IKT infrastrukturi i za podizanje svesti korisnika o bezbednom pristupu i radu sa IKT resursima Ukupna cena (1+2+3) bez PDV-a: PDV: Ukupna cena (1+2+3) sa PDV-om: Napomena: U iznos cene uračunati i sve prateće troškove vezane za nabavku dobara i izvršenje usluga koje su predmet javne nabavke. Obrazac strukture cene privredni subjekt mora da popuni čime potvrđuje da prihvata njegove elemente. Ukoliko je u polju „JED. CENA BEZ PDV“ upisano „0,00“ naručilac će tumačiti da je predmetna pozicija ponuđena bez nadoknade (besplatna). Međutim, ako je u Obrascu strukture ponuđene cene ostavljeno prazno polje, naručilac će tumačiti da privredni subjekt predmetnu poziciju ne nudi i ponuda će se odbiti kao neprihvatljiva.