Nadogradnja softvera za evidenciju osnovnih sredstava

Tehnicka - nadogradnja softvera za evidenciju osnovnih sredstava.docx TEHNIČKA SPECIFIKACIJA – VRSTA I OPIS PREDMETA JAVNE NABAVKE Kancelarija za informacione tehnologije i elektronsku upravu (Naručilac) sprovodi javnu nabavku čiji su predmet isporuka i implementacija dobara – nadogradnja softvera za evidenciju osnovnih sredstava, u skladu sa ovom Tehničkom specifikacijom. 1. Uvodne odredbe 1.1. Predmet tehničke specifikacije Naručilac je u prethodnom periodu putem javne nabavke nabavio softver za evidenciju osnovnih sredstava koji je implementiran i koristi se za evidenciju osnovnih sredstava Naručioca. Ovom tehničkom specifikacijom preciziraju se zahtevi Naručioca za razvoj, implementaciju, integraciju i uvođenje u produkciju nadogradnje implementiranog softvera - informacionog sistema (u daljem tekstu: Sistem) koja se odnosi na upravljanje javnim nabavkama i registrom ugovora, kao i zahtevi koji se odnose na obuku korisnika, izradu dokumentacije, migraciju postojećih podataka, garantni rok i podršku u garantnom roku. Svi elementi ove Specifikacije moraju se posmatrati kao zahtevi za nadogradnjom postojećeg sistema, što uključuje sve potrebne integracije i promene tako da krajnji rezultat bude jedinstveni sistem koji poseduje sve funkcionalnosti postojećeg i navedene u ovoj Specifikaciji bez degradacija u radu i/ili funkcionalnostima. Zahtevi u ovoj specifikaciji su izraženi kroz funkcionalne i nefunkcionalne karakteristike, performanse i standarde, bez ukazivanja na konkretnu robnu marku, proizvođača, poreklo ili postupak. Ukoliko se u dokumentu izuzetno navodi naziv standarda ili tehnologije, podrazumeva se i svaka odgovarajuća ekvivalentna vrednost, što ponuđač dokazuje odgovarajućim sredstvom dokazivanja. 1.2. Naručilac i obim primene Naručilac je Kancelarija za informacione tehnologije i elektronsku upravu (u daljem tekstu: Naručilac). Sistem će se koristiti za potrebe Naručioca kao jednog Naručioca u smislu ZJN, za sve njegove organizacione jedinice (u daljem tekstu: OJ). Arhitektura Sistema mora biti pripremljena tako da omogući kasnije uključivanje dodatnih organizacionih jedinica, bez potrebe za prepravkom osnovne arhitekture. 1.3. Skraćenice i pojmovi Skraćenica / pojam Značenje ZJN Zakon o javnim nabavkama Sistem Informacioni sistem – softver za evidenciju osnovnih sredstava, uključujući nadogradnju za upravljanje javnim nabavkama i registrom ugovora OJ Organizaciona jedinica Naručioca Zahtev OJ Zahtev organizacione jedinice za nabavku, kojim OJ iskazuje potrebu Zahtev za nabavku Zahtev za pokretanje postupka javne nabavke koji nastaje objedinjavanjem zahteva OJ Rebalans plana Nova verzija plana nabavki kojom se menja prethodno aktivna verzija CPV Opšti rečnik nabavke (Common Procurement Vocabulary) FRS Finansijsko-računovodstveni sistem Naručioca eID Nacionalna šema elektronske identifikacije (eid.gov.rs) KEP Kvalifikovani elektronski potpis, odnosno kvalifikovani elektronski pečat ZEDPUS Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju ZZPL Zakon o zaštiti podataka o ličnosti SRS Specifikacija softverskih zahteva (Software Requirements Specification) UAT Testiranje prihvatljivosti od strane korisnika (User Acceptance Testing) SLA Sporazum o nivou usluge (Service Level Agreement) RTO / RPO Ciljno vreme uspostavljanja rada / ciljna tačka obnove podataka Dobavljač Izabrani ponuđač sa kojim je zaključen ugovor o predmetu ove nabavke Platforma Postojeći informacioni sistem Naručioca za upravljanje osnovnim sredstvima, koji se ovom nabavkom nadograđuje 1.4. Pravni i strateški okvir Sistem mora biti realizovan u skladu sa odredbama sledećih propisa, u verzijama koje važe na dan podnošenja ponude, odnosno na dan prijema: Zakon o javnim nabavkama i podzakonski akti doneti na osnovu tog zakona; Zakon o elektronskom fakturisanju i prateći pravilnici; Zakon o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju Zakon o informacionoj bezbednosti i Uredba o bezbednosti informaciono-komunikacionih sistema od posebnog značaja; Zakon o zaštiti podataka o ličnosti Zakon o arhivskoj građi i arhivskoj delatnosti Zakon o budžetskom sistemu i propisi o budžetskom računovodstvu, u delu koji se odnosi na preuzimanje obaveza i izvršenje rashoda; Zakon o elektronskoj upravi i Zakon o ministarstvima; interni akti Naručioca: akt o organizaciji i sistematizaciji, interni akt o načinu planiranja, sprovođenja postupaka javnih nabavki i praćenja izvršenja ugovora, pravilnik o kancelarijskom poslovanju i akti informacione bezbednosti. 2. Postojeće stanje i potreba za nabavkom 2.1 OPIS POSTOJEĆEG SISTEMA ZA EVIDENCIJU OSNOVNIH SREDSTAVA Naručilac u produkciji koristi informacioni sistem za upravljanje osnovnim sredstvima (u daljem tekstu: Platforma). Platforma obuhvata ceo životni ciklus sredstva — od početnog stanja i nabavke, preko aktiviranja, promene lokacije, zaduženja i razduženja računopolagača, finansijskog doknjiženja, obračuna računovodstvene i poreske amortizacije i kreiranja složenih osnovnih sredstava, do rashodovanja, prodaje i popisa. Opis koji sledi zasnovan je na tehničkoj specifikaciji Platforme; tačne verzije komponenti, parametri postavljanja i obim podataka u produkcionom okruženju Naručioca utvrđuju se u Fazi 1. Arhitektura i tehnološka osnova. Platformu čine dve aplikacije: veb aplikacija, kojoj se pristupa standardnim pregledačem i koja služi za održavanje šifarnika i kreiranje svih dokumenata u vezi sa osnovnim sredstvima, i mobilna (Android) aplikacija namenjena popisu osnovnih sredstava, dostupna sa svake lokacije nezavisno od načina postavljanja serverskog dela. Rešenje radi u infrastrukturi Naručioca. Tehnološka osnova Platforme prikazana je u sledećoj tabeli: Sloj / komponenta Tehnologija Serverska platforma Java Aplikativni okvir Spring Boot Aplikativni server Apache Tomcat Korisnički interfejs React Baza podataka PostgreSQL Mobilna aplikacija Android aplikacija sa čitanjem barkoda i QR koda Upravljanje identitetima integracija sa Microsoft Active Directory Model postavljanja na infrastrukturi Naručioca Administracija, korisnici i prava pristupa. Administracija Platforme obuhvata upravljanje korisnicima i ulogama, uz integraciju sa Microsoft Active Directory radi centralizovanog upravljanja korisničkim nalozima. Prava pristupa definisana su na nivou pojedinačnih objekata: svaki šifarnik i svaki dokument ima sopstvenu pristupnu tačku, odvojeno za pregled, unos, izmenu i brisanje, a posebna pristupna tačka uređuje pristup mobilnoj aplikaciji. Pored korisničkih naloga, Platforma vodi šifarnik računopolagača, koji se takođe sinhronizuje sa nalozima iz Active Directory, sa evidencijom priloga uz računopolagača. Šifarnici i model podataka. Platforma sadrži razvijen sistem šifarnika: organizacionu strukturu u obliku stabla (pravno lice kao koren, nadređene i podređene organizacione jedinice, a unutar njih nadređene i podređene lokacije na kojima se sredstva nalaze), kontni plan za knjiženje poslovnih promena, šifarnik komitenata (dobavljači i kupci), tipove osnovnih sredstava, kategorije i grupe osnovnih sredstava, grupe za poresku amortizaciju, jedinice mere, računopolagače, tipove priloga i vrste sredstava obezbeđenja. Grupama osnovnih sredstava dodeljuju se amortizacione stope koje važe u određenom vremenskom periodu (datum od i datum do) i grupa za poresku amortizaciju, u kojoj se definišu metod obračuna (proporcionalni ili degresivni) i stope po periodima. Tipom osnovnog sredstva određuje se da li se za taj tip obračunava amortizacija, da li se inventarni broj dodeljuje automatski ili ručno, da li je tip namenjen pripremi ili upotrebi i da li se inventarni broj sa pripreme zadržava prilikom aktiviranja. Proširivost modela podataka. Model podataka proširuje se bez izmene programskog koda, kroz korisnički definisane atribute. Atributi se grupišu u setove atributa, a setovi se dodeljuju grupama osnovnih sredstava. Za svaki atribut definišu se šifra, naziv, tip (tekst, ceo broj, decimalan broj, datum, datum i vreme, da/ne), obaveznost prilikom evidentiranja sredstva i, po potrebi, lista dozvoljenih vrednosti koja se korisniku prikazuje kao padajuća lista. Dokumenti i poslovni procesi. Poslovne promene evidentiraju se dokumentima. Platforma obuhvata: početno stanje, kojim se sredstva jednokratno prenose u sistem, sa uvozom iz Excel datoteke po šablonu koji generiše sam sistem; nabavku osnovnih sredstava na osnovu ulazne fakture (komitent, datum, broj fakture i stavke); nabavku bez računa; aktiviranje, kojim sredstvo iz pripreme prelazi u upotrebu; promenu lokacije, sa hronološkim praćenjem svih lokacija na kojima je sredstvo bilo, pri čemu se brisanjem dokumenta sredstvo vraća na prethodnu lokaciju; zaduženje i razduženje računopolagača, uz štampu reversa sa potpisnicima i kontrolu da jedno sredstvo ne može biti zaduženo kod dva računopolagača, kao i da razduženje ne može prethoditi zaduženju; finansijsko doknjiženje, kojim se vrednost sredstva povećava ili smanjuje, pri čemu sredstvo dobija broj dogradnje, a svaka dogradnja sopstveni obračun amortizacije; kreiranje složenih osnovnih sredstava, kod kojih se popis i zaduženje automatski prenose na podređena sredstva; rashodovanje, sa upisom datuma otuđenja, obračunom amortizacije na poslednji dan meseca otuđenja i svođenjem vrednosti na nulu; prodaju, sa evidencijom kupca, prodajne cene i broja računa i obračunom dobitka ili gubitka; i popis. Prilikom unosa osnovnog sredstva sistem kreira barkod, odnosno QR kod koji se dodeljuje sredstvu. Obračun amortizacije. Amortizacija se obračunava mesečno i godišnje. Mesečni obračuni su privremeni i storniraju se konačnim godišnjim obračunom, posle kog se kreira konačna godišnja amortizacija. Obračun se vrši na nivou dana ili meseca, u zavisnosti od parametra. Poreska amortizacija obračunava se na kraju godine, na nivou pojedinačnog sredstva, degresivnim metodom za sredstva druge do pete grupe nabavljena pre 2019. godine, odnosno proporcionalnim metodom na nivou dana za sredstva prve grupe i sredstva nabavljena posle te godine. Izveštajima se upoređuju poreska i računovodstvena amortizacija, utvrđuje iznos za novonabavljena i rashodovana sredstva u tekućoj godini i iznos za nematerijalna ulaganja. Popis. Popis se sprovodi kroz popisne liste za sva ili za izabrana popisna mesta, uz mogućnost formiranja popisnih komisija koje se dodeljuju popisnim mestima. Popisom se utvrđuju računovodstveno i popisano stanje i, na osnovu njih, manjak ili višak osnovnih sredstava. Popisne liste štampaju se pojedinačno ili objedinjeno u jednoj PDF datoteci. Razmena podataka i integracije. Knjiženje dokumenata (amortizacije, rashoda, prodaje) obavlja se kroz integraciju sa eksternim informacionim sistemima, pri čemu se obračun vrši na nivou konta, na osnovu šifarnika grupa osnovnih sredstava, uz mogućnost knjiženja na nivou organizacione jedinice. Pored toga, Platforma podržava uvoz podataka iz Excel datoteka po sistemski generisanom šablonu (početno stanje i stavke) i sinhronizaciju korisnika i računopolagača sa Microsoft Active Directory. Obaveštavanje. Poslovni događaji o kojima korisnici dobijaju obaveštenje i grupe primalaca definišu se u toku implementacije. Obaveštenja se dostavljaju elektronskom poštom i prikazuju u samoj aplikaciji, sa evidencijom da li ih je korisnik pregledao. Izveštavanje. Platforma omogućava pregled osnovnih sredstava sa pretragom i filtriranjem po različitim atributima i izvozom rezultata u PDF, Excel i CSV format. Standardni izveštaji obuhvataju knjigu osnovnih sredstava, karticu i poresku karticu osnovnog sredstva, stanje osnovnih sredstava po grupama, organizacionim jedinicama, lokacijama, kontima i računopolagačima, knjigu otuđenih osnovnih sredstava, štampu popisnih lista i konačnu štampu popisa. Podržan je i mobilni pregled izveštaja. Mobilna aplikacija za popis. Mobilnom aplikacijom popis se sprovodi skeniranjem barkoda ili ručnim unosom količine na popisnoj listi. Skeniranjem složenog osnovnog sredstva popisuju se i sva njemu podređena sredstva, a skeniranjem barkoda prikazuju se osnovne informacije o sredstvu. Nakon potvrde popisa na uređaju vrši se obračun viškova i manjkova. Popisivač se dodeljuje popisnoj komisiji, komisiji se određuju popisna mesta, a popisivač vidi samo popisna mesta na kojima njegova komisija vrši popis; korisnik sa administratorskim pravima ima pristup svim lokacijama i organizacionim jedinicama. Platforma time već sadrži i u produkciji održava većinu osnovnih podataka i mehanizama na koje se modul javnih nabavki neposredno oslanja: organizacionu strukturu sa lokacijama, šifarnik komitenata, kontni plan, jedinice mere, tipove priloga, vrste sredstava obezbeđenja, model uloga i prava pristupa sa integracijom sa direktorijumskim servisom, mehanizam obaveštavanja, uvoz podataka iz Excel datoteka po sistemski generisanom šablonu i štampu dokumenata. Proces planiranja i sprovođenja javnih nabavki kod Naručioca trenutno se vodi u kombinaciji kancelarijskih alata (tabelarni pregledi za plan nabavki i njegove rebalanse, dokumenta za zahteve organizacionih jedinica i slično) i delovodne evidencije, uz odvojeno vođenje evidencije ugovora. Takav način rada ima sledeće posledice: nema jedinstvene baze o planu nabavki i njegovim verzijama; ne postoji sistemska kontrola da li je pokrenuta nabavka pokrivena aktivnim planom i raspoloživim sredstvima; količinska i vrednosna realizacija ugovora prati se ručno; prikupljanje potreba od organizacionih jedinica radi se ručno; dokumenta koja nastaju u postupku pripremaju se van sistema; izveštavanje za potrebe rukovodstva i za zakonske obaveze ne radi se sistemski. Nadogradnjom Sistema obezbeđuje se jedinstvena evidencija celog životnog ciklusa nabavke - od potrebe organizacione jedinice, preko plana nabavki i njegovih rebalansa, zahteva za pokretanje postupka, do ugovora, narudžbenica i realizacije - sa sistemskim kontrolama, revizionim tragom i izveštavanjem. 3. Obim nabavke 3.1. Predmet nabavke obuhvata Br. Komponenta obima Opis 1 Analiza i projektovanje Snimak postojećih procesa, detaljna specifikacija softverskih zahteva (SRS), funkcionalni i tehnički dizajn, model podataka, dizajn integracija, plan testiranja i plan migracije 2 Razvoj funkcionalnih modula Administracija i prava pristupa; šifarnici; planiranje nabavki sa rebalansima; zahtevi organizacionih jedinica; zahtevi za pokretanje postupka; narudžbenice; registar ugovora i praćenje realizacije; evidencija nabavki na koje se ZJN ne primenjuje; dokumenti, štampe i elektronsko potpisivanje; notifikacije; izveštavanje i kontrolna tabla 3 Integracije Nacionalna šema eID i usluge poverenja (KEP); direktorijumski servis Naručioca (AD); kursna lista NBS; registar privrednih subjekata 4 Migracija podataka Prenos postojećih evidencija planova, ugovora i narudžbenica u Sistem, uz čišćenje i validaciju 5 Instalacija i uvođenje Postavljanje razvojnog okruženja u infrastrukturi Dobavljača, postavljanje testnog i produkcionog okruženja u infrastrukturi Naručioca, automatizovana instalacija i nadogradnja 6 Testiranje i prijem Funkcionalno, integraciono, regresiono testiranje, test performansi, bezbednosno testiranje, podrška pri UAT i prijemu 7 Obuka i dokumentacija Obuka administratora, ključnih i krajnjih korisnika, tehnička obuka za preuzimanje koda, kompletna projektna i korisnička dokumentacija 8 Primopredaja Sistema Predaja nadograđenog Sistema Naručiocu 9 Garantni rok Minimalno dvanaest meseci garancije sa podrškom i otklanjanjem nedostataka u ugovorenim vremenima odziva 4. Funkcionalni zahtevi 4.1. Administracija, uloge i prava pristupa Oznaka Opis zahteva FZ-ADM-01 Sistem omogućava definisanje prava pristupa na nivou pojedinačnih poslovnih objekata (predmet nabavke, kriterijum za dodelu ugovora, plan nabavke, stavka plana, zahtev OJ, stavka zahteva OJ, nabavka, partija, član komisije, vrsta postupka, sredstvo obezbeđenja, ugovor, aneks ugovora, narudžbenica, stavka narudžbenice), odvojeno za pregledanje, izmenu i brisanje, kao i objedinjeno pravo nad svim navedenim operacijama. FZ-ADM-02 Sistem sadrži predefinisanu ulogu administratora nabavki koja obuhvata sva pojedinačna prava nad objektima modula, kao i uloge: rukovodilac OJ, službenik nabavki, član komisije, rukovodilac službe nabavki, ovlašćeno lice za potpisivanje, čitalac/revizor. FZ-ADM-03 Prava pristupa definišu se i za funkcionalnosti, najmanje: štampa plana nabavki, štampa zahteva za nabavku, ažuriranje podataka na štampi zahteva, elektronsko potpisivanje štampe zahteva, štampa tehničke specifikacije, ažuriranje podataka na štampi tehničke specifikacije, elektronsko potpisivanje tehničke specifikacije, štampa ugovora, štampa narudžbenice, zaključavanje i otključavanje zapisa. FZ-ADM-04 Vidljivost podataka ograničena je organizacionom jedinicom: korisnik u ulozi rukovodioca vidi samo OJ za koje je ovlašćen, administrator i administrator nabavki vide sve OJ. FZ-ADM-05 Ovlašćeni administrator može kreirati nove uloge kombinovanjem postojećih prava i menjati postojeće uloge kroz korisnički interfejs, bez intervencije u izvornom kodu i bez ponovne instalacije. FZ-ADM-06 Svi konfiguracioni parametri Sistema održavaju se kroz administratorski ekran aplikacije, bez pristupa serveru, bez izmene izvornog koda i bez ponovnog pokretanja Sistema. Obavezno se parametrizuju najmanje: način planiranja (po CPV, po predmetu nabavke ili po kontu), podrazumevana valuta, maksimalni iznos nabavke za koji je obavezan ugovor, prag za narudžbenice bez ugovora, vrednosni pragovi, rokovi za podsetnike i adrese za notifikacije. Svaka izmena parametra evidentira se u istoriji. FZ-ADM-07 Sistem vodi potpunu istoriju izmena svakog zapisa (korisnik, datum i vreme, stara i nova vrednost, vrsta operacije). Istorija je dostupna za pregled iz korisničkog interfejsa i ne može se brisati ni menjati iz aplikacije. FZ-ADM-08 Zamena (delegiranje) ovlašćenja u odsustvu korisnika, sa periodom važenja i tragom u istoriji. FZ-ADM-09 Administrator može označiti zapis kao „zaključan“ i „otključan“, čime se uslovno omogućava ili onemogućava izmena zapisa i njegovih podređenih stavki. FZ-ADM-10 Sistem podržava privremeno onemogućavanje korisnika i automatsko ukidanje prava po prestanku radnog angažovanja na osnovu podataka iz AD-a. 4.2. Šifarnici Oznaka Opis zahteva FZ-ŠIF-01 CPV šifarnik sa hijerarhijom, opisom i važenjem kroz vreme; inicijalno popunjavanje i naknadno ažuriranje iz zvaničnog izvora (uvoz datoteke ili servis), uz čuvanje prethodnih verzija. FZ-ŠIF-02 Šifarnik predmeta nabavke povezan sa CPV oznakama; pri izboru CPV oznake Sistem automatski predlaže, odnosno popunjava predmet nabavke. FZ-ŠIF-03 Šifarnik kriterijuma za dodelu ugovora, usklađen sa ZJN. FZ-ŠIF-04 Šifarnik vrsta postupaka u skladu sa ZJN, uključujući nabavke na koje se ZJN ne primenjuje i nabavke ispod pragova, sa oznakom da li se zakon primenjuje. FZ-ŠIF-05 Šifarnik vrsta sredstava obezbeđenja (bankarska garancija, menica, depozit, polisa osiguranja i drugo). FZ-ŠIF-06 Šifarnik valuta sa automatskim dnevnim preuzimanjem srednjeg kursa Narodne banke Srbije i mogućnošću ručnog unosa i ispravke kursa, i šifarnik mernih jedinica. FZ-ŠIF-07 Šifarnik organizacione strukture Naručioca (OJ) sa šifrom, nazivom, rukovodiocem organizacione jedinice i hijerarhijom nadređenih i podređenih jedinica, sa važenjem strukture kroz vreme i istorijskim prikazima po strukturi koja je važila na dan. FZ-ŠIF-08 Šifarnik privrednih subjekata (partnera) sa PIB, matičnim brojem, sedištem i podacima za kontakt; provera i preuzimanje podataka iz registra privrednih subjekata. FZ-ŠIF-09 Šifarnik konta i aproprijacija budžeta, sa unosom i održavanjem kroz korisnički interfejs i uvozom iz Excel datoteke po sistemski generisanom šablonu. FZ-ŠIF-10 Održavanje svih šifarnika kroz korisnički interfejs, uz uvoz i izvoz u Excel formatu i uz zabranu brisanja vrednosti koje su u upotrebi (samo deaktivacija). FZ-ŠIF-11 Automatsko dnevno preuzimanje srednjeg kursa Narodne banke Srbije za valute iz šifarnika. FZ-ŠIF-12 Hijerarhija organizacionih jedinica i važenje organizacione strukture kroz vreme, sa istorijskim prikazima po strukturi koja je važila na dan. 4.3. Faza planiranja nabavki Oznaka Opis zahteva FZ-PLA-01 Evidencija plana nabavki za kalendarsku godinu, sa atributima: godina (unos korisnika), datum početka važenja (Sistem postavlja prvi dan unete godine), datum isteka važenja (Sistem postavlja poslednji dan unete godine), datum usvajanja, oznaka aktivnosti (podrazumevano neaktivan), verzija i sistemski identifikator. FZ-PLA-02 Planiranje se sprovodi po CPV oznaci, predmetu nabavke ili kontu, u zavisnosti od konfiguracije; tabelarni prikazi i forme prikazuju odgovarajuću kolonu, odnosno polje. FZ-PLA-03 Stavka plana nabavki sadrži najmanje: organizacionu jedinicu (iz šifarnika), mesec, kvartal (Sistem generiše na osnovu meseca), CPV oznaku, predmet nabavke (generisan na osnovu CPV oznake), vrstu postupka, konto, vrstu predmeta (dobra, usluge, radovi), procenjenu vrednost, valutu (inicijalno podrazumevana), oznaku da li se ZJN primenjuje, napomenu i sistemski identifikator. FZ-PLA-04 U jednoj godini samo jedan plan može biti aktivan. Plan se može proglasiti aktivnim samo ako je poslednja verzija plana za tu godinu. Proglašenjem plana aktivnim prethodno aktivan plan postaje neaktivan. FZ-PLA-05 Nad aktivnim planom onemogućene su izmena i brisanje plana, kao i dodavanje, izmena i brisanje njegovih stavki; sve promene sprovode se isključivo kroz rebalans. FZ-PLA-06 Rebalans plana pokreće se samo nad aktivnom poslednjom verzijom plana. Prilikom kreiranja rebalansa sve stavke polaznog plana kopiraju se u rebalans. Godina se ne može menjati. Verzija se uvećava redom (1 → 2 → 3 …). Datum početka važenja rebalansa unosi se u okviru iste godine, a datum isteka važenja prethodne verzije Sistem automatski postavlja na dan pre početka važenja rebalansa, tako da u jednoj godini ne postoji praznina u vremenu između verzija. FZ-PLA-07 Rebalans je inicijalno neaktivan i postaje aktivan posebnom akcijom ovlašćenog korisnika. FZ-PLA-08 Brisanje plana nabavki moguće je samo za neaktivan plan sa datumom važenja do 31. decembra, uz potvrdu i evidenciju u istoriji. FZ-PLA-09 Preuzimanje Excel šablona za unos stavki plana, pri čemu šablon sadrži i postojeće stavke plana, sa odvojenim listovima za šifarnike (OJ, CPV, vrsta postupka, merne jedinice). FZ-PLA-10 Uvoz stavki plana iz Excel datoteke sa validacijom po redovima, prikazom svih utvrđenih grešaka pre čuvanja, mogućnošću preuzimanja izveštaja o greškama i potvrdom da se izmenjene i novododate stavke čuvaju u planu. FZ-PLA-11 Štampa plana nabavki u PDF i Excel formatu, u izgledu obrasca plana, sa podacima o Naručiocu, godinom, verzijom plana, datumom usvajanja, stavkama i potpisnim mestima ovlašćenih lica. FZ-PLA-12 Automatsko formiranje predloga stavki plana na osnovu zaključenih zahteva organizacionih jedinica, sa objedinjavanjem istih predmeta nabavke i prikazom porekla (koji zahtevi OJ učestvuju u stavci). FZ-PLA-13 Zbirni prikazi procenjenih vrednosti po OJ, CPV oznaci, kontu, kvartalu i vrsti postupka. FZ-PLA-14 Uporedni prikaz dve verzije plana sa označenim razlikama (dodato, izmenjeno, uklonjeno) i izvozom uporednog pregleda. FZ-PLA-15 Automatska provera pragova iz ZJN i predlog vrste postupka na osnovu procenjene vrednosti i vrste predmeta, uz mogućnost da korisnik obrazloži odstupanje. FZ-PLA-16 Kontrola da zbir procenjenih vrednosti stavki plana po kontu ne prelazi raspoloživu aproprijaciju, uz upozorenje ili blokadu po izboru Naručioca. 4.4. Faza prikupljanja zahteva organizacionih jedinica Oznaka Opis zahteva FZ-OJZ-01 Evidencija zahteva OJ za nabavku sa atributima: godina (unos korisnika), broj (Sistem generiše kao redni broj zahteva OJ u godini; kombinacija godine i broja je jedinstvena), organizaciona jedinica, datum i sistemski identifikator. FZ-OJZ-02 U padajućoj listi organizacionih jedinica prikazuju se samo jedinice u kojima je prijavljeni korisnik u ulozi rukovodioca OJ; administrator i administrator nabavki vide sve jedinice iz šifarnika. FZ-OJZ-03 Stavka zahteva OJ sadrži: predmet nabavke (iz šifarnika), količinu, mernu jedinicu (iz šifarnika), specifikaciju (slobodan tekst) i sistemski identifikator. FZ-OJZ-04 Nad stavkama zahteva omogućene su izmena, brisanje i prikaz istorije izmena. FZ-OJZ-05 Prilozi zahteva OJ: unos metapodataka priloga (naziv, tip priloga iz šifarnika), dodavanje datoteke, preuzimanje sadržaja na računar korisnika, zamena i brisanje; podržani formati datoteka i najveća dozvoljena veličina su konfigurabilni, a Sistem sprečava unos izvršnih datoteka. FZ-OJZ-06 Akcija zaključavanja zahteva OJ onemogućava izmenu samog zahteva, kao i izmenu, brisanje i dodavanje njegovih stavki. Akcija otključavanja ponovo omogućava te operacije. Obe akcije evidentiraju se u istoriji sa korisnikom i vremenom. FZ-OJZ-07 Prilikom zaključavanja i otključavanja zahteva OJ administratorima nabavki dostavljaju se obaveštenje u aplikaciji i elektronska pošta koja sadrži oznaku zahteva, organizacionu jedinicu, korisnika koji je izvršio akciju i tabelu stavki zahteva (redni broj, predmet nabavke, količina, merna jedinica, specifikacija). Klik na obaveštenje otvara tabelu stavki tog zahteva. FZ-OJZ-08 Provera pokrivenosti planom: Sistem upozorava ako predmet nabavke iz stavke zahteva OJ ne postoji u aktivnom planu nabavki za odgovarajuću godinu i OJ. FZ-OJZ-09 Prikaz „Moji zahtevi“ sa zahtevima koje je korisnik podneo, zahtevima njegove OJ i nabavkama u kojima je korisnik član komisije. FZ-OJZ-10 Tok odobravanja zahteva OJ u više nivoa (podnosilac → rukovodilac OJ → služba nabavki), sa statusima, povratkom na ispravku uz obrazloženje i rokovima. 4.5. Faza kreiranja zahteva za nabavku Oznaka Opis zahteva FZ-ZAN-01 Evidencija zahteva za nabavku sa atributima: naziv, datum, rok za donošenje odluke, procenjena vrednost, valuta (Sistem postavlja podrazumevanu vrednost), kriterijum za dodelu ugovora, vrsta nabavke, oznaka aktivnosti i sistemski identifikator. FZ-ZAN-02 Nabavka je inicijalno aktivna. Unosom privrednog subjekta kome je dodeljen ugovor nabavka postaje neaktivna. Atributi: ugovorena vrednost, privredni subjekt i ugovori mogu se unositi samo na izmeni postojećeg zapisa, ne i prilikom kreiranja. FZ-ZAN-03 Ako je iznos nabavke veći od iznosa definisanog konfiguracijom (podrazumevano 100.000 RSD), unos ugovora, odnosno okvirnog sporazuma je obavezan. Ovaj prag i prag za narudžbenice bez ugovora iz zahteva FZ-NAR-04 održavaju se kroz konfiguraciju (FZ-ADM-06). FZ-ZAN-04 Pridruživanje jednog ili više zahteva OJ zahtevu za nabavku, pri čemu se u listi prikazuju samo zahtevi OJ koji nisu dodeljeni drugom zahtevu za nabavku. Za pridruženi zahtev OJ prikazuju se datum, opis, godina, broj, iznos i valuta. FZ-ZAN-05 Oblikovanje nabavke po partijama: partija sadrži naziv, vrednost bez PDV-a, valutu, jedan ili više ugovora i sistemski identifikator. Sistem kontroliše odnos zbira vrednosti partija i procenjene vrednosti nabavke i upozorava na neusklađenost. FZ-ZAN-06 Evidencija članova komisije za nabavku izborom vrednosti iz šifarnika korisnika, sa ulogom člana u komisiji (predsednik, član, zamenik), mogućnošću dodavanja i brisanja člana na zahtevu za nabavku i evidencijom izjave o nepostojanju sukoba interesa, uz upozorenje ako izjava nije evidentirana. FZ-ZAN-07 Evidencija sredstava obezbeđenja nabavke sa atributima: tip sredstva obezbeđenja (iz šifarnika), partija (iz liste partija te nabavke), broj, opis, datum od, datum do, privredni subjekt (iz šifarnika), iznos, valuta, procenat i sistemski identifikator. FZ-ZAN-08 Podsetnici pre isteka roka važenja sredstva obezbeđenja, u konfigurabilnim rokovima, upućeni administratoru nabavki i odgovornom licu. FZ-ZAN-09 Brisanje zahteva za nabavku: ako su nabavci bili dodeljeni ugovori, veza sa ugovorima se raskida i ugovori se mogu dodeliti drugoj nabavci, što važi i za ugovore dodeljene partiji; ako su nabavci bili dodeljeni zahtevi OJ, veza se raskida i oni se mogu dodeliti drugom zahtevu za nabavku; partije i sredstva obezbeđenja te nabavke se brišu. Brisanje zahteva obavezno se potvrđuje i evidentira. FZ-ZAN-10 Kontrola pokrivenosti: procenjena vrednost zahteva za nabavku mora biti pokrivena aktivnim planom nabavki; prekoračenje Sistem blokira ili uslovljava posebnim odobrenjem sa obrazloženjem. 4.6. Faza kreiranja narudžbenica Oznaka Opis zahteva FZ-NAR-01 Evidencija narudžbenice sa atributima: godina (podrazumevano tekuća), broj (sistemski brojač narudžbenica u izabranoj godini), organizaciona jedinica, datum, oznaka zaključanosti i sistemski identifikator. FZ-NAR-02 Stavka narudžbenice sadrži: stavku zahteva OJ za nabavku, količinu, jediničnu cenu bez PDV-a, valutu (inicijalno podrazumevana), ugovor i sistemski identifikator. U listi raspoloživih stavki prikazuju se samo stavke zahteva OJ koji pripadaju istoj organizacionoj jedinici kao i narudžbenica i koji se nalaze na zahtevu za nabavku. FZ-NAR-03 Prilikom izbora stavke zahteva OJ, Sistem u polje količina generiše najveću raspoloživu vrednost količine za izabranu stavku. FZ-NAR-04 Kontrola iznosa kao obavezna validacija: u padajućoj listi prikazuju se ugovori i okvirni sporazumi sa zahteva za nabavku, odnosno sa partije zahteva za nabavku kojoj je pridružena izabrana stavka; unos iznosa većeg od raspoloživog iznosa na izabranom ugovoru, odnosno okvirnom sporazumu, Sistem odbija uz jasno obrazloženje. Narudžbenica se može kreirati i bez veze sa ugovorom ili okvirnim sporazumom, do iznosa definisanog konfiguracijom (podrazumevano 1.000.000 RSD), pri čemu Sistem proverava da li je predmet nabavke pokriven aktivnim planom nabavki. FZ-NAR-05 Kontrola količine kao opciona validacija koja se uključuje na nivou zahteva za nabavku: ne može se potrošiti količina veća od definisane; posle delimičnog trošenja Sistem pri sledećem unosu generiše preostalu količinu, a kada je količina potrošena, stavku više ne prikazuje u listi. FZ-NAR-06 Kontrola datuma: stavka narudžbenice vezane za ugovor ili okvirni sporazum može se sačuvati samo ako je datum narudžbenice u periodu važenja tog ugovora, odnosno sporazuma. Narudžbenica bez te veze mora imati datum u godini aktivnog plana nabavki iz kojeg se stavka preuzima. FZ-NAR-07 Zaključavanje narudžbenice onemogućava izmenu narudžbenice i izmenu, brisanje i dodavanje njenih stavki; otključavanje te operacije ponovo omogućava. Obe akcije evidentiraju se u istoriji. FZ-NAR-08 Prilikom zaključavanja i otključavanja narudžbenice administratorima nabavki dostavljaju se obaveštenje u aplikaciji i elektronska pošta, pri čemu obaveštenje o zaključavanju sadrži i tabelu stavki (redni broj, predmet nabavke, količina, merna jedinica). FZ-NAR-09 Štampa narudžbenice u PDF i Excel formatu, sa podacima Naručioca i privrednog subjekta (sedište, PIB, matični broj, račun, kontakt), pravnim osnovom, brojem i datumom, tabelom stavki (naziv, merna jedinica, količina, jedinična cena bez PDV-a, ukupna cena bez PDV-a), ukupnim vrednostima bez i sa PDV-om i potpisnim mestima. FZ-NAR-10 Praćenje realizacije narudžbenica količinski i vrednosno, po ugovoru, organizacionoj jedinici, predmetu nabavke i periodu, sa prikazom preostalog iznosa i količine. FZ-NAR-11 Evidencija prijema (isporuke) po narudžbenici sa količinama i datumom, kao osnov za poređenje sa fakturom. 4.7. Registar ugovora i praćenje izvršenja Oznaka Opis zahteva FZ-UGO-01 Evidencija ugovora i Okvirnih sporazuma sa atributima: broj, naziv, predmet, vrsta postupka, veza sa zahtevom za nabavku i partijom, privredni subjekt (jedan ili grupa), datum zaključenja, period važenja, vrednost bez i sa PDV-om, valuta, rok i mesto ispunjenja, status i sistemski identifikator. FZ-UGO-02 Evidencija aneksa ugovora sa izmenom vrednosti, roka ili predmeta, obaveznim obrazloženjem pravnog osnova izmene i prikazom kumulativnog uticaja izmena na ugovorenu vrednost. FZ-UGO-03 Podrška za okvirne sporazume i pojedinačne ugovore, odnosno narudžbenice, zaključene na osnovu okvirnog sporazuma, sa kontrolom preostale vrednosti sporazuma. FZ-UGO-04 Evidencija podizvođača i učesnika zajedničke ponude sa udelom u izvršenju. FZ-UGO-05 Evidencija sredstava finansijskog obezbeđenja po ugovoru (vrsta, iznos, procenat, izdavalac, rok važenja), sa podsetnicima u rokovima od 90, 60 i 30 dana pre isteka, koji su konfigurabilni. FZ-UGO-06 Praćenje realizacije ugovora: narudžbenice i evidentirani prijemi; prikaz ugovorene, realizovane i preostale vrednosti; automatsko obaveštenje pri dostizanju 80% i 100% ugovorene vrednosti. FZ-UGO-07 Skladište dokumenata ugovora (ugovor, aneksi, garancije, zapisnici, prepiska) sa metapodacima, verzionisanjem i pretragom po sadržaju metapodataka. FZ-UGO-08 Obaveštenje o predstojećem isteku ugovora u konfigurabilnim rokovima, sa predlogom za pokretanje nove nabavke i automatskim formiranjem stavke predloga plana za sledeću godinu. FZ-UGO-09 Formiranje podataka za zakonom propisane evidencije i objave koje se odnose na zaključene ugovore i njihove izmene, u formatima koje propisani sistem prihvata. FZ-UGO-10 Evidencija nabavki na koje se ZJN ne primenjuje, kao odvojena celina sa sopstvenim planovima, zahtevima OJ, zahtevima za nabavku i narudžbenicama, odvojenim numerisanjem i odvojenim izveštavanjem, uz korišćenje istih šifarnika i istog modela prava pristupa. FZ-UGO-11 Evidencija reklamacija i ugovornih kazni po ugovoru, sa uticajem na izveštaj o radu ponuđača. 4.8. Dokumenti, štampe i elektronsko potpisivanje Oznaka Opis zahteva FZ-DOK-01 Štampa sledećih dokumenata u PDF i Excel formatu, po izboru korisnika: plan nabavki, zahtev za pokretanje postupka javne nabavke, tehnička specifikacija, narudžbenica, odluka o dodeli ugovora, pregled registra ugovora i izveštaji iz poglavlja 4.10. FZ-DOK-02 Forma za ažuriranje podataka na štampi: na levoj strani forme unose se metapodaci dokumenta (proces, podnosilac zahteva, naziv nabavke iz godišnjeg plana, način pokretanja, period važenja ugovora ili okvirnog sporazuma, okvirno vreme pokretanja postupka, uslovi i drugo), a na desnoj strani prikazuje se pretpregled sadržaja dokumenta. Sačuvani metapodaci prikazuju se na samoj štampi. FZ-DOK-03 Elektronsko potpisivanje štampe kvalifikovanim elektronskim potpisom, odnosno kvalifikovanim elektronskim pečatom, pokrenuto sa iste forme na kojoj se uređuju podaci štampe. FZ-DOK-04 Nakon što je dokument jednom elektronski potpisan, Sistem pri svakoj sledećoj štampi prikazuje potpisani dokument, a naknadne izmene podataka na toj štampi nisu moguće. Isto pravilo važi za štampu zahteva za nabavku i za štampu tehničke specifikacije. FZ-DOK-05 Višestruko potpisivanje dokumenta od strane više ovlašćenih lica, sa definisanim redosledom, prikazom statusa potpisa i obaveštavanjem sledećeg potpisnika. FZ-DOK-06 Ugradnja kvalifikovanog vremenskog žiga u elektronski potpisan dokument, provera validnosti elektronskog potpisa sa izdavanjem izveštaja o verifikaciji i čuvanje dokumenta u formatu koji omogućava dugotrajnu proveru validnosti. FZ-DOK-07 Šabloni dokumenata koje ovlašćeni korisnik Naručioca može samostalno da menja (tekst, izgled, potpisna mesta, polja koja se pune iz Sistema), bez intervencije Dobavljača. FZ-DOK-08 Izvoz svakog tabelarnog prikaza u Excel i PDF, sa primenjenim filterima, izabranim kolonama i redosledom sortiranja koje je korisnik postavio; korisnički definisani prikazi kolona mogu se sačuvati. FZ-DOK-09 Formiranje paketa dokumentacije za arhiviranje: izvoz dokumenata sa metapodacima, listom kategorija arhivske građe i rokovima čuvanja, u obliku koji omogućava kasniju predaju u sistem za elektronsko arhiviranje. FZ-DOK-10 Štampa odluke o dodeli ugovora, pregleda registra ugovora i predefinisanih izveštaja FZ-DOK-11 Provera validnosti elektronskog potpisa sa izdavanjem izveštaja o verifikaciji i čuvanje dokumenta u formatu koji omogućava dugotrajnu proveru validnosti. 4.9. Obaveštavanje korisnika Oznaka Opis zahteva FZ-NOT-01 Obaveštenja u aplikaciji sa brojačem nepročitanih, prikazom vremena nastanka i linkom koji otvara odgovarajući zapis, odnosno tabelu stavki zapisa. FZ-NOT-02 Obaveštenja elektronskom poštom u uređenom (HTML) formatu, sa tabelom stavki gde je to predviđeno, i sa adresom pošiljaoca koja se konfiguriše. FZ-NOT-03 Sistem šalje obaveštenja najmanje za sledeće događaje: zaključavanje i otključavanje zahteva OJ, zaključavanje i otključavanje narudžbenice, proglašenje plana aktivnim, kreiranje rebalansa, istek sredstva obezbeđenja, istek ugovora i dostizanje 80% i 100% ugovorene vrednosti. Događaji, primaoci po ulozi i organizacionoj jedinici i sadržaj obaveštenja konfigurišu se kroz administratorski interfejs. FZ-NOT-04 Dnevni ili nedeljni zbirni pregled zadataka i obaveštenja, sa mogućnošću da korisnik isključi pojedinačne vrste obaveštenja. 4.10. Izveštavanje i analitika Oznaka Opis zahteva FZ-IZV-01 Standardni izveštaji: plan prema realizaciji (po OJ, CPV, kontu, kvartalu); nabavke po vrsti postupka; ugovori po partneru; uštede (procenjena prema ugovorenoj vrednosti); trajanje postupaka po fazama; realizacija ugovora i narudžbenica; nabavke na koje se ZJN ne primenjuje; sredstva obezbeđenja po statusu. FZ-IZV-02 Formiranje podataka za zakonom propisane izveštaje i obrasce koji se podnose preko Portala javnih nabavki. FZ-IZV-03 Kontrolna tabla sa pokazateljima (ukupna vrednost plana, pokrenuto, ugovoreno, realizovano, preostalo, broj postupaka u toku, kritični rokovi), sa filtriranjem po OJ i periodu i dozvolom vidljivosti prema ulozi. FZ-IZV-04 Ad-hok izveštavanje bez programiranja: izbor polja, filtera, grupisanja i zbirova kroz korisnički interfejs, čuvanje i deljenje definicija izveštaja. FZ-IZV-05 Izvoz izveštaja u Excel i PDF formatu i zakazano dostavljanje izveštaja elektronskom poštom u zadatom periodu. FZ-IZV-06 Pristup podacima za potrebe alata za poslovnu analitiku Naručioca, kroz dokumentovane prikaze (view) u bazi podataka ili kroz programski interfejs, bez potrebe za intervencijom Dobavljača. 5. Integracioni zahtevi Dobavljač realizuje integracije koristeći objavljene interfejse sistema sa kojima se povezivanje vrši. Naručilac obezbeđuje pristup testnim i produkcionim okruženjima svojih sistema, kao i posredovanje prema organima koji upravljaju državnim sistemima. Tačne verzije interfejsa, obim podataka i protokol utvrđuju se u Fazi 1 i dokumentuju u SRS dokumentu, a Dobavljač je obavezan da realizuje integraciju u obimu opisanom u ovom poglavlju. Oznaka Opis zahteva FZ-INT-01 Nacionalna šema elektronske identifikacije: prijava korisnika preko eID (kvalifikovani sertifikat i mobilna potvrda identiteta), uz standardne protokole (SAML 2.0 ili OpenID Connect), mapiranje identiteta na uloge u Sistemu i jednokratnu prijavu (SSO). Obavezno je i postojanje alternativnog načina prijave za servisne i tehničke račune. FZ-INT-02 Usluge poverenja: potpisivanje dokumenata kvalifikovanim elektronskim potpisom u pregledaču, serversko pečatiranje kvalifikovanim elektronskim pečatom Naručioca, kvalifikovani vremenski žig i provera validnosti sertifikata (CRL/OCSP). FZ-INT-03 Direktorijumski servis Naručioca (AD/LDAP): sinhronizacija korisnika i organizacione strukture, automatsko onemogućavanje korisnika po prestanku angažovanja. FZ-INT-04 Kursna lista Narodne banke Srbije: automatsko dnevno preuzimanje srednjeg kursa za valute iz šifarnika. FZ-INT-05 Registar privrednih subjekata: provera i preuzimanje osnovnih podataka o partneru na osnovu PIB, odnosno matičnog broja. FZ-INT-06 Opšti zahtevi za integracije: svi interfejsi Sistema izlažu se kao dokumentovani REST servisi sa specifikacijom po standardu OpenAPI 3; autentifikacija primenom OAuth 2.0 ili obostrane TLS autentifikacije; idempotentnost operacija; automatsko ponavljanje neuspelih poziva; dnevnik razmene sa mogućnošću ponovnog pokretanja obrade; automatsko obaveštenje administratoru o greškama integracije. 6. Nefunkcionalni zahtevi 6.1. Arhitektura i tehnološki zahtevi Oznaka Opis zahteva NFZ-ARH-01 Sistem se isporučuje kao funkcionalni modul postojećeg sistema Naručioca za evidenciju i upravljanje osnovnim sredstvima. Modul javnih nabavki i registra ugovora deli sa platformom jedinstvenu aplikaciju i korisnički interfejs, jedinstvenu bazu podataka, jedinstven mehanizam prijave korisnika i upravljanja ulogama i pravima pristupa, zajedničke šifarnike (organizacione jedinice, korisnici, partneri, merne jedinice, konta) i zajedničko skladište dokumenata, bez dupliranja podataka. Pristup se ostvaruje standardnim veb pregledačem, bez instalacije klijentskog softvera, izuzev komponente za elektronsko potpisivanje koja se instalira na radnu stanicu korisnika. Isporuka se izvodi kao nadogradnja postojeće platforme, pri čemu postojeće funkcionalnosti platforme moraju ostati neizmenjene, što se dokazuje regresionim testiranjem pre prijema. NFZ-ARH-02 Podržani pregledači: dve najnovije stabilne verzije najmanje tri od sledećih: Chrome, Edge, Firefox, Safari. Korisnički interfejs prilagođava se razlici u rezoluciji i upotrebljiv je na ekranu širine od 1280 piksela i veće, a pregledi i potvrde i na mobilnom uređaju. NFZ-ARH-03 Višeslojna arhitektura sa jasno odvojenim slojem korisničkog interfejsa, slojem poslovne logike i slojem podataka; sva poslovna pravila primenjuju se na serverskoj strani. NFZ-ARH-04 Podaci se čuvaju u postojećoj relacionoj bazi podataka. Nije dozvoljeno rešenje koje zahteva od Naručioca nabavku licenci baze podataka ili platforme koje Naručilac ne poseduje, osim ako su obuhvaćene cenom ponude i trajno prenete na Naručioca. NFZ-ARH-05 Sistem se može izvršavati u kontejnerizovanom okruženju (OCI kompatibilne slike) i podržava horizontalno skaliranje aplikativnog sloja, bez čuvanja stanja sesije u radnoj memoriji jedne instance. NFZ-ARH-06 Unutar modula koji je predmet ove nabavke nije dozvoljena ugradnja zatvorenih komponenti trećih lica čije licence ograničavaju upotrebu po broju korisnika, instalacija ili vremenu, osim ako su trajne i obuhvaćene ponuđenom cenom. Ovo ograničenje ne odnosi se na samu platformu za upravljanje osnovnim sredstvima, koju Naručilac već poseduje i koristi po postojećim licencnim uslovima. NFZ-ARH-07 Komponente otvorenog koda mogu se koristiti ako njihove licence dozvoljavaju upotrebu, izmenu i dalju distribuciju od strane Naručioca; ponuđač dostavlja spisak komponenti sa licencama (SBOM) i obavezuje se na njegovo ažuriranje uz svaku isporuku. NFZ-ARH-08 Korisnički interfejs, poruke Sistema i svi dokumenti koji u Sistemu nastaju — na srpskom jeziku, u ćiriličkom i latiničkom pismu, uz automatsko preslovljavanje i pretragu nezavisnu od pisma i dijakritičkih znakova. Dokumenti koji se štampaju i elektronski potpisuju podrazumevano se formiraju na ćirilici, u skladu sa propisima o službenoj upotrebi jezika i pisama. Arhitektura omogućava dodavanje novog jezika bez izmene izvornog koda. NFZ-ARH-09 Latiničko pismo interfejsa, automatsko preslovljavanje i pretraga nezavisna od pisma i dijakritičkih znakova, kao i mogućnost dodavanja novog jezika bez izmene izvornog koda. 6.2. Performanse i kapacitet Oznaka Pokazatelj Zahtevana vrednost NFZ-PER-01 Istovremeni aktivni korisnici najmanje 200, sa mogućnošću proširenja na 500 bez promene arhitekture NFZ-PER-02 Vreme odziva ekrana i transakcionih operacija do 2 sekunde za 95% zahteva, do 4 sekunde za 99% zahteva NFZ-PER-03 Vreme izrade izveštaja do 10.000 redova do 30 sekundi NFZ-PER-04 Formiranje PDF štampe dokumenta do 20 sekundi NFZ-PER-05 Uvoz stavki plana iz Excel datoteke (5.000 redova) do 3 minuta, sa izveštajem o rezultatu uvoza NFZ-PER-06 Obim podataka najmanje 10 godina istorije bez degradacije performansi; arhiviranje starijih podataka bez gubitka mogućnosti pretrage 6.3. Dostupnost, pouzdanost i obnova Oznaka Opis zahteva NFZ-DOS-01 Raspoloživost isporučenog modula najmanje 99,5% na mesečnom nivou, mereno u radnim danima u periodu od 07:00 do 19:00 časova. Meri se udeo vremena u kome modul nije upotrebljiv usled nedostatka u isporučenom softveru. U obračun se ne uzimaju prekidi prouzrokovani infrastrukturom, sistemskim softverom ili mrežom Naručioca, niti planirana održavanja najavljena najmanje pet radnih dana unapred. NFZ-DOS-02 Rešenje mora podržati ciljno vreme uspostavljanja rada (RTO) do 4 časa i ciljnu tačku obnove podataka (RPO) do 1 časa, pri čemu su za dostizanje tih vrednosti na nivou infrastrukture odgovorni postupci Naručioca. NFZ-DOS-03 Dobavljač dokumentuje postupak izrade i provere rezervnih kopija i postupak obnove podataka i aplikacije u delu koji se odnosi na isporučeni modul, i učestvuje u proveri obnove koju Naručilac sprovodi najmanje jednom u garantnom roku, o čemu se sačinjava zapisnik. NFZ-DOS-04 Sistem evidentira svaku grešku u radu sa oznakom, vremenom i kontekstom, i izlaže pokazatelje stanja za nadgledanje iz sistema za nadgledanje Naručioca. 6.4. Informaciona bezbednost i zaštita podataka Oznaka Opis zahteva NFZ-BEZ-01 Razvoj i isporuka u skladu sa priznatim standardom bezbednosti veb aplikacija (OWASP ASVS, nivo 2 ili više) i uz otklanjanje svih ranjivosti iz aktuelne liste OWASP Top 10. NFZ-BEZ-02 Zaštita podataka u prenosu primenom TLS 1.2 ili novije verzije; zaštita osetljivih podataka u mirovanju primenom šifrovanja na nivou baze, odnosno kolona. NFZ-BEZ-03 Primena načela najmanjih privilegija, bezbedno upravljanje sesijama, zaštita od CSRF, XSS, SQL injekcije i nebezbednog učitavanja datoteka; provera sadržaja učitanih datoteka antivirusnim alatom Naručioca. NFZ-BEZ-04 Evidencija pristupa i radnji korisnika (ko, kada, šta, sa koje adrese), zaštićena od izmene, sa čuvanjem najmanje 12 meseci u sistemu i trajnim arhiviranjem. NFZ-BEZ-05 Pre prijema u produkciju Dobavljač obezbeđuje bezbednosno testiranje (ispitivanje upada) od strane lica koje nije učestvovalo u razvoju, dostavlja izveštaj i otklanja sve utvrđene nalaze visokog i kritičnog značaja bez dodatne naknade. NFZ-BEZ-06 Obrada podataka o ličnosti u skladu sa ZZPL: minimizacija podataka, evidencija obrade, rokovi čuvanja, pseudonimizacija u testnim okruženjima (zabranjeno je korišćenje produkcionih podataka o ličnosti u razvojnom i testnom okruženju bez anonimizacije). NFZ-BEZ-07 Usklađenost sa propisima o bezbednosti informaciono-komunikacionih sistema od posebnog značaja i sa aktima informacione bezbednosti Naručioca; učešće Dobavljača u popunjavanju potrebne bezbednosne dokumentacije. NFZ-BEZ-08 Podaci Naručioca obrađuju se i čuvaju isključivo u infrastrukturi Naručioca. Izuzetno, u razvojnom okruženju Dobavljača dozvoljena je upotreba sintetičkih ili anonimizovanih podataka, pod uslovima iz poglavlja 7. Korišćenje spoljnih oblak usluga i spoljnih usluga obrade podataka za podatke Naručioca, uključujući usluge veštačke inteligencije, nije dozvoljeno bez prethodne pisane saglasnosti Naručioca. 6.5. Upotrebljivost i pristupačnost Oznaka Opis zahteva NFZ-UPO-01 Usklađenost korisničkog interfejsa sa smernicama WCAG 2.1, nivo AA. NFZ-UPO-02 Jedinstven obrazac rada na svim ekranima: tabelarni prikaz sa filtriranjem, sortiranjem, izborom kolona, paginacijom i izvozom; forma za unos i izmenu sa označenim obaveznim poljima i porukama o grešci na srpskom jeziku koje opisuju uzrok i način otklanjanja. NFZ-UPO-03 Pretraga kroz celu aplikaciju i označavanje zapisa kao omiljenih, radi brzog pristupa. NFZ-UPO-04 Kontekstualna pomoć na ekranima i uputstvo dostupno iz aplikacije. 6.6. Okruženja, instalacija i održivost razvoja Oznaka Opis zahteva NFZ-OKR-01 Uspostavljaju se tri odvojena okruženja, sa dokumentovanim razlikama u konfiguraciji: razvojno okruženje u infrastrukturi Dobavljača, a testno i produkciono okruženje u infrastrukturi Naručioca. U razvojnom okruženju Dobavljača ne smeju se nalaziti produkcioni podaci Naručioca, već isključivo sintetički ili anonimizovani podaci. NFZ-OKR-02 Automatizovana instalacija i nadogradnja (skriptovana ili kroz mehanizme neprekidne integracije i dostavljanja), bez ručnih intervencija u bazi podataka i fajl sistemu; svaka nadogradnja mora biti ponovljiva i povratna (rollback). NFZ-OKR-03 Upravljanje izmenama šeme baze podataka kroz verzionisane migracione skriptove koje Dobavljač održava i primenjuje pri svakoj nadogradnji, uz mogućnost vraćanja na prethodnu verziju šeme. NFZ-OKR-04 Automatizovani testovi poslovne logike sa pokrivenošću koda od najmanje 60% za sloj poslovne logike, kao i automatizovani testovi interfejsa za najmanje 30 ključnih korisničkih scenarija; rezultati testova su deo isporuke svake faze. NFZ-OKR-05 Statička analiza koda i provera bezbednosnih ranjivosti zavisnosti pri svakoj isporuci, sa izveštajem i otklanjanjem nalaza. 7. Hosting i infrastruktura Testno i produkciono okruženje Sistema instaliraju se i koriste isključivo u infrastrukturi Naručioca, u državnom centru za čuvanje i obradu podataka. Naručilac obezbeđuje virtuelnu infrastrukturu, sistemski softver platforme, mrežne resurse i usluge izrade rezervnih kopija. Razvojno okruženje Dobavljač obezbeđuje i održava u sopstvenoj infrastrukturi i o svom trošku. Dobavljač u Fazi 1 dostavlja procenu potrebnih resursa (broj virtuelnih mašina, procesorski i memorijski kapacitet, prostor za podatke i njegov rast na pet godina, mrežni zahtevi, potrebni portovi i pravila pristupa) za testno i produkciono okruženje, kao i zahteve za sistemski softver. Dobavljač sprovodi bezbednosno učvršćivanje instalacije (isključivanje nepotrebnih servisa, promenu podrazumevanih pristupnih podataka, ograničavanje prava servisnih računa) u skladu sa aktima Naručioca. Pristup Dobavljača okruženjima Naručioca odobrava se imenovanim licima, kroz kontrolisani pristup, sa evidentiranjem svih radnji; pristup produkcionom okruženju dozvoljen je samo uz odobrenje i nadzor Naručioca. Podaci Naručioca ne smeju se kopirati ni obrađivati izvan infrastrukture Naručioca. U razvojnom okruženju Dobavljača koriste se isključivo sintetički ili anonimizovani podaci, a postupak anonimizacije Dobavljač dokumentuje i dostavlja Naručiocu na saglasnost u Fazi 1. Razvojno okruženje Dobavljača mora biti zaštićeno u skladu sa aktima informacione bezbednosti Naručioca u delu koji se odnosi na kontrolu i evidenciju pristupa i zaštitu izvornog koda, a Naručilac ima pravo da proveri ispunjenost tih mera tokom trajanja ugovora. 8. Migracija podataka Oznaka Opis zahteva MIG-01 Dobavljač u Fazi 1 popisuje postojeće evidencije (planovi nabavki i rebalansi, registar ugovora i aneksa, narudžbenice, šifarnici, partneri) i izrađuje plan migracije sa pravilima mapiranja, čišćenja i obrade neispravnih zapisa. MIG-02 Obim migracije: podaci za najmanje tri prethodne kalendarske godine, a za ugovore koji su na dan prelaska u