Надоградња софтвера за евиденцију основних средстава

Tehnicka - nadogradnja softvera za evidenciju osnovnih sredstava.docx ТЕХНИЧКА СПЕЦИФИКАЦИЈА – ВРСТА И ОПИС ПРЕДМЕТА ЈАВНЕ НАБАВКЕ Канцеларија за информационе технологије и електронску управу (Наручилац) спроводи јавну набавку чији су предмет испорука и имплементација добара – надоградња софтвера за евиденцију основних средстава, у складу са овом Техничком спецификацијом. 1. Уводне одредбе 1.1. Предмет техничке спецификације Наручилац је у претходном периоду путем јавне набавке набавио софтвер за евиденцију основних средстава који је имплементиран и користи се за евиденцију основних средстава Наручиоца. Овом техничком спецификацијом прецизирају се захтеви Наручиоца за развој, имплементацију, интеграцију и увођење у продукцију надоградње имплементираног софтвера - информационог система (у даљем тексту: Систем) која се односи на управљање јавним набавкама и регистром уговора, као и захтеви који се односе на обуку корисника, израду документације, миграцију постојећих података, гарантни рок и подршку у гарантном року. Сви елементи ове Спецификације морају се посматрати као захтеви за надоградњом постојећег система, што укључује све потребне интеграције и промене тако да крајњи резултат буде јединствени систем који поседује све функционалности постојећег и наведене у овој Спецификацији без деградација у раду и/или функционалностима. Захтеви у овој спецификацији су изражени кроз функционалне и нефункционалне карактеристике, перформансе и стандарде, без указивања на конкретну робну марку, произвођача, порекло или поступак. Уколико се у документу изузетно наводи назив стандарда или технологије, подразумева се и свака одговарајућа еквивалентна вредност, што понуђач доказује одговарајућим средством доказивања. 1.2. Наручилац и обим примене Наручилац је Канцеларија за информационе технологије и електронску управу (у даљем тексту: Наручилац). Систем ће се користити за потребе Наручиоца као једног Наручиоца у смислу ЗЈН, за све његове организационе јединице (у даљем тексту: ОЈ). Архитектура Система мора бити припремљена тако да омогући касније укључивање додатних организационих јединица, без потребе за преправком основне архитектуре. 1.3. Скраћенице и појмови Скраћеница / појам Значење ЗЈН Закон о јавним набавкама Систем Информациони систем – софтвер за евиденцију основних средстава, укључујући надоградњу за управљање јавним набавкама и регистром уговора ОЈ Организациона јединица Наручиоца Захтев ОЈ Захтев организационе јединице за набавку, којим ОЈ исказује потребу Захтев за набавку Захтев за покретање поступка јавне набавке који настаје обједињавањем захтева ОЈ Ребаланс плана Нова верзија плана набавки којом се мења претходно активна верзија ЦПВ Општи речник набавке (Common Procurement Vocabulary) ФРС Финансијско-рачуноводствени систем Наручиоца еИД Национална шема електронске идентификације (eid.gov.rs) КЕП Квалификовани електронски потпис, односно квалификовани електронски печат ЗЕДПУС Закон о електронском документу, електронској идентификацији и услугама од поверења у електронском пословању ЗЗПЛ Закон о заштити података о личности СРС Спецификација софтверских захтева (Software Requirements Specification) УАТ Тестирање прихватљивости од стране корисника (User Acceptance Testing) SLA Споразум о нивоу услуге (Service Level Agreement) РТО / РПО Циљно време успостављања рада / циљна тачка обнове података Добављач Изабрани понуђач са којим је закључен уговор о предмету ове набавке Платформа Постојећи информациони систем Наручиоца за управљање основним средствима, који се овом набавком надограђује 1.4. Правни и стратешки оквир Систем мора бити реализован у складу са одредбама следећих прописа, у верзијама које важе на дан подношења понуде, односно на дан пријема: Закон о јавним набавкама и подзаконски акти донети на основу тог закона; Закон о електронском фактурисању и пратећи правилници; Закон о електронском документу, електронској идентификацији и услугама од поверења у електронском пословању Закон о информационој безбедности и Уредба о безбедности информационо-комуникационих система од посебног значаја; Закон о заштити података о личности Закон о архивској грађи и архивској делатности Закон о буџетском систему и прописи о буџетском рачуноводству, у делу који се односи на преузимање обавеза и извршење расхода; Закон о електронској управи и Закон о министарствима; интерни акти Наручиоца: акт о организацији и систематизацији, интерни акт о начину планирања, спровођења поступака јавних набавки и праћења извршења уговора, правилник о канцеларијском пословању и акти информационе безбедности. 2. Постојеће стање и потреба за набавком 2.1 ОПИС ПОСТОЈЕЋЕГ СИСТЕМА ЗА ЕВИДЕНЦИЈУ ОСНОВНИХ СРЕДСТАВА Наручилац у продукцији користи информациони систем за управљање основним средствима (у даљем тексту: Платформа). Платформа обухвата цео животни циклус средства — од почетног стања и набавке, преко активирања, промене локације, задужења и раздужења рачунополагача, финансијског докњижења, обрачуна рачуноводствене и пореске амортизације и креирања сложених основних средстава, до расходовања, продаје и пописа. Опис који следи заснован је на техничкој спецификацији Платформе; тачне верзије компоненти, параметри постављања и обим података у продукционом окружењу Наручиоца утврђују се у Фази 1. Архитектура и технолошка основа. Платформу чине две апликације: веб апликација, којој се приступа стандардним прегледачем и која служи за одржавање шифарника и креирање свих докумената у вези са основним средствима, и мобилна (Android) апликација намењена попису основних средстава, доступна са сваке локације независно од начина постављања серверског дела. Решење ради у инфраструктури Наручиоца. Технолошка основа Платформе приказана је у следећој табели: Слој / компонента Технологија Серверска платформа Java Апликативни оквир Spring Boot Апликативни сервер Apache Tomcat Кориснички интерфејс React База података PostgreSQL Мобилна апликација Android апликација са читањем баркода и QR кода Управљање идентитетима интеграција са Microsoft Active Directory Модел постављања на инфраструктури Наручиоца Администрација, корисници и права приступа. Администрација Платформе обухвата управљање корисницима и улогама, уз интеграцију са Microsoft Active Directory ради централизованог управљања корисничким налозима. Права приступа дефинисана су на нивоу појединачних објеката: сваки шифарник и сваки документ има сопствену приступну тачку, одвојено за преглед, унос, измену и брисање, а посебна приступна тачка уређује приступ мобилној апликацији. Поред корисничких налога, Платформа води шифарник рачунополагача, који се такође синхронизује са налозима из Active Directory, са евиденцијом прилога уз рачунополагача. Шифарници и модел података. Платформа садржи развијен систем шифарника: организациону структуру у облику стабла (правно лице као корен, надређене и подређене организационе јединице, а унутар њих надређене и подређене локације на којима се средства налазе), контни план за књижење пословних промена, шифарник комитената (добављачи и купци), типове основних средстава, категорије и групе основних средстава, групе за пореску амортизацију, јединице мере, рачунополагаче, типове прилога и врсте средстава обезбеђења. Групама основних средстава додељују се амортизационе стопе које важе у одређеном временском периоду (датум од и датум до) и група за пореску амортизацију, у којој се дефинишу метод обрачуна (пропорционални или дегресивни) и стопе по периодима. Типом основног средства одређује се да ли се за тај тип обрачунава амортизација, да ли се инвентарни број додељује аутоматски или ручно, да ли је тип намењен припреми или употреби и да ли се инвентарни број са припреме задржава приликом активирања. Проширивост модела података. Модел података проширује се без измене програмског кода, кроз кориснички дефинисане атрибуте. Атрибути се групишу у сетове атрибута, а сетови се додељују групама основних средстава. За сваки атрибут дефинишу се шифра, назив, тип (текст, цео број, децималан број, датум, датум и време, да/не), обавезност приликом евидентирања средства и, по потреби, листа дозвољених вредности која се кориснику приказује као падајућа листа. Документи и пословни процеси. Пословне промене евидентирају се документима. Платформа обухвата: почетно стање, којим се средства једнократно преносе у систем, са увозом из Excel датотеке по шаблону који генерише сам систем; набавку основних средстава на основу улазне фактуре (комитент, датум, број фактуре и ставке); набавку без рачуна; активирање, којим средство из припреме прелази у употребу; промену локације, са хронолошким праћењем свих локација на којима је средство било, при чему се брисањем документа средство враћа на претходну локацију; задужење и раздужење рачунополагача, уз штампу реверса са потписницима и контролу да једно средство не може бити задужено код два рачунополагача, као и да раздужење не може претходити задужењу; финансијско докњижење, којим се вредност средства повећава или смањује, при чему средство добија број доградње, а свака доградња сопствени обрачун амортизације; креирање сложених основних средстава, код којих се попис и задужење аутоматски преносе на подређена средства; расходовање, са уписом датума отуђења, обрачуном амортизације на последњи дан месеца отуђења и свођењем вредности на нулу; продају, са евиденцијом купца, продајне цене и броја рачуна и обрачуном добитка или губитка; и попис. Приликом уноса основног средства систем креира баркод, односно QR код који се додељује средству. Обрачун амортизације. Амортизација се обрачунава месечно и годишње. Месечни обрачуни су привремени и сторнирају се коначним годишњим обрачуном, после ког се креира коначна годишња амортизација. Обрачун се врши на нивоу дана или месеца, у зависности од параметра. Пореска амортизација обрачунава се на крају године, на нивоу појединачног средства, дегресивним методом за средства друге до пете групе набављена пре 2019. године, односно пропорционалним методом на нивоу дана за средства прве групе и средства набављена после те године. Извештајима се упоређују пореска и рачуноводствена амортизација, утврђује износ за новонабављена и расходована средства у текућој години и износ за нематеријална улагања. Попис. Попис се спроводи кроз пописне листе за сва или за изабрана пописна места, уз могућност формирања пописних комисија које се додељују пописним местима. Пописом се утврђују рачуноводствено и пописано стање и, на основу њих, мањак или вишак основних средстава. Пописне листе штампају се појединачно или обједињено у једној PDF датотеци. Размена података и интеграције. Књижење докумената (амортизације, расхода, продаје) обавља се кроз интеграцију са екстерним информационим системима, при чему се обрачун врши на нивоу конта, на основу шифарника група основних средстава, уз могућност књижења на нивоу организационе јединице. Поред тога, Платформа подржава увоз података из Excel датотека по системски генерисаном шаблону (почетно стање и ставке) и синхронизацију корисника и рачунополагача са Microsoft Active Directory. Обавештавање. Пословни догађаји о којима корисници добијају обавештење и групе прималаца дефинишу се у току имплементације. Обавештења се достављају електронском поштом и приказују у самој апликацији, са евиденцијом да ли их је корисник прегледао. Извештавање. Платформа омогућава преглед основних средстава са претрагом и филтрирањем по различитим атрибутима и извозом резултата у PDF, Excel и CSV формат. Стандардни извештаји обухватају књигу основних средстава, картицу и пореску картицу основног средства, стање основних средстава по групама, организационим јединицама, локацијама, контима и рачунополагачима, књигу отуђених основних средстава, штампу пописних листа и коначну штампу пописа. Подржан је и мобилни преглед извештаја. Мобилна апликација за попис. Мобилном апликацијом попис се спроводи скенирањем баркода или ручним уносом количине на пописној листи. Скенирањем сложеног основног средства пописују се и сва њему подређена средства, а скенирањем баркода приказују се основне информације о средству. Након потврде пописа на уређају врши се обрачун вишкова и мањкова. Пописивач се додељује пописној комисији, комисији се одређују пописна места, а пописивач види само пописна места на којима његова комисија врши попис; корисник са администраторским правима има приступ свим локацијама и организационим јединицама. Платформа тиме већ садржи и у продукцији одржава већину основних података и механизама на које се модул јавних набавки непосредно ослања: организациону структуру са локацијама, шифарник комитената, контни план, јединице мере, типове прилога, врсте средстава обезбеђења, модел улога и права приступа са интеграцијом са директоријумским сервисом, механизам обавештавања, увоз података из Excel датотека по системски генерисаном шаблону и штампу докумената. Процес планирања и спровођења јавних набавки код Наручиоца тренутно се води у комбинацији канцеларијских алата (табеларни прегледи за план набавки и његове ребалансе, документа за захтеве организационих јединица и слично) и деловодне евиденције, уз одвојено вођење евиденције уговора. Такав начин рада има следеће последице: нема јединствене базе о плану набавки и његовим верзијама; не постоји системска контрола да ли је покренута набавка покривена активним планом и расположивим средствима; количинска и вредносна реализација уговора прати се ручно; прикупљање потреба од организационих јединица ради се ручно; документа која настају у поступку припремају се ван система; извештавање за потребе руководства и за законске обавезе не ради се системски. Надоградњом Система обезбеђује се јединствена евиденција целог животног циклуса набавке - од потребе организационе јединице, преко плана набавки и његових ребаланса, захтева за покретање поступка, до уговора, наруџбеница и реализације - са системским контролама, ревизионим трагом и извештавањем. 3. Обим набавке 3.1. Предмет набавке обухвата Бр. Компонента обима Опис 1 Анализа и пројектовање Снимак постојећих процеса, детаљна спецификација софтверских захтева (СРС), функционални и технички дизајн, модел података, дизајн интеграција, план тестирања и план миграције 2 Развој функционалних модула Администрација и права приступа; шифарници; планирање набавки са ребалансима; захтеви организационих јединица; захтеви за покретање поступка; наруџбенице; регистар уговора и праћење реализације; евиденција набавки на које се ЗЈН не примењује; документи, штампе и електронско потписивање; нотификације; извештавање и контролна табла 3 Интеграције Национална шема еИД и услуге поверења (КЕП); директоријумски сервис Наручиоца (AD); курсна листа НБС; регистар привредних субјеката 4 Миграција података Пренос постојећих евиденција планова, уговора и наруџбеница у Систем, уз чишћење и валидацију 5 Инсталација и увођење Постављање развојног окружења у инфраструктури Добављача, постављање тестног и продукционог окружења у инфраструктури Наручиоца, аутоматизована инсталација и надоградња 6 Тестирање и пријем Функционално, интеграционо, регресионо тестирање, тест перформанси, безбедносно тестирање, подршка при УАТ и пријему 7 Обука и документација Обука администратора, кључних и крајњих корисника, техничка обука за преузимање кода, комплетна пројектна и корисничка документација 8 Примопредаја Система Предаја надограђеног Система Наручиоцу 9 Гарантни рок Минимално дванаест месеци гаранције са подршком и отклањањем недостатака у уговореним временима одзива 4. Функционални захтеви 4.1. Администрација, улоге и права приступа Ознака Опис захтева ФЗ-АДМ-01 Систем омогућава дефинисање права приступа на нивоу појединачних пословних објеката (предмет набавке, критеријум за доделу уговора, план набавке, ставка плана, захтев ОЈ, ставка захтева ОЈ, набавка, партија, члан комисије, врста поступка, средство обезбеђења, уговор, анекс уговора, наруџбеница, ставка наруџбенице), одвојено за прегледање, измену и брисање, као и обједињено право над свим наведеним операцијама. ФЗ-АДМ-02 Систем садржи предефинисану улогу администратора набавки која обухвата сва појединачна права над објектима модула, као и улоге: руководилац ОЈ, службеник набавки, члан комисије, руководилац службе набавки, овлашћено лице за потписивање, читалац/ревизор. ФЗ-АДМ-03 Права приступа дефинишу се и за функционалности, најмање: штампа плана набавки, штампа захтева за набавку, ажурирање података на штампи захтева, електронско потписивање штампе захтева, штампа техничке спецификације, ажурирање података на штампи техничке спецификације, електронско потписивање техничке спецификације, штампа уговора, штампа наруџбенице, закључавање и откључавање записа. ФЗ-АДМ-04 Видљивост података ограничена је организационом јединицом: корисник у улози руководиоца види само ОЈ за које је овлашћен, администратор и администратор набавки виде све ОЈ. ФЗ-АДМ-05 Овлашћени администратор може креирати нове улоге комбиновањем постојећих права и мењати постојеће улоге кроз кориснички интерфејс, без интервенције у изворном коду и без поновне инсталације. ФЗ-АДМ-06 Сви конфигурациони параметри Система одржавају се кроз администраторски екран апликације, без приступа серверу, без измене изворног кода и без поновног покретања Система. Обавезно се параметризују најмање: начин планирања (по ЦПВ, по предмету набавке или по конту), подразумевана валута, максимални износ набавке за који је обавезан уговор, праг за наруџбенице без уговора, вредносни прагови, рокови за подсетнике и адресе за нотификације. Свака измена параметра евидентира се у историји. ФЗ-АДМ-07 Систем води потпуну историју измена сваког записа (корисник, датум и време, стара и нова вредност, врста операције). Историја је доступна за преглед из корисничког интерфејса и не може се брисати ни мењати из апликације. ФЗ-АДМ-08 Замена (делегирање) овлашћења у одсуству корисника, са периодом важења и трагом у историји. ФЗ-АДМ-09 Администратор може означити запис као „закључан“ и „откључан“, чиме се условно омогућава или онемогућава измена записа и његових подређених ставки. ФЗ-АДМ-10 Систем подржава привремено онемогућавање корисника и аутоматско укидање права по престанку радног ангажовања на основу података из AD-a. 4.2. Шифарници Ознака Опис захтева ФЗ-ШИФ-01 ЦПВ шифарник са хијерархијом, описом и важењем кроз време; иницијално попуњавање и накнадно ажурирање из званичног извора (увоз датотеке или сервис), уз чување претходних верзија. ФЗ-ШИФ-02 Шифарник предмета набавке повезан са ЦПВ ознакама; при избору ЦПВ ознаке Систем аутоматски предлаже, односно попуњава предмет набавке. ФЗ-ШИФ-03 Шифарник критеријума за доделу уговора, усклађен са ЗЈН. ФЗ-ШИФ-04 Шифарник врста поступака у складу са ЗЈН, укључујући набавке на које се ЗЈН не примењује и набавке испод прагова, са ознаком да ли се закон примењује. ФЗ-ШИФ-05 Шифарник врста средстава обезбеђења (банкарска гаранција, меница, депозит, полиса осигурања и друго). ФЗ-ШИФ-06 Шифарник валута са аутоматским дневним преузимањем средњег курса Народне банке Србије и могућношћу ручног уноса и исправке курса, и шифарник мерних јединица. ФЗ-ШИФ-07 Шифарник организационе структуре Наручиоца (ОЈ) са шифром, називом, руководиоцем организационе јединице и хијерархијом надређених и подређених јединица, са важењем структуре кроз време и историјским приказима по структури која је важила на дан. ФЗ-ШИФ-08 Шифарник привредних субјеката (партнера) са ПИБ, матичним бројем, седиштем и подацима за контакт; провера и преузимање података из регистра привредних субјеката. ФЗ-ШИФ-09 Шифарник конта и апропријација буџета, са уносом и одржавањем кроз кориснички интерфејс и увозом из Excel датотеке по системски генерисаном шаблону. ФЗ-ШИФ-10 Одржавање свих шифарника кроз кориснички интерфејс, уз увоз и извоз у Excel формату и уз забрану брисања вредности које су у употреби (само деактивација). ФЗ-ШИФ-11 Аутоматско дневно преузимање средњег курса Народне банке Србије за валуте из шифарника. ФЗ-ШИФ-12 Хијерархија организационих јединица и важење организационе структуре кроз време, са историјским приказима по структури која је важила на дан. 4.3. Фаза планирања набавки Ознака Опис захтева ФЗ-ПЛА-01 Евиденција плана набавки за календарску годину, са атрибутима: година (унос корисника), датум почетка важења (Систем поставља први дан унете године), датум истека важења (Систем поставља последњи дан унете године), датум усвајања, ознака активности (подразумевано неактиван), верзија и системски идентификатор. ФЗ-ПЛА-02 Планирање се спроводи по ЦПВ ознаци, предмету набавке или конту, у зависности од конфигурације; табеларни прикази и форме приказују одговарајућу колону, односно поље. ФЗ-ПЛА-03 Ставка плана набавки садржи најмање: организациону јединицу (из шифарника), месец, квартал (Систем генерише на основу месеца), ЦПВ ознаку, предмет набавке (генерисан на основу ЦПВ ознаке), врсту поступка, конто, врсту предмета (добра, услуге, радови), процењену вредност, валуту (иницијално подразумевана), ознаку да ли се ЗЈН примењује, напомену и системски идентификатор. ФЗ-ПЛА-04 У једној години само један план може бити активан. План се може прогласити активним само ако је последња верзија плана за ту годину. Проглашењем плана активним претходно активан план постаје неактиван. ФЗ-ПЛА-05 Над активним планом онемогућене су измена и брисање плана, као и додавање, измена и брисање његових ставки; све промене спроводе се искључиво кроз ребаланс. ФЗ-ПЛА-06 Ребаланс плана покреће се само над активном последњом верзијом плана. Приликом креирања ребаланса све ставке полазног плана копирају се у ребаланс. Година се не може мењати. Верзија се увећава редом (1 → 2 → 3 …). Датум почетка важења ребаланса уноси се у оквиру исте године, а датум истека важења претходне верзије Систем аутоматски поставља на дан пре почетка важења ребаланса, тако да у једној години не постоји празнина у времену између верзија. ФЗ-ПЛА-07 Ребаланс је иницијално неактиван и постаје активан посебном акцијом овлашћеног корисника. ФЗ-ПЛА-08 Брисање плана набавки могуће је само за неактиван план са датумом важења до 31. децембра, уз потврду и евиденцију у историји. ФЗ-ПЛА-09 Преузимање Excel шаблона за унос ставки плана, при чему шаблон садржи и постојеће ставке плана, са одвојеним листовима за шифарнике (ОЈ, ЦПВ, врста поступка, мерне јединице). ФЗ-ПЛА-10 Увоз ставки плана из Excel датотеке са валидацијом по редовима, приказом свих утврђених грешака пре чувања, могућношћу преузимања извештаја о грешкама и потврдом да се измењене и новододате ставке чувају у плану. ФЗ-ПЛА-11 Штампа плана набавки у PDF и Excel формату, у изгледу обрасца плана, са подацима о Наручиоцу, годином, верзијом плана, датумом усвајања, ставкама и потписним местима овлашћених лица. ФЗ-ПЛА-12 Аутоматско формирање предлога ставки плана на основу закључених захтева организационих јединица, са обједињавањем истих предмета набавке и приказом порекла (који захтеви ОЈ учествују у ставци). ФЗ-ПЛА-13 Збирни прикази процењених вредности по ОЈ, ЦПВ ознаци, конту, кварталу и врсти поступка. ФЗ-ПЛА-14 Упоредни приказ две верзије плана са означеним разликама (додато, измењено, уклоњено) и извозом упоредног прегледа. ФЗ-ПЛА-15 Аутоматска провера прагова из ЗЈН и предлог врсте поступка на основу процењене вредности и врсте предмета, уз могућност да корисник образложи одступање. ФЗ-ПЛА-16 Контрола да збир процењених вредности ставки плана по конту не прелази расположиву апропријацију, уз упозорење или блокаду по избору Наручиоца. 4.4. Фаза прикупљања захтева организационих јединица Ознака Опис захтева ФЗ-ОЈЗ-01 Евиденција захтева ОЈ за набавку са атрибутима: година (унос корисника), број (Систем генерише као редни број захтева ОЈ у години; комбинација године и броја је јединствена), организациона јединица, датум и системски идентификатор. ФЗ-ОЈЗ-02 У падајућој листи организационих јединица приказују се само јединице у којима је пријављени корисник у улози руководиоца ОЈ; администратор и администратор набавки виде све јединице из шифарника. ФЗ-ОЈЗ-03 Ставка захтева ОЈ садржи: предмет набавке (из шифарника), количину, мерну јединицу (из шифарника), спецификацију (слободан текст) и системски идентификатор. ФЗ-ОЈЗ-04 Над ставкама захтева омогућене су измена, брисање и приказ историје измена. ФЗ-ОЈЗ-05 Прилози захтева ОЈ: унос метаподатака прилога (назив, тип прилога из шифарника), додавање датотеке, преузимање садржаја на рачунар корисника, замена и брисање; подржани формати датотека и највећа дозвољена величина су конфигурабилни, а Систем спречава унос извршних датотека. ФЗ-ОЈЗ-06 Акција закључавања захтева ОЈ онемогућава измену самог захтева, као и измену, брисање и додавање његових ставки. Акција откључавања поново омогућава те операције. Обе акције евидентирају се у историји са корисником и временом. ФЗ-ОЈЗ-07 Приликом закључавања и откључавања захтева ОЈ администраторима набавки достављају се обавештење у апликацији и електронска пошта која садржи ознаку захтева, организациону јединицу, корисника који је извршио акцију и табелу ставки захтева (редни број, предмет набавке, количина, мерна јединица, спецификација). Клик на обавештење отвара табелу ставки тог захтева. ФЗ-ОЈЗ-08 Провера покривености планом: Систем упозорава ако предмет набавке из ставке захтева ОЈ не постоји у активном плану набавки за одговарајућу годину и ОЈ. ФЗ-ОЈЗ-09 Приказ „Моји захтеви“ са захтевима које је корисник поднео, захтевима његове ОЈ и набавкама у којима је корисник члан комисије. ФЗ-ОЈЗ-10 Ток одобравања захтева ОЈ у више нивоа (подносилац → руководилац ОЈ → служба набавки), са статусима, повратком на исправку уз образложење и роковима. 4.5. Фаза креирања захтева за набавку Ознака Опис захтева ФЗ-ЗАН-01 Евиденција захтева за набавку са атрибутима: назив, датум, рок за доношење одлуке, процењена вредност, валута (Систем поставља подразумевану вредност), критеријум за доделу уговора, врста набавке, ознака активности и системски идентификатор. ФЗ-ЗАН-02 Набавка је иницијално активна. Уносом привредног субјекта коме је додељен уговор набавка постаје неактивна. Атрибути: уговорена вредност, привредни субјект и уговори могу се уносити само на измени постојећег записа, не и приликом креирања. ФЗ-ЗАН-03 Ако је износ набавке већи од износа дефинисаног конфигурацијом (подразумевано 100.000 РСД), унос уговора, односно оквирног споразума је обавезан. Овај праг и праг за наруџбенице без уговора из захтева ФЗ-НАР-04 одржавају се кроз конфигурацију (ФЗ-АДМ-06). ФЗ-ЗАН-04 Придруживање једног или више захтева ОЈ захтеву за набавку, при чему се у листи приказују само захтеви ОЈ који нису додељени другом захтеву за набавку. За придружени захтев ОЈ приказују се датум, опис, година, број, износ и валута. ФЗ-ЗАН-05 Обликовање набавке по партијама: партија садржи назив, вредност без ПДВ-а, валуту, један или више уговора и системски идентификатор. Систем контролише однос збира вредности партија и процењене вредности набавке и упозорава на неусклађеност. ФЗ-ЗАН-06 Евиденција чланова комисије за набавку избором вредности из шифарника корисника, са улогом члана у комисији (председник, члан, заменик), могућношћу додавања и брисања члана на захтеву за набавку и евиденцијом изјаве о непостојању сукоба интереса, уз упозорење ако изјава није евидентирана. ФЗ-ЗАН-07 Евиденција средстава обезбеђења набавке са атрибутима: тип средства обезбеђења (из шифарника), партија (из листе партија те набавке), број, опис, датум од, датум до, привредни субјект (из шифарника), износ, валута, проценат и системски идентификатор. ФЗ-ЗАН-08 Подсетници пре истека рока важења средства обезбеђења, у конфигурабилним роковима, упућени администратору набавки и одговорном лицу. ФЗ-ЗАН-09 Брисање захтева за набавку: ако су набавци били додељени уговори, веза са уговорима се раскида и уговори се могу доделити другој набавци, што важи и за уговоре додељене партији; ако су набавци били додељени захтеви ОЈ, веза се раскида и они се могу доделити другом захтеву за набавку; партије и средства обезбеђења те набавке се бришу. Брисање захтева обавезно се потврђује и евидентира. ФЗ-ЗАН-10 Контрола покривености: процењена вредност захтева за набавку мора бити покривена активним планом набавки; прекорачење Систем блокира или условљава посебним одобрењем са образложењем. 4.6. Фаза креирања наруџбеница Ознака Опис захтева ФЗ-НАР-01 Евиденција наруџбенице са атрибутима: година (подразумевано текућа), број (системски бројач наруџбеница у изабраној години), организациона јединица, датум, ознака закључаности и системски идентификатор. ФЗ-НАР-02 Ставка наруџбенице садржи: ставку захтева ОЈ за набавку, количину, јединичну цену без ПДВ-а, валуту (иницијално подразумевана), уговор и системски идентификатор. У листи расположивих ставки приказују се само ставке захтева ОЈ који припадају истој организационој јединици као и наруџбеница и који се налазе на захтеву за набавку. ФЗ-НАР-03 Приликом избора ставке захтева ОЈ, Систем у поље количина генерише највећу расположиву вредност количине за изабрану ставку. ФЗ-НАР-04 Контрола износа као обавезна валидација: у падајућој листи приказују се уговори и оквирни споразуми са захтева за набавку, односно са партије захтева за набавку којој је придружена изабрана ставка; унос износа већег од расположивог износа на изабраном уговору, односно оквирном споразуму, Систем одбија уз јасно образложење. Наруџбеница се може креирати и без везе са уговором или оквирним споразумом, до износа дефинисаног конфигурацијом (подразумевано 1.000.000 РСД), при чему Систем проверава да ли је предмет набавке покривен активним планом набавки. ФЗ-НАР-05 Контрола количине као опциона валидација која се укључује на нивоу захтева за набавку: не може се потрошити количина већа од дефинисане; после делимичног трошења Систем при следећем уносу генерише преосталу количину, а када је количина потрошена, ставку више не приказује у листи. ФЗ-НАР-06 Контрола датума: ставка наруџбенице везане за уговор или оквирни споразум може се сачувати само ако је датум наруџбенице у периоду важења тог уговора, односно споразума. Наруџбеница без те везе мора имати датум у години активног плана набавки из којег се ставка преузима. ФЗ-НАР-07 Закључавање наруџбенице онемогућава измену наруџбенице и измену, брисање и додавање њених ставки; откључавање те операције поново омогућава. Обе акције евидентирају се у историји. ФЗ-НАР-08 Приликом закључавања и откључавања наруџбенице администраторима набавки достављају се обавештење у апликацији и електронска пошта, при чему обавештење о закључавању садржи и табелу ставки (редни број, предмет набавке, количина, мерна јединица). ФЗ-НАР-09 Штампа наруџбенице у PDF и Excel формату, са подацима Наручиоца и привредног субјекта (седиште, ПИБ, матични број, рачун, контакт), правним основом, бројем и датумом, табелом ставки (назив, мерна јединица, количина, јединична цена без ПДВ-а, укупна цена без ПДВ-а), укупним вредностима без и са ПДВ-ом и потписним местима. ФЗ-НАР-10 Праћење реализације наруџбеница количински и вредносно, по уговору, организационој јединици, предмету набавке и периоду, са приказом преосталог износа и количине. ФЗ-НАР-11 Евиденција пријема (испоруке) по наруџбеници са количинама и датумом, као основ за поређење са фактуром. 4.7. Регистар уговора и праћење извршења Ознака Опис захтева ФЗ-УГО-01 Евиденција уговора и Оквирних споразума са атрибутима: број, назив, предмет, врста поступка, веза са захтевом за набавку и партијом, привредни субјект (један или група), датум закључења, период важења, вредност без и са ПДВ-ом, валута, рок и место испуњења, статус и системски идентификатор. ФЗ-УГО-02 Евиденција анекса уговора са изменом вредности, рока или предмета, обавезним образложењем правног основа измене и приказом кумулативног утицаја измена на уговорену вредност. ФЗ-УГО-03 Подршка за оквирне споразуме и појединачне уговоре, односно наруџбенице, закључене на основу оквирног споразума, са контролом преостале вредности споразума. ФЗ-УГО-04 Евиденција подизвођача и учесника заједничке понуде са уделом у извршењу. ФЗ-УГО-05 Евиденција средстава финансијског обезбеђења по уговору (врста, износ, проценат, издавалац, рок важења), са подсетницима у роковима од 90, 60 и 30 дана пре истека, који су конфигурабилни. ФЗ-УГО-06 Праћење реализације уговора: наруџбенице и евидентирани пријеми; приказ уговорене, реализоване и преостале вредности; аутоматско обавештење при достизању 80% и 100% уговорене вредности. ФЗ-УГО-07 Складиште докумената уговора (уговор, анекси, гаранције, записници, преписка) са метаподацима, верзионисањем и претрагом по садржају метаподатака. ФЗ-УГО-08 Обавештење о предстојећем истеку уговора у конфигурабилним роковима, са предлогом за покретање нове набавке и аутоматским формирањем ставке предлога плана за следећу годину. ФЗ-УГО-09 Формирање података за законом прописане евиденције и објаве које се односе на закључене уговоре и њихове измене, у форматима које прописани систем прихвата. ФЗ-УГО-10 Евиденција набавки на које се ЗЈН не примењује, као одвојена целина са сопственим плановима, захтевима ОЈ, захтевима за набавку и наруџбеницама, одвојеним нумерисањем и одвојеним извештавањем, уз коришћење истих шифарника и истог модела права приступа. ФЗ-УГО-11 Евиденција рекламација и уговорних казни по уговору, са утицајем на извештај о раду понуђача. 4.8. Документи, штампе и електронско потписивање Ознака Опис захтева ФЗ-ДОК-01 Штампа следећих докумената у PDF и Excel формату, по избору корисника: план набавки, захтев за покретање поступка јавне набавке, техничка спецификација, наруџбеница, одлука о додели уговора, преглед регистра уговора и извештаји из поглавља 4.10. ФЗ-ДОК-02 Форма за ажурирање података на штампи: на левој страни форме уносе се метаподаци документа (процес, подносилац захтева, назив набавке из годишњег плана, начин покретања, период важења уговора или оквирног споразума, оквирно време покретања поступка, услови и друго), а на десној страни приказује се претпреглед садржаја документа. Сачувани метаподаци приказују се на самој штампи. ФЗ-ДОК-03 Електронско потписивање штампе квалификованим електронским потписом, односно квалификованим електронским печатом, покренуто са исте форме на којој се уређују подаци штампе. ФЗ-ДОК-04 Након што је документ једном електронски потписан, Систем при свакој следећој штампи приказује потписани документ, а накнадне измене података на тој штампи нису могуће. Исто правило важи за штампу захтева за набавку и за штампу техничке спецификације. ФЗ-ДОК-05 Вишеструко потписивање документа од стране више овлашћених лица, са дефинисаним редоследом, приказом статуса потписа и обавештавањем следећег потписника. ФЗ-ДОК-06 Уградња квалификованог временског жига у електронски потписан документ, провера валидности електронског потписа са издавањем извештаја о верификацији и чување документа у формату који омогућава дуготрајну проверу валидности. ФЗ-ДОК-07 Шаблони докумената које овлашћени корисник Наручиоца може самостално да мења (текст, изглед, потписна места, поља која се пуне из Система), без интервенције Добављача. ФЗ-ДОК-08 Извоз сваког табеларног приказа у Excel и PDF, са примењеним филтерима, изабраним колонама и редоследом сортирања које је корисник поставио; кориснички дефинисани прикази колона могу се сачувати. ФЗ-ДОК-09 Формирање пакета документације за архивирање: извоз докумената са метаподацима, листом категорија архивске грађе и роковима чувања, у облику који омогућава каснију предају у систем за електронско архивирање. ФЗ-ДОК-10 Штампа одлуке о додели уговора, прегледа регистра уговора и предефинисаних извештаја ФЗ-ДОК-11 Провера валидности електронског потписа са издавањем извештаја о верификацији и чување документа у формату који омогућава дуготрајну проверу валидности. 4.9. Обавештавање корисника Ознака Опис захтева ФЗ-НОТ-01 Обавештења у апликацији са бројачем непрочитаних, приказом времена настанка и линком који отвара одговарајући запис, односно табелу ставки записа. ФЗ-НОТ-02 Обавештења електронском поштом у уређеном (HTML) формату, са табелом ставки где је то предвиђено, и са адресом пошиљаоца која се конфигурише. ФЗ-НОТ-03 Систем шаље обавештења најмање за следеће догађаје: закључавање и откључавање захтева ОЈ, закључавање и откључавање наруџбенице, проглашење плана активним, креирање ребаланса, истек средства обезбеђења, истек уговора и достизање 80% и 100% уговорене вредности. Догађаји, примаоци по улози и организационој јединици и садржај обавештења конфигуришу се кроз администраторски интерфејс. ФЗ-НОТ-04 Дневни или недељни збирни преглед задатака и обавештења, са могућношћу да корисник искључи појединачне врсте обавештења. 4.10. Извештавање и аналитика Ознака Опис захтева ФЗ-ИЗВ-01 Стандардни извештаји: план према реализацији (по ОЈ, ЦПВ, конту, кварталу); набавке по врсти поступка; уговори по партнеру; уштеде (процењена према уговореној вредности); трајање поступака по фазама; реализација уговора и наруџбеница; набавке на које се ЗЈН не примењује; средства обезбеђења по статусу. ФЗ-ИЗВ-02 Формирање података за законом прописане извештаје и обрасце који се подносе преко Портала јавних набавки. ФЗ-ИЗВ-03 Контролна табла са показатељима (укупна вредност плана, покренуто, уговорено, реализовано, преостало, број поступака у току, критични рокови), са филтрирањем по ОЈ и периоду и дозволом видљивости према улози. ФЗ-ИЗВ-04 Ад-хок извештавање без програмирања: избор поља, филтера, груписања и збирова кроз кориснички интерфејс, чување и дељење дефиниција извештаја. ФЗ-ИЗВ-05 Извоз извештаја у Excel и PDF формату и заказано достављање извештаја електронском поштом у задатом периоду. ФЗ-ИЗВ-06 Приступ подацима за потребе алата за пословну аналитику Наручиоца, кроз документоване приказе (view) у бази података или кроз програмски интерфејс, без потребе за интервенцијом Добављача. 5. Интеграциони захтеви Добављач реализује интеграције користећи објављене интерфејсе система са којима се повезивање врши. Наручилац обезбеђује приступ тестним и продукционим окружењима својих система, као и посредовање према органима који управљају државним системима. Тачне верзије интерфејса, обим података и протокол утврђују се у Фази 1 и документују у СРС документу, а Добављач је обавезан да реализује интеграцију у обиму описаном у овом поглављу. Ознака Опис захтева ФЗ-ИНТ-01 Национална шема електронске идентификације: пријава корисника преко еИД (квалификовани сертификат и мобилна потврда идентитета), уз стандардне протоколе (SAML 2.0 или OpenID Connect), мапирање идентитета на улоге у Систему и једнократну пријаву (SSO). Обавезно је и постојање алтернативног начина пријаве за сервисне и техничке рачуне. ФЗ-ИНТ-02 Услуге поверења: потписивање докумената квалификованим електронским потписом у прегледачу, серверско печатирање квалификованим електронским печатом Наручиоца, квалификовани временски жиг и провера валидности сертификата (CRL/OCSP). ФЗ-ИНТ-03 Директоријумски сервис Наручиоца (AD/LDAP): синхронизација корисника и организационе структуре, аутоматско онемогућавање корисника по престанку ангажовања. ФЗ-ИНТ-04 Курсна листа Народне банке Србије: аутоматско дневно преузимање средњег курса за валуте из шифарника. ФЗ-ИНТ-05 Регистар привредних субјеката: провера и преузимање основних података о партнеру на основу ПИБ, односно матичног броја. ФЗ-ИНТ-06 Општи захтеви за интеграције: сви интерфејси Система излажу се као документовани REST сервиси са спецификацијом по стандарду OpenAPI 3; аутентификација применом OAuth 2.0 или обостране TLS аутентификације; идемпотентност операција; аутоматско понављање неуспелих позива; дневник размене са могућношћу поновног покретања обраде; аутоматско обавештење администратору о грешкама интеграције. 6. Нефункционални захтеви 6.1. Архитектура и технолошки захтеви Ознака Опис захтева НФЗ-АРХ-01 Систем се испоручује као функционални модул постојећег система Наручиоца за евиденцију и управљање основним средствима. Модул јавних набавки и регистра уговора дели са платформом јединствену апликацију и кориснички интерфејс, јединствену базу података, јединствен механизам пријаве корисника и управљања улогама и правима приступа, заједничке шифарнике (организационе јединице, корисници, партнери, мерне јединице, конта) и заједничко складиште докумената, без дуплирања података. Приступ се остварује стандардним веб прегледачем, без инсталације клијентског софтвера, изузев компоненте за електронско потписивање која се инсталира на радну станицу корисника. Испорука се изводи као надоградња постојеће платформе, при чему постојеће функционалности платформе морају остати неизмењене, што се доказује регресионим тестирањем пре пријема. НФЗ-АРХ-02 Подржани прегледачи: две најновије стабилне верзије најмање три од следећих: Chrome, Edge, Firefox, Safari. Кориснички интерфејс прилагођава се разлици у резолуцији и употребљив је на екрану ширине од 1280 пиксела и веће, а прегледи и потврде и на мобилном уређају. НФЗ-АРХ-03 Вишеслојна архитектура са јасно одвојеним слојем корисничког интерфејса, слојем пословне логике и слојем података; сва пословна правила примењују се на серверској страни. НФЗ-АРХ-04 Подаци се чувају у постојећој релационој бази података. Није дозвољено решење које захтева од Наручиоца набавку лиценци базе података или платформе које Наручилац не поседује, осим ако су обухваћене ценом понуде и трајно пренете на Наручиоца. НФЗ-АРХ-05 Систем се може извршавати у контејнеризованом окружењу (OCI компатибилне слике) и подржава хоризонтално скалирање апликативног слоја, без чувања стања сесије у радној меморији једне инстанце. НФЗ-АРХ-06 Унутар модула који је предмет ове набавке није дозвољена уградња затворених компоненти трећих лица чије лиценце ограничавају употребу по броју корисника, инсталација или времену, осим ако су трајне и обухваћене понуђеном ценом. Ово ограничење не односи се на саму платформу за управљање основним средствима, коју Наручилац већ поседује и користи по постојећим лиценцним условима. НФЗ-АРХ-07 Компоненте отвореног кода могу се користити ако њихове лиценце дозвољавају употребу, измену и даљу дистрибуцију од стране Наручиоца; понуђач доставља списак компоненти са лиценцама (SBOM) и обавезује се на његово ажурирање уз сваку испоруку. НФЗ-АРХ-08 Кориснички интерфејс, поруке Система и сви документи који у Систему настају — на српском језику, у ћириличком и латиничком писму, уз аутоматско пресловљавање и претрагу независну од писма и дијакритичких знакова. Документи који се штампају и електронски потписују подразумевано се формирају на ћирилици, у складу са прописима о службеној употреби језика и писама. Архитектура омогућава додавање новог језика без измене изворног кода. НФЗ-АРХ-09 Латиничко писмо интерфејса, аутоматско пресловљавање и претрага независна од писма и дијакритичких знакова, као и могућност додавања новог језика без измене изворног кода. 6.2. Перформансе и капацитет Ознака Показатељ Захтевана вредност НФЗ-ПЕР-01 Истовремени активни корисници најмање 200, са могућношћу проширења на 500 без промене архитектуре НФЗ-ПЕР-02 Време одзива екрана и трансакционих операција до 2 секунде за 95% захтева, до 4 секунде за 99% захтева НФЗ-ПЕР-03 Време израде извештаја до 10.000 редова до 30 секунди НФЗ-ПЕР-04 Формирање PDF штампе документа до 20 секунди НФЗ-ПЕР-05 Увоз ставки плана из Excel датотеке (5.000 редова) до 3 минута, са извештајем о резултату увоза НФЗ-ПЕР-06 Обим података најмање 10 година историје без деградације перформанси; архивирање старијих података без губитка могућности претраге 6.3. Доступност, поузданост и обнова Ознака Опис захтева НФЗ-ДОС-01 Расположивост испорученог модула најмање 99,5% на месечном нивоу, мерено у радним данима у периоду од 07:00 до 19:00 часова. Мери се удео времена у коме модул није употребљив услед недостатка у испорученом софтверу. У обрачун се не узимају прекиди проузроковани инфраструктуром, системским софтвером или мрежом Наручиоца, нити планирана одржавања најављена најмање пет радних дана унапред. НФЗ-ДОС-02 Решење мора подржати циљно време успостављања рада (РТО) до 4 часа и циљну тачку обнове података (РПО) до 1 часа, при чему су за достизање тих вредности на нивоу инфраструктуре одговорни поступци Наручиоца. НФЗ-ДОС-03 Добављач документује поступак израде и провере резервних копија и поступак обнове података и апликације у делу који се односи на испоручени модул, и учествује у провери обнове коју Наручилац спроводи најмање једном у гарантном року, о чему се сачињава записник. НФЗ-ДОС-04 Систем евидентира сваку грешку у раду са ознаком, временом и контекстом, и излаже показатеље стања за надгледање из система за надгледање Наручиоца. 6.4. Информациона безбедност и заштита података Ознака Опис захтева НФЗ-БЕЗ-01 Развој и испорука у складу са признатим стандардом безбедности веб апликација (OWASP ASVS, ниво 2 или више) и уз отклањање свих рањивости из актуелне листе OWASP Top 10. НФЗ-БЕЗ-02 Заштита података у преносу применом TLS 1.2 или новије верзије; заштита осетљивих података у мировању применом шифровања на нивоу базе, односно колона. НФЗ-БЕЗ-03 Примена начела најмањих привилегија, безбедно управљање сесијама, заштита од CSRF, XSS, SQL инјекције и небезбедног учитавања датотека; провера садржаја учитаних датотека антивирусним алатом Наручиоца. НФЗ-БЕЗ-04 Евиденција приступа и радњи корисника (ко, када, шта, са које адресе), заштићена од измене, са чувањем најмање 12 месеци у систему и трајним архивирањем. НФЗ-БЕЗ-05 Пре пријема у продукцију Добављач обезбеђује безбедносно тестирање (испитивање упада) од стране лица које није учествовало у развоју, доставља извештај и отклања све утврђене налазе високог и критичног значаја без додатне накнаде. НФЗ-БЕЗ-06 Обрада података о личности у складу са ЗЗПЛ: минимизација података, евиденција обраде, рокови чувања, псеудонимизација у тестним окружењима (забрањено је коришћење продукционих података о личности у развојном и тестном окружењу без анонимизације). НФЗ-БЕЗ-07 Усклађеност са прописима о безбедности информационо-комуникационих система од посебног значаја и са актима информационе безбедности Наручиоца; учешће Добављача у попуњавању потребне безбедносне документације. НФЗ-БЕЗ-08 Подаци Наручиоца обрађују се и чувају искључиво у инфраструктури Наручиоца. Изузетно, у развојном окружењу Добављача дозвољена је употреба синтетичких или анонимизованих података, под условима из поглавља 7. Коришћење спољних облак услуга и спољних услуга обраде података за податке Наручиоца, укључујући услуге вештачке интелигенције, није дозвољено без претходне писане сагласности Наручиоца. 6.5. Употребљивост и приступачност Ознака Опис захтева НФЗ-УПО-01 Усклађеност корисничког интерфејса са смерницама WCAG 2.1, ниво АА. НФЗ-УПО-02 Јединствен образац рада на свим екранима: табеларни приказ са филтрирањем, сортирањем, избором колона, пагинацијом и извозом; форма за унос и измену са означеним обавезним пољима и порукама о грешци на српском језику које описују узрок и начин отклањања. НФЗ-УПО-03 Претрага кроз целу апликацију и означавање записа као омиљених, ради брзог приступа. НФЗ-УПО-04 Контекстуална помоћ на екранима и упутство доступно из апликације. 6.6. Окружења, инсталација и одрживост развоја Ознака Опис захтева НФЗ-ОКР-01 Успостављају се три одвојена окружења, са документованим разликама у конфигурацији: развојно окружење у инфраструктури Добављача, а тестно и продукционо окружење у инфраструктури Наручиоца. У развојном окружењу Добављача не смеју се налазити продукциони подаци Наручиоца, већ искључиво синтетички или анонимизовани подаци. НФЗ-ОКР-02 Аутоматизована инсталација и надоградња (скриптована или кроз механизме непрекидне интеграције и достављања), без ручних интервенција у бази података и фајл систему; свака надоградња мора бити поновљива и повратна (rollback). НФЗ-ОКР-03 Управљање изменама шеме базе података кроз верзионисане миграционе скриптове које Добављач одржава и примењује при свакој надоградњи, уз могућност враћања на претходну верзију шеме. НФЗ-ОКР-04 Аутоматизовани тестови пословне логике са покривеношћу кода од најмање 60% за слој пословне логике, као и аутоматизовани тестови интерфејса за најмање 30 кључних корисничких сценарија; резултати тестова су део испоруке сваке фазе. НФЗ-ОКР-05 Статичка анализа кода и провера безбедносних рањивости зависности при свакој испоруци, са извештајем и отклањањем налаза. 7. Хостинг и инфраструктура Тестно и продукционо окружење Система инсталирају се и користе искључиво у инфраструктури Наручиоца, у државном центру за чување и обраду података. Наручилац обезбеђује виртуелну инфраструктуру, системски софтвер платформе, мрежне ресурсе и услуге израде резервних копија. Развојно окружење Добављач обезбеђује и одржава у сопственој инфраструктури и о свом трошку. Добављач у Фази 1 доставља процену потребних ресурса (број виртуелних машина, процесорски и меморијски капацитет, простор за податке и његов раст на пет година, мрежни захтеви, потребни портови и правила приступа) за тестно и продукционо окружење, као и захтеве за системски софтвер. Добављач спроводи безбедносно учвршћивање инсталације (искључивање непотребних сервиса, промену подразумеваних приступних података, ограничавање права сервисних рачуна) у складу са актима Наручиоца. Приступ Добављача окружењима Наручиоца одобрава се именованим лицима, кроз контролисани приступ, са евидентирањем свих радњи; приступ продукционом окружењу дозвољен је само уз одобрење и надзор Наручиоца. Подаци Наручиоца не смеју се копирати ни обрађивати изван инфраструктуре Наручиоца. У развојном окружењу Добављача користе се искључиво синтетички или анонимизовани подаци, а поступак анонимизације Добављач документује и доставља Наручиоцу на сагласност у Фази 1. Развојно окружење Добављача мора бити заштићено у складу са актима информационе безбедности Наручиоца у делу који се односи на контролу и евиденцију приступа и заштиту изворног кода, а Наручилац има право да провери испуњеност тих мера током трајања уговора. 8. Миграција података Ознака Опис захтева МИГ-01 Добављач у Фази 1 пописује постојеће евиденције (планови набавки и ребаланси, регистар уговора и анекса, наруџбенице, шифарници, партнери) и израђује план миграције са правилима мапирања, чишћења и обраде неисправних записа. МИГ-02 Обим миграције: подаци за најмање три претходне календарске године, а за уговоре који су на дан преласка у