Софтверска платформа за детекцију и одговор на безбедносне инциденте (XDR решење)

TEHNIČKA SPECIFIKACIJA.pdf ВРСТА, ТЕХНИЧКЕ КАРАКТЕРИСТИКЕ (СПЕЦИФИКАЦИЈЕ), КВАЛИТЕТ, КОЛИЧИНА И ОПИС ДОБАРА, НАЧИН СПРОВОЂЕЊА КОНТРОЛЕ, РОК ИСПОРУКЕ, МЕСТО ИСПОРУКЕ (ЈАВНА НАБАВКА ДОБАРА - СОФТВЕРСКА ПЛАТФОРМА ЗА ДЕТЕКЦИЈУ И ОДГОВОР НА БЕЗБЕДНОСНЕ ИНЦИДЕНТЕ (XDR РЕШЕЊЕ), БРОЈ ЈН 93/26) Предметна јавна набавка обухвата набавку система за детекцију, корелацију и аутоматизовано реаговање на сајбер претње на нивоу целокупне ИТ инфраструктуре Града Београда, који чине следеће компоненте: Редни број Назив Јединица мера Кол. 1. Софтверска платформа за напредну детекцију, корелацију и аутоматизовано реаговање на сајбер претње са 3200 лиценци комплет 1 2. Уређај за централизовано управљање мрежом (Cisco Catalyst Center, тип DN3-HW-APL или одговарајуће) ком. 1 3. Платформа за контролу приступа мрежи са 3200 лиценци комплет 1 ТЕХНИЧКА СПЕЦИФИКАЦИЈА 1. Софтверска платформа за напредну детекцију, корелацију и аутоматизовано реаговање на сајбер претње (у даљем тексту: софтверска платформа) Привредни субјект је дужан да понуди софтверску платформу за напредну детекцију, корелацију и аутоматизовано реаговање на сајбер претње на нивоу целокупне ИТ инфраструктуре (Extended Detection and Response - XDR), са укљученим лиценцама за 3200 корисника у трајању од 36 месеци од дана потписивања Записника о пријему добара. Понуђенa софтверска платформа мора имати минимум следеће карактеристике/функционалности: • треба да буде испоручен као изворно (cloud-native) решење (SaaS); • треба да поседује јединствену, централизовану конзолу за управљање, анализу и истрагу инцидената; • архитектура софтверске платформе треба да подржава интеграцију телеметрије из вишеструких извора (endpoint, мрежа, cloud, email, идентитети), без обзира на то да ли су извори од истог произвођача (native) или решења трећих страна (third- party); • софтверска платформа мора нативно или путем АПИ интеграције прикупљати и корелисати телеметрију из већег броја извора укључујући (између осталог) Endpoint заштита (EDR), Мрежа (NDR/NetFlow/Мрежни логови), Firewall логови, Cloud окружења, Email безбедносни системи и Системи за управљање идентитетима. • треба да поседује готове (out -of-the-box) конекторе за интеграцију са решењима трећих страна (third -party vendors) укључујући водеће произвођаче firewall решења, антивирусни х алата, SIEM система и cloud провајдера (AWS, Azure, GCP); • треба да аутоматски групише већи број појединачних и наизглед неповезаних безбедносних догађаја у јединствене, логичке инциденте у циљу ефикаснијег приказа за аналитичара; • конзола мора да обезбеди интерактивни, визуелни графички приказ који хронолошки мапира ток напада/инцидента, укључујући тачку уласка, погођене уређаје, корисничке налоге и процесе, као и латерално кретање кроз мрежу (Threat Hunting); • све детектоване тактике и технике морају бити аутоматски мапиране на MITRE ATT&CK матрицу ради лакшег разумевања контекста претње. • треба да омогући креирање и извршавање аутоматизованих или полуаутоматизованих сценарија (Playbooks) за одговор на инциденте, без потребе за писањем кода (no-code/low-code интерфејс); • директно из конзоле софтверске платформе аналитичар мора да има могућност извршење акције као: изолације компромитованог endpoint-а, блокирања малициозне IP адресе/домена на firewall-у, гашења компромитоване корисничке сесије у IdP систему, бр исања малициозног email-а из сандучића корисника или било коју другу сличну акцију у складу са могућностима екстерних система са којима је извршена интеграција. • треба да подржава подешавање напредне логике извршавања (различите акције за различите дефинисане услове); • треба да буде нативно интегрисано са једном online мрежом (Threat Intelligence или одговарајуће), која обезбеђује аутоматско ажурирање индикатора компромитације (IoC) у реалном времену. • треба да аутоматски приоритизује инциденте на основу ручно конфигурисаног параметра који рефлектује „вредност имовине“ (Asset Value), тако да инциденти који укључују критичније делове инфраструктуре аутоматски добијају већи приоритет у односу на остале; • треба да обезбеди чување свих прикупљених телеметријских података и безбедносних догађаја из свих интегрисаних извора у трајању од минимум 90 дана, у периоду трајања лиценце. Архитектура софтверске платформе треба да има опцију за продужење периода ретенци је података 180 или 365 дана путем додатних лиценци. 2. Уређај за централизовано управљање мрежом (Cisco Catalyst Center, тип DN3- HW-APL или одговарајуће) Понуђени уређај мора имати минимум следеће карактеристике/функционалности: • мора да буде инсталиран директно на хардверу без потребе за хипервизором. • мора да омогући управљање свим switch уређајима који користе DNA лиценце. • мора да има мин. следеће портове: o 1 x 1G Ethernet порт за менаџмент o 2 x 10G RJ-45 LAN порта o 1 x RS-232 серијски порт са RJ-45 конектором o 1 x 15-pin VGA2 конектор o 2 x USB 3.0 порта o 1 x KVM конектор • мора да подржава: o мин. 5000 мрежних уређаја o мин. 25000 крајњих уређаја истовремено o мин. 500 контролера за управљање бежичном мрежом o мин. 100 истовремених update-a софтвера. • откривање и чување детаља о уређајима у бази инвентара, као и периодично проверавање статуса • подршку за: o аутоматско откривање и мапирање мрежних уређаја на физичку топологију o хијерархијско организовање уређаја o креирање профила ради аутоматизације мреже o Plug and Play provisioning o за централизовано управљање софтвером на уређајима, укљу чујући одабир жељене верзије, валидацију софтвера, управљање закрпама o ревизију усклађености мреже са дефинисаним стандардима o таговање уређаја ради груписања o поређење верзија конфигурација o ефикаснију замену уређаја очувањем софтвера, конфигурације и лиценци o откривање неовлашћених и aWIPS претњи у мрежи и приказ детаљних информација о свакој претњи o увид у стање мреже, уређаја и клијената у реалном времену o AI аналитику за откривање и дијагностиковање проблема на мрежи o детаљан преглед перформанси клијената и мрежних уређаја o приказ најкритичнијих проблема на мрежи o анализу просторних РФ података и могућност визуелизације бежичне покривености o Power over Ethernet аналитику на свичевима o приказ тока апликације од клијента до сервера кроз све мрежне уређаје o креирање извештаја о искоришћености уређаја у мрежи, идентификацији трендова коришћења клијената, уређаја, фреквенцијских опсега и апликација, информацијама о мрежним операцијама, укључујући успешне надоградње и неуспеле имплементације, као и процену стања и перформа нси мреже кроз извештај o streaming телеметрију o оптимизацију бежичне мреже засновану на АI o побољшање одрживости мреже смањењем потрошње енергије до 20% током слабог оптерећења, деактивирањем радио сигнала, смањењем просторних токова, регулисањем брзине портова и искључивањем USB портова када нема корисника o за RBAC o за FIPS 140-2 o за REST API на northbound слоју o анализу мрежних података кроз повезивање различитих догађаја и метрика o Disaster Recovery имплементацију по моделу 1+1+1. o интеграцију са решењем за аутом атизовану контролу приступа и сегментацију мреже. • Понуђач је дужан да изврши уградњу у стандардни серверски 19” ормар, максималне висине 1U, обезбеди све компоненте за уградњу, испоручи два компатибилна 10G бакарна пасивна кабла, дужине 3m и каблове за напајање. 3. Платформа за контролу приступа мрежи Понуђена платформа мора имати минимум следеће карактеристике/функционалности: • веб-базирани графички кориснички интерфејс као и SSH конзолни приступ • да подржава аутентификацију, ауторизацију и accounting коришћењ ем RADIUS протокола • да подржава аутентификационе протоколе: TEAP, PAP, MS -CHAP, EAP- MD5, PEAP, EAP-FAST, EAP-TLS, EAP-TTLS • да подржава аутентификацију и уређаја и корисника симултано и бити у стању да дозволи приступ мрежи само у случају да аутентиковани корисник прилази мрежи користећи аутентиковани уређај • да подржава 802.1x протокол за комуникацију са приступним мрежним уређајима • да подржава интеграцију са екстерним изворима идентитета и то минимум са Microsoft Active Directory, Azure AD, LDAP серверима, RADIUS серверима, ODBC и SAML провајдерима. Такође, систем треба да подржава аутентификацију наспрам већег броја AD сервера (према дефинисаном приоритету) који не морају бити у обостраном trust режиму. • да подржава минимум све верзије Microsoft Active Directory сервера од 2003. до 2025. године. • да подржава рад у тзв. „monitor“ режиму, који омогућава свима приступ мрежи, без обзира на исход аутентификације, тако да се платформа постепено уводи у већ постојећу мрежу без прекида • да подржава креирање већег броја аутентификационих полиса које ће употребити различити извор аутентификације у зависности од врсте RADIUS захтева који дође до сервера, што се флексибилно може дефинисати RADIUS атрибутима. • да подржава аутоматску детекцију врсте уређаја који приступа мрежи тако што ослушкује и анализира мрежни саобраћај који потиче од тог уређаја или тако што активно скенира уређај који приступа мрежи. Такође, треба да класификује детектовани уређај у неку од к атегорија која се може употребити као критеријум у одлучивању да ли ће и какав приступ мрежи бити додељен. • Платформа мора да дође са преинсталираном базом са критеријумима за класификацију познатих мрежних уређаја. Ова база мора да буде у могућности да се ажурира са сајта произвођача у току експлоатације система. • да подржава инсталацију екстерног софтверског модула (агента) на PC рачунаре (Windows и Mac OS) који систему приликом аутентификације додатно саопштава информације о систему које није могуће добити путем 802.1x протокола, а које систем касније може да иско ристи приликом формирања одлуке да ли ће и какав приступ мрежи дозволити. Екстерни агент мора минимално пружити систему информације о ажурности инсталираног anti -virus софтвера, ажурности оперативног система, постојању одређеног фајла на диску, постојању одређеног кључа у Registry бази Windows OS-а, присуству USB драјва прикљученог на рачунар. • да подржава улогу TACACS+ сервера за ауторизацију приступа мрежним уређајима уз логовање активности. • треба да поседује портал за ауторизацију приступа посебној жичној или бежичној мрежи. Портал мора да подржава више режима рада, од просте web редирекције где корисник мора да прихвати услове коришћења гостинске мреже, преко регистрације од стране корисника њиховом e-mail адресом и/или бројем телефона до система где је потребно да корисник са постојећим налогом одобри привремени приступ гостима. Платформа мора да садржи web портал на коме је могуће омогућити постојећим корисницима (запосленима) креирање нових, брисање, продужавање и одобравање постојећих налога за приступ гос тима. Графички изглед свих портала треба да се прилагођава наручиоцу. • Уколико уређај који приступа мрежи не подржава 802.1x протокол, платформа мора да подржи аутентификацију коришћењем MAC адресе. Треба да буде у стању да увезе листу MAC адреса из екстерног фајла. • треба да подржава интеграцију са екстерним MDM/EMM решењима укључујући и MS Intune. • Систем мора садржати интерно сертификационо тело за доделу сертификата уређајима • треба да шаље RADIUS CoA поруке (Change of Authorization) мрежним уређајима како би се неком клијенту промениле дозволе приступа мрежи. • треба да подржава IPv6 у смислу да је могуће повезати се на његов portal путем IPv6, као и коришћење других протокола у различите сврхе путем IPv6 – RADIUS, TACACS, SNMP, REST API, DNS и NTP. • треба да подржава повезивање на admin web портал путем HTTPS протокола. Треба да постоји могућност генерисања CSR-а и решење мора да обезбеди безбедан приступ web порталима. Привредни субјект је дужан да уз понуђену платформу испоручи 3200 лиценце, у трајању од 36 месеци од дана потписивања Записника о пријему добара, које укључују: - редундантну конфигурацију са минимум две инстанце софтвера. - 3500 истовремених активних RADIUS сесија (уређаја и/или корисника повезаних на мрежу). - минимум следећи сет функционалности: 802.1x аутентификацију, управљање мрежом за госте, аутоматску класификацију мрежних уређаја и ауторизацију у складу са додељеним профилом, ажурирање профила уређаја на нове верзије и Bring Your Own Device функционалност. ЗАХТЕВИ НАБАВКЕ Привредни субјект је дужан да у року за комплетно извршење посла: - изврши инсталацију, имплементацију, конфигурацију, тестирање и пуштање у рад свих понуђених компоненти система (ставке под редним бројем 1, 2. и 3.) и активацију лиценци за ставке под редним бројем 1. и 3, - организује и изврши обуку за минимум 3 запослена лица Наручиоца. Обука треба да се одржи у објекту Наручиоца у трајању од 1 радног дана истовремено за сва лица које Наручилац предвиди за обуку, Рок за комплетно извршење посла: максимум 90 (деведесет) дана од дана закључења уговора. Место комплетног извршење посла: објекат Наручиоца у ул. Тиршова бр. 1. Период важења софтверских лиценци (за ставке 1. и 3.): 36 (тридесетшест) месеци и важи од дана потписивања Записника о пријему добара. Гарантни рок за решење (уређај) за централизовано управљање мрежом (ставка 2.): минимум 36 (тридесетшест) месеци и важи од дана потписивања Записника о пријему добара. Привредни субјект је дужан да у периоду важења лиценци за ставке под редним бројем 1. и 3./трајању гарантног рока за ставку под редним бројем 2: - (за ставку под редним бројем 2.) пружа техничку подршку , путем е -поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева отклањање евентуалних недостатака на уређају и сервисну подршку која подразумева замену неисправних резервних делова на локацији Наручиоца; - (за ставке под редним бројем 1, 2. и 3.): • обезбеди техничку подршку произвођача која подразумева ажурирање софтвера на најновије верзије, ревизију, update-ове и patch-еве, • пружа техничку подршку, путем е-поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева добијање одговора на сва питања везана за оптимално функционисање софтвера и отклањање проблема у раду софтвера. У случају да је неопходна сервисна интервенција на локацији Наручиоца, односно када настали проблем утиче на функционисање и правилност у раду неке од понуђених компоненти система, привредни субјект је дужан да услугу техничке подршке пружи на локацији Наручиоца, ради утврђивања и решавања н асталог проблема. Рок за одзив по пријави проблема у раду неке од понуђених компоненти система у периоду важења лиценци/трајању гарантног рока : максимум 24 (двадесетчетири) сата од сата пријаве квара (е-mail). Рок за отклањање проблема у раду неке од понуђених компоненти система у периоду важења лиценци/трајању гарантног рока: максимално 120 сати од сата одзива по пријави квара. Комисија за пријем добара, образована од стране Наручиоца, ће након комплетног извршења посла извршити пријем добара и сачинити Записник о пријему добара, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника привредног субјекта. У Записнику о пријему добара се констатује да је извршена инсталација, имплементација, конфигурација, тестирање и пуштање у рад свих понуђених компоненти система (ставке под редним бројем 1, 2. и 3.), да су активиране лиценце за ставке под редним бројем 1. и 3, да је извршена обука, као и место и датум комплетног извршења посла. Потписан Записник о пријему добара и е -отпремница представљају основ за издавање фактуре. ОБАВЕЗА ЧУВАЊА ПОСЛОВНЕ ТАЈНЕ: Привредни субјект је у обавези да чува као пословну тајну сваки документ, информацију, податак или друге чињенице везане за Наручиоца и његово пословање, а сходно члану 4. Закона о заштити пословне тајне („Сл.гласник РС“, бр. 53/2021), како за време трајања уговора, тако и по истеку истог. Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: ГРАД БЕОГРАД - ГУ СЕКРЕТАРИЈАТ ЗА ОПШТЕ ПОСЛОВЕ 100065430 Назив поступка: Софтверска платформа за детекцију и одговор на безбедносне инциденте (XDR решење) Референтни број: 93/26 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Софтверска платформа за детекцију и одговор на безбедносне инциденте (XDR решење) Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок за комплетно извршење посла Јединица мере: дан Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 90,00 Опис и појашњење критеријума и докази потребни за проверу: Рок за комплетно извршење посла: максимум 90 (деведесет) дана од дана закључења уговора. Назив: Гарантни рок за решење (уређај) за централизовано управљање мрежом (ставка 2.) Јединица мере: месец Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Минимална дозвољена вредност: 36,00 Ограничена је максимална вредност коју понуђач може да понуди Опис и појашњење критеријума и докази потребни за проверу: Гарантни рок за решење (уређај) за централизовано управљање мрежом (ставка 2.): минимум 36 (тридесетшест) месеци и важи од дана потписивања Записника о пријему добара. Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати- Резервни критеријуми Уколико две или више понуда имају исту цену, Наручилац ће уговор доделити привредном субјекту који је понудио краћи рок за комплетно извршење посла. Рок за комплетно извршење посла: максимум 90 (деведесет) дана од дана закључења уговора. Примена жреба КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 2 Уколико након рангирања на основу критеријума за доделу и резервних критеријума није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума. Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. Napomena uz Model ugovora.pdf Напомена уз Модел уговора Привредни субјекти су дужни да се упознају са садржином приложеног модела уговора и да приликом попуњавања обрасца понуде на Порталу јавних набавки ш тиклирањем потврде да су упознати са садржином и да прихватају модел уговора. Уколико привредни субјекти у Обрасцу понуде не потврде да су упознати са садржином и да прихватају модел уговора, понуда ће бити одбијена као неприхватљива. OBRAZAC STRUKTURE PONUĐENE CENE.pdf ОБРАЗАЦ СТРУКТУРЕ ПОНУЂЕНЕ ЦЕНЕ ЗА ЈАВНУ НАБАВКУ ДОБАРА– СОФТВЕРСКА ПЛАТФОРМА ЗА ДЕТЕКЦИЈУ И ОДГОВОР НА БЕЗБЕДНОСНЕ ИНЦИДЕНТЕ (XDR РЕШЕЊЕ), БРОЈ ЈН 93/26 ПРИВРЕДНИ СУБЈЕКТ:______________________________________________ 1. 2. 3. 4. 5. 6. 7. 8. 9. Редни број Назив Произвођач и за ставку 2. тип понуђеног уређаја Јед. мере Кол. Јединична цена без ПДВ- а Јединична цена са ПДВ-ом Укупна вредност без ПДВ-а Укупна вредност са ПДВ-ом 1. Софтверска платформа за напредну детекцију, корелацију и аутоматизовано реаговање на сајбер претње са 3200 лиценци комплет 1 2. Уређај за централизовано управљање мрежом (Cisco Catalyst Center, тип DN3- HW-APL или одговарајуће) ком. 1 3. Платформа за контролу приступа мрежи са 3200 лиценци комплет 1 Напомена: Цена из претходног става укључује испоруку, имплементацију, конфигурацију, тестирање и пуштање у рад свих понуђених компоненти система, активацију лиценци, обуку, техничку подршку произвођача свих понуђених компоненти система, техничку и сервисну подршку привредног субјекта и све друге зависне и пратеће трошкове. УКУПНО БЕЗ ПДВ-А ПДВ УКУПНО СА ПДВ-ОМ MODEL UGOVORA.pdf МОДЕЛ УГОВОРА УГОВОР Закључен између: 1. Град Београд – Градска управа града Београда, Секретаријат за опште послове Београд, Краљице Марије број 1, МБ: 17565800, ПИБ: 100065430, који заступа заменик начелника Градске управе града Београда – секретар Секретаријата за опште послове Дејан Кесар (у даљем тексту: Купац) и 2. _________________________________________, (назив понуђача, односно свих чланова групе понуђача) _________________________________________, (место, улица и број, понуђача, односно свих чланова групе понуђача) МБ: ______________, ПИБ: ______________, које заступа ______________________________ (у даљем тексту: Продавац) Уговорне стране констатују: - да је Купац, у складу са чланом 52. Закона о јавним набавкама („Службени гласник РС“, бр. 91/19 и 92/23), спровео отворени поступак јавне набавке добара, број ЈН 93/26 – Софтверска платформа за детекцију и одговор на безбедносне инциденте (XDR решење); - да је Продавац доставио Oбразац понуде , број __________ од __.__.2026. године и Образац структуре понуђене цене (у даљем тексту: Понуда), који су дати у прилогу и чине саставни део овог уговора; - да саставни део овог уговора чине и Техничке карактеристике (Спецификације) (у даљем тексту: Спецификација). Члан 1. Предмет овог уговора је набавка система за детекцију, корелацију и аутоматизовано реаговање на сајбер претње на нивоу целокупне ИТ инфраструктуре Града Београда, који чине следеће компоненте: 1. Софтверска платформа за напредну детекцију, корелацију и аутоматизовано реаговање на сајбер претње са 3200 лиценци 2. Уређај за централизовано управљање мрежом (Cisco Catalyst Center, тип DN3- HW-APL или одговарајуће) 3. Платформа за контролу приступа мрежи са 3200 лиценци. Члан 2. Укупна вредност уговора износи _________/________ динара без обрачунатог ПДВ-а, односно ______/_______________ динара са обрачунатим ПДВ-ом. Цена из претходног става укључује испоруку, имплементацију, конфигурацију, тестирање и пуштање у рад свих понуђених компоненти система, активацију лиценци, Град Београд – Градска управа града Београда, Секретаријат за опште послове Број: Београд, ______2026. године обуку, техничку подршку произвођача свих понуђених компоненти система, техничку и сервисну подршку Продавца и све друге зависне и пратеће трошкове. Члан 3. Продавац се обавезује да у року за комплетно извршење посла: - изврши инсталацију, имплементацију, конфигурацију, тестирање и пуштање у рад свих понуђених компоненти система (ставке под редним бројем 1, 2. и 3. из Спецификације) и активацију лиценци за ставке под редним бројем 1. и 3. из Спецификације, - организује и изврши обуку за минимум 3 запослена лица Купца. Обука треба да се одржи у објекту Купца у трајању од 1 радног дана истовремено за сва лица које Купац предвиди за обуку. Продавац се обавезује да комплетно изврши посао у року од ____ дана (максимум 90 (деведесет) дана) од дана закључења уговора, у објекту Купца у ул. Тиршова бр. 1. Комисија за пријем добара, образована од стране Купца, ће након комплетног извршења посла извршити пријем добара и сачинити Записник о пријему добара, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. У Записнику о пријему добара се констатује да је извршена инсталација, имплементација, конфигурација, тестирање и пуштање у рад свих понуђених компоненти система (ставке под редним бројем 1, 2. и 3. из Спецификације), да су активиране лиценце за ставке под редним бројем 1. и 3. из Спецификације, да је извршена обука, као и место и датум комплетног извршења посла. Потписан Записник о пријему добара и е -отпремница представљају основ за издавање фактуре. Члан 4. Период важења софтверских лиценци (за ставке под редним бројем 1. и 3. из Спецификације) је 36 (тридесетшест) месеци и важи од дана потписивања Записника о пријему добара. Гарантни рок за решење (уређај) за централизовано управљање мрежом (ставка под редним бројем 2. из Спецификације) је ____ месеци (минимум 36 (тридесетшест) месеци) и важи од дана потписивања Записника о пријему добара. Продавац се обавезује да у периоду важења лиценци за ставке под редним бројем 1. и 3. из Спецификације/трајању гарантног рока за ставку под редним бројем 2. из Спецификације: - за ставку под редним бројем 2. из Спецификације : пружа техничку подршку , путем е -поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева отклањање евентуалних недостатака на уређају и сервисну подршку која подразумева замену неисправних резервних делова на локацији Купца; - за ставке под редним бројем 1, 2. и 3. из Спецификације: • обезбеди техничку подршку произвођача која подразумева ажурирање софтвера на најновије верзије, ревизију, update-ове и patch-еве, • пружа техничку подршку, путем е-поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева добијање одговора на сва питања везана за оптимално функционисање софтвера и отклањање проблема у раду софтвера. У случају да је неопходна сервисна интервенција на локацији Купца, односно када настали проблем утиче на функционисање и правилност у раду неке од понуђених компоненти система, Продавац је дужан да услугу техничке подршке пружи на локацији Купца, ради утврђивања и решавања насталог проблема. Продавац се обавезује да се одазове по пријави проблема у раду неке од понуђених компоненти система у периоду важења лиценци/трајању гарантног рока у року од максимум 24 (двадесетчетири) сата од сата пријаве квара (е-mail). Продавац се обавезује да отклони проблем у раду неке од понуђених компоненти система у периоду важења лиценци/трајању гарантног рока у року од максимално 120 сати од сата одзива по пријави квара. Члан 5. Купац се обавезује да изврши плаћање у законском року од максимум 45 (четрдесетпет) дана од дана издавања фактуре у складу са Законом о роковима измирења новчаних обавеза у комерцијалним трансакцијама („Сл. гласник РС“ бр. 119/12, 68/15, 113/17, 91/19, 44 /21, 44/21 - др.закон, 129/21 -др.закон, 130/21, 138/22 и 109/25), а на основу потписаног Записника о пријему добара и е-отпремнице. Продавац се обавезује да фактуре издаје у складу са Законом о електронском фактурисању („Сл. гласник РС“ бр. 44/21, 129/21, 138/22, 92/23, 94/24, 109/25 и 80/26). Фактура мора бити насловљена на следећи начин: ГРАД БЕОГРАД -ГУ СЕКРЕТАРИЈАТ ЗА ОПШТЕ ПОСЛОВЕ, КРАЉИЦЕ МАРИЈЕ 1. Члан 6. Продавац је у обавези да чува као пословну тајну сваки документ, информацију, податак или друге чињенице везане за Купца и његово пословање, а сходно члану 4. Закона о заштити пословне тајне ( „Сл.гласник РС“, бр. 53/2021), како за време трајања уговора, тако и по истеку истог. Члан 7. Средство обезбеђења за испуњење уговорних обавеза: Продавац се обавезује да уз потписан уговор достави оригинал бланко сопствену меницу или безусловну, на први позив наплативу банкарску гаранцију као средство обезбеђења за испуњење уговорних обавеза. Продавац може као средство обезбеђења за испуњење уговорних обавеза да достави оригинал бланко сопствену меницу, која мора бити евидентирана у Регистру меница и овлашћења Народне банке Србије, да буде оверена печатом* и потписана од стране овлашћеног лица оригиналним потписом (не факсимилом) . Уз оригинал бланко сопствену меницу мора бити достављено уредно попуњено и оверено* менично овлашћење – писмо, са клаузулом „без протеста“, на име испуњења уговорних обавеза и са назначеним износом од 10% од укупне уговорене вредности без обрачунатог ПДВ- а, потврда о регистрацији менице (листинг са сајта НБС, а не захтев за регистрацију) , копија овереног ОП обрасца и копија картона депонованих потписа, који је издат од стране пословне банке коју Продавац наводи у меничном овлашћењу – писму. У случају промене лица овлашћеног за заступање менично овлашћење – писмо остаје на снази. Потпис овлашћеног лица на меници и меничном овлашћењу – писму мора бити идентичан са потписом или потписима са картона депонованих потписа. Продавац може као средство обезбеђења за испуњење уговорних обавеза, да достави безусловну, на први позив наплативу банкарску гаранцију на износ од 10% од укупне уговорене вредности без обрачунатог ПДВ-а. Рок важења средства обезбеђења за испуњење уговорних обавеза је 30 (тридесет) дана дужи од дана истека важења лиценци. У случају да Продавац не изврши своје уговорне обавезе у свему у складу са закљученим уговором, изврши их делимично или касни са извршењем уговорних обавеза, као и у случају да не достави средство обезбеђења за отклањање недостатака у гарантном року, Купац ће активирати средство обезбеђења за испуњење уговорних обавеза. По извршењу уговорних обавеза, средство обезбеђења за испуњење уговорних обавеза ће бити враћено, на захтев Продавца. Средство обезбеђења за отклањање недостатака у гарантном року: Продавац се обавезује да у тренутку потписивања Записника о пријему добара, достави оригинал бланко сопствену меницу као средство обезбеђења за отклањање недостатака у гарантном року, која мора бити евидентирана у Регистру меница и овлашћења Народне банке Србије. Оригинал бланко сопствена меница треба да буде оверена печатом* и потписана од стране лица овлашћеног за заступање оригиналним потписом (не факсимилом). Уз оригинал бланко сопствену меницу мора бити достављено уредно попуњено и оверено менично овлашћење – писмо, са клаузулама „без протеста“, на име гаранције за отклањање недостатака у гарантном року и са назначеним износом од 10% од укупне вредности уговора (без обрачунатог ПДВ -а) са роком важности 5 дана дужим од уговореног гарантног рока дана за ставку 2. из Техничке спецификације и потврду о регистрацији менице (листинг са сајта НБС, као доказ да је меница регистрована). Уз оригинал бланко сопствену меницу мора бити достављена копија овереног ОП образац и копија картона депонованих потписа, који је издат од стране пословне банке коју Продавац наводи у меничном овлашћењу – писму. У случају промене лица овлашћеног за заступање менично овлашћење – писмо остаје на снази. Потпис овлашћеног лица на оригинал бланко сопственој меници и меничном овлашћењу – писму мора бити идентичан са потписом или потписима са картона депонованих потписа. Купац ће средство обезбеђења за отклањање недостатака у гарантном року уновчити у случају да Продавац не изврши обавезу отклањања недостатака у гарантном року. По истеку гарантног рока, средство обезбеђења за отклањање недостатака у гарантном року ће бити враћено, на захтев Продавца. *Напомена: У складу са Законом о привредним друштвима („Сл. гласник РС“ бр. 36/11, 99/11, 83/14 -др. закон, 5/15, 44/18, 95/18, 91/19 и 109/21 и 19/25) употреба печата за привредна друштва и предузетнике није обавезна. Члан 8. У случају видљивих недостатака, Комисија за пријем добара неће сачинити и потписати Записник о пријему добара, већ ће, по утврђивању недостатака , сачинити Рекламациони записник, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. Продавац се обавезује да након потписивања рекламационог записника , а најкасније у року одређеном у рекламационом записнику , отклони све недостатке у складу са Спецификацијом, Понудом и овим уговором, након чега ће се сачинити Записник о пријему добара, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. Члан 9. За све уочене недостатке – скривене мане, који нису били видљиви у моменту потписивања Записника о пријему добара, Комисија за пријем добара ће, без одлагања, а најкасније у року од 8 (осам) дана по утврђивању недостатака, сачинити Рекламациони записник, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. Продавац се обавезује да најкасније у року одређеном у Рекламационом записнику отклони недостатке. Члан 10. Уколико Продавац не извршава своје уговорене обавезе у складу са роком из члана 3. став 2 , члана 8. став 2. и члана 9. став 2. дужан је да за сваки дан закашњења плати Купцу на име уговорне казне износ од 0,5% укупне уговорене вредности без ПДВ-а. Уколико Продавац не извршава своје уговорене обавезе у складу са роковима из члана 4. став 4. и 5. који су изражени у сатима, обавезује се да за сваки сат закашњења плати Купцу на име уговорне казне износ од 2‰ укупне уговорене вредности без ПДВ - а. Укупна висина уговорне казне из ст. 1. и 2. овог члана коју Продавац плаћа Купцу може да износи највише 20% од укупне уговорене вредности без ПДВ-а. Члан 11. У случају да Продавац ангажује подизвођача: Продавац у потпуности одговара Купцу за извршење обавеза из овог уговора и у случају поверавања појединих обавеза подизвођачу: "________________________________________" из __________________________, улица __________ ____________ број ___, ПИБ___________________, МБ________________________, "________________________________________" из __________________________, улица __________ ____________ број ___, ПИБ___________________, МБ________________________, Продавац ће наведеног/е подизвођача/е ангажовати за извршење следећих обавеза: _________________________________________________________________________ (по предмету или у количини), у вредности од ______________ или проценту од _____%, ___________________________________________________________________________ ___ ( по предмету или у количини ), у вредности од ______________ или проценту од _____%. Подизвођач захтева/не захтева да му Купац непосредно плаћа доспела потраживања за део уговора који је он извршио. Члан 12. Уколико Купац у уговореном року не исплати цену из члана 2. овог уговора, обавезан је да за сваки дан закашњења плати Продавцу законску затезну камату. Члан 13. Уговор ступа на снагу даном потписивања обе уговорне стране и важи до истека лиценци. Члан 14. За све што није регулисано овим уговором приме њиваће се одредбе Закона о облигационим односима као и други важећи прописи који регулишу ову материју. Члан 15. Уговорне стране су сагласне да сва спорна питања у вези са реализацијом Уговора решавају споразумно, у супротном надлежан је суд у Београду. Члан 16. Овај уговор сачињен је у 4 истоветних примерака који имају снагу оригинала, од којих свака уговорна страна задржава по 2 примерка. КУПАЦ ПРОДАВАЦ _________________________ Дејан Кесар __________________________