Softverska platforma za detekciju i odgovor na bezbednosne incidente (XDR rešenje)

TEHNIČKA SPECIFIKACIJA.pdf VRSTA, TEHNIČKE KARAKTERISTIKE (SPECIFIKACIJE), KVALITET, KOLIČINA I OPIS DOBARA, NAČIN SPROVOĐENJA KONTROLE, ROK ISPORUKE, MESTO ISPORUKE (JAVNA NABAVKA DOBARA - SOFTVERSKA PLATFORMA ZA DETEKCIJU I ODGOVOR NA BEZBEDNOSNE INCIDENTE (XDR REŠENJE), BROJ JN 93/26) Predmetna javna nabavka obuhvata nabavku sistema za detekciju, korelaciju i automatizovano reagovanje na sajber pretnje na nivou celokupne IT infrastrukture Grada Beograda, koji čine sledeće komponente: Redni broj Naziv Jedinica mera Kol. 1. Softverska platforma za naprednu detekciju, korelaciju i automatizovano reagovanje na sajber pretnje sa 3200 licenci komplet 1 2. Uređaj za centralizovano upravljanje mrežom (Cisco Catalyst Center, tip DN3-HW-APL ili odgovarajuće) kom. 1 3. Platforma za kontrolu pristupa mreži sa 3200 licenci komplet 1 TEHNIČKA SPECIFIKACIJA 1. Softverska platforma za naprednu detekciju, korelaciju i automatizovano reagovanje na sajber pretnje (u daljem tekstu: softverska platforma) Privredni subjekt je dužan da ponudi softversku platformu za naprednu detekciju, korelaciju i automatizovano reagovanje na sajber pretnje na nivou celokupne IT infrastrukture (Extended Detection and Response - XDR), sa uključenim licencama za 3200 korisnika u trajanju od 36 meseci od dana potpisivanja Zapisnika o prijemu dobara. Ponuđena softverska platforma mora imati minimum sledeće karakteristike/funkcionalnosti: • treba da bude isporučen kao izvorno (cloud-native) rešenje (SaaS); • treba da poseduje jedinstvenu, centralizovanu konzolu za upravljanje, analizu i istragu incidenata; • arhitektura softverske platforme treba da podržava integraciju telemetrije iz višestrukih izvora (endpoint, mreža, cloud, email, identiteti), bez obzira na to da li su izvori od istog proizvođača (native) ili rešenja trećih strana (third- party); • softverska platforma mora nativno ili putem API integracije prikupljati i korelisati telemetriju iz većeg broja izvora uključujući (između ostalog) Endpoint zaštita (EDR), Mreža (NDR/NetFlow/Mrežni logovi), Firewall logovi, Cloud okruženja, Email bezbednosni sistemi i Sistemi za upravljanje identitetima. • treba da poseduje gotove (out -of-the-box) konektore za integraciju sa rešenjima trećih strana (third -party vendors) uključujući vodeće proizvođače firewall rešenja, antivirusni h alata, SIEM sistema i cloud provajdera (AWS, Azure, GCP); • treba da automatski grupiše veći broj pojedinačnih i naizgled nepovezanih bezbednosnih događaja u jedinstvene, logičke incidente u cilju efikasnijeg prikaza za analitičara; • konzola mora da obezbedi interaktivni, vizuelni grafički prikaz koji hronološki mapira tok napada/incidenta, uključujući tačku ulaska, pogođene uređaje, korisničke naloge i procese, kao i lateralno kretanje kroz mrežu (Threat Hunting); • sve detektovane taktike i tehnike moraju biti automatski mapirane na MITRE ATT&CK matricu radi lakšeg razumevanja konteksta pretnje. • treba da omogući kreiranje i izvršavanje automatizovanih ili poluautomatizovanih scenarija (Playbooks) za odgovor na incidente, bez potrebe za pisanjem koda (no-code/low-code interfejs); • direktno iz konzole softverske platforme analitičar mora da ima mogućnost izvršenje akcije kao: izolacije kompromitovanog endpoint-a, blokiranja maliciozne IP adrese/domena na firewall-u, gašenja kompromitovane korisničke sesije u IdP sistemu, br isanja malicioznog email-a iz sandučića korisnika ili bilo koju drugu sličnu akciju u skladu sa mogućnostima eksternih sistema sa kojima je izvršena integracija. • treba da podržava podešavanje napredne logike izvršavanja (različite akcije za različite definisane uslove); • treba da bude nativno integrisano sa jednom online mrežom (Threat Intelligence ili odgovarajuće), koja obezbeđuje automatsko ažuriranje indikatora kompromitacije (IoC) u realnom vremenu. • treba da automatski prioritizuje incidente na osnovu ručno konfigurisanog parametra koji reflektuje „vrednost imovine“ (Asset Value), tako da incidenti koji uključuju kritičnije delove infrastrukture automatski dobijaju veći prioritet u odnosu na ostale; • treba da obezbedi čuvanje svih prikupljenih telemetrijskih podataka i bezbednosnih događaja iz svih integrisanih izvora u trajanju od minimum 90 dana, u periodu trajanja licence. Arhitektura softverske platforme treba da ima opciju za produženje perioda retenci je podataka 180 ili 365 dana putem dodatnih licenci. 2. Uređaj za centralizovano upravljanje mrežom (Cisco Catalyst Center, tip DN3- HW-APL ili odgovarajuće) Ponuđeni uređaj mora imati minimum sledeće karakteristike/funkcionalnosti: • mora da bude instaliran direktno na hardveru bez potrebe za hipervizorom. • mora da omogući upravljanje svim switch uređajima koji koriste DNA licence. • mora da ima min. sledeće portove: o 1 x 1G Ethernet port za menadžment o 2 x 10G RJ-45 LAN porta o 1 x RS-232 serijski port sa RJ-45 konektorom o 1 x 15-pin VGA2 konektor o 2 x USB 3.0 porta o 1 x KVM konektor • mora da podržava: o min. 5000 mrežnih uređaja o min. 25000 krajnjih uređaja istovremeno o min. 500 kontrolera za upravljanje bežičnom mrežom o min. 100 istovremenih update-a softvera. • otkrivanje i čuvanje detalja o uređajima u bazi inventara, kao i periodično proveravanje statusa • podršku za: o automatsko otkrivanje i mapiranje mrežnih uređaja na fizičku topologiju o hijerarhijsko organizovanje uređaja o kreiranje profila radi automatizacije mreže o Plug and Play provisioning o za centralizovano upravljanje softverom na uređajima, uklju čujući odabir željene verzije, validaciju softvera, upravljanje zakrpama o reviziju usklađenosti mreže sa definisanim standardima o tagovanje uređaja radi grupisanja o poređenje verzija konfiguracija o efikasniju zamenu uređaja očuvanjem softvera, konfiguracije i licenci o otkrivanje neovlašćenih i aWIPS pretnji u mreži i prikaz detaljnih informacija o svakoj pretnji o uvid u stanje mreže, uređaja i klijenata u realnom vremenu o AI analitiku za otkrivanje i dijagnostikovanje problema na mreži o detaljan pregled performansi klijenata i mrežnih uređaja o prikaz najkritičnijih problema na mreži o analizu prostornih RF podataka i mogućnost vizuelizacije bežične pokrivenosti o Power over Ethernet analitiku na svičevima o prikaz toka aplikacije od klijenta do servera kroz sve mrežne uređaje o kreiranje izveštaja o iskorišćenosti uređaja u mreži, identifikaciji trendova korišćenja klijenata, uređaja, frekvencijskih opsega i aplikacija, informacijama o mrežnim operacijama, uključujući uspešne nadogradnje i neuspele implementacije, kao i procenu stanja i performa nsi mreže kroz izveštaj o streaming telemetriju o optimizaciju bežične mreže zasnovanu na AI o poboljšanje održivosti mreže smanjenjem potrošnje energije do 20% tokom slabog opterećenja, deaktiviranjem radio signala, smanjenjem prostornih tokova, regulisanjem brzine portova i isključivanjem USB portova kada nema korisnika o za RBAC o za FIPS 140-2 o za REST API na northbound sloju o analizu mrežnih podataka kroz povezivanje različitih događaja i metrika o Disaster Recovery implementaciju po modelu 1+1+1. o integraciju sa rešenjem za autom atizovanu kontrolu pristupa i segmentaciju mreže. • Ponuđač je dužan da izvrši ugradnju u standardni serverski 19” ormar, maksimalne visine 1U, obezbedi sve komponente za ugradnju, isporuči dva kompatibilna 10G bakarna pasivna kabla, dužine 3m i kablove za napajanje. 3. Platforma za kontrolu pristupa mreži Ponuđena platforma mora imati minimum sledeće karakteristike/funkcionalnosti: • veb-bazirani grafički korisnički interfejs kao i SSH konzolni pristup • da podržava autentifikaciju, autorizaciju i accounting korišćenj em RADIUS protokola • da podržava autentifikacione protokole: TEAP, PAP, MS -CHAP, EAP- MD5, PEAP, EAP-FAST, EAP-TLS, EAP-TTLS • da podržava autentifikaciju i uređaja i korisnika simultano i biti u stanju da dozvoli pristup mreži samo u slučaju da autentikovani korisnik prilazi mreži koristeći autentikovani uređaj • da podržava 802.1x protokol za komunikaciju sa pristupnim mrežnim uređajima • da podržava integraciju sa eksternim izvorima identiteta i to minimum sa Microsoft Active Directory, Azure AD, LDAP serverima, RADIUS serverima, ODBC i SAML provajderima. Takođe, sistem treba da podržava autentifikaciju naspram većeg broja AD servera (prema definisanom prioritetu) koji ne moraju biti u obostranom trust režimu. • da podržava minimum sve verzije Microsoft Active Directory servera od 2003. do 2025. godine. • da podržava rad u tzv. „monitor“ režimu, koji omogućava svima pristup mreži, bez obzira na ishod autentifikacije, tako da se platforma postepeno uvodi u već postojeću mrežu bez prekida • da podržava kreiranje većeg broja autentifikacionih polisa koje će upotrebiti različiti izvor autentifikacije u zavisnosti od vrste RADIUS zahteva koji dođe do servera, što se fleksibilno može definisati RADIUS atributima. • da podržava automatsku detekciju vrste uređaja koji pristupa mreži tako što osluškuje i analizira mrežni saobraćaj koji potiče od tog uređaja ili tako što aktivno skenira uređaj koji pristupa mreži. Takođe, treba da klasifikuje detektovani uređaj u neku od k ategorija koja se može upotrebiti kao kriterijum u odlučivanju da li će i kakav pristup mreži biti dodeljen. • Platforma mora da dođe sa preinstaliranom bazom sa kriterijumima za klasifikaciju poznatih mrežnih uređaja. Ova baza mora da bude u mogućnosti da se ažurira sa sajta proizvođača u toku eksploatacije sistema. • da podržava instalaciju eksternog softverskog modula (agenta) na PC računare (Windows i Mac OS) koji sistemu prilikom autentifikacije dodatno saopštava informacije o sistemu koje nije moguće dobiti putem 802.1x protokola, a koje sistem kasnije može da isko risti prilikom formiranja odluke da li će i kakav pristup mreži dozvoliti. Eksterni agent mora minimalno pružiti sistemu informacije o ažurnosti instaliranog anti -virus softvera, ažurnosti operativnog sistema, postojanju određenog fajla na disku, postojanju određenog ključa u Registry bazi Windows OS-a, prisustvu USB drajva priključenog na računar. • da podržava ulogu TACACS+ servera za autorizaciju pristupa mrežnim uređajima uz logovanje aktivnosti. • treba da poseduje portal za autorizaciju pristupa posebnoj žičnoj ili bežičnoj mreži. Portal mora da podržava više režima rada, od proste web redirekcije gde korisnik mora da prihvati uslove korišćenja gostinske mreže, preko registracije od strane korisnika njihovom e-mail adresom i/ili brojem telefona do sistema gde je potrebno da korisnik sa postojećim nalogom odobri privremeni pristup gostima. Platforma mora da sadrži web portal na kome je moguće omogućiti postojećim korisnicima (zaposlenima) kreiranje novih, brisanje, produžavanje i odobravanje postojećih naloga za pristup gos tima. Grafički izgled svih portala treba da se prilagođava naručiocu. • Ukoliko uređaj koji pristupa mreži ne podržava 802.1x protokol, platforma mora da podrži autentifikaciju korišćenjem MAC adrese. Treba da bude u stanju da uveze listu MAC adresa iz eksternog fajla. • treba da podržava integraciju sa eksternim MDM/EMM rešenjima uključujući i MS Intune. • Sistem mora sadržati interno sertifikaciono telo za dodelu sertifikata uređajima • treba da šalje RADIUS CoA poruke (Change of Authorization) mrežnim uređajima kako bi se nekom klijentu promenile dozvole pristupa mreži. • treba da podržava IPv6 u smislu da je moguće povezati se na njegov portal putem IPv6, kao i korišćenje drugih protokola u različite svrhe putem IPv6 – RADIUS, TACACS, SNMP, REST API, DNS i NTP. • treba da podržava povezivanje na admin web portal putem HTTPS protokola. Treba da postoji mogućnost generisanja CSR-a i rešenje mora da obezbedi bezbedan pristup web portalima. Privredni subjekt je dužan da uz ponuđenu platformu isporuči 3200 licence, u trajanju od 36 meseci od dana potpisivanja Zapisnika o prijemu dobara, koje uključuju: - redundantnu konfiguraciju sa minimum dve instance softvera. - 3500 istovremenih aktivnih RADIUS sesija (uređaja i/ili korisnika povezanih na mrežu). - minimum sledeći set funkcionalnosti: 802.1x autentifikaciju, upravljanje mrežom za goste, automatsku klasifikaciju mrežnih uređaja i autorizaciju u skladu sa dodeljenim profilom, ažuriranje profila uređaja na nove verzije i Bring Your Own Device funkcionalnost. ZAHTEVI NABAVKE Privredni subjekt je dužan da u roku za kompletno izvršenje posla: - izvrši instalaciju, implementaciju, konfiguraciju, testiranje i puštanje u rad svih ponuđenih komponenti sistema (stavke pod rednim brojem 1, 2. i 3.) i aktivaciju licenci za stavke pod rednim brojem 1. i 3, - organizuje i izvrši obuku za minimum 3 zaposlena lica Naručioca. Obuka treba da se održi u objektu Naručioca u trajanju od 1 radnog dana istovremeno za sva lica koje Naručilac predvidi za obuku, Rok za kompletno izvršenje posla: maksimum 90 (devedeset) dana od dana zaključenja ugovora. Mesto kompletnog izvršenje posla: objekat Naručioca u ul. Tiršova br. 1. Period važenja softverskih licenci (za stavke 1. i 3.): 36 (tridesetšest) meseci i važi od dana potpisivanja Zapisnika o prijemu dobara. Garantni rok za rešenje (uređaj) za centralizovano upravljanje mrežom (stavka 2.): minimum 36 (tridesetšest) meseci i važi od dana potpisivanja Zapisnika o prijemu dobara. Privredni subjekt je dužan da u periodu važenja licenci za stavke pod rednim brojem 1. i 3./trajanju garantnog roka za stavku pod rednim brojem 2: - (za stavku pod rednim brojem 2.) pruža tehničku podršku , putem e -pošte i telefona 24h7 (24 sata dnevno, sedam dana u nedelji), koja podrazumeva otklanjanje eventualnih nedostataka na uređaju i servisnu podršku koja podrazumeva zamenu neispravnih rezervnih delova na lokaciji Naručioca; - (za stavke pod rednim brojem 1, 2. i 3.): • obezbedi tehničku podršku proizvođača koja podrazumeva ažuriranje softvera na najnovije verzije, reviziju, update-ove i patch-eve, • pruža tehničku podršku, putem e-pošte i telefona 24h7 (24 sata dnevno, sedam dana u nedelji), koja podrazumeva dobijanje odgovora na sva pitanja vezana za optimalno funkcionisanje softvera i otklanjanje problema u radu softvera. U slučaju da je neophodna servisna intervencija na lokaciji Naručioca, odnosno kada nastali problem utiče na funkcionisanje i pravilnost u radu neke od ponuđenih komponenti sistema, privredni subjekt je dužan da uslugu tehničke podrške pruži na lokaciji Naručioca, radi utvrđivanja i rešavanja n astalog problema. Rok za odziv po prijavi problema u radu neke od ponuđenih komponenti sistema u periodu važenja licenci/trajanju garantnog roka : maksimum 24 (dvadesetčetiri) sata od sata prijave kvara (e-mail). Rok za otklanjanje problema u radu neke od ponuđenih komponenti sistema u periodu važenja licenci/trajanju garantnog roka: maksimalno 120 sati od sata odziva po prijavi kvara. Komisija za prijem dobara, obrazovana od strane Naručioca, će nakon kompletnog izvršenja posla izvršiti prijem dobara i sačiniti Zapisnik o prijemu dobara, koji će biti potpisan od strane članova Komisije za prijem dobara i ovlašćenog predstavnika privrednog subjekta. U Zapisniku o prijemu dobara se konstatuje da je izvršena instalacija, implementacija, konfiguracija, testiranje i puštanje u rad svih ponuđenih komponenti sistema (stavke pod rednim brojem 1, 2. i 3.), da su aktivirane licence za stavke pod rednim brojem 1. i 3, da je izvršena obuka, kao i mesto i datum kompletnog izvršenja posla. Potpisan Zapisnik o prijemu dobara i e -otpremnica predstavljaju osnov za izdavanje fakture. OBAVEZA ČUVANJA POSLOVNE TAJNE: Privredni subjekt je u obavezi da čuva kao poslovnu tajnu svaki dokument, informaciju, podatak ili druge činjenice vezane za Naručioca i njegovo poslovanje, a shodno članu 4. Zakona o zaštiti poslovne tajne („Sl.glasnik RS“, br. 53/2021), kako za vreme trajanja ugovora, tako i po isteku istog. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: GRAD BEOGRAD - GU SEKRETARIJAT ZA OPŠTE POSLOVE 100065430 Naziv postupka: Softverska platforma za detekciju i odgovor na bezbednosne incidente (XDR rešenje) Referentni broj: 93/26 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Softverska platforma za detekciju i odgovor na bezbednosne incidente (XDR rešenje) Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok za kompletno izvršenje posla Jedinica mere: dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 90,00 Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Rok za kompletno izvršenje posla: maksimum 90 (devedeset) dana od dana zaključenja ugovora. Naziv: Garantni rok za rešenje (uređaj) za centralizovano upravljanje mrežom (stavka 2.) Jedinica mere: mesec Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Minimalna dozvoljena vrednost: 36,00 Ograničena je maksimalna vrednost koju ponuđač može da ponudi Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Garantni rok za rešenje (uređaj) za centralizovano upravljanje mrežom (stavka 2.): minimum 36 (tridesetšest) meseci i važi od dana potpisivanja Zapisnika o prijemu dobara. Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi Ukoliko dve ili više ponuda imaju istu cenu, Naručilac će ugovor dodeliti privrednom subjektu koji je ponudio kraći rok za kompletno izvršenje posla. Rok za kompletno izvršenje posla: maksimum 90 (devedeset) dana od dana zaključenja ugovora. Primena žreba KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 2 Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma. Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. Napomena uz Model ugovora.pdf Napomena uz Model ugovora Privredni subjekti su dužni da se upoznaju sa sadržinom priloženog modela ugovora i da prilikom popunjavanja obrasca ponude na Portalu javnih nabavki š tikliranjem potvrde da su upoznati sa sadržinom i da prihvataju model ugovora. Ukoliko privredni subjekti u Obrascu ponude ne potvrde da su upoznati sa sadržinom i da prihvataju model ugovora, ponuda će biti odbijena kao neprihvatljiva. OBRAZAC STRUKTURE PONUĐENE CENE.pdf OBRAZAC STRUKTURE PONUĐENE CENE ZA JAVNU NABAVKU DOBARA– SOFTVERSKA PLATFORMA ZA DETEKCIJU I ODGOVOR NA BEZBEDNOSNE INCIDENTE (XDR REŠENJE), BROJ JN 93/26 PRIVREDNI SUBJEKT:______________________________________________ 1. 2. 3. 4. 5. 6. 7. 8. 9. Redni broj Naziv Proizvođač i za stavku 2. tip ponuđenog uređaja Jed. mere Kol. Jedinična cena bez PDV- a Jedinična cena sa PDV-om Ukupna vrednost bez PDV-a Ukupna vrednost sa PDV-om 1. Softverska platforma za naprednu detekciju, korelaciju i automatizovano reagovanje na sajber pretnje sa 3200 licenci komplet 1 2. Uređaj za centralizovano upravljanje mrežom (Cisco Catalyst Center, tip DN3- HW-APL ili odgovarajuće) kom. 1 3. Platforma za kontrolu pristupa mreži sa 3200 licenci komplet 1 Napomena: Cena iz prethodnog stava uključuje isporuku, implementaciju, konfiguraciju, testiranje i puštanje u rad svih ponuđenih komponenti sistema, aktivaciju licenci, obuku, tehničku podršku proizvođača svih ponuđenih komponenti sistema, tehničku i servisnu podršku privrednog subjekta i sve druge zavisne i prateće troškove. UKUPNO BEZ PDV-A PDV UKUPNO SA PDV-OM MODEL UGOVORA.pdf MODEL UGOVORA UGOVOR Zaključen između: 1. Grad Beograd – Gradska uprava grada Beograda, Sekretarijat za opšte poslove Beograd, Kraljice Marije broj 1, MB: 17565800, PIB: 100065430, koji zastupa zamenik načelnika Gradske uprave grada Beograda – sekretar Sekretarijata za opšte poslove Dejan Kesar (u daljem tekstu: Kupac) i 2. _________________________________________, (naziv ponuđača, odnosno svih članova grupe ponuđača) _________________________________________, (mesto, ulica i broj, ponuđača, odnosno svih članova grupe ponuđača) MB: ______________, PIB: ______________, koje zastupa ______________________________ (u daljem tekstu: Prodavac) Ugovorne strane konstatuju: - da je Kupac, u skladu sa članom 52. Zakona o javnim nabavkama („Službeni glasnik RS“, br. 91/19 i 92/23), sproveo otvoreni postupak javne nabavke dobara, broj JN 93/26 – Softverska platforma za detekciju i odgovor na bezbednosne incidente (XDR rešenje); - da je Prodavac dostavio Obrazac ponude , broj __________ od __.__.2026. godine i Obrazac strukture ponuđene cene (u daljem tekstu: Ponuda), koji su dati u prilogu i čine sastavni deo ovog ugovora; - da sastavni deo ovog ugovora čine i Tehničke karakteristike (Specifikacije) (u daljem tekstu: Specifikacija). Član 1. Predmet ovog ugovora je nabavka sistema za detekciju, korelaciju i automatizovano reagovanje na sajber pretnje na nivou celokupne IT infrastrukture Grada Beograda, koji čine sledeće komponente: 1. Softverska platforma za naprednu detekciju, korelaciju i automatizovano reagovanje na sajber pretnje sa 3200 licenci 2. Uređaj za centralizovano upravljanje mrežom (Cisco Catalyst Center, tip DN3- HW-APL ili odgovarajuće) 3. Platforma za kontrolu pristupa mreži sa 3200 licenci. Član 2. Ukupna vrednost ugovora iznosi _________/________ dinara bez obračunatog PDV-a, odnosno ______/_______________ dinara sa obračunatim PDV-om. Cena iz prethodnog stava uključuje isporuku, implementaciju, konfiguraciju, testiranje i puštanje u rad svih ponuđenih komponenti sistema, aktivaciju licenci, Grad Beograd – Gradska uprava grada Beograda, Sekretarijat za opšte poslove Broj: Beograd, ______2026. godine obuku, tehničku podršku proizvođača svih ponuđenih komponenti sistema, tehničku i servisnu podršku Prodavca i sve druge zavisne i prateće troškove. Član 3. Prodavac se obavezuje da u roku za kompletno izvršenje posla: - izvrši instalaciju, implementaciju, konfiguraciju, testiranje i puštanje u rad svih ponuđenih komponenti sistema (stavke pod rednim brojem 1, 2. i 3. iz Specifikacije) i aktivaciju licenci za stavke pod rednim brojem 1. i 3. iz Specifikacije, - organizuje i izvrši obuku za minimum 3 zaposlena lica Kupca. Obuka treba da se održi u objektu Kupca u trajanju od 1 radnog dana istovremeno za sva lica koje Kupac predvidi za obuku. Prodavac se obavezuje da kompletno izvrši posao u roku od ____ dana (maksimum 90 (devedeset) dana) od dana zaključenja ugovora, u objektu Kupca u ul. Tiršova br. 1. Komisija za prijem dobara, obrazovana od strane Kupca, će nakon kompletnog izvršenja posla izvršiti prijem dobara i sačiniti Zapisnik o prijemu dobara, koji će biti potpisan od strane članova Komisije za prijem dobara i ovlašćenog predstavnika Prodavca. U Zapisniku o prijemu dobara se konstatuje da je izvršena instalacija, implementacija, konfiguracija, testiranje i puštanje u rad svih ponuđenih komponenti sistema (stavke pod rednim brojem 1, 2. i 3. iz Specifikacije), da su aktivirane licence za stavke pod rednim brojem 1. i 3. iz Specifikacije, da je izvršena obuka, kao i mesto i datum kompletnog izvršenja posla. Potpisan Zapisnik o prijemu dobara i e -otpremnica predstavljaju osnov za izdavanje fakture. Član 4. Period važenja softverskih licenci (za stavke pod rednim brojem 1. i 3. iz Specifikacije) je 36 (tridesetšest) meseci i važi od dana potpisivanja Zapisnika o prijemu dobara. Garantni rok za rešenje (uređaj) za centralizovano upravljanje mrežom (stavka pod rednim brojem 2. iz Specifikacije) je ____ meseci (minimum 36 (tridesetšest) meseci) i važi od dana potpisivanja Zapisnika o prijemu dobara. Prodavac se obavezuje da u periodu važenja licenci za stavke pod rednim brojem 1. i 3. iz Specifikacije/trajanju garantnog roka za stavku pod rednim brojem 2. iz Specifikacije: - za stavku pod rednim brojem 2. iz Specifikacije : pruža tehničku podršku , putem e -pošte i telefona 24h7 (24 sata dnevno, sedam dana u nedelji), koja podrazumeva otklanjanje eventualnih nedostataka na uređaju i servisnu podršku koja podrazumeva zamenu neispravnih rezervnih delova na lokaciji Kupca; - za stavke pod rednim brojem 1, 2. i 3. iz Specifikacije: • obezbedi tehničku podršku proizvođača koja podrazumeva ažuriranje softvera na najnovije verzije, reviziju, update-ove i patch-eve, • pruža tehničku podršku, putem e-pošte i telefona 24h7 (24 sata dnevno, sedam dana u nedelji), koja podrazumeva dobijanje odgovora na sva pitanja vezana za optimalno funkcionisanje softvera i otklanjanje problema u radu softvera. U slučaju da je neophodna servisna intervencija na lokaciji Kupca, odnosno kada nastali problem utiče na funkcionisanje i pravilnost u radu neke od ponuđenih komponenti sistema, Prodavac je dužan da uslugu tehničke podrške pruži na lokaciji Kupca, radi utvrđivanja i rešavanja nastalog problema. Prodavac se obavezuje da se odazove po prijavi problema u radu neke od ponuđenih komponenti sistema u periodu važenja licenci/trajanju garantnog roka u roku od maksimum 24 (dvadesetčetiri) sata od sata prijave kvara (e-mail). Prodavac se obavezuje da otkloni problem u radu neke od ponuđenih komponenti sistema u periodu važenja licenci/trajanju garantnog roka u roku od maksimalno 120 sati od sata odziva po prijavi kvara. Član 5. Kupac se obavezuje da izvrši plaćanje u zakonskom roku od maksimum 45 (četrdesetpet) dana od dana izdavanja fakture u skladu sa Zakonom o rokovima izmirenja novčanih obaveza u komercijalnim transakcijama („Sl. glasnik RS“ br. 119/12, 68/15, 113/17, 91/19, 44 /21, 44/21 - dr.zakon, 129/21 -dr.zakon, 130/21, 138/22 i 109/25), a na osnovu potpisanog Zapisnika o prijemu dobara i e-otpremnice. Prodavac se obavezuje da fakture izdaje u skladu sa Zakonom o elektronskom fakturisanju („Sl. glasnik RS“ br. 44/21, 129/21, 138/22, 92/23, 94/24, 109/25 i 80/26). Faktura mora biti naslovljena na sledeći način: GRAD BEOGRAD -GU SEKRETARIJAT ZA OPŠTE POSLOVE, KRALJICE MARIJE 1. Član 6. Prodavac je u obavezi da čuva kao poslovnu tajnu svaki dokument, informaciju, podatak ili druge činjenice vezane za Kupca i njegovo poslovanje, a shodno članu 4. Zakona o zaštiti poslovne tajne ( „Sl.glasnik RS“, br. 53/2021), kako za vreme trajanja ugovora, tako i po isteku istog. Član 7. Sredstvo obezbeđenja za ispunjenje ugovornih obaveza: Prodavac se obavezuje da uz potpisan ugovor dostavi original blanko sopstvenu menicu ili bezuslovnu, na prvi poziv naplativu bankarsku garanciju kao sredstvo obezbeđenja za ispunjenje ugovornih obaveza. Prodavac može kao sredstvo obezbeđenja za ispunjenje ugovornih obaveza da dostavi original blanko sopstvenu menicu, koja mora biti evidentirana u Registru menica i ovlašćenja Narodne banke Srbije, da bude overena pečatom* i potpisana od strane ovlašćenog lica originalnim potpisom (ne faksimilom) . Uz original blanko sopstvenu menicu mora biti dostavljeno uredno popunjeno i overeno* menično ovlašćenje – pismo, sa klauzulom „bez protesta“, na ime ispunjenja ugovornih obaveza i sa naznačenim iznosom od 10% od ukupne ugovorene vrednosti bez obračunatog PDV- a, potvrda o registraciji menice (listing sa sajta NBS, a ne zahtev za registraciju) , kopija overenog OP obrasca i kopija kartona deponovanih potpisa, koji je izdat od strane poslovne banke koju Prodavac navodi u meničnom ovlašćenju – pismu. U slučaju promene lica ovlašćenog za zastupanje menično ovlašćenje – pismo ostaje na snazi. Potpis ovlašćenog lica na menici i meničnom ovlašćenju – pismu mora biti identičan sa potpisom ili potpisima sa kartona deponovanih potpisa. Prodavac može kao sredstvo obezbeđenja za ispunjenje ugovornih obaveza, da dostavi bezuslovnu, na prvi poziv naplativu bankarsku garanciju na iznos od 10% od ukupne ugovorene vrednosti bez obračunatog PDV-a. Rok važenja sredstva obezbeđenja za ispunjenje ugovornih obaveza je 30 (trideset) dana duži od dana isteka važenja licenci. U slučaju da Prodavac ne izvrši svoje ugovorne obaveze u svemu u skladu sa zaključenim ugovorom, izvrši ih delimično ili kasni sa izvršenjem ugovornih obaveza, kao i u slučaju da ne dostavi sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku, Kupac će aktivirati sredstvo obezbeđenja za ispunjenje ugovornih obaveza. Po izvršenju ugovornih obaveza, sredstvo obezbeđenja za ispunjenje ugovornih obaveza će biti vraćeno, na zahtev Prodavca. Sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku: Prodavac se obavezuje da u trenutku potpisivanja Zapisnika o prijemu dobara, dostavi original blanko sopstvenu menicu kao sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku, koja mora biti evidentirana u Registru menica i ovlašćenja Narodne banke Srbije. Original blanko sopstvena menica treba da bude overena pečatom* i potpisana od strane lica ovlašćenog za zastupanje originalnim potpisom (ne faksimilom). Uz original blanko sopstvenu menicu mora biti dostavljeno uredno popunjeno i overeno menično ovlašćenje – pismo, sa klauzulama „bez protesta“, na ime garancije za otklanjanje nedostataka u garantnom roku i sa naznačenim iznosom od 10% od ukupne vrednosti ugovora (bez obračunatog PDV -a) sa rokom važnosti 5 dana dužim od ugovorenog garantnog roka dana za stavku 2. iz Tehničke specifikacije i potvrdu o registraciji menice (listing sa sajta NBS, kao dokaz da je menica registrovana). Uz original blanko sopstvenu menicu mora biti dostavljena kopija overenog OP obrazac i kopija kartona deponovanih potpisa, koji je izdat od strane poslovne banke koju Prodavac navodi u meničnom ovlašćenju – pismu. U slučaju promene lica ovlašćenog za zastupanje menično ovlašćenje – pismo ostaje na snazi. Potpis ovlašćenog lica na original blanko sopstvenoj menici i meničnom ovlašćenju – pismu mora biti identičan sa potpisom ili potpisima sa kartona deponovanih potpisa. Kupac će sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku unovčiti u slučaju da Prodavac ne izvrši obavezu otklanjanja nedostataka u garantnom roku. Po isteku garantnog roka, sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku će biti vraćeno, na zahtev Prodavca. *Napomena: U skladu sa Zakonom o privrednim društvima („Sl. glasnik RS“ br. 36/11, 99/11, 83/14 -dr. zakon, 5/15, 44/18, 95/18, 91/19 i 109/21 i 19/25) upotreba pečata za privredna društva i preduzetnike nije obavezna. Član 8. U slučaju vidljivih nedostataka, Komisija za prijem dobara neće sačiniti i potpisati Zapisnik o prijemu dobara, već će, po utvrđivanju nedostataka , sačiniti Reklamacioni zapisnik, koji će biti potpisan od strane članova Komisije za prijem dobara i ovlašćenog predstavnika Prodavca. Prodavac se obavezuje da nakon potpisivanja reklamacionog zapisnika , a najkasnije u roku određenom u reklamacionom zapisniku , otkloni sve nedostatke u skladu sa Specifikacijom, Ponudom i ovim ugovorom, nakon čega će se sačiniti Zapisnik o prijemu dobara, koji će biti potpisan od strane članova Komisije za prijem dobara i ovlašćenog predstavnika Prodavca. Član 9. Za sve uočene nedostatke – skrivene mane, koji nisu bili vidljivi u momentu potpisivanja Zapisnika o prijemu dobara, Komisija za prijem dobara će, bez odlaganja, a najkasnije u roku od 8 (osam) dana po utvrđivanju nedostataka, sačiniti Reklamacioni zapisnik, koji će biti potpisan od strane članova Komisije za prijem dobara i ovlašćenog predstavnika Prodavca. Prodavac se obavezuje da najkasnije u roku određenom u Reklamacionom zapisniku otkloni nedostatke. Član 10. Ukoliko Prodavac ne izvršava svoje ugovorene obaveze u skladu sa rokom iz člana 3. stav 2 , člana 8. stav 2. i člana 9. stav 2. dužan je da za svaki dan zakašnjenja plati Kupcu na ime ugovorne kazne iznos od 0,5% ukupne ugovorene vrednosti bez PDV-a. Ukoliko Prodavac ne izvršava svoje ugovorene obaveze u skladu sa rokovima iz člana 4. stav 4. i 5. koji su izraženi u satima, obavezuje se da za svaki sat zakašnjenja plati Kupcu na ime ugovorne kazne iznos od 2‰ ukupne ugovorene vrednosti bez PDV - a. Ukupna visina ugovorne kazne iz st. 1. i 2. ovog člana koju Prodavac plaća Kupcu može da iznosi najviše 20% od ukupne ugovorene vrednosti bez PDV-a. Član 11. U slučaju da Prodavac angažuje podizvođača: Prodavac u potpunosti odgovara Kupcu za izvršenje obaveza iz ovog ugovora i u slučaju poveravanja pojedinih obaveza podizvođaču: "________________________________________" iz __________________________, ulica __________ ____________ broj ___, PIB___________________, MB________________________, "________________________________________" iz __________________________, ulica __________ ____________ broj ___, PIB___________________, MB________________________, Prodavac će navedenog/e podizvođača/e angažovati za izvršenje sledećih obaveza: _________________________________________________________________________ (po predmetu ili u količini), u vrednosti od ______________ ili procentu od _____%, ___________________________________________________________________________ ___ ( po predmetu ili u količini ), u vrednosti od ______________ ili procentu od _____%. Podizvođač zahteva/ne zahteva da mu Kupac neposredno plaća dospela potraživanja za deo ugovora koji je on izvršio. Član 12. Ukoliko Kupac u ugovorenom roku ne isplati cenu iz člana 2. ovog ugovora, obavezan je da za svaki dan zakašnjenja plati Prodavcu zakonsku zateznu kamatu. Član 13. Ugovor stupa na snagu danom potpisivanja obe ugovorne strane i važi do isteka licenci. Član 14. Za sve što nije regulisano ovim ugovorom prime njivaće se odredbe Zakona o obligacionim odnosima kao i drugi važeći propisi koji regulišu ovu materiju. Član 15. Ugovorne strane su saglasne da sva sporna pitanja u vezi sa realizacijom Ugovora rešavaju sporazumno, u suprotnom nadležan je sud u Beogradu. Član 16. Ovaj ugovor sačinjen je u 4 istovetnih primeraka koji imaju snagu originala, od kojih svaka ugovorna strana zadržava po 2 primerka. KUPAC PRODAVAC _________________________ Dejan Kesar __________________________