Модернизација система за складиштење и заштиту података Градске управе града Београда

TEHNIČKA DOKUMENTACIJA.pdf ВРСТА, ТЕХНИЧКЕ КАРАКТЕРИСТИКЕ(СПЕЦИФИКАЦИЈЕ), КВАЛИТЕТ, КОЛИЧИНА И ОПИС ДОБАРА, НАЧИН СПРОВОЂЕЊА КОНТРОЛЕ, РОК ИСПОРУКЕ, МЕСТО ИСПОРУКЕ ЈН ДОБАРА - МОДЕРНИЗАЦИЈА СИСТЕМА ЗА СКЛАДИШТЕЊЕ И ЗАШТИТУ ПОДАТАКА ГРАДСКЕ УПРАВЕ ГРАДА БЕОГРАДА, БРОЈ ЈН: 94/26 Предмет јавне набавке је куповина система за складиштење, заштиту података, који обухвата сву неопходну хардверску опрему, системски и апликативни софтвер и лиценце. Техничка спецификација РБ ОПИС ЈЕД. МЕРЕ КОЛ. 1. STORAGE ИНФР АСТРУКТУР А И ВИРТУ АЛИЗАЦИОНИ СИСТЕМ комплет 1 2. СИСТЕМ ЗА BACKUP комплет 1 3. УПР АВЉА ЧКИ СЕРВЕР комплет 1 4. СОФТВЕР ЗА ЗАШТИТУ ПОДАТАКА комплет 1 5. СИСТЕМ ЗА ЗАШТИТУ MICROSOFT 365 комплет 1 1. STORAGE ИНФР АСТРУКТУР А И ВИРТУ АЛИЗАЦИОНИ СИСТЕМ Систем за складиштење података са напредним функцијама заштите и проширења, прилагођен захтевима високих перформани и сигурности у пословним окружењима минимално следећих карактеристика/функционалности: Контролери • минимум два редудантна контролера у „active-active“ режиму, тако да у случају квара једног, други аутоматски преузима функције и гарантује непрекидан рад. • систем мора бити базиран на all-flash архитектури (AFA) • користити end-to-end NVMe технологију за обезбеђивање максималне брзине I/O операција. • укупна cache меморија минимум 1536GB RAM, равномерно расподељена између два контролера • cache меморија не сме бити реализована коришћењем SSD дискова • у случају нестанка напјања, систем мора обезбедити заштиту података на кеш меморији и аутоматски упис података на дисковима, • за заштиту cache меморије морају бити уграђене батерије/резервни систем напајања предвиђен од стране произвођача. Процесорки капацитет • минимум 32 CPU језгара, распоређених равномерно између контролера. • уколико понуђени систем са два контролера не обезбеђује наведени минимални број CPU језгара, привредни субјект је дужан да понуди додатне контролере неопходне за испуњење овог захтева. Дискови и капацитет: Систем мора бити испоручен са: • најмање 12 NVMe SSD дискова; • сваки диск мора имати номинални капацитет од најмање 26,4 TB, дискови морају подржавати: енкрипцију, компресију, дедупликацију; ransomware detection/заштиту од ransomware напада. Систем мора омогућити проширење до најмање 32 NVMe диска, без потребе за додатним storage полицама или модулима. Мрежне конекције: Систем мора имати најмање: • 2 × 1Gb Ethernet порта за техничку комуникацију; • 8 × Fibre Channel портова брзине најмање 32 Gbps; • LC конекторе; • припадајуће LC оптичке каблове минималне дужине 5 m. Систем треба да је проширив минимално за: • 32/64 Gbps Fibre Channel; • 10/25 Gb/s Ethernet; • 40/100 Gb/s Ethernet. Физичка конфигурација: • кућиште максималне висине 2U; • уградња у стандардни 19" rack орман. Висока доступност: Систем мора подржавати: • dual-site active-active режим рада; • креирање копија података за backup, тестирање и развој; • лиценцирање функционалности за копирање података за целокупан капацитет понуђеног система; • брзу синхронизацију копија података. Виртуелизација и интероперабилност: Систем мора подржавати: • виртуелизацију storage система других произвођача; • реализацију виртуелизације без додатних хардверских компоненти; • pass-through повезивање са виртуелизованим storage системима. Управљање и безбедност: - управљање путем WEB интерфејса, CLI и REST API-ja. - подршка за енкрипцију података на диску користећи AES-XTS 256, за заштиту „at rest“ података. - контрола приступа путем вишефакторске атентификације (MFA). Оперативни системи и платформе: Систем мора подржавати најмање: • Microsoft Windows Server; • Linux; • IBM AIX; • VMware ESXi; • стандардним Host Bus Adapter (HBA) адаптерима; • Fibre Channel SAN мрежама. Систем за софтверски дефинисано складиштење података (software-defined storage) и виртуелизацију екстерних storage система, минимално следећих карактеристика/функционалности: Систем мора бити реализовано са најмање три контролера: • два контролера, плус један резервни (spare node), укупно три контролера, како би се обезбедила потпуна редунданса и избегао single point of failure. • хардверске и софтверске компоненте морају бити организоване тако да омогуће будуће надоградње и проширења. Контролери у „ active/active“ режиму, спремни за истовремено прихватање захтева читања и писања, док је целокупно решење потпуно редундантно, са одвојеним хардверским и софтверским компонентама ради веће флексибилности и лакше будуће надоградње. Систем мора обезбедити детаљно надгледање целокупног окружења (виртуелизовани складишни системи, слојеви за виртуелизацију, Fibre Channel switch -evi,сервери), уз потребу за прикупљањем и чувањем историјских перформансних података (latency, throughput, cache hit, FC port utilization). Замена компоненти: • Систем мора подржати замену појединих компоненти без прекида у раду или доступности услуга, чиме се повећава поузданост и лакоћа одржавања. Функционалности: • Подршка за GUI, CLI и REST API за конфигурацију и надзор. • Мултифакторска аутентификација (MFA). • Inline виртуелизација екстерних storage система. • Online миграција података између pool-ova и система. • Thin-provisioning и динамичко слојевање ( tiering) између различитих типова дискова и система. • Репликација у синхроном и асинхроном режиму, с могућношћу вишекорисничке и вишелокацијске репликације, укључујући и подршку за „ stretched cluster“ и 3- site конфигурацију. • Креирање и управљање snapshot-ima, клоновима, имагинацијом волумена, копијама. • Систем је модуларан, омогућава надоградњу без прекида рада, са могућношћу замене комплетног хардвера новијим системима. • Сваки контролер мора бити 2U кућиште за уградњу у 19'' rack. Функције за висок ниво доступности: • „Dual-site, active-active“ конфигурација са репликацијом између примарне и секундарне локације, омогућавајући активну улогу на обе локације. • Аутоматско прављење копија података, омогућена брза и континуирана доступност података. • Могућност 3-site репликације. Хардверски и софтверски захтеви за контролер: • Минимално 1,5 TB меморије по контролеру. • По две процесорске јединице од 24 језгра (npr. Intel 2.4 GHz или јача) по контролеру. • Две M2 SSD јединице од по 480GB у mirror моду за оперативни систем контролера. • Шеснаест (16 ) FC портова од 32 Gbps, са transceiver модулима са могућношћу проширења до укупно 24 порта. • Два 1Gb Ethernet порта за менаџмент. • Две hot-swappable батерије за стабилност кеш меморије. Виртуализација и управљање: Могућност креирања логичког „ Pool“-a од доступног простора за једноставно управљање и креирање волумена. У понуди је укључена гаранција са подршком у току трајања уговора, укључујући надоградње и сигурносне функције. Систем мора бити испоручен са минимум 4 SAN switch. Сваки SAN switch мора испуњавати следеће минималне захтеве: • Уградња у стандардни 19” rack орман, за једноставну уградњу у серверски простор. • Активни портови: Најмање 56 портова, са укљученим SFP на 32 Gbps, компатибилни за рад на 8, 16 и 32 Gbps. • 56 комада LC/LC OM3 каблови, минималне дужине 5 метара. • Подржано 64 портова, сви подржавају брзине од 8, 16, 32 или 64 Gbps, са подршком за проширење до 64 портова. Подршка за NVMe: Подршка за „NVMe over Fibre Channel“ технологију, омогућавајући ултра-брзу комуникацију са NVMe SSD дисковима кроз Fibre Channel fabric. Напредне технологије и функционалности: Подршка за ISL (Inter Switch Link) Trunking, што омогућава агрегацију портова између switchеva у више логичких веза за већи капацитет и редундантност. Extended Fabrics подршка за веће удаљености и већи капацитет преноса података између фабрик уређаја. 2. СИСТЕМ ЗА BACKUP који мора имати минимално следеће карактеристике/функционалности: Систем за складиштење података на траке (Tape library) мора имати минимално следеће карактеристике/функционалности: • 3U кућиште, намењено за уградњу у 19'' rack, са 40 места за медијуме и редундантним напајањем. • Високо скалабилни систем који подржава проширење до 640 медијума и 48 уређаја за снимање на медијуме, компатибилно са LTO-8, LTO-9 i LTO-10 уређајима. • Библиотека трака мора бити испоручена са најмање једним LTO-10 уређајем који поседује редундантне FC портове на 32GB , и два LC-LC оптичка кабла дужине минимално 10m. • Лиценцирана енкрипција за целокупни капацитет. • Минимално 20 LTO-10 означених медија са номиналним капацитетом 30TB. Софтвер за с истем за складиштење података на траке (Tape library) мора имати минимално следеће карактеристике/функционалности: • Софтвер мора да омогућава могу ћност снимања објектно -оријентисаним протоколом (Object Storage) користећи стандардни S3 API. • Омогућава конфигурисање S3 (target) за складиштење података. • Аутоматски пренос података (data tiering) са примарног простора за складиштење података на локални или object storage или на библиотеку трака, на основу дефинисаних полиса. • Подаци се опционо на објектном складишту дедупликују и компресују на страни сервера, чиме се драстично смањује простор. • Обавезна подршка за енкрипцију података у преносу (in-flight) и у мировању (at- rest), kао и подршка за Object Lock функционалност (WORM) у циљу заштите од ransomware напада. У циљу оптимизације трошкова и креирања (Air-Gap) против сајбер претњи, систем мора подржавати Tape-out функционалност за аутоматско и сигурно пребацивање података на траке. Могућност дефинисања хијерархијских складишта ( Storage Pools) где се подаци након истека одређеног периода аутоматски и транспарентно селе са дискова или објектног складишта на траке. Систем не сме зависити од софтвера треће стране за управљање тракама и библиотеком трака. Подршка за физичко одвајање трака из библиотеке ( offline tape) како би се створила баријера против ransomware-a и малициозних софтвера. Могућност истовременог креирања две копије података током tape-out procesa – једне за локалну употребу и друге за слање на удаљену локацију (offsite архивирање). Систем мора бити заснован на HCI архитектури ( Hyper-Converged Infrastructure). Неопходно је да захтевани хардвер и софтвер чине јединствену архитектуру са могућношћу проширења ресурса додавањем додатних компоненти у складу са „ scale- out“ принципом. Систем мора бити имплементиран у локалном дата центру Наручиоца, Наручилац мора имати могућност да самостално подноси захтеве за техничком подршком путем јединствене контакт тачке произвођача за све понуђене хардверске и софтверске компоненте решења. Потребно је понудити SaaS компоненту која омогућава јединствени преглед и глобално управљање једном или већим бројем понуђених платформи. Понуђени хардвер мора бити заснован на x86 серверима, и то потребно је понудити 6 сервера где сваки мора бити следеће конфигурације: • 2 процесора од по 16 језгара, укупно 32 језгра по ноду минималног такта од 2.5GHz сваки • 128GB RAM • 2x M.2 480GB • 12x 8TB HDD • 2x 3.2TB NVMe SSD • 1x Dual Port 32Gb FC HBA • 1x Dual Port 1GbE LOM • 1x Quad Port Mixed media 10GbE/25GbE, SFP28, OCP NIC 3.0 • Висина у реку 2U Нето употребљиви капацитет мора бити заснован на технологији софтверски дефинисаног сториџа (Software-defined Storage). Мора бити обезбеђен јединствен канал за решавање инцидената од стране произвођача понуђеног система. 3. УПР АВЉА ЧКИ СЕРВЕР Управљачки сервер мора имати следеће минималне карактеристике: • 2 × SSD капацитета 1,92 TB; • 2 × SSD капацитета 3,84 TB; • 2 × SSD капацитета 900 GB за оперативни систем; • 256 GB RAM; • x86 компатибилан процесор са најмање 16 CPU језгара; • 2 × 2-port FC адаптера брзине најмање 32 Gbps са припадајућим SFP модулима; • најмање 4 × Ethernet порта брзине 10/25 GbE са припадајућим SFP модулима; • оперативни систем са стабилним и поузданим верзијама и техничком подршком произвођача, Red Hat Linux или одговарајуће; • кућиште висине највише 1U за уградњу у 19" rack. 4. СОФТВЕР ЗА ЗАШТИТУ ПОДАТАКА Софтвер за заштиту података мора имати минимално следеће карактеристике/функционалности: • Висока доступност понуђеног софтвера мора бити обезбеђена. • Предложени софтвер мора бити отпоран на грешке (отказе) минимално два диска или један нод (сервер), и заснован на erasure coding технологији. • Мора да се користи глобална дедупликација (на нивоу целокупног scale-out кластера) и компресија ради оптимизације складиштеног простора. • Надоградње понуђеног софтвера морају бити могуће без застоја ( downtime) у раду, односно без прекида било којих задатака бекапа или опоравка (recovery). • Backup и опоравак података ( restore) треба да буду основна функционалност система, без потребе за додатним компонентама. • Индексирање метаподатака објеката који се бекапују и глобална претрага кроз све системе који су заштићени на платформи мора бити обављано на самој платформи, без потребе за додатним серверима. • Понуђени софтвер расподељује паралелно послове бекапа ( backup jobs) преко целокупног кластера (на свим нодовима). • Могућност архивирања на екстерни систем за складиштење података ( NFS, S3) без ограничења у погледу количине података која се архивира. • Могућност успостављања тестног/развојног окружења на основу података из бекап копија. • Лиценцирање софтвера за заштиту података мора бити: - без ограничења у погледу броја клијената, типова клијената, оперативних система и база података и front-end капацитета и - везано за back-end капацитет који подаци заузимају на back -end систему након технологија дата редукције. Потребно је понудити лиценцу која обухвата минимално 133 TB back -end капацитета на понуђеном систему и морају подржавати све захтеване функционалности. • Модел лиценцирања мора бити такав да не ограничава будуће надоградње и проширења система. • Виртуелна окружења: VMware vSphere, Microsoft Hyper-V. • Софтвер мора имати функционалност аутоматског откривања виртуелних сервера на платформи за виртуелизацију. Софтвер мора подржавати инкременталне бекапе коришћењем функционалности као што је Changed Block Tracking (CBT). • За VMware окружење, решење мора подржавати CDP (Continuous Data Protection – континуирану заштиту података). • Минимално подржане базе података: Microsoft SQL Server, EDB (Postgresql), IBM DB2, Oracle. • Апликације: Microsoft Active Directory. • Физички сервери: Windows, Linux. • Backup мора подржавати директно прављење бекап копија података са NAS (Network Attached Storage). • Презентовање сачуваних backup копија екстерним платформама ( VMware, MSSQL, Oracle) са циљем смањења RTO-a (Recovery Time Objective). • Имплементација и аутоматизација планова опоравка ради убрзања опоравка од катастрофе (disaster recovery) за VMware окружења. • Могућност тестирања планова опоравка у логички изолованом окружењу. • Софтвер мора имати функционалност грануларне контроле приступа ( role-based access control). Софтвер мора омогућити интеграцију са Active Directory сервисом. • Подршка за вишефакторску аутентификацију ( MFA) и безбедносне политике приступа. • Софтвер мора подржавати функционалност кворума за спровођење критичних промена на систему. • Backup копије које се чувају морају бити заштићене од измена (нпр. ransomware напада). Подаци у систему морају бити непроменљиви ( immutable) и увек доступни. • Софтвер мора имати могућност континуираног надзора података у бекап копијама и активног обавештавања администратора о неправилностима (детекција аномалија података). • Подршка за енкрипцију података током преноса (in-flight) и у мировању (at-rest), засновану на 256-битном AES алгоритму. • Енкрипција података у мировању (data-at-rest) мора бити омогућена. • Софтвер мора да подржава могућност репликације дедуплицираних података између два кластера, на две локације, у сврху опоравка од катастрофе ( disaster recovery). • Софтвер мора да обезбеди интегрисане сајбер -безбедносне механизме, укључујући уграђену детекцију ransomware активности, вируса и безбедносних рањивости. Управљање, извештавање и аутоматизација: • Централизована HTML5 управљачка конзола. • Могућност аутоматизације backup-a и опоравка података ( restore) путем REST APIја, PowerShellа, CLIја и алата за управљање инфраструктуром ( Ansible, Terraform). • Софтвер мора имати уграђену функционалност за креирање и прилагођавање извештаја везано за примену бекап политика. Ова функционалност мора бити доступна кроз исти кориснички интерфејс. • Опоравак ( recovery) комплетних виртуелних машина, виртуелних дискова и појединачних фајлова. • Функционалност тренутног враћања бекапа виртуелних сервера и SQL база података, без претходног копирања података са бекап платформе на примарни систем за складиштење. • Софтвер мора бити у могућности да истовремено врати већи број виртуелних сервера (instant mass restore). 5. СИСТЕМ ЗА ЗАШТИТУ MICROSOFT 365 (који се састоји од система за backup Microsoft 365 и Microsoft Entra ID података) минимално следећих карактеристика/функционалности: • Систем мора бити SaaS платформа за заштиту cloud/SaaS података, без потребе за локалном инсталацијом backup инфраструктуре код Наручиоца. • Систем мора да обезбеди јединствену web конзолу за управљање backup и restore процесима за Microsoft 365 и Microsoft Entra ID сервисе. • Систем мора да подржава Single Sign-On приступ административном интерфејсу. • Систем мора да има механизме мониторинга, извештавања и нотификација за backup/restore активности. • Систем мора да омогући интеграцију са Splunk и QRadar SIEM системима. • Систем мора да подржава API приступ за аутоматизацију. Систем за Microsoft 365 Backup са лиценцама за 3200 корисника минимално следећих карактеристика/функционалности: • Систем мора да подржава backup и restore за Exchange Online, OneDrive, SharePoint Online, Microsoft 365 Groups, Teams, Project Online, Public Folders, Planner, Power BI, Power Automate и Power Apps. • Лиценце морају бити са укљученим неограниченим cloud storage капацитетом за смештање М365 бекапа. • Систем мора да обезбеди енкрипцију података у преносу и у мировању. • Систем мора да подржава контролу приступа на основу улога и евиденцију активности администратора/корисника. • Систем треба да подржава детекцију необичних активности или ransomware индикатора у заштићеним SaaS подацима. • Систем мора да користи App Profile / модерну аутентификацију за Microsoft 365 сервисе и да смањи потребу за чувањем service account лозинки. • Систем треба да омогући креирање посебних app profile-а за различите Microsoft 365 сервисе ради смањења throttling ризика. • Систем мора да омогући Auto Discovery и избор објеката који се штите. • Решење мора да омогући иницијални full backup и накнадне incremental backup према подешеној фреквенцији. • Систем треба да подржава извршавање минимум четири backup-а дневно за Microsoft 365 сервисе. • Систем мора да омогући granular restore Microsoft 365 података. • Систем мора да подржава restore Microsoft 365 података на оригиналну и алтернативну локацију. • Систем мора да подржава Exchange Online restore mailbox/folder/item података. • Систем мора да подржава SharePoint Online и OneDrive restore са browse/search могућностима на алтернативну локацију. • Систем мора да подржава restore Microsoft 365 Groups и Teams података. • Систем мора да омогући export/download бекапованих података. • Систем мора да обезбеди механизме за нотификацију за backup, restore, retention, export и unusual activity догађаје. • Систем мора да омогући контролу ко може да restore/export/delete и ко може да гледа извештаје или мења подешавања. Систем за Microsoft ENTRA ID Backup са лиценцама за 3200 корисника, минимално следећих карактеристика/функционалности: • Систем мора да подржава backup и restore Microsoft Entra ID directory објеката. • Систем мора да омогући backup Entra ID audit logs и sign-in logs. • Систем мора да омогући избор Entra ID tenant-а и креирање backup scope-а. • Систем мора да омогући custom retention policy за Entra ID backup податке. • Систем мора да омогући ручно покретање backup-а када је потребно. • Систем треба да подржава минимум четири Entra ID backupа дневно. • Систем мора да омогући restore Entra ID users на оригиналну или нову локацију. • Систем мора да омогући поређење два претходна бекапа података или изабраног бекапа са тренутним стањем пре restore-а. • Систем мора да омогући granular претрагу Entra ID објеката у restore процесу. • Систем мора да омогући backup Device BitLocker recovery кључева. • Систем мора да омогући мониторинг Entra ID backup/restore job -ова и API приступ job информацијама. Напомена: - Понуђена хардверска опрема мора бити oригинална, фабрички нова, без икаквих оштећења и производних недостатака, у оригиналном паковању произвођача. - Понуђене софтвер за заштиту података мора бити потпуно компатибилан са понуђеним хардверском опремом, тако да његова употреба не сме изазвати сметње у функционисању целокупног система Наручиоца. ЗАХТЕВИ НАБАВКЕ Привредни субјект је дужан да у року за комплетно извршење посла изврши: - испоруку, инсталацију и конфигурацију свих хардверских и софтверских компоненти, - тестирање back-up система и опоравка две виртуалне машине (1xWindows, 1xLinux), - активацију софтверских лиценци, - након обављене инсталације и пуштања у рад опреме достави комплетну пројектну документацију и документоване тестове, - обуку корисника за минимум 5 (пет) особа у објекту Наручиоца, у трајању од једног дана. РОК ЗА КОМПЛЕТНО ИЗВРШЕЊЕ ПОСЛА: максимум 90 (деведесет) дана од дана закључења уговора. МЕСТО КОМПЛЕТНОГ ИЗВРШЕЊА ПОСЛА: Објекат Наручиоца у Београду, ул. Тиршова бр. 1. ГАРАНТНИ РОК ЗА ХАРДВЕРСКУ ОПРЕМУ: минимум 36 (тридесетшест) месеца и важи од дана испоруке и уградње који се констатује у Записнику о комплетном извршењу посла. Привредни субјект је дужан да уз испоручену опрему (хардверске компоненте) достави гарантне листове у којима је наведено: - серијски број опреме на који се гарантни лист односи, - дужина гарантног рока, - датум почетка важења гарантног рока, - контакт телефон за пријаву квара/неправилности. ПЕРИОД ВАЖЕЊА СВИХ ЛИЦЕНЦИ: 36 (тридесетшест) месеци и важи од дана активације који се констатује у Записнику о комплетном извршењу посла. Привредни субјект се обавезује да обезбеди произвођачку гаранцију која укључује: • за хардверске компоненте, у периоду трајања гарантног рока: - обезбеди произвођачку техничку подршку путем е-поште и временом одзива следећи радни дан (NBD, 9×5); - пружа техничку подршку, путем е-поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева отклањање евентуалних проблема у раду хардвера и сервисну подршку која подразумева замену неисправних резервних делова на локацији Наручиоца по принципу NBD (Next Business Day) осим за систем за складиштење података, SAN switch-еве и Tape library, где време потребно за замену делова не сме бити дуже од 24 (двадесетчетири) сата. • за софтверске компоненте, у периоду трајања лиценци: - обезбеди техничку подршку произвођача софтвера која подразумева ажурирање на најновије верзије, ревизију, update-ове и patch-еве, - пружа техничку подршку, путем е-поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева добијање одговора на сва питања везана за оптимално функционисање софтвера и отклањање проблема у раду софтвера. У случају да је неопходна сервисна интервенција на локацији Наручиоца, односно када настали проблем утиче на функционисање и правилност у раду хардвера/софтвера, привредни субјект је дужан да услугу техничке подршке пружи на локацији Наручиоца, ради утврђивања и решавања насталог проблема. Рок за приступање отклањању проблема у раду хардвера/софтвера у периоду трајања техничке подршке : максимум 3 (три) сата од сата пријаве квара ( e-mail или ticketing система уколико привредни субјект исти поседује). Рок за отклањање проблема у раду софтвера/хардвера у периоду трајања техничке подршке: максимум 24 (двадесетчетири) сата од сата приступања отклањању проблема. Комисија за пријем добара, образована од стране Наручиоца, ће након комплетног извршења посла извршити пријем добара и о томе сачинити Записник о комплетном извршењу посла, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника привредног субјекта. У Записнику о комплетном извршењу посла се констатује да је: - извршена испорука, инсталација и конфигурација свих хардверских и софтверских компоненти, - извршено тестирање back-up система и опоравка две виртуалне машине (1 xWindows, 1xLinux), - извршена активацијa свих софтверских лиценци, као и датум активације лиценци, - извршена обука корисника, датум обуке и број корисника коју су прошли обуку, - достављање комплетне пројектне документације и документованих тестова, - да су достављени гарантни листови с а свим подацима који су захтевани у техничкој спецификацији, - место и датум комплетног извршења посла. Записник о комплетном извршењу посла и е -отпремница за хардверске компоненте представљају основ за издавање фактуре. Докази техничких услова и захтева Као доказ да понуђена добра (хардвер и софтвер) испуњавају захтеване функционалности/карактеристике, привредни субјект доставља: - Каталог (проспект) произвођача понуђених добара у коме су обележене све захтеване функционалности/карактеристике. Уколико каталог (проспект) произвођача не садржи опис свих захтеваних функционалности/карактеристика понуђених добара, привредни субјект је дужан да уз исти достави и опис техничких карактеристика на документу произвођача који мора бити потписан од стране овлашћеног лица произвођача или - документ произвођача понуђених добара са описом функционалности/карактеристика понуђених добара који мора бити потписан од стране овлашћеног лица произвођача понуђених добара. Захтеване доказе је потребно приложити на Портал јавних набавки OBRAZAC STRUKTURE PONUĐENE CENE.pdf ОБРАЗАЦ СТРУКТУРЕ ПОНУЂЕНЕ ЦЕНЕ ЗА ЈАВНУ НАБАВКУ ДОБАРА - МОДЕРНИЗАЦИЈА СИСТЕМА ЗА СКЛАДИШТЕЊЕ И ЗАШТИТУ ПОДАТАКА ГРАДСКЕ УПРАВЕ ГРАДА БЕОГРАДА, БРОЈ ЈН: 94/26 Назив привредног субјекта:_________________________________ 1. 2. 3. 4. 5. 6. 7. 8. 9. РБ ОПИС ДОБАРА ПРОИЗВОЂАЧ И МОДЕЛ ЈЕД. МЕРЕ КОЛ. ЈЕДИНИЧНА ЦЕНА БЕЗ ПДВ-А ЈЕДИНИЧНА ЦЕНА СА ПДВ-ОМ УКУПНА ВРЕДНОСТ БЕЗ ПДВ-А УКУПНА ВРЕДНОСТ СА ПДВ-ОМ 1. STORAGE ИНФР АСТРУКТУР А И ВИРТУ АЛИЗАЦИОНИ СИСТЕМ комплет 1 2. СИСТЕМ ЗА BACKUP комплет 1 3. УПР АВЉА ЧКИ СЕРВЕР комплет 1 4. СОФТВЕР ЗА ЗАШТИТУ ПОДАТАКА комплет 1 5. ЗАШТИТА MICROSOFT 365 комплет 1 Напомена: Цена обухвата испоруку, инсталацију и конфигурацију свих хардверских и софтверских компоненти, тестирање back-up система и опоравка две виртуалме машине (1 xWindows, 1xLinux) , активацију софтверских лиценци, комплетну пројектниу документацију и документоване тестове, обуку корисника у објекту Наручиоца у трајању од једног дана, техничку подршку произвођача, техничку и сервисну подршку привредног субјекта и све друге зависне и пратеће трошкове. УКУПНО без ПДВ-а ПДВ УКУПНО са ПДВ-ом Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: ГРАД БЕОГРАД - ГУ СЕКРЕТАРИЈАТ ЗА ОПШТЕ ПОСЛОВЕ 100065430 Назив поступка: Модернизација система за складиштење и заштиту података Градске управе града Београда Референтни број: 94/26 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Модернизација система за складиштење и заштиту података Градске управе града Београда Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок за комплетно извршење посла Јединица мере: дан Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 90,00 Опис и појашњење критеријума и докази потребни за проверу: Рок за комплетно извршење посла: максимум 90 (деведесет) дана од дана закључења уговора. Назив: Гарантни рок за хардверску опрему Јединица мере: месец Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Минимална дозвољена вредност: 36,00 Ограничена је максимална вредност коју понуђач може да понуди Опис и појашњење критеријума и докази потребни за проверу: Гарантни рок за хардверску опрему: минимум 36 (тридесетшест) месеца и важи од дана испоруке и уградње и исти се констатује у Записнику о комплетном извршењу посла. Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати- Резервни критеријуми Уколико два или више привредних субјеката понуде исту цену, Наручилац ће уговор доделити привредном субјекту који је понудио краћи рок за комплетно извршење посла. Рок за комплетно извршење посла: максимум 90 (деведесет) дана од дана закључења уговора. КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 2 Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума. Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. MODEL UGOVORA.pdf МОДЕЛ УГОВОРА УГОВОР Закључен између: 1.Град Београд – Градска управа града Београда, Секретаријат за опште послове Београд, Краљице Марије број 1, МБ: 17565800, ПИБ: 100065430, који заступа заменик начелника Градске управе града Београда – секретар Секретаријата за опште послове Дејан Кесар (у даљем тексту: Купац) и 2.________________________________________________, (назив понуђача, односно свих чланова групе понуђача) МБ: ______________, ПИБ: ______________, ____________________________________________________________, (Место, улица и број, понуђача, односно сваког члана групе понуђача) које заступа ________________________ (у даљем тексту: Продавац) Уговорне стране сагласно констатују: - да је Купац, у складу са чл. 52. Закона о јавним набавкама („Службени гласник Републике Србије“, бр. 91/19 и 92/23), спровео отворени поступак јавне набавке добара број 94/26 – Модернизација система за складиштење и заштиту података Градске управе града Београда; - да је Продавац доставио Oбразац понуде, број __________ од __.__.2026. године и Образац структуре понуђене цене (у даљем тексту: Понуда), који су дати у прилогу и чине саставни део овог уговора; - да саставни део овог уговора чине и Техничке карактеристике (Спецификације) (у даљем тексту: Спецификација). Члан 1. Предмет овог уговора је куповина система за складиштење, заштиту података, са неопходном хардверском и софтверском опремом и лиценцама, у свему према Понуди и Спецификацији. Члан 2. Укупна вредност овог уговора износи ________/________ динара без ПДВ -а, односно _____/_______ динара са ПДВ-ом. Цена обухвата испоруку, инсталацију и конфигурацију свих хардверских и софтверских компоненти, тестирање back-up система и опоравка две виртуалне машине (1xWindows, 1xLinux) , активацију софтверских лиценци, комплетну пројектну документацију и документоване тестове, обуку корисника у објекту Купца у трајању од Град Београд – Градска управа града Београда, Секретаријат за опште послове Број: Београд, ______2026. године једног дана, техничку подршку произвођача, техничку и сервисну подршку Продавца и све друге зависне и пратеће трошкове. Цена је фиксна и не може се мењати. Члан 3. Продавац је дужан да, у објекту Купца у ул. Тиршова бр. 1, у року од ______ дана (максимум 90 (деведесет) дана) од дана закључења уговора: - инсталацију и конфигурацију свих хардверских и софтверских компоненти, - тестирање back-up система и опоравка две виртуалне машине (1 xWindows, 1xLinux), - активацију софтверских лиценци, - након обављене инсталације и пуштања у рад опреме достави комплетну пројектну документацију и документоване тестове, - изврши обуку корисника за минимум 5 (пет) особа у објекту Купца, у трајању од једног дана, а све у складу са Спецификацијом и Понудом. Комисија за пријем добара, образована од стране Купца, ће након комплетног извршења посла извршити пријем добара и о томе сачинити Записник о комплетном извршењу посла, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. У Записнику о комплетном извршењу посла се констатује да је: - извршена испорука, инсталација и конфигурација свих хардверских и софтверских компоненти, - извршено тестирање back-up система и опоравка две виртуалне машине (1 xWindows, 1xLinux), - извршена активацију свих софтверских лиценци, као и датум активације лиценци, - извршена обука корисника, датум обуке и број корисника коју су прошли обуку, - достављање комплетне пројектне документације и документованих тестова, - да су достављени гарантни листови с а свим подацима који су захтевани у Спецификацији, - место и датум комплетног извршења посла. Записник о комплетном извршењу посла и е -отпремница за хардверске компоненте представљају основ за издавање фактуре. Члан 4. Гарантни рок за хардверску опрему је ____ месеци (минимум 36 (тридесетшест) месеци) од дана испоруке и уградње и исти се констатује у Записнику о комплетном извршењу посла. Период важења свих лиценци је 36 (тридесетшест) месеци и важи од дана активације који се констатује у записнику о комплетном извршењу посла. Продавац се обавезује да обезбеди произвођачку гаранцију која укључује: • за хардверске компоненте, у периоду трајања гарантног рока: - обезбеди произвођачку техничку подршку путем е-поште и временом одзива следећи радни дан (NBD, 9×5); - пружа техничку подршку, путем е -поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева отклањање евентуалних проблема у раду хардвера и сервисну подршку која подразумева замену неисправних резервних делова на локацији Купца по принципу NBD (Next Business Day) осим за систем за складиштење података , SAN switch-еве и Tape library, где време потребно за замену делова не сме бити дуже од 24 (двадесетчетири) сата. • за софтверске компоненте, у периоду трајања лиценци: - обезбеди техничку подршку произвођача софтвера која подразумева ажурирање на најновије верзије, ревизију, update-ове и patch-еве, - пружа техничку подршку, путем е-поште и телефона 24х7 (24 сата дневно, седам дана у недељи), која подразумева добијање одговора на сва питања везана за оптимално функционисање софтвера и отклањање проблема у раду софтвера. У случају да је неопходна сервисна интервенција на локацији Купца, односно када настали проблем утиче на функционисање и правилност у раду хардвера/софтвера, Продавац субјект је дужан да услугу техничке подршке пружи на локацији Купца, ради утврђивања и решавања насталог проблема. Продавац се обавезује да приступи отклањању проблема у раду хардвера/софтвера у периоду трајања техничке подршке у року од максимум 3 (три) сата од сата пријаве квара (e-mail или ticketing система уколико Продавац исти поседује). Продавац се обавезује да отклони проблем у раду софтвера/хардвера у периоду трајања техничке подршке у року од максимум 24 (двадесетчетири) сата од сата приступања отклањању проблема. Члан 5. Купац се обавезује да плаћање врши у законском року од максимум 45 (четрдесетпет) дана од дана издавања фактуре у складу са Законом о роковима измирења новчаних обавеза у комерцијалним трансакцијама („Сл . гласник РС“ бр . 119/12, 68/15, 113/17, 91/19, 44/21, 44/21 - др.закон, 129/21 , 130/21, 138/22 и 109/25 ), а на основу потписаног Записника о комплетном извршењу посла и е -отпремнице за хардверске компоненте. Продавац је дужан да фактуре издаје у складу са Законом о електронском фактурисању („Сл. гласник РС“ бр. 44/21, 129/21, 138/22, 92/23, 94/24, 109/25 и 80/26). Фактура мора бити насловљена на следећи начин: ГРАД БЕОГРАД -ГУ СЕКРЕТАРИЈАТ ЗА ОПШТЕ ПОСЛОВЕ, КРАЉИЦЕ МАРИЈЕ 1. Члан 6. У случају видљивих недостатака, Комисија за пријем добара неће сачинити и потписати Записник о комплетном извршењу посла, већ ће, по утврђивању недостатака, сачинити Рекламациони записник, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. Продавац се обавезује да након потписивања рекламационог записника , а најкасније у року одређеном у рекламационом записнику , отклони све недостатке у складу са Спецификацијом, Понудом, овим уговором, након чега ће се сачинити Записник о комплетном извршења посла. Након отклањања свих недостатака из претходног става, Комисија за пријем добара и овлашћени представник Продавца ће потписати Записник о комплетном извршења посла. Члан 7. За све уочене недостатке – скривене мане, који нису били видљиви у моменту потписивања Записника о пријему добара, Комисија за пријем добара ће сачинити Рекламациони записник без одлагања, а најкасније у року од 8 (осам) дана по утврђивању недостатака, који ће бити потписан од стране чланова Комисије за пријем добара и овлашћеног представника Продавца. Продавац се обавезује да најкасније у року од 10 (десет) дана од дана потписивања рекламационог записника отклони недостатке. Члан 8. Средство обезбеђења за испуњење уговорних обавеза: Продавац се обавезује да уз потписан уговор достави оригинал бланко сопствену меницу или безусловну, на први позив наплативу банкарску гаранцију као средство обезбеђења за испуњење уговорних обавеза. Продавац може као средство обезбеђења за испуњење уговорних обавеза, да достави оригинал бланко сопствену меницу која мора бити евидентирана у Регистру меница и овлашћења Народне банке Србије, оверена печатом и потписана од стране овлашћеног лица оригиналним потписом (не факсимилом) . Уз оригинал бланко сопствену меницу мора бити достављено уредно попуњено и оверено менично овлашћење – писмо, са клаузулом „без протеста“, на име испуњења уговорних обавеза и са назначеним износом од 10% од укупне уговорене вредности без обрачунатог ПДВ- а, потврду о регистрацији менице (листинг са сајта НБС, а не захтев за регистрацију) , копију овереног ОП обрасца и копију картона депонованих потписа, који је издат од стране пословне банке коју Продавац наводи у меничном овлашћењу – писму. У случају промене овлашћеног лица менично овлашћење – писмо остаје на снази. Потпис овлашћеног лица на оригинал бланко сопственој меници и меничном овлашћењу – писму мора бити идентичан са потписом или потписима са картона депонованих потписа. Продавац може као средство обезбеђења за испуњење уговорних обавеза, да достави безусловну, на први позив наплативу банкарску гаранцију на износ од 10% од укупне уговорене вредности без обрачунатог ПДВ-а. Рок важења средства обезбеђења за испуњење уговорних обавеза је 30 (тридесет) дана дужи од дана истека лиценци. У случају да Продавац не изврши своје уговорне обавезе у свему у складу са закљученим уговором, изврши их делимично или касни са извршењем уговорних обавеза, као и у случају да не достави средство обезбеђења за отклањање недостатака у гарантном року, Купац ће активирати средство обезбеђења за испуњење уговорних обавеза. По извршењу уговорних обавеза, средство обезбеђења за испуњење уговорних обавеза ће бити враћено, на захтев Продавца. Средство обезбеђења за отклањање недостатака у гарантном року: Продавац се обавезује да у тренутку потписивања Записникa о комплетном извршењу посла, достави оригинал бланко сопствену меницу као средство обезбеђења за отклањање недостатака у гарантном року , која мора бити евидентирана у Регистру меница и овлашћења Народне банке Србије . Оригинал бланко сопствена меница треба да буде оверена печатом и потписана оригиналним потписом од стране овлашћеног лица. Уз оригинал бланко сопствену меницу мора бити достављено уредно попуњено и оверено менично овлашћење – писмо, са клаузулом „без протеста“, на име отклањања недостатака у гарантном року и са назначеним износом од 10% од укупне уговорене вредности без обрачунатог ПДВ -а са роком важности 5 дана дужим од уговореног гарантног рока који је утврђен на основу потписаног Записникa о комплетном извршењу посла и потврду о регистрацији менице (листинг са сајта НБС, као доказ да је меница регистрована). Уз меницу мора бити достављена копија овереног ОП обрасца и копија картона депонованих потписа, који је издат од стране пословне банке коју привредни субјект наводи у меничном овлашћењу – писму. У случају промене лица овлашћеног за заступање менично овлашћење – писмо остаје на снази. Потпис овлашћеног лица на меници и меничном овлашћењу – писму мора бити идентичан са потписом или потписима са картона депонованих потписа. Купац ће меницу за отклањање недостатака у гарантном року уновчити у случају да Продавац не изврши обавезу отклањања недостатака у гарантном року. По истеку уговореног гарантног рока, средство обезбеђења за отклањање недостатака у гарантном року ће бити враћено, на захтев Продавца. *Напомена: У складу са Законом о привредним друштвима („Сл. гласник РС“ бр.36/11, 99/11, 83/14 -др. закон, 5/15, 44/18, 95/18, 91/19, 109/21 и 19/25) употреба печата за привредна друштва и предузетнике није обавезна. Члан 9. Уколико Продавац не изврши своје уговорене обавезе у складу са роком из члана 3. став. 1, члана 6. став 2. и члана 7. став 2. овог Уговора, дужан је да за сваки дан закашњења плати Купцу на име уговорне казне износ од 0,5% од укупне уговорене вредности без обрачунатог ПДВ-а. Уколико Продавац не изврши своје уговорене обавезе у складу са роковима из члана 4. ст. 3, 5. и 6. овог уговора, дужан је да за сваки сат закашњења плати Купцу на име уговорне казне износ од 50.000,00 динара. Укупна висина уговорне казне из ст. 1. и 2. овог члана коју Продавац плаћа Купцу може да износи највише 20% од укупне уговорене вредности без обрачунатог ПДВ-а. Члан 10. У случају да Продавац ангажује подизвођача: Продавац у потпуности одговара Купцу за извршење обавеза из овог уговора и за обавезе поверене подизвођачу: "________________________________________" из ________________________________, улица _______________________________________ број ___, ПИБ___________________, МБ________________________, "________________________________________" из ___________________________________, улица _______________________________________ број ___, ПИБ___________________, МБ________________________, Продавац ће наведеног/е подизвођача/е ангажовати за извршење следећих обавеза: ___________________________________________________________________________ ___ ( по предмету или у количини ), у вредности од ______________ или проценту од _____%, ___________________________________________________________________________ ___ ( по предмету или у количини ), у вредности од ______________ или проценту од _____%. Подизвођач захтева/не захтева да му Купац непосредно плаћа доспела потраживања за део уговора који је он извршио. Члан 11. Продавац је у обавези да чува као пословну тајну сваки документ, информацију, податак или друге чињенице везане за Купац и њихово пословање, а сходно члану 4. Закона о заштити пословне тајне („Службени гласник РС“, брoj 53/2021), како за време трајања уговора, тако и по истеку истог. Члан 12. Уколико Купац у уговореном року не исплати цену испоручених добара из члана 2. овог уговора обавезан је да за сваки дан закашњења плати Продавцу законску затезну камату. Члан 13. Уговор je закључен даном потписивања обе уговорне стране и важи до испуњења свих уговорних обавеза. Члан 14. За све што није регулисано овим Уговором приме њиваће се одредбе Закона о облигационим односима као и други важећи прописи који регулишу ову материју. Члан 15. Уговорне стране су сагласне да сва спорна питања у вези са реализацијом Уговора решавају споразумно, у супротном надлежан је суд у Београду. Члан 16. Овај уговор сачињен је у 4 (четири) истоветних примерака који имају снагу оригинала, од којих свака уговорна страна задржава по 2 (два) примерка. КУПАЦ ПРОДАВАЦ _______________________ _______________________________ Дејан Кесар Napomena uz model ugovora.pdf Напомена уз модел уговора Привредни субјекти су дужни да се упознају са садржином приложеног модела уговора и да прил иком попуњавања обрасца понуде на Порталу јавних набавки штиклирањем потврде да су упознати са садржином и да прихватају модел уговора. Уколико привредни субјекти у Обрасцу понуде не потврде да су упознати са садржином и да прихватају модел уговора, понуда ће бити одбијена као неприхватљива.