Usluga razvoja i implentacije novog informacionog sistema Zavoda za zaštitu prirode Srbije

Tehnicka specifikacija.docx TEHNIČKA SPECIFIKACIJA 1. PREDMET NABAVKE Predmet javne nabavke je razvoj, implementacija i puštanje u rad novog, jedinstvenog i integrisanog informacionog sistema Zavoda za zaštitu prirode Srbije, namenjenog podršci ključnim stručnim, upravnim, terenskim i administrativnim poslovima Zavoda. Zavod u svom radu trenutno koristi namenski razvijen informacioni sistem, više specijalizovanih aplikacija i GIS rešenja, kao i veći broj Excel evidencija, lokalnih datoteka, elektronske i papirne dokumentacije. Postojeće informaciono okruženje razvijano je tokom dužeg vremenskog perioda, pri čemu su pojedine funkcionalnosti tehnički ili funkcionalno zastarele, a određeni broj poslovnih procesa i evidencija se realizuju izvan centralnog informacionog sistema. Predmet nabavke nije samo tehnička zamena postojećih aplikacija, već uspostavljanje novog integrisanog informacionog okruženja koje mora da omogući standardizaciju i funkcionalno unapređenje postojećih procesa, centralizovano upravljanje podacima i dokumentacijom i njihovo međusobno povezivanje. Novi informacioni sistem mora da obuhvati najmanje sledeće funkcionalne oblasti: Upravljanje predmetima i pripadajućom dokumentacijom Vođenje stručnih registara, kataloga, šifarnika i evidencija Planiranje, organizaciju, realizaciju i praćenje terenskih aktivnosti Interni portal za zaposlene Centralizovano upravljanje prostornim podacima Interni GIS portal Javni GIS portal Izveštavanje i analitiku Sistem obaveštavanja korisnika Centralizovano upravljanje korisnicima, ulogama i pravima pristupa Bezbednosnu zaštitu u domenu prevencije phishing napada Centralizovano upravljanje šifarnicima Ponuđač ponudom mora da obuhvati analizu, migraciju, standardizaciju i konsolidaciju relevantnih podataka iz postojećih informacionih sistema, Excel evidencija i GIS datoteka Naručioca. U okviru projekta mora biti uspostavljena jedinstvena centralna GIS baza kao referentno mesto za čuvanje, održavanje i korišćenje prostornih podataka Zavoda, funkcionalno povezana sa drugim delovima informacionog sistema. Krajnji rezultat mora biti potpuno funkcionalan, integrisan informacioni sistem koji predstavlja jedinstvenu informacionu osnovu za dalju digitalizaciju, razvoj i unapređenje poslova Zavoda. 2. POLAZNO STANJE Podaci i dokumentacija kojima Zavod raspolaže trenutno se nalaze u informacionom sistemu, bazama podataka, Excel tabelama, GIS datotekama, lokalnim dokumentima i papirnim evidencijama. Takav način rada otežava povezivanje i ponovno korišćenje podataka, dovodi do potrebe za višestrukim ručnim unosom istih ili srodnih podataka i otežava obezbeđivanje njihove ažurnosti, potpunosti i međusobne usaglašenosti. Pojedine stručne evidencije i poslovni procesi vode se potpuno ili delimično izvan centralnog informacionog sistema, a određene funkcionalnosti postojećeg sistema više se ne koriste ili ne odgovaraju aktuelnim potrebama korisnika. Posebno je potrebno unaprediti upravljanje prostornim podacima. Prostorni podaci Zavoda nalaze se u različitim GIS datotekama, lokalnim bazama i drugim izvorima, bez jedinstvene centralne GIS baze i jedinstvenog mehanizma za njihovo ažuriranje, kontrolu i korišćenje. S obzirom na prirodu poslova Zavoda, GIS mora biti integralni deo novog informacionog sistema i mora biti funkcionalno povezan sa predmetima, stručnim registrima i ostalim evidencijama. 3. OPŠTI ZAHTEVI ZA NOVI INFORMACIONI SISTEM Ponuđač je dužan da razvije nov informacioni sistem zasnovan na savremenim web tehnologijama i modularnoj arhitekturi. Novi informacioni sistem mora da obezbedi: Jedinstveno i centralizovano upravljanje relevantnim podacima Pristup podacima u skladu sa dodeljenim pravima korisnika Smanjenje potrebe za paralelnim vođenjem lokalnih i Excel evidencija Izbegavanje višestrukog unosa istih podataka Pretragu i filtriranje podataka po više kriterijuma Funkcionalno povezivanje različitih modula Automatizovano izveštavanje i analitičke preglede Sigurnosnu zaštitu informacionog sistema Centralizovano upravljanje korisnicima i pravima pristupa 3.1. Arhitektura sistema Novi informacioni sistem mora biti realizovan kao web aplikacija sa jasno razdvojenim prezentacionim, aplikativnim i slojem podataka. Korisnički interfejs mora omogućiti rad putem standardnih web pregledača bez potrebe za instalacijom posebne aplikacije na korisničkim računarima. Korisnički interfejs mora biti pregledan, ujednačen i prilagođen različitim veličinama ekrana. Sistem mora koristiti relacionu bazu podataka odgovarajućeg kapaciteta i karakteristika. 3.2. Istovremeni rad korisnika i performanse Novi informacioni sistem mora biti projektovan i dimenzionisan za istovremeni rad većeg broja korisnika bez značajnog pada performansi pri redovnom poslovnom opterećenju. Sistem mora obezbediti nesmetan rad pri obavljanju uobičajenih korisničkih operacija, uključujući: Pretragu podataka Otvaranje predmeta Pristup šifarnicima Pristup dokumentaciji Rad sa GIS prikazima Generisanje izveštaja 3.3. Prilagodljivost organizacionoj strukturi Novi informacioni sistem mora podržati organizacionu strukturu Naručioca i omogućiti njeno naknadno prilagođavanje bez izmene programskog koda. Sistem mora omogućiti: Hijerarhijsko definisanje organizacionih jedinica Proizvoljan broj nivoa organizacione hijerarhije Povezivanje korisnika sa organizacionim jedinicama Dodelu jedne ili više uloga korisniku Upravljanje pravima pristupa u zavisnosti od organizacione pripadnosti, uloge i vrste podataka Izmenu organizacione strukture 3.4. Instalacija na infrastrukturi Naručioca (on-premise) Novi informacioni sistem mora biti instaliran na infrastrukturi koju obezbeđuje Naručilac, odnosno na infrastrukturi koja je Naručiocu stavljena na raspolaganje. Novi informacioni sistem ne sme imati obavezne zavisnosti od javnih cloud servisa trećih strana, osim servisa čije korišćenje Naručilac izričito odobri. Sistem mora podržavati rad u virtuelizovanom serverskom okruženju. Ponuđač mora omogućiti da Interni i Javni GIS modul moraju biti instalirani na geoserveru bez dodatnog troška za Naručioca. 4. KLJUČNE FUNKCIONALNE CELINE 4.1. Upravljanje predmetima i dokumentacijom Novi informacioni sistem mora omogućiti formiranje i vođenje jedinstvenog elektronskog predmeta u okviru kojeg se objedinjuju svi relevantni podaci, dokumenti, učesnici, aktivnosti, rokovi, statusi i drugi podaci nastali tokom životnog ciklusa predmeta. Elektronski predmet mora predstavljati jedinstveno mesto sa kojeg ovlašćeni korisnik može da dobije kompletan pregled predmeta i pristup svim povezanim informacijama. Pravna regulativa Prilikom izrade i implementacije ovog modula, Davalac usluge je dužan da se pridržava svih važećih zakonskih i podzakonskih akata Republike Srbije, a posebno: Zakona o kancelarijskom poslovanju i Uredbe o kategorijama kancelarijskog poslovanja. Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018) – naročito u pogledu zaštite osetljivih podataka (JMBG, adrese, lični podaci podnosilaca). Zakona o elektronskom dokumentu, elektronskoj identifikaciji i uslugama od poverenja u elektronskom poslovanju. Zakona o informacionoj bezbednosti. 4.1.1. Evidencija predmeta Novi informacioni sistem mora omogućiti: Formiranje novog predmeta Evidentiranje osnovnih i dodatnih podataka o predmetu Definisanje vrste i kategorije predmeta Evidentiranje podnosioca i drugih relevantnih učesnika Evidentiranje nadležne organizacione jedinice i odgovornog lica Evidentiranje datuma prijema, pokretanja, rešavanja i drugih relevantnih datuma Dodelu i izmenu statusa predmeta Evidentiranje istorije promena statusa Povezivanje srodnih predmeta Povezivanje predmeta sa stručnim registrima i evidencijama Povezivanje predmeta sa prostornim podacima Prikaz hronologije aktivnosti na predmetu 4.1.2. Tok obrade predmeta Novi informacioni sistem mora omogućiti: Dodelu predmeta organizacionoj jedinici Dodelu predmeta konkretnom korisniku Prosleđivanje predmeta drugom korisniku ili organizacionoj jedinici Evidentiranje aktivnosti izvršenih u postupku Praćenje započetih, realizovanih i nerešenih predmeta Evidentiranje napomena i internih komentara Pregled trenutnog statusa i faze predmeta Pregled prethodnih aktivnosti na predmetu Kontrolisano zaključivanje predmeta 4.1.3. Upravljanje rokovima Novi informacioni sistem mora omogućiti evidentiranje i praćenje rokova povezanih sa predmetom ili pojedinačnom aktivnošću i mora omogućiti: Definisanje roka Prikaz preostalog vremena do isteka roka Izdvajanje predmeta kod kojih rok ističe Izdvajanje predmeta kod kojih je rok prekoračen Automatsko obaveštavanje nadležnih korisnika o približavanju roka Automatsko obaveštavanje o isteku ili prekoračenju roka Izveštavanje o predmetima prema statusu rokova 4.1.4. Upravljanje dokumentacijom Novi informacioni sistem mora omogućiti elektronsko upravljanje dokumentacijom povezanom sa predmetima i mora omogućiti: Dodavanje jednog ili više dokumenata predmetu Kategorizaciju dokumenata prema vrsti Evidentiranje relevantnih metapodataka Pregled i preuzimanje dokumenta Kontrolu pristupa dokumentaciji Pretragu dokumenata po relevantnim metapodacima Svi dokumenti povezani sa predmetom moraju biti dostupni iz pregleda predmeta, u skladu sa pravima pristupa korisnika. 4.1.5. Pretraga predmeta Novi informacioni sistem mora omogućiti jednostavnu i naprednu pretragu predmeta po jednom ili više kriterijuma, a kriterijumi pretrage moraju obuhvatiti najmanje sledeće kategorije: Broj predmeta Vrstu predmeta Status Datum ili period Podnosioca Organizacionu jedinicu Odgovornog korisnika Sistem mora omogućiti kombinovanje više kriterijuma pretrage, sortiranje rezultata i prikaz rezultata u tabelarnom obliku. 4.2. Stručni registri, katalozi i evidencije Novi informacioni sistem mora da obezbedi centralizovano i kontrolisano vođenje stručnih registara, kataloga i evidencija iz nadležnosti Zavoda. Stručni registri i katalozi moraju predstavljati zajedničku osnovu za korišćenje stručnih podataka u predmetima, terenskim aktivnostima, GIS funkcionalnostima, izveštavanju i drugim delovima informacionog sistema. U okviru sistema moraju biti realizovane najmanje sledeće stručne celine: Centralni registar zaštićenih prirodnih dobara Šifarnik botanike Zoo šifarnici Šifarnik geologije 4.2.1. Centralni registar zaštićenih prirodnih dobara Ponuđač je dužan da realizuje namenski modul za centralnu evidenciju zaštićenih prirodnih dobara. Centralni registar mora predstavljati jedinstveno mesto za evidentiranje, održavanje, pretragu i korišćenje podataka o zaštićenim prirodnim dobrima. Ovaj modul mora omogućiti: Jedinstvenu identifikaciju svakog evidentiranog prirodnog dobra Unos i izmenu osnovnih i stručnih podataka Kategorizaciju podataka primenom odgovarajućih šifarnika Evidentiranje statusa i drugih relevantnih obeležja prirodnog dobra Evidentiranje relevantnih datuma Povezivanje sa dokumentacijom Povezivanje sa predmetima Povezivanje sa prostornim podacima Povezivanje sa terenskim aktivnostima Povezivanje sa drugim stručnim entitetima Dodavanje fotografija i drugih priloga Evidentiranje izvora podataka Pretragu i filtriranje po više kriterijuma Izvoz podataka u odgovarajuće formate Iz zapisa o zaštićenom prirodnom dobru mora biti omogućen neposredan pristup povezanim predmetima, dokumentima i terenskim aktivnostima, u skladu sa pravima pristupa korisnika. Pravna regulativa Ovaj modul mora biti u potpunosti usklađen sa sledećim zakonskim i podzakonskim aktima Republike Srbije: Zakon o zaštiti prirode („Službeni glasnik RS“, br. 36/09, 88/10, 91/10 - ispr., 14/16, 95/18 - dr. zakon i 71/21) Pravilnik o Registru zaštićenih prirodnih dobara („Službeni glasnik RS“, br. 81/2010) 4.2.2. Šifarnik botanike Ponuđač je dužan da realizuje poseban modul - šifarnik biljnih vrsta i sinonima. Šifarnik botanike mora se koristiti kao jedinstvena referentna evidencija u svim modulima u kojima se koriste podaci o biljnim vrstama. Ovaj modul mora omogućiti: Jedinstvenu evidenciju biljnih vrsta Evidentiranje naučnog i drugih relevantnih naziva Evidentiranje jednog ili više sinonima Kategorizaciju i klasifikaciju prema relevantnim stručnim kriterijumima Označavanje statusa pojedinačnog podatka Pretragu po nazivu, sinonimu i drugim atributima Korišćenje podataka u drugim modulima bez ponovnog ručnog unosa Kontrolisano dodavanje i izmenu podataka Kada se biljna vrsta koristi u drugom delu sistema, mora biti povezana sa odgovarajućim zapisom u centralnom šifarniku. 4.2.3. Zoo šifarnici Ponuđač je dužan da realizuje poseban modul - šifarnik životinjskih vrsta i sinonima. Zoo šifarnici moraju se koristiti kao jedinstvene referentne evidencije u svim funkcionalnim celinama u kojima se koriste podaci o životinjskim vrstama. Ovaj modul mora omogućiti: Jedinstvenu evidenciju životinjskih vrsta Evidentiranje naučnog i drugih relevantnih naziva Evidentiranje jednog ili više sinonima Kategorizaciju i klasifikaciju prema relevantnim stručnim kriterijumima Označavanje statusa pojedinačnog podatka Pretragu po nazivu, sinonimu, grupi i drugim atributima Korišćenje podataka u drugim modulima bez ponovnog ručnog unosa Kontrolisano dodavanje i izmenu podataka Kada se životinjska vrsta koristi u drugom delu sistema, mora biti povezana sa odgovarajućim zapisom u centralnom šifarniku. 4.2.4. Šifarnik geologije Ponuđač je dužan da realizuje poseban modul - šifarnik geologije. Šifarnik geologije mora se koristiti kao jedinstvena referentna evidencija u svim modulima u kojima se koriste podaci o geologiji. Ovaj modul mora omogućiti: Jedinstvenu evidenciju geoloških pojava Kategorizaciju i klasifikaciju prema relevantnim stručnim kriterijumima Označavanje statusa pojedinačnog podatka Pretragu po nazivu i drugim atributima Korišćenje podataka u drugim modulima bez ponovnog ručnog unosa Kontrolisano dodavanje i izmenu podataka Kada se geološka pojava koristi u drugom delu sistema, mora biti povezana sa odgovarajućim zapisom u centralnom šifarniku. 4.3. Digitalizacija terenskog rada Novi informacioni sistem mora da podrži planiranje, organizaciju, realizaciju i praćenje terenskih aktivnosti kao integralni deo osnovne web aplikacije. Podaci o terenskom radu moraju biti neposredno povezani sa predmetima, stručnim registrima i katalozima, prostornim podacima i dokumentacijom. Sistem mora omogućiti: Formiranje terenske aktivnosti Definisanje vrste i svrhe aktivnosti Evidentiranje planiranog datuma ili perioda realizacije Definisanje lokacije tj. područja Određivanje jednog ili više učesnika Određivanje odgovornog lica Povezivanje terenske aktivnosti sa predmetom Povezivanje sa zaštićenim prirodnim dobrom ili drugim stručnim entitetom Povezivanje sa podacima iz botaničkih, zoo i geoloških šifarnika Definisanje i izmenu statusa aktivnosti Evidentiranje datuma stvarne realizacije Unos opisa realizovanih aktivnosti Unos rezultata, nalaza, zapažanja i zaključaka Dodavanje fotografija i druge dokumentacije Povezivanje nalaza sa postojećim stručnim podacima Pregled istorije terenskih aktivnosti Sistem mora obezbediti kalendarski i tabelarni pregled planiranih i realizovanih terenskih aktivnosti. Ovlašćenim korisnicima mora biti omogućeno filtriranje aktivnosti najmanje prema: Zaposlenom Organizacionoj jedinici Periodu Statusu Vrsti aktivnosti Lokaciji Podaci nastali u okviru terenske aktivnosti moraju biti dostupni za dalje korišćenje u registrima, predmetima, GIS funkcionalnostima i izveštajima bez ponovnog ručnog unosa istih podataka. 4.4 Interni portal za zaposlene Novi informacioni sistem mora da obuhvati interni portal namenjen zaposlenima Zavoda koji će predstavljati jedinstveno mesto za pristup osnovnim kadrovskim podacima, ličnim podacima zaposlenih, zakonima i internim aktima, kao i novostima i obaveštenjima od značaja za rad Zavoda. Pristup pojedinim funkcionalnostima i podacima mora biti kontrolisan u skladu sa dodeljenim korisničkim ulogama i pravima pristupa. 4.4.1. Osnovna kadrovska evidencija Novi informacioni sistem mora omogućiti centralizovano vođenje osnovne kadrovske evidencije zaposlenih u Zavodu. Kadrovska evidencija mora obuhvatiti najmanje sledeće funkcionalnosti: Evidentiranje osnovnih identifikacionih i kontakt podataka zaposlenih Evidentiranje organizacione jedinice kojoj zaposleni pripada Evidentiranje radnog mesta i naziva poslova Evidentiranje datuma zasnivanja radnog odnosa Evidentiranje vrste radnog odnosa i radnog statusa Evidentiranje relevantnih podataka o stručnoj spremi i kvalifikacijama Pregled i pretragu zaposlenih prema relevantnim kriterijumima Kontrolisan unos, izmenu i ažuriranje kadrovskih podataka od strane ovlašćenih korisnika Pristup celokupnoj kadrovskoj evidenciji mora biti ograničen na ovlašćene korisnike, u skladu sa dodeljenim pravima pristupa. 4.4.2. Pregled ličnih podataka zaposlenih Interni portal mora omogućiti svakom zaposlenom pristup sopstvenim ličnim i kadrovskim podacima koji se vode u informacionom sistemu. Ova funkcionalnost mora omogućiti: Prikaz osnovnih ličnih podataka zaposlenog Prikaz kontakt podataka Prikaz podataka o organizacionoj jedinici i radnom mestu Prikaz osnovnih podataka o radnom odnosu Prikaz drugih relevantnih podataka iz kadrovske evidencije koji su predviđeni za uvid zaposlenom Sistem mora obezbediti da svaki zaposleni ima pristup isključivo sopstvenim ličnim i kadrovskim podacima. Pristup podacima drugih zaposlenih mora biti onemogućen, osim za korisnike sa odgovarajućim administrativnim ili kadrovskim ovlašćenjima. 4.4.3. Pregled zakona i internih akata Interni portal mora obezbediti centralizovano mesto za objavljivanje, čuvanje i pregled zakona, podzakonskih propisa i internih akata relevantnih za rad Zavoda. Ova funkcionalnost mora omogućiti: Evidentiranje i objavljivanje zakona i podzakonskih propisa Evidentiranje i objavljivanje pravilnika, odluka, uputstava i drugih internih akata Kategorizaciju dokumenata prema vrsti Evidentiranje naziva, datuma i drugih relevantnih podataka o dokumentu Pregled i preuzimanje objavljenih dokumenata Pretragu dokumenata prema nazivu, vrsti i drugim relevantnim kriterijumima Dodavanje novih i ažuriranje postojećih dokumenata od strane ovlašćenih korisnika Označavanje važećih i nevažećih dokumenata Objavljeni dokumenti moraju biti dostupni zaposlenima u skladu sa definisanim pravima pristupa. Upravljanje sadržajem i izmene dokumenata moraju biti omogućeni isključivo ovlašćenim korisnicima. 4.4.4. Novosti i obaveštenja – oglasna tabla Interni portal mora obezbediti elektronsku oglasnu tablu Zavoda namenjenu centralizovanom informisanju zaposlenih o novostima, aktivnostima i drugim obaveštenjima od značaja za rad organizacije. Oglasna tabla mora omogućiti: Kreiranje i objavljivanje novosti i obaveštenja Evidentiranje naslova, sadržaja i datuma objave Kategorizaciju obaveštenja prema vrsti Dodavanje dokumenata i drugih priloga uz obaveštenje Hronološki prikaz objavljenih novosti i obaveštenja Izdvajanje važnih obaveštenja Pretragu i pregled prethodno objavljenih obaveštenja Izmenu, arhiviranje i uklanjanje obaveštenja od strane ovlašćenih korisnika Zaposlenima mora biti omogućen jednostavan pristup aktuelnim obaveštenjima, dok kreiranje, objavljivanje i upravljanje sadržajem oglasne table mora biti ograničeno na ovlašćene korisnike. 4.5. Integrisani GIS sistem GIS mora predstavljati integralni deo novog informacionog sistema. Ponuđač je dužan da uspostavi jedinstvenu centralnu GIS bazu kao referentno mesto za čuvanje, održavanje, upravljanje i korišćenje prostornih podataka Zavoda. Centralna GIS baza mora omogućiti konsolidaciju relevantnih postojećih prostornih podataka. GIS sistem mora omogućiti razmenu WMS i WFS servisa. U ovom domenu, sistem mora obezbediti: Centralizovano čuvanje prostornih podataka Organizaciju prostornih podataka po logičkim celinama i slojevima Povezivanje prostornih i atributivnih podataka Povezivanje prostornih objekata sa stručnim registrima i evidencijama Upravljanje vidljivošću slojeva u zavisnosti od prava korisnika Pretragu na osnovu prostornih i atributivnih kriterijuma Prikaz relevantnih poslovnih podataka neposredno iz GIS prikaza 4.6. Interni GIS portal Ponuđač je dužan da u okviru novog informacionog sistema razvije interni GIS portal namenjen zaposlenima Zavoda. Interni GIS portal mora omogućiti pregled prostornih podataka bez obavezne upotrebe specijalizovanog desktop GIS softvera. Portal mora omogućiti najmanje: Interaktivni prikaz Uključivanje i isključivanje slojeva Pretragu prostornih objekata Pretragu po atributivnim podacima Prikaz atributivnih podataka izabranog objekta Identifikaciju objekata na karti Povezivanje sa stručnim šifarnicima Analizu prostornih podataka po više parametara Mogućnost uvoza i izvoza prostornih podataka Mogućnost unosa više vrsta prostornih podataka: tačaka, linija i poligona Prikazivanje 3D modela terena uz mogućnost promene podloge Štampanje kartografskog materijala 4.7. Javni GIS portal Ponuđač je dužan da u okviru novog informacionog sistema razvije javni GIS portal za objavljivanje prostornih podataka koje Naručilac označi kao javno dostupne. Javni GIS portal mora koristiti podatke iz centralnog GIS sistema, uz jasno razdvajanje internih i javno dostupnih podataka. Javni GIS portal mora omogućiti najmanje: Interaktivni prikaz Uključivanje i isključivanje slojeva Identifikaciju objekata na karti Pregled javno dostupnih atributivnih podataka izabranog objekta 4.8. Izveštavanje i analitika Novi informacioni sistem mora omogućiti automatizovano generisanje izveštaja i obezbediti sledeće: Unapred definisane izveštaje Filtriranje prema relevantnim kriterijumima Grupisanje i sortiranje podataka Izvoz najmanje u PDF i Excel format Izveštaji moraju poštovati prava pristupa korisnika podacima. 4.9. Upravljanje korisnicima, ulogama i pravima pristupa Novi informacioni sistem mora obezbediti centralizovanu administraciju korisničkih naloga, uloga i prava pristupa i mora podržati: Kreiranje i administraciju korisničkih naloga Aktiviranje i deaktiviranje naloga Dodelu korisnika organizacionoj jedinici Dodelu jedne ili više uloga Ograničenje vidljivosti podataka prema organizacionoj pripadnosti Pregled dodeljenih uloga i prava Sistem mora omogućiti autentifikaciju putem korisničkog imena i lozinke. 4.10. Notifikacije i obaveštavanje korisnika Novi informacioni sistem mora omogućiti automatizovano obaveštavanje korisnika o relevantnim događajima. Notifikacije moraju biti dostupne unutar aplikacije, a sistem mora omogućiti i slanje odabranih vrsta notifikacija putem elektronske pošte. Sistem mora podržati notifikacije najmanje za: Dodelu i uklanjanje sa predmeta Približavanje roka Istek ili prekoračenje roka 4.11. Evidencija aktivnosti i sistemski logovi Novi informacioni sistem mora obezbediti evidentiranje relevantnih aktivnosti korisnika i sistemskih događaja. Evidencija mora, u zavisnosti od vrste aktivnosti, sadržati najmanje: Korisnika Datum i vreme Vrstu aktivnosti Podatak ili entitet nad kojim je aktivnost izvršena Podatak o izvršenoj promeni Ovlašćenim administratorima mora biti omogućena pretraga i pregled logova prema relevantnim kriterijumima. 4.12. Šifarnici Novi informacioni sistem mora obezbediti centralizovano upravljanje šifarnicima i drugim referentnim podacima. Sistem mora omogućiti: Pregled šifarnika Dodavanje novih vrednosti Izmenu vrednosti Definisanje redosleda prikaza Korišćenje istog šifarnika u više modula Vrednost šifarnika koja je već korišćena u poslovnim podacima ne sme biti fizički obrisana na način koji narušava integritet postojećih evidencija. 5. NEFUNKCIONALNI I BEZBEDNOSNI ZAHTEVI Novi informacioni sistem mora biti projektovan i realizovan tako da obezbedi pouzdan, bezbedan, kontrolisan i dugoročno održiv rad. Zahtevi iz ovog poglavlja primenjuju se na sve komponente sistema. 5.1. Bezbednost pristupa Pristup internim funkcionalnostima mora biti dozvoljen isključivo autentifikovanim i ovlašćenim korisnicima. U ovom domenu sistem mora obezbediti: Bezbednu autentifikaciju Kontrolu prava pristupa Onemogućavanje pristupa funkcionalnostima za koje korisnik nema pravo Kontrolisano upravljanje korisničkim sesijama 5.2. Upravljanje korisničkim nalozima Novi informacioni sistem mora omogućiti: Kreiranje naloga Izmenu podataka naloga Aktiviranje i deaktiviranje naloga Dodelu i ukidanje uloga 5.3. Zaštita komunikacije i podataka Komunikacija između korisnika i sistema mora biti zaštićena primenom aktuelnih bezbednosnih protokola. Pristupni podaci i druge bezbednosno osetljive informacije ne smeju se čuvati u otvorenom obliku. Novi informacioni sistem mora biti zaštićen od uobičajenih bezbednosnih rizika karakterističnih za web aplikacije kroz implementaciju modula za sajber zaštitu i prevenciju phishing napada. 5.4. Modul za bezbednu razmenu administratorske dokumentacije, zaštićenu tekstualnu, audio i video kolaboraciju Namenjen za dva administratora sistema, sa primarnom svrhom bezbedne i zaštićene razmene dokumentacije i fajlova koji se odnose na bezbednosne atribute sistema, sa mogućnošću interne tekstualne, audio i video kolaboracije, on-premise, preko infrastrukture Naručioca. Modul se implementira on-premise na infrastrukturi Naručioca Modul mora da bude dostupan kao web bazirana aplikacija, desktop bazirana aplikacija (Windows i Linux) i mobile (Android i iOS) bazirana aplikacija Neophodno je da modul omogući kompletno brendiranje i vizuelni identitet prilagođen potrebama Naručioca Modul mora da omogući bezbednosnu kontrolu nad podacima koje korisnici koriste i pohranjuju u okviru informacionog sistema, smeštajući sve generisane izveštaje i analitike iz softverskog sistema u bezbedno i lokalno (on-premise) cloud bazirano okruženje na infrastrukturi Naručioca sa ciljem bezbedne i kontrolisane razmene podataka (interne i eksterne) a u svemu prema odredbama važećeg Zakona o informacionoj bezbednosti ("Sl. glasnik RS", br. 91/2025) i Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018) Neophodno je da omogući sinhronizaciju fajlova i deljenje pomoću mobilnih, desktop i web klijenata na nivou infrastrukture Naručioca, omogućavajući i razmenu dokumentacije i fajlova sa terena i eksternih lokacija, korišćenjem interne infrastruktura Naručioca usled bezbednosnih aspekata. Skladištenje podataka mora biti zasnovano na objektima i datotekama Brzo pronalaženje informacija koristeći funkcije pretraživanja Integracija sa infrastrukturom Naručioca koristeći LDAP, SAML 2.0 i Kerberos autentifikacija Šifrovanje podataka u mirovanju i u tranzitu uz podršku za spoljne sisteme za upravljanje ključevima Verzionisanje fajlova i izveštaja koji se eksportuju i menjaju u realnom vremenu Bezbednost pretraživača (CSP 3.0, kolačići istog sajta, zaštita od napada na vreme) Bezbednosna zaštita u domenu brute-force protekcije, CSP and SCC Politika lozinki u skladu sa NIST-om Softverska i hardverska dvostruka autentifikacija Pretraga po celom tekstu za podržane formate datoteke Mogućnost integracije sa antivirusnim softverima File sync i share funkcionalnost kroz široki spektar uređaja i platformi, internih i third party Napredne funkcionalnosti: SAML autentifikacija, podrška za Windows Network Drive, password polise nad lozinkama, audit-ready logovanje, upravljanje workflow-om Podrška za WebAuthn, omogućavajući password-less autentifikaciju i podršku za Windows Hello, kao i FIDO2 ključeve i druge uređaje za autentifikaciju Web interfejs sa širokim spektrom custom-izacije kao posledica jednostavnosti u korišćenju Pristup svim podacima u okviru platforme, bez obzira gde se podaci nalaze pohranjeni, lokalno i udaljeno (remotely) Integrisana mogućnost za buduća proširenja u domenu kolaboracije i komunikacije sa podrškom za kalendar, kontakte, e-mail, bezbedne audio i video konferencije, kao i menadžment sisteme za editovanje office dokumenata Podrška na aplikativnom nivou za: Activity - Omogućava korisnicima da pohranjuju akcije i promene povezane sa njihovim fajlovima i gledaju ih online, ili kroz klijentske uređaje ili kroz prijem email poruke Admin audit log - Omogućava sposobnost pohranjivanja logova u domenu logging file accesses ili drugih osetljivih akcija Antivirus - Proverava prisustvo virusa u trenutku upload-a fajlova, obaveštava korisnika (na ekranu ili putem emaila) i odstranjuje fajl ukoliko je on zaražen Approval - Odobrenje ili odbijanje fajlova zasnovanih na workflow-ovima definisanim od strane administratora Automated file tagging - Automatski dodeljuje tagove najnovijim fajlovima koji su upload-ovani u odnosu na custom uslove Brute-force settings - Isključivanje IP adresa ili opsega iz integrisanog built-in brute-force zaštitnog sistema. Neophodno je da omogući testiranje false positive scenarija prouzrokovanih od strane većeg broja korisnika sa istih IP adresa. Client Push (Notify Push) - Back-end visokih performansi. Smanjenje opterećenja servera od strane desktop klijenata i web interface pooling-a sve vreme dostavljajući trenutne notifikacije korisnicima. Collaborative tags - Omogućava deljenje tagova između korisnika Comments - Plugin sa mogućnošću dodavanja komentara na fajlove Contacts - Omogućava contacts GUI za integrisani CardDAV server platforme. Korisnicima mora da bude omogućeno kreiranje sopstvenih grupa kontakata sa kojima se često dele fajlovi. Dashboard - Omogućen vizuelni pregled koji se može prepodešavati sa velikim opsegom widget-a Data Request - Omogućava korisnicima platforme eksportovanje ili brisanje njihovih podataka. Administratori u ovom zahtevu moraju biti obavešteni putem emaila-a Default encryption module - Aktivacijom ove funkcionalnosti vrši se enkripcija svih fajlova na transparentan način. Enkripcija se mora zasnivati na AES 256 ključevima. Deleted files - Omogućava korisnicima da povrate fajlove koji su obrisani sa njihovog naloga. Enterprise External sites - Omogućava administratorima da dodaju link u okviru menija web interfejsa koji usmerava na eksterni website External storage - Omogućava administratorima da konfigurišu konekcije ka eksternim storidž uređajima (podrška za: FTP servere, S3 ili SWIFT object stores, Google Drive, Dropbox, WebDAV serveri) Federated file sharing - Omogućava deljenje dokumenata između servera koji pripadaju nezavisnim lokalnim cloud okruženjima, a koji podržavaju funkcionalnost Federated Cloud Sharing API radi buduće integracije sa nezavisnim on-premise sistemima drugih Naručilaca Federation - Omogućava da se instanca poveže sa drugim proverenim serverima radi razmene korisničkih direktorijuma File access control - Omogućava administratorima potpunu kontrolu nad fajlovima i razmenom podataka kroz funkcionalnost definisanja pravila pristupa i definisanja restrikcija i ograničenja po grupi korisnika, veličinom fajla koji se može upload-ovati, tipu klijentskog uređaja, IP adresi, vremenskom periodu dana, ili kroz korišćenje regularnih ekspresija File retention - Omogućava automatsko brisanje fajlova posle određenog i predefinisanog vremenskog intervala PDF viewer - Omogućava pregled PDF dokumenata direktno u okviru browser-a Files sharing - Omogućava korisnicima da dele fajlove i foldere u okviru same platforme ili javno putem linka. Neophodno je da link koji se deli može biti vremenski ograničen izborom ove opcije od strane onoga ko kreira link za pristup. Neophodno je da bude omogućen zaštićen pristup linku kroz definisanje lozinke za pristup. Neophodno je da link prilikom deljenja može biti konvertovan i prosleđen u formatu QR koda za pristup. Files versions - Upravljanje verzijama dokumenata koje se automatski kreiraju pri svakoj promeni, za neograničen broj istorijskih izmena nad dokumentom, sa podacima ko je i kada koju verziju dokumenta menjao. Files video player - Omogućava gledanje video fajlova direktno u okviru browser-a, za različite vrste video formata First run wizard - Prikazivanje pop-up prozora prilikom prvog korisničkog login-a kroz web interfejs i neophodno je da sadrži inicijalnu poruku pozdrava korisniku sa linkom na standardnu web, desktop i mobilnu aplikaciju Flow Notifications - Omogućava korisnicima konfigurisanje notifikacija na nivou sopstvenih naloga Full Text Search - Integrisana funkcionalnost full-text pretrage u okviru platforme za sve verzije korišćenja (web, desktop i mobile) Full text search - Elasticsearch Platform integration – Funkcionalna proširivost u domenu integracije sa ElasticSearch platformom Full text search - Files - Funkcionalna proširivost osnovnoj Full text search funkcionalnosti radi indeksiranja korisničkih fajlova Enterprise Full text search - Files - Tesseract OCR - Funkcionalna proširivost Full text search - Files funkcionalnosti radi omogućavanja OCR-ovanja dokumenata pre indeksiranja Group folders - Prekonfigurisani folderi od strane administratora platforme koji su dostupni svima u okviru jedne ili više grupa. Moguće definisanje kvota za svaku grupu foldera. Advanced permissions (ACLs) funkcionalnost za svaki sadržani fajl ili folder, uključujući i nasledna prava i privilegije Guests - Omogućava bolju kolaboraciju sa eksternim korisnicima omogućavajući kreiranje guest naloga. Gosti mogu pristupiti fajlovima koji su podeljeni sa njima i ne mogu kreirati nove fajlove izvan onih koji su podeljeni. Funkcionalnost da se pristup aplikacijama dostupnih gostima mogu vremenski ograničiti. LDAP user and group backend - Povezuje platformu sa LDAP i AD za autentifikaciju i provisioning funkcionalnost Log Reader - Čitač logova integrisan u samu platformu sa mogućnošću integracije sa third party SIEM rešenjima i bezbednosnim softverima implementiranim na lokaciji Naručioca. Monitoring - Omogućava uvid u korisne informacije sa servera (opterećenje procesora, zauzetost memorije, zauzetost diskova, broj korisnika) sa mogućnošću integracije sa spoljnim sistemima i third party SIEM rešenjima i bezbednosnim softverima implementiranim na lokaciji Naručioca. Announcements - Omogućava prijem najnovijih vesti u okviru korisničkih notifikacija Notifications - Obaveštavanje korisnika o korisnim događajima koje generišu druge aplikacije Oauth 2.0 - Omogućava OAuth2 kompatibilnu autentifikaciju sa drugih web aplikacija Office Online integration - Ova funkcionalnost omogućava povezivanje platforme sa postojećim MS Office Online serverom. OpenID Connect user backend - Omogućava konfigurisanje OIDC servera kao user backend-a platforme Password policy - Omogućava administratorima da predefinišu određene preduslove za lozinke (minimalna dužina, minimalna vrsta i tip karaktera) Photos - Omogućava specifičan pregled svih slika u grid formatu, mogućnost dodavanja pregleda slika u aplikaciju za fajlove, mogućnost dodavanja pregleda galerija slika na javne linkove Enterprise Privacy - Centar za privatnost omogućava prikaz gde se podaci skladište i ko im sve može pristupiti (bilo da su podeljeni sa drugim licima, ili jer su u pitanju administratori) Provisioning API - Set API-ja koji omogućava da se kroz eksterne sisteme udaljeno upravlja korisnicima i grupama, postavljanjem quote-a, zauzetosti kapaciteta, pregleda aktivnih aplikacija i njihovih detalja uz enable/disable funkcionalnost Recommendations - Prikazuje fajlove za quick access ili fajlove/foldere sa skorim aktivnostima Right click - Omogućava otvaranje menija nad fajlovima i folderima korišćenjem desnog klika Share by mail - Omogućava deljenje fajlova i linkova i QR kodova za pristup putem email-a Sharepoint - Podrška za eksterni storidž za Sharepoint SAML/Shibboleth authentication - Autentifikacija korisnika kroz SAML backend, poput Shibboleth i drugih tipova SSO (Single Sign On) poput Kerberos. Support - Omogućava direktan pristup tehničkoj podršci, opcija „dedicated“ kontakta kao i pregleda postojeće pretplate na licencu platforme Suspicious Login - Detekcija i upozoravanje na sumnjive IP konekcije i logovanja na platformu Terms of service - Zahteva da korisnici prihvate uslove korišćenja pre pristupa podacima Text - Kolaborativno editovanje dokumenata za markdown i tekstualne fajlove Two factor backup codes - Omogućava backup kodova za dvostruku autentifikaciju Two-factor TOTP Provider - Dvostruka autentifikacija za TOTP (RFC 6238) Two-factor U2F - Dvostruka autentifikacija za U2F uređaje Update notifications - Omogućava prikaz update notifikacija za administratore User status - Omogućava korisnicima postavljanje svojih statusi u okviru dashboard-a koji je zatim vidljiv drugim korisnicima Viewer - Omogućava prikaz slika direktno u okviru browser-a, uključujući i slide show mod Enterprise Weather status - Omogućava prikaz vremenske prognoze i predikciju vremenske prognoze u okviru dashboard-a, sa mogućnošću automatske detekcije lokacije WebDAV - Omogućava WebDAV endpoint Workflow engine - Obezbeđuje mehanizam neophodan za napredni menadžment fajlova kroz tagging funkcionalnost Workflow external scripts - Prosleđuje fajlove eksternim skriptama u zavisnosti od definisanog seta pravila Napredne funkcionalnosti modula: Mogućnost rada sa neograničenim kapacitetima za pohranjivanje podataka i neograničene količine fajlova Upload dokumenta/fajlova kroz drag and drop funkcionalnost, ili kroz klasičan upload dokumenta Large file podrška Globalna skalabilnost Auto upload funkcionalnost za slike, video i druge formate fajlova LAN sinhronizacija Proširivost i integrisanost sa drugim aplikacijama, Unified search funkcionalnost na nivou servera File locking/checkout funkcionalnost Multiple link shares funkcionalnost Share note funkcionalnost Dashboard funkcionalnost sa mogućnošću potpunog prilagođavanja potrebama Naručioca View PDF, Images, Video, Gallery funkcionalnost Proširivost za audio/video/text chat funkcionalnost Proširivost za groupware (kalendar, kontakti, mail) funkcionalnost Proširivost za integraciju sa kalendarom i kontaktima na mobilnim uređajima Podrška za online office web/mobile aplikacija za učitavanje fajlova Upravljanje bazama znanja Forms i surveys funkcionalnost User-managed groups funkcionalnost File drop (user file upload) funkcionalnost Video verifikacija Inter-server sharing funkcionalnost Workspaces funkcionalnost Podrška za keyboard/screen reader funkcionalnost Podrška za WCAG 2.1 Podrška za dyslexia-friendly slovne karaktere Podrška za Access Control liste Content Workflow Automation podrška Approval Process Workflow podrška Podrška za cryptographic document signatures funkcionalnost Automatic Script Execution funkcionalnost Impersonate users funkcionalnost Podrška za notifikacije u realnom vremenu Monitoring web/api interfejs funkcionalnost Data Retention Policy podrška Compliance funkcionalnosti: audit trial, imprint and privacy links, built-in data-request/account deletion, terms-of-service Napredne bezbednosne funkcionalnosti: server-side enkripcija, client side/end-to-end enkripcija, video verifikacija, brute force hacking protekcija, NIST compliant password policy, WEB UI zaštita sa CSP 3.0, same-site cookie attribute, file access control, app access rights Napredna autentifikacija: Enforcable dvostruka autentifikacija (U2F/OTP/SMS Signal/Telegram notifikacije), ML based suspicious login detekcija, LDAP/AD, native SAML, auth via env variable, Kerberos Pohranjivanje podataka: File storage (Local/NFS), Object storage (S3/swift), CIFS/Windows shares, Sharepoint Podržani operativni sistemi za desktop i laptop uređaje: min. Windows 8.1 (32 bit & 64 bit), Windows 10 (32 bit & 64 bit), macOS 10.10+ (64 bit), Linux (AppImage) Podržani operativni sistemi za mobilne uređaje: min. iOS 10+, Android 5+ 5.5. Modul za sajber zaštitu i prevenciju phishing napada Novi informacioni sistem mora da obuhvati razvoj i implementaciju zasebnog modula za sajber zaštitu i prevenciju phishing napada, a u skladu sa odredbama usvojenog i važećeg Zakona o informacionoj bezbednosti ("Sl. glasnik RS", br. 91/2025). Modul mora da obuhvati sledeće funkcionalnosti: Neophodno je da modul omogući detekciju phishing pokušaje identifikovanjem sajtova sa poljima za lozinku Neophodno je modul omogući upozoravanje svih korisnika u sistemu na sumnjive stranice prilikom korišćenja pretraživača za pristup novom informacionom sistemu, povećavajući bezbednost na internetu. Neophodno je da modul bude dizajniran tako da pomogne korisnicima u prepoznavanju potencijalno štetnih veb-sajtova koji mogu pokušati da prikupe osetljive informacije, poput lozinki, kroz obmanjujuće taktike. Neophodno je da modul poseduje mogućnost integracije sa postojećim veb baziranim pregledačima te da funkcioniše tako što nadgleda veb-stranice radi prisustva polja za lozinku i upozorava korisnike ako detektuje stranicu koja bi mogla biti korišćena za krađu podataka za prijavu. Neophodno je da modul pruža suštinski sloj zaštite tako što proaktivno obaveštava korisnike o rizicima pre nego što unesu bilo kakve lične informacije. Neophodno je da modul poseduje sledeće minimalne funkcionalnosti: Password Field Detection - Funkcionalnost koja aktivno skenira posećene veb-sajtove u potrazi za unosnim poljima za lozinku, označavajući ih za pregled korisnika. Ovo je ključno za identifikovanje stranica koje mogu biti dizajnirane da imitiraju legitimne stranice za prijavu. URL and Domain Analysis - Funkcionalnost koja analizira URL adrese kako bi korisnicima pomogao da prepoznaju sumnjive domene koji mogu izgledati slično legitimnim sajtovima (npr. „amaz0n.com“ umesto „amazon.com“). Ove manje razlike često koriste napadači za obmanjivanje korisnika. Non-intrusive Operation - Funkcionalnost koja detektuje stranice sa poljima za lozinku, nikada ne prikuplja stvarne podatke unetih obrazaca, lozinki ili drugih ličnih podataka, čuvajući privatnost korisnika i poštujući stroge standarde obrade podataka. Real-time Notifications - Funkcionalnost koja omogućava da korisnici dobijaju obaveštenja u realnom vremenu kada dodatak detektuje potencijalno sumnjivi veb-sajt, omogućavajući im da odluče da li da nastave ili napuste stranicu. Customizable Whitelists - Funkcionalnost koja omogućava da korisnici mogu kreirati bele liste za sajtove kojima veruju, minimizirajući nepotrebna obaveštenja i fokusirajući se na potencijalno nepoznate ili rizične sajtove. Neophodno je da modul nakon instalacije neprimetno radi u pozadini dok korisnici pregledaju internet te da kada korisnik naiđe na stranicu koja sadrži polje za lozinku, vrši brzu analizu, označavajući bilo koji URL koji ne odgovara poznatim, proverenim sajtovima. Ako se stranica oceni kao sumnjiva, dodatak prikazuje jasno upozorenje, obaveštavajući korisnike o potencijalnim rizicima. Neophodno je da modul omogući da korisnici dobijaju više informacija o sajtovima pre unošenja svojih podataka, čime se sprečava neovlašćen pristup njihovim nalozima. Neophodno je da modul analizira dolazne e-poruke i veb sadržaj u realnom vremenu, otkrivajući zlonamerne veze i priloge. Neophodno je da modul blokira preuzimanje malicioznog sadržaja, sprečavajući izvršenje štetnih skripti ili datoteka. Neophodno je da modul poseduje mogućnost da iz karantina "pusti" preuzimanje nakon provere fajla Neophodno je da modul prilikom blokiranja obavesti (izvrši notifikaciju) korisnika o izvršenoj blokadi. Neophodno je da modul bude namenjen osnovnim i bazičnim korisnicima svih nivoa tehničkog znanja, uključujući i napredne korisnike koji rukuju osetljivim informacijama, nudeći lako razumljiva upozorenja o veb-sajtovima visokog rizika. Neophodno je da modul pokrije najmanje 100 korisnika Neophodno je da sve sistemske poruke koje generiše modul budu na srpskom jeziku kako bi svi korisnici sistema mogli da protumače poruke Neophodno je da i Naručilac ima mogućnost kompletne administracije sistema. Neophodno je da sistem nakon prepoznavanja anomalija, prema predefinisanim pravilima blokira maliciozni sadržaj i popunjavanje polja za logovanje i o tome obavesti korisnika, te mu trenutno zabrani pokretanje malicioznog veb linka i onemogući unos korisničkih kredencijala. Neophodno je da korisnik kroz notifikaciju na browser-u bude obavešten o pristupu potencijalno štetnom sadržaju, i da pristup takvom sadržaju ili polju za logovanje bude automatski onemogućen, uz mogućnost da se korisniku kroz istu notifikaciju omogući trenutno obraćanje administratoru sistema za proveru navedenih linkova i polja, sa ciljem omogućavanja pristupa (tzv. white-list-ovanje). Neophodno je da svaki korisnik u okviru notifikacije na srpskom jeziku ima mogućnost izbora dva nivoa određivanja prioriteta u odobravanju pristupa veb linku, pristupa sadržaju i unosu korisničkih kredencijala, standardni i prioritetni. Standardni nivo podrazumeva slučajeve koji nisu prioritetni i hitni sa stanovišta korisnika, i za koji je, u slučaju provere i utvrđivanja da pristup linku/sadržaju/login-u nije maliciozan, neophodno izvršiti odobravanje (white-list-ovanje) od strane administratora sistema u roku od maksimalno 2 sata od trenutka prijave. Prioritetni nivo podrazumeva slučajeve koji su prioritetni i hitni sa stanovišta korisnika, a koji obuhvataju kritične aktivnosti i procese koje direktno utiču po redovno poslovanje i primarnu delatnost Naručioca, i za koji je, u slučaju provere i utvrđivanja da pristup linku/sadržaju/login-u nije maliciozan, neophodno izvršiti odobravanje (white-list-ovanje) od strane administratora sistema u roku od maksimalno 15 minuta od trenutka prijave. Neophodno je da korisnik bude upoznat kroz notifikaciju da izbor stepena prioritizacije predstavlja operativni i organizacioni zahtev sa određenim stepenom odgovornosti u postupanju, te da se ova opcija koristi isključivo i jedino u slučaju odobravanja koje utiče na poslovne procese i brzinu u sprovođenju operativnih i organizacionih procedura u radu Naručioca Neophodno je da jednom omogućeni (white-list-ovani) pristupi linku/sadržaju/login-u budu nadalje omogućeni bez intervencije administratora koji vrši odobravanje i nadzor sistema, a da korisnik ima jasnu vizuelnu notifikaciju da je pristup linku/sadržaju/login-u odobren od strane administratora. 5.6. Integritet podataka Novi informacioni sistem mora obezbediti: Kontrolu obaveznih podataka Validaciju vrednosti Kontrolu međusobne zavisnosti podataka Očuvanje veza između entiteta Sprečavanje nekontrolisanog fizičkog brisanja povezanih podataka Konzistentnost podataka prilikom istovremenog rada više korisnika 5.7. Rezervne kopije i oporavak Novi informacioni sistem mora omogućiti pravljenje rezervnih kopija svih podataka neophodnih za oporavak sistema. Rezervne kopije moraju obuhvatiti najmanje sledeće kategorije: Baze podataka Elektronsku dokumentaciju Konfiguracione podatke GIS podatke 5.8. Pouzdanost i raspoloživost, bezbednosno testiranje razvijenog informacionog sistema Novi informacioni sistem mora obezbediti stabilan rad u uslovima redovnog poslovnog opterećenja. Greška u pojedinačnoj operaciji ne sme dovesti do narušavanja integriteta drugih podataka. Korisniku moraju biti prikazane razumljive poruke o grešci bez otkrivanja nepotrebnih internih tehničkih informacija. Tehničke greške moraju biti evidentirane u sistemskim logovima. Neophodno je da Ponuđač, neposredno pre puštanja razvijenog informacionog sistema u produkcijski rad, sprovede bezbednosno testiranje kako bi se utvrdilo da sistem ne sadrži poznate i eksploatabilne ranjivosti. Puštanje u rad bez prethodne provere bezbednosnog stanja izlaže Naručioca riziku od neovlašćenog pristupa, curenja podataka i prekida poslovnih procesa. Bezbednosno testiranje omogućava da se slabosti otkriju i otklone dok je sistem još u kontrolisanom okruženju, a ne nakon što postane dostupan korisnicima i spoljnim sistemima. Odgovornost Ponuđača da testiranje izvrši sam proizlazi iz činjenice da je on razvio rešenje i najbolje poznaje njegovu arhitekturu, komponente i tačke integracije. Testiranje neposredno pred produkciju obuhvata konačno stanje sistema, uključujući poslednje izmene, konfiguraciju i primenjene zakrpe, pa rezultati odražavaju stvarni nivo zaštite. Na taj način se proverava otpornost na uobičajene napade, kao što su neovlašćena autentifikacija, injekcije, neispravna kontrola pristupa i izlaganje osetljivih podataka. Bez ove provere garantni rok i kasnija podrška ne mogu pouzdano pokriti bezbednosne propuste koji su postojali već u trenutku puštanja u rad. Sprovođenje testiranja od strane Ponuđača smanjuje rizik da se produkcijski incident pripiše nepoznatoj ili neproverenoj implementaciji. Zato je bezbednosno testiranje neposredno pre puštanja u produkcijski rad neophodan uslov za bezbedan, usklađen i prihvatljiv početak korišćenja informacionog sistema. 5.9. Performanse Novi informacioni sistem mora obezbediti prihvatljiv odziv u redovnom radu. Ponuđač je dužan da prilikom projektovanja i optimizacije sistema posebno obuhvati: Pretragu velikih skupova podataka Pristup predmetima i dokumentaciji Rad sa stručnim registrima GIS prikaze Prostorne pretrage Generisanje izveštaja Istovremeni rad više korisnika 5.10. Korisnički interfejs Korisnički interfejs novog informacionog sistema mora biti ujednačen u svim funkcionalnim celinama. Sistem mora obezbediti: Doslednu navigaciju Jasne nazive funkcionalnosti i komandi Ujednačen rad sa formama i tabelama Jasno označena obavezna polja Validaciju pre čuvanja podataka Jasne poruke o rezultatu operacije Minimizovanje ponovnog unosa podataka Izgled korisničkog interfejsa odobrava Korisnik na predlog Ponuđača. 5.11. Kompatibilnost Novi informacioni sistem mora biti dostupan putem aktuelnih verzija standardnih web pregledača koji se koriste u poslovnom okruženju Naručioca. 6. MIGRACIJA I KONSOLIDACIJA POSTOJEĆIH PODATAKA Ponuđač je dužan da sprovede migraciju relevantnih podataka na osnovu podataka dostavljenih od strane Naručioca u struktuiranim formatima iz: Postojećih informacionih sistema Excel i drugih strukturiranih evidencija GIS baza i datoteka Migracija mora da obuhvati: Analizu izvora podataka Analizu strukture i kvaliteta podataka Identifikaciju podataka za migraciju Mapiranje na novi model Definisanje pravila transformacije Standardizaciju i konsolidaciju Migraciju poslovnih podataka Migraciju prostornih podataka Proveru potpunosti i ispravnosti Podršku Naručiocu u verifikaciji Prilikom migracije moraju biti očuvane relevantne veze između podataka u meri u kojoj to postojeći izvori omogućavaju. Podaci koji ne odgovaraju novom modelu ne smeju biti odbačeni bez prethodnog usaglašavanja sa Naručiocem. Ponuđač je dužan da pre konačne migracije izvrši najmanje jednu probnu migraciju. Naručiocu mora biti omogućena provera rezultata probne i konačne migracije. 7. REALIZACIJA PROJEKTA Realizacija projekta mora obuhvatiti sledeće aktivnosti: Razvoj i implementacija - Mo