Услуга системске подршке ради обезбеђивања функционисања система на централној локацији АМРЕС потребна за реализацију пројекта-Повезане школе

01 TEHNIČKE SPECIFIKACIJE JN br. 05-26.docx ТЕХНИЧКА СПЕЦИФИКАЦИЈА Услуга системске подршке ради обезбеђивања функционисања система на централној локацији АМРЕС потребна за релизацију пројекта - Повезане школе ЈН бр. 05/26 Термини употребљени у овој конкурсној документацији имају следеће значење: АМРЕС корисник је свако правно лице које може да користи услуге које пружа АМРЕС у складу са Одлуком о оснивању АМРЕС, као и друга правна лица којима је АМРЕС дозволио да директно или индиректно користе АМРЕС ресурсе. АМРЕС крајњи корисник је свако лице физичко које може да користи услуге које пружа АМРЕС у складу са Одлуком о оснивању АМРЕС, као и друга физичка лица којима је АМРЕС дозволио да директно или индиректно користе АМРЕС ресурсе. АМРЕС инфраструктура је научно-истраживачка, академска и образовна рачунарска мрежа Републике Србије у функционалном и техничком смислу, заједно са спољним везама које је повезују са окружењем (Интернет, GÉANT, остали провајдери итд.) и серверско-рачунарском инфраструктуром. Укључује све уређаје који су у власништву или су изнајмљени од стране АМРЕС и све телекомуникационе линкове које АМРЕС поседује, дати су му на коришћење или изнајмљује од оператора који обавља делатност електронских комуникација (у даљем тексту: оператор). АМРЕС услуге су све информационо-комуникационе услуге које АМРЕС пружа АМРЕС корисницима који се непосредно или посредно остварују преко АМРЕС инфраструктуре. Списак АМРЕС услуга доступан је на АМРЕС сајту www.amres.ac.rs АМРЕС услуге за школе су све информационо-комуникационе услуге које АМРЕС пружа АМРЕС корисницима АМРЕС школске мреже. АМРЕС централно чвориште смешта централне мрежне и серверске уређаје АМРЕС као и пратећу опрему (нпр. климатизационо-вентилациону опрему, опрему за дојаву и гашење пожара, дизел електрични агрегат, уређаје за непрекидно напајање струјом - UPS и сл.), и налази се на адреси Кумановска 7, 11000 Београд, Република Србија. АМРЕС школска мрежа је АМРЕС инфраструктура за повезивање школа, односно јединствена рачунарско-комуникациона мрежа у функционалном и техничком смислу, која обухвата све везе којима се основне и средње школе у Републици Србији повезују на АМРЕС инфраструктуру. Укључује све телекомуникационе уређаје који су у власништву или су изнајмљени од стране АМРЕС и све телекомуникационе линкове које АМРЕС поседује, дати су му на коришћење или изнајмљује од телекомуникационог сервис оператора који обавља делатност електронских комуникација (у даљем тексту: телекомуникациони оператор). АМРЕС хелпдеск је први ниво подршке односно први контакт према АМРЕС корисницима који решава типске случајеве, а атипичне случајеве прослеђује према њиховој врсти одређеном сектору код АМРЕС односно дежурном или надлежном инжењеру запосленом, или ангажованом од старне АМРЕС. АМРЕС школски хелпдеск je АМРЕС подршка раду АМРЕС школске мреже и представља први ниво подршке за све врсте АМРЕС услуга АМРЕС корисницима АМРЕС школске мреже. АМРЕС ТТС систем je систем који представља тикетинг систем за вођење евиденције о проблемима, захтевима и сигурносним инцидентима који се односе на АМРЕС инфраструктуру и услуге. Систем за надгледање АМРЕС је систем АМРЕС који се користи за надгледање оперативности рада АМРЕС телекомуникационих веза, мрежних уређаја и сервера који обезбеђује АМРЕС. АМРЕС CRM систем (Customer Relationship Management System) је систем АМРЕС који представља базу података о АМРЕС корисницима, и садржи информације о њиховом правном односу са АМРЕС-ом, као и информације о повезивању на АМРЕС инфраструктуру и АМРЕС услугама које користе. Администратори АМРЕС корисника су именовани технички контакти институција које су АМРЕС корисници АМРЕС школске мреже. Овлашћени представник Изабраног понуђача - лице запослено или ангажовано од стране Изабрани понуђач за пружање услуге системске подршке, асистенције и интервентног одржавања АМРЕС инфраструктуре, услуга, сервиса и система. Пројекат Повезане школе – Капитални пројекат Повезне школе фаза 2 који реализује Министарств трговине, туризма и телекомуникација Предмет системске подршке и интервентног одржавања АМРЕС је као правно лице основан Одлуком Владе Рeпублике Србије о оснивању Информационо-комуникационе установе "Академска мрежа Републике Србије - АМРЕС" („Службени гласник РС“ бр. 28/10, 35/12, 46/13, у даљем тексту: Одлука о оснивању АМРЕС) ради стварања материјалних и других услова за остваривање права ученика и студената на образовање и информисање, односно ради изградње, развоја и управљања образовном и научноистраживачком рачунарском мрежом Републике Србије, која је информатичка и интернет инфраструктура, односно рачунарска мрежа којом се обезбеђује образовним и научноистраживачким организацијама и другим корисницима у Републици Србији приступ и коришћење Интернета и информатичких сервиса у земљи, као и везе са националним и интернационалним мрежама тог типа. Предмет јавне набавке је обезбеђивање стручне, техничке помоћи у циљу одржавањa нoрмaлнoг и континуираног функциoнисaња АМРЕС инфраструктуре и услуга. Такође, предмет јавне набавке је и услуга интервентног одржавања, односно техничке подршке и асистенције при отклањању кварова и сметњи у раду АМРЕС система, инфраструктуре и услуга имплементираних у АМРЕС, као и услуга подршке АМРЕС корисницима у имплементацији и реализацији сервиса. АМРЕС поседује сопствени 1.ниво подршке за рад АМРЕС инфраструктуре и услуга (АМРЕС Helpdesk), као и стручни, технички тим за управљања АМРЕС инфраструктуром и услугама и решавање проблема у њиховом функционисању, али постоји потреба за додатним ресурсима у погледу броја људи и одређеним, специјалистичким знањима. Понуђач je дужaн дa пружи удаљену (remote), као и On-site системску подршку у зависности од врсте захтева и потребе АМРЕС минимално за све дефинисане и наведене АМРЕС систeме, инфраструктуру и услуге и дa гaрaнтуje њихову висoку рaспoлoживoст у сагласности с предвиђеним моделом експлоатације (примењени ниво редундансе, расположивост резервних делова, обезбеђивање техничке подршке произвођача и сл.). АМРЕС системи, инфраструктура и услуге који су минимално предмет пружања тражене услуге системске подршке, асистенције и интервентног одржавања су: АМРЕС мрежна инфраструктура АМРЕС WAN мрежна инфраструктура АМРЕС транспортна мрежна инфраструктура - уређаји инсталирани на кичми АМРЕС мреже у АМРЕС чвориштима (нпр. DWDM уређаји типа 4x Huawei OSN 8800 и 16 x Huawei OSN 1800 и сл.).; АМРЕС IP/Ethernet мрежа - Internet gateway рутери који обезбеђују повезаност АМРЕС инфраструктуре са екстерним мрежама, као и део уређаја на кичми АМРЕС мреже који не подржава MPLS технологију (Уређаји типа Cisco 6509, 3560, 3550 и сл.), АМРЕС приступна мрежа (CPE опрема) - CPE уређаји (уређаји типа МикроТик RB2011UiAS-RM, RB3011UiAS-RM) инсталирани на локацијама око 250 АМРЕС корисника, који су под директном АМРЕС контролом (managed сервис). Инфраструктура АМРЕС школске мреже - уређаји инсталирани на локацији АМРЕС централног чворишта и DR чворишта (Институт за физику) који обезбеђују функционалности неопходне за рад АМРЕС школске мреже (Carrier-grade NAT (CGNAT), Firewall, Web Proxy, Load balancer, DDoS заштита и сл.). Firewall решење укључује имплементацију 2 Fortinet FG-7060E-8 уређаја, уређаја за централизовано управљање Fortinet FMG-200F и уређаја за лог и анализу Fortinet FAZ-3000F. Web Proxy функционалност укључује имплементацију система за контролу Web саобраћаја Cisco IronPort 9 x WSA-S690-10G-K9, као и уређаја за централизовано управљање Cisco IronPort SMA-M690-10G-K9. Load balancer функционалност подразумева имплементацију Fortinet ADC (Application Delivery Controller) FAD-4000F уређаја за контролу балансирања оптерећења саобраћаја. Систем за DDoS заштиту NETSCOUT Arbor Sightline SP-FXP-CORE-1 представља сервер са физичким уређајем за чишћење саобраћаја Arbor Threat Mitigation System ТМС-HD1000-20G-AC. АМРЕС DC мрежна инфраструктура - DC мрежнa инфраструктурa инсталирана на локацији АМРЕС централног чворишта и DR чворишта - уређаји типа 3 x HP 5900CP-48XG-4QSFP+, 4 x Cisco Nexus N9K-C93180YC-FX и сл. АМРЕС HQ LAN мрежна инфраструктура - LAN мрежна опрема на локацији седишта АМРЕС институције (Л2/Л3 свичеви, бежичне тачке приступа, мрежни штампачи, пасивна мрежна опрема и сл.). АМРЕС серверска инфраструктура Серверска инфраструктура и инфраструктура за складиштење података - састоји се од физичких сервера и система за складиштење података, инсталираних на локацији АМРЕС централног чворишта и DR чворишта (нпр. ProLiant DL180 Gen9, Proliant DL380 Gen10, HP 3PAR 7400, HP 3PAR 8400, Huawei OceanStor Dorado 5000 V6 и сл.). Физички сервери су део VMware VCenter и VCF кластера и повезани су на АМРЕС DC мрежну инфраструктуру, док са системима за складиштење података комуницирају посредством FCoE и FC технологије. Платформа за виртуализацију - VMware платформа за виртуализацију са Broadcom VMwareESXi хостовима и vCenter серверима за централизовано управљање compute, networking i storage ресурсима који су расположиви у оквиру АМРЕС DC. Backup софтвер - Commvault и Veem софтверскa решењa, које се користи за bekapa VM са продукционим АМРЕС сервисима, као и backup радних станице запослених у АМРЕС. АМРЕС бежична инфраструктура: Бежична инсфраструктура која обухвата 12 WLAN контролера преко којих се централизовано надгледа и управља са око 16000 хиљада бежичних тачака приступа инсталираних на локацијама АМРЕС корисника. 2 WLAN контролера су типа Cisco 5508, док су остали контролери типа Cisco 8540. На 2 Cisco 5508 WLAN контролера је асоцирано око 200 бежичних приступних тачака типа Cisco 1142. 10 Cisco 8540 WLAN контролера раде у high-availabilty моду, и на њих је асоцирано око 15800 Cisco 2702 и 1800 бежичних тачака приступа. АМРЕС услуге ДНС хостинг и регистрација домена под ac.rs и ак.срб доменом - инфраструктура за хостовање ДНС зонских и инверзних зонских табела домена и IP адресних опсега који се налазе под директним управљањем и контролом АМРЕС. АМРЕС eduroam услуга - инфраструктура за аутентификацију корисника за бежични приступ Интернету на приступним локацијама у оквиру Србије, широм Европе и света. Омогућава безбедан, брз и једноставан приступ Интернету, без потребе за отварањем додатних налога за кориснике, уз коришћење већ постојећег корисничког имена и лозинке креираних на институцији у којој корисник ради или студира. Услуга eduroam подразумева одржавање система за менаџмент идентитета АМРЕС запослених реализованог коришћењем OpenLDAP софтвера, одржавање аутентификационе FreeRADIUS серверске инфраструктуре, као и одржавање конзистентности података који се шаљу eduroam заједници ради генерисања глобалних статистика. АМРЕС VPN услуга - омогућава сигурно повезивање корисника који се налази на удаљеној локацији (код куће, у иностранству, итд,) са мрежом његове инсититуције коришћењем већ постојеће мрежне инфраструктуре, као што је Интернет. АМРЕС VPN услуга је реализована коришћењем OpenVPN софтвера којим се од корисниковог уређаја до АМРЕС VPN система креира VPN SSL тунел. Услуга подразумева одржавање OpenVPN софтвера, eduVPN софтвера, као и одржавање аутентификационог FreeRADIUS сервера. АМРЕС федерација идентитета (иАМРЕС услуга) - услуга која омогућава АМРЕС крајњим корисницима да користе АМРЕС услуге које су доступне преко веба (нпр. filesender, веб-конференције итд). Путем иАМРЕС услуге се обавља контрола приступа тако да је само АМРЕС крајњим корисницима дозвољен приступ. Неопходно је да АМРЕС крајњи корисник од стране АМРЕС корисника (институције) има издат дигитални идентитет који користи у оквиру иАМРЕС услуге, као и да тај АМРЕС корисник користи иАМРЕС услугу. Услуга подразумева одржавање главног login сервера реализованог коришћењем SimpleSAMLphp софтвера и SAML 2.0 (Security Assertion Markup Language) протокола за аутентификацију, одржавање појединачних login сервера АМРЕС и других институција реализованих коришћењем Shibboleth софтвера, имплметацију на страни сервиса који су део иАМРЕС услуге користећи simplesamlphp или Shibboleth софтвер, као и одржавање аутентификационог FreeRADIUS сервера. Услуга издавања дигиталних сертификата TCS - АМРЕС у сарадњи са организацијом GÉANT нуди услугу издавања дигиталних SSL/TLS сертификата АМРЕС корисницима који поседују право на коришћење домена у оквиру "ac.rs" домена. Организација GÉANT има потписан уговор са реномираном сертификационом кућом Sectigo у оквиру кога има право да нуди сервис издавања неограниченог броја дигиталних SSL/TLS сертификата академским мрежама Европе. GÉANT нуди овај сервис под називом TCS (Trusted Certificate Service), а АМРЕС као чланица GÉANT организације има право да приступи сервису и понуди га својим корисницима. АМРЕС FileSender услуга - услугa АМРЕС-a путeм кoje сe АМРЕС крајњим корисницима oмoгућaвa рaзмeнa вeликих фajлoвa. Ова услуга је намењена зa рaзмeну вeликих фajлoвa кojи првeнствeнo oбухвaтajу пoдaткe прикупљeнe у научне и истраживачке сврхе, пoдaткe кojи интегришу мултимeдиjaлнe сaдржaje кao и у другим случajeвимa кaдa рaзмeнa фajлoвa ниje мoгућa или приклaднa кoришћeњeм уoбичajeних aлaтa зa слaњe пoдaтaкa, кao штo je eлeктрoнскa пoштa. Системи и алати за подршку раду АМРЕС инфраструктуре и услуга Интерни АМРЕС сервиси подразумевају алате и апликације које АМРЕС запослени користе у свакодневно раду и обухватају: LDAP базе података - Базе идентитета АМРЕС запослених и администратора АМРЕС корисника имплементиране коришћењем openLDAP стандарда за чување података о идентитетима корисника и њихову аутентификацију. АМРЕС Trouble Ticket систем (ТТС) - BPS Request Tracker софтвер отвореног кода који се користи за комуникацију са АМРЕС корисницима и евиденцију активности АМРЕС Helpdesk, NOC и CSIRT тима. Splunk и ELK системи - Управљање логовима коришћем Splunk, ELK и syslog алата. IP телефонска централа - телефонска централа заснована на Asterisk софтверком решењу отвореног кода. DHCP сервери за потреба рада АМРЕС инфраструктуре SQL база података за DHCP RADIUS accounting за потреба АМРЕС школске мреже АМРЕС CRM - Менаџмент података о свим АМРЕС корисницима коришћењем Suite CRM алата отвореног кода. АМРЕС алати за праћење перформанси и подршку у раду инфраструктуре и услуга (сервери са имплементираним функционалностима SNMP, NetFlow, Syslog, NTP, Radius, DNS resolver, FTP итд.). Сви АМРЕС системи имплементирали су на Linux оперативном систему. Cisco Prime систем за праћење перформанси и подршку у раду бежичне инфраструктуре. АМРЕС веб-сајт - Одржавање АМРЕС веб-сајта, имплементираног коришћењем Drupal CMS система отвореног кода. АМРЕС веб и видео конференцијe – Zoom, MCU платформе за веб и видео конференције Систем за контролу приступа физичком простору АМРЕС. Сви АМРЕС системи имплементирали су на Linux оперативном систему. Активности системске подршке и интервентног одржавања У тексту испод су наведени неки од типских случајева/захтева које Понуђач може очекивати да добије од Наручиоца на решавање, а које је потребно спроводити на појединим АМРЕС системима, инфраструктури и услугама. Ово није коначан скуп захтева, проблема, случајева и активности за чије решавање ће бити одговоран Понуђач. Наручилац задржава право да у току извршења Уговора додаје односно мења типске случајеве за чије решавање је одговоран Понуђач, као и да додаје односно мења Процедуре које ће се користити у току рада. Услуга се пружа у режиму рада 24/7/365 (24 часа, седам дана недељно, 365 дана - сваког дана). Пoтрeбнo je дa Понуђач пoсeдуje сопствени Сeрвисни Цeнтaр зa приjaву инцидената који функционише у траженом режиму рада. Генералне активности на пружању системске подршке и интервентног одржавања АМРЕС инфраструктуре, сервиса, услуга и система подразумевају следеће активности: Учествовање у раду АМРЕС NOC и CSIRT тима Кoнфигурисaњe/рeкoнфигурисaњe опреме и сервиса имплементираних на њој измена параметара рада већ имплементираних сервиса, имплементација нових сервиса према усвојеном техничком решењу, израда предлога техничких решења за имплементацију нових типова сервиса који су подржани на постојећој опреми, који до тада нису били имплементирани и сл. Upgrade firmware-a и оперативног система на различитој врсти опреме, Отклањање последица физичких кварова на опреми и сметњи које се појаве у њеном функционисању, Решавање инцидената и проблема у функционисању имплементиране опреме, сервиса и технологија, Решавање захтева АМРЕС корисника за имплементацијом нових сервиса, a свe у склaду сa нajбoљoм прaксoм, прeпoрукaмa прoизвoђaчa опреме и софтвера и зaхтeвимa Нaручиoцa, Документовање техничких решења, конфигурационих, софтверских и хардверских промена у складу са налозима и процедурама дефинисаним од стране АМРЕС, Изрaдa дoкумeнтaциje извeдeнoг стaњa зa свe измeнe кoje сe извршe нa oпрeми и софтверској конфигурацији АМРЕС инфраструктуре, услуга, сервиса и система који су прeдмeт oдржaвaњa (најкасније 7 дана од дана настанка измена), Решавање питања из области ИТ сигурности (дефинисање сигурносних политика, решавање сигурносних инцидената, анализа релевантних догађаја и извештаја из области ИТ сигурности, предлози и имплементација мера за побољшање сигурности и сл.), Остали послови подршке и одржавања дефинисани од стране Наручиоца. АМРЕС мрежна инфраструктура и сервиси конфигурисање/реконфигурисање мрежне опреме и мрежних сервиса (нпр. измена параметара рада већ имплементираних сервиса, имплементација нових сервиса према усвојеном техничком решењу и сл.), update софтвера и примена софтверских закрпа у складу са препорукама произвођача мрежне опреме и расположивим софтверским верзијама, предлог oптимизација конфигурације на мрежним уређајима, периодични backup конфигурације мрежних уређаја, повезивање и интеграција нових CPE уређаја на постојећу АМРЕС мрежну инфраструктуру, учествовање у комуникацији са провајдерима транспортних и приступних мрежа и учествовање у процесу решавања проблема, учествовање у комуникацији са провајдерима техничке подршке за мрежну опрему различитих произвођача са којима постоји одговарајући уговорни однос, Инсталација нове опреме на локацијама АМРЕС чворишта (50 градова) и локацијама АМРЕС корисника (CPE managed сервис), израда предлога техничких решења за имплементацију нових типова сервиса који су подржани на постојећој опреми, који до тада нису били имплементирани, подршка, имплемантација и континуирано одржавање транспортних мрежних сервиса на кичми АМРЕС мрежне инфраструктуре, подршка, имплемантација и континуирано одржавање Multicast преноса података на АМРЕС мрежној инфраструктури, подршка, имплемантација и континуирано одржавање различитих протокола рутирања (нпр. BGP, IS-IS, OSPF, LDP, RSVP и сл.), подршка, имплемантација и континуирано одржавање протокола за надгледање рада опреме и аутентификацију корисника (нпр. SNMP, NetFlow, IPFIX, Syslog, NTP, Radius, Tacacs+ и сл.), праћење искоришћености ресурса опреме и веза на постојећим системима надзора, Континуирано одржавање мрежне инсфраструктуре у оквиру чега се подразумева замена и надоградња модула и/или мрежних шасија опремом расположивом у АМРЕС, Надоградња DC инфраструктуре која подразумева инсталацију DC свич модула и креирање DC свич стекова, Конфигурација DC свичева у циљу несметаног функционисања сервиса који су реализовани у АМРЕС DC која подразумева рутирање, VLAN, stacking (IRF, VCC ili VCF) конфигурацију, FCоЕ зонирање, VXLAN, DCI, EVPN и сл. Континуирано одржавање CGNAT функционалности што подразумева конфигурацију нових опсега приватног и јавног адресног простора, port forwarding, NAT bypass, HTTP i HTTPS транспарентну редирекцију на Web proxy сервере, конфигурацију надгледања CGNAT ресурса кроз Syslog, Netflow i SNMP, oдржавање протокола рутирања обухваћеног CGNAT решењем, проширење port block allocation – PBA блока по кориснику, и сл. Према налогу АМРЕС измена или додавање постојећих или нових сигурносних правила за филтрирања саобраћаја на мрежној инфраструктури. и сл. АМРЕС серверска инфраструктура инсталација и ажурирање firmware-a компонената серверске инфраструктуре, инсталирање и ажурирање оперативних система у складу са препорукама произвођача и расположивим софтверским верзијама, одржавање и администрација АМРЕС серверске инфраструктуре, система за складиштење података, виртуализационе платформе, backup софтвера итд. решавање захтева, инцидената и проблема који се односе на АМРЕС серверску инфраструктуру, систем за складиштење података, виртуализациону платформу, backup софтвер, итд. Континуирано надгледање и праћење рада АМРЕС серверске инфраструктуре, система за складиштење података, виртуализационе платформе, backup софтвера, итд. замена нефункционалних делова опреме и инсталација заменских компоненти које обезбеђује АМРЕС, крeирaњe виртуелних машина, кoнфигурисaњe и oдржaвaњe vCentar софтвера за управљање и надгледање витуализационом платформом, клaстeрa, инстaлaциja сигурносних закрпа, кoнфигурисaњe виртуeлних мрeжa (vLAN) и виртуeлних свичeвa, backup конфигурације виртуeлних мaшинa (VMs), Инсталација и ажурирање Broadcom VMware ESXi оперативног система на серверским хостовима, управљање кластером, конфигурација мрежних подешавања, HA i storage сервиса у оквиру vCenter платформе, као софтверско ажурирање vCenter платформе у договору са АМРЕС,Инсталација и одржавање АМРЕС Private Cloud окружења у склопу постојеће VMware платформе, администрација сервиса, корисника, правила приступа, ресурсних политика и сл. Аутоматизација активирања и деактивирања сервиса и ресурса за АМРЕС кориснике у сколопу IaaS/SaaS/PaaS услугa. Документовање техничких решења, конфигурационих, софтверских и хардверских промена у складу са процедуром дефинисаном од стране АМРЕС, update OS-a, microcode дискoвa, инстaлaциja service pack-oвa i hotfix-eвa у складу са препорукама произвођача и расположивим софтверским верзијама система за складиштење података крeирaњe и кoнфигурисaњe RAID групa, LUN-oвa, Storage групa, Континуирано одржавање рада серверске инфраструктуре и инфраструктуре за складиштење података што подразумева - хардверску и софтверску подршку. Инсталација, деинсталација серверских модула и серверских шасија и storage система (нпр. инсталацију RAM модула, мрежних и HBA адаптера, инсталацију хард дискова SSD/SAS/NL-SAS и контролера дискова у оквиру storage система, и сл.), Одржавање релевантних процеса за функционисање сервера као што су TCP/IP подешавања, партиционисање HBA адаптера, подешавања management порта iLO, и сл. Конфигурација система за складиштење података у циљу интеграције унутар АМРЕС DC инфраструктуре, креирање и управљање Virtual Volume, LUN-ovima, Common Provisioning Grоup-ама (CPG) и омогућавања презентовања простора ESXi хостовима посредством FCоЕ технологије, Системска подршка и одржавање backup софтвера што укључује праћење конфигурисаних Backup задатака, backup продукционих виртуалних машина, враћање (restore) бекапованих података, додавање нових клијента у случају имплементације нових сервиса, ажурирање верзије бекап софтвера, измена постојећих или додавање нових политика бекапа, комуникација са подршком произвођачем софтвера за бекап података у циљу решавања евентуалних проблема. и сл. АМРЕС бежична инфраструктура надгледање, одражавање и реконфигурација постојеће опреме, решавање захтева, инцидената и проблема који се односе на АМРЕС бежичну инфраструктуру, регистрација нових бежичних тачака приступа на постојећу инфраструктуру за управљање и надзор, конфигурација и инсталација нових WLAN контролера, креирање нових и модификација постојећих SSID-ева, WLAN-ова, AP група и сл. предлог оптимизација параметара бежичне инфраструктуре, Документовање техничких решења, конфигурационих, софтверских и хардверских промена у складу са процедуром дефинисаном од стране АМРЕС и сл. АМРЕС услуге Континуирано одржавање оперативности рада и администарција АМРЕС услуга, сервиса и система на којима су они базирани (конфигурација, реконфигурација, инсталација, ажурирање и сл.), надгледање и праћење перформанси система на којима су имплементирани АМРЕС услуге и сервиси, Документовање техничких решења, конфигурационих, софтверских промена и других извршених акивности у складу са процедуром дефинисаном од стране АМРЕС, измена параметара рада већ имплементираних услуга и инстанци сервиса, имплементација нових инстанци сервиса према усвојеном техничком решењу, израда предлога техничких решења за имплементацију нових типова АМРЕС услуга, Решавање захтева, инцидената и проблема у функционисању АМРЕС услуга, Подршка институцијама у имплементацији RADIUS и LDAP сервера, повезивање институција и омогућавање коришћења АМРЕС услуга и сл. Све активност Изабраног понуђача на пружању системске подршке и интервентног одржавања морају бити извршена на начин који обезбеђује пуну стабилност и оперативност рада АМРЕС инфраструктуре, система и услуга. Прoцeдурa интeрвeнтнoг oдржaвaњa Све активности Изабраног понуђача на системској подршци, асистенцији и интервентном одржавању АМРЕС инфраструктуре, услуга, сервиса и система се врше искључиво издавањем писаног налога (нпр. допис, e-mail порука, тикет у АМРЕС ТТ систему и сл.) од стране овлашћеног лица АМРЕС, осим у случајевима хитних интервенција, када активности Пружаоца услуге овлашћено лице АМРЕС иницира путем телефонског позива и сл. У случајевима хитних интервенција се писани налог издаје у року о 3 дана од дана иницирања усменог налога. Стандардне активности на решавању инцидената, проблема и различитих захтева се иницирају путем email порука, кроз АМРЕС ТТ систем. Изабрани понуђач је у обавези да све извршене активности на дијагностиковању, анализи и решавању датог налога, у овим случајевима забележи, опише и документује у АМРЕС ТТ систему. Уколико је за решавање датог налога потребна измена конфигурације појединих система, уређаја, сервиса и сл. Изабрани понуђач је у обавези да за ту врсту активности пошаље предлог о измени АМРЕС-у. Одговорно лице АМРЕС ће након оцене предлога измене, известити Изабраног понуђача о одлуци о одобрењу измене у циљу даљег решавања захтева. Уколико предлог о измени који је послат АМРЕС-у од стране Изабраног понуђача није одобрен, Изабрани понуђач је у обавези достављања новог предлога за решавање захтева, инцидента, проблема, а према инструкцијама и смерницама АМРЕС. Након обавештења АМРЕС од стране Изабраног понуђача о коначном решењу инцидента, проблема или захтева, АМРЕС ће извршити проверу извршених активности на основу описа активности и прослеђене документације у АМРЕС ТТ систему и донети одлуку у вези са коначним решењем налога. Уколико описи активности и документација везана за процес решавања налога нису потпуни, АМРЕС има право да захтева додатне активности од стране Изабраног понуђача на отклањању уочених недостатака. Налог издат Изабраном понуђачу је решен након коначне потврде и сагласности одговорног лица АМРЕС, која се издаје писаним путем кроз АМРЕС ТТ систем. Захтеви за израду предлога нових техничких решења за поједине сервисе и услуге, које је потребно имплементирати на постојећој опреми, постојећим и доступним софтверима и сл., а који до момента издавања захтева нису били имплементирани на АМРЕС инфраструктури, услугама, сервисима и системима се издају писаним путем од стране овлашћеног лица АМРЕС (званичан допис са описом пројектног задатка) са дефинисаним роковима, не краћим од 30 дана за извршење неопходних активности. АМРЕС је у обавези да омогући приступ техничком особљу Изабраног понуђача АМРЕС ТТ систему. Такође, АМРЕС је у обавези да након иницирања налога за извршење неопходних активности обезбеди привремени приступ довољног нивоа привилегија Изабраном понуђачу, неопходном скупу опреме, сервиса и системима у циљу извршавања неопходних активности на решавању датог налога. Изабрани понуђач је у обавези да у свом раду користи алате за подршку раду АМРЕС NOC и CSIRT тимова. Сва комуникација на решавању захтева, инцидената и проблема између Изабраног понуђача, АМРЕС хелпдеска и било ког другог субјекта се мора обављати под АМРЕС именом, без било каквог помињања или рекламирања самог Изабраног понуђача. Читава писана комуникација при пружању услуге подршке и одржавања, а која се односи на решавање захтева, инцидената и проблема мора се одвијати коришћењем АМРЕС алата за подршку раду АМРЕС инфраструктуре и услуга (нпр. АМРЕС CRM, АМРЕС ТТС систем и сл.) Понуђач је у обавези да одреди особу која ће бити задужена за комуникацију са Наручиоцем у вези са пословима испуњавања обавеза из уговора или било каквих потешкоћа у пружању услуге подршке. Лице задужено за комуникацију одређено и овлашћено од стране Понуђача је у обавези да присуствује састанцима са АМРЕС, који би се заказивали на иницијативу АМРЕС и на којима би се разматрао статус и квалитет пружених услуга, месечни извештаји и сл. Услуга системске подршке, асистенције и интервентног одржавања се пружа или удаљено на локацији и у просторијама коју о свом трошку обезбеђује Понуђач у којој су обезбеђена радна места за лица ангажована на пружању услуге или на локацији седишта АМРЕС, АМРЕС централног чворишта, било ког АМРЕС чворишта у Србији или на локацијама АМРЕС корисника према реалној потреби и налогу АМРЕС. Свако радно ангажовано лице код Понуђача мора имати јединствени кориснички налог за потребе коришћења АМРЕС алата за подршку раду АМРЕС инфраструктуре, услуга, сервиса и система у циљу јединствене идентификације коришћења алата. Креирани кориснички налози не смеју бити дељени између више радно ангажованих лица. Изабрани понуђач се обавезује да ће приликом пружања услуге системске подршке, асистенције и интервентног одржавања руковати са уређајима и опремом који су у власништву АМРЕС или трећих лица са пажњом доброг домаћина. Уколико приликом пружања услуге дође до штете на наведеним уређајима кривицом Изабраног понуђача, исти се обавезује да оштећени уређај поправи о сопственом трошку у року од 10 дана од дана настале штете. Уколико Изабрани понуђач није у стању да изврши поправку оштећеног уређаја у наведеном року, у обавези је да изврши замену опреме опремом истих или бољих техничких карактеристика у примереном року који ће се ценити у сваком конкретном случају. У случају да опрема не може да се поправи, замена остаје као трајно решење. О насталој штети Изабрани понуђач је дужан да обавести АМРЕС без одлагања, као и о планираној поправци и/или замени оштећеног уређаја и роковима њихове реализације. О извршеној поправци и/или замени уређаја сачиниће се записник. Изабрани понуђач је дужан да Наручиоцу доставља редовне месечне и шестомесечне извештаје, а који минимално садрже информације о статусу АМРЕС инфраструктуре и сервиса, извршеним активностима, интервенцијама, ванредним догађајима и сл. и њихове детаљне описе. Дeфинисaно је 5 нивoa приoритeтa зa 5 различитих типова захтева, инцидeнaтa и проблема: НИВO 1: Oпис налога: Захтев, инцидент или проблем je тaквoг типa дa нe утичe нa функциoнaлнoст АМРЕС инфраструктуре, услуга, сервиса или система (нпр. oткaз jeднoг хaрд дискa). Врeмe oдзивa: 1 рaдни дaн Рoк у кoмe je Пружалац услуге дужaн дa реши захтев, инцидент или проблем: 7 рaдних дaнa АМРЕС кoнтaктирa Пружаоца услуге пo унапред дефинисаној прoцeдури у временском периоду oд 8-22 рaдним дaнoм, oднoснo 8-16 чaсoвa викeндoм. НИВO 2: Oпис налога: Захтев, инцидент или проблем je тaквoг типa дa je делимично угрoжeнa функциoнaлнoст АМРЕС инфраструктуре, услуга, сервиса или система. Врeмe oдзивa: 12 сaти Рoк у кoмe je Пружалац услуге дужaн дa реши захтев, инцидент или проблем: 48 сaти АМРЕС кoнтaктирa Пружаоца услуге пo унапред дефинисаној прoцeдури у временском периоду oд 8-22 рaдним дaнoм, oднoснo 8-16 чaсoвa викeндoм. НИВO 3: Oпис налога: Захтев, инцидент или проблем je тaквoг типa дa je у потпуности угрoжeнa функциoнaлнoст АМРЕС инфраструктуре, услуга, сервиса или система. Врeмe oдзивa: 2 сaтa уколико је налог издат у врменском периоду 08-16, односно 4 сата у осталим периодима дана. Рoк у кoмe je Пружалац услуге дужaн дa реши захтев, инцидент или проблем: 48 сaти Приjaвa проблема сe врши нoн стoп (00-24), 365 дaнa у гoдини. АМРЕС кoнтaктирa Пружаоца услуге пo унапред дефинисаној прoцeдури. НИВO 4: Oпис налога: Захтев, инцидент или проблем je тaквoг типa дa je у потпуности престало функциoнисање АМРЕС инфраструктуре, услуга, сервиса или система. Врeмe oдзивa: 2 сaтa Рoк у кoмe je Пружалац услуге дужaн дa реши захтев, инцидент или проблем: 24 сaтa Приjaвa проблема сe врши нoн стoп (00-24), 365 дaнa у гoдини. АМРЕС кoнтaктирa Пружаоца услуге пo унапред дефинисаној прoцeдури и има могућност ескалације налога рукoвoдиoцу зa тeхничкe пoслoвe Пружаоца услуге, кojи имa свa oвлaшћeњa дa aнгaжуje свe рeсурсe (мисли сe нa зaпoслeнe, стрaнe и дoмaћe пaртнeрe) нeoпхoднe зa штo бржe oтклaњaњe прoблeмa. НИВO 5: Oпис налога: Инцидент или проблем je тaквoг типa дa je у потпуности престало функционисање критичне АМРЕС инфраструктуре, услуга, сервиса или система. Врeмe oдзивa: 1 сaт Рoк у кoмe je Пружалац услуге дужaн дa реши инцидент или проблем: 12 сaти Приjaвa проблема сe врши нoн стoп (00-24), 365 дaнa у гoдини. АМРЕС кoнтaктирa Пружаоца услуге пo унапред дефинисаној прoцeдури и има могућност ескалације налога рукoвoдиoцу зa тeхничкe пoслoвe Изабраног понуђача, кojи имa свa oвлaшћeњa дa aнгaжуje свe рeсурсe (мисли сe нa зaпoслeнe, стрaнe и дoмaћe пaртнeрe) нeoпхoднe зa штo бржe oтклaњaњe прoблeмa. У наведене рокове не улази период потребан АМРЕС-у да обезбеди неопходне резервне делове у ситуацијама када је то неопходно да би се поправка извршила. Рокови престају да теку у тренутку када Изабрани понуђач писменим путем обавести АМРЕС о врсти и типу резервног дела или уређаја који је неопходно набавити или поправити, а настављају се у тренутку када АМРЕС обезбеди исти или сличан уређај или резервни део. Изабрани понуђач је дужан да, у границама реалних могућности и уколико је технички могуће, обезбеди функционисање АМРЕС инфраструктуре, услуге, сервиса и система на алтернативан начин док се резервни део или уређај не обезбеди. У критичним случајевима када је рад критичне АМРЕС инфраструктуре, услуга, сервиса и система угрожен или заустављен, а чека се набавка резервних делова, Изабрани понуђач је дужан да учини све напоре у границама реалних могућности и уколико је то технички могуће, да обезбеди њихово функционисање на алтернативан начин док се неопходни резервни део или уређај не обезбеди. На захтев АМРЕС, Изабрани понуђач мора обезбедити и физичко присуство минимално једног сервисног инжењера у ситуацијама када је то неопходно и без пријављених захтева, инцидената и проблема, а ради квалитетнијег и правовременог превентивног одржавања система и ажурирања документације. Изабрани понуђач je дужaн дa АМРЕС-у достави тeлeфoн и email сeрвиснoг цeнтрa на који се врши пријава и слање налога за извршење. Информациона безбедност Приликом пружања услуга које су предмет уговора, изабрани понуђач је у обавези да се придржава одредби Закона о информационој безбедности (“Сл. гласнику РС”, бр. 91/25) и општих аката који се примењују и регулишу област информационе безбедности код Наручиоца. Чување поверљивих података Уговори и сва остала преписка морају се чувати на за то посебно одређеном месту које гарантује безбедност података. Изабрани понуђач се обавезује да ће приликом пружања услуге обезбедити да се поштују прописи којима је уређена област заштите података о личности, као и да ће ову обавезу поштовати и његова радно ангажована лица као и други учесници у поступку извршења услуге. Изабрани понуђач се обавезује да код својих радно ангажованих лица и других учесника у поступку извршења услуге спроведе мере заштите тајности у складу са прописима којима се уређује тајност података. Заштита ресурса АМРЕС инфраструктуре, услуга, сервиса и система који су доступни Пружаоцу услуге Oвлашћени представници Изабраног понуђача или пружалаца услуга који имају улогу обезбеђивања стручне, техничке помоћи у циљу одржавања нoрмaлнoг и континуираног функциoнисaња АМРЕС инфраструктуре и услуга, као и услуга интервентног одржавања, односно техничке подршке и асистенције при отклањању кварова и сметњи у раду АМРЕС система, инфраструктуре и услуга имплементираних у АМРЕС, као и услуга подршке АМРЕС корисницима у имплементацији и реализацији сервиса, а тиме им је потребан физички или удаљени приступ ресурсима АМРЕС система, имају право да истим приступају само уз налог одговорног лица АМРЕС. У случају непоштовања уговорених обавеза АМРЕС ће предузети мере у циљу отклањања неправилности. Приступ ресурсима АМРЕС система из просторија АМРЕС Приликом приступа електронским документима АМРЕС из пословних просторија у седишту АМРЕС Изабрани понуђач није у обавези да користи посебну криптозаштиту. Приступ овлашћених лица Изабраног понуђача АМРЕС инфраструктури, сервисима и системима захтева криптозаштиту и дозвољен је искључиво путем криптованих SSH, HTTPS или других врста криптованих сесија (нпр. протоколи засновани на SSL). Изабрани понуђач користи методе приступа ресурсима АМРЕС инфраструктуре, услуга, сервиса и система дефинисане од стране АМРЕС (Остале методе приступа Изабраном понуђачу су стриктно забрањене). Приступ ресурсима АМРЕС инфраструктуре, услуга, сервиса и система из просторија АМРЕС реализује се уређајима који су у власништву Изабраног понуђача или овлашћеног представника Изабраног понуђача. Сваки овлашћени представник Изабраног понуђача је дужан да на уређајима са којих приступа појединим ресурсима АМРЕС користи све механизме информационе безбедности (нпр. firewall филтери, антивирус софтвер, antimalware софтвер и сл.). Некоришћење ових механизама и евентуална штета која тиме може да настане услед компромитовања информационе безбедности АМРЕС инфраструктуре, услуга, сервиса и система, одговорност су Изабраног понуђача. Приступ ресурсима АМРЕС инфраструктуре, услуга, сервиса и система одређен је врстом корисничког налога за приступ (дигитални идентитет), односно додељеном улогом коју овлашћени представник Изабраног понуђача има. Само АМРЕС има право отварања налога за приступ ресурсима АМРЕС инфраструктуре, услуга, сервиса и система, док је то Изабраном понуђачу изричито забрањено. Овлашћени представник Изабраног понуђача може да користи свој кориснички налог само у оквиру овлашћења и права приступа која дати налог има. Овлашћени представник Изабраног понуђача не сме да самостално, у било каквој ситуацији промени овлашћења свог налога, у случајевима када дати налог има ту врсту привилегија. Овлашћени представник Изабраног понуђача не сме да омогући другом лицу коришћење свог корисничког налогa. Овлашћени представник Изабраног понуђача не сме да своје дигиталне креденцијале у писаном облику држи лако доступне (нпр. на деловима радног простора радни сто, орман, монитор и слично.). Овлашћени представник Изабраног понуђача током свог рада сме да приступа само оним подацима АМРЕС који су му потребни за решавање датог захтева, инцидента или проблема. Овлашћени представник Изабраног понуђача нема право да податке до којих долази током пружања услуге системске подршке, асистенције и интервентног одржавања АМРЕС инфраструктуре, услуга, сервиса и система, а посебно податке о корисницима, личне податке о запосленима, корисницима или Пружаоцима услуге, базе података, документацију о инфраструктури, услугама и системима и слично на било који начин учини доступним трећим лицима или злоуботреби на било који други начин. Ако Овлашћени представник Изабраног понуђача посумња да је друго лице открило његов дигитални идентитет дужан је да случај пријави АМРЕС, како би се креденцијали корисничког налога изменили. У случају престанка радног ангажовања Овлашћеног представник Изабраног понуђача потребно је обавестити АМРЕС писаним путем. Сви кориснички налози које је користио у обављању послова се укидају на дан престанка радног односа. Сваки овлашћени представник Изабраног понуђача је дужан да чува све пословне податке АМРЕС којима приступа и које креира током рада и предаје их надлежном лицу у АМРЕС-у. Свако коришћење ресурса АМРЕС система од стране Овлашћеног представника Изабраног понуђача, ван додељених овлашћења, подлеже дисциплинској одговорности Изабраног понуђача и даје могућност Наручиоцу за раскид уговора. Изабрани понуђач је дужан да све податке који му буду доступни приликом реализације овог уговора чува од неовлашћеног коришћења и откривања, а посебно податке који могу бити злоупотребљени од стране потенцијалних понуђача у набавкама које су повезане са уговореним услугама, као и податке о АМРЕС инфраструктури и системима који могу бити искоришћени за генерисање сигурносних напада. Приступ ресурсима АМРЕС система током рaдa нa даљину Удаљени приступ АМРЕС инфраструктури и услугама са локација које нису пословне просторије АМРЕС је могућ искључиво коришћењем АМРЕС VPN услуге која подразумева криптоване комуникационе тунеле од удаљеног уређаја до концентратора VPN веза у АМРЕС. Сви уређаји који се користе за приступ АМРЕС инфраструктури и системима коришћењем АМРЕС VPN услуге морају да буду заштићени у смислу информационе безбедности коришћењем уобичајене добре праксе (нпр. антивирусна заштита, firewall филтери, anti-malware заштита и сл.). Непридржавање овог захтева и компромитација АМРЕС инфраструктуре, услуга, сервиса и система коришћењем небезбедних уређаја за удаљени приступ подлеже дисциплинској одговорности Изабраног понуђача и даје могућност Наручиоцу за раскид уговора. АМРЕС је задужен за оперативно одржавање серверске инфраструктуре на којој се налази концентратор АМРЕС VPN веза, као и за издавање дигиталних идентитета за коришћење АМРЕС VPN везе. Овлашћеном представнику Изабраног понуђача забрањена је инсталација софтвера за приступ АМРЕС ресурсима путем АМРЕС VPN на уређајима који нису у власништву Изабраног понуђача или личном власништву Овлашћеном представнику Изабраног понуђача. Такође, забрањена је инсталација АМРЕС VPN софтвера другим лицима, као и давање уређаја који имају могућност приступа или креденцијала за приступ АМРЕС VPN другим лицима (на услугу, сервисирање и сл.). Овлашћени представник Изабраног понуђача је у обавези да крађу или губитак уређаја са којег је вршен приступ АМРЕС инфраструктури и услугама пријави АМРЕС-у, без одлагања, У овом случају, АМРЕС ће Овлашћеном представнику Изабраног понуђача променити креденцијале за приступ. Одговорност Изабраног понуђача за ресурсе који су му поверени Овлашћени представник Изабраног понуђача који на било који начин злоупотреби податке до којих дође приликом рада са ресурсима АМРЕС инфраструктуре, услуга, сервиса и система, и које се не придржава одредби овог уговора подлеже дисциплинској и кривичној одговорности. Изричито је забрањено неовлашћено скупљање информација и података о раду АМРЕС инфраструктуре, услуга, сервиса и система, као и њихово неовлашћено објављивање или давање трећим лицима од стране Овлашћених представника Изабраног понуђача. Наручилац има право да у случају било какве злоупотребе, у случају сумње на злоупотребу, као и постојања доказа о злоупотреби прво издати упозорење Изабраном понуђачу. Уколико тиме проблем не буде решен АМРЕС ће захтевати раскид уговора и накнаду штете. 03 MODEL UGOVORA JN br. 05-26.docx МОДЕЛ УГОВОРА У Г О В О Р о пружању услуге системске подршке ради обезбеђивања функционисања система на централној локацији АМРЕС потребна за релизацију пројекта Повезане школе закључен између уговорних страна: 1) ИНФОРМАЦИОНО-КОМУНИКАЦИОНA УСТАНОВA ''АКАДЕМСКА МРЕЖА РЕПУБЛИКЕ СРБИЈЕ - АМРЕС'', са седиштем у Београду, ул. Булевар краља Александра бр. 90, мат. бр. 17805142, ПИБ 107138471, бр. рачуна 840-1044664-12 који се води код Управе за трезор, филијала Палилула, бр. телеф. 011/7158-942, коју заступа вд директора Бојан Јаковљевић (у даљем тексту: Наручилац) и 2) _______________________________ из _____________, ул. ___________________ бр. ___, ПИБ _____________, мат. бр. _____________, које заступа _____________________, (а) самостални понуђач б) носилац групе понуђача која подноси заједничку понуду 2/1) _______________________________ из _____________, ул. ___________________ бр. ___, ПИБ _____________, мат. бр. _____________, које заступа ___________________, који наступа као а) члан групе понуђача, б) подизвођач 2/2) _______________________________ из _____________, ул. ___________________ бр. ___, ПИБ _____________, мат. бр. _____________, које заступа ___________________, који наступа као а) члан групе понуђача, б) подизвођач (у даљем тексту: Понуђач/Пружалац услуге). ОСНОВ УГОВОРА Члан 1. Јавна набавка услуге - Услуга системске подршке ради обезбеђивања функционисања система на централној локацији АМРЕС потребна за релизацију пројекта Повезане школе, коју је Наручилац спровео у складу са чланом 52. Закона о јавним набавкама („Сл. гласник РС“ бр. 91/19, 92/23) и Одлука о додели уговора бр. ________од ______________. године. ПРЕДМЕТ УГОВОРА Члан 2. Предмет уговора је набавка услуге системске подршке ради обезбеђивања функционисања система на централној локацији АМРЕС потребна за релизацију пројекта Повезане школе. Пружалац услуге је доставио понуду бр. ____________ од _______________ године, која је саставни део овог уговора (Прилог 1) ОБАВЕЗЕ ПРУЖАОЦА УСЛУГЕ Члан 3. Пружалац услуге се обавезује да за потребе Наручиоца: -одмах по закључењу овог уговора приступи реализацији Уговора; -пружа услуге које су предмет овог уговора у свему према Техничким спецификацијама, садржаним у конкурсној документацији за предметну јавну набавку, а које су саставни део овог уговора (Прилог 2) у периоду од 12 месеци од дана закључења овог уговора. ОБАВЕЗЕ НАРУЧИОЦА Члан 4. Наручилац се обавезује да: -Пружаоцу услуге плати цену за извршене услуге које су предмет овог уговора, у складу са чланом 5. овог уговора -Пружаоцу услуге стави на располагање све неопходне информације за извршење обавеза из овог уговора. ЦЕНА И НАЧИН ПЛАЋАЊА Члан 5. Укупна вредност овог уговора износи ________________________ динара без обрачунатог ПДВ, односно ________________________ динара са обрачунатим ПДВ. Плаћање ће се вршити на рачун Пружаоца услуге бр. _______________________ који се води код _________________________________ . Уколико током трајања уговора Пружалац услуге, у складу са објективним потребама Наручиоца, изврши предметне услуге у укупном износу који је мањи од износа наведног у ставу 1. овог члана вредност уговора ће бити сразмерно смањена. Цену представља укупна цена предмета јавне набавке, рачунајући и све пратеће и зависне трошкове које понуђач има у реализацији предметне јавне набавке. Цена је фиксна и не може се мењати. Плаћање за услуге вршиће се месечно на основу испостављеног рачуна/фактуре у електронској форми у текућем месецу, за услуге извршене у претходном месецу. Рачун/фактура за услуге извршене у предходном месецу, достављају се најкасније до 15. у текућем месецу. Рок за плаћање је ___ (минимално 10, a максимално 45) дана рачунајући од дана пријема рачуна/фактуре регистрованог у систему електронских фактура који води Управа за трезор. Током реализације уговора за све пружене услуге у претходном календарском месецу које су предмет закљученог уговора Пружалац услуга ће Наручиоцу достављати рачун/фактуру и Извештај који мора да садржи врсту, опис и обим пружених услуга а потврђује га лице одређено од стране Наручиоца. Наручилац задржава право да за услуге које ће бити пружене у 2027. години изврши авансно плаћање у висини до 50% укупно уговорене вредности услуге путем бескаматног аванса и испостављању предрачуна за авансно плаћање путем електронске поште и/или у папирној форми, најкасније до 31.12.2026. године, а након пријема средстава финансијског обезбеђења за повраћај авансног плаћања. Након примљене уплате испоручилац је дужан да достави авансни рачун кроз систем електронске фактуре.Исплата уговорних обавеза вршиће се у уговореним роковима, и то по достављању тражених средстава обезбеђења сходно чл. 6. овог уговора. Наручилац неће исплатити ниједан износ пре него што прими наведена средства обезбеђења сходно чл. 6. овог уговора. Обавезе које доспевају у наредној буџетској години биће реализоване највише до износa средстава које ће за ту намену бити одобрене у тој буџетској години, сходно члану 7. Уредбе о критеријумима за утврђивање природе расхода и условима и начину прибављања сагласности за закључивање одређених уговора који због природе расхода, захтевају плаћање у више година („Службени гласник РС“ бр. 21/14,18/19). СРЕДСТВО ФИНАНСИЈСКОГ ОБЕЗБЕЂЕЊА Члан 6. Пружалац услуге је у обавези да Наручицу достави следеће средство финансијског обезбеђења: Банкарску гаранцију за добро извршење посла Пружалац услуге се обавезује да у року од 10 дана од дана закључења овог уговора преда Наручиоцу банкарску гаранцију за добро извршење посла, која мора бити са клаузулама: неопозива, безусловна, наплатива на први позив и без права на приговор. Банкарска гаранција за добро извршење посла издаје се у висини од 10% од укупне вредности овог уговора без ПДВ, са роком важења 30 дана дужи од уговореног рока за завршетак посла. Захтевану банкарску гаранцију доставити у провидној фолији или на други одговарајући начин. Ако Пружалац услуге доставља банкарску гаранцију стране банке на страном језику, дужан је да достави и превод те банкарске гаранције на српски језик који је оверен од стране овлашћеног судског тумача. Банкарску гаранцију за добро извршење посла Наручилац може да реализује уколико Пружалац услуге не извршава своје обавезе на начин и под условима дефинисаним овим Уговором или уколико Пружалац услуге не поштује прописе који регулишу област из које је предмет јавне набавке. Пoднeтa бaнкaрскa гaрaнциja за добро извршење посла не мoжe дa сaдржи дoдaтнe услoвe зa исплaту, крaћe рoкoвe oд oних кoje oдрeди нaручилaц, мaњи изнoс oд oнoг кojи oдрeди нaручилaц или прoмeњeну мeсну нaдлeжнoст зa рeшaвaњe спoрoвa. Aкo сe зa врeмe трajaњa угoвoрa прoмeнe рoкoви зa извршeњe угoвoрнe oбaвeзe, вaжнoст бaнкaрскe гaрaнциje мoрa дa сe прoдужи. Уколико Пружалац услуге приликом закључења овог уговора, а најкасније у року од 10 дана од дана закључења овог уговора не достави средство финансијског обезбеђења на начин и под условима дефинисани овим чланом, Наручилац може да раскине уговор. Бланко соло меницу за повраћај авансног плаћања Пружалац услуге је дужан да пре испостављања уредног авансног предрачуна у