Usluga sistemske podrške radi obezbeđivanja funkcionisanja sistema na centralnoj lokaciji AMRES potrebna za realizaciju projekta-Povezane škole

01 TEHNIČKE SPECIFIKACIJE JN br. 05-26.docx TEHNIČKA SPECIFIKACIJA Usluga sistemske podrške radi obezbeđivanja funkcionisanja sistema na centralnoj lokaciji AMRES potrebna za relizaciju projekta - Povezane škole JN br. 05/26 Termini upotrebljeni u ovoj konkursnoj dokumentaciji imaju sledeće značenje: AMRES korisnik je svako pravno lice koje može da koristi usluge koje pruža AMRES u skladu sa Odlukom o osnivanju AMRES, kao i druga pravna lica kojima je AMRES dozvolio da direktno ili indirektno koriste AMRES resurse. AMRES krajnji korisnik je svako lice fizičko koje može da koristi usluge koje pruža AMRES u skladu sa Odlukom o osnivanju AMRES, kao i druga fizička lica kojima je AMRES dozvolio da direktno ili indirektno koriste AMRES resurse. AMRES infrastruktura je naučno-istraživačka, akademska i obrazovna računarska mreža Republike Srbije u funkcionalnom i tehničkom smislu, zajedno sa spoljnim vezama koje je povezuju sa okruženjem (Internet, GÉANT, ostali provajderi itd.) i serversko-računarskom infrastrukturom. Uključuje sve uređaje koji su u vlasništvu ili su iznajmljeni od strane AMRES i sve telekomunikacione linkove koje AMRES poseduje, dati su mu na korišćenje ili iznajmljuje od operatora koji obavlja delatnost elektronskih komunikacija (u daljem tekstu: operator). AMRES usluge su sve informaciono-komunikacione usluge koje AMRES pruža AMRES korisnicima koji se neposredno ili posredno ostvaruju preko AMRES infrastrukture. Spisak AMRES usluga dostupan je na AMRES sajtu www.amres.ac.rs AMRES usluge za škole su sve informaciono-komunikacione usluge koje AMRES pruža AMRES korisnicima AMRES školske mreže. AMRES centralno čvorište smešta centralne mrežne i serverske uređaje AMRES kao i prateću opremu (npr. klimatizaciono-ventilacionu opremu, opremu za dojavu i gašenje požara, dizel električni agregat, uređaje za neprekidno napajanje strujom - UPS i sl.), i nalazi se na adresi Kumanovska 7, 11000 Beograd, Republika Srbija. AMRES školska mreža je AMRES infrastruktura za povezivanje škola, odnosno jedinstvena računarsko-komunikaciona mreža u funkcionalnom i tehničkom smislu, koja obuhvata sve veze kojima se osnovne i srednje škole u Republici Srbiji povezuju na AMRES infrastrukturu. Uključuje sve telekomunikacione uređaje koji su u vlasništvu ili su iznajmljeni od strane AMRES i sve telekomunikacione linkove koje AMRES poseduje, dati su mu na korišćenje ili iznajmljuje od telekomunikacionog servis operatora koji obavlja delatnost elektronskih komunikacija (u daljem tekstu: telekomunikacioni operator). AMRES helpdesk je prvi nivo podrške odnosno prvi kontakt prema AMRES korisnicima koji rešava tipske slučajeve, a atipične slučajeve prosleđuje prema njihovoj vrsti određenom sektoru kod AMRES odnosno dežurnom ili nadležnom inženjeru zaposlenom, ili angažovanom od starne AMRES. AMRES školski helpdesk je AMRES podrška radu AMRES školske mreže i predstavlja prvi nivo podrške za sve vrste AMRES usluga AMRES korisnicima AMRES školske mreže. AMRES TTS sistem je sistem koji predstavlja tiketing sistem za vođenje evidencije o problemima, zahtevima i sigurnosnim incidentima koji se odnose na AMRES infrastrukturu i usluge. Sistem za nadgledanje AMRES je sistem AMRES koji se koristi za nadgledanje operativnosti rada AMRES telekomunikacionih veza, mrežnih uređaja i servera koji obezbeđuje AMRES. AMRES CRM sistem (Customer Relationship Management System) je sistem AMRES koji predstavlja bazu podataka o AMRES korisnicima, i sadrži informacije o njihovom pravnom odnosu sa AMRES-om, kao i informacije o povezivanju na AMRES infrastrukturu i AMRES uslugama koje koriste. Administratori AMRES korisnika su imenovani tehnički kontakti institucija koje su AMRES korisnici AMRES školske mreže. Ovlašćeni predstavnik Izabranog ponuđača - lice zaposleno ili angažovano od strane Izabrani ponuđač za pružanje usluge sistemske podrške, asistencije i interventnog održavanja AMRES infrastrukture, usluga, servisa i sistema. Projekat Povezane škole – Kapitalni projekat Povezne škole faza 2 koji realizuje Ministarstv trgovine, turizma i telekomunikacija Predmet sistemske podrške i interventnog održavanja AMRES je kao pravno lice osnovan Odlukom Vlade Republike Srbije o osnivanju Informaciono-komunikacione ustanove "Akademska mreža Republike Srbije - AMRES" („Službeni glasnik RS“ br. 28/10, 35/12, 46/13, u daljem tekstu: Odluka o osnivanju AMRES) radi stvaranja materijalnih i drugih uslova za ostvarivanje prava učenika i studenata na obrazovanje i informisanje, odnosno radi izgradnje, razvoja i upravljanja obrazovnom i naučnoistraživačkom računarskom mrežom Republike Srbije, koja je informatička i internet infrastruktura, odnosno računarska mreža kojom se obezbeđuje obrazovnim i naučnoistraživačkim organizacijama i drugim korisnicima u Republici Srbiji pristup i korišćenje Interneta i informatičkih servisa u zemlji, kao i veze sa nacionalnim i internacionalnim mrežama tog tipa. Predmet javne nabavke je obezbeđivanje stručne, tehničke pomoći u cilju održavanja normalnog i kontinuiranog funkcionisanja AMRES infrastrukture i usluga. Takođe, predmet javne nabavke je i usluga interventnog održavanja, odnosno tehničke podrške i asistencije pri otklanjanju kvarova i smetnji u radu AMRES sistema, infrastrukture i usluga implementiranih u AMRES, kao i usluga podrške AMRES korisnicima u implementaciji i realizaciji servisa. AMRES poseduje sopstveni 1.nivo podrške za rad AMRES infrastrukture i usluga (AMRES Helpdesk), kao i stručni, tehnički tim za upravljanja AMRES infrastrukturom i uslugama i rešavanje problema u njihovom funkcionisanju, ali postoji potreba za dodatnim resursima u pogledu broja ljudi i određenim, specijalističkim znanjima. Ponuđač je dužan da pruži udaljenu (remote), kao i On-site sistemsku podršku u zavisnosti od vrste zahteva i potrebe AMRES minimalno za sve definisane i navedene AMRES sisteme, infrastrukturu i usluge i da garantuje njihovu visoku raspoloživost u saglasnosti s predviđenim modelom eksploatacije (primenjeni nivo redundanse, raspoloživost rezervnih delova, obezbeđivanje tehničke podrške proizvođača i sl.). AMRES sistemi, infrastruktura i usluge koji su minimalno predmet pružanja tražene usluge sistemske podrške, asistencije i interventnog održavanja su: AMRES mrežna infrastruktura AMRES WAN mrežna infrastruktura AMRES transportna mrežna infrastruktura - uređaji instalirani na kičmi AMRES mreže u AMRES čvorištima (npr. DWDM uređaji tipa 4x Huawei OSN 8800 i 16 x Huawei OSN 1800 i sl.).; AMRES IP/Ethernet mreža - Internet gateway ruteri koji obezbeđuju povezanost AMRES infrastrukture sa eksternim mrežama, kao i deo uređaja na kičmi AMRES mreže koji ne podržava MPLS tehnologiju (Uređaji tipa Cisco 6509, 3560, 3550 i sl.), AMRES pristupna mreža (CPE oprema) - CPE uređaji (uređaji tipa MikroTik RB2011UiAS-RM, RB3011UiAS-RM) instalirani na lokacijama oko 250 AMRES korisnika, koji su pod direktnom AMRES kontrolom (managed servis). Infrastruktura AMRES školske mreže - uređaji instalirani na lokaciji AMRES centralnog čvorišta i DR čvorišta (Institut za fiziku) koji obezbeđuju funkcionalnosti neophodne za rad AMRES školske mreže (Carrier-grade NAT (CGNAT), Firewall, Web Proxy, Load balancer, DDoS zaštita i sl.). Firewall rešenje uključuje implementaciju 2 Fortinet FG-7060E-8 uređaja, uređaja za centralizovano upravljanje Fortinet FMG-200F i uređaja za log i analizu Fortinet FAZ-3000F. Web Proxy funkcionalnost uključuje implementaciju sistema za kontrolu Web saobraćaja Cisco IronPort 9 x WSA-S690-10G-K9, kao i uređaja za centralizovano upravljanje Cisco IronPort SMA-M690-10G-K9. Load balancer funkcionalnost podrazumeva implementaciju Fortinet ADC (Application Delivery Controller) FAD-4000F uređaja za kontrolu balansiranja opterećenja saobraćaja. Sistem za DDoS zaštitu NETSCOUT Arbor Sightline SP-FXP-CORE-1 predstavlja server sa fizičkim uređajem za čišćenje saobraćaja Arbor Threat Mitigation System TMS-HD1000-20G-AC. AMRES DC mrežna infrastruktura - DC mrežna infrastruktura instalirana na lokaciji AMRES centralnog čvorišta i DR čvorišta - uređaji tipa 3 x HP 5900CP-48XG-4QSFP+, 4 x Cisco Nexus N9K-C93180YC-FX i sl. AMRES HQ LAN mrežna infrastruktura - LAN mrežna oprema na lokaciji sedišta AMRES institucije (L2/L3 svičevi, bežične tačke pristupa, mrežni štampači, pasivna mrežna oprema i sl.). AMRES serverska infrastruktura Serverska infrastruktura i infrastruktura za skladištenje podataka - sastoji se od fizičkih servera i sistema za skladištenje podataka, instaliranih na lokaciji AMRES centralnog čvorišta i DR čvorišta (npr. ProLiant DL180 Gen9, Proliant DL380 Gen10, HP 3PAR 7400, HP 3PAR 8400, Huawei OceanStor Dorado 5000 V6 i sl.). Fizički serveri su deo VMware VCenter i VCF klastera i povezani su na AMRES DC mrežnu infrastrukturu, dok sa sistemima za skladištenje podataka komuniciraju posredstvom FCoE i FC tehnologije. Platforma za virtualizaciju - VMware platforma za virtualizaciju sa Broadcom VMwareESXi hostovima i vCenter serverima za centralizovano upravljanje compute, networking i storage resursima koji su raspoloživi u okviru AMRES DC. Backup softver - Commvault i Veem softverska rešenja, koje se koristi za bekapa VM sa produkcionim AMRES servisima, kao i backup radnih stanice zaposlenih u AMRES. AMRES bežična infrastruktura: Bežična insfrastruktura koja obuhvata 12 WLAN kontrolera preko kojih se centralizovano nadgleda i upravlja sa oko 16000 hiljada bežičnih tačaka pristupa instaliranih na lokacijama AMRES korisnika. 2 WLAN kontrolera su tipa Cisco 5508, dok su ostali kontroleri tipa Cisco 8540. Na 2 Cisco 5508 WLAN kontrolera je asocirano oko 200 bežičnih pristupnih tačaka tipa Cisco 1142. 10 Cisco 8540 WLAN kontrolera rade u high-availabilty modu, i na njih je asocirano oko 15800 Cisco 2702 i 1800 bežičnih tačaka pristupa. AMRES usluge DNS hosting i registracija domena pod ac.rs i ak.srb domenom - infrastruktura za hostovanje DNS zonskih i inverznih zonskih tabela domena i IP adresnih opsega koji se nalaze pod direktnim upravljanjem i kontrolom AMRES. AMRES eduroam usluga - infrastruktura za autentifikaciju korisnika za bežični pristup Internetu na pristupnim lokacijama u okviru Srbije, širom Evrope i sveta. Omogućava bezbedan, brz i jednostavan pristup Internetu, bez potrebe za otvaranjem dodatnih naloga za korisnike, uz korišćenje već postojećeg korisničkog imena i lozinke kreiranih na instituciji u kojoj korisnik radi ili studira. Usluga eduroam podrazumeva održavanje sistema za menadžment identiteta AMRES zaposlenih realizovanog korišćenjem OpenLDAP softvera, održavanje autentifikacione FreeRADIUS serverske infrastrukture, kao i održavanje konzistentnosti podataka koji se šalju eduroam zajednici radi generisanja globalnih statistika. AMRES VPN usluga - omogućava sigurno povezivanje korisnika koji se nalazi na udaljenoj lokaciji (kod kuće, u inostranstvu, itd,) sa mrežom njegove insititucije korišćenjem već postojeće mrežne infrastrukture, kao što je Internet. AMRES VPN usluga je realizovana korišćenjem OpenVPN softvera kojim se od korisnikovog uređaja do AMRES VPN sistema kreira VPN SSL tunel. Usluga podrazumeva održavanje OpenVPN softvera, eduVPN softvera, kao i održavanje autentifikacionog FreeRADIUS servera. AMRES federacija identiteta (iAMRES usluga) - usluga koja omogućava AMRES krajnjim korisnicima da koriste AMRES usluge koje su dostupne preko veba (npr. filesender, veb-konferencije itd). Putem iAMRES usluge se obavlja kontrola pristupa tako da je samo AMRES krajnjim korisnicima dozvoljen pristup. Neophodno je da AMRES krajnji korisnik od strane AMRES korisnika (institucije) ima izdat digitalni identitet koji koristi u okviru iAMRES usluge, kao i da taj AMRES korisnik koristi iAMRES uslugu. Usluga podrazumeva održavanje glavnog login servera realizovanog korišćenjem SimpleSAMLphp softvera i SAML 2.0 (Security Assertion Markup Language) protokola za autentifikaciju, održavanje pojedinačnih login servera AMRES i drugih institucija realizovanih korišćenjem Shibboleth softvera, implmetaciju na strani servisa koji su deo iAMRES usluge koristeći simplesamlphp ili Shibboleth softver, kao i održavanje autentifikacionog FreeRADIUS servera. Usluga izdavanja digitalnih sertifikata TCS - AMRES u saradnji sa organizacijom GÉANT nudi uslugu izdavanja digitalnih SSL/TLS sertifikata AMRES korisnicima koji poseduju pravo na korišćenje domena u okviru "ac.rs" domena. Organizacija GÉANT ima potpisan ugovor sa renomiranom sertifikacionom kućom Sectigo u okviru koga ima pravo da nudi servis izdavanja neograničenog broja digitalnih SSL/TLS sertifikata akademskim mrežama Evrope. GÉANT nudi ovaj servis pod nazivom TCS (Trusted Certificate Service), a AMRES kao članica GÉANT organizacije ima pravo da pristupi servisu i ponudi ga svojim korisnicima. AMRES FileSender usluga - usluga AMRES-a putem koje se AMRES krajnjim korisnicima omogućava razmena velikih fajlova. Ova usluga je namenjena za razmenu velikih fajlova koji prvenstveno obuhvataju podatke prikupljene u naučne i istraživačke svrhe, podatke koji integrišu multimedijalne sadržaje kao i u drugim slučajevima kada razmena fajlova nije moguća ili prikladna korišćenjem uobičajenih alata za slanje podataka, kao što je elektronska pošta. Sistemi i alati za podršku radu AMRES infrastrukture i usluga Interni AMRES servisi podrazumevaju alate i aplikacije koje AMRES zaposleni koriste u svakodnevno radu i obuhvataju: LDAP baze podataka - Baze identiteta AMRES zaposlenih i administratora AMRES korisnika implementirane korišćenjem openLDAP standarda za čuvanje podataka o identitetima korisnika i njihovu autentifikaciju. AMRES Trouble Ticket sistem (TTS) - BPS Request Tracker softver otvorenog koda koji se koristi za komunikaciju sa AMRES korisnicima i evidenciju aktivnosti AMRES Helpdesk, NOC i CSIRT tima. Splunk i ELK sistemi - Upravljanje logovima korišćem Splunk, ELK i syslog alata. IP telefonska centrala - telefonska centrala zasnovana na Asterisk softverkom rešenju otvorenog koda. DHCP serveri za potreba rada AMRES infrastrukture SQL baza podataka za DHCP RADIUS accounting za potreba AMRES školske mreže AMRES CRM - Menadžment podataka o svim AMRES korisnicima korišćenjem Suite CRM alata otvorenog koda. AMRES alati za praćenje performansi i podršku u radu infrastrukture i usluga (serveri sa implementiranim funkcionalnostima SNMP, NetFlow, Syslog, NTP, Radius, DNS resolver, FTP itd.). Svi AMRES sistemi implementirali su na Linux operativnom sistemu. Cisco Prime sistem za praćenje performansi i podršku u radu bežične infrastrukture. AMRES veb-sajt - Održavanje AMRES veb-sajta, implementiranog korišćenjem Drupal CMS sistema otvorenog koda. AMRES veb i video konferencije – Zoom, MCU platforme za veb i video konferencije Sistem za kontrolu pristupa fizičkom prostoru AMRES. Svi AMRES sistemi implementirali su na Linux operativnom sistemu. Aktivnosti sistemske podrške i interventnog održavanja U tekstu ispod su navedeni neki od tipskih slučajeva/zahteva koje Ponuđač može očekivati da dobije od Naručioca na rešavanje, a koje je potrebno sprovoditi na pojedinim AMRES sistemima, infrastrukturi i uslugama. Ovo nije konačan skup zahteva, problema, slučajeva i aktivnosti za čije rešavanje će biti odgovoran Ponuđač. Naručilac zadržava pravo da u toku izvršenja Ugovora dodaje odnosno menja tipske slučajeve za čije rešavanje je odgovoran Ponuđač, kao i da dodaje odnosno menja Procedure koje će se koristiti u toku rada. Usluga se pruža u režimu rada 24/7/365 (24 časa, sedam dana nedeljno, 365 dana - svakog dana). Potrebno je da Ponuđač poseduje sopstveni Servisni Centar za prijavu incidenata koji funkcioniše u traženom režimu rada. Generalne aktivnosti na pružanju sistemske podrške i interventnog održavanja AMRES infrastrukture, servisa, usluga i sistema podrazumevaju sledeće aktivnosti: Učestvovanje u radu AMRES NOC i CSIRT tima Konfigurisanje/rekonfigurisanje opreme i servisa implementiranih na njoj izmena parametara rada već implementiranih servisa, implementacija novih servisa prema usvojenom tehničkom rešenju, izrada predloga tehničkih rešenja za implementaciju novih tipova servisa koji su podržani na postojećoj opremi, koji do tada nisu bili implementirani i sl. Upgrade firmware-a i operativnog sistema na različitoj vrsti opreme, Otklanjanje posledica fizičkih kvarova na opremi i smetnji koje se pojave u njenom funkcionisanju, Rešavanje incidenata i problema u funkcionisanju implementirane opreme, servisa i tehnologija, Rešavanje zahteva AMRES korisnika za implementacijom novih servisa, a sve u skladu sa najboljom praksom, preporukama proizvođača opreme i softvera i zahtevima Naručioca, Dokumentovanje tehničkih rešenja, konfiguracionih, softverskih i hardverskih promena u skladu sa nalozima i procedurama definisanim od strane AMRES, Izrada dokumentacije izvedenog stanja za sve izmene koje se izvrše na opremi i softverskoj konfiguraciji AMRES infrastrukture, usluga, servisa i sistema koji su predmet održavanja (najkasnije 7 dana od dana nastanka izmena), Rešavanje pitanja iz oblasti IT sigurnosti (definisanje sigurnosnih politika, rešavanje sigurnosnih incidenata, analiza relevantnih događaja i izveštaja iz oblasti IT sigurnosti, predlozi i implementacija mera za poboljšanje sigurnosti i sl.), Ostali poslovi podrške i održavanja definisani od strane Naručioca. AMRES mrežna infrastruktura i servisi konfigurisanje/rekonfigurisanje mrežne opreme i mrežnih servisa (npr. izmena parametara rada već implementiranih servisa, implementacija novih servisa prema usvojenom tehničkom rešenju i sl.), update softvera i primena softverskih zakrpa u skladu sa preporukama proizvođača mrežne opreme i raspoloživim softverskim verzijama, predlog optimizacija konfiguracije na mrežnim uređajima, periodični backup konfiguracije mrežnih uređaja, povezivanje i integracija novih CPE uređaja na postojeću AMRES mrežnu infrastrukturu, učestvovanje u komunikaciji sa provajderima transportnih i pristupnih mreža i učestvovanje u procesu rešavanja problema, učestvovanje u komunikaciji sa provajderima tehničke podrške za mrežnu opremu različitih proizvođača sa kojima postoji odgovarajući ugovorni odnos, Instalacija nove opreme na lokacijama AMRES čvorišta (50 gradova) i lokacijama AMRES korisnika (CPE managed servis), izrada predloga tehničkih rešenja za implementaciju novih tipova servisa koji su podržani na postojećoj opremi, koji do tada nisu bili implementirani, podrška, implemantacija i kontinuirano održavanje transportnih mrežnih servisa na kičmi AMRES mrežne infrastrukture, podrška, implemantacija i kontinuirano održavanje Multicast prenosa podataka na AMRES mrežnoj infrastrukturi, podrška, implemantacija i kontinuirano održavanje različitih protokola rutiranja (npr. BGP, IS-IS, OSPF, LDP, RSVP i sl.), podrška, implemantacija i kontinuirano održavanje protokola za nadgledanje rada opreme i autentifikaciju korisnika (npr. SNMP, NetFlow, IPFIX, Syslog, NTP, Radius, Tacacs+ i sl.), praćenje iskorišćenosti resursa opreme i veza na postojećim sistemima nadzora, Kontinuirano održavanje mrežne insfrastrukture u okviru čega se podrazumeva zamena i nadogradnja modula i/ili mrežnih šasija opremom raspoloživom u AMRES, Nadogradnja DC infrastrukture koja podrazumeva instalaciju DC svič modula i kreiranje DC svič stekova, Konfiguracija DC svičeva u cilju nesmetanog funkcionisanja servisa koji su realizovani u AMRES DC koja podrazumeva rutiranje, VLAN, stacking (IRF, VCC ili VCF) konfiguraciju, FCoE zoniranje, VXLAN, DCI, EVPN i sl. Kontinuirano održavanje CGNAT funkcionalnosti što podrazumeva konfiguraciju novih opsega privatnog i javnog adresnog prostora, port forwarding, NAT bypass, HTTP i HTTPS transparentnu redirekciju na Web proxy servere, konfiguraciju nadgledanja CGNAT resursa kroz Syslog, Netflow i SNMP, održavanje protokola rutiranja obuhvaćenog CGNAT rešenjem, proširenje port block allocation – PBA bloka po korisniku, i sl. Prema nalogu AMRES izmena ili dodavanje postojećih ili novih sigurnosnih pravila za filtriranja saobraćaja na mrežnoj infrastrukturi. i sl. AMRES serverska infrastruktura instalacija i ažuriranje firmware-a komponenata serverske infrastrukture, instaliranje i ažuriranje operativnih sistema u skladu sa preporukama proizvođača i raspoloživim softverskim verzijama, održavanje i administracija AMRES serverske infrastrukture, sistema za skladištenje podataka, virtualizacione platforme, backup softvera itd. rešavanje zahteva, incidenata i problema koji se odnose na AMRES serversku infrastrukturu, sistem za skladištenje podataka, virtualizacionu platformu, backup softver, itd. Kontinuirano nadgledanje i praćenje rada AMRES serverske infrastrukture, sistema za skladištenje podataka, virtualizacione platforme, backup softvera, itd. zamena nefunkcionalnih delova opreme i instalacija zamenskih komponenti koje obezbeđuje AMRES, kreiranje virtuelnih mašina, konfigurisanje i održavanje vCentar softvera za upravljanje i nadgledanje vitualizacionom platformom, klastera, instalacija sigurnosnih zakrpa, konfigurisanje virtuelnih mreža (vLAN) i virtuelnih svičeva, backup konfiguracije virtuelnih mašina (VMs), Instalacija i ažuriranje Broadcom VMware ESXi operativnog sistema na serverskim hostovima, upravljanje klasterom, konfiguracija mrežnih podešavanja, HA i storage servisa u okviru vCenter platforme, kao softversko ažuriranje vCenter platforme u dogovoru sa AMRES,Instalacija i održavanje AMRES Private Cloud okruženja u sklopu postojeće VMware platforme, administracija servisa, korisnika, pravila pristupa, resursnih politika i sl. Automatizacija aktiviranja i deaktiviranja servisa i resursa za AMRES korisnike u skolopu IaaS/SaaS/PaaS usluga. Dokumentovanje tehničkih rešenja, konfiguracionih, softverskih i hardverskih promena u skladu sa procedurom definisanom od strane AMRES, update OS-a, microcode diskova, instalacija service pack-ova i hotfix-eva u skladu sa preporukama proizvođača i raspoloživim softverskim verzijama sistema za skladištenje podataka kreiranje i konfigurisanje RAID grupa, LUN-ova, Storage grupa, Kontinuirano održavanje rada serverske infrastrukture i infrastrukture za skladištenje podataka što podrazumeva - hardversku i softversku podršku. Instalacija, deinstalacija serverskih modula i serverskih šasija i storage sistema (npr. instalaciju RAM modula, mrežnih i HBA adaptera, instalaciju hard diskova SSD/SAS/NL-SAS i kontrolera diskova u okviru storage sistema, i sl.), Održavanje relevantnih procesa za funkcionisanje servera kao što su TCP/IP podešavanja, particionisanje HBA adaptera, podešavanja management porta iLO, i sl. Konfiguracija sistema za skladištenje podataka u cilju integracije unutar AMRES DC infrastrukture, kreiranje i upravljanje Virtual Volume, LUN-ovima, Common Provisioning Group-ama (CPG) i omogućavanja prezentovanja prostora ESXi hostovima posredstvom FCoE tehnologije, Sistemska podrška i održavanje backup softvera što uključuje praćenje konfigurisanih Backup zadataka, backup produkcionih virtualnih mašina, vraćanje (restore) bekapovanih podataka, dodavanje novih klijenta u slučaju implementacije novih servisa, ažuriranje verzije bekap softvera, izmena postojećih ili dodavanje novih politika bekapa, komunikacija sa podrškom proizvođačem softvera za bekap podataka u cilju rešavanja eventualnih problema. i sl. AMRES bežična infrastruktura nadgledanje, odražavanje i rekonfiguracija postojeće opreme, rešavanje zahteva, incidenata i problema koji se odnose na AMRES bežičnu infrastrukturu, registracija novih bežičnih tačaka pristupa na postojeću infrastrukturu za upravljanje i nadzor, konfiguracija i instalacija novih WLAN kontrolera, kreiranje novih i modifikacija postojećih SSID-eva, WLAN-ova, AP grupa i sl. predlog optimizacija parametara bežične infrastrukture, Dokumentovanje tehničkih rešenja, konfiguracionih, softverskih i hardverskih promena u skladu sa procedurom definisanom od strane AMRES i sl. AMRES usluge Kontinuirano održavanje operativnosti rada i administarcija AMRES usluga, servisa i sistema na kojima su oni bazirani (konfiguracija, rekonfiguracija, instalacija, ažuriranje i sl.), nadgledanje i praćenje performansi sistema na kojima su implementirani AMRES usluge i servisi, Dokumentovanje tehničkih rešenja, konfiguracionih, softverskih promena i drugih izvršenih akivnosti u skladu sa procedurom definisanom od strane AMRES, izmena parametara rada već implementiranih usluga i instanci servisa, implementacija novih instanci servisa prema usvojenom tehničkom rešenju, izrada predloga tehničkih rešenja za implementaciju novih tipova AMRES usluga, Rešavanje zahteva, incidenata i problema u funkcionisanju AMRES usluga, Podrška institucijama u implementaciji RADIUS i LDAP servera, povezivanje institucija i omogućavanje korišćenja AMRES usluga i sl. Sve aktivnost Izabranog ponuđača na pružanju sistemske podrške i interventnog održavanja moraju biti izvršena na način koji obezbeđuje punu stabilnost i operativnost rada AMRES infrastrukture, sistema i usluga. Procedura interventnog održavanja Sve aktivnosti Izabranog ponuđača na sistemskoj podršci, asistenciji i interventnom održavanju AMRES infrastrukture, usluga, servisa i sistema se vrše isključivo izdavanjem pisanog naloga (npr. dopis, e-mail poruka, tiket u AMRES TT sistemu i sl.) od strane ovlašćenog lica AMRES, osim u slučajevima hitnih intervencija, kada aktivnosti Pružaoca usluge ovlašćeno lice AMRES inicira putem telefonskog poziva i sl. U slučajevima hitnih intervencija se pisani nalog izdaje u roku o 3 dana od dana iniciranja usmenog naloga. Standardne aktivnosti na rešavanju incidenata, problema i različitih zahteva se iniciraju putem email poruka, kroz AMRES TT sistem. Izabrani ponuđač je u obavezi da sve izvršene aktivnosti na dijagnostikovanju, analizi i rešavanju datog naloga, u ovim slučajevima zabeleži, opiše i dokumentuje u AMRES TT sistemu. Ukoliko je za rešavanje datog naloga potrebna izmena konfiguracije pojedinih sistema, uređaja, servisa i sl. Izabrani ponuđač je u obavezi da za tu vrstu aktivnosti pošalje predlog o izmeni AMRES-u. Odgovorno lice AMRES će nakon ocene predloga izmene, izvestiti Izabranog ponuđača o odluci o odobrenju izmene u cilju daljeg rešavanja zahteva. Ukoliko predlog o izmeni koji je poslat AMRES-u od strane Izabranog ponuđača nije odobren, Izabrani ponuđač je u obavezi dostavljanja novog predloga za rešavanje zahteva, incidenta, problema, a prema instrukcijama i smernicama AMRES. Nakon obaveštenja AMRES od strane Izabranog ponuđača o konačnom rešenju incidenta, problema ili zahteva, AMRES će izvršiti proveru izvršenih aktivnosti na osnovu opisa aktivnosti i prosleđene dokumentacije u AMRES TT sistemu i doneti odluku u vezi sa konačnim rešenjem naloga. Ukoliko opisi aktivnosti i dokumentacija vezana za proces rešavanja naloga nisu potpuni, AMRES ima pravo da zahteva dodatne aktivnosti od strane Izabranog ponuđača na otklanjanju uočenih nedostataka. Nalog izdat Izabranom ponuđaču je rešen nakon konačne potvrde i saglasnosti odgovornog lica AMRES, koja se izdaje pisanim putem kroz AMRES TT sistem. Zahtevi za izradu predloga novih tehničkih rešenja za pojedine servise i usluge, koje je potrebno implementirati na postojećoj opremi, postojećim i dostupnim softverima i sl., a koji do momenta izdavanja zahteva nisu bili implementirani na AMRES infrastrukturi, uslugama, servisima i sistemima se izdaju pisanim putem od strane ovlašćenog lica AMRES (zvaničan dopis sa opisom projektnog zadatka) sa definisanim rokovima, ne kraćim od 30 dana za izvršenje neophodnih aktivnosti. AMRES je u obavezi da omogući pristup tehničkom osoblju Izabranog ponuđača AMRES TT sistemu. Takođe, AMRES je u obavezi da nakon iniciranja naloga za izvršenje neophodnih aktivnosti obezbedi privremeni pristup dovoljnog nivoa privilegija Izabranom ponuđaču, neophodnom skupu opreme, servisa i sistemima u cilju izvršavanja neophodnih aktivnosti na rešavanju datog naloga. Izabrani ponuđač je u obavezi da u svom radu koristi alate za podršku radu AMRES NOC i CSIRT timova. Sva komunikacija na rešavanju zahteva, incidenata i problema između Izabranog ponuđača, AMRES helpdeska i bilo kog drugog subjekta se mora obavljati pod AMRES imenom, bez bilo kakvog pominjanja ili reklamiranja samog Izabranog ponuđača. Čitava pisana komunikacija pri pružanju usluge podrške i održavanja, a koja se odnosi na rešavanje zahteva, incidenata i problema mora se odvijati korišćenjem AMRES alata za podršku radu AMRES infrastrukture i usluga (npr. AMRES CRM, AMRES TTS sistem i sl.) Ponuđač je u obavezi da odredi osobu koja će biti zadužena za komunikaciju sa Naručiocem u vezi sa poslovima ispunjavanja obaveza iz ugovora ili bilo kakvih poteškoća u pružanju usluge podrške. Lice zaduženo za komunikaciju određeno i ovlašćeno od strane Ponuđača je u obavezi da prisustvuje sastancima sa AMRES, koji bi se zakazivali na inicijativu AMRES i na kojima bi se razmatrao status i kvalitet pruženih usluga, mesečni izveštaji i sl. Usluga sistemske podrške, asistencije i interventnog održavanja se pruža ili udaljeno na lokaciji i u prostorijama koju o svom trošku obezbeđuje Ponuđač u kojoj su obezbeđena radna mesta za lica angažovana na pružanju usluge ili na lokaciji sedišta AMRES, AMRES centralnog čvorišta, bilo kog AMRES čvorišta u Srbiji ili na lokacijama AMRES korisnika prema realnoj potrebi i nalogu AMRES. Svako radno angažovano lice kod Ponuđača mora imati jedinstveni korisnički nalog za potrebe korišćenja AMRES alata za podršku radu AMRES infrastrukture, usluga, servisa i sistema u cilju jedinstvene identifikacije korišćenja alata. Kreirani korisnički nalozi ne smeju biti deljeni između više radno angažovanih lica. Izabrani ponuđač se obavezuje da će prilikom pružanja usluge sistemske podrške, asistencije i interventnog održavanja rukovati sa uređajima i opremom koji su u vlasništvu AMRES ili trećih lica sa pažnjom dobrog domaćina. Ukoliko prilikom pružanja usluge dođe do štete na navedenim uređajima krivicom Izabranog ponuđača, isti se obavezuje da oštećeni uređaj popravi o sopstvenom trošku u roku od 10 dana od dana nastale štete. Ukoliko Izabrani ponuđač nije u stanju da izvrši popravku oštećenog uređaja u navedenom roku, u obavezi je da izvrši zamenu opreme opremom istih ili boljih tehničkih karakteristika u primerenom roku koji će se ceniti u svakom konkretnom slučaju. U slučaju da oprema ne može da se popravi, zamena ostaje kao trajno rešenje. O nastaloj šteti Izabrani ponuđač je dužan da obavesti AMRES bez odlaganja, kao i o planiranoj popravci i/ili zameni oštećenog uređaja i rokovima njihove realizacije. O izvršenoj popravci i/ili zameni uređaja sačiniće se zapisnik. Izabrani ponuđač je dužan da Naručiocu dostavlja redovne mesečne i šestomesečne izveštaje, a koji minimalno sadrže informacije o statusu AMRES infrastrukture i servisa, izvršenim aktivnostima, intervencijama, vanrednim događajima i sl. i njihove detaljne opise. Definisano je 5 nivoa prioriteta za 5 različitih tipova zahteva, incidenata i problema: NIVO 1: Opis naloga: Zahtev, incident ili problem je takvog tipa da ne utiče na funkcionalnost AMRES infrastrukture, usluga, servisa ili sistema (npr. otkaz jednog hard diska). Vreme odziva: 1 radni dan Rok u kome je Pružalac usluge dužan da reši zahtev, incident ili problem: 7 radnih dana AMRES kontaktira Pružaoca usluge po unapred definisanoj proceduri u vremenskom periodu od 8-22 radnim danom, odnosno 8-16 časova vikendom. NIVO 2: Opis naloga: Zahtev, incident ili problem je takvog tipa da je delimično ugrožena funkcionalnost AMRES infrastrukture, usluga, servisa ili sistema. Vreme odziva: 12 sati Rok u kome je Pružalac usluge dužan da reši zahtev, incident ili problem: 48 sati AMRES kontaktira Pružaoca usluge po unapred definisanoj proceduri u vremenskom periodu od 8-22 radnim danom, odnosno 8-16 časova vikendom. NIVO 3: Opis naloga: Zahtev, incident ili problem je takvog tipa da je u potpunosti ugrožena funkcionalnost AMRES infrastrukture, usluga, servisa ili sistema. Vreme odziva: 2 sata ukoliko je nalog izdat u vrmenskom periodu 08-16, odnosno 4 sata u ostalim periodima dana. Rok u kome je Pružalac usluge dužan da reši zahtev, incident ili problem: 48 sati Prijava problema se vrši non stop (00-24), 365 dana u godini. AMRES kontaktira Pružaoca usluge po unapred definisanoj proceduri. NIVO 4: Opis naloga: Zahtev, incident ili problem je takvog tipa da je u potpunosti prestalo funkcionisanje AMRES infrastrukture, usluga, servisa ili sistema. Vreme odziva: 2 sata Rok u kome je Pružalac usluge dužan da reši zahtev, incident ili problem: 24 sata Prijava problema se vrši non stop (00-24), 365 dana u godini. AMRES kontaktira Pružaoca usluge po unapred definisanoj proceduri i ima mogućnost eskalacije naloga rukovodiocu za tehničke poslove Pružaoca usluge, koji ima sva ovlašćenja da angažuje sve resurse (misli se na zaposlene, strane i domaće partnere) neophodne za što brže otklanjanje problema. NIVO 5: Opis naloga: Incident ili problem je takvog tipa da je u potpunosti prestalo funkcionisanje kritične AMRES infrastrukture, usluga, servisa ili sistema. Vreme odziva: 1 sat Rok u kome je Pružalac usluge dužan da reši incident ili problem: 12 sati Prijava problema se vrši non stop (00-24), 365 dana u godini. AMRES kontaktira Pružaoca usluge po unapred definisanoj proceduri i ima mogućnost eskalacije naloga rukovodiocu za tehničke poslove Izabranog ponuđača, koji ima sva ovlašćenja da angažuje sve resurse (misli se na zaposlene, strane i domaće partnere) neophodne za što brže otklanjanje problema. U navedene rokove ne ulazi period potreban AMRES-u da obezbedi neophodne rezervne delove u situacijama kada je to neophodno da bi se popravka izvršila. Rokovi prestaju da teku u trenutku kada Izabrani ponuđač pismenim putem obavesti AMRES o vrsti i tipu rezervnog dela ili uređaja koji je neophodno nabaviti ili popraviti, a nastavljaju se u trenutku kada AMRES obezbedi isti ili sličan uređaj ili rezervni deo. Izabrani ponuđač je dužan da, u granicama realnih mogućnosti i ukoliko je tehnički moguće, obezbedi funkcionisanje AMRES infrastrukture, usluge, servisa i sistema na alternativan način dok se rezervni deo ili uređaj ne obezbedi. U kritičnim slučajevima kada je rad kritične AMRES infrastrukture, usluga, servisa i sistema ugrožen ili zaustavljen, a čeka se nabavka rezervnih delova, Izabrani ponuđač je dužan da učini sve napore u granicama realnih mogućnosti i ukoliko je to tehnički moguće, da obezbedi njihovo funkcionisanje na alternativan način dok se neophodni rezervni deo ili uređaj ne obezbedi. Na zahtev AMRES, Izabrani ponuđač mora obezbediti i fizičko prisustvo minimalno jednog servisnog inženjera u situacijama kada je to neophodno i bez prijavljenih zahteva, incidenata i problema, a radi kvalitetnijeg i pravovremenog preventivnog održavanja sistema i ažuriranja dokumentacije. Izabrani ponuđač je dužan da AMRES-u dostavi telefon i email servisnog centra na koji se vrši prijava i slanje naloga za izvršenje. Informaciona bezbednost Prilikom pružanja usluga koje su predmet ugovora, izabrani ponuđač je u obavezi da se pridržava odredbi Zakona o informacionoj bezbednosti (“Sl. glasniku RS”, br. 91/25) i opštih akata koji se primenjuju i regulišu oblast informacione bezbednosti kod Naručioca. Čuvanje poverljivih podataka Ugovori i sva ostala prepiska moraju se čuvati na za to posebno određenom mestu koje garantuje bezbednost podataka. Izabrani ponuđač se obavezuje da će prilikom pružanja usluge obezbediti da se poštuju propisi kojima je uređena oblast zaštite podataka o ličnosti, kao i da će ovu obavezu poštovati i njegova radno angažovana lica kao i drugi učesnici u postupku izvršenja usluge. Izabrani ponuđač se obavezuje da kod svojih radno angažovanih lica i drugih učesnika u postupku izvršenja usluge sprovede mere zaštite tajnosti u skladu sa propisima kojima se uređuje tajnost podataka. Zaštita resursa AMRES infrastrukture, usluga, servisa i sistema koji su dostupni Pružaocu usluge Ovlašćeni predstavnici Izabranog ponuđača ili pružalaca usluga koji imaju ulogu obezbeđivanja stručne, tehničke pomoći u cilju održavanja normalnog i kontinuiranog funkcionisanja AMRES infrastrukture i usluga, kao i usluga interventnog održavanja, odnosno tehničke podrške i asistencije pri otklanjanju kvarova i smetnji u radu AMRES sistema, infrastrukture i usluga implementiranih u AMRES, kao i usluga podrške AMRES korisnicima u implementaciji i realizaciji servisa, a time im je potreban fizički ili udaljeni pristup resursima AMRES sistema, imaju pravo da istim pristupaju samo uz nalog odgovornog lica AMRES. U slučaju nepoštovanja ugovorenih obaveza AMRES će preduzeti mere u cilju otklanjanja nepravilnosti. Pristup resursima AMRES sistema iz prostorija AMRES Prilikom pristupa elektronskim dokumentima AMRES iz poslovnih prostorija u sedištu AMRES Izabrani ponuđač nije u obavezi da koristi posebnu kriptozaštitu. Pristup ovlašćenih lica Izabranog ponuđača AMRES infrastrukturi, servisima i sistemima zahteva kriptozaštitu i dozvoljen je isključivo putem kriptovanih SSH, HTTPS ili drugih vrsta kriptovanih sesija (npr. protokoli zasnovani na SSL). Izabrani ponuđač koristi metode pristupa resursima AMRES infrastrukture, usluga, servisa i sistema definisane od strane AMRES (Ostale metode pristupa Izabranom ponuđaču su striktno zabranjene). Pristup resursima AMRES infrastrukture, usluga, servisa i sistema iz prostorija AMRES realizuje se uređajima koji su u vlasništvu Izabranog ponuđača ili ovlašćenog predstavnika Izabranog ponuđača. Svaki ovlašćeni predstavnik Izabranog ponuđača je dužan da na uređajima sa kojih pristupa pojedinim resursima AMRES koristi sve mehanizme informacione bezbednosti (npr. firewall filteri, antivirus softver, antimalware softver i sl.). Nekorišćenje ovih mehanizama i eventualna šteta koja time može da nastane usled kompromitovanja informacione bezbednosti AMRES infrastrukture, usluga, servisa i sistema, odgovornost su Izabranog ponuđača. Pristup resursima AMRES infrastrukture, usluga, servisa i sistema određen je vrstom korisničkog naloga za pristup (digitalni identitet), odnosno dodeljenom ulogom koju ovlašćeni predstavnik Izabranog ponuđača ima. Samo AMRES ima pravo otvaranja naloga za pristup resursima AMRES infrastrukture, usluga, servisa i sistema, dok je to Izabranom ponuđaču izričito zabranjeno. Ovlašćeni predstavnik Izabranog ponuđača može da koristi svoj korisnički nalog samo u okviru ovlašćenja i prava pristupa koja dati nalog ima. Ovlašćeni predstavnik Izabranog ponuđača ne sme da samostalno, u bilo kakvoj situaciji promeni ovlašćenja svog naloga, u slučajevima kada dati nalog ima tu vrstu privilegija. Ovlašćeni predstavnik Izabranog ponuđača ne sme da omogući drugom licu korišćenje svog korisničkog naloga. Ovlašćeni predstavnik Izabranog ponuđača ne sme da svoje digitalne kredencijale u pisanom obliku drži lako dostupne (npr. na delovima radnog prostora radni sto, orman, monitor i slično.). Ovlašćeni predstavnik Izabranog ponuđača tokom svog rada sme da pristupa samo onim podacima AMRES koji su mu potrebni za rešavanje datog zahteva, incidenta ili problema. Ovlašćeni predstavnik Izabranog ponuđača nema pravo da podatke do kojih dolazi tokom pružanja usluge sistemske podrške, asistencije i interventnog održavanja AMRES infrastrukture, usluga, servisa i sistema, a posebno podatke o korisnicima, lične podatke o zaposlenima, korisnicima ili Pružaocima usluge, baze podataka, dokumentaciju o infrastrukturi, uslugama i sistemima i slično na bilo koji način učini dostupnim trećim licima ili zloubotrebi na bilo koji drugi način. Ako Ovlašćeni predstavnik Izabranog ponuđača posumnja da je drugo lice otkrilo njegov digitalni identitet dužan je da slučaj prijavi AMRES, kako bi se kredencijali korisničkog naloga izmenili. U slučaju prestanka radnog angažovanja Ovlašćenog predstavnik Izabranog ponuđača potrebno je obavestiti AMRES pisanim putem. Svi korisnički nalozi koje je koristio u obavljanju poslova se ukidaju na dan prestanka radnog odnosa. Svaki ovlašćeni predstavnik Izabranog ponuđača je dužan da čuva sve poslovne podatke AMRES kojima pristupa i koje kreira tokom rada i predaje ih nadležnom licu u AMRES-u. Svako korišćenje resursa AMRES sistema od strane Ovlašćenog predstavnika Izabranog ponuđača, van dodeljenih ovlašćenja, podleže disciplinskoj odgovornosti Izabranog ponuđača i daje mogućnost Naručiocu za raskid ugovora. Izabrani ponuđač je dužan da sve podatke koji mu budu dostupni prilikom realizacije ovog ugovora čuva od neovlašćenog korišćenja i otkrivanja, a posebno podatke koji mogu biti zloupotrebljeni od strane potencijalnih ponuđača u nabavkama koje su povezane sa ugovorenim uslugama, kao i podatke o AMRES infrastrukturi i sistemima koji mogu biti iskorišćeni za generisanje sigurnosnih napada. Pristup resursima AMRES sistema tokom rada na daljinu Udaljeni pristup AMRES infrastrukturi i uslugama sa lokacija koje nisu poslovne prostorije AMRES je moguć isključivo korišćenjem AMRES VPN usluge koja podrazumeva kriptovane komunikacione tunele od udaljenog uređaja do koncentratora VPN veza u AMRES. Svi uređaji koji se koriste za pristup AMRES infrastrukturi i sistemima korišćenjem AMRES VPN usluge moraju da budu zaštićeni u smislu informacione bezbednosti korišćenjem uobičajene dobre prakse (npr. antivirusna zaštita, firewall filteri, anti-malware zaštita i sl.). Nepridržavanje ovog zahteva i kompromitacija AMRES infrastrukture, usluga, servisa i sistema korišćenjem nebezbednih uređaja za udaljeni pristup podleže disciplinskoj odgovornosti Izabranog ponuđača i daje mogućnost Naručiocu za raskid ugovora. AMRES je zadužen za operativno održavanje serverske infrastrukture na kojoj se nalazi koncentrator AMRES VPN veza, kao i za izdavanje digitalnih identiteta za korišćenje AMRES VPN veze. Ovlašćenom predstavniku Izabranog ponuđača zabranjena je instalacija softvera za pristup AMRES resursima putem AMRES VPN na uređajima koji nisu u vlasništvu Izabranog ponuđača ili ličnom vlasništvu Ovlašćenom predstavniku Izabranog ponuđača. Takođe, zabranjena je instalacija AMRES VPN softvera drugim licima, kao i davanje uređaja koji imaju mogućnost pristupa ili kredencijala za pristup AMRES VPN drugim licima (na uslugu, servisiranje i sl.). Ovlašćeni predstavnik Izabranog ponuđača je u obavezi da krađu ili gubitak uređaja sa kojeg je vršen pristup AMRES infrastrukturi i uslugama prijavi AMRES-u, bez odlaganja, U ovom slučaju, AMRES će Ovlašćenom predstavniku Izabranog ponuđača promeniti kredencijale za pristup. Odgovornost Izabranog ponuđača za resurse koji su mu povereni Ovlašćeni predstavnik Izabranog ponuđača koji na bilo koji način zloupotrebi podatke do kojih dođe prilikom rada sa resursima AMRES infrastrukture, usluga, servisa i sistema, i koje se ne pridržava odredbi ovog ugovora podleže disciplinskoj i krivičnoj odgovornosti. Izričito je zabranjeno neovlašćeno skupljanje informacija i podataka o radu AMRES infrastrukture, usluga, servisa i sistema, kao i njihovo neovlašćeno objavljivanje ili davanje trećim licima od strane Ovlašćenih predstavnika Izabranog ponuđača. Naručilac ima pravo da u slučaju bilo kakve zloupotrebe, u slučaju sumnje na zloupotrebu, kao i postojanja dokaza o zloupotrebi prvo izdati upozorenje Izabranom ponuđaču. Ukoliko time problem ne bude rešen AMRES će zahtevati raskid ugovora i naknadu štete. 03 MODEL UGOVORA JN br. 05-26.docx MODEL UGOVORA U G O V O R o pružanju usluge sistemske podrške radi obezbeđivanja funkcionisanja sistema na centralnoj lokaciji AMRES potrebna za relizaciju projekta Povezane škole zaključen između ugovornih strana: 1) INFORMACIONO-KOMUNIKACIONA USTANOVA ''AKADEMSKA MREŽA REPUBLIKE SRBIJE - AMRES'', sa sedištem u Beogradu, ul. Bulevar kralja Aleksandra br. 90, mat. br. 17805142, PIB 107138471, br. računa 840-1044664-12 koji se vodi kod Uprave za trezor, filijala Palilula, br. telef. 011/7158-942, koju zastupa vd direktora Bojan Jakovljević (u daljem tekstu: Naručilac) i 2) _______________________________ iz _____________, ul. ___________________ br. ___, PIB _____________, mat. br. _____________, koje zastupa _____________________, (a) samostalni ponuđač b) nosilac grupe ponuđača koja podnosi zajedničku ponudu 2/1) _______________________________ iz _____________, ul. ___________________ br. ___, PIB _____________, mat. br. _____________, koje zastupa ___________________, koji nastupa kao a) član grupe ponuđača, b) podizvođač 2/2) _______________________________ iz _____________, ul. ___________________ br. ___, PIB _____________, mat. br. _____________, koje zastupa ___________________, koji nastupa kao a) član grupe ponuđača, b) podizvođač (u daljem tekstu: Ponuđač/Pružalac usluge). OSNOV UGOVORA Član 1. Javna nabavka usluge - Usluga sistemske podrške radi obezbeđivanja funkcionisanja sistema na centralnoj lokaciji AMRES potrebna za relizaciju projekta Povezane škole, koju je Naručilac sproveo u skladu sa članom 52. Zakona o javnim nabavkama („Sl. glasnik RS“ br. 91/19, 92/23) i Odluka o dodeli ugovora br. ________od ______________. godine. PREDMET UGOVORA Član 2. Predmet ugovora je nabavka usluge sistemske podrške radi obezbeđivanja funkcionisanja sistema na centralnoj lokaciji AMRES potrebna za relizaciju projekta Povezane škole. Pružalac usluge je dostavio ponudu br. ____________ od _______________ godine, koja je sastavni deo ovog ugovora (Prilog 1) OBAVEZE PRUŽAOCA USLUGE Član 3. Pružalac usluge se obavezuje da za potrebe Naručioca: -odmah po zaključenju ovog ugovora pristupi realizaciji Ugovora; -pruža usluge koje su predmet ovog ugovora u svemu prema Tehničkim specifikacijama, sadržanim u konkursnoj dokumentaciji za predmetnu javnu nabavku, a koje su sastavni deo ovog ugovora (Prilog 2) u periodu od 12 meseci od dana zaključenja ovog ugovora. OBAVEZE NARUČIOCA Član 4. Naručilac se obavezuje da: -Pružaocu usluge plati cenu za izvršene usluge koje su predmet ovog ugovora, u skladu sa članom 5. ovog ugovora -Pružaocu usluge stavi na raspolaganje sve neophodne informacije za izvršenje obaveza iz ovog ugovora. CENA I NAČIN PLAĆANJA Član 5. Ukupna vrednost ovog ugovora iznosi ________________________ dinara bez obračunatog PDV, odnosno ________________________ dinara sa obračunatim PDV. Plaćanje će se vršiti na račun Pružaoca usluge br. _______________________ koji se vodi kod _________________________________ . Ukoliko tokom trajanja ugovora Pružalac usluge, u skladu sa objektivnim potrebama Naručioca, izvrši predmetne usluge u ukupnom iznosu koji je manji od iznosa navednog u stavu 1. ovog člana vrednost ugovora će biti srazmerno smanjena. Cenu predstavlja ukupna cena predmeta javne nabavke, računajući i sve prateće i zavisne troškove koje ponuđač ima u realizaciji predmetne javne nabavke. Cena je fiksna i ne može se menjati. Plaćanje za usluge vršiće se mesečno na osnovu ispostavljenog računa/fakture u elektronskoj formi u tekućem mesecu, za usluge izvršene u prethodnom mesecu. Račun/faktura za usluge izvršene u predhodnom mesecu, dostavljaju se najkasnije do 15. u tekućem mesecu. Rok za plaćanje je ___ (minimalno 10, a maksimalno 45) dana računajući od dana prijema računa/fakture registrovanog u sistemu elektronskih faktura koji vodi Uprava za trezor. Tokom realizacije ugovora za sve pružene usluge u prethodnom kalendarskom mesecu koje su predmet zaključenog ugovora Pružalac usluga će Naručiocu dostavljati račun/fakturu i Izveštaj koji mora da sadrži vrstu, opis i obim pruženih usluga a potvrđuje ga lice određeno od strane Naručioca. Naručilac zadržava pravo da za usluge koje će biti pružene u 2027. godini izvrši avansno plaćanje u visini do 50% ukupno ugovorene vrednosti usluge putem beskamatnog avansa i ispostavljanju predračuna za avansno plaćanje putem elektronske pošte i/ili u papirnoj formi, najkasnije do 31.12.2026. godine, a nakon prijema sredstava finansijskog obezbeđenja za povraćaj avansnog plaćanja. Nakon primljene uplate isporučilac je dužan da dostavi avansni račun kroz sistem elektronske fakture.Isplata ugovornih obaveza vršiće se u ugovorenim rokovima, i to po dostavljanju traženih sredstava obezbeđenja shodno čl. 6. ovog ugovora. Naručilac neće isplatiti nijedan iznos pre nego što primi navedena sredstva obezbeđenja shodno čl. 6. ovog ugovora. Obaveze koje dospevaju u narednoj budžetskoj godini biće realizovane najviše do iznosa sredstava koje će za tu namenu biti odobrene u toj budžetskoj godini, shodno članu 7. Uredbe o kriterijumima za utvrđivanje prirode rashoda i uslovima i načinu pribavljanja saglasnosti za zaključivanje određenih ugovora koji zbog prirode rashoda, zahtevaju plaćanje u više godina („Službeni glasnik RS“ br. 21/14,18/19). SREDSTVO FINANSIJSKOG OBEZBEĐENJA Član 6. Pružalac usluge je u obavezi da Naručicu dostavi sledeće sredstvo finansijskog obezbeđenja: Bankarsku garanciju za dobro izvršenje posla Pružalac usluge se obavezuje da u roku od 10 dana od dana zaključenja ovog ugovora preda Naručiocu bankarsku garanciju za dobro izvršenje posla, koja mora biti sa klauzulama: neopoziva, bezuslovna, naplativa na prvi poziv i bez prava na prigovor. Bankarska garancija za dobro izvršenje posla izdaje se u visini od 10% od ukupne vrednosti ovog ugovora bez PDV, sa rokom važenja 30 dana duži od ugovorenog roka za završetak posla. Zahtevanu bankarsku garanciju dostaviti u providnoj foliji ili na drugi odgovarajući način. Ako Pružalac usluge dostavlja bankarsku garanciju strane banke na stranom jeziku, dužan je da dostavi i prevod te bankarske garancije na srpski jezik koji je overen od strane ovlašćenog sudskog tumača. Bankarsku garanciju za dobro izvršenje posla Naručilac može da realizuje ukoliko Pružalac usluge ne izvršava svoje obaveze na način i pod uslovima definisanim ovim Ugovorom ili ukoliko Pružalac usluge ne poštuje propise koji regulišu oblast iz koje je predmet javne nabavke. Podneta bankarska garancija za dobro izvršenje posla ne može da sadrži dodatne uslove za isplatu, kraće rokove od onih koje odredi naručilac, manji iznos od onog koji odredi naručilac ili promenjenu mesnu nadležnost za rešavanje sporova. Ako se za vreme trajanja ugovora promene rokovi za izvršenje ugovorne obaveze, važnost bankarske garancije mora da se produži. Ukoliko Pružalac usluge prilikom zaključenja ovog ugovora, a najkasnije u roku od 10 dana od dana zaključenja ovog ugovora ne dostavi sredstvo finansijskog obezbeđenja na način i pod uslovima definisani ovim članom, Naručilac može da raskine ugovor. Blanko solo menicu za povraćaj avansnog plaćanja Pružalac usluge je dužan da pre ispostavljanja urednog avansnog predračuna u