Usluga nabavke i produženje Supporta/Licenciranje za antivirusni sistem - Trellix (200 licenci) + DLP4

CEJN ID

125777

Поступак

Отворени поступак

Врста уговора

Услуге

CPV класификација

48000000Софтверски пакети и информациони системи

PREDMET NABAVKE 1. AGENCIJA ZA PLAĆANJA U POLJOPRIVREDI, RURALNOM RAZVOJI I RIBARSTVU - Usluga nabavke i produženje Supporta/Licenciranje za antivirusni sistem - Trellix (200 licenci) + DLP4 CPV: 48000000 Procijenjena vrijednost: 28101 EUR USLOVI UČEŠĆA 1. Ponuđač je dužan da u ponudi dostavi garanciju ponude u iznosu od 2% procijenjene vrijednosti predmeta javne nabavke kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 10 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude; 2) odbije da potpiše ugovor o javnoj nabavci; Garancija ponude podnosi se u elektronskom obliku putem ESJN. Ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte preporučenom pošiljkom na adresi Naručioca, Rimski trg broj 46, 81000 Podgorica, prije isteka roka za podnošenje ponuda. U ovom slučaju original garancije ponude u pisanom obliku dostavlja se u koverti, na kojoj se navodi: naziv i sjedište naručioca, broj tenderske dokumentacije za koju se podnosi garancija, naziv, sjedište i adresa ponuđača i naznake "garancija ponude" i "ne otvaraj prije roka za otvaranje ponuda". Napomena: Na osnovu člana 97 stav 5 Zakona o javnim nabavkama, u slučaju produženja roka za podnošenje ponuda iz člana 94 st. 3 i 7 i člana 115 stav 7 ovog zakona, garancija ponude koja je ispravno sačinjena u odnosu na prethodni rok važenja ponude, validna je, pod uslovom da je ponuđač dužan, da nakon otvaranja ponuda na zahtjev naručioca, produži važenje garancije do potrebnog roka. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu što se dokazuje na osnovu uvjerenja ili potvrde nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje što se dokazuje na osnovu uvjerenja ili potvrde organa uprave nadležnog za poslove naplate poreza, odnosno nadležnog organa države u kojoj privredni subjekat ima sjedište. 4. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sjedište što se dokazuje dostavljanjem dokaza o registraciji u Centralnom registru privrednih subjekata ili drugom odgovarajućem registru, sa podacima o ovlašćenom licu privrednog subjekta. 5. Izjava privrednog subjekta 6. Rok izvršenja ugovora: 12 mjeseci od dana zaključivanja 7. Agencija za plaćanja u poljoprivredi, ruralnom razvoju i ribarstvu, Rimski trg broj 70, Podgorica 8. Rok plaćanja je: 30 dana od dana ispostavljanja fakture za izvršenu uslugu. 9. Način plaćanja je: virmanski. 10. Rok važenja ponude je 60 dana od dana otvaranja ponuda 11. Dokaz - uspostavljenom sistemu upravljanja kvalitetom Certifikat ISO 9001. 12. Dokaz - uspostavljenom sistemu upravljanja sigurnošću informacionih sistema (ako je predmet usluge u oblasti informacione tehnologije) Certifikat ISO 27001. 13. Ponuđač mora da ima ovlašćenje proizvođača, ovlašćenog distributera, zastupnika ili predstavnika proizvođača navedenih licenci iz tehničke specifikacije, odnosno mora da ima odgovarajući dokaz proizvođača, ovlaščenog distributera, zastupnika ili predstavnika proizvođača (sertifikat ili drugi akt) kojim se potvrđuje da je ovlašćen da vrši prodaju navedenih licenci. Ponuđač snosi troškove naknade korišćenja patenata i odgovoran je za povredu zaštićenih prava intelektualne svojine trećih lica 14. Ponuđač je dužan da obezbjedi pružanje konsultacija od strane tehnički kvalifikovanih (sertifikovanih) lica za potrebe implementacije, konfigurisanje, unaprjeđenja i održavanja licencnih softvera u trajanju od najmanje 100 (sto) radnih časova, koje bi se obavljale u period od 07-15h, sa rokom odziva na lokaciji korinsika od 2h i van radnog vremana za odzivom od 4h, sto se dokazuje dokazom - angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) ) sa odgovarajućim referencama koje su potrebne za izvršenje predmeta nabavke u skladu sa zakonom. Ponuđač je u obavezi da u saradnji sa naručiocem izradi dinamički plan angažovanja u kojem će se definisati dinamika realizacije aktivnosti. KRITERIJUMI ZA IZBOR Partija 1: cijena 40 bodova; kvalitet 60 bodova. 1. Cijena 2. Podkriterijum 1- Rok isporuke Maksimalan broj bodova za ovaj podkriterijum je 20. Ponuđeni rok isporuke ne može biti duži od 15 dana. Ponuđaču koji ponudi najkraći rok isporuke (Tmin) dodjeljuje se maksimalan broj bodova, dok ostali ponuđači dobijaju proporcionalni broj bodova u odnosu na ponuđeni (Tp) rok, prema formuli: Broj bodova PK1 = (Tmin/Tp) x 20 Gdje je: PK1 = broj bodova za rok isporuke; Tmin = najkraći ponuđeni rok isporuke; Tp = ponuđeni rok isporuke 3. Podkriterijum 2-Reference ponuđača kojima se dokazuje da isti raspolaže sa ključnim ekspertima sertifikovanim od strane proizvodjaca ponudjenog softvera sa znanjem neophodnim za izvršenje ugovora što se dokazuje dokazom - angažovanju radne snage. Maksimalan broj bodova za ovaj podkriterijum je 20. Ponuđaču koji priloži najveći broj predmetnih referenci (RPmax) dodjeljuje se maksimalan broj bodova, dok ostali ponuđači dobijaju proporcionalni broj bodova u odnosu na ponuđeni (RPp) broj predmetnih referneci, prema formuli: Broj bodova PK2 = (RPp/RPmax) x 20 Gdje je: PK2 = broj bodova za reference ponuđača; RPmax = maksimalni broj ponuđenih referenci; RPp = broj ponuđenih referenci Tražene reference koje se odnose na ključne eksperte ponuđači dokazuju na sledeći način: -- Kao dokaz potrebno je dostaviti CV – biografiju i kopiju diplome za fizička lica koja su stalno zaposlena, tj. u stalnom radnom odnosu kod ponuđača (kopija radne knjižice, prijava za osiguranje ili ugovor - radu) i kopiju sertifikata koji posjeduje ekspert izdatu od proizvođača ponuđenog antivirus softvera. 4. Podkriterijum 3-Reference ponuđača kojima se dokazuje da isti ima iskustvo na području integracije endpoint security rješenja u minimum tri uspješno realizovana projekta implementacije ili održavanja na teritoriji Crne Gore u kompanijama sa više od 100 korisnika. Maksimalan broj bodova za ovaj podkriterijum je 20. Ponuđaču koji priloži najveći broj predmetnih referenci (RPmax) dodjeljuje se maksimalan broj bodova, dok ostali ponuđači dobijaju proporcionalni broj bodova u odnosu na ponuđeni (RPp) broj predmetnih referneci, prema formuli: Broj bodova PK3 = (RPp/RPmax) x 20 Gdje je: PK3 = broj bodova za reference ponuđača; RPmax = maksimalni broj ponuđenih referenci; RPp = broj ponuđenih referenci Tražene reference ponuđači dokazuju na sledeći način: Potrebno iskustvo se dokazuje dostavljanjem potvrda za glavne usluge izvršene u posljednjih pet godina, računajući i godinu u kojoj je započet postupak, sa vrijednostima, datumima i primaocima, ili dostavljanjem potvrda izvršenih usluga izdatih od kupca ili, ukoliko se potvrde ne mogu obezbijediti iz razloga koji nijesu izazvani krivicom ponuđača, samo izjava ponuđača - izvršenim uslugama sa navođenjem razloga iz kojih ne mogu dostaviti potvrde uz kopiju naslovne strane predmetnog Ugovora. TEHNIČKA SPECIFIKACIJA 1. Obnova licenci i produženje supporta za softver TRELLIX ENDPOINT ANTIVIRUS SA SLEDEĆIM MODULIMA • Centralizovana management konzola Trellix endpoint sa sledećim karakteristikama: o endpoint treba da ima u sebi upravljačku platformu koja centralno upravlja računarima, serverima u realnom vremenu; o endpoint konzola mora biti skalabilna i da podržava i ostale security proizvode u zavisnosti od potreba, o endpoint konzola treba da podržava sihronizaciju sa aktivnim direktorijumom, o endpoint konzola mora biti otvorena platforma, o endpoint konzola treba da podržava integraciju sa Microsoft Exhange serverom, o endpoint konzola treba da podržava rad u virtualnom okruženju, o endpoint konzola treba da podržava Disaster recovery mogućnost, o endpoint konzola treba da podržava Snapshot back up. • Trellix endpoint treba da podržava sledeća rješenja i pakete: o Endpoint security za personalne računare (HIPS, HDLP, application control, device control) o Endpoint security za servere (HIPS, HDLP, application control, device control) o Endpoint encryption (file i folder encryption, pre boot encrytion, encryption čitavog diska) o Integracija centralizovane manadžment konzole sa Web i Email Gateway Appliance. o Mobile device menadžment i anti malware za mobilne uređaje (smartphones tablet itd.) o Virtualization Security (antimalware za virualne servere i virualne desktope kao antimalware offline virtual image) o Integracija centralizovane manadžment konzole sa Firewall-om i Network IPS o Integracija centralizovane manadžment konzole sa full Host DLP o Integracija centralizovane manadžment konzole sa Network DLP Appliance o Integracija centralizovane manadžment konzole sa Vulnerability Management o Integracija centralizovane manadžment konzole sa NAC network access control appliance. o Integracija centralizovane manadžment konzole sa postojecim SIEM rješenjem. o Integracija centralizovane manadžment konzole sa postojecim ATD rješenjem. o Integracija centralizovane manadžment konzole sa Database security rješenjima • Antivirus mora da ima u sebi: o Deskop firewall o Anti malware mora u sebi da zadrži buffer overflow zaštitu o Anti spam – mora biti integrisan u Microsoft outlook o Host web content filtering – upozorava korisnike na malicozne sajtove radi kategorizaciju sajtova i omogućava blokadu pristupa određenim sajtovima HOST IPS • Host Data Loss Prevention: o Mora nadgledati događaje u realnom vremenu, sprovesti sigurnosna pravila uz pomoć centralizovanog manadžment alata za regulaciju i ograničenje korišćenja i transfer osjetljivih podataka i mora generisati detaljne forenzicke izvještaje, bez uticaja na produktivnost zaposlenih. o Mora da radi zaštititu podataka od insajderskih prijetnji putem e-mailova, instant poruka, CD kopija, objavljivanja na webu, kopiranja na USB i ispisivanja. o Mora da radi zaštitu svih potencijalno propusnih kanala, uključujući prenosne uređaje, e-mailove, web, ispisivanje, clipboard, screen capture i dijeljenje unutar mreže kao i nadgledanje štampe i sprečavanje štampanja dokumenta po odredjenim frazama riječi o Mora da radi fleksibilnu klasifikaciju - uključuje rječnike, uobičajene izraze i algoritme, registrovana dokumenta, kao i da da podršku za klasifikaciona rješenja drugih proizvodjača, poput TITUSa i Boldon James; o Mora da ima jedinstvenu tehnologija tagovanja za identifikaciju dokumenata prema njihovom porijeklu, zaštitu osjetljivih podataka koji se kopiraju sa web i mrežnih aplikacija, te dijele unutar mreže. o Mora da ima podršku za virtualizaciju za zaštitu udaljenih radnih površina i VDI rješenja. o Mora biti integrisano u postojece Trellix epo serversko rješenje. • Endpoint Modul za endpoint sandboxing tehnologijom sa minimum 50 predefinisanih pravila o endpoint modul ima preventivno blokiranje sumnjivih datoteka koje koriste zajedničke procese, za zaštitu radnih stanica i servera i mora da pruza izolaciju mreže od infekcije . o endpoint modul ima - zastitu od ranswore napada - mora da pruža statičku analizu prije pokretnja i dinamičku analizu ponašanja nakon pokretanja korištenjem masinskog učenja iz oblaka,za otkrivanje zero-day malwera u realnom vremenu. o EDR modul je integrisan u postojece SIEM rjesenje i ATD appliance . o postojati poseban server koji ce kroz API i agente omoguciti internu razmenu informacija o pretnjama izmedju SIEM rjesenja endpointa , Aplliance za Malware analizu . o Navedeni EDR modul da omogucava pretragu podataka - filova , mreznog flow a , registrija , kao i mapiranje procesa iz Sistema u realnom vremenu . o EDR modul mora da omoguci pretragu filova po hash u (MD5 I SHA 1 ) kao i da omoguci njihove brisanje . o endpoint EDR modul mora da omogucava stopiranje procesa u sistemu . o endpoint EDR modul mora da ima pretragu istorije zadnjih 30 dana . o endpoint EDR modul mora da ima mogucnost import a IOC s . o endpoint EDR modul mora da im device pretragu . o endpoint ima u sebi modul koji u stvarnom vremenu koja omogućuje proaktivno djelovanje. o Mora da u sebi ima pregled kao i mapiranje it security prijetnji kao i malicioznog koda u MITRE ATT&CK framework - u. o Mora davati informacije u realnom vremenu o it prijetnjanjama indikatore – (IP , domen, hash , URL ) o Mora postojati filtiranje u izvjestajima po zemljama po grupi napadaca po malicioznom kodu . o Mora postojati alarmiranje o ranjivostim u sistemu kroz CVE IDs i Common Vulnerability Scoring System CVSS s . o Mora postojati Aplikativni programski interfejs – API kroz koji ce se ostvarivati povezivanje sa ostalim security systemima po zahvjevima narucioca . o Mora postojati integracija sa YARA pravilima. o Mora postojati mogucnost da u realnom vremenu proaktivno djelovanje i pracenje malicioznih globalnih kampanja Održavanje Endopoint antivirus rješenje za servere i radne stanice za period od 12 mjeseci - Endopint Protection Suite antivirus za servere i radne stanice treba da obuhvati: a) Održavanje funkcionalne ispravnost i podešavanje po zahtjevu korisnika Antivirus/Endpoint Sistema b) Osnovne smjernice i prakse u redovnom dnevnom održavanju konzole/servera i kontroli rada Sistema endpoint protection Enpoint Protection Suite ; c) Update/Ažuriranje postojećih klijenata sa centralnom konzolom ; Izradu izvještaja centralne konzole Količina: 1 kom DOKUMENTI 1. tenderska-dokumentacija-za-otvoreni-postupak-javne-nabavke-obrazac-1.pdf https://cejn.gov.me/api/common/downloadFile/3591829 2. izjava o nepostojanju sukoba interesa_.pdf https://cejn.gov.me/api/common/downloadFile/3591830