Unapređenje korporativnog Entrust PKI sistema

CEJN ID

123527

Postupak

Otvoreni postupak

Vrsta ugovora

Roba

CPV klasifikacija

35121000Oprema za bezbjednost, odbranu i zaštitu od požara

PREDMET NABAVKE 1. CENTRALNA BANKA CRNE GORE - Unapređenje korporativnog PKI sistema CPV: 35121000 Procijenjena vrijednost: 111320.22 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu, što se dokazuje se na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje se na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 3. Izjava privrednog subjekta. 4. Rok važenja ponude je 90 dana od dana otvaranja ponuda. 5. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 10 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da potpiše ugovor o javnoj nabavci. U skladu sa članom 122 Zakona o javnim nabavkama, garancija ponude podnosi se u elektronskom obliku putem ESJN. Izuzetno, ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte, preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda. 6. Rok za isporuku i implementaciju opreme je 120 kalendarskih dana od dana zaključenja ugovora. 7. Objekti Centralne banke Crne Gore na adresama: - Bulevar Svetog Petra Cetinjskog br. 6 u Podgorici, - Ulica Novaka Miloševa bb u Podgorici 8. Rok plaćanja je: do 30 dana nakon isporuke i implementacije predmetne opreme i prijema od strane ovlašćenog lica Centralne banke Crne Gore, po dostavljenoj fakturi koja prije plaćanja mora biti ovjerena od strane odgovornog lica iz Sektora za IT naručioca 9. Način plaćanja je: virmanski. 10. Garantni rok na predmetnu opremu iznosi 5 godina i počinje teći od dana potpisivanja zapisnika o primopredaji ugovorene opreme. 11. Ponuđač je dužan dostaviti Izjavu kojom prihvata sledeće uslove zaštite povjerljivih podataka: Ponuđač ni u kom trenutku neće preuzeti, kopirati, iznijeti izvan infrastrukture Banke, niti na bilo koji način zadržati podatke o kriptografskim ključevima, sertifikatima, niti bilo koju kopiju drugih povjerljivih informacija iz PKI/HSM sistema Banke. Sve aktivnosti koje uključuju pristup ključevima, sertifikatima ili povjerljivim podacima izvode se unutar infrastrukture i prostorija Banke ili pod neposrednim nadzorom ovlašćenog lica Banke, u skladu sa Politikom i Pravilima bezbjednosti informacija Centralne banke Crne Gore. Svaka oprema, uređaj ili medij ponuđača koji nije namijenjen da trajno ostane u mreži Banke, a kroz koji su tokom migracije mogli proći ili na kojem su mogli — makar i privremeno — biti pohranjeni ključevi, sertifikati ili druge povjerljive informacije Banke, mora prije iznošenja iz infrastrukture Banke biti podvrgnut sigurnom i nepovratnom brisanju (sanitizaciji) u skladu sa priznatim standardima (npr. NIST SP 800-88), u prisustvu ovlašćenog lica Banke. O izvršenoj sanitizaciji ponuđač sačinjava i predaje Banci pisani zapisnik, koji sadrži: identifikaciju uređaja/medija (tip i serijski broj), primijenjeni metod i standard sanitizacije, datum i mjesto izvođenja, te ime i potpis lica koje je izvršilo sanitizaciju i ovlašćenog lica Banke koje je prisustvovalo. 12. Ponuđač je dužan dostaviti Izjavu kojom prihvata sledeće uslove u okviru ponuđene cijene: Proizvođačka podrška (Entrust Standard Support): – Ponuđač je obavezan da aktivira i na Naručioca prenese proizvođačku podršku (Entrust Standard Support) za oba isporučena HSM uređaja, i da omogući provjeru statusa podrške kod proizvođača. – Podrška uključuje pravo na sve nove verzije firmvera i softvera (Security World) i ispravke defekata (grešaka u softveru) proizvoda tokom cijelog perioda podrške. – Ponuđač obezbjeđuje pristup tehničkoj podršci proizvođača (Entrust nShield Technical Support) i eskalaciju prijavljenih problema ka proizvođaču, sa praćenjem statusa prijave do rješenja. Nivo usluge podrške (SLA): – Kritični incident: potpuni prekid rada PKI/HSM sistema ili nemogućnost izvršavanja ključnih funkcija sistema (izdavanje i opoziv sertifikata, korišćenje kriptografskih ključeva, digitalno potpisivanje, autentifikacija korisnika i sl.) : odziv najkasnije u roku od 2 sata od prijave; – Visoki incident: djelimičan poremećaj rada sistema koji značajno utiče na njegovo korišćenje, ali postoji zaobilazno ili privremeno rješenje i sistem nije u potpunosti van funkcije : odziv najkasnije u roku od 4 sata od prijave; – Ostali incidenti i zahtjevi : odziv najkasnije narednog radnog dana. Pod odzivom se podrazumijeva prijem prijave, otvaranje servisnog zahtjeva i početak dijagnostike problema. Prijava i rješavanje problema (bug/incident): – Ponuđač obezbjeđuje jedinstvenu tačku za prijem i evidentiranje prijava kvarova i problema (Help Desk), sa dodjelom broja prijave i praćenjem svake prijave. – Ponuđač vrši inicijalnu dijagnostiku (udaljeno i/ili na lokaciji Naručioca po potrebi), predlaže privremeno rješenje (workaround) kada je primjenljivo, i eskalira ka proizvođaču slučajeve koji zahtijevaju ispravku firmvera/softvera, uz praćenje do zatvaranja prijave. Zamjena hardvera (Repair/Replacement): – U slučaju otkaza uređaja pokrivenog podrškom, primjenjuje se proizvođačka Repair/Replacement procedura: nakon prijema neispravne jedinice od strane proizvođača, isporučuje se popravljena ili zamjenska jedinica u roku do 15 radnih dana, bez dodatnih troškova tokom perioda podrške. – Kontinuitet rada u periodu do zamjene obezbjeđuje se redundantnom (HA) konfiguracijom sa dva HSM uređaja. – Pri svakom RMA/zamjeni primjenjuju se zahtjevi zaštite povjerljivih podataka iz ovog priloga: nijedan uređaj koji je mogao sadržati ključeve ili povjerljive podatke ne napušta infrastrukturu Banke bez prethodne sanitizacije i sačinjenog zapisnika. 13. Ponuđač je obavezan dostaviti dokaz da je (ukoliko nije proizvođač opreme) u partnerskom odnosu sa proizvođačem opreme (Entrust) na nivou koji podrazumijeva: ovlašćenje za isporuku i održavanje proizvoda, naprednu tehničku ekspertizu i sertifikovanu sposobnost za implementaciju kompleksnih PKI/HSM rješenja, direktan pristup tehničkoj podršci proizvođača, kao i mogućnost isporuke i obnavljanja licenci/podrške za ponuđene proizvode. Partnerski odnos se dokazuje autorizacijom proizvođača opreme (Manufacturer Authorization Form – MAF) ili ovlašćenog distributera, zastupnika ili predstavnika proizvođača ponuđene opreme. Dokument o autorizaciji mora da sadrži naziv, adresu i sjedište ponuđača, kao i status kod proizvođača opreme, naslovljen na naručioca i konkretnu nabavku. 14. Posebni osnovi za isključenje iz postupka javne nabavke: Naručilac će isključiti privrednog subjekta iz postupka javne nabavke, koji: 1) u periodu od tri prethodne godine do isteka roka za podnošenje prijava, odnosno ponuda ima sa Centralnom bankom Crne Gore ili drugim naručiocem raskinut ugovor o javnoj nabavci, ugovor o javno-privatnom partnerstvu ili ugovor o koncesiji ili kojem je aktivirano sredstvo finansijskog obezbjeđenja ugovora, naplaćena šteta ili druga sankcija u skladu sa zakonom, zbog značajnih i trajnih nedostataka tokom sprovođenja ključnih zahtjeva iz prethodnog ugovora o javnoj nabavci, ugovora o javno-privatnom partnerstvu ili ugovora o koncesiji; 2) je u periodu od tri prethodne godine do isteka roka za podnošenje prijava, odnosno ponuda u ranijim postupcima javnih nabavki Centralne banke Crne Gore dostavio neistinite podatke koji su potrebni za provjeru ispunjenosti uslova za učešće u postupku, odnosno nepostojanje osnova za isključenje iz postupka ili nije dostavio zahtijevane dokaze. 15. Ponuđač je dužan dostaviti izjavu da ima obezbijeđen ovlašćeni servis za ponuđenu opremu (sa podacima o ovlašćenom servisu: adresa, kontakt telefon, e-mail) i da će u periodu podrške izvršiti sve servisne intervencije, uključujući i zamjenu neispravnog uređaja/dijela predmetne opreme, u skladu sa proizvođačkom Repair/Replacement procedurom. 16. Ponuđač je dužan dostaviti Izjavu da je cjelokupna oprema nova i nekorišćena. Ponuđač je u obavezi da za svu ponuđenu robu navede model proizvoda i naziv proizvođača. 17. Ponuđač je obavezan dostaviti izjavu o postojanju centra za prihvatanje, prosljeđivanje i arhiviranje poziva, kojom potvrđuje da se prijave kvarova i/ili problema u radu predmetne opreme prihvataju na centralnom mjestu. 18. Ponuđač je obavezan dostaviti izjavu da će, u slučaju zaključenja ugovora, dostaviti potvrdu proizvođača (Entrust) kojom se potvrđuje da je ponuđena oprema obezbijeđena proizvođačkom tehničkom podrškom (Standard Support) u trajanju od najmanje 5 (pet) godina od dana isporuke. 19. Ukoliko se ukaže potreba za udaljenim pristupom Informacionom sistemu Centralne banke Crne Gore, udaljeni pristup će se realizovati isključivo u ograničenom trajanju, uz korišćenje VPN konekcije (bazirane na AES algoritmima) ili sigurne web sesije. Pristup mora biti realizovan sa uređaja na kojima su inovirane (najnovije) verzije OS-a i antivirusnog softvera. Ugovorne strane u potpunosti treba da poštuju Politiku i Pravila bezbjednosti informacija Centralne banke Crne Gore, kao i relevantne interne procedure Naručioca. 20. Ponuđač je dužan da raspolaže stručnim i kadrovskim kapacitetima potrebnim za uredno izvršenje ugovora, koji su povezani i srazmjerni predmetu nabavke, i to: Stručno lice – vođa tima/projektant (najmanje jedno zaposleno lice), koje ima završene najmanje osnovne akademske studije (VII1 nivo kvalifikacije obrazovanja) iz tehničko-tehnoloških ili prirodno-matematičkih nauka; iskustvo na najmanje jednom projektu implementacije IT rješenja u svojstvu vođe tima ili na drugoj odgovarajućoj rukovodećoj ulozi u poslednjih pet godina; i važeći međunarodno priznati sertifikat iz oblasti upravljanja projektima. Ispunjenost uslova dokazuje se diplomom ili drugim odgovarajućim dokazom o obrazovanju, potvrdom naručioca odnosno korisnika usluga u kojem mora biti navedeno da je nabavka uspješno i blagovremeno realizovana i da sadrži: ime i prezime stručnog lica, naziv projekta, uloga stručnog lica u projektu, vrijeme realizacije nabavke i kontakt osoba za povjeru podataka, kao i važećim sertifikatom. Stručna lica – eksperti za IT bezbjednost (najmanje dva zaposlena lica), koja imaju završene najmanje osnovne akademske studije (VII1 nivo kvalifikacije obrazovanja) iz tehničko-tehnoloških ili prirodno-matematičkih nauka; iskustvo relevantno za implementaciju i migraciju PKI/HSM rješenja, uključujući migraciju Security World okruženja i kriptografskih ključeva u poslednjih pet godina; i važeći sertifikat proizvođača Entrust – nShield Certified Systems Engineer (nCSE). Ponuđač je dužan da za planiranje i realizaciju migracije obezbijedi učešće zaposlenog stručnog lica sertifikovanog ili ovlašćenog od proizvođača ponuđenog rješenja, koje aktivno učestvuje u izradi plana migracije i njenom sprovođenju. Način dokazivanja: stručna i kadrovska sposobnost dokazuje se: diploma ili drugi dokaz o kvalifikacijama, važeći sertifikati, potvrde naručilaca odnosno korisnika usluga o iskustvu u poslednjih pet godina u kojem mora biti navedeno da je nabavka uspješno i blagovremeno realizovana i da sadrži: ime i prezime stručnog lica, naziv projekta, uloga stručnog lica u projektu, vrijeme realizacije nabavke i kontakt osoba za povjeru podataka. Angažovanje stručnih lica dokazuje se dokazom o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) KRITERIJUMI ZA IZBOR Partija 1: cijena 75 bodova; kvalitet 25 bodova. 1. Cijena 2. Kvalitet (K) 25 bodova Iskustvo ponuđača kao pravnog lica – najviše 25 bodova Boduje se iskustvo ponuđača u uspješno realizovanom projektu migracije Security World / nShield okruženja. - Za svaki projekat koji ispunjava navedene uslove dodjeljuje se 5 bodova. - Maksimalno se boduje pet projekata, odnosno najviše 25 bodova. Dokazuje se potvrdom investitora ili korisnika usluge koja sadrži opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. TEHNIČKA SPECIFIKACIJA 1. Entrust nShield HSM (Base) Mrežni (network-attached) Hardware Security Module namijenjen zaštiti najosjetljivijih kriptografskih ključeva i izvršavanju kriptografskih operacija u sigurnom hardverskom okruženju, sljedećih minimalnih karakteristika: 1. Tip i izvedba: – Mrežni (network) HSM u rack verziji, kompatibilan sa isporučenim Rack Mounting Rails. 2. Bezbjednosni standardi: – Usklađenost sa FIPS 140-2 (i/ili FIPS 140-3) Level 3; podrška za rad u Common Criteria / eIDAS kontekstu u skladu sa dokumentacijom proizvođača. 3. Funkcionalnost: – Centralizovano upravljanje ključevima, generisanje, čuvanje i korišćenje ključeva, podrška standardnim kriptografskim API-jima (PKCS#11, CNG, JCE, OpenSSL i sl.). – Podrška radu u HA (High Availability) konfiguraciji (2 uređaja) i load-balancing-u. 4. Integracija: – Kompatibilnost i integracija sa postojećom PKI infrastrukturom Naručioca zasnovanom na Entrust rješenju i sa postojećim Security World okruženjem. 5. Upravljanje i podrška: – Podrška za Security World softver; kompatibilnost sa Remote Administration i Remote Admin Ready karticama. – Puna kompatibilnost sa uređajima i ključevima koji su predmet migracije sa postojeće HSM platforme. Količina: 2 komad 2. Standard Support – Proizvođačka podrška (maintenance/support) za isporučene HSM uređaje. – Pravo na ažuriranja firmware-a i softvera, pristup tehničkoj podršci proizvođača i bazi znanja. – Rok podrške: minimalno u skladu sa ponuđenim paketom, uz mogućnost produženja. Količina: 2 komad 3. Remote Admin Ready Cards v2.0 – Pametne kartice za daljinsku (remote) administraciju HSM uređaja, verzija v2.0. – Namijenjene za sigurnu autorizaciju administratorskih operacija i upravljanje karticama/politikama pristupa. Količina: 2 komad 4. Rack Mounting Rails – Komplet šina za ugradnju HSM uređaja u standardni 19" rack ormar Naručioca. Količina: 2 komad 5. Security World Software – Softver za upravljanje ključevima i HSM okruženjem (Security World), kompatibilan sa isporučenim HSM uređajima. – Licenca/pravo korišćenja u skladu sa uslovima proizvođača (u ponudi iskazano bez dodatnih troškova). Količina: 1 komad 6. Entrust Authority Security Manager Entrust Authority Security Manager licenca Količina: 1 komad 7. PKI Enterprise ID PKI Enterprise ID – Subscription License Količina: 700 komad 8. Entrust Authority Enrollment Server for Web - On Premise Subscription Entrust Authority Enrollment Server for Web – On-Premise Subscription Količina: 700 komad 9. Entrust Authority Enrollment Server for Web Entrust Authority Enrollment Server for Web Količina: 1 komad 10. Migracija Security World okruženja i kriptografskih ključeva Migracija se izvodi sa postojeće verzije Entrust sistema Naručioca - Entrust Authority (TM) Security Manager 8.1 SP1 - na najnoviju podržanu verziju. Ponuđač je obavezan da o svom trošku obezbijedi sve što je neophodno za potpunu realizaciju migracije sa postojeće na najnoviju verziju - alate, hardver, softver i drugu opremu - bez dodatnih troškova za Naručioca, bez obzira na broj koraka ili faza potrebnih da se migracija izvede. Ponuđač je obavezan da izvrši kompletnu migraciju postojećeg Security World okruženja i kriptografskih ključeva na novu HSM platformu, što uključuje: – Planiranje aktivnosti migracije i izradu detaljnog plana migracije – Prenos postojećeg Security World okruženja i kriptografskih ključeva na novu platformu – Funkcionalno testiranje i verifikaciju, koji obuhvataju potvrdu da nakon migracije, sa postojećim, već izdatim, tokenima i bez ponovnog izdavanja sertifikata, i dalje ispravno funkcionišu sve zavisne kriptografske operacije – Puštanje novog HSM okruženja u produkcioni rad uz minimizaciju prekida poslovanja. NAPOMENA: funkcionalno testiranje i verifikaciju u najmanjem moraju obuhvatiti potvrdu da: – Postojeći izdati tokeni ostaju važeći i upotrebljivi (bez reizdavanja). – Postojeća enkriptovana dokumenta mogu se otvoriti (dekriptovati) postojećim tokenima. – Postojeći enkriptovani i digitalno potpisani mailovi (S/MIME) mogu se otvoriti/dekriptovati i verifikovati postojećim tokenima i sertifikatima. – Prijava korisnika na računare/domen putem tokena funkcioniše sa postojećim tokenima. – Izdavanje i opoziv novih sertifikata na novoj platformi funkcionišu ispravno. Migracija se smatra uspješno završenom (kriterijum prihvatanja) tek nakon što ponuđač na uzorku usaglašenom sa Bankom demonstrira svaku od navedenih funkcija, o čemu se sačinjava zapisnik o testiranju koji potpisuju ponuđač i ovlašćeno lice Banke. Količina: 1 komad 11. Instalacija Profesionalne usluge instalacije, konfiguracije i integracije, što uključuje: – Instalaciju uređaja na lokacijama Naručioca, u Podgorici. – Umrežavanje i integraciju sa postojećim aplikacijama i PKI infrastrukturom. – Konfiguraciju administratorskih kartica i politika pristupa. – FAT (Factory / Pre-delivery Acceptance Test): provjera ispravnosti isporučene opreme, firmvera i osnovne konfiguracije HSM uređaja prije puštanja u produkciju. – SAT (Site Acceptance Test): prijemno testiranje na lokaciji Banke, kojim se potvrđuje ispunjenost kriterijuma prihvatanja iz tačke 6 ovog priloga (upotrebljivost postojećih tokena bez reizdavanja sertifikata, otvaranje enkriptovanih dokumenata i mailova postojećim tokenima, smart-card logon, potpisivanje i validacija, kao i izdavanje i opoziv sertifikata na novoj platformi). Rezultati SAT-a dokumentuju se zapisnikom o testiranju koji potpisuju ponuđač i ovlašćeno lice Banke. Uspješno sproveden SAT je uslov za primopredaju i smatra se dokazom završetka implementacije. – Izradu tehničke dokumentacije i prenos znanja administratorima Naručioca. Količina: 1 komad DOKUMENTI 1. Tenderska dokumentacija.docx https://cejn.gov.me/api/common/downloadFile/3511966 2. Izjava naručioca o nepostojanju sukoba interesa.pdf https://cejn.gov.me/api/common/downloadFile/3511967