Oprema za Cyber security

CEJN ID

123735

Postupak

Otvoreni postupak

Vrsta ugovora

Roba

CPV klasifikacija

30236000Kancelarijska i računarska oprema

PREDMET NABAVKE 1. SKUPŠTINA CRNE GORE - Oprema za Cyber Security CPV: 30236000 Procijenjena vrijednost: 66115.7 EUR USLOVI UČEŠĆA 1. Uvjerenje, potvrdu ili drugi akt nadležnog organa izdato na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište, radi utvrđivanja ispunjenosti uslova iz člana 99 stav 1 tačka 1 ovog zakona; U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu što se dokazuje na osnovu uvjerenja ili potvrde nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje što se dokazuje na osnovu uvjerenja ili potvrde organa uprave nadležnog za poslove naplate poreza, odnosno nadležnog organa države u kojoj privredni subjekat ima sjedište. 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sjedište što se dokazuje dostavljanjem dokaza o registraciji u Centralnom registru privrednih subjekata ili drugom odgovarajućem registru, sa podacima o ovlašćenom licu privrednog subjekta 4. Ponude se sačinjava u ESJN u skladu sa tenderskom dokumentacijom i važećim Pravilnikom o sadržaju ponude i uputstvu za sačinjavanje i podnošenje ponude. Ispunjenost uslova za učešće u postupku javne nabavke dokazuje se izjavom privrednog subjekta, koja se sačinjava na obrascu datom u važećem Pravilniku o obrascu izjave privrednog subjekta („Službeni list CG“, br. 114/24). Ponuđač je dužan da tačno, potpuno, pravilno i nedvosmisleno popuni Izjavu privrednog subjekta u skladu sa zahtjevima iz tenderske dokumentacije 5. I. Privredni subjekat je dužan da posjeduje minimum iskustva na kvalitetnom i uspješnom izvršavanju istih ili sličnih poslova iz oblasti predmeta nabavke što se dokazuje dostavljanjem minimum tri potvrde izdate od strane investitora, odnosno korisnika o izvršenju - koji su obuhvatali isporuku i implementaciju funkcionalno ispravnog firewall sistema, uključujući Next-Generation Firewall (NGFW) sisteme, tokom prethodnih godina, ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. Pod istim poslovima smatra se nabavka opreme koja je predmet tewhničke specifikacije, a pod sličnim poslovima podrazumijevaju se nabavka, isporuka i implementacija mrežno-komunikacione opreme. Potvrda o izvršenom poslu mora da sadrži: - Podatke o izdavaocu potvrde – naziv naručioca ili investitora, adresu, PIB i kontakt, uz potpis odgovornog lica i datum izdavanja; - predmet ugovora – jasan opis isporučene robe i implementacije predmeta Ugovora; - period realizacije – datum početka i završetka izvršenja ugovora; - mjesto realizacije – lokaciju na kojoj su implementriani procesi i roba isporučena; - vrijednost izvršenog ugovora bez uračunatog PDV-a; - konstataciju da je ugovor izvršen blagovremeno i kvalitetno; - podatke o ugovoru – broj i datum ugovora, a po potrebi i broj postupka javne nabavke u slučaju da je ugovor dodijeljen u okviru javnog sektora; - podatke o odgovornom licu i kontakt osobi za provjeru navoda – ime, funkciju, kontakt telefon i kontakt mail adresa. 6. II. Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora i to: - minimum jedno sertifikovano tehničko lice koje će biti angažovano na izvršavanju ugovora i koje posjeduje odgovarajući tehnički sertifikat proizvođača ponuđenog rješenja, kojim se potvrđuje osposobljenost za rad sa predmetnim firewall/NGFW sistemom. Ispunjenost ovog uslova dokazuje se: dostavljanjem kopije važećeg sertifikata ili drugog odgovarajućeg dokaza proizvođača predmetne opreme koja je predmet nabavke, i dokazom o angažovanju radne snage (kopija radne knjižice, prijava za osiguranje ili ugovor o radu) sa odgovarajućim referencama koje su potrebne za izvršenje predmeta nabavke u skladu sa zakonom i to: - važeći sertifikat proizvođača predmetne opreme koja se nudi, kojim se potvrđuje osposobljenost za implementaciju sigurnosne opreme. 7. Drugi uslov 1: Ponuđač je u svojoj ponudi u okviru ESJN-a dužan dostaviti dokaz (Izjava/ potvrda ponuđača) kojom se obavezuje da: • Ponuđeni uređaj je nov, nekorišćen, aktuelan u prodajnom programu proizvođača i ne smije imati objavljen End-of-Sale datum prije roka za dostavljanje ponuda. • Sve licence i pretplate potrebne za ispunjenje obaveznih funkcionalnosti moraju biti uključene u ponuđenu cijenu za minimalno 12 mjeseci od prihvatanja sistema. • Navede tačan model uređaja, sve licence, pretplate, module, transivere i dodatke potrebne za potpuno ispunjenje specifikacije. • Za svaki zahtjev ponuđač mora navesti referencu na zvaničnu tehničku dokumentaciju proizvođača (URL i, gdje postoji, stranicu/sekciju dokumenta). Marketinška izjava bez tehničkog dokaza nije dovoljna. • Ako se tražena funkcija ostvaruje dodatnom licencom ili komponentom, ista mora biti uključena u ponudu i cijenu. 8. Drugi uslov 2: Ponuđač je u svojoj ponudi dužan da dostavi dokaz kojim potvrđuje da je za ponuđenu opremu iz tehničke specifikacije ponuđač ovlašćeni distributer, zastupnik ili predstavnik proizvođača, za prodaju opreme/roba navedenog proizvođača – što se dokazuje autorizacijom proizvođača, distributera, zastupnika ili predstavnika proizvođača, koju je obavezan priložiti uz ovu Izjavu kao dokaz na ESJN-u. Ukoliko je autorizacija izdata od ovlašćenog regionalnog distributera ili zastupnika, ponuđač je u ponudi dužan da dostavi i dokaz o odnosu između regionalnog distributera ili zastupnika i proizvođača opreme/roba. Potvrda se može priložiti i na engleskom jeziku. 9. Drugi uslov 3: Ponuđač je u svojoj ponudi u okviru ESJN-a dužan dostavi dokaz (Izjava/ potvrda ponuđača), što će biti konstatovano i budućim Ugovorom o javnoj nabavci, kojom garantuje da su u ponuđenu cijenu opreme uključene i usluge instalacije, implementacije sistema i konfiguracije po zahtjevu Naručioca, na primarnoj lokaciji u Data centru u Podgorici. 10. Drugi uslov 4: Ponuđač je u svojoj ponudi dužan da dostavi Dokaz/Izjavu potpisanu od strane ovlašćenog lica kojom potvrđuje tehničku podršku, u trajanju minimalno 1 (jedne) godine, minimalno nivoa Premium; po principu 24/7 za kritične incidente. Za incident najvišeg prioriteta (P1/Severity 1): početni odziv proizvođača ili ovlašćenog TAC-a najkasnije u roku od 1 sata. 11. Drugi uslov 5: Izvršilac je obavezan da izvrši kompletenu isporuku, implementaciju sistema i puštanje u produkcioni rad, a uz zapisnik o kvalitatino-kvantitativnom prijemu dužan je da dostavi i: - Detaljnu dokumentaciju o isporučenoj i instaliranoj opremi, - Izvještaj o funkcionalnom testiranju svih komponenti sistema u toku testnog perioda, - Korisničku dokumentaciju odnosno korisnička uputstva, koja će se koristiti prilikom obuke korisnika. Izvršilac se obavezuje: - da ugovorene obaveze izvršava redovno, tačno, kvalitetno, saglasno specifikaciji, u skladu sa tehničkom specifikacijom i važećim standardima za ovu vrstu posla; - od Izvršioca se, tokom izvršenja ugovornih obaveza, očekuje profesionalna saradnja i komunikacija sa Naručiocem - da sve obaveze izvršava kvalifikovanom radnom snagom sa potrebnim iskustvom za ovu vrstu posla; - da rukovodi izvršenjem svih poslova; - da odmah, po zahtjevu Naručioca, pristupi otklanjanju uočenih nedostataka i propusta u izvršenju posla; - da će u roku do 3 (tri) dana od momenta zaključenja ugovora dostaviti spisak lica koji će biti angažovana na razvoju, implementaciji, obuci i održavanju sistema u garantnom periodu, a koji će minimalno sadržati ime i prezime angažovanog stručnog lica i posao za koji će biti angažovan na isporuci i implementaciji rješenja i kompleta. 12. Drugi uslov 6: Ponuđač je u svojoj ponudi u okviru ESJN-a dužan dostaviti dokaz (Izjava/ potvrda ponuđača) kojom se obavezuje da: - Pravo na softverske nadogradnje, sigurnosne update-e i signature/content update-e tokom ugovorenog perioda. 13. Drugi uslov 7: Budući Dobavljač prilikom početka dijela instalacije i implementacije predmeta nabavke sačinjava izvještaj o započetim aktivnostima sa jasnim i preciznim elementima posla kojem se pristupa i datumom započinjanja izvršenja predmeta nabavke. 14. Mjesto izvršenja ugovora: Skupština Crne Gore, Data centar. 15. Način plaćanja je: virmanski. 16. Rok isporuke i izvršenja ugovora: je maksimum 45 dana od dana zaključivanja Ugovora. Ponuđač je dužan da u okviru svoje ponude u odgovoru navede tačan rok isporuke. U ukupni ponuđeni rok isporuke ulazi: isporuka, implemetnacija, testni period, obuka i puštanje u rad koji budući Dobavljač navodi u svojoj ponudi, a koji ne može biti duži od 45 dana, odnosno u skladu sa najpovoljnijom ponudom. 17. Garantni rok na ponuđenu opremu: Garantni rok na ponuđenu opremu ne može da bude manji od tri godine. Ponuđač koji ponudi garantni rok kraći od tri godine, smatraće se da je dostavio neispravnu ponudu. Garantni rok počinje teći od dana kada je zapisnički konstatovano preuzimanje opreme i obavezne usluge instalacije, implementacije sistema i konfiguracije po zahtjevu Naručioca 18. Rok plaćanja je: 30 dana od dana prijema ispravno ispostavljene fakture i isporučene robe, odnosno implementiranog sistema, što se po završetku zapisnički konstatuje prilikom kvantitativno-kvalitativnog prijema robe i usluge instalacije, implementacije sistema i konfiguracije po zahtjevu Naručioca. 19. Uslovi plaćanja su: ispravna faktura i zapisnički konstatovana isporuka predmetne opreme sa izvršenjem pratećih usluga. 20. Način sprovođenja kontrole kvaliteta: Sprovođenje kontrole kvaliteta i kvantitativno-kvalitativni prijem robe vršiće službenici Odsjek za sajber bezbjednost i digitalnu otpornost Skupštine Crne Gore, shodno internom pravilniku Naručioca. 21. Period važenja ponude je: 60 dana od dana otvaranja ponuda 22. Ponuđač je obavezan da u svojoj ponudi dostavi Izjavu da snosi troškove naknade korišćenja patenata i odgovoran je za povredu zaštićenih prava intelektualne svojine trećih lica. 23. Način utvrđivanja ekvivalentnosti: Kako je pozivom za javno nadmetanje, za određenu stavku u specifikaciji, odnosno bitnim karakteristikama predmeta jednostavne nabavke stoji naziv brenda ,,ili ekvivalent”, u slučaju da ponuđač nudi ekvivalent on mora precizno navesti naziv ekvivalenta odnosno robe drugog proizvođača. Tačan naziv proizvođača ponuđač može navesti i na drugom jeziku, osim crnogorskog jezika i drugog jezika koji je u službenoj upotrebi u Crnoj Gori, u skladu sa Ustavom i zakonom. Naime, pored originalnih proizvoda, ponuđači mogu, shodno članu 88 Zakona o javnim nabavkama, ponuditi proizvode koji su ekvivalentni proizvodima navedenim u tehničkoj specifikaciji, koja je sastavni dio Zahtjeva za dostavljanje ponuda, uz podnošenje dokaza o ekvivalentnosti. Dokaz o ekvivalentnosti podrazumijeva da se u ponudi dostavi tehnička dokumentacija u formi deklaracije proizvoda koji se nudi i ta tehnička dokumentacija treba biti izdata od strane samog proizvođača ili akreditovanog sertifikacionog tijela, kojom se potvrđuje da ponuđeni proizvod ima iste ili bolje karakteristike od karakteristika proizvoda zahtijevanih tehničkom specifikacijom predmeta nabavke. U tom slučaju je potrebno dostaviti i dokaz da je izdavalac deklaracije sami proizvođač ili sertifikaciono tijelo akreditovano upravo za poslove koji su predmet dostavljene tehničke specifikacije. Način utvrđivanja ekvivalentnosti: Ukoliko ponuđač nudi ekvivalent, dužan je dostaviti ispravu o usaglašenosti, odnosno deklaraciju proizvođača. U pozicijama u kojima su navedeni nazivi proizvoda i/ili proizvođača, ukoliko ponuđač ponudi ekvivalent traženom, u ponudi on mora precizno navesti naziv ekvivalenta, uz podnošenje dokaza o ekvivalentnosti (tehnička dokumentacija kojom dokazuje ekvivalentnost). U slučaju da ponuđač nudi tačno precizirane proizvode i/ili opremu koji su navedeni u specifikaciji predmeta javne nabavke, ponuđač će izbrisati navode „ili ekvivalentno“ i ponudu pripremiti u skladu sa tehničkom specifikacijom i dokumentacijom. 24. U skladu sa članom 122 Zakona o javnim nabavkama, garancija ponude podnosi se u elektronskom obliku putem ESJN. Izuzetno, ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte, preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda. Adresa za neposredno uručivanje ili slanje putem pošte je: • neposrednom predajom Birou za javne nabavke naručioca na adresi ulica Slobode broj 2, Biznis centar Hilton, V sprat, 81000 Podgorica. • preporučenom pošiljkom sa povratnicom na adresi ulica Slobode broj 2, Biznis centar Hilton, V sprat, 81000 Podgorica - Biro za javne nabavke. radnim danima od 08:00 sati do 12:00 sati, zaključno sa danom 02. novembrom 2026. godine do 10:00 sati. U slučaju da se ponuđač odluči da garanciju ponude dostavi preporučenom pošiljkom sa povratnicom, istu mora dostaviti do 02. novembra 2026. godine u 10:00h. Napomena: Garancija ponude u pisanom obliku se dostavlja, u originalu, u posebnoj koverti. na kojoj se navodi: naziv i sjedište naručioca, broj tenderske dokumentacije za koju se podnosi garancija, naziv, sjedište i adresa ponuđača i naznake "garancija ponude" i "ne otvaraj prije roka za otvaranje ponuda". Garancija ponude se određuje u iznosu od 2% procijenjene vrijednosti predmeta nabavke. Trajanje garancije ponude mora iznositi 65 dana i određen je u skladu sa rokom važenja ponude 60 dana, uključujući i rok za eventualno aktiviranje, 5 dana. KRITERIJUMI ZA IZBOR Partija 1: cijena 60 bodova; kvalitet 40 bodova. 1. Cijena 2. Parametar kvalitet (isporuke i izvršenja ugovora) vrednovaće se na sljedeći način: Najkraći ponuđeni rok isporuke i izvršenja ugovora dobija maksimalni broj bodova 40. Bodovi za ostale ponude se obračunavaju proporcionalno u odnosu na Najkraći ponuđeni rok isporuke i izvršenja ugovora, po formuli: Broj bodova (K) = (Najniži ponuđeni rok isporuke i izvršenja ugovora / Ponuđeni rok isporuke i izvršenja) x 40. Naručilac je u predmetnom postupku odredio: Maksimalni rok isporuke i izvršenja ugovora je 45 (četrdesetpet dana). Naručilac će ponudu sa ponuđenim rokom isporuke i izvršenja ugovora dužim od maksimalnog roka određenog u tenderskoj dokumentaciji (preko 45 – četrdesetpet dana) odbiti kao neispravnu. U skladu sa Pravilnikom o metodologiji načina vrednovanja ponuda u postupku javnih nabavki, vrednovanje ponuda po osnovu parametra kvalitet koji se odnosi na rok isporuke i izvršenja ugovora, vrši se u odnosu na ponuđene uslove koji su povoljniji, odnosno bolji od zahtjevanog uslova – Princip: Manje je bolje. Najniži ponuđeni rok isporuke i izvršenja ugovora / Ponuđeni rok isporuke i izvršenja ugovora X 40 ( maksimalni broj bodova 40) Naručilac će vršiti bodovanje po ovom parametru primjenom relativne metode kroz ESJN - manje je bolje. TEHNIČKA SPECIFIKACIJA 1. Predmet nabavke je isporuka, licenciranje, implementacija i podrška za fizičko Next-Generation Firewall rješenje namijenjeno zaštiti Internet/perimetarske i interne mrežne komunikacije, uključujući naprednu inspekciju aplikacija i sadržaja, zaštitu od prijetnji, siguran udaljeni pristup, VPN, visoku dostupnost, centralizovano upravljanje i integraciju sa postojećim sistemima Naručioca. Minimalne performanse i kapacitet: 1 Firewall/application-aware throughput: minimalno 8 Gbps. 2 Threat Prevention / Advanced Threat / ekvivalentni profil sa uključenim najmanje firewallom, aplikacionom kontrolom, IPS/IDS i anti-malware zaštitom: minimalno 4 Gbps. 3 IPsec VPN throughput: minimalno 4 Gbps. 4 TLS/SSL dekripcija i inspekcija: podrška za TLS 1.2 i TLS 1.3, inbound i outbound; 5 Broj istovremenih sesija: minimalno 900.000. 6 Broj novih sesija/konekcija u sekundi: minimalno 100.000. 7 Site-to-site IPsec VPN tuneli: minimalno 200. 8 Ponuđena platforma mora podržavati najmanje 1.500 istovremenih client-based remote-access VPN sesija, pri čemu SSL/TLS tunnel mode mora biti podržan kao jedan od načina uspostavljanja Layer-3 VPN tunela. Sistem takođe mora podržavati automatski failback sa IPSec tunela na SSL VPN. Hardverski zahtjevi i raspoloživost (minimalni zahtjevi): 9 Fizički appliance, maksimalno 1U, rack-mountable, sa kompletom za montažu. 10 Minimalno 8 data interfejsa ukupno, od kojih minimalno 4 interfejsa moraju podržavati 10GbE. Optička ili bakarna realizacija je prihvatljiva u skladu sa ponuđenom platformom. 11 Poseban out-of-band management interfejs. 12 Dva interna međusobno nezavisna napajanja u 1+1 redundantnoj konfiguraciji, oba isporučena. Zamjena neispravnog napajanja mora biti moguća bez prekida rada uređaja. 13 Hardverski ili platformski mehanizam zaštite integriteta boot procesa i kriptografskih materijala (npr. TPM, Trust Anchor, Secure Boot, hardware root of trust ili funkcionalni ekvivalent). 14 Lokalno skladište dovoljno za sistemske logove i troubleshooting, ili proizvođački podržan ekvivalentni mehanizam pouzdanog lokalnog logovanja. NGFW i sigurnosne funkcionalnosti (minimalni zahtjevi): 15 Layer 7 identifikacija i kontrola aplikacija nezavisno od porta i protokola; prepoznavanje aplikacija unutar HTTP/HTTPS i mogućnost definisanja custom aplikacija/signatura. 16 Politike zasnovane na identitetu korisnika i/ili grupa, uz integraciju najmanje sa Microsoft Active Directory/LDAP i mogućnost integracije putem RADIUS/SAML ili ekvivalentnog standarda. 17 IPS/IDS sa zaštitom od exploit napada, malwarea, spyware-a, botnet/C2 komunikacije i poznatih ranjivosti. 18 Detekcija i blokiranje nepoznatih/zero-day prijetnji korišćenjem sandboxing-a, behavioral analize, ML/AI analize ili funkcionalno ekvivalentne tehnike. Obrada mora biti lokalna, dok pomoć može biti cloud-assisted, ali sprovođenje politike mora biti automatizovano. 19 URL/web filtering sa kategorijama, reputacijom i zaštitom od phishing sadržaja. 20 DNS sigurnost: detekcija/blokiranje zlonamjernih domena i DNS-based prijetnji, uključujući najmanje phishing/malware/C2 domene. 21 SSL/TLS decryption policy sa mogućnošću selektivnog izuzimanja saobraćaja prema kategoriji, aplikaciji, destinaciji ili regulatornim zahtjevima. 22 Mogućnost automatske reakcije na sigurnosni događaj: promjena grupe/tag-a/statusa objekta, izolacija, blokiranje ili pokretanje automatizovane akcije putem nativne funkcije ili API integracije, bez ručne intervencije administratora. 23 Mogućnost kontrole pristupa na osnovu stanja krajnjeg uređaja (device posture) u okviru remote-access funkcionalnosti ili integrisanog endpoint/identity servisa proizvođača. 24 Mogućnost identifikacije i profilisanja uređaja u mreži (najmanje tip uređaja i proizvođač; poželjno OS/model) nativno ili putem proizvođački podržanog integrisanog servisa/API integracije. Mrežne funkcionalnosti (minimalni zahtjevi): 25 Podrška za routed L3 rad i transparent/bridge ili funkcionalno ekvivalentan način uvođenja u mrežu bez promjene postojeće IP adresacije. 26 Podrška za pasivni/TAP/monitoring način rada ili funkcionalni ekvivalent za analizu kopiranog saobraćaja. 27 Routing: statički routing, OSPFv2, OSPFv3, BGP i policy-based routing/forwarding ili funkcionalni ekvivalent. 28 IPv6 podrška za firewall politike, routing, VPN i inspekciju aplikacija; SLAAC podrška gdje je primjenljivo. 29 802.1Q VLAN podrška, minimalno 1.024 VLAN/logička segmenta ili platformskih ekvivalenata. 30 NAT/PAT za IPv4 i podrška za IPv6 tranziciju najmanje kroz NAT64 ili funkcionalno ekvivalentan mehanizam. 31 SD-WAN ili funkcionalno ekvivalentna funkcija za mjerenje najmanje latency, jitter i packet loss parametara i automatski izbor putanje; može biti nativna funkcija ili licencirani servis istog proizvođača. 32 IPsec: IKEv1 i IKEv2; AES-128/256 i SHA-256 ili jači algoritmi; podrška za PFS/DH grupe u skladu sa savremenim sigurnosnim praksama. Visoka dostupnost (HA) – minimalni zahtjevi: 33 Platforma mora podržavati stateful HA sa sinhronizacijom aktivnih sesija i automatskim failover-om. 34 Podržan mora biti najmanje Active/Passive, Active/Standby, chassis cluster ili drugi funkcionalno ekvivalentan HA režim. Active/Active nije obavezan ako ponuđeni HA mehanizam ostvaruje kontinuitet sesija i automatski failover. 35 HA rješenje mora omogućiti monitoring linkova i kritičnih putanja te automatsku promjenu aktivne jedinice u slučaju definisanog kvara. Remote access (minimalni zahtjevi): 36 Klijentski softver za siguran udaljeni pristup za Windows i macOS, te podrška za mobilni pristup na iOS i Android platformama. 37 Minimalno 1.500 istovremenih remote-access sesija na ponuđenoj platformi, bez potrebe za zamjenom hardvera. 38 MFA integracija putem najmanje RADIUS, SAML 2.0 ili ekvivalentnog standardnog mehanizma. 39 Device posture / host check politika i mogućnost primjene različitih pravila na osnovu korisnika, grupe i statusa uređaja. Centralizovano upravljanje, logovanje i integracije (minimalni zahtjevi): 40 Centralizovana konfiguracija, monitoring, logovanje i reporting putem on-premises ili cloud upravljačke platforme proizvođača. Ako je za puni zahtjev potrebna posebna licenca, mora biti uključena. 41 Role-Based Access Control (RBAC) i audit log administrativnih aktivnosti. 42 Izvoz logova u eksterni SIEM putem Syslog-a, a poželjno i CEF/LEEF ili drugog standardnog formata; API za automatizaciju i integraciju mora biti dostupan. 43 Mogućnost centralizovanog backup-a i restore-a konfiguracije. Obavezne licence i sigurnosne pretplate: Ponuđena cijena mora uključiti sve licence i pretplate potrebne za 12 mjeseci rada sljedećih funkcionalnosti: • IPS/Threat Prevention/Advanced Threat Protection ili ekvivalent; • anti-malware/anti-bot/C2 zaštita; • URL/web filtering i phishing zaštita; • napredna analiza nepoznatog malwarea/sandboxing; • DNS security ili funkcionalni ekvivalent; • remote-access klijent i sve licence potrebne za minimalno 1.500 istovremenih korisnika; • device posture/host-check funkcionalnost; • SD-WAN funkcionalnost ako nije dio osnovne licence; • centralizovano upravljanje, ako je za ispunjenje zahtjeva potrebna posebna licenca. Interoperabilnost i migracija: • Ponuđač mora u cijenu uključiti analizu postojećeg stanja i migracioni plan. • Ako ponuđeno rješenje nije nativno kompatibilno sa postojećom upravljačkom i bezbjednosnom platformom Naručioca, ponuđač mora bez dodatne naknade obezbijediti migraciju relevantnih security policy pravila, mrežnih i servisnih objekata, NAT pravila, VPN konfiguracija, korisničkih/identitetskih politika i log/SIEM integracija, u obimu koji je tehnički prenosiv. • Migracija mora uključiti dokumentovan roll-back plan i prihvatni test nakon prebacivanja produkcionog saobraćaja. • Svi dodatni alati, privremene licence ili profesionalne usluge potrebne za migraciju moraju biti uračunate u ponuđenu cijenu. Implementacija i acceptance test: Prije konačnog prihvatanja ponuđač mora demonstrirati najmanje sljedeće funkcionalnosti na isporučenom rješenju: • uspješan routing i NAT kroz uređaj; • identifikaciju aplikacije nezavisno od porta; • blokiranje testne IPS/anti-malware prijetnje u kontrolisanom testu; • URL kategoriju i DNS security blokiranje; • TLS decryption na unaprijed dogovorenom testnom servisu; • site-to-site IPsec VPN; • remote-access korisnika sa MFA i posture politikom; • izvoz loga ka testnom Syslog/SIEM odredištu; • API poziv za čitanje konfiguracionog ili monitoring podatka; • HA failover bez ručne intervencije, ako se nabavlja HA par. Vendorska podrška i garancija: 44 Zvanična tehnička podrška proizvođača minimalno 12 mjeseci, 24x7 za kritične incidente. 45 Za incident najvišeg prioriteta (P1/Severity 1): početni odziv proizvođača ili ovlašćenog TAC-a najkasnije u roku od 1 sata. 46 Pravo na softverske nadogradnje, sigurnosne update-e i signature/content update-e tokom ugovorenog perioda. 47 Hardverska zamjena/RMA minimalno Next Business Day ili bolji nivo, ako je takav nivo podrške dostupan za lokaciju Naručioca. Količina: 1 Komplet NAPOMENE Predmet nabavke je isporuka, licenciranje, implementacija i podrška za fizičko Next-Generation Firewall rješenje namijenjeno zaštiti Internet/perimetarske i interne mrežne komunikacije, uključujući naprednu inspekciju aplikacija i sadržaja, zaštitu od prijetnji, siguran udaljeni pristup, VPN, visoku dostupnost, centralizovano upravljanje i integraciju sa postojećim sistemima Naručioca. Ponuđač sačinjava ponudu u skladu sa Pravilnikom o sadržaju ponude u postupku javne nabavke („Službeni list CG“, br. 071/20, 009/21 i 016/23). U slučaju da ponuđači podnose zajedničku ponudu: Zajedničku ponudu mogu da podnesu dva ili više privrednih subjekata koji su zaključili Ugovor o zajedničkom nastupanju. Ugovorom o zajedničkom nastupanju uređuju su međusobna prava i obaveze, određuje nosilac zajedničke ponude, dio predmeta nabavke za koji je zadužen svaki od članova zajedničke ponude i njihovo procentualno učešće u ukupnoj vrijednosti ponude. Ako više privrednih subjekata podnosi zajedničku ponudu, svaki privredni subjekat dužan je da ispunjava obavezne uslove i uslove za obavljanje djelatnosti za učešće u postupku javne nabavke. U slučaju da ponuđač podnosi ponudu zajedno sa podugovaračem: Podugovarač je dužan da ispunjava obavezne uslove, uslove za obavljanje djelatnosti i uslove stručno-tehničke sposobnosti koji se odnose na dio predmeta nabavke koji mu je ustupljen. Ponuđač koji namjerava da angažuje podugovarača dužan je da u ponudi: 1) navede dio predmeta nabavke, odnosno dio ugovora koji namjerava da ustupi, sa podacima o nazivu i opisu dijela predmeta nabavke i da precizira procentualni udio u predmetu nabavke; i 2) navede podatke o podugovaraču (naziv, sjedište, poreski identifikacioni broj, broj računa, ime ovlašćenog lica). Izjava privrednog subjekta i garancija ponude podnose se u elektronskom obliku putem ESJN. DOKUMENTI 1. Tenderska dokumentacija - Cyber.pdf https://cejn.gov.me/api/common/downloadFile/3522738