Nabavka usluge podrške za sistem za rad sa digitalnim sertifikatima

CEJN ID

124296

Postupak

Otvoreni postupak

Vrsta ugovora

Usluge

CPV klasifikacija

50610000Popravke i održavanje

PREDMET NABAVKE 1. CENTRALNA BANKA CRNE GORE - Nabavka usluge podrške za sistem za rad sa digitalnim sertifikatima CPV: 50610000 Procijenjena vrijednost: 56198 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu, što se dokazuje se na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje se na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 3. Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora i to: minimalno jedno tehničko lice sa sertifikatom proizvođača softvera za upravljanje sertifikatima (PKI) PrimeKey - EJBCA Enterprise – Administration and Operation, i minimalno jedno tehničko lice sa sertifikatom proizvođača mrežnih HSM uređaja, Utimaco – Certified Engineer CryptoServer HSM, što se dokazuje dokazom o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) i sertifikatom ili potvrdom proizvođača o važećim sertifikatima. 4. Privredni subjekat je dužan da posjeduje uspostavljen sistem upravljanja kvalitetom iz oblasti predmeta nabavke što se dokazuje dostavljanjem Sertifikata o ispunjenosti standarda ISO 27001 za upravljanje bezbjednošću informacija ili ekvivalent. 5. Izjava privrednog subjekta. 6. Rok važenja ponude: 90 dana od dana javnog otvaranja ponuda. 7. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 10 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da potpiše ugovor o javnoj nabavci. 8. Rok izvršenja ugovora: od 31.12.2026. godine do 31.12.2027. godine. 9. Mjesto izvršenja ugovora: Objekat Centralne banke Crne Gore na Bulevaru Svetog Petra Cetinjskog br. 6, Podgorica. 10. Rok plaćanja je: do 10 dana nakon potvrde da su licence i podrška proizvođača raspoložive za korišćenje od strane Naručioca. Faktura, prije plaćanja, mora biti ovjerena od strane odgovornog lica iz Sektora za IT - Naručioca. 11. Način plaćanja je: virmanski. 12. Produženje proizvođačke garancije i podrške za sve softverske i hardverske komponente predmetnog sistema (stavka 1), kao i usluga tehničke podrške ponuđača (stavka 2) na lokaciji Naručioca, moraju važiti neprekidno 12 mjeseci, bez prekida u odnosu na postojeće pokriće, zaključno sa 31.12.2027. godine. Produženje proizvođačke garancije i podrške za sve softverske i hardverske komponente predmetnog sistema (stavka 1), podrazumijeva i sljedeće: - kontinuirani pristup svim novim izdanjima softvera i firmvera, novim funkcionalnostima, poboljšanjima, ispravkama sigurnosnih ranjivosti i grešaka. - stalni pristup kvalifikovanom osoblju proizvođača ili ovlašćenog predstavnika Proizvođača za podršku, za potrebe dijagnoze i otklanjanja problema u radu predmetnih komponenti, u periodu od 9:00 h do 17:00 h, radnim danima, isključujući državne praznike, putem sljedećih kanala komunikacije: telefonska linija, portal za podršku, e-mail i po potrebi udaljeni pristup. Kvalitet servisnih garancija: - vrijeme odziva najkasnije sljedeći radni dan - vrijeme rješavanja problema za hardverske komponente: 30 dana 13. Za mrežne hardverske sigurnosne module (HSM) proizvođača Utimaco i za PCI hardverski sigurnosni modul (HSM) proizvođača Utimaco, ponuđač je obavezan dostaviti dokaz da je (ukoliko nije proizvođač) u partnerskom odnosu sa proizvođačem, što se dokazuje autorizacijom proizvođača, kao i dokaz da je ovlašćen da po predmetnom postupku nabavke isporuči garanciju proizvođača. 14. Za softverske licence za PrimeKey softver: ponuđač je obavezan dostaviti dokaz da je (ukoliko nije proizvođač) u partnerskom odnosu sa proizvođačem, što se dokazuje autorizacijom proizvođača, kao i dokaz da je ovlašćen da po predmetnom tenderu isporuči garanciju proizvođača. 15. Rok isporuke (stavljanja na raspolaganje predmetne podrške): ______ dana od dana zaključenja ugovora. Napomena: Ponuđeni rok isporuke(stavljanja na raspolaganje predmetne podrške) ne može biti duži od 10 kalendarskih dana od dana zaključenja ugovora. 16. Ponuđač je obavezan dostaviti izjavu o postojanju centra za prihvatanje, prosljeđivanje i arhiviranje poziva, kojom potvrđuje da se prijave kvarova i/ili problema u radu predmetne opreme, prihvataju na centralnom mjestu. 17. Ponuđač je dužan dostaviti Izjavu kojom prihvata sledeći uslov: Ukoliko se ukaže potreba za udaljenim pristupom Informacionom sistemu Centralne banke Crne Gore, isti će se realizovati samo uz prethodno odobrenje naručioca, na ograničen vremenski period i isključivo preko rješenja i uređaja koje odobri naručilac. Pristup mora biti zaštićen savremenim protokolima i kriptografskim mehanizmima, višefaktorskom autentifikacijom, evidentiranjem aktivnosti i primjenom načela najmanjih privilegija. Ugovorne strane dužne su da u potpunosti poštuju „Politiku bezbjednosti informacija CBCG“ i „Pravila bezbjednosti informacija CBCG“, kao i sve relevantne interne procedure i zahtjeve naručioca koji se odnose na bezbjednost informacionih sistema i udaljeni pristup. 18. Ponuđač je obavezan dostaviti izjavu da će u slučaju zaključenja ugovora, u roku ne dužem od 30 dana od dana zaključenja ugovora, pribaviti i dostaviti naručiocu potvrdu proizvođača da su za predmetne komponente, plaćena servisna prava za period trajanja ugovora. KRITERIJUMI ZA IZBOR Partija 1: cijena 90 bodova; kvalitet 10 bodova. 1. Cijena 2. Parametar kvalitet (K) vrednovaće se na sljedeći način: Najkraći ponuđeni rok isporuke(stavljanja na raspolaganje predmetne podrške) dobija maksimalni broj bodova 10. Bodovi za ostale ponude se obračunavaju proporcijalno u odnosu na najkraći ponuđeni rok isporuke(stavljanja na raspolaganje predmetne podrške) po formuli: Broj bodova (K) = (Najkraći ponuđeni rok isporuke(stavljanja na raspolaganje predmetne podrške) / ponuđeni rok isporuke(stavljanja na raspolaganje predmetne podrške) x 10 U skladu sa Pravilnikom o metodologiji načina vrednovanja ponuda u postupku javnih nabavki, vrednovanje ponuda po osnovu parametra kvalitet koji se odnosi na rok isporuke(stavljanja na raspolaganje predmetne podrške), vrši se u odnosu na ponuđene uslove koji su povoljniji, odnosno bolji od zahtjevanog uslova. Ponuđač je dužan da u ponudi navede rok isporuke(stavljanja na raspolaganje predmetne podrške), iskazan u danima. Ponuđeni rok isporuke(stavljanja na raspolaganje predmetne podrške) ne može biti duži od 10 kalendarskih dana od dana zaključivanja ugovora. TEHNIČKA SPECIFIKACIJA 1. Godišnje produženje važenja licenci i proizvođačke podrške za sistem za rad sa digitalnim sertifikatima Predmetna nabavka uključuje sljedeće: - Godišnje produženje važenja licence i proizvođačke podrške tipa Support & Maintenance for the PrimeKey Enterprise Products, 1 godina, Standard Support and Maintenance 8/5, za PrimeKey Enterprise proizvode: CA Virtual Appliance (2 komada), RA Virtual Appliance (2 komada) - Godišnje produženje proizvođačke garancije za mrežni hardverski sigurnosni modul (HSM — Hardware Security Module), proizvođača Utimaco, za proizvod Utimaco SecurityServer Se Gen2 SecurityServer Se12 LAN V5 mrežni HSM uređaj (2 komada) - Godišnje produženje proizvođačke garancije za PCI hardverski sigurnosni modul (HSM — Hardware Security Module), proizvođača Utimaco, za proizvod: PCI hardverski sigurnosni modul (HSM) - Utimaco SecurityServer Se12 PCIe / CryptoServer Se12 PCIe – PCI HSM uređaj (1 komad) Količina: 12 mjesec 2. Godišnja usluga tehničke podrške ponuđača Predmet usluge tehničke podrške ponuđača su sljedeće komponente predmetnog PKI sistema: • EJBCA softver za Root CA (JBoss/WildFly, MariaDB), • EJBCA softver za Issuing CA (EJBCA Enterprise Edition, JBoss/WildFly, MariaDB) • EJBCA softver za Issuing RA (EJBCA Enterprise Edition, JBoss/WildFly, MariaDB) • EJBCA soft-ver za OCSP (JBoss/WildFly, MariaDB) • Javni imenik (OpenLDAP Master, OpenLDAP Shadow) za EJBCA PKI • HTTP reverse proxy (Apache HTTP Server): SignServer za Time-stamp Authority (SignServer .JBoss/WildFly, MariaDB), • I-ISM uređaji koji se koriste za Root CA, Issuing CA, OCSP i Timestamping Authority (usluge konfiguracije, integracije i dijagnostike problema) - Usluge podrške ponuđača, sa odzivom najkasnije prvi naredni radni dan, obuhvata sljedeće aktivnosti: a) Pomoć putem telefona i email-a kod rješavanja problema u radu aplikativne programske opreme b) Pomoć putem telefona i email-a kod rješavanja problema u radu HSM c) Podrška vezana za optimalno održavanje sistema (promjene u novim verzijama i uticaj na postojeće stanje, greške u vezi sa sigurnošću i uticaj na postojeće verzije na produkcionom okruženju, patching) d) Udaljeno dijagnosticiranje (troubleshooting) problema na nivou povezivanja s drugim sistemima e) Pomoć kod dijagnosticiranja i unapređenja performansi sistema f) Priprema postupka nadogradnje verzija održavanih komponenti na test sistemu g) Pomoć kod implementacije nadogradnje verzija na produkcijskim sistemima Način izvođenja usluga podrške: Aktivnosti od a) do g) se mogu izvoditi putem email-a, telefona i udaljenog pristupa (VPN IPSec). Količina: 12 mjesec DOKUMENTI 1. Tenderska dokumentacija.docx https://cejn.gov.me/api/common/downloadFile/3535812 2. izjava o nepostojanju sukoba interesa.pdf https://cejn.gov.me/api/common/downloadFile/3535813