Sistem za zaštitu veb aplikacija

Specifikacija i zahtevi predmeta nabavke.docx ODELJAK II Na osnovu člana 52. Zakona o javnim nabavkama („Službeni glasnik RS“, br. 91/19 i 92/23), člana 2. Pravilnika o sadržini konkursne dokumentacije u postupcima javnih nabavki („Službeni glasnik RS“, broj 21/21), naručilac je pripremio obrazac: SPECIFIKACIJA I ZAHTEVI PREDMETA NABAVKE Predmet nabavke je isporuka licenci, instalacija, konfiguracija i puštanje u rad visoko-dostupnog klastera (High Availability - HA par) koji čine dva virtuelna uređaja (virtual appliance) za naprednu zaštitu veb aplikacija na aplikativnom sloju (Layer 7), sa aktiviranom Advanced WAF licencom. Sistem se sastoji od sledećih stavki: Red. br. Opis stavke Količina 1 Softverski (virtuelni) uređaj (virtual appliance) za naprednu zaštitu veb aplikacija (Advanced WAF), sa trajnom (perpetual) licencom i sa protokom od najmanje 1 Gb/s. 2 kom. 2 Zvanična standardna podrška proizvođača opreme za svaki virtuelni uređaj, u trajanju od 24 meseca, sa odzivom od 10 sati dnevno, 5 dana u nedelji (10×5). 2 kom. Naručilac trenutno poseduje dva WAF uređaja Imperva X1020. Obaveza ponuđača je da po implementaciji novih uređaja za zaštitu veb aplikacija uradi migraciju konfiguracije sa postojećih uređaja Imperva X1020 na nove uređaje. Virtuelne uređaje je potrebno instalirati na postojećoj VMware infrastrukturi naručioca. Virtuelni uređaji moraju raditi u visoko-dostupnom klasteru (Active/Standby ili Active/Active arhitektura) i moraju obezbediti automatsku sinhronizaciju konfiguracije i bezbednosnih (WAF) politika, sesija i njihovih stanja, sa trenutnim preusmeravanjem saobraćaja u slučaju otkaza primarnog čvora, bez prekida aktivnih korisničkih sesija (stateful failover). Članovi klastera moraju imati mogućnost da rade na različitim fizičkim hostovima, radi otpornosti na otkaz hosta hipervizora. Detekcija otkaza i preuzimanje saobraćaja moraju se ostvarivati mehanizmom samog rešenja (mrežni heartbeat), nezavisno od mehanizama visoke dostupnosti hipervizora, uz automatsko preuzimanje IP adresa. Ponuđeno rešenje mora kumulativno ispunjavati sledeće opšte zahteve, radi obezbeđivanja konzistentnosti zaštite, smanjenja broja tačaka otkaza i niskih ukupnih troškova vlasništva (TCO - Total Cost of Ownership): jednoproizvođačka platforma: sve tražene funkcije (balansiranje opterećenja, WAF, zaštita API saobraćaja, SSL/TLS inspekcija,…) moraju biti dostupne na istom virtuelnom uređaju istog proizvođača, bez zavisnosti od trećih strana: tražene bezbednosne funkcije moraju se ostvarivati na samom virtuelnom uređaju, bez obaveznog oslanjanja na dodatne fizičke ili virtuelne uređaje, agente instalirane na krajnjim uređajima korisnika, niti na obavezne cloud pretplate trećih strana, skalabilnost i licencna nadogradivost kapaciteta: virtuelni uređaji moraju biti arhitektonski i licencno nadogradivi, tako da se u slučaju potrebe za novim funkcionalnostima postojeći uređaji mogu nadograditi kupovinom i aktivacijom dodatnih licenci, bez ponovne instalacije, bez uvođenja dodatnih fizičkih ili virtuelnih uređaja i bez promene arhitekture rešenja, uz zadržavanje postojeće konfiguracije, zadržavanje bezbednosnih politika i naučenih (learned) entiteta, jedinstveno upravljanje: konfiguracija svih funkcija mora biti dostupna kroz jedinstveni upravljački interfejs proizvođača (lokalni GUI/CLI) i preko REST API programskog interfejsa, uz mogućnost centralizovanog upravljanja više uređaja. Svaki od dva isporučena virtuelna uređaja mora ispunjavati sledeće minimalne tehničke karakteristike: Parametar Zahtev Zahtevani resursi Virtuelni uređaj mora biti u potpunosti funkcionalan, sa svim traženim bezbednosnim funkcionalnostima i pri punom licenciranom protoku, uz resurse od najviše 4 vCPU, 16 GB RAM i 100 GB prostora na disku po uređaju. Operativni sistem Namenski 64-bitni operativni sistem proizvođača. Mrežni portovi Podrška za najmanje 3 virtuelna mrežna interfejsa za saobraćaj. Podrška za paravirtuelizovane mrežne adaptere (npr. VMXNET3) i za SR-IOV. Podrška za 802.1Q VLAN označavanje (tagging). Upravljački pristup Jedan namenski upravljački interfejs za upravljanje van opsega (out-of-band), sa zasebnom tabelom rutiranja. Konzolni pristup putem konzole hipervizora. Podržane platforme za virtuelizaciju VMware vSphere/ESXi (verzije 7.0 i 8.0), KVM i Microsoft Hyper-V. Podrška za rad u javnim cloud okruženjima (AWS, Microsoft Azure, Google Cloud), uz isti skup funkcionalnosti. Oblik isporuke Virtuelni uređaj mora biti isporučen u vidu zvanične slike proizvođača za podržane platforme za virtuelizaciju (npr. OVA, QCOW2, VHD). Mobilnost i obnova Podrška za migraciju virtuelnog uređaja između fizičkih hostova bez isključivanja (npr. VMware vMotion). Mogućnost opoziva (revoke) i ponovne aktivacije licence na novom virtuelnom uređaju, npr. prilikom migracije ili obnove infrastrukture. Ponuđač je dužan da dostavi zvaničnu dokumentaciju proizvođača opreme iz koje se mogu videti preporučeni resursi za rad uređaja. Ponuđeni virtuelni uređaj (licenca) mora biti proizvod koji se u trenutku objavljivanja javne nabavke nalazi u aktivnom životnom ciklusu proizvođača i za koji proizvođač nije najavio prestanak prodaje (End of Sale - EoS). Virtuelni uređaji moraju raditi kao puni posrednici (full proxy), sa potpuno odvojenim klijentskim i serverskim TCP i TLS konekcijama, radi potpune inspekcije i kontrole saobraćaja na aplikativnom sloju. Svaki virtuelni uređaj mora obezbediti sledeće minimalne performanse i funkcionalnosti (sa aktivnom Advanced WAF funkcionalnošću): Parametar performansi Zahtevana vrednost (minimum) Licencirani protok Najmanje 1 Gb/s po virtuelnom uređaju. Ograničenja konfiguracije Bez licencnog ograničenja broja virtuelnih servera, aplikacija i bezbednosnih politika. Kapacitet je ograničen isključivo licenciranim protokom i dodeljenim resursima. SSL/TLS protokoli TLS 1.2 i TLS 1.3 - terminacija SSL/TLS saobraćaja, ponovna enkripcija ka serverima (SSL bridging) i prosleđivanje šifrovanog saobraćaja bez dešifrovanja (SSL passthrough). Kriptografski algoritmi RSA ključevi (2048 i 4096 bita), ECC ključevi (P-256 i P-384) i ECDHE razmena ključeva, uz podršku za Perfect Forward Secrecy (PFS). Aplikativni protokoli HTTP/1.1 i HTTP/2 na klijentskoj i serverskoj strani, kao i WebSocket. Optimizacija saobraćaja Balansiranje opterećenja (L4–L7), HTTP kompresija i ponovna upotreba serverskih konekcija (connection multiplexing). Isporučeno rešenje mora, na samom virtuelnom uređaju, omogućiti sledeće funkcionalnosti: zaštitu od svih kategorija OWASP Top 10 pretnji, uključujući SQL injekcije (SQLi), Cross-Site Scripting (XSS), udaljeno izvršavanje koda (RCE), CSRF, krađu i presretanje sesija, kao i manipulaciju parametrima i kolačićima (cookie), redovno automatsko ažuriranje baze potpisa napada i dinamičkih potpisa, automatsku detekciju tehnologija servera (server technologies) i primenu odgovarajućih potpisa napada radi preciznog podešavanja zaštite, da rešenje istovremeno podržava negativni bezbednosni model (potpisi napada) i pozitivni bezbednosni model (allow-list dozvoljenog ponašanja aplikacije), da rešenje automatski gradi i održava pozitivnu (allow-list) bezbednosnu politiku na osnovu analize legitimnog saobraćaja, bez potrebe za ručnim definisanjem svakog entiteta (automatski Policy Builder), automatsko učenje URL adresa, parametara, tipova sadržaja i cookie-ja, sa preporukom prelaza u blokirajući režim, detaljnu inspekciju i validaciju REST/JSON, SOAP/XML i GraphQL saobraćaja, uvoz API specifikacija (OpenAPI/Swagger) i sprovođenje usaglašenosti sa shemom (schema enforcement), ograničavanje učestalosti zahteva (rate limiting) po API krajnjoj tački i dubinsku inspekciju JSON/XML sadržaja, detekciju i prevenciju naprednih automatizovanih skripti kroz dinamičko umetanje JavaScript koda i provere integriteta klijenta (browser integrity), bihevioralnu analitiku, identifikaciju uređaja (Device ID / device fingerprinting) i klasifikaciju softverskih robota (bots) na osnovu potpisa, uz mogućnost proširenja dodatnom licencom za proveru reputacije IP adresa, sposobnost enkripcije osetljivih polja (lozinke, brojevi platnih kartica i sl.) direktno u klijentskom veb pregledaču, u realnom vremenu, putem dinamičkog umetanja koda - bez instalacije agenta na radnoj stanici korisnika i bez obavezne cloud pretplate, zaštitu na samoj radnoj stanici korisnika, mehanizam mora štititi kredencijale od presretanja na radnoj stanici korisnika (keylogger/malware), napada tipa formjacking i man-in-the-browser, kao i od credential theft-a, bez izmene izvornog koda zaštićene aplikacije, automatsko učenje ponašanja legitimnog saobraćaja primenom nadzorno-nezavisnog (unsupervised) mašinskog učenja, bez ručne postavke pragova, dinamičko kreiranje zaštitnih potpisa u realnom vremenu radi ublažavanja napada na aplikativnom sloju, uz detekciju zasnovanu na opterećenju servera (stress-based) i po URL adresi (per-URL), kao i ciljano ublažavanje koje ne blokira legitimne korisnike, prepoznavanje i ublažavanje napada grubom silom (brute-force) i credential stuffing napada, sa praćenjem na nivou sesije, WebSocket inspekciju i zaštitu saobraćaja, zaštitu sesija i kolačića (cookies), zaštitu od izmene (tamper-proof), enkripciju i potpisivanje kolačića (cookies), maskiranje osetljivih podataka (npr. lozinki i brojeva platnih kartica) u logovima i izveštajima, skriptovanje saobraćaja, događajima-vođen skript jezik (event-driven), sa punim pristupom L7 saobraćaju u realnom vremenu, i odvojeno izvršno okruženje zasnovano na proširivim modulima, podršku za automatizovano postavljanje, inicijalnu konfiguraciju i licenciranje virtuelnih uređaja (npr. cloud-init, šabloni za hipervizore i javni cloud), deklarativni JSON model za definisanje aplikativnih servisa i inicijalnu konfiguraciju virtuelnih uređaja (declarative onboarding), DevOps integraciju, podršku za Ansible kolekcije i Terraform provider, radi integracije u CI/CD i GitOps procese, upravljanje preko veb grafičkog interfejsa, komandne linije (CLI) na samom uređaju i REST API za konfiguraciju i nadzor svih funkcija uređaja, kontrolu pristupa zasnovanu na ulogama (RBAC), integraciju sa eksternim servisima za autentikaciju (LDAP/Active Directory, RADIUS, TACACS+) i detaljnu evidenciju administrativnih radnji (audit log), detaljne logove bezbednosnih događaja sa forenzičkim podacima, pregledne kontrolne table (dashboards) i izveštaje o napadima, integraciju sa centrom bezbednosnih operacija (SOC), izvoz telemetrije i statistike saobraćaja u syslog/SIEM formatu (npr. CEF), radi integracije sa SOC, generisanje izveštaja relevantnih za usaglašenost sa standardima (npr. OWASP, PCI DSS), virtuelni uređaj mora koristiti isti operativni sistem, isti skup funkcija i isti format konfiguracije kao hardverske platforme istog proizvođača, tako da se konfiguracija i bezbednosne politike mogu preneti na hardversku platformu bez ponovnog projektovanja rešenja, nadogradnju funkcionalnosti radi korišćenja kuriranog threat-intelligence feed-a vezanog za aktivne napadačke kampanje. Feed mora poticati iz bezbednosnog istraživačkog ekosistema proizvođača, biti distinktan od generičke baze potpisa napada i obezbediti kontekst aktivnih kampanja, uz nisku stopu lažno pozitivnih detekcija. Virtuelni uređaji moraju biti pokriveni servisom proizvođača opreme za vreme trajanja ugovora. Ponuđač mora obezbediti: zvaničnu podršku proizvođača opreme, koja je dostupna radnim danima od 8 do 18 časova (10×5), za rešavanje kritičnih incidenata, uz prijavu i praćenje zahteva putem veb portala proizvođača, pravo na besplatno preuzimanje i korišćenje svih novih verzija softvera, bezbednosnih zakrpa i nadogradnji operativnog sistema u periodu podrške, pravo na besplatno preuzimanje i korišćenje ažuriranih baza potpisa napada i dinamičkih potpisa tokom perioda podrške, pristup zvaničnoj bazi znanja i tehničkoj dokumentaciji proizvođača tokom perioda podrške. Ponuđač je dužan da obezbedi tehničku podršku i održavanje sistema 24 sata dnevno, 7 dana u nedelji, 365 dana u godini, najmanje 24 meseca (2 godine) od dana aktivacije sistema. Ponuđač je primarna kontakt tačka za sve prijave kvarova, problema i zahteva za podršku. U slučaju da rešavanje problema zahteva angažovanje proizvođača opreme, ponuđač je dužan da u ime naručioca otvori i prati slučaj kod proizvođača do konačnog rešenja. Podrška proizvođača i podrška ponuđača su međusobno nezavisne usluge različitog obima i namene. Podrška proizvođača odnosi se isključivo na obezbeđivanje ispravki defekata proizvoda, bezbednosnih zakrpa, novih verzija softvera i eskalaciju problema koji zahtevaju intervenciju razvojnog ili inženjerskog tima proizvođača. Aktivnosti koje podrazumevaju pristup sistemu naručioca, analizu konfiguracije, izmenu konfiguracije, implementaciju, migraciju, nadzor i analizu rada sistema i otklanjanje problema u produkcionom okruženju su u nadležnosti ponuđača. Ponuđač je dužan da usluge vrši kvalitetno, u skladu sa važećim propisima, standardima i pravilima struke. Ponuđač preuzima na sebe sve dodatne i vezane troškove u vezi sa aktivnostima koje se odnose na tehničku podršku i održavanje. Pod tehničkom podrškom i održavanjem podrazumeva se: utvrđivanje problema u radu sistema, dovođenje sistema u ispravno (radno) stanje, preventivno održavanje sistema, promena/nadogradnja softvera, tehnička podrška u implementaciji sistema, tehnička podrška u oblasti korišćenja, proširenja i promena u sistemu (dodavanje novih aplikacija, servisa, virtuelnih servera i politika). Usluga održavanja sistema koju pruža ponuđač se sastoji od interventnog i proaktivnog održavanja. Interventno održavanje podrazumeva otklanjanje grešaka ili kvarova u slučaju problema u radu sistema. Ponuđač treba da obezbedi da se kvarovi i/ili problemi u radu sistema prijavljuju putem elektronske pošte, telefona ili preko veb portala za podršku, ukoliko ponuđač takav portal poseduje. Vreme prijave kvara i/ili problema je 24 sata dnevno, 7 dana u nedelji, 365 dana u godini. Ovlašćene osobe naručioca prijavljuju problem navodeći kratak opis problema, nakon čega se otvara slučaj, a ovlašćena osoba naručioca koja je prijavila kvar dobija potvrdu o prijemu prijave kvara. Za usluge interventnog održavanja vreme odziva, vreme oporavka i vreme rešavanja problema mogu biti različiti u zavisnosti od nivoa prioriteta problema. Naručilac prilikom prijave kvara/problema, saglasno tehničkom nivou problema i/ili uticaju problema na poslovanje Naručioca definiše sledeće nivoe prioriteta: Nivo 1 – kritičan Okolnosti koje dovode do neoperativnosti sistema ili delova sistema koje imaju kritične posledice po poslovanje naručioca. Nivo 2 – ozbiljan Okolnosti koje dovode do delimične neoperativnosti sistema ili delova sistema. Sistem se može koristiti, ali neoperativnost delova predstavlja značajan problem za naručioca. Nivo 3 – nizak Okolnosti koje postoje u redovnom operativnom radu sistema. Sistem je operativan, ali mali procenat korisnika ima problem. Problem ne ugrožava ozbiljno poslovanje naručioca. Tehnički nivo kvara Vreme odziva Vreme oporavka Vreme rešavanja Nivo 1 – kritičan 1 sat 8 sati 10 dana Nivo 2 – ozbiljan 2 sata 24 sata 20 dana Nivo 3 – nizak 4 sata 48 sati 30 dana Vreme odziva je vremenski interval koji počinje trenutkom prijema zahteva naručioca za uslugu servisiranja i održavanja i završava se trenutkom u kome kvalifikovana osoba ponuđača, sposobna da pruži zahtevanu uslugu, kontaktira naručioca i obavesti ga o planiranim koracima u rešavanju problema. Vreme oporavka sistema je period u kome se uspostavlja funkcionalnost sistema, nakon prijave kvara/problema. Vreme rešavanja problema je period u kome se uspostavlja stanje koje se može smatrati konačnim rešenjem kvara/problema u sistemu, nakon prijave kvara/problema. Proaktivno održavanje sistema podrazumeva: preventivno pregledanje stanja sistemskog softvera, nadgledanje ispravnosti mehanizama za automatsko ažuriranje signatura i drugih bezbednosnih baza i otklanjanje uočenih problema u njihovom radu, praćenje promena u sistemu naručioca kao i prikupljanje i analizu podataka i logova o statusu opreme i performansama sistema, redovno sprovođenje podešavanja sistema, shodno preporukama proizvođača, a u cilju poboljšanja funkcionalnosti sistema, sprovođenje dijagnostičkih testova, radi preventivnog utvrđivanja stanja sistema, za vreme trajanja ugovora ponuđač je dužan da održava sistem i sistemski softver na najnovijoj verziji, što podrazumeva preuzimanje, instalaciju i implementaciju svih novih verzija softvera sa novim funkcijama. Ponuđač je u obavezi da naručiocu prenese informacije potrebne za korišćenje novih funkcija prilikom svake isporuke i instalacije. Na osnovu svih navedenih analiza ponuđač je dužan da formira preporuke i izvrši akcije nad sistemom (primena predloženih proaktivnih mera), odnosno nad pojedinim komponentama sistema. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: "RATEL" REGULATORNO TELO ZA ELEKTRONSKE KOMUNIKACIJE I POŠTANSKE USLUGE 103986571 Naziv postupka: Sistem za zaštitu veb aplikacija Referentni broj: 1-04-4042-73/26 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Sistem za zaštitu veb aplikacija Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok i način plaćanja Jedinica mere: Dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Minimalna dozvoljena vrednost: 15,00 Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 45,00 Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Jednokratno u roku od najduže 45 dana od dana prijema uredne fakture za plaćanje, a nakon izvršenog kvalitativnog prijema licenci. (napomena: ponuđači upisuju rok plaćanja u Obrascu ponude i Modelu ugovora koji ne može biti kraći od 15 niti duži od 45 dana) Naziv: Rok implementacije Jedinica mere: Dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 20,00 Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Rok implementacije je najduže 20 dana od dana potpisivanja ugovora. (napomena: ponuđači upisuju rok implementacije u Obrascu ponude i Modelu ugovora koji ne može biti duži od 20 (dvadeset) dana od dana potpisivanja ugovora) Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi U slučaju da se, nakon stručne ocene ponuda, ustanovi da dve ili više ponuda imaju istu ukupnu ponuđenu cenu bez poreza, naručilac će dodeliti ugovor onom ponuđaču koji bude imao kraći rok implementacije. KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 2 Primena žreba Ukoliko se i nakon rezervnog kriterijuma ustanovi da dve ili više ponuda imaju istu ukupnu ponuđenu cenu bez poreza i isti rok implementacije, naručilac će dodeliti ugovor putem žreba. Naručilac će pisanim putem obavestiti sve ponuđače o datumu kada će se održati izvlačenje putem žreba. Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača i to tako što će nazive ponuđača koji imaju istu najnižu ponuđenu cenu bez poreza ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u kutiju odakle će izvući papire. Ponuđačima čiji nazivi budu na izvučenim papirima biće dodeljen ugovor. Obrazac strukture cena.docx ODELJAK VI Na osnovu člana 52. Zakona o javnim nabavkama („Službeni glasnik RS“, br. 91/19 i 92/23), člana 2. Pravilnika o sadržini konkursne dokumentacije u postupcima javnih nabavki („Službeni glasnik RS“, broj 21/21), naručilac je pripremio obrazac: OBRAZAC STRUKTURE CENA Red. br. Naziv i opis Jedinica mere Količina Jedinična cena bez PDV RSD/EUR Ukupno PDV (u %) Jedinična cena sa PDV RSD/EUR Ukupna cena bez PDV RSD/EUR Ukupna cena sa PDV RSD/EUR 1 2 3 4 5 6 7=5+6 8=4*5 9=4*7 1. Softverski (virtuelni) uređaj (virtual appliance) za naprednu zaštitu veb aplikacija (Advanced WAF), sa trajnom (perpetual) licencom i sa protokom od najmanje 1 Gb/s, uključujući sve zavisne troškove koji mogu da nastanu prilikom realizacije ugovorenih obaveza*. Kom. 2 2. Zvanična standardna podrška proizvođača opreme za svaki virtuelni uređaj, u trajanju od 24 meseca, sa odzivom od 10 sati dnevno, 5 dana u nedelji (10×5), uključujući sve zavisne troškove koji mogu da nastanu prilikom realizacije ugovorenih obaveza*. Kom. 2 3. Podrška Isporučioca za svaki virtuelni uređaj, u trajanju od 24 meseca, odzivom 24x7x365, uključujući sve zavisne troškove koji mogu da nastanu prilikom realizacije ugovorenih obaveza*. Kom. 2 4. Ukupna cena bez PDV (1+2+3) 5. Ukupna cena sa PDV (1+2+3) UPUTSTVO O NAČINU POPUNJAVANJA OBRASCA STRUKTURE CENA: Obrazac strukture cena mora biti popunjen tako da se može proveriti usklađenost jedinstvenih cena sa troškovima. U Obrascu strukture cena moraju biti prikazani osnovni elementi strukture cene, jedinična cena bez PDV i ukupna cena sa i bez PDV, kao i stopa PDV. * Pod zavisnim troškovima se podrazumevaju troškovi kao što su troškovi izlaska na lokaciju (upotreba automobila), troškovi ispitivanja i otklanjanja kvara i/ili unapređenja rada softvera, troškovi carinjenja, špedicije, transporta prilikom isporuke i osiguranja pratećih dobara u toku transporta ako je to potrebno, putovanja, logistike, komunikacije, prevoda, štampanja materijala, administrativni i drugi troškovi koji su neophodni za realizaciju predmetne nabavke. Cena može biti data u dinarima u evrima (zaokružiti valutu). Cena mora biti zaokružena na dve decimale. Najniža ponuđena cena je 0,01 dinara bez PDV. Cene su fiksne do kraja realizacije ugovora. Ukupna cena bez PDV mora biti ista kao i u Obrascu ponude i u Modelu ugovora i biće element kriterijuma za dodelu ugovora. Model ugovora.docx ODELJAK IX Na osnovu člana 52. Zakona o javnim nabavkama („Službeni glasnik RS“, br. 91/19 i 92/23), člana 2. Pravilnika o sadržini konkursne dokumentacije u postupcima javnih nabavki („Službeni glasnik RS“, broj 21/21), naručilac je pripremio obrazac: MODEL UGOVORA Zaključen dana ____.____.2026. godine, između: Regulatorno telo za elektronske komunikacije i poštanske usluge – RATEL, sa sedištem u Beogradu, ulica Palmotićeva broj 2, koje zastupa direktor Dragan Pejović. PIB: 103986571; matični broj: 17606590; broj računa: 840-963627-41 kod Uprave za trezor Ministarstva finansija Republike Srbije; šifra delatnosti: 84.13; obveznik PDV: ne; (u daljem tekstu: Naručilac) i (Ukoliko nastupa samosatlno) _____________________________________________ sa sedištem u _____________, ulica __________________________ br. _____; koga zastupa (ime, prezime, funkcija) ______________________________. PIB: __________; matični broj: _______________; broj računa: ___________________ kod ____________________; šifra delatnosti: ______________, obveznik PDV: ____; (u daljem tekstu: Isporučilac) (Ukoliko nastupa u zajedničkoj ponudi) 1. _____________________________________________ sa sedištem u _____________, ulica __________________________ br. _____; koga zastupa (ime, prezime, funkcija) ______________________________. PIB: __________; matični broj: _______________; broj računa: ___________________ kod ____________________; šifra delatnosti: ______________, obveznik PDV: ____; 2. _____________________________________________ sa sedištem u _____________, ulica __________________________ br. _____; koga zastupa (ime, prezime, funkcija) ______________________________. PIB: __________; matični broj: _______________; broj računa: ___________________ kod ____________________; šifra delatnosti: ______________, obveznik PDV: ____; 3. _____________________________________________ sa sedištem u _____________, ulica __________________________ br. _____; koga zastupa (ime, prezime, funkcija) ______________________________. PIB: __________; matični broj: _______________; broj računa: ___________________ kod ____________________; šifra delatnosti: ______________, obveznik PDV: ____; (u daljem tekstu: Isporučilac) (Ukoliko podnosi ponudu sa podizvođačem, navesti podatke o podizvođaču) 1. _____________________________________________ sa sedištem u _____________, ulica __________________________ br. _____; koga zastupa (ime, prezime, funkcija) ______________________________. PIB: __________; matični broj: _______________; broj računa: ___________________ kod ____________________; šifra delatnosti: ______________, obveznik PDV: ____; 2. _____________________________________________ sa sedištem u _____________, ulica __________________________ br. _____; koga zastupa (ime, prezime, funkcija) ______________________________. PIB: __________; matični broj: _______________; broj računa: ___________________ kod ____________________; šifra delatnosti: ______________, obveznik PDV: ____; 3. _________________________________________________________________________________________________________________________________________________________________________________________________________________________________ Napomena: Ukoliko Ponuđači podnose zajedničku ponudu, popuniti podatke za svakog Ponuđača. Ukoliko Ponuđač/i podnosi/e ponudu sa podizvođačem/ima, popuniti podatke za podizvođača/e. Ukoliko Ponuđač/i podnosi/e ponudu sa podizvođačem/ima pod tačkom 3 navesti da će naručilac neposredno da plaća podizvođaču za deo ugovora koji je on izvršio, ukoliko podizvođač zahteva da mu se dospela potraživanja plaćaju neposredno. Ako nije predviđeno neposredno plaćanje dospelih potraživanja podizvođaču za deo ugovora koji je on izvršio, naručilac je dužan da nakon plaćanja privrednom subjektu sa kojim je zaključio ugovor zatraži da mu u roku od 60 dana dostavi dokaz i izjavu podizvođača da je izvršio plaćanje podizvođaču njegovih potraživanja. Predmet ugovora Član 1. Predmet ovog ugovora je kupovina i isporuka dva (2) softverska (virtuelna) uređaja (virtual appliance) za naprednu zaštitu veb aplikacija (Advanced WAF), sa trajnom (perpetual) licencom i sa protokom od najmanje 1 Gb/s, sa proizvođačkom podrškom za svaki virtuelni uređaj, u trajanju od 24 (dvadeset četiri) meseca, sa odzivom od deset (10) sati dnevno, pet (5) dana u nedelji (10×5), podrškom Isporučioca za svaki virtuelni uređaj, u trajanju od 24 meseca, odzivom 24x7x365, saglasno Specifikaciji i zahtevima predmeta nabavke (u daljem tekstu: Specifikacija) iz konkursne dokumentacije javne nabavke broj 1-04-4042-73/26 i Ponudi Isporučioca broj _____________ od ___.___.2026. godine (u daljem tekstu: Ponuda). Specifikacija i Ponuda su sastavni deo ovog ugovora. Cena Član 2. Cena dobara i pratećih usluga iz člana 1. ugovora je utvrđena u Ponudi i iznosi __________________RSD/EUR bez poreza na dodatu vrednost. (napomena: upisati iznos i zaokružiti valutu) Ukupna cena sa porezom na dodatu vrednost iznosi ________________ RSD/EUR. (napomena: upisati iznos i zaokružiti valutu) Ugovorena cena iz stava 1. ovog člana podrazumeva troškove izlaska na lokaciju (upotreba automobila), troškove ispitivanja i otklanjanja kvara i/ili unapređenja rada softvera, troškove organizovanja obuke, troškove carinjenja, špedicije, transporta prilikom isporuke i osiguranja pratećih dobara u toku transporta ako je to potrebno, putovanja, logistike, komunikacije, prevoda, štampanja materijala, administrativne i druge troškove koji su neophodni za realizaciju predmetne nabavke. NAČIN PLAĆANJA Član 3. Naručilac se obavezuje da cenu iz člana 2. ovog ugovora plati na sledeći način: Jednokratno u roku od najduže ____ dana od dana prijema uredne fakture za plaćanje, a nakon izvršenog kvalitativnog prijema. (napomena: ponuđači upisuju rok plaćanja koji ne može biti kraći od 15 niti duži od 45 dana) Faktura za plaćanje ne može biti izdata pre potpisivanja Zapisnika o kvalitativnom prijemu. Danom prijema fakture smatra se dan registrovanja fakture u sistemu elektronskih faktura (SEF). Pružalac se obavezuje da u fakturi navede broj ugovora pod kojim je zaveden kod Naručioca. Rok plaćanja fakture se računa u skladu sa Zakonom o rokovima izmirenja novčanih obaveza u komercijalnim transakcijama („Službeni glasnik RS“ br. 119/12, 68/15, 113/17, 91/19, 44/21, 44/21 – dr. zakon, 130/21, 129/21 – dr. Zakon, 138/22 i 109/25), kao i svim njegovim izmenama koje nastanu u toku trajanja okvirnog sporazuma. Faktura mora biti izdata u skladu sa Pravilnikom o elektronskom fakturisanju („Službeni glasnik RS”, br. 47/23, 116/23, 65/24, 73/24, 101/24, 107/24, 56/25, 85/25, 30/26 i 71/26), kao i svim njegovim izmenama koje nastanu u toku trajanja okvirnog sporazuma. Plaćanje će se vršiti u dinarskoj protiv-vrednosti prema srednjem deviznom kursu Narodne banke Srbije na dan fakturisanja. (napomena: ukoliko je ugovor dodeljen domaćem ponuđaču i ukoliko je cena data u evrima, a ukoliko je cena ponuđena u dinarima, ovaj stav će biti brisan) Plaćanje se vrši uplatom na račun Isporučioca. Član 4. Ukoliko Naručilac kasni sa uplatom cene u roku iz člana 3. ugovora, Isporučilac ima pravo da naplati zakonsku zateznu kamatu po stopi koja je definisana pozitivnim propisima. MENICA Član 5. Isporučilac se obavezuje da prilikom zaključenja ugovora dostavi menicu kao finansijsko sredstvo obezbeđenja za ispunjenje ugovorenih obaveza, u visini od 10% od vrednosti ugovora (računajući bez PDV), menično ovlašćenje i kopiju kartona deponovanih potpisa. Menica mora biti potpisana od strane ovlašćenog lica Isporučioca. Menica mora biti evidentirana u Registru menica i ovlašćenja Narodne banke Srbije i u tom smislu Isporučilac dostavlja izvod/listing sa sajta Narodne banke Srbije – Registar, kao dokaz da je menica već registrovana. U meničnom ovlašćenju obavezno navesti podatke o: meničnom poveriocu, ugovoru za koji se izdaje menica, iznosu menice, roku važenja menice (rok ne može biti kraći od pet (5) dana od dana isteka ugovora, odnosno pet (5) dana od dana isteka roka za uslugu podrške) i tome da se menica može i bez saglasnosti meničnog dužnika, bezuslovno, bez protesta, prava na prigovor i troškova, naplatiti kod bilo koje poslovne banke kod koje menični dužnik ima račun. Kopija kartona deponovanih potpisa, mora biti jasna, takva da se vide potpisi ovlašćenih lica. Potpis lica koje je potpisalo menicu mora biti identičan sa potpisom ovlašćenog lica sa kartona deponovanih potpisa. Kopija kartona deponovanih potpisa mora biti izdata od strane poslovne banke koju ponuđač navodi u meničnom ovlašćenju. Naručilac ima pravo da realizuje finansijsko sredstvo obezbeđenja za ispunjenje ugovorenih obaveza u slučaju da predmet ugovora iz člana 1. ugovora ne bude realizovan u rokovima i na način predviđen uslovima iz ugovora. Rok implementacije Član 6. Rok implementacije je _____ dana od dana potpisivanja ugovora. (napomena: ponuđači upisuju rok isporuke koji ne može biti duži od 20 (dvadeset) dana od dana potpisivanja ugovora) Isporučilac se obavezuje da uređaje isporuči, instalira i pusti u rad stručno, kvalitetno i u skladu sa zakonskim propisima i standardima za ovu vrstu posla. Rok i način OTPOČINJANJA SA PODRŠKOM Član 7. Rok otpočinjanja podrške koja je predmet ovog ugovora je najkasnije sledećeg dana od dana isporuke iz člana 6. ugovora. Ugovorna kazna Član 8. Ukoliko Isporučilac ne isporuči i instalira uređaje u roku iz člana 6. ugovora dužan je da plati Naručiocu ugovornu kaznu od 0,5% od ugovorene cene za svaki dan zakašnjenja, pri čemu je maksimalan iznos ugovorne kazne 5% od ukupne ugovorene cene bez poreza na dodatu vrednost, nakon čega Naručilac zadržava pravo da raskine ugovor i zahteva naknadu štete za iznos koji prevazilazi iznos ugovorne kazne. Ukoliko Isporučilac ne otpočne sa podrškom u rokovima iz člana 7. ovog ugovora, dužan je da plati Naručiocu ugovornu kaznu od 0,5% od ugovorene cene za svaki dan zakašnjenja, pri čemu je maksimalan iznos ugovorne kazne 5% od ukupne ugovorene cene bez poreza na dodatu vrednost, nakon čega Naručilac zadržava pravo da raskine ugovor i zahteva naknadu štete za iznos koji prevazilazi iznos ugovorne kazne. Prilikom konačne isplate Naručilac će umanjiti iznos na računu u slučaju kašnjenja isporuke, za iznos ugovorne kazne definisane st. 1. i 2. ovog člana. Za umanjenje novčanog iznosa računa iz razloga navedenih u st. 1. i 2. ovog člana Naručilac nije obavezan da traži saglasnost Isporučioca, ali je dužan da ga u roku od osam (8) dana pismeno obavesti o razlozima izvršenog umanjenja. Član 9. Isporučilac neće platiti ugovornu kaznu ako dokaže da nije kriv za kašnjenje sa otpočinjanjem podrške. Isporučilac će platiti samo deo ugovorne kazne koji je srazmeran njegovoj krivici, ako dokaže da je samo delimično kriv za kašnjenje. KVALITATIVNI prijEM Član 10. Kvalitativni prijem obaviće ovlašćeni predstavnici Naručioca uz obavezno prisustvo predstavnika Isporučioca. Pod kvalitativnim prijemom se podrazumeva provera očekivanih funkcionalnosti kako je to definisano u tehničkim karakteristikama. Ukoliko se tokom kvalitativnog prijema utvrde nedostaci i greške u radu ponuđač je dužan da postupi u skladu sa primedbama konstatovanim zapisnikom i u roku od 10 dana otkloni neodstatke. GARANTNI ROK Član 11. Ponuđeni garantni rok je 24 (dvadeset četiri) meseca. Garancija počinje da važi od trenutka implementacije sistema. U toku garantnog roka Isporučilac mora da bez naknade otkloni sve eventualne nedostatke vezane za valjanost licence koji se uoče u garantnom roku, kao i posle garantnog roka ukoliko potiču iz skrivenih mana. U toku garantnog roka Isporučilac je u obavezi da pruža 24/7 tehničku podršku (putem telefona, e-maila ili putem web-a). OCENA USAGLAŠENOSTI Član 12. Sva dobra koja su predmet nabavke, mogu se isporučiti samo ako su usaglašena sa propisanim tehničkim zahtevima, ako je usaglašenost ocenjena prema propisanom postupku, ako je označen u skladu sa propisima i ako ga prate propisane isprave o usaglašenosti i druga propisana dokumentacija, saglasno Zakonu o tehničkim zahtevima za proizvode i ocenjivanju usaglašenosti („Službeni glasnik RS“ broj 49/21). AUTORSKA PRAVA Član 13. Autorska prava na svim softverima pripadaju nosiocu takvih prava. Isporučilac prenosi Naručiocu prava korišćenja na svim softverima za sve vreme trajanja garantnog perioda, u danu kvalitativnog prijema. Korišćenje softvera podrazumeva smeštanje celog ili dela programa u memoriju računara i puštanje programa u rad računara, sa dovoljnim brojem licenci. Isporučilac će prilikom predaje softvera predati i svu potrebnu dokumentaciju i standardne materijale neophodne za funkcionisanje softvera, kao i detaljno uputstvo o autorskim pravima. Naručilac se obavezuje da će softver koristiti u skladu sa ovim ugovorom i da ih neće dalje umnožavati u cilju ekonomske koristi ili na drugi način zloupotrebljavati. POVERLJIVOST Član 14. Isporučilac je saglasan da tretira kao poverljive sve informacije vezane za Naručioca koje Naručilac saopšti Isporučiocu u vezi sa ovim ugovorom, a koje su: jasno naznačene kao poverljive, ukoliko se dostavljaju u pisanoj formi; propraćene prethodnom izjavom da su date informacije poverljive, ukoliko se pružaju u usmenoj formi, pri čemu se navedena izjava potvrđuje pismenim putem u roku od 15 (petnaest) dana od dana prvobitnog otkrivanja. Ova obaveza poštovanja poverljivosti ne primenjuje se na informacije koje: su poznate javnosti u momentu kada su dostavljene; Isporučilac nezavisno proizvede; su postale poznate javnosti nakon obaveštenja upućenog Isporučiocu od strane Naručioca, ali ne krivicom Isporučioca; se nalaze u posedu Isporučioca i ne podležu obavezi čuvanja poverljivosti u trenutku dostavljanja obaveštenja Isporučiocu od strane Naručioca; su saopštene od strane Naručioca trećoj strani bez ikakve obaveze čuvanja poverljivosti. Osim toga, Isporučilac može otkriti navedene informacije u meri u kojoj to zahteva postupak isporuke i instalacije predmetnih softvera. Raskid ugovora Član 15. Naručilac zadržava pravo da jednostrano raskine ovaj ugovor ukoliko Isporučilac kasni sa isporukom više od deset (10) dana, od rokova koji su definisani u članu 6. ovog ugovora. Naručilac zadržava pravo da jednostrano raskine ugovor ukoliko instalirane licence ne odgovaraju opisu ili kvalitetu iz Ponude, a nije izvršena njihova zamena ili popravka na način predviđen ovim ugovorom i važećim domaćim i međunarodnim standardima za ovu vrstu posla, ili ukoliko Isporučilac ne pruža tehničku podršku 24/7 Naručiocu, a Naručilac ga je o tome prethodno pismenim putem opomenuo. NAČIN MEĐUSOBNE KOMUNIKACIJE Član 16. Ugovorne strane se obavezuju da momentom zaključenja ugovora odrede lica za međusobnu komunikaciju (single point of contact), praćenje i kontrolisanje izvršenja ugovornih obaveza. Lice za komunikaciju, praćenje i kontrolisanje izvršenja ugovornih obaveza, ispred Naručioca je Dragoslav Stanižan, telefon: +381 65 890 2913, elektronska pošta: dragoslav.stanizan@ratel.rs. Lice za komunikaciju, praćenje i kontrolisanje izvršenja ugovornih obaveza, ispred Pružaoca je: ____________________________, telefon: ________________________, elektronska pošta: ______________________ (napomena: ponuđač popunjava podatke o licu). U slučaju potrebe za promenom navedenih lica, svaka ugovorna strana je u obavezi da obavesti drugu ugovornu stranu o promeni. Komunikacija između lica koje su ugovorne strane odredile za kontakt, obavljaće se svim raspoloživim sredstvima komunikacije (mobilni i fiksni telefon, elektronska i redovna pošta, faks i dr.). PRENOS UGOVORA Član 17. Nijedna ugovorna strana nema pravo da ovaj ugovor ili neku od svojih obaveza iz ugovora prenese na treće lice. VIŠA SILA Član 18. Naručilac i Isporučilac neće snositi odgovornost za neispunjenje svojih obaveza u slučaju više sile, odnosno događaja nastalim nezavisno od volje ugovornih stana kao što su rat, prirodne nepogode, akti organa vlasti i drugi događaji na koje ne mogu uticati. Prestankom više sile nastavljaju se i ugovorene obaveze. Sporovi Član 19. Ugovorne strane su saglasne da eventualne sporove prvenstveno rešavaju dogovorom. U slučaju da isti ne mogu rešiti dogovorom, nadležan je sud u Beogradu. Završne odredbe Član 20. Ugovor stupa na snagu danom potpisivanja od strane Naručioca i Isporučioca i ostaje na snazi do dana isteka podrške i garanacije. Sve izmene i dopune ovog Ugovora vrše se u pismenoj formi i u skladu sa odredbama iz čl. 154-161. Zakona o javnim nabavkama. Član 21. Za sve što ovim ugovorom nije predviđeno primenjivaće se odredbe Zakona o obligacionim odnosima i drugih propisa koji regulišu ovu materiju. Član 22. Ovaj ugovor je sačinjen u šest (6) istovetnih primeraka od kojih svaka strana zadržava po tri (3) primerka. ZA PRUŽAOCA ZA NARUČIOCA Dragan Pejović