Izrada procedura za sertifikaciju UAP Data centra za ISO 27001/27002

Tehnička specifikacija.pdf Javna nabavka za izradu procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 TEHNIČKA SPECIFIKACIJA A. Vrsta, opis i specifikacija predmetne usluge Predmet nabavke su konsultantske usluge za sprovođenje sveobuhvatnog procesa GAP analize u okviru Data centra Uprave za agrarna plaćanja u odnosu na zahteve standarda ISO/IEC 27001:2022 Sistemi menadžmenta bezbednošću informacija i Zakona o informacionoj bezbednosti. Uprava za agrarna plaćanja je institucija od strateške važnosti i kao takva posebnu pažnju mora posvetiti bezbednosti informacionog sistema i bezbednosti informacija, kao i razvoju IT servisa u skladu sa misijom i vizijom razvoja Uprave za agrarna plaćanja, kao i pozitivnom zakonskom regulativom. U cilju očuvanja tajnosti, integriteta i dostupnosti informacija u okviru Uprave za agrarna plaćanja potrebno je izvršiti analizu trenutnog stanja informacione bezbednosti, predložiti mere, način i akcioni plan unapređenja postojećeg stanja i podići nivo svesti zaposlenih o informacionoj bezbednosti. Realizacijom aktivnosti iz programskog zadatka detaljna analiza nivoa informacione bezbednosti u okviru Uprave za agrarna plaćanja će predloženim merama značajno doprineti unapređenju i definisanju strategije zaštite informacija i informacionih sistema Uprave za agrarna plaćanja. B. Cilj i opis usluga koje su predmet nabavke Predmetne usluge moraju da sadrže sledeće aktivnosti: 1) Sveobuhvatan GAP proces: a. GAP analiza nivoa informacione bezbednosti Uprave za agrarna plaćanja u odnosu na ISO/IEC 27001:2022 standard i Zakon o informacionoj bezbednosti: - Analiza i ocena postojeće dokumentacije, politika i procedura, analiza procesa i procena usklađenosti uspostavljenih procesa informacione bezbednosti i aktuelne dokumentacije; - Procena postojećih procesa informacione bezbednosti kao što su proces upravljanja ranjivostima, sigurnosnim zakrpama, efikasnosti antivirusne zaštite, kontrole pristupa informacijama i informacionim sistemima, data centrima, upravljanje sigurnosnim i ncidentima, kontinuiteta poslovanja, podešavanja u skladu sa politikom informacione bezbednosti, klasifikaciju informacija, procesa izrade rezervnih kopija, razmene informacija sa trećom stranom, sigurnošću mail komunikacije, sigurnošću baza podataka, kvalit eta autentifikacije na informacionom sistemu, bezbednost mrežnih uređaja u informacionom sistemu, bezbednost servera u informacionom sistemu bezbednosti baza podataka u informacionom sistemu, bezbednost aplikacija u informacionom sistemu, bezbednosti VPN konekcija, fizičke zaštite informacionog sistema, kontinualnog monitoringa bezbednosnih slabosti, korišćenja računarskih resursa u informacionom sistemu, sigurnosti IP mreže, bezbednosti bežičnih mreža, beleženja događaja na informacionom sistemu, korišćenja sigurnosnih lozinki, sigurnosti DMZ zone, sigurnosti treće strane; Javna nabavka za izradu procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 - Analiza kompletnog procesa zaštite informacionog sistema i zaštite informacija u odnosu na ISO/IEC 27001:2022 standard i Zakon o informacionoj bezbednosti; - Procena usaglašenosti metodologija zaštite informacionog sistema sa ISO/IEC 27001:2022 standardom i Zakonom o informacionoj bezbednosti; - Analiza usaglašenosti izgleda dokumenata i radnog okvira za izradu dokumentacije sa ISO/IEC 27001:2022 standardom i Zakonom o informacionoj bezbednosti; - Analiza i procena usaglašenosti stanja informacione bezbednosti Uprave za agrarna plaćanja i aktuelne politike bezbednosti organizacije, bezbednosti ljudskih resursa u domenu IT, upravljanja informacionim resursima, kontrole pristupa informacionom sistemu i informacijama, fizičke bezbednosti i bezbednosti okruženja, bezbednosti operacija, bezbednosti komunikacija, razvoja nabavke i održavanja sistema, odnosima sa trećim licima, upravljanja incidentima informacione bezbedno sti, aspektima upravljanja kontinuitetom poslovanja; - Analiza revizije sigurnosti informacionog sistema; - Analiza (postojeće metodologije) procene i tretmana rizika informacione bezbednosti; - Procena metodološkog okvira rizika informacione bezbednosti; - Analiza procesa identifikacije rizika informacione bezbednosti i procena uloga i odgovornosti u procesu identifikacije rizika; - Ocena procesa definisanja uticaja rizika informacione bezbednosti i procene rizika informacione bezbednosti; - Procena efikasnosti kvantifikacije identifikovanih rizika informacione bezbednosti i kriterijuma za kvantifikaciju rizika; - Ocena efikasnosti i primene metoda tretmana rizika informacione bezbednosti - Analiza procesa upravljanja identifikovanim rizicima informacione bezbednosti i procesa tretmana identifikovanih rizika; - Ocena uspešnosti tretmana rizika i ocena ponovljivosti, upravljivosti i zrelosti celokupnog procesa identifikacije, procene i tretmana rizika informacione bezbednosti; b. Preporuke za implementaciju, za integraciju sa drugim ISO sistemima menadžmenta (ISO 9001, ISO 14001, ISO 45001, ISO 22301...) i za sertifikaciju; - Na osnovu prethodno prihvaćenih analiza definisati uslove, korake za implementaciju mera kako bi sigurnost Data centra Uprave za agrarna plaćanja bila u skladu sa ISO/IEC 27001:2022; - Definisanje preporuka specifičnih za okruženje Uprave za agrarna plaćanja u skladu sa resursima projekta i u skladu sa projektovanom arhitekturom sigurnosti informacionog sistema; - Preporuke moraju sadržati detaljno objašnjenu svrhu, element ISO/IEC 27001:2022 standarda koja preporuka pokriva, korake koje je potrebno izvršiti kako bi se preporuka implementirala i način i materijalne dokaze kako bi se preporuka implementirala; - Analiza implementacije postojećih ISO sistema u Upravi za agrarna plaćanja i uticaj implementacije ISO/IEC 27001:2022 standarda na druge ISO sisteme; - Definisanje preporuka specifičnih za okruženje Uprave za agrarna plaćanja u skladu sa resursima projekta i u skladu sa postojećim ISO standardima; Javna nabavka za izradu procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 - Preporuke moraju sadržati detaljno objašnjenu svrhu, element ISO/IEC 27001:2022 standarda koja preporuka pokriva, uticaj na druge ISO sisteme koji su implementirani, eventualne rizike implementacije i mitigaciju tih rizika; - Plan sertifikacije koji sadrži najmanje vremenski raspored aktivnosti, definisane uloge i odgovornosti u procesu sertifikacije; - Detaljna analiza rizika procesa sertifikacije i upravljanje identifikovanim rizicima; - Detaljan spisak zahteva za dokumentacijom i ostalim funkcionalnim zahtevima koje je potrebno pripremiti za proces sertifikacije; - Svu dokumentaciju koja se odnosi na preporuke za sertifikaciju. c. Izrada izveštaja o GAP analizi - Izveštaj o GAP analizi koji sadrži elemente nivoa informacione bezbednosti Uprave za agrarna plaćanja, kao i analizu informacione bezbednosti u odnosu na ISO/IEC 27001:2022 standard i Zakon o informacionoj bezbednosti; - Analiza postojeće metodologije procene i tretmana rizika informacione bezbednosti; - Analiza postojećih uloga (HR) u procesu zaštite informacija u kompaniji; - Analiza postojećih mera sigurnosti; - Analiza načina evaluacije performansi mera sigurnosti; - Sva analiza mora biti izvršena u odnosu na standard ISO/IEC 27001:2022 i Zakon o informacionoj bezbednosti i mora predstavljati realni pokazatelj stanja informacione bezbednosti u odnosu na standard i Zakon; 2) Konsultantske usluge zasnovane na rezultatima izvršene GAP analize a. Na osnovu nalaza, zaključaka, identifikovanih neusaglašenosti, slabosti, rizika i preporuka utvrđenih tokom aktivnosti iz tačke 1), potrebno je izraditi sveobuhvatan plan otklanjanja uočenih razlika u odnosu na zahteve standarda ISO/IEC 27001:2022 i Zakona o informacionoj bezbednosti. Plan mora da sadrži preporuke za uspostavljanje, dopunu ili unapređenje procesa, procedura, organizacionih i tehničkih mera zaštite, kao i akcioni plan sa definisanim aktivnostima, prioritetima, rokovima, nosiocima aktivnosti i potrebnim resursima za otklanjanje utvrđenih GAP-ova i postizanje zahtevanog nivoa usaglašenosti. b. Potrebno je izvršiti analizu predloženih mera zaštite informacija i aktivnosti za otklanjanje utvrđenih GAP-ova u okviru budu ćeg sistema menadžmenta informacionom bezbednošću ( ISMS), u skladu sa nalazima GAP analize, zahtevima standarda ISO/IEC 27001:2022 i Zakona o informacionoj bezbednosti, uzimajući u obzir proces transformacije Uprave za agrarna plaćanja, planirani obuhvat ISMS-a i definisane granice primene sistema menadžmenta informacionom bezbednošću: - Analiza predloženih korektivnih i unapređujućih mera za otklanjanje utvrđenih neusaglašenosti i slabosti, kao i procena njihove efektivnosti u odnosu na zahteve standarda ISO/IEC 27001:2022 i Zakona o informacionoj bezbednosti; - Definisanje prioriteta implementacije mera na osnovu nivoa rizika, poslovnih potreba i rezultata GAP analize; - Analiza potrebnih promena uloga, odgovornosti i organizacione strukture radi uspostavljanja i održavanja ISMS-a; Javna nabavka za izradu procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 - Određivanje dodatnih organizacionih, tehničkih, fizičkih i kadrovskih mera potrebnih za dostizanje zahtevanog nivoa usaglašenosti i zrelosti sistema informacione bezbednosti; - Izrada detaljnog akcionog plana za otklanjanje utvrđenih GAP-ova, sa vremenskim rasporedom aktivnosti, procenom potrebnih resursa, zavisnostima i kriterijumima uspešnosti; - Procena ljudskih, tehničkih, organizacionih i finansijskih resursa neophodnih za sprovođenje predloženih mera; - Definisanje optimalnog područja primene ( Scope) i granica implementacije ISO/IEC 27001:2022 na osnovu rezultata GAP analize, poslovnih procesa, organizacione strukture, informacionih resursa i regulatornih zahteva; - Definisanje faznog plana implementacije kojim će se obezbediti postepeno dostizanje pune usaglašenosti sa zahtevima standarda ISO/IEC 27001:2022 i Zakona o informacionoj bezbednosti. V. Ugovorni proizvod za projekat R . br. Faze projekta Opis zadatka Ugovorni proizvod Rok za završetak 1 Sveobuhvatan GAP proces u odnosu na ISO/IEC 27001:2022 Sprovođenje analiza i identifikacija GAP koji uključuje analizu nivoa informacione bezbednosti Uprave za agrarna plaćanja u odnosu na ISO/IEC 27001:2022 standarda i Zakona o informacionoj bezbednosti, preporuke za implementaciju, za eventualnu integraciju sa drugim ISO sistemima menadžmenta (ISO 9001, ISO 14001, ISO 45001, ISO 22301...), izrada izveštaja o GAP analizi. Dokument koji sadrži celokupnu analizu nivoa informacione bezbednosti Uprave za agrarna plaćanja, analizu trenutnog stanja informacione bezbednosti u odnosu na ISO/IEC 27001:2022 i Zakon o informacionoj bezbednosti, postojeće metodologije procene i tretmana rizika, postojećih mera sigurnosti, načina evaluacije performansi mere sigurnosti. Najviše 30 dana od dana zaključenja ugovora. Javna nabavka za izradu procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 2 Preporuke zasnovane na rezultatima izvršene GAP analize Sveobuhvatan plan otklanjanja uočenih razlika u odnosu na zahteve standarda ISO/IEC 27001:2022 i Zakona o informacionoj bezbednosti, kao i analiza predloženih mera zaštite informacija i aktivnosti za otklanjanje utvrđenih GAP-ova u okviru budućeg sistema menadžmenta informacionom bezbednošću (ISMS). Dokument koji sadrži rezultate analize utvrđenih neusaglašenosti, slabosti, rizika i prilika za poboljšavanje identifikovanih tokom GAP analize, preporuke za njihovo otklanjanje i unapređivanje sistema menadžmenta informacionom bezbednošću u skladu sa ISO/IEC 27001:2022 i Zakonom o informacionoj bezbednosti, detaljan akcioni plan sa definisanim aktivnostima, prioritetima, rokovima, nosiocima aktivnosti i potrebnim resursima za otklanjanje utvrđenih GAP- ova, analizu potrebnih organizacionih, tehničkih i kadrovskih promena, predlog dodatnih mera zaštite radi podizanja nivoa informacione bezbednosti, kao i predlog područja primene (Scope) i granica implementacije sistema menadžmenta informacionom bezbednošću u Upravi za agrarna plaćanja. Najviše 20 dana od dana završetka Faze 1 G. Obaveze ponuđača Ponuđač (u daljem tekstu i kao: Konsultant) će sprovesti sledeće aktivnosti: 1. Konsultant će izvršiti sveobuhvatnu GAP analizu nivoa informacione bezbednosti Uprave za agrarna plaćanja u odnosu na zahteve standarda ISO/IEC 27001:2022 i Zakona o Javna nabavka za izradu procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 informacionoj bezbednosti. Analiza će obuhvatiti ocenu postojećeg stanja sistema menadžmenta informacionom bezbednošću, procesa, organizacionih, tehničkih i fizičkih mera zaštite, dokumentacije, uloga i odgovornosti, procesa upravljanja rizicima informacione b ezbednosti, kao i stepena usaglašenosti sa važećim regulatornim i standardizacionim zahtevima. Na osnovu sprovedenih analiza, Konsultant će identifikovati postojeće neusaglašenosti, slabosti, rizike i mogućnosti za poboljšavanje, izvršiti procenu zrelosti sistema informacione bezbednosti, kao i dati preporuke za unapređenje radnog okvira za upravljanje i nformacionom bezbednošću. Preporuke će obuhvatiti mere potrebne za dostizanje usaglašenosti sa ISO/IEC 27001:2022, mogućnosti integracije sa drugim sistemima menadžmenta ( ISO 9001, ISO 14001, ISO 45001, ISO 22301 i drugim relevantnim standardima), kao i smernice za pripremu procesa sertifikacije. 2. Na osnovu rezultata GAP analize i identifikovanih razlika u odnosu na zahteve standarda ISO/IEC 27001:2022 i Zakona o informacionoj bezbednosti, Konsultant će izraditi detaljne preporuke za otklanjanje uočenih neusaglašenosti i slabosti, unapređenje postojećih i uspostavljanje novih organizacionih, tehničkih i fizičkih mera zaštite informacija. Konsultant će izraditi akcioni plan za otklanjanje utvrđenih GAP-ova koji će sadržati definisane aktivnosti, prioritete, rokove, nosioce aktivnosti, međuzavisnosti aktivnosti i kriterijume uspešnosti. Akcioni plan mora biti praćen procenom potrebnih ljudskih, organizacionih, tehničkih i finansijskih resursa za realizaciju predloženih mera. Pored navedenog, Konsultant će izvršiti analizu predloženih mera i procenu njihove efektivnosti u odnosu na zahteve standarda ISO/IEC 27001:2022, definisati potrebne izmene uloga i odgovornosti u sistemu menadžmenta informacionom bezbednošću, predložiti optimalno područje primene (Scope) i granice implementacije ISMS-a, kao i fazni plan implementacije koji će omogućiti postepeno dostizanje i održavanje usaglašenosti sa ISO/IEC 27001:2022 i Zakonom o informacionoj bezbednosti. Izvršenje usluga se odnosi na Data centar u objektu u Šapcu, Hajduk Veljkova 4-6. ROKOVI: Rok izvršenja usluge, odnosno rok realizacije projekta od dana zaključenja ugovora iznosi najviše 50 dana od dana zaključenja ugovora. Rok za fazu 1 iznosi najviše 30 dana od dana zaključenja ugovora. Rok za fazu 2 iznosi najviše 20 dana od dana završetka faze 1. Obrazac strukture ponuđene cene.docx OBRAZAC STRUKTURE PONUĐENE CENE Javna nabavka za uslugu izrada procedura za sertifikaciju UAP Data centra za ISO 27001/27002, JNOP 9/2026 OPIS USLUGA PO SEGMENTIMA Cena u RSD bez PDV-a Cena u RSD sa PDV-om Faza 1 Sveobuhvatan GAP proces Faza 2 Preporuke zasnovane na rezultatima izvršene GAP analize projekat UKUPNO Rok izvršenja usluge, odnosno rok realizacije projekta: _________ dana od dana zaključenja ugovora. Rok za fazu 1 iznosi ________ dana od dana zaključenja ugovora (ne može biti duži od 30 dana) Rok za fazu 2 iznosi _______ dana od dana završetka faze 1. (ne može biti duži od 20 dana) Rok važenja ponude: ________________ dana od dana otvaranja ponuda. (ne može biti kraći od 90 dana od dana otvaranja ponuda) Uputstvo za popunjavanje obrasca strukture ponuđene cene: U tabelu upisati cene bez PDV-a i sa PDV-om; Upisati rok za izvršenja usluge, odnosno rok realizacije projekta; Upisati rok za fazu 1; Upisati rok za fazu 2; Upisati rok važenja ponude. Datum: Ponuđač: ____________________ _____________________ Ovlašćeno lice ponuđača Napomena: upotreba pečata nije obavezna, za ponuđače koji nemaju obavezu upotrebe. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: Uprava za agrarna plaćanja - Ministarstvo poljoprivrede, šumarstva i vodoprivrede 108508191 Naziv postupka: Izrada procedura za sertifikaciju UAP Data centra za ISO 27001/27002 Referentni broj: JNOP 9/2026 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Izrada procedura za sertifikaciju UAP Data centra za ISO 27001/27002 Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene i kriterijuma kvaliteta Izabran način rangiranja prihvatljivih ponuda (formula): Automatsko rangiranje Ukupan broj bodova jednak je zbiru bodova za svaki kriterijum. Formule su navedene dole uz svaki kriterijum. Bu = Bc + ∑ k Bk - ukupan broj bodovaBu - broj bodova ceneBc - kriterijumk - broj bodova kriterijumaBk Cena Cena - ponder (numerička vrednost): 80,00 Formula za izračunavanje bodova za kriterijum cene: Maksimalni broj bodova najboljoj ponuđenoj vrednosti, ostale ponuđene vrednosti boduju se u odnosu na najbolju vrednost B = minC C × P - broj bodova ceneB - cena najniže ponudeminC - ponuđena cenaC - vrednost pondera ceneP Kod relativnog modela ocene, broj bodova koji se dobija za kriterijum za pojedinu ponudu zavisi od vrednosti koje su ponudili drugi ponuđači. Najbolja ponuđena vrednost dobija maksimalan broj bodova (numerička ponderisana vrednost). Ostale ponude dobijaju broj bodova u odnosu na najbolju ponuđenu vrednost. Kriterijumi kvaliteta KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 2 Naziv: Rok za izvršenje usluge Jedinica mere: kalendarski dan Ponder (numerička vrednost): 20,00 Vrednost za ovaj kriterijum može da bude samo celi broj. Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Povoljnija je  veća ponuđena vrednost  manja ponuđena vrednost Formula za izračunavanje bodova za kriterijum: Maksimalni broj bodova najboljoj ponuđenoj vrednosti, ostale ponuđene vrednosti boduju se u odnosu na najbolju vrednost Kod relativnog modela ocene, broj bodova koji se dobija za kriterijum za pojedinu ponudu zavisi od vrednosti koje su ponudili drugi ponuđači. Najbolja ponuđena vrednost dobija maksimalan broj bodova (numerička ponderisana vrednost). Ostale ponude dobijaju broj bodova u odnosu na najbolju ponuđenu vrednost. Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Minimalna dozvoljena vrednost: 20,00 Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 50,00 B = minV V × P - broj bodova kriterijumaB - vrednost pondera kriterijumaP - ponuđena vrednost za kriterijumV - najveća ponuđena vrednost za kriterijumma𝑥V - najmanja ponuđena vrednost za kriterijumminV - maksimalna dozvoljena vrednost za kriterijumVma𝑥 - minimalna dozvoljena vrednost za kriterijumVmin Rezervni kriterijumi Rok za izvršenje Faze 1. Primena žreba Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani) nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani). Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 3 Model ugovora.docx MODEL UGOVORA Napomena: Priloženi model ugovora je sastavni deo konkursne dokumentacije i on predstavlja sadržinu ugovora koji će biti zaključen sa ponuđačem, kome bude dodeljen ugovor o javnoj nabavci. Model ugovora popunjava ponuđač i popunjeni model učitava u okviru svoje e-ponude. U slučaju podnošenja ponude članova grupe ponuđača, odnosno ponude sa podizvođačem u ugovoru moraju biti navedeni svi članovi grupe ponuđača, odnosno svi podizvođači. UGOVOR O NABAVCI USLUGE IZRADE PROCEDURA ZA SERTIFIKACIJU UAP DATA CENTRA ZA ISO 27001/27002 Ugovorne strane: 1. Republika Srbija - Ministarstvo poljoprivrede, šumarstva i vodoprivrede – Uprava za agrarna plaćanja, sa sedištem u Beogradu, Bulevar kralja Aleksandra 84 (u daljem tekstu: Naručilac), koju zastupa vršilac dužnosti direktora Nemanja Lečić, PIB 108508191, matični broj 17855140, JBKJS 14846. i 2. ______________________________________________________, sa sedištem u ___________________, ul. ________________________________________, br. _________, (u daljem tekstu: Izvršilac usluga), koje zastupa ____________________________________, tekući račun: __________________________, PIB ___________________, matični broj ______________. AKO JE DATA PONUDA ČLANOVA GRUPE PONUĐAČ ILI SA PODIZVOĐAČIMA: (upisati: poslovno ime, sedište, matični broj) 1) __________________________________________________________________________ ____________________________________________________________________________ 2) __________________________________________________________________________ ___________________________________________________________________________ Osnov ugovora: JNOP 9/2026, usluge izrade procedura za sertifikaciju UAP Data centra za ISO 27001/27002 Ponuda izabranog ponuđača br.______________ od ____._____.2026. godine. -da je Naručilac saglasno odredbama Zakona o javnim nabavkama („Službeni glasnik RS“, br. 91/2019 i 92/2023), sproveo otvoreni postupak javne nabavke uslugu izrada procedura za sertifikaciju UAP Data centra za ISO 27001/27002, po Javnom pozivu i Konkursnoj dokumentaciji objavljenim na Portalu javnih nabavki; -da je Ponuđač dostavio na Portal javnih nabavki dana _____.____2026. godine Ponudu broj _____________; -da je Naručilac na osnovu Odluke o dodeli ugovora broj ___________________ od ____.____.2026. godine ugovor o izradi procedura za sertifikaciju UAP Data centra za ISO 27001/27002 dodelio Izvršiocu usluga. Član 1. Predmet ugovora su konsultantske usluge za sprovođenje sveobuhvatnog procesa GAP analize u okviru Data centra Uprave za agrarna plaćanja u Šapcu, u odnosu na zahteve standarda ISO/IEC 27001:2022 (Sistemi menadžmenta bezbednošću informacija) i Zakona o informacionoj bezbednosti, a koje su predmet javne nabavke sprovedene od strane Naručioca u otvorenom postupku javne nabavke, redni broj JNOP 9/2026. Vrsta, količina i kvalitet usluga utvrđeni su prema Javnom pozivu Naručioca, objavljenom na Portalu javnih nabavki i internet stranici Naručioca, Tehničkoj specifikaciji usluga iz Konkursne dokumentacije (u daljem tekstu: Tehnička specifikacija) i prihvaćenoj Ponudi Izvršioca usluga delovodni broj: ____________ od ______.______ 2026. godine (u daljem tekstu: Ponuda). Tehnička specifikacija i Ponuda čine sastavne delove ugovora i dati su u prilogu. Član 2. Ugovorne strane su se saglasile da ukupna cena za usluge iz člana 1. ugovora iznosi ____________________ dinara bez PDV-a, odnosno _________________ dinara sa PDV-om. Cena za izvršenje usluga iz Faze 1 iznosi __________ dinara bez PDV-a, odnosno __________ dinara sa PDV-om. Cena za izvršenje usluga iz Faze 2 iznosi __________ dinara bez PDV-a, odnosno __________ dinara sa PDV-om. Cene date u ponudi su fiksne i tokom izvršenja ugovora neće podlegati promenama. Član 3. U skladu sa članom.160. stav 1. tačka 1) Zakona o javnim nabavkama ukoliko u toku realizacije ugovora nastane potreba za povećanjem obima predmeta ugovora, Naručilac može bez sprovođenja postupka javne nabavke povećati obim predmeta ugovora i ugovorenu vrednost i to maksimalno do 10% od ukupne ugovorene vrednosti iz čl.2. st.1. ugovora, a u skladu sa raspoloživim finansijskim sredstvima. U slučaju st.1. ovog člana, Naručilac i Izvršilac usluga zaključuju aneks ugovora. Član 4. Izvršilac usluga je pre podnošenja svoje ponude, dobio tražene informacije u vezi sa ispravnošću i sveobuhvatnošću ponude i uzeo je u obzir sve što je neophodno za potpuno i pravilno izvršenje ugovora. Izvršilac usluga je u svoje ponuđene cene uključio sve troškove, koji se odnose na predmet ugovora. Član 5. Isplata ugovorene cene za usluge koje su predmet ugovora, izvršiće se na osnovu dostavljenog računa za izvršene usluge. Sastavni deo računa je zapisnik o izvršenim uslugama, potpisan od strane ovlaćenih lica ugovornih strana. Rok za plaćanje računa je 45 (četrdesetpet) dana od dana dostavljanja elektronske fakture u skladu sa Zakonom o elekronskom fakturisanju („Službeni glasnik RS“, br. 44/2021, 129/2021 138/2022, 92/2023, 94/2024 i 109/2025), Zakonom o rokovima izmirenja obaveza u komercijalnim transakcijama („Službeni glasnik RS“, br. 119/2012, 68/2015, 113/2017, 91/2019, 44/2021, 44/2021 – dr. zakon, 130/2021 i 129/2021 – dr. Zakon, 138/2022 i 109/2025) i Pravilnikom o elektronskom fakturisanju („Službeni glasnik RS“, br. 47/2023,116/2023, 65/2024, 73/2024, 101/2024, 107/2024, 56/2025, 85/2025,30/2026 i 71/2026). Kreirana i registrovana faktura dostavlja se preko Sistema e-faktura (SEF-a). U slučaju izmene tekućeg računa i poslovne banke, Izvršilac usluga je dužan da blagovremeno dostavi Naručiocu Obaveštenje o izvršenim izmenama, koje će biti sastavni deo ugovora i neće predstavljati osnov za sačinjavanje Aneksa istog. Obaveze Naručioca koje dospevaju u narednoj budžetskoj godini biće realizovane najviše do iznosa finansijskih sredstava koja će Naručiocu biti odobrena za narednu budžetsku godinu Član 6. Izvršenje usluga se odnosi na Data centar u objektu u Šapcu, Hajduk Veljkova 4-6. Izvršilac usluga će po potrebi vršiti neophodne radnje u objektu u Šapcu, a dostava neophodne dokumentacije će se vršiti elektronoskom poštom. Član 7. Izvršilac usluga je dužan da u trenutku zaključenja ugovora podnese blanko solo menicu sa meničnim pismom - ovlašćenjem za korisnika blanko solo menice kao sredstvo finansijskog obezbeđenja, kojom obezbeđuje ispunjenje svojih ugovornih obaveza vezano za dobro izvršenje posla, overenu kopiju kartona deponovanih potpisa od strane poslovne banke (overa ne može biti starija od 30 dana) i dokaz o registraciji menice. Iznos finansijskog obezbeđenja iznosi 10% od vrednosti zaključenog ugovora bez PDV-a.Finansijsko obezbeđenje mora trajati najmanje 10 (deset) dana duže od roka za ispunjenje obaveza Izvršioca usluga, koje su predmet obezbeđenja. Naručilac može realizovati srestvo obezbeđenja ukoliko Izvršilac usluga ne bude izvršavao svoje ugovorne obaveze. Član 8. Izvršilac usluga se obavezuje da izvrši sve tražene usluge u skladu sa Tehničkom specifikacijom, koja čini sastavni deo ugovora. Rok za izvršenje usluga iz Faze 1 iznosi ____ dana od dana zaključenja ugovora. Rok za izvršenje usluga iz Faze 2 iznosi _____ dana od dana završetka Faze 1. Ukupan rok za izvršenje usluga iznosi _____ dana od dana zaključenja ugovora. Član 9. Naručilac se obavezuje da pruži sve potrebne podatke i logističku podršku za izvršenje usluga, kao i da izvrši plaćanje u skladu s članom 2. i 5. ugovora. Član 10. Ukoliko posle zaključenja ugovora nastupe okolnosti više sile koje dovedu do ometanja ili onemogućavanja izvršenja obaveza definisanih ugovorom, rokovi izvršenja obaveza će se produžiti za vreme trajanja više sile. Viša sila podrazumeva ekstremne i vanredne događaje koji se ne mogu predvideti, koji su se dogodili bez volje i uticaja strana i koji nisu mogli biti sprečeni od strane pogođene višom silom. Višom silom mogu se smatrati poplave, zemljotresi, požari, politička zbivanja (rat, neredi većeg obima, štrajkovi), imperativne odluke vlasti (zabrana prometa uvoza i izvoza) i sl. Ugovorna strana pogođena višom silom, odmah će u pisanoj formi obavestiti drugu ugovornu stranu o nastanku nepredviđenih okolnosti i dostaviti odgovarajuće dokaze. Član 11. Ugovorne strane su saglasne da se ugovor i sve razmenjene informacije smatraju poverljivim, te nijedna ugovorna strana bez saglasnosti druge neće saopštiti, predati ili na bilo koji način učiniti dostupnim podatke trećim licima, sem ovlašćenim licima i organima u zemlji, u meri u kojoj je potrebno za izvršenje ugovora i u granicama u kojima to zahtevaju zakoni i propisi. Član 12. Celokupna komunikacija ugovornih strana u vezi primene odredbi ugovora vršiće se u pisanoj formi, preko kontakt osoba, elektronskom poštom, redovnom poštom, ili ličnom dostavom, na adrese, odnosno brojeve telefona kontakt osoba koje će ugovorne strane razmeniti prilikom potpisivanja ugovora. Ugovorne strane su dužne da, bez odlaganja, pisanim putem jedna drugu obaveste o eventualnoj promeni kontakt osobe i/ili učesnika u relizaciji ugovora, elektronske adrese kontakt osoba i/ili broja kontakt telefona/telefaksa. Član 13. Izvršilac usluga je dužan da prilikom pružanja usluga, koje su predmet ugovora, primenjuje sve potrebne mere zaštite u skladu sa odredbama Zakona o bezbednosti i zdravlju na radu („Službeni glasnik RS“, broj 35/2023). Član 14. Potraživanja iz ugovora ne mogu se ustupati drugim pravnim ili fizičkim licima, niti se na njima može uspostaviti založno pravo, odnosno ne mogu na bilo koji drugi način biti korišćena kao sredstvo obezbeđenja prema trećim licima. Član 15. Svaka od ugovornih strana ima pravo na raskid ugovora u slučaju neispunjenja ugovornih obaveza druge ugovorne strane. Otkazni rok iznosi 15 dana i počinje teći od dana dostavljanja pismenog obaveštenja o jednostranom raskidu ugovora. Član 16. Ugovorne strane su saglasne da će se na sve što ugovorom nije regulisano, primenjivati odredbe relevantnih zakonskih propisa. Član 17. Ugovor se smatra zaključenim danom potpisivanja od strane ovlašćenih lica obe ugovorne strane. Trajanje ugovora je do ispunjenja ugovornih obaveza obe ugovorne strane, a najduže do 31.03.2027. godine. Sve izmene i dopune ugovora punovažne su ukoliko su sačinjene u pismenoj formi i potpisane od strane ovlašćenih predstavnika strana ugovornica. Ugovorne strane su saglasne da će sve eventualne sporove koje ne mogu rešiti sporazumno, izneti pred Privredni sud u Beogradu. Član 18. Ugovor je sačinjen je u 6 (šest) istovetnih primeraka, od kojih svaka ugovorna strana zadržava po 3 (tri) primerka. ZA NARUČIOCA ZA IZVRŠIOCA USLUGA _______________________ __________________________ (upisati funkciju i ime i prezime)