Nadogradnja sistema za upravljanje privilegovanim pristupima (PAM)

OSTALI VAŽNI ELEMENTI PONUDE.docx OSTALI VAŽNI ELEMENTI PONUDE Kriterijum za ocenjivanje ponude: U postupku izbora ponude ugovor će biti dodeljen ekonomski najpovoljnijoj ponudi na osnovu kriterijuma: Cene Rezervni kriterijum: U slučaju da postoje dve ili više ponuda sa isom ponuđenom ukupnom cenom, između ovih ponuda kao najpovoljnija ponuda biće izabrana ona ponuda ponuđača koji ponudi kraći rok isporuke. Mesto i način isporuke, instalacije i puštanja u rad licenci i nadogradnje sistema za upravljanje privilegovanim pristupima: Republički Fond za penzijsko i invalidsko osiguranje, Direkcija sa sedištem u Beogradu, Dr Aleksandra Kostića 9, Beograd. Ponuđač je dužan da isporuku, instalaciju i puštanje u rad licenci i nadogradnju sistema za upravljanje privilegovanim pristupima izvrši u roku od ______ (maksimalno 60) dana od dana stupanja na snagu Ugovora, na lokaciji Naručioca. Način i uslovi plaćanja: Naručilac će platiti isporuku, instalaciju i puštanje u rad licenci i nadogradnju sistema za upravljanje privilegovanim pristupima u roku do 15 dana od dana prijema pravilno ispostavljene fakture i Zapisnika o izvršenoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima, potpisanog od strane predstavnika Ponuđača i ovlašćenog lica Naručioca. Sredstva finansijskog obezbeđenja A) Ponuđač je dužan da prilikom podnošenja ponude dostavi sredstvo finansijskog obezbeđenja za ozbiljnost ponude i to: 1. Bankarsku garanciju za ozbiljnost ponude – original, u iznosu od 3% od vrednosti ponude bez PDV, sa rokom važenja 60 dana duže od roka važenja ponude, koja mora biti bezuslovna, neopoziva, bez prigovora i plativa na prvi poziv, u korist Naručioca. Bankarska garancija za ozbiljnost ponude se aktivira u slučaju da ponuđač odustane od svoje ponude u roku važenja ponude, ne dostavi dokaze o ispunjenosti kriterijuma za kvalitativni izbor privrednog subjekta u skladu sa članom 119. ovog zakona, neosnovano odbije da zaključi ugovor o javnoj nabavci ili ne dostavi obezbeđenje za izvršenje ugovora o javnoj nabavci. 2. Kopiju kartona deponovanih potpisa ovlašćenih lica poslovne banke, koja su potpisala bankarsku garanciju. B) Dobavljač je dužan da, u roku od 15 dana od dana potpisivanja Ugovora, kao sredstvo finansijskog obezbeđenja za dobro izvršenje ugovorenih obaveza, preda Naručiocu: 1. Original bankarsku garanciju za dobro izvršenje ugovorenih obaveza, u visini od 10% ugovorene vrednosti bez PDV i sa rokom važenja najmanje 60 dana duže od trajanja Ugovora, koja mora biti bezuslovna, neopoziva, bez prigovora, plativa na prvi poziv i bez mogućnosti umanjenja srazmerno izvršenoj obavezi, a u korist Naručioca. Bankarska garancija za dobro izvršenje ugovorenih obaveza se aktivira u slučaju da Dobavljač ne ispunjava ugovorene obaveze 2. Kopiju kartona deponovanih potpisa ovlašćenih lica poslovne banke, koja su potpisala bankarsku garanciju. V) Dobavljač je u obavezi da, u roku od 15 dana od dana potpisivanja Zapisnika o izvršenoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima, kao sredstvo finansijskog obezbeđenja dostavi: 1. Original bankarsku garanciju za otklanjanje grešaka u garantnom roku, u iznosu od 10% od ukupne vrednosti Ugovora sa rokom važenja najmanje 90 dana duže od isteka garantnog roka, koja mora biti bezuslovna, neopoziva, bez prigovora, plativa na prvi poziv i bez mogućnosti umanjenja srazmerno izvršenoj obavezi, a u korist Naručioca. Bankarska garancija se aktivira u slučaju da Dobavljač ne izvršava ugovorene obaveze u toku trajanja garantnog roka. 2. Kopiju kartona deponovanih potpisa ovlašćenih lica poslovne banke, koja su potpisala bankarsku garanciju. TEHNIČKA SPECIFIKACIJA.docx TEHNIČKA SPECIFIKACIJA Predmet javne nabavke je nadogradnja sistema za upravljanje privilegovanim pristupima (PAM) komercijalnog naziva „SafeViewer“, a koja je neophodna radi obezbeđivanja bezbednog i kontrolisanog udaljenog pristupa informacionom sistemu Naručioca, uz čuvanje podataka i evidencija sesija isključivo na infrastrukturi Republičkog fonda za penzijsko i invalidsko osiguranje (u daljem tekstu: Naručioca) i uz punu kontrolu Naručioca nad dodelom privilegija, nadzorom sesija, preventivnim reagovanjem i revizijom pristupa. Klaud modeli povećavaju rizik gubitka kontrole nad kanalima udaljenog pristupa, lokacijom evidencija i zavisnošću od trećih lica pri primeni mera zaštite. Zakon o informacionoj bezbednosti („Sl. glasnik RS“, br. 91/2025) u članu 7. obavezuje operatora IKT sistema od posebnog značaja, u koje spada i Naručilac, da preduzme tehničke, operativne, organizacione i fizičke mere zaštite, upravlja rizicima i sprečava štetne posledice incidenata, kao i da, ako aktivnosti u vezi sa IKT sistemom poverava trećim licima, uredi taj odnos tako da se propisane mere zaštite ipak primenjuju. Isti član nalaže i redovnu proveru usklađenosti primenjenih mera sa aktom o bezbednosti IKT sistema. Član 10. istog zakona utvrđuje da operator odgovara za bezbednost IKT sistema i preduzimanje mera zaštite, koje obuhvataju ograničenje i odobravanje ovlašćenog pristupa, sprečavanje neovlašćenog pristupa sistemu i uslugama koje sistem pruža, kriptografske kontrole, sprečavanje oticanja podataka, bezbednost podataka koji se prenose unutar operatora i prema licima van operatora, fizičku zaštitu prostora, praćenje sistema radi otkrivanja ranjivosti i pretnji, kao i posebne mere pri korišćenju računarstva u klaudu. Navedene odredbe neposredno se primenjuju na bezbedan i kontrolisan udaljeni pristup, nadzor privilegovanih sesija i prevenciju zloupotrebe pristupa. Nadogradnja PAM sistema omogućava Naručiocu neposrednu primenu ovih mera na sopstvenoj infrastrukturi, smanjuje rizike klaud okruženja i jača kontrolu nad udaljenim i privilegovanim pristupima. Predmet projekta je nadogradnja, implementacija i aktivacija sistema za upravljanje privilegovanim pristupima (PAM) na infrastrukturi Naručioca. Nabavka obuhvata softverske licence različitih kategorija i tipova, od kojih svaka obuhvata jednogodišnju proizvođačku podršku na najnovije verzije, revizije, ažuriranja i ispravke (update-ove i patch-eve), kao i uslugu implementacije i aktivacije novih softverskih licenci. Nabavka predstavlja proširenje sistema informacione zaštite u domenu PAM kontrole pristupa informacionom sistemu Naručioca, usled sve učestalijih i naprednijih vektora napada i obaveza iz Zakona o informacionoj bezbednosti („Sl. glasnik RS“, br. 91/2025). Proširenje se nastavlja na prethodno uspešno realizovanu nabavku Naručioca „Licence za praćenje i kontrolu pristupa trećih lica IT infrastrukturi sa proširenjem postojećeg sistema zaštite“, referentni broj 146/2025, koju je Naručilac uspešno realizovao tokom 2025. godine. Nove licence kojima se proširuje sistem moraju biti unificirane sa postojećim PAM sistemom komercijalnog naziva „SafeViewer“, kako bi se obezbedila dodatna kontrola korisnika i zaštita od dodatnih vektora napada, bez narušavanja kontinuiteta već uspostavljenog sistema kontrole pristupa IT sistemu Naručioca. Ključni obuhvat nadogradnje čine novi tipovi softverkih licenci kojima se postiže: Centralizovani nadzor aktivnosti na krajnjim radnim stanicama, bez odliva podataka van infrastrukture Naručioca Napredna analiza, agregacija, filtriranje i izveštavanje o aktivnostima Lokalno prikupljanje signala aktivnosti na krajnjim radnim stanicama i upis u centralnu bazu RF PIO Bezbedna izlazna komunikacija sa postojećom PAM platformom, udaljeni pristup, nadzor i upravljanje radnom stanicom Nadzor u realnom vremenu, udaljena kontrola i preventivno reagovanje u okviru PAM platforme Sve komponente se implementiraju i aktiviraju on-premise, podaci i evidencije sesija ne prosleđuju se spoljnim servisima ni trećim stranama, a prikupljanje aktivnosti mora biti ograničeno tako da se ne beleži sadržaj unosa sa tastature, lozinke, sadržaj fajlova ni mrežni saobraćaj. Kompletna specifikacija licenci nadogradnje, količina i funkcionalni zahtevi data je u nastavku. 1) Licenca TIP 1 - SafeViewer Employee Activity Tracker Admin Količina: 10 kom Neophodno je da licenca omogući korisniku pristup funkcionalnostima za centralizovani nadzor i pregled aktivnosti na krajnjim radnim stanicama na kojima je instaliran Employee Activity Tracker Agent, kroz sledeće funkcionalnosti: Neophodno je da administrator ima mogućnost centralizovanog pregleda svih krajnjih radnih stanica sa kojih se prikupljaju podaci o aktivnostima korisnika. Neophodno je da sistem omogući zasebnu identifikaciju svake krajnje radne stanice, kako bi administrator mogao da pristupi podacima i aktivnostima vezanim za konkretnu mašinu i korisnika. Neophodno je da administrator ima mogućnost izbora pojedinačne krajnje radne stanice i pregleda podataka o aktivnostima prikupljenih sa te mašine. U domenu praćenja aktivnog i neaktivnog vremena neophodno je da: Sistem omogući evidentiranje i pregled perioda tokom kojih je korisnik aktivan na krajnjoj radnoj stanici. Sistem omogući evidentiranje i pregled perioda neaktivnosti korisnika. Detekcija neaktivnosti bude zasnovana na prisustvu aktivnosti miša i tastature, bez beleženja sadržaja koji korisnik unosi. Administrator ima mogućnost hronološkog pregleda promena između aktivnog i neaktivnog stanja korisnika. Sistem periodično evidentira stanje aktivnosti kako bi se obezbedio kontinuitet podataka o aktivnom i neaktivnom vremenu. U domenu praćenja korišćenih aplikacija neophodno je da: Sistem evidentira naziv aktivnog procesa i aktivnog prozora na krajnjoj radnoj stanici. Sistem evidentira promenu aktivne aplikacije ili aktivnog prozora. Promena naslova prozora, dokumenta ili kartice u okviru iste aplikacije može biti evidentirana kao zasebna aktivnost. Administrator ima mogućnost pregleda aplikacija koje su korišćene na odabranoj krajnjoj radnoj stanici. Administrator ima mogućnost pregleda najčešće korišćenih aplikacija na osnovu evidentirane aktivnosti. Sistem omogući pregled najmanje deset najčešće korišćenih aplikacija za odabranu krajnju radnu stanicu. U domenu pregleda istorije aktivnosti neophodno je da: Administrator ima mogućnost pregleda evidentiranih događaja aktivnosti za odabranu krajnju radnu stanicu. Pregled aktivnosti sadrži informacije o promenama aktivnih aplikacija i prozora. Sistem omogući vremenski organizovan prikaz evidentiranih aktivnosti korisnika. Administrator ima mogućnost pregleda poslednjih evidentiranih aktivnosti za odabranu krajnju radnu stanicu. U domenu snimanja i pregleda ekrana neophodno je da: Sistem podržava periodično kreiranje snimaka ekrana krajnjih radnih stanica na kojima je ova funkcionalnost omogućena. Snimci ekrana budu povezani sa odgovarajućom krajnjom radnom stanicom, kako bi administrator mogao da ih pregleda u kontekstu aktivnosti konkretnog korisnika. Administrator ima mogućnost pregleda evidencije snimaka ekrana za odabranu krajnju radnu stanicu. Sistem omogući prikaz pojedinačnog snimka ekrana. Funkcionalnost snimanja ekrana bude opciona i da postoji mogućnost njenog isključivanja. Sistem ima mogućnost da ne kreira snimak ekrana u periodu kada je korisnik označen kao neaktivan. U domenu identifikacije krajnjih radnih stanica neophodno je da: Sistem pri pokretanju agenta evidentira krajnju radnu stanicu sa koje se podaci prikupljaju. Za krajnju radnu stanicu budu dostupni osnovni sistemski podaci neophodni za njenu identifikaciju. Sistem podržava evidentiranje naziva računara (hostname). Sistem podržava evidentiranje operativnog sistema i njegove verzije. Sistem podržava evidentiranje arhitekture operativnog sistema. Sistem podržava evidentiranje korisnika pod kojim je agent pokrenut. Sistem ima mogućnost evidentiranja liste pokrenutih procesa prilikom pokretanja agenta. U domenu centralizovanog skladištenja podataka neophodno je da: Podaci prikupljeni sa krajnjih radnih stanica budu centralizovano smešteni u bazi podataka kojom upravlja organizacija Naručioca. Jedna centralna baza podataka ima mogućnost prijema i čuvanja podataka sa više licenciranih krajnjih radnih stanica. Svaka krajnja radna stanica bude zasebno identifikovana kako bi evidentirani događaji mogli biti povezani sa odgovarajućom mašinom. Podaci o aktivnostima ne budu prosleđivani spoljnim servisima ili trećim stranama. U domenu privatnosti i ograničenja prikupljanja podataka neophodno je da: Sistem ne beleži konkretne tastere koje korisnik pritiska niti sadržaj teksta koji korisnik unosi putem tastature. Sistem ne prikuplja korisničke lozinke. Sistem ne prikuplja sadržaj fajlova koji se nalaze na krajnjoj radnoj stanici. Sistem ne vrši snimanje ili analizu mrežnog saobraćaja krajnje radne stanice. Sistem za potrebe praćenja aktivnosti ne zahteva prikupljanje hardverskih identifikatora, MAC adresa ili IP adresa krajnje radne stanice. Licenca mora da omogući administratoru centralizovani uvid u podatke prikupljene sa svih krajnjih radnih stanica koje poseduju odgovarajuću Employee Activity Tracker Agent licencu. Licenca mora da bude trajna (perpetual), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). 2) Licenca TIP 2 - SafeViewer Employee Activity Tracker Advanced Report Količina: 1 kom Neophodno je da licenca omogući korišćenje Advanced Report funkcionalnosti u okviru Employee Activity Tracker rešenja, namenjene za naprednu analizu, agregaciju i izveštavanje o aktivnostima korisnika i krajnjih radnih stanica obuhvaćenih sistemom. Licenca mora da omogući ovlašćenom administratoru centralizovano kreiranje i pregled izveštaja na osnovu podataka prikupljenih posredstvom Employee Activity Tracker Agent komponenti, uključujući podatke o aktivnom i neaktivnom vremenu, korišćenim aplikacijama i evidentiranim aktivnostima korisnika. Neophodno je da licenca obuhvati sledeće funkcionalnosti: U domenu kreiranja izveštaja neophodno je da: Administrator ima mogućnost kreiranja izveštaja na osnovu podataka prikupljenih sa krajnjih radnih stanica. Sistem omogući kreiranje izveštaja za pojedinačnu krajnju radnu stanicu ili korisnika. Sistem omogući kreiranje objedinjenih izveštaja za više krajnjih radnih stanica. Administrator ima mogućnost izbora vremenskog perioda za koji se izveštaj generiše. Sistem omogući generisanje izveštaja za definisani datum ili vremenski interval. Izveštaji budu generisani na osnovu podataka koji su centralizovano prikupljeni i sačuvani u okviru Employee Activity Tracker rešenja. U domenu izveštavanja o aktivnom i neaktivnom vremenu neophodno je da: Sistem omogući prikaz ukupnog evidentiranog aktivnog vremena korisnika u izabranom periodu. Sistem omogući prikaz ukupnog evidentiranog neaktivnog vremena korisnika u izabranom periodu. Izveštaj omogući uporedni prikaz aktivnog i neaktivnog vremena. Sistem omogući prikaz aktivnosti po danima u okviru izabranog vremenskog perioda. Administrator ima mogućnost analize odnosa aktivnog i neaktivnog vremena za pojedinačnog korisnika ili krajnju radnu stanicu. Sistem omogući agregiranje podataka o aktivnom i neaktivnom vremenu za potrebe analize aktivnosti tokom dužeg vremenskog perioda. U domenu izveštavanja o korišćenju aplikacija neophodno je da: Sistem omogući izveštavanje o aplikacijama korišćenim na krajnjim radnim stanicama. Administrator ima mogućnost pregleda najčešće korišćenih aplikacija za izabrani vremenski period. Sistem omogući prikaz aktivnosti po pojedinačnoj aplikaciji. Sistem omogući poređenje korišćenja različitih aplikacija u okviru izabranog perioda. Izveštaj omogući identifikaciju aplikacija koje predstavljaju najznačajniji deo evidentirane aktivnosti korisnika. Administrator ima mogućnost analize korišćenih aplikacija za pojedinačnu ili više krajnjih radnih stanica. U domenu analize aktivnosti neophodno je da: Sistem omogući hronološki prikaz evidentiranih aktivnosti korisnika. Administrator ima mogućnost analize promena aktivnih aplikacija i prozora tokom izabranog perioda. Sistem omogući prikaz vremenske linije aktivnosti korisnika. Vremenska linija omogući razlikovanje perioda aktivnosti i neaktivnosti. Administrator ima mogućnost korišćenja evidentiranih podataka za identifikaciju obrazaca aktivnosti tokom izabranog perioda. Sistem omogući prelaz sa agregiranih podataka na detaljniji prikaz aktivnosti pojedinačnog korisnika ili radne stanice. U domenu filtriranja i pretrage podataka neophodno je da: Administrator ima mogućnost filtriranja podataka prikazanih u izveštajima. Sistem omogući filtriranje prema korisniku. Sistem omogući filtriranje prema krajnjoj radnoj stanici. Sistem omogući filtriranje prema datumu ili izabranom vremenskom periodu. Sistem omogući filtriranje prema aplikaciji. Administrator ima mogućnost kombinovanja više kriterijuma prilikom analize podataka. Primenom filtera sistem ažurira sadržaj izveštaja u skladu sa izabranim kriterijumima. U domenu uporedne analize neophodno je da: Sistem omogući uporedni pregled podataka za više korisnika ili krajnjih radnih stanica. Administrator ima mogućnost poređenja aktivnog i neaktivnog vremena između odabranih korisnika. Sistem omogući poređenje korišćenja aplikacija između odabranih korisnika ili radnih stanica. Sistem omogući poređenje podataka iz različitih vremenskih perioda. Uporedni prikaz omogući jednostavnije identifikovanje razlika i obrazaca u evidentiranim aktivnostima. U domenu vizuelizacije podataka neophodno je da: Sistem omogući grafički prikaz podataka sadržanih u izveštajima. Podaci o aktivnom i neaktivnom vremenu budu dostupni u vizuelno razumljivom obliku. Sistem omogući grafički prikaz korišćenja aplikacija. Sistem omogući prikaz trendova aktivnosti kroz izabrani vremenski period. Grafički prikazi budu povezani sa primenjenim kriterijumima i filterima izveštaja. Administrator ima mogućnost prelaska sa sumarnog prikaza na detaljnije podatke koji čine prikazanu vrednost. U domenu izvoza i distribucije izveštaja neophodno je da: Sistem omogući izvoz generisanih izveštaja radi njihovog daljeg korišćenja van Employee Activity Tracker rešenja. Administrator ima mogućnost izvoza izveštaja u PDF formatu. Administrator ima mogućnost izvoza tabelarnih podataka u CSV i/ili XLSX formatu. Izvezeni izveštaj sadrži informacije o periodu za koji je generisan i primenjenim kriterijumima. Izvezeni izveštaj zadrži strukturu i podatke prikazane u okviru sistema. U domenu periodičnog izveštavanja neophodno je da: Sistem omogući definisanje izveštaja koji se generišu periodično. Administrator ima mogućnost definisanja perioda i kriterijuma za automatsko generisanje izveštaja. Sistem omogući dnevno, nedeljno i mesečno generisanje izveštaja. Periodični izveštaji budu generisani na osnovu unapred definisanih parametara bez potrebe za ponovnim ručnim podešavanjem kriterijuma. U domenu kontrole pristupa izveštajima neophodno je da: Pristup Advanced Report funkcionalnosti bude omogućen isključivo ovlašćenim korisnicima. Korisniku budu dostupni isključivo podaci i izveštaji za koje poseduje odgovarajuća prava pristupa. Sistem spreči neovlašćeni pristup podacima o aktivnostima drugih korisnika i radnih stanica. Prava pristupa izveštajima budu usklađena sa definisanim administrativnim pravima u okviru Employee Activity Tracker rešenja. Licenca mora da omogući korišćenje naprednih mehanizama izveštavanja nad podacima prikupljenim sa krajnjih radnih stanica koje poseduju odgovarajuću Employee Activity Tracker Agent licencu. Licenca mora da bude trajna (perpetual), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Licenca TIP 3 - SafeViewer Employee Activity Tracker Agent Količina: 2.500 kom Neophodno je da licenca omogući instalaciju i korišćenje Employee Activity Tracker Agent komponente na jednoj krajnjoj radnoj stanici, u cilju evidentiranja aktivnosti korisnika i dostavljanja prikupljenih podataka u centralizovano skladište kojim upravlja organizacija Naručioca. Agent mora da funkcioniše kao pozadinska aplikacija na krajnjoj radnoj stanici i da omogući prikupljanje podataka o korišćenim aplikacijama, aktivnom i neaktivnom vremenu i periodičnim snimcima ekrana. Neophodno je da licenca obuhvati sledeće funkcionalnosti: U domenu instalacije i identifikacije krajnje radne stanice neophodno je da: Jedna licenca omogući korišćenje Employee Activity Tracker Agent komponente na jednoj krajnjoj radnoj stanici. Agent se izvršava lokalno na krajnjoj radnoj stanici i omogućava automatsko evidentiranje mašine prilikom pokretanja. Sistem omogući identifikaciju krajnje radne stanice na osnovu naziva računara (hostname) i korisnika. Agent omogući prikupljanje informacija o operativnom sistemu i njegovoj verziji, arhitekturi sistema i korisniku pod kojim je agent pokrenut. Agent omogući jednokratno evidentiranje liste pokrenutih procesa prilikom pokretanja, uključujući identifikator procesa, naziv i putanju procesa. U domenu praćenja aktivnosti korisnika neophodno je da: Agent omogući praćenje trenutno aktivnog prozora na krajnjoj radnoj stanici. Agent evidentira naziv aktivnog procesa i naziv aktivnog prozora. Sistem evidentira događaj prilikom promene aktivne aplikacije. Sistem ima mogućnost evidentiranja promene naslova aktivnog prozora, čime je moguće prepoznati promenu kartice ili dokumenta u okviru iste aplikacije. Evidentirani podaci o aktivnosti budu povezani sa krajnjom radnom stanicom sa koje su prikupljeni. U domenu praćenja aktivnog i neaktivnog vremena neophodno je da: Agent omogući detekciju aktivnog i neaktivnog stanja korisnika. Detekcija aktivnosti bude zasnovana na prisustvu interakcije korisnika putem miša i tastature. Detekcija neaktivnosti ne sme da podrazumeva beleženje konkretnih tastera koje korisnik pritiska ili sadržaja koji korisnik unosi. Sistem evidentira prelazak korisnika iz aktivnog u neaktivno stanje i obrnuto. Sistem periodično evidentira stanje aktivnosti korisnika radi obezbeđivanja kontinuiteta podataka o aktivnom i neaktivnom vremenu. Podrazumevani prag za utvrđivanje neaktivnosti bude 30 sekundi. Podrazumevani interval periodičnog evidentiranja stanja aktivnosti bude 15 sekundi. U domenu snimanja ekrana neophodno je da: Agent podržava periodično kreiranje snimaka ekrana krajnje radne stanice. Funkcionalnost snimanja ekrana bude opciona i da postoji mogućnost njenog isključivanja. Agent ima mogućnost da preskoči kreiranje snimka ekrana kada je korisnik neaktivan. U slučaju preskakanja snimanja ekrana zbog neaktivnosti korisnika, sistem evidentira informaciju o preskočenom snimanju i razlogu. Podrazumevani interval kreiranja snimaka ekrana bude pet minuta. Snimci ekrana budu povezani sa odgovarajućom krajnjom radnom stanicom kako bi se omogućio njihov centralizovani pregled. U domenu prikupljanja i skladištenja podataka neophodno je da: Agent prikupljene podatke direktno upisuje u centralizovanu bazu podataka. Za rad agenta nije potreban posredni sistem za razmenu poruka ili eksterni telemetrijski servis. Centralizovana baza podataka omogući čuvanje podataka sa više licenciranih krajnjih radnih stanica. Svaki evidentirani događaj bude moguće povezati sa odgovarajućom krajnjom radnom stanicom. Sistem omogući čuvanje podataka o promenama aktivnih aplikacija i prozora, aktivnom i neaktivnom vremenu i snimcima ekrana. Podaci budu smešteni u bazi podataka kojom upravlja organizacija Naručioca, bez prosleđivanja prikupljenih podataka trećim stranama. U domenu privatnosti korisnika neophodno je da: Agent ne funkcioniše kao keylogger i ne beleži konkretne tastere koje korisnik pritiska. Agent ne prikuplja sadržaj teksta koji korisnik unosi. Agent ne prikuplja korisničke lozinke. Agent ne prikuplja sadržaj fajlova koji se nalaze na krajnjoj radnoj stanici. Agent ne vrši snimanje sadržaja mrežnog saobraćaja. Agent za potrebe praćenja aktivnosti ne prikuplja hardverske identifikatore, MAC adrese ili IP adrese krajnje radne stanice. Neophodno je da se prikupljanje podataka vrši lokalno na krajnjoj radnoj stanici posredstvom instaliranog agenta, pri čemu isti agent vrši prikupljanje signala aktivnosti i njihovo upisivanje u centralizovanu bazu podataka. Licenca se vezuje za jednu krajnju radnu stanicu, a podaci prikupljeni posredstvom licenciranog agenta moraju biti dostupni za centralizovani pregled korisniku koji poseduje odgovarajuću Employee Activity Tracker Admin licencu. Licenca mora da bude jednogodišnjeg trajanja (subscription), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Licenca TIP 4 - SafeViewer Reverse Agent (SVRA) Količina: 2.500 kom Neophodno je da licenca omogući instalaciju i korišćenje Sistema za upravljanje privilegovanim pristupima (PAM) Reverse Agent (SVRA) komponente na jednoj krajnjoj radnoj stanici, u cilju uspostavljanja bezbedne komunikacije sa Sistem za upravljanje privilegovanim pristupima (PAM) platformom i omogućavanja udaljenog pristupa, nadzora i upravljanja krajnjom radnom stanicom. SVRA predstavlja agentsku komponentu Sistem za upravljanje privilegovanim pristupima (PAM) platforme koja se instalira direktno na krajnjoj radnoj stanici. Agent inicira i održava izlaznu WebSocket konekciju ka Sistem za upravljanje privilegovanim pristupima (PAM) platformi, posredstvom koje prima zahteve za izvršavanje dozvoljenih operacija na krajnjoj radnoj stanici. Ovakav način rada ne zahteva da agent funkcioniše kao server koji očekuje dolazne konekcije niti zahteva port forwarding za osnovnu komunikaciju agenta sa platformom. Neophodno je da licenca obuhvati sledeće funkcionalnosti: U domenu instalacije i rada agenta neophodno je da: SVRA bude instaliran direktno na krajnjoj radnoj stanici kojoj je potrebno omogućiti udaljeni pristup, nadzor ili podršku. Agent funkcioniše nezavisno od kontejnerske infrastrukture centralne Sistem za upravljanje privilegovanim pristupima (PAM) platforme. Agent omogući uspostavljanje agentskog načina rada Sistem za upravljanje privilegovanim pristupima (PAM) platforme za krajnju radnu stanicu na kojoj je instaliran. Agent bude u mogućnosti da radi kao sistemski servis na podržanom operativnom sistemu. Agent omogući automatsko pokretanje i kontinuirani rad u pozadini na krajnjoj radnoj stanici. Jedna licenca omogući instalaciju i korišćenje SVRA komponente na jednoj krajnjoj radnoj stanici. U domenu komunikacije sa Sistem za upravljanje privilegovanim pristupima (PAM) platformom neophodno je da: Agent samostalno inicira izlaznu WebSocket konekciju ka Sistem za upravljanje privilegovanim pristupima (PAM) platformi. Agent održava uspostavljenu konekciju tokom rada. Zahtevi Sistem za upravljanje privilegovanim pristupima (PAM) platforme ka krajnjoj radnoj stanici budu prosleđivani posredstvom uspostavljene komunikacione veze. Posredstvom uspostavljene komunikacije bude moguće inicirati udaljenu sesiju, prenos fajlova, upravljanje kredencijalima i druge podržane operacije. Za osnovnu komunikaciju agenta sa Sistem za upravljanje privilegovanim pristupima (PAM) platformom nije neophodno izlaganje servisa na krajnjoj radnoj stanici niti konfigurisanje port forwarding mehanizma. U domenu stabilnosti komunikacije neophodno je da: Agent podržava automatsko ponovno uspostavljanje komunikacije sa Sistem za upravljanje privilegovanim pristupima (PAM) platformom u slučaju prekida konekcije. Mehanizam ponovnog povezivanja koristi postepeno povećavanje vremenskog intervala između pokušaja uspostavljanja konekcije, kako bi se izbeglo nekontrolisano generisanje zahteva u slučaju duže nedostupnosti platforme. Agent periodično dostavlja informacije o svom stanju i dostupnosti centralnoj platformi. Sistem omogući utvrđivanje spremnosti agenta za prijem i izvršavanje zahteva sa Sistem za upravljanje privilegovanim pristupima (PAM) platforme. U domenu udaljenog pristupa i kontrole – Remote Control Access (RCA) neophodno je da: Agent omogući uspostavljanje udaljene interaktivne sesije sa krajnjom radnom stanicom. Ovlašćeni korisnik Sistem za upravljanje privilegovanim pristupima (PAM) platforme ima mogućnost udaljenog pregleda ekrana krajnje radne stanice. Sistem omogući prenos prikaza ekrana krajnje radne stanice u realnom vremenu. Agent podržava uspostavljanje kontinuiranog medijskog prenosa posredstvom WebRTC tehnologije. Sistem podržava prilagođavanje kvaliteta i bitrate-a video prenosa uslovima komunikacione veze. Agent podržava prenos audio signala tokom aktivne udaljene sesije. Za prenos audio signala bude podržano kodiranje primenom Opus audio kodeka. U domenu udaljenog upravljanja krajnjom radnom stanicom neophodno je da: Ovlašćeni korisnik ima mogućnost udaljenog upravljanja pokazivačem miša na krajnjoj radnoj stanici. Ovlašćeni korisnik ima mogućnost udaljenog unosa putem tastature. Agent podržava prosleđivanje HID komandi ka krajnjoj radnoj stanici. Udaljeno upravljanje mišem i tastaturom bude sinhronizovano sa prikazom ekrana koji korisnik trenutno kontroliše. Agent podržava rad sa krajnjim radnim stanicama koje koriste više monitora. Ovlašćeni korisnik ima mogućnost izbora monitora nad kojim se vrši udaljeni nadzor i upravljanje. U domenu bezbednosti i stabilnosti udaljene sesije neophodno je da: Agent sadrži mehanizme za kontrolisano pokretanje i završetak udaljene RCA sesije. Udaljena kontrola bude dostupna samo u okviru odgovarajuće inicirane i aktivirane sesije. Agent poseduje failsafe mehanizam za sprečavanje nekontrolisanog nastavka udaljenog upravljanja nakon prestanka važenja ili prekida sesije. Agent obezbedi stabilno izvršavanje paralelnih operacija potrebnih za prikaz ekrana i interakciju sa udaljenom radnom stanicom. U domenu prenosa fajlova neophodno je da: Agent omogući prenos fajlova između Sistem za upravljanje privilegovanim pristupima (PAM) platforme i krajnje radne stanice. Sistem podržava otpremanje fajlova sa strane ovlašćenog korisnika ka krajnjoj radnoj stanici. Sistem podržava preuzimanje fajlova sa krajnje radne stanice. Prenos većih fajlova bude realizovan podelom fajla na više delova (chunk-ova) i njihovim ponovnim sastavljanjem na odredištu. Sistem podržava prijem delova fajla nezavisno od redosleda njihovog pristizanja. Sistem obezbedi proveru integriteta prenetog fajla primenom SHA-256 mehanizma. Sistem podržava ponovni pokušaj slanja dela fajla u slučaju neuspešnog prenosa. Sistem omogući istovremeno izvršavanje više operacija prenosa fajlova. Sistem prepozna postojanje identičnog fajla na osnovu SHA-256 otiska kako bi se izbeglo nepotrebno ponovno prenošenje istog sadržaja. U domenu upravljanja kredencijalima neophodno je da: Agent podržava iniciranje promene lozinke korisničkog naloga na krajnjoj radnoj stanici posredstvom Sistem za upravljanje privilegovanim pristupima (PAM) platforme. Na Windows operativnim sistemima promena lozinke bude izvršena posredstvom sistemskih mehanizama operativnog sistema. Funkcionalnost upravljanja kredencijalima bude izvršavana lokalno na krajnjoj radnoj stanici posredstvom instaliranog SVRA agenta. U domenu Session Jump funkcionalnosti neophodno je da: Agent podržava Session Jump mehanizam za kontrolu i upravljanje određenim procesima i sesijama na krajnjoj radnoj stanici. Agent periodično proverava listu aktivnih procesa potrebnih za realizaciju Session Jump funkcionalnosti. Provera procesa bude automatizovana i izvršavana u pozadini bez potrebe za ručnim pokretanjem od strane korisnika. U domenu nadzora stanja agenta neophodno je da: Agent periodično dostavlja Sistem za upravljanje privilegovanim pristupima (PAM) platformi informacije o svom trenutnom stanju. Sistem podržava heartbeat mehanizam kojim se potvrđuje dostupnost agenta. Agent omogući dostavljanje podataka o korišćenju sistemskih resursa i stanju krajnje radne stanice. WebSocket komunikacija ostane aktivna tokom rada agenta, uz minimalan komunikacioni saobraćaj kada nema aktivne udaljene sesije. U domenu bezbednosti komunikacije neophodno je da: Komunikacija između agenta i Sistem za upravljanje privilegovanim pristupima (PAM) platforme bude zaštićena primenom šifrovanog WebSocket transportnog kanala. Agent podržava dodatnu zaštitu poruka koje se razmenjuju između krajnje radne stanice i Sistem za upravljanje privilegovanim pristupima (PAM) platforme. Sistem primenjuje višeslojni mehanizam enkripcije poruka kao dodatni nivo zaštite komunikacije. Primarna zaštita poverljivosti komunikacije bude obezbeđena primenom TLS zaštićenog wss:// transportnog kanala. U domenu evidencije i dijagnostike neophodno je da: Agent podržava lokalno logovanje događaja relevantnih za rad agenta i uspostavljene sesije. Sistem primenjuje kontrolu veličine lokalnih log fajlova kako bi se sprečio nekontrolisani rast zauzeća diska. Agent omogući prikupljanje informacija neophodnih za nadzor stanja i dijagnostiku rada agenta. Neophodno je da arhitektura agenta omogući rad u pozadini sa minimalnim komunikacionim saobraćajem kada ne postoji aktivna udaljena sesija, pri čemu se zahtevniji mehanizmi za prenos ekrana, audio signala i interaktivno upravljanje aktiviraju kada je pokrenuta odgovarajuća udaljena sesija. Licenca se vezuje za jednu krajnju radnu stanicu, odnosno za svaki računar na kojem se instalira i koristi Sistem za upravljanje privilegovanim pristupima (PAM) Reverse Agent neophodno je obezbediti zasebnu licencu. Licenca mora da bude jednogodišnjeg trajanja (subscription), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Licenca TIP 5 - SafeViewer Real Time Prevention Količina: 1 kom Neophodno je da licenca omogući korišćenje Real Time Prevention funkcionalnosti u okviru Sistema za upravljanje privilegovanim pristupima (PAM) platforme, namenjene za centralizovani nadzor radnih stanica i preventivno reagovanje u realnom vremenu. Ovlašćenom administratoru mora biti omogućeno povezivanje na radne stanice obuhvaćene sistemom, praćenje aktivnosti koje se na njima izvršavaju, preuzimanje udaljene kontrole i preduzimanje odgovarajućih preventivnih aktivnosti u slučaju identifikovanog bezbednosnog rizika ili nedozvoljene aktivnosti. Neophodno je da licenca obuhvati sledeće funkcionalnosti: U domenu centralizovanog nadzora radnih stanica neophodno je da: Administrator ima mogućnost pristupa Real Time Prevention funkcionalnosti kroz centralizovani interfejs Sistem za upravljanje privilegovanim pristupima (PAM) platforme. Sistem omogući prikaz radnih stanica dostupnih za nadzor i upravljanje. Administrator ima mogućnost izbora pojedinačne radne stanice nad kojom želi da vrši nadzor. Sistem omogući prikaz trenutnog statusa i dostupnosti radne stanice za uspostavljanje sesije. Administrator ima mogućnost uvida u status više radnih stanica obuhvaćenih sistemom. Sistem omogući jasnu identifikaciju radne stanice nad kojom se vrši nadzor i upravljanje. U domenu povezivanja na radnu stanicu neophodno je da: Ovlašćeni administrator ima mogućnost iniciranja udaljene sesije prema odabranoj radnoj stanici. Povezivanje na radnu stanicu bude inicirano centralizovano, posredstvom Sistem za upravljanje privilegovanim pristupima (PAM) platforme. Pristup radnoj stanici bude omogućen isključivo ovlašćenim administratorima u skladu sa dodeljenim pravima pristupa. Sistem omogući uspostavljanje, održavanje i kontrolisani prekid aktivne sesije. Administrator ima mogućnost ručnog završetka uspostavljene sesije. Prekid komunikacije ili završetak sesije ne sme da dovede do nekontrolisanog zadržavanja pristupa radnoj stanici. U domenu nadzora u realnom vremenu neophodno je da: Administrator ima mogućnost praćenja aktivnosti na odabranoj radnoj stanici u realnom vremenu. Sistem omogući prikaz trenutnog stanja radne stanice tokom aktivne sesije. Administrator ima mogućnost vizuelnog praćenja aktivnosti koja se izvršava na radnoj stanici. Prikaz aktivnosti bude kontinuirano ažuriran tokom trajanja aktivne sesije. Administrator ima mogućnost praćenja aktivnih aplikacija i procesa na radnoj stanici. Sistem omogući administratoru da na osnovu prikazanih aktivnosti identifikuje nedozvoljene, neuobičajene ili potencijalno rizične aktivnosti. Nadzor u realnom vremenu bude omogućen bez potrebe za fizičkim pristupom radnoj stanici. U domenu udaljenog upravljanja radnom stanicom neophodno je da: Ovlašćeni administrator ima mogućnost preuzimanja udaljene kontrole nad odabranom radnom stanicom. Administrator ima mogućnost udaljenog upravljanja pokazivačem miša. Administrator ima mogućnost udaljenog unosa putem tastature. Sistem omogući interakciju sa operativnim sistemom i aplikacijama na radnoj stanici tokom aktivne sesije. Udaljeno upravljanje bude dostupno isključivo ovlašćenim administratorima sa odgovarajućim pravima pristupa. Prestankom ili prekidom aktivne sesije bude onemogućeno dalje udaljeno upravljanje radnom stanicom u okviru te sesije. U domenu preventivnog reagovanja neophodno je da: Administrator ima mogućnost reagovanja na uočene aktivnosti na radnoj stanici tokom aktivne Real Time Prevention sesije. Administrator ima mogućnost identifikacije aktivnih procesa i aplikacija na radnoj stanici. Administrator ima mogućnost udaljenog prekida odabranog aktivnog procesa. Administrator ima mogućnost udaljenog prekida rada odabrane aplikacije. Administrator ima mogućnost blokiranja pokretanja ili daljeg korišćenja odabrane aplikacije kada je ona identifikovana kao nedozvoljena ili potencijalno rizična. Administrator ima mogućnost prekida aktivne korisničke sesije na odabranoj radnoj stanici. Administrator ima mogućnost udaljenog zaključavanja odabrane radne stanice. Sistem omogući administratoru da prekine identifikovanu rizičnu aktivnost bez potrebe za fizičkim pristupom radnoj stanici. Izvršavanje preventivne aktivnosti bude ograničeno na radnu stanicu nad kojom administrator ima odgovarajuća prava pristupa. Preduzimanje preventivne aktivnosti nad jednom radnom stanicom ne sme da utiče na rad ostalih radnih stanica obuhvaćenih sistemom. Preventivne aktivnosti budu dostupne isključivo ovlašćenim administratorima. U domenu upravljanja aktivnim sesijama neophodno je da: Administrator ima uvid u trenutno aktivne Real Time Prevention sesije. Za svaku aktivnu sesiju bude moguće identifikovati radnu stanicu na koju je administrator povezan. Sistem omogući kontrolisano završavanje aktivne sesije od strane ovlašćenog administratora. Sistem omogući prekid sesije u slučaju potrebe za hitnim reagovanjem. Nakon završetka sesije bude onemogućeno dalje izvršavanje aktivnosti nad radnom stanicom u okviru završene sesije. U domenu kontrole pristupa neophodno je da: Pristup Real Time Prevention funkcionalnosti bude ograničen na korisnike sa odgovarajućim administrativnim pravima. Sistem omogući primenu definisanih korisničkih prava prilikom pristupa radnim stanicama. Korisnik bez odgovarajućih prava ne može da inicira Real Time Prevention sesiju. Korisnik bez odgovarajućih prava ne može da preuzme udaljenu kontrolu nad radnom stanicom niti da izvršava preventivne aktivnosti. Sistem omogući kontrolisan pristup pojedinačnim radnim stanicama u skladu sa pravima dodeljenim administratoru. Prava za nadzor i prava za izvršavanje preventivnih aktivnosti budu primenjena u skladu sa definisanim pravilima pristupa Sistem za upravljanje privilegovanim pristupima (PAM) platforme. U domenu evidentiranja i revizije aktivnosti neophodno je da: Sistem omogući evidentiranje pokretanja i završetka Real Time Prevention sesije. Evidencija omogući identifikaciju administratora koji je pristupio radnoj stanici. Evidencija omogući identifikaciju radne stanice nad kojom je sesija izvršena. Sistem evidentira vreme uspostavljanja i završetka sesije. Sistem omogući evidentiranje preventivnih aktivnosti koje je administrator preduzeo tokom sesije. Za izvršenu preventivnu aktivnost bude moguće utvrditi administratora koji je aktivnost izvršio, radnu stanicu nad kojom je aktivnost izvršena, vrstu aktivnosti i vreme njenog izvršenja. Evidentirani podaci budu dostupni za potrebe naknadne kontrole i revizije administrativnih aktivnosti. U domenu bezbednosti neophodno je da: Komunikacija između Sistem za upravljanje privilegovanim pristupima (PAM) platforme i radne stanice bude uspostavljena posredstvom zaštićenog komunikacionog kanala. Sistem spreči neovlašćeno iniciranje Real Time Prevention sesija. Pristup funkcionalnostima za nadzor, udaljeno upravljanje i preventivno reagovanje bude uslovljen odgovarajućim pravima korisnika. Sistem obezbedi kontrolisano uspostavljanje, održavanje i završavanje sesije. Preventivne aktivnosti nad radnom stanicom budu izvršavane isključivo u okviru autorizovanog pristupa. Licenca mora da omogući ovlašćenom administratoru centralizovani nadzor radnih stanica, praćenje aktivnosti u realnom vremenu, preuzimanje udaljene kontrole i preduzimanje preventivnih aktivnosti nad radnim stanicama obuhvaćenim Sistem za upravljanje privilegovanim pristupima (PAM) platformom, u skladu sa dodeljenim korisničkim pravima i definisanim pravilima pristupa. Licenca mora da bude trajna (perpetual), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Tehnička dokumentacija: Uz ponudu obavezno dostaviti tehnički dokument (datasheet proizvođača, potvrda proizvođača, potvrda ponuđača i sl.) kojim se na jasan i nedvosmislen način može utvrditi da li ponuđene softverske licence u potpunosti ispunjavaju sve uslove iz konkursne dokumentacije, odnosno sve zahtevane minimalne tehničke specifikacije i karakteristike. Tehnički dokument može biti na srpskom i engleskom jeziku. Napomena: Tehnički dokument, Ponuđači su dužni da dostave/učitaju uz ponudu koju podnose preko Portala. Ponuđač je dužan da: izvrši isporuku, instalaciju i puštanje u rad licenci, kao i nadogradnju postojećeg sistema za upravljanje privilegovanim pristupima u skladu sa tehničkom specifikacijom i definisanim tipovima licenci; obezbedi proizvođačku podršku za Sistem za upravljanje privilegovanim pristupom u trajanju od 12 meseci od dana potpisivanja Zapisnika o izvršenoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima. Proizvođačka podrška obuhvata pravo na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). u okviru garantnog roka, pruža tehničku podršku putem e-pošte i telefona 24h7 (24 sata dnevno, sedam dana u nedelji), koja obuhvata prijem i analizu prijave problema, davanje odgovora na pitanja u vezi sa optimalnim funkcionisanjem softverskih licenci, otklanjanje problema u radu i, po potrebi, komunikaciju sa proizvođačem. U slučaju da je za otklanjanje problema neophodna servisna intervencija na lokaciji Naručioca, Ponuđač je dužan da je izvrši u okviru tehničke podrške, radi utvrđivanja i otklanjanja nastalog problema. Rok za kompletno izvršenje isporuke, instalacije i puštanja u rad licenci i nadogradnje sistema za upravljanje privilegovanim pristupima: maksimum 60 (šestdeset) dana od dana stupanja na snagu Ugovora. Nakon uspešno izvršene isporuke, instalacije i puštanja u rad licenci i nadogradnje sistema za upravljanje privilegovanim pristupima, predstavnik Ponuđača i ovlašćeno lice Naručioca potpisaće Zapisnik o izvršenoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima.. Potpisan Zapisnik o izvršenoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima predstavlja osnov za izdavanje fakture. Mesto isporuke, instalacije i puštanja u rad licenci i nadogradnje sistema za upravljanje privilegovanim pristupima: Republički Fond za penzijsko i invalidsko osiguranje, Direkcija, Dr Aleksandra Kostića 9, Beograd Period važenja licenci: - Licence TIP 1, TIP 2 i TIP 5 moraju biti trajne (perpetual), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). - Licence TIP 3 i TIP 4 moraju biti jednogodišnjeg trajanja (subscription), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Tehnička podrška Ponuđača za sistem pruža se u okviru garantnog roka, u trajanju od 12 meseci od dana potpisivanja Zapisnika o uspešnoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima, putem e-pošte i telefona 24h7 (24 sata dnevno, sedam dana u nedelji). Rok za odziv po prijavi problema u radu licenci: maksimalno 6 (šest) sati od trenutka prijave kvara (e-mail). Rok za otklanjanje problema u radu licenci: maksimalno 72 (sedamdesetdva) sata od trenutka odziva po prijavi kvara. Garantni rok: Garantni rok za sistem iznosi 12 meseci od dana potpisivanja Zapisnika o uspešnoj isporuci, instalaciji i puštanju u rad licenci i izvršenoj nadogradnji sistema za upravljanje privilegovanim pristupima. U garantnom roku Ponuđač garantuje ispravan rad sistema nakon izvršene nadogradnje i pruža tehničku podršku u skladu sa ovom tehničkom specifikacijom. OBRAZAC STRUKTURE CENE.docx OBRAZAC STRUKTURE CENE sa uputstvom kako da se popuni Nadogradnja sistema za upravljanje privilegovanim pristupima (PAM) Red. br Stavka Količina Jedinična cena bez PDV Jedinična cena sa PDV Ukupna cena bez PDV Ukupna cena sa PDV 1 2 3 4 5 6 7 1. Licenca TIP 1 - SafeViewer Employee Activity Tracker Admin 10 2. Licenca TIP 2 - SafeViewer Employee Activity Tracker Advanced Report 1 3. Licenca TIP 3 - SafeViewer Employee Activity Tracker Agent 2500 4. Licenca TIP 4 - SafeViewer Reverse Agent (SVRA) 2500 5. Licenca TIP 5 - SafeViewer Real Time Prevention 1 6. Usluga isporuke, instalacije i puštanja u rad licenci i nadogradnja sistema za upravljanje privilegovanim pristupima 1 Ukupno bez PDV Ukupno sa PDV Napomena: U ponuđenu cenu su uključeni svi troškovi koji nastaju po osnovu izvršenja predmetne nabavke. Ponuđene licence na pozicijama 1, 2 i 5 moraju biti trajne (perpetual), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Ponuđene licence na pozicijama 3 i 4 moraju biti jednogodišnjeg trajanja (subscription), sa uključenom jednogodišnjom proizvođačkom podrškom na najnovije verzije, revizije, ažuriranja (update-ove) i ispravke (patch-eve). Uputstvo za popunjavanje obrasca strukture cene: Ponuđač treba da popuni obrazac strukture cene na sledeći način: U kolonu 4. upisati koliko iznosi jedinična cena bez PDV U kolonu 5. upisati koliko iznosi jedinična cena sa PDV U kolonu 6. upisati koliko iznosi ukupna cena bez PDV U kolonu 7. upisati koliko iznosi ukupna cena sa PDV Na kraju upisati ukupnu cenu bez PDV i ukupan iznos sa PDV. Napomena: Ukupna ponuđena vrednost licenci ne može biti veća od 86.400.000,00 dinara bez PDV, Ponuđena vrednost usluge isporuke, instalacije i puštanja u rad licenci i nadogradnje sistema za upravljanje privilegovanim pristupima ne može biti veća od 9.600.000,00 dinara bez PDV. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: Republički fond za penzijsko i invalidsko osiguranje 105356542 Naziv postupka: Nadogradnja sistema za upravljanje privilegovanim pristupima (PAM) Referentni broj: 124/2026 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Nadogradnja sistema za upravljanje privilegovanim pristupima (PAM) Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok isporuke Jedinica mere: dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 60,00 Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi U slučaju da postoje dve ili više ponuda sa isom ponuđenom ukupnom cenom, između ovih ponuda kao najpovoljnija ponuda biće izabrana ona ponuda ponuđača koji ponudi kraći rok isporuke. Primena žreba Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani) nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani). Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. MODEL UGOVORA.docx MODEL UGOVORA ZA NABAVKU DOBARA – Nadogradnja sistema za upravljanje privilegovanim pristupima (PAM) ZAKLJUČEN IZMEĐU: 1. Republičkog fonda za penzijsko i invalidsko osiguranje, Beograd, Ul. Dr Aleksandra Kostića br. 9, koga zastupa direktor Relja Ognjenović Matični broj: 17715780 PIB: 105356542 tekući račun broj: 840-1652-22, koji se vodi kod Uprave za trezor (u daljem tekstu: Naručilac) i 2.______________________ul._______________br.___, koga zastupa direktor__________________ Matični broj: ______________ PIB broj: __________________ Broj računa: __________________________________ koji se vodi kod ___________ Nastupa zajednički sa, ______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ Nastupa sa podizvođačem, ________________________________