Nabavka sistema za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza

b. Opis i specifikacija predmeta nabavke i uslovi izvrsenja jn 17.docx OPIS I SPECIFIKACIJA PREDMETA JAVNE NABAVKE I USLOVI IZVRŠENJA JN 17/2026 Javna nabavka dobara: JN 17/2026 - Nabavka sistema za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza Predmet javne nabavke: Predmet javne nabavke je nabavka i integracija rešenja u okviru treće faze projekta Identity Governance and Administration (IGA), uključujući i nabavku 600 licenci za Endpoint Security Enterprise, 600 licenci za EDR i 600 licenci za App Control sa uključenom podrškom za godinu dana od dana puštanja sistema. Isporučene licence moraju biti on-premise. Kako bi se obezbedila izvodljivost, implementacija treće faze , ista se deli u faze. Faze imaju integritet, njima se može upravljati zasebno i pružaju potpunu funkcionalnost u okviru opsega implementacije. Faznim pristupom obezbeđuje se logična tehnološka evolucija i postepeno sazrevanje organizacije u upravljanju bezbednošću krajnjih tačaka. Faze realizacije: –Faza 1: Izrada analize rešenja i predloga arhitekture sistema (izrada blueprint dokumenta), isporuka licenci za Endpoint Security Enterprise, EDR i App Control, i uspostavljanje centralne upravljačke infrastrukture; –Faza 2: Implementacija Endpoint Security Enterprise na sve radne stanice i servere MINRZS, definisanje i primena bezbednosnih politika, migracija sa postojećeg antivirusnog rešenja; –Faza 3: Implementacija EDR — uspostavljanje kontinuiranog snimanja aktivnosti, definisanje watchlisti i pravila detekcije, uspostavljanje procedura odgovora na incidente; –Faza 4: Implementacija App Control na kritičnim serverima (aplikativni i database serveri), uspostavljanje pozitivnih lista i režima zaključavanja (lockdown); –Faza 5: Integracija sa postojećom platformom (IGA, PAM, SIEM), napredno izveštavanje, obuka administratora i korisnika, i potpisivanje Zapisnika o primopredaji od strane Naručioca. Predložene faze su logičke celine čija se dinamika realizacije može prilagoditi različitim planovima. Sve navedene faze su predmet ove nabavke. Dinamika plaćanja: Plaćanje će se izvršiti na sledeći način: 35.000.000,00 dinara sa PDV nakon završetka Faze 1 i potpisanog zapisnika o završetku Faze 1 Ostatak nakon završetka implementacije i potpisanog zapisnika o isporuci celokupnog sistema Način, rok i uslovi plaćanja: Plaćanje se vrši uplatom na račun izabranog ponuđača. Plaćanje se vrši, u roku od 15-45 dana (biće preuzeto iz ponude), počev od dana uredno primljene fakture, dostavljene u skladu sa važećim propisima koji uređuju izdavanje, slanje, prijem, obradu, čuvanje, sadržinu i elemente elektronskih faktura i mora da bude izdata u skladu u skladu sa Pravilnikom o elektronskom fakturisanju („Službeni glasnik RS”, broj 47/2023, 116/2023, 65/2024, 73/2024, 101/2024, 107/2024, 56/2025, 85/2025 i 36/2026), koja pored propisanih elemenata, mora sadržati broj i datum zaključenog ugovora. Ponuđaču nije dozvoljeno da zahteva avans. Uz fakturu se nakon završetka Faze 1 obavezno dostavlja i zapisnika o završetku Faze 1 koji sačinjava izabrani Ponuđač, a koji mora da sadrži detaljnu specifikaciju, odnosno vrstu i opis isporučenih dobara/završenih aktivnosti, potpisanih od strane ovlašćenog lica Naručioca bez primedbi, a nakon završetka implementacije i potpisani zapisnik o isporuci celokupnog sistema koji sačinjava izabrani Ponuđač, a koji mora da sadrži detaljnu specifikaciju, odnosno vrstu i opis završenih aktivnosti, potpisan od strane ovlašćenog lica Naručioca bez primedbi. Rok isporuke/izvršenja: Rok isporuke sistema je 12 meseci od dana zaključenja ugovora. Način sprovođenja kontrole i obezbeđivanje garancije kvaliteta: Kontrola kvaliteta vršiće se prilikom primopredaje svakog dela sistema, kao i sistema u celini, od lica ili komisije koje odredi Naručilac uz usaglašen i potpisan Zapisnik od strane Izabranog ponuđača i ovlašćenog lica Naručioca. Garantni rok: Garantni period za implementirani sistem iznosi minimalno 12 (slovima: dvanaest) meseci od dana potpisivanja Zapisnika o prijemu sistema. Radnje koje se preduzimaju u garantnom roku: Dobavljač garantuje da će održavati potpuno operativan i ispravan sistem i da će otkloniti sve nedostatke i greške u funkcionisanju. U slučaju pojave bilo kakvih grešaka i prekida u radu sistema, Naručilac će o tome obavestiti Dobavljača i omogućiti mu da ustanovi i otkloni prekid u radu, odnosno grešku i neispravnost. Ukoliko Dobavljač ne otkloni nedostatke u roku utvrđenim ovim Ugovorom, Naručilac će aktivirati sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku. Mesto isporuke/izvršenja: Državni data Centar, Beograd, Katićeva 14. ili druga lokacija koju naručilac odredi. Napomena: Ponuđač je dužan da dostavi uz ponudu: –Predlog i metodologiju izvođenja obuke krajnjih korisnika i administratora sistema; –Popunjenu Listu saglasnosti na tehničke zahteve (SOC — Statement of Compliance). (Ponuđač će se za svaku stavku pojedinačno izjasniti da li ponuđeni sistem zadovoljava ili ne zadovoljava zahtev iz tabele). –Potvrdu o izvršenom upoznavanju sa arhitekturom i karakteristikama sistema Naručioca (Zainteresovani ponuđač je dužan da se detaljno upozna sa arhitekturom i karakteristikama sistema Naručioca. Ponuđač će na popunjenom obrascu dostaviti zahtev za upoznavanje sa IT sistemom naručioca, Sektoru za informacione tehnologije na mejl adresu stanisa.grkovic@minrzs,gov.rs ). Sektor za informacione tehnologije, će nakon upoznavanja sa sistemom, izdati zainteresovanom ponuđaču potvrdu da je izvršio upoznavanje sa sistemom. *Nedostatak bilo kog od prethodno navedenih dokumenata dovodi do toga da će se Ponuda smatrati neprihvatljivom i da se ista neće razmatrati. c. Tehnicka specifikacija jn 17.docx TEHNIČKA SPECIFIKACIJA za Nabavku sistema za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza - JN 17/2026 (Nastavak implementacije bezbednosnog sistema Ministarstva za rad, zapošljavanje, boračka i socijalna pitanja — proširenje postojeće Symantec bezbednosne platforme rešenjima Endpoint Security Enterprise, EDR- Endpoint Detection and Response i App Control - Application Control ) Uvod S obzirom na osetljivost podataka koji su predmet obrade aplikativnih sistema Ministarstva za rad, zapošljavanje, boračka i socijalna pitanja (u daljem tekstu MINRZS), kao i štete koja bi mogla nastati neautorizovanim pristupom, izmenom, brisanjem ili šifrovanjem podataka usled zlonamernog koda, prepoznata je potreba za sveobuhvatnom zaštitom informacionog sistema. Podaci koji se obrađuju obuhvataju posebno osetljive kategorije podataka o ličnosti (podaci o korisnicima socijalne zaštite, boračko-invalidske zaštite, podaci o zaposlenima i dr.), zbog čega je nivo zaštite potrebno kontinuirano unapređivati. U prethodnim fazama MINRZS je uspostavilo temelje bezbednosne arhitekture: implementirana je platforma Symantec IGA (Identity Governance and Administration) za centralizovano upravljanje korisničkim nalozima i jedinstveno prijavljivanje na aplikativne sisteme, kao i platforma Symantec Privileged Access Management (PAM) za upravljanje privilegovanim nalozima. Time je rešeno pitanje KO pristupa sistemima i SA KOJIM pravima. Logičan nastavak izgradnje bezbednosnog sistema jeste zaštita samih krajnjih tačaka (radnih stanica i servera) na kojima se podaci obrađuju — odnosno pitanje ŠTA se na tim sistemima izvršava i DA LI je ponašanje sistema legitimno. Bez zaštite krajnjih tačaka, kompromitovana radna stanica legitimno prijavljenog korisnika predstavlja direktan put do osetljivih podataka, čime se obesmišljavaju investicije u upravljanje identitetima i privilegovanim pristupom. Predmet ove nabavke je proširenje postojećeg bezbednosnog sistema MINRZS rešenjima za naprednu zaštitu krajnjih tačaka (Endpoint Protection), detekciju i odgovor na pretnje na krajnjim tačkama (Endpoint Detection and Response — EDR) i kontrolu izvršavanja aplikacija (Application Control), uz integraciju sa postojećom Symantec bezbednosnom platformom (IGA, PAM). Dokumentom se daje opis trenutnog stanja, cilj sistema, kao i zahtevane tehničke karakteristike rešenja koje je predmet nabavke. Opis trenutnog stanja IKT sistem MINRZS ima: 400 internih korisničkih i 900 eksternih korisničkih licenci za Symantec IGA (identity management), sa implementiranom platformom i integrisanim aplikacijama; Licence za 3 uređaja za upravljanje privilegovanim pristupom — Symantec Privileged Access Management (PAM); Oko 550 radnih stanica (Windows operativni sistemi) na lokacijama MINRZS i Inspektorata za rad; Oko 40 fizičkih i virtuelnih servera (Windows Server, Linux) na kojima se izvršavaju aplikativni sistemi MINRZS (Oracle Forms, PHP/MySQL aplikacije, DMS, portali i dr.); 28 aplikacija i podsistema (pregled dat u tehničkoj specifikaciji sistema za digitalizaciju identiteta — II faza), od kojih značajan broj obrađuje posebno osetljive podatke i dostupan je i eksternim korisnicima (centri za socijalni rad, ustanove, poslodavci). Zaštita krajnjih tačaka trenutno je zasnovana na klasičnom antivirusnom rešenju, bez naprednih mehanizama detekcije ponašanja, bez mogućnosti centralizovanog lova na pretnje (threat hunting), bez forenzičkog uvida u aktivnosti na krajnjim tačkama i bez mehanizma kontrole izvršavanja aplikacija na kritičnim serverima. Ne postoji centralizovana vidljivost bezbednosnih događaja sa krajnjih tačaka niti mogućnost brzog odgovora (izolacija stanice, zaustavljanje procesa) u slučaju incidenta. Napomena: tačan broj radnih stanica i servera koji su predmet zaštite biće potvrđen tokom faze analize. Cilj sistema Osnovni cilj je dalje unapređenje bezbednosti podataka MINRZS proširenjem bezbednosne politike sa nivoa identiteta i pristupa (realizovano kroz IGA i PAM) na nivo krajnjih tačaka, implementacijom sledećih zaštitnih slojeva: Prevencija — zaštita radnih stanica i servera od zlonamernog koda, eksploatacije ranjivosti i mrežnih napada ( Endpoint Security Enterprise); Detekcija i odgovor — kontinuirano snimanje aktivnosti na krajnjim tačkama, detekcija naprednih pretnji, lov na pretnje i brz odgovor na incidente ( EDR); Kontrola aplikacija — sprečavanje izvršavanja neautorizovanog softvera na kritičnim serverima primenom pozitivnih lista (application allowlisting) i nadzor integriteta datoteka ( App Control). Ovim se zaokružuje koncept slojevite odbrane (defense in depth): centralizovano upravljan identitet (IGA), kontrolisan privilegovan pristup (PAM), zaštićena krajnja tačka (SES), vidljivost i odgovor (EDR) i garantovan integritet kritičnih sistema (App Control). Sistem za naprednu zaštitu krajnjih tačaka i kontrolu aplikacija Sistem mora biti modularan, a osnovne komponente moraju obuhvatiti sledeće funkcionalnosti: Napredna zaštita krajnjih tačaka (Endpoint Protection Platform — EPP) sa jedinstvenim agentom za radne stanice i servere; Detekcija i odgovor na pretnje na krajnjim tačkama (Endpoint Detection and Response — EDR) sa mogućnošću lova na pretnje i forenzičke analize; Kontrola izvršavanja aplikacija (Application Control) sa pozitivnim listama i nadzorom integriteta datoteka; Centralizovana konzola za upravljanje politikama, nadzor i izveštavanje; Integracija sa postojećom bezbednosnom platformom MINRZS (Symantec IGA, PAM) i mogućnost prosleđivanja događaja ka SIEM sistemu. Zahtevana rešenja moraju činiti tehnološki konzistentnu celinu sa postojećom Symantec platformom MINRZS, radi jedinstvenog upravljanja, smanjenja operativne složenosti i zaštite postojećih investicija. Opseg sistema Kako bi se obezbedila izvodljivost, implementacija se deli u faze. Faze imaju integritet, njima se može upravljati zasebno i pružaju potpunu funkcionalnost u okviru opsega implementacije. Faznim pristupom obezbeđuje se logična tehnološka evolucija i postepeno sazrevanje organizacije u upravljanju bezbednošću krajnjih tačaka. Faze realizacije: Faza 1: Izrada analize rešenja i predloga arhitekture sistema (izrada blueprint dokumenta), isporuka licenci za Endpoint Security Enterprise, EDR i App Control, i uspostavljanje centralne upravljačke infrastrukture; Faza 2: Implementacija Endpoint Security Enterprise na sve radne stanice i servere MINRZS, definisanje i primena bezbednosnih politika, migracija sa postojećeg antivirusnog rešenja; Faza 3: Implementacija EDR — uspostavljanje kontinuiranog snimanja aktivnosti, definisanje watchlisti i pravila detekcije, uspostavljanje procedura odgovora na incidente; Faza 4: Implementacija App Control na kritičnim serverima (aplikativni i database serveri), uspostavljanje pozitivnih lista i režima zaključavanja (lockdown); Faza 5: Integracija sa postojećom platformom (IGA, PAM, SIEM), napredno izveštavanje, obuka administratora i korisnika, i potpisivanje Zapisnika o primopredaji od strane Naručioca. Predložene faze su logičke celine čija se dinamika realizacije može prilagoditi različitim planovima. Sve navedene faze su predmet ove nabavke. Zahtevane tehničke karakteristike Namena sistema MINRZS uvodi nove servise koji imaju za cilj poboljšanje efikasnosti, bolji nadzor i kontrolu, veću bezbednost i integraciju više sistema. Ovaj pristup zahteva da svaka krajnja tačka na kojoj se obrađuju podaci bude zaštićena od savremenih pretnji, da bezbednosni tim ima potpunu vidljivost dešavanja na krajnjim tačkama i mogućnost brzog odgovora, kao i da se na kritičnim serverima izvršava isključivo autorizovan softver. Razlozi za uvođenje sistema Uvođenje sistema inicirano je porastom broja i sofisticiranosti sajber napada na organe javne uprave (ransomware, ciljani napadi, zloupotreba legitimnih alata), nedostatkom vidljivosti aktivnosti na krajnjim tačkama, nemogućnošću brzog odgovora na incidente, kao i potrebom usklađivanja sa Zakonom o informacionoj bezbednosti i pratećim podzakonskim aktima koji se odnose na IKT sisteme od posebnog značaja. Lista saglasnosti na tehničke zahteve (SOC — Statement of Compliance) Ponuđeno rešenje mora da zadovolji tehničke karakteristike prikazane u tabeli ispod. Ponuđač će se za svaku stavku iz tabele Lista saglasnosti na tehničke zahteve pojedinačno izjasniti da li zadovoljava ili ne zadovoljava zahtev izborom jednog od dopuštenih odgovora: DA, NE upisom u polje svake stavke. Br. O P I S 1. OPŠTE KARAKTERISTIKE PONUĐENOG REŠENJA 1.1 Jedinstvena bezbednosna platforma Ponuđeno rešenje za zaštitu krajnjih tačaka (EPP), detekciju i odgovor (EDR) i kontrolu aplikacija mora činiti tehnološki konzistentnu celinu istog proizvođača, kompatibilnu sa postojećom Symantec bezbednosnom platformom Naručioca (Symantec IGA, Symantec PAM), radi jedinstvenog upravljanja i zaštite postojećih investicija. 1.2 Obuhvat licenciranja Ponuđač mora isporučiti licence za zaštitu radnih stanica i servera (fizičkih i virtuelnih), sa pravom korišćenja i podrškom proizvođača u trajanju od najmanje 12 meseci. Konačna raspodela licenci po komponentama biće potvrđena tokom faze analize i nakon upoznavanja sa infrastrukturom naručioca . Sve isporučene licence moraju biti on-premise i moraju biti od istog proizvođača. 1.3 Agenti istog proizvođača Svi agenti koji se instaliraju na krajnje tačke (agent za zaštitu krajnjih tačaka — EPP, EDR senzor i agent za kontrolu aplikacija) moraju biti od istog proizvođača. Dozvoljena je upotreba odvojenih agenata za pojedine funkcionalnosti, pod uslovom da agenti mogu nesmetano koegzistirati na istoj krajnjoj tački, bez međusobnih konflikata i uz minimalan uticaj na performanse krajnjih tačaka. 1.4 Podržane platforme Rešenje mora podržavati zaštitu krajnjih tačaka sa operativnim sistemima Windows (klijentski i serverski), Linux i macOS. Rešenje mora podržavati rad u fizičkom i virtuelizovanom okruženju. 1.5 Centralizovano upravljanje Rešenje mora obezbediti centralizovanu upravljačku konzolu za definisanje i distribuciju bezbednosnih politika, grupisanje krajnjih tačaka (po organizacionim jedinicama, lokacijama, tipu sistema), nadzor statusa zaštite i centralizovano izveštavanje. Celokupno rešenje (upravljačke konzole, serverske komponente i podaci sistema) mora biti implementirano isključivo u on-premise režimu, u okruženju (data centru) Naručioca. Rešenja koja zahtevaju cloud upravljačku konzolu ili čuvanje podataka Naručioca van infrastrukture Naručioca nisu prihvatljiva. Dozvoljena je odlazna komunikacija rešenja sa cloud servisima proizvođača (provera reputacije, baza pretnji, preuzimanje ažuriranja sadržaja zaštite). 1.6 Kontrola pristupa konzoli (RBAC) Upravljačke konzole moraju podržavati kontrolu pristupa zasnovanu na ulogama (Role Based Access Control) i višefaktorsku autentifikaciju administratora. Rešenje mora omogućiti integraciju administrativnih naloga sa postojećim sistemom za upravljanje identitetima (Symantec IGA) i sistemom za upravljanje privilegovanim pristupom (Symantec PAM) Naručioca. 2. ZAŠTITA KRAJNJIH TAČAKA — Endpoint Security Enterprise (EPP) 2.1 Višeslojna zaštita od zlonamernog koda Rešenje mora obezbediti višeslojnu zaštitu od zlonamernog koda koja obuhvata: zaštitu zasnovanu na potpisima, naprednu heurističku analizu, mašinsko učenje (pre izvršavanja i tokom izvršavanja), analizu ponašanja procesa i zaštitu zasnovanu na reputaciji datoteka korišćenjem globalne baze pretnji proizvođača. 2.2 Zaštita od eksploatacije ranjivosti Rešenje mora obezbediti zaštitu memorije od tehnika eksploatacije ranjivosti (memory exploit mitigation) uključujući zaštitu od heap spray, SEHOP prepisivanja, DLL injection i sličnih tehnika, bez potrebe za postojanjem potpisa za konkretnu ranjivost. 2.3 Zaštita od ransomware napada Rešenje mora obezbediti detekciju i blokiranje ransomware ponašanja (masovno šifrovanje datoteka, izmena boot sektora, brisanje shadow kopija) na osnovu analize ponašanja procesa. 2.4 Mrežna zaštita krajnje tačke Rešenje mora obuhvatiti firewall na nivou krajnje tačke sa centralizovano upravljanim pravilima i sistem za prevenciju upada (IPS) koji detektuje i blokira mrežne napade, komunikaciju ka poznatim zlonamernim adresama (C&C) i pokušaje lateralnog kretanja. 2.5 Kontrola uređaja Rešenje mora omogućiti centralizovanu kontrolu perifernih uređaja (USB skladišta, prenosivi mediji i dr.) sa mogućnošću definisanja politika po grupama korisnika i krajnjih tačaka (zabrana, samo čitanje, dozvoljeni uređaji po identifikatoru). 2.6 Zaštita od zloupotrebe legitimnih alata Rešenje mora obezbediti mehanizme za smanjenje površine napada (attack surface reduction ) uključujući kontrolu ponašanja skript interpretera (PowerShell, WScript i dr.), Office aplikacija i alata operativnog sistema koji se često zloupotrebljavaju u napadima (living-off-the-land tehnike ). 2.7 Zaštita integriteta agenta Agent mora biti zaštićen od neovlašćenog zaustavljanja, izmene ili deinstalacije od strane korisnika ili zlonamernog koda (tamper protection ). 2.8 Ažuriranje bez prekida rada Ažuriranje sadržaja zaštite (definicije, pravila, modeli) mora se obavljati automatski i centralizovano, bez prekida rada korisnika i bez obavezne ponovne instalacije agenta. Rešenje mora podržavati distribuciju ažuriranja preko lokalnih tačaka distribucije radi optimizacije mrežnog saobraćaja. 3. DETEKCIJA I ODGOVOR NA PRETNJE — Endpoint Detection and Response - EDR 3.1 Kontinuirano snimanje aktivnosti Rešenje mora kontinuirano snimati aktivnosti na krajnjim tačkama nezavisno od toga da li je detektovana pretnja, uključujući najmanje: kreiranje i izvršavanje procesa, učitavanje modula (DLL), mrežne konekcije, izmene datoteka, izmene registra i cross-process operacije. 3.2 Retencija podataka Snimljeni podaci o aktivnostima moraju biti dostupni za pretragu i analizu u periodu od najmanje 30 dana, uz mogućnost proširenja perioda retencije. 3.3 Vizuelizacija lanca napada Rešenje mora omogućiti grafičku vizuelizaciju stabla procesa (process tree ) sa hronološkim prikazom svih aktivnosti, radi razumevanja porekla, toka i obima napada (root cause analysis ). 3.4 Lov na pretnje (Threat Hunting ) Rešenje mora omogućiti proaktivnu pretragu snimljenih podataka po proizvoljnim kriterijumima (naziv procesa, hash, IP adresa, domen, putanja, komandna linija i dr.) nad svim krajnjim tačkama istovremeno, sa odzivom pogodnim za interaktivan rad analitičara. 3.5 Indikatori kompromitacije (IOC) i watchliste Rešenje mora podržavati uvoz i kontinuiranu proveru indikatora kompromitacije (hash, IP, domen i dr.), kreiranje prilagođenih watchlisti i pravila detekcije, kao i pretplatu na liste pretnji proizvođača i zajednice. Rešenje mora podržavati mapiranje detekcija na MITRE ATT&CK okvir. 3.6 Odgovor na incidente Rešenje mora omogućiti brz odgovor na incidente sa centralne konzole, uključujući najmanje: mrežnu izolaciju krajnje tačke (uz zadržavanje komunikacije sa upravljačkom konzolom), zaustavljanje procesa, brisanje ili karantin datoteka i zabranu izvršavanja datoteke po hash vrednosti na svim krajnjim tačkama. 3.7 Udaljeni pristup za forenziku (Live Response ) Rešenje mora omogućiti ovlašćenom analitičaru udaljeni interaktivni pristup krajnjoj tački (live response) radi prikupljanja forenzičkih artefakata, pregleda sistema i preduzimanja korektivnih akcija, uz potpuno evidentiranje svih izvršenih akcija. 3.8 Notifikacije i integracije Rešenje mora omogućiti automatske notifikacije o detektovanim pretnjama (e-mail i dr.) i prosleđivanje događaja i alarma ka eksternim sistemima (SIEM/syslog, REST API). 4. KONTROLA APLIKACIJA — Application Control - App Control 4.1 Pozitivne liste (Application Allowlisting ) Rešenje mora omogućiti kontrolu izvršavanja softvera na kritičnim serverima primenom pozitivnih lista — dozvoljeno je izvršavanje isključivo eksplicitno odobrenog softvera, dok se sav ostali softver blokira (default deny ). 4.2 Režimi rada Rešenje mora podržavati postepeno uvođenje kroz više režima rada: režim nadzora (evidentiranje bez blokiranja), režim sa upozorenjem i puni režim zaključavanja (lockdown ), sa mogućnošću različitih režima po grupama sistema. 4.3 Mehanizmi odobravanja softvera Rešenje mora podržavati više mehanizama odobravanja softvera: po izdavaču (digitalni potpis), po reputaciji (baza proizvođača), po pouzdanom izvoru instalacije (trusted directory, softver za distribuciju), po hash vrednosti, kao i lokalno odobravanje uz saglasnost administratora, radi praktičnog održavanja pozitivnih lista. 4.4 Nadzor integriteta datoteka (FIM) Rešenje mora omogućiti nadzor integriteta kritičnih datoteka, direktorijuma i registarskih ključeva (File Integrity Monitoring ) sa evidentiranjem svih izmena (ko, kada, koji proces), kao i mogućnost zaštite od izmena (write protection ) za definisane resurse. 4.5 Kontrola skripti i memorijskih napada Rešenje mora omogućiti kontrolu izvršavanja skripti i zaštitu od izvršavanja neautorizovanog koda iz memorije na sistemima u režimu zaključavanja. 4.6 Podrška za nasleđene sisteme Rešenje mora podržavati zaštitu serverskih sistema, uključujući i starije verzije operativnih sistema koji više nemaju podršku proizvođača OS, čime se produžava bezbedan životni vek nasleđenih aplikativnih sistema Naručioca. 5. INTEGRACIJA, LOGOVANJE I IZVEŠTAVANJE 5.1 Integracija komponenti Komponente EPP, EDR i App Control moraju međusobno razmenjivati kontekst (reputacija, detekcije, zabrane izvršavanja) radi jedinstvenog uvida u bezbednosno stanje krajnje tačke. 5.2 Integracija sa postojećom platformom Naručioca Ponuđač mora izvršiti integraciju sa postojećim sistemima Naručioca: upravljanje administrativnim nalozima konzola kroz Symantec IGA, pristup konzolama kroz Symantec PAM, i prosleđivanje bezbednosnih događaja ka SIEM sistemu Naručioca (syslog/CEF ili API). 5.3 Logovanje Rešenje mora evidentirati sve administrativne aktivnosti na upravljačkim konzolama (ko je, kada i koju izmenu politike izvršio, ko je i kada preduzeo akciju odgovora) sa zaštitom logova od izmene. 5.4 Izveštavanje Rešenje mora obezbediti ugrađene i prilagodljive izveštaje, najmanje: pregled statusa zaštite svih krajnjih tačaka, pregled detektovanih i blokiranih pretnji po periodima i grupama, pregled pokušaja izvršavanja neautorizovanog softvera, izveštaj o izmenama kritičnih datoteka (FIM) i izveštaj o akcijama odgovora na incidente. Izveštaji moraju podržavati automatsko generisanje i distribuciju po rasporedu. 5.5 Bezbednost komunikacije Komunikacija između agenata i upravljačkih komponenti, kao i pristup konzolama, mora biti kriptovana (TLS). 5.6 Zaštita podataka sistema Ponuđeno rešenje mora obezbediti mogućnost uvođenja u režim zaštite Naručioca (backup, disaster recovery) sa opisanim i dokumentovanim procedurama oporavka u slučaju gubitka dela ili celokupnog sistema i podataka. 6. IMPLEMENTACIJA, OBUKA I PODRŠKA 6.1 Analiza i blueprint Ponuđač mora izraditi analizu rešenja i predlog arhitekture sistema (blueprint dokument) koji obuhvata: arhitekturu komponenti, plan raspoređivanja agenata, predlog bezbednosnih politika, plan migracije sa postojećeg antivirusnog rešenja i plan integracija. 6.2 Implementacija bez prekida rada Raspoređivanje agenata i migracija sa postojećeg rešenja moraju biti izvedeni fazno, bez prekida rada aplikativnih sistema Naručioca, uz pilot fazu na reprezentativnom uzorku krajnjih tačaka pre masovnog raspoređivanja. 6.3 Uspostavljanje operativnih procedura Ponuđač mora, u saradnji sa Naručiocem, definisati i dokumentovati operativne procedure: proceduru postupanja po alarmima (trijaža, eskalacija), proceduru odgovora na incidente i proceduru upravljanja izuzecima i pozitivnim listama. 6.4 Obuka Ponuđač mora izvesti obuku administratora sistema (upravljanje politikama, nadzor, održavanje) i obuku bezbednosnih analitičara (threat hunting, analiza incidenata, odgovor) u ukupnom trajanju od najmanje 5 radnih dana, uz isporuku materijala za obuku. 6.5 Dokumentacija Ponuđač mora isporučiti tehničku dokumentaciju izvedenog stanja (as-built), korisnička i administratorska uputstva. 6.6 Podrška Ponuđač mora obezbediti podršku za isporučeno rešenje u trajanju od najmanje 12 meseci od primopredaje, sa definisanim vremenima odziva, uključujući pristup podršci proizvođača i pravo na nove verzije softvera. e. Obrazac strukture cene jn 17.docx OBRAZAC STRUKTURE CENE JN 17/2026 U postupku javne nabavke JN 17/2026 - Nabavka sistema za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza, dostavljamo ponuđenu cenu: R. br. Opis Iznos (dinara) 01 02 1 Ukupna cena bez PDV 2 Iznos PDV 3 Ukupna cena sa PDV (1+2) Datum: Ponuđač: _____________________________ _________________________ Uputstvo za popunjavanje obrasca strukture cene: Ponuđač treba da popuni obrazac strukture cene, na sledeći način: - u redu 1: u koloni 02. upisati ukupnu cenu bez PDV (u dinarima), - u redu 2: u koloni 02. upisati iznos PDV (u dinarima), - u redu 3: u koloni 02. upisati ukupnu cenu sa PDV (u dinarima), Napomene: Ovaj obrazac ponuđač dostavlja uz ponudu Ukupna cena iz Obrasca strukture cene mora biti indentična ceni koju Ponuđač iskazuje u Obrascu ponude. U slučaju razlike između ponuđene cene iz Obrasca ponude i ponuđene cene iz Obrasca strukture cene, u obzir će se uzimati ukupna cena iz Obrasca strukture cene. Ovlašćeno lice ponuđača mora da popuni tabelu strukture cene i potpiše obrazac. d. Kriterijum za dodelu ugovora jn 17.docx KRITERIJUM ZA DODELU UGOVORA JN 17/2026 I Kriterijum za dodelu ugovora je ekonomski najpovoljnija ponuda. Odluka o dodeli ugovora doneće se primenom kriterijuma ekonomski najpovoljnija ponuda. Ocenjivanje i rangiranje ponuda zasniva se na sledećim elementima kriterijuma i to: Red. br. OPIS Broj pondera 1. UKUPNA PONUĐENA CENA 90 2. PONUĐENI GARANTNI ROK 10 UKUPNO PONDERA: 100 UKUPNA PONUĐENA CENA Najveći broj pondera po ovom elementu kriterijuma iznosi 90 pondera. Kod ovog elementa kriterijuma upoređivaće se najniža ukupna ponuđena cena sa ukupnim ponuđenim cenama ostalih ponuđača. Ponuda sa najnižom ukupnom ponuđenom cenom dobija najveći broj pondera, tj. 90 pondera. Broj pondera za ukupnu ponuđenu cenu ostalih ponuđača izračunava se na sledeći način: Ponderi po osnovu cene = 90 h najniža ukupna ponuđena cena ponuđena ukupna cena GARANTNI ROK Garantni rok ne može biti kraći od 12 meseci. Najveći broj pondera po ovom elementu kriterijuma je 10 pondera. Kod ovog elementa kriterijuma upoređivaće se najduži ponuđeni garantni rok sa ponuđenim garantnim rokovima ostalih ponuđača. Ponuda sa najdužim ponuđenim garantnim rokom dobija najveći broj pondera, tj. 10 pondera. Broj pondera za ponuđeni garantni rok ostalih ponuđača izračunava se na sledeći način: Ponderi po osnovu garantnog roka = 10 x ponuđeni garantni period u mesecima najduži ponuđeni garantni period u mesecima Ponderi se zaokružuju na dve decimale II Rezervni kriterijum Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu ugovora nije moguće doneti odluku o dodeli ugovora, naručilac će primeniti rezervni kriterijum. Kao rezervni kriterijum za dodelu ugovora, određen je rok plaćanja ugovorene usluge, računajući od dana službenog prijema ispravno ispostavljene fakture. Povoljnija je veća ponuđena vrednost. Jedinica mere: Dan Minimalna dozvoljena vrednost: 15 Maksimalna dozvoljena vrednost: 45 III Primena žreba Ukoliko dve ili više ponuda imaju jednak broj pondera, naručilac će dodeliti ugovor privrednom subjektu putem žreba. Naručilac će obavestiti sve privredne subjekte koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu ugovra i rezervnog kriterijuma. Žrebanje će biti izvršeno javno u prisustvu privrednih subjekata, tako što se nazivi privrednih subjekata ispisuju na odvojenim papirima iste veličine i boje, koji se stavljaju u kutiju odakle će se prvo izvući samo jedan papir. Privrednom subjektu čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale privredne subjekte. Privrednim subjektima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. g. Model ugovora jn 17.docx MODEL UGOVORA JN 17/2026 Napomena: Ponuđač uz ponudu ne dostavlja model ugovora, već (prilikom pripreme) na portalu javnih nabavki potvrđuje da je upoznat sa sadržinom modela ugovora i da je sa istim saglasan. UGOVOR O JAVNOJ NABAVCI SISTEMA ZA CENTRALIZOVANO UPRAVLJANJE ELEKTRONSKIM IDENTITETIMA MINISTARSTVA - 3. FAZA Zaključen između: MINISTARSTVA ZA RAD, ZAPOŠLJAVANJE, BORAČKA I SOCIJALNA PITANJA, sa sedištem u Beogradu, Nemanjina 22-26 Matični broj: 17693697, PIB: 105007470, Broj računa: 840-1620-21, Budžet Republike Srbije koje zastupa Milica Đurđević Stamenkovski, ministar, (u daljem tekstu: Naručilac) i ……………………………………………………………………………………………. , sa sedištem u ……………………….. , ulica …………………………… , br. ……. , Matični broj: ……………. , PIB: …………….. , broj računa: ……………… , naziv banke: …………………………...…… , koga zastupa …………………………………………. , ………………...…. (u daljem tekstu: Dobavljač) Osnov Ugovora: JN Broj: 17/2026 Ponuda izabranog ponuđača br. _____________ od ____________2026. godine Odluka o dodeli ugovora br,__________________od ___________ 2026. godine Ugovorne strane prethodno konstatuju: da je Naručilac, na osnovu Zakona o javnim nabavkama (''Službeni glasnik RS'', br. 91/19 i 92/23 - u daljem tekstu: Zakon) sproveo otvoreni postupak javne nabavke broj 17/2026, Nabavka sistema za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza da je Dobavljač dostavio Ponudu broj ____ od __.__.2026. godine. - Sastavni deo ovog Ugovora čine: Tehnička specifikacija, drugi elementi Konkursne dokumentacije, Ponuda Dobavljača i Sporazum o postupanju sa poverljivim informacijama. PREDMET UGOVORA Član 1. Predmet ugovora je Nabavka sistema za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza, koji se sastoji od sledećih faza realizacija: –Faza 1: Izrada analize rešenja i predloga arhitekture sistema (izrada blueprint dokumenta), isporuka licenci za Endpoint Security Enterprise, EDR i App Control, i uspostavljanje centralne upravljačke infrastrukture; –Faza 2: Implementacija Endpoint Security Enterprise na sve radne stanice i servere MINRZS, definisanje i primena bezbednosnih politika, migracija sa postojećeg antivirusnog rešenja; –Faza 3: Implementacija EDR — uspostavljanje kontinuiranog snimanja aktivnosti, definisanje watchlisti i pravila detekcije, uspostavljanje procedura odgovora na incidente; –Faza 4: Implementacija App Control na kritičnim serverima (aplikativni i database serveri), uspostavljanje pozitivnih lista i režima zaključavanja (lockdown); –Faza 5: Integracija sa postojećom platformom (IGA, PAM, SIEM), napredno izveštavanje, obuka administratora i korisnika, i potpisivanje Zapisnika o primopredaji od strane Naručioca.u skladu sa Tehničkom specifikacijom i drugim elementima Konkursne dokumentacije za predmetnu javnu nabavku, koji su sastavni deo ovog ugovora. OBAVEZE DOBAVLJAČA Član 2. Dobavljač se obavezuje da: odmah po zaključenju ugovora pristupi realizaciji ugovora; isporuči dobra iz člana 1. ovog Ugovora u ugovorenom roku, u svemu prema Ponudi, Tehničkoj specifikaciji i drugim elementima Konkursne dokumentacije za predmetnu javnu nabavku; Naručiocu dostavi sredstva finansijskog obezbeđenja u roku i na način definisan Konkursnom dokumentacijom za predmetnu javnu nabavku, a u protivnom Naručilac može da raskine ovaj Ugovor. Član 3. Dobavljač je odgovoran za kvalitet isporučenog predmeta nabavke, saglasno zahtevima Naručioca i uslovima opisanim u Tehničkoj specifikaciji. Dobavljač je u obavezi da implementaciju i isporuku predmetnog sistema izvrši tako da se obezbedi puna funkcionalnost i maksimalne performanse istog, u svemu u skladu sa odredbama i sastavnim delovima ovog Ugovora. OBAVEZE NARUČIOCA Član 4. Naručilac se obavezuje da: Dobavljaču izvrši plaćanje u skladu sa članom 5. i 6. ovog ugovora; pruži Dobavljaču sve neophodne informacije i logističku podršku koja je neophodna za izvršenje obaveza iz ovog ugovora CENA I NAČIN PLAĆANJA Član 5. Ukupna ugovorena cena iznosi ___________________ dinara bez PDV, odnosno __________________ dinara sa PDV. U ukupnu ugovorenu cenu iz stava 1. ovog člana su uključeni svi troškovi koji mogu nastati na osnovu izvršenja ove javne nabavke, uključujući i naknadu za isključivo ustupanje svih imovinskih prava softverskog aplikativnog rešenja. Cena je fiksna i ne može se menjati. Član 6. Plaćanje se vrši uplatom na račun izabranog ponuđača. Plaćanje se vrši, u roku od 15-45 dana (biće preuzeto iz ponude), počev od dana uredno primljene fakture, dostavljene u skladu sa važećim propisima koji uređuju izdavanje, slanje, prijem, obradu, čuvanje, sadržinu i elemente elektronskih faktura i mora da bude izdata u skladu u skladu sa Pravilnikom o elektronskom fakturisanju („Službeni glasnik RS”, broj 47/2023, 116/2023, 65/2024, 73/2024, 101/2024, 107/2024, 56/2025, 85/2025, 30/2026 i 71/2026), koja pored propisanih elemenata, mora sadržati broj i datum zaključenog ugovora. Ponuđaču nije dozvoljeno da zahteva avans. Uz fakturu se nakon završetka Faze 1 obavezno dostavlja i zapisnika o završetku Faze 1 koji sačinjava izabrani Ponuđač, a koji mora da sadrži detaljnu specifikaciju, odnosno vrstu i opis isporučenih dobara/završenih aktivnosti, potpisanih od strane ovlašćenog lica Naručioca bez primedbi, a nakon završetka implementacije i potpisani zapisnik o isporuci celokupnog sistema koji sačinjava izabrani Ponuđač, a koji mora da sadrži detaljnu specifikaciju, odnosno vrstu i opis završenih aktivnosti, potpisan od strane ovlašćenog lica Naručioca bez primedbi. Svaka faktura mora sadržati broj i datum zaključenja Ugovora i JBKJS Naručioca: 13400. Naručilac zadržava pravo da dinamiku uplate sredstava usklađuje sa mogućnostima izvršenja budžeta Republike Srbije. Sredstva za realizaciju ovog ugovora u iznosu od 35.000.000,00 dinara sa PDV obezbeđena su Zakonom o budžetu za 2026. godinu („Službeni glasnik RS“ broj 108/2025 i 80/2026). Plaćanje koje se odnosi na 2027. godinu će zavisiti od obezbeđenja sredstava predviđenih Zakonom kojim se uređuje budžet za 2027. godinu. U suprotnom ugovor prestaje da važi, bez naknade štete zbog nemogućnosti preuzimanja i plaćanja obaveza od strane Naručioca. Član 7. Naručilac se obavezuje da izvrši plaćanje ukupno ugovorene cene iz. člana 5. stav 1. ovog Ugovora, na sledeći način: 35.000.000,00 dinara sa PDV nakon završetka Faze 1 i potpisanog zapisnika o završetku Faze 1 Preostali iznos od ________________ dinara sa PDV nakon završetka implementacije i potpisanog zapisnika o isporuci celokupnog sistema ROK I MESTO ISPORUKE/IZVRŠENJA Član 8. Rok isporuke sistema je najduže 12 meseci od dana zaključenja ugovora. Državni data Centar, Beograd, Katićeva 14. ili druga lokacija koju naručilac odredi. Ukoliko Dobavljač ne postupi blagovremeno i na način utvrđen u ovom članu Ugovora, Naručilac ima pravo obračuna ugovorne kazne, aktiviranja sredstva obezbeđenja za dobro izvršenje posla i naknade štete. PRIMOPREDAJA I OTKLANJANJE NEDOSTATAKA Član 9. Kontrola kvaliteta vršiće se prilikom primopredaje Faze 1, kao i sistema u celini, od lica ili komisije koje odredi Naručilac uz usaglašen i potpisan Zapisnik od strane Dobavljača i ovlašćenog lica Naručioca Dobavljač je dužan da za vreme trajanja garantnog roka, omogući: direktan pristup Naručioca tehničkom centru putem elektronske pošte, telefona ili interneta u redovno radno vreme prema zvaničnom radnom vremenu Naručioca, na koji će Dobavljač slati obaveštenja o uočenim problemima. Dobavljač je u obavezi da se u slučaju pojave problema prioriteta 1 – potpunog prekida u radu sistema odazove najkasnije u roku od 4 (četiri) radna časa od trenutka prijema zahteva za podrškom, i da otkloni nedostatak najkasnije u roku 5 (pet) radnih dana od momenta odziva. Dobavljač je u obavezi da se u slučaju pojave problema prioriteta 2 - rešavanje problema u radu funkcionalnosti: odazove najkasnije u roku od 8 (osam) radnih časova od trenutka prijema zahteva za podrškom, i da otkloni nedostatak najkasnije u roku od maksimalno 15 (petnaest) radnih dana od momenta odziva. GARANTNI ROK Član 10. Garantni rok za dobro iz člana 1. ovog Ugovora iznosi _____________ (biće preuzeto iz ponude) od dana potpisivanja Zapisnika o prijemu sistema. Dobavljač garantuje da će sistem za centralizovano upravljanje elektronskim identitetima Ministarstva - 3. faza funkcionisati ispravno. Dobavljač garantuje da će održavati potpuno operativan i ispravan sistem i da će otkloniti sve nedostatke i greške u funkcionisanju. U slučaju pojave bilo kakvih grešaka i prekida u radu sistema, Naručilac će o tome obavestiti Dobavljača i omogućiti mu da ustanovi i otkloni prekid u radu, odnosno grešku i neispravnost. Ukoliko Dobavljač ne otkloni nedostatke u roku utvrđenim ovim Ugovorom, Naručilac će aktivirati sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku. SREDSTVA FINANSIJSKOG OBEZBEĐENJA Član 11. Za ispunjenje ugovornih obaveza (za dobro izvršenje posla): Dobavljač, najkasnije pre zaključenja Ugovora, dostavlja kao sredstvo finansijskog obezbeđenja za dobro izvršenje posla, blanko solo menicu sa meničnim ovlašćenjem na iznos od 10% od ugovorene vrednosti bez PDV i sa klauzulama „neopoziva, bezuslovna, bez protesta i troškova“ sa trajanjem 30 (trideset) dana duže od dana isteka roka za izvršenje ugovornih obaveza.. Istovremeno predajom pomenute menice Dobavljač se obavezuje da Naručiocu preda kopije kartona sa deponovanim potpisima ovlašćenih lica i dokaz o registraciji menice. Potpisom ovog Ugovora Dobavljač daje svoju bezuslovnu saglasnost Naručiocu da može realizovati deponovanu menicu u slučaju da ne izvrši svoje ugovorne obaveze. Naručilac se obavezuje da Dobavljaču, na njegov pisani zahtev, vrati nerealizovanu deponovanu menicu u roku od 15 dana od dana kad je Dobavljač u celosti izvršio svoje obaveze preuzete Ugovorom. U slučaju da Dobavljač jednostrano raskine Ugovor, Naručilac ima pravo da realizuje sredstvo finansijskog obezbeđenja iz stava 1. ovog člana. Član 12. Za otklanjanje nedostataka u garantnom roku: Kao sredstvo obezbeđenja za otklanjanje nedostataka u garantnom roku Dobavljač će dostaviti Naručiocu prilikom potpisivanja Zapisnika o prijemu sistema, blanko solo menicu sa meničnim ovlašćenjem na iznos od 10% od ugovorene vrednosti bez PDV i sa klauzulama „neopoziva, bezuslovna, bez protesta i troškova“, sa trajanjem 30 (trideset) dana duže od dana isteka garantnog roka. Istovremeno predajom pomenute menice Dobavljač se obavezuje da Naručiocu preda kopije kartona sa deponovanim potpisima ovlašćenih lica i dokaz o registraciji menice. Potpisom ovog Ugovora Dobavljač daje svoju bezuslovnu saglasnost Naručiocu da može realizovati deponovanu menicu u slučaju da ne izvrši svoje ugovorne obaveze. Naručilac se obavezuje da Dobavljaču, na njegov pisani zahtev, vrati nerealizovanu deponovanu menicu u roku od 15 dana od dana kad je Dobavljač u celosti izvršio svoje obaveze u garantnom roku. ZAŠTITA PODATAKA NARUČIOCA Član 13. Ugovorne strane se obavezuju da će postupati u skladu sa propisima koji regulišu zaštitu tajnosti podataka prilikom i u vezi sa izvršenjem predmeta ovog Ugovora, o čemu će ugovorne strane prilikom zaključenja ovog Ugovora, zaključiti i Sporazum o postupanju sa poverljivim informacijama, koji je sastavni deo ovog Ugovora. Dobavljač se obavezuje da poštuje poverljiv karakter Ugovora i drugih sa njim povezanih ili relevantnih informacija, podataka, dokumenata i drugih materijala koje su po svom osnovnom karakteru poverljive ili ih kao takve bude označio Naručilac, i da ih trajno čuva kao poslovnu tajnu i posle prestanka važenja Ugovora. Ukoliko Dobavljač prekrši neku od odredbi ovog člana, pa Naručilac pretrpi usled toga štetu, ustanovljava se obaveza naknade štete u punom iznosu. NAKNADA ŠTETE Član 14. Ugovorne strane su saglasne da ukoliko Dobavljač ne ispunjava svoje obaveze na način, u rokovima i pod uslovima utvrđenih ugovorom, Naručilac ima pravo da ga o tome upozori pisanim putem i da od njega zahteva ispunjavanje u određenom roku i da pored ugovorne kazne, odnosno realizovanog sredstva obezbeđenja, zahteva naknadu celokupne štete od Dobavljača. Dobavljač je dužan da nadoknadi štetu koju je namerno ili krajnjom nepažnjom prouzrokovao Naručiocu, kao i u slučaju da Naručilac štetu pretrpi zbog neblagovremenog izvršenja ugovornih obaveza od strane Dobavljača. VIŠA SILA Član 15. Ukoliko posle zaključenja Ugovora nastupe okolnosti više sile koje dovedu do ometanja ili onemogućavanja izvršenja obaveza definisanih Ugovorom, rokovi izvršenja obaveza će se produžiti za vreme trajanja više sile. Viša sila podrazumeva ekstremne i vanredne događaje koji se ne mogu predvideti, koji su se dogodili bez volje i uticaja ugovornih strana i koji nisu mogli biti sprečeni od strane pogođene višom silom. Višom silom mogu se smatrati poplave, zemljotresi, požari, politička zbivanja (rat, neredi većeg obima, štrajkovi), imperativne odluke vlasti (zabrana prometa uvoza i izvoza) i slično. Ugovorna strana pogođena višom silom, odmah će u pisanoj formi obavestiti drugu stranu o nastanku nepredviđenih okolnosti i dostaviti odgovarajuće dokaze. UGOVORNA KAZNA Član 16. U slučaju prekoračenja rokova za izvršenje obaveza iz ovog Ugovora i izvršenje , Dobavljač je dužan da za svaki dan zakašnjenja, po pisanom pozivu (obaveštenju) Naručioca, plati iznos od 0,3% ukupne ugovorne vrednosti bez PDV na ime ugovorne kazne za prekoračenje roka. Ukupan iznos naplaćenih penala ne može preći 10 % od ukupne vrednosti ovog Ugovora. U slučaju da Dobavljač i nakon primljenog obaveštenja o početku obračuna ugovorne kazne ne postupi u skladu sa zahtevom Naručioca, Naručilac zadržava pravo da i dalje zahteva izvršenje ugovorne obaveze, uz mogućnost aktiviranja i bankarske garancije za dobro izvršenje posla. Naplatu ugovorne kazne u slučaju iz stava 1. ovog člana Naručilac će izvršiti na taj način što će ispostaviti fakturu za penale Dobavljaču, po kojoj je Dobavljač u obavezi da izvrši plaćanje u roku od 15 dana od dana ispostavljanja iste. Ukoliko Dobavljač ni nakon početka obračuna ugovorne kazne i aktiviranja bankarske garancije ne izvrši obaveze na način koji je odredio Naručilac, Naručilac može tražiti raskid ugovora i naknadu celokupne štete. STUPANJE NA SNAGU I VAŽENJE UGOVORA Član 17. Ovaj Ugovor stupa na snagu danom potpisivanja ovlašćenih lica obe ugovorne strane i važi do izvršenja svih ugovornih obaveza, a najduže 12 meseci od dana zaključenja ugovora. RASKID UGOVORA Član 18. Naručilac zadržava pravo da jednostrano raskine ovaj ugovor ukoliko Dobavljač ne izvršava svoje obaveze u skladu sa ugovorom i zakonom, ne poštuje rokove definisane ugovorom, ne otkloni nedostatke u pružanju svojih usluga, i u drugim slučajevima na način i pod uslovima predviđenim Zakonom o obligacionim odnosima, s tim da je dužan da Dobavljaču dostavi obaveštenje o raskidu Ugovora najkasnije 15 dana pre dana naznačenog kao dan raskida Ugovora. U slučaju da Ugovor bude jednostrano raskinut od strane Dobavljača, Naručilac zadržava pravo realizacije sredstva finansijskog obezbeđenja iz člana 10. ovog Ugovora. U slučaju jednostranog raskida ovog Ugovora od strane Dobavljača, Dobavljač je dužan da Naručiocu naknadi celokupnu štetu. IZMENE I DOPUNE UGOVORA Član 19. Naručilac može tokom trajanja ugovora o javnoj nabavci u skladu sa odredbama čl. 156. - 161. Zakona o javnim nabavkama („Službeni glasnik RS”, br. 91/2019 i 92/23) da izmeni ugovor bez sprovođenja postupka javne nabavke. Izmene ovog Ugovora mogu se vršiti samo u pisanoj formi. PRELAZNE I ZAVRŠNE ODREDBE Član 20. Dobavljač je dužan da bez odlaganja pismeno obavesti Naručioca o bilo kojoj promeni u vezi sa ispunjenošću uslova iz postupka javne nabavke, koja nastupi tokom važenja Ugovora i da je dokumentuje na propisani način Ugovorne strane su obavezne da jedna drugu bez odlaganja obaveste o svim promenama koje mogu uticati na realizaciju ovog ugovora. Član 21. U toku trajanja ugovora sva važnija obaveštavanja, posebno ona vezana za određen datum, moraju se dostaviti u pisanom obliku preporučenom poštom ili dostaviti lično. Član 22. Za sve što nije regulisano ovim Ugovorom primenjivaće se odredbe Zakona o obligacionim odnosima i drugi pozitivni propisi koji regulišu ovu oblast. Član 23. Ugovorne strane su saglasne da sve sporove koji nastanu u realizaciji ili tumačenju ovog ugovora reše sporazumno preko svojih predstavnika, a u skladu sa Zakonom o obligacionim odnosima i drugim pozitivnim propisima. U slučaju da se primena i tumačenje odredbi ovog ugovora ne može rešiti na način definisan u prethodnom stavu, ugovorne strane ugovaraju nadležnost Privrednog suda u Beogradu. Član 24. Ovaj Ugovor je sačinjen u šest istovetnih primerka, četiri primerka za Naručioca i dva primerka za Dobavljača. NARUČILAC DOBAVLJAČ ______________________ _________________________