Одржавање инфраструктурних сервиса

Tehnicke specifikacije- JN 83-2026.pdf Документ број 1: Техничке спецификације Предмет јавне набавке су услуге одржавањ а инфраструктурних сервиса према опису у делу предмет јавне набавке и опис и спецификација инфраструктурних сервиса. ПРЕДМЕТ ЈАВНЕ НАБАВКЕ Предмет јавне набавке је одржавање Microsoft Active Directory (Активног Директоријума), Microsoft Exchange Mail System (Система електронске поште ), Microsoft System Center Configuration Manager (Систем за управљање клијентима ), Microsoft System Center Operation Manager (Систем за управљање серверима) , IBM Qradar (Систем за за централизовано прикупљање, архивирање и анализу логова), Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса ) Пореске управе, VMWare виртуал изационе платформе и Одржавање постојећих сервиса у Microsoft Azure и m365 платформи. ОПИС И СПЕЦИФИКАЦИЈА ИНФРАСТРУКТУРНИХ СЕРВИСА КОЈИ СУ ПРЕДМЕТ ЈАВНЕ НАБАВКЕ Комплексност системског софтвера имплементираног у информационом систему Пореске управе (ИСПУ) као и потреба за имплементацијом нових системских сервиса, захтева ангажовање експерата који су сертификовани од стране произвођача системског софтвера у делу одржавања системског софтвера и сервиса, дизајн и систем интеграција, правци даљег развоја, примена нових технолошких решења, заштита података и др. I. Microsoft Active Directory (Активни директоријум) Активни директоријум као један од најважнијих услуга на данашњим Windows оперативним системима , компанијама омогућава ефикасно дељење информација о мрежним ресурсима и корисницима и управљање тим информацијама. Активни директоријум понаша се као интегративна тачка за обједињавање система свих инфраструктурних и апликативних решења у Пореској управи, обезбеђивање мрежних ресурса и корисника, односно консолидовање управљачких задатака. Активни директоријум је саставни део софтверске платформе MS Windows Server. Захваљујући централизованој и хијерархијски организованој структури, активни директоријум администраторима система треба да омогући једноставан и флексибилан начин управљања корисничким налозима, механизам ажурирања рачунара, креирања и примењивања групних полиса, инсталације додатног софтвера клијентима итд. Такође, на овај начин се на једном месту обједињују опште поставке за рачунаре и кориснике, што допушта аутоматизовану конфигурацију апликација и компоненти система Windows. Функције активног директоријума: • Централизовано складиштење података има за циљ релативно лако проналажење мрежних ресурса са било које локације од стране корисника система • Безбедна провера аутентичности и овлашћења, како би се корисницима обезбедила заштита приватности и контролисани приступ ресурсима (датотеке, штампачи, итд.) • Управљивост система базирана на хијерархијски организованој структури која омогућава олакшану контролу административних привилегија, као и других сигурносних сетовања • Интеграција са DNS сервисом како би се клијентима омогућило ефикасно лоцирање сервиса активног директоријума • Конфигурација радних станица чланова домена мора бити базирана на групним полисама • Висока доступност и расположивост система која се обезбеђује једноставним додавањем више домен контролера, као и реад онлy контролера Одржавање Активног директоријума обухвата надзор над следећим компонентама система: • Проверу статуса свих хардверских уређаја, компоненти и периферија директно прикључених на сервер. • Проверу статуса и ажурности оперативног система. • Проверу статуса свих конфигурисаних активних сервиса. • Преглед системских лог фајлова. • Проверу статуса и ажурности antivirusne заштите на серверу. • Проверу статуса и ажурности драјвера. • Проверу статуса и ажурности BIOSa. • Ажурирање неажурних делова система (по потреби). • Проверу слободног простора на АД серверима • Валидацију синхронизације времена Верификација Активног директоријума и управљање следећим елементима: • Валидација исправности Active Directory сервиса • Валидација исправности FSMO улога у систему Активног директоријума • Валидација исправности базе Активног директоријума • Валидација security активног директоријума • Верификација исправности репликације, као и контрола репликационих параметара • Анализа DNS сервиса • Анализа постојања и уклањање lingering објеката у бази Активног Директоријума • Auditing logon, lockout и других проблема са објектима • Верификација функционалности LDAP сервиса • Верификација исправности GPO полиса • Верификација password policy репликације • Анализа стања домен контролера • Верификација сајтова и сервиса у систему активног директоријума • NetLogon тестирање • Преглед и медијација свих alertова на серверима • Валидација исправности SYSVOL директоријума • Претрага и валидација SPN налога у циљу правовремене детекције дуплих • Валидација AD trust односа • Управљање корисничким и компјутерским налозима (креирање, брисање, модификације, реорганизације) ~20000 објеката • Модификације AD инфраструктуре у сарадњи са корисником (FSMO роле, trustovi, ADSI, нови сервери, замена постојећих, надоградња постојећих, шема, функционалност) • Управљање и модификација свих објеката у оквиру ADa • Управљање групним полисама • Управљање DNS AD интегрисаним сервисима (локалним и јавним који су смештени на Windows сервере) • Интеграција са другим системима II. Microsoft Exchange mail system (Систем електронске поште) Microsoft Exchange System (Систем електронске поште ) омогућава слање и примање електронске поште као и комуникацију преко рачунарске мреже путем других интерактивних форми. Иако је примарно дизајниран за рад са Microsoft Outlookom, када се и користе његови пуни потенцијали, Exchange серверу могу приступати било који имејл клијенти (Outlook Express, Mozilla Thunderbird itd.). Главне особине су: • лака администрација ‒ Exchange сервер је интегрисан у активни директоријум тако да нема потребе за стварањем посебних usera и grupa; • могућност колаборације ‒ постоји могућност прављења распореда, организовања радних задатака и контаката између корисника; • web интерфејс ‒ могуће је лако направити web интерфејс одакле ће корисници моћи да проверавају пошту, task листу, календар и сл.; • могућност синхронизације с мобилним уређајима ‒ постоји подршка за мобилне уређаје као што су Pocket PC или паметни мобилни телефони, која омогућава синхронизацију mailboxa, контаката, календара и task листе на мобилном уређају. Одржавање Exchange маил система обухвата надзор над следећим компонентама система: • Проверу статуса свих хардверских уређаја, компоненти и периферија директно прикључених на сервер. • Проверу статуса и ажурности оперативног система. • Проверу статуса свих конфигурисаних активних сервиса. • Преглед системских log фајлова. • Проверу статуса и ажурности antivirusne заштите на серверу. • Проверу статуса и ажурности драјвера. • Проверу статуса и ажурности BIOSa. • Ажурирање неажурних делова система (по потреби). • Валидацију синхронизације времена • Проверу слободног простора на Exchange серверима Верификација Exchange маил система и управљање следећим елементима: • Верификацију logova на свим ролама Exchange маил система • Верификацију статуса сервера у структури Exchange • Верификацију исправности DAG (Сервера, Witness сервер, Witness директоријума) • Верификацију exchange databases (Статуса, circular loginga, backup, white spaces, index state…) • Верификацију MAPI конективности (errora, latency...) • Верификацију статуса mailboxоvа ~8000 • Верификацију сервиса (mailbox, client access, hub transport) • Валидацију Mail flowa • Валидацију и checksum queue базе • Валидацију репликације база • Покретање и преглед извештаја ExBPA, и примена евентуалних измена у договору са корисником • Управљање Exchange организацијом • Управљање свим mailboxevima (креирање, брисање, модификација) • Управљање свим exchange базама (user, public и recovery) • Управљање mailflow (send и receive конектори и њихови logоvi) • Управљање сертификатима (праћење валидности, инсталација и замена старих са новим) • Управљање полисама (polise web servisa и начина коришћења Exchange сервиса) • Управљање web сервисима (Active sync, EWS, OAB, OWA, Powershell) • Управљање кластер сервисима (NLB и failover cluster) • Праћење корисничких квота и подешавање истих • Интеграцију са другим системима. III. Microsoft System Center Configuration Manager (Систем за управљање клијентима) System Centar Configuration Manager скраћено SCCM је део System Centar пакета, а који омогућава управљање великим бројем хостова са Windows, Linux, Unix, MAC, Mobile оперативним системом. Систем омогућава коришћење бројних погодности као што су: • Remote control • Patch management – управљање и дистрибуција закрпа за оперативне системе • Дистрибуција оперативних система • Company resource access - омогућава креирање и дистрибуцију WI -fi, VPN, certificate и Conditional профила • Application managament – омогућава креирање, управљање, дистрибуцију и праћење имплементација апликација на систему • Compliance settings модулом- омогућава приступ, праћење и опоравак уређаја по неком унапред дефинисаном правилу • Endpoint protection – обезбеђује security, antimalware заштиту, као и централизацију управљања Windows firewall профилима • Inventory омогућава хардвер, софтвер inventory, kao и asset managament • Управљање мобилним уређајима у комбинацији са Microsoft Intune сервисом • Power managament- управљање power плановима на агентима • Извештавање- систем омогућава коришћење великог броја извештаја, као и примена custom извештаја • Software update SCCM доприноси: • Повећању продуктивности ИТ, смањујући потребу за мануелним радом запослених како би се реализовали постављени задаци • Контроли улагања у хардвер и софтвер • Скраћењу времена дистрибуције апликација • Једноставном и ствараном увиду у хардверске копоненте на систему, лиценце и софтвер који се користе на истим • Смањењу трошкова ИТ • Повећању безбедности система Oдржавање System Centar Configuration Manager обухвата: • Преглед Евент лога • Преглед заузећа дискова • Преглед заузећа процесора • Преглед заузетости RAM-а • Преглед статуса сервиса • Општи преглед рада сервера и његових перформанси • Извођење оптимизације према потреби • Анализу раста система како би добили пројекцију за управљање капацитетом • Ручно ажурирање сервера са SCCM сервер закрпама • Аутоматско ажурирање SCCM агената • Креирање SCCM пакета • Израду complianse поставки • Измену и допуну конфигурације • Upgrade постојеће инфраструктуре • Решавање проблема • Израду скрипти за потребе аутоматизације IV. Microsoft System Center Operation Manager (Систем за управљање серверима) System Centar Operation Manager у даљем тексту SCOM jе део пакета System Centar, који обезбеђује мониторинг оперативних система, база података, апликација, сервиса, хардвера, мрежних и других уређаја. Систем пружа једноставан начин контролисања сервиса, компоненти као и операција са једног централног места. SCOM је систем који детектује здравствено стање агента. У случају проблема шаље аларм у коме је дефинисан проблем као и начин решавања истог. Тиме ИТ -у омогућава проактивност у превазилажењу проблема. Поред нотификације, систем омогућава аутоматизацију опоравка сервиса у случају да се испуне услови за његову активацију. Применом модула ACS могуће је обезбедити централизацију Audit логова, са одабраних компоненти. С друге стране предност система је у томе, да систем пружа историју информација о стањима система који се мониторише. Анализом истих ИТ може да доноси одлуке које ће утицати на повећање продуктивности сервиса. Применом Watcher nodоvа SCOM, доприноси проактивности у детекцији проблема на системима које надгледа. SCOM омогућава мониторисање хостова са инсталираним и без инсталираног агента. Агенти могу да буду и untrusted (тј. хостова који нису у домену). Oдржавање System Centar Operation Manager-а обухвата: • Преглед Евент лога • Преглед заузећа дискова • Преглед заузећа процесора • Преглед заузетости RAM-а • Преглед статуса сервиса • Општи преглед рада сервера и његових перформанси • Извођење оптимизације према потреби • Анализа раста система како би добили пројекцију за управљање капацитетом • Одржавање и инсталација SCOM агената • Измене и допуне конфигурације • Креирање SCOM opsega и група • Креирање SCOM извештаја • Aжурирање SCOM менаџмент пакета • Тјунирање SCOM пакета • Upgrade постојеће инфраструктуре • Решавање проблема • Израда скрипти за потребе аутоматизације V. IBM Qradar (Систем за за централизовано прикупљање, архивирање и анализу логова) Пореска управa је имплементирала решење за централизовано прикупљање, архивирање и анализу логова остварено је имплементацијом IBM QRadar SIEM решења. IBM QRadar SIEM детектује аномалије, открива напредне претње и уклања „false positive“. Врши консолидацију логова и network flow-a са великог броја уређаја, endpoint-a и апликација дистрибуираних преко мреже. Након тога користи Sense Analytics engine за нормализацију и корелацију логова и идентификује security offense који захтевају „истрагу“. У Пореској управи је IBM QRadar инсталиран на hardware-ској инфраструктури. На серверској инфраструктури је инсталирана последња верзија IBM QRadar SIEM решења. Инсталација је базирана на RedHat Enterprise Linux -u 7.3. Инсталација је аутоматска где се врши партиционисање и подешавање система за иницијални сетуп. Приликом инсталац ије, подешено је да је тип инсталације Normal Setup (није у HA Recovery Setup режиму). Изабрана ipv4 конфигурација. Након инсталације appliance -a, урађен је autoupdate свих компонената на последњу верзију. Кроз Admin интерф ејс је убачена лиценца за 2600 EPS и 40000 FLOW и извршено је подешавање LOG Source-ва. SIEM решење добија све информације од Zabbix Enterprise Monitoring решења које је инсталирано у Пореској уптрави као централно мониториг решење , а преко Integration gateway-a gateway служи како би све Zabbix alert-e „превео“ у QRadar разумљив формат и проследио их QRadar -u. Без gateway -a, Zabbix не би могао да директно проследи QRadar-u поруке на анализу и корелацију. VI. Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса) На виртуалној инфраструктури је инсталиран Zabbix верзије 3.4 (последња верзија у тренутку инсталације). Инсталација је базирана CentOS 6.9 (Final) Linux OS-u. Линуx је ручно инсталиран користећи LVM као HDD Partitioning. Направљена је једна Volume Grupa vg_server и два Logical Volume -a lv_root као root filesystem и lv_swap kao SWAP Space. Root filesystem је типа EXT4 величине 64GB. Swap je 8GB. На истом серверу, где је инсталиран Zabbix Server, инсталиран је и Zabbix Agent. Ово је потребно како би Zabbix радио Self Monitoring својих сервиса. Код иницијалне инстaлације Zabbix Agenta, сам Agent је већ подешен за рад на Localhost Serveru. Стартован је и намештен да се укључује приликом reboot-a. VII. VMWare виртуализациона платформа Пореска управа има имплементирано решење за виртуелизацију система која је остварена имплементацијом VMware vSphere решења. VMware vSphere је решење које обухвата физичке сервере за виртуелизацију (хипервизор) који су подељени по функционалним целинама (кластер) и vCenter сервер чија је улога менаџмент хипервизора. Виртуелизациона платформа је имплементирана на две физичке локације и то: • Примарна локација – Цара Душана 145, Земун • ДР локација – Лештане Примарна локација: На примарној локацији постоји један vCenter сервер верзија: 8.0.3 (build 24022515) који је задужен за менаџмент два продукциона и једног тестног кластера. Продукциони кластери хостују Виртуелне машине које чине продукционо окружење Пореске управе а тестни кластер хостује тестно и развојно окружење Пореске управе. Физички хостови су подељени по кластерима на следећи начин: • Кластер: Продукција Host cenit1srvesx20 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx21 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx22 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx23 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx24 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx25 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) • Кластер: Test Host cenit1srvesx17 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx18 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx19 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) • Кластер: DWH Host cenit1srvesx14 HP Proliant DL580 Gen9 VMware ESXi 6.7.0 (build 17167734) Host cenit1srvesx15 HP Proliant DL580 Gen9 VMware ESXi 6.7.0 (build 17167734) Host cenit1srvesx16 HP Proliant DL580 Gen9 VMware ESXi 6.7.0 (build 17167734) ДР локација – Лештане На секундарној локацији постоји један vCenter сервер верзија: 6.7 U1b (build 11727113) који је задужен за менаџмент једног кластера. Сврха овог кластера је Disaster recovery као и растерећење Продукционог кластера на примарној локацији. Физички хостови су подељени по кластеру на следећи начин: • Кластер: ДР Кластер Host 11dr Fujitsu Primergy RX4770M2 VMwareESXi 6.7.0 (build 17167734) Host 12dr Fujitsu Primergy RX4770M2 VMwareESXi 6.7.0 (build 17167734) Host 13dr Fujitsu Primergy RX4770M2 VMwareESXi 6.7.0 (build 17167734) VIII. Одржавање постојећих сервиса у Microsoft Azure и m365 платформи - Intyne services - Defender for endpoint - Enterprise application - Identity - MFA - Security Risk Сервисни пакети (Пакети одржавања) ТИП А: Време од пријаве квара до повраћаја функционалности је 24 сата (24x7) за застој који критично утиче на рад продукционих система наведених у тачкама I, II, III, IV, V , VI, VII и VIII. ТИП Б: Време од пријаве квара до повраћаја функционалности је 72 сатa (8x5) за квар који не утиче на застој у раду продукционих система наведених у тачкама I, II, III, IV, V, VI,VII и VIII. За време трајања Уговора, понуђач је у обавези да обавља превентивно и интерветно одржавање. Превентивно одржавање обухвата послове описане у тачкама I, II, III, IV, V , VI, VII и VIII у секцијама: • Одржавање Активног директоријума • Одржавање Exchange маил система • Oдржавање System Centar Configuration Manager • Oдржавање System Centar Operation Manager-а • Oдржавање Система за за централизовано прикупљање, архивирање и анализу логова • Одржавање Система за надгледање и извештавање рада сервиса • Одржавање VMWare виртуализационе платформе • Одржавање постојећих сервиса у Microsoft Azure и m365 платформи Интервентно одржавање обухвата послове на о тклањању техничких и функционалних неисправности/кварова на продукционим системима Active Directory, Exchange mail system, System Center Configuration Manager , System Center Operation Manager, Система за за централизовано прикупљање, архивирање и анализу логова, Система за надгледање и извештавање рада сервиса ,VMWare виртуализационе платформе и сервиса у Microsoft Azure и m365 платформи с тим да је број интервенција неограничен. За одржавање система Active Directory, Exchange mail system, System Center Configuration Manager и System Center Operation Manager, Система за за централизовано прикупљање, архивирање и анализу логова, Система за надгледање и извештавање рада сервиса, VMWare виртуализационе платформе и сервиса у Microsoft Azure и m365 платформи, понуђач не користи удаљени приступ преко Интернета и потребно је обезбедити минимално емаил налог и контакт телефон за пријаву квара. Obrazac strukture pon.cene-JN 83-2026.xlsx Документ број 2: ОБРАЗАЦ СТРУКТУРЕ ЦЕНЕ за јавну набавку услуге – Одржавање инфрастуктурних сервиса, бр. ЈН 83/2026 Рб | ОПИС УСЛУГЕ | Број | Цена услуге одржавања на месечном нивоу, без | Цена услуге одржавања на месечном нивоу, са | Укупна цена услуге на двогодишњем нивоу, без ПДВ | Укупна цена услуге на двогодишњем нивоу, са ПДВ месеци | ПДВ | ПДВ 1 | 2 | 3 | 4 | 5 | 6 (3*4) | 7(3*5) 1 | Одржавање Microsoft Active Directory (Активног Директоријума) | 24 2 | Одржавање Microsoft Exchange Mail System (Система електронске поште) | 24 3 | Одржавање Microsoft System Center Configuration Manager (Систем за управљање клијентима) | 24 4 | Одржавање Microsoft System Center Operation Manager (Систем за управљање серверима) | 24 5 | Одржавање IBM Qradar (Систем за централизовано прикупљање, архивирање и анализу логова) | 24 6 | Одржавање Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса) | 24 7 | Одржавање VMWare виртуализационе платформе | 24 8 | Одржавање постојећих сервиса у Microsoft Azure и m365 платформи | 24 УКУПНО (1-8): Упутство за попуњавање обрасца структуре цене Понуђач треба да попуни образац структуре цене на следећи начин: - колона 4 - уписати цену услуге одржавања на месечном нивоу, без ПДВ, за сваку позицију од 1-8; - колона 5 - уписати цену услуге одржавања на месечном нивоу, са ПДВ, за сваку позицију од 1-8; - колона 6 - уписати укупну цену услуге одржавања на двогодишњем нивоу, без ПДВ, која се добије тако што се број месеци (24) из колоне 3 помножи са износом из колоне 4, за сваку позицију од 1-8; - колона 7 - уписати укупну цену услуге одржавања на двогодишњем нивоу, са ПДВ, која се добије тако што се број месеци (24) из колоне 3 помножи са износом из колоне 5, за сваку позицију од 1-8; - ред Укупно 1-8 - уписати укупну цену услуге одржавања на двогодишњем нивоу, без ПДВ - збир колоне 6 и са ПДВ - збир колоне 7. НАПОМЕНЕ: - Цена мора да садржи све елементе структуре цене, тако да понуђена цена покрива све трошкове које понуђач има у реализацији набавке. - Образац структуре се не потписује и не скенира, већ се попуњен на обрасцу из документације о набавци попуњава и обавезно доставља уз електронску понуду која се подноси путем Портала јавних набавки. Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: МИНИСТАРСТВО ФИНАНСИЈА - ПОРЕСКА УПРАВА 100020943 Назив поступка: Одржавање инфраструктурних сервиса Референтни број: ЈН 83/2026 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Одржавање инфраструктурних сервиса Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок плаћања Јединица мере: Дан Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Минимална дозвољена вредност: 15,00 Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 45,00 Опис и појашњење критеријума и докази потребни за проверу: Рок плаћања не може бити краћи од 15 дана и дужи од 45 дана Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати- Резервни критеријуми Уколико две или више понуда имају исту најнижу понуђену цену, као најповољнија биће изабрана понуда оног понуђача који је понудио дужи рок плаћања. Уколико након рангирања на основу критеријума за доделу и резервног критеријума није могуће донети Одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани) није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани). Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба. Model ugovora - JN 83-2026.docx Документ број 4: МОДЕЛ УГОВОРА о јавној набавци услуге одржавања инфрастуктурних сервиса Закључен између: 1. Република Србија – Министарство финансија, Пореска управа-Централа, Београд, Цара Душана 145, ПИБ: 100020943, матични број: 17862146, коју заступа на основу Решења Владе РС 24 број: 119-7627/2025 од 10.07.2025.године, директор Драгана Марковић (у даљем тексту: Наручилац) и 2. _____________________________________ са седиштем у ___________________, улица ____________________, ПИБ: ______________ матични број: _________________, кога заступа ___________________________________________ (у даљем тексту: Добављач) УГОВОРНЕ СТРАНЕ САГЛАСНО КОНСТАТУЈУ: да је Наручилац сагласно одредбама Закона о јавним набавкама („Сл. гласник РС“, бр. 91/19 и 92/2023), на основу позива за подношење понуда, спровео отворени поступак јавне набавке број ЈН 83/2026, чији је предмет набавка услуга одржавања инфраструктурних сервиса; - да је Добављач доставио самостално/заједничку/са подизвођачем (биће преузето из понуде) понуду број: ___________ од ______________. године (биће преузето из понуде), која у потпуности одговара спецификацији из конкурсне документације, која се налази у прилогу Уговора и саставни је део Уговора; - да је Наручилац, на основу Одлуке о додели уговора број: ____________ од __________ године (попуњава Наручилац), доделио уговор о јавној набавци. - да је за за ову јавну набавку прибавио сагласност Министрства финансија, број: 000490960 2026 10520 003 006 427 015 од 11.02.2026.године за преузимање обавеза по основу вишегодишњих уговора. ПРЕДМЕТ УГОВОРА Члан 1. Уговорне стране су сагласне да је предмет овог уговора пружање услуга одржавања инфраструктурних сервиса, и то: Microsoft Active Directory (Активног Директоријума), Microsoft Exchange Mail System (Система електронске поште), Microsoft System Center Configuration Manager (Систем за управљање клијентима), Microsoft System Center Operation Manager (Систем за управљање серверима), IBM Qradar (Систем за за централизовано прикупљање, архивирање и анализу логова), Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса), VMWare виртуализационе платформе, постојећих сервиса у Microsoft Azure и m365 платформи, a све према техничкој спецификацији, која се налази у прилогу овог уговора и његов је саставни део. Члан 2. Добављач је дужан да ангажује експерте, сертификоване од стране произвођача системског софтвера у делу одржавања системског софтвера и сервиса, дизајна и система интеграција, праваца даљег развоја, примена нових технолошких решења, заштите података и др. Члан 3. Добављач је дужан да приликом одржавања Microsoft Active Directory (Активног директоријума) врши надзор над следећим компонентама система: Проверу статуса свих хардверских уређаја, компоненти и периферија директно прикључених на сервер; Проверу статуса и ажурности оперативног система; Проверу статуса свих конфигурисаних активних сервиса; Преглед системских лог фајлова; Проверу статуса и ажурности anti-virusne заштите на серверу; Проверу статуса и ажурности драјвера; Проверу статуса и ажурности BIOS-a; Ажурирање неажурних делова система (по потреби); Проверу слободног простора на АД серверима; Валидацију синхронизације времена. Члан 4. Добављач је дужан да врши верификацију Microsoft Active Directory (Активног директоријума) и управљање следећим елементима: Валидацију исправности Active Directory сервиса; Валидацију исправности FSMO улога у систему Активног директоријума; Валидацију исправности базе Активног директоријума; Валидацију security активног директоријума; Верификацију исправности репликације, као и контрола репликационих параметара; Анализу DNS сервиса; Анализу постојања и уклањање lingering објеката у бази Активног Директоријума; Auditing logon, lockout и других проблема са објектима; Верификацију функционалности LDAP сервиса; Верификацију исправности GPO полиса; Верификацију password policy репликације; Анализу стања домен контролера; Верификацију сајтова и сервиса у систему активног директоријума; NetLogon тестирање; Преглед и медијација свих alert-ова на серверима; Валидацију исправности SYSVOL директоријума; Претрагу и валидацију SPN налога у циљу правовремене детекције дуплих; Валидацију AD trust односа; Управљање корисничким и компјутерским налозима (креирање, брисање, модификације, реорганизације) - ~20000 објеката; Модификације AD инфраструктуре у сарадњи са корисником (FSMO роле, trustovi, ADSI, нови сервери, замена постојећих, надоградња постојећих, шема, функционалност); Управљање и модификација свих објеката у оквиру AD-a; Управљање групним полисама; Управљање DNS AD интегрисаним сервисима (локалним и јавним који су смештени на Windows сервере); Интеграцију са другим системима. Члан 5. Добављач је дужан да приликом одржавања Microsoft Exchange Mail System (Система електронске поште) врши надзор над следећим компонентама система: Проверу статуса свих хардверских уређаја, компоненти и периферија директно прикључених на сервер; Проверу статуса и ажурности оперативног система; Проверу статуса свих конфигурисаних активних сервиса; Преглед системских log фајлова; Проверу статуса и ажурности anti-virusne заштите на серверу; Проверу статуса и ажурности драјвера; Проверу статуса и ажурности BIOS-a; Ажурирање неажурних делова система (по потреби); Валидацију синхронизације времена; Проверу слободног простора на Exchange серверима. Члан 6. Добављач је дужан да врши верификацију Microsoft Exchange Mail System (Система електронске поште) и управљање следећим елементима: Верификација logova на свим ролама Exchange маил система; Верификација статуса сервера у структури Exchange; Верификација исправности DAG (Сервера, Witness сервер, Witness директоријума); Верификација exchange databases (Статуса, circular loging-a, backup, white spaces, index state…); Верификација MAPI конективности (error-a, latency...); Верификација статуса mailbox-ова - ~8000; Верификација сервиса (mailbox, client access, hub transport); Валидација Mail flow-a; Валидација и checksum queue базе; Валидација репликације база; Покретање и преглед извештаја ExBPA, и примена евентуалних измена у договору са корисником; Управљање Exchange организацијом; Управљање свим mailbox-evima (креирање, брисање, модификација); Управљање свим exchange базама (user, public и recovery); Управљање mail-flow (send и receive конектори и њихови log-ови); Управљање сертификатима (праћење валидности, инсталација и замена старих са новим); Управљање полисама (polise web servisa и начина коришћења Exchange сервиса); Управљање web сервисима (Active sync, EWS, OAB, OWA, Powershell); Управљање кластер сервисима (NLB и failover cluster); Праћење корисничких квота и подешавање истих; Интеграција са другим системима. Члан 7. Добављач је дужан да приликом одржавања Microsoft System Center Configuration Manager (Систем за управљање клијентима) обухвати: Преглед Евент лога; Преглед заузећа дискова; Преглед заузећа процесора; Преглед заузетости RAM-а; Преглед статуса сервиса; Општи преглед рада сервера и његових перформанси; Извођење оптимизације према потреби; Анализу раста система како би добили пројекцију за управљање капацитетом; Ручно ажурирање сервера са SCCM сервер закрпама; Аутоматско ажурирање SCCM агената; Креирање SCCM пакета; Израду complianse поставки; Измене и допуне конфигурације; Upgrade постојеће инфраструктуре; Решавање проблема; Израду скрипти за потребе аутоматизације. Члан 8. Добављач је дужан да приликом одржавања Microsoft System Center Operation Manager (Систем за управљање серверима) обухвати: Преглед Евент лога; Преглед заузећа дискова; Преглед заузећа процесора; Преглед заузетости RAM-а; Преглед статуса сервиса; Општи преглед рада сервера и његових перформанси; Извођење оптимизације према потреби; Анализу раста система како би добили пројекцију за управљање капацитетом; Одржавање и инсталација SCOM агената; Измене и допуне конфигурације; Креирање SCOM opsega и група; Креирање SCOM извештаја; Aжурирање SCOM менаџмент пакета; Тјунирање SCOM пакета; Upgrade постојеће инфраструктуре; Решавање проблема; Израду скрипти за потребе аутоматизације. Члан 9. Добављач је дужан да приликом одржавања IBM Qradar (Систем за централизовано прикупљање, архивирање и анализу логова) обухвати комплетно одржавање свих инсталираних решења у оквиру овог система, а све према наводима у техничком делу Конкурсне документације. Члан 10. Добављач је дужан да приликом одржавања Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса) обухвати комплетно одржавање свих инсталираних решења у оквиру овог система, а све према наводима у техничком делу Конкурсне документације. Члан 11. Добављач је дужан да приликом одржавања VMWare виртуализационе платформе обухвати комплетно одржавање свих инсталираних решења у оквиру овог система, а све према наводима у техничком делу Конкурсне документације. Члан 12. Добављач је дужан да приликом одржавања постојећих сервиса у Microsoft Azure и m365 платформи обухвати: Intyne services Defender for endpoint Enterprise application Identity MFA Security Risk. Члан 13. Добављач је дужан да, за време трајања овог Уговора, обавља превентивно и интерветно одржавање. Превентивно одржавање подразумева послове везано за: Одржавање Активног директоријума (члан 3. овог уговора) Верификацију Активног директоријума и управљање елементима (члан 4. овог уговора) Одржавање Exchange Mail System-a (члан 5. овог уговора) Верификацију Exchange Mail System-a и управљање елементима (члан 6. овог уговора) Oдржавање System Centar Configuration Manager (члан 7. овог уговора) Oдржавање System Centar Operation Manager-а (члан 8. овог уговора) Oдржавање Система за за централизовано прикупљање, архивирање и анализу логова (члан 9. овог уговора) Одржавање Система за надгледање и извештавање рада сервиса (члан 10. овог уговора) Одржавање VMWare виртуализационе платформе (члан 11. овог уговора) Одржавање постојећих сервиса у Microsoft Azure и m365 платформи (члан 12. овог уговора). Интервентно одржавање обухвата послове на отклањању техничких и функционалних неисправности/кварова на продукционим системима Active Directory, Exchange mail system, System Center Configuration Manager, System Center Operation Manager, Система за за централизовано прикупљање, архивирање и анализу логова, Система за надгледање и извештавање рада сервиса, VMWare виртуализационе платформе и постојећих сервиса у Microsoft Azure и m365 платформи, с тим да је број интервенција неограничен. Члан 14. Добављач је дужан да, у зависности од врсте квара односно застоја, предметно одржавање обавља кроз следеће сервисне пакете: ТИП А, код кога је време од пријаве квара до повраћаја функционалности 24 сата (24x7), за застој који критично утиче на рад продукционих система: Microsoft Active Directory, Microsoft Exchange mail system, Microsoft System Center Configuration Manager, Microsoft System Center Operation Manager, IBM Qradar (Систем за за централизовано прикупљање, архивирање и анализу логова), Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса), VMWare виртуализационе платформе и постојећих сервиса у Microsoft Azure и m365 платформи, и ТИП Б, код кога је време од пријаве квара до повраћаја функционалности је 72 сатa (8x5), за квар који не утиче на застој у раду продукционих система Microsoft Active Directory, Microsoft Exchange mail system, Microsoft System Center Configuration Manager, Microsoft System Center Operation Manager, IBM Qradar (Систем за за централизовано прикупљање, архивирање и анализу логова), Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса), VMWare виртуализационе платформе и постојећих сервиса у Microsoft Azure и m365 платформи. Члан 15. За одржавање система Active Directory, Exchange mail system, System Center Configuration Manager и System Center Operation Manager, Система за за централизовано прикупљање, архивирање и анализу логова, Система за надгледање и извештавање рада сервиса, VMWare виртуализационе платформе и постојећих сервиса у Microsoft Azure и m365 платформи, Добављач не може користити удаљени приступ преко Интернета и потребно је да обезбеди минимално емаил налог и контакт телефон за пријаву квара. ЦЕНА И ВРЕДНОСТ УГОВОРА Члан 16. Цена услуга одржавања инфраструктурних сервиса на месечном нивоу износи: 1. Одржавање система Microsoft Active Directory (Активног директоријума) износи __________________ динара без ПДВ-а, односно________________ динара, са ПДВ-ом. 2. Одржавање система Microsoft Exchange mail system (Система електронске поште) износи _______________________ динара без ПДВ-а, односно ____________________ динара, са ПДВ-ом. 3. Одржавање система Microsoft System Center Configuration Manager (Систем за управљање клијентима) износи ________________________ динара без ПДВ-а, односно ____________________ динара, са ПДВ-ом. 4. Одржавање система Microsoft System Center Operation Manager (Систем за управљање серверима) износи ________________________ динара без ПДВ-а, односно ___________________ динара, са ПДВ-ом. 5. Одржавање система IBM Qradar (Систем за за централизовано прикупљање, архивирање и анализу логова) износи __________________ динара без ПДВ-а, односно ___________________ динара, са ПДВ-ом. 6. Одржавање система Zabbix Enterprise Monitoring (Систем за надгледање и извештавање рада сервиса) износи __________________ динара без ПДВ-а, односно ___________________ динара, са ПДВ-ом. 7. Одржавање система VMWare виртуализационе платформе износи__________________ динара без ПДВ-а, односно ___________________ динара, са ПДВ-ом. 8. Одржавање постојећих сервиса у Microsoft Azure и m365 платформи износи__________________ динара без ПДВ-а, односно ___________________ динара, са ПДВ-ом. Вредност уговора на двогодишњем нивоу износи ____________________ динара, без ПДВ-а, односно___________________ динара, са ПДВ-ом. Цена је фиксна све време трајања уговора. У цену из става 1. овог члана урачунати су сви трошкови које Добављач има при извршењу уговорених обавеза, на начин дефинисан конкурсном документацијом и уговором. Средства за реализацију овог уговора за 2026. годину обезбеђена су Законом о буџету РС за 2026. годину („Сл. гласник РС“, број 108/2025). Обавезе Наручиоца које доспевају у наредним буџетским годинама биће реализоване највише до износа финансијских средстава која ће Наручиоцу бити одобрена за те буџетске године. НАЧИН, РОК И УСЛОВИ ПЛАЋАЊА Члан 17. Наручилац је дужан да предметне услуге плаћа у 24 једнакe месечнe ратe, по извршеним услугама у текућем за претходни месец, у року од_____(биће преузето из понуде) дана од дана издавања ефактуре на Систему е-фактуре. Добављач је дужан да уз рачун приложи Извештај о извршеним услугама у месецу за који се рачун доставља, потписан од стране представника Наручиоца и Добављача. Добављач је дужан да у поље интерни број за рутирање на Систему е-фактуре унесе нумеричку вредност (број): 1. Наведену нумеричку вредност је неопходно унети у циљу повезивања е – фактуре са организационом јединицом Наручиоца на коју се е-фактура односи: 1 - Писарница Министарства финансија – Пореске управе Централа, Цара Душана 145. Свака издата е-фактура мора да садржи број закљученог уговора. Добављач је дужан да е-фактуру изда и региструје у складу са важећим законским прописима. Члан 18. Добављач је дужан да отклони све рекламације односно све неисправности описане у захтеву Наручиоца, а у противном Наручилац је овлашћен да одложи плаћање рачуна до момента извршења тражене услуге односно отклањања рекламације, или да у целости ускрати плаћање за односни месец, уколико до реализације не дође у року од 5 дана од дана поновљеног захтева Наручиоца. СРЕДСТВО ОБЕЗБЕЂЕЊА Члан 19. Добављач је дужан да, да на дан закључења овог уговора, а најкасније у року до 30 дана од дана закључења уговора, преда Наручиоцу средство обезбеђења за испуњење уговорних обавеза – банкарску гаранцију, у висини од 10% од укупне вредности овог уговора, без ПДВ, која траје 30 (тридесет) дана дуже од истека рока важења уговора. Поднета банкарска гаранција је безусловна, неопозива и платива на први позив, без приговора. Ако се за време трајања уговора промене рокови за извршење уговорне обавезе, важност банкарске гаранције за испуњење уговорних обавеза мора да се продужи. Поднета банкарска гаранција не може да садржи додатне услове за исплату, краће рокове, мањи износ или промењену месну надлежност за решавање спорова. Члан 20. Уколико Добављач није у могућности да банкарску гаранцију достави како стоји у члану 19. став 1. овог Уговора, дужан је да исту достави у року од 30 дана, а да на дан закључења овог уговора, као средство обезбеђења за испуњење уговорних обавеза достави: бланко сопствену меницу за испуњење уговорних обавеза оверену и потписану од стране лица овлашћеног за заступање и регистровану у складу са чланом 47а Закона о платном промету (,,Сл. Лист СРЈ“ бр. 3/02 и 5/03 и ,,Сл. Гласник РС“ бр. 43/04, 62/06, 111/09, 31/11 и 139/14) и Одлуком о ближим условима, садржини и начину вођења регистра меница и овлашћења („Сл. гласник РС“, бр. 95