Održavanje infrastrukturnih servisa

Tehnicke specifikacije- JN 83-2026.pdf Dokument broj 1: Tehničke specifikacije Predmet javne nabavke su usluge održavanj a infrastrukturnih servisa prema opisu u delu predmet javne nabavke i opis i specifikacija infrastrukturnih servisa. PREDMET JAVNE NABAVKE Predmet javne nabavke je održavanje Microsoft Active Directory (Aktivnog Direktorijuma), Microsoft Exchange Mail System (Sistema elektronske pošte ), Microsoft System Center Configuration Manager (Sistem za upravljanje klijentima ), Microsoft System Center Operation Manager (Sistem za upravljanje serverima) , IBM Qradar (Sistem za za centralizovano prikupljanje, arhiviranje i analizu logova), Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa ) Poreske uprave, VMWare virtual izacione platforme i Održavanje postojećih servisa u Microsoft Azure i m365 platformi. OPIS I SPECIFIKACIJA INFRASTRUKTURNIH SERVISA KOJI SU PREDMET JAVNE NABAVKE Kompleksnost sistemskog softvera implementiranog u informacionom sistemu Poreske uprave (ISPU) kao i potreba za implementacijom novih sistemskih servisa, zahteva angažovanje eksperata koji su sertifikovani od strane proizvođača sistemskog softvera u delu održavanja sistemskog softvera i servisa, dizajn i sistem integracija, pravci daljeg razvoja, primena novih tehnoloških rešenja, zaštita podataka i dr. I. Microsoft Active Directory (Aktivni direktorijum) Aktivni direktorijum kao jedan od najvažnijih usluga na današnjim Windows operativnim sistemima , kompanijama omogućava efikasno deljenje informacija o mrežnim resursima i korisnicima i upravljanje tim informacijama. Aktivni direktorijum ponaša se kao integrativna tačka za objedinjavanje sistema svih infrastrukturnih i aplikativnih rešenja u Poreskoj upravi, obezbeđivanje mrežnih resursa i korisnika, odnosno konsolidovanje upravljačkih zadataka. Aktivni direktorijum je sastavni deo softverske platforme MS Windows Server. Zahvaljujući centralizovanoj i hijerarhijski organizovanoj strukturi, aktivni direktorijum administratorima sistema treba da omogući jednostavan i fleksibilan način upravljanja korisničkim nalozima, mehanizam ažuriranja računara, kreiranja i primenjivanja grupnih polisa, instalacije dodatnog softvera klijentima itd. Takođe, na ovaj način se na jednom mestu objedinjuju opšte postavke za računare i korisnike, što dopušta automatizovanu konfiguraciju aplikacija i komponenti sistema Windows. Funkcije aktivnog direktorijuma: • Centralizovano skladištenje podataka ima za cilj relativno lako pronalaženje mrežnih resursa sa bilo koje lokacije od strane korisnika sistema • Bezbedna provera autentičnosti i ovlašćenja, kako bi se korisnicima obezbedila zaštita privatnosti i kontrolisani pristup resursima (datoteke, štampači, itd.) • Upravljivost sistema bazirana na hijerarhijski organizovanoj strukturi koja omogućava olakšanu kontrolu administrativnih privilegija, kao i drugih sigurnosnih setovanja • Integracija sa DNS servisom kako bi se klijentima omogućilo efikasno lociranje servisa aktivnog direktorijuma • Konfiguracija radnih stanica članova domena mora biti bazirana na grupnim polisama • Visoka dostupnost i raspoloživost sistema koja se obezbeđuje jednostavnim dodavanjem više domen kontrolera, kao i read only kontrolera Održavanje Aktivnog direktorijuma obuhvata nadzor nad sledećim komponentama sistema: • Proveru statusa svih hardverskih uređaja, komponenti i periferija direktno priključenih na server. • Proveru statusa i ažurnosti operativnog sistema. • Proveru statusa svih konfigurisanih aktivnih servisa. • Pregled sistemskih log fajlova. • Proveru statusa i ažurnosti antivirusne zaštite na serveru. • Proveru statusa i ažurnosti drajvera. • Proveru statusa i ažurnosti BIOSa. • Ažuriranje neažurnih delova sistema (po potrebi). • Proveru slobodnog prostora na AD serverima • Validaciju sinhronizacije vremena Verifikacija Aktivnog direktorijuma i upravljanje sledećim elementima: • Validacija ispravnosti Active Directory servisa • Validacija ispravnosti FSMO uloga u sistemu Aktivnog direktorijuma • Validacija ispravnosti baze Aktivnog direktorijuma • Validacija security aktivnog direktorijuma • Verifikacija ispravnosti replikacije, kao i kontrola replikacionih parametara • Analiza DNS servisa • Analiza postojanja i uklanjanje lingering objekata u bazi Aktivnog Direktorijuma • Auditing logon, lockout i drugih problema sa objektima • Verifikacija funkcionalnosti LDAP servisa • Verifikacija ispravnosti GPO polisa • Verifikacija password policy replikacije • Analiza stanja domen kontrolera • Verifikacija sajtova i servisa u sistemu aktivnog direktorijuma • NetLogon testiranje • Pregled i medijacija svih alertova na serverima • Validacija ispravnosti SYSVOL direktorijuma • Pretraga i validacija SPN naloga u cilju pravovremene detekcije duplih • Validacija AD trust odnosa • Upravljanje korisničkim i kompjuterskim nalozima (kreiranje, brisanje, modifikacije, reorganizacije) ~20000 objekata • Modifikacije AD infrastrukture u saradnji sa korisnikom (FSMO role, trustovi, ADSI, novi serveri, zamena postojećih, nadogradnja postojećih, šema, funkcionalnost) • Upravljanje i modifikacija svih objekata u okviru ADa • Upravljanje grupnim polisama • Upravljanje DNS AD integrisanim servisima (lokalnim i javnim koji su smešteni na Windows servere) • Integracija sa drugim sistemima II. Microsoft Exchange mail system (Sistem elektronske pošte) Microsoft Exchange System (Sistem elektronske pošte ) omogućava slanje i primanje elektronske pošte kao i komunikaciju preko računarske mreže putem drugih interaktivnih formi. Iako je primarno dizajniran za rad sa Microsoft Outlookom, kada se i koriste njegovi puni potencijali, Exchange serveru mogu pristupati bilo koji imejl klijenti (Outlook Express, Mozilla Thunderbird itd.). Glavne osobine su: • laka administracija ‒ Exchange server je integrisan u aktivni direktorijum tako da nema potrebe za stvaranjem posebnih usera i grupa; • mogućnost kolaboracije ‒ postoji mogućnost pravljenja rasporeda, organizovanja radnih zadataka i kontakata između korisnika; • web interfejs ‒ moguće je lako napraviti web interfejs odakle će korisnici moći da proveravaju poštu, task listu, kalendar i sl.; • mogućnost sinhronizacije s mobilnim uređajima ‒ postoji podrška za mobilne uređaje kao što su Pocket PC ili pametni mobilni telefoni, koja omogućava sinhronizaciju mailboxa, kontakata, kalendara i task liste na mobilnom uređaju. Održavanje Exchange mail sistema obuhvata nadzor nad sledećim komponentama sistema: • Proveru statusa svih hardverskih uređaja, komponenti i periferija direktno priključenih na server. • Proveru statusa i ažurnosti operativnog sistema. • Proveru statusa svih konfigurisanih aktivnih servisa. • Pregled sistemskih log fajlova. • Proveru statusa i ažurnosti antivirusne zaštite na serveru. • Proveru statusa i ažurnosti drajvera. • Proveru statusa i ažurnosti BIOSa. • Ažuriranje neažurnih delova sistema (po potrebi). • Validaciju sinhronizacije vremena • Proveru slobodnog prostora na Exchange serverima Verifikacija Exchange mail sistema i upravljanje sledećim elementima: • Verifikaciju logova na svim rolama Exchange mail sistema • Verifikaciju statusa servera u strukturi Exchange • Verifikaciju ispravnosti DAG (Servera, Witness server, Witness direktorijuma) • Verifikaciju exchange databases (Statusa, circular loginga, backup, white spaces, index state…) • Verifikaciju MAPI konektivnosti (errora, latency...) • Verifikaciju statusa mailboxova ~8000 • Verifikaciju servisa (mailbox, client access, hub transport) • Validaciju Mail flowa • Validaciju i checksum queue baze • Validaciju replikacije baza • Pokretanje i pregled izveštaja ExBPA, i primena eventualnih izmena u dogovoru sa korisnikom • Upravljanje Exchange organizacijom • Upravljanje svim mailboxevima (kreiranje, brisanje, modifikacija) • Upravljanje svim exchange bazama (user, public i recovery) • Upravljanje mailflow (send i receive konektori i njihovi logovi) • Upravljanje sertifikatima (praćenje validnosti, instalacija i zamena starih sa novim) • Upravljanje polisama (polise web servisa i načina korišćenja Exchange servisa) • Upravljanje web servisima (Active sync, EWS, OAB, OWA, Powershell) • Upravljanje klaster servisima (NLB i failover cluster) • Praćenje korisničkih kvota i podešavanje istih • Integraciju sa drugim sistemima. III. Microsoft System Center Configuration Manager (Sistem za upravljanje klijentima) System Centar Configuration Manager skraćeno SCCM je deo System Centar paketa, a koji omogućava upravljanje velikim brojem hostova sa Windows, Linux, Unix, MAC, Mobile operativnim sistemom. Sistem omogućava korišćenje brojnih pogodnosti kao što su: • Remote control • Patch management – upravljanje i distribucija zakrpa za operativne sisteme • Distribucija operativnih sistema • Company resource access - omogućava kreiranje i distribuciju WI -fi, VPN, certificate i Conditional profila • Application managament – omogućava kreiranje, upravljanje, distribuciju i praćenje implementacija aplikacija na sistemu • Compliance settings modulom- omogućava pristup, praćenje i oporavak uređaja po nekom unapred definisanom pravilu • Endpoint protection – obezbeđuje security, antimalware zaštitu, kao i centralizaciju upravljanja Windows firewall profilima • Inventory omogućava hardver, softver inventory, kao i asset managament • Upravljanje mobilnim uređajima u kombinaciji sa Microsoft Intune servisom • Power managament- upravljanje power planovima na agentima • Izveštavanje- sistem omogućava korišćenje velikog broja izveštaja, kao i primena custom izveštaja • Software update SCCM doprinosi: • Povećanju produktivnosti IT, smanjujući potrebu za manuelnim radom zaposlenih kako bi se realizovali postavljeni zadaci • Kontroli ulaganja u hardver i softver • Skraćenju vremena distribucije aplikacija • Jednostavnom i stvaranom uvidu u hardverske koponente na sistemu, licence i softver koji se koriste na istim • Smanjenju troškova IT • Povećanju bezbednosti sistema Održavanje System Centar Configuration Manager obuhvata: • Pregled Event loga • Pregled zauzeća diskova • Pregled zauzeća procesora • Pregled zauzetosti RAM-a • Pregled statusa servisa • Opšti pregled rada servera i njegovih performansi • Izvođenje optimizacije prema potrebi • Analizu rasta sistema kako bi dobili projekciju za upravljanje kapacitetom • Ručno ažuriranje servera sa SCCM server zakrpama • Automatsko ažuriranje SCCM agenata • Kreiranje SCCM paketa • Izradu complianse postavki • Izmenu i dopunu konfiguracije • Upgrade postojeće infrastrukture • Rešavanje problema • Izradu skripti za potrebe automatizacije IV. Microsoft System Center Operation Manager (Sistem za upravljanje serverima) System Centar Operation Manager u daljem tekstu SCOM je deo paketa System Centar, koji obezbeđuje monitoring operativnih sistema, baza podataka, aplikacija, servisa, hardvera, mrežnih i drugih uređaja. Sistem pruža jednostavan način kontrolisanja servisa, komponenti kao i operacija sa jednog centralnog mesta. SCOM je sistem koji detektuje zdravstveno stanje agenta. U slučaju problema šalje alarm u kome je definisan problem kao i način rešavanja istog. Time IT -u omogućava proaktivnost u prevazilaženju problema. Pored notifikacije, sistem omogućava automatizaciju oporavka servisa u slučaju da se ispune uslovi za njegovu aktivaciju. Primenom modula ACS moguće je obezbediti centralizaciju Audit logova, sa odabranih komponenti. S druge strane prednost sistema je u tome, da sistem pruža istoriju informacija o stanjima sistema koji se monitoriše. Analizom istih IT može da donosi odluke koje će uticati na povećanje produktivnosti servisa. Primenom Watcher nodova SCOM, doprinosi proaktivnosti u detekciji problema na sistemima koje nadgleda. SCOM omogućava monitorisanje hostova sa instaliranim i bez instaliranog agenta. Agenti mogu da budu i untrusted (tj. hostova koji nisu u domenu). Održavanje System Centar Operation Manager-a obuhvata: • Pregled Event loga • Pregled zauzeća diskova • Pregled zauzeća procesora • Pregled zauzetosti RAM-a • Pregled statusa servisa • Opšti pregled rada servera i njegovih performansi • Izvođenje optimizacije prema potrebi • Analiza rasta sistema kako bi dobili projekciju za upravljanje kapacitetom • Održavanje i instalacija SCOM agenata • Izmene i dopune konfiguracije • Kreiranje SCOM opsega i grupa • Kreiranje SCOM izveštaja • Ažuriranje SCOM menadžment paketa • Tjuniranje SCOM paketa • Upgrade postojeće infrastrukture • Rešavanje problema • Izrada skripti za potrebe automatizacije V. IBM Qradar (Sistem za za centralizovano prikupljanje, arhiviranje i analizu logova) Poreska uprava je implementirala rešenje za centralizovano prikupljanje, arhiviranje i analizu logova ostvareno je implementacijom IBM QRadar SIEM rešenja. IBM QRadar SIEM detektuje anomalije, otkriva napredne pretnje i uklanja „false positive“. Vrši konsolidaciju logova i network flow-a sa velikog broja uređaja, endpoint-a i aplikacija distribuiranih preko mreže. Nakon toga koristi Sense Analytics engine za normalizaciju i korelaciju logova i identifikuje security offense koji zahtevaju „istragu“. U Poreskoj upravi je IBM QRadar instaliran na hardware-skoj infrastrukturi. Na serverskoj infrastrukturi je instalirana poslednja verzija IBM QRadar SIEM rešenja. Instalacija je bazirana na RedHat Enterprise Linux -u 7.3. Instalacija je automatska gde se vrši particionisanje i podešavanje sistema za inicijalni setup. Prilikom instalac ije, podešeno je da je tip instalacije Normal Setup (nije u HA Recovery Setup režimu). Izabrana ipv4 konfiguracija. Nakon instalacije appliance -a, urađen je autoupdate svih komponenata na poslednju verziju. Kroz Admin interf ejs je ubačena licenca za 2600 EPS i 40000 FLOW i izvršeno je podešavanje LOG Source-va. SIEM rešenje dobija sve informacije od Zabbix Enterprise Monitoring rešenja koje je instalirano u Poreskoj uptravi kao centralno monitorig rešenje , a preko Integration gateway-a gateway služi kako bi sve Zabbix alert-e „preveo“ u QRadar razumljiv format i prosledio ih QRadar -u. Bez gateway -a, Zabbix ne bi mogao da direktno prosledi QRadar-u poruke na analizu i korelaciju. VI. Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa) Na virtualnoj infrastrukturi je instaliran Zabbix verzije 3.4 (poslednja verzija u trenutku instalacije). Instalacija je bazirana CentOS 6.9 (Final) Linux OS-u. Linux je ručno instaliran koristeći LVM kao HDD Partitioning. Napravljena je jedna Volume Grupa vg_server i dva Logical Volume -a lv_root kao root filesystem i lv_swap kao SWAP Space. Root filesystem je tipa EXT4 veličine 64GB. Swap je 8GB. Na istom serveru, gde je instaliran Zabbix Server, instaliran je i Zabbix Agent. Ovo je potrebno kako bi Zabbix radio Self Monitoring svojih servisa. Kod inicijalne instalacije Zabbix Agenta, sam Agent je već podešen za rad na Localhost Serveru. Startovan je i namešten da se uključuje prilikom reboot-a. VII. VMWare virtualizaciona platforma Poreska uprava ima implementirano rešenje za virtuelizaciju sistema koja je ostvarena implementacijom VMware vSphere rešenja. VMware vSphere je rešenje koje obuhvata fizičke servere za virtuelizaciju (hipervizor) koji su podeljeni po funkcionalnim celinama (klaster) i vCenter server čija je uloga menadžment hipervizora. Virtuelizaciona platforma je implementirana na dve fizičke lokacije i to: • Primarna lokacija – Cara Dušana 145, Zemun • DR lokacija – Leštane Primarna lokacija: Na primarnoj lokaciji postoji jedan vCenter server verzija: 8.0.3 (build 24022515) koji je zadužen za menadžment dva produkciona i jednog testnog klastera. Produkcioni klasteri hostuju Virtuelne mašine koje čine produkciono okruženje Poreske uprave a testni klaster hostuje testno i razvojno okruženje Poreske uprave. Fizički hostovi su podeljeni po klasterima na sledeći način: • Klaster: Produkcija Host cenit1srvesx20 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx21 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx22 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx23 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx24 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx25 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) • Klaster: Test Host cenit1srvesx17 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx18 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) Host cenit1srvesx19 HP Proliant DL580 Gen10 VMware ESXi 8.0.3 (build 24859861) • Klaster: DWH Host cenit1srvesx14 HP Proliant DL580 Gen9 VMware ESXi 6.7.0 (build 17167734) Host cenit1srvesx15 HP Proliant DL580 Gen9 VMware ESXi 6.7.0 (build 17167734) Host cenit1srvesx16 HP Proliant DL580 Gen9 VMware ESXi 6.7.0 (build 17167734) DR lokacija – Leštane Na sekundarnoj lokaciji postoji jedan vCenter server verzija: 6.7 U1b (build 11727113) koji je zadužen za menadžment jednog klastera. Svrha ovog klastera je Disaster recovery kao i rasterećenje Produkcionog klastera na primarnoj lokaciji. Fizički hostovi su podeljeni po klasteru na sledeći način: • Klaster: DR Klaster Host 11dr Fujitsu Primergy RX4770M2 VMwareESXi 6.7.0 (build 17167734) Host 12dr Fujitsu Primergy RX4770M2 VMwareESXi 6.7.0 (build 17167734) Host 13dr Fujitsu Primergy RX4770M2 VMwareESXi 6.7.0 (build 17167734) VIII. Održavanje postojećih servisa u Microsoft Azure i m365 platformi - Intyne services - Defender for endpoint - Enterprise application - Identity - MFA - Security Risk Servisni paketi (Paketi održavanja) TIP A: Vreme od prijave kvara do povraćaja funkcionalnosti je 24 sata (24x7) za zastoj koji kritično utiče na rad produkcionih sistema navedenih u tačkama I, II, III, IV, V , VI, VII i VIII. TIP B: Vreme od prijave kvara do povraćaja funkcionalnosti je 72 sata (8x5) za kvar koji ne utiče na zastoj u radu produkcionih sistema navedenih u tačkama I, II, III, IV, V, VI,VII i VIII. Za vreme trajanja Ugovora, ponuđač je u obavezi da obavlja preventivno i intervetno održavanje. Preventivno održavanje obuhvata poslove opisane u tačkama I, II, III, IV, V , VI, VII i VIII u sekcijama: • Održavanje Aktivnog direktorijuma • Održavanje Exchange mail sistema • Održavanje System Centar Configuration Manager • Održavanje System Centar Operation Manager-a • Održavanje Sistema za za centralizovano prikupljanje, arhiviranje i analizu logova • Održavanje Sistema za nadgledanje i izveštavanje rada servisa • Održavanje VMWare virtualizacione platforme • Održavanje postojećih servisa u Microsoft Azure i m365 platformi Interventno održavanje obuhvata poslove na o tklanjanju tehničkih i funkcionalnih neispravnosti/kvarova na produkcionim sistemima Active Directory, Exchange mail system, System Center Configuration Manager , System Center Operation Manager, Sistema za za centralizovano prikupljanje, arhiviranje i analizu logova, Sistema za nadgledanje i izveštavanje rada servisa ,VMWare virtualizacione platforme i servisa u Microsoft Azure i m365 platformi s tim da je broj intervencija neograničen. Za održavanje sistema Active Directory, Exchange mail system, System Center Configuration Manager i System Center Operation Manager, Sistema za za centralizovano prikupljanje, arhiviranje i analizu logova, Sistema za nadgledanje i izveštavanje rada servisa, VMWare virtualizacione platforme i servisa u Microsoft Azure i m365 platformi, ponuđač ne koristi udaljeni pristup preko Interneta i potrebno je obezbediti minimalno email nalog i kontakt telefon za prijavu kvara. Obrazac strukture pon.cene-JN 83-2026.xlsx Dokument broj 2: OBRAZAC STRUKTURE CENE za javnu nabavku usluge – Održavanje infrastukturnih servisa, br. JN 83/2026 Rb | OPIS USLUGE | Broj | Cena usluge održavanja na mesečnom nivou, bez | Cena usluge održavanja na mesečnom nivou, sa | Ukupna cena usluge na dvogodišnjem nivou, bez PDV | Ukupna cena usluge na dvogodišnjem nivou, sa PDV meseci | PDV | PDV 1 | 2 | 3 | 4 | 5 | 6 (3*4) | 7(3*5) 1 | Održavanje Microsoft Active Directory (Aktivnog Direktorijuma) | 24 2 | Održavanje Microsoft Exchange Mail System (Sistema elektronske pošte) | 24 3 | Održavanje Microsoft System Center Configuration Manager (Sistem za upravljanje klijentima) | 24 4 | Održavanje Microsoft System Center Operation Manager (Sistem za upravljanje serverima) | 24 5 | Održavanje IBM Qradar (Sistem za centralizovano prikupljanje, arhiviranje i analizu logova) | 24 6 | Održavanje Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa) | 24 7 | Održavanje VMWare virtualizacione platforme | 24 8 | Održavanje postojećih servisa u Microsoft Azure i m365 platformi | 24 UKUPNO (1-8): Uputstvo za popunjavanje obrasca strukture cene Ponuđač treba da popuni obrazac strukture cene na sledeći način: - kolona 4 - upisati cenu usluge održavanja na mesečnom nivou, bez PDV, za svaku poziciju od 1-8; - kolona 5 - upisati cenu usluge održavanja na mesečnom nivou, sa PDV, za svaku poziciju od 1-8; - kolona 6 - upisati ukupnu cenu usluge održavanja na dvogodišnjem nivou, bez PDV, koja se dobije tako što se broj meseci (24) iz kolone 3 pomnoži sa iznosom iz kolone 4, za svaku poziciju od 1-8; - kolona 7 - upisati ukupnu cenu usluge održavanja na dvogodišnjem nivou, sa PDV, koja se dobije tako što se broj meseci (24) iz kolone 3 pomnoži sa iznosom iz kolone 5, za svaku poziciju od 1-8; - red Ukupno 1-8 - upisati ukupnu cenu usluge održavanja na dvogodišnjem nivou, bez PDV - zbir kolone 6 i sa PDV - zbir kolone 7. NAPOMENE: - Cena mora da sadrži sve elemente strukture cene, tako da ponuđena cena pokriva sve troškove koje ponuđač ima u realizaciji nabavke. - Obrazac strukture se ne potpisuje i ne skenira, već se popunjen na obrascu iz dokumentacije o nabavci popunjava i obavezno dostavlja uz elektronsku ponudu koja se podnosi putem Portala javnih nabavki. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: MINISTARSTVO FINANSIJA - PORESKA UPRAVA 100020943 Naziv postupka: Održavanje infrastrukturnih servisa Referentni broj: JN 83/2026 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Održavanje infrastrukturnih servisa Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok plaćanja Jedinica mere: Dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Minimalna dozvoljena vrednost: 15,00 Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 45,00 Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Rok plaćanja ne može biti kraći od 15 dana i duži od 45 dana Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi Ukoliko dve ili više ponuda imaju istu najnižu ponuđenu cenu, kao najpovoljnija biće izabrana ponuda onog ponuđača koji je ponudio duži rok plaćanja. Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnog kriterijuma nije moguće doneti Odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Primena žreba Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani) nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani). Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba. Model ugovora - JN 83-2026.docx Dokument broj 4: MODEL UGOVORA o javnoj nabavci usluge održavanja infrastukturnih servisa Zaključen između: 1. Republika Srbija – Ministarstvo finansija, Poreska uprava-Centrala, Beograd, Cara Dušana 145, PIB: 100020943, matični broj: 17862146, koju zastupa na osnovu Rešenja Vlade RS 24 broj: 119-7627/2025 od 10.07.2025.godine, direktor Dragana Marković (u daljem tekstu: Naručilac) i 2. _____________________________________ sa sedištem u ___________________, ulica ____________________, PIB: ______________ matični broj: _________________, koga zastupa ___________________________________________ (u daljem tekstu: Dobavljač) UGOVORNE STRANE SAGLASNO KONSTATUJU: da je Naručilac saglasno odredbama Zakona o javnim nabavkama („Sl. glasnik RS“, br. 91/19 i 92/2023), na osnovu poziva za podnošenje ponuda, sproveo otvoreni postupak javne nabavke broj JN 83/2026, čiji je predmet nabavka usluga održavanja infrastrukturnih servisa; - da je Dobavljač dostavio samostalno/zajedničku/sa podizvođačem (biće preuzeto iz ponude) ponudu broj: ___________ od ______________. godine (biće preuzeto iz ponude), koja u potpunosti odgovara specifikaciji iz konkursne dokumentacije, koja se nalazi u prilogu Ugovora i sastavni je deo Ugovora; - da je Naručilac, na osnovu Odluke o dodeli ugovora broj: ____________ od __________ godine (popunjava Naručilac), dodelio ugovor o javnoj nabavci. - da je za za ovu javnu nabavku pribavio saglasnost Ministrstva finansija, broj: 000490960 2026 10520 003 006 427 015 od 11.02.2026.godine za preuzimanje obaveza po osnovu višegodišnjih ugovora. PREDMET UGOVORA Član 1. Ugovorne strane su saglasne da je predmet ovog ugovora pružanje usluga održavanja infrastrukturnih servisa, i to: Microsoft Active Directory (Aktivnog Direktorijuma), Microsoft Exchange Mail System (Sistema elektronske pošte), Microsoft System Center Configuration Manager (Sistem za upravljanje klijentima), Microsoft System Center Operation Manager (Sistem za upravljanje serverima), IBM Qradar (Sistem za za centralizovano prikupljanje, arhiviranje i analizu logova), Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa), VMWare virtualizacione platforme, postojećih servisa u Microsoft Azure i m365 platformi, a sve prema tehničkoj specifikaciji, koja se nalazi u prilogu ovog ugovora i njegov je sastavni deo. Član 2. Dobavljač je dužan da angažuje eksperte, sertifikovane od strane proizvođača sistemskog softvera u delu održavanja sistemskog softvera i servisa, dizajna i sistema integracija, pravaca daljeg razvoja, primena novih tehnoloških rešenja, zaštite podataka i dr. Član 3. Dobavljač je dužan da prilikom održavanja Microsoft Active Directory (Aktivnog direktorijuma) vrši nadzor nad sledećim komponentama sistema: Proveru statusa svih hardverskih uređaja, komponenti i periferija direktno priključenih na server; Proveru statusa i ažurnosti operativnog sistema; Proveru statusa svih konfigurisanih aktivnih servisa; Pregled sistemskih log fajlova; Proveru statusa i ažurnosti anti-virusne zaštite na serveru; Proveru statusa i ažurnosti drajvera; Proveru statusa i ažurnosti BIOS-a; Ažuriranje neažurnih delova sistema (po potrebi); Proveru slobodnog prostora na AD serverima; Validaciju sinhronizacije vremena. Član 4. Dobavljač je dužan da vrši verifikaciju Microsoft Active Directory (Aktivnog direktorijuma) i upravljanje sledećim elementima: Validaciju ispravnosti Active Directory servisa; Validaciju ispravnosti FSMO uloga u sistemu Aktivnog direktorijuma; Validaciju ispravnosti baze Aktivnog direktorijuma; Validaciju security aktivnog direktorijuma; Verifikaciju ispravnosti replikacije, kao i kontrola replikacionih parametara; Analizu DNS servisa; Analizu postojanja i uklanjanje lingering objekata u bazi Aktivnog Direktorijuma; Auditing logon, lockout i drugih problema sa objektima; Verifikaciju funkcionalnosti LDAP servisa; Verifikaciju ispravnosti GPO polisa; Verifikaciju password policy replikacije; Analizu stanja domen kontrolera; Verifikaciju sajtova i servisa u sistemu aktivnog direktorijuma; NetLogon testiranje; Pregled i medijacija svih alert-ova na serverima; Validaciju ispravnosti SYSVOL direktorijuma; Pretragu i validaciju SPN naloga u cilju pravovremene detekcije duplih; Validaciju AD trust odnosa; Upravljanje korisničkim i kompjuterskim nalozima (kreiranje, brisanje, modifikacije, reorganizacije) - ~20000 objekata; Modifikacije AD infrastrukture u saradnji sa korisnikom (FSMO role, trustovi, ADSI, novi serveri, zamena postojećih, nadogradnja postojećih, šema, funkcionalnost); Upravljanje i modifikacija svih objekata u okviru AD-a; Upravljanje grupnim polisama; Upravljanje DNS AD integrisanim servisima (lokalnim i javnim koji su smešteni na Windows servere); Integraciju sa drugim sistemima. Član 5. Dobavljač je dužan da prilikom održavanja Microsoft Exchange Mail System (Sistema elektronske pošte) vrši nadzor nad sledećim komponentama sistema: Proveru statusa svih hardverskih uređaja, komponenti i periferija direktno priključenih na server; Proveru statusa i ažurnosti operativnog sistema; Proveru statusa svih konfigurisanih aktivnih servisa; Pregled sistemskih log fajlova; Proveru statusa i ažurnosti anti-virusne zaštite na serveru; Proveru statusa i ažurnosti drajvera; Proveru statusa i ažurnosti BIOS-a; Ažuriranje neažurnih delova sistema (po potrebi); Validaciju sinhronizacije vremena; Proveru slobodnog prostora na Exchange serverima. Član 6. Dobavljač je dužan da vrši verifikaciju Microsoft Exchange Mail System (Sistema elektronske pošte) i upravljanje sledećim elementima: Verifikacija logova na svim rolama Exchange mail sistema; Verifikacija statusa servera u strukturi Exchange; Verifikacija ispravnosti DAG (Servera, Witness server, Witness direktorijuma); Verifikacija exchange databases (Statusa, circular loging-a, backup, white spaces, index state…); Verifikacija MAPI konektivnosti (error-a, latency...); Verifikacija statusa mailbox-ova - ~8000; Verifikacija servisa (mailbox, client access, hub transport); Validacija Mail flow-a; Validacija i checksum queue baze; Validacija replikacije baza; Pokretanje i pregled izveštaja ExBPA, i primena eventualnih izmena u dogovoru sa korisnikom; Upravljanje Exchange organizacijom; Upravljanje svim mailbox-evima (kreiranje, brisanje, modifikacija); Upravljanje svim exchange bazama (user, public i recovery); Upravljanje mail-flow (send i receive konektori i njihovi log-ovi); Upravljanje sertifikatima (praćenje validnosti, instalacija i zamena starih sa novim); Upravljanje polisama (polise web servisa i načina korišćenja Exchange servisa); Upravljanje web servisima (Active sync, EWS, OAB, OWA, Powershell); Upravljanje klaster servisima (NLB i failover cluster); Praćenje korisničkih kvota i podešavanje istih; Integracija sa drugim sistemima. Član 7. Dobavljač je dužan da prilikom održavanja Microsoft System Center Configuration Manager (Sistem za upravljanje klijentima) obuhvati: Pregled Event loga; Pregled zauzeća diskova; Pregled zauzeća procesora; Pregled zauzetosti RAM-a; Pregled statusa servisa; Opšti pregled rada servera i njegovih performansi; Izvođenje optimizacije prema potrebi; Analizu rasta sistema kako bi dobili projekciju za upravljanje kapacitetom; Ručno ažuriranje servera sa SCCM server zakrpama; Automatsko ažuriranje SCCM agenata; Kreiranje SCCM paketa; Izradu complianse postavki; Izmene i dopune konfiguracije; Upgrade postojeće infrastrukture; Rešavanje problema; Izradu skripti za potrebe automatizacije. Član 8. Dobavljač je dužan da prilikom održavanja Microsoft System Center Operation Manager (Sistem za upravljanje serverima) obuhvati: Pregled Event loga; Pregled zauzeća diskova; Pregled zauzeća procesora; Pregled zauzetosti RAM-a; Pregled statusa servisa; Opšti pregled rada servera i njegovih performansi; Izvođenje optimizacije prema potrebi; Analizu rasta sistema kako bi dobili projekciju za upravljanje kapacitetom; Održavanje i instalacija SCOM agenata; Izmene i dopune konfiguracije; Kreiranje SCOM opsega i grupa; Kreiranje SCOM izveštaja; Ažuriranje SCOM menadžment paketa; Tjuniranje SCOM paketa; Upgrade postojeće infrastrukture; Rešavanje problema; Izradu skripti za potrebe automatizacije. Član 9. Dobavljač je dužan da prilikom održavanja IBM Qradar (Sistem za centralizovano prikupljanje, arhiviranje i analizu logova) obuhvati kompletno održavanje svih instaliranih rešenja u okviru ovog sistema, a sve prema navodima u tehničkom delu Konkursne dokumentacije. Član 10. Dobavljač je dužan da prilikom održavanja Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa) obuhvati kompletno održavanje svih instaliranih rešenja u okviru ovog sistema, a sve prema navodima u tehničkom delu Konkursne dokumentacije. Član 11. Dobavljač je dužan da prilikom održavanja VMWare virtualizacione platforme obuhvati kompletno održavanje svih instaliranih rešenja u okviru ovog sistema, a sve prema navodima u tehničkom delu Konkursne dokumentacije. Član 12. Dobavljač je dužan da prilikom održavanja postojećih servisa u Microsoft Azure i m365 platformi obuhvati: Intyne services Defender for endpoint Enterprise application Identity MFA Security Risk. Član 13. Dobavljač je dužan da, za vreme trajanja ovog Ugovora, obavlja preventivno i intervetno održavanje. Preventivno održavanje podrazumeva poslove vezano za: Održavanje Aktivnog direktorijuma (član 3. ovog ugovora) Verifikaciju Aktivnog direktorijuma i upravljanje elementima (član 4. ovog ugovora) Održavanje Exchange Mail System-a (član 5. ovog ugovora) Verifikaciju Exchange Mail System-a i upravljanje elementima (član 6. ovog ugovora) Održavanje System Centar Configuration Manager (član 7. ovog ugovora) Održavanje System Centar Operation Manager-a (član 8. ovog ugovora) Održavanje Sistema za za centralizovano prikupljanje, arhiviranje i analizu logova (član 9. ovog ugovora) Održavanje Sistema za nadgledanje i izveštavanje rada servisa (član 10. ovog ugovora) Održavanje VMWare virtualizacione platforme (član 11. ovog ugovora) Održavanje postojećih servisa u Microsoft Azure i m365 platformi (član 12. ovog ugovora). Interventno održavanje obuhvata poslove na otklanjanju tehničkih i funkcionalnih neispravnosti/kvarova na produkcionim sistemima Active Directory, Exchange mail system, System Center Configuration Manager, System Center Operation Manager, Sistema za za centralizovano prikupljanje, arhiviranje i analizu logova, Sistema za nadgledanje i izveštavanje rada servisa, VMWare virtualizacione platforme i postojećih servisa u Microsoft Azure i m365 platformi, s tim da je broj intervencija neograničen. Član 14. Dobavljač je dužan da, u zavisnosti od vrste kvara odnosno zastoja, predmetno održavanje obavlja kroz sledeće servisne pakete: TIP A, kod koga je vreme od prijave kvara do povraćaja funkcionalnosti 24 sata (24x7), za zastoj koji kritično utiče na rad produkcionih sistema: Microsoft Active Directory, Microsoft Exchange mail system, Microsoft System Center Configuration Manager, Microsoft System Center Operation Manager, IBM Qradar (Sistem za za centralizovano prikupljanje, arhiviranje i analizu logova), Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa), VMWare virtualizacione platforme i postojećih servisa u Microsoft Azure i m365 platformi, i TIP B, kod koga je vreme od prijave kvara do povraćaja funkcionalnosti je 72 sata (8x5), za kvar koji ne utiče na zastoj u radu produkcionih sistema Microsoft Active Directory, Microsoft Exchange mail system, Microsoft System Center Configuration Manager, Microsoft System Center Operation Manager, IBM Qradar (Sistem za za centralizovano prikupljanje, arhiviranje i analizu logova), Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa), VMWare virtualizacione platforme i postojećih servisa u Microsoft Azure i m365 platformi. Član 15. Za održavanje sistema Active Directory, Exchange mail system, System Center Configuration Manager i System Center Operation Manager, Sistema za za centralizovano prikupljanje, arhiviranje i analizu logova, Sistema za nadgledanje i izveštavanje rada servisa, VMWare virtualizacione platforme i postojećih servisa u Microsoft Azure i m365 platformi, Dobavljač ne može koristiti udaljeni pristup preko Interneta i potrebno je da obezbedi minimalno email nalog i kontakt telefon za prijavu kvara. CENA I VREDNOST UGOVORA Član 16. Cena usluga održavanja infrastrukturnih servisa na mesečnom nivou iznosi: 1. Održavanje sistema Microsoft Active Directory (Aktivnog direktorijuma) iznosi __________________ dinara bez PDV-a, odnosno________________ dinara, sa PDV-om. 2. Održavanje sistema Microsoft Exchange mail system (Sistema elektronske pošte) iznosi _______________________ dinara bez PDV-a, odnosno ____________________ dinara, sa PDV-om. 3. Održavanje sistema Microsoft System Center Configuration Manager (Sistem za upravljanje klijentima) iznosi ________________________ dinara bez PDV-a, odnosno ____________________ dinara, sa PDV-om. 4. Održavanje sistema Microsoft System Center Operation Manager (Sistem za upravljanje serverima) iznosi ________________________ dinara bez PDV-a, odnosno ___________________ dinara, sa PDV-om. 5. Održavanje sistema IBM Qradar (Sistem za za centralizovano prikupljanje, arhiviranje i analizu logova) iznosi __________________ dinara bez PDV-a, odnosno ___________________ dinara, sa PDV-om. 6. Održavanje sistema Zabbix Enterprise Monitoring (Sistem za nadgledanje i izveštavanje rada servisa) iznosi __________________ dinara bez PDV-a, odnosno ___________________ dinara, sa PDV-om. 7. Održavanje sistema VMWare virtualizacione platforme iznosi__________________ dinara bez PDV-a, odnosno ___________________ dinara, sa PDV-om. 8. Održavanje postojećih servisa u Microsoft Azure i m365 platformi iznosi__________________ dinara bez PDV-a, odnosno ___________________ dinara, sa PDV-om. Vrednost ugovora na dvogodišnjem nivou iznosi ____________________ dinara, bez PDV-a, odnosno___________________ dinara, sa PDV-om. Cena je fiksna sve vreme trajanja ugovora. U cenu iz stava 1. ovog člana uračunati su svi troškovi koje Dobavljač ima pri izvršenju ugovorenih obaveza, na način definisan konkursnom dokumentacijom i ugovorom. Sredstva za realizaciju ovog ugovora za 2026. godinu obezbeđena su Zakonom o budžetu RS za 2026. godinu („Sl. glasnik RS“, broj 108/2025). Obaveze Naručioca koje dospevaju u narednim budžetskim godinama biće realizovane najviše do iznosa finansijskih sredstava koja će Naručiocu biti odobrena za te budžetske godine. NAČIN, ROK I USLOVI PLAĆANJA Član 17. Naručilac je dužan da predmetne usluge plaća u 24 jednake mesečne rate, po izvršenim uslugama u tekućem za prethodni mesec, u roku od_____(biće preuzeto iz ponude) dana od dana izdavanja efakture na Sistemu e-fakture. Dobavljač je dužan da uz račun priloži Izveštaj o izvršenim uslugama u mesecu za koji se račun dostavlja, potpisan od strane predstavnika Naručioca i Dobavljača. Dobavljač je dužan da u polje interni broj za rutiranje na Sistemu e-fakture unese numeričku vrednost (broj): 1. Navedenu numeričku vrednost je neophodno uneti u cilju povezivanja e – fakture sa organizacionom jedinicom Naručioca na koju se e-faktura odnosi: 1 - Pisarnica Ministarstva finansija – Poreske uprave Centrala, Cara Dušana 145. Svaka izdata e-faktura mora da sadrži broj zaključenog ugovora. Dobavljač je dužan da e-fakturu izda i registruje u skladu sa važećim zakonskim propisima. Član 18. Dobavljač je dužan da otkloni sve reklamacije odnosno sve neispravnosti opisane u zahtevu Naručioca, a u protivnom Naručilac je ovlašćen da odloži plaćanje računa do momenta izvršenja tražene usluge odnosno otklanjanja reklamacije, ili da u celosti uskrati plaćanje za odnosni mesec, ukoliko do realizacije ne dođe u roku od 5 dana od dana ponovljenog zahteva Naručioca. SREDSTVO OBEZBEĐENJA Član 19. Dobavljač je dužan da, da na dan zaključenja ovog ugovora, a najkasnije u roku do 30 dana od dana zaključenja ugovora, preda Naručiocu sredstvo obezbeđenja za ispunjenje ugovornih obaveza – bankarsku garanciju, u visini od 10% od ukupne vrednosti ovog ugovora, bez PDV, koja traje 30 (trideset) dana duže od isteka roka važenja ugovora. Podneta bankarska garancija je bezuslovna, neopoziva i plativa na prvi poziv, bez prigovora. Ako se za vreme trajanja ugovora promene rokovi za izvršenje ugovorne obaveze, važnost bankarske garancije za ispunjenje ugovornih obaveza mora da se produži. Podneta bankarska garancija ne može da sadrži dodatne uslove za isplatu, kraće rokove, manji iznos ili promenjenu mesnu nadležnost za rešavanje sporova. Član 20. Ukoliko Dobavljač nije u mogućnosti da bankarsku garanciju dostavi kako stoji u članu 19. stav 1. ovog Ugovora, dužan je da istu dostavi u roku od 30 dana, a da na dan zaključenja ovog ugovora, kao sredstvo obezbeđenja za ispunjenje ugovornih obaveza dostavi: blanko sopstvenu menicu za ispunjenje ugovornih obaveza overenu i potpisanu od strane lica ovlašćenog za zastupanje i registrovanu u skladu sa članom 47a Zakona o platnom prometu (,,Sl. List SRJ“ br. 3/02 i 5/03 i ,,Sl. Glasnik RS“ br. 43/04, 62/06, 111/09, 31/11 i 139/14) i Odlukom o bližim uslovima, sadržini i načinu vođenja registra menica i ovlašćenja („Sl. glasnik RS“, br. 95