Услуга обезбеђивања стручних лица и оперативног вођења Сертификационог тела (ЦА) НБС

Tehnicka sprecifikacija.docx ТЕХНИЧКА СПЕЦИФИКАЦИЈА, ЈН 404/2026 Услуге обезбеђивања стручних лица и оперативног вођења Сертификационог тела (CA) НБС Предметна услуга обухвата: 1. Обезбеђивање стручних лица за све улоге сертификационог тела Покривеност улога: обезбеђивање сертификованих стручних лица за све прописане улоге сертификационог тела (службеник за безбедност и систем архитекта, администратори система, оператери система, службеник за регистрацију, службеник за опозив, интерни проверавач), уз поштовање правила раздвајања дужности; директора сертификационог тела даје и именује Народна банка Србије. Континуитет: за кључне улоге обезбеђују се примарно и заменско лице, тако да су све улоге попуњене током целог трајања уговора. Докази о испуњености услова: за свако лице понуђено у делу 1 (најмање девет лица) и у делу 2 табеле „Ангажовани тим и улоге” доставља се доказ о ангажовању код Понуђача (уговор о раду, уговор о делу или други уговор о радном ангажовању, уз М образац, или уговор под одложним условом који је закључен између Понуђача и лица да ће лица бити ангажована ако Понуђач добије уговор); за лице понуђено у оба дела доказ се доставља једном.Сва понуђена лица из дела 1 (поверљиве улоге Сертификационог тела НБС) и 2 (подршка другог и трећег нивоа 24 часа сваког дана) потребно је да поседују знања из области потребних за улогу: PKI, управљање криптографским кључевима и HSM, администрација Linux и контејнерских платформи, безбедност информационих система, а за интерног проверивача, ревизија информационих система, што доказују сертификатима, а за лица 1 и 2 и копија дипломе, доказ о радном искуству (потврда послодавца или наручиоца) и важећи сертификат ISC2 CISSP или SANS GSEC. 2. Подршка у поступку регулаторне сертификације Припрема документације: израда и усклађивање интерних аката, политика и процедура сертификационог тела са прописима Републике Србије и стандардима ETSI EN 319 401 и EN 319 411. Попуњавање улога: распоређивање сертификованих лица у прописане улоге ради испуњења кадровских услова за сертификацију. Учешће у поступку: учешће у поступку оцењивања усаглашености и поступку пред надлежним министарством, припрема одговора и отклањање евентуалних налаза, до окончања поступка сертификације. 3. Оперативно вођење сертификационог тела на дневној основи Руковођење радом: по пуштању у продукцију, ангажована лица воде сертификационо тело на дневној основи у свим прописаним улогама. Оперативни послови: издавање, суспензија и опозив сертификата, објављивање CRL листа и рад OCSP сервиса, услуга временског жига, управљање криптографским кључевима и HSM уређајима. Надзор и континуитет: свакодневни надзор рада система, праћење безбедносних догађаја, спровођење резервних процедура и обезбеђивање непрекидности услуга сертификационог тела. Одржавање усклађености: ажурирање документације и процедура, спровођење интерних провера и одржавање усклађености са регулаторним захтевима током целог трајања уговора. 4. Подршка другог и трећег нивоа (Л2/Л3) Модел одржавања у три нивоа: подршка у коришћењу услуга сертификационог тела организована је у три нивоа. Први ниво пружају пословне банке својим корисницима (едукација корисника и помоћ код једноставних питања у коришћењу услуга) и није предмет ове набавке; други и трећи ниво су предмет ове набавке. Други ниво подршке: пријем захтева пословних банака путем електронске поште, уз телефонску подршку за додатна образложења; дијагностика проблема по сегментима — инфраструктура, опрема, виртуелизација, безбедност, системски софтвер, апликација, спољни сервиси, комуникациони канали или њихова комбинација — и делегирање проблема тиму надлежном за одговарајући сегмент. Трећи ниво подршке: решавање проблема у надлежном сегменту, укључујући анализу узрока, исправке конфигурације и координацију са произвођачима компоненти решења. Понуђач решава проблеме из домена опреме, инфраструктуре, свих системских софтвера, апликације, безбедносне опреме решења и виртуелизације; у надлежности Наручиоца су комуникациони канали и спољни безбедносни сервиси. Прелазни период: у прелазном периоду, чије трајање одређује Наручилац, Понуђач у целини обавља и други и трећи ниво подршке. Када Наручилац преузме пријем захтева и комуникацију са пословним банкама и њиховим корисницима, Понуђач наставља да обавља дијагностику проблема, делегирање и решавање у свим сегментима из своје надлежности. Ниво услуге: гарантована времена одзива и решавања дефинисана су у одељку „Ниво услуге (SLA)” ове техничке спецификације, уз дежурство за критичне догађаје 24 сата дневно, 7 дана у недељи. 5. Рад са пословним банкама на имплементацији Подршка имплементацији: рад са свим пословним банкама на имплементацији и интеграцији услуга сертификационог тела у њихове системе. Техничка документација: припрема упутстава и техничке документације за пословне банке, подршка при тестирању и верификацији интеграција. Текућа подршка: подршка другог и трећег нивоа пословним банкама у коришћењу услуга сертификационог тела. 6. Обука тима Наручиоца и постепена примопредаја Обука кроз заједнички рад: тим који одреди Наручилац обучава се уз ангажована лица кроз свакодневни заједнички рад, менторство и документоване процедуре. Постепено преузимање: у динамици коју одреди Наручилац, његов тим потпуно или делимично преузима поједине улоге и вођење сертификационог тела. Примопредаја: за сваку преузету улогу спроводи се уредна примопредаја са комплетном документацијом и евиденцијама. НИВО УСЛУГЕ (SLA): Пријаве се разврставају у четири нивоа приоритета. За сваки ниво дефинисани су гарантовано време одзива и време решавања: Приоритет Опис Време одзива Време решавања П1 - критичан Услуге сертификационог тела нису доступне (издавање или опозив сертификата, CRL/OCSP, временски жиг) или је у току безбедносни инцидент. 30 минута (24/7) Заобилазно решење: 4 сата; трајно решење: 2 радна дана П2 - висок Кључна функционалност ради отежано или без редундансе; постоји заобилазно решење. 2 сата Заобилазно решење: 8 радних сати; трајно решење: 5 радних дана П3 - средњи Појединачна функционалност ради неисправно; утиче на ограничен број корисника или појединачну пословну банку. 4 радна сата 5 радних дана П4 - низак Питања, мања подешавања, захтеви за информацијом и препоруке. 1 радни дан По договору, у оквиру редовних активности Део 1:опозив ван радног времена Захтев за суспензију или опозив сертификата примљен ван редовног радног времена. Преузимање захтева најкасније 1 сат од пријема (24/7) По процедури опозива Сертификационог тела НБС Део 1:аларм у дежурству Аларм система надзора у дежурству оператера система. Потврда пријема аларма краће од 15 минута (24/7) Према приоритету догађаја (П1 до П4) Последња два реда односе се на део 1 (поверљиве улоге) и важе независно од рокова подршке дела 2. РАДНО ВРЕМЕ И НАЧИН ПРИЈАВЕ: Редовно радно време Радним данима од 08.00 до 17.00 часова, усклађено са радним временом Наручиоца Дежурство за П1 пријаве 24 сата дневно, 7 дана у недељи, укључујући нерадне дане Пријава квара Пријаве се примају непрекидно, електронском поштом и телефоном, на адресу и бројеве телефона подршке које Понуђач наводи у понуди Електронска пошта Наменска адреса подршке коју Понуђач наводи у понуди, доступна 24/7 Мобилни телефон Најмање два броја телефона подршке која Понуђач наводи у понуди, доступна 24/7 Излазак на локацију По потреби, у складу са природом активности; за П1 пријаве без одлагања Именовано лице Руководилац услуге као стална тачка контакта Банке АНГАЖОВАНИ ТИМ И УЛОГЕ: Део 1: поверљиве улоге Сертификационог тела НБС Лице Улога Одговорности Најмањи број лица 1 и 2 Службеник за безбедност (Security Officer) и систем архитекта; иста два лица обављају обе улоге Спровођење безбедносне политике, контрола приступа, анализа безбедносних догађаја; пројектовање архитектуре и одобравање архитектонских промена 2 (услови за лица 1 и 2 наведени су испод табеле) 3 и 4 Администратор система и администратор Регистра овлашћења Администрација компоненти сертификационог тела, HSM уређаја и пратеће инфраструктуре, управљање криптографским кључевима у двојној контроли; техничко одржавање Регистра овлашћења 2 5 и 6 Оператер система, оператер надзора Регистра овлашћења и подршка пословним банкама Оперативни послови издавања и опозива, надзор рада, CRL/OCSP, временски жиг, дежурство и пријем аларма; други ниво подршке пословним банкама 2 7 и 8 Службеник за регистрацију (оператер интерне регистрационе службе НБС) и службеник за опозив Пријем и обрада захтева и провера идентитета на интерном регистрационом месту; обрада захтева за суспензију и опозив, укључујући приправност ван радног времена 2 9 Интерни проверавач (аудитор) Интерне провере усклађености, независно од оперативних улога 1 Најмањи састав тима за поверљиве улоге је девет лица (лица 1 до 9 из табеле дела 1). Препоручена попуна је десет лица, са трећим оператером система због дежурства 24 часа сваког дана. Лица 1 и 2 морају да имају: високу стручну спрему из области информационо комуникационих технологија; најмање пет година радног искуства у области информационих система, од тога најмање три године на одржавању и безбедности информационих система; и важећи сертификат ISC2 CISSP или SANS GSEC. Део 2: подршка другог и трећег нивоа 24 часа сваког дана Улога Одговорности Минимални број лица Руководилац услуге (контакт особа Понуђача) Вођење услуге, координација са Банком, праћење нивоа услуге и извештавање 1 Специјалиста за HSM и криптографију Управљање криптографским кључевима, HSM уређаји, криптографски параметри 2 Инжењер за подршку пословним банкама (подршка другог и трећег нивоа) Имплементација и интеграција са пословним банкама, подршка другог и трећег нивоа (Л2/Л3) банкама 2 Напомене уз табелу дела 2: руководилац услуге је контакт особа Понуђача за координацију са Банком и извештавање; то није директор Сертификационог тела НБС, кога даје и именује Народна банка Србије; лице из дела 2 које ради на продукционим системима Сертификационог тела НБС (на пример специјалиста за HSM при раду са кључевима) мора истовремено бити именовано у одговарајућу поверљиву улогу из дела 1 или радити уз присуство именованог лица, јер све радње над поузданим системима обављају лица у поверљивим улогама; радње над кључевима сертификационог тела увек су у двојној контроли; исто лице може бити понуђено и у делу 1 и у делу 2, ако испуњава услове за обе улоге и ако се тиме не нарушава раздвајање дужности: службеник за безбедност не може истовремено бити администратор система ни оператер система, а интерни проверавач (лице 9) не може имати ниједну другу улогу, ни у делу 1 ни у делу 2. ИЗВЕШТАВАЊЕ И ПРАЋЕЊЕ КВАЛИТЕТА: До петог радног дана у месецу за претходни месец Банци се доставља писани извештај који садржи: преглед оперативног рада сертификационог тела (издати, суспендовани и опозвани сертификати, расположивост услуга) преглед свих пријава по приоритетима, са временима одзива и решавања и степеном испуњености SLA преглед активности на сертификацији, односно одржавању усклађености, и статус налаза преглед рада са пословним банкама и статус имплементација напредак обуке тима Наручиоца и статус преузимања улога уочене ризике и препоруке за наредни период Поред месечног извештавања, једном квартално организује се преглед пружене услуге са представницима Банке, на коме се разматрају резултати, приоритети за наредни период и динамика преузимања улога од стране тима НБС. БЕЗБЕДНОСТ, ПОВЕРЉИВОСТ И УСКЛАЂЕНОСТ: Поверљивост: сви подаци до којих Понуђач дође у току пружања услуге сматрају се пословном тајном Банке; обавеза чувања тајне траје и по престанку уговора. Заштита података о личности: обрада се врши искључиво у складу са Законом о заштити података о личности и по упутствима Банке. Регулаторна усклађеност: услуга се пружа у складу са прописима Републике Србије који уређују услуге од поверења и стандардима ETSI EN 319 401 и EN 319 411, као и по правилима рада Сертификационог тела НБС која Наручилац доставља Понуђачу по закључењу уговора. Контролисан приступ: приступ системима и просторијама Банке искључиво преко одобрених канала, уз именоване налоге, примену принципа најмањих привилегија и раздвајање дужности. Евиденција: сви приступи и све интервенције евидентирају се и доступни су на увид Банци, њеној служби интерне ревизије и надлежним органима. Провера запослених: сва ангажована лица потписују изјаву о поверљивости и подлежу безбедносним проверама у складу са захтевима Банке и регулаторним захтевима. Izjava o cuvanju podataka blanko.docx ИЗЈАВА О ЧУВАЊУ ПОДАТАКА ЈН 404/2026 Изјављујем под пуном материјалном и кривичном одговорношћу да ћу, у складу са важећим прописима и у складу са Уговором о поверљивости информација, података и докумената (Г. бр. ____ од ________ 2026. године), информације, податке и документа, до којих ћу доћи приликом реализације закљученог Уговора о пружању услуга обезбеђивања стручних лица и оперативног вођења Сертификационог тела (СА) НБС, (Г. бр. ______ од _______ 2026. године), чувати као поверљиве пословне податке и да их нећу саопштити ниједном запосленом, нити другом лицу. Место и датум: Народна банке Србије, Београд ________ 2026. године Назив привредног субјекта са којим је закључен Уговор: Име и презиме запосленог/ангажованог лица: Број личне карте: издата од стране ПС Потпис запосленог/ангажованог лица: Напомена: Понуђач је у обавези да Изјаву о чувању података за свако лице достави уз понуду Izjava o saglasnosti lica za sprovodjenje provera.docx ИЗЈАВА О САГЛАСНОСТИ ЛИЦА ЗА СПРОВОЂЕЊЕ ПРОВЕРА ЈН 404/2026 Изјављујем под пуном материјалном и кривичном одговорношћу да сам сагласан/сагласна, да се пре приступа поверљивим функцијама и периодично спроведу провере из акта Сертификационог тела НБС: провера идентитета, квалификација и тачности биографских података, претходног запослења за последњих пет година и одсуства сукоба интереса, као и да нисам осуђиван/а и да се против мене не води кривични поступак Место и датум: Народна банке Србије, Београд ________ 2026. године Назив привредног субјекта са којим је закључен Уговор: Име и презиме запосленог/ангажованог лица: Број личне карте: издата од стране ПС Потпис запосленог/ангажованог лица: Напомена: Понуђач је у обавези да Изјаву о сагласности лица за спровођење провера за свако лице достави уз понуду Obrazac strukture ponudjene cene JN 404.xlsx Лице за контакт привредног субјекта: Електронска адреса (e-mail): Број рачуна привредног субјекта: Лице које ће потписати уговор: Уколико уговор потписује лице које није законски заступник уз потписани уговор доставља се овлашћење законског заступника # Obrazac strukture cene ОБРАЗАЦ СТРУКТУРЕ ПОНУЂЕНЕ ЦЕНЕ ЗА ЈАВНУ НАБАВКУ УСЛУГА – УСЛУГА ОБЕЗБЕЂИВАЊА СТРУЧНИХ ЛИЦА И ОПЕРАТИВНОГ ВОЂЕЊА СЕРТИФИКАЦИОНОГ ТЕЛА (СА) НБС, ЈН 404/2026 Опис услуге | Цена услуге на месечном нивоу у РСД без ПДВ-а | Цена услуге на месечном нивоу у РСД са ПДВ-ом | Цена услуге за 12 месеци у РСД без ПДВ-а | Цена услуге за 12 месеци у РСД са ПДВ-ом према техничкој спецификацији: Услуга обезбеђивања стручних лица и оперативног вођења Серификационог тела (СА) НБС Напомене: Понуђене цене морају укључивати све трошкове које ће Пружалац услуга имати у реализацији уговора РСД EUR Model ugovora o poverljivosti.docx МОДЕЛ УГОВОРА О ПОВЕРЉИВОСТИ ИНФОРМАЦИЈА, ПОДАТАКА И ДОКУМЕНАТА закључују НАРОДНА БАНКА СРБИЈЕ, Београд, Краља Петра 12 коју по овлашћењу заступа ____________________ (у даљем тексту: НБС) с једне стране и _____________________________ ул. _____________________________ кога заступа _________________________, (у даљем тексту: Понуђач) с друге стране Члан 1. Уговорне стране су сагласне да овим путем регулишу међусобне односе по основу поступања са поверљивим информацијама, подацима и документима НБС које ће Понуђачу бити доступне током закључења и/или извршења Уговора o пружању услуга обезбеђивања стручних лица и оперативног вођења Сертификационог тела (СА) НБС (у даљем тексту: Уговор), који се закључује након спроведеног поступка јавне набавке услуга – услуга обезбеђивања стручних лица и оперативног вођења Сертификационог тела (СА) НБС, ЈН 404/2026. Члан 2. Понуђач се обавезује да током закључења и трајања Уговора, као и након извршења уговорених обавеза неће без одобрења НБС ни на који начин јавно објавити или на други начин учинити доступним трећем лицу информације, податке и документа из члана 1. овог уговора, нити ће их користити у друге сврхе осим оних због којих су достављени. Понуђач се такође обавезује да примљене поверљиве информације, податке и документа обрађује и чува на начин који онемогућава сва неовлашћена лица да на било који начин дођу до истих. Обавеза из става 2. овог члана односи се на сва запослена или на било који други начин ангажована лица код Понуђача, која дођу у контакт са поверљивим информацијама, подацима и документима из члана 1. овог уговора. Понуђач је дужан да се према поверљивим информацијама, подацима и документима из члана 1. овог уговора понаша у складу са законом Републике Србије којим се уређује тајност података и прописима донетим на основу тог закона. Члан 3. Понуђач се обавезује да ће одмах након потписивања овог уговора предузети све неопходне активности да своја одговорна лица, којима ће бити доступне поверљиве информације, подаци и документа из члана 1. овог уговора, упозна са одредбама овог уговора како би се обезбедило његово несметано спровођење. Понуђач се обавезује да уз потписан уговор достави и Изјаву о чувању података. Члан 4. НБС задржава право на информисање о коришћењу достављених поверљивих информација, података и докумената из члана 1. овог уговора, а Понуђач се обавезује да ће о уништењу истих обавестити НБС. У случају раскида или отказа Уговора, односно раскида поверљивог уговора Понуђач се обавезује да ће вратити тајне податке Народној банци Србије преко руковаоца тајним подацима. Члан 5. Измене и допуне овог уговора важиће само у писменој форми и потписане од стране овлашћених лица уговорних страна. Члан 6. На све што није предвиђено овим уговором примењиваће се одредбе закона Републике Србије којим се уређује тајност података и прописа донетих на основу тог закона. Члан 7. Уговорне стране су сагласне да сва спорна питања у вези са овим уговором решавају споразумно, у супротном надлежан је Привредни суд у Београду. Члан 8. Овај уговор је сачињен у 4 (четири) истоветна примерака, по 2 (два) за сваку уговорну страну. За Понуђача За НБС Model ugovora.docx МОДЕЛ УГОВОРА О ПРУЖАЊУ УСЛУГА ОБЕЗБЕЂИВАЊА СТРУЧНИХ ЛИЦА И ОПЕРАТИВНОГ ВОЂЕЊА СЕРТИФИКАЦИОНОГ ТЕЛА (СА) НБС, ЈН 404/2026 Закључују: НАРОДНА БАНКА СРБИЈЕ Краља Петра бр. 12, Београд, коју по овлашћењу заступа _________________ (у даљем тексту: Корисник) с једне стране и ____________________________________ _________________________________ кога заступа ______________________, директор (у даљем тексту: Пружалац услуга) с друге стране __________________________ __________________________ __________________________ __________________________ (остали из групе понуђача) ПРЕДМЕТ Члан Предмет овог уговора је пружање услуга обезбеђивања стручних лица и оперативног вођења Серификационог тела (СА) НБС (у даљем тексту: услуге), према понуди Пружаоца услуга број / од 2026. године, Техничкој спецификацији из конкурсне документације и Изјави о испуњености критеријума за квалитативни избор привредног субјекта, које чине саставни део овог уговора. (Пружалац услуге наступа са подизвођачем ____________________________________, из ________________, који ће делимично извршити предметну набавку, у делу: ______________(по предмету или у количини, вредности или проценту). Ако је предвиђено непосредно плаћање подизвођачу: Корисник се обавезује да ће за део уговора који је извршио подизвођач плаћање вршити непосредно подизвођачу, у складу са чланом 3. овог уговора. Ако није предвиђено непосредно плаћање доспелих потраживања подизвођачу за део уговора који је он извршио: Пружалац услуге се обавезује у року од 60 дана од дана пријема захтева Корисника (упућеног након извршеног плаћања Пружаоцу услуге) достави доказ и изјаву подизвођача да је извршио плаћање подизвођачу његових потраживања. Пружалац услуге плаћање подизвођачу врши у складу са чланом 3. овог уговора. Уколико Пружалац услуге у року из става 3. овог члана не достави доказ и изјаву подизвођача, Корисник је дужан да, у року до 30 дана од дана истека рока из става 3. овог члана, достави Канцеларији за јавне набавке предлог за покретање прекршајног поступка. Пружалац услуге у потпуности одговара Кориснику за извршење свих уговорених обавеза, без обзира на број подизвођача.). ЦЕНЕ Члан Месечна цена и укупна цена услуге утврђене су у понуди из члана 1. овог уговора. Укупна цена услуга за период од 12 месеци утврђена је у понуди Пружаоца услуга из члана 1. овог уговора и износи / (попуњава Корисник) динара без ПДВ-а. ПЛАЋАЊЕ Члан Корисник се обавезује да цену за извршене услуге у претходном месецу, плати Пружаоцу услуга, према месечној цени из члана 2. овог уговора, увећану за износ обрачунатог ПДВ-а, у року од / (попуњава Корисник) дана. Пружалац услуга издаје и региструје фактуре у складу са законом и другим прописима, испостављене по извршеним услугама и достављеном Извештају Пружаоца услуге са списком ангажованих лица по улогама, распоредом приправности и евидентираним одступањима, у текућем месецу за услуге извршене у претходном месецу. Фактуре морају гласити на: Народна банка Србије, Београд, Краља Петра 12, ПИБ (100041150), МБ (07007965), које ће Пружалац услуга доставити без одлагања и на мејл адресу Корисника: finansije@nbs.rs, заједно са осталим припадајућим прилозима. Фактуре обавезно садрже број уговора под којим је заведен код Корисника, број јавне набавке ЈН 404/2026, као и друге елементе фактуре у складу са прописима. НАЧИН И РОКОВИ ИЗВРШЕЊА УСЛУГА Члан Пружалац услуга је дужан да услуге врши у свему у складу са понудом и Техничком спецификацијом која садржи техничке карактеристике понуђених услуга из члана 1. овог уговора. Пружалац услуге се обавезује да у року од ____ календарских дана од дана закључења уговора достави Кориснику предлог за именовање свих лица која ће учествовати у реализацији услуге. Предлог за именовање лица из става 2. овог члана садржи лица из понуде Пружаоца услуге, а друго лице уместо понуђеног се може предложити само у изузетним случајевима (раскид радног односа и сл.) уз сагласност Корисника под условом да испуњава исте услове. Пружалац услуге је дужан да за сва сертификована лица уз предлог из става 2. овог члана достави уверење о неосуђиваности издато од МУП-а и уверење да се против истих не води кривични поступак издато од надлежног суда, као и друге потребне доказе који се захтевају за предметну услугу, а који су предвиђени Изјавом о испуњености критеријума за квалитативни избор привредног субјекта. Уколико је Пружалац услуге доставио уговор под одложним условом: Пружалац услуге се обавезује да уз предлог из става 2. овог члана достави и доказе о радном ангажовању за лица наведена у уговорима под одложним условом. Пружалац услуге се обавезује да обавести Корисника о одласку сертификованог лица у року од 12 сати од сазнања. Корисник се обавезује, да након сазнања о одласку сертификованог лица и уколико због тога број лица буде испод прописаног минимума у року од 24 сата од сазнања обавести надлежно министарство о престанку испуњености услова и о року попуне. До попуне се обуставља издавање нових сертификата и временских жигова, а статусне услуге, опозив и чување се настављају. Пружалац услуге се обавезује да Кориснику достави предлог за заменско лице у року од 5 радних дана од одласка лица односно од одбијања предлога од стране Корисника под условом да заменско лице испуњава исте услове. Пружалац услуге се обавезује да до именовања заменског лица, мора обезбедити обављање услуге од стране постојећег стручног оспособљеног лица. Пружалац услуге се обавезује да попуни прописани минимум сертификованих лица (обука и преузимање улоге) у року од 90 дана од дана настанка недостатака. Корисник услуге се обавезује да спроведе проверу за свако сертификовано лице. Пружалац услуге се обавезује да достави доказе потребне за обнављање провера, пре истека рока за обнављање, а најкасније.у року од 30 дана од пријема писаног позива Корисника. Рок обнављања провере је две године за лица која држе уделе активационих тајни и компоненте кључева и три године за остала лица у поверљивим улогама. Пружалац услуге дужан да за свако лице које касније предложи као замену достави, поред неопходних докумената и сертификате из области потребних за улоге. Корисник након закључења уговора, спроводи обуку за системе и процедуре CA тела Народне банке Србије пре него што лице преузме улогу. ПРИЈЕМ УСЛУГА И ОТКЛАЊАЊЕ НЕДОСТАТАКА Члан 5. Пријем Извештаја са списком ангажованих лица по улогама, распоредом приправности и евидентираним одступањима, вршиће се записнички на дан пријема, који потписују овлашћени представник Пружаоца услуга и представник Корисника, а који се сачињава у два примерка од којих свака уговорна страна задржава по један примерак (Уколико понуђач наступа са подизвођачем: Ако је подизвођач извршио део уговорних обавеза по закљученом уговору записник из овог члана уговора мора да садржи таксативно наведене податке о вредности и делу уговора који је извршио подизвођач, а ако подизвођач није учествовао у извршењу уговора – напомену да није учествовао у извршењу). Уколико Извештај са списком ангажованих лица по улогама, распоредом приправности и евидентираним одступањима,, не одговара уговореном, представник Корисника дужан је да о томе писаним путем обавести Пружаоца услуга у року до 5 радних дана од дана пријема Извештаја. Пружалац услуга је у обавези да отклони недостатке у року од 5 радних дана од дана пријема обавештења из става 2. овог члана, односно уколико се недостатак односи на непопуњену улогу лица рок за отклањање недостатка је 5 радних дана од одласка лица или од одбијања предлога. Ако се након истека рока из става 2. овог члана укаже неки недостатак који није био видљив, Корисник је дужан да, када је открио недостатак, о томе без одлагања обавести Пружаоца услуга и захтева отклањање недостатка у року од 5 радних дана од дана пријема рекламације. У случају да је Пружалац услуга знао или морао знати за недостатке, Корисник има право да се на те недостатке позове и када није извршио своју обавезу да услуге прегледа, односно да благовремено обавести Пружаоца услуга о уоченом недостатку. Члан 6. Ако Корисник не добије испуњење уговора у роковима из члана 5. Корисник има право да раскине уговор, о чему писмено обавештава Пружаоца услуга. Корисник може да раскине уговор и без остављања накнадног рока ако га је Пружалац услуга обавестио да неће да испуни уговор, односно када је очигледно да Пружалац услуга неће моћи да испуни уговор ни у накнадном року. Уколико Пружалац услуге за ангажована лица (интерни проверавач- аудитор – да није, нити ће учествовати у развоју, испоруци и одржавању система, односно за администратора и оператора система из техничке спецификације – да нису, нити ће учествовати у развоју система за све време трајања уговора) достави нетачне изјаве, исте ће бити разлог за одбијање именовања, као и за раскид овог уговора. Корисник задржава право да изврши проверу тачности изјава из става 3. овог уговора. НАЧИН УЛАСКА У ОБЈЕКТЕ КУПЦА Члан 7. Пружалац услуга се обавезује да уз потписане уговоре достави писану Изјаву, потписану од стране овлашћеног лица Пружаоца услуга, да запослени који ће учествовати у реализацији Уговора о пружању услуга обезбеђивања стручних лица и оперативног вођења Серификационог тела (СА) НБС, ЈН 404/2026 или друга лица која су ангажовали, а која улазе у пословне објекте и службене просторије Корисника, нису кривично кажњавана нити се против њих води кривични поступак за сва кривична дела осим из области безбедности саобраћаја. Изјаву из става 1. овог члана мора да прати Списак који садржи имена и презимена лица која ће учествовати у реализацији овог уговора за које је Пружалац услуга потврдио да нису кажњавани нити да се против њих води кривични поступак, њихов број личне карте и контакт телефон, као и списак возила са регистарском ознаком, као и машина, алата, опреме и других техничких средстава који ће бити коришћени приликом реализације овог уговора. Сваку потенцијалну измену у подацима из става 2. овог члана, Пружалац услуга је дужан да пријави писаним путем на мејл адресу ict@nbs.rs, уз достављање Изјаве из става 1. овог члана за нова лица која ће учествовати у извршењу овог уговора, док ће се те измене примењивати 72 сата од момента пријема. Пружалац услуга се обавезује да своје запослене који улазе у простор Корисника благовремено најави писаним путем, као и да њихови уласци, изласци и службена возила буду евидентирани. Лица и возила која нису на Списку из става 2. овог члана не могу имати право приступа у пословне објекте и службене просторије Корисника, док ће последице и евентуалне санкције у вези непоштовања уговорних обавеза или рокова реализације сносити Пружалац услуга. Пружалац услуга се обавезује да обезбеди да запослени и/или друга лица која он ангажује а која улазе у пословне објекте и службене просторије Корисника као возачи, сервисери, главни или помоћни радници, монтажери и слично, морају на себи имати радну униформу са јасним ознакама - називима, логотиповима и/или одговарајућа видна обележја друге уговорне стране (качкете, мајице, беџеве и сл.). ЗАБРАНА ПРЕНОСА И ЗАЛОГЕ ПОТРАЖИВАЊА ИЗ УГОВОРА Члан 8. Потраживања из овог уговора не могу се уступати другим правним лицима или физичким лицима, нити се на њима може успостављати заложно право, односно не могу на било који други начин бити коришћена као средство обезбеђења према трећим лицима. Пружалац услуга одговара Кориснику у случају неовлашћеног уступања, односно давања у залогу свог потраживања из овог уговора. Корисник има право на накнаду штете због непоштовања ове одредбе уговора. УГОВОРНА КАЗНА Члан 9. Уколико Пружалац услуга у уговореном року не испуни уговорене обавезе, а под условом да до тога није дошло кривицом Корисника, нити услед дејства више силе, обавезан је да плати Кориснику износ од 0,2% месечне цене услуге за сваки дан/сат неизвршења услуге. Уговорна казна из става 1. овог члана уговора почиње да се рачуна од првог наредног дана/ сата од истека уговореног рока за испуњење уговорене обавезе и рачуна се до дана/сата испуњења уговорене обавезе, а најдуже до дана/сата у коме вредност обрачунате уговорне казне достигне 10% месечне цене услуге. Уколико Пружалац услуга уопште не изврши уговорену обавезу, Корисник има право да за сваки појединачни случај наплати уговорну казну у висини од 10% месечне цене услуге. Укупан износ уговорне казне из овог члана не може прећи 10% вредности уговора из члана 2. став 2. овог уговора. Пружалац услуга се обавезује да у року од осам дана од дана пријема писаног захтева Корисника достави књижно одобрење ради наплате уговорне казне за кашњење. Корисник има право да у случајевима неизвршених услуга, као и у случајевима кашњења, достави Пружаоцу услуга књижно задужење ради плаћања уговорне казне у року од осам дана од дана пријема писаног захтева Корисника. Право Корисника на наплату уговорне казне не утиче на право Корисника да захтева накнаду штете. За обуставу рада која настане одласком сертификованог лица у роковима из члана 4. ст. 8 и 10. овог уговора, уговорна казна се неће обрачунавати. СРЕДСТВА ОБЕЗБЕЂЕЊА Члан 10. Пружалац услуга се обавезује да достави две бланко соло менице без протеста које представљају средство обезбеђења за добро извршење посла и евентуално плаћање уговорне казне истовремено са потписивањем уговора, на адресу Немањина бр. 17, Београд, Дирекција за набавке, Одељење за јавне набавке, односно најкасније у року од седам дана од дана обостраног потписивања уговора. Менице се држи у портфељу Корисника све до испуњења уговорених обавеза, након чега се враћају Пружаоцу услуга. Менице морају бити евидентиране у Регистру меница и овлашћења Народне банке Србије, као и оверене у складу са статусном документацијом и потписанe од стране лица овлашћеног за заступање. Уз менице морају бити достављена менична овлашћења – писма, са клаузулама без протеста, безусловно и неопозиво, попуњена и оверена у складу са статусном документацијом, са назначеним износом од 10% вредности уговора без ПДВ-а, као и потврда о регистрацији менице (листинг са сајта НБС, као доказ да је меница регистрована - не захтев за регистрацију). Уз менице мора бити достављена копија картона депонованих потписа који је издат од стране пословне банке коју Пружалац услуга наводи у меничном овлашћењу - писму. У случају реализације достављених меница пре истека рока њеног важења Пружалац услуга се обавезује да без одлагања, достави нове бланко соло менице и одговарајуће менично овлашћење, као и картон депонованих потписа овлашћених лица Пружаоца услуга у случају када су та лица промењена у односу на првобитно достављени картон. Ново менично овлашћење мора бити издато на исти износ као првобитно менично овлашћење и важити у истом периоду, у складу са овим уговором. Уколико Пружалац услуга не достави захтевано средство обезбеђења у уговореном року Корисник има право једностраног раскида уговора. Члан 11. Уколико Пружалац услуга у року из члана 9. став 5. овог уговора не достави Кориснику књижно одобрење за наплату уговорне казне, односно не изврши плаћање по основу књижног задужења из става 6. истог члана, Пружалац услуга овим уговором овлашћује Корисника да уговорну казну и друге трошкове наплати из банкарске гаранције утврђене чланом 10. овог уговора, у висини од највише 10% укупне вредности уговора из члана 2. став 2. овог уговора. ПРОМЕНА ЛИЦА АНГАЖОВАНИХ НА РЕАЛИЗАЦИЈИ УГОВОРА Члан 12. Уколико је неопходна измена лица одређеног у Изјави о испуњености критеријума за квалитативни избор привредног субјекта из члана 1. овог уговора, измена се врши по претходно прибављеној сагласности представника Корисника, с тим да ново лице које ће бити ангажовано на реализацији уговора мора имати исте квалификације као лице које мења. ЧУВАЊЕ ИНФОРМАЦИЈА Члан 13. Пружалац услуге се обавезује да податке и информације које је добио од Корисника или је до њих дошао у поступку извршења уговора неће ни на који начин учинити доступним неовлашћеним лицима, односно да ће са њима поступати на начин којим се обезбеђује њихова заштита. Уговорне стране су сагласне да ће истовремено са закључењем овог уговора закључити и уговор о чувању поверљивих података Члан 14. Кorisник има право да најмање једном годишње, као и ванредно после безбедносног инцидента, сам или преко лица које одреди, провери да ли Пружалац услуге испуњава безбедносне захтеве из уговора, аката Корисника и прописа о информационој безбедности. Пружалац услуге је дужан да омогући увид у документацију, евиденције и дневнике, разговор са ангажованим лицима и приступ средствима која користи за пружање услуге, да о инциденту који се тиче услуге обавести Корисника без одлагања, а најкасније у року од 24 часа, и да налазе провере отклони у роковима које Корисник прихвати. Ако Пружалац услуге не омогући проверу или не отклони налазе у роковима, Корисник може да обрачуна уговорну казну, а код теже или поновљене повреде и да раскине уговор. ВИША СИЛА Члан 15. Уколико испуњење обавезе једне уговорне стране постане немогуће услед спољног догађаја који је изван њене контроле и утицаја и који се објективно није могао предвидети у време закључења уговора и који уговорна страна није могла избећи или савладати (виша сила), уговорна страна погођена вишом силом ослобађа се одговорности због неиспуњења обавезе. Ослобођење од одговорности производи правна дејства од тренутка немогућности испуњења. Уговорна страна погођена вишом силом дужна је другој уговорној страни упутити обавештење о немогућности испуњења уз навођење разлога немогућности. Уколико обавештење не стигне другој страни у разумном року страна погођена вишом силом одговара за штету проузроковану пропуштањем упућивања обавештења. Уколико је немогућност привременог карактера ослобођење од извршења обавезе траје само до престанка околности које су проузроковале немогућност испуњења. Уколико немогућност траје дуже од 30 дана друга уговорна страна може раскинути уговор. Уговорна страна која раскида уговор мора о раскиду обавестити уговорну страну погођену вишом силом. Обавештење о раскиду мора бити сачињено у писаној форми и без одлагања достављено другој страни. РАСКИД УГОВОРА Члан 16. Свака уговорна страна може раскинути овај уговор у случају неиспуњења обавеза предвиђених уговором друге уговорне стране. Неиспуњење обавезе постоји: кад уговорна обавеза није испуњена, кад је делимично испуњена, као и кад је испуњена али не онако како је то уговором предвиђено. Уговорна страна која раскида уговор мора о раскиду обавестити другу уговорну страну, обавештењем у писменој форми путем поште, препоручено, са повратницом или електронским путем (имејл). ОТКАЗ УГОВОРА Члан 17. Свака уговорна страна може отказати уговор. Уговорне стране су сагласне да отказни рок у случају из става 1. овог члана износи 30 дана и тече од дана достављања писаног обавештења o отказу и доказа о његовој оправданости. Уколико било која уговорна страна откаже уговор без оправданог, односно објективног и доказивог разлога друга уговорна страна има право да на име неоправданог отказа наплати 10% укупне вредности уговора. СТУПАЊЕ НА СНАГУ И ВАЖЕЊЕ УГОВОРА Члан 18. Овај уговор ступа на снагу даном потписивања од стране овлашћених лица обе уговорне стране и закључује се на период од 12 месеци. ОСТАЛЕ ОДРЕДБЕ Члан 19. Пружалац услуга је дужан да без одлагања, писмено обавести Корисника о било којој промени у вези са испуњеношћу услова из поступка јавне набавке током важења уговора и да је документује на прописани начин, уз навођење броја уговора под којим је исти заведен код Корисника (Г. бр.) и број јавне набавке – ЈН 404/2026. Члан 20. На све што није предвиђено овим уговором примењиваће се одредбе закона којим се уређују облигациони односи, као и други прописи који уређују ову материју. Члан 21. Уговорне стране ће све настале спорове решавати споразумно, у супротном надлежан је Привредни суд у Београду. Члан 22. Овај уговор сачињен је у 6 (шест) истоветних примерака од којих свака уговорна страна задржава по 3 (три) примерка. за Пружаоца услуга за Корисника ПРИВРЕДНИ СУБЈЕКАТ НИЈЕ У ОБАВЕЗИ ДА УЗ ПОНУДУ ДОСТАВИ МОДЕЛ УГОВОРА, ВЕЋ ИСТИ У ОБРАСЦУ ПОНУДЕ ПОТВРЂУЈЕ ДА ЈЕ УПОЗНАТ СА САДРЖИНОМ МОДЕЛА УГОВОРА И ДА ЈЕ СА ИСТОМ САГЛАСАН. Kriterijumi za dodelu ugovora.pdf КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ 1 Наручилац: Народна банка Србије 100041150 Назив поступка: Услуга обезбеђивања стручних лица и оперативног вођења Сертификационог тела (ЦА) НБС Референтни број: ЈН 404/2026 КРИТЕРИЈУМИ ЗА ДОДЕЛУ УГОВОРА И ОСТАЛИ ЗАХТЕВИ НАБАВКЕ Део конкурсне документације који је генерисан путем Портала у случају када је наручилац означио опцију аутоматског рангирања понуда на Порталу јавних набавки Назив предмета / партије: Услуга обезбеђивања стручних лица и оперативног вођења Сертификационог тела (ЦА) НБС Наручилац је дефинисао критеријуме за доделу уговора на основу: Цене Изабран начин рангирања прихватљивих понуда: Аутоматско рангирање Остали захтеви набавке (који нису наведени изнад као критеријуми) Назив: Рок за достављање предлога за именовање свих лица која ће учествовати у реализацији услуге Јединица мере: календарски дан Ограничења: Ограничена је минимална вредност коју понуђач може да понуди Ограничена је максимална вредност коју понуђач може да понуди Максимална дозвољена вредност: 15,00 Опис и појашњење критеријума и докази потребни за проверу: Исказује се у календарским данима и рачуна од дана закључења уговора. Напомена: У овом делу наведени су остали захтеви набавке који нису претходно наведени као критеријуми за доделу уговора, а понуђач мора на њих да одговори приликом попуњавања електронског обрасца понуде. Ти захтеви могу да се односе на захтеве набавке, које наручилац сматра релевантним за закључење уговора и који се могу нумерички исказати- Резервни критеријуми Уколико две или више понуда имају исту понуђену цену, уговор ће бити додељен понуђачу који је понудио краћи рок за достављање предлога за именовање свих лица која ће учествовати у реализацији услуге. Примена жреба Уколико након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани) није могуће донети одлуку о додели уговора, наручилац ће уговор доделити понуђачу који буде извучен путем жреба. Наручилац ће обавестити све понуђаче који су поднели понуде о датуму када ће се одржати извлачење путем жреба. Жребом ће бити обухваћене само оне понуде које су најповољније након рангирања на основу критеријума за доделу и резервних критеријума (ако су дефинисани). Извлачење путем жреба наручилац ће извршити јавно, у присуству понуђача, и то тако што ће називе понуђача исписати на одвојеним папирима, који су исте величине и боје, те ће све те папире ставити у провидну кутију одакле ће прво извући само један папир. Понуђачу чији назив буде на извученом папиру ће бити додељен уговор. Након извлачења првог папира наручилац извлачи преостале папире један по један те сходно редоследу којим су извучени рангира преостале понуђаче. Понуђачима који не присуствују овом поступку, наручилац ће доставити записник извлачења путем жреба.