Usluga obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (CA) NBS

Tehnicka sprecifikacija.docx TEHNIČKA SPECIFIKACIJA, JN 404/2026 Usluge obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (CA) NBS Predmetna usluga obuhvata: 1. Obezbeđivanje stručnih lica za sve uloge sertifikacionog tela Pokrivenost uloga: obezbeđivanje sertifikovanih stručnih lica za sve propisane uloge sertifikacionog tela (službenik za bezbednost i sistem arhitekta, administratori sistema, operateri sistema, službenik za registraciju, službenik za opoziv, interni proveravač), uz poštovanje pravila razdvajanja dužnosti; direktora sertifikacionog tela daje i imenuje Narodna banka Srbije. Kontinuitet: za ključne uloge obezbeđuju se primarno i zamensko lice, tako da su sve uloge popunjene tokom celog trajanja ugovora. Dokazi o ispunjenosti uslova: za svako lice ponuđeno u delu 1 (najmanje devet lica) i u delu 2 tabele „Angažovani tim i uloge” dostavlja se dokaz o angažovanju kod Ponuđača (ugovor o radu, ugovor o delu ili drugi ugovor o radnom angažovanju, uz M obrazac, ili ugovor pod odložnim uslovom koji je zaključen između Ponuđača i lica da će lica biti angažovana ako Ponuđač dobije ugovor); za lice ponuđeno u oba dela dokaz se dostavlja jednom.Sva ponuđena lica iz dela 1 (poverljive uloge Sertifikacionog tela NBS) i 2 (podrška drugog i trećeg nivoa 24 časa svakog dana) potrebno je da poseduju znanja iz oblasti potrebnih za ulogu: PKI, upravljanje kriptografskim ključevima i HSM, administracija Linux i kontejnerskih platformi, bezbednost informacionih sistema, a za internog proverivača, revizija informacionih sistema, što dokazuju sertifikatima, a za lica 1 i 2 i kopija diplome, dokaz o radnom iskustvu (potvrda poslodavca ili naručioca) i važeći sertifikat ISC2 CISSP ili SANS GSEC. 2. Podrška u postupku regulatorne sertifikacije Priprema dokumentacije: izrada i usklađivanje internih akata, politika i procedura sertifikacionog tela sa propisima Republike Srbije i standardima ETSI EN 319 401 i EN 319 411. Popunjavanje uloga: raspoređivanje sertifikovanih lica u propisane uloge radi ispunjenja kadrovskih uslova za sertifikaciju. Učešće u postupku: učešće u postupku ocenjivanja usaglašenosti i postupku pred nadležnim ministarstvom, priprema odgovora i otklanjanje eventualnih nalaza, do okončanja postupka sertifikacije. 3. Operativno vođenje sertifikacionog tela na dnevnoj osnovi Rukovođenje radom: po puštanju u produkciju, angažovana lica vode sertifikaciono telo na dnevnoj osnovi u svim propisanim ulogama. Operativni poslovi: izdavanje, suspenzija i opoziv sertifikata, objavljivanje CRL lista i rad OCSP servisa, usluga vremenskog žiga, upravljanje kriptografskim ključevima i HSM uređajima. Nadzor i kontinuitet: svakodnevni nadzor rada sistema, praćenje bezbednosnih događaja, sprovođenje rezervnih procedura i obezbeđivanje neprekidnosti usluga sertifikacionog tela. Održavanje usklađenosti: ažuriranje dokumentacije i procedura, sprovođenje internih provera i održavanje usklađenosti sa regulatornim zahtevima tokom celog trajanja ugovora. 4. Podrška drugog i trećeg nivoa (L2/L3) Model održavanja u tri nivoa: podrška u korišćenju usluga sertifikacionog tela organizovana je u tri nivoa. Prvi nivo pružaju poslovne banke svojim korisnicima (edukacija korisnika i pomoć kod jednostavnih pitanja u korišćenju usluga) i nije predmet ove nabavke; drugi i treći nivo su predmet ove nabavke. Drugi nivo podrške: prijem zahteva poslovnih banaka putem elektronske pošte, uz telefonsku podršku za dodatna obrazloženja; dijagnostika problema po segmentima — infrastruktura, oprema, virtuelizacija, bezbednost, sistemski softver, aplikacija, spoljni servisi, komunikacioni kanali ili njihova kombinacija — i delegiranje problema timu nadležnom za odgovarajući segment. Treći nivo podrške: rešavanje problema u nadležnom segmentu, uključujući analizu uzroka, ispravke konfiguracije i koordinaciju sa proizvođačima komponenti rešenja. Ponuđač rešava probleme iz domena opreme, infrastrukture, svih sistemskih softvera, aplikacije, bezbednosne opreme rešenja i virtuelizacije; u nadležnosti Naručioca su komunikacioni kanali i spoljni bezbednosni servisi. Prelazni period: u prelaznom periodu, čije trajanje određuje Naručilac, Ponuđač u celini obavlja i drugi i treći nivo podrške. Kada Naručilac preuzme prijem zahteva i komunikaciju sa poslovnim bankama i njihovim korisnicima, Ponuđač nastavlja da obavlja dijagnostiku problema, delegiranje i rešavanje u svim segmentima iz svoje nadležnosti. Nivo usluge: garantovana vremena odziva i rešavanja definisana su u odeljku „Nivo usluge (SLA)” ove tehničke specifikacije, uz dežurstvo za kritične događaje 24 sata dnevno, 7 dana u nedelji. 5. Rad sa poslovnim bankama na implementaciji Podrška implementaciji: rad sa svim poslovnim bankama na implementaciji i integraciji usluga sertifikacionog tela u njihove sisteme. Tehnička dokumentacija: priprema uputstava i tehničke dokumentacije za poslovne banke, podrška pri testiranju i verifikaciji integracija. Tekuća podrška: podrška drugog i trećeg nivoa poslovnim bankama u korišćenju usluga sertifikacionog tela. 6. Obuka tima Naručioca i postepena primopredaja Obuka kroz zajednički rad: tim koji odredi Naručilac obučava se uz angažovana lica kroz svakodnevni zajednički rad, mentorstvo i dokumentovane procedure. Postepeno preuzimanje: u dinamici koju odredi Naručilac, njegov tim potpuno ili delimično preuzima pojedine uloge i vođenje sertifikacionog tela. Primopredaja: za svaku preuzetu ulogu sprovodi se uredna primopredaja sa kompletnom dokumentacijom i evidencijama. NIVO USLUGE (SLA): Prijave se razvrstavaju u četiri nivoa prioriteta. Za svaki nivo definisani su garantovano vreme odziva i vreme rešavanja: Prioritet Opis Vreme odziva Vreme rešavanja P1 - kritičan Usluge sertifikacionog tela nisu dostupne (izdavanje ili opoziv sertifikata, CRL/OCSP, vremenski žig) ili je u toku bezbednosni incident. 30 minuta (24/7) Zaobilazno rešenje: 4 sata; trajno rešenje: 2 radna dana P2 - visok Ključna funkcionalnost radi otežano ili bez redundanse; postoji zaobilazno rešenje. 2 sata Zaobilazno rešenje: 8 radnih sati; trajno rešenje: 5 radnih dana P3 - srednji Pojedinačna funkcionalnost radi neispravno; utiče na ograničen broj korisnika ili pojedinačnu poslovnu banku. 4 radna sata 5 radnih dana P4 - nizak Pitanja, manja podešavanja, zahtevi za informacijom i preporuke. 1 radni dan Po dogovoru, u okviru redovnih aktivnosti Deo 1:opoziv van radnog vremena Zahtev za suspenziju ili opoziv sertifikata primljen van redovnog radnog vremena. Preuzimanje zahteva najkasnije 1 sat od prijema (24/7) Po proceduri opoziva Sertifikacionog tela NBS Deo 1:alarm u dežurstvu Alarm sistema nadzora u dežurstvu operatera sistema. Potvrda prijema alarma kraće od 15 minuta (24/7) Prema prioritetu događaja (P1 do P4) Poslednja dva reda odnose se na deo 1 (poverljive uloge) i važe nezavisno od rokova podrške dela 2. RADNO VREME I NAČIN PRIJAVE: Redovno radno vreme Radnim danima od 08.00 do 17.00 časova, usklađeno sa radnim vremenom Naručioca Dežurstvo za P1 prijave 24 sata dnevno, 7 dana u nedelji, uključujući neradne dane Prijava kvara Prijave se primaju neprekidno, elektronskom poštom i telefonom, na adresu i brojeve telefona podrške koje Ponuđač navodi u ponudi Elektronska pošta Namenska adresa podrške koju Ponuđač navodi u ponudi, dostupna 24/7 Mobilni telefon Najmanje dva broja telefona podrške koja Ponuđač navodi u ponudi, dostupna 24/7 Izlazak na lokaciju Po potrebi, u skladu sa prirodom aktivnosti; za P1 prijave bez odlaganja Imenovano lice Rukovodilac usluge kao stalna tačka kontakta Banke ANGAŽOVANI TIM I ULOGE: Deo 1: poverljive uloge Sertifikacionog tela NBS Lice Uloga Odgovornosti Najmanji broj lica 1 i 2 Službenik za bezbednost (Security Officer) i sistem arhitekta; ista dva lica obavljaju obe uloge Sprovođenje bezbednosne politike, kontrola pristupa, analiza bezbednosnih događaja; projektovanje arhitekture i odobravanje arhitektonskih promena 2 (uslovi za lica 1 i 2 navedeni su ispod tabele) 3 i 4 Administrator sistema i administrator Registra ovlašćenja Administracija komponenti sertifikacionog tela, HSM uređaja i prateće infrastrukture, upravljanje kriptografskim ključevima u dvojnoj kontroli; tehničko održavanje Registra ovlašćenja 2 5 i 6 Operater sistema, operater nadzora Registra ovlašćenja i podrška poslovnim bankama Operativni poslovi izdavanja i opoziva, nadzor rada, CRL/OCSP, vremenski žig, dežurstvo i prijem alarma; drugi nivo podrške poslovnim bankama 2 7 i 8 Službenik za registraciju (operater interne registracione službe NBS) i službenik za opoziv Prijem i obrada zahteva i provera identiteta na internom registracionom mestu; obrada zahteva za suspenziju i opoziv, uključujući pripravnost van radnog vremena 2 9 Interni proveravač (auditor) Interne provere usklađenosti, nezavisno od operativnih uloga 1 Najmanji sastav tima za poverljive uloge je devet lica (lica 1 do 9 iz tabele dela 1). Preporučena popuna je deset lica, sa trećim operaterom sistema zbog dežurstva 24 časa svakog dana. Lica 1 i 2 moraju da imaju: visoku stručnu spremu iz oblasti informaciono komunikacionih tehnologija; najmanje pet godina radnog iskustva u oblasti informacionih sistema, od toga najmanje tri godine na održavanju i bezbednosti informacionih sistema; i važeći sertifikat ISC2 CISSP ili SANS GSEC. Deo 2: podrška drugog i trećeg nivoa 24 časa svakog dana Uloga Odgovornosti Minimalni broj lica Rukovodilac usluge (kontakt osoba Ponuđača) Vođenje usluge, koordinacija sa Bankom, praćenje nivoa usluge i izveštavanje 1 Specijalista za HSM i kriptografiju Upravljanje kriptografskim ključevima, HSM uređaji, kriptografski parametri 2 Inženjer za podršku poslovnim bankama (podrška drugog i trećeg nivoa) Implementacija i integracija sa poslovnim bankama, podrška drugog i trećeg nivoa (L2/L3) bankama 2 Napomene uz tabelu dela 2: rukovodilac usluge je kontakt osoba Ponuđača za koordinaciju sa Bankom i izveštavanje; to nije direktor Sertifikacionog tela NBS, koga daje i imenuje Narodna banka Srbije; lice iz dela 2 koje radi na produkcionim sistemima Sertifikacionog tela NBS (na primer specijalista za HSM pri radu sa ključevima) mora istovremeno biti imenovano u odgovarajuću poverljivu ulogu iz dela 1 ili raditi uz prisustvo imenovanog lica, jer sve radnje nad pouzdanim sistemima obavljaju lica u poverljivim ulogama; radnje nad ključevima sertifikacionog tela uvek su u dvojnoj kontroli; isto lice može biti ponuđeno i u delu 1 i u delu 2, ako ispunjava uslove za obe uloge i ako se time ne narušava razdvajanje dužnosti: službenik za bezbednost ne može istovremeno biti administrator sistema ni operater sistema, a interni proveravač (lice 9) ne može imati nijednu drugu ulogu, ni u delu 1 ni u delu 2. IZVEŠTAVANJE I PRAĆENJE KVALITETA: Do petog radnog dana u mesecu za prethodni mesec Banci se dostavlja pisani izveštaj koji sadrži: pregled operativnog rada sertifikacionog tela (izdati, suspendovani i opozvani sertifikati, raspoloživost usluga) pregled svih prijava po prioritetima, sa vremenima odziva i rešavanja i stepenom ispunjenosti SLA pregled aktivnosti na sertifikaciji, odnosno održavanju usklađenosti, i status nalaza pregled rada sa poslovnim bankama i status implementacija napredak obuke tima Naručioca i status preuzimanja uloga uočene rizike i preporuke za naredni period Pored mesečnog izveštavanja, jednom kvartalno organizuje se pregled pružene usluge sa predstavnicima Banke, na kome se razmatraju rezultati, prioriteti za naredni period i dinamika preuzimanja uloga od strane tima NBS. BEZBEDNOST, POVERLJIVOST I USKLAĐENOST: Poverljivost: svi podaci do kojih Ponuđač dođe u toku pružanja usluge smatraju se poslovnom tajnom Banke; obaveza čuvanja tajne traje i po prestanku ugovora. Zaštita podataka o ličnosti: obrada se vrši isključivo u skladu sa Zakonom o zaštiti podataka o ličnosti i po uputstvima Banke. Regulatorna usklađenost: usluga se pruža u skladu sa propisima Republike Srbije koji uređuju usluge od poverenja i standardima ETSI EN 319 401 i EN 319 411, kao i po pravilima rada Sertifikacionog tela NBS koja Naručilac dostavlja Ponuđaču po zaključenju ugovora. Kontrolisan pristup: pristup sistemima i prostorijama Banke isključivo preko odobrenih kanala, uz imenovane naloge, primenu principa najmanjih privilegija i razdvajanje dužnosti. Evidencija: svi pristupi i sve intervencije evidentiraju se i dostupni su na uvid Banci, njenoj službi interne revizije i nadležnim organima. Provera zaposlenih: sva angažovana lica potpisuju izjavu o poverljivosti i podležu bezbednosnim proverama u skladu sa zahtevima Banke i regulatornim zahtevima. Izjava o cuvanju podataka blanko.docx IZJAVA O ČUVANJU PODATAKA JN 404/2026 Izjavljujem pod punom materijalnom i krivičnom odgovornošću da ću, u skladu sa važećim propisima i u skladu sa Ugovorom o poverljivosti informacija, podataka i dokumenata (G. br. ____ od ________ 2026. godine), informacije, podatke i dokumenta, do kojih ću doći prilikom realizacije zaključenog Ugovora o pružanju usluga obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (SA) NBS, (G. br. ______ od _______ 2026. godine), čuvati kao poverljive poslovne podatke i da ih neću saopštiti nijednom zaposlenom, niti drugom licu. Mesto i datum: Narodna banke Srbije, Beograd ________ 2026. godine Naziv privrednog subjekta sa kojim je zaključen Ugovor: Ime i prezime zaposlenog/angažovanog lica: Broj lične karte: izdata od strane PS Potpis zaposlenog/angažovanog lica: Napomena: Ponuđač je u obavezi da Izjavu o čuvanju podataka za svako lice dostavi uz ponudu Izjava o saglasnosti lica za sprovodjenje provera.docx IZJAVA O SAGLASNOSTI LICA ZA SPROVOĐENJE PROVERA JN 404/2026 Izjavljujem pod punom materijalnom i krivičnom odgovornošću da sam saglasan/saglasna, da se pre pristupa poverljivim funkcijama i periodično sprovedu provere iz akta Sertifikacionog tela NBS: provera identiteta, kvalifikacija i tačnosti biografskih podataka, prethodnog zaposlenja za poslednjih pet godina i odsustva sukoba interesa, kao i da nisam osuđivan/a i da se protiv mene ne vodi krivični postupak Mesto i datum: Narodna banke Srbije, Beograd ________ 2026. godine Naziv privrednog subjekta sa kojim je zaključen Ugovor: Ime i prezime zaposlenog/angažovanog lica: Broj lične karte: izdata od strane PS Potpis zaposlenog/angažovanog lica: Napomena: Ponuđač je u obavezi da Izjavu o saglasnosti lica za sprovođenje provera za svako lice dostavi uz ponudu Obrazac strukture ponudjene cene JN 404.xlsx Lice za kontakt privrednog subjekta: Elektronska adresa (e-mail): Broj računa privrednog subjekta: Lice koje će potpisati ugovor: Ukoliko ugovor potpisuje lice koje nije zakonski zastupnik uz potpisani ugovor dostavlja se ovlašćenje zakonskog zastupnika # Obrazac strukture cene OBRAZAC STRUKTURE PONUĐENE CENE ZA JAVNU NABAVKU USLUGA – USLUGA OBEZBEĐIVANJA STRUČNIH LICA I OPERATIVNOG VOĐENJA SERTIFIKACIONOG TELA (SA) NBS, JN 404/2026 Opis usluge | Cena usluge na mesečnom nivou u RSD bez PDV-a | Cena usluge na mesečnom nivou u RSD sa PDV-om | Cena usluge za 12 meseci u RSD bez PDV-a | Cena usluge za 12 meseci u RSD sa PDV-om prema tehničkoj specifikaciji: Usluga obezbeđivanja stručnih lica i operativnog vođenja Serifikacionog tela (SA) NBS Napomene: Ponuđene cene moraju uključivati sve troškove koje će Pružalac usluga imati u realizaciji ugovora RSD EUR Model ugovora o poverljivosti.docx MODEL UGOVORA O POVERLJIVOSTI INFORMACIJA, PODATAKA I DOKUMENATA zaključuju NARODNA BANKA SRBIJE, Beograd, Kralja Petra 12 koju po ovlašćenju zastupa ____________________ (u daljem tekstu: NBS) s jedne strane i _____________________________ ul. _____________________________ koga zastupa _________________________, (u daljem tekstu: Ponuđač) s druge strane Član 1. Ugovorne strane su saglasne da ovim putem regulišu međusobne odnose po osnovu postupanja sa poverljivim informacijama, podacima i dokumentima NBS koje će Ponuđaču biti dostupne tokom zaključenja i/ili izvršenja Ugovora o pružanju usluga obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (SA) NBS (u daljem tekstu: Ugovor), koji se zaključuje nakon sprovedenog postupka javne nabavke usluga – usluga obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (SA) NBS, JN 404/2026. Član 2. Ponuđač se obavezuje da tokom zaključenja i trajanja Ugovora, kao i nakon izvršenja ugovorenih obaveza neće bez odobrenja NBS ni na koji način javno objaviti ili na drugi način učiniti dostupnim trećem licu informacije, podatke i dokumenta iz člana 1. ovog ugovora, niti će ih koristiti u druge svrhe osim onih zbog kojih su dostavljeni. Ponuđač se takođe obavezuje da primljene poverljive informacije, podatke i dokumenta obrađuje i čuva na način koji onemogućava sva neovlašćena lica da na bilo koji način dođu do istih. Obaveza iz stava 2. ovog člana odnosi se na sva zaposlena ili na bilo koji drugi način angažovana lica kod Ponuđača, koja dođu u kontakt sa poverljivim informacijama, podacima i dokumentima iz člana 1. ovog ugovora. Ponuđač je dužan da se prema poverljivim informacijama, podacima i dokumentima iz člana 1. ovog ugovora ponaša u skladu sa zakonom Republike Srbije kojim se uređuje tajnost podataka i propisima donetim na osnovu tog zakona. Član 3. Ponuđač se obavezuje da će odmah nakon potpisivanja ovog ugovora preduzeti sve neophodne aktivnosti da svoja odgovorna lica, kojima će biti dostupne poverljive informacije, podaci i dokumenta iz člana 1. ovog ugovora, upozna sa odredbama ovog ugovora kako bi se obezbedilo njegovo nesmetano sprovođenje. Ponuđač se obavezuje da uz potpisan ugovor dostavi i Izjavu o čuvanju podataka. Član 4. NBS zadržava pravo na informisanje o korišćenju dostavljenih poverljivih informacija, podataka i dokumenata iz člana 1. ovog ugovora, a Ponuđač se obavezuje da će o uništenju istih obavestiti NBS. U slučaju raskida ili otkaza Ugovora, odnosno raskida poverljivog ugovora Ponuđač se obavezuje da će vratiti tajne podatke Narodnoj banci Srbije preko rukovaoca tajnim podacima. Član 5. Izmene i dopune ovog ugovora važiće samo u pismenoj formi i potpisane od strane ovlašćenih lica ugovornih strana. Član 6. Na sve što nije predviđeno ovim ugovorom primenjivaće se odredbe zakona Republike Srbije kojim se uređuje tajnost podataka i propisa donetih na osnovu tog zakona. Član 7. Ugovorne strane su saglasne da sva sporna pitanja u vezi sa ovim ugovorom rešavaju sporazumno, u suprotnom nadležan je Privredni sud u Beogradu. Član 8. Ovaj ugovor je sačinjen u 4 (četiri) istovetna primeraka, po 2 (dva) za svaku ugovornu stranu. Za Ponuđača Za NBS Model ugovora.docx MODEL UGOVORA O PRUŽANJU USLUGA OBEZBEĐIVANJA STRUČNIH LICA I OPERATIVNOG VOĐENJA SERTIFIKACIONOG TELA (SA) NBS, JN 404/2026 Zaključuju: NARODNA BANKA SRBIJE Kralja Petra br. 12, Beograd, koju po ovlašćenju zastupa _________________ (u daljem tekstu: Korisnik) s jedne strane i ____________________________________ _________________________________ koga zastupa ______________________, direktor (u daljem tekstu: Pružalac usluga) s druge strane __________________________ __________________________ __________________________ __________________________ (ostali iz grupe ponuđača) PREDMET Član Predmet ovog ugovora je pružanje usluga obezbeđivanja stručnih lica i operativnog vođenja Serifikacionog tela (SA) NBS (u daljem tekstu: usluge), prema ponudi Pružaoca usluga broj / od 2026. godine, Tehničkoj specifikaciji iz konkursne dokumentacije i Izjavi o ispunjenosti kriterijuma za kvalitativni izbor privrednog subjekta, koje čine sastavni deo ovog ugovora. (Pružalac usluge nastupa sa podizvođačem ____________________________________, iz ________________, koji će delimično izvršiti predmetnu nabavku, u delu: ______________(po predmetu ili u količini, vrednosti ili procentu). Ako je predviđeno neposredno plaćanje podizvođaču: Korisnik se obavezuje da će za deo ugovora koji je izvršio podizvođač plaćanje vršiti neposredno podizvođaču, u skladu sa članom 3. ovog ugovora. Ako nije predviđeno neposredno plaćanje dospelih potraživanja podizvođaču za deo ugovora koji je on izvršio: Pružalac usluge se obavezuje u roku od 60 dana od dana prijema zahteva Korisnika (upućenog nakon izvršenog plaćanja Pružaocu usluge) dostavi dokaz i izjavu podizvođača da je izvršio plaćanje podizvođaču njegovih potraživanja. Pružalac usluge plaćanje podizvođaču vrši u skladu sa članom 3. ovog ugovora. Ukoliko Pružalac usluge u roku iz stava 3. ovog člana ne dostavi dokaz i izjavu podizvođača, Korisnik je dužan da, u roku do 30 dana od dana isteka roka iz stava 3. ovog člana, dostavi Kancelariji za javne nabavke predlog za pokretanje prekršajnog postupka. Pružalac usluge u potpunosti odgovara Korisniku za izvršenje svih ugovorenih obaveza, bez obzira na broj podizvođača.). CENE Član Mesečna cena i ukupna cena usluge utvrđene su u ponudi iz člana 1. ovog ugovora. Ukupna cena usluga za period od 12 meseci utvrđena je u ponudi Pružaoca usluga iz člana 1. ovog ugovora i iznosi / (popunjava Korisnik) dinara bez PDV-a. PLAĆANJE Član Korisnik se obavezuje da cenu za izvršene usluge u prethodnom mesecu, plati Pružaocu usluga, prema mesečnoj ceni iz člana 2. ovog ugovora, uvećanu za iznos obračunatog PDV-a, u roku od / (popunjava Korisnik) dana. Pružalac usluga izdaje i registruje fakture u skladu sa zakonom i drugim propisima, ispostavljene po izvršenim uslugama i dostavljenom Izveštaju Pružaoca usluge sa spiskom angažovanih lica po ulogama, rasporedom pripravnosti i evidentiranim odstupanjima, u tekućem mesecu za usluge izvršene u prethodnom mesecu. Fakture moraju glasiti na: Narodna banka Srbije, Beograd, Kralja Petra 12, PIB (100041150), MB (07007965), koje će Pružalac usluga dostaviti bez odlaganja i na mejl adresu Korisnika: finansije@nbs.rs, zajedno sa ostalim pripadajućim prilozima. Fakture obavezno sadrže broj ugovora pod kojim je zaveden kod Korisnika, broj javne nabavke JN 404/2026, kao i druge elemente fakture u skladu sa propisima. NAČIN I ROKOVI IZVRŠENJA USLUGA Član Pružalac usluga je dužan da usluge vrši u svemu u skladu sa ponudom i Tehničkom specifikacijom koja sadrži tehničke karakteristike ponuđenih usluga iz člana 1. ovog ugovora. Pružalac usluge se obavezuje da u roku od ____ kalendarskih dana od dana zaključenja ugovora dostavi Korisniku predlog za imenovanje svih lica koja će učestvovati u realizaciji usluge. Predlog za imenovanje lica iz stava 2. ovog člana sadrži lica iz ponude Pružaoca usluge, a drugo lice umesto ponuđenog se može predložiti samo u izuzetnim slučajevima (raskid radnog odnosa i sl.) uz saglasnost Korisnika pod uslovom da ispunjava iste uslove. Pružalac usluge je dužan da za sva sertifikovana lica uz predlog iz stava 2. ovog člana dostavi uverenje o neosuđivanosti izdato od MUP-a i uverenje da se protiv istih ne vodi krivični postupak izdato od nadležnog suda, kao i druge potrebne dokaze koji se zahtevaju za predmetnu uslugu, a koji su predviđeni Izjavom o ispunjenosti kriterijuma za kvalitativni izbor privrednog subjekta. Ukoliko je Pružalac usluge dostavio ugovor pod odložnim uslovom: Pružalac usluge se obavezuje da uz predlog iz stava 2. ovog člana dostavi i dokaze o radnom angažovanju za lica navedena u ugovorima pod odložnim uslovom. Pružalac usluge se obavezuje da obavesti Korisnika o odlasku sertifikovanog lica u roku od 12 sati od saznanja. Korisnik se obavezuje, da nakon saznanja o odlasku sertifikovanog lica i ukoliko zbog toga broj lica bude ispod propisanog minimuma u roku od 24 sata od saznanja obavesti nadležno ministarstvo o prestanku ispunjenosti uslova i o roku popune. Do popune se obustavlja izdavanje novih sertifikata i vremenskih žigova, a statusne usluge, opoziv i čuvanje se nastavljaju. Pružalac usluge se obavezuje da Korisniku dostavi predlog za zamensko lice u roku od 5 radnih dana od odlaska lica odnosno od odbijanja predloga od strane Korisnika pod uslovom da zamensko lice ispunjava iste uslove. Pružalac usluge se obavezuje da do imenovanja zamenskog lica, mora obezbediti obavljanje usluge od strane postojećeg stručnog osposobljenog lica. Pružalac usluge se obavezuje da popuni propisani minimum sertifikovanih lica (obuka i preuzimanje uloge) u roku od 90 dana od dana nastanka nedostataka. Korisnik usluge se obavezuje da sprovede proveru za svako sertifikovano lice. Pružalac usluge se obavezuje da dostavi dokaze potrebne za obnavljanje provera, pre isteka roka za obnavljanje, a najkasnije.u roku od 30 dana od prijema pisanog poziva Korisnika. Rok obnavljanja provere je dve godine za lica koja drže udele aktivacionih tajni i komponente ključeva i tri godine za ostala lica u poverljivim ulogama. Pružalac usluge dužan da za svako lice koje kasnije predloži kao zamenu dostavi, pored neophodnih dokumenata i sertifikate iz oblasti potrebnih za uloge. Korisnik nakon zaključenja ugovora, sprovodi obuku za sisteme i procedure CA tela Narodne banke Srbije pre nego što lice preuzme ulogu. PRIJEM USLUGA I OTKLANJANJE NEDOSTATAKA Član 5. Prijem Izveštaja sa spiskom angažovanih lica po ulogama, rasporedom pripravnosti i evidentiranim odstupanjima, vršiće se zapisnički na dan prijema, koji potpisuju ovlašćeni predstavnik Pružaoca usluga i predstavnik Korisnika, a koji se sačinjava u dva primerka od kojih svaka ugovorna strana zadržava po jedan primerak (Ukoliko ponuđač nastupa sa podizvođačem: Ako je podizvođač izvršio deo ugovornih obaveza po zaključenom ugovoru zapisnik iz ovog člana ugovora mora da sadrži taksativno navedene podatke o vrednosti i delu ugovora koji je izvršio podizvođač, a ako podizvođač nije učestvovao u izvršenju ugovora – napomenu da nije učestvovao u izvršenju). Ukoliko Izveštaj sa spiskom angažovanih lica po ulogama, rasporedom pripravnosti i evidentiranim odstupanjima,, ne odgovara ugovorenom, predstavnik Korisnika dužan je da o tome pisanim putem obavesti Pružaoca usluga u roku do 5 radnih dana od dana prijema Izveštaja. Pružalac usluga je u obavezi da otkloni nedostatke u roku od 5 radnih dana od dana prijema obaveštenja iz stava 2. ovog člana, odnosno ukoliko se nedostatak odnosi na nepopunjenu ulogu lica rok za otklanjanje nedostatka je 5 radnih dana od odlaska lica ili od odbijanja predloga. Ako se nakon isteka roka iz stava 2. ovog člana ukaže neki nedostatak koji nije bio vidljiv, Korisnik je dužan da, kada je otkrio nedostatak, o tome bez odlaganja obavesti Pružaoca usluga i zahteva otklanjanje nedostatka u roku od 5 radnih dana od dana prijema reklamacije. U slučaju da je Pružalac usluga znao ili morao znati za nedostatke, Korisnik ima pravo da se na te nedostatke pozove i kada nije izvršio svoju obavezu da usluge pregleda, odnosno da blagovremeno obavesti Pružaoca usluga o uočenom nedostatku. Član 6. Ako Korisnik ne dobije ispunjenje ugovora u rokovima iz člana 5. Korisnik ima pravo da raskine ugovor, o čemu pismeno obaveštava Pružaoca usluga. Korisnik može da raskine ugovor i bez ostavljanja naknadnog roka ako ga je Pružalac usluga obavestio da neće da ispuni ugovor, odnosno kada je očigledno da Pružalac usluga neće moći da ispuni ugovor ni u naknadnom roku. Ukoliko Pružalac usluge za angažovana lica (interni proveravač- auditor – da nije, niti će učestvovati u razvoju, isporuci i održavanju sistema, odnosno za administratora i operatora sistema iz tehničke specifikacije – da nisu, niti će učestvovati u razvoju sistema za sve vreme trajanja ugovora) dostavi netačne izjave, iste će biti razlog za odbijanje imenovanja, kao i za raskid ovog ugovora. Korisnik zadržava pravo da izvrši proveru tačnosti izjava iz stava 3. ovog ugovora. NAČIN ULASKA U OBJEKTE KUPCA Član 7. Pružalac usluga se obavezuje da uz potpisane ugovore dostavi pisanu Izjavu, potpisanu od strane ovlašćenog lica Pružaoca usluga, da zaposleni koji će učestvovati u realizaciji Ugovora o pružanju usluga obezbeđivanja stručnih lica i operativnog vođenja Serifikacionog tela (SA) NBS, JN 404/2026 ili druga lica koja su angažovali, a koja ulaze u poslovne objekte i službene prostorije Korisnika, nisu krivično kažnjavana niti se protiv njih vodi krivični postupak za sva krivična dela osim iz oblasti bezbednosti saobraćaja. Izjavu iz stava 1. ovog člana mora da prati Spisak koji sadrži imena i prezimena lica koja će učestvovati u realizaciji ovog ugovora za koje je Pružalac usluga potvrdio da nisu kažnjavani niti da se protiv njih vodi krivični postupak, njihov broj lične karte i kontakt telefon, kao i spisak vozila sa registarskom oznakom, kao i mašina, alata, opreme i drugih tehničkih sredstava koji će biti korišćeni prilikom realizacije ovog ugovora. Svaku potencijalnu izmenu u podacima iz stava 2. ovog člana, Pružalac usluga je dužan da prijavi pisanim putem na mejl adresu ict@nbs.rs, uz dostavljanje Izjave iz stava 1. ovog člana za nova lica koja će učestvovati u izvršenju ovog ugovora, dok će se te izmene primenjivati 72 sata od momenta prijema. Pružalac usluga se obavezuje da svoje zaposlene koji ulaze u prostor Korisnika blagovremeno najavi pisanim putem, kao i da njihovi ulasci, izlasci i službena vozila budu evidentirani. Lica i vozila koja nisu na Spisku iz stava 2. ovog člana ne mogu imati pravo pristupa u poslovne objekte i službene prostorije Korisnika, dok će posledice i eventualne sankcije u vezi nepoštovanja ugovornih obaveza ili rokova realizacije snositi Pružalac usluga. Pružalac usluga se obavezuje da obezbedi da zaposleni i/ili druga lica koja on angažuje a koja ulaze u poslovne objekte i službene prostorije Korisnika kao vozači, serviseri, glavni ili pomoćni radnici, montažeri i slično, moraju na sebi imati radnu uniformu sa jasnim oznakama - nazivima, logotipovima i/ili odgovarajuća vidna obeležja druge ugovorne strane (kačkete, majice, bedževe i sl.). ZABRANA PRENOSA I ZALOGE POTRAŽIVANJA IZ UGOVORA Član 8. Potraživanja iz ovog ugovora ne mogu se ustupati drugim pravnim licima ili fizičkim licima, niti se na njima može uspostavljati založno pravo, odnosno ne mogu na bilo koji drugi način biti korišćena kao sredstvo obezbeđenja prema trećim licima. Pružalac usluga odgovara Korisniku u slučaju neovlašćenog ustupanja, odnosno davanja u zalogu svog potraživanja iz ovog ugovora. Korisnik ima pravo na naknadu štete zbog nepoštovanja ove odredbe ugovora. UGOVORNA KAZNA Član 9. Ukoliko Pružalac usluga u ugovorenom roku ne ispuni ugovorene obaveze, a pod uslovom da do toga nije došlo krivicom Korisnika, niti usled dejstva više sile, obavezan je da plati Korisniku iznos od 0,2% mesečne cene usluge za svaki dan/sat neizvršenja usluge. Ugovorna kazna iz stava 1. ovog člana ugovora počinje da se računa od prvog narednog dana/ sata od isteka ugovorenog roka za ispunjenje ugovorene obaveze i računa se do dana/sata ispunjenja ugovorene obaveze, a najduže do dana/sata u kome vrednost obračunate ugovorne kazne dostigne 10% mesečne cene usluge. Ukoliko Pružalac usluga uopšte ne izvrši ugovorenu obavezu, Korisnik ima pravo da za svaki pojedinačni slučaj naplati ugovornu kaznu u visini od 10% mesečne cene usluge. Ukupan iznos ugovorne kazne iz ovog člana ne može preći 10% vrednosti ugovora iz člana 2. stav 2. ovog ugovora. Pružalac usluga se obavezuje da u roku od osam dana od dana prijema pisanog zahteva Korisnika dostavi knjižno odobrenje radi naplate ugovorne kazne za kašnjenje. Korisnik ima pravo da u slučajevima neizvršenih usluga, kao i u slučajevima kašnjenja, dostavi Pružaocu usluga knjižno zaduženje radi plaćanja ugovorne kazne u roku od osam dana od dana prijema pisanog zahteva Korisnika. Pravo Korisnika na naplatu ugovorne kazne ne utiče na pravo Korisnika da zahteva naknadu štete. Za obustavu rada koja nastane odlaskom sertifikovanog lica u rokovima iz člana 4. st. 8 i 10. ovog ugovora, ugovorna kazna se neće obračunavati. SREDSTVA OBEZBEĐENJA Član 10. Pružalac usluga se obavezuje da dostavi dve blanko solo menice bez protesta koje predstavljaju sredstvo obezbeđenja za dobro izvršenje posla i eventualno plaćanje ugovorne kazne istovremeno sa potpisivanjem ugovora, na adresu Nemanjina br. 17, Beograd, Direkcija za nabavke, Odeljenje za javne nabavke, odnosno najkasnije u roku od sedam dana od dana obostranog potpisivanja ugovora. Menice se drži u portfelju Korisnika sve do ispunjenja ugovorenih obaveza, nakon čega se vraćaju Pružaocu usluga. Menice moraju biti evidentirane u Registru menica i ovlašćenja Narodne banke Srbije, kao i overene u skladu sa statusnom dokumentacijom i potpisane od strane lica ovlašćenog za zastupanje. Uz menice moraju biti dostavljena menična ovlašćenja – pisma, sa klauzulama bez protesta, bezuslovno i neopozivo, popunjena i overena u skladu sa statusnom dokumentacijom, sa naznačenim iznosom od 10% vrednosti ugovora bez PDV-a, kao i potvrda o registraciji menice (listing sa sajta NBS, kao dokaz da je menica registrovana - ne zahtev za registraciju). Uz menice mora biti dostavljena kopija kartona deponovanih potpisa koji je izdat od strane poslovne banke koju Pružalac usluga navodi u meničnom ovlašćenju - pismu. U slučaju realizacije dostavljenih menica pre isteka roka njenog važenja Pružalac usluga se obavezuje da bez odlaganja, dostavi nove blanko solo menice i odgovarajuće menično ovlašćenje, kao i karton deponovanih potpisa ovlašćenih lica Pružaoca usluga u slučaju kada su ta lica promenjena u odnosu na prvobitno dostavljeni karton. Novo menično ovlašćenje mora biti izdato na isti iznos kao prvobitno menično ovlašćenje i važiti u istom periodu, u skladu sa ovim ugovorom. Ukoliko Pružalac usluga ne dostavi zahtevano sredstvo obezbeđenja u ugovorenom roku Korisnik ima pravo jednostranog raskida ugovora. Član 11. Ukoliko Pružalac usluga u roku iz člana 9. stav 5. ovog ugovora ne dostavi Korisniku knjižno odobrenje za naplatu ugovorne kazne, odnosno ne izvrši plaćanje po osnovu knjižnog zaduženja iz stava 6. istog člana, Pružalac usluga ovim ugovorom ovlašćuje Korisnika da ugovornu kaznu i druge troškove naplati iz bankarske garancije utvrđene članom 10. ovog ugovora, u visini od najviše 10% ukupne vrednosti ugovora iz člana 2. stav 2. ovog ugovora. PROMENA LICA ANGAŽOVANIH NA REALIZACIJI UGOVORA Član 12. Ukoliko je neophodna izmena lica određenog u Izjavi o ispunjenosti kriterijuma za kvalitativni izbor privrednog subjekta iz člana 1. ovog ugovora, izmena se vrši po prethodno pribavljenoj saglasnosti predstavnika Korisnika, s tim da novo lice koje će biti angažovano na realizaciji ugovora mora imati iste kvalifikacije kao lice koje menja. ČUVANJE INFORMACIJA Član 13. Pružalac usluge se obavezuje da podatke i informacije koje je dobio od Korisnika ili je do njih došao u postupku izvršenja ugovora neće ni na koji način učiniti dostupnim neovlašćenim licima, odnosno da će sa njima postupati na način kojim se obezbeđuje njihova zaštita. Ugovorne strane su saglasne da će istovremeno sa zaključenjem ovog ugovora zaključiti i ugovor o čuvanju poverljivih podataka Član 14. Korisnik ima pravo da najmanje jednom godišnje, kao i vanredno posle bezbednosnog incidenta, sam ili preko lica koje odredi, proveri da li Pružalac usluge ispunjava bezbednosne zahteve iz ugovora, akata Korisnika i propisa o informacionoj bezbednosti. Pružalac usluge je dužan da omogući uvid u dokumentaciju, evidencije i dnevnike, razgovor sa angažovanim licima i pristup sredstvima koja koristi za pružanje usluge, da o incidentu koji se tiče usluge obavesti Korisnika bez odlaganja, a najkasnije u roku od 24 časa, i da nalaze provere otkloni u rokovima koje Korisnik prihvati. Ako Pružalac usluge ne omogući proveru ili ne otkloni nalaze u rokovima, Korisnik može da obračuna ugovornu kaznu, a kod teže ili ponovljene povrede i da raskine ugovor. VIŠA SILA Član 15. Ukoliko ispunjenje obaveze jedne ugovorne strane postane nemoguće usled spoljnog događaja koji je izvan njene kontrole i uticaja i koji se objektivno nije mogao predvideti u vreme zaključenja ugovora i koji ugovorna strana nije mogla izbeći ili savladati (viša sila), ugovorna strana pogođena višom silom oslobađa se odgovornosti zbog neispunjenja obaveze. Oslobođenje od odgovornosti proizvodi pravna dejstva od trenutka nemogućnosti ispunjenja. Ugovorna strana pogođena višom silom dužna je drugoj ugovornoj strani uputiti obaveštenje o nemogućnosti ispunjenja uz navođenje razloga nemogućnosti. Ukoliko obaveštenje ne stigne drugoj strani u razumnom roku strana pogođena višom silom odgovara za štetu prouzrokovanu propuštanjem upućivanja obaveštenja. Ukoliko je nemogućnost privremenog karaktera oslobođenje od izvršenja obaveze traje samo do prestanka okolnosti koje su prouzrokovale nemogućnost ispunjenja. Ukoliko nemogućnost traje duže od 30 dana druga ugovorna strana može raskinuti ugovor. Ugovorna strana koja raskida ugovor mora o raskidu obavestiti ugovornu stranu pogođenu višom silom. Obaveštenje o raskidu mora biti sačinjeno u pisanoj formi i bez odlaganja dostavljeno drugoj strani. RASKID UGOVORA Član 16. Svaka ugovorna strana može raskinuti ovaj ugovor u slučaju neispunjenja obaveza predviđenih ugovorom druge ugovorne strane. Neispunjenje obaveze postoji: kad ugovorna obaveza nije ispunjena, kad je delimično ispunjena, kao i kad je ispunjena ali ne onako kako je to ugovorom predviđeno. Ugovorna strana koja raskida ugovor mora o raskidu obavestiti drugu ugovornu stranu, obaveštenjem u pismenoj formi putem pošte, preporučeno, sa povratnicom ili elektronskim putem (imejl). OTKAZ UGOVORA Član 17. Svaka ugovorna strana može otkazati ugovor. Ugovorne strane su saglasne da otkazni rok u slučaju iz stava 1. ovog člana iznosi 30 dana i teče od dana dostavljanja pisanog obaveštenja o otkazu i dokaza o njegovoj opravdanosti. Ukoliko bilo koja ugovorna strana otkaže ugovor bez opravdanog, odnosno objektivnog i dokazivog razloga druga ugovorna strana ima pravo da na ime neopravdanog otkaza naplati 10% ukupne vrednosti ugovora. STUPANJE NA SNAGU I VAŽENJE UGOVORA Član 18. Ovaj ugovor stupa na snagu danom potpisivanja od strane ovlašćenih lica obe ugovorne strane i zaključuje se na period od 12 meseci. OSTALE ODREDBE Član 19. Pružalac usluga je dužan da bez odlaganja, pismeno obavesti Korisnika o bilo kojoj promeni u vezi sa ispunjenošću uslova iz postupka javne nabavke tokom važenja ugovora i da je dokumentuje na propisani način, uz navođenje broja ugovora pod kojim je isti zaveden kod Korisnika (G. br.) i broj javne nabavke – JN 404/2026. Član 20. Na sve što nije predviđeno ovim ugovorom primenjivaće se odredbe zakona kojim se uređuju obligacioni odnosi, kao i drugi propisi koji uređuju ovu materiju. Član 21. Ugovorne strane će sve nastale sporove rešavati sporazumno, u suprotnom nadležan je Privredni sud u Beogradu. Član 22. Ovaj ugovor sačinjen je u 6 (šest) istovetnih primeraka od kojih svaka ugovorna strana zadržava po 3 (tri) primerka. za Pružaoca usluga za Korisnika PRIVREDNI SUBJEKAT NIJE U OBAVEZI DA UZ PONUDU DOSTAVI MODEL UGOVORA, VEĆ ISTI U OBRASCU PONUDE POTVRĐUJE DA JE UPOZNAT SA SADRŽINOM MODELA UGOVORA I DA JE SA ISTOM SAGLASAN. Kriterijumi za dodelu ugovora.pdf KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE 1 Naručilac: Narodna banka Srbije 100041150 Naziv postupka: Usluga obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (CA) NBS Referentni broj: JN 404/2026 KRITERIJUMI ZA DODELU UGOVORA I OSTALI ZAHTEVI NABAVKE Deo konkursne dokumentacije koji je generisan putem Portala u slučaju kada je naručilac označio opciju automatskog rangiranja ponuda na Portalu javnih nabavki Naziv predmeta / partije: Usluga obezbeđivanja stručnih lica i operativnog vođenja Sertifikacionog tela (CA) NBS Naručilac je definisao kriterijume za dodelu ugovora na osnovu: Cene Izabran način rangiranja prihvatljivih ponuda: Automatsko rangiranje Ostali zahtevi nabavke (koji nisu navedeni iznad kao kriterijumi) Naziv: Rok za dostavljanje predloga za imenovanje svih lica koja će učestvovati u realizaciji usluge Jedinica mere: kalendarski dan Ograničenja: Ograničena je minimalna vrednost koju ponuđač može da ponudi Ograničena je maksimalna vrednost koju ponuđač može da ponudi Maksimalna dozvoljena vrednost: 15,00 Opis i pojašnjenje kriterijuma i dokazi potrebni za proveru: Iskazuje se u kalendarskim danima i računa od dana zaključenja ugovora. Napomena: U ovom delu navedeni su ostali zahtevi nabavke koji nisu prethodno navedeni kao kriterijumi za dodelu ugovora, a ponuđač mora na njih da odgovori prilikom popunjavanja elektronskog obrasca ponude. Ti zahtevi mogu da se odnose na zahteve nabavke, koje naručilac smatra relevantnim za zaključenje ugovora i koji se mogu numerički iskazati- Rezervni kriterijumi Ukoliko dve ili više ponuda imaju istu ponuđenu cenu, ugovor će biti dodeljen ponuđaču koji je ponudio kraći rok za dostavljanje predloga za imenovanje svih lica koja će učestvovati u realizaciji usluge. Primena žreba Ukoliko nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani) nije moguće doneti odluku o dodeli ugovora, naručilac će ugovor dodeliti ponuđaču koji bude izvučen putem žreba. Naručilac će obavestiti sve ponuđače koji su podneli ponude o datumu kada će se održati izvlačenje putem žreba. Žrebom će biti obuhvaćene samo one ponude koje su najpovoljnije nakon rangiranja na osnovu kriterijuma za dodelu i rezervnih kriterijuma (ako su definisani). Izvlačenje putem žreba naručilac će izvršiti javno, u prisustvu ponuđača, i to tako što će nazive ponuđača ispisati na odvojenim papirima, koji su iste veličine i boje, te će sve te papire staviti u providnu kutiju odakle će prvo izvući samo jedan papir. Ponuđaču čiji naziv bude na izvučenom papiru će biti dodeljen ugovor. Nakon izvlačenja prvog papira naručilac izvlači preostale papire jedan po jedan te shodno redosledu kojim su izvučeni rangira preostale ponuđače. Ponuđačima koji ne prisustvuju ovom postupku, naručilac će dostaviti zapisnik izvlačenja putem žreba.