Small procurement · Services
Completed, contract not published
PREDMET NABAVKE 1. Društvo sa ograničenom odgovornošću „Crnogorski Operator tržišta električne energije“ – Podgorica - Usluge implementacije sistema menadžmenta bezbjednošću informacija u skladu sa zahtjevima standarda MEST ISO/IEC 27001:2024 CPV: 72224100, 72330000 Procijenjena vrijednost: 7600 EUR USLOVI UČEŠĆA 1. Način plaćanja: na žiro račun Izvršioca. Plaćanje usluge vršiće se fazno, u skladu sa dinamikom implementacije, i to na sledeći način: - 20% ukupnog iznosa nakon uspješno realizovane prve faze; - 50% ukupnog iznosa nakon uspješno realizovane druge faze; - 15% ukupnog iznosa nakon uspješno realizovane treće faze; - 15% ukupnog iznosa nakon uspješno realizovane četvrte faze. Za svaku fazu, plaćanje će se vršiti nakon izrade i potpisivanja izvještaja kojim se zvanično potvrđuje završetak konkretne faze od strane Izvršioca i naručioca (projektnog tima DOO COTEE). Izvještaj izrađuje izvršilac uz navođenje dokaza o ispunjenju zahtjeva za svaku od faza. Obostrano ovjeren izvještaj je osnov za izdavanje fakture i odobravanje plaćanja faze projekta. 2. Rok Plaćanja: Plaćanje je 30-ti dan od dana ispostavljanja fakture za izvršene usluge i potpisane potvrde o izvršenom poslu. 3. Rok izvršenja ugovora je: Period izvršenja usluga traje do potpune implementacije Sistema menadžmenta bezbjednošću informacija u skladu sa zahtjevima standarda MEST ISO/IEC 27001:2024, odnosno do dobijanja sertifikata o usklađenosti sa navedenim standardom. Period implementacije podrazumijeva potrebno vrijeme do 6 mjeseci (uključeni neradni dani i praznici) od trenutka sklapanja ugovora o pružanju konsultantskih usluga, dok je krajnji rok za završetak svih aktivnosti i postizanje sertifikacije do 31.12.2026. godine. 4. Mjesto izvršenja ugovora je: Crnogorski operator tržišta električne energije DOO Podgorica, Ul Radosava Burića br 2/18 5. Ponuđač je dužan da dostavi Izjavu ponuđača o ispunjenosti uslova utvrđenih zahtjevom i nepostojanju sukoba interesa, potpisanu od strane ovlašćenog lica ponuđača,koja je data na Obrascu 2, preuzimanjem na posebnom aplikativnom dijelu elektronskog sistema javnih nabavki. (Obrazac 2) 6. Ponuđač je dužan da dostavi dokaz da ima minimum 3 uspješne implementacija standarda ISO/IEC 27001/ MEST ISO/IEC 27001 u poslednih 5 godina, od kojih minimum jedna mora biti u kompaniji iz energetskog sektora 7. Ponuđač je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora, i to: - Minimum jedan član tima ponuđača koji će biti angažovan na ovom projektu mora imati prethodno iskustvo u pružanju konsultantskih usluga koje su rezultirale uspješnom implementacijom standarda ISO/IEC 27001/ MEST ISO/IEC 27001 u najmanje jednoj kompaniji iz energetskog sektora u posljednjih pet godina, - Minimum jedan član tima ponuđača koji će biti angažovan na ovom projektu mora da posjeduje najmanje pet godina iskustva u radu u oblasti informacionih tehnologija (iskustvo u poslovima koji imaju direktnu vezu sa upravljanjem, zaštitom, održavanjem ili razvojem IS-a), - Jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead (eksternog) auditora za standard ISO/IEC 27001. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju, - Jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead implementatora za standard ISO/IEC 27001. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju, Što se dokazuje dostavljanjem: - Potvrda o radnom iskustvu, - Dokaza o načinu angažovanja radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom), - Sertifikata, izdatih od strane akreditovane kuće za personalnu sertifikaciju. 8. Izvršilac usluge se obavezuje da o svom trošku obezbijedi svu potrebnu logističku podršku za nesmetano i blagovremeno izvršenje usluga. Sve troškove (putovanje, smještaj i drugi izdaci, uključujući i eventualno angažovanje dodatnih stručnih osoba od strane Izvršioca), snosi Izvršilac. 9. Ponuđač je dužan da dostavi sertifikat da je uspostavio i primjenjuje sistem upravljanja kvalitetom u skladu sa zahtjevima ISO 9001. KRITERIJUMI ZA IZBOR Partija 1: cijena 80 bodova; kvalitet 20 bodova. 1. Cijena 2. Ponude po podkriterijumu kvalitet vrednovaće se na sljedeći način: Maksimalan broj bodova po ovom podkriterijumu je 20. Broj bodova za ovaj podkriterijum određuje se po formuli: K= K1+ K2. Ponude po podkriterijumu kvalitet vrednovaće se na osnovu referenci stručnih lica na uspješnom i blagovremenom izvršenju istih ili sličnih poslova koje su potvrđene od strane investitora, odnosno korisnika pruženih usluga tokom prethodnih 5 godina, računajući i godinu u kojoj je započet postupak nabavke. Pod istim poslovima podrazumijeva se implementacija standarda ISO/IEC 27001/ MEST ISO/IEC 27001 u kompaniji iz energetskog sektora. Potvrde o izvršenim uslugama sadrže opis usluga na čijoj je realizaciji stručno lice bilo angažovano, vrijeme realizacije ugovora i konstataciju da su usluge blagovremeno i kvalitetno pružene. Pregled stručnih lica čije se reference vrednuju i maksimalan broj bodova dat je u nastavku: Ključno osoblje koje se ocjenjuje max Broj bodova P1 Sertifikovano lice za Lead (eksternog) auditora za standard ISO/IEC 27001 10 P2 Sertifikovano lice sa Lead implementatora za standard ISO/IEC 27001 10 Ukupno 20 Princip vrednovanja za Sertifikovano lice za Lead (eksternog) auditora: Za predloženo Sertifikovano lice za Lead (eksternog) auditora (P1) uzeće se u razmatranje broj referenci na istim ili sličnim poslovima u kojima je lice bilo angažovano kao Lead auditor za implementaciju standarda ISO/IEC 27001 / MEST ISO/IEC 27001 Princip vrednovanja je sljedeći: Sertifikovano lice za Lead (eksternog) auditora koje ima najveći broj potvrđenih referenci dobija maksimalan broj bodova po ovom podkriterijumu, a vrednovanje ostalih ponuđača izvršiće se na osnovu sljedeće formule: Broj bodova (K_P1)=(broj potvrdjenih referenci)/(najveći broj potvrdjenih referenci)×10 Princip vrednovanja za Sertifikovano lice sa Lead implementatora: Za predloženo Sertifikovano lice za Lead implementatora (P2) uzeće se u razmatranje broj referenci na istim ili sličnim poslovima u kojima je lice bilo angažovano kao Lead implementator za implementaciju standarda ISO/IEC 27001/ ISO/IEC 27001. Princip vrednovanja je sljedeći: Sertifikovano lice za Lead implementatora koje ima najveći broj potvrđenih referenci, dobija maksimalan broj bodova po ovom podkriterijumu, a vrednovanje ostalih ponuđača izvršiće se na osnovu sljedeće formule: Broj bodova (K_P2)=(broj potvrdjenih referenci)/(najveći broj potvrdjenih referenci)×10. TEHNIČKA SPECIFIKACIJA 1. Usluge za implementaciju sistema menadžmenta bezbjednošću informacija u skladu sa zahtjevima standarda MEST ISO/IEC 27001:2024 Faza 1 – Analiza postojećeg stanja i definisanje plana rada Izvršilac je dužan da, u saradnji sa projektnim timom naručioca izvrši: • Analizu postojećeg stanja i mapiranje ključnih poslovnih procesa naručioca, uporedi postojeće stanje sa zahtjevima standarda MEST EN ISO/IEC 27001:2024, i na osnovu toga uradi GAP analizu kojom će biti identifikovane sve razlike i neusklađenosti. • Definisanje obima i granica sistema upravljanja bezbjednošću informacija (ISMS). • Izradu dinamičkog plana koji će obuhvatiti sve potrebne aktivnosti sa ciljem efikasne implementacije sistema upravljanja bezbjednošću informacija u skladu sa zahtjevima standarda MEST EN ISO/IEC 27001:2024 , kao i rokove za njihovu realizaciju. • Definisanje plana izrade dokumentacije, koji uključuje: 1) Identifikaciju svih dokumenata koja se zahtijevaju prema MEST EN ISO/IEC 27001:2024 standardu; 2) Identifikaciju dodatne dokumentacije koju je potrebno izraditi specifično za potrebe naručioca, a koja nije striktno definisana standardom, ali je neophodna za uspostavljanje ISMS-a kod naručioca. Pod dodatnom dokumentacijom se ne podrazumijeva dokumentacija van okvira standarda, već dokumenti koji nijesu eksplicitno propisani u samom tekstu standarda, ali su potrebni za funkcionalnu, operativnu i organizacionu implementaciju ISMS-a u skladu sa njegovim zahtjevima i pozitivnom praksom. Primjeri dodatne dokumentacije mogu uključivati interne izvještaje koji prate primjenu politika i procedura, operativne instrukcije za alate koji se koriste u sklopu realizacije ISMS aktivnosti, unapređenje internih formi ili evidencija i sl. Cilj je u skladu sa stvarnim potrebama naručioca razviti u praksi efikasno primjenjiv i sa standardom usklađen ISMS. Eventualno postojanje ovakve dokumentacije, identifikacija i konačan obim iste biće utvrđen u saradnji sa izvršiocem/konsultantom na osnovu analize i definisanog obima ISMS-a; 3) Dinamiku izrade dokumentacije sa preciziranim aktivnostima u stvaranju svakog dokumenta sa rokovima; 4) Preporuke za unapređenje postojećih dokumenata. • Izradu finalnog izvještaja za kompaniju sa preporukama za unapređenje stanja i prioritetima za dalje aktivnosti. Faza 2 – Projektovanje i uspostavljanje ISMS sistema Izvršilac je dužan da, u saradnji sa projektnim timom naručioca kreira svu neophodnu nedostajuću dokumentaciju (politike, procedure, pravilnike i ostala dokumenta ), izvrši prilagođavanje postojeće dokumentacije u skladu sa zahtjevima standarda MEST EN ISO/IEC 27001:2024 i pruži podršku u praktičnoj primjeni sistema u svakodnevnom radu. Izvršilac je dužan da u procesu usaglašavanja poslovanja naručioca, a u toku faze implementacije, izvrši identifikaciju i ocjenu rizika sa aspekta informacione bezbjednosti uz prateće elemente i izradi Izjavu o primenljivosti (eng. „Statement of Applicability“ - SoA). Dokumentacija treba da bude prilagođena specifičnostima naručioca i postojećim poslovnim procesima. Izvršilac je dužan da pruži podršku prilikom izrade svakog pojedinačnog dokumenta, uz davanje modela ili modifikovanje postojećeg modela dokumenata kod naručioca. Izvršilac je u obavezi da aktivno učestvuje u pripremi dokumentacije u saradnji sa projektnim timom naručioca , uključujući izradu nove dokumentacije, kao i prilagođavanje postojeće. Potrebno je da izvršilac pruži konkretne modele i predloge za izradu dokumentacije, u skladu sa specifičnostima djelatnosti naručioca, a sa ciljem postizanja pune usklađenosti sa MEST ISO/IEC 27001:2024 standardom. Izvršilac je dužan da sprovede akreditovanu edukaciju za članove projektnog tima i najviše rukovodstvo (10 polaznika), menadžera informacione bezbjednosti – ISMS menadžer (2 polaznika) i interne auditore (4 polaznika). Izvršilac je dužan da obuku zaposlenih sprovodi za vrijeme implementacije, sa zaposlenima koji su u tom periodu aktivni. Kada dođe do potrebe da se u radne procese uključi još zaposlenih, sprovodi se grupna obuka, onoliko puta koliko je potrebno, dok svi zaposleni ne budu u potpunosti obučeni u pogledu osnovnih principa i zahtjeva standarda MEST EN ISO/IEC 27001:2024. Članovima projektnog tima je potrebno dati smjernice za izradu i prilagođavanje dokumentacije u skladu sa zahtjevima standarda. Faza 3 – Sprovođenje interne provjere, preispitivanje od strane rukovodstva i priprema za sertifikacionu provjeru Od Izvršioca se zahtijeva da u saradnji sa projektnim timom naručioca sprovede internu provjeru prije sertifikacione provjere i validaciju primjene standarda MEST EN ISO/IEC 27001:2024 prije sertifikovanja od strane ovlašćene nezavisne treće strane. Interna provjera obuhvata provjeru saglasnosti u odnosu na zahtjeve standarda MEST EN ISO/IEC 27001:2024, kao i u odnosu na cjelokupnu dokumentaciju sistema. Interna provjera se sprovodi na isti način na koji će biti izvedena i sertifikaciona provjera, kako bi se prevenirale eventualne zamjerke međunarodnog sertifikacionog tijela. Takođe je potrebno da Izvršilac zajedno sa najvišim rukovodstvom naručioca sprovede preispitivanje od strane rukovodstva u odnosu na primjenu zahtjeva standarda MEST EN ISO/IEC 27001:2024. U sklopu ove aktivnosti vrši se završna ocjena spremnosti za ocjenjivanje MEST EN ISO/IEC 27001:2024 od strane sertifikacionog tijela. Ukoliko u toku interne provjere budu identifikovane nepravilnosti, neslaganja ili oblast za poboljšanje, Izvršilac je obavezan da izvrši ponovnu obuku i pruži podršku u definisanju korektivnih mjera i dopuni/izmjeni dokumenacije, sa ciljem postizanja potpune usklađenosti sa zahtjevima standarda. Faza 4 – Podrška u toku sertifikacione provjere Od Izvršioca se zahtijeva pružanje podrške tokom procesa sertifikacije, uključujući i pripremne aktivnosti neposredno pred sertifikacionu provjeru (finalna provjera statusa kontrola, dokumentacije i dokaza), kao i učestvovanje u rješavanju eventualnih neusaglašenosti koje utvrdi sertifikaciono tijelo u toku svoje provjere, kako bi se obezbijedili svi uslovi za dobijanje sertifikata MEST EN ISO/IEC 27001:2024. U slučaju da se tokom sertifikacione provjere ipak utvrde određene neusaglašenosti, obaveza izvršioca je da pruži odgovarajuću stručnu podršku u njihovom otklanjanju, kako bi se obezbijedila puna usklađenost sa zahtjevima standarda. Dakle, izvršilac je u obavezi da pruži podršku tokom sertifikacione provjere od strane akreditovanog tijela, uključujući i aktivnosti neposredno prije sertifikacije, kako bi naručilac postigao potreban nivo spremnosti za sertifikacionu provjeru. Dostupnost i način pružanja usluge: Izvršilac je dužan da uslugu pruža kombinacijom rada na daljinu i prisustva na lokaciji naručioca, u zavisnosti od prirode i složenosti aktivnosti, kao i po pozivu projektnog tima. Izvršilac je obavezan da bude dostupan na lokaciji naručioca za sve aktivnosti za koje se procijeni da je fizičko prisustvo neophodno radi efikasnog izvršavanja zadatka. Za ostale aktivnosti koje to omogućavaju, komunikacija i podrska se mogu obavljati na daljinu, putem online sastanka, e-maila i drugih dogovorenih kanala elektronske komunikacije. Izvršilac mora biti fleksibilan i spreman da se u dogovoru sa naručiocem prilagodi dinamici rada projektnog tima. Izvršilac mora biti dostupan za komunikaciju tokom redovnog radnog vremena naručioca, a po potrebi i van tog vremena, isključivo za potrebe koje proizilaze iz procesa uspostavljanja i dokumentovanja ISMS-a, tj. potrebe koje mogu podrazumijevati hitne konsultacije, pripremu ključnih dokumenata ili neophodne korekcije usmjerene na ispunjavanje ciljeva ovog projekta. Svi materijali i komunikacija moraju biti na crnogorskom jeziku ili drugom jeziku koji je u službenoj upotrebi u Crnoj Gori, u skladu sa Ustavom i zakonom. Vremenski rokovi: Projektni plan podrazumijeva potrebno vrijeme od 4 do 6 mjeseci (uključeni neradni dani i praznici) sa odgovarajućom i prilagođenom dinamikom održavanja sastanaka na nedeljnom nivou u trajanju do 2h. Obaveze izvršioca: Izvršilac se obavezuje da implementira sve navedene faze projekta. Izvršilac se obavezuje da sve podatke koje dobije od naručioca ili do kojih dođe tokom procesa implementacije sistema menadžmenta bezbjednošću informacija, a koji nemaju javni karakter, tretira kao POSLOVNU TAJNU. Količina: 1 Komplet DOKUMENTI 1. Obavještenje o ishodu postupka Obrazac 5.pdf https://cejn.gov.me/api/common/downloadFile/3098160 2. Ugovor o jednostavnoj nabavci.pdf https://cejn.gov.me/api/common/downloadFile/3180498
| Lot | Status | Estimated | Awarded | Contract date |
|---|---|---|---|---|
| Lot 1 | Active | €7,600 | — | — |
This buyer has no other open tenders right now.
Awards in this category usually come in at 100% of the estimate (middle half 97%–100%), across 738 awarded tenders. A typical contract is 20,000€.