Usluga obezbjeđivanja i upravljanja infrastrukturom u data centru za potrebe implementacije i hostovanja Market Management System-a (MMS), aplikacije zasnovane na Windows serverskoj platformi, uključujući uspostavljanje produkcionog i testnog okruženja sa visokim nivoom pouzdanosti, dostupnosti i bezbjednosti

CEJN ID

111641

Procedure

Open procedure

Contract type

Services

CPV classification

48000000Software packages and information systems50312600Repair and maintenance72222300IT services

PREDMET NABAVKE 1. Društvo sa ograničenom odgovornošću „Crnogorski Operator tržišta električne energije“ – Podgorica - usluga obezbjeđivanja i upravljanja infrastrukturom u data centru za potrebe implementacije i hostovanja Market Management System-a (MMS), aplikacije zasnovane na Windows serverskoj platformi, uključujući uspostavljanje produkcionog i testnog okruženja sa visokim nivoom pouzdanosti, dostupnosti i bezbjednosti CPV: 48000000, 50312600, 72222300 Procijenjena vrijednost: 26000 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu što se dokazuje na osnovu uvjerenja ili potvrde nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje što se dokazuje na osnovu uvjerenja ili potvrde organa uprave nadležnog za poslove naplate poreza, odnosno nadležnog organa države u kojoj privredni subjekat ima sjedište. 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sjedište što se dokazuje dostavljanjem dokaza o registraciji u Centralnom registru privrednih subjekata ili drugom odgovarajućem registru, sa podacima o ovlašćenom licu privrednog subjekta. 4. Izjava privrednog subjekta podnosi se u elektronskom obliku putem ESJN-a i ista mora da sadrži elektronski potpis ovlašćenog lica ponuđača u skladu sa Zakonom o javnim nabavkama („Službeni list CG”, br. 74/19, 003/23, 011/23 i 084/24). Ponuda se sačinjava u ESJN u skladu sa tenderskom dokumentacijom i važećim Pravilnikom o sadržaju ponude i uputstvu za sačinjavanje i podnošenje ponude. Ispunjenost uslova za učešće u postupku javne nabavke dokazuje se izjavom privrednog subjekta, koja se sačinjava na obrascu datom u Pravilniku o obrascu izjave privrednog subjekta. Ponuđač je dužan da tačno, potpuno, pravilno i nedvosmisleno popuni Izjavu privrednog subjekta u skladu sa zahtjevima iz tenderske dokumentacije. 5. Rok važenja ponude je 60 dana od dana otvaranja ponuda. 6. U skladu sa članom 122 Zakona o javnim nabavkama, garancija ponude se podnosi u elektronskom obliku putem ESJN. Ponuđač je dužan da dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke za vriijeme trajanja okvirnog sporazuma, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 8 dana nakon isteka važenja ponude(ukupno 68 dana). Izuzetno, ako ponuđač nije u mogućnosti garanciju ponude podnijeti u elektronskom obliku, dužan je da putem ESJN-a dostavi kopiju garancije ponude, a da original garancije ponude dostavi/uruči Naručiocu neposredno ili putem pošte, preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda. Adresa za dostavljanje garancije ponude je: • neposredno predajom na arhivi naručioca na adresi Ul.Radosava Burića 2/18, 81000, Podgorica, • preporučenom pošiljkom sa povratnicom na adresi Ul.Radosava Burića 2/18, 81000, Podgorica, s tim što garancija ponude mora biti uručena od strane poštanskog operatora najkasnije do roka određenog za podnošenje ponude, radnim danima od 7 do 15 sati. Napomena: Garancija ponude u pisanom obliku dostavlja se u originalu, u posebnoj koverti na kojoj se navodi: naziv i sjedište Naručioca, broj tenderske dokumentacije za koju se podnosi garancija, naziv, sjedište i adresa ponuđača sa naznakom "Garancija ponude" i "Ne otvaraj prije roka za otvaranje ponuda". 7. Rok izvršenja ugovora/ pružanja usluge: 12 (dvanaest) mjeseci, računajući od dana zaključenja ugovora. 8. Mjesto izvršenje usluge: Crnogorski operator tržišta električne energrije, adresa: Ul.Radosava Burića 2/18, 81000, Podgorica i/ili infrastruktura privrednog subjekta u skladu sa tehničkom specifikacijom.. 9. Rok plaćanja: u 12 jednakih mjesečnih rata, u roku do 30 dana od dana uredno ispostavljene mjesečne fakture. 10. Način plaćanja: virmanskom uplatom na žiro račun Izvršioca. 11. Privredni subjekat je dužan da obezbijedi da ponuđeno rješenje bude u potpunosti usklađeno sa postojećim MMS sistemom naručioca proizvođača [naziv proizvođača. Usklađenost se dokazuje dostavljanjem tehničkog opisa i arhitekture rješenja, kao i izjavom ponuđača o kompatibilnosti. Ponuđač snosi punu odgovornost za kompatibilnost ponuđenog rješenja i za nesmetano funkcionisanje MMS sistema. 12. Privredni subjekat dužan da obezbijedi da ponuđeno rješenje bude u potpunosti usklađeno sa postojećim MMS sistemom naručioca proizvođača [naziv proizvođača]. Usklađenost se dokazuje dostavljanjem tehničkog opisa i arhitekture rješenja, kao i izjavom ponuđača o kompatibilnosti. Ponuđač snosi punu odgovornost za kompatibilnost ponuđenog rješenja i za nesmetano funkcionisanje MMS sistema. 13. Privredni subjekat je dužan da obezbijedi visoku dostupnost sistema kroz implementaciju odgovarajućih mehanizama visoke dostupnosti (HA) i disaster recovery (DR), u skladu sa zahtjevima definisanim tehničkom specifikacijom, što se dokazuje tehničkim opisom i arhitekturom rješenja. Produkciono okruženje mora biti implementirano u geografski redundantnoj arhitekturi sa odvojenim primarnim i sekundarnim okruženjem, uz mehanizme replikacije i failover-a koji obezbjeđuju RPO ≤ 15 min i RTO ≤ 60 min. 14. Privredni subjekat je dužan da obezbijedi mrežnu infrastrukturu koja omogućava sigurnu komunikaciju, uključujući site-to-site VPN konekciju, segmentaciju mreže i primjenu restriktivnih mrežnih politika, što se dokazuje tehničkim opisom rješenja. 15. Privredni subjekat je dužan da obezbijedi sistem za balansiranje opterećenja (load balancing), koji može biti implementiran kao hardversko, softversko ili cloud rješenje, što se dokazuje tehničkim opisom rješenja. 16. Pirvredni subjekat je dužan da obezbijedi zaštitu sistema kroz implementaciju DDoS zaštite na mrežnom nivou (L3/L4) i WAF rješenja na aplikativnom nivou (L7), što se dokazuje tehničkim opisom rješenja. 17. Privredni subjekat je dužan da obezbijedi backup i restore mehanizme u skladu sa tehničkom specifikacijom, uključujući definisane RPO i RTO parametre, kao i geografski odvojeno čuvanje backup podataka, što se dokazuje tehničkim opisom rješenja. 18. Privredni subjekat je dužan da obezbijedi kontinuirani monitoring sistema koji obuhvata najmanje: dostupnost servera, baze podataka, aplikacije, mrežnih komponenti i disk resursa. Monitoring mora uključivati automatsko alarmiranje u slučaju detekcije problema. 19. Privredni subjekat je dužan da obezbijedi tehničku podršku i upravljanje incidentima u skladu sa sljedećim minimalnim zahtjevima: • P1 (kritični incident – potpuni ili značajan prekid rada sistema): vrijeme prvog odgovora maksimalno 1 sat, dostupnost podrške 24/7 • P2 (značajan, ali ne kritičan problem): vrijeme prvog odgovora maksimalno 4 sata u radnom vremenu • P3 (manji problemi i zahtjevi): u skladu sa operativnim modelom ponuđača Ponuđač je dužan da definiše jasan model upravljanja incidentima, uključujući način prijave, eskalacije i praćenja incidenata. Vrijeme rješavanja incidenata definiše se kroz operativni model i SLA ponuđača, uz obavezu da isti bude usklađen sa zahtjevima dostupnosti sistema definisanim tehničkom specifikacijom. 20. Privredni subjekat je dužan da obezbijedi mogućnost skaliranja resursa po zahtjevu naručioca u roku koji ne ugrožava kontinuitet rada sistema. 21. Privredni subjekat je dužan da obezbijedi tehničku podršku tokom migracije i početnog puštanja sistema u rad, uz mogućnost paralelnog rada starog i novog sistema i maksimalno dozvoljeni prekid rada do 2 sata. 22. Rješenje može biti implementirano u cloud ili on-premise okruženju, pod uslovom da ispunjava sve zahtjeve tehničke specifikacije i ne uvodi dodatnu vendor zavisnost izvan zahtjeva definisanih tehničkom specifikacijom, što se dokazuje tehničkim opisom rješenja. 23. Privredni subjekat je dužan da jasno navede model licenciranja i da li su sve potrebne licence uključene u cijenu ili ih obezbjeđuje naručilac. Ponuđač snosi odgovornost za pravilno licenciranje svih komponenti. 24. Privredni subjekat je dužan da obezbijedi mogućnost povećanja CPU, RAM, storage i mrežnih resursa na zahtjev naručioca, bez ugrožavanja kontinuiteta rada sistema. Dodatno povećanje resursa iznad inicijalno ugovorenih može se naknadno ugovoriti. U slučaju da se pojavi potreba za povećanjem ugovorenih resursa u procenentualnom iznosu od maksimalno 50 % , povećanje vrijednosti ugovora ne može biti veće od 20% vrijednosti prvobitnog ugovora. KRITERIJUMI ZA IZBOR Partija 1: cijena 70 bodova; kvalitet 30 bodova. 1. Cijena 2. Iskustvo (reference) privrednog subjekta: Vrednovanje po ovom parametru vršiće se u odnosu na iskustvo (reference) privrednog subjekta na uspješnom i kvalitetnom izvršavanju istih ili sličnih poslova iz oblasti predmeta nabavke, a koji se odnose na usluge hostovanja, upravljanja ili održavanja informacionih sistema, poslovno-kritičnih aplikacija, sistema sa bazom podataka i/ili sistema sa implementiranim mehanizmima visoke dostupnosti (HA) i disaster recovery (DR). Kao referenca priznaje se ugovor koji ispunjava sljedeće uslove: • realizovan u prethodnih pet godina, računajući i godinu u kojoj je započet postupak javne nabavke; • pojedinačne ugovorene vrijednosti od najmanje 10.000,00 EUR bez PDV-a na godišnjem nivou; • ugovor je blagovremeno i kvalitetno izvršen. Iskustvo se dokazuje dostavljanjem ugovora izdatih od investitora odnosno korisnika usluga, koje moraju da sadrže: • opis predmeta ugovora; • vrijednost ugovora; • vrijeme realizacije ugovora; • konstataciju da je ugovor blagovremeno i kvalitetno izvršen. Bodovanje se vrši na sljedeći način: • 3 ili više ugovora – 20 bodova • 2 ugovora – 15 bodova • 1 ugovor – 10 bodova • 0 ugovora – 0 bodova Potvrde za vrednovanje ponude privredni subjekat prilaže u sekciji KRITERIJUMI ZA IZBOR NAJPOVOLJNIJE PONUDE putem ESJN-a, u elektronskom obliku ili kao skeniranu kopiju originala. NAPOMENA: Dio teksta ugovora koji predstavlja poslovnu tajnu, privredni subjekat može anonimizirati/zaštiti. 3. Tehnički kvalitet ponude - Vrednovanje po ovom parametru vršiće se na osnovu dostavljenog tehničkog opisa i arhitekture ponuđenog rješenja, iz kojeg mora biti jasno vidljivo da ponuđač obezbjeđuje rješenje u skladu sa tehničkom specifikacijom i zahtjevima postojećeg MMS sistema naručioca. Tehnički kvalitet ponude ocjenjuje se prema sljedećim elementima: 1) Implementacija visoke dostupnosti i disaster recovery rješenja – do 4 boda • osnovno ispunjenje zahtjeva (postojanje HA i DR u skladu sa tehničkom specifikacijom) – 2 boda • napredna implementacija (geografska redundancija, automatizovani failover, jasno definisana arhitektura bez pojedinačnih tačaka otkaza) – dodatna 2 boda; 2) Arhitektura i tehnička jasnoća rješenja – do 3 boda • dostavljen osnovni tehnički opis – 1 bod • dostavljena jasna i strukturirana arhitektura (logički dijagram i opis komponenti sistema) – dodatna 2 boda; 3) Operativni model, monitoring i podrška – do 3 boda • osnovni opis podrške i monitoringa – 1 bod • detaljno definisan operativni model (monitoring, alarmiranje, SLA, procedure) – dodatna 2 boda. Ukoliko pojedini elementi nijesu opisani ili nijesu jasno dokazani, za taj element se dodjeljuje 0 bodova. Tehnički kvalitet se ocjenjuje samo na osnovu jasno dokumentovanih elemenata. Sve što nije dokazano dobija 0 bodova. Tehnički kvalitet ponude ocjenjuje se isključivo na osnovu elemenata koji su jasno opisani i dokumentovani u dostavljenom tehničkom opisu. Elementi koji nijesu opisani ili nijesu potkrijepljeni odgovarajućim dokazima neće se uzimati u obzir prilikom bodovanja. Tehnički opis mora sadržati najmanje: • arhitekturu sistema (logički prikaz); • opis ključnih komponenti (virtuelne mašine, mreža, baza podataka, sigurnosni mehanizmi); • opis implementacije HA i DR mehanizama; • opis operativnog modela i tehničke podrške • opis sigurnosnih mehanizama (WAF, DDoS zaštita, mrežna segmentacija i sigurnosne politike) Tehnički opis privredni subjekat dostavlja putem ESJN-a u elektronskom obliku, potpisan od strane ovlašćenog lica privrednog subjekta. TEHNIČKA SPECIFIKACIJA 1. Usluga obezbjeđivanja i upravljanja infrastrukturom u data centru za potrebe implementacije i hostovanja Market Management System-a (MMS), aplikacije zasnovane na Windows serverskoj platformi, uključujući uspostavljanje produkcionog i testnog okruženja sa visokim nivoom pouzdanosti, dostupnosti i bezbjednosti TEHNIČKA SPECIFIKACIJA OPŠTI OPIS Za potrebe implementacije Market Management System-a (MMS), koji je aplikacija zasnovana na Windows serverskoj platformi, zahtijeva se hostovanje u datacentru kao model implementacije od strane proizvođača. MMS je sistem sa visokim zahtjevima pouzdanosti, koji mora biti konfigurisan i održavan u skladu sa dobrim industrijskim praksama za takav tip aplikacije. Potrebno je implementirati testno i produkciono okruženje, pri čemu produkciono okruženje treba da koristi robusniju i redundantnu infrastrukturu. 1. LOKACIJA PODATAKA Za potrebe implementacije produkcionog okruženja potrebno je korišćenje geografski redundantne infrastrukture (različite lokacije, data centri, availability zone ili regioni). Podaci moraju biti replikovani u geografski odvojeno okruženje, uz obezbjeđenje RPO ≤ 15 minuta i RTO ≤ 60 minuta, korišćenjem mehanizama visoke dostupnosti i disaster recovery. Za implementaciju testnog okruženja potrebno je obezbijediti lokalno redundantnu infrastrukturu (RAID ili ekvivalent, odnosno host-level redundanciju). Podatke testnog okruženja potrebno je čuvati na redundantnim diskovima unutar jednog data centra. 2. MREŽA Hostovani MMS koristi logički segmentiranu mrežu koja obuhvata najmanje backend zonu (aplikativni sloj i baza podataka) i DMZ zonu dostupnu korisnicima. Po potrebi, DMZ zona može biti dodatno segmentirana. Mrežne politike moraju biti konfigurisane tako da dozvoljavaju isključivo odobreni mrežni saobraćaj. Sjedište COTEE-a i hostovani MMS povezuju se site-to-site VPN vezom, koja je preferirani način pristupa sistemima za interne korisnike. Mrežne politike moraju omogućiti isključivo sljedeće komunikacione tokove: • HTTPS (TCP/443) • aplikativna komunikacija (TCP/9000, TCP/9002) • SFTP (TCP/22) Pristupna tačka MMS-a za interne korisnike mora biti dostupna isključivo putem VPN-a. Eksterni korisnici pristupaju MMS sistemu putem javne HTTPS pristupne tačke zaštićene WAF rješenjem. 3. POLITIKA BACKUP-a Virtuelne mašine produkcionog okruženja bekapuju se najmanje jednom dnevno. Baza podataka se dodatno štiti DB-level mehanizmima, uključujući backup transakcionih logova u intervalu do 15 minuta, čime se obezbjeđuje RPO ≤ 15 min. Backup podaci se čuvaju na odvojenom i geografski izdvojenom backup storage-u. Produkciona baza podataka mora biti konfigurisana sa geografski odvojenim failover okruženjem u skladu sa zahtjevima za visoku dostupnost. Testni podaci se bekapuju najmanje jednom dnevno. Bekapi se čuvaju najmanje 7 dana. 4. VREMENSKI PROZOR ZA ODRŽAVANJE MMS je projektovan za rad 24x7, ali su određeni zastoji mogući radi instalacije sigurnosnih zakrpa i nadogradnje sistema. Neophodno je definisati jedan mjesečni vremenski prozor i blagovremeno obavijestiti korisnike o mogućem prekidu rada. Tokom tog perioda MMS sistem može biti privremeno nedostupan. Očekivano maksimalno vrijeme isključenja sistema je do 2 sata. 5. KAPACITETI I PERFORMANSE SISTEMA 5.1. Broj virtualnih mašina po okruženju (produkcija i test), razvrstan po ulozi (backend, baza, DMZ). PROD: 1 backend sa MSSQL Server bazom, 1 u DMZ1, 2 u DMZ2 TEST: 1 backend sa MSSQL Server bazom, 1 u DMZ1, 2 u DMZ2 5.2. Minimalni CPU (broj jezgara) i RAM (GB) po VM. PROD: Minimalno 4 CPU i 32 GB RAM za backend sa MSSQL bazom. Minimalno 2 CPU i 16 GB RAM za DMZ servere. TEST: Minimalno 4 CPU i 16 GB RAM za backend sa MSSQL bazom. Minimalno 2 CPU i 16 GB RAM za DMZ servere. 5.3. Za svaki tip VM navesti zahtijevani tip diska i kapacitet. PROD: backend – OS SSD 250 GB, Data disk 1 TB SSD; DMZ – OS SSD 128 GB TEST: backend – OS SSD 250 GB, Data disk 1 TB SSD; DMZ – OS SSD 128 GB 5.4. Storage mora biti zasnovan na SSD tehnologiji i obezbijediti performanse adekvatne za nesmetan rad baze podataka i aplikacije. 5.5. Očekivani maksimalni broj istovremenih korisnika: 100 5.6. Postoje dnevni periodi povećanog opterećenja u intervalu od 14:00 do 15:00 6. MREŽNI ZAHTJEVI I SAOBRAĆAJ 6.1. Interna komunikacija između komponenti sistema mora biti podržana mrežom kapaciteta najmanje 1 Gbps 6.2. Komunikacija između COTEE i MMS sistema mora biti omogućena bez zagušenja putem VPN veze 6.3. Procijenjeni mrežni protok eksternih korisnika: prosječni 30 Mbps, maksimalni 50 Mbps 7. OPERATIVNI SISTEMI I LICENCE 7.1. Operativni sistemi: Windows Server 2022 ili noviji, u skladu sa zvanično podržanim i preporučenim konfiguracijama proizvođača MMS sistema (Novita doo Slovenija) 7.2. Baza podataka mora biti zasnovana na Microsoft SQL Server platformi (verzija 2022 ili novija), u ediciji koja omogućava implementaciju mehanizama visoke dostupnosti i disaster recovery u skladu sa zahtjevima RPO ≤ 15 minuta i RTO ≤ 60 minuta, te mora biti u skladu sa zvanično podržanim i preporučenim konfiguracijama proizvođača MMS sistema (Novita doo Slovenija) Ponuđač snosi punu odgovornost za kompatibilnost ponuđenog rješenja sa postojećim MMS sistemom. 8. BAZE PODATAKA 8.1. Trenutna veličina baze: 10 GB, rast oko 10 GB godišnje 8.2. Baza mora biti konfigurisana sa geografski odvojenim failover okruženjem 9. DOSTUPNOST, SLA I KONTINUITET 9.1. Minimalni SLA: 99,95 % 9.2. RTO ≤ 60 min, RPO ≤ 15 min 9.3. DR okruženje mora biti geografski odvojeno 10. BACKUP I DISASTER RECOVERY 10.1. Procjena backup podataka: 10 GB/mjesec 10.2. Backup mora biti geografski izdvojen 10.3. Maksimalno vrijeme povrata sistema: 2h 10.4. Obavezno periodično testiranje restore procedura 11. SIGURNOST 11.1. Sistem obrađuje osjetljive podatke 11.2. Obavezan WAF 11.3. DDoS zaštita na mrežnom nivou (L3/L4) 11.4. Enkripcija podataka u tranzitu i u mirovanju 12. LOGOVANJE, MONITORING I AUDIT Monitoring servera, aplikacija i baze Alarmiranje za kritične događaje Log retention najmanje 40 dana Audit logovi najmanje 12 mjeseci 13. OPERATIVNI MODEL I PODRŠKA Managed hosting P1 podrška 24/7 14. MIGRACIJA Downtime ≤ 2h Paralelni rad sistema 15. VENDOR Rješenje ne smije uvoditi dodatnu vendor zavisnost izvan zahtjeva definisanih ovom tehničkom specifikacijom. Količina: 12 mjesečnih paket usluga DOKUMENTI 1. Tenderska dokumentacija.pdf https://cejn.gov.me/api/common/downloadFile/3152257 2. ODLUKA O IZBORU NAJPOVOLJNIJE PONUDE.pdf https://cejn.gov.me/api/common/downloadFile/3270915