Nabavka i implementacija mrežne sigurnosne opreme sa licencama, pratećim modulima i stručnom podrškom za uspostavljanje napredne zaštite i razmjenu IOC-a

CEJN ID

115069

Procedure

Open procedure

Contract type

Goods

CPV classification

32420000Radio, TV and telecom equipment33180000Medical equipment and pharmaceuticals

PREDMET NABAVKE 1. AGENCIJA ZA SAJBER BEZBJEDNOST - Nabavka i implementacija mrežne sigurnosne opreme sa licencama, pratećim modulima i stručnom podrškom za uspostavljanje napredne zaštite i razmjenu IOC-a CPV: 32420000, 33180000 Procijenjena vrijednost: 280991.74 EUR USLOVI UČEŠĆA 1. Izjava privrednog subjekta: Ponuđač podnosi izjavu privrednog subjekta kojom garantuje da će u toku trajanja postupka javne nabavke i realizacije ugovora o javnoj nabavci ispunjavati sve uslove za učešće u postupku javne nabavke i da ne postoji osnov za isključenje iz postupka javne nabavke, predviđen tenderskom dokumentacijom. Ponuđač je dužan da u izjavi privrednog subjekta navede potpune, jasne i tačne podatke. U slučaju podnošenja zajedničke ponude, izjavu privrednog subjekta daje svaki član zajedničke ponude, a ako je ponuda podnijeta sa podugovaračem i svaki podugovarač. Izjava privrednog subjekta sačinjava se u elektronskom obliku. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu; sto se dokazuje na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 4. Rok važenja ponude je 60 dana od dana otvaranja ponuda. 5. Mjesto izvršenja ugovora su službene prostorije Agencije za sajber bezbjednost, Podgorica 6. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 8 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da zaključi ugovor o javnoj nabavci. Garancija ponude podnose se u elektronskom obliku putem ESJN. Izuzetno ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda 7. Način plaćanja je virmanski. 8. Garantni rok je minimalno 1 godina. Ponuđač je dužan da dostavi Izjavu kojom garantuje gore navedeni garantni rok. 9. Ponuđač je dužan da dostavi pisano ovlašćenje (autorizaciju) proizvođača ili distributera (zastupnika) proizvođača čiju opremu i licence nudi, u kojem je navedeno da je ponuđač ovlašćen da nudi opremu i licence u predmetnom postupku javne nabavke. U slučaju dostavljanja ovlašćenja od distributera (zastupnika) neophodno je dostaviti i dokaz od proizvođača da je on ovlašćeni zastupnik – generalni ili za konkretnu nabavku. 10. Rok za izvršenje ugovora je 90 dana od dana zaključenja Ugovora. Ponuđač je dužan da navede ponuđeni rok izvršenja Ugovora. 11. Rok plaćanja je 30 dana od dana službenog prijema uredno ispostavljenog računa i potpisanog Zapisnika o primopredaji predmetne nabavke KRITERIJUMI ZA IZBOR Partija 1: cijena 90 bodova; kvalitet 10 bodova. 1. Cijena 2. Kvalitet (K) 10 bodova Parametar kvalitet (K) vrednovaće se na sljedeći način: Najkraći ponuđeni rok isporuke dobija maksimalni broj bodova 10. Bodovi za ostale ponude se obračunavaju proporcijalno u odnosu na najkraći ponuđeni rok isporuke po formuli: K= (Kmin/Kp)x10 gdje je: K – broj bodova za kvalitet, Kmin – Najkraći ponuđeni rok isporuke, Kp – ponuđeni rok isporuke, 10 – maksimalni broj bodova po ovom podkriterijumu. U skladu sa Pravilnikom o metodologiji načina vrednovanja ponuda u postupku javnih nabavki, vednovanje ponuda po osnovu parametra kvalitet koji se odnosi na rok isporuke, vrši se u odnosu na ponuđene uslove koji su povoljniji, odnosno bolji od zahtjevanog uslova, maksimalno 90 dana od dana zaključenja Ugovora. Ponuđač je dužan da u ponudi navede rok isporuke iskazan u danima. TEHNIČKA SPECIFIKACIJA 1. NABAVKA I IMPLEMENTACIJA MREŽNE SIGURNOSNE OPREME SA LICENCAMA, PRATEĆIM MODULIMA I STRUČNOM PODRŠKOM ZA USPOSTAVLJANJE NAPREDNE ZAŠTITE I RAZMJENU IOC-A Planirani sistem mora omogućiti visoku dostupnost, skalabilnost, centralizovano upravljanje i interoperabilnost sa drugim bezbjednosnim komponentama informaciono-komunikacione infrastrukture. POTREBNO JE PONUDITI 2 FIREWALL SISTEMA NOVE GENERACIJE SLJEDEĆIH MINIMALNIH KARAKTERISTIKA 1. OPŠTI TEHNIČKI ZAHTJEVI • Ponuđeni uređaji moraju biti specijalizovani mrežni hardverski uređaji, koji moraju imati podršku za rad u modelu visoke dostupnosti (HA - High Availability), u načinima rada Aktivno/Pasivno i Aktivno/Aktivno. • Ponuđeni uređaji moraju imati mogućnost rada u sljedećim načinima: o routing (tj. u sloju 3 ISO OSI modela), o bridging (tj. u sloju 2 ISO OSI modela), o transparentnom načinu, o načinu pasivnog slušanja (sniffer/tap). • Uređaji moraju biti opremljeni sa najmanje 2 redundantna AC 230V napajanja sa mogućnošću zamjene tokom rada uređaja. • Ponuđeni uređaji moraju imati logičku razdvojenost resursa za obradu mrežnog saobraćaja (data plane) od resursa za upravljanje uređajem (management plane). Logičko odvajanje resursa može biti realizovano dodjeljivanjem namjenskog broja jezgara resursa procesora (CPU cores) objema funkcijama, ili alternativno korišćenjem zasebnih namjenskih procesora (CPU) za svaku funkciju. • Ponuđeno rješenje mora imati lokalne ili integrisane mehanizme analize ponašanja i detekcije anomalija zasnovane na naprednim heurističkim ili mašinski podržanim metodama, bez potrebe za eksternim konekcijama. • Uređaj mora podržavati minimalno 4000 VLAN-ova. • Ponuđeno rješenje mora podržavati bezbjednosni model zasnovan na principima najmanjih privilegija i eksplicitnog odobravanja mrežne komunikacije (Zero Trust Security) i mogućnosti blokiranja svih aplikacija i mrežnog saobraćaja, osim onih koji su označeni kao dozvoljeni u pravilima sigurnosne politike konfigurisanoj na uređaju. • Ponuđeni uređaji moraju automatski identifikovati aplikacije bez obzira na portove komunikacije (uključujući P2P i IM tip aplikacija). Prepoznavanje mora biti identifikovano barem putem potpisa tj. adekvatne aplikacione signature. • Sistem mora imati podršku za najmanje 5000 unaprijed definisanih aplikacija uključujući tunelirane aplikacije u HTTP ili HTTPS, kao i industrijske protokole (ICS/OT), npr. DNP3, Modbus. • Mora postojati mogućnost manuelnog definisanja novih aplikacija kroz GUI interfejs bez korišćenja eksternih alata. • Ponuđeni firewall uređaji moraju omogućiti blokiranje prenosa datoteka određenih tipova na osnovu sadržaja i metapodataka datoteka, uključujući minimalno: .pif, .scr, .cpl, .dll, .ocx, .exe, .class, .jar, vbe, .hta, .wsf, .torrent, .7z, .rar, .bat, .cab, .msi, .lnk, kriptovani MS Office, kriptovani RAR, kriptovani ZIP. • Ponuđeni uređaji moraju biti opremljeni API interfejsom koje je sastavni dio sigurnosne platforme, putem kojeg je moguće konfigurisati i pratiti status uređaja bez korišćenja upravljačke konzole ili CLI interfejsa. 2. FUNKCIONALNI ZAHTJEVI 2.1. Korisnička identifikacija i integracija • Ponuđeni uređaji moraju omogućiti automatsko i transparentno određivanje identiteta korisnika i integraciju sa: o Microsoft AD ili Open LDAP; o Captive Portal sistemima; o VPN sistemima; o NAC sistemima (kroz XML ili API); o Terminal Services okruženjima; o Syslog mehanizmima; o XFF zaglavljima; o sistemima za monitoring servera; o client probing mehanizmima. • Ponuđeno rješenje mora da podržava mogućnost dinamičkog i automatskog pregrupisavanja korisnika/e na osnovu bezbjednosnih događaja koji se odnose na tog korisnika, pri čemu nije potrebna manuelna intervencija. 2.2. Routing i mrežne funkcionalnosti • Ponuđeni uređaji moraju minimalno podržavati: o BGP i OSPF dinamičko rutiranje; o statički i dinamički NAT; o odvojena NAT pravila od sigurnosnih pravila; o najmanje 10 virtuelnih rutera; o više tabela rutiranja unutar jedne instance. 2.3. SSL/TLS inspekcija Ponuđeni uređaji moraju imati mogućnost • definisanje SSL/TLS saobraćaja koji bi trebao biti podvrgnut ili isključen iz operacija dekripcije i inspekcije - odvojeno od sigurnosnih pravila; • definisanja SSL/TLS saobraćaja koji se ne dekriptuje, ali se provjerava validnost sertifikata izdavaoca u smislu isteka i validnog potpisnika. U tom slučaju uređaj mora imati mogućnost blokiranja takve korisničke sesije. • evidentiranja operacija dekripcije. Operacije dekripcije saobraćaja moraju biti zabilježene u zapisima uređaja u odjeljku namijenjenom za tu svrhu. Mora sadržati podatke koji olakšavaju dijagnozu, uključujući: informacije o grešci, tip i veličina ključa, TLS verzija. Mora postojati mehanizam za automatsko isključivanje problematičnih stranica iz enkripcije na temelju ovih informacija. • korišćenje mehanizama za filtriranje URL-ova (ako je potrebno) ili mogućnost korišćenja vlastitog popisa URL-ova uređaja koji se dekriptuju ili izuzimaju od ovog procesa. 2.4. IPS, Antivirus i Threat Prevention Ponuđeni uređaj mora imati: • mogućnost otkrivanja i blokiranja napada/upada na sloju 7 OSI modela (koji se često naziva i IPS). Baza podataka IPS potpisa mora biti uskladištena na uređaju, redovno automatski ažurirana i dolazi od istog proizvođača kao i proizvođač bezbjednosnog sistema. • funkciju anti-spyware podrške. Baza podataka potpisa mora biti uskladištena na uređaju, redovno automatski ažurirana i dolazi od istog proizvođača kao i sistem bezbjednosnog sistema. • aktiviranu funkciju antivirusne inspekcije po aplikaciji/politici i minimalno odabrani protokol: http, http2, smtp, imap, pop3, ftp, smb. Baza podataka antivirusnih potpisa mora da se čuva na uređaju, da se redovno ažurira automatski (najmanje jednom na svakih 48 sati) i da dolazi od istog proizvođača kao i uređaj. • mogućnost da otkrije i blokira DNS prijetnje u saobraćaju koji prolazi kroz uređaj bez potrebe da se ponovo konfiguriše DNS server i bez potrebe da se ponuđeni sistem postavi kao DNS server. Otkrivanje i blokiranje saobraćaja ka domenima za koje se smatra da su zlonamjerni moraju se kontrolisati (preusmjeriti) korišćenjem DNS sinkholing metode. 2.5. URL filtriranje Sistem mora omogućiti: • funkciju filtriranja URL adresa; • da funkcija filtriranja URL adresa mora da obezbijedi mogućnost ručnog kreiranja sopstvenih kategorija filtriranja web lokacija i korišćenja u bezbjednosnim polisama, bez upotrebe spoljnih alata i podrške proizvođača. • mogućnost korišćenja URL kategorija kao elementa za klasifikaciju (a ne samo filtriranje) saobraćaja u bezbjednosnim politikama. • Uređaj mora podržavati rad u režimu eksplicitnog web proxy-ja sa podrškom za PAC datoteke, Kerberos i SAML autentifikaciju, integrisano u istu hardversku platformu bez potrebe za eksternim proxy serverom. 2.6. Sandbox integracija Sistem mora omogućiti: • mogućnost snimanja i prenosa datoteka različitih tipova na eksterne „sandbox“ sisteme (Windows Portable Executable (uključujući exe, dll), MacOS (MachO, DMG, PKG), Linux ELF, pdf, MS Office, JAR, APK, JS, VBS, PoverShell Script za zaštitu od prijetnji od zero-day tipa, HTA). Spoljni sistemi, na osnovu analize, moraju da ažuriraju sistem ponuđenog uređaja potpisima novootkrivenih zlonamjernih datoteka i mogućim povratnim informacijama koje generiše zlonamjerna datoteka nakon instalacije na krajnjem uređaju. Interval ažuriranja je maksimalno 2 sata. • Administratoru mogućnost da konfiguriše koje će tipove datoteka sa liste koje podržava “sandbox” funkcija biti poslate na skeniranje od strane “sandbox”-a. • da radi potrebne skalabilnosti, mora biti moguće slanje datoteka u sandbox sistem u cloud proizvođača, kao i na fizičke (lokalne) sandbox uređaje instalirane u mreži naručioca u slučaju potrebe. 2.7. VPN funkcionalnosti Ponuđeni uređaji kroz rješenje za udaljeni VPN pristup moraju omogućiti napredne funkcije: • VPN implementacija za HTML/HTML5 aplikacije u režimu pregledača (tzv. Clientless VPN) • Kreiranje daljinskog pristupa za mobilne uređaje, tzv pametnih uređaja. Telefoni/tableti zasnovani na operativnim sistemima: Apple iOS, Google Android. • Dostupnost VPN klijent softvera za mobilne uređaje sa sledećim sistemima: Apple iOS, Android, Win 10 UWP • Dostupnost VPN klijent softvera za stanice/laptopove sa sledećim sistemima: Windows 10/11, Linux (Ubuntu, CentOS, RHEL), macOS (od 10.11 do 15). • Mogućnost uspostavljanja daljinskih VPN pristupnih veza koristeći IPv6. • Provjera informacija o OS-u, ažuriranja zakrpa za OS, ažuriranja antivirusnog softvera itd. za Windows sisteme. • Provjera prisustva naloga uređaja u sistemu AD direktorijuma za Windows sisteme. • Mogućnost zaobilaženja VPN tunela za daljinski pristup za određene aplikacije, specifične DNS domene, video aplikacije. Za povezivanje Windows i MacOS stanica/laptop-a. • Dodatna identifikacija korisničkih uređaja na osnovu jedinstvenog identifikatora koji nije IP adresa (Windows - MachineGuid, Android - Android ID, iOS - UDID) omogućavajući blokiranje VPN pristupa za izabrani uređaj. 2.8. IoT/OT zaštita • Uređaj mora da ima podršku za potpunu vidljivost i automatizovanu zaštitu za korisničke uređaje I neupravljive IoT uređaje u mreži, koristeći mašinsko učenje za njihovu identifikaciju, procjenu rizika i sprečavanje specifičnih sajber prijetnji bez potrebe za instalacijom agenata. • Uređaj mora omogućiti automatsku identifikaciju i klasifikaciju mrežnih uređaja (uključujući IoT i OT uređaje) i mogućnost korišćenja identifikovanog tipa uređaja kao kriterijuma u sigurnosnim politikama firewall-a, bez potrebe za eksternim NAC ili profiling sistemima. 2.9. Skalabilnost i proširivost sistema • Ponuđeno rješenje mora biti u stanju da omogući bilo koji nov bezbjednosni servis, kroz postojeću ili dokupljenu licencu, bez uticaja na performanse saobraćaja koji prolazi kroz njega. 2.10. Virtuelizacija i logička segmentacija • Ponuđeni uređaji moraju imati mogućnost kreiranja minimalno 10 virtuelnih instanci, koje omogućavaju particionisanje jednog fizičkog firewall uređaja na više nezavisnih virtuelnih instanci, pružajući svakoj sopstvenu izolovanu konfiguraciju I bezbjednosne polise. • Svaka virtuelna instanca mora omogućiti zasebne sigurnosne politike, administrativne privilegije, logovanje i mrežnu segmentaciju. 2.11. Zaštita osjetljivih podataka • Uređaj mora imati podršku za zaštitu od gubitka podataka (DLP) koja omogućava firewall uređaju da automatski detektuje i spriječi neovlašćeni prenos osetljivih informacija (poput ličnih podataka, brojeva kartica ili intelektualne svojine) van mreže u realnom vremenu. • Sistem mora omogućiti detekciju definisanih obrazaca osjetljivih podataka, primjenu bezbjednosnih politika i evidentiranje događaja vezanih za prenos osjetljivog sadržaja. • DLP pravila moraju biti primjenjiva u kombinaciji sa identifikacijom aplikacije, korisnika i zone unutar iste sigurnosne politike, bez potrebe za zasebnim DLP policy engine-om. 2.12. Upravljanje mrežnim vezama i optimizacija saobraćaja • Uređaj mora da ima podršku za automatizovanu optimizaciju i inteligentno usmjeravanje saobraćaja preko više mrežnih veza na osnovu performansi aplikacija, osiguravajući maksimalnu dostupnost i sigurnost komunikacije između udaljenih lokacija direktno kroz firewall platformu. 3. INTEROPERABILNOST I RAZMJENA BEZBJEDNOSNIH DOGAĐAJA • Sistem mora podržavati interoperabilnost sa sistemima za monitoring, analizu i nadzor kroz: o razmjenu IOC/IOA indikatora; o automatizovanu razmjenu bezbjednosnih događaja; o mogućnost automatizovanog odgovora na incidente; o integraciju putem API, Syslog, REST, STIX/TAXII ili drugih standardizovanih mehanizama; o centralizovanu korelaciju bezbjednosnih događaja. • Sistem mora podržavati: o eksport logova; o integraciju sa SIEM/SOC platformama; o razmjenu threat intelligence podataka; o bezbjednu razmjenu telemetrije za potrebe operativnog monitoringa. • Sistem mora da omogući naprednu interoperabilnost bez potrebe za razvojem dodatnih middleware komponenti. 4. OPERATIVNI MONITORING • Sistem mora podržavati: o centralizovano evidentiranje događaja; o detaljno logovanje administrativnih aktivnosti; o korelaciju događaja; o eksport logova; o audit administrativnih aktivnosti; o vremensku sinhronizaciju putem NTP servisa. • Sve administrativne aktivnosti moraju biti auditovane. 5. PERFORMANSE I HARDVERSKI ZAHTJEVI • Svaki uređaj mora imati najmanje: o 10 RJ45 Ethernet portova koji podržavaju 10GE/5G/2.5G/1GE o 8 SFP+ Ethernet portova (prihvataju 10GE SFP+ i 1GE SFP module) o 4 SFP28 Ethernet portova (prihvataju 25G SFP28, 10GE SFP+ i 1GE SFP module) o 2 porta dedicirana za povezivanje uređaja u HA 10/100/1000Mbps RJ45. Ovi portovi se moraju tretirati kao dodatni u odnosu na gore navedene. Portovi zahtijevani iznad nisu dozvoljeni da se računaju kao HA. o Mora biti opremljen diskovnim resursom (osim rotirajućih HDD-a), minimalno 400 GB za potrebe operativnog sistema i evidencije. • Minimalne performanse: o minimum 17 Gbps za prepoznavanje i kontrolu aplikacija – za transakcije od 64 KB, o minimum 9 Gbps za prepoznavanje kontrole aplikacija sa omogućenim bezbjednosnim funkcijama: svi IPS potpisi su omogućeni, antivirusni program, antispy, blokiranje tipa datoteke, URL filtriranjem, DNS zaštitom, sa omogućenim logovanjem na diskove uređaja - za transakcije od 64 KB. o Najmanje 9 Gbps IPSec VPN performanse. o Najmanje 200.000 novih sesija u sekundi. o Najmanje 2 miliona istovremenih sesija o Najmanje 1.500 VPN klijentskih tunela o Najmanje 150 VPN tunela bez klijenata • Mora da podržava najmanje 10 virtuelnih rutera sa odvojenim tabelama rutiranja, kao i da može da pokrene više od jedne tabele rutiranja u jednoj instanci bezbjednosnog sistema. • Uz svaki uređaj potrebno je isporučiti minimalno 5 komada SFP+ 10GE SR modula. 6. IMPLEMENTACIJA I MIGRACIJA Ponuđač je dužan izvršiti: • rack montažu uređaja; • inicijalnu konfiguraciju; • HA konfiguraciju; • hardening sistema; • testiranje funkcionalnosti; • dokumentovanje konfiguracije; • puštanje sistema u produkciju. 7. GARANCIJA, PODRŠKA I LIFECYCLE ZAHTJEVI 7.1. Garancija i licence • Pretplate, licence i garancije koje se isporučuju sa uređajima moraju da važe minimum 12 mjeseci. • Garancija mora uključivati zamjenu neispravnih komponenti bez dodatnih troškova. 7.2. Tehnička podrška Ponuđač mora obezbijediti: • 24x7 pristup proizvođačkoj tehničkoj podršci; • pravo na firmware i software nadogradnje; • sigurnosne zakrpe; • pristup knowledge base portalu proizvođača. 7.3. Lifecycle zahtjevi Ponuđeni uređaji ne smiju biti u statusu: • End of Sale; • End of Life; • End of Support. Proizvođač mora garantovati mogućnost za minimalno 5 godina podrške za ponuđeni model. 7.4. Napredna stručna podrška za odgovor na sajber incidente • Ponuđač mora obezbijediti uslugu napredne stručne podrške za odgovor na ozbiljne sajber incidente u trajanju od minimalno 12 mjeseci. • Servis mora omogućiti prioritetni pristup ekspertskom timu za odgovor na incidente i obezbijediti udaljenu ekspertsku podršku u roku od maksimalno 8 sati od prijave ozbiljnog sajber incidenta i mogućnost dolaska ekspertskog tima na lokaciju naručioca u roku od maksimalno 48 sati od trenutka prijave ozbiljnog sajber napada; • Ključne osobine servisa moraju sadržati minimalno sljedeće karakteristike: o Garantovano vrijeme odziva (SLA) o Osiguran servis i pomoć u slučaju najtežih cyber incidenata o Fleksibilnost (Proaktivna upotreba) – u slučaju da tokom trajanja ugovora ne dođe do incidenta, neiskorišćeni sati se bez potrebe za novim ugovaranjem mogu preraspodijeliti na proaktivne servise kao što su:  Procjena spremnosti na incidente (Incident Response Readiness Assessment).  Simulacije napada (Tabletop Exercises).  Proaktivna analiza i identifikacija prijetnji u mrežnoj infrastrukturi - "Hunting". • Minimalan broj ponuđenih sati vendorske podrške za ovaj Cyber servis mora iznositi 200 sati. 7.5. Zahtjevi za proizvođača • Proizvođač ponuđenog rješenja mora biti prepoznat u relevantnim međunarodnim analitičkim izvještajima za oblast Enterprise Network Firewall rješenja (npr. Gartner Magic Quadrant ili ekvivalentni izvještaji). 8. OBUKA I DOKUMENTACIJA Ponuđač je dužan obezbijediti: • obuku za administratore sistema; • operativnu obuku; • Obuka se organizuje minimalno za 4 administratora u trajanju od najmanje 3 radna dana Ponuđač mora dostaviti: • tehničku dokumentaciju; • administratorsku dokumentaciju; • dokumentaciju konfiguracije; • dokumentaciju implementacije, izvedenog stanja 9. RACK MONTAŽA • Uređaji moraju biti predviđeni za montažu u standardni 19” rack orman. Količina: 2 kom DOKUMENTI 1. Tenderska dokumentacija - Oprema sa licencama 2026.docx https://cejn.gov.me/api/common/downloadFile/3221816 2. Izjava o nepostojanju sukoba interesa oprema ASB 2026.pdf https://cejn.gov.me/api/common/downloadFile/3221817

No treasury payments matched yet.