Produženje licenci za antivirusni program ; 300 korisnickih licenci; nabavka dodatnih modula

CEJN ID

124828

Procedure

Open procedure

Contract type

Services

CPV classification

48761000Software packages and information systems

PREDMET NABAVKE 1. UPRAVA ZA STATISTIKU - Produženje licenci za antivirusni program ; 300 korisnickih licenci; nabavka dodatnih modula CPV: 48761000 Procijenjena vrijednost: 28925 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu; sto se dokazuje na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 3. Izjava privrednog subjekta: Ponude se sačinjava u ESJN u skladu sa Tenderskom dokumentacijom i važećim Pravilnikom o sadržaju ponude u postupku javne nabavke („Službeni list Crne Gore“, broj 71/20, 9/21 i 16/23) i uputstvom za sačinjavanje i podnošenje ponude, koje je sastavni dio ovog pravilnika. Ispunjenost uslova za učešće u postupku javne nabavke dokazuje se Izjavom privrednog subjekta, koja se sačinjava na obrascu datom u Pravilniku o obrascu izjave privrednog subjekta („Službeni list Crne Gore“, broj 114/24) i potpisuje elektronskim potpisom. Ponuđač je dužan da tačno, potpuno, pravilno i nedvosmisleno popuni Izjavu privrednog subjekta u skladu sa zahtjevima iz Tenderske dokumentacije. 4. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2% procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u roku važenja ponude i 10 dana nakon isteka roka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da zaključi ugovor o javnoj nabavci. U skladu sa članom 122 stav 3 Zakona o javnim nabavkama ("Službeni list Crne Gore", 74/19, 3/23, 11/23, 84/24), ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda. U navedenom slučaju, original garanciju ponude u pisanom obliku ponuđač dostavlja u koverti, na kojoj se navodi: naziv i sjedište naručioca, broj tenderske dokumentacije za koju se podnosi garancija, naziv, sjedište i adresa ponuđača i naznake "garancija ponude" i "ne otvaraj prije roka za otvaranje ponuda". O navedenom načinu dostavljanja garancije ponude Naručilac će sačiniti potvrdu i istu će uz zapisnik o otvaranju ponuda priložiti kao skeniranu kopiju u ESJN, istog dana kada bude izvršeno otvaranje ponuda. 5. Rok važenja ponude: 70 dana od dana otvaranja ponude. 6. Mjesto izvršenja ugovora: Podgorica, Ul. IV proleterske br.2 7. Rok plaćanja: 15 dana od dana dostavljanja fakture sa pratećom dokumentacijom (otpremnicom i Izvještaj o realizaciji ugovorene usluge). 8. U postupku nabavke može da učestvuje samo privredni subjekat koji ima stalno zaposlena najmanje 2 lica sertifikovana od strane proizvođača za rad sa ponuđenim rješenjima, što se dokazuje: 1) dokazom o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) i 2)dokaz o stručnoj osposobljenosti (sertifikat, uvjerenje ili drugi akt nadležnog organa ili organizacije). 9. Ponuđač je dužan da dostavi ovlašćenje proizvođača, zastupnika, distributera ili predstavnika proizvođača opreme za koju se nabavljaju licence, odnosno mora da ima odgovarajući dokaz proizvođača, zastupnika, distributera ili predstavnika proizvođača (sertifikat ili drugi akt) kojim se potvrđuje da je ovlašćen da vrši prodaju licenci koje su predmet nabavke. 10. Sertifikat MEST EN ISO 9001 (sa obimom sertifikacije: projektovanje, implementacija i održavanje informacionih sistema) 11. MEST EN ISO 20000-1 ( sa obimom sertifikacije: projektovanje, implementacija i održavanje informacionih sistema) 12. MEST EN ISO 27001 (sa obimom sertifikacije: projektovanje, implementacija i održavanje informacionih sistema) 13. MEST EN ISO 27701 (sa obimom sertifikacije: projektovanje, implementacija i održavanje informacionih sistema) 14. Način plaćanja: virmanski. 15. Način sprovođenje kontrole kvaliteta: Kontrolu kvaliteta ugovorene usluge će vršiti lica određena za realizaciju ugovora ispred Naručioca, koja će biti određena u roku od tri dana od dana zaključivanja ugovora, provjerom usklađenosti izvršene usluge sa opisom i zahtijevanim karakteristikama tehničke specifikacije predmeta nabavke i ponude Izvršioca usluge. Ukoliko se ustanovi da je izvršena usluga u svemu u skladu sa opisom i bitnim karakteristikama koji su definisani tehničkom specifikacijom Naručioca i Ponudom, Naručilac sačinjava Zapisnik o izvršenoj usluzi. Ukoliko se prilikom prijema ugovorene usluge ustanovi da postoje nedostaci u izvršenoj usluzi,, sačiniće se Zapisnik o reklamaciji, koji potpisuju ovlašćena lica Naručioca i Izvršioca usluge. Izvršilac usluge će biti u obavezi da utvrđene nedostatke otkloni u roku do 5 dana od dana potpisivanja Zapisnika o reklamaciji. 16. Ponuđena cijena mora obuhvatati sve zavisne troškove koji se mogu javiti u toku realizacije ugovorenih obaveza. 17. Produženje licence počinje teći od 12.12 2026 i traje do 11.12.2027. 18. Rok za implementaciju usluge: minimalni rok je 7 dana od dana podnijetog zahtjeva mejlom od strane naručioca, a maximalni rok 15 dana od dana podnijetog zahtjeva mejlom od strane naručioca. Rok za implemantaciju usluge iskazuje se u danima. Napomena: Radi vrednovanja ponuda, ponuđač je dužan da se izjasni o konkretnom roku. KRITERIJUMI ZA IZBOR Partija 1: cijena 90 bodova; kvalitet 10 bodova. 1. Cijena 2. Rok za implementaciju usluge: minimalni rok je 7 dana od dana podnijetog zahtjeva mejlom od strane neručioca, a maximalni rok 15 dana od dana podnijetog zahtjeva mejlom od strane neručioca. Rok za implemantaciju usluge iskazuje se u danima. Napomena: Radi vrednovanja ponuda, ponuđač je dužan da se izjasni o konkretnom roku. TEHNIČKA SPECIFIKACIJA 1. Produženje licenci za antivirusni program; 300 korisničkih licenci - Trend Micro Trend Vision One - Endpoint Security (Essentials) Produženje licenci za antivirusni program; 300 korisničkih licenci - Trend Micro Trend Vision One - Endpoint Security (Essentials) • Rješenje treba da obezbijedi sveobuhvatnu zaštitu od poznatih i zero-day Cyber prijetnji u trajanju od 12 mjeseci. • Rješenje treba da ima, kao minimum, sljedeće mehanizme zaštite i prevencije: • Antimalver sa detekcijom baziranom na signaturama • Zaštita od ransomware-a • Mašinsko učenje - prije izvršenja i tokom izvršenja • Zaštita od iskorištavanja Veb pretraživača • Praćenje ponašanja • Zaštita skripti • Zaštita od zloupotrebe ranjivosti (anti-exploit) • Prevencija komunikacije sa C&C (Command and Control) serverima • Kontrola aplikacija • Prevencija file-less malvera • Reputacija fajlova i Veb sajtova • Rješenje treba da ponudi kombinaciju zaštite bazirane na signaturama, analizi ponašanja i AI/mašinskom učenju. • Mašinsko učenje mora imati mehanizam za izdvajanje i analizu karakteristika fajla prije samog izvršavanja, kao za i analizu ponašanja fajla/procesa tokom izvršenja radi prepoznavanja prijetnji. • Rješenje mora imati modul za praćenje ponašanja koji konstantno prati štićene sisteme radi neobičnih izmjena operativnog sistema ili instaliranog softvera, pružajući dodatnu zaštitu od programa koji pokazuju zlonamjerno ponašanje. • Rješenje mora imati modul za zaštitu od zloupotrebe ranjivosti, koji prekida programe koji iskazuju abnormalno ponašanje povezano sa zloupotrebom ranjivosti. Sistem mora prepoznavati više tehnika zloupotrebe kao što su korupcija memorije, logičke greške, zlonamjerne injekcije i izvršenja koda. • Rješenje treba da pruža mehanizam zaštite protiv ransomware-a u slučaju kompromitovanja sistema, sa opcijom zaštite dokumenata od neautorizovanog šifrovanja ili izmjena. • Rješenje mora biti sposobno praviti kopije fajlova koje ransomware pokušava da šifruje na štićenom sistemu i mora imati mogućnost vraćanja pogođenih fajlova u njihov prvobitni oblik. • Rješenje mora moći prepoznavati komunikaciju preko HTTP/HTTPS protokola i uobičajenih HTTP portova, kao i otkrivati i sprječavati komunikaciju sa globalnim C&C serverima, uz mogućnost kreiranja korisničkih lista od strane administratora. • Rješenje treba imati mogućnost virtualnog ažuriranja (virtual patching) i pružiti brzu zaštitu od ranjivosti na različitim štićenim sistemima (krajnjim tačkama). • Rješenje mora podržavati host-bazirani firewall sa stateful inspekcijom, sa opcijom kreiranja pravila po osnovu Izvora/Odredišta/Porta/Protokola/Aplikacije, radi stateful inspekcije i visokoperformansnog mrežnog skeniranja na viruse. • Rješenje mora imati integrisani modul za kontrolu aplikacija za unapređenje odbrane od malvera i ciljnih napada sprječavanjem izvršenja nepoznatih i neželjenih aplikacija na štićenim krajnjim tačkama, koristeći fleksibilne, dinamičke politike, whitelisting (po defaultu zabrana) i mogućnosti zaključavanja stanja sistema. • Integrisana kontrola aplikacija treba da ima globalnu i lokalnu real-time bazu prijetnji zasnovanu na reputaciji fajlova, povezanu preko globalne mreže. • Kontrola uređaja treba da podržava: mrežne uređaje, USB, mobilne memorijske uređaje, uređaje koji nemaju mogućnost skladištenja podataka, modeme, Bluetooth adaptere, COM/LPT portove, uređaje za skeniranje/slikanje, bežične mrežne kartice, infracrvene uređaje. • Rješenje treba imati integrisanu sposobnost prevencije gubitka podataka (Data Loss Prevention). • Rješenje mora imati funkciju automatskog uklanjanja promjena koje su napravili malveri, uključujući zlonamjerne aplikacije bazirane na mreži i fajlovima, kao i ostatke virusa i crva (trojanci, unosi u registru i zaraženi fajlovi). • Rješenje treba biti u mogućnosti da prikuplja i korelira XDR podatke o aktivnostima za jedan ili više vektora, uključujući, ali ne ograničavajući se na: krajnje tačke, email, servere, cloud servise i mreže. • Rješenje treba da uključuje unaprijed definisane modele detekcije koji kombinuju više pravila i filtera koristeći tehnike kao što su mašinsko učenje i data stacking. Ovi modeli treba redovno ažurirati radi poboljšanja sposobnosti detekcije prijetnji i smanjenja broja lažno pozitivnih alarma. • Rješenje treba imati mogućnost omogućavanja ili onemogućavanja modela detekcije, kao i dodavanja/konfigurisanja izuzetaka za modele detekcije u skladu sa potrebama organizacije. • Rješenje treba omogućiti kreiranje korisničkih modela detekcije i prilagođenih filtera događaja koji definišu događaje koje model koristi za aktiviranje alarma. • Rješenje treba biti u mogućnosti da analizira i utvrdi da li određeni indikatori signaliziraju aktuelni napad, omogućavajući korisniku da pravovremeno preduzme akcije sprječavanja, istraživanja i sanacije ciljanih napadačkih kampanja. • Rješenje treba imati mogućnost pružanja preporučenih akcija za osnaživanje sistema u cilju zaštite od budućih potencijalnih napada. • Rješenje treba prikazati sve događaje koji su mapirani u MITRE ATT&CK okvir; SOC analitičar može koristiti ove događaje kao početnu tačku za dalje istrage. • Rješenje treba pružiti dodatni kontekst uz mapiranje na MITRE ATT&CK TTPs radi brže detekcije i pouzdanijih alarma. • Rješenje treba imati mogućnost pisanja prilagođenih upita za pretragu, dodavanja sačuvanih upita na listu za nadgledanje i automatskog izvršavanja tih upita nad najnovijim telemetrijskim podacima u regularnim intervalima. U kontekstu odgovora na prijetnje i istrage incidenata, rješenje mora imati sledeće funkcionalnosti: • Rješenje treba da obezbijedi objedinjene mogućnosti za istragu i odgovor širom štićenih radnih stanica, servera, emailova, cloud servisa i mreža. • Rješenje treba da prikaže listu korelisanih upozorenja, koja sadrže sve sigurnosne događaje koji su detektovani i koja pomažu u identifikovanju i ublažavanju potencijalnih sigurnosnih proboja u mrežnom okruženju. • Dodavanje ili uklanjanje indikatora kompromitacije na blok listu, uključujući, ali ne ograničavajući se na: hash fajla, URL, IP adresu i domene. • Automatsko i ručno prikupljanje forenzičkih dokaza sa određenih krajnjih tačaka i slanje forenzičkog paketa nazad u menadžment konzolu radi dalje istrage. • Automatsko i ručno prikupljanje fajlova i objekata sa određenih krajnjih tačaka. • Daljinska konekcija na krajnju tačku radi dump-ovanja memorije procesa. • Daljinska izolacija krajnje tačke uz održavanje komunikacije sa menadžment konzolom. • Mogućnost daljinske konekcije i izvršavanja prilagođenih PowerShell ili Bash skripti. • Mogućnost izvršavanja prilagođenih YARA pravila na određenim krajnjim tačkama. • Mogućnost daljinske shell sesije i izvršavanja udaljenih komandi. • Mogućnost slanja odabranih fajlova ili objekata na automatsku analizu u sandbox. • Mogućnost pregleda i zaustavljanja aktivnih procesa na jednoj ili više krajnjih tačaka. • Rješenje mora prikupljati, organizovati i pružati informacije o aktivnim kampanjama Cyber napada i njihovim akterima (Threat Intelligence). Podaci o kampanjama treba da uključuju izvještaje o TTP-ovima (Tactics, Techniques, and Procedures), alatima, korišćenom zlonamjernom softveru, povezanim CVE-ovima i indikatorima kompromitacije. • Rješenje treba omogućiti izvršavanje skeniranja radi identifikacije indikatora kompromitacije (IoC) i indikatora napada (IoA). • Rješenje treba omogućiti SOC analitičaru da ručno dodaje IoC indikatore kao što su hash-ovi fajlova, IP adrese, domeni i URL-ovi. • Podrška za zaštitu Microsoft Windows (Server i Desktop) i MacOS, 32 i 64-bitne operativne sisteme, 300 korisničkih licenci. Količina: 1 kom DOKUMENTI 1. PDF Tenderska dokumentacija.pdf https://cejn.gov.me/api/common/downloadFile/3573833 2. PDF Izjava o nepostojanju sukoba interesa.pdf https://cejn.gov.me/api/common/downloadFile/3573867