186/26 Nabavka usluga po partijama kako slijedi: Partija 1: Nabavke usluge održavanja i licenci za IT upravljačke softvere; Partija 2: Nabavka usluge održavanja i licence za SIEM rješenje - centralizovano prikupljanje sigurnosnih informacija i događaja;

CEJN ID

125362

Procedure

Open procedure

Contract type

Services

CPV classification

72000000IT services

PREDMET NABAVKE 1. ELEKTROPRIVREDA CRNE GORE AD NIKŠIĆ - Podrška, održavanje za IT upravljačke softvere CPV: 72000000 Procijenjena vrijednost: 25000 EUR 2. ELEKTROPRIVREDA CRNE GORE AD NIKŠIĆ - Produženje licence i podrške za SIEM Splunk sistem CPV: 72000000 Procijenjena vrijednost: 18000 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu što se dokazuje na osnovu uvjerenja ili potvrde nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje što se dokazuje na osnovu uvjerenja ili potvrde organa uprave nadležnog za poslove naplate poreza, odnosno nadležnog organa države u kojoj privredni subjekat ima sjedište 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sjedište što se dokazuje dostavljanjem dokaza o registraciji u Centralnom registru privrednih subjekata ili drugom odgovarajućem registru, sa podacima o ovlašćenom licu privrednog subjekta 4. Privredni subjekat je dužan da posjeduje minimum iskustva na kvalitetnom i uspješnom izvršavanju istih ili sličnih poslova iz oblasti predmeta nabavke što se dokazuje dostavljanjem minimum dvije potvrde izdate od strane investitora, odnosno korisnika o pruženim uslugama, tokom prethodnih godina ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. Pod istim uslugama podrazumijevaju se usluge isporuke softverskih licenci, pružanje podrške, implementacija softvera, a pod sličnim podrazumijeva se isporuka softverskih rješenja I pružanje pratećih usluga implementacije, podrške I održavanja. 5. Partija 1: Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora i to: - minimum jedno zaposleno lice koje je osposobljeno za pružanje usluga instalacije, upravljanja i održavanja softvera koji je predmet nabavke, što se dokazuje dokazom o angažovanju radne snage (kopija radne knjižice, prijava za osiguranje ili ugovor o radu) sa odgovarajućim referencama koje su potrebne za izvršenje predmeta nabavke u skladu sa zakonom i to: - Potvrda/ovlašćenje proizvođača softvera za zaposlena lica koja će biti angažovana na pružanju usluga instalacije, upravljanja i održavanja softvera koji je predmet nabavke, a koji će biti angažovan na realizaciji ugovora (samo ukoliko Ponuđač pruža uslugu podrške/implementacije). Potvrda/ovlašćenje proizvođača softvera mora se eksplicitno odnositi na premet nabavke. 6. Partija 2 : Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora i to: - jedno (1) sertifikovano lice za instalaciju, upravljanje i održavanje ponuđenog softvera koji je predmet nabavke - Splunk Enterprise, koje će biti angažovano na realizaciji ugovora; Navedeno se dokazuje dostavljanjem dokaza o angažovanju (kopija radne knjižice, prijava za osiguranje ili ugovor o radu), u skladu sa zakonom kao I dostavljanjem : - Potvrda/Ovlašćenja za sertifikovano lice za instalaciju, upravljanje I održavanje ponuđenog Splunk Enterprise rješenja, izdato od strane proizvođača softvera, a koje se mora odnositi na predmetnu nabavku. 7. Izjava privrednog subjekta podnosi se u elektronskom obliku putem ESJN-a i ista mora da sadrži elektronski potpis ovlašćenog lica ponuđača u skladu sa Zakonom o javnim nabavkama („Službeni list CG“, br. 74/19, 3/23, 11/23,84/24,98/26 I 132/26). 8. Rok izvršenja ugovora je jednu godinu od dana zaključivanja ugovora, rok za realizaciju maksimalno 15 dana od dana zaključivanja ugovora. 9. Garantni rok :Tokom cijelog perioda pružanja usluge, u skladu sa ugovorenim uslovima I nivoom kvaliteta usluge (SLA). 10. Garancija ponude: Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 5 dana nakon isteka važenja ponude. 11. Mjesto izvršenja ugovora je: Direkcija EPCG Nikšić. 12. Rok važenja ponude: 90 dana od dana otvaranja ponuda 13. Rok plaćanja je: u roku od 60 (šezdeset) dana od dana ispostavljanja mjesečne fakture ovjerene od strane ovlašćenog lica Naručioca 14. Način plaćanja je: na žiro račun Izvršioca 15. Partija 1: Drugi uslovi: Isporučena licenca/podrška za svaki od IT upravljačkih softvera treba da bude za period od dana isticanja važeće licence/podrške narednih godinu dana. Obezbjeđeni SLA ugovor za isti period podrazumijeva zakrpe, unapređenja softvera u vidu novih verzija i podršku. Podrška/implementacija treba da bude obezbjeđena direktno od proizvođača IT upravljačkog softvera ili od ponuđača koji treba da bude ovlašćeni servisni partner proizvođača softvera za teritoriju Crne Gore. Podrška treba da bude obezbjeđena za licencirani broj podržanih uređaja. Podrška treba da bude po modelu minimalno 8*5 (u radno vrijeme 7-15h, radnim danima u sedmici), sa mogućnošću eskalacije zahtjeva do nivoa kritičnog, čime se garantuje kontinuitet u rješavanju zahtjeva i povratna informacija o predloženom rješenju unutar jednog radnog dana. Za zahtjeve niskog nivoa kritičnosti odziv mora biti unutar 48 sati, dinamika rada i rješenje zahtjeva po dogovoru. 16. Partija 2: Obezbijeđeni SLA ugovor podrazumijeva zakrpe, ažuriranja i nove verzije softvera kao I odgovarajuću tehničku podršku. Podrška/implementacija moraju biti obezbjeđene direktno od proizvođača softvera ili od ponuđača koji je ovlašćeni partner proizvođača softvera. Proizvođačka podrška mora obuhvatati najmanje: pravo na korišćenje novih verzija softvera, zakrpa i ažuriranje softvera, pristup Splunk dokumentaciji, pristup Splunk bazi znanja, online prijavu problema, praćenje statusa prijavljenih problema i telefonsku podršku. Nabavka uključuje i tehničku podršku tehnički kvalifikovanih lica ponuđača na lokaciji naručioca u ukupnom fondu od 20 radnih sati, tokom perioda trajanja Ugovora, tokom radnog vremena naručioca, sa vremenom odziva od najviše 24 sata od trenutka prijave zahtjeva. 17. Partija 2: Ponuđači su dužni da prilože važeći dokaz, odnosno sertifikat, koje izdaju akreditovana sertifikaciona tijela o ispunjenosti standarda ISO/IEC 27001 ili ekvivalentnog kojim se dokazuje da je uspostavljen sistem menadzmenta bezbjednošču informacija u obimu relevantnom za predmet nabavke. KRITERIJUMI ZA IZBOR Usluge održavanja i licenci za IT upravljačke softvere: cijena 90 bodova; kvalitet 10 bodova. Nabavku usluge održavanja i licence za SIEM rješenje - centralizovano prikupljanje sigurnosnih informacija i događaja: cijena 90 bodova; kvalitet 10 bodova. 1. Cijena 2. Partija 1: Maksimalan broj bodova po ovom podkriterijumu je 10. Rok isporuke: Rok isporuke minimum 1 a maksimum 15 dana od dana zaključenja Ugovora. 3. Partija 2: Maksimalan broj bodova po ovom podkriterijumu je 10. Rok isporuke: Rok isporuke minimum 1 a maksimum 15 dana od dana zaključenja Ugovora. TEHNIČKA SPECIFIKACIJA 1. Obnavljanje ugovora o podršci (Annual Maintenance and Support, AMS) koji uključuje tehničku podršku i licencu za softver za potrebe skeniranja ranjivosti sistema, skeniranje i provjeru konfiguracija uređaja i usklađenosti sa sigurnosnim standardima, Tenable Network Security Nessus Professional vulnerability scanner menadžment alat  mogućnost skeniranja neograničenog broja IP adresa,  preko 50.000 plugin-ova za provjeru ranjivosti i konfiguracija sa redovnim ažuriranjem novim plugin-ovima,  detektovanje uređaja u sistemu,  skeniranje bez instalacije agenata za laku instalaciju i održavanje,  provjeravanje usklađenosti sistema sa: FFIEC, FISMA, CyberScope Reporting Protocol, GLBA, HIPAA/HITECH, NERC, PCI, SCAP, SOX,  otkrivanje konfiguracija po pravilima sljedećih standarda/tijela: CERT, CIS, COBIT/ITIL, DISA STIGs, FDCC, IBM iSeries, ISO, NIST, NSA,  podrška za Patch Management funkcionalnost,  audit upravljačkih sistema: SCADA sistemi, uređaji i aplikacije,  audit osjetljivih sadržaja: PII (brojevi kreditnih kartica, SSN) i intelektualne svojine,  audit za mobilne uređaje: za iOS, Android™ i Windows Phone uređaje, detektovanje pristupa mreži i ranjivosti,  skeniranje ranjivosti za sljedeće uređaje: mrežni uređaji (Juniper, Cisco, Palo Alto Networks firewall-i, štampači, virtuelni hostovi (VMware ESX, ESXi, vSphere, vCenter), operativni sistemi (Windows, Mac, Linux, Solaris, BSD, Cisco iOS, IBM iSeries), baze (Oracle, SQL Server, MySQL, DB2, Informix/DRDA, PostgreSQL), web aplikacije (web serveri, web servisi, OWASP ranjivosti), detektovanje virusa, malware-a, backdoor-a, uređaja koji komuniciraju sa botnet inficiranim sistemima, web servisa koji linkuju na maliciozne sadržaje,  podrška za CVSS v4 i EPSS bodovanje ranjivosti,  podržan offline režim skeniranja,  mogućnost generisanja prilagođenih izvještaja po ranjivostima ili hostovima u sljedećim XML, PDF, CSV i HTML formatima,  e-mail notifikacija rezultata skeniranja i preporuka za poboljšanje sistema. Količina: 1 licencni paket 2. Obnavljanje ugovora o podršci (Annual Maintenance and Support, AMS) koji uključuje tehničku podršku i ažuriranje softvera za monitoring serverske infrastrukture, Nagios XI Ent menadžment alat  licenca za monitoring do 100 nodova/čvorova, uz mogućnost proširenja do neograničenog broja, sa neograničenim brojem servisa i procesa koje je moguće monitorisati,  softver treba da omogući proaktivni monitoring serverske infrastrukture uključujući operativne sisteme, aplikacije, servise i procese: • operativne sisteme – Windows, RHEL, Ubuntu, SuSE, • aplikativne servere – JBOSS, Websphere, WebLogic, Tomcat, Java, JMX, • Windows i Linux servise i procese, • storage sisteme – File sisteme, NAS, Disk, • database sisteme – Oracle, Microsoft SQL, • VMware – virtuelne mašine, vCenter, ESX.  audit log, detaljni zapisi interakcija u sistemu, izvoz u CSV/PDF formatu,  BPI, podrška za automatsku sinhronizaciju host i servisnih grupa radi boljeg modeliranja poslovnih procesa,  capacity planning, prognoze budućih opterećenja na osnovu istorijskih podataka, uz prikaz putem grafikona i izvještaja,  scheduled reports/SLA reports, automatsko slanje izvještaja uz SLA analize,  softver treba da ima mogućnost slanja e-mail notifikacija i alerata Količina: 1 licencni paket 3. Obnavljanje ugovora o podršci (Annual Maintenance and Support, AMS) koji uključuje tehničku podršku i ažuriranje softvera za upravljanje aktivnim direktorijumom, ManageEngine AD Manager Plus menadžment alat  web-based menadžment softver za istovremenu upotrebu za 5 korisnika (jedan admin i pet help desk tehničara) sa mogućnošću proširenja broja korisnika,  postojanje jedne konzole za praćenje i upravljanje AD korisnicima, kompjuterima, kontaktima i grupama i za generisanje izvještaja,  mogućnost kreiranja i modifikovanja korisnika u aktivnom direktorijumu, uključujući resetovanje lozinki (po grupnom bulk modelu pomoću CSV ili template-a),  mogućnost brisanja, premiještanja i deaktiviranja korisnika aktivnog direktorijuma,  upravljanje korisnicima/lozinkama za korisnike aktivnog direktorijuma, reset, deaktivacija, omogućavanje, upozorenje za istekle lozinki i td.,  mogućnost upravljanja mailbox-ovima na Microsoft Exchange serveru, podržano kreiranje, brisanje, delegiranje, podešavanje prava za mailbox-ove,  postojanje predefinisanih šablona za obavljanje zadataka, rule-based template-i i opcije uvoz/izvoz šablona za kreiranje i modifikovanje naloga,  mogućnost delegiranja zadataka određenim korisnicima (tehničarima), detaljna help desk delegacija, uključujući OU/role bazirane modele bez izmjena AD privilegija,  mogućnost upravljanja sa više od jednim domenom,  mogućnost upravljanja GPO, kreiranje, uređivanje, povezivanje i uklanjanje GPO-a iz AD konzole,  mogućnost automatizacije procesa, workflow, SLA definisane automatizacije, zakazani zadaci i td.,  mogućnost generisanja izvještaja, predefinisanih i po odabranim parametrima,  postojanje više od 150 modela izvještaja,  mogućnost eksportovanja izvještaja u HTML, PDF, XLS, CSV formatu,  procjena rizika i prijedlozi za poboljšanje sigurnosti AD okruženja,  opcije za backup/restore AD objekata. Količina: 1 licencni paket 4. Obnavljanje ugovora o podršci (Annual Maintenance and Support, AMS) koji uključuje tehničku podršku i ažuriranje softvera ManageEngine Endpoint Central, rješenja za upravljanje endpoint uređajima koje omogućava upravljanje i kontrolu računarima, mobilnim uređajima, serverima i aplikacijama  web bazirana konzola koja podržava upravljanje sa 1100 klijentskih radnih stanica, servera, mobilnih uređaja i aplikacije,  softver treba da podržava jednog glavnog administratora sa punim pristupom i minimalno dva dodatna korisnika (tehničara) bazirana na Active Directory nalozima, sa mogućnošću proširenja broja uz dolicenciranje. Dodatnim korisnicima se dodjeljuju uloge i prava pristupa kroz RBAC (Role-Based Access Control) mehanizam, uz mogućnost kreiranja prilagođenih rola i read-only naloga,  podržani endpoint operativni sistemi: Windows 10, 11, Windows Server 2016, 2019, 2022; macOS 10.12 i novije verzije; Linux Ubuntu, Debian, Fedora, CentOS, RHEL, SUSE,  upravljanje zakrpama (Patch Management), automatsko otkrivanje i primjena zakrpa za OS Windows, macOS, Linux i tkzv. treće aplikacije, zakazivanje i automatizacija procesa patch-ovanja i izvještavanja o istom,  distribucija softvera, centralizovano upravljanje instalacijom softvera, podrška za MSI, EXE i Mac aplikacije, opcije za silent (bez prikazivanja korisničkog interfejsa ili potrebe za interakcijom korisnika) način instalacije,  upravljanje asetima (Asset Management), automatsko otkrivanje i praćenje hardverskih i softverskih resursa, detaljni izveštaji i upozorenja o upotrebi aseta,  upravljanje mobilnim uređajima (Mobile Device Management), podrška za iOS, Android, Windows i macOS uređaje, konfiguracija i upravljanje profilima, restrikcijama i aplikacijama,  upravljanje konfiguracijama (Configuration Management), pravila za konfiguraciju sistema, sigurnosne postavke i mrežne postavke, podrška za skripting (batch, PowerShell, shell),  upravljanje Remote Desktop-om, shutdown, chat, siguran pristup i kontrola udaljenih računara, real-time remote kontrola i podrška,  upravljanje napajanjem (Power Management), politike za smanjenje potrošnje energije, zakazivanje gašenja, restartovanja i startovanja računara,  upravljanje USB uređajima, pravila za kontrolu pristupa USB uređajima, detaljni logovi o upotrebi USB uređaja,  upravljanje usklađenošću (Compliance Management), predefinisane i prilagodljive politike usklađenosti, automatsko otkrivanje i izvještavanje o neusklađenostima,  upravljanje ažuriranjima, automatizovana distribucija ažuriranja za OS i aplikacije, zakazivanje i kontrola instalacije ažuriranja,  upravljanje bezbjednosnim prijetnjama, integracija sa antivirusnim i antimalware alatima, real-time praćenje i obavještavanje o bezbjednosnim prijetnjama,  izveštavanje i analitika, detaljni izveštaji o svim aspektima upravljanja uređajima, prilagodljivi dashboard-i i upozorenja,  podrška za virtualne mašine, upravljanje fizičkim i virtuelnim mašinama (VMware, Hyper-V),  podrška za multiple lokacije, centralizovano upravljanje uređajima na različitim geografskim lokacijama, skalabilna arhitektura sa distribuiranim agentima,  upravljanje korisnicima i grupama, integracija sa Active Directory-jem po LDAP, pravila i politike za upravljanje korisničkim pristupom,  upravljanje funkcionalnostima za upravljanje tiketing akcijama, podržana integracija sa ServiceDesk Plus za napredne opcije tiketinga,  definisanje uloga i dodjela prava pristupa na osnovu uloga (Role-based Access Control),  integracija API-ja, REST API za integraciju sa drugim poslovnim alatima i sistemima, pristup svim funkcionalnostima preko API-ja,  sigurnost i šifrovanje, SSL/TLS enkripcija za sve komunikacije između servera i klijenata,  podrška za dvofaktorsku autentifikaciju (2FA),  izvještavanje i analitika, mogućnost zakazivanja i generisanja standardnih i prilagođenih izvještaja (npr. Active Directory, USB uređaji i td.). Količina: 1 licencni paket 5. Obnavljanje ugovora o podršci (Annual Maintenance and Support, AMS) koji uključuje tehničku podršku i ažuriranje softvera ManageEngine OP Manager, rješenja za mrežni monitoring i upravljanje infrastrukturom koje omogućava praćenje performansi, dostupnosti i stanja mrežnih uređaja, servera i aplikacija  monitoring mrežnih uređaja (uključujući temperaturu i napajanje) i VMware virtuelnih mašina, UPS-ova, štampača (u lokalnom i distribuiranom mrežnom okruženju - LAN/WAN), minimum 500 uređaja (sa uključenom podrškom),  Net Flow Monitor (NTA, Network Traffic Analyzer, sFlow, J-Flow, IPFIX za analizu saobraćaja i korišćenja propusnog opsega, QoS i aplikativni nivo), upravljanje QoS-om mrežnih kapaciteta do nivoa korisnika, aplikacija i protokola, minimum 10 monitoring tačaka (sa uključenom podrškom),  upravljanje konfiguracijom (NCM add-on, Network Configuration Management), sigurnosna kopija i vraćanje konfiguracija uređaja, praćenje i audit promjena (ko, kada, šta), compliance audit prema industrijskim standardima, bulk i scheduled backup, integracija sa OpManager dashboard-om i alarmima, licenca za 100 uređaja importovanih u OpManager ili trial licenca za minimalno 100 uređaja i na određeni vremenski period,  podržani operativni sistemi: Windows Server 2019, 2022, 2025 Linux RHEL, CentOS, Ubuntu, Debian,  podržani protokoli za monitoring: SNMP (v1, v2c, v3), ICMP, WMI, CLI, Telnet/SSH,  podržani uređaji i servisi: svičevi, ruteri, firewall uređaji, fizički i virtuelni serveri, štampači, storage uređaji, wireless uređaji,  monitoring performansi: iskorišćenje CPU, memorije, diska, interfejs saobraćaj, greške, upravljiva performans metrika,  automatsko L2 i L3 detektovanje uređaja (Discovery), putem IP opsega ili mreža, putem Active Directory-ja, podrška prikaza mapa mrežne topologije,  dostupnost i alarmi (Alerts), u realnom vremenu putem mejla, SMS-a i alarmi iz web-a aplikacije, alarmi bazirani na definisanim pragovima, mogućnost kreiranja eskalacionih polisa i notifikacionih profila,  upravljanje greškama (Fault Management), automatsko otkrivanje grešaka i analiza uzroka, obrada SNMP trapova, prilagodljivi radni procesi za upravljanje greškama, korelacija događaja, eskalacione politike,  upravljanje događajima (Event Management), korelacija i suzbijanje događaja, praćenje istorije događaja, pravila i filteri za prilagođene događaje,  podrška za virtualizaciju, monitoring Vmware ili Hyper-V okruženja, prikaz metrika na nivou VM-a i hosta, podrška za nadzor kontejnera (Docker),  nadzor aplikacija, nadzor servera aplikacija, baza podataka i web servera, nadzor metrika vremena odziva i propusnog opsega aplikacija, pregled grešaka, podrška za upravljanje performansama aplikacija (mogućnost integracije sa Applications Manager-om),  korisnički definisani upravljački prikazi (Dashboards), prilagodljivi widget-i i rasporedi, vizualizacija podataka u realnom vremenu, podrška za više upravljačkih prikaza po korisniku,  izvještavanje (Reporting), unaprijed definisani i prilagodljivi izvještaji, generisanje i distribucija zakazanih izvještaja,  kontrola pristupa bazirana na ulogama (RBAC), upravljanje korisnicima i ulogama, detaljna podešavanja korisničkih dozvola, pregled logova korisničkih aktivnosti,  integracija API-ja, REST API za integraciju s drugim IT alatima za upravljanje, podrška za integracije trećih strana (ServiceDesk Plus i td.),  upravljanje SLA definisanim ugovorenim parametrima, definisanje i praćenje SLA metrika, izvještaji o SLA i notifikacije o prekoračenju ili kršenju, monitoring SLA u realnom vremenu,  upravljanje osnovnim sredstvima koji se monitorišu, automatsko prikupljanje monitorisanog hardvera i softvera, upravljanje životnim ciklusom opreme, prilagodljivi izvještaji o opremi,  sigurnost i autentifikacija, SSL/TLS enkripcija za prenos podataka, podrška za LDAP, Active Directory i RADIUS autentifikaciju, dvofaktorska autentifikacija (2FA). Količina: 1 licencni paket 6. Nabavka usluge održavanja i licence za SIEM rješenje - centralizovano prikupljanje sigurnosnih informacija i događaja uključuje jednogodišnju licencu i održavanje za Splunk -SE-T-LIC-ST Splunk Enterprise-Term License with Standard Success Plan-13 GB/day • rješenje mora biti licencirano za upravljanje log zapisima i sigurnosnim događajima i informacijama za minimalno 13GB logova dnevno, sa uključenom proizvođačkom ili sertifikovanom ovlašćenom partner podrškom i održavanjem minimalno za period od 12 mjeseci od dana isticanja zadnje aktivne licence (od 02.10.2026. do 03.10.2027.), • rješenje treba da podržava jednostavnu mogućnost proširenja log kapaciteta dokupom licence, • rješenje treba da ima mogućnost generisanja upozorenja o prekoračenju količine dnevnih logova i nakon dolicenciranja mogućnost arhivske pretrage logova na dnevnom nivou (> 13GB), • obaveza Naručioca je da obezbjedi hardversku platformu za implementaciju rješenja (virtuelnu infrastrukturu), • rješenje treba da bude integrabilno sa servisima na minimalno sledećim okruženjima: platformama/aplikacijama baziranim na Windows i Linux OS, bazama podataka (Microsoft SQL, Oracle), mrežno-komunikacionim uređajima (svičevi, ruteri, firewall-i), bez ograničenog broja i vrste uređaja koji se mogu pratiti, • rješenje mora podržavati minimalno sledeće komunikacione protokole: Syslog, SNMP, SMB, ODBC, JDBC, WMI, • rješenje mora podržavati granularno definisanje kontrole i prava pristupa za korisnike i/ili grupe korisnika (role based) putem GUI administracije, • rješenje mora podržavati istovremeni rad neograničenog broja korisnika, • rješenjem mora imati bezbjedan i kriptovan korisnički pristup (SSL/TLS), • rješenje mora imati mogućnost izvoza podataka u fajlove minimalno sljedećih formata: html, pdf, csv, xls, • rješenje mora podržavati mogućnost izrade prilagođenih pregleda (custom dashboard-a) za korisnike ili grupe korisnika, mogućnost prikaza trend podataka u formi tabela i grafikona, • rješenje mora imati mogućnost integracije sa Microsoft Active Directory i LDAP servisima, • rješenje mora podržavati enkripciju podataka prilikom prenosa između različitih komponenti sistema i praćenih uređaja, • rješenje mora raditi prihvat i u obradu podataka u realnom vremenu, • rješenje mora prikupljati i skladištiti sigurnosne informacije i događaje (logove) bez gubitka logova na izvornom mjestu njihovog generisanja, • rješenje mora podržavati prikupljanje, indeksiranje i skladištenje logova na siguran način unutar sistema, sa mogućnošću definisanja vremena čuvanja logova, • rješenje mora raditi arhiviranje svih korisničkih aktivnosti u sistemu, uključujući bilježenje administratorskih aktivnosti prilikom pristupa logovima. Logovi se skladište na način da im ni administratori sistema nemaju direktan pristup i nije ih moguće brisati ili mijenjati, • rješenje mora obezbjediti zaštitu integriteta svih prikupljenih logova, • rješenje mora podržavati mogućnost definisanja prilagođenih politika obrade i arhiviranja logova za različite tipove log zapisa, • rješenje mora podržavati opciju vraćanja (restore) arhiviranih logova, • rješenje mora podržavati mogućnost kreiranja sigurnosnih kopija arhivskih logova, • rješenje mora podržavati mogućnost vremenskog zakazivanja osnovnih i predefinisanih izvještaja i njihovog slanja putem mejla, • rješenje mora podržavati mogućnost koreliranja podataka iz različitih izvora sa ciljem generisanja finalnog izvještaja, • rješenje mora podržavati dubinsku pretragu (drill-down) podataka iz izvještaja do izvornih log zapisa, • rješenje mora podržavati mogućnost definisanja i kreiranja različitih notifikacionih pravila putem definisanja upita, pretraga, pragova kojima se generiše kreiranje obavještenja (alert) o detektovanom događaju, • rješenje mora imati predefinisane upite, prilagođene različitim uređajima čiji se logovi sakupljaju, kao i mogućnost kreiranja i čuvanja prilagođenih pretraga i prikaza, • rješenje mora podržavati pretragu logova na osnovu bilo kojeg parametra koji se nalazi unutar loga (izvor loga, vremenski period, naziv uređaja koji je obuhvaćen logom, korisničko ime ili grupa, naziv aplikacije, ime baze/foldera/fajla kojem se pristupa, vrsta događaja, tip protokola), • rješenje mora podržavati detekciju i slanje notifikacije o uređaju koji je prestao da šalje logove, • rješenje mora podržavati nadogradnju logova koji sadrže javne IP adrese sa geografskim informacijama (naziv države), • rješenje mora podržavati mogućnost prepoznavanja povećanja količine ili frekvencije logova unutar posmatranog vremenskog intervala, koje potencijalno ukazuje na mogući DoS napad, • rješenje mora podržavati mogućnost alarmiranja putem alarmne konzole, mejla ili trećih aplikacija (SMS ili slično), • usluga održavanja sistema podrazumijeva:  prikupljanje i analizu podataka o sistemima sa kojih se vrši centralizovano prikupljanje sigurnosnih informacija i događaja,  održavanje dizajna i arhitekture sistema,  definisanje modela prikupljanja podataka,  odražavanje instalacije okruženja za prikupljanje, arhiviranje i upravljanje log zapisima i sigurnosnim događajima,  održavanje tačaka i uređaja koji treba da šalju log zapise u centralni sistem za upravljanje istima,  podešavanje SIEM sistema: izrada alarma i izvještaja, podešavanja korisničkih i grupnih prava pristupa, podešavanje retencije log zapisa,  konsultacije korisnika za upravljanje i održavanje sistema,  ažuriranje dokumenta izvedenog stanja. Količina: 1 licencni paket DOKUMENTI 1. Tenderska dokumentacija 186-26.docx https://cejn.gov.me/api/common/downloadFile/3573576