PREDMET NABAVKE
1. FOND ZA ZDRAVSTVENO OSIGURANJE - Usluge održavanja OpenSource aplikacija; Održavanje i popravljanje softvera za informacionu tehnologiju
CPV: 50312600
Procijenjena vrijednost: 43801.65 EUR
USLOVI UČEŠĆA
1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. Ispunjenost obaveznih uslova dokazuje se na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište.
2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu što se dokazuje na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište
3. Privredni subjekat je dužan da posjeduje:
- minimum iskustva na kvalitetnom i uspješnom izvršavanju istih ili sličnih poslova iz oblasti predmeta nabavke; Potvrde izdate od strane korisnika o pruženim uslugama (jedna ili više potvrda), tokom prethodnih godina ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koja sadrži opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen, koja se odnosi na implementaciju, održavanje i tehničku podršku za sisteme bazirane na OpenSource tehnologijama sa sljedećim karakteristikama:
- Firewall/Ruter klaster u active/backup ili active/active režimu rada u 40Gbps mrežnom okruženju koji opslužuje minimum 300 mrežnih entiteta i minimum 80 vlan mreženih segmenata;
- VPN koncentrator koji opslužuje minimum 40 udaljenih lokacija sa identifikacijom lokacija po modelu klijentskih x509 sertifikata i provjerom validnosti sertifikata preko OCSP protokola;
- SSL/TLS gateway za HTTP saobraćaj sa dvo-faktornom autentifikacijom pristupa i sa administratorskim interfejsom; - Virtuelizacija servera bazirana na KVM tehnologiji sa klasterizovanim OCFSv2 fajl sistemom i SDS storage sistemom za smještanje disk image-a od virtuelnih mašina, sa implementiranim funkcionalnostima (neosjetno za rad virtuelne mašine) uživo migracija virtuelnih mašina (live migration) i uživo backup diska virtuelnih mašina (live snapshot), uživo migracija cijelog jednog hipervizora na drugi, implementacija koja opslužuje minimum 70 virtuelnih mašina;
- Mail sistem, sa webmail interfejsom, sa antispam i antivirus zaštitom, dkim i dmarc mehanizmima, imap protokol, klase kvaliteta servisa za korisnike (max broj mejlova, veličina poruke, broj primalaca u jedinici vremena), centralizovano upravljanje autorizacijom, koji opslužuje minimum 80 korisnika;
- Sistem za mrežni monitoring preko kojeg se prati minimum 15 entiteta;
- Proxy sistem koji opslužuje minimum 80 korisnika;
- DNS sistem sa master serverom na jednoj i slave serverom na drugoj udaljenoj lokaciji;
- VPN klijentsko rješenje sa Linux ruterom koje se koristi na minimum 10 udaljenih lokacija;
- SMS gateway sa godišnjim prometom minimum 180000 SMS poruka i sa API autentifikacijom za slanje poruka;
- SSO (Single Sign-on) sistem za siguran pristup i administraciju Linux servera, sa identifikacijom administratora pomoću username/passworda po principu SSO (administratoru se odobrava pristup do servera, preko SSH ili drugog mehanizma, bez ponovne autentifikacije passwordom), po administratoru personalizovani mrežni direktorijum koji je dostupan sa svih ulogovanih servera, implementacija za administriranje minimum 20 Linux servera;
- HTTPS gateway sa algoritamskim balansiranjem saobraćaja, sa autentifikacijom udaljenih klijenata prije balansiranja dolaznog saobraćaja po modelu username/password ili klijentskih x509 sertifikata, balansiranje dolaznog saobraćaja prema unutrašnjim URL putanjama uz opciju ‘sticky’ sesije (na način da svi narednih zahtjevi se šalju ka onoj untrašnjoj putanji na koju je prvo preusmjerena dolazna konekcija), monitoring ispravnosti unutrašnjih URL putanja, implementacija koja opslužuje minimum 300 udaljenih klijenata;
- Crypto sistem, CA funkcionalnost sa OCSP endpoint-om, AES-GCM algoritam i AES256 ključevi za kriptografiju, PKCS11 interfejs prema HSM modulu, hijerarhija ključeva za potrebe korisničkih kriptografskih operacija koja ne zahtjeva upotrebu HSM modula nakon urednog starta/učitavanja sistema, korisnički API servisi za kriptografske operacije, rotiranje simetričnih ključeva, upravljački interfejs koji podržava proizvoljne logičke kombinacije uslova filtera za pretragu ključnih entiteta uz eksport podataka u Excel fajlove, API interfejs za integraciju sa drugim sistemima, samostalni alati za oporavak/dekripciju podataka u offline režimu rada u slučaju da nije moguće oporaviti API servis za kriptografske operacije.
- Backup 3-2-1 sistem, koji se bazira na tri nezavisne implementacije smještanja podataka, od kojih dvije moraju biti SDS storage implementacije, od čega se na dvije implementacije podaci smještaju na različitim medijumima (mehanički, ssd diskovi i sl.), od čega minimum treća implementacija mora biti fizički/prostorno izdvojena u odnosu na druge dvije i koja u predviđeno vrijeme isključivo jednostrano inicira prenos podataka.
- minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora; Ponuđač je dužan da na realizaciji predmeta javne nabavke tokom cijelog ugovorenog perioda angažuje minimum jedno stručno specijalizovano lice za pružanje usluga implementacije, održavanja i tehničke podrške, koje posjeduje važeći sertifikat u rangu Linux-inženjera i sertifikat specijalizacije za SDS storage sistem, kao ličnu referencu stručne i tehničke sposobnosti, pri čemu sertifikati moraju biti zasnovani po modelu izvršavanja konkretnih zadataka u realnom sistemskom okruženju (RHCE + RHCS sertifikat ili ekvivalent).
Stručna i tehnička sposobnost dokazuje se:
- potvrdama izdatih od strane investitora, odnosno naručioca o pruženim uslugama tokom prethodnih godina ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen; - dokazom o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) sa odgovarajućim referencama koje su potrebne za izvršenje predmeta nabavke u skladu sa zakonom, i to: - dokazi o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom), kao i dokaz da: - najmanje jedno stručno specijalizovano lice angažovano na poslovima pružanja usluga implementacije, održavanja i tehničke podrške posjeduje važeči sertifikat u rangu Linux-inženjera i sertifikat specijalizacije za SDS storage sistem (RHCE + RHCS sertifikat ili ekvivalent)
4. Izjava privrednog subjekta verifikovana elektronskim potpisom ( u skladu sa Pravilnikom o obrascu Izjave privrednog subjekta Sl.CG 55/23 od 1.6.2023.)
5. Rok važenja ponude je 60 dana od dana otvaranja ponuda
6. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2% procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 8 dana nakon isteka važenja ponude
7. Mjesto izvršenja ugovora je: Fond za zdravstveno osiguranje Crne Gore, ul Vaka Đurovića bb, Podgorica (server sala i prostorija za siguran pristup sistemu).
8. Rok plaćanja je: Plaćanje u mjesečnim ratama (do 15-og u mjesecu za prethodni mjesec, računajući od dana zaključenja ugovora).
9. Način plaćanja je: Virmanski
10. Primopredaja i puštanje u rad: Primopredaja i puštanje u rad aplikacija i sistema koji su predmet nabavke je 3 dana od dana zaključivanja ugovora
11. Uslovi za primopredaju: Realizovana implementacija u produkcionom okruženju mora da omogućava funkcionalnosti u skladu sa opisima iz tehničkih zahtjeva što se isključivo utvrđuje od strane stručnog osoblja naručioca u roku ne dužem od jednog dana.
12. Ponuđači su dužni da dostave izjavu u kojoj će navesti cijenu (bez iskazanog PDV-a) na mjesečnom nivou i ukupnu cijenu na godišnjem nivou.
13. Rok izvršenja ugovora je godinu dana (12 mjeseci) od dana zaključivanja ugovora. Izvršilac će otpočeti sa uslugama tehničke podrške i održavanja aplikacija i sistema baziranih na OpenSource tehnologijama odmah nakon izvršene implementacije
14. Provjera adekvatnosti ili ekvivalentnost priloženog Linux-inženjer sertfikata sa RHCE sertifikatom, ili priloženog sertifikata o specijalizaciji za SDS storage sistem sa odgovarajućim RHCS sertifikatom, se utvrđuje na osnovu samog načina polaganja sertifikata, u skladu sa opisima na javnom dijelu Internet stranice organizacije čiji se sertifikat izdaje. U opisima mora biti nedvosmisleno sadržano da je riječ o “performance-based” tipu sertifikata tj. opisi moraju da upućuju na zaključak da je način polaganja sertifikata zasnovan po modelu izvršavanja konkretnih zadataka u realnom sistemskom okruženju (nije prihvatljiv sertifikat koji se stiče isključivo teorijskim polaganjem tj. zaokruživanjem odgovora i sl., već polaganje mora biti bazirano na demonstraciji praktične osposobljenost u realnom sistemskom okruženju - performance-based princip). Stručno osoblje naručioca utvrđuje da li je priloženi sertifikat odgovarajuć ili ekvivalentan traženim uslovima.
15. Ponuđač je u obavezi da dostavi spisak angažovanih stručnih lica sa navedenim poslovima na kojima će biti angažovani u realizaciji usluga koje su predmet javne nabavke.
KRITERIJUMI ZA IZBOR
Partija 1: cijena 90 bodova; kvalitet 10 bodova.
1. Cijena
2. Broj bodova za ovaj podkriterijum određuje se po formuli:
K = Ksds + Kiaas
gdje je:
K – broj bodova za kvalitet,
Ksds – broj bodova za iskustvo angažovanog sertifikovanog Linux-inženjera u radu sa SDS sistemom datih karakteristika,
Kiaas – broj bodova za iskustvo angažovanog sertifikovanog Linux-inženjera u radu sa IAAS sistemom datih karakteristika.
- Princip vrednovanja ponuda po osnovu parametra koji se odnosi na iskustvo u radu sa SDS sistemom datih karakteristika (Ksds)
Maksimalan broj bodova po ovom parametru je 5.
Ponude se vrednuju po ovom parametru u odnosu na broj realizovanih projekata na istim ili sličnim poslovima iz oblasti predmeta nabavke, na osnovu podataka o kvalifikacijama i iskustvu lica (sertifikovani Linux-inženjer) kojem će biti povjereno izvršenje ovog dijela predmeta nabavke.
Pod istim ili sličnim poslovima iz oblasti predmeta javne nabavke, podrazumjevaju se usluge implementacije, održavanja i tehničke podrške za sistem sa karakteristikama datim u tabeli ispod:
Sistem Karakteristike koje moraju biti zadovoljene
SDS sistem (Software-Defined-Storage) klaster implementacija sa instalisanim kapacitetom od minimum 30TB skladištenog prostora i to sve implementirano na minimum 10Gbps mrežnom okruženju.
Ponuđač dokazuje ovaj parametar na način što će dostaviti potvrdu/e izdatu od strane investitora, odnosno korisnika o pruženim uslugama kojom/im potvrđuje da angažovani sertifikovani Linux-inženjer kao stručni kadar ima kvalifikacije i iskustvo na istim ili sličnim poslovima iz oblasti predmeta nabavke, a koji su predviđeni tenderskom dokumentacijom. (Dostavljena potvrda treba da sadrži i opis, vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen).
Broj bodova (Ksds)=(broj potvrđenih referenci)/(najveći broj potvrđenih referenci)×5 bodova
Napomena:
Prilikom vrednovanja u obzir će se uzeti broj potvrđenih dostavljenih referenci za sva lica koja su navedena kao sertifikovani Linux inženjeri i koja će biti angažovana u realizaciji usluga koje su predmet javne nabavke.
- Princip vrednovanja ponuda po osnovu parametra koji se odnosi na iskustvo u radu sa IAAS sistemom datih karakteristika (Kiaas)
Maksimalan broj bodova po ovom parametru je 5.
Ponude se vrednuju po ovom parametru u odnosu na broj realizovanih projekata na istim ili sličnim poslovima iz oblasti predmeta nabavke, na osnovu podataka o kvalifikacijama i iskustvu lica (sertifikovani Linux-inženjer) kojem će biti povjereno izvršenje ovog dijela predmeta nabavke.
Pod istim ili sličnim poslovima iz oblasti predmeta javne nabavke, podrazumjevaju se usluge implementacije, održavanja i tehničke podrške za sistem sa karakteristikama datim u tabeli ispod:
Sistem Karakteristike koje moraju biti zadovoljene
IAAS sistem (Infrastructure-as-a-Service) klaster implementacija sa zbirnim instalisanim kapacitetom od minimum 512GB RAM memorije, 64 CPU jezgara i to sve implementirano na minimum 10Gbps mrežnom okruženju.
Ponuđač dokazuje ovaj parametar na način što će dostaviti potvrdu/e izdatu od strane investitora, odnosno korisnika o pruženim uslugama kojom/im potvrđuje da angažovani sertifikovani Linux-inženjer kao stručni kadar ima kvalifikacije i iskustvo na istim ili sličnim poslovima iz oblasti predmeta nabavke, a koji su predviđeni tenderskom dokumentacijom. (Dostavljena potvrda treba da sadrži i opis, vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen).
Broj bodova (Kiaas)=(broj potvrđenih referenci)/(najveći broj potvrđenih referenci)×5 bodova
Napomena:
Prilikom vrednovanja u obzir će se uzeti broj potvrđenih dostavljenih referenci za sva lica koja su navedena kao sertifikovani Linux inženjeri i koja će biti angažovana u realizaciji usluga koje su predmet javne nabavke.
TEHNIČKA SPECIFIKACIJA
1. Usluge implementacije, tehničke podrške i održavanja aplikacija i sistema baziranih na OpenSource tehnologijama u okviru Integralnog informacionog sistema zdravstva Crne Gore
Implementacija, tehnička podrška i održavanje aplikacija i sistema baziranih na OpenSource tehnologijama • Firewall/Ruter • VPN koncentrator • SSL gateway • Virtuelizacija servera • Mail system • Sistem za mrežni monitoring • Proxy sistem • DNS sistem • SSO sistem (Single Sign-on platforma) • VPN klijent • Crypto sistem • SMS gateway • Trustpoint sistem • SDS sistem (Software-Defined-Storage) • IAAS sistem (Infrastructure-as-a-Service)
Količina: 1 komplet
DOKUMENTI
1. 9Tenderska dokumentacija - Open Source.docx
https://cejn.gov.me/api/common/downloadFile/1381272
2. Odluka o izboru najpovoljnije ponude - OpenSource.pdf
https://cejn.gov.me/api/common/downloadFile/1423611
3. Ugovor o javnoj nabavci - OpenSource.pdf
https://cejn.gov.me/api/common/downloadFile/1429464