Usluga skeniranja ranjivosti informacionog sistema

CEJN ID

91593

Procedure

Small procurement

Contract type

Services

PARTIJE 1. Partija 1 Procijenjena vrijednost: 15000 EUR USLOVI UČEŠĆA 1. Ponuđač je dužan u okviru podnijete ponude, a u skladu sa članom 9 stav 10 Pravilnika o načinu sprovođenja jednostavnih nabavki ("Sl. list Crne Gore", broj 016/23, 020/23 , 36/23 , 114/23, 049/24 ), dostaviti Izjavu ponuđača(Obrazac 2) o ispunjenosti uslova utvđenih zahtjevom i nepostojanju sukoba interesa, potpisanu od strane ovlašćenog lica ponuđača, datu na Obrascu 2. 2. Rok izvršenja ugovora je 7 dana od dana zaključenja ugovora. 3. Mjesto izvršenja ugovora: Uprava za statistiku, IV proleterske br.2 4. Rok plaćanja je: 15 dana po izvršenoj usluzi i potpisanom zapisniku o izvršenju usluge, na osnovu uredno ispostavljene fakture. 5. Način plaćanja: virmanski 6. Rok važenja ponude: 30 dana od dana otvaranja ponuda. 7. Sertifikat o ispunjenosti standarda ISO 9001 za upravljanje kvalitetom. 8. ISO 27001 - sistem za upravljanje bezbjednošću informacija 9. ISO 20000 - sistem za upravljanje IT uslugama 10. Privredni subjekat treba da posjeduje iskustvo na kvalitetnom i uspješnom izvršavanju poslova iz oblasti predmeta nabavke, što se dokazuje sa najmanje 5 potvrda izdatih od strane investitora, odnosno korisnika o pruženim uslugama, tokom predhodnih godina ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak nabavke, koja sadrži opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. 11. Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora : angažovanje 2 (slovima:dva) sertifikovana tehnička lica. što se dokazuje dokazom o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) i sertifikatom za tehničku obučenost za skeniranje ranjivosti informacionog Sistema (jedan od certifikata OSCP, eCPPT, CompTIA PenTest+, GPEN ili RTP / CRTE / CRTO) 12. Ponuđena cijena obuhvata sve troškove koji se odnose na predmet javne nabavke. Ponuđač je odgovoran da pruži cjelovito i potpuno radno rješenje predmeta javne nabavke. Svi predmeti/alati/softver/licence potrebni za isporuku i implementaciju predmata nabavke moraju biti uključeni u ponudu. 13. Izvještaj o testiranju, potvrde i drugi načini dokazivanja: Izvještaj o testiranju treba se izvršiti na kraju implementacije, kako bi se potvrdilo da su ispunjeni svi zahtjevi u okviru obima posla. Ovlašćeni predstavnici naručioca i ponuđača, nakon realizovanja testa prihvatanja, dužni su da naprave i potpišu izvještaj sa testiranja. KRITERIJUMI ZA IZBOR Partija 1: cijena 100 bodova; kvalitet 0 bodova. 1. Cijena TEHNIČKA SPECIFIKACIJA 1. Usluga skeniranja ranjivosti informacionog sistema Cilj ove nabavke je sprovođenje sveobuhvatnog bezbednosnog skeniranja sa ciljem identifikacije potencijalnih ranjivosti koje mogu biti iskorišćene za kompromitaciju sistema. Infrastruktura obuhvaćena procjenom: - 4 virtuelne mašine (VM) koje hostuju web aplikacije različitih tehnologija (npr. PHP, ASP.NET, Java) - Mrežni firewall sa konfiguracijom pravila pristupa (ACL, NAT, port forwarding) - Internet uplink konekcija (iznajmljena linija) uključena u perimetar skeniranja i egress testiranja 1. Eksterno i interno skeniranje ranjivosti Korišćenje profesionalnih alata: Tenable Nessus Professional/Expert i Nmap za mapiranje servisa i otkrivanje CVE ranjivosti. Automatsko i manuelno skeniranje TCP/UDP portova. Detekcija servisa, verzija i poznatih bezbjednosnih propusta (CVE, CWE). 2. Web aplikaciono testiranje (OWASP Top 10 minimum) Dubinska provjera ranjivosti na svim VM aplikacijama. Testiranje autentikacije, autorizacije, upravljanja sesijama, i SQL/XSS/IDOR propusta. 3. Analiza firewall konfiguracije i pravila Logička revizija pravila pristupa i segmentacije. Provjera “default allow” konfiguracija, nepotrebno otvorenih portova i pravila. Metodologija: manuelna revizija, uporedna analiza sa CIS benchmarkom. 4. Testiranje izlazne konekcije i sigurnosti iznajmljene linije Provjera outbound traffic policy (egress filtering). Testiranje mogućnosti tunelovanja (npr. DNS tunneling, ICMP evasion). 5. Detekcija zastarelih softverskih komponenti Automatsko otkrivanje zastarjelih verzija softverskih komponenti (frameworks, serveri, biblioteke). Verzijska korelacija sa poznatim CVE-ovima i preporukama. 6. Izvještavanje i preporuke Izrada sveobuhvatnog izveštaja sa identifikovanim ranjivostima, nivoima rizika (CVSS scoring), uticajem i preporukama za mitigaciju. Dokument uključuje PDF izveštaj i Excel tabelu sa detaljima po hostu i ranjivosti. Održavanje završne konsultativne sesije sa klijentom radi objašnjenja nalaza i prioriteta. Napomena: Svi alati i metode se sprovode u skladu sa industrijskim standardima (OWASP, NIST 800-115, ISO/IEC 27001). Ugovor podrazumijeva angažovanje tehničkog tima sa validiranim sertifikatima (OSCP, eCPPT, PenTest+, GPEN, CRTE, CRTO). Količina: 1 kom. DOKUMENTI 1. 20250506150634_Pregled_postupka_91593.pdf https://cejn.gov.me/api/common/downloadFile/2377300 2. Izjava o nepostojanju sukoba interesa.pdf https://cejn.gov.me/api/common/downloadFile/2378004 3. Pojašnjenje ponuđačima.pdf https://cejn.gov.me/api/common/downloadFile/2386420 4. PDF Obavještenje o ishodu postupka.pdf https://cejn.gov.me/api/common/downloadFile/2421365 5. PDF Obavještenje o ishodu postupka.pdf https://cejn.gov.me/api/common/downloadFile/2421376 6. Ugovor-Uprava za statistiku CG sa Pulsec doo.pdf https://cejn.gov.me/api/common/downloadFile/2455701

Treasury payments can't be linked to this contract: CEJN did not publish the supplier's tax ID (PIB), and payments are matched by PIB. That is why no amount or coverage is shown.