Usluge penetracijskog testiranja (PEN TEST)

CEJN ID

101157

Процедура

Упрощённая закупка

Тип контракта

Услуги

Классификация CPV

72222300ИТ-услуги

PREDMET NABAVKE 1. AGENCIJA ZA NADZOR OSIGURANJA - Usluge penetracijskog testiranja (PEN test) CPV: 72222300 Procijenjena vrijednost: 10000 EUR USLOVI UČEŠĆA 1. Privredni subjekat treba da je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sjedište, i to se dokazuje dostavljanjem dokaza o registraciji u Centralnom registaru privrednih subjekata ili drugom odgovarajućem registaru sa podacima o ovlašćenom licu privrednog subjekta, radi utvrđivanja ispunjenosti uslova iz člana 102 stav 1 tačka 1 Zakona o javnim nabavkama. 2. Ispunjenost obaveznih uslova utvrđenih Zahtjevom za dostavljanje ponuda za jednostavne nabavke ponuđač dokazuje pisanom izjavom čiji je sadržaj određen Obrascem 2 Pravilnika za sprovođenje jednostavnih nabavki („Službeni list CG“, br. 16/23, 20/23, 36/23, 114/23, 49/24 i 114/24). 3. Rok izvršenja ugovora je 30 dana od dana zaključivanja ugovora. 4. Mjesto izvršenja ugovora su prostorije Agencije za nadzor osiguranje, ulica Moskovska 17A. 5. Način plaćanja je: na žiro račun Dobavljača. Žiro račun:__________________ Banka:______________________ (Ponuđač je obavezan navesti broj žiro računa i banke). 6. U roku od 30 dana od dana uredno dostavljene fakture. 7. Rok važenja ponude je 60 dana od dana otvaranja ponuda. 8. Minimum jedno stručno lice (stalno zaposleno ili na drugi način angažovano) sa važećim sertifikatom: • GIAC GPEN – GIAC Penetration Tester, ili • OSCP – Offensive Security Certified Professional, ili • CREST Practitioner Security Analyst (CPSA), • ili ekvivalentni sertifikat istog nivoa. Kao potvrdu da su navedeni uslovi zadovoljeni, potrebno je u ponudi dostaviti dokaz o angažovanju stručnih lica (kopija radne knjižice, ugovor o radu ili ugovor o drugom načinu angažovanja) i tražene sertifikate za stručno lice. Uslovi su zadovoljeni i ukoliko jedno lice posjeduje više nabrojanih kompetencija i sertifikata. 9. Minimum jedno stručno lice (stalno zaposleno ili na drugi način angažovano) sa važećim sertifikatom: • GIAC GXPN – GIAC Exploit Researcher and Advanced Penetration Tester, ili • CREST Registered Penetration Tester (CRT), • ili ekvivalentni sertifikat istog nivoa. Kao potvrdu da su navedeni uslovi zadovoljeni, potrebno je u ponudi dostaviti dokaz o angažovanju stručnih lica (kopija radne knjižice, ugovor o radu ili ugovor o drugom načinu angažovanja) i tražene sertifikate za stručno lice. Uslovi su zadovoljeni i ukoliko jedno lice posjeduje više nabrojanih kompetencija i sertifikata. 10. Minimum jedno stručno lice (stalno zaposleno ili na drugi način angažovano) sa važećim sertifikatom: • ISO/IEC 27001 Lead Auditor, ili • CISA – Certified Information Systems Auditor, ili • CISM – Certified Information Security Manager, • ili ekvivalentni sertifikat istog nivoa. Kao potvrdu da su navedeni uslovi zadovoljeni, potrebno je u ponudi dostaviti dokaz o angažovanju stručnih lica (kopija radne knjižice, ugovor o radu ili ugovor o drugom načinu angažovanja) i tražene sertifikate za stručno lice. Uslovi su zadovoljeni i ukoliko jedno lice posjeduje više nabrojanih kompetencija i sertifikata. 11. Ponuđač je dužan da posjeduje minimum iskustva na kvalitetnom i uspješnom izvršavanju istih ili sličnih poslova iz oblasti predmeta nabavke što se dokazuje dostavljanjem minimum jedne potvrde izdate od strane korisnika o pruženim uslugama, tokom prethodnih godina, ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. Pod istim ili sličnim predmetom javne nabavke podrazumijevaju se usluge u izvođenju penetracijskog testiranja (PEN test) nad elementima IT sistema, u javnom ili finansijskom sektoru. KRITERIJUMI ZA IZBOR Partija 1: cijena 100 bodova; kvalitet 0 bodova. 1. Cijena TEHNIČKA SPECIFIKACIJA 1. Usluga penetracijskog testiranja (PEN TEST) Uslugu penetracijsko testiranje (PEN test) nad elementima IT sistema Agencije za nadzor osiguranja (u daljem tekstu ANO) Izvršilac će realizovati na način što će Naručilac i Izvršilac zajednički definisati plan realizacije eksternog penetracijskog testa i plan realizacije internog penetracijskog testa u kojima će biti jasno definisani svi elementi IT sistema ANO nad kojima se vrši predmetno testiranje. Izvršilac će uraditi eksterni penetracijski test nad elementima IT infrastrukture ANO (aplikativni servisi, sistemski servisi, baze podataka, serverska infrastruktura, mrežna infrastruktura, sigurnosni uređaji i dr.). Eksterni penetracijski test treba biti urađen spolja bez poznavanja unutrašnje ICT infrastrukture ANO. Izvršilac će uraditi interni penetracijski test nad elementima ICT infrastrukture ANO (aplikativni servisi, sistemski servisi, baze podataka, serverska infrastruktura, mrežna infrastruktura, sigurnosni uređaji, desktop i prenosni računari, i dr.). Interni penetracijski test treba biti urađen unutar ICT infrastrukture ANO uz poznavanje postojeće arhitekture. Izvršilac treba pripremiti i dostaviti završni izvještaj o realizovanom penetracijskom testu koji treba da uključi rezultate sa oba testa: eksternog penetracijskog testa i internog penetracijskog testa. Na osnovu rezultata ovog testiranja, pored izvještaja, Izvršilac treba da dostavi predlog plana konkretnih korektivnih mjera koje se trebaju preduzeti radi uspješnog otklanjanja uočenih neusklađenosti ili nedostataka. Količina: 1 test DOKUMENTI 1. 20251008142117_Pregled_postupka_101157.pdf https://cejn.gov.me/api/common/downloadFile/2698272 2. Obavještenje o ishodu postupka.pdf https://cejn.gov.me/api/common/downloadFile/2709416