Održavanje, unapređenje i proširenje informacionog sistema za razmjenu podataka (JSERP) i softvera za Metaregistar

CEJN ID

111715

Postupak

Otvoreni postupak

Vrsta ugovora

Usluge

CPV klasifikacija

50312610Popravke i održavanje72000000IT usluge

PREDMET NABAVKE 1. MINISTARSTVO JAVNE UPRAVE - Održavanje, unapređenje i proširenje informacionog sistema za razmjenu podataka (JSERP) i softvera za Metaregistar CPV: 50312610, 72000000 Procijenjena vrijednost: 99173.55 EUR USLOVI UČEŠĆA 1. Izjava privrednog subjekta: Ponuđač podnosi izjavu privrednog subjekta kojom garantuje da će u toku trajanja postupka javne nabavke i realizacije ugovora o javnoj nabavci ispunjavati sve uslove za učešće u postupku javne nabavke i da ne postoji osnov za isključenje iz postupka javne nabavke, predviđen tenderskom dokumentacijom. Ponuđač je dužan da u izjavi privrednog subjekta navede potpune, jasne i tačne podatke. U slučaju podnošenja zajedničke ponude, izjavu privrednog subjekta daje svaki član zajedničke ponude, a ako je ponuda podnijeta sa podugovaračem i svaki podugovarač. Izjava privrednog subjekta sačinjava se u elektronskom obliku. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu; sto se dokazuje na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 4. Rok važenja ponude je 60 dana od dana otvaranja ponuda. 5. Mjesto izvršenja ugovora je Ministarstvo javne uprave, na adresi Rimski trg br 45, 81.000 Podgorica 6. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 8 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da zaključi ugovor o javnoj nabavci. Garancija ponude podnose se u elektronskom obliku putem ESJN. Izuzetno ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda 7. Način plaćanja je virmanski. 8. Ponuđač je dužan da dostavi dokaz o uspostavljenom sistemu upravljanja kvalitetom: Certifikat ISO 9001; 9. Rok za izvršenje usluge pružanja podrške i održavanja cjelokupne X-Road platforme i softvera za metaregistar u skladu sa specifikacijom je godinu dana od dana potpisivanja ugovora. Rok za izvršenje usluge unapređenja informacionog sistema za elektronsku razmjenu podataka (JSERP) i softvera za Metaregistar, u skladu sa specifikacijom je 90 dana od dana dostavljanja pisanog zahtjeva naručioca. 10. Plaćanje usluge održavanja će se vršiti na mjesečnom nivou u roku od 30 dana od dana dostavljanja fakture, uz dostavljanje mjesečnih izvještaja o realizovanim aktivnostima. Plaćanje usluge unapređenja će se vršiti u roku do 30 dana od dana dostavljanja fakture uz potpisivanje zapisnika o izvršenoj usluzi svih predviđenih unapređenja koji će potpisati predstavnici naručioca i izabranog ponuđača. Uredno ispostavljena faktura i zapisnik o izvršenim uslugama potpisan od strane predstavnika Naručioca predstavlja osnov za plaćanje. 11. Privredni subjekat je dužan da posjeduje iskustvo u implementaciji i/ili održavanju informacionog Sistema zasnovanog na platformi X Road platforme istog obima i arhitekture kao sistem naručioca, uključujući: Instalaciju i konfiguraciju Central Server-a; Instalaciju i konfiguraciju najmanje 15 Security server instance; Integraciju operativnog monitoringa; Upgrade verzija X-Road softvera, što se dokazuje dostavljanjem potvrde izdatim od strane investitora, odnosno korisnika o pruženim uslugama u implementaciji i/ili održavanju informacionog Sistema zasnovanog na platformi X Road platforme istog obima i arhitekture kao sistem naručioca, uključujući: Instalaciju i konfiguraciju Central Server-a; Instalaciju i konfiguraciju najmanje 15 Security server instance; Integraciju operativnog monitoringa; Upgrade verzija X-Road softvera, tokom prethodnih godina ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. 12. Privredni subjekat je dužan da posjeduje : 1. Stručni i kadrovski kapaciteti koji su potrebni za izvršenje ugovora, i to: o jedno (1) lice na poslu Vođe projekta, o dva (2) lica na poslu Programer/developer-a, o dva (2) lica na poslu System inženjera, o dva (2) lica na poslu IT stručnjaci za testiranje aplikativnog rješenja, o jedno (1) lice na poslu stručnjaka za zaštitu podataka. Posjedovanje stručnih i kadrovskih kapaciteti koji su potrebni za izvršenje ugovora, se dokazuju dostavljanjem: Vođa projekta: o Stručna sposobnost vođe projekta dokazuje se posjedovanjem PMP, PRINCE ili nekog ekvivalentnog međunarodno priznatog sertifikata za upravljanje projektima; o Minimalno opšte radno iskustvo od 10 godina koje se dokazuje: prijavom na osiguranje zaposlenog; ugovorom o radu; sporazumom o preuzimanju zaposlenog; ugovorom o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom; o Minimalno radno iskustvo od 5 godina na poslovima vođenja projekata istog ili sličnog obima, a što se dokazuje potvrdom izdatom od strane investitora, odnosno korisnika o tome da je navedeno lice učestvovalo kao vođa projekta (najmanje 1). Programer/developer: o Minimalno opšte radno iskustvo od 5 godina koje se dokazuje: prijavom na osiguranje zaposlenog; ugovorom o radu; sporazumom o preuzimanju zaposlenog; ugovorom o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom; o Minimalno radno iskustvo od 3 godine na poslovima programera/developera na projektima istog ili sličnog obima, a što se dokazuje potvrdom izdatom od strane investitora, odnosno korisnika o tome da je navedeno lice učestvovalo kao Programer/developer (najmanje 1 potvrda). System inženjera: o Minimalno opšte radno iskustvo od 8 godina koje se dokazuje: prijavom na osiguranje zaposlenog; ugovorom o radu; sporazumom o preuzimanju zaposlenog; ugovorom o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom; o Minimalno radno iskustvo od 3 godine na poslovima System inženjera na projektima istog ili sličnog obima, a što se dokazuje potvrdom izdatom od strane investitora, odnosno korisnika o tome da je navedeno lice učestvovalo kao Sistem inženjer (najmanje 1 potvrda). o Stručna sposobnost sistem inženjera dokazuje se posjedovanjem RHCE ili nekog ekvivalentnog međunarodno priznatog sertifikata za upravljanje Linux OS. IT stručnjaci za testiranje aplikativnog rješenja: o Minimalno opšte radno iskustvo od 3 godina koje se dokazuje: prijavom na osiguranje zaposlenog; ugovorom o radu; sporazumom o preuzimanju zaposlenog; ugovorom o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom. o Minimalno radno iskustvo od 3 godine na poslovima IT stručnjaka za testiranje aplikativnog rješenja na projektima istog ili sličnog obima, a što se dokazuje potvrdom izdatom od strane investitora, odnosno korisnika o tome da je navedeno lice učestvovalo kao IT stručnjak za testiranje aplikativnog rješenja (najmanje 1 potvrda). Stručnjak za zaštitu podataka: o Minimalno opšte radno iskustvo od 3 godina koje se dokazuje: prijavom na osiguranje zaposlenog; ugovorom o radu; sporazumom o preuzimanju zaposlenog; ugovorom o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom; o Stručnjak za zaštitu podataka mora da posjeduje važeći sertifikat iz oblasti zaštite ličnih podataka sa fokusom na evropsko zakonodavstvo, standarde i prakse, izdat od strane međunarodno priznate organizacije za sertifikaciju kadrova u oblasti privatnosti i zaštite podataka. 13. Informacioni sistem za elektronsku razmjenu podataka (JSERP) i softvera za Metaregistar mora biti smješten u Crnoj Gori, shodno Zakonu o elektronskoj upravi (Službeni list CG, br. 72/2019 od 26.12.2019. godine). Informacioni sistem za razmjenu podataka (JSERP) i softver za Metaregistar mora biti u skladu sa važećom zakonskom regulativom koja uređuje elektronsku razmjenu podataka. Ponuđač je dužan dostaviti ovjerenu i potpisanu Izjavu kojom garantuje naprijed navedeno. 14. Isporuka dokumentacije i izvornog koda. Svi planovi, crteži, specifikacije, projekti, izvještaji, izvorni kod i ostali dokumenti i softver podneseni od strane Izvršioca postaće i ostati vlasništvo Naručioca, a izabrani ponuđač će, prilikom potpisivanja Zapisnika o unapređenju sistema, isporučiti sve ovakve dokumente i softver Naručiocu. Ponuđač je dužan dostaviti ovjerenu i potpisanu Izjavu kojom garantuje naprijed navedeno. 15. Ponuđač je dužan da dostavi dokaz o uspostavljenom sistemu upravljanja sigurnošću informacionih sistema: Certifikat ISO 27001; 16. Ponuđač je dužan da dostavi dokaz o uspostavljenje i vođenje sistema i upravljanje privatnošću: Certifikat ISO 27701; 17. Ponuđač je dužan da dostavi dokaz o uspostavljenom sistemu upravljanja životnom sredinom: Certifikat ISO 14001; KRITERIJUMI ZA IZBOR Partija 1: cijena 30 bodova; kvalitet 70 bodova. 1. Cijena 2. a) Vođa projekta – jedno lice, i izračunava se na način što se kao osnova za vrednovanje uzima broj implementiranih projekata koji uključuju poslove unapređenja i proširenja IS koji su u skladu sa arhitekturom i obimom postojećeg rješenja, a gdje je lice učestvovalo kao vođa projekta, pri čemu je broj projekata minimum 3: ukupno 30 bodova Broj implementiranih projekata u kojima je lice učestvovalo kao vođa projekta će se bodovati na sljedeći način: Najveći broj implementiranih projekata u kojima je lice učestvovalo kao vođa projekta dobija maksimalni broj bodova (30 bodova) Ostale ponude će dobiti bodove po sljedećoj formuli: K= (Kp/Kmax) x 30 Kp – broj implementiranih projekata ponuđača, u kojima je lice učestvovalo kao vođa projekta Kmax – najveći ponuđeni broj implementarinih projekata u kojima je lice učestvovalo kao vođa projekta Parametar se dokazuje prilaganjem potvrda izdatih od strane korisnika o uspješno izvršenim uslugama u implementiranju projekata koji uključuju poslove unapređenja i proširenja IS koji su u skladu sa arhitekturom i obimom postojećeg rješenja, a u kojima je lice učestvovalo kao vođa projekta, tokom prethodnih godina, ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. 3. b) Programer/developer (jedan iz tima programera)- jedno lice i izračunava se na način što se kao osnova za vrednovanje uzima broj projekata implementacija ili održavanja GSB sistema, čija arhitektura i tehnologije su u skladu sa arhitekturom i tehnologijama zahtijevanim tehničkom specifikacijom, a gdje je lice učestvovalo kao programer, pri čemu je broj projekata minimum 3. Bodovi za parametar Kvalitet izračunavaju se na način što se kao osnova za vrednovanje uzima iskustvo programera sa najvećim brojem Potvrda izdatih od Investitora ili korisnika, odnosno broj dostavljenih Potvrda za istoga, koji dobija maksimalan broj bodova 20 bodova (Kmax). - Ostale ponude će dobiti bodove po sljedećoj formuli: K= (Kp/Kmax) x 20 Kp – broj Potvrda programera Kmax – najveći broj Potvrda za programera. Parametar se dokazuje prilaganjem potvrda izdatih od strane korisnika o uspješno izvršenim uslugama u implementiranju projekata ili održavanja GSB sistema, čija arhitektura i tehnologije su u skladu sa arhitekturom i tehnologijama zahtijevanim tehničkom specifikacijom, a gdje je lice učestvovalo kao programer, tokom prethodnih godina, ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. 4. c) Sistem inženjer (jedan iz tima Ponuđača)- jedno lice i izračunava se na način što se kao osnova za vrednovanje uzima broj projekata implementacija ili održavanja GSB sistema, čija arhitektura i tehnologije su u skladu sa arhitekturom i tehnologijama zahtijevanim tehničkom specifikacijom, a gdje je lice učestvovalo kao sistem inženjer pri čemu je broj projekata minimum 3. Bodovi za parametar Kvalitet izračunavaju se na način što se kao osnova za vrednovanje uzima iskustvo sistem inženjera sa najvećim brojem Potvrda izdatih od Investitora ili korisnika, odnosno broj dostavljenih Potvrda za istoga, koji dobija maksimalan broj bodova 20 bodova (Kmax). - Ostale ponude će dobiti bodove po sljedećoj formuli: K= (Kp/Kmax) x 20 Kp – broj Potvrda sistem inženjera Kmax – najveći broj Potvrda za sistem inženjera Parametar se dokazuje prilaganjem potvrda izdatih od strane korisnika o uspješno izvršenim uslugama u implementiranju projekata ili održavanja GSB sistema, čija arhitektura i tehnologije su u skladu sa arhitekturom i tehnologijama zahtijevanim tehničkom specifikacijom, a gdje je lice učestvovalo kao sistem inženjer, tokom prethodnih godina, ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen TEHNIČKA SPECIFIKACIJA 1. Unapređenje i proširenje informacionog sistema za elektronsku razmjenu podataka (JSERP) i softvera za Metaregistar Unapređenje i proširenje informacionog sistema za razmjenu podataka (JSERP) Izabrani ponuđač je dužan da razvije sistem za monitoring i izvještavanje za praćenje rada X-Road platforme koji će naručiocu omogućiti prikupljanje podataka o operativnim izvještajima i tehničke informacije. Potrebno je obezbijedi da se prikupljene informacije mogu koristiti za mjerenje korišćenja pojedinačnih usluga, razumijevanje zavisnosti i odnosa između različitih informacionih sistema i usluga, praćenje stanja usluga, centralizovano prikupljanje, skladištenje i analizu podataka za izvještavanje i metriku iz X-Road ekosistema. Izvještaji ne bi bili “opšti”, već vezani za realnu saradnju između tih tačno navedenih institucija, sa brojem upita na dnevnom, mjesečnom i godišnjem nivou. Vrste izvještaja koje je potrebno razviti: Izvještaji o obimu i strukturi saobraćaja, o performansama sistema i greškama. Izabrani ponuđač je dužan da realizuje proširenje koje podrazumijeva implementaciju sistema u institucijama definisanim članom 1 i članom 2 Zakona o elektronskoj upravi ("Službeni list CG", br. 72/2019), organi državne uprave, javne ustanove i druge subjekte koji su zakonom obavezani, pod uslovom da raspolažu potrebnim tehničkim kapacitetima I zadovoljenim normativnim uslovima (relevantni zakoni i podzakonski akti). Proširenje se odnosi na maksimalno 24 institucije u toku trajanja jednogodišnjeg ugovora. Koje će institucije od onih koje ispunjavaju tražene uslove biti obuhvaćene proširenjem odlučiće Naručilac i izabrani Ponuđač u direktnoj komunikaciji. Unapređenje softvera za Metaregistar Izabrani ponuđač je obavezan da unaprijedi aplikaciju Metaregistra u dijelu: 1. Unapređenje upravljanja korisničkim pravima; 2. Poboljšanje funkcionalnosti izmjena (Edit, Delete); 3. Unapređenje upravljanja web servisima; 4. Pojednostavljenje prikaza dostupnih verzija prilikom izmjena; 5. Ispravke i unapređenje korisničkog interfejsa; 6. Bolja organizacija i filtriranje podataka (institucija, x-road identifikatora, member class); 7. Notifikacije; 8. REST API koji vraća podatke; Upravljanje korisničkim pravima mora biti prošireno kroz preciznije definisane nivoe pristupa i evidenciju svih promjena, čime se obezbjeđuje sigurnost i transparentnost. Funkcionalnosti izmjena, posebno opcije uređivanja i brisanja, treba poboljšati dodavanjem potvrda, validacije i mogućnosti poništavanja, kako bi se smanjio rizik od grešaka. Unapređenje upravljanje tabom web servisima omogućiti funkcionalnosti koje posjeduju drugi tabovi (sortiranje po institucijama, ograničenja broja web servisa po stranici…). Prikaz dostupnih verzija prilikom izmjena treba pojednostaviti u smislu prikaza samo poslednje izvršene verzije. Korisnički interfejs zahtijeva modernizaciju, bolju navigaciju i primjenu Dizajn sistema za digitalne platforme na GOV.ME domenu radi lakšeg korišćenja i boljeg korisničkog iskustva. Organizacija i filtriranje podataka, uključujući institucije, x-road identifikatore i member class, mora biti unaprijeđena naprednim filterima, grupisanjem i pretragom sa sugestijama. Sistem je potrebno unaprijediti u dijelu Notifikacije - obavještenje o kreiranom registru, omogućiti informaciju iz koje je institucije kreirani registar ili informacioni sistem. Potrebno je omogućiti više podataka kada neko drugi kreira registar ili informacioni sistem i stigne Ministarstvu javne uprave na odobrenje. Potrebno je omogućiti REST API koji vraća podatke u JSON formatu automatsko prikupljanje podataka jednom nedeljno/mjesečno iz metaregistra. Određene kolone iz Excel dokumenta, koje su potrebne za portal https://data.gov.me Rok za izvršenje usluge unapređenja informacionog sistema za elektronsku razmjenu podataka (JSERP) i softvera za Metaregistar, u skladu sa specifikacijom je 90 dana od dana dostavljanja pisanog zahtjeva naručioca. Izabrani ponuđač mora imenovati vođu projekta koji će sa njegove strane biti zadužen za upravljanje procesom unapređenja IS - planiranje vremena potrebnog za pojedine segmente, upravljanje kvalitetom projekta, upravljanje rizicima i promjenama. Sve aktivnosti vođa projekta sa strane izabranog ponuđača mora usaglasiti sa projektnim timom sa strane naručioca, vodeći računa o budžetu i vremenu predviđenom za realizaciju aktivnosti. O svim aktivnostima vođa projekta sačinjava i dostavlja naručiocu izvještaje po svakom segmentu unapređenja pojedinačno u pisanoj formi. Potrebno je da izabrani ponuđač izradi detaljna korisnička uputstva. Korisnička uputstva moraju sadržati sve informacije potrebne korisniku sistema za rad sa informacionim sistemom za razmjenu podataka (JSERP) i softverom za Metaregistar. Izabrani ponuđač i naručilac će nakon završetka svih segmenata unapređenja sačiniti i potpisati Zapisnik o izvršenoj usluzi unapređenja. Količina: 1 komplet 2. Održavanje informacionog sistema za elektronsku razmjenu podataka (JSERP) i softvera za Metaregistar Održavanje informacionog sistema za elektronsku razmjenu podataka (JSERP) i softvera za Metaregistar IS mora biti u punom kapacitetu funkcionalan na produkcionoj platformi, testnoj platformi, kao i na DR (Disaster Recovery) lokaciji. Prilikom održavanja neophodno je obezbijediti redovno ažuriranje svih komponenti sistema na poslednje stabilne verzije, prilagođavanje IS svim eventualnim izmjenama u organizaciji rada državne uprave, prilagođavanje izmjenama svih propisa kojima se uređuje elektronska uprava (zakoni, uredbe, pravilnici, uputstva, procedure i slično), unapređenja u okviru postojećih funkcionalnosti u skladu sa iskustvom korisnika, tehnološkim prilagođavanjima. Izabrani ponuđač je dužan da pruži funkcionalnu podršku i operativnu pomoć u funkcionisanju X-Road softverske platforme sa svim njenim komponentama, održavanje platforme, njene integracije sa drugim eksternim sistemima, sve eventualne izmjene u funkcionisanju platforme u cilju usklađivanja sa promjenama zakonske regulative, prilikom izmjene nastalih u postojećim integracijama. Takođe potrebno je sistem uskladiti sa eventualnim izmjenama u Nacionalnom okviru interoperabilnosti. Nadogradnja postojećih X-Road komponenti na najnoviju verziju. Pored ovog izabrani ponuđač je dužan da pruži tehničku podršku u instalaciji Security Server-a na strani korisnika u dijelu: • autentifikaciju klijenata i servisa, • autorizaciju pristupa na osnovu definisanih prava, • enkripciju komunikacije između servera, • digitalno potpisivanje poruka, • vođenje detaljnih logova svih transakcija. Obezbijedi tehničku podršku praćenju rada Central Security Server-a u dijelu nadzora: • članstvom u X-Road mreži, • konfiguracijom sistema, • globalnim pravilima povjerenja, • distribucijom sertifikata i sigurnosnih politika. Podrška u dijelu praćenja sigurnosnih protokola za svaku članicu sistema čime se osigurava povjerljivost, integritet, dostupnost i neporicanje svake poruke, a obuhvataju: • autentifikacione sertifikate, • potpisne sertifikate, • sertifikate za TLS komunikaciju. Potrebno je obezbijediti da svaka poruka koja prolazi kroz X-Road bude kriptovana korištenjem TLS protokola, digitalno potpisana na aplikativnom nivou, evidentirana u neizmjenjivim logovima. Izabrani ponuđač treba da obezbijedi da protokol razmjene podataka mora biti baziran na: • SOAP/HTTP(S) komunikaciji, • XML porukama sa sigurnosnim zaglavljima, • podršci za REST/JSON kroz dodatne adaptore. Potrebno je obezbijediti praćenje koraka u toku razmjene podataka preko platforme: 1. Klijent šalje zahtjev svom Security Serveru 2. Security Server verifikuje identitet klijenta i njegova prava 3. Zahtjev se kriptovano prosljeđuje Security Serveru ciljnog sistema 4. Ciljni server provjerava potpis i autorizaciju 5. Odgovor se istim putem vraća klijentu Potrebno je omogućiti autorizaciju u X-Road sistemu i omogući naručiocu da dodjeljuje prava na nivou: • organizacije (člana sistema), • podsistema, • pojedinačnih servisa. Potrebno je obezbijediti praćenje svake transakcije u X-Road sistemu koja je obezbijeđena: • vremenskim žigom, • identitetom pošiljaoca i primaoca, • identifikatorom servisa, • kriptografskim sažetkom poruke, • povećanje kapaciteta transakcija. Pored navedenog opšte usluge održavanja podrazumjevaju: • Nadzor rada X-Road sa svim njenim integracijama sa drugim sistemima (24/7), koje uključuje: • Periodične provjere statusa i ponašanja sistema; • Nadzor sistema (aplikacija, baza podataka...); • Nadzor sistemskih log fajlova; • Uklanjanje svih potencijalnih rizika u funkcionisanju platforme, koje uključuje: Učešće u aktivnostima osvježavanja (update) softverskog rješenja; Otkrivanje razloga nastajanja grešaka, kako bi se spriječilo pojavljivanje istih. • Obezbjeđivanje rješavanja mogućih problema, koji proizilaze iz regularnog funkcionisanja platforme, na tehničkom i funkcionalnom nivou, koje uključuje ponovno vraćanje platforme u funkciju (system recovery) u slučaju eventualnih grešaka ili ispada sistema; • Neophodnu korisničku i tehničku pomoć ovlašćenim službenicima iz Ministarstva javne uprave, na njihov zahtjev. • Hitne intervencije po potrebi Korisnika, koje su posljedica neispravnosti u radu aplikativnog softvera ili njegovih pojedinih funkcionalnih cjelina; • Testiranje performansi platforme Izabrani Ponuđač se obavezuje da obezbijedi podršku Naručiocu za sva tehnička ili funkcionalna pitanja ili probleme u vezi platforme X-Road. Sva pitanja i uočeni problemi će se usmjeravati Izabranom Ponuđaču kako bi se obezbijedili pravovremeni odgovori i/ili rješenja. Održavanje Sistema podrazumijeva i aktivnosti stručnih lica Izabranog ponuđača na obezbjeđenju normalnog i potpunog funkcionisanja platforme X-Road u skladu sa svim njenim funkcionalnim osobinama, otkrivanje i rješavanje eventualnih grešaka i problema u regularnom radu platforme, gdje se detaljno analizira uzrok i preduzimaju aktivnosti na otklanjanju istog, bilo da to podrazumijeva promjene u kodu, novu instalaciju i sve druge neophodne aktivnosti kako bi sistem funkcionisao u punom kapacitetu. Takođe u sklopu osnovnog održavanja se podrazumijevaju i aktivnosti modifikacije platforme X-Road i njenih servisa nakon isporuke radi unapređenja performansi. Osnovno održavanje u toku trajanja ugovora treba da omogući: • Manje izmjene i prilagođavanje implementiranih funkcionalnosti na zahtjev Naručioca, koje su dio redovnog održavanja, a tiču se promjene formi, a ne strukture procesa, a koje mogu nastati usled: promjena zakonskih regulativa, promjena u organizacionim strukturama, promjena internih akata Naručioca; • Hitne intervencije po potrebi naručioca, koje su posljedica neispravnosti u radu softverskog rješenja ili njegovih pojedinih funkcionalnih cjelina, kao i sistemskih platformi na kojima funkcioniše aplikativno rješenje, a u slučaju zastoja u radu po prijavi zastoja, u cilju dijagnostikovanja kvara (24/7), • Sve aktivnosti realizovati bez prekida rada sistema ili njegovih elemenata, ili ako je isti neophodan sa minimalnim vremenom nedostupnosti sistema. Vrijeme odziva zavisi od vrste problema i definisano je u nastavku; • Hitne intervencije stručnih lica Izabranog ponuđača vrše se na lokaciji Naručioca (on site) kada ne postoji opcija udaljenog pristupa, i to na poziv Naručioca u slučaju zastoja u radu X-Road platforme. Ukoliko intervencija to dozvoljava, može biti pružena putem Interneta (Online), platforme za prijavu problema i incidenata, mail-a (24/7); • Obezbjeđenje raspoloživosti i vremena odziva na lokaciji Naručioca od najviše dva (2) sata po prijemu poziva (zahtjeva) u radno vrijeme (od 07:00 do 15:00 sati) radnim danima, kao i obezbjeđenje neophodnog nivoa kvaliteta izvođenja usluga održavanja; • Izabrani ponuđač je u obavezi da na zahtjev Naručioca pruži osnovne i dodatne obuke administratorima Sistema i ključnim korisnicima iz organizacija koji pristupaju platformi, kao i u slučaju promjena softvera ili promjenama u konfiguraciji platforme; • Tehnička podrška službenicima za administriranje softverskog rješenja u vezi sa platformom koje treba da uključuje objašnjenja za funkcije i posebne funkcionalnosti sistema kao i u slučaju problema, a na zahtjev naručioca (24/7); • Pružanje podrške u administraciji sistema za službenike naručioca angažovane na poslovima administracije sistema (dodavanje naloga, uklanjanje naloga, dodavanje uloga, izmjene loziniki....); • Pružanje pomoći posredstvom dogovorenog komunikacionog kanala (telefon, mail, Internet) u vezi sa platformom, koje treba da uključuje: a) objašnjenja za funkcije i posebne funkcionalnosti; b) objašnjenja za dokumentaciju; c) verifikaciju mogućih grešaka, analizu i ispravke grešaka; • Izabrani ponuđač mora odrediti stručna lica za hitne intervencije, podršku, prihvatanje i odgovaranje na pozive ili mail-ove (tehničku pomoć preko telefona/maila) (24/7); • Isporuka ispravki, dopuna i novih izdanja aplikacije, kada budu na raspolaganju, zajedno s pripadajućom dokumentacijom; • Izabrani ponuđač je u obavezi da na zahtjev Naručioca pruži osnovne i dodatne obuke administratorima Sistema i ključnim korisnicima iz organizacija koji pristupaju platformi, kao i u slučaju promjena softvera ili promjenama u konfiguraciji platforme; • Odgovaranje na dostavljena pitanja i zahtjeve za eventualne konsultacije na dnevnom nivou (Pitanja dostavljaju glavni administratori sistema iz Ministarstva javne uprave dogovorenim kanalima komunikacije); • Uklanjanje ranjivosti softverskih platformi (sistemskih i aplikativnih) u cilju postizanja većeg stepena sajber bezbjednosti sistema po potrebi Naručioca; • Preporuke za unaprijeđenje rada platforme i dovođenje sistema u regularno stanje u slučaju pronalaženja neregularnosti koje bi mogle prouzrokovati probleme u radu sistema; • U slučaju implementacije informacionog sistema na lokaciji za oporavak od havarije, ponuđač je dužan da pruži podršku u projektu replikacije sistema u cilju postizanja kontinuiteta poslovanja, na hardverskoj infrastrukturi koju obezbjeđuje Ministarstvo javne uprave; • Dokumentovanje usluga osnovnog održavanja • Ponuđač je dužan da podnosi mjesečni izveštaj o sprovedenom osnovnom održavanju te izvještaje o istom mjesečno dostavlja naručiocu na dogovoreni način; Takođe potrebno je vršiti i preventivno održavanje, što podrazumijeva aktivnosti u cilju prevencije nastanka problema i grešaka u funkcionisanju sistema. Ove aktivnosti podrazumijevaju obavezu izabranog ponuđača da vrši analizu stanja rada X-Road platforme, te podrazumijeva mjere za održavanje kvaliteta rada platforme. Prilikom održavanja neophodno je obezbijediti redovno ažuriranje svih komponenti sistema na poslednje stabilne verzije, prilagođavanje IS svim eventualnim izmjenama u organizaciji rada državne uprave, prilagođavanje izmjenama propisa, unapređenja u okviru postojećih funkcionalnosti u skladu sa iskustvom korisnika, tehnološkim prilagođavanjima. Izabrani ponuđač mora najmanje dva puta sedmično provjeriti ispravnost platforme, te o tome izvijestiti naručioca. Aktivnosti u cilju prevencije nastanka problema podrazumijevaju sledeće: • Nadzor Sistema (monitoring) u cilju pružanja garancije za performanse sistema i preventivno djelovanja (24/7); • Pregled stanja rada X-Road platforme i svih njenih komponenti, od strane izabranog ponuđača u cilju održavanja performansi platforme obuhvata provjere i testiranje platforme, nadzor nad radom platforme, nadzor sistemskih log fajlova, nadzor aktivnosti korisnika platforme itd; • Preporuke za unapređenje rada sistema i dovođenje sistema u regularno stanje u slučaju pronalaženja neregularnosti koje bi mogle prouzrokovati probleme u radu sistema; • Uklanjanje svih potencijalnih rizika u funkcionisanju platforme X-Road (aktivnosti ažuriranja (updatea) u skladu sa direktnim instrukcijama proizvođača platforme na kojem je bazirano softversko rješenje; aktivnosti izmjene koda u odnosu na detektovane ranjivosti sistema; ispravka grešaka u slučaju uočenih softverskih bug-ova; otklanjanje eventualnih uočenih grešaka i obezbjeđivanja nesmetanog rada svih modula platforme u okviru zahtijevanih funkcionalnosti, u skladu sa tehničkim propisima i standardima koji važe za ovu vrstu posla); • Ponuđač je dužan da podnosi mjesečni izveštaj o izvedenim radovima na održavanju te dokumentovane radove na održavanju mjesečno dostavlja na dogovoreni način; • Ponuđač je dužan da redovno ažurira dokumentaciju izvedenog stanja, te da istu blagovremeno dopunjava. Ponuđač je dužan dostaviti izvorni kod ako je izvršio bilo kakvu izmjenu u istom. Izvorni kod se dostavlja prije nego se inovirano rješenje stavi u produkciju. Ponuđač je dužan dostaviti izvorni kod za sva proširenja. • Ponuđač je dužan da održava tehničku dokumentaciju u skladu sa tehničkim promjenama na softverskom rješenju. Vrijeme odziva i kategorizacija problema U okviru održavanja incidenti/problemi/greške podliježu sledećoj kategorizaciji i u skladu sa tim odgovarajućim procedurama i rokovima: ─ “E-1 Problem” označava problem koji dovodi sistem u alarmantno i kritično stanje, uključujući, ali i ne ograničavajući se na to da Naručilac nije u mogućnosti da koristi sistem i problem dovodi do toga da kritični djelovi jednog ili više glavnih sistema za rad nisu upotrebljivi ili operativni; ─ “E-2 Problem” označava otežano stanje u kojem su kritični sistem Naručioca operativni, ali je rad na njima znatno otežan; ─ “E-3 Problem” označava ozbiljan problem koji odstupa od specifikacija koje su definisane ugovorom, ali ne utiče na aktivan rad Naručioca i može se privremeno zaobići problem koji stvara; ─ “E-4 Problem” predstavlja ne kritičan problem koji se može jednostavno zaobići od strane Naručioca i ne utiče na poslovanje Naručioca ni na kakav način. Procedure i rokovi za odgovor na probleme u okviru usluga održavanja su: ─ E-1 Problem – izabrani ponuđač se obavezuje da će započeti rješavanje problema u roku od jednog (1) sata od trenutka prijave problema i ukoliko se taj problem ne može riješiti sa udaljene lokacije ili putem telefonske podrške, izabrani ponuđač se obavezuje da pošalje zaposlenog na lice mjesta kako bi pristupili rješavanju problema. Ukoliko se detektuje da problem nije moguće riješiti u toku jednog radnog dana izabrani ponuđač će nastaviti sa rješavanjem problema i izvještavaće Naručioca o progresu rješavanja problema na svaka dva (2) sata. Vrijeme rješavanja je maksimalno 2 dana. Za vrijeme trajanja problema, izabrani ponuđač je dužan da ukoliko je moguće obezbijedi zaobilazno i/ili privremeno rješenje; ─ E-2 Problem - izabrani ponuđač je dužan da se javi Naručiocu na rješavanje problema u roku od jednog (1) sata od trenutka prijave problema i da riješi problem u roku od jednog (1) do pet (5) radnih dana. Ukoliko izabrani ponuđač nije u mogućnosti da riješe problem u roku od (5) pet dana mora dati predlog za riješavanje i ustanoviti novi rok za rješavanje zajedno sa naručiocem. Za vrijeme trajanja problema izabrani ponuđač je dužan da obavijesti Naručioca o progresu rješavanja problema najmanje dva puta dnevno; ─ E-3 Problem – izabrani ponuđač je dužan da se javi Naručiocu za potrebe rješavanja problema u roku od jednog (1) do dva(2) dana i da ustanove tačan problem i definišu termine rješavanja problema. U toku ovog procesa izabrani ponuđač je dužan da obavijesti Naručioca o progresu makar jednom dnevno ukoliko nije drugačije dogovoreno; ─ E-4 Problem – izabrani ponuđač je dužan da se javi Naručiocu na rješavanje problema u roku od jednog (1) do dva(2) dana i da ustanove tačan problem i definišu termine rješavanja problema, a koji ne mogu biti duži od deset (10) dana. SLA (Service legal agreement) mora biti dogovoren za dugoročnu podršku i razvoj sa odredbama o dostupnosti tokom vanrednih situacija. Na primjer, u osnovi IS mora biti dostupan non-stop (99% vremena) i nakon incidenta mora biti vraćen u funkciju za manje od 4 sata, ukoliko su svi sistemski i hardverski zahtjevi ispunjeni i ne postoji ograničenje na strani naručioca ili hardware-ske infrastrukture koje sprečava oporavak za dati vremenski period. Testiranje Prilikom unapređenja sistema potrebno je koristiti testnu platformu. Nakon svake izmjene bilo koje od komponenti sistema vršiće se testiranje rješenja, po unaprijed utvrđenim scenarijima za testiranje i o tome će se pripremiti izvještaj. Verifikacija izvještaja od strane Naručioca predstavlja osnov za postavljanje nove verzije sistema na produkciono okruženje. Količina: 1 komplet DOKUMENTI 1. Tenderska dokumentacija - JSERP.docx https://cejn.gov.me/api/common/downloadFile/3087977 2. Izjava o nepostojanju sukoba interesa JSERP 2026.pdf https://cejn.gov.me/api/common/downloadFile/3087978 3. Odluka JSERP 2026.pdf https://cejn.gov.me/api/common/downloadFile/3192337 4. Ugovor JSERP.pdf https://cejn.gov.me/api/common/downloadFile/3205543