Softver za monitoring, analizu i nadzor

CEJN ID

115068

Postupak

Otvoreni postupak

Vrsta ugovora

Usluge

CPV klasifikacija

48100000Softverski paketi i informacioni sistemi50312610Popravke i održavanje72000000IT usluge

PREDMET NABAVKE 1. AGENCIJA ZA SAJBER BEZBJEDNOST - Softver za monitoring, analizu i nadzor CPV: 48100000, 50312610, 72000000 Procijenjena vrijednost: 152892.56 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu; sto se dokazuje na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 3. Izjava privrednog subjekta: Ponuđač podnosi izjavu privrednog subjekta kojom garantuje da će u toku trajanja postupka javne nabavke i realizacije ugovora o javnoj nabavci ispunjavati sve uslove za učešće u postupku javne nabavke i da ne postoji osnov za isključenje iz postupka javne nabavke, predviđen tenderskom dokumentacijom. Ponuđač je dužan da u izjavi privrednog subjekta navede potpune, jasne i tačne podatke. U slučaju podnošenja zajedničke ponude, izjavu privrednog subjekta daje svaki član zajedničke ponude, a ako je ponuda podnijeta sa podugovaračem i svaki podugovarač. Izjava privrednog subjekta sačinjava se u elektronskom obliku. 4. Rok važenja ponude je 60 dana od dana otvaranja ponuda. 5. ­Garantni rok je minimalno 1 godina. Ponuđač je dužan da dostavi Izjavu kojom garantuje gore navedeni garantni rok. 6. ­Rok za izvršenje ugovora je 60 dana od dana zaključenja Ugovora. Ponuđač je dužan da navede ponuđeni rok izvršenja Ugovora. 7. Način plaćanja: virmanski 8. Mjesto izvršenja ugovora je Agencija za sajber bezbjednost, Podgorica 9. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 8 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da zaključi ugovor o javnoj nabavci. Garancija ponude podnose se u elektronskom obliku putem ESJN. Izuzetno ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda 10. Rok plaćanja je 30 dana od dana službenog prijema uredno ispostavljenog računa i potpisanog Zapisnika o primopredaji predmetne nabavke 11. Ponuđač je dužan da dostavi dokaz da posjeduje od strane proizvođača čiji je proizvod ponudio autorizaciju za prodaju, instaliranje i podešavanje softvera tog proizvođača na teritoriji Crne Gore za predmetnu nabavku za stavke iz tehničke specifikacije. U slučaju dostavljanja ovlašćenja od distributera (zastupnika) neophodno je dostaviti i dokaz od proizvođača da je on ovlašćeni zastupnik – generalni ili za konkretnu nabavku. KRITERIJUMI ZA IZBOR Partija 1: cijena 90 bodova; kvalitet 10 bodova. 1. Cijena 2. Kriterijum kvalitet (K) vrednovaće se na sljedeći način: max 10 bodova Ponude po kriterijumu kvalitet vrednovaće se na sljedeći način: Maksimalan broj bodova po ovom kriterijumu je 10 bodova. Broj bodova po kriterijumu kvalitet određuje se po formuli: K= (Kmin/Kp)x10 gdje je: K – broj bodova za kvalitet, Kmin – najmanji ponuđeni rok isporuke i implementacije, Kp – ponuđeni rok isporuke i implementacije, 10 – maksimalni broj bodova po ovom kriterijumu. Princip vrednovanja roka isporuke licenci: Broj bodova za kriterijum rok isporuke se dobija na način što se najmanji ponuđeni rok isporuke i implementacije podijeli sa ponuđenim rokom i dobijeni količnik pomnoži sa 10. Ponuđač je dužan da u ponudi navede rok isporuke i implementacije softvera - predmeta nabavke, iskazan u danima. Rok isporuke isporuke i implementacije softvera predmeta nabavke je maksimalno 60 dana od dana zaključenja ugovora. TEHNIČKA SPECIFIKACIJA 1. SISTEM ZA ZAŠTITU KORISNIČKIH UREĐAJA SISTEM ZA ZAŠTITU KORISNIČKIH UREĐAJA (1 KOMPLET) 1.1. OPŠTI ZAHTJEVI PLATFORME • Potrebno je ponuditi rješenje za zaštitu 200 krajnjih uređaja i servera, sa licencama u trajanju od minimalno 12 mjeseci. • Rješenje mora imati sposobnost obrade i analize najmanje 100GB podataka dnevno dobijenih od strane third party sistema (npr. logovi, telemetrija bezbjednosnih sistema, mrežni događaji). • Rješenje mora obezbijediti zadržavanje svih prikupljenih podataka/logova od strane krajnjih uređaja i third party sistema u arhivskom obliku (Cold storage) u minimalnom trajanju od 180 dana. • Rješenje mora imati licencu za minimalno 50 jedinica koje omogućavaju skaliranje kapaciteta za obradu, analizu i skladištenje velikih količina podataka iz različitih eksternih izvora, pružajući neophodnu računarsku snagu za nesmetan rad platforme u kompleksnim mrežnim okruženjima. • Rješenje mora nuditi cloud-bazirano upravljanje i biti skalabilno. • Rješenje mora koristiti jednog agenta po krajnjoj tački. 1.2. ENDPOINT ZAŠTITA I EXPLOIT ZAŠTITA • Rješenje mora omogućiti daljinsko upravljanje "Host Firewalls" na MS Windows i Apple Mac sistemima putem pravila, bilježenje logova i prikaz u korisničkom interfejsu, definisanje najmanje dvije različite okoline (on premise, off premise) i primjenu različitih pravila u zavisnosti od lokacije krajnje tačke • Rješenje mora biti u stanju da na operativnim sistemima Windows, Linux i macOS lokalno, tokom izvršavanja (u realnom vremenu), detektuje poznate i nepoznate napade zasnovane na upotrebi poznatih tehnika eksploatacije (npr. ROP, eskalacija privilegija). • Rješenje mora biti u stanju da spreči poznate i nepoznate eksploite (na operativnim sistemima Windows, macOS i Linux). • Rješenje mora biti u stanju da spriječi kako eksploite bazirane na datotekama (file-based), tako i one bez datoteka (fileless), web-bazirane eksploite, kao i eksploite na nivou aplikacija, kernela (jezgra sistema) i web-pretraživača. • Rješenje mora biti u stanju da spriječi poznate i nepoznate malvere od izvršavanja, npr. putem detekcije pomoću mašinskog učenja. • Rješenje mora na Windows operativnim sistemima biti u stanju da zaustavi kompleksan malver na osnovu ponašanja procesa, pristupa fajlovima, registry-ja i mrežnog saobraćaja kroz detekciju lanaca napada. • Rješenje mora omogućiti da na Windows operativnim sistemima, pri korišćenju blacklist-a za izvršavanje aplikacija iz određenih foldera, whitelist ima prioritet nad blacklist-om. • Rješenje mora omogućiti upravljanje Bitlocker alatom za enkripciju diska i provjeru statusa usklađenosti. • Rješenje mora omogućiti ograničavanje korišćenja USB uređaja na krajnjim tačkama po zadatim pravilima. • Rješenje mora na Windows operativnim sistemima omogućiti prepoznavanje i sprječavanje izvršavanja aplikacija sa prenosivih ili optičkih medija. • Rješenje mora biti u stanju da prepozna štetne i sumnjive modifikacije UEFI-ja. 1.3. SANDBOX I THREAT INTELLIGENCE • Rješenje mora omogućiti automatsku integraciju sa cloud sandbox-om koji podržava najmanje 100 MB veličine fajla. • Cloud analitički servis mora koristiti različite tehnike: detekcija anomalija fajlova, statičke potpise, detekcija stringova i kod blokova, mašinsko učenje i veštačku inteligenciju, dinamičko izvršavanje i analizu (sandboxing) uključujući izvršavanje u više verzionisanih okruženja, detekcija mrežnog saobraćaja. • Rješenje mora omogućiti prikaz relevantnih artefakata iz alarma u kontekstu threat intelligence informacija. • Rješenje mora omogućiti integraciju sa izvorima threat intelligence, kao što je VirusTotal. • Mora biti granularno konfigurisano koji tipovi fajlova će biti analizirani cloud servisom, a koji ne. • Malware analitički servis mora biti potpuno cloud-baziran i dostupan za korišćenje. • Cloud sandbox servis mora podržavati analizu sumnjivih fajlova na fizičkom hardveru (bare-metal okruženje) pored virtualizovanih okruženja, kako bi se detektovao malver koji koristi tehnike izbjegavanja virtuelnih mašina (VM evasion). • Rješenje mora imati lokalnu, bezpotpisnu metodu za real-time detekciju i sprečavanje izvršavanja malvera ako malware analitički servis još nije analizirao sample ili je offline. 1.4. IDENTITY ZAŠTITA I ANALIZA PONAŠANJA • Rješenje mora imati licenciran modul, za svih 200 krajnjih sistema, koji pruža specijalizovanu zaštitu identiteta kroz analizu ponašanja korisnika (User and Entity Behavior Analysis), omogućavajući preciznu detekciju krađe akreditiva, lateralnog kretanja i sumnjivih aktivnosti unutar Kerberos protokola (npr. Golden Ticket, Silver Ticket napadi), napade na NTLM autentifikaciju, i sumnjive DCSync operacije unutar Active Directory okruženja. • Modul za zaštitu identiteta mora funkcionisati isključivo kroz isti endpoint agent koji vrši zaštitu krajnjih uređaja, bez potrebe za dodatnim softverskim komponentama, agentima, kolektorima logova ili zasebnom SIEM infrastrukturom kao preduslovom za rad modula za zaštitu identiteta. 1.5. UPRAVLJANJE RANJIVOSTIMA I IT HIGIJENA • Licenca za 200 krajnjih uređaja mora imati podršku za vidljivost na svim endpoint uređajima pružajući detaljan uvid u IT higijenu, identifikaciju softverskih ranjivosti (CVE) i bezbjednosne propuste u konfiguraciji, čime omogućava proaktivno smanjenje napadne površine prije nego što dođe do incidenta. • Rješenje mora imati zasebno licenciran modul za uvid u IT higijenu krajnjih uređaja, koji pruža vizuelizaciju instaliranih aplikacija, servisa, dijeljenih foldera i korisničkih naloga na svakom endpointu, kao add-on komponenta istog agenta bez potrebe za dodatnom instalacijom. 1.6. INCIDENT RESPONSE I FORENZIKA • Rješenje mora imati licenciran modul za najmanje 50 krajnjih uređaja koji omogućuje dubinsku digitalnu forenziku za potpunu vidljivost i preciznu rekonstrukciju svakog cyber incidenta. Modul mora biti primenjiv na bilo kojih 50 kranjih uređaja sa agentom na sebi. Forenzički modul mora biti licenciran kao add-on sa mogućnošću dinamičke realokacije licence na bilo koji endpoint sa instaliranim agentom, bez potrebe za reinstalacijom agenta ili dodatnom konfiguracijom. • Rješenje mora omogućiti grafički prikaz MITRE ATT&CK kategorija za povezane alarme u incidentu. • Rješenje mora omogućiti daljinsku terminal sesiju na krajnjim tačkama (Windows, Mac i Linux sistemi) u normalnom i izolacionom režimu. • Rješenje mora omogućiti daljinsku izolaciju jedne ili više krajnjih tačaka, čak i ako nisu povezane (izolacija se primjenljuje čim se krajnja tačka poveže). • Rješenje mora omogućiti grafički task manager za prikaz i prekid procesa na krajnjim tačkama, kao i preuzimanje binarnih fajlova. • Rješenje mora omogućiti grafički file manager za preuzimanje, preimenovanje, premestanje i brisanje fajlova sa krajnjih tačaka. • Rješenje mora imati ugrađenu komponentu za orkestraciju I automatizaciju odgovora na prijetnje. 1.7. UPRAVLJANJE AGENTIMA I POLITIKAMA • Rješenje mora omogućiti deinstalaciju agenta iz centralne uprave. • Rješenje mora omogućiti pokretanje ažuriranja agenta iz centralnog menadžmenta. • Rješenje mora omogućiti automatsko ažuriranje agenta. • Rješenje mora omogućiti ograničavanje bandwidth-a za ažuriranja. • Rješenje mora omogućiti peer-to-peer tehniku za ažuriranje agenta. • Rješenje mora omogućiti import i export hash vrijednosti u allow i deny liste. • Rješenje mora nuditi “Scope based Access” model, tj. pojedinačni korisnici moraju biti ograničeni na određene grupe krajnjih tačaka. • Rješenje mora omogućiti definisanje virtuelnih grupa sistema na osnovu dinamičkih parametara: IPv4 i IPv6 adrese i opsezi, domen/članstvo u radnoj grupi, naziv sistema, tip sistema (server, radna stanica, mobilni uređaj), operativni sistem. • Rješenje mora omogućiti primjenu politika i pravila granularno samo na određene sisteme: domen/članstvo u radnoj grupi, korisničko ime, tagovi, statička lista računara, virtuelne grupe. • Instalacioni paket za agenta mora biti kompatibilan sa poznatim rješenjima za distribuciju softvera. 1.8. MONITORING, AUDIT I IZVJEŠTAVANJE • Mora biti moguća integracija sa SIEM rješenjima. • Svi moduli rješenja — zaštita krajnjih uređaja, zaštita identiteta, upravljanje ranjivostima, forenzika i orkestracija odgovora na prijetnje — moraju biti dostupni i upravljani kroz jednu jedinstvenu upravljačku konzolu, bez potrebe za zasebnim proizvodima, zasebnim interfejsima za upravljanje ili zasebnim serverskim komponentama. • Sledeći sistemski događaji moraju biti logovani: korisnički login u menadžment rešenja, promjena pravila, daljinsko izvršavanje skripti na krajnjim tačkama. • Sve akcije u sistemu moraju biti auditovane i logovane. • Rješenje mora nuditi centralni pregled svih zadataka pokrenutih iz uprave na krajnjim agentima i njihov napredak. • Rješenje mora biti u stanju da generiše izvještaj o statusu celokupnog okruženja, zabiljleženim bezbjednosnim incidentima i trendovima tokom određenog perioda. • Rješenje mora omogućiti slanje izvještaja ad-hoc i po rasporedu putem emaila. • Rješenje mora prikazivati relevantne kontekstualne informacije i metapodatke u okviru bezbjednosnog događaja. • Rješenje mora omogućiti generisanje izuzetaka na osnovu bezbjednosnog događaja. 1.9. UPRAVLJANJE PRISTUPOM I ADMINISTRACIJOM • Rješenje mora podržavati Role Based Access Control (RBAC) model. • Rješenje mora nuditi multi-faktor autentifikaciju za pristup menadžmentu. • Rješenje mora podržavati SSO logine (npr. preko SAML 2.0). • Agent mora na macOS i Windows operativnim sistemima biti u stanju da se zaštiti od manipulacija i deinstalacije. 1.10. INTEROPERABILNOST I INTEGRACIJE • Radi platformske organizacije perimetarske i endpoint zaštite potrebno je da ponuđeno rješenje ima mogućnost nativne podrške i integracije sa firewall sistemom isog vendorskog ekosistema. • Svi telemetrijski podaci — sa krajnjih uređaja, identity izvora, mrežnih uređaja i third-party sistema — moraju biti smješteni u jedinstven data lake sa mogućnošću unificiranog pretraživanja i korelacije podataka iz svih izvora korišćenjem jednog jezika (query language) za proaktivni threat hunting. • Rješenje mora imati licencu za minimalno 100GB dnevnog izvoza podataka, koja omogućava organizacijama da preusmjere i izvezu određenu količinu podataka sa platforme ka eksternim destinacijama, kao što su sistemi za dugoročno skladištenje ili spoljni “data lake” arhivi, radi usklađenosti sa propisima ili dodatne analize. 1. IMPLEMENTACIJA, OBUKA I DOKUMENTACIJA 1.1. IMPLEMENTACIJA SISTEMA • Ponuđač je dužan izvršiti kompletnu implementaciju oba ponuđena rješenja u informaciono-komunikacionom okruženju Naručioca. • Implementacija mora obuhvatiti najmanje: o inicijalnu instalaciju i konfiguraciju sistema; o integraciju sa postojećom infrastrukturom; o integraciju sa Active Directory i/ili drugim identity sistemima; o integraciju sa postojećim sistemima mrežne zaštite; o onboarding krajnjih uređaja i serverskih sistema; o konfiguraciju logovanja i audita; o testiranje funkcionalnosti sistema; o i puštanje sistema u produkcioni rad. • Ponuđač je dužan izvršiti implementaciju na način koji neće izazvati prekid ili značajnu degradaciju postojećih informacionih servisa Naručioca. 1.2. OBUKA ADMINISTRATORA I OPERATIVNOG OSOBLJA • Ponuđač je dužan sprovesti administrativnu i operativnu obuku za zaposlene kod Naručioca. • Obuka mora obuhvatiti najmanje: o administraciju sistema; o upravljanje politikama i pravilima; o monitoring i analizu bezbjednosnih događaja; o upravljanje incidentima; o korišćenje forenzičkih funkcionalnosti; o generisanje izvještaja; o upravljanje korisnicima i privilegijama; o i osnovne procedure održavanja sistema. • Obuka mora biti organizovana za najmanje 4 korisnika i trajati minimalno 3 radna dana. • Ponuđač je dužan dostaviti odgovarajući materijal za obuku u elektronskom formatu. 1.3. DOKUMENTACIJA • Ponuđač je dužan dostaviti kompletnu tehničku i administrativnu dokumentaciju na crnogorskom ili engleskom jeziku. • Dokumentacija mora sadržati najmanje: o arhitekturu implementiranog sistema; o opis konfiguracije sistema; o pregled integracija; o administratorsko uputstvo; o operativno uputstvo; o upustvo za backup i oporavak; o upustvo za ažuriranje sistema; o i kontakt informacije za tehničku podršku. • Dokumentacija mora biti dostavljena u elektronskom formatu. Količina: 1 komplet 2. SISTEM ZA PROAKTIVNU ZAŠTITU IT INFRASTRUKTURE SISTEM ZA PROAKTIVNU ZAŠTITU IT INFRASTRUKTURE (1 KOMPLET) 1.1. OPŠTI ZAHTJEVI • Potrebno je ponuditi rješenje za upravljanje napadnom površinom koje kontinuirano skenira čitav Internet kako bi automatski otkrilo, mapiralo i obezbijedilo sve javno dostupne resurse organizacije, eliminišući bezbjednosne slijepe tačke i nepoznati “Shadow IT”, sa licencom u minimalnom trajanju od 1 godine. • Rješenje mora podržati minimalno 1000 upravljanih digitalnih resursa, koji definišu obim i kapacitet platforme za kontinuirano otkrivanje, katalogizaciju i nadzor spoljne napadne površine infrastrukture Naručioca. 1.2. ANALIZA TREĆIH STRANA • Rješenje mora imati podršku koja omogućava vremenski ograničen, detaljan uvid u spoljnu napadnu površinu trećih strana (dobavljača ili partnera) putem platforme, olakšavajući procjenu njihovog bezbjednosnog rizika. 1.3. AUTOMATIZACIJA I SANACIJA • Rješenje mora imati podršku za odgovor koji omogućava automatsko uklanjanje bezbjednosnih rizika i izloženosti (poput otvorenih RDP portova ili nesigurnih servisa) (RDP, Telnet), deaktivaciju isteklih SSL sertifikata putem unaprijed definisanih automatizovanih “playbook-ova”, čime se drastično smanjuje vrijeme potrebno za sanaciju prijetnji bez manuelne intervencije. 1.4. FUNKCIONALNA POVEZANOST PLATFORME • Radi formiranja univerzalne platforme i skalabilnog proširenja u budućnosti neophodno je da rješenje bude vendorski istovjetno sa endpoint zaštitom koja se nudi. 2. IMPLEMENTACIJA, OBUKA I DOKUMENTACIJA 2.1. IMPLEMENTACIJA SISTEMA • Ponuđač je dužan izvršiti kompletnu implementaciju oba ponuđena rješenja u informaciono-komunikacionom okruženju Naručioca. • Implementacija mora obuhvatiti najmanje: o inicijalnu instalaciju i konfiguraciju sistema; o integraciju sa postojećom infrastrukturom; o integraciju sa Active Directory i/ili drugim identity sistemima; o integraciju sa postojećim sistemima mrežne zaštite; o onboarding krajnjih uređaja i serverskih sistema; o konfiguraciju logovanja i audita; o testiranje funkcionalnosti sistema; o i puštanje sistema u produkcioni rad. • Ponuđač je dužan izvršiti implementaciju na način koji neće izazvati prekid ili značajnu degradaciju postojećih informacionih servisa Naručioca. 2.2. OBUKA ADMINISTRATORA I OPERATIVNOG OSOBLJA • Ponuđač je dužan sprovesti administrativnu i operativnu obuku za zaposlene kod Naručioca. • Obuka mora obuhvatiti najmanje: o administraciju sistema; o upravljanje politikama i pravilima; o monitoring i analizu bezbjednosnih događaja; o upravljanje incidentima; o korišćenje forenzičkih funkcionalnosti; o generisanje izvještaja; o upravljanje korisnicima i privilegijama; o i osnovne procedure održavanja sistema. • Obuka mora biti organizovana za najmanje 4 korisnika i trajati minimalno 3 radna dana. • Ponuđač je dužan dostaviti odgovarajući materijal za obuku u elektronskom formatu. 2.3. DOKUMENTACIJA • Ponuđač je dužan dostaviti kompletnu tehničku i administrativnu dokumentaciju na crnogorskom ili engleskom jeziku. • Dokumentacija mora sadržati najmanje: o arhitekturu implementiranog sistema; o opis konfiguracije sistema; o pregled integracija; o administratorsko uputstvo; o operativno uputstvo; o upustvo za backup i oporavak; o upustvo za ažuriranje sistema; o i kontakt informacije za tehničku podršku. • Dokumentacija mora biti dostavljena u elektronskom formatu. Količina: 1 komplet DOKUMENTI 1. Tenderska dokumentacija - Softver za monitoring, analizu i nadzor 2026.docx https://cejn.gov.me/api/common/downloadFile/3221789 2. Izjava o nepostojanju sukoba interesa softver ASB 2026.pdf https://cejn.gov.me/api/common/downloadFile/3221790

Još nema poklopljenih trezorskih uplata.