Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga

Kratki opis

Predmet ovog postupka nabave je usluga provedbe sigurnosnih testiranja aplikacija i usluga, te sigurnosna podrška za sigurnost DNS infrastrukture Naručitelja.
Kroz predmet nabave Naručitelj želi ojačati sigurnost svih aplikacija i sustava koji su u produkciji, koji će se ili razviti ili nadograđivati kroz projekte koje Naručitelj provodi, a s ciljem unaprjeđenja sigurnosti samih aplikacija, cjelokupnog ekosustava, sigurnosti podataka kojima ti sustavi raspolažu, ali i krajnjeg korisnika pojedinog sustava.
Svrha sigurnosnih (penetracijskih) testiranja je ispitati i provjeriti mehanizme upravljanja podacima, kao i cjelokupnu softversku arhitekturu, ali i softverske pakete koji su dio cjelovitog rješenja u svrhu pronalaska ranjivosti koje je potrebno popraviti prije nego pojedina aplikacija ili sustav budu pušteni u produkcijsko okruženje. Svrha sigurnosne podrške za DNS infrastrukturu jest unaprjeđenje sigurnosti DNS infrastrukture.

Opis nabave

Kroz predmet nabave Naručitelj želi ojačati sigurnost svih aplikacija i sustava koje su u produkciji, koji će se ili razviti ili nadograđivati kroz projekte koje Naručitelj provodi, a s ciljem unaprjeđenja sigurnosti samih aplikacija, cjelokupnog ekosustava, sigurnosti podataka kojima ti sustavi raspolažu, ali i krajnjeg korisnika pojedinog sustava. Svrha sigurnosnih (penetracijskih) testiranja je ispitati i provjeriti mehanizme upravljanja podacima, kao i cjelokupnu softversku arhitekturu, ali i softverske pakete koji su dio cjelovitog rješenja u svrhu pronalaska ranjivosti koje je potrebno popraviti prije nego pojedina aplikacija ili sustav budu pušteni u produkcijsko okruženje. Svrha sigurnosne podrške za DNS infrastrukturu jest unaprjeđenje sigurnosti DNS infrastrukture.
Predmet ovog postupka nabave je usluga provedbe sigurnosnih testiranja aplikacija i usluga te sigurnosna podrška za DNS infrastrukturu Naručitelja koja uključuje:
• penetracijski test:
o web aplikacije
o web servisa,
o mobilnih aplikacija,
o klijent – server aplikacija,
o infrastrukturnog dijela informacijskog sustava izloženog internetu, testiranje otpornosti sustava na DoS i DDoS napade i savjetovanje Naručitelja.
• sigurnosna podrška za DNS infrastrukturu
o razvoj i nadogradnju alata za automatsku detekciju zlouporabe .hr domene
o Red team vježba
o modeliranje prijetnji prema komponentama DNS infrastrukture
• izrada pripadajućih izvještaja.

Nabava podrazumijeva:
• Penetracijski test web aplikacije, penetracijski test web servisa, penetracijski test mobilnih aplikacija, penetracijski test klijent – server aplikacija, penetracijski test infrastrukturnog dijela informacijskog sustava izloženog internetu, testiranje otpornosti sustava na DoS i DDoS napade
• Pružanje sigurnosne podrške za DNS infrastrukturu što obuhvaća razvoj i nadogradnju alata za automatsku detekciju zlouporabe .hr domene, provođenje Red team vježbe te modeliranje prijetnji prema komponentama DNS infrastrukture
• Izradu pripadajućih izvještaja te savjetodavne usluge u području računalne sigurnosti i sigurnosnih testiranja za potrebe Naručitelja
Detaljni opis predmeta nabave naveden je u Prilogu 2 – Tehnička specifikacija.

Dodatne informacije

Predmetna nabava financira se iz tri različita izvora financiranja: iz projekta e-Sveučilišta, projekta Cjelovita informatizacija sustava odgoja i obrazovanja, te iz državnog proračuna.

Nabava je također povezana i s projektom i/ili programom koji se financira iz fondova Europske unije
• Broj ili uputa na projekt: Cjelovita informatizacija sustava odgoja i obrazovanja
• Po EU Program: Europski socijalni fond plus (ESF+)
• PoOpis projekta: Operacija Cjelovita informatizacija sustava odgoja i obrazovanja obuhvaća daljnji razvoj informacijskog sustava za informatizaciju procesa i uspostavu cjelovite elektroničke usluge upisa u odgojne i obrazovne ustanove koji će omogućiti unapređenje kompleksnih elektroničkih usluga prema korisnicima odgojno-obrazovnih institucija. Kako bi se ova obligatorna funkcionalnost mogla uspostaviti na modernim postavkama softverskog inženjerstva, nužno je razviti i unaprijediti dijelove sustava koji tijelima, koja sudjeluju u odgojno-obrazovnom procesu, pružaju potporu.

Uvjeti za otvaranje ponuda (Podaci o ovlaštenim osobama i postupku otvaranja)

Javnom otvaranju ponuda mogu prisustvovati ovlašteni predstavnici ponuditelja i druge osobe. Sukladno članku 282. Zakona o javnoj nabavi, pravo aktivnog sudjelovanja na javnom otvaranju ponuda imaju samo članovi stručnog povjerenstva i ovlašteni predstavnici ponuditelja.
Ovlašteni predstavnici ponuditelja moraju svoje pisano ovlaštenje predati članovima stručnog povjerenstva naručitelja neposredno prije javnog otvaranja ponuda. Ukoliko je na javnom otvaranju prisutna osoba ovlaštena za zastupanje ili vlasnik obrta, dovoljno je donijeti na uvid osobnu iskaznicu i izvadak iz sudskog registra ili obrtnic

Tražene depozite i jamstva

Ponuditelj je obvezan u ponudi priložiti jamstvo za ozbiljnost ponude u visini od 8.000,00 eura i to u obliku:
 bjanko zadužnice ili zadužnice, koja mora biti potvrđena kod javnog bilježnika i popunjena u skladu s Pravilnikom o obliku i sadržaju bjanko zadužnice (Narodne novine, broj 115/12, 82/17 i 154/22) ili Pravilnikom o obliku i sadržaju zadužnice (Urednički pročišćeni tekst, „Narodne novine“, broj 115/12, 82/17, 154/22) ili
 bankovne garancije koja mora biti bezuvjetna, na „prvi poziv" i „bez prigovora".
Umjesto dostavljanja gore navedenih oblika jamstava, gospodarski subjekt ima mogućnost dati novčani polog u traženom iznosu. Polog se u odgovarajućem iznosu uplaćuje u korist jedinstvenog računa Državnog proračuna IBAN: HR1210010051863000160. Pod svrhom plaćanja potrebno je navesti da se radi o jamstvu za ozbiljnost ponude, navesti evidencijski broj nabave Naručitelja te navesti sljedeći model i poziv na broj: model: 64, poziv na broj: 9725-21852-OIB (ponuditelj navodi svoj OIB). Polog mora biti evidentiran na računu Naručitelja u trenutku isteka roka za dostavu ponuda. Dokaz o uplati novčanog pologa ponuditelj je dužan priložiti u ponudi.
Ponuditelj mora dostaviti dokaz o uplaćenom novčanom pologu na temelju kojeg se može utvrditi da je transakcija izvršena, pri čemu se dokazom smatraju i neovjerene preslike ili ispisi provedenih naloga za plaćanje, uključujući i onih izdanih u elektroničkom obliku.
U slučaju zajednice gospodarskih subjekata, jamstvo može glasiti na jedan gospodarski subjekt s naznakom da se dostavlja za zajednicu gospodarskih subjekata koja je podnijela ponudu za ovaj postupak nabave. U slučaju zadužnice ili bjanko zadužnice moguće je navesti da dužnik može biti bilo koji član zajednice, dok ostali članovi zajednice moraju biti navedeni kao jamci platci.
Jedan član zajednice ponuditelja može biti nalogodavac, a jamstvo mora glasiti na sve članove zajednice (mora sadržavati navod o tome da je riječ o zajednici gospodarskih subjekata i u njemu moraju biti navedeni članovi zajednice ponuditelja)
U slučaju zajednice gospodarskih subjekata svaki član može dostaviti zasebno jamstvo za svoj dio ponude (zbroj svih jamstava mora odgovarati iznosu jamstva navedenom u dokumentaciji o nabavi).
Jamstvo za ozbiljnost ponude dostavlja se u izvorniku, odvojeno od elektroničke dostave ponude, u papirnatom obliku najkasnije prije isteka roka za dostavu ponuda. Izvornik jamstva za ozbiljnost ponude se dostavlja u plastičnom omotu (npr. uložni fascikl) koji mora biti zatvoren (npr. naljepnicom). Izvornik ne smije biti ni na koji način oštećen (bušenjem, klamanjem i sl.). Jamstvo u plastičnom omotu se dostavlja Naručitelju preporučenom poštom ili neposredno u zatvorenoj omotnici na kojoj su navedeni podaci kako je prikazano u nastavku.


Ponuditelj: obavezno unijeti podatke
Adresa: obavezno unijeti podatke

Hrvatska akademska i istraživačka mreža – CARNET
Josipa Marohnića 5
10 000 Zagreb

Dio/dijelovi ponude koji se dostavlja/dostavljaju odvojeno
NE OTVARAJ

Otvoreni postupak javne nabave:
Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga

EV. BR: 18-25-OP

Trajanje jamstva za ozbiljnost ponude ne smije biti kraće od roka valjanosti ponude. U slučaju isteka roka valjanosti ponude naručitelj će, prije odabira, tražiti od ponuditelja koji je podnio ekonomski najpovoljniju ponudu da u primjerenom roku (ne kraćem od 5 dana) produži rok valjanosti ponude i jamstva.
Naručitelj će vratiti ponuditeljima jamstvo za ozbiljnost ponude u roku od deset dana od dana potpisivanja ugovora o javnoj nabavi, odnosno dostave jamstva za uredno izvršenje ugovora o javnoj nabavi, a presliku jamstva će pohraniti.
Jamstvo za ozbiljnost ponude Naručitelj će zadržati i naplatiti u slučaju:
 odustajanja ponuditelja od svoje ponude u roku njezine valjanosti,
 nedostavljanja ažuriranih popratnih dokumenata sukladno članku 263. ZJN 2016,
 neprihvaćanja ispravka računske greške,
 odbijanja potpisivanja ugovora o javnoj nabavi,
 nedostavljanja jamstva za uredno ispunjenje ugovora o javnoj nabavi.

Glavni uvjeti financiranja i načini plaćanja i/ili upućivanje na relevantne odredbe koje ih uređuju

Odabrani ponuditelj obvezan je predmet nabave isporučivati sukcesivno, prema potrebama Naručitelja odnosno sukladno Opisu predmeta nabave i Troškovniku, a na temelju pisane narudžbenice.
Rok plaćanja je 30 dana od dana zaprimanja računa koji je ispostavljen na temelju ovjerenog primopredajnog zapisnika, a sve u skladu s pravilima financijskog poslovanja korisnika.
Sukladno Zakonu o elektroničkom izdavanju računa u javnoj nabavi (NN 94/2018), Naručitelj zaprima račune u elektroničkom obliku.

Tekst

Rok za dostavu - Sukladno velikom broju pristiglih upita gospodarskih subjekata, Naručitelj mijenja dokument Kriterij odabira ponude, te Prilog 3. - Popis valjanih certifikata stručnjaka i Prilog 4. - Potvrda o izvršenim testiranjima.
Naručitelj dodaje novi Prilog 5.- Kompleksnost aplikacija.
Naručitelj produžuje rok za dostavu ponuda do 29.12.2025.

Sukladno velikom broju pristiglih upita gospodarskih subjekata, Naručitelj mijenja dokument Kriterij odabira ponude, te mijenja i ublažava prethodno propisani uvjet specifičnog iskustva, kao i bodovanje kriterija za Voditelja projekta, Naručitelj također mijenja Prilog 3. - Popis valjanih certifikata stručnjaka sukldano komentarima gospodarskih subjekata, kao i Prilog 4. - Potvrda o izvršenim testiranjima u kojemu je Naručitelj ispravio omašku te prilagodio sadržaj dokumenta za Voditelja projekta.
Naručitelj dodaje novi Prilog 5.- Kompleksnost aplikacija.
Uslijed prethodno navedenih izmjena Naručitelj produžuje rok za dostavu ponuda do 29.12.2025.

Tekst

Rok za dostavu - Naručitelj produžuje rok za dostavu ponuda na 19.1.2026. s obzirom na objavljene izmjene tehničke specifikacije i troškovnika, a nastavno na pristigla pitanja gospodarskih subjekata.

Tekst

Izmjena troškovnika - Naručitelj mijenja Troškovnik na način da povećava točku 1 Penetracijsko testiranje za dodatnih 65 čovjek/dana te nova okvirna količina navedene stavke iznosi ukupno 455 čovjek/dana. Vezano uz zahtjev za dodatnim pojašnjenjem, Naručitelj ističe da je riječ o okvirnom broju aplikacija i procijenjenim količinama dana. Naručitelj smatra da je ovako definirana ukupna količina (455 čovjek/dana) dostatna za uredno i pravovremeno izvršenje svih usluga obuhvaćenih predmetom nabave. Nastavno na komentare gospodarskih subjekata Naručitelj mijenja Troškovnik na način da u cijelosti iz Troškovnika izbacuje točku 2 “Sigurnosna podrška za DNS infrastrukturu”. Sukladno tome korigira se i Tehnička specifikacija koja se odnosi na navedenu točku Troškovnika.

Nastavno na pristigla pitanja gospodarskih subjekata i učinjene izmjene u troškovniku ažurirana je i tehnička specifikacija u dijelu koji je vezan za izbačenu točku troškovnika "Sigurnosna podrška za DNS infrastrukturu". Zbog navedenih izmjena, produžen je rok za dostavu ponuda.