Implementacija sistema upravljanja bezbjednošću informacija (ISMS) prema standardu MEST EN ISO/IEC 27001:2022

1.U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu što se dokazuje na osnovu uvjerenja ili potvrde nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište

2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje što se dokazuje na osnovu uvjerenja ili potvrde organa uprave nadležnog za poslove naplate poreza, odnosno nadležnog organa države u kojoj privredni subjekat ima sjedište

3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sjedište što se dokazuje dostavljanjem dokaza o registraciji u Centralnom registru privrednih subjekata ili drugom odgovarajućem registru, sa podacima o ovlašćenom licu privrednog subjekta.

4.Drugi uslov: Uz ponudu ponuđač je dužan da dostavi predlog dinamičkog plana usklađen sa rokovima za faze.

5.Način plaćanja je: virmanski

6.Rok plaćanja: 30 dana od dana dostavljanja fakture.

7.Mjesto izvršenja ugovora Uprava za izvršenje krivičnih sankcija, Velje brdo bb Podgorica.

8.Period važenja ponude je 60 dana od dana javnog otvaranja ponuda

9. Izjava ponuđača o ispunjenosti uslova utvrđenih zahtjevom i nepostojanju sukoba interesa, potpisana od strane ovlašćenog lica ponuđača, koja se sačinjava na Obrascu 2 iz Pravilnika o načinu sprovođenja jednostavnih nabavki („Službeni list CG“, broj 16/23 i 20/23,36/2023,114/2023,49/2024 i 114/2024).

10.Rok izvršenja:Rok za realizaciju Faza 1, 2 i 3 je 90 dana od dana zaključenja ugovora, uključujući neradne dane i praznike. Vrijeme potrebno Naručiocu za pregled isporuka i davanje primjedbi ne uračunava se u rok izvršenja. Rokovi za faze: a)Faza1:Revizija postojeće GAP analize sa registrom nalaza; Mapa ključnih poslovnih procesa i tokova informacija; Dokument o obimu i granicama ISMS-a; Dinamički plan realizacije; Plan izrade dokumentacije sa registrom dokumenata; Finalni izvještaj sa preporukama i prioritetima-do 25. dana; b)Faza 2:Metodologija upravljanja rizicima; Registar informacione imovine; Izvještaj o procjeni rizika; Plan tretmana rizika; Izjava o primjenljivosti (SoA); Revizija analize uticaja na poslovanje (BIA), planova kontinuiteta poslovanja i oporavka ICT sistema, kompletna dokumentacija ISMS-a; materijali i evidencije o sprovedenim obukama - do 60. dana c)Faza 3: Program i plan interne provjere; Izvještaj o internoj provjeri; Plan korektivnih mjera sa dokazima o realizaciji; Zapisnik o preispitivanju od strane rukovodstva; Izvještaj o spremnosti za sertifikacionu provjeru - do 90. dana

11.Dokaz odnosno sertifikat, koje izdaju akreditovana sertifikaciona tijela o ispunjavanju uslova kvaliteta predmeta nabavke: Ponuđač je, kao sastavni dio ponude, dužan dostaviti dokaze odnosno sertifikate o uspostavljenom sistemu menadžmenta bezbjednosti informacija, upravljanje privatnim informacijama, menadžmenta uslugama, menadžmenta kvaliteta, menadžmenta usklađenosti i menadžmenta kontinuiteta poslovanja. Ovaj uslov se dokazuje dostavljanjem sertifikata koji moraju biti izdati od akreditovanog sertifikacionog tijela. Sertifikati moraju glasiti na ponuđača kao pravno lice i područje sertifikacije mora da bude navedeno na sertifikatima, tako da obuhvata oblast implementacije ISO standarda i edukaciju (sprovođenje obuka).

12.Drugi uslov: Naručilac obezbjeđuje: imenovanje projektnog tima i ovlašćenog lica za komunikaciju; pristup relevantnoj dokumentaciji, prostorijama i informacionim sistemima u obimu neophodnom za izvršenje ugovora; raspoloživost zaposlenih za intervjue, radionice i obuke; radni prostor tokom prisustva Izvršioca na lokaciji; blagovremeno razmatranje i usvajanje akata od strane rukovodstva.

13.Garancija ponude podnosi se u elektronskom obliku putem ESJN. Izuzetno, ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte, preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda. Adresa za neposredno uručivanje ili slanje putem pošte je: • neposrednom predajom Birou za javne nabavke naručioca na adresi Velje brdo bb, Podgorica, • preporučenom pošiljkom sa povratnicom na adresi Velje brdo bb, 81000 Podgorica - Biro za javne nabavke, radnim danima od 08:00 sati do 12:00 h, zaključno sa danom 15.10.2026. godine do 12:00 h. U slučaju da se ponuđač odluči da garanciju ponude dostavi preporučenom pošiljkom sa povratnicom, istu mora dostaviti do 15.10.2026. godine u 12:00h. Napomena: Garancija ponude u pisanom obliku se dostavlja, u originalu, u posebnoj koverti. na kojoj se navodi: naziv i sjedište naručioca, broj zahtjeva za koju se podnosi garancija, naziv, sjedište i adresa ponuđača i naznake "garancija ponude" i "ne otvaraj prije roka za otvaranje ponuda". Garancija ponude se određuje u iznosu od 2% procijenjene vrijednosti predmeta nabavke. Trajanje garancije ponude određuje se u skladu sa rokom važenja ponude i 7 dana od dana isteka roka važenja ponude.

14.Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora što se dokazuje dokazom o angažovanju radne snage (kopija radne knjižice, prijava za osiguranje ili ugovor o radu ili ugovor o djelu) sa odgovarajućim referencama koje su potrebne za izvršenje predmeta nabavke u skladu sa zakonom i to : - dva ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead (eksternog) auditora za standard ISO/IEC 27001:2022. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju. - tri ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead implementatora za standard ISO/IEC 27001:2022. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju. Jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead implementatora za standard ISO/IEC 27701. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju

15.Privredni subjekat je dužan da posjeduje minimum iskustva na kvalitetnom i uspješnom izvršavanju istih ili sličnih poslova iz oblasti predmeta nabavke što se dokazuje dostavljanjem minimum tri potvre izdate od strane investitora, odnosno korisnika o pruženim uslugama, tokom prethodnih godina ali ne duže od pet godina, računajući i godinu u kojoj je započet postupak javne nabavke, koje sadrže opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen; Pod istim poslovima smatraće se imlementacija ISO 27001:2022 u okviru pravosudnih institucija, a pod sličnim sličnim poslovima implementacija sistema ISO 27001:2022 u okviru sistema državne uprave odnosno kompanijama gdje je većinski vlasnik država.

Parametar kvalitet: Kvalitet 1: Jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koje ima važeći sertfikat CISA sertifikat il ekvivalent - 10 bodova Ekvivalentnim sertifikatom smatraće se sertifikat koji potvrđuje znanja i kompetencije iz oblasti revizije, kontrole i procjene informacionih sistema. Sertifikat ne mora biti izdat od strane istog sertifikacionog tijela, pod uslovom da program sertifikacije obuhvata navedene ili sadržajno uporedive oblasti i potvrđuje odgovarajući nivo stručnih kompetencija. Maksimalni broj bodova po ovom podkriterijumu je 10. Kvalitet će se vrednovati po apsolutnoj metodi na sljedeći način: Ponuđač koji dokaže da ima na raspolaganju lice sa traženim sertifikatom dobija 10 bodova. Ponuđač koji ne dokaže traženi kvalitet dobija 0 bodova. Kvalitet 2: Jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koje ima važeći sertfikat CISSP sertifikat ili ekvivalent – 10 bodova Ekvivalentnim sertifikatom smatraće se sertifikat koji potvrđuje napredna znanja i kompetencije iz oblasti informacione i sajber bezbjednosti, a koji obuhvata najmanje sljedeće oblasti: zaštitu informacionih resursa i podataka, bezbjednosnu arhitekturu i inženjering, mrežnu i komunikacionu bezbjednost, upravljanje identitetima i kontrolom pristupa, procjenu i testiranje bezbjednosti, bezbjednosne operacije i upravljanje incidentima, kao i bezbjednost životnog ciklusa razvoja softvera. Sertifikat ne mora biti izdat od strane istog sertifikacionog tijela, pod uslovom da program sertifikacije obuhvata navedene ili sadržajno uporedive oblasti i potvrđuje odgovarajući nivo stručnih kompetencija. Maksimalni broj bodova po ovom podkriterijumu je 10. Kvalitet će se vrednovati po apsolutnoj metodi na sljedeći način: Ponuđač koji dokaže da ima na raspolaganju lice sa traženim sertifikatom dobija 10 bodova. Ponuđač koji ne dokaže traženi kvalitet dobija 0 bodova. Kvalitet 3: Jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koje ima važeći sertfikat CISM sertifikat ili ekvivalent – 10 bodova Ekvivalentnim sertifikatom smatraće se sertifikat koji potvrđuje znanja i kompetencije iz oblasti cyber security strategy, upravljanje I rukoviđenje. Sertifikat ne mora biti izdat od strane istog sertifikacionog tijela, pod uslovom da program sertifikacije obuhvata navedene ili sadržajno uporedive oblasti i potvrđuje odgovarajući nivo stručnih kompetencija. Maksimalni broj bodova po ovom podkriterijumu je 10. Kvalitet će se vrednovati po apsolutnoj metodi na sljedeći način: Ponuđač koji dokaže da ima na raspolaganju lice sa traženim sertifikatom dobija 10 bodova. Ponuđač koji ne dokaže traženi kvalitet dobija 0 bodova. Napomena: Jedno lice može da posjeduje jedan ili više sertifikata. Kvalitet: Kvalitet 1 + Kvalitet 2 + Kvalitet 3 (Apsolutno)