U postupku javne nabavke može da učestvuje samo privredni subjekat koji nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu, što se dokazuje se na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište.

U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje se na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište.

Izjava privrednog subjekta.

Rok važenja ponude je 90 dana od dana otvaranja ponuda.

Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 10 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da potpiše ugovor o javnoj nabavci. U skladu sa članom 122 Zakona o javnim nabavkama, garancija ponude podnosi se u elektronskom obliku putem ESJN. Izuzetno, ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte, preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda.

Rok za isporuku i implementaciju opreme je 120 kalendarskih dana od dana zaključenja ugovora.

Objekti Centralne banke Crne Gore na adresama: - Bulevar Svetog Petra Cetinjskog br. 6 u Podgorici, - Ulica Novaka Miloševa bb u Podgorici

Rok plaćanja je: do 30 dana nakon isporuke i implementacije predmetne opreme i prijema od strane ovlašćenog lica Centralne banke Crne Gore, po dostavljenoj fakturi koja prije plaćanja mora biti ovjerena od strane odgovornog lica iz Sektora za IT naručioca

Način plaćanja je: virmanski.

Garantni rok na predmetnu opremu iznosi 5 godina i počinje teći od dana potpisivanja zapisnika o primopredaji ugovorene opreme.

Ponuđač je dužan dostaviti Izjavu kojom prihvata sledeće uslove zaštite povjerljivih podataka: Ponuđač ni u kom trenutku neće preuzeti, kopirati, iznijeti izvan infrastrukture Banke, niti na bilo koji način zadržati podatke o kriptografskim ključevima, sertifikatima, niti bilo koju kopiju drugih povjerljivih informacija iz PKI/HSM sistema Banke. Sve aktivnosti koje uključuju pristup ključevima, sertifikatima ili povjerljivim podacima izvode se unutar infrastrukture i prostorija Banke ili pod neposrednim nadzorom ovlašćenog lica Banke, u skladu sa Politikom i Pravilima bezbjednosti informacija Centralne banke Crne Gore. Svaka oprema, uređaj ili medij ponuđača koji nije namijenjen da trajno ostane u mreži Banke, a kroz koji su tokom migracije mogli proći ili na kojem su mogli — makar i privremeno — biti pohranjeni ključevi, sertifikati ili druge povjerljive informacije Banke, mora prije iznošenja iz infrastrukture Banke biti podvrgnut sigurnom i nepovratnom brisanju (sanitizaciji) u skladu sa priznatim standardima (npr. NIST SP 800-88), u prisustvu ovlašćenog lica Banke. O izvršenoj sanitizaciji ponuđač sačinjava i predaje Banci pisani zapisnik, koji sadrži: identifikaciju uređaja/medija (tip i serijski broj), primijenjeni metod i standard sanitizacije, datum i mjesto izvođenja, te ime i potpis lica koje je izvršilo sanitizaciju i ovlašćenog lica Banke koje je prisustvovalo.

Ponuđač je dužan dostaviti Izjavu kojom prihvata sledeće uslove u okviru ponuđene cijene: Proizvođačka podrška (Entrust Standard Support): – Ponuđač je obavezan da aktivira i na Naručioca prenese proizvođačku podršku (Entrust Standard Support) za oba isporučena HSM uređaja, i da omogući provjeru statusa podrške kod proizvođača. – Podrška uključuje pravo na sve nove verzije firmvera i softvera (Security World) i ispravke defekata (grešaka u softveru) proizvoda tokom cijelog perioda podrške. – Ponuđač obezbjeđuje pristup tehničkoj podršci proizvođača (Entrust nShield Technical Support) i eskalaciju prijavljenih problema ka proizvođaču, sa praćenjem statusa prijave do rješenja. Nivo usluge podrške (SLA): – Kritični incident: potpuni prekid rada PKI/HSM sistema ili nemogućnost izvršavanja ključnih funkcija sistema (izdavanje i opoziv sertifikata, korišćenje kriptografskih ključeva, digitalno potpisivanje, autentifikacija korisnika i sl.) : odziv najkasnije u roku od 2 sata od prijave; – Visoki incident: djelimičan poremećaj rada sistema koji značajno utiče na njegovo korišćenje, ali postoji zaobilazno ili privremeno rješenje i sistem nije u potpunosti van funkcije : odziv najkasnije u roku od 4 sata od prijave; – Ostali incidenti i zahtjevi : odziv najkasnije narednog radnog dana. Pod odzivom se podrazumijeva prijem prijave, otvaranje servisnog zahtjeva i početak dijagnostike problema. Prijava i rješavanje problema (bug/incident): – Ponuđač obezbjeđuje jedinstvenu tačku za prijem i evidentiranje prijava kvarova i problema (Help Desk), sa dodjelom broja prijave i praćenjem svake prijave. – Ponuđač vrši inicijalnu dijagnostiku (udaljeno i/ili na lokaciji Naručioca po potrebi), predlaže privremeno rješenje (workaround) kada je primjenljivo, i eskalira ka proizvođaču slučajeve koji zahtijevaju ispravku firmvera/softvera, uz praćenje do zatvaranja prijave. Zamjena hardvera (Repair/Replacement): – U slučaju otkaza uređaja pokrivenog podrškom, primjenjuje se proizvođačka Repair/Replacement procedura: nakon prijema neispravne jedinice od strane proizvođača, isporučuje se popravljena ili zamjenska jedinica u roku do 15 radnih dana, bez dodatnih troškova tokom perioda podrške. – Kontinuitet rada u periodu do zamjene obezbjeđuje se redundantnom (HA) konfiguracijom sa dva HSM uređaja. – Pri svakom RMA/zamjeni primjenjuju se zahtjevi zaštite povjerljivih podataka iz ovog priloga: nijedan uređaj koji je mogao sadržati ključeve ili povjerljive podatke ne napušta infrastrukturu Banke bez prethodne sanitizacije i sačinjenog zapisnika.

Ponuđač je obavezan dostaviti dokaz da je (ukoliko nije proizvođač opreme) u partnerskom odnosu sa proizvođačem opreme (Entrust) na nivou koji podrazumijeva: ovlašćenje za isporuku i održavanje proizvoda, naprednu tehničku ekspertizu i sertifikovanu sposobnost za implementaciju kompleksnih PKI/HSM rješenja, direktan pristup tehničkoj podršci proizvođača, kao i mogućnost isporuke i obnavljanja licenci/podrške za ponuđene proizvode. Partnerski odnos se dokazuje autorizacijom proizvođača opreme (Manufacturer Authorization Form – MAF) ili ovlašćenog distributera, zastupnika ili predstavnika proizvođača ponuđene opreme. Dokument o autorizaciji mora da sadrži naziv, adresu i sjedište ponuđača, kao i status kod proizvođača opreme, naslovljen na naručioca i konkretnu nabavku.

Posebni osnovi za isključenje iz postupka javne nabavke: Naručilac će isključiti privrednog subjekta iz postupka javne nabavke, koji: 1) u periodu od tri prethodne godine do isteka roka za podnošenje prijava, odnosno ponuda ima sa Centralnom bankom Crne Gore ili drugim naručiocem raskinut ugovor o javnoj nabavci, ugovor o javno-privatnom partnerstvu ili ugovor o koncesiji ili kojem je aktivirano sredstvo finansijskog obezbjeđenja ugovora, naplaćena šteta ili druga sankcija u skladu sa zakonom, zbog značajnih i trajnih nedostataka tokom sprovođenja ključnih zahtjeva iz prethodnog ugovora o javnoj nabavci, ugovora o javno-privatnom partnerstvu ili ugovora o koncesiji; 2) je u periodu od tri prethodne godine do isteka roka za podnošenje prijava, odnosno ponuda u ranijim postupcima javnih nabavki Centralne banke Crne Gore dostavio neistinite podatke koji su potrebni za provjeru ispunjenosti uslova za učešće u postupku, odnosno nepostojanje osnova za isključenje iz postupka ili nije dostavio zahtijevane dokaze.

Ponuđač je dužan dostaviti izjavu da ima obezbijeđen ovlašćeni servis za ponuđenu opremu (sa podacima o ovlašćenom servisu: adresa, kontakt telefon, e-mail) i da će u periodu podrške izvršiti sve servisne intervencije, uključujući i zamjenu neispravnog uređaja/dijela predmetne opreme, u skladu sa proizvođačkom Repair/Replacement procedurom.

Ponuđač je dužan dostaviti Izjavu da je cjelokupna oprema nova i nekorišćena. Ponuđač je u obavezi da za svu ponuđenu robu navede model proizvoda i naziv proizvođača.

Ponuđač je obavezan dostaviti izjavu o postojanju centra za prihvatanje, prosljeđivanje i arhiviranje poziva, kojom potvrđuje da se prijave kvarova i/ili problema u radu predmetne opreme prihvataju na centralnom mjestu.

Ponuđač je obavezan dostaviti izjavu da će, u slučaju zaključenja ugovora, dostaviti potvrdu proizvođača (Entrust) da je za ponuđeni model HSM uređaja obezbijeđena fabrička podržanost, odnosno da je uređaj podržan (da model nije u EOL/EOS statusu) u ukupnom trajanju od najmanje 5 godina od dana isporuke

Ukoliko se ukaže potreba za udaljenim pristupom Informacionom sistemu Centralne banke Crne Gore, udaljeni pristup će se realizovati isključivo u ograničenom trajanju, uz korišćenje VPN konekcije (bazirane na AES algoritmima) ili sigurne web sesije. Pristup mora biti realizovan sa uređaja na kojima su inovirane (najnovije) verzije OS-a i antivirusnog softvera. Ugovorne strane u potpunosti treba da poštuju Politiku i Pravila bezbjednosti informacija Centralne banke Crne Gore, kao i relevantne interne procedure Naručioca.

Ponuđač je dužan da raspolaže stručnim i kadrovskim kapacitetima potrebnim za uredno izvršenje ugovora, koji su povezani i srazmjerni predmetu nabavke, i to: Stručno lice – vođa tima/projektant (najmanje jedno zaposleno lice), koje ima završene najmanje osnovne akademske studije (VII1 nivo kvalifikacije obrazovanja) iz tehničko-tehnoloških ili prirodno-matematičkih nauka; iskustvo na najmanje jednom projektu implementacije IT rješenja u svojstvu vođe tima ili na drugoj odgovarajućoj rukovodećoj ulozi u poslednjih pet godina; i važeći međunarodno priznati sertifikat iz oblasti upravljanja projektima. Ispunjenost uslova dokazuje se diplomom ili drugim odgovarajućim dokazom o obrazovanju, potvrdom naručioca odnosno korisnika usluga u kojem mora biti navedeno da je nabavka uspješno i blagovremeno realizovana i da sadrži: ime i prezime stručnog lica, naziv projekta, uloga stručnog lica u projektu, vrijeme realizacije nabavke i kontakt osoba za povjeru podataka, kao i važećim sertifikatom. Stručna lica – eksperti za IT bezbjednost (najmanje dva zaposlena lica), koja imaju završene najmanje osnovne akademske studije (VII1 nivo kvalifikacije obrazovanja) iz tehničko-tehnoloških ili prirodno-matematičkih nauka; iskustvo relevantno za implementaciju i migraciju PKI/HSM rješenja, uključujući migraciju Security World okruženja i kriptografskih ključeva u poslednjih pet godina; i važeći sertifikat proizvođača Entrust – nShield Certified Systems Engineer (nCSE). Ponuđač je dužan da za planiranje i realizaciju migracije obezbijedi učešće zaposlenog stručnog lica sertifikovanog ili ovlašćenog od proizvođača ponuđenog rješenja, koje aktivno učestvuje u izradi plana migracije i njenom sprovođenju. Način dokazivanja: stručna i kadrovska sposobnost dokazuje se: diploma ili drugi dokaz o kvalifikacijama, važeći sertifikati, potvrde naručilaca odnosno korisnika usluga o iskustvu u poslednjih pet godina u kojem mora biti navedeno da je nabavka uspješno i blagovremeno realizovana i da sadrži: ime i prezime stručnog lica, naziv projekta, uloga stručnog lica u projektu, vrijeme realizacije nabavke i kontakt osoba za povjeru podataka. Angažovanje stručnih lica dokazuje se dokazom o angažovanju radne snage (prijava na osiguranje zaposlenog, ugovor o radu, sporazum o preuzimanju zaposlenog, ugovor o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom)

Kvalitet (K) 25 bodova Iskustvo ponuđača kao pravnog lica – najviše 25 bodova Boduje se iskustvo ponuđača u uspješno realizovanom projektu migracije Security World / nShield okruženja. - Za svaki projekat koji ispunjava navedene uslove dodjeljuje se 5 bodova. - Maksimalno se boduje pet projekata, odnosno najviše 25 bodova. Dokazuje se potvrdom investitora ili korisnika usluge koja sadrži opis i vrijednost predmeta nabavke, vrijeme realizacije ugovora i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. (Relativno)