Search

  • Search

    Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga

    HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet

    Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga

    1. Competition notice published

      Oct 30, 4:00 PMOctober 30, 2025 4:00 PM

    2. Change in competition

      Dec 2, 4:00 PMDecember 2, 2025 4:00 PM

    3. Change in competition

      Dec 12, 4:00 PMDecember 12, 2025 4:00 PM

    4. Change in competition

      Dec 24, 4:00 PMDecember 24, 2025 4:00 PM

    5. Change in competition

      Jan 8, 4:00 PMJanuary 8, 2026 4:00 PM

    6. Supplier selection

      May 5, 12:00 AMMay 5, 2026 12:00 AM

    7. Contract signed

      Jun 15, 12:00 AMJune 15, 2026 12:00 AM

    8. Result notice published

      Jul 14, 2:00 PMJuly 14, 2026 2:00 PM

    Brief

    Croatia: Tenders/HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet/Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga

    Awarded

    The competition has ended and a winner has been selected.

    Brief

    IT-sikkerhet

    HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet sklopila je ugovor sa SPAN d.d. za usluge provedbe sigurnosnih testiranja aplikacija i usluga te sigurnosnu podršku za sigurnost DNS infrastrukture, s konačnom vrijednošću ugovora od 158.499 €. Cilj nabave je ojačati sigurnost svih aplikacija i sustava, kao i cjelokupnog ekosustava i podataka. Zahtijevalo se specifično iskustvo osoblja pružatelja usluge, dokazano certifikatima i brojem otkrivenih i objavljenih "zero day" ranjivosti. Na natječaj su pristigle 4 ponude.

    Result

    Winner
    SPAN d.d.
    Number of bids
    4
    Contract value
    €158,499

    About the bid

      Predmet ovog postupka nabave je usluga provedbe sigurnosnih testiranja aplikacija i usluga, te sigurnosna podrška za sigurnost DNS infrastrukture Naručitelja. Kroz predmet nabave Naručitelj želi ojačati sigurnost svih aplikacija i sustava koji su u produkciji, koji će se ili razviti ili nadograđivati kroz projekte koje Naručitelj provodi, a s ciljem unaprjeđenja sigurnosti samih aplikacija, cjelokupnog ekosustava, sigurnosti podataka kojima ti sustavi raspolažu, ali i krajnjeg korisnika pojedinog sustava. Svrha sigurnosnih (penetracijskih) testiranja je ispitati i provjeriti mehanizme upravljanja podacima, kao i cjelokupnu softversku arhitekturu, ali i softverske pakete koji su dio cjelovitog rješenja u svrhu pronalaska ranjivosti koje je potrebno popraviti prije nego pojedina aplikacija ili sustav budu pušteni u produkcijsko okruženje. Svrha sigurnosne podrške za DNS infrastrukturu jest unaprjeđenje sigurnosti DNS infrastrukture.Main features of the procedureOtvoreni postupak

      Contact name
      Odjel za podršku poslovanju ustanove
      Contact phone
      +385 16661555
      Contact email
      nabava@carnet.hr
      Address
      Ulica Josipa Marohnića 5, 10000 Grad Zagreb

    Custom Assessment Criteria

    Start a free trial to ask your own questions about the tender and get AI-generated answers.

    Award Criteria

    • Description

      Cijena ponude

    • Description

      Naručitelj kao drugi kriterij određuje specifično iskustvo osoblja pružatelja usluge kako bi se osigurala uspješna i pravovremena provedba ugovora o pružanju usluga koje su predmet ove nabave. Naručitelj može nominirati istu osobu samo na jednu poziciju stručnjaka. Maksimalan broj bodova koje ponuditelj može dobiti prema kriteriju je 59 (slovima pedesetidevet) bodova. Za dokazivanje specifičnog iskustva stručnjaka koje je predmet bodovanja ponuditelj je dužan dostaviti ispunjen Prilog 4. Potvrda o izvršenim testiranjima. Ponuditelj je dužan dostaviti i presliku važećeg certifikata. Ponuditi se mogu i certifikati koji su jednakovrijedni traženima, isti se moraju priložiti u ponudi, ali u tom slučaju ponuditelji moraju dostaviti dokaz jednakovrijednosti koji je detaljno opisan u dokumentu Kriterij odabira ponude 18-25-OP Pojam važeći certifikat znači da certifikat nije vremenski istekao, ako je izdan na ograničeni rok važenja. Certifikat mora biti važeći u trenutku donošenja odluke o odabiru. Svaki certifikat mora sadržavati ime i prezime osobe na koju glasi, te mora biti izdani od strane davatelja certifikata. Certifikati mogu biti dostavljeni na hrvatskom i engleskom jeziku. Ukoliko ponuditelj dostavlja certifikate na drugom jeziku od prethodno navedenih, dužan je priložiti prijevod na hrvatski jezik. Za dokazivanje broja otkrivenih i objavljenih zero day ranjivosti ponuditelj je dužan dostaviti CVE oznaku ranjivosti i poveznicu na CVE bazu ranjivosti https://cve.org kojom se dokazuje da je stručnjak doprinio otkrivanju i objavljivanju ranjivosti, a ponuditelj mora dokazati da je u procesu otkrivanja i objavljivanja ranjivosti sudjelovao pojedini stručnjak naveden u dokumentu Kriteriju odabira ponude 18-25-OP (izjava, CVE link u kojem se može vidjeti ime i prezime osobe koja je otkrila ranjivost – finder).

    Qualification requirements

      Found no qualification requirements in the contract notice.

    Previous Contract Winners

    Start a free trial to see who has won similar tenders for this buyer.

    See the full notice

    Contracting authority
    HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet
    Title
    Nabava usluge provedbe sigurnosnih testiranja aplikacija i usluga
    Type
    ResultPrequalification
    Main code
    79000000Business services: law, marketing, consulting, recruitment, printing and security
    Supplemental codes

    No supplemental codes from buyer…

    Supplemental codes added by Cobrief

    72212732Data security software development services
    72254000Software testing
    79710000Security services
    Location
    Grad Zagreb
    Estimated value
    €277,000.00

    Active similar competitions

    • Ministarstvo financija

      Systemutvikling og programmering

      Razvoj IP KC/HD

      Ministarstvo financija, Carinska uprava treba usluge razvoja IP KC/HD sustava u Gradu Zagrebu, s maksimalnom ukupnom vrijednošću od 230.000 EUR i trajanjem od 12 mjeseci. Predmet nabave je unaprjeđenje postojećeg, odnosno uspostava modernog, centraliziranog i skalabilnog sustava za upravljanje incidentima, zahtjevima i komunikacijom unutar Carinske uprave, s ciljem učinkovitijeg operativnog rada Helpdesk službe i poboljšanja kvalitete korisničke podrške. Ponude će se ocjenjivati na temelju cijene ponude te broja tehničkih stručnjaka s certifikatima TOGAF 9 Certified, IIBA CBAP, ISTQB Certified Tester Advanced Level Test Management, Spring Certified Professional, ITIL Expert Certificate in IT Service Management, Microsoft Certified: Azure AI Engineer Associate i OSCE, pri čemu se za dva ili više stručnjaka po certifikatu dobiva umanjenje od 3.500,00 EUR u odnosu na ponuđenu cijenu.

      CompetitionSep 28, 2026
      Oct 19, 2026(9 days)
      €230,000

    • MINISTARSTVO PRAVOSUĐA, UPRAVE I DIGITALNE TRANSFORMACIJE

      Programvareprodukter og lisenser

      Tehnološko jamstvo i održavanje sigurnosnih sustava

      MINISTARSTVO PRAVOSUĐA, UPRAVE I DIGITALNE TRANSFORMACIJE treba usluge održavanja, administracije, podrške, nadzora, ažuriranja i operativnog upravljanja sigurnosnim sustavima te produljenje podrške proizvođača za sustave naručitelja, u trajanju od 12 mjeseci, s maksimalnom ukupnom vrijednošću od 990.000 EUR. Usluga mora obuhvatiti cjelovitu podršku za funkcionalan i siguran rad svih sustava, uključujući korektivne, preventivne i savjetodavne aktivnosti, kao i aktivnosti instalacije, migracije i rekonfiguracije kada su potrebne za održavanje pune operativnosti sustava. Sigurnosni sustavi obuhvaćaju platforme i uređaje za procjenu i sukladnost, upravljanje kontinuitetom poslovanja, sigurnosni operativni centar (SOC) za najmanje 12.000 Windows radnih stanica i 500 poslužitelja, zaštitu elektroničke pošte za najmanje 11.000 korisnika, zaštitu krajnjih točaka, multifaktorsku autentifikaciju, dekripciju web prometa i upravljanje privilegiranim računima. Usluge se trebaju isporučiti u Gradu Zagrebu. KING ICT d.o.o. i SETCOR d.o.o. imaju slične ugovore danas. Kriteriji za dodjelu ugovora su cijena ponude (70%) i stručno iskustvo stručnjaka (30%).

      CompetitionOct 7, 2026
      Nov 2, 2026(23 days)
      €990,000

    • FINA

      IT-drift og support

      Usluge operativnog postupanja, održavanja i nadogradnje sigurnosno operativnog centra

      FINA treba usluge operativnog postupanja, održavanja i nadogradnje sigurnosno operativnog centra u Gradu Zagrebu, u trajanju od 12 mjeseci, s maksimalnom ukupnom vrijednošću od 350.000 EUR. Usluge obuhvaćaju datatjeneste: savjetovanje, razvoj softvera, internet i sistemsku podršku. Marlink Cyber d.o.o. vjerojatno ima sličan ugovor danas. Ponude će se ocjenjivati prema cijeni (72%), iskustvu stručnjaka (14%) i poznavanju hrvatskog jezika (14%). Kvalifikacijski uvjeti uključuju prikladnost za obavljanje profesionalne djelatnosti (upis u trgovački registar), reference za navedene usluge, tehničare ili tehnička tijela za kontrolu kvalitete te certifikate neovisnih tijela o standardima osiguranja kvalitete.

      CompetitionOct 7, 2026
      Nov 11, 2026(32 days)
      €350,000

    • HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet

      Systemutvikling og programmering

      Nabava usluge nadogradnje i održavanja sustava Edutorij

      HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet treba usluge nadogradnje i održavanja sustava Edutorij u Zagrebu, s maksimalnom ukupnom vrijednošću od 240.000 EUR tijekom 12 mjeseci. Usluga obuhvaća redovito i adaptivno održavanje sustava Edutorij radi osiguravanja stabilnog, sigurnog i neprekidnog rada, uključujući otklanjanje pogrešaka, preventivne i sigurnosne nadogradnje, prilagodbe povezanim sustavima i tehnološkim promjenama te manja funkcionalna poboljšanja. Kriteriji za dodjelu ugovora su cijena ponude i specifično iskustvo te tehnička znanja osoblja pružatelja usluge, pri čemu se iskustvo dokazuje životopisom stručnjaka. NOTUS IT d.o.o. i SmartIT d.o.o. vjerojatno imaju sličan ugovor danas.

      CompetitionSep 17, 2026
      Oct 23, 2026(13 days)
      €240,000

    • HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet

      IT-drift og support

      Usluga održavanja OpenStack SDDC

      HRVATSKA AKADEMSKA I ISTRAŽIVAČKA MREŽA CARNet treba usluge održavanja OpenStack SDDC okoline u Gradu Zagrebu, u trajanju od 12 mjeseci, s maksimalnom ukupnom vrijednošću od 230.000 EUR. Usluga uključuje cjelovitu podršku, održavanje i nadogradnju svih komponenti CARNet SDDC okoline. Kriteriji za dodjelu ugovora su cijena ponude i specifično iskustvo stručnjaka, gdje se boduje broj godina iskustva za dva stručnjaka za OpenStack i dva stručnjaka za OpenShift. Ponuditelj mora osigurati dostupnost predloženih stručnjaka tijekom trajanja ugovora.

      CompetitionSep 22, 2026
      Oct 28, 2026(18 days)
      €230,000