Standardizacija postojećeg Rack room-a za potrebe operativnih centara - II faza

Naziv: POŠTA CRNE GORE

PIB: 02867940

E-mail: info@postacg.me

Telefon: 020/403-903

Fax: 020/664-440

Internet adresa: https://www.postacg.me

Adresa: Ulica Slobode 1

Grad: Podgorica

Poštanski broj: 81000

-------------------------------------------------------------

OSNOVNI PODACI

Opis predmeta javne nabavke

Standardizacija postojećeg Rack room-a za potrebe operativnih centara - II faza

TEHNIČKA SPECIFIKACIJA PREDMETA NABAVKE

1. Hardverski

sigurnosni

modul (HSM) | Najmanje sledeći kriptografski algoritmi i funkcije moraju biti

podržani od strane hardverskih sigurnosnih modula (HSM):

• RSA-2048, RSA-4096, RSA-8192, Diffie-Hellman, ECMQV,

DSA, El-Gamal, KCDSA, ECDSA (uključujući NIST, Brainpool &

secp256k1 curves), ECDH, Edwards (Ed25519, Ed25519ph)

• AES, AES-GCM, Arcfour, ARIA, Camellia, MD5 HMAC,

RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC,

SHA-256 HMAC, SHA-384 HMAC, SHA512 HMAC, Tiger

HMAC, 3DES

• HASH MD5, SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160,

RIPEMD160, SHA-3 (224, 256, 384, 512 bit)

• ECC 256 i 512 bit

• Podržani API PKCS#11, Open SSL, Java (JCE), Microsoft

CAPI/CNG, Web Services, nCore

Podržana mora biti 2 faktorska autentifikacija – pametne kartice

(smart card) ili tokeni.

Podržana mora biti M od N autentifikacija (npr. 2 od 3).

HSMi moraju podržavati izradu sigurnosnih kopija ključa za potrebe oporavka.

Isporučeni moraju biti uređaji ili kartice/tokeni za izradu sigurnosnih kopija, ako su potrebni. Minimalno dvije kopije za svaki sistem.

HSM-i moraju biti mrežni uređaji sa minimalno 2x RJ45 1Gb/s

interfejsa. Predloženi HSM-ovi moraju podržavati sledeće tehnike visoke

raspoloživosti:

- SSD diskovi

- Ventilatora koji se mogu servisirati na lokaciji korisnika

- Dvostruko strujno napajanje koje može da se zamjeni

tokom rada uređaja

- Potpuna podrška za grupisanje HSM-ova i automatizovani

prelazak na režim visoke raspoloživosti u slučaju kvara na

jednom uređaju/balansiranje opterećenja u slučaju potrebe

- Mrežno grupisanje i podrška za režim aktivnog bekapa i

802.3ad režim

Brzina minimalno 670 potpisa sa ključem RSA2048 (tps –

Transactions Per Second).

Montaža u 19 RACK (isporučeni moraju biti potrebni nosači).

HSM mora biti potpuno kompatibilan sa postojećim HSM uređajima naručioca i mora se bazirati na FPGA arhitekturi.

HSM mora imati generator slučajnih brojeva zasnovan na hardveru.

HSMi moraju imati potvrdu usklađenosti sa sljedećim standardima:

• BSI AIS 20/31 compliant

• Common Criteria EAL4+ (EN 419 221-5)

• FIPS PUB 140-3 nivo 3 ili viši | 2 kom

2. Instalacija i

konfiguracija

opreme | Instalacija i konfiguracija opreme na lokaciji korisnika. Uključivanje u postojeći sistem certifikacionog tijela Pošte Crne Gore, bez prekida u radu sistema. | 1 kom

Vrsta predmeta: Robe

CPV: 50312610 - Održavanje softvera za informacionu tehnologiju

Vrsta postupka: Otvoreni postupak

Službenik za javne nabavke: Anja Rešetar

Kontakt:

Datum objave: 2025-03-17 15:35:00

Napomena

-------------------------------------------------------------

Procijenjena vrijednost nabavke: 50000 EUR

-------------------------------------------------------------

ROKOVI

Početak podnošenja: 17.03.2025 15:35

Kraj podnošenja: 02.04.2025 11:30

Datum otvaranja: 02.04.2025 12:00

Rok za donošenje odluke: 01.06.2025 12:00