Generalni sekretarijat Vijeća ministara Bosne i Hercegovine nastavlja ulaganja u zaštitu državne IT infrastrukture. Nakon što je u septembru pokrenuta nabavka sigurnosnih rješenja procijenjene vrijednosti 387.179 KM bez PDV-a, sada je raspisan novi tender vrijedan 205.128 KM bez PDV-a, odnosno 240.000 KM s PDV-om.
Riječ je o drugoj fazi projekta zaštite od kibernetičkih napada i insajderskih prijetnji.
Novom nabavkom predviđeno je dodatno unapređenje sigurnosti informacionog sistema Vijeća ministara BiH, s posebnim fokusom na zaštitu udaljenog pristupa, autentifikaciju korisnika i sprečavanje neovlaštenog pristupa mrežnim resursima.
Prema tenderskoj dokumentaciji, predmet nabavke je „Nabavka rješenja za zaštitu od kibernetičkih napada i insajderskih prijetnji na IT infrastrukturu Vijeća ministara BiH – Faza II“.
Procijenjena vrijednost iznosi 205.128,20 KM bez PDV-a, a od izabranog dobavljača očekuje se isporuka, implementacija i puštanje sistema u rad u roku od najviše 90 dana. Predviđene su i odgovarajuće licence te podrška proizvođača u trajanju od 36 mjeseci.
Šta se nabavlja u drugoj fazi?
Za razliku od ranije nabavke, koja je obuhvatala širi spektar sigurnosnih rješenja, druga faza usmjerena je na dodatnu kontrolu pristupa informacionom sistemu.
Tehničkom specifikacijom predviđena je nabavka VPN uređaja i odgovarajućih klijentskih licenci za 300 korisnika, čime bi se trebao omogućiti sigurniji udaljeni pristup informacionim resursima.
Planirano je i proširenje sistema Cisco Duo za višefaktorsku autentifikaciju, kojim bi bilo obuhvaćeno najmanje 200 korisnika, kao i DNS zaštita za najmanje 500 korisnika.
Ovakva rješenja koriste se za smanjenje rizika od neovlaštenog pristupa, zloupotrebe korisničkih naloga i povezivanja s potencijalno zlonamjernim internetskim odredištima.
Posebno je značajno što se projektom, osim vanjskih kibernetičkih napada, nastoje obuhvatiti i insajderske prijetnje, odnosno sigurnosni rizici povezani s pristupom i aktivnostima korisnika unutar informacionog sistema.
U septembru pokrenut tender vrijedan 387.000 KM
Kako je Akta.ba ranije pisala, Generalni sekretarijat Vijeća ministara BiH u septembru ove godine pokrenuo je postupak nabavke sigurnosnih rješenja procijenjene vrijednosti 387.179,48 KM bez PDV-a, odnosno približno 453.000 KM s PDV-om.
Taj postupak obuhvatao je zaštitu 250 krajnjih uređaja, kontrolu privilegovanih odnosno administratorskih pristupa, višefaktorsku autentifikaciju za 100 korisnika te naprednu analizu mrežnog saobraćaja.
Cilj je bio unaprijediti sposobnost sistema da prepozna potencijalne sigurnosne prijetnje, spriječi neovlaštene aktivnosti i omogući efikasnije reagovanje na incidente.
Prema dostupnim podacima, prethodni postupak objavljen je 17. septembra, dok je rok za dostavljanje ponuda bio 3. novembar 2026. godine.
Međutim, u javno dostupnim podacima koje smo pregledali nije potvrđeno da je ugovor dodijeljen, niti je poznata njegova konačna vrijednost i izabrani dobavljač.
Zbog toga se zasad ne može potvrditi da je prva faza projekta realizovana.
Za dvije faze planirano gotovo 700.000 KM s PDV-om
Posmatrajući obje nabavke, ukupna procijenjena vrijednost sigurnosnih rješenja iznosi 592.307,68 KM bez PDV-a, odnosno približno 693.000 KM s PDV-om.
Ipak, važno je naglasiti da je riječ o zbiru procijenjenih vrijednosti dva postupka javne nabavke, a ne o potvrđenom iznosu već zaključenih ugovora ili realizovanih ulaganja.
Druga faza pokrenuta je u trenutku kada još nema javno potvrđenog ishoda prethodnog postupka, što otvara pitanje dinamike realizacije projekta i međusobne povezanosti planiranih sigurnosnih rješenja.
Sistem e-Vlade ranije bio meta kibernetičkog napada
Potreba za unapređenjem zaštite državne IT infrastrukture posebno je značajna imajući u vidu ranije sigurnosne incidente.
Sistem e-Vlade Vijeća ministara BiH bio je meta kibernetičkog napada 2022. godine, što je ukazalo na ranjivost informacionih sistema državnih institucija i potrebu za dodatnim sigurnosnim mjerama.
Kako je Akta.ba ranije objavila, u sistem e-Vlade bilo je potpuno ili djelimično integrisano 39 institucija, zbog čega eventualni sigurnosni incidenti mogu imati šire posljedice na funkcionisanje državne administracije.
