SUPRA INFORMATIKA ZAGREB: Aplikacija koju koristi ŽPCG omogućava manipulacije i krađu novca

Povodom interpretacija teksta pod naslovom “Kako je propala onlajn prodaja karata Željezničkog prevoza: Plaćanje usluga kojih nema”, koji je CIN-CG objavio 16. avgusta, redakciji CIN-CG obratila se kompanija “Supra informatika” iz Zagreba, sa molbom da objasne nabavne cijene pojedinih djelova sistema za prodaju karata i rezervacija.

Dopis “Supra informatike” objavljujemo integralno:

“Obzirom da se u posljednje vrijeme po medijima u Crnoj Gori i društvenim mrežama objavljuju razni stavovi sa u biti netočnim informacijama koje dovode u zabludu sve one koji nisu dovoljno upućeni u problematiku i koji nisu imali priliku pregledati javno dostupne podatke, uljudno Vas molimo da kratkom objavom nadopune Vaših inače u svemu odličnih članaka koji su plod kvalitetnog i detaljnog istraživačkog novinarstva objasnite svojim čitateljima stvarne nabavne iznose pojedinih dijelova sistema za prodaju karata i rezervacija ŽPCG-a.

Naime, u medijima se je uvriježila komparacija da sistem prodaje karata putem weba tvrtke Supra informatika košta 300.000,00 €, a navodno sistem koji je trenutno instaliran košta ništa ili po nekim objavama na društvenim mrežama samo 8.000,00 €. To uopće nije točno i nanosi nam štetu u percepciji čitatelja koji nemaju podatke koje ćemo Vam u nastavku iznijeti.

Logično je da takva ogromna razlika u objavljenim cijenama stvara drugačiji utisak kod čitatelja i možda i s razlogom čak i opravdava takav pothvat izbjegavanja puštanja u eksploataciju kompletnog našeg sistema.

Cijena od 300.000,00 € koja se stalno spominje (a nije uopće točna!) se sastoji od:

1. Nabava nove serverske opreme kupljene javnim natječajem od crnogorske tvrtke Čikom. Iznos ugovora je 165.000,00 € (bez PDV-a). Ugovorom, koji je javno dostupan, kupljena su dva kompleta korporativnih firewall klastera, 2 kompleta stekabilni 24-portni network data switch, 1 licenca Virtuelni (LTM) Local Traffic Manager, 2 servera za virtualizaciju, Server za backup, 1 uređaj za skladištenje podataka, 1 licenca softvera za backup, jedna licenca softvera za virtualizaciju, 2 komada UPS-a, usluga za isporuku, instalaciju i konfiguraciju opreme, sve sa trogodišnjom garancijom.

Ti serveri su bili potrebni radi preseljenja postojećeg sistema tiketinga i rezervacionog sistema (baze podataka) sa postojećeg starog sistema koji je zadovoljavao sistem stacionarne prodaje (samo na putničkim blagajnama), ali nije bio dovoljan da se na njega instaliraju i svi potrebni resursi za nove kanale prodaje, uključujući i sigurnosne aplikacije protiv hakerskih napada kojima ŽPCG može biti izložen nakon puštanja u produkciju internetske prodaje.

Taj server je mogao biti (a možda i jest?) korišten i za aplikaciju koja je trenutno u funkciji koju su u ŽPCG instalirali umjesto naše provjerene aplikacije!

Ukoliko ova aplikacija koju trenutno koristi ŽPCG ne koristi ovaj novi sistem servera i sigurnog korporativnog informatičkog okruženja, tada vjerojatno ŽPCG plaća najam nekog drugog servera kod nekog internetskog davaoca usluga, a to sigurno nije financijski povoljnije od korištenja vlastitih (već plaćenih) resursa nabavljenih putem transparentne javne nabave! Postavljamo pitanje koliko se plaća ta usluga hostinga te aplikacije ukoliko se ne koristi ŽPCG-ova oprema?

2. Prema Ugovoru za nabavku robe „proširenje IS za prodaju karata novim kanalima prodaje i to prodaja putem interneta (softver) i prodaja i verifikacija karata putem mobilnih terminala (hardver i softver) po tenderskoj dokumentaciji broj  6623 od 01.07.2024. godine za Partiju II, Prodaja i verifikacija karata preko mobilnih terminala u vozu, nakon provedenog javnog natječaja, provedenog testiranja i školovanja ključnih korisnika (zaposlenika ŽPCG-a), a 03. septembra 2025, ovlaštene osobe iz ŽPCG su zaprimili od špeditera našu pošiljku od 30 komada Nexgo N96 mobilnih uređaja, pregledali ih i preuzeli.

Napominjemo da smo od 25.06.2025. kada je potpisan primopredajni zapisnik za preuzimanje aplikacije za mobilne terminale i kada su pregledani mobilni terminali u Zagrebu pa sve do početka septembra čekali sa isporukom mobilnih terminala iz razloga što se  iz dana u dan očekivao potpis ugovora o prihvaćanju kartica između ŽPCG i CKB banke.

Nakon tog potpisa ugovora trebalo je na svih 30 mobilnih terminala u sigurnoj sobi certificiranoj od strane banke instalirati tzv. „ključeve“ koji garantiraju sigurnost za podatke platnih kartica koje će se prihvaćati na mobilnim uređajima u vlaku. Kako se približavao ugovorom definirani krajnji rok za isporuku mobilnih terminala, a ugovor se mjesecima nije potpisivao, poslali smo terminale u Podgoricu kako ne bismo prekršili ugovorne obaveze.

Ugovor između ŽPCG i CKB je potpisan tek 8. jula 2026. godine (!) više od godine dana od primopredaje aplikacije i više od 22 mjeseca od potpisa ugovora!!!  Zbog te situacije (neshvatljivog (namjernog?)  kašnjenja potpisivanja ugovora ŽPCG i CKB banke) terminali će prije upotrebe morati još jednom u Zagreb na instalaciju ključeva. Apsurd nama neobjašnjiv!

Svakako još napominjem da je na zahtjev izvršne direktorice skraćen vremenski rok za školovanje ključnih korisnika i primopredaju aplikacije za 25% od roka koji bi bio optimalan, što smo mi ispoštovali, ali nakon primopredaje  ugovor ŽPCG-a sa CKB bankom još godinu dana nije potpisan?! Slučajno? Nesposobnost ili namjera?

Od ukupnog ugovorenog iznosa od 60.000,00 € (bez PDV-a) na same mobilne uređaje i pripadajuću opremu za njih (holster) otpada 8.865,00 (bez PDV-a), a za TMS i platnu aplikaciju 4.920,00 € (bez PDV-a). Dakle za hardversku opremu – mobilne terminale (30 kom) ukupno otpada 13.785,00 €, a na aplikativni softver za prodaju karata i rezervacija za međunarodni promet, prodaju karata za unutarnji promet u vozu kod konduktera, validaciju karata za domaći i međunarodni prijevoz uključujući validaciju po međunarodnom UIC standardu, trošak špedicije, obuku ključnih korisnika – radnika ŽPCG-a, rezervaciju sredstava za vrijeme garantnog roka (2 godine) sa ciljem izvršenja garantnih obveza i za hardver i za softver otpada ostatak ugovorenog iznosa: 46.215,00 €.

Kada se odbiju svi navedeni troškovi: obuke, špedicije i rezervacije sredstava u garantnom roku nabavna cijena same aplikacije za prodaju karata i rezervacija u domaćem i međunarodnom prijevozu za mobilne uređaje iznosi 31.000,00 €.

Još je jedna bitna činjenica vezana uz našu aplikaciju za mobilne terminale; tenderom se tražilo od isporučioca da ima platnu aplikaciju verificiranu od poslovne banke ŽPCG-a. Poslovna banka ŽPCG-a je CKB banka i naša aplikacija je integrirana sa certificiranom (od CKB banke) platnom aplikacijom, što znači da su troškovi svake transakcije za ŽPCG minimalni, samo nužni dio koji naplaćuje poslovna banka svojem klijentu. Interesira nas da li će i neka buduća zamjenska aplikacija za (ove ili neke buduće) mobilne terminale biti certificirana od strane poslovne banke ŽPCG ili će se koristiti neki posrednik koji će dodatno naplaćivati svoju uslugu?

3. Prema Ugovoru za nabavku robe „proširenje IS za prodaju karata novim kanalima prodaje i to prodaja putem interneta (softver) i prodaja i verifikacija karata putem mobilnih terminala (hardver i softver) po tenderskoj dokumentaciji broj  6623 od 01.07.2024. godine za Partiju I , Uvođenje online prodajnih kanala“ koji je sklopljen u iznosu od 50.000,00 € (bez PDV-a) nakon provedenog javnog natječaja, izvršenog testiranja i izvršene obuke ključnih korisnika sistema (radnika ŽPCG-a), dana 25.04.2025. je izvršena primopredaja svih ugovorenih aplikacija: - aplikacija za Android mobilne telefone, aplikacija za iOS mobilne telefone (Apple), te aplikacija za internetsku (web) prodaju karata i rezervacija za Windowse (osobne računala).

Od ukupnog ugovorenog iznosa od 50.000,00 € na aplikaciju za internetsku (web) prodaju se odnosi 28.000,00 € uz napomenu da je osim same aplikacije za prodaju putem osobnih računala (PC) u tu cijenu uračunata i integracija svih tih prodajnih kanala sa cjelokupnim postojećim prodajnim i rezervacionim sistemom ŽPCG-a i integracija podataka sa svim izvještajnim sistemima (za unutarnji i međunarodni saobraćaj).

Koliko vidimo, aplikacija koja je trenutno u funkciji je isključivo za PC prodaju, dok se Android i iOS nigdje ne spominju pa iz toga zaključujemo da ih niti nema. Koliko je nama poznato nije izvršena niti integracija sa postojećim našim sistemom SupraWin za prodaju karata i rezervacija u domaćem i međunarodnom prometu. Sve gore navedene činjenice utječu znatno na moguću manju cijenu naše aplikacije za internetsku prodaju koju smo mogli ponuditi, ali u tenderu su se izričito tražile sve navedene funkcionalnosti; povezivanje sa postojećim sistemom, prodaja karata putem mobilnih telefona sa Android i iOs operativnim sistemima pa smo tako i morali ponuditi. Ova „zamjenska aplikacija“ koja je puštena u rad bez da se mogu kontrolirati karte kupljene preko nje nema ništa od navedenog.

Dakle, od ukupne cijene 165.000,00 + 60.000,00 + 50.000,00 = 275.000,00 € kada se odbiju iznosi HW opreme, koje je ionako neophodna ŽPCG-u za ovaj projekt i koju vjerojatno koristi i ovo trenutno korišteno „rješenje“ web prodaje dolazimo do sljedeće komparacije:

1. naša cijena za web prodaju od približno 28.000,00 €, funkcionalno definirana tenderskom dokumentacijom na javnom natječaju na koji se svatko tko je želio mogao javiti, nakon provedenog postupka naša ponuda je odabrana i temeljem tog provedenog postupka su potpisani ugovori (50.000,00 + 60.000,00 eur bez PDV-a) koji su javno dostupni na stranicama cejn.gov.me  broj postupka 75328
2. cijena „besplatne“ web prodaje (ili sa cijenom od 8.000,00 € ?) puštena u pogon „preko noći“ bez javnog tendera (a očito mjesecima pripremljena ranije). I ta aplikacija vjerojatno koristi novi server (nema nikakvog razloga zašto ne bi), a ukoliko ne koristi preko javnog tendera novokupljenu opremu od tvrtke Čikom, treba ih pitati koji su troškovi najma serverskog prostora od nekog internetskog davatelja usluga!

To je stvarna i realna komparacija.

Za iznos od 8.000,00 € koliko se spominje da je plaćena aplikacija koju je ŽPCG pustio u eksploataciju nitko normalan u svijetu ne bi radio. Osim toga, koliko smo informirani putem medija u Crnoj Gori, a ukoliko je samo polovina od navedenog istinita, aplikacija nije amaterska (jer amater uglavnom nešto i zna od struke), nego je diletantska, i što je najgore omogućava manipulacije i krađu novca.

Tragična je činjenica da aplikacija direktno vara putnike, uglavnom strance, goste i turiste Crne Gore, što ostavlja ružan dojam da državna željeznica pljačka putnike i time se još i hvali (nije navodno problem, jer da nema puno prigovora na veću naplatu od tarifske?).

Pretpostavljamo i da sa sigurnosne strane osobni podaci o putnicima nisu zaštićeni. Osim navedenog i sami radnici ŽPCG-a su svojim objavama dokazali da su manipulacije na štetu ŽPCG-a itekako moguće jer ne postoji način kako kondukteri mogu provjeriti karte kupljene preko interneta! Koliko smo vidjeli iz objavljenoga, diletantska aplikacija nije niti povezana na rezervacioni sistem i izdaje rezervacije u međunarodnom prijevozu bez navođenja bukiranih mjesta(?!) te izdaje i putnicima naplaćuje rezervacije u unutrašnjem saobraćaju, gdje niti nisu predviđene!

Jedino što nakon svega viđenog možemo tvrditi je da ili je riječ o potpunoj poslovnoj nesposobnosti ili što je puno vjerojatnije o namjernom odugovlačenju s ciljem

1. da mi zakasnimo sa isporukom opreme,

2. da se dobije na vremenu da neka tvrtka mimo javnog natječaja može u godini dana napraviti nekakvu aplikaciju kojom će dokazati da smo mi „preskupi“, a da je neki „spasioc“ u par tjedana nakon što mi nismo mogli „preko noći“ pustiti cijeli sistem u rad

3. da bi se dokazalo kako je aplikacija nama preplaćena (jer se stalno uspoređuje 300.000,00 i 8.000,00 €)”.