- Стадия выяснения
- Подача предложений
- Электронный аукцион
- Этап оценки предложений
- Контракт
Servicii de penetrare și evaluare a vulnerabilităților informatice în cadrul sistemului informatic al BNM prin teste specifice de penetrare din exteriorul și interiorul infrastructurii de rețea.
Информация о заказчике
Название
Фискальный код / IDNO
Адрес
Веб-сайт
Контактное лицо
Данные покупки
Дата публикации
Последнее изменение
MTender ID
Код CPV
Тип процедуры
Критерий оценки
Список партий
Название лота : Servicii de evaluare şi de analiză a asigurării calităţii sistemelor (servicii de testare a securitatii sistemului informatic al BNM)
Servicii de evaluare şi de analiză a asigurării calităţii sistemelor (servicii de testare a securitatii sistemului informatic al BNM)
Статус
Оценочная стоимость
ID
Минимальный шаг
Срок действия договора
От 01.12.2021 9:44:02 До 30.03.2022 8:44:02
Ссылка на аукцион
Начало аукциона
От 01.11.2021 14:00:00
Документы процедуры покупки
07.10.2021 07:52
Ответ на разъяснение: Bună ziua, Vă mulțumim pentru întrebarea Dvs. În acest sens, Vă comunicăm următoarele: 1. În cadrul proiectului urmează a fi implicați minim 5 experți ce dispun de cunoștințe și competențe conform cerințelor caietului de sarcini. Nu este interzisă implicarea experților adiționali. 2. ISO 9001 și ISO/CEI 27001 se referă la operatorul economic și nu la experții implicați în proiect. Aceste certificări, sau certificări echivalente sunt considerate a fi obligatorii. Vă mulțumim.
07.10.2021 10:26
Ответ на разъяснение: Bună ziua, Urmare a întrebărilor adresate, Vă comunicăm următoarele: 1. Da, este posibil de cumulat certificările, cu respectarea numărului minim de experți și a rolurilor asignate. 2. Pot participa companii inclusiv din afara RM. Mulțumim.
07.10.2021 11:00
Ответ на разъяснение: Bună ziua, Același expert poate cumula două poziții cheie. Vă mulțumim.
07.10.2021 11:01
Ответ на разъяснение: Bună ziua. În cazul acordării accesului la date confidențiale sau sisteme de importanță națională va fi respectată cu strictețe legislația în acest domeniu. Vă mulțumim.
08.10.2021 11:33
Ответ на разъяснение: Bună ziua, În procesul organizării testului de penetrare, inclusiv în cazul implicării experților cetățeni străini, vor fi gestionate eficient toate riscurile implicate, și vor fi respectate cu strictețe legislația și standardele în acest domeniu. Vă mulțumim.
11.10.2021 16:01
Ответ на разъяснение: Bună ziua, Concurența liberă în cadrul achiziției date, este asigurată prin acceptarea certificărilor echivalente celor menționate (ISO27001-9001). Totodată, tinând cont de specificul serviciilor ce urmează a fi achiziționate, considerăm demonstrarea faptului că entitatea ce urmează să presteze serviciilor este acreditată de către o companie terță și oferă servicii calitative un element foarte important. Având la bază argumentările prezentate, reiterăm poziția privind necesitatea demonstrării deținerii de către operator a certificărilor relevante aferente serviciilor prestate. Mulțumim. Referitor la întrebarea nr.8 pentru operatorul care a acordat această întrebare, rog să găsiți suplimentar informație: 1. Testare din exterior/Internet: a) Numărul maxim de IP-uri publice - 20; b) Numarul de aplicații active și aplicații disponibile din exterior va fi stabilit în cadrul testării de tip blackbox; c) aplicațiile și serviciile sunt găzduite local; 2. Testare din exterior/retea interbancară: a) Numarul de aplicații active și aplicații disponibile din exterior va fi stabilit în cadrul testării de tip blackbox. b) BNM deține dreptul de proprietate; c) aplicațiile și serviciile sunt găzduite local; Mai multe detalii nu pot fi fuznizate în acestă fază a proiectului din considerentul că informația este clasificată secret profesional și protejată conform art. 36 al Legii BNM; 3.Testare din interior/Grey box: a) numărul maxim de utilizatori – 500; Mai multe detalii nu pot fi fuznizate în acestă fază a proiectului din considerentul că informația este clasificată secret profesional și protejată conform art. 36 al Legii BNM. Mulțumim.
11.10.2021 10:55
Ответ на разъяснение: Bună ziua, Experții implicați în cadrul proiectului vor declara pe propria răspundere despre neaplicarea sancțiunilor penale pe parcursul ultimilor 3 ani. Vă mulțumim.
11.10.2021 10:56
Ответ на разъяснение: Bună ziua, Toate cerințele sunt specificate în cadrul caietului de sarcini, vă rog să-l consultați. Mulțumim.
13.10.2021 11:34
Ответ на разъяснение: Bună ziua, 1. Necesitatea solicitării obligatorii a certificărilor ISO 9001/27001, ce garantează că serviciile prestate vor respecta cerințe de calitate stabilite în cadrul standardelor internaționale, a parvenit ca urmare a lărgirii esențiale a perimetrului proiectului, inclusv includerea testelor de tip gray-box. 2. Suplimentar la întrebarea de clarificare nr.2, depusă în data de 07.10.2021, ora 10.57 cu privire la garanția de ofertă, Vă comunicăm următoarele: Forma garanției – 1%: Există 2 modalități de depunere a acesteia (prin transfer și prin scrisoare bancară) care pot fi atât în MDL cât și în valută, dar obligatoriu trebuie să acopere 1% din suma totală a ofertei fără TVA. a) Garanţia pentru ofertă prin transfer la contul autorităţii contractante, conform următoarelor date bancare: Beneficiarul plăţii: Banca Naţională a Moldovei Denumirea Băncii: Banca Naţională a Moldovei Codul fiscal: 79592 IBAN: MD12NB000000000004914852 Cod bancar: NBMDMD2X cu nota “Pentru garanţia pentru ofertă la procedura de achiziție prin COP” sau, b) Oferta va fi însoţită de o Garanţie pentru ofertă (emisă de o bancă licențiată) conform formularului F3.2 din secţiunea a 3-a – Formulare pentru depunerea ofertei din documentația de atribuire Vă mulțumim.
13.10.2021 08:04
Ответ на разъяснение: Bună ziua, În contextul solicitării Dvs, Vă comunicăm următoarele: Autoritățile naționale propun următoarele posibilități de participare a operatorilor economici nerezidenți: - De a depune oferta prin intermediul unui reprezentant național împuternicit (procură); - De a participa la procedura de achiziție publică prin asociere; - De a depune oferta, semnată electronic, în mod independent cu obținerea prealabilă a certificatului cheii publice cu forță juridică. În documentația de atribuire nu a fost prevăzută restricția de a depune oferta prin asociere. Este important să cunoașteți că, semnătura electronică a nerezidenților este nerecunoscută de către RM din cauza lipsei unor acorduri bilaterale, respectiv dacă un nerezident depune oferta, aceasta poate fi doar prin cele 3 modalități enumerate mai sus. Dacă oferta este depusă prin asociere, de asemenea rămâne obligatoriu cerința ca aceasta să fie depusă de către un reprezentant local împuternicit. Vă mulțumim.
13.10.2021 11:32
Ответ на разъяснение: Bună ziua, Confirmăm că împuternicirea poate fi pe persoana fizică care deține semnătura electronică recunoscută în RM, de regulă această semnătură se eliberează anume pe persoane fizice și nu pe numele unei societăți (persoane juridice). De asemenea confirmăm, că împuternicirea poate fi semnată și de un notar local dar este suficient și prin documente sub semnătură privată a unei societăți. Sunt acceptate ambele modalități. Vă mulțumim.
13.10.2021 12:11
Ответ на разъяснение: Bună ziua, a) aplicațiile/serviciile sunt în producție; b) serviciile/aplicațiile sunt găzduite la BNM; c) testele vor fi efectuate în perioadă de timp ce nu va afecta disponibilitatea serviciilor/aplicațiilor; d) teste privind validarea înlăturării vulnerabilităților identificate anterior nu vor fi efectuate; e) există sisteme IPS implementate; f) unele teste pot fi efectuate din internet; g) în caz de necesitate, testarea internă va fi făcută din sediul BNM; h) pot fi utilizate atât testări automatizate cît și manuale (conform cerințelor caietului de sarcini); i) celelalte aspecte vor fi comunicate în faza inițială a proiectului, constituind informații secret profesional și fiind protejate conform art. 36 al Legii BNM.
13.10.2021 13:53
Ответ на разъяснение: Bună ziua, a) sunt utilizate tehnologii de virtualizare b) zone: internet/DMZ/intern c) celelalte aspecte vor fi comunicate în faza inițială a proiectului, constituind informații secret profesional și fiind protejate conform art. 36 al Legii BNM.
13.10.2021 15:08
Ответ на разъяснение: Bună ziua! Termenul de prestare a fost stabilit în baza necesităților BNM, din care considerent nu este posibil de majorat.
13.10.2021 15:32
Ответ на разъяснение: 1. Tipurile de teste ce urmează a fi efectuate și alte aspecte tehnice sunt stabilite în cadrul caietului de sarcini; 2. Adițional comunicăm: a) numărul maxim de IP-uri expuse din extern – 20 (pagini web și alte servicii conexe); b) testarea infrastructurii interbancare – maxim 10 aplicații/servicii; c) testarea infrastructurii interne – testare de tip grey-box simulând un post de lucru standard. Adițional testarea a două aplicații specifice;
13.10.2021 15:54
Ответ на разъяснение: Trebuie să dețină dreptul de semnare și depunere a documentelor din numele companiei date, în bază de procură fără obligativitatea unui raport de muncă, sau a unui contract.
13.10.2021 16:00
Ответ на разъяснение: Poate depune orice repreprezentant care dețină dreptul de semnare și depunere a documentelor din numele companiei, conform legislației in vigoare.
13.10.2021 16:02
Ответ на разъяснение: Accesul la documentele de proiect va fi acordat după desemnarea companiei cistigatoare. Acesta presupune efectuarea tuturor verificărilor conform legislației in vigoare.
15.10.2021 14:53
Ответ на разъяснение: Bună ziua, Nu se acceptă propunerile înaintate. Totuși, întru respectarea prevederilor Legii privind protecția datelor cu caracter personal, autoritatea contractantă va include în contract prevederile specifice BNM aferent „Prelucrării datelor cu caracter personal”. Mulțumim.
15.10.2021 15:59
Ответ на разъяснение: Bună ziua, Licitația electronică va avea loc în intervalul de timp 01.11.2021, începând cu ora 14:00 stabilit de sistem. Autoritatea contractantă nu participă și nu cunoaște între cine va avea loc licitația electronică. Abia după finalizare licitației electronice, autoritatea poate vedea și deschide ofertele depuse. Licitația electronică are loc între participanții care au depus oferta. Ce ține de garanția pentru ofertă, dacă e sub formă de scrisoare bancară, aceasta se atașează la ofertă - scanată, ca dovadă că a fost depusă și imediat se remite pe adresa autorității în original. Mulțumim.
Этап оценки предложений
Оценочная стоимость без НДС04.10.2021 8:51:06 - 17.10.2021 14:57:42
17.10.2021 14:57:42 - 31.10.2021 14:57:42