Servicii de testare de securitate pentru sisteme informaționale

27 Aug 2025, 17:44

Solicitare de clarificari

In urma analizarii documentatiei aferente procedurii (Anuntul de participare si Caietul de sarcini), va adresam urmatoarea solicitare de clarificari: 1. Referitor la ofertarea pretului in MDL (Anunt de participare, p.23) – se specifica faptul ca ofertele se prezinta in valuta MDL. Cum se procedeaza in cazul ofertantilor din afara Republicii Moldova? Exista restrictii privind participarea acestora sau modalitati specifice de conversie/ajustare a ofertelor? Mentionam faptul ca in documentul “Documentatia standard”, Sectiunea 2 – Calificarea candidatilor/ofertantilor, se mentioneaza: “Orice operator economic, resident sau nerezident, persoana fizica sau juridica de drept public sau privat ori asociatie de astfel de personae are dreptul de a participa la procedura de atribuire a contractului de achizitie publica de bunuri si servicii” De asemenea, exista posibilitatea sa fie efectuate plati in alta valuta (EUR/USD)? 2. Desfasurarea testelor de penetrare (Caiet de sarcini, cap. 3.2.1, Testare de penetrare) – va rugam sa specificati daca prestatorului i se va oferi acces VPN sau alte metode de acces securizat pentru realizarea testelor la distanta. 3. Declaratia de independenta (Anunt de participare, p.17 si Caiet de sarcini, p.6.1) – va rugam sa detaliati: o ce intelegeti prin „alte misiuni deja desfasurate” si care este perioada de timp la care se raporteaza misiunile desfasurate, o exista posibilitatea in care un furnizor a prestat servicii pentru sisteme distincte de cele vizate acum sau pentru AGE in general. Subliniem ca, potrivit bunelor practici internationale de audit, simpla prestare anterioara de servicii pe alte sisteme, fara legatura directa cu obiectul actualei achizitii, nu ar trebui calificata drept conflict de interese. Va rugam sa clarificati la ce fel de se servicii/misiuni faceti referire. 4. Certificarile expertilor (Caiet de sarcini, p.6.2) – referitor la cerintele solicitate pentru membrii echipei de proiect, va rugam sa clarificati: o daca, pentru certificarile mentionate expres (ex. CISSP, CISM, OSCP, CEH Master, CISA, ISO/IEC 27001 Lead Auditor etc.), se accepta si certificari echivalente recunoscute la nivel international, care acopera acelasi domeniu de competenta; o daca certificarile suplimentare indicate in caietul de sarcini sunt considerate cerinte obligatorii pentru calificare sau reprezinta criterii optionale care contribuie la punctajul de evaluare al ofertei. In cazul in care reprezinta criterii optionale, va rugam sa precizati care este punctajul pentru acestea. Va multumim anticipat pentru raspuns si pentru clarificarile care ne vor ajuta sa formulam o oferta conforma si competitiva.

1 Sep 2025, 09:54

Solicitare de clarificari 2

1. In vederea estimarii efortului necesar, va rugam sa ne oferiti urmatoarele informatii de clarificare a scopului, pentru fiecare din cele 3 solutii guvernamentale(Wallet 2.0; EVOSign; eKYC): a. Cate aplicatii sunt in scopul testelor de penetrare si ce tip de aplicatii sunt(aplicatie web, aplicatie mobila, API-uri backend, baze de date) b. Exista API-uri pentru sisteme care intra in scopul testarii? Daca da, va rugam sa ne indicati nr. de API-uri c. In scopul testarii intra si infrastructura interna aferenta aplicatiilor? Daca da, va rugam sa ne indicati nr. de IP-uri d. Numarul estimativ de linii cod pentru codul sursa pentru fiecare sistem e. In vederea realizarii testelor de penetrare, se poate asigura acces VPN la aplicațiile și infrastructura în scop? 2. Referitor la Documentele, ce constituie oferta (documentele menționate obligatoriu se plasează în cadrul procedurii în SIA RSAP, respectiv: "Efectuarea sistematică a plații impozitelor, taxelor și contribuțiilor de asigurări sociale și lipsa datoriilor la data petrecerii procedurii de achiziție (data deschiderii ofertelor) – informația colectată de pe platforma MCabinet" In cazul in care ofertantul nu este rezident al Republicii Moldova, se accepta documente care dovedesc plata impozitelor, taxelor si lipsa datoriilor?

1 Sep 2025, 11:19

Certificat ISO 27001

Referitor la cerinta privind detinerea de catre ofertant a certificatului ISO/IEC 27001, in cazul in care oferta este depusa de o asociere, fiecare membru asociat trebuie sa detina aceasta certificare?

8 Sep 2025, 10:27

Valuta oferta si contract

1. Buna ziua, referitor la raspunsul dumneavoastra, respectiv: "doar oferta urmează să fie prezentată în MDL", va rugam sa clarificati in ce valuta va fi incheiat contractul cu ofertantul castigator. 2. De asemenea, va rugam sa ne ajutati cu un raspuns la intrebarea anterioara: "Certificarile suplimentare indicate in caietul de sarcini sunt considerate cerinte obligatorii pentru calificare sau reprezinta criterii optionale care contribuie la punctajul de evaluare al ofertei? In cazul in care reprezinta criterii optionale, va rugam sa precizati care este punctajul pentru acestea."