Achiziția Echipament tip Firewall

Buna ziua. La moment solicitam ca protocoalele OT (modbus TCP, mqtt) sa fie suportat de sistemul de operare, iar licenta (dupa caz) sa fie procurata si activata mai tarziu, conform necesitatilor operationale a Interprinderii.

Bbuna ziua. Autoritatea contractantă a analizat cu atenție aspectele semnalate în notificarea prealabilă și comunică următoarele precizări. Specificațiile tehnice incluse în documentația de atribuire au fost formulate pornind de la necesitățile funcționale și operaționale ale instituției, ținând cont de particularitățile infrastructurii informatice existente. Menționarea anumitor soluții tehnologice în cadrul Caietului de sarcini nu reprezintă o preferință comercială, ci reflectă necesitatea obiectivă de a asigura continuitatea, integrarea și interoperabilitatea cu echipamentele deja implementate în cadrul sistemului informatic al Beneficiarului. In conformitate cu cerintele legislative cu privire la achizițiile publice autoritatea contractantă are dreptul de a specifica cerinte tehnice minim necesare pentru acoperirea functionalitarilor si recomandarilor nationale in materie de Securitate informationala si a bunelor practici in segmentul OT, cu respectarea principiilor de tratament egal, proporționalității și asigurării concurenței. Mentionam ca pe piata de solutii de Securitate in segmentul OT am identificat cel putin 9 producatori care ofera solutii de protectie OT (PaloAlto, CISCO, Fortinet, CheckPoint, TXOne Networks, SIEMENS, Claroty xFirewalls, Nozomi, Dragos) iar participantii la achizitie sunt invitati sa ofere solutii care satisfac cerintele de Securitate si performanta solicitate de Autoritatea contractantă. Autoritatea contractantă precizează că infrastructura de securitate cibernetică actuală este construită și configurată pe baza unor soluții tehnologice determinate, iar orice modificare a acestei arhitecturi ar implica riscuri operaționale semnificative, inclusiv perioade de nefuncționalitate, incompatibilități de configurare și costuri suplimentare de migrare, nejustificate din punct de vedere al eficienței utilizării fondurilor publice. Referitor la solicitarea de a publica o declarație oficială adresată producătorului Fortinet privind condițiile comerciale, nivelurile de discount, deal registration sau alte avantaje acordate partenerilor/distribuitorilor, Autoritatea contractantă precizează că nu se află în niciun raport contractual, comercial sau de altă natură cu producătorul menționat. Politica comercială a producătorilor (inclusiv nivelurile de discount, condițiile de parteneriat, deal registration sau project pricing) reprezintă relații private, stabilite exclusiv între producător și distribuitorii/partenerii săi autorizați, asupra cărora Autoritatea contractantă nu deține nicio competență legală de intervenție, control sau reglementare. În consecință, Autoritatea contractantă nu poate solicita și nu are temei legal pentru a impune unui producător terț condiții comerciale față de operatorii economici participanți la procedură, această solicitare excedând cadrul legal al achizițiilor publice și competențele Autorității contractante. Având în vedere cele expuse mai sus, Autoritatea contractantă consideră că cerințele stabilite în Caietul de sarcini sunt justificate obiectiv prin necesitatea asigurării compatibilității tehnologice și a continuității operaționale, și nu au drept scop restrângerea nejustificată a concurenței.

Buna ziua. Cerințele formulate drept „opțional” sau „va constitui un avantaj” au fost incluse în Caietul de sarcini exclusiv cu titlu informativ și orientativ, având scopul de a oferi operatorilor economici o imagine mai clară asupra direcției tehnologice și a caracteristicilor dezirabile ale soluției urmărite de Beneficiar, fără a institui obligații suplimentare față de cerințele minime obligatorii. Autoritatea contractantă confirmă că cerințele respective nu reprezintă cerințe minime obligatorii și nu vor afecta în niciun mod admisibilitatea sau clasamentul ofertelor. Evaluarea ofertelor se va realiza strict în baza îndeplinirii cerințelor minime obligatorii.

Buna ziua. Autoritatea contractantă precizează că cerințele formulate drept „opțional” sau „va constitui un avantaj” au fost incluse în Caietul de sarcini pentru a evidenția funcționalități suplimentare care pot aduce valoare soluției pe termen mediu și lung, fără a reprezenta cerințe minime obligatorii sau criterii distincte de punctaj. Prin urmare, lipsa acestor funcționalități nu va conduce la respingerea ofertei și nu va influența clasamentul acesteia, evaluarea urmând să fie efectuată în conformitate cu cerințele și criteriile obligatorii stabilite în documentația de atribuire. În ceea ce privește funcționalitățile de securitate pentru mediul OT, acestea au fost stabilite pornind de la necesitățile reale ale infrastructurii S.A. „RED-Nord”. În prezent, în infrastructura companiei sunt utilizate echipamente și sisteme care comunică inclusiv prin protocoale industriale precum Modbus și MQTT, motiv pentru care este necesar ca soluția propusă să dispună de mecanisme și semnături de securitate OT corespunzătoare, disponibile și suportate la nivelul sistemului de operare al echipamentului. Suportul pentru un număr mai mare de protocoale OT a fost indicat ca fiind dezirabil deoarece ar permite extinderea ulterioară a tehnologiilor utilizate în cadrul S.A. „RED-Nord”, fără ca acest aspect să reprezinte un avantaj de punctaj în cadrul prezentei proceduri. Totodată, anumite funcționalități avansate pot necesita servicii sau licențe suplimentare din partea producătorului. În cadrul prezentei proceduri, Autoritatea contractantă poate solicita numai produsele, serviciile și licențele prevăzute în Planul de achiziții aprobat. Din acest motiv, funcționalitățile care presupun licențiere suplimentară și care nu sunt incluse în obiectul actual al achiziției nu pot fi impuse ca cerințe obligatorii. În ceea ce privește afirmațiile referitoare la o presupusă înregistrare prealabilă a proiectului la un anumit producător sau la existența unei înțelegeri cu un anumit operator economic, Autoritatea contractantă precizează că nu a stabilit în prealabil un anumit câștigător și nu a încheiat acorduri sau înțelegeri cu operatori economici în vederea atribuirii contractului.

Buna ziua. 1. S.A. „RED-Nord” (în continuare – „Entitate contractantă”), în calitate de operator al sistemului de distribuție a energiei electrice, se încadrează în categoria prevăzută la pct. 1.1.3 din anexa nr. 1 la Legea nr. 223/2025 privind identificarea, desemnarea și protecția infrastructurilor critice naționale. Potrivit art. 3 pct. 7 și 12 din Legea nr. 223/2025, echipamentele, rețelele, sistemele și componentele necesare furnizării unui serviciu esențial pot face parte, în condițiile legii, din infrastructura critică națională. În conformitate cu art. 3 pct. 2, 10 și 11 din Legea nr. 223/2025, protecția unei asemenea infrastructuri presupune evaluarea riscurilor și menținerea funcționalității, continuității, integrității și rezilienței acesteia. Prin urmare, reprezintă elemente obiectiv relevante pentru stabilirea cerințelor tehnice: - compatibilitatea cu infrastructura existentă, - integrarea sigură, - migrarea configurațiilor și - impactul eventualelor perioade de indisponibilitate Entitatea contractantă reține că însuși autorul demersului admite că referirea la o anumită marcă sau la un anumit producător nu este interzisă în mod absolut și poate interveni, cu titlu de excepție, atunci când este justificată obiectiv și nu conduce la eliminarea soluțiilor echivalente Menționăm că formularea inițială din Caietul de sarcini face referire la doi producători – Fortinet și Cisco, dar, în niciun caz, în mod exclusiv la soluțiile Fortinet. În prezenta procedură, menționarea producătorilor Fortinet și Cisco a avut la bază necesitatea: - descrierii mediului tehnologic existent, - asigurarea interoperabilității, - continuitatea funcționării, - menținerea politicilor de securitate și reducerea riscurilor asociate integrării și migrării. Referirea respectivă nu urmărește rezervarea contractului unui producător sau operator economic determinat. Pentru a exclude, totuși, orice interpretare potrivit căreia ar fi eliminate soluțiile echivalente, documentația va fi clarificată prin indicarea expresă a sintagmei „sau echivalent” și prin stabilirea unor cerințe funcționale și a unor mijloace obiective de e performanță și interoperabilitate. Suplimentar, precizăm că entitatea contractantă nu este obligată la realizarea vreunui studiu de piață pentru a identifica dinainte produsele altor producători și nici să confirme corespunderea acestora anticipat depunerii ofertelor. O asemenea evaluare se efectuează exclusive asupra soluțiilor efectiv depuse în cadrul procedurii de achiziție și a probelor prezentate de ofertanți. Iar enumerarea unor producători în răspunsul precedent a avut caracter ilustrativ și nu a reprezentat o constatare anticipată a conformității tuturor produselor acestora. 2. Referirea repetată a solicitantului la o pretinsă obligație de „autorizare din partea Fortinet” este tendențioasă și nu corespunde conținutului efectiv al Caietului de sarcini. Documentația nu solicită o autorizare exclusivă din partea Fortinet, ci o autorizare din partea producătorului echipamentelor ofertate pentru distribuirea produselor pe teritoriul Republicii Moldova. Cerința se aplică în aceleași condiții producătorului soluției ofertate și nu obligă un operator economic să devină partener Fortinet decât dacă acesta alege să ofere produse Fortinet. Cerința indicată nu are în vedere o autorizație administrativă (un act permisiv) fără de care produsele IT nu ar putea fi comercializate. Această cerință indică la un document, numit generic „autorizație” și care, cu același succes putea fi numit „acord”, „permisiune” – care confirmă capacitatea ofertantului de a livra produse originale și trasabile, împreună cu licențe valabile, garanția aplicabilă, actualizările de securitate, remedierea vulnerabilităților și suportul tehnic aferent. Stabilirea unui asemenea document se încadrează în dreptul entității contractante de a determina criteriile și documentele necesare procedurii, în condițiile art. 69 alin. (1), (6) și (7) din Legea nr. 74/2020, cu respectarea legăturii cu obiectul achiziției și a principiului proporționalității. Necesitatea verificării provenienței, conformității, garanției și suportului este susținută de art. 1117 și 1122 din Codul civil al Republicii Moldova nr. 1107/2002, care obligă vânzătorul să livreze bunuri fără vicii materiale și juridice, precum și de art. 1130, referitor la garanția comercială acordată inclusiv de producător. Totodată, art. 1124 stabilește obligația cumpărătorului de a verifica bunul, personal sau printr-un terț, în cel mai scurt timp permis de împrejurări. În acest context, solicitarea autorizării producătorului sau a unor documente echivalente constituie o măsură prealabilă care facilitează verificarea autenticității și trasabilității produselor, a valabilității licențelor și garanției, precum și a disponibilității actualizărilor și suportului tehnic. Cerința este proporțională cu obiectul și riscurile achiziției în măsura în care se limitează la elementele necesare executării corespunzătoare a contractului și permite prezentarea unor dovezi echivalente, în conformitate cu art. 69 alin. (6) și (7) din Legea nr. 74/2020. Deși Legea nr. 105/2003 privind protecția consumatorilor nu reprezintă un temei direct al raportului dintre S.A. „RED-Nord” și viitorul furnizor, aceasta confirmă, ca principiu normativ, existența unor responsabilități distincte ale producătorului și vânzătorului. Astfel, art. 8 lit. a) obligă producătorul să introducă pe piață numai produse sigure și conforme, însoțite de documentele necesare, iar art. 9 lit. a) și e) obligă vânzătorul să comercializeze produse sigure și să respecte condițiile tehnice stabilite de producător. Normele de la art. 17 reglementează conformitatea, compatibilitatea, actualizările și securitatea produselor cu elemente digitale, iar art. 24 alin. (2) și (5) recunoaște responsabilitatea directă a producătorului atunci când acesta acordă o garanție comercială. Pentru S.A. „RED-Nord”, finalitatea acestei cerințe este susținută suplimentar prin normele art. 11 alin. (1) lit. c)–d) și alin. (2) pct. 2 lit. e), f) și h) din Legea nr. 48/2023 privind securitatea cibernetică, referitoare la continuitatea activității, securitatea achiziționării și întreținerii sistemelor și securitatea lanțului de aprovizionare, în măsura în care această lege este aplicabilă entității. Cerința este compatibilă și cu noțiunile de protecție și reziliență prevăzute la art. 3 pct. 10, art. 10 lit. h) și art. 11 din Legea nr. 223/2025, în cazul unei infrastructuri desemnate drept infrastructură critică națională,. La nivel european, aceeași finalitate rezultă din art. 21 alin. (2) lit. d)–e) din Directiva NIS2 (Directiva (UE) 2022/2555 a Parlamentului European și a Consiliului din 14 decembrie 2022 privind măsuri pentru un nivel comun ridicat de securitate cibernetică în Uniune, de modificare a Regulamentului (UE) nr. 910/2014 și a Directivei (UE) 2018/1972 și de abrogare a Directivei (UE) 2016/1148), privind securitatea lanțului de aprovizionare și securitatea achiziționării și întreținerii sistemelor. Regulamentul (UE) 2024/2847 privind reziliența cibernetică stabilește, la rândul său, responsabilități ale producătorului privind vulnerabilitățile și actualizările de securitate. Toate aceste acte susțin necesitatea verificării legăturii cu producătorul, fără a impune însă, ca regulă generală, o anumită formă exclusivă de autorizare comercială. Or, Caietul de sarcini nu impune vreo formă unică de autorizare din partea producătorului. 3. În cadrul pregătirii documentației nu a fost organizată o consultare formală a pieței în sensul art. 50 din Legea nr. 74/2020 - (1) Înainte de inițierea procedurii de atribuire, entitatea contractantă are dreptul de a organiza consultări ale pieței în vederea [...]. După cum se vede, textul normei de la art. 50 alin. (1) stabilește dreptul, nu obligația, Entității contractante de a organiza o asemenea consultare. Legalitatea documentației nu este condiționată de desfășurarea și publicarea prealabilă a unei cercetări de pieții sau de identificarea nominală a unui anumit număr de operatori economici. Cerințele au fost formulate pornind de la (i) infrastructura existentă și (ii) de la necesitățile funcționale, operaționale și de securitate ale Beneficiarului. Evaluările interne care privesc configurația, vulnerabilitățile și măsurile de protecție ale infrastructurii conțin informații sensibile privind protecția infrastructurii critice, în sensul art. 3 pct. 6 din Legea nr. 223/2025, și nu fac obiectul divulgării în cadrul clarificărilor aferente procedurii de achiziție. Documentația conține informațiile neconfidențiale necesare pentru elaborarea ofertelor și demonstrarea conformității soluțiilor propuse. Astfel, în vederea elaborării ofertei, urmează să vă raportați la cerințele tehnice și la informațiile neconfidențiale puse la dispoziție prin documentația de atribuire. 4. Entitatea contractantă nu este parte la raporturile comerciale dintre producători, distribuitori și partenerii acestora, nu are acces la condițiile lor comerciale confidențiale și nu dispune de competența legală de a verifica, aproba sau uniformiza mecanisme precum deal registration, project pricing ori discount-urile acordate de producător. Obligația de securizare a lanțului de aprovizionare, prevăzută la art. 11 alin. (2) pct. 2 lit. h) din Legea nr. 48/2023, privește riscurile de securitate din relația cu furnizorii direcți; ea nu conferă Entității contractante competența de a controla politica de preț, discount-urile sau rezervarea comercială a unei oportunități de către producător. Legea nr. 74/2020 impune tratament egal în acțiunile Entității contractante, nu garantarea unor costuri de achiziție ori condiții comerciale identice în raporturile private ale operatorilor. Documentația urmărește satisfacerea necesităților obiective ale Beneficiarului, iar participarea la procedură rămâne deschisă oricărui operator economic care poate demonstra că soluția ofertată, inclusiv una echivalentă, îndeplinește cerințele tehnice, funcționale și de securitate stabilite, toate ofertele fiind evaluate potrivit acelorași criterii. 5. Prin modul de formulare, întrebarea depășește cadrul unei solicitări de clarificare și insinuează că Entitatea contractantă ar menține în mod conștient condiții restrictive în vederea favorizării unui anumit operator economic. O asemenea acuzație nu poate fi susținută prin simple ipoteze privind numărul viitorilor ofertanți sau raporturile comerciale ale acestora cu producătorii, cu atât mai mult cu cât, la această etapă, Entitatea contractantă nu poate cunoaște nici numărul viitorilor ofertanți, nici condițiile comerciale negociate de aceștia. Legea nr. 74/2020 nu condiționează legalitatea unei licitații deschise de demonstrarea anticipată a existenței unui număr minim de ofertanți și nici de existența unor condiții comerciale identice în raporturile private ale acestora. Numărul ofertelor care vor fi depuse și conținutul acestora nu pot fi cunoscute înainte de expirarea termenului de depunere a acestora. Accesul formal la procedură nu ar fi suficient dacă documentația ar conține obstacole nejustificate sau ar restrânge artificial concurența. Pentru a nu admite acest fapt, Entitatea contractantă va modifica prevederile referitoare la producătorii eligibili și va clarifica condițiile de acceptare și demonstrare a echivalenței, cu respectarea principiilor egalității de tratament, transparenței și proporționalității. 6. Solicitarea formulată ignoră regimul juridic special aplicabil informațiilor referitoare la protecția infrastructurii critice naționale. Materialele solicitate se referă la evaluările interne privind funcționarea și protecția acestei infrastructuri și sunt supuse regimului legal de acces și diseminare. În răspunsul precedent au fost comunicate toate informațiile relevante care puteau fi puse la dispoziție fără afectarea acestui regim de protecție. Potrivit art. 3 pct. 6 din Legea nr. 223/2025, informațiile privind infrastructura critică națională care, prin divulgare, ar putea fi utilizate pentru planificarea unor acțiuni de perturbare sau distrugere constituie informații sensibile privind protecția infrastructurilor critice. Regimul de protecție se aplică, potrivit art. 15 alin. (4) din aceeași lege, inclusiv informațiilor comunicate verbal. De asemenea, art. 31 alin. (2) din Legea nr. 74/2020 recunoaște expres necesitatea protejării caracterului confidențial al informațiilor puse la dispoziție în cadrul procedurii de achiziție. Totodată, demersul nu are natura unei solicitări de clarificare în sensul art. 58 alin. (1) din Legea nr. 74/2020. Acesta nu urmărește explicarea unei cerințe neclare din documentația de atribuire, ci solicită prezentarea unor documente și evaluări interne și, în esență, verificarea modului în care Entitatea contractantă și-a fundamentat necesitățile tehnice și operaționale. Procedura clarificărilor nu conferă operatorilor economici un drept de acces la asemenea materiale. 7. Așa cum am relevat supra, documentația nu va fi menținută fără modificări. Entitatea contractantă va opera și va publica modificările relevante în strictă corespundere cu prevederile legale. Această măsură urmărește eliminarea unei formulări susceptibile de interpretări restrictive și nu constituie recunoașterea existenței unei favorizări sau a acordării vreunui avantaj unui operator economic determinat sau altuia. 8. Prin această întrebare, solicitantul pare să urmărească, indirect, aflarea numărului posibililor săi concurenți la această procedură de achiziție. Procedura de clarificare are însă ca obiect explicarea documentației de atribuire, ci nu anticiparea participării altor operatori economici. Reiterăm că, Entitatea contractantă nu poate, nu este obligată și nici nu are competența de a cunoaște, înainte de expirarea termenului de depunere a ofertelor, câți operatori economici vor decide să participe la procedură, care sunt ei și în ce condiții comerciale. Legea nr. 74/2020. Mai mult ca atât, actele de organizare și funcționare ale Entității nu îi atribuie o funcție de anticipare a conduitei comerciale viitoare a operatorilor economici. La această etapă, orice afirmație privind depunerea ofertelor de către minimum doi operatori economici ar viza un eveniment viitor și nesigur, care nu depinde de voința Entității contractante. În cadrul normativ național, noțiunea de „eveniment viitor și nesigur” este reglementată la art. 347 din Codul civil în legătură cu actele juridice condiționale. În termeni simpli, părțile pot conveni că un contract va produce efecte dacă evenimentul se realizează – condiție suspensivă – sau că efectele contractului vor înceta dacă acesta se realizează – condiție rezolutorie. Potrivit art. 352 și 353 din Codul civil, consecințele juridice apar numai la momentul producerii evenimentului. Această reglementare nu presupune obligația și nici capacitatea unei persoane de a prevedea sau de a garanta că evenimentul se va produce. Astfel, singurul lucru pe care Entitatea contractantă poate și trebuie să-l asigure este că documentația nu rezervă contractul unui producător sau unui operator economic și că aceleași cerințe, mijloace de probă și reguli de evaluare sunt aplicate tuturor participanților la procedura de achiziție. Prin modificările comunicate supra, participarea nu este condiționată de ofertarea produselor Fortinet și sunt admise soluțiile echivalente care îndeplinesc cerințele funcționale, de performanță și interoperabilitate. Concluzie Solicitările privind garantarea discount-urilor, controlarea politicilor comerciale ale producătorului, demonstrarea anticipată a unui număr minim de ofertanți și întocmirea, la cererea solicitantului, a unor studii comerciale suplimentare nu au un temei juridic în Legea nr. 74/2020, Legea nr. 48/2023 sau Legea nr. 223/2025. Aspectele care privesc claritatea și neutralitatea documentației au fost însă examinate și remediate în limitele art. 28, 52, 57 și 58 din Legea nr. 74/2020, cu menținerea cerințelor obiective și proporționale de evaluare a riscurilor, continuitate, securitate la achiziționare și întreținere, securitate a lanțului de aprovizionare, reziliență și protecție a informațiilor sensibile, care rezultă din natura infrastructurii și, după caz, din Legea nr. 48/2023 și Legea nr. 223/2025.

Buna ziua. Firewall-ul trebuie să suporte inspecția protocolului MQTT. Funcțiile solicitate sunt: identificarea protocolului, monitorizarea și blocarea acestuia pentru grupuri de adrese IP și utilizatori neautorizați.

Buna ziua. Având în vedere că infrastructura existentă face parte din infrastructura critică, nu putem furniza lista detaliată a echipamentelor și platformelor utilizate, deoarece aceste informații sunt supuse unui regim special de acces și protecție. Pentru asigurarea interoperabilității, putem comunica protocoalele și tehnologiile care trebuie suportate de soluția ofertată: BGP, OSPF, IEEE 802.1Q, MSTP, LACP, MC-LAG, SNMP și SSH v2.

Buna ziua. Firewall-ul trebuie să suporte inspecția protocolului MQTT. Funcțiile solicitate sunt: identificarea protocolului, monitorizarea și blocarea acestuia pentru grupuri de adrese IP și utilizatori neautorizați.

Buna ziua. Cerința privind existența a minimum 16 porturi RJ45/1Gb este stabilită în scopul asigurării segmentării rețelei și reprezintă o cerință tehnică minimă necesară.

Buna ziua. Deoarece, la moment, este prevăzută redundanța intra-site, se solicită un port RJ45 dedicat pentru asigurarea redundanței în cadrul aceluiași rack. În cazul în care soluția propusă oferă port SFP pentru HA, ofertantul va include în ofertă și costurile aferente modulelor SFP și patch cord-urilor optice necesare pentru asigurarea conexiunii HA locale.