2026_PAAP_010 soluție unificată de detecție și mitigare a vulnerabilităților
Kjøle- og ventilasjonsteknologi
MINISTERUL FINANȚELOR achiziționează o soluție unificată de detecție și mitigare a vulnerabilităților, cu o valoare maximă totală de 8.218.854,79 RON și o durată de 90 de zile. Soluția trebuie să asigure funcționalități de inventariere a activelor IT, detecție și remediere a vulnerabilităților, detecție și mitigare a amenințărilor de securitate, precum și detecție a vulnerabilităților la nivelul aplicațiilor web, cu integrare nativă, complet automatizată și centralizată între toate modulele. Criteriile de atribuire sunt prețul (70%), acoperirea și precizia în identificarea vulnerabilităților (10%), nivelul de automatizare și integrare în procesele de securitate (10%) și capacitatea de integrare nativă și unificată între modulele soluției ofertate (10%). Se solicită certificare ISO 9001 și ISO/IEC 27001, precum și experiență similară în furnizarea de produse și servicii asociate de securitate informatică în ultimii 3 ani, în valoare cumulată de minim 5.000.000 RON fără TVA.
About the bid
- Contact name
- ELENA-VIOLETA BĂCNEANU
- Contact phone
- +40 212262491
- Contact email
- elena.bacneanu@mfinante.gov.ro
Soluție unificată de detecție și mitigare a vulnerabilităților conform cerințe Caiet de sarcini. Numărul de zile până la care se pot solicita clarificări înainte de data limită de depunere a ofertelor: 18. Autoritatea contractantă va răspunde în mod clar și complet tuturor solicitărilor de clarificare/informații suplimentare în a 11-a zi înainte de data limită de depunere a ofertelor.
Custom Assessment Criteria
Start a free trial to ask your own questions about the tender and get AI-generated answers.
Award Criteria
Description
Punctajul se acorda astfel: a) Pentru cel mai scazut dintre preturi se acorda punctajul maxim alocat; b) Pentru celelalte preturi ofertate punctajul P(n) se calculeaza proportional, astfel: P(n) = (Pret minim ofertat / Pret n) x punctaj maxim alocat.
Description
Acoperire și precizie în identificarea vulnerabilităților. Pentru soluții cu acoperire medie (infrastructură și aplicații web, dar fără suport complet pentru containere și sisteme de tip cloud) se acordă 0 puncte. Pentru soluții cu acoperire completă și integrată (infrastructură, aplicații web, containere și sisteme de tip cloud) se acordă 10 puncte. Nu se acorda puncte intermediare.
Evaluation Method
Punctajul se acordă astfel:
- Pentru soluții cu acoperire medie (infrastructură și aplicații web, dar fără suport complet pentru containere și sisteme de tip cloud) se acordă 0 puncte.
- Pentru soluții cu acoperire completă și integrată (infrastructură, aplicații web, containere și sisteme de tip cloud) se acordă 10 puncte.
- Nu se acorda puncte intermediare.
Description
Nivelul de automatizare și integrare în procesele de securitate. Pentru soluții care oferă automatizare parțială și integrare limitată (doar integrare cu soluții de tip SIEM si SOAR) se acordă 0 puncte. Pentru soluții care oferă automatizare completă, fluxuri integrale și integrări extinse native (integrare nativă cu platforme externe de tip SIEM, SOAR, ITSM și DevOps) se acordă 10 puncte. Nu se acorda puncte intermediare.
Evaluation Method
Punctajul se acordă astfel:
- Pentru soluții care oferă automatizare parțială și integrare limitată (doar integrare cu soluții de tip SIEM si SOAR) se acordă 0 puncte.
- Pentru soluții care oferă automatizare completă, fluxuri integrale și integrări extinse native (integrare nativă cu platforme externe de tip SIEM, SOAR, ITSM și DevOps) se acordă 10 puncte.
- Nu se acorda puncte intermediare.
Description
Capacitatea de integrare nativă și unificată între modulele solutiei ofertate. Se acordă 0 puncte dacă soluția ofertată asigura funcționalități de inventariere a activelor IT, funcționalități de detecție și remediere a vulnerabilităților, funcționalități de detecție și mitigare a amenințărilor de securitate, respectiv functionalități de detecție a vulnerabilităților la nivelul aplicațiilor web, dar nu oferă integrare nativă, complet automatizată și centralizată între toate modulele solicitate, necesitând soluții terțe sau intervenție manuală pentru corelare și prioritizare. Se acordă 10 puncte dacă soluția ofertată oferă integrare nativă, complet automatizată și centralizată între toate modulele solicitate (funcționalități de inventariere a activelor IT, funcționalități de detecție și remediere a vulnerabilităților, funcționalități de detecție și mitigare a amenințărilor de securitate, functionalități de detecție a vulnerabilităților la nivelul aplicațiilor web), corelând vulnerabilitățile descoperite și prioritizând automat riscurile între infrastructură, containere și aplicații web. Nu se acordă puncte intermediare.
Evaluation Method
Punctajul se acordă astfel:
- Se acordă 0 puncte dacă soluția ofertată asigura funcționalități de inventariere a activelor IT, funcționalități de detecție și remediere a vulnerabilităților, funcționalități de detecție și mitigare a amenințărilor de securitate, respectiv functionalități de detecție a vulnerabilităților la nivelul aplicațiilor web, dar nu oferă integrare nativă, complet automatizată și centralizată între toate modulele solicitate, necesitând soluții terțe sau intervenție manuală pentru corelare și prioritizare.
- Se acordă 10 puncte dacă soluția ofertată oferă integrare nativă, complet automatizată și centralizată între toate modulele solicitate (funcționalități de inventariere a activelor IT, funcționalități de detecție și remediere a vulnerabilităților, funcționalități de detecție și mitigare a amenințărilor de securitate, functionalități de detecție a vulnerabilităților la nivelul aplicațiilor web), corelând vulnerabilitățile descoperite și prioritizând automat riscurile între infrastructură, containere și aplicații web.
- Nu se acordă puncte intermediare.
Qualification requirements
Description
Operatorii economici ce depun ofertă (ofertantul individual/ofertantul asociat/subcontractantul propus/terţul susţinător) trebuie să dovedească o formă de înregistrare în condițiile legii din țara de rezidență, din care să reiasă că operatorul economic este legal constituit, structura acționariatului/asociaților acestuia, că nu se află în niciuna dintre situațiile de anulare a constituirii, precum și faptul că are capacitatea profesională de a realiza activitățile care fac obiectul contractului. Obiectul contractului trebuie să aibă corespondent în codul C.A.E.N. De asemenea, prin acest document trebuie să se reflecte structura acționariatului/asociaților societății comerciale. Certificatul constatator trebuie să certifice faptul că societatea comercială aparține categoriei profesionale impuse de îndeplinirea contractului, respectiv are activitate corespunzătoare obiectului achiziției publice. Informaţiile cuprinse în certificatul constatator trebuie să fie reale/valabile la data prezentării. Certificatul constatator va trebui prezentat de ofertant sau ofertant asociat, dacă este cazul, pentru partea de contract pe care o realizează.
Documentation Requirement
Documentul emis de ONRC pe care autoritatea contractantă îl va obține prin interogarea bazei de date a ONRC în baza Protocolului nr. 308.813 / 23.06.2017. În cazul persoanelor străine se vor prezenta documente care dovedesc în mod similar cerința, împreună cu traducerea autorizată în limba română. Documentul eliberat de către Oficiul Național al Registrului Comerțului (O.N.R.C.), în temeiul prevederilor art. 56 din Legea nr. 129/2019 pentru prevenirea şi combaterea spălării banilor şi finanţării terorismului, cu modificările şi completările ulterioare. Declarația prezentată trebuie să certifice care sunt beneficiarii reali ai persoanei juridice, precum și modalitatea de exercitare a controlului. În cazul persoanelor străine se vor prezenta documente care dovedesc în mod similar cerința, împreună cu traducerea autorizată în limba română.
Description
Ofertantul trebuie să dețină un certificat ISO 9001 valabil sau alte documente care atestă aplicarea unor măsuri echivalente.
Documentation Requirement
Prezentarea certificatului ISO 9001 valabil (copie simplă semnată de reprezentantul legal) sau a altor documente care atestă aplicarea unor măsuri echivalente.
Description
Ofertantul va prezenta dovada deținerii unei certificări specifice care atestă respectarea de către acesta a standardului de management al calității ISO/IEC 27001:2022 valabilă la data depunerii ofertei sau a altor documente care atestă aplicarea unor măsuri echivalente.
Documentation Requirement
Prezentarea certificatului ISO/IEC 27001 valabil (copie simplă semnată de reprezentantul legal) sau alte documente echivalente.
Description
Ofertantul (operator economic sau membrii asocierii de operatori economici împreună) trebuie să facă dovada produselor și serviciilor asociate similare furnizate în ultimii 3 ani, calculați de la termenul limită pentru depunerea ofertelor, din care să rezulte că acesta a furnizat produse și servicii asociate similare celor care fac obiectul pentru care se depune oferta la nivelul a unul sau mai multe contracte, cu indicarea valorilor, datelor și a beneficiarilor publici sau privați, în valoare cumulată de minim 5.000.000 lei fără TVA. Prin furnizarea de produse similare se înțelege furnizarea de echipamente și soluții de securitate informatică.
Documentation Requirement
Documentele justificative care probează îndeplinirea celor asumate prin completarea DUAE urmează să fie prezentate la solicitarea autorității contractante, doar de către ofertantul clasat pe primul loc în clasamentul intermediar întocmit în urma aplicării criteriului de atribuire. Aceste documente pot fi: procese-verbale de recepție sau certificate constatatoare sau recomandări sau orice alte documente emise sau contrasemnate de beneficiarii produselor și serviciilor din contractele invocate ca experiență similară. Documentele trebuie prezentate în limba română sau însoțite de traducere în limba română efectuată de un traducător autorizat.
Previous Contract Winners
Start a free trial to see who has won similar tenders for this buyer.
See the full notice
- Contracting authority
- Ministerul Finantelor
- Title
- 2026_PAAP_010 soluție unificată de detecție și mitigare a vulnerabilităților
- Type
- Main code
- Supplemental codes
- Location
- Bucureşti
- Estimated value
- RON 8,218,854.00
- Duration
- 90 days
No supplemental codes from buyer…