Se încarcă…

2023_CP_002 Servicii de audit informatic și emiterea Certificatului de Conformitate a Securității Sistemului AEOI (Automatic Exchange of Information) | Licitații Admin

Detalii consultare

Descriere

A se vedea în primul rând caietul de sarcini anexat prezentului anunț.
Contractul PAP_PNRR_R1_025 are ca obiect prestarea de servicii de de audit informatic și emiterea Certificatului de Conformitate a Securității Sistemului AEOI, dezvoltat și implementat în cadrul Sistemului informatic al MF.
Totodată, facem precizarea că proiectul reprezintă una dintre investiţiile avute în vedere în cadrul PNRR, Componenta 8 - Reforma fiscală şi reforma sistemului de pensii, Reforma 1 - Reforma Agenţiei Naţionate de Administrare Fiscală (ANAF) prin digitalizare, obiectivul 1.3 - Asigurarea capacităţii de răspuns la provocările informaţionale actuate şi viitoare, inclusiv în contextut pandemiei, prin transformarea digitată a MF/ANAF.
3.1 Obiectivul general la care contribuie prestarea serviciilor
 Obiectivul general al noului contract de achiziţie îl constituie desfășurarea unui audit informatic privind elementele Sistemului de Management al Securității Informației (SMSI) pentru AEOI, conform cerințelor detaliate în cadrul documentului de Politică de Securitate AEOI (SEP-AEOI) și a specificațiilor OCDE, precum și asistarea MF în identificarea riscurilor și în dezvoltarea unui plan de acțiuni adecvate pentru a gestiona aceste riscuri.
 Scopul principal al sistemului constă în realizarea schimbului automat de informații prin mijloace electronice (AEOI), respectând normele și procedurile Comisiei Europene, privind cooperarea administrativă în domeniul fiscal.
3.2 Obiectivul specific la care contribuie prestarea serviciilor
Prin achiziția ce urmează a fi realizată se are în vedere:
i. Colectarea informațiilor referitoare la implementarea măsurilor de securitate (SM) implementate în ANAF pentru AEOI.
Scopul acestei activități este de a dimensiona nivelul de implementare a măsurilor de securitate care îndeplinesc cerințele așa cum sunt definite în Politica de Securitate AEOI și specificațiile OCDE.
ii. Dezvoltarea planului de acțiuni adecvate pentru gestionarea riscurilor.
Prestatorul va asista MF în identificarea riscurilor și în dezvoltarea unui plan de acțiuni adecvate pentru a gestiona aceste riscuri.
iii. Emiterea Certificatului de Conformitate a Securității AEOI conform SEP-AEOI.
La finalul auditului informatic de securitate, Prestatorul va emite Certificatul de conformitate a securității sistemului informatic AEOI, prin care va certifica faptul că revizuirea condusă de către organizația sa a măsurat gradul de conformitate a sistemului informatic AEOI cu măsurile de securitate indicate în Secțiunea 6 a Politicii de Securitate AEOI care este aplicabilă mediului său:
o Unde măsurile au fost implementate, ele sunt considerate valide operațional.
o Unde măsurile de securitate nu au fost implementate, MF a identificat riscurile și a fost dezvoltat un plan de acțiuni adecvate pentru a gestiona aceste riscuri.
Emiterea Certificatului de conformitate a securității sistemului informatic AEOI se va face cu completarea Chestionarului privind măsurile de securitate AEOI, conform specificațiilor din SEP-AEOI.
iv. Alte cerințe privind serviciile: documentarea, prestarea serviciilor, confidențialitatea

Probleme supuse consultării

 obținerea de informații / recomandări cât mai relevante cu privire la serviciile solicitate în vederea îmbunătățirii cerințelor minime din caietul de sarcini;
 obținerea de informații referitoare la valoarea estimată a achiziției. În ceea ce privește prețul estimat al achiziției sunt de interes detalii cu privire la tarife zi-om și/sau alte costuri care compun propunerea financiară a operatorilor economici interesați, pentru o estimare cât mai corectă a valorii contractului. În acest sens se solicită oferte indicative de preț ;
 identificarea unor eventuale cerinţe restrictive ;
 identificarea inconsistenţelor privind:
o serviciile solicitate;
o procesul de acceptanță;
o termene de prestare;
o estimarea valorii contractului;
 identificarea altor elemente relevante pentru pregătirea documentației tehnice aferente achiziției.

Modalitate de atribuire preconizată

Consultarea se va realiza în principiu prin mijloace electronice, iar comunicările se vor realiza folosind datele de contact precizate în prezentul anunț (a se vedea documentul atașat).

2023_CP_002 Servicii de audit informatic și emiterea Certificatului de Conformitate a Securității Sistemului AEOI (Automatic Exchange of Information)

Detalii consultare

Documente