Achiziție - Servicii de Testare de Penetrare (Penetration Testing)

Valoarea estimată de 500 000 MDL fără TVA reprezintă un plafon maxim (oferte superioare vor fi respinse) sau o valoare orientativă? Include aceasta toate cele patru componente (A–D), deplasările, retestarea și alte costuri conexe?

... afișează tot conținutul

500 000 MDL este o valoare orientativă. Oferta trebuie sa includă toate costurile aferente, inclusiv deplasările și retestarea.

... afișează tot conținutul

Pentru procedura nr. 21687251, vă rugăm să publicați Anexa 7 - declarația privind absența conflictelor de interese — și modelul Acordului de Confidențialitate (NDA), solicitate la pct. 12 din caietul de sarcini.

... afișează tot conținutul

Bună ziua, documentele menționate la pct. 12 din caietul de sarcini au fost anexate în compartimentul „Documente”.

... afișează tot conținutul

Caietul de sarcini (pct. 1) menționează „cererea ofertelor de prețuri sau licitație… metoda finală se stabilește după estimarea bugetară”, iar platforma indică cererea ofertelor de prețuri (servicii). Vă rugăm să confirmați procedura finală aplicabilă și să indicați dispozițiile relevante ale Regulamentului de achiziții al Băncii (HCA nr. 4/23.04.2025).

... afișează tot conținutul

Există garanție de ofertă sau de bună execuție? Care este termenul de valabilitate a ofertei?

... afișează tot conținutul

Nu este clară întrebarea. Oferta o face furnizorul, el stipulează termenul de valabilitate al ofertei.

... afișează tot conținutul

Oferta poate fi depusă pentru componente separate (A, B, C, D) sau doar integral? Atribuirea se face integral unui singur operator sau pe componente?

... afișează tot conținutul

În ofertă prețul trebuie să fie detaliat pe fiecare component. Atribuirea se va face unui furnizor, pe tot scopul.

... afișează tot conținutul

Vă rugăm să precizați formula de punctaj pentru fiecare criteriu din pct. 11, dacă ponderile „orientative” vor fi cele finale, dacă există praguri minime tehnice și cum se calculează punctajul pentru preț.

... afișează tot conținutul

Criteriile de evaluare sunt descrise detaliat în caietul de sarcini.

... afișează tot conținutul

5. Câte adrese IP publice sunt incluse în domeniul de aplicare și câte adrese IP interne sau gazde active sunt incluse în testul intern?
6. Câte firewall-uri, routere și switch-uri Cisco sunt incluse în revizuirea configurației? Este acceptabilă o revizuire bazată pe exporturi de configurație și un eșantion reprezentativ?
7. Câte zone de rețea, inclusiv zona Swift, trebuie acoperite de testarea segmentării? Câte sucursale regionale sunt incluse?
8. Ce tip de arhitectură Swift CSCF operează Banca (A1, A2, A3, A4 sau B)? Câte servere, stații de lucru pentru operatori și servere jump se află în zona Swift?
9. Active Directory este inclus în domeniul de aplicare pentru atacul credențialelor și testarea mișcării laterale?
10. Exchange și SharePoint sunt locale, hibride sau online și ce versiuni sunt utilizate?
11. DocStore și DocSign sunt produse comerciale sau dezvoltate personalizat? Aproximativ câte pagini dinamice, puncte finale API și roluri de utilizator are fiecare?
12. Câte instanțe Oracle și MSSQL sunt incluse în domeniul de aplicare, inclusiv replici? Este acceptabilă evaluarea unui eșantion reprezentativ pentru fiecare motor de baze de date?

... afișează tot conținutul

5. Sunt incluse 15 IP-uri publice.
6. Sunt incluse 4 dispozitive de tip router si pina la 20 dispozitive de tip switch. E necesar de testat toate dispozitivele.
7. Vorbind de Swift este 1 zona.
8. Swift arhitectura tip A3. Detaliile vor fi dezvaluite companiei selectate.
9. AD nu este inclus in scop.
11. Toate sistemele mentionate sunt on-prem. DocStore si DocSign sunt sisteme dezvoltate pentru necesitatile bancii. Alte detalii vor fi dezvaluite companiei selectate.
12. Domeniul de aplicare include 4 instante DB. Fiecare instanta trebuie evaluata.

... afișează tot conținutul

Care este termenul de valabilitate admis al extrasului?

... afișează tot conținutul

Nu mai vechi de 3 luni.

... afișează tot conținutul

1. Este 31.10.2026 termenul limită pentru finalizarea testelor sau pentru livrarea raportului final? Poate fi prelungită perioada de prestare a serviciilor?
2. Regula din secțiunea 7.3 (după ora 18:00 sau în weekend) se aplică tuturor activităților sau numai celor cu risc de perturbare? Pot fi efectuate teste neintruzive în timpul programului de lucru?
3. Pot fi efectuate teste interne de la distanță, printr-un VPN dedicat sau un jump host? Pentru ce componente este obligatorie prezența fizică la sediul Băncii?
4. Testarea va fi efectuată în producție sau sunt disponibile medii de testare pentru Swift, DocStore, DocSign și bazele de date?

... afișează tot conținutul

1. Este termenul pentru finalizarea testarilor. Dupa finalizarea testarilor, rapoartele vor fi livrate maxim intr-o luna.
2. Cele neintruzive pot fi executate in timpul progrmului de lucru.
3. Testele pot fi efectuate la distanta sau cu prezenta fizica.
4. Pe productie.

... afișează tot conținutul

Pct. 5.1 solicită minim 2 contracte similare în ultimii 2 ani, iar pct. 12 solicită minim 3 referințe/contracte similare. Care este pragul obligatoriu de eligibilitate și care este cerința doar pentru punctare?

... afișează tot conținutul

13. Va accepta Banca o ofertă depusă de un operator economic din Republica Moldova care numește un subcontractant nerezident la depunerea ofertei?
14. Este inclusă retestarea vulnerabilităților remediate? În ce limbă trebuie redactat raportul?

... afișează tot conținutul

13. Da.
14. In limba romana.

... afișează tot conținutul

Pentru personalul certificat (OSCP, CEH, GPEN, GWAPT, CREST CRT sau echivalent): câți specialiști certificați sunt solicitați minimum, este suficient ca certificările să fie deținute de echipa în ansamblu sau de fiecare specialist, și trebuie să fie certificările în termen de valabilitate?

... afișează tot conținutul

Poate echipa propusă să fie modificată după atribuire (ex.: indisponibilitate)? Este permisă lucrul de la distanță și implicarea de specialiști din afara Republicii Moldova? Există cerințe privind verificarea antecedentelor personalului?

... afișează tot conținutul

Vă rugăm să indicați lista certificărilor considerate „echivalente” (ex.: OSWE, OSEP, OSWP, BSCP, eCPPT, PNPT, CRTP, CREST CPSA/CCT, GXPN, certificări Oracle/Microsoft pentru baze de date) și dacă experiența demonstrată poate înlocui o certificare pentru Swift, baze de date și Wi-Fi.

... afișează tot conținutul

Cerința „experiență sau cunoaștere dovedită a cadrului Swift CSP/CSCF” este obligatorie sau doar criteriu de punctare? Ce dovezi sunt acceptate (certificat, evaluări anterioare, instruiri, statutul de evaluator independent Swift CSP)?

... afișează tot conținutul

Ce se consideră „contract similar” (obiect, valoare minimă, număr de componente, tip de testare) și ce dovezi sunt acceptate pentru contracte supuse confidențialității (scrisoare de referință, declarație pe propria răspundere, proces-verbal de recepție)? Preferința pentru sectorul bancar este criteriu de punctare sau de eligibilitate?

... afișează tot conținutul