Achiziție - Servicii de evaluare și de analiză a asigurării calității sistemelor (servicii de testare a securității sistemului informatic al BNM)

Rugam respectuos sa precizati posibilitatea de participare in cadrul licitatiei a operatorilor economici straini, nerezidenti in R.M!

... afișează tot conținutul

Stimate operator economic bună ziua,

În vederea participării Dvs la procedura de achiziție COP – Servicii de evaluare și de analiză a asigurării calității sistemelor (servicii de testare a securității sistemului informatic al BNM), publicată pe platforma electronică M-tender, achizitii.md, numărul procedurii: ocds-b3wdp1-MD-1575037022084, Banca Națională a Moldovei vine cu următoarele precizări:

- autoritatea contractantă a solicitat de la organele compotente domeniului achizițiilor publice, în urma modificărilor aduse la Legea nr.131 din 03.07.2015 cu privire la achizițiile publice, prezentarea soluțiilor privind modalitatea de participare a operatorilor economici nerezidenți la procedurile de achiziții publice autohtone, în contextul în care aceștia nu au posibilitatea de a perfecta semnătura electronică în Republica Moldova, iar platformele electronice de achiziții, nu permit înregistrarea și verificarea acestora.

Autoritățile naționale propun următoarele posibilități de participare a operatorilor economici nerezidenți:
- De a depune oferta prin intermediul unui reprezentant național împuternicit;
- De a participa la procedura de achiziție publică prin asociere;
- De a depune oferta, semnată electronic, în mod independent cu obținerea prealabilă a certificatului cheii publice cu forță juridică.
Pentru primirea certificatului cheii publice cu forță juridica persoana nerezidenta se adreseaza la unul din Centrele de certificare a cheilor publice, obtinând în prealabil de la Agenția Servicii Publice adeverință privind atribuirea numărului de identificare de stat (IDNP), valabil pe teritoriul Republicii Moldova.
Autoritatea contractantă nu poate delega nici un reprezentant al său pentru a semna contractul cu platforma de achiziţii, întrucât ne-am afla într-o situaţie de conflict de interes. Unica soluţie este să găsiţi un reprezentant în RM, căruia să-i eliberaţi o procură sau un ordin prin care îl împuterniciţi cu dreptul de a semna convenţia cu platforma achizitii.md.

Vă mulțumim.

... afișează tot conținutul

Buna ziua! Vă rog să clarificați următooarele puncte:
1) La testarea perimetrului extern, ce număr aproximativ de obiective are în vedere Banca pentru testare? 10? 20? 50?
2) La testarea perimetrului intern:
a. Câți și ce model de atacatori se are în vedere? (De exemplu, invitat sau utilizator fără drepturi de administrator)?
b. Metoda de testare internā este aceeași ca și pentru cea externă - Black Box? Sau încă una, de exemplu, Gray Box (pentesterii știu mai multe informații)?
c. Accesul VPN va fi asigurat astfel încât echipa de executori să poată imita o parte din activitatea locală de la distanță?
d. Vă rugăm să enumerați lista sub-rețelelor și numărul de sisteme (PC-uri, servere, echipamente de rețea), care se află în perimetrul pentestul-ui intern.
3) Testarea WiFi:
a. Câte locații trebuie verificate? Doar sediul central?
b. Care este numărul total de puncte de acces și SSID-uri unice din sfera de verificare?
Vă mulțumim anticipat pentru răspunsurile D-ră promt!

... afișează tot conținutul

Bună ziua. Vă mulțumim pentru mesaj.
Autoritatea contractantă, vine cu următoarele precizări:
1) La testarea perimetrului extern vor fi testate pana la 20 de obiecte.
2) Metoda de testare a perimetrului intern va fi aceiasi ca si la cel extern (numarul de obiecte la fel va fi pana la 20).
- Da, accesul la VPN va fi asigurat pentru a putea efectua testarea perimetrului intern.
3) Testarea WiFi se va efectua pentru o singura locatie cu doua SSID-uri unice.
Pentru orice neclarități, nu ezitați să ne contactați.

... afișează tot conținutul