Βουλγαρία – Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη – „Развитие и въвеждане на Институционална/Корпоративна архитектура на Агенция „Митници“ по отношение на Система за управление на разрешенията върху Cloud архитектура“

Πρόκειται για την ανάθεση του παρακάτω αντικειμένου με την τρέχουσα παραγγελία: „Ανάπτυξη και εφαρμογή της Ινστιτούτσιος/Επιχειρηματικής Αρχιτεκτονικής της ΑΜ (Αγ. Μυτο) σχετικά με το Σύστημα Διαχείρισης των Αδείας πάνω σε Cloud αρχιτεκτονική“. Το αντικείμενο και το όγκο της δημόσιας παραγγελίας περιλαμβάνει την εκτέλεση των παρακάτω δραστηριοτήτων: Κύρια δραστηριότητα 1: „Ανάπτυξη της Ινστιτούτσιος/Επιχειρηματικής Αρχιτεκτονικής της ΑΜ σχετικά με το Σύστημα Διαχείρισης των Αδείας πάνω σε Cloud αρχιτεκτονική“; Κύρια δραστηριότητα 2: „Εφαρμογή της Ινστιτούτσιος/Επιχειρηματικής Αρχιτεκτονικής της ΑΜ σχετικά με το Σύστημα Διαχείρισης των Αδείας πάνω σε Cloud αρχιτεκτονική“, μέσω: Ολοκληρωμένη κατασκευή του Συστήματος Διαχείρισης των Αδείας με υλοποίηση των επιχειρηματικών διαδικασιών και των λειτουργικών και μη λειτουργικών απαιτήσεων σχετικά με το μοντέλο, καθώς και ανάπτυξη και εφαρμογή λειτουργικοτήτων στο μοντέλο που έχουν αναγνωριστεί ως αποτέλεσμα των επιχειρηματικών αναγκών; Ενσωμάτωση του Συστήματος Διαχείρισης των Αδείας με εξωτερικά για την ΑΜ συστήματα και με εσωτερικά για την ΑΜ συστήματα/μοντέλα/υπηρεσίες, ΣΥΙΔ; Η υλοποίηση του Συστήματος Διαχείρισης των Αδείας δεν πρέπει να λειτουργεί με απλετές και να λειτουργεί με πλήρη λειτουργικότητα με τουλάχιστον δύο από τους υποστηριζόμενους σύγχρονους περιηγητές. Κύρια δραστηριότητα 3: „Εκπαίδευση 30 υπαλλήλων της ΑΜ (25 χρήστες και 5 διαχειριστές) για τη χρήση των υλοποιημένων λειτουργικοτήτων κατά τη διάρκεια της δραστηριότητας“. Το αντικείμενο της συμφωνίας έχει βαθμό ταυτοποίησης „Ενταγμένη“, σύμφωνα με το άρθρο 28, παράγραφος 2, κεφάλαιο 3 του Νόμου για την Προστασία της Ταυτοποιημένης Πληροφορίας (ΝΤΠΠ) και σε σχέση με το κεφάλαιο 14, Τμήμα Β από το Παράρτημα № 1 στο άρθρο 25 του ΝΤΠΠ η εκτέλεση του είναι συνδεδεμένη με πρόσβαση σε ταυτοποιημένη πληροφορία. Κατά τη διάρκεια της εκτέλεσης των δραστηριοτήτων που περιλαμβάνονται στο αντικείμενο της συμφωνίας, στο τέλος της κύριας δραστηριότητας „Εφαρμογή της Ινστιτούτσιος/Επιχειρηματικής Αρχιτεκτονικής της ΑΜ σχετικά με το Σύστημα Διαχείρισης των Αδείας πάνω σε Cloud αρχιτεκτονική“, ο εκτελεστής θα παρέχει και θα παραδώσει το έγγραφο „Σχεδιασμός της Ασφάλειας του Συστήματος“. Στο έγγραφο ο εκτελεστής θα περιγράψει τις προβλεπόμενες μετρήσεις στο λογισμικό που εξασφαλίζουν την ασφάλεια, τους διεξαχθέντες ελέγχους κατά τη διάρκεια της ανάπτυξης και τις ενέργειες που έχουν ληφθεί για την απομάκρυνση ολόκληρων κατηγοριών ευπαθειών και άλλα στοιχεία. Θα εξηγήσει τις επιλεγμένες λύσεις με σαφή και κατανοητή γλώσσα για την πρόληψη των κινδύνων από κακόβουλη κυβερνοεπίθεση. Η πλήρης γνώση αυτών των πληροφοριών θα δώσει μια εικόνα για την οργανωτική-τεχνική και προγραμματιστική προστασία των πληροφοριακών συστημάτων της ΑΜ και θα υπάρχει κίνδυνος για την εξασφάλιση κατάλληλης προστασίας των πληροφοριών στα πληροφοριακά συστήματα σχετικά με την ασφάλεια, την ακεραιότητα και την προσβασιμότητα, το οποίο θα απειλήσει τα οικονομικά και αμυντικά συμφέροντα της χώρας. Η πρόσβαση σε αυτές τις πληροφορίες αποτελεί πρόσβαση σε ταυτοποιημένη πληροφορία με βαθμό „Ενταγμένη“. Βασισμένο σε αυτό, η συμφωνία πρέπει να υλοποιηθεί σύμφωνα με το άρθρο 20, παράγραφος 1, κεφάλαιο 4, άρθρο „δ“ του Νόμου για τις Δημοσίες Παραγγελίες (ΝΔΠ) μέσω περιορισμένης διαδικασίας σύμφωνα με το άρθρο 161 του ΝΔΠ, σε σχέση με το Τέταρτο Τμήμα „Ειδικές κανονισμοί για την ανάθεση δημοσίων παραγγελιών στις περιοχές άμυνας και ασφάλειας“, άρθρο 148, παράγραφος 1, κεφάλαιο 3 του ΝΔΠ, άρθρο 96, παράγραφος 1 του ΝΤΠΠ, άρθρο 167 του Κανονισμού για την εφαρμογή του ΝΤΠΠ (ΚΕΝΤΠΠ) και την Οδηγία για τα γενικά κριτήρια για την εξασφάλιση της βιομηχανικής ασφάλειας (ΟΓΕΒΑ). Το λογισμικό, αντικείμενο της συμφωνίας, δεν αποτελεί και δεν περιέχει ταυτοποιημένη πληροφορία. Η ίδια η συμφωνία δεν περιέχει ταυτοποιημένη πληροφορία και είναι αταυτοποιημένη.