Bulgaria – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – „Развитие и въвеждане на институционална архитектура на Агенция „Митници“ по отношение Националната среда за митническо обслужване на едно гише – обмен на сертификати, във връзка с преминаване към версия 6 на EU CSW-CERTEX, и на декларативните системи (МИСВ, МАСИ) върху Cloud архитектура“

El objeto y el alcance del contrato público incluyen la realización de las siguientes actividades:

Actividad principal 1: "Desarrollo de la arquitectura institucional de la Agencia de Aduanas en relación con el entorno nacional de servicio aduanero de un solo punto – intercambio de certificados, en relación con la transición a la versión 6 de EU CSW-CERTEX, y de los sistemas declarativos (MISV, MASI) sobre arquitectura en la nube", de acuerdo con la Metodología ADM (Architecture Development Method).

Actividad principal 2: "Implementación de la arquitectura institucional de AM en relación con el entorno nacional de servicio aduanero de un solo punto – intercambio de certificados, en relación con la transición a la versión 6 de EU CSW-CERTEX, y de los sistemas declarativos (MISV, MASI) sobre arquitectura en la nube". Esta actividad incluye la realización de las siguientes actividades:

- Actualización, si es necesario, de los sistemas declarativos que reflejan los requisitos funcionales de la Unión derivados del proyecto Servicio aduanero de un solo punto (CSW), en relación con la transición a la versión 6 de EU CSW-CERTEX;

- Actualización, si es necesario, de la integración existente de los sistemas declarativos con EU CSW-CERTEX (intercambio de mensajes por EU CSW-CERTEX de la DG "Impuestos y Unión Aduanera" (DG TAXUD);

- Actualización, si es necesario, de la integración existente de los sistemas declarativos con la aplicación nacional para la interconexión con las autoridades competentes nacionales.

Actividad principal 3: "Capacitación de 20 empleados de AM (16 usuarios y 4 administradores) para trabajar con las funcionalidades implementadas en las actividades".

El objeto del contrato tiene un nivel de clasificación "Confidencial", de acuerdo con el artículo 28, apartado 2, punto 3 de la Ley de Protección de la Información Clasificada (LPII) y, en relación con el punto 14, Sección II del Anexo No. 1 al artículo 25 de la LPII, su ejecución está relacionada con el acceso a información clasificada. En el proceso de ejecución de las actividades incluidas en el objeto del contrato, al final de la actividad principal "Implementación de la arquitectura institucional de AM en relación con el entorno nacional de servicio aduanero de un solo punto – intercambio de certificados, en relación con la transición a la versión 6 de EU CSW-CERTEX, y de los sistemas declarativos (MISV, MASI) sobre arquitectura en la nube", el contratista preparará y entregará un documento "Diseño de la seguridad del sistema" en la documentación de informe del proyecto. En el documento, el contratista describirá las medidas previstas en el software que garantizan la seguridad, las pruebas realizadas durante el desarrollo y las acciones emprendidas para eliminar clases completas de vulnerabilidades y otros elementos. Explicará las decisiones tomadas en un lenguaje claro y comprensible para prevenir los riesgos de intrusiones cibernéticas malintencionadas. El conocimiento completo de esta información proporcionará una idea de la protección organizativa, técnica y programática de los sistemas de información de la Agencia de Aduanas y supondrá un riesgo para garantizar una protección adecuada de la información en los sistemas de información en términos de confidencialidad, integridad y disponibilidad, lo que podría poner en peligro los intereses económicos y de defensa del país. El acceso a esta información representa acceso a información clasificada con nivel "Confidencial". En base a lo anterior, el contrato debe ser realizado de acuerdo con el artículo 20, apartado 1, punto 4, letra "d" de la Ley de Contratación Pública (LCP) a través de un procedimiento restringido de acuerdo con el artículo 161 de la LCP, en relación con la Cuarta Parte "Reglas especiales para la adjudicación de contratos públicos en los ámbitos de defensa y seguridad", artículo 148, apartado 1, punto 3 de la LCP, artículo 96, apartado 1 de la LPII, artículo 167 del Reglamento para la aplicación de la LPII (RALPII) y la Ordenanza sobre los requisitos generales para garantizar la seguridad industrial (ONGISI). El software, objeto del contrato, no representa ni contiene información clasificada. El propio contrato no contiene información clasificada y es no clasificado.