Bulgaria – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – „Развитие и въвеждане на институционална архитектура на Агенция „Митници“ по отношение Националната среда за митническо обслужване на едно гише – обмен на сертификати, във връзка с преминаване към версия 6 на EU CSW-CERTEX, и на декларативните системи (МИСВ, МАСИ) върху Cloud архитектура“

Il soggetto e l'oggetto della fornitura pubblica includono l'esecuzione delle seguenti attività: Attività principale 1: "Sviluppo dell'architettura istituzionale dell'Agenzia Dogane in relazione all'ambiente nazionale per il servizio doganale di un guichet - scambio di certificati, in relazione al passaggio alla versione 6 di EU CSW-CERTEX, e dei sistemi dichiarativi (MISV, MASI) sulla Cloud architecture", in conformità con il Metodo ADM (Architecture Development Method); Attività principale 2: "Implementazione dell'architettura istituzionale dell'AM in relazione all'ambiente nazionale per il servizio doganale di un guichet - scambio di certificati, in relazione al passaggio alla versione 6 di EU CSW-CERTEX, e dei sistemi dichiarativi (MISV, MASI) sulla Cloud architecture". In questa attività è incluso l'esecuzione delle seguenti attività: - Miglioramento, se necessario, dei sistemi dichiarativi, riflettendo i requisiti funzionali dell'UE derivanti dal progetto Servizio Doganale di un Guichet (CSW), in relazione al passaggio alla versione 6 di EU CSW-CERTEX; - Miglioramento, se necessario, dell'integrazione esistente dei sistemi dichiarativi con EU CSW-CERTEX (scambio di messaggi tramite EU CSW-CERTEX della DG "Tassazione e Unione Doganale" (DG TAXUD); - Miglioramento, se necessario, dell'integrazione esistente dei sistemi dichiarativi con l'applicazione nazionale per la connessione con gli organi competenti nazionali. Attività principale 3: "Formazione di 20 dipendenti dell'AM (16 utenti e 4 amministratori) per lavorare con le funzionalità realizzate in relazione alle attività". L'oggetto del contratto è classificato come "Riservato", ai sensi dell'art. 28, comma 2, punto 3 della Legge sulla protezione delle informazioni classificate (ZZKI) e, in relazione al punto 14, Sezione II dell'Allegato n. 1 all'art. 25 della ZZKI, la sua esecuzione è collegata all'accesso a informazioni classificate. Nel processo di esecuzione delle attività incluse nell'oggetto del contratto, alla fine dell'attività principale "Implementazione dell'architettura istituzionale dell'AM in relazione all'ambiente nazionale per il servizio doganale di un guichet - scambio di certificati, in relazione al passaggio alla versione 6 di EU CSW-CERTEX, e dei sistemi dichiarativi (MISV, MASI) sulla Cloud architecture", il fornitore preparerà e trasmetterà un documento "Design della sicurezza del sistema" come parte della documentazione di rendicontazione del progetto. Nel documento, il fornitore descriverà le misure previste nel software che garantiscono la sicurezza, i test effettuati durante lo sviluppo e le azioni intraprese per eliminare intere classi di vulnerabilità e altri elementi. Spiegherà le soluzioni scelte in un linguaggio chiaro e comprensibile per prevenire i rischi di intrusioni cyber malevole. La conoscenza complessiva di queste informazioni fornirà un'idea della protezione organizzativa, tecnica e programmatica dei sistemi informativi dell'Agenzia Dogane e rappresenterà un rischio per la garanzia di una protezione adeguata delle informazioni nei sistemi informativi in termini di riservatezza, integrità e disponibilità, il che minaccerebbe gli interessi economici e di difesa del paese. L'accesso a queste informazioni rappresenta l'accesso a informazioni classificate con livello "Riservato". In base a quanto sopra, il contratto deve essere realizzato in conformità con l'art. 20, comma 1, punto 4, lettera "d" della Legge sui contratti pubblici (ZOP) tramite una procedura limitata in conformità con l'art. 161 della ZOP, in relazione alla Sezione Quarta "Regole speciali per l'affidamento di contratti pubblici nei settori difesa e sicurezza", art. 148, comma 1, punto 3 della ZOP, art. 96, comma 1 della ZZKI, art. 167 del Regolamento per l'applicazione della ZZKI (PZZKI) e l'Ordinanza sui requisiti generali per la garanzia della sicurezza industriale (NOIGIS). Il software, oggetto del contratto, non rappresenta né contiene informazioni classificate. Il contratto stesso non contiene informazioni classificate ed è non classificato.