Bulgaria – Servicii IT: consultanţă, dezvoltare de software, internet şi asistenţă – „Развитие и въвеждане на институционална архитектура на Агенция „Митници“ по отношение Националната среда за митническо обслужване на едно гише – обмен на сертификати, във връзка с преминаване към версия 6 на EU CSW-CERTEX, и на декларативните системи (МИСВ, МАСИ) върху Cloud архитектура“

Subiectul și volumul contractului public includ executarea următoarelor activități: Activitatea principală 1: „Dezvoltarea arhitecturii institutionale a Agenției „Vămi“ în ceea ce privește mediul național de servicii vamale la un ghiseu – schimbul de certificate, în legătură cu trecerea la versiunea 6 a EU CSW-CERTEX, și a sistemelor declarative (MISV, MASI) pe arhitectura Cloud”, în conformitate cu Metodologia ADM (Architecture Development Method); Activitatea principală 2: „Implementarea Arhitecturii Institutionale a AM în ceea ce privește mediul național de servicii vamale la un ghiseu – schimbul de certificate, în legătură cu trecerea la versiunea 6 a EU CSW-CERTEX, și a sistemelor declarative (MISV, MASI) pe arhitectura Cloud”. În această activitate este inclusă executarea următoarelor activități: - Actualizarea, dacă este necesar, a sistemelor declarative, care reflectă cerințele funcționale ale Uniunii, rezultând din proiectul Servicii vamale la un ghiseu (CSW), în legătură cu trecerea la versiunea 6 a EU CSW-CERTEX; - Actualizarea, dacă este necesar, a integrării existente a sistemelor declarative cu EU CSW-CERTEX (schimbul de mesaje prin EU CSW-CERTEX la DG „Impozitare și Uniune Vamală” (DG TAXUD); - Actualizarea, dacă este necesar, a integrării existente a sistemelor declarative cu aplicația națională pentru interconectarea cu organele competente naționale. Activitatea principală 3: „Formarea a 20 de angajați ai AM (16 utilizatori și 4 administratori) pentru a lucra cu funcționalitățile implementate în cadrul activităților”. Obiectul contractului are nivelul de clasificare „Confidențial”, conform art. 28, al. 2, p. 3 din Legea protecției informațiilor clasificate (LPI) și în legătură cu p. 14, Secțiunea a II-a a Anexei nr. 1 la art. 25 din LPI, executarea sa este legată de acces la informații clasificate. În timpul executării activităților incluse în obiectul contractului, la sfârșitul activității principale „Implementarea Arhitecturii Institutionale a AM în ceea ce privește mediul național de servicii vamale la un ghiseu – schimbul de certificate, în legătură cu trecerea la versiunea 6 a EU CSW-CERTEX, și a sistemelor declarative (MISV, MASI) pe arhitectura Cloud”, către documentația de raportare a proiectului, executorul va elabora și va transmite documentul „Proiectul Securității Sistemei”. În document, executorul va descrie măsurile prevăzute în software, care asigură securitatea, testele efectuate în timpul dezvoltării și măsurile luate pentru eliminarea întregului clas de vulnerabilități și alte elemente. Va explica deciziile luate într-un limbaj clar și inteligibil pentru prevenirea riscurilor de penetrare cibernetică cu intenții rele. Cunoașterea în totalitate a acestor informații va da o imagine despre protecția organizatorico-tehnică și programatică a sistemelor de informații ale Agenției „Vămi” și va reprezenta un risc pentru asigurarea unei protecții adecvate a informațiilor în sistemele de informații în ceea ce privește confidențialitatea, integritatea și disponibilitatea, ceea ce ar putea pune în pericol interesele economice și de apărare ale țării. Accesul la aceste informații reprezintă acces la informații clasificate cu nivelul „Confidențial”. Pe baza celor expuse mai sus, contractul trebuie să fie realizat în conformitate cu art. 20, al. 1, p. 4, lit. „d” din Legea contractelor publice (LCP) printr-o procedură restricționată, conform art. 161 din LCP, în legătură cu Capitolul al IV-lea „Reguli speciale privind atribuirea contractelor publice în domeniile apărare și securitate”, art. 148, al. 1, p. 3 din LCP, art. 96, al. 1 din LPI, art. 167 din Regulamentul de aplicare a LPI (RAPLPI) și Ordinul privind cerințele generale pentru garantarea securității industriale (OCGSI). Software-ul, obiectul contractului, nu reprezintă și nu conține informații clasificate. Contractul în sine nu conține informații clasificate și este neclasificat.