Bulgarien – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – „Развитие и въвеждане на институционална архитектура на Агенция „Митници“ по отношение Националната среда за митническо обслужване на едно гише – обмен на сертификати, във връзка с преминаване към версия 6 на EU CSW-CERTEX, и на декларативните системи (МИСВ, МАСИ) върху Cloud архитектура“

Objektet och omfattningen av det offentliga upphandlingsavtalet omfattar utförandet av följande aktiviteter:

Huvudaktivitet 1: „Utveckling av institutionell arkitektur för Tullmyndigheten i samband med den nationella tullhanteringsmiljön för ett enskilt gränsskäl – certifikatsutbyte, i samband med övergång till version 6 av EU CSW-CERTEX, och de deklarativa systemen (MISV, MASI) på Cloud-arkitektur“, enligt metodiken ADM (Architecture Development Method).

Huvudaktivitet 2: „Införande av institutionell arkitektur för AM i samband med den nationella tullhanteringsmiljön för ett enskilt gränsskäl – certifikatsutbyte, i samband med övergång till version 6 av EU CSW-CERTEX, och de deklarativa systemen (MISV, MASI) på Cloud-arkitektur“. Denna aktivitet omfattar utförandet av följande aktiviteter:

- Förbättring av de deklarativa systemen vid behov, som speglar unionsfunktionella krav som följer av projektet Tullhantering vid ett enskilt gränsskäl (CSW), i samband med övergång till version 6 av EU CSW-CERTEX;

- Förbättring av den befintliga integreringen av de deklarativa systemen med EU CSW-CERTEX (utbyte av meddelanden via EU CSW-CERTEX till Generaldirektoratet „Skatt och tullunionen“ (DG TAXUD);

- Förbättring av den befintliga integreringen av de deklarativa systemen med det nationella programmet för samverkan med nationella kompetenta organ.

Huvudaktivitet 3: „Utbildning av 20 anställda på AM (16 användare och 4 administratörer) för att arbeta med de realiserade funktionerna i aktiviteterna“.

Objektet av avtalet har klassificeringsnivån „Hemlig“, enligt artikel 28, stycke 2, punkt 3 av lagen om skydd av klassificerad information (LZKI) och i samband med punkt 14, avsnitt II av bilaga nr 1 till artikel 25 av LZKI, är dess utförande kopplat till åtkomst till klassificerad information.

Under utförandet av aktiviteterna som omfattas av avtalet, vid slutet av huvudaktiviteten „Införande av institutionell arkitektur för AM i samband med den nationella tullhanteringsmiljön för ett enskilt gränsskäl – certifikatsutbyte, i samband med övergång till version 6 av EU CSW-CERTEX, och de deklarativa systemen (MISV, MASI) på Cloud-arkitektur“, kommer leverantören att författa och överlämna en dokument „Systemsäkerhetsdesign“ till projektets rapportdokumentation. I dokumentet kommer leverantören att beskriva de förutsedda säkerhetsåtgärderna i programvaran, som säkerställer säkerheten, de genomförda testerna under utvecklingen och de vidtagna åtgärderna för att eliminera hela klasser av sårbarheter och andra element. Den kommer att förklara de valda lösningarna på ett tydligt och förståeligt språk för att förebygga risker för skadliga cyberintrång.

Kännedom om dessa uppgifter i sin helhet kommer att ge en bild av den organisationstekniska och programvarusäkerheten för informationssystemen hos Tullmyndigheten och kommer att innebära en risk för att säkerställa en adekvat skydd av informationen i informationssystemen i fråga om integritet, tillgänglighet och sekretess, vilket skulle hota landets ekonomiska och försvarsintresser. Åtkomst till denna information innebär åtkomst till klassificerad information med nivån „Hemlig“.

På grund av ovanstående ska avtalet genomföras enligt artikel 20, stycke 1, punkt 4, bokstaven „d“ av lagen om offentliga upphandlingar (LOU) genom en begränsad procedur enligt artikel 161 av LOU, i samband med fjärde delen „Särskilda regler för offentliga upphandlingar inom områdena försvars- och säkerhet“, artikel 148, stycke 1, punkt 3 av LOU, artikel 96, stycke 1 av LZKI, artikel 167 av förordningen om tillämpning av LZKI (PZLZKI) och förordningen om allmänna krav på säkerställande av industriell säkerhet (NOPBIS).

Programvaran, som är objektet för avtalet, innehåller inte och utgör inte klassificerad information. Avtalet själv innehåller inte klassificerad information och är inte klassificerad.