Servicii de evaluare și de analiză a asigurării calității sistemelor

Enquiry period

with 04.04.2024 11:56
to 16.05.2024 09:31

Bidding period

with 16.05.2024 09:31
to 27.05.2024 09:31

Auction

will not be used

Evaluation

Contract

Status Evaluation

Estimated value without VAT 1 548 198,75 MDL

Period of clarifications: 4 Apr 2024, 11:56 - 16 May 2024, 9:31

Submission of proposals: 16 May 2024, 9:31 - 27 May 2024, 9:31

Supplier technical support:

(+373) 79999801

This procedure is carried out without auction. Your offer is final and must contain the entire list of required documents.

Description
Clarifications (14)

Servicii de evaluare şi de analiză a asigurării calităţii sistemelor (servicii de testare a securității sistemului informatic al BNM)

Documents

Information about customer

Title

BANCA NAȚIONALĂ A MOLDOVEI

Fiscal code/IDNO

79592

Address

MD-2005, MOLDOVA, mun.Chişinău, mun.Chişinău, bd. Grigore Vieru, 1

Web site

---

The contact person

Full name

Elena Samoila

Contact phone

022822237

E-mail

elena.samoila@bnm.md

Purchase data

Date created

4 Apr 2024, 11:56

Date modified

12 Apr 2024, 17:13

Achizitii.md ID

21199110

MTender ID

ocds-b3wdp1-MD-1712220630798

CPV

72200000-7 - Servicii de programare şi de consultanţă software

Type of procedure

Open tender

Award criteria

The best price-quality ratio

Funding sources

20152095

List of lots

Lot nr. 1 - Lot: Servicii de evaluare şi de analiză a asigurării calităţii sistemelor (servicii de testare a securității sistemului informatic al BNM)

Budget: 1548198.75 MDL

Active

Go to lot

Documents of the procurement procedure

documentatia standard noua-model.docx

Bidding Documents

4.04.24 11:56

3. duae.doc

Eligibility Criteria

4.04.24 11:56

1. anunt de participare.doc

tenderNotice

12.04.24 17:13

2. caiet de sarcini.docx

Bidding Documents

12.04.24 17:13

Date:

5 Apr 2024, 11:56

Question's name:

propunere model de contract

Question:

Propunem urmatoarea modificare referitoare la modelul de contract- Completarea art. 10 cu pct. 10.7 dupa cum urmeaza: "10.7. Plafonul maxim al răspunderii Prestatorului (inclusiv al partenerilor, directorilor şi angajaţilor acestuia) față de Beneficiar, pentru orice acţiuni, pierderi, despăgubiri, pretenţii, costuri sau cheltuieli provenite în orice mod din sau in legatura cu prezentul contract, inclusiv anexele acestuia, va fi limitat la o sumă egală cu preţul contractului, iar acest plafon maxim se va aplica inclusiv pentru pierderi ori pagube cauzate terţilor de către prestator ori ca urmare a abaterilor săvârşite."

Answer (5 Apr 2024, 16:18):

Bună ziua, Vă mulțumesc pentru întrebarea dvs. În context, comunicăm următoarele: Pentru această procedură de achiziție publică, autoritatea contractantă nu a prevăzut limitarea de răspundere, ținând cont de importanța majoră a obiectului de achiziție și riscurile potențiale. În acest sens, cerințele impuse de autoritatea contractantă sunt stabilite în funcție de necesitățile obiective ale acesteia, iar contractul de achiziție anexat la caietul de sarcini cuprinde clauzele care relevă din necesitățile autorității contractante. Astfel, cerințele impuse urmează a fi respectate întocmai cum sunt impuse de către autoritatea contractantă. Vă mulțumesc.

Date:

8 Apr 2024, 10:25

Question's name:

Clarificare 1

Question:

Bună ziua. Rugăm să clarificați care este valoarea estimată pentru fiecare poziție în parte.

Answer (8 Apr 2024, 11:12):

Bună ziua, Vă mulțumim pentru întrebarea Dvs. În contextul aplicării legii nr.131/2015 privind achizițiile publice și în contextul respectării Ordinului nr.115 din 15.09.2021 aprobat de către Ministerul Finanțelor al RM cu privire la aprobarea Documentației standard pentru realizarea achizițiilor publice de bunuri și servicii - informăm că, valoarea estimată se va indica pentru fiecare lot în parte. A se vedea anexa nr. 2 din documentația de atribuire standard. Vă mulțumesc.

Date:

8 Apr 2024, 10:42

Question's name:

Info

Question:

Conform pct. 10 din anuntul de participare, ati indicat că un un operator economic poate depune oferta pentru: b) mai multe loturi. Care sunt acele loturi?

Answer (8 Apr 2024, 11:17):

Bună ziua, Vă mulțumesc pentru întrebarea Dvs. Conform documentației de achiziție (anunțul de participare și caietul de sarcini) - este stabilt: Lot: Servicii de evaluare şi de analiză a asigurării calităţii sistemelor (servicii de testare a securității sistemului informatic al BNM). Prin urmare, obiectul achiziției presupune participarea pentru un singur lot. Vă mulțumesc.

Date:

8 Apr 2024, 10:47

Question's name:

Pct. 13 Anunt de particiupare

Question:

La pct 13 din Anunt faceti referire la demonstrarea deținerii personalului de specialitate propus pentru implementarea contractului. Personalul de specialitate la care vă referiti, presupune angajații prin contract ai Prestatorului la momentul depunerii ofertei?

Answer (8 Apr 2024, 15:51):

Bună ziua, La pct.13 din anunțul de participare se are în vedere punerea la dispoziția Beneficiarului un număr minim de experți-cheie conform criteriilor de calificare solicitate pe fiecare expert-cheie în parte, totodată pentru demonstarea capacității ofertantului de executare a contractului de achiziție precum și asigurarea disponibilității membrilor echipei pe perioada de executare a contractului ofertantul va prezenta Declarația privind disponibilitatea membrilor echipei - conform formularului din Anexa nr. 3 din prezentul anunț de participare - original - confirmat prin semnătură electronică, și (după caz) alte documente (angajamente) edificatoare privind disponibilitatea membrilor echipei de proiect. A se vedea anunțul de participare modificat. Vă mulțumesc.

Date:

8 Apr 2024, 11:48

Question's name:

Clarificare

Question:

Buna ziua. Nu ne este clar din Anuntul de Participare care este pasul minim de licitare?

Answer (8 Apr 2024, 11:55):

Bună ziua, Nu se aplică licitația electronică la această procedură de achiziție publică - conform pct.20 din anunțul de participare. Vă mulțumesc.

Date:

8 Apr 2024, 11:54

Question's name:

Info 2

Question:

In contextul in care ati raspuns: ”Bună ziua, Vă mulțumesc pentru întrebarea Dvs. Conform documentației de achiziție (anunțul de participare și caietul de sarcini) - este stabilt: Lot: Servicii de evaluare şi de analiză a asigurării calităţii sistemelor (servicii de testare a securității sistemului informatic al BNM). Prin urmare, obiectul achiziției presupune participarea pentru un singur lot. Vă mulțumesc.” pe de o parte, iar in Anuntul de participare este strict indicat că un operator economic depune oferta pentru: b) mai multe loturi, solicităm modificarea Anuntului de participare.

Answer (8 Apr 2024, 12:02):

Bună ziua, După cum a fost menționat anterior, dat fiind faptul că, în anunțul de participare este indicat un lot - ofertele nu pot fi depuse pentru mai multe loturi „atât timp cât ele nu există în documentația de atribuire (caietul de sarcini și anunțul de participare)”. Selectarea respectivă la care faceți referință este o formă standartizată aprobată de către autoritatea contractantă și se aplică doar în cazurile când obiectul de achiziție cuprinde mai multe loturi. În speța dată, obiectul achiziției cuprinde un singur lot. Mulțumesc.

Date:

8 Apr 2024, 12:19

Question's name:

Solicitare de raspuns

Question:

Buna ziua. Solicitam sa explicati cerinta de la pct 16/13.9 ” Pentru fiecare expert-cheie propus ofertantul va aloca cîte o persoană separată.”

Answer (8 Apr 2024, 15:52):

Bună ziua, Conform anunțului de participare privind numărul minim de experți -cheie propuși de către ofertant este de minim 5 experți, pentru fiecare poziție câte un expert separat. Totodată pentru realizarea cu succes a obiectului achiziției, precum și organizarea mai bună a proiectului, ofertantul poate pune la dispoziția Beneficiarului și alte roluri și membri ai echipei suplimentar celor solicitați în anunțul de participare. Vă mulțumim.

Date:

9 Apr 2024, 09:56

Question's name:

Solicitare de raspuns 2

Question:

În contextul pct. 16/13.9 referitor la numărul de experți vă rugăm să argumentați necesitatea și proporționalitatea cerinței respective în raport cu obiectul și durata contractului. Solicităm excluderea acestei cerințe, or în cazul dețineriii de către operator a personalului de 3-4 experți care fac dovada existenței tutror certificărilor, care este esența stabilirii unui număr de experți? În acest caz se restrînge concurența.

Answer (9 Apr 2024, 10:32):

Bună ziua. Vă mulțumesc pentru întrebarea Dvs. În contextul acesteia, comunicăm următoarele: Proiectul ce urmează a fi derulat este unul complex. Având în vedere amploarea și numărul de aplicații implicate, precum și specificul fiecăreia, subliniază necesitatea implicării experților cheie dedicați. În acest context, cerința de a avea câte un expert cheie dedicat pentru fiecare componentă majoră a proiectului nu este doar proporțională și adecvată, ci esențială pentru succesul acestuia. Această abordare promovează o gestionare mai bună a resurselor și o coordonare eficientă cu scopul realizării obiectivelor proiectului. Vă mulțumesc.

Date:

9 Apr 2024, 10:47

Question's name:

Solicitare de raspuns 3

Question:

In Anuntul de participare sunt solicitate următoarele servicii: 1.1 72225000-8 Servicii de penetrare și evaluare a vulnerabilităților informatice în cadrul sistemului informatic al BNM prin teste specifice de penetrare din exteriorul și interiorul infrastructurii de rețea 1.2 72225000-8 Servicii de penetrare și evaluare a vulnerabilităților informatice prestate la solicitare În raspunsul la ”Solicitare de raspuns 2” Dvs. indicati că este vorba despre o ”amploare și aplicații implicate”. Amintim că Autoritatea contractantă are obligația de a răspunde, în mod clar, complet şi fără ambiguităţi. Prin urmare răspunsurile cu privire la cerința 16/13.9 sunt neclare în contextul explicării proporționalității dintre obiect și durata contractului. În aceste condiții solicităm explicarea în detalii despre cîte aplicații este vorba, specificul acestora, pertinența invocării numărului de aplicații cu serviciile de testare a infrastructurii.

Answer (9 Apr 2024, 12:16):

Bună ziua. Vă mulțumesc pentru întrebarea Dvs. Atragem atenția la faptul că obiectul achiziției este detaliat în cadrul pct. 1.1. „Obiectul achiziției” din cadrul Anexei nr. 3 al caietului de sarcini. Astfel, conform specificațiilor din caietul de sarcini, obiect al achiziției constituie: - Penetration testing a infrastructurii expuse în internet, inclusiv aplicațiile; - Penetration testing a infrastructurii expuse în rețeaua interbancară, inclusiv aplicațiile; - Penetration testing a infrastructurii interne, avînd la dispoziți un cont activ la o stație de lucru; - Evaluarea vulnerabilității (vulnerability assessment) infrastructurii de rețea inclusiv infrastructura wireless și penetrarea ei; - Penetration testing al Sistemul automatizat de plăţi interbancare (SAPI) și soluției de Plați instant (IPS), avînd acces la nivelul unui participant și a unui operator SAPI și IPS, - Penetration testing al soluției pentru eficientizarea procesului de licențiere, autorizare și notificare bazată pe platforma Microsoft Dynamics CRM, - Penetration testing al Sistemului Informatic de raportare către BNM (SIRBNM), - Teste de penetrare pentru Sistemul Informatic privind stocarea, consolidarea, analiza și monitorizarea datelor financiare ale sectorului de creditare nebancară (SIREM), - Teste de penetrare pentru Sistemul Automatizat de Stat de evidența a asigurărilor obligatorii de răspundere civilă auto (RCA Data). Vă mulțumim.

Date:

11 Apr 2024, 15:49

Question's name:

Activitati

Question:

Buna ziua, va rugam sa regasiti in continuare solicitarea noastra de clarificari: 1. Penetration testing a infrastructurii expuse în internet, inclusiv aplicațiile; 2. Penetration testing a infrastructurii expuse în rețeaua interbancară, inclusiv aplicațiile; Va rugam sa ne precizati daca se va permite accesul prin VPN pentru testare Va rugam sa mentionati care este numarul de adrese IP incluse in scop, numarul aplicatiilor si tipul acestora (web,non/web) 3. Penetration testing a infrastructurii interne, avînd la dispoziți un cont activ la o stație de lucru; 4. Evaluarea vulnerabilității (vulnerability assessment) infrastructurii de rețea inclusiv infrastructura wireless și penetrarea ei; Va rugam sa ne precizati daca se va permite accesul prin VPN pentru evaluarea vulnerabilitatilor in reteaua interna Pentru testarea infrastructurii WiFi va rugam sa precizati cate sedii (locatii) sun in scop 5. Penetration testing al Sistemul automatizat de plăţi interbancare (SAPI) și soluției de Plați instant (IPS), avînd acces la nivelul unui participant și a unui operator SAPI și IPS, Va rugam sa ne precizati daca se va permite accesul prin VPN pentru testare Va rugam sa mentionati care este numarul de adrese IP incluse in scop, numarul aplicatiilor si tipul acestora (web,non/web) 6. Penetration testing al soluției pentru eficientizarea procesului de licențiere, autorizare și notificare bazată pe platforma Microsoft Dynamics CRM, Va rugam sa ne precizati daca se va permite accesul prin VPN pentru testare 7. Penetration testing al Sistemului Informatic de raportare către BNM (SIRBNM), Va rugam sa ne precizati daca se va permite accesul prin VPN pentru testare Va rugam sa mentionati care este numarul de adrese IP incluse in scop, numarul aplicatiilor si tipul acestora (web,non/web) 8. Teste de penetrare pentru Sistemul Informatic privind stocarea, consolidarea, analiza și monitorizarea datelor financiare ale sectorului de creditare nebancară (SIREM), Va rugam sa ne precizati daca se va permite accesul prin VPN pentru testare Va rugam sa mentionati care este numarul de adrese IP incluse in scop, numarul aplicatiilor si tipul acestora (web,non/web) 9. Teste de penetrare pentru Sistemul Automatizat de Stat de evidența a asigurărilor obligatorii de răspundere civilă auto (RCA Data). Va rugam sa ne precizati daca se va permite accesul prin VPN pentru testare Va rugam sa mentionati care este numarul de adrese IP incluse in scop, numarul aplicatiilor si tipul acestora (web,non/web) Va multumim!

Answer (14 May 2024, 09:31):

Bună ziua. Vă mulțumesc pentru întrebarea Dvs. În context, clarificăm următoarele: 1.Pentru efectuarea testelor se va permite accesul prin VPN, cu respectarea cerințelor de securitate stabilite de către BNM. 2. Perimetrul de testare extern - aproximativ 20 IP-uri, aproximativ 15 servicii; 3. Perimetrul de testare intranet - aproximativ 20 IP-uri, aproximativ 15 servicii; 4. Serviciu WiFi un sediu; 5. Lista aplicațiilor supuse testărilor este specificată. Mai multe detalii vor fi furnizate, ținănd cont de faptul că reprezintă informații confidențiale, după semnarea angajamentului de confidențialitate cu ofertantul ce va fi desemnat câștigător. Vă mulțumim.

Date:

11 Apr 2024, 16:29

Question's name:

Servicii la solicitare

Question:

1. Va rugam sa ne spuneti daca Serviciile de penetrare și evaluare a vulnerabilităților informatice prestate la solicitare (400 ore), vor putea fi prestate de la distanta/remote, sau vor fi necesare si deplasari la sediul BNM? In cazul in care exista necesitatea lucrului de la sediul BNM, va rugam sa estimati cate din numarul de ore totale ar fi ? 2. La cap. 2 din Caietul de sarcini se mentioneaza: Prestarea Serviciilor se va efectua de către Prestator la sediul Beneficiarului: MD-2005, mun. Chişinău, bd. Grigore Vieru 1, BANCA NAŢIONALĂ A MOLDOVEI, pentru poziția 1 în termenele prevăzute în Planul de proiect și pentru poziția 2 pe parcursul a 12 luni, care se calculează din data demarării prezentului Contract. Astfel, va rugam sa clarificati daca se solicita ca toate activitatile mentionate in contract sa fie desfasurate la sediul Beneficiarului.

Answer (12 Apr 2024, 17:28):

Bună ziua, Vă mulțumim pentru întrebarea Dvs. Se acceptă efectuarea unor activități de proiect de la distanță (la sediul Prestatorului) cu condiția că acest lucru nu diminuează nivelul de calitate al testelor efectuate și livrabilelor care fac obiectul acestui Contract. Documentele achiziției au fost modificate în acest sens. A se vedea pe link. Mulțumesc.

Date:

12 Apr 2024, 11:37

Question's name:

Financiar

Question:

Buna ziua, In anuntul de participare se solicita "Existența contului bancar în MDL". In acelasi timp, se mentioneaza faptul ca 22. Ofertele se prezintă în valuta: Se acceptă USD, EUR cu convertirea în lei moldovenești la termenul limită de depunere a ofertelor. Totodată, cu operatorii economici rezidenți, contractul adjudecat va fi semnat în MDL, în suma convertită în MDL la cursul BNM, din data termenului limită de depunere a ofertei. Astfel, va rugam sa ne spuneti daca in un operator economic care nu este rezident este obligat sa detina cont in MDL si daca este obligat sa semneze contractul in MDL.

Answer (12 Apr 2024, 12:18):

Bună ziua, Vă mulțumim pentru întrebarea Dvs. Notăm că, un operator economic care nu este rezident al RM - poate depune oferta în valută și nu este obligat să depună ofertă în MDL. În cazul atribuirii contractului cu un operator economic nerezident va fi semnat în valuta ofertei. Mulțumesc.

Date:

12 Apr 2024, 11:39

Question's name:

Calificare experti

Question:

Buna ziua, intelegerea noastra este ca expertii cheie vor fi punctati in functie de experienta si certificarile solicitate. In cazul in care un expert nu detine una dintre certificarile solicitate, acesta este motiv de respingere sau de depunctare?

Answer (12 Apr 2024, 16:47):

Bună ziua, Vă mulțumim pentru întrebarea Dvs. Conform cerințelor de calificare, experții cheie vor fi evaluați în funcție de experiența și certificările solicitate, în acest sens ofertantul va pune la dispoziția autorității contractante suficiente dovezi (diplome/certificatele obținute) pentru demonstrarea experienței expertului propus pentru un anumit rol, astfel ofertantul va fi evaluat funcție de calificările avute/obținute. Vă mulțumesc.

Date:

12 Apr 2024, 14:32

Question's name:

Contracte similare

Question:

Referitor la mentiunea din anuntul de participare: Valoarea unui contract individual îndeplinit pe parcursul ultimilor 3 ani, cu anexarea actelor doveditoare conţinând valori, perioade de prestare, beneficiari, indiferent dacă aceştia din urmă sunt autorităţi contractante sau clienţi privaţi, trebuie să fie similară ca obiect şi volum celui solicitat de BNM. În cazul asocierii și/sau subcontractării, pentru a se califica conform cerințelor stabilite la pct. 1 și 2, cel puțin unul din asociați și/sau subcontractori urmează să întrunească cerințele date, iar ceilalți asociați și/sau subcontractori proporțional sarcinilor ce revin fiecărui asociat/subcontractor Va rugam sa ne spuneti daca subcontractantul trebuie sa prezinte contracte similare, in cazul in care ofertantul indeplineste singur aceasta cerinta.

Answer (12 Apr 2024, 16:45):

Bună ziua, Vă mulțumim pentru întrebarea Dvs. Conform cerintei de calificare, este mentionat că cel puțin unul din asociați și/sau subcontractori urmează să întrunească cerințele date, respectiv în cazul în care ofertantul îndeplinește singur cerințele de calificare referitoare la valoarea și experiența contractelor, subcontractantul nu trebuie să prezinte contracte similare. Dar este esențial ca, în cazul în care, ofertantul pentru îndeplinirea contractului de achiziție vine în subcontractare sau asociere, cel din urmă trebuie să fie capabil să-și susțină contribuția la proiect printr-o experiență adecvată și relevantă în domeniul respectiv. În esență, subcontractorul trebuie să fie compatibil cu cerințele de calificare precum și cerințele specifice ale ofertei și să fie capabil să contribuie eficient la îndeplinirea obiectivelor proiectului. Este important ca responsabilitățile și contribuțiile subcontractorului să fie clar definite în cadrul ofertei, astfel încât evaluarea calificării să se efectueze în mod corespunzător. Vă mulțumesc.

Only authorized platform users may ask questions during the clarification period.