1
Perioada de actualizare
de la 06.10.2026 15:19
până la 17.10.2026 09:31
2
Propunerea ofertelor
de la 17.10.2026 09:31
până la 24.10.2026 17:01
3
Licitaţie
de la 26.10.2026 14:00
până la 26.10.2026 14:27
4
Evaluare
5
Ofertele au fost evaluate
Statut Activ
Valoarea estimată fără TVA 500 000 MDL
Perioada clarificărilor: 6 oct 2026, 15:19 - 17 oct 2026, 9:31
Perioada de depunere a ofertelor: 17 oct 2026, 9:31 - 24 oct 2026, 17:01
Începutul licitației: 26 oct 2026, 14:00

Suport Tehnic pentru furnizori:

(+373) 79999801

Servicii de Testare de Penetrare (Penetration Testing)
Informaţia despre solicitant
Codul fiscal/IDNO
Adresa
MD2001, MOLDOVA, mun.Chişinău, mun.Chişinău, Ismail 33
Web site
---
Persoana de contact
Nume Prenume
Lolita Rosu
Telefonul de contact
(+373) 22500207
Datele achizitiei
Data publicării
6 oct 2026, 14:39
Data ultimilor modificări
7 oct 2026, 12:34
Valoarea estimată (fără TVA)
500 000 MDL
Pasul minim de micşorare a ratei de licitaţie
5 000 MDL
Achizitii.md ID
21687251
Tipul procedurii
Cererea ofertelor de prețuri (servicii)
Criteriu de atribuire
Cel mai bun raport preț - calitate
Adresa de livrare
MD2001, MOLDOVA, mun.Chişinău, mun.Chişinău, Ismail 33
Durata contractului
21 oct 2026 15:09 - 31 oct 2026 15:09
Lista pozițiilor
1)
Denumirea
Servicii de Testare de Penetrare (Penetration Testing) CPV: 72800000-8 - Servicii de audit informatic şi de testări informatice
Cantitatea: 9.0
Unități de măsură: Unitate
Publicitate
Documentele procedurii de achiziție
anexa nr.12 chestionar pj (ro).partener.pdf anexa nr.12 chestionar pj (ro).partener.pdf
Documentele la ofertă
Chestionar PJ. Este necesar chestionarul să fie completat de către companie. Totodată, va fi necesar să fie transmis și Extrasul ASP.
6.10.26 15:19
acord_securitate_tic_original.docx
Documentele la ofertă
Proiect de Acord de Confidențialitate (NDA) - modelului Băncii
7.10.26 12:34
anexa nr.7 declaraţie conflict de interese-afiliere.docx
Documentele la ofertă
Declarație privind absența conflictelor de interese (Anexa 7 la Regulamentul de achiziții)
7.10.26 12:34

Mai jos sunt ofertele participanților, documentele la oferte le puteți vedea făcând clic pe simbolul mapei.

Pe baza deciziei grupului de lucru pentru selectare învingătorului este necesar să:

1) Selectați învingătorul dînd clic pe butonul recunoaște învingător.

2) Trimiteți în termen de 3 zile la adresa de e-mail AAP bap@tender.gov.md forma scanată a deciziei grupului de lucru.

3) După selectarea învingătorului, faceți clic pe butonul: “Confirmă decizia”.

Calificarea participanţilor
№
Denumirea participantului
Preţul ofertei
Statut
1
Denumirea participantului:

BSD Management

Preţul ofertei: 1 MDL
Statut: în aşteptare

Documentele de tipul "documente de calificare", "propunere financiară" și "ilustrare" vor fi vizibile doar atunci cînd oferta va obține statutul "în considerare".

Motivul: Nu este indicat
Documentele de calificare
Nu sunt documente de calificare
Documentele depuse cu oferta
2
Denumirea participantului:

XONTECH Systems

Preţul ofertei: 448 500 MDL
Statut: în aşteptare

Documentele de tipul "documente de calificare", "propunere financiară" și "ilustrare" vor fi vizibile doar atunci cînd oferta va obține statutul "în considerare".

Motivul: Nu este indicat
Documentele de calificare
Nu sunt documente de calificare
Documentele depuse cu oferta
3
Denumirea participantului:

OMEGA TRUST

Preţul ofertei: 452 455,36 MDL
Statut: în aşteptare

Documentele de tipul "documente de calificare", "propunere financiară" și "ilustrare" vor fi vizibile doar atunci cînd oferta va obține statutul "în considerare".

Motivul: Nu este indicat
Documentele de calificare
Nu sunt documente de calificare
Documentele depuse cu oferta
4
Denumirea participantului:

Fort S.A.

Preţul ofertei: 465 000 MDL
Statut: în aşteptare

Documentele de tipul "documente de calificare", "propunere financiară" și "ilustrare" vor fi vizibile doar atunci cînd oferta va obține statutul "în considerare".

Motivul: Nu este indicat
Documentele de calificare
Nu sunt documente de calificare
Documentele depuse cu oferta
5
Denumirea participantului:

S.C. CONOL-GRUP S.R.L.

Preţul ofertei: 475 000 MDL
Statut: în aşteptare

Documentele de tipul "documente de calificare", "propunere financiară" și "ilustrare" vor fi vizibile doar atunci cînd oferta va obține statutul "în considerare".

Motivul: Nu este indicat
Documentele de calificare
Nu sunt documente de calificare
Documentele depuse cu oferta
6
Denumirea participantului:

DAAC System Integrator SRL

Preţul ofertei: 650 000 MDL
Statut: în aşteptare

Documentele de tipul "documente de calificare", "propunere financiară" și "ilustrare" vor fi vizibile doar atunci cînd oferta va obține statutul "în considerare".

Motivul: Nu este indicat
Documentele de calificare
Nu sunt documente de calificare
Documentele depuse cu oferta
Istoria licitației
Vezi licitația
Servicii de Testare de Penetrare (Penetration Testing)
Data:
7 oct 2026, 17:58
Subiectul întrebării:
I. Program și condiții de livrare
Întrebare:
1. Este 31.10.2026 termenul limită pentru finalizarea testelor sau pentru livrarea raportului final? Poate fi prelungită perioada de prestare a serviciilor? 2. Regula din secțiunea 7.3 (după ora 18:00 sau în weekend) se aplică tuturor activităților sau numai celor cu risc de perturbare? Pot fi efectuate teste neintruzive în timpul programului de lucru? 3. Pot fi efectuate teste interne de la distanță, printr-un VPN dedicat sau un jump host? Pentru ce componente este obligatorie prezența fizică la sediul Băncii? 4. Testarea va fi efectuată în producție sau sunt disponibile medii de testare pentru Swift, DocStore, DocSign și bazele de date?
Răspuns (8 oct 2026, 10:30):
1. Este termenul pentru finalizarea testarilor. Dupa finalizarea testarilor, rapoartele vor fi livrate maxim intr-o luna. 2. Cele neintruzive pot fi executate in timpul progrmului de lucru. 3. Testele pot fi efectuate la distanta sau cu prezenta fizica. 4. Pe productie.
Servicii de Testare de Penetrare (Penetration Testing)
Data:
7 oct 2026, 17:58
Subiectul întrebării:
II. Volume tehnice
Întrebare:
5. Câte adrese IP publice sunt incluse în domeniul de aplicare și câte adrese IP interne sau gazde active sunt incluse în testul intern? 6. Câte firewall-uri, routere și switch-uri Cisco sunt incluse în revizuirea configurației? Este acceptabilă o revizuire bazată pe exporturi de configurație și un eșantion reprezentativ? 7. Câte zone de rețea, inclusiv zona Swift, trebuie acoperite de testarea segmentării? Câte sucursale regionale sunt incluse? 8. Ce tip de arhitectură Swift CSCF operează Banca (A1, A2, A3, A4 sau B)? Câte servere, stații de lucru pentru operatori și servere jump se află în zona Swift? 9. Active Directory este inclus în domeniul de aplicare pentru atacul credențialelor și testarea mișcării laterale? 10. Exchange și SharePoint sunt locale, hibride sau online și ce versiuni sunt utilizate? 11. DocStore și DocSign sunt produse comerciale sau dezvoltate personalizat? Aproximativ câte pagini dinamice, puncte finale API și roluri de utilizator are fiecare? 12. Câte instanțe Oracle și MSSQL sunt incluse în domeniul de aplicare, inclusiv replici? Este acceptabilă evaluarea unui eșantion reprezentativ pentru fiecare motor de baze de date?
Răspuns (8 oct 2026, 10:37):
5. Sunt incluse 15 IP-uri publice. 6. Sunt incluse 4 dispozitive de tip router si pina la 20 dispozitive de tip switch. E necesar de testat toate dispozitivele. 7. Vorbind de Swift este 1 zona. 8. Swift arhitectura tip A3. Detaliile vor fi dezvaluite companiei selectate. 9. AD nu este inclus in scop. 11. Toate sistemele mentionate sunt on-prem. DocStore si DocSign sunt sisteme dezvoltate pentru necesitatile bancii. Alte detalii vor fi dezvaluite companiei selectate. 12. Domeniul de aplicare include 4 instante DB. Fiecare instanta trebuie evaluata.
Servicii de Testare de Penetrare (Penetration Testing)
Data:
7 oct 2026, 17:59
Subiectul întrebării:
II. Eligibilitate și rezultate preconizate
Întrebare:
13. Va accepta Banca o ofertă depusă de un operator economic din Republica Moldova care numește un subcontractant nerezident la depunerea ofertei? 14. Este inclusă retestarea vulnerabilităților remediate? În ce limbă trebuie redactat raportul?
Răspuns (8 oct 2026, 10:34):
13. Da. 14. In limba romana.
Cu părere de rău întrebările se pun doar în perioada "Activ".
Clarificări