Servicii de auditare a securității cibernetice în conf. cu Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a reţelelor şi sistemelor informatice, cu modificarile si completarile ulterioare - CR 41455 Prestatorul de servicii va evalua compania în următoarele domenii de securitate cibernetică: guvernanță, protecție și reziliență, prin evaluarea măsurilor de securitate de la cap. 4.1 din Caietul de sarcini si potrivit cerintelor Legii nr. 362/2018, cu modificarile si completarile ulterioare, precum si a Ordinului nr. 1323/2020 pentru aprobarea Normelor tehnice privind cerinţele minime de asigurare a securităţii reţelelor şi sistemelor informatice aplicabile operatorilor de servicii esenţiale. Auditul se va face pe baza unor indicatori de securitate, iar pentru fiecare indicator, Prestatorul va indica metoda de evaluare folosită și unde este cazul, va indica marja de incertitudine în evaluare. Etapa de audit va începe doar în urma lansării unui ordin de începere a serviciilor. La finalul procesului de auditare, in termen de 30 de zile de la ordinul de începere a serviciilor, Prestatorul va întocmi un raport de audit de securitate a rețelelor și sistemelor informatice în care va evidenția modul de îndeplinire a cerințelor din Legea 362/2018, cu modificarile si completarile ulterioare pentru fiecare entitate în parte: SNN Sediu Central, CNE Cernavodă și FCN Pitesti. În situația în care livrabilul, raportul de audit, este respins de către Directoratul Național de Securitate Cibernetică (DNSC) din motive imputabile Prestatorului, acesta se asigură că va remedia problemele raportate în termen de 5 zile de la notificarea trimisă de către Achizitor. In vederea prestarii serviciilor care fac obiectul Contractului, Prestatorul va asigura o echipa de experti auditori compusa din minimum 2 experti, conform cerintelor minime de la cap. 4.4 din Caietul de sarcini. Operatorii economici trebuie să faca dovada la momentul trimiterii ofertei, ca auditorii de securitate informatică deţin atestat valabil eliberat de către DNSC pentru a audita reţele şi sisteme informatice ce deservesc servicii esenţiale sau servicii digitale în sensul Legii nr. 362/2018 cu modificarile si completarile ulterioare. Ofertantii vor transmite ofertele, conform cerintelor Caietului de sarcini si vor cuprinde urmatoarele parti: Calificare: - Ofertanții vor prezenta Declarație pe proprie raspundere privind neincadrarea in situatiile prevazute la art. 72 si 73 din Legea nr. 99/2016 (Formular nr. 1). In cazul in care operatorul economic se afla intr-una din situatiile potential generatoare de conflict de interese, astfel cum acestea sunt descrise la art. 73 alin. (1) lit. d) si e) din Legea 99/2016, oferta sa va fi respinsa. Oferta tehnica – in care va fi descris punct cu punct modul in care sunt respectate cerintele Caietului de sarcini. De asemenea, in cadrul ofertei tehnice, ofertantii vor prezenta toate documentele solicitate in caietul de sarcini. Oferta financiara – se va completa Formularul de oferta (Formularul nr. 3). Prețul ofertat va cuprinde toate cheltuielile de prestare a serviciilor. Declarație privind acceptarea proiectului de contract sectorial anexat (Formularul nr.4). Valabilitate oferta: 4 luni de la data limita de depunere oferta. Servicii de auditare a securității cibernetice a rețelelor și sistemelor informatice de la nivelul SNN. Auditul de securitate se va efectua atât la Sediul Central SNN, cât și la sucursalele CNE Cernavodă și FCN Pitesti, in cadrul unei perioade contractuale de 3 luni. Prestatorul se obligă să constituie garanția de bună execuție a Contractului, reprezentând 10% din valoarea Contractului fără TVA. Între părțile implicate se va semna un Acord de confidențialitate care are drept scop protejarea datelor și informațiilor neclasificate, proprietate SNN. 1) Informații suplimentare si/sau clarificari pot fi obtinute la adresa de e-mail: [email protected]. Pentru a avea acces la răspunsurile la eventualele solicitari de clarificari referitoare la caietul de sarcini, operatorii economici interesati sunt rugati sa transmita la adresa de e-mail de mai sus, pana pe data 25.02.2025, o informare cu privire la intentia de a depune oferta. 2) Ofertele vor fi transmise pana la data precizata mai sus, prin e-mail la adresa: [email protected], [email protected] 3) Entitatea contractanta va analiza ofertele depuse si va solicita operatorilor economici ale caror oferte au fost declarate admisibile sa isi imbunatateasca oferta financiara in cadrul unei singure runde, ce va avea o durata de maxim 2 zile lucratoare. 4) Caietul de sarcini si formularele aferente achizitiei se regasesc atasate prezentului anunt.