Technical Audit Services for MAS IC Project Implementation

Obiectul Acordului-cadru/contractelor subsecvente ce urmează a fi încheiate în cadrul Lotului 1 constă în prestarea unor servicii de audit tehnic, respectiv auditarea activităților Proiectului MAS IC din perspectivă tehnică, în scopul îndeplinirii cerințelor de auditare prevăzute în CID PNRR și în Aranjamentele Operaționale.

Autoritatea Contractantă va pune la dispoziție potențialilor Prestatori informații privind aplicațiile/sistemele informatice ce urmează să fie auditate în cadrul Invitației de semnare a Contractului Subsecvent ce va fi transmisă cu scopul atribuirii unui Contract Subsecvent.

Auditorul tehnic va trebui să ia la cunoștință de întreaga documentație a proiectului și va prezenta puncte de vedere cu privire la toate livrabilele tehnice ce intră în aria de cuprindere a Cererii de Transfer pentru care se realizează auditul. Misiunea de audit tehnic se va realiza atât asupra documentației tehnice, cât și la fața locului, dacă este cazul.

Autoritatea contractantă definește complexitatea rapoartelor de audit tehnic în funcție de aria de cuprindere a acestora.

Serviciile de auditare tehnică reprezintă activitatea de colectare și evaluare a probelor necesare și suficiente pentru a determina dacă : ▶ migrarea aplicației/sistemului informatic s-a realizat conform strategiei stabilite și s-au respectat obligațiile asumate prin contractul de prestări servicii de migrare; ▶ aplicația/sistemul informatic este în stare de funcționare și se utilizează pe deplin funcționalitățile specifice cloud-ului guvernamental; .

▶ configurările ce țin de interoperabilitatea dintre aplicație/sistem informatic și alte sisteme ale instituției ce deține aplicația/sistemul migrat(ă) sau, după caz, cu alte instituții cu care sistemul migrate face schimb de date, sunt corect realizate; ▶ evaluările de securitate s-au realizat cu respectarea standardelor în domeniu și a cerințelor caietelor de sarcini, iar aplicația/sistemul informatic migrat este securizat, se menține integritatea datelor prelucrate și stocate.

Se vor analiza inclusiv aspectele de securitate ce țin de componenta de comunicații și acces la aplicația / sistemul informatic migrat(ă); Activități care trebuie să fie realizate de către un Auditorul tehnic independent în misiunea de audit pentru fiecare aplicație/sistem informatic inclus în aria de cuprindere a contractului-subsecvent: 1) Conformitatea implementării tehnice 2) Respectarea standardelor tehnice și a bunelor practici 3) Verificarea calității livrabilelor tehnice 4) Validarea procesului de migrare în Cloud-ul Privat Guvernamental (CPG) În conformitate cu prevederile caietului de sarcini, serviciile de audit tehnic NU vor include activități tehnice ce presupun prestarea de servicii de evaluare de securitate cibernetică, cum ar fi: - Teste de penetrare sau evaluări de vulnerabilități - Evaluări de securitate de tip DAST/CAST/SCA - Analiză de componente hardware/software ale aplicațiilor și sistemelor migrate Aceste servicii fac obiectul unei achiziții distincte și vor fi realizate de un prestator specializat în securitate cibernetică.