Cum își propune Ministerul Finanțelor să garanteze continuitatea serviciilor IT în fața atacurilor cibernetice? Licitație de peste 5 milioane de euro pentru un centru de date din Brașov

vineri, 28 februarie 2025, 13:25•

Ministerul Finantelor, Foto: Hotnews

Ministerul Finanțelor, principalul furnizor de date pentru instituțiile publice și financiare din România și din afară, intenționează să achiziționeze și să instaleze o soluție IT la centrul său secundar de date din Brașov, pentru a preveni atacurile cibernetice care ar putea compromite funcționalitatea sistemului.

Aceste detalii sunt incluse în caietul de sarcini al unei licitații deschise pe 26 februarie de Ministerul Finanțelor, ce are o valoare estimată, fără TVA, de peste 28,05 milioane de lei (aproximativ 5,6 milioane de euro), finanțată din fonduri bugetare.

Importanța sistemului IT al Ministerului Finanțelor și riscurile asociate atacurilor cibernetice

Sistemul IT al Ministerului Finanțelor este singular în România datorită complexității și specificității aplicațiilor sale, precum și datorită numărului vast de entități publice și private pe care le deservește, acoperind o arie geografică extinsă.

Creșterea continuă a numărului de aplicații IT, volumului de date, entităților deservite, precum și a utilizatorilor interni și externi, impune o expunere mai mare la riscuri, care necesită resurse suplimentare pentru dezvoltarea și administrarea acestui sistem.

Ministerul Finanțelor este cel mai mare furnizor de date din România pentru instituțiile publice și financiare, oferind servicii diverse precum:

• portalul oficial https://www.anaf.ro;• portalul oficial http://www.mfinante.gov.ro;• portal intranet https://www.fiscnet.ro;• sistemul extra net https://extranet.fiscnet.ro;• sistemul ARB: https://extranet.fiscnet.ro/anaf/extranet/ARB;• sistemul PATRIMVEN: https://epatrim.fiscnet.ro;• sistemul IFN: https://financiar.anaf.ro;• sistemul FOREXEBUG: https://extranet.anaf.mfinante.gov.ro/anaf/extranet/Aplicatii;• sistemul DEDOC pentru depunerea declarațiilor: https://www.e-guvernare.ro;• declarația unică: https://declunica.anaf.ro.

Pentru serviciile Spațiul Privat Virtual – SPV, precum și pentru platformele FOREXEBUG, ARB, PATRIMVEN, DEDOC, soluțiile de securitate existente includ autentificarea utilizatorilor și gestionarea sesiunilor active.

„Din aceste motive, este esențial să se asigure continuitatea operării, securitatea, integritatea și disponibilitatea datelor care sunt parte a tranzacțiilor economice.
În acest context, infrastructura de securitate IT trebuie să fie constant actualizată în funcție de necesitățile de trafic pentru a preveni atacurile cibernetice ce ar putea influența negativ funcționarea optimă a Sistemului Informatic al Ministerului Finanțelor”, subliniază Ministerul.

Ca urmare, Ministerul Finanțelor plănuiește să implementeze o soluție IT în centrul de date secundar din Brașov pentru a asigura redundanța și continuitatea aplicațiilor și serviciilor web.

Pentru acest lucru, Centrul Secundar de Date trebuie să aibă o platformă de protecție a aplicațiilor web comparabilă cu cea de la Centrul Principal de Date și o infrastructură IT adecvată pentru a permite instalarea aplicațiilor web bazate pe tehnologia Cloud Native (containere), care să fie compatibile cu sistemele din Centrul Principal de Date.
Aceasta va facilita instalarea automată a aplicațiilor/serviciilor web atât în CPD, cât și în CSD printr-o configurare unică.”

Cerințe pentru firmele interesate de licitație: implementări similare de minimum 10 milioane de lei

În ceea ce privește participarea la licitație, Ministerul solicită oferte din partea operatorilor economici sau asocierilor, care trebuie să demonstreze realizarea de produse similare în ultimii 3 ani, cu valori cumulative de minim 10 milioane de lei (fără TVA), incluzând informații despre beneficiarii publici sau privați.