Sunteți pe pagina 1din 140

Caiet de Sarcini

Servicii de consultanță și dezvoltare software personalizat pentru dezvoltarea şi implementarea:


- Sistemului electronic naţional de evidenţă a ocupării în sectorul public (SENEOSP)–LOT I
- Sistemului pentru Concurs Național – LOT II
- Sistemului de management documente si fluxuri de lucru DMS – LOT III

LOT I
COD CPV 72230000-6 Servicii de dezvoltare de software personalizat
COD CPV 72000000-5 Servicii IT: consultanță, dezvoltare de software, internet și asistență
COD CPV 80500000-9 Servicii de formare
COD CPV 30236110-6 Memorie cu acces aleatoriu (RAM)
COD CPV 30233132-5 Unități de hard disk
COD CPV 48000000-8 Pachete software și sisteme IT

LOT II
COD CPV 72230000-6 Servicii de dezvoltare de software personalizat
COD CPV 72000000-5 Servicii IT: consultanță, dezvoltare de software, internet și asistență
COD CPV 80500000-9 Servicii de formare
COD CPV 30213300-8 Computer de birou
COD CPV 30236110-6 Memorie cu acces aleatoriu (RAM)
COD CPV 30233132-5 Unități de hard disk
COD CPV 48000000-8 Pachete software și sisteme IT

LOT III
COD CPV 72000000-5 Servicii IT: consultanță, dezvoltare de software, internet și asistență
COD CPV 80500000-9 Servicii de formare
COD CPV 48000000-8 Pachete software și sisteme IT

1 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Cuprins
1. INTRODUCERE ........................................................................................................................ 4
1.1. GLOSAR DE TERMENI ................................................................................................................................... 4
2. CONTEXTUL REALIZĂRII ACESTEI ACHIZIȚII DE SERVICII .......................................................... 12
2.1. INFORMAȚII DESPRE AUTORITATEA CONTRACTANTĂ ....................................................................................... 12
2.2. INFORMAȚII DESPRE CONTEXTUL CARE A DETERMINAT ACHIZIȚIONAREA SERVICIILOR ................................................... 13
2.3. INFORMAȚII DESPRE BENEFICIILE ANTICIPATE DE CĂTRE AUTORITATEA CONTRACTANTĂ ......................................... 16
2.4. ALTE INIȚIATIVE/PROIECTE/PROGRAME ASOCIATE CU ACEASTĂ ACHIZIȚIE DE SERVICII............................................ 16
2.5. FACTORI INTERESAȚI ȘI ROLUL ACESTORA ....................................................................................................... 17
3. DESCRIEREA SERVICIILOR SOLICITATE – LOT 1 - SENEOSP ....................................................... 18
3.1. DESCRIEREA SITUAȚIEI ACTUALE LA NIVELUL AUTORITĂȚII CONTRACTANTE .......................................................... 18
3.2. OBIECTIVUL GENERAL LA CARE CONTRIBUIE REALIZAREA SERVICIILOR .................................................................. 22
3.3. SERVICIILE SOLICITATE: ACTIVITĂȚILE CE VOR FI REALIZATE ................................................................................ 22
3.4. CERINȚE TEHNICE ȘI FUNCȚIONALE SENEOSP ................................................................................................ 23
3.5. REZULTATELE CARE TREBUIE OBȚINUTE ÎN URMA PRESTĂRII SERVICIILOR.............................................................. 39
3.6. ATRIBUȚIILE ȘI RESPONSABILITĂȚILE PĂRȚILOR ............................................................................................... 39
4. DESCRIEREA SERVICIILOR SOLICITATE – LOT 2 – CONCURS NAȚIONAL .................................... 41
4.1. DESCRIEREA SITUAȚIEI ACTUALE LA NIVELUL AUTORITĂȚII CONTRACTANTE .......................................................... 41
4.2. OBIECTIVUL GENERAL LA CARE CONTRIBUIE REALIZAREA SERVICIILOR .................................................................. 42
4.3. SERVICIILE SOLICITATE: ACTIVITĂȚILE CE VOR FI REALIZATE ................................................................................ 43
4.4. CERINȚE TEHNICE ȘI FUNCȚIONALE SISTEM CONCURS NAȚIONAL ........................................................................ 43
4.5. REZULTATELE CARE TREBUIE OBȚINUTE ÎN URMA PRESTĂRII SERVICIILOR.............................................................. 69
4.6. ATRIBUȚIILE ȘI RESPONSABILITĂȚILE PĂRȚILOR ............................................................................................... 69
5. DESCRIEREA SERVICIILOR SOLICITATE – LOT 3 – SISTEM DE MANAGEMENT A DOCUMENTELOR ȘI
FLUXURILOR DE LUCRU ......................................................................................................... 70
5.1. DESCRIEREA SITUAȚIEI ACTUALE LA NIVELUL AUTORITĂȚII CONTRACTANTE .......................................................... 70
5.2. OBIECTIVUL GENERAL LA CARE CONTRIBUIE REALIZAREA SERVICIILOR .................................................................. 70
5.3. SERVICIILE SOLICITATE: ACTIVITĂȚILE CE VOR FI REALIZATE ................................................................................ 70
5.4. CERINȚE TEHNICE ȘI FUNCȚIONALE SISTEM DE MANAGEMENT ELECTRONIC DOCUMENTE ȘI FLUXURI DE LUCRU ............ 71
5.5. REZULTATELE CARE TREBUIE OBȚINUTE ÎN URMA PRESTĂRII SERVICIILOR.............................................................. 80
5.6. ATRIBUȚIILE ȘI RESPONSABILITĂȚILE PĂRȚILOR ............................................................................................... 81
6. IPOTEZE ȘI RISCURI ............................................................................................................... 82
7. ABORDARE ȘI METODOLOGIE ÎN CADRUL CONTRACTULUI ..................................................... 84
7.1. MANAGEMENT DE PROIECT ........................................................................................................................ 84
7.2. ASIGURAREA CALITĂȚII............................................................................................................................... 86
7.3. ANALIZA ȘI PROIECTAREA SOLUȚIEI .............................................................................................................. 86
7.4. DEZVOLTAREA SISTEMULUI ......................................................................................................................... 88
7.5. INSTALAREA ȘI CONFIGURAREA INFRASTRUCTURII SOFTWARE ............................................................................ 89
7.6. IMPLEMENTAREA (DEPLOYMENT) SISTEMULUI ................................................................................................ 90

2 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
7.7. TESTAREA SISTEMULUI ............................................................................................................................... 91
7.8. INTRAREA ÎN PRODUCȚIE ............................................................................................................................ 92
7.9. PREDARE SISTEM (HAND-OVER) ................................................................................................................... 93
7.10. DOCUMENTAREA SISTEMULUI INFORMATIC ................................................................................................... 93
7.11. INSTRUIREA UTILIZATORILOR ....................................................................................................................... 94
7.12. GARANȚIE ȘI SERVICII DE SUPORT/ASISTENȚĂ TEHNICĂ DE SPECIALITATE ............................................................. 99
8. LOCUL ȘI DURATA DESFĂȘURĂRII ACTIVITĂȚILOR ................................................................ 106
8.1. LOCUL DESFĂȘURĂRII ACTIVITĂȚILOR ..........................................................................................................106
8.2. DATA DE ÎNCEPUT ȘI DATA DE ÎNCHEIERE A PRESTĂRII SERVICIILOR SAU DURATA PRESTĂRII SERVICIILOR ..................106
9. RESURSELE NECESARE/EXPERTIZA NECESARĂ PENTRU REALIZAREA ACTIVITĂȚILOR ÎN CONTRACT ȘI
OBȚINEREA REZULTATELOR................................................................................................. 108
9.1. NUMĂRUL DE EXPERȚI PE CATEGORIE DE EXPERTIZĂ NECESARĂ ........................................................................108
9.2. PROFILUL EXPERȚILOR PRINCIPALI ..............................................................................................................109
9.3. INFRASTRUCTURA CONTRACTANTULUI NECESARĂ PENTRU DESFĂȘURAREA ACTIVITĂȚILOR CONTRACTULUI .............124
9.4. INFRASTRUCTURA ȘI RESURSELE DISPONIBILE LA NIVEL DE AUTORITATE CONTRACTANTĂ PENTRU ÎNDEPLINIREA CONTRACTULUI
125
10. CADRUL LEGAL CARE GUVERNEAZĂ RELAȚIA DINTRE AUTORITATEA CONTRACTANTĂ ȘI CONTRACTANT
(INCLUSIV ÎN DOMENIILE MEDIULUI, SOCIAL ȘI AL RELAȚIILOR DE MUNCĂ) .......................... 126
11. MANAGEMENTUL/GESTIONAREA CONTRACTULUI ȘI ACTIVITĂȚI DE RAPORTARE ÎN CADRUL
CONTRACTULUI .................................................................................................................. 127
11.1. GESTIONAREA RELAȚIEI DINTRE CONTRACTANT ȘI AUTORITATEA CONTRACTANTĂ ..............................................127
11.2. ACCEPTAREA REZULTATELOR PARȚIALE ȘI FINALE ÎN CADRUL CONTRACTULUI......................................................128
11.3. FINALIZAREA SERVICIILOR ÎN CADRUL CONTRACTULUI ....................................................................................128
12. BUGETUL CONTRACTULUI ȘI EFECTUAREA PLĂȚILOR ÎN CADRUL CONTRACTULUI ................. 130
13. MODALITATEA DE PREZENTARE A OFERTEI .......................................................................... 131
13.1. MODUL DE PREZENTARE A PROPUNERII TEHNICE ...........................................................................................133
13.2. MODUL DE PREZENTARE A PROPUNERII FINANCIARE ......................................................................................138
14. ANEXE LA CAIETUL DE SARCINI: ........................................................................................... 140

3 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
1. Introducere

Această secțiune a Documentației de Atribuire include ansamblul cerințelor pe baza cărora fiecare Ofertant va
elabora Oferta (Propunerea Tehnică și Propunerea Financiară) pentru realizarea serviciilor care fac obiectul
Contractului ce rezultă din această procedură.
În cadrul acestei proceduri, Agenția Națională a Funcționarilor Publici îndeplinește rolul de Autoritate
Contractantă, respectiv Achizitor în cadrul Contractului.
Pentru scopul prezentei secțiuni a Documentației de Atribuire, orice activitate descrisă într-un anumit capitol
din Caietul de Sarcini și nespecificată explicit în alt capitol, trebuie interpretată ca fiind menționată în toate
capitolele unde se consideră de către Ofertant că aceasta trebuia menționată pentru asigurarea îndeplinirii
obiectului Contractului.
Caietul de sarcini face parte integrantă din documentația pentru atribuirea contractului și constituie ansamblul
cerințelor pe baza cărora se elaborează de către fiecare ofertant propunerea tehnică. Caietul de sarcini conține
specificații tehnice în mod obligatoriu. Cerințele impuse vor fi considerate ca fiind minimale. Vor fi luate în
considerare toate ofertele care îndeplinesc cel puțin cerințele minime din acest caiet de sarcini. Oferta ce
conține servicii inferioare celor prevăzute în caietul de sarcini sau care nu satisface cerințele caietului de sarcini
va fi declarată ofertă neconformă și va fi respinsă.
Specificațiile tehnice care indică o anumită origine, sursă, producție, un procedeu special, o marcă de fabrică sau
de comerț, un brevet de invenție, o licență de fabricație, sunt menționate doar pentru identificarea cu ușurință
a tipului de produs/serviciu și NU au ca efect favorizarea sau eliminarea anumitor operatori economici sau a
anumitor produse/servicii. Aceste specificații vor fi întotdeauna considerate ca având mențiunea «sau
echivalent».
Cerințele capitolelor 2, 6, 7, 8, 9, 10, 11, 12, 13 a Caietului de sarcini se aplică tuturor loturilor, mai puțin
capitolele sau cerințele din aceste capitole care sunt în mod clar evidențiate ca aparținând exclusiv unui anumit
lot. Capitolele 3, 4, 5 și anexele aferente identifică doar cerințele specifice lotului respectiv.

1.1. Glosar de termeni

Acronim / expresie Definiție

ANFP Agenția Națională a Funcționarilor Publici

SENEOSP Sistemul electronic național de evidența a ocupării în sectorul


public

CN Concurs Național

SIPOCA 136 Dezvoltarea unui sistem de management unitar al resurselor


umane din administrația publică, proiect finanțat prin Programul
Operațional Capacitate Administrativă

Edusal Aplicație de management a plății salariilor cadrelor didactice


utilizat de Ministerul Educației Naționale

MRU Managementul resurselor umane

UBB Universitatea Babeș – Bolyai

4 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

COR Clasificarea Ocupațiilor din România

SIM Sistemul de gestiune documente electronice a ANFP

MIGBOOK Partea internă a sistemului informatic integrat de management al


funcțiilor publice și funcționarilor publici

Portal Partea externă a sistemului informatic integrat de management


al funcțiilor publice și funcționarilor publici

IT Information Technology/Tehnologia Informației

COTS Commercial off-the-shelf- Software și hardware care există și este


disponibil din surse comerciale

UE Uniunea Europeană

GDPR General Data Protection Regulation-Regulamentul general


privind protecția datelor

CSV Comma-separated values- Un fișier de valori separate prin virgulă


este un fișier text delimitat care folosește o virgulă pentru a
separa valorile. Fiecare linie a fișierului este o înregistrare de date.

CAEN Clasificarea Activităților din Economia Naționala

ANAF Agenția Națională de Administrare Fiscală

MMPS Ministerul Muncii și Protecției Sociale

ITM Inspectoratul Teritorial de Munca

OLTP Online Transaction Processing

OLAP Online analytical processing

ACID atomicity, consistency, isolation, durability-atomicitate,


consistență, izolare, durabilitate

RDBMS Relational Database Management System-Sistem de gestiune a


bazelor de date relaționale

SQL Structured Query Language

ODBC Open Database Connectivity

JDBC Java Database Connectivity

MDX Multidimensional Expressions – limbaj de interogare pentru OLAP

5 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

ETL Extract, Trasform, Load – Extragere, Transformare, Încărcare

JSON JavaScript Object Notation

SFTP Secure File Transfer Protocol

SMRU Sistem de management al resurselor umane

OUG Ordonanța de urgență a Guvernului

ANC Autoritatea Națională pentru Calificări

HTML Hyper Text Markup Language

CSS Cascading Style Sheets

XML Extensible Markup Language

WYSIWYG What you see is what you get

PSCID Platforma Software Centralizată pentru Identificare Digitală

CBT Computer Based Testing

ECDL European Computer Driving Licence

RAM Random Access Memory

HDD Hard disk

UML Unified Modeling Language

TLS Transport Layer Security

SSL Secure Sockets Layer

RBAC Role based access control

MFA multi factor authentication

API Application Programming Interface

HTTP Hypertext Transfer Protocol

XSS Cross Site Scripting

DoS Denial of Service

6 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

SLA Service Level Agreement- Nivel de performanță a serviciilor


solicitate

OIM Organizația Internațională a Muncii

FSE Fondul Social European

SaaS Software as a service/ Software ca serviciu

High-Availability componentă a unui sistem tehnologic care elimină punctele unice


de eșec pentru a asigura operațiuni continue sau timp de
funcționare pentru o perioadă prelungită

Backup copie de rezervă sau o copie de siguranță a datelor este o copie a


datelor computerului preluate și stocate în altă parte, astfel încât
să poată fi folosită pentru a restabili originalul după un eveniment
de pierdere a datelor

Depozit de date bază de date creată pentru a facilita crearea de rapoarte și analiza
datelor colectate din multiple surse (Bussiness Intelligence)

Cloud-ready program software capabil să ruleze pe o infrastructură de cloud


computing

Roll-out lansarea oficială sau introducerea unui nou produs sau serviciu

Self-service Utilizarea unei funcționalități direct de către beneficiatul /


utilizatorul final, fără intervenția unui administrator de aplicație

End of life un produs aflat la sfârșitul ciclului de viață care împiedică


utilizatorii să primească actualizări

End of sale ultima dată când un produs este disponibil pentru vânzare

baza de date in-memory sistem de gestionare a bazelor de date care se bazează în principal
pe memoria principală pentru stocarea datelor

Text-mining proces de transformare a textului nestructurat într-un format


structurat pentru a identifica modele semnificative și noi
perspective

Star schema schemă stea - tip de aranjament logic al tabelelor într-o bază de
date multidimensională

Snowflake schema schemă fulg de zăpadă-tip de aranjament logic al tabelelor într-o


bază de date multidimensională

7 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

Drill-down un mod de vizualizare a elementelor conexe ale unei dimensiuni


definite într-o ierarhie prin extinderea membrilor pentru a accesa
un interval de date mai detaliat

Homepage pagina de pornire-pagina de start a unui site web

Down time timp în care o mașină, în special un computer sau sistem, nu


funcționează sau nu este disponibilă pentru utilizare.

CAPTCHA metodă automată de a determina dacă utilizatorul unui software


(sit de Internet etc.) este o persoană sau un program de calculator

Workflow secvență de sarcini care procesează un set de date

Dashboard un tip de interfață grafică pentru utilizator care oferă adesea


vizualizări dintr-o privire a indicatorilor cheie de performanță
(KPI) relevanți pentru un anumit obiectiv sau proces de afaceri

Diagrama Gantt diagramă cu bare orizontale care ilustrează activitățile dintr-un


proiect, desfășurate în timp, indicând timpii de începere și
respectiv de finalizare, precum și durata acestor activități

Cookie blocuri mici de date create de un server web în timp ce un


utilizator navighează pe un site web și plasat pe computerul
utilizatorului sau pe alt dispozitiv de către browser-ul web al
utilizatorului

Administrația publică totalitatea activităților desfășurate, în regim de putere publică, de


organizare a executării și executare în concret a legii și de prestare
de servicii publice, în scopul satisfacerii interesului public

Administrația publică centrală totalitatea activităților desfășurate, în regim de putere publică, de


organizare a executării și de executare în concret a legii și de
prestare de servicii publice, în scopul satisfacerii interesului public
național/general

Administrația publică locală totalitatea activităților desfășurate, în regim de putere publică, de


organizare a executării și de executare în concret a legii și de
prestare de servicii publice, în scopul satisfacerii interesului public
local

Autoritatea publică organ de stat sau al unității administrativ-teritoriale care


acționează în regim de putere publică pentru satisfacerea unui
interes public

Capacitatea administrativă ansamblul resurselor materiale, financiare, instituționale și


umane de care dispune o unitate administrativ-teritorială, cadrul
legal care reglementează domeniul de activitate, precum și modul
în care acestea sunt valorificate în activitatea proprie potrivit
competenței stabilite prin lege

8 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

Competență ansamblul atribuțiilor stabilite de lege, care conferă autorităților


și instituțiilor administrației publice drepturi și obligații de a
desfășura, în regim de putere publică și sub propria
responsabilitate, o activitate de natură administrativă

Funcția publică ansamblul atribuțiilor și responsabilităților, stabilite în temeiul


legii, în scopul exercitării prerogativelor de putere publică de
către autoritățile și instituțiile publice

Instituția publică structură funcțională care acționează în regim de putere publică


și/ sau prestează servicii publice și care este finanțată din venituri
bugetare și/sau din venituri proprii, în condițiile legii finanțelor
publice

Personalul din administrația publică demnitarii, funcționarii publici, personalul contractual și alte
categorii de personal stabilite în condițiile legii de la nivelul
autorităților și instituțiilor administrației publice centrale și locale

Serviciul public activitatea sau ansamblul de activități organizate de o autoritate


a administrației publice ori de o instituție publică sau
autorizată/autorizate ori delegată de aceasta, în scopul
satisfacerii unei nevoi cu caracter general sau a unui interes
public, în mod regulat și continuu

Serviciile publice deconcentrate structurile de specialitate ale ministerelor și ale altor organe de
specialitate din unitățile administrativ-teritoriale ale
administrației publice centrale care răspund de satisfacerea unor
nevoi de interes public/general în concordanță cu obiectivele
politicilor și strategiilor sectoriale ale Guvernului

Unitățile administrativ-teritoriale comune, orașe, municipii și județe

Funcții publice specifice ansamblul atribuțiilor și responsabilităților cu caracter specific


unor autorități și instituții publice, în vederea realizării
competențelor lor specifice, sau care necesită competențe și
responsabilități specifice

Persoane cu funcții de decizie conducătorul autorității contractante, membrii organelor


decizionale ale autorității contractante ce au legătură cu
procedura de atribuire, precum şi orice alte persoane din cadrul
autorității contractante ce pot influența conținutul documentelor
achiziției şi/sau desfășurarea procedurii de atribuire

Zile zile calendaristice, cu excepția cazurilor în care se prevede expres


că sunt zile lucrătoare

Contract de achiziție publică de servicii contractul de achiziție publică care are ca obiect prestarea de
servicii, altele decât cele care fac obiectul unui contract de
achiziție publică de lucrări

9 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

Contractant orice operator economic care este parte la un contract de


achiziţie publică

Ofertant orice operator economic care a depus o ofertă în cadrul unei


proceduri de atribuire

Ofertă actul juridic prin care operatorul economic îşi manifestă voinţa de
a se angaja din punct de vedere juridic într-un contract de
achiziţie publică. Oferta cuprinde propunerea financiară,
propunerea tehnică, precum şi alte documente stabilite prin
documentaţia de atribuire;

Operator economic orice persoană fizică sau juridică, de drept public ori de drept
privat, sau grup ori asociere de astfel de persoane, care oferă în
mod licit pe piaţă executarea de lucrări şi/sau a unei construcţii,
furnizarea de produse ori prestarea de servicii, inclusiv orice
asociere temporară formată între două ori mai multe dintre
aceste entităţi

Prestator operatorul economic, respectiv orice persoană fizică sau juridică,


de drept public ori de drept privat, sau grup ori asociere de astfel
de persoane, care oferă în mod licit pe piață prestarea de servicii,
inclusiv orice asociere temporară formată între două ori mai
multe dintre aceste entități

Furnizor entitatea care pune la dispoziția unui contractant produse,


inclusiv servicii de instalare sau amplasare a acestora, dacă este
cazul, ori care prestează servicii către acesta, care nu are calitatea
de subcontractant

Document al achiziției anunțul de participare, documentația de atribuire, precum și


orice document suplimentar emis de autoritatea contractantă sau
la care aceasta face trimitere pentru a descrie ori stabili elemente
ale achiziției sau ale procedurii de atribuire

Documentația de atribuire documentul achiziției care cuprinde cerințele, criteriile, regulile și


alte informații necesare pentru a asigura operatorilor economici
o informare completă, corectă și explicită cu privire la cerințe sau
elemente ale achiziției, obiectul contractului și modul de
desfășurare a procedurii de atribuire, inclusiv specificațiile
tehnice ori documentul descriptiv, condițiile contractuale
propuse, formatele de prezentare a documentelor de către
candidați/ofertanți, informațiile privind obligațiile generale
aplicabile

Corelare asigurarea unei legături reciproce.

Detaliere expunere, analiză, demonstrare în mod amănunțit

Adaptare ajustare pentru a face potrivit întrebuințării în anumite condiții,


cerințe

10 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Acronim / expresie Definiție

Fezabilitate care se poate face, realizabil, posibil de îndeplinit, care poate fi


aplicat

Relevant soluție reală adaptată la riscul analizat

Corelare Logică asigurarea unei legături reciproce pe baza unui raționament


corect

Acceptabil satisfăcător, convenabil, admisibil

Bun adecvat, de folos, util, ce se poate realiza

Foarte Bun superlativul absolut a ceea ce este util, favorabil, avantajos, de


folos

11 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
2. Contextul realizării acestei achiziții de servicii

Prezenta achiziție se realizează de către Achizitor în cadrul proiectului „Transparență si competență în


sectorul public”, cod SIPOCA 870, proiect finanțat prin Programul Operațional Capacitate Administrativă, Axa
prioritară Administrație publică și sistem judiciar eficiente, Operațiunea Dezvoltarea și implementarea de politici
și instrumente unitare și moderne de management al resurselor umane, Componenta IP18/2020 - Sprijin pentru
dezvoltarea și implementarea de politici și instrumente unitare și moderne de management al resurselor umane.

2.1. Informații despre Autoritatea Contractantă

Agenția Națională a Funcționarilor Publici este principalul actor din România în cadrul proceselor de recrutare și
promovare a funcționarilor publici, precum și în ceea ce privește evidența posturilor și a funcționarilor publici.
În conformitate cu prevederile Legii nr. 188/1999 privind statutul funcționarilor publici, republicată, cu
modificările și completările ulterioare (în prezent abrogată conform art. 597 alin. (2) lit. b) din Ordonanța de
urgență nr. 57/2019 privind Codul Administrativ, cu modificările și completările ulterioare), și ale legislației
secundare (Hotărârea Guvernului nr. 611/2008 pentru aprobarea normelor privind organizarea și dezvoltarea
carierei funcționarilor publici, cu modificările și completările ulterioare), respectiv (începând cu iulie 2019) în
conformitate cu Ordonanța de urgență nr. 57/2019 privind Codul Administrativ, cu modificările și completările
ulterioare, Agenția Națională a Funcționarilor Publici este implicată direct în concursurile pentru recrutarea și
promovarea tuturor funcționarilor publici din România. De asemenea, Agenția gestionează în mod centralizat
structura de posturi de funcționari publici din 4354 de instituții și autorități publice din România.
Pentru întărirea capacității sale instituționale de a dezvolta un corp de funcționari publici profesionist, stabil și
imparțial așa cum este prevăzut la art. 400 alin. (1) din OUG nr. 57/2019 privind Codul administrativ și de a
asigura evidența necesară gestiunii personalului plătit din fonduri publice, ANFP implementează proiecte cu
finanțare nerambursabilă care răspund priorităților stabilite în strategiile naționale (Strategia privind
consolidarea administrației publice 2014-2020, Strategia pentru dezvoltarea funcției publice 2016-2020,
Strategia privind formarea profesională a funcționarilor publici 2014-2020), precum și direcțiilor strategice de
dezvoltare derivate din Codul Administrativ.
Agenția Națională a Funcționarilor Publici a fost înființată în anul 2000 ca organ de specialitate al administrației
publice centrale care are ca misiune asigurarea aplicării strategiei și a Programului de guvernare în domeniul
managementului funcției publice și al funcționarilor publici. În îndeplinirea rolului său, instituția menționată
îndeplinește atribuții în domeniile:
a) reglementarea funcției publice;
b) managementul funcției publice și al funcționarilor publici;
c) gestionarea de programe în domeniul funcției publice;
d) monitorizarea și controlul activităților referitoare la funcția publică și la funcționarii publici;
e) reprezentare.
În îndeplinirea atribuțiilor sale, Agenția Națională a Funcționarilor Publici dezvoltă și menține o relație continuă
cu instituțiile şi autoritățile administrației publice locale și centrale. Astfel, Agenția Națională a Funcționarilor
Publici, în cadrul relației sale cu instituțiile publice, în conformitate cu prevederile OUG nr. 57/2019 privind Codul
Administrativ, cu modificările și completările ulterioare:
a) elaborează şi propune politicile şi strategiile privind managementul funcţiei publice şi al funcţionarilor publici;
b) elaborează şi avizează proiecte de acte normative privind funcţia publică şi funcţionarii publici;
c) emite, la solicitarea autorităţilor şi instituţiilor publice, puncte de vedere cu privire la proiectele de acte
normative privind funcţia publică şi funcţionarii publici;
d) realizează evidenţa şi managementul funcţiei publice şi ale funcţionarilor publici;

12 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
e) monitorizează şi controlează modul de aplicare a legislaţiei privind funcţia publică, funcţionarii publici, precum
şi respectarea aplicării normelor de conduită în cadrul autorităţilor şi instituţiilor publice şi înaintează
ministerului de resort propuneri privind măsurile ce se impun;
f) colaborează cu instituțiile publice cu atribuții în domeniul politicilor salariale și fiscal-bugetare, în vederea
elaborării cadrului normativ privind salarizarea funcționarilor publici;
g) centralizează nevoile de instruire a funcționarilor publici, pe baza planurilor de perfecționare profesională a
funcționarilor publici transmise de autoritățile şi instituțiile publice şi le pune la dispoziția Institutului Național
de Administrație şi a altor furnizori de formare şi perfecționare profesională, în condițiile legii;
h) colaborează cu Institutul Naţional de Administraţie la stabilirea tematicii specifice programelor de formare
specializată în administraţia publică şi de perfecţionare a funcţionarilor publici;
i) administrează Sistemul electronic naţional de evidenţă a ocupării în sectorul public şi realizează evidenţa
personalului plătit din fonduri publice;
j) furnizează ministerului de resort date statistice prelucrate, în condiţiile legii, pe baza informaţiilor cuprinse în
Sistemul electronic naţional de evidenţă a ocupării în sectorul public, pentru fundamentarea politicilor de
resurse umane cu privire la personalul plătit din fonduri publice;
k) asigură baza de date pentru redistribuirea, la solicitarea autorităților și instituțiilor publice, a funcționarilor
publici cărora le-au încetat raporturile de serviciu prin eliberare din funcția publică din motive neimputabile lor;
l) acordă, la cerere, asistență de specialitate compartimentelor de resurse umane din cadrul autorităților și
instituțiilor publice referitor la aplicarea legislației privind funcția publică și funcționarii publici;
m) elaborează cadre de competență, în condițiile legii;
n) reglementează şi monitorizează aplicarea normelor privind conduita funcționarilor publici şi activitatea
consilierilor de etică din cadrul autorităților și instituțiilor publice;
o) întocmește raportul anual cu privire la managementul funcțiilor publice şi al funcționarilor publici, pe care îl
prezintă ministerului de resort, care conține și informații cu privire la reorganizările instituționale, precum şi cu
privire la aplicarea şi respectarea normelor de conduită în cadrul autorităţilor şi instituţiilor publice;
p) elaborează reglementări comune, aplicabile tuturor autorităților şi instituțiilor publice, privind funcţiile
publice, precum şi instrucțiuni privind aplicarea unitară a legislației în domeniul funcţiei publice şi al
funcţionarilor publici;
q) organizează etapa de recrutare din cadrul concursului pentru ocuparea funcțiilor publice prevăzute la art. 467
alin. (3) lit. a) din OUG nr.57/2019 privind Codul administrativ, cu modificările și completările ulterioare;
r) planifică recrutarea în funcțiile publice prevăzute la art. 385 alin. (1) şi (2) din OUG nr.57/2019 privind Codul
administrativ, cu modificările și completările ulterioare, cu excepția celor care beneficiază de statute speciale în
condiţiile legii, pe baza unui plan de recrutare.

2.2. Informații despre contextul care a determinat achiziționarea serviciilor

În conformitate cu prevederile art. 401 alin. (1) lit. i) și prevederile art. 411 din O.U.G. nr. 57/2019 privind Codul
administrativ, cu modificările și completările ulterioare, ANFP „administrează Sistemul electronic național de
evidența a ocupării în sectorul public și realizează evidența personalului plătit din fonduri publice”. Pentru a
realiza prevederile legale se dorește implementarea unor instrumente IT care să contribuie activ la eficientizarea
proceselor de gestionare și management al resurselor umane prin:
1. crearea unui sistem unitar, de evidență, integrat și interconectat cu bazele de date existente la nivel național
(SENEOSP) care va centraliza informațiile cu privire la personalul bugetar plătit din fonduri publice. Această
activitate este complementară cu activitatea 5 din proiectul SIPOCA 136, prin care a fost prevăzută
implementarea unui mecanism de colectare standardizată a datelor despre personalul din administrația publică,
având printre rezultate principale elaborarea unor proceduri de colaborare interinstituțională în vederea
accesării și utilizării datelor și informațiilor despre diferitele categorii de personal din administrația publică. În

13 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
acest sens a fost elaborat studiul privind cerințele de date și proceduri de acces, care prezintă trei opțiuni ce
vizează: îmbunătățirea sistemului de raportare periodică, din oficiu și în format reutilizabil a unor date utile în
managementul resurselor umane din administrația publica și asigurarea interoperabilității între sistemele
informatice de evidență ale diferitelor categorii de resurse umane din administrația publică. Totodată, conform
art. 467 alin. (5), art. 469 alin. (1), art. 619 alin. (4) lit. a) din OUG nr. 57/2019,privind Codul administrativ, cu
modificările si completările ulterioare, este reglementată recrutarea în vederea ocupării unei funcții publice prin
organizarea concursului național de către ANFP. Se va asigura aplicarea modelelor și etapelor succesive realizate
la nivel conceptual în cadrul proiectului SIPOCA 136 si va avea în vedere scalarea rezultatelor urmărite, prin
extinderea sistemului propus la toate categoriile de personal plătite din fonduri publice.
2. dezvoltarea și pilotarea unui proces transparent și incluziv de recrutare și selecție în administrația publica prin
concurs național având la baza principiile: competiției, transparenței, competenței, precum si pe cel al egalității
de șanse și al nediscriminării în procesul de acces la funcțiile publice vacante pentru fiecare cetățean care
îndeplinește condițiile legale, dezvoltarea instrumentelor de simplificare și tehnologizare a procesului de
recrutare și management al resurselor umane. Această activitate se bazează, este complementară și asigură
succesiunea cu propunerea de model conceptual și arhitectură a sistemului informatic pentru organizarea
concursului național dezvoltat în vederea asigurării unui proces transparent și incluziv de recrutare și selecție în
administrația publică, respectiv activitatea nr. 9 din SIPOCA 136, realizată cu sprijinul consultantului Banca
Mondială.
Pentru sprijinirea bunei implementări a celor două activități de mai sus (crearea unui sistem unitar, de evidență,
integrat și interconectat cu bazele de date existente la nivel național (SENEOSP), crearea și pilotarea unui proces
transparent și incluziv de recrutare și selecție în administrația publică prin concurs național) vor trebui servicii
de formare în sistem e-learning/ învățare online, care vor cuprinde activități specifice de formare în domeniul
resurselor umane pentru personalul din departamentele din cadrul autorităților si instituțiilor publice centrale
și locale, cu preponderență pentru personalul din compartimentele de resurse umane și pentru personalul de
conducere, în înțelegerea și aplicarea eficientă a schimbărilor propuse, prin modelele/conceptele elaborate.
A. Susținerea dezvoltării Sistemului electronic național de evidență a ocupării în sectorul public
ANFP va fi sprijinită, prin intermediul proiectului, în îndeplinirea uneia dintre obligațiile prevăzute în Codul
Administrativ, respectiv la dezvoltarea SENEOSP, în vederea colectării datelor si informațiilor necesare pentru
realizarea evidenței personalului plătit din fonduri publice, precum și pentru fundamentarea politicilor de
resurse umane cu privire la personalul plătit din fonduri publice. Din punct de vedere tehnic, SENEOSP reprezintă
un ansamblu de resurse și tehnologii informaționale aflate în interconexiune, destinate evidenței și prelucrării
datelor privind personalul plătit din fonduri publice, precum și automatizării proceselor și fluxurilor de lucru
specifice pentru evidența personalului plătit din fonduri publice. SENEOSP va fi administrat, dezvoltat și operat
de ANFP, în scopul constituirii, la nivel național, a Registrului electronic administrativ de utilitate publică privind
evidența ocupării în sectorul public, care va consolida rolul ANFP privind managementul strategic al resurselor
umane din administrația publică. SENEOSP va opera cu date colectate din bazele de date gestionate de, fără a
se limita la: ANFP (evidența funcției publice și a funcționarilor publici), Inspecția Muncii (datele privind
personalul contractual plătit din fonduri publice), Ministerul Finanțelor (date rezultate din procesarea
Formularului L153 și Declarației 112), Ministerul Educației (baza de date aferentă aplicației informatice Edusal),
Ministerul Justiției, Ministerul Public, precum și de la alte autorități și instituții publice și alte persoane juridice
în cadrul cărora își desfășoară activitatea categoriile de personal prevăzute în legislația cadru privind salarizarea
personalului plătit din fonduri publice. Conform prevederilor art. 411 alin. (10) din OUG nr. 57/2019, cu
modificările și completările ulterioare, se va reglementa cadrul legal și instituțional pentru întocmirea,
actualizarea și administrarea SENEOSP, precum și detalierea operațiunilor necesare completării bazei de date
prin hotărâre a Guvernului. Astfel, prin intermediul proiectului se vor pune bazele SENEOSP, un ansamblu de
resurse și tehnologii informaționale aflate în interconexiune, destinate digitalizării proceselor și fluxurilor de
lucru specifice pentru colectarea, prelucrarea și utilizarea datelor și informațiilor necesare pentru realizarea
evidenței personalului plătit din fonduri publice.
B. Noul concept administrativ de concurs național dezvoltat și pilotat pentru categoria de funcție publică de
debutant și o altă categorie de funcție publică identificată conform nevoilor în etapa de analiză.

14 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Concursul Național este un proces transparent și incluziv de recrutare și selecție în administrația publică, având
la baza principiile: competiției, transparenței, competenței, precum și pe cel al egalității accesului la funcțiile
publice pentru fiecare cetățean care îndeplinește condițiile legale. Concursul se va organiza pe baza unui plan
de recrutare a funcționarilor publici care se elaborează de către ANFP și prin care se previzionează, pentru o
perioadă de maximum 3 ani, necesarul de resurse umane din funcția publică de la nivelul autorităților și
instituțiilor publice în cadrul cărora sunt stabilite funcțiile publice de stat și funcțiile publice teritoriale.
ANFP va organiza în sistem pilot implementarea si derularea concursului național destinat categoriei de
funcționari publici debutanți și a unei alte categorii de funcție publică identificată conform nevoilor în etapa de
analiză.
C. Personal din instituțiile publice instruite în domeniul managementul resurselor umane MRU (management de
personal, dezvoltarea carierei în administrația publică, implementarea instrumentelor dezvoltate de ANFP prin
proiectul SIPOCA 136) și al digitalizării. Încheierea parteneriatului între ANFP și Universitatea Babeș - Bolyai Cluj
Napoca (denumită în continuare UBB) va conduce la rezolvarea problemelor comune, precum: nevoia de a
dezvolta competențele grupului țintă cu privire la managementul carierei/al resurselor umane și utilizarea
platformelor informatice dezvoltate prin proiect, indisponibilitatea metodologiilor adaptate la contextul actual,
a manualelor, ghidurilor, bateriilor de teste si a altor materiale suport care conduc la implementarea unui
program de formare eficient, lipsa certificării abilităților vizate ale cursanților, precum și dificultăți de a asigura
capacitatea logistică pentru formarea celor 7300 de cursanți (inclusiv platforma de e-learning) în termenul
efectiv de 12 luni de implementare a programului, cu efecte imediate în procesul de recrutare al absolvenților
universității, potențiali candidați la concursul național dezvoltat și pilotat pentru categoria de funcție publică de
debutant și o altă categorie de funcție publică identificată conform nevoilor în etapa de analiză. Astfel,
partenerul selectat pentru implementarea acestui proiect, Universitatea Babeș - Bolyai Cluj Napoca (UBB) este
responsabil cu activitatea de formare destinată personalului preponderent din cadrul departamentelor de
resurse umane și personalului de conducere, prin organizarea unor sesiuni de instruire în domeniul resurselor
umane și al digitalizării organizate în sistem e-learning pentru un număr de 7.200 cursanți și pentru un număr
de 100 cursanți în sistem clasic, prezența față în față, în vederea dobândirii competențelor de formator - cod
COR 242401. Totodată, 50 de persoane din cadrul ANFP instruite în ceea ce privește administrarea și operarea
Sistemului electronic național de evidență a ocupării în sectorul public și 100 de persoane instruite din
departamentele de RU ale autorităților centrale și din cadrul ANFP în ceea ce privește planificarea
recrutării/ocupării și derularea concursului național.
3. ANFP deține și utilizează în acest moment o soluție de tip management de documente și fluxuri de lucru (SIM),
achiziționată în cadrul proiectului „e – ANFP – Întărirea capacităţii instituţionale a ANFP în vederea asigurării
unui management performant al funcţiei publice şi funcţionarilor publici la nivelul administraţiei publice centrale
şi al serviciilor publice din subordinea/coordonarea autorităţilor publice centrale şi locale prin implementarea
de instrumente inovatoare” Cod SMIS 36675, perioada de implementare 25.09.2012 – 25.12.2015. Soluția
implemetată este bazată pe tehnologia IBM -BPM și Filenet IBM, la nivelul anului 2015. Sistemul este utilizat
web, doar din interiorul instituției.
ANFP a făcut demersuri pentru asigurarea mentenanței și funcționarii acesteia după expirarea garanției
contractuale, din bugetul propriu, dar nu s-a reușit și actualizarea tehnologiei sau a fluxurilor de lucru definite
în 2015. Prin urmare, sistemul este funcțional în acest moment dar acesta are o serie de limitări iar ANFP nu
poate modifica elemente de bază a sistemului cum ar fi organigrama, fluxurile principale (care implică
organigrama), modulul de semnătură electronică pentru a putea utiliza certificate digitale emise de STS, etc.
În cadrul sistemului sunt definite și funcționale o serie de fluxuri de lucru care asigură înregistrarea și distribuirea
documentelor electronice, alocarea acestora pentru rezolvare, generarea documentelor de răspuns, aprobarea
documentelor, notificări cu privire la statusul documentelor pe flux, solicitare aprobare documente, fluxuri ad-
hoc, etc. inclusiv funcționalități de delegare a sarcinilor conform organizagramei, prcum și fluxuri specifice ce
asigura funcționarea agenției. Toate documentele introduse sau generate prin intermediul sistemului sunt
semnate electronic, automat, toți angajații ANFP beneficiind de semnături electronice calificate. Semnarea
documentului se face automat, fără însă a înscrie pe documente și semnătura, în mod vizibil.
Toate documentele sunt păstrate în sistemul de management documente Filenet. Nu sunt definite/funcționale
fluxurile de arhivare electronică a documentelor.

15 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
În acest moment sunt înregistrate în cadrul sistemului aproximativ 1.5 milioane fișiere electronice, a căror
dimensiune totalizează aproximativ 2 TB.

2.3. Informații despre beneficiile anticipate de către Autoritatea Contractantă

Rezultatele la care implementarea sistemelor informatice trebuie să contribuie sunt:


- Un management unitar și coerent al resurselor umane implementat în autoritățile și instituțiile publice atins
prin realizarea Sistemului electronic național de evidență a ocupării în sectorul public – SENEOSP;
- Aplicarea sistemului de politici de resurse umane bazate pe dovezi în autoritățile și instituțiile publice
centrale prin proceduri revizuite privind planificarea, recrutarea, selecția, evaluarea, cariera și formarea
personalului introduse în autoritățile și instituțiile publice;
- Noul concept administrativ de concurs național dezvoltat și pilotat pentru categoria de funcție publică de
debutant și o altă categorie de funcție publică identificată conform nevoilor în etapa de analiză;
- Un sistem de management electronic a documentelor și fluxurilor de lucru actualizat, funcțional, adaptat
nevoilor curente ale ANFP, în care au fost integrate datele istorice acumulate;
- Cunoștințe și abilități ale personalului din departamentele de resurse umane și ale personalului de
conducere din cadrul autorităților și instituțiilor publice centrale și locale îmbunătățite în domeniul
resurselor umane atins prin personal din instituțiile publice instruite în domeniul managementului
resurselor umane (management de personal, dezvoltarea carierei în administrația publică, implementarea
instrumentelor dezvoltate de ANFP prin proiectul SIPOCA 136), al digitalizării, precum și dobândirea
competențelor de formator - cod COR 242401.

2.4. Alte inițiative/proiecte/programe asociate cu această achiziție de servicii

Proiectul este complementar activității 5 din proiectul SIPOCA 136, prin care a fost prevăzută implementarea
unui mecanism de colectare standardizată a datelor despre personalul din administrația publică, având printre
rezultate principale elaborarea unor proceduri de colaborare interinstituțională în vederea accesării și utilizării
datelor și informațiilor despre diferitele categorii de personal din administrația publică. În acest sens a fost
elaborat studiul privind cerințele de date și proceduri de acces, care prezintă trei opțiuni ce vizează:
îmbunătățirea sistemului de raportare periodică, din oficiu și în format reutilizabil a unor date utile în
managementul resurselor umane din administrația publică și asigurarea interoperabilității între sistemele
informatice de evidență ale diferitelor categorii de resurse umane din administrația publică.
Detalii despre SIPOCA 136 și rezultatele acestui proiect sunt disponibile la adresa:
http://www.anfp.gov.ro/continut/SIPOCA136
Infrastructura hardware și software ce va fi utilizată pentru rularea mediilor de testare a sistemelor IT dezvoltate
și implementate în cadrul proiectului curent, loturile 1 și 2, a fost achiziționată prin SIPOCA 136 și constă în:
- 3 x HPE Proliant DL560 Gen10
- 1 x MSA 2052 SAN Storage
- 2 x HPE FlexFabric 5900AF, 48 porturi
- 1 x Forti FWD 400W
- 1 x LAN Cisco ISE, 180 de dispozitive
- Licență 8 core Microsoft SQLServer Standard.
Infrastructura a fost instalată și operaționalizată prin proiectul SIPOCA 136. În cadrul proiectului curent.
Prestatorul va asigura actualizarea acestei infrastructuri, pentru creșterea capacității de stocare și procesare,
conform nevoilor soluției propuse, dar minim capacitățile solicitate prin caietul de sarcini, pentru asigurarea
nivelului de performanță solicitat.
Infrastructura hardware ce va fi utilizată pentru rularea mediului de testare a sistemului de management
electronic al documentelor și fluxurilor de lucru este cea achizițioată în cadrul proiectului „e – ANFP – Întărirea
capacităţii instituţionale a ANFP în vederea asigurării unui management performant al funcţiei publice şi
funcţionarilor publici la nivelul administraţiei publice centrale şi al serviciilor publice din subordinea/coordonarea

16 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
autorităţilor publice centrale şi locale prin implementarea de instrumente inovatoare” Cod SMIS 36675, perioada
de implementare 25.09.2012 – 25.11.2015. Această infrastructură este utilizată în prezent pentru rularea SIM
acesta urmând a fi decomisionat și înlocuit cu soluția achiziționată în cadrul lotului 3. Astfel sunt disponibile 3
echipamente server, totalizâd, în mediu virtualizat, 348 GB RAM și 96 core (la o frecevență de 2 GHz). De
asemenea este disponibil un spațiu de stocare de 4 TB.
Pentru fiecare din cele 3 loturi Prestatorul va asigura găzduirea mediului de producție a sistemului ofertat, în
modelul “Infrastructure as a Service” în cadrul unui mediul de tip cloud public sau privat (dedicat sistemului
ofertat către ANFP în prezenta procedură), găzduit pe teritoriul Romaniei, pe durata de implementare a
contractului.

2.5. Factori interesați și rolul acestora

Principalii factori interesați de realizarea proiectului sunt:


a. Agenția Națională a Funcționarilor Publici, în calitate de Beneficiar final al serviciilor;
b. Universitatea Babeș Bolyai Cluj Napoca, partener în proiectul SIPOCA 870, care va asigura formarea
personalului din instituțiile publice în domeniul managementului resurselor umane, al digitalizării,
competențelor de formator;
c. Secretariatul General al Guvernului, în calitate de coordonator la nivelul administrației publice centrale
și pentru operaționalizarea întregului proces de reformă a autorităților naționale, cu scopul întăririi
capacității administrative a instituțiilor din România în perioada 2021-2027, având rolul de a asigura
derularea operațiunilor tehnice și de strategie aferente actelor de guvernare;
d. Ministerul Dezvoltării, Lucrărilor Publice și Administrației, instituție care coordonează procesul de
reformă a administrației publice centrale și locale, descentralizare și reorganizare administrativ-
teritorială a țării, în a cărui subordine se regăsește Agenția Națională a Funcționarilor Publici;
e. Serviciul de Telecomunicații Speciale, instituție care organizează și coordonează activitățile în domeniul
telecomunicațiilor speciale pentru autoritățile publice din România și alți utilizatori prevăzuți de lege;
f. Autoritatea pentru Digitalizarea României, instituție având rolul de a realiza și coordona implementarea
strategiilor și a politicilor publice în domeniul transformării digitale și societății informaționale;
g. Autorități publice centrale cu care sistemele proiectate și dezvoltate prin contract vor realiza schimburi
de date, în formate și cu frecvențe diverse;
h. Banca Mondială, în calitate de furnizor de asistență tehnică în cadrul proiectului SIPOCA 136, a elaborat
propunerea de politică publică în domeniul resurselor umane, prin care sunt identificate soluțiile pentru
asigurarea unei gestiuni standardizate a diferitelor categorii de resurse umane din administrația publică.
Totodată, Banca Mondială a furnizat modelele necesare pentru implementarea măsurilor de reformă a
managementului resurselor umane în administrația publică: fișele de post standardizate pentru familia
ocupațională „Administrație”, modelul cadrului de competențe generale și specifice, modelul
concursului național (proceduri, etape de organizare și desfășurare a concursului național), astfel fiind
asigurată complementaritatea cu proiectul SIPOCA 870.

17 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
3. Descrierea serviciilor solicitate – LOT 1 - SENEOSP

Sistemul electronic național de evidență a ocupării în sectorul public (SENEOSP) reprezintă un ansamblu de
resurse și tehnologii informaționale aflate în interconexiune, destinate digitalizării proceselor și fluxurilor de
lucru specifice pentru colectarea, prelucrarea și utilizarea datelor și informațiilor necesare pentru realizarea
evidenței personalului plătit din fonduri publice.

3.1. Descrierea situației actuale la nivelul Autorității Contractante

În conformitate cu prevederile art. 401 alin. (1) lit. i) și prevederile art. 411 din O.U.G. nr. 57/2019 privind Codul
administrativ, cu modificările și completările ulterioare, ANFP „administrează Sistemul electronic național de
evidență a ocupării în sectorul public și realizează evidența personalului plătit din fonduri publice”.
Propunerile de categorii de personal pentru care pot fi colectate datele sunt, fără a se limita la:
A. Funcționarii publici cu statut general, precum și cei cu funcții publice specifice – SENEOSP va asigura
reconfigurarea evidenței acestei categorii de personal și module de HRM;
B. Personalul contractual din familia ocupațională „administrație publică”, funcții de demnitate publică,
precum și din autoritățile si instituțiile publice finanțate din venituri proprii – SENEOSP va realiza
evidența acestei categorii de personal, precum și a modulelor de HRM selectate;
C. Personalul bugetar din familiile ocupaționale „învățământ”, „sănătate și asistență socială”, „cultură”
„diplomație”, „justiție și curtea constituțională”, „apărare, ordine publică și securitate națională” -
Sistemul SENEOSP asigură evidența acestei categorii de personal;
D. Personalul care beneficiază de statut special din cadrul oricărora dintre familiile ocupaționale
prevăzute de legislația cadru în domeniul salarizării - SENEOSP asigură evidența statistică a acestei
categorii de personal.
În vederea transpunerii în practică a prevederilor art. 411 alin. (10) din OUG nr. 57/2019, cu modificările și
completările ulterioare, Achizitorul a elaborat și transmis pe circuitul de avizare interministerială un proiect de
hotărâre a Guvernului care identifică în datele colectate pentru fiecare categorie, precum și frecvența și
modalitatea prin care acestea se colectează. Anexa 2 prezintă, cu titlu informativ, structura datelor propuse a fi
gestionate prin SENEOSP, la momentul curent.
Notă: Pe parcursul procedurii de avizare interinstituțională, aprobare și intrare în vigoare, pot interveni
modificări și completări ale proiectului de act normativ propuse de ANFP, funcțional sau ca date colectate ori
gestionate, precum și de către instituțiile avizatoare ale proiectului de act normativ. Implementarea SENEOSP
se va realiza în conformitate cu legislația în vigoare la data implementării contractului. astfel încât sistemul
informatic să ofere suport complet pentru punerea în aplicare a actului normativ ce reglementează funcționarea
sa, indiferent dacă aceste funcționalități sau date au fost complet descrise în prezenta documentație sau nu.
Infrastructura de aplicații IT utilizată în acest moment de ANFP include sisteme de gestiune a funcției publice,
management al documentelor, publicare de informații, organizare de concursuri pe post. Această infrastructură
va continua să fie utilizată pe durata contractului, fiind în sarcina Prestatorului realizarea eventualelor modificări
necesare în interiorul infrastructurii, inclusiv prin dezvoltarea de noi funcționalități, astfel încât să se asigure
funcționarea optimă a sistemului ofertat, integrat în această infrastructură.
Componentele sistemului ANFP pentru gestionarea resurselor umane sunt strâns interconectateși
particularizate conform fluxurilor de lucru reglementate de legislația curentă. Figura de mai jos prezintă o
schematizare a fluxurilor de comunicare între aplicațiile și modulele sistemelor ANFP legate de gestiunea funcției
publice.

18 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Fluxurile de comunicare între modulele aplicațiilor de management funcție publică ANFP
Sursa: WB (2019), Diagnostic inițial al cadrului național de management al resurselor umane (MRU) și
instituționalizarea sa.

Aplicațiile descrise mai sus (excluzând SIM, care are o infrastructură distinctă), precum și alte componente
necesare funcționării lor (Active Directory, protecție scurgeri de date etc.) sunt găzduite pe o infrastructură
virtualizată susținută de două servere fizice.
Aplicațiile și instrumentele ANFP (portal, website ANFP, Sistemul Informatic Integrat pentru Managementul
Funcției Publice, gestiune cereri IT, chat intern, emitere ordine președinte, transmitere newsletters, gestiune
cursuri etc.) sunt construite intern pe platforma Microsoft (.NET și SQL Server).
Sistemul IT ANFP dispune parțial de soluții informatice redundante (High-Availability) pentru aplicații și pentru
toate componentele de rețea. În infrastructura ANFP este implementată o soluție de back-up la distanță, într-
un Data Center localizat la Sibiu. Soluția utilizată este IBM Tivoli Storage Manager, cu planuri de back-up și
retenție diferite, în funcție de importanța sistemelor.
Tehnologia curentă folosită de ANFP este asociată cu o serie de riscuri și deficiențe precum: versiunile sistemelor
de operare și de gestiune a bazelor de date, lipsa mediilor de test, uzura tehnologică și lipsa unui mecanism de
redundanță. În particular pentru versiunile 2008, suportul Microsoft a încetat în ianuarie 2020.
Sistemul Informatic Integrat pentru Managementul Funcției Publice conține un modul specific de gestiune a
fișelor de post, descris mai jos:
Prezentarea generală a arhitecturii de funcționare existente (Schema de funcționare a modulului de gestiune
fișe de post prin integrarea cu celelalte sisteme informatice ale ANFP)

19 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Structura de date pentru fișele de post este următoarea:
- Informații privind postul: Id-ul postului, denumirea postului (funcția), nivelul postului (clasa), gradul, scopul
principal al postului;
- Studii de specialitate: selectate dintr-un nomenclator gestionat de către ANFP;
- Perfecționări (specializări): completat de la tastatură de către responsabilul fișei postului;
- Cunoștințe de operare /programare pe calculator: selectat dacă sunt sau nu necesare; dacă sunt cerute
aceste cunoștințe, se selectează nivelul necesar al acestora (de bază, mediu sau avansat) și dacă este
necesară sau nu dovedirea lor;
- Limbi străine: se selectează dacă este necesară cunoașterea lor. Dacă da, se selectează dintr-o listă limbile
străine necesare a fi cunoscute, precizându-se pentru fiecare dintre ele nivelul de cunoaștere (de bază,
mediu sau avansat); Dacă se vor selecta mai multe limbi străine necesare, se va preciza dacă se vor cere fie
toate, fie doar una (operatorul ȘI sau SAU);
- Abilități, calități și aptitudini necesare: se completează de către responsabilul fișei de post;
- Cerințe specifice: se selectează dintr-o listă derulantă, precizându-se mai întâi tipul lor (exemplu: avize,
autorizații, permise, etc.) apoi condițiile specifice aferente postului;
- Competență managerială: se completează de la tastatură de către responsabilul fișei de post;
- Atribuțiile postului: completate de responsabil;
- Identificarea funcției publice corespunzătoare postului (denumire, clasă, grad): se preiau automat de sistem
prin consultarea informațiilor postului aferent din structura de posturi ale instituției publice;
- Vechimea în specialitate necesară: se preia automat de către sistem prin consultarea unui nomenclator
gestionat de către ANFP în care se definesc informațiile legate de vechimea necesară unui post, pornind de
la clasă, grad, funcție și tipul compartimentului;

20 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Relații ierarhice – subordonat față de: câmp care se completeză prin tastare de către responsabilul fișei
postului;
- Relații ierarhice – superior pentru: câmp completat prin tastare de către responsabil;
- Relații funcționale: câmp completat de la tastatură de către responsabil;
- Relații de control: câmp completat prin tastare de către responsabil;
- Relații de reprezentare: prin completare de la tastatură;
- Sfera relațională externă – cu autorități și instituții publice: se completează de la tastatură;
- Sfera relațională externă – cu organizații internaționale: completat de la tastatură;
- Sfera relațională externă – cu persoane juridice private: completat de la tastatură;
- Limite de competență: completat de la tastatură;
- Delegări de atribuții: completat prin tastare de către responsabil.
Fluxul operațional general existent

21 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Detalii suplimentare referitoare la infrastructura IT ANFP, utilizarea subsistemelor, precum și proiectarea
inițială a funcționalităților SENEOSP sunt disponibile la adresa:
http://www.anfp.gov.ro/continut/Output_2_SIPOCA_136 .

3.2. Obiectivul general la care contribuie realizarea serviciilor

Obiectivul general al proiectului este dezvoltarea și implementarea de politici și instrumente unitare și moderne
de management al resurselor umane, pentru asigurarea transparenței, coerenței și competenței în sectorul
public. Obiectivele specifice la care contribuie realizarea serviciilor solicitate este asigurarea unui management
unitar și coerent al resurselor umane prin dezvoltarea sistemului electronic național de evidență a ocupării în
sectorul public – SENEOSP, precum și cunoștințe și abilități ale personalului din departamentele de resurse
umane și ale personalului de conducere din cadrul autorităților și instituțiilor publice centrale și locale
îmbunătățite în domeniul digitalizării, managementului resurselor umane și formării de formatori prin
asigurarea instruirii specifice.

3.3. Serviciile solicitate: activitățile ce vor fi realizate

Serviciile ce vor trebui asigurate de Prestator în vederea livrării sistemului SENEOSP vor include, minim,
următoarele:
- Analiza datelor deținute de autoritățile și instituțiile publice ce vor furniza informații pentru constituirea
SENEOSP, clasificarea tipurilor de informații și etapelor de colectare, în funcție de specificul fiecărei
instituții;
- Dezvoltarea modulului de Depozit de date SENEOSP prin preluare, transformare și curățare a datelor din
sursele identificate și pilotarea acestuia;
- Dezvoltarea modulului Instituții Publice SENEOSP prin care toate instituțiile publice din România, până la
nivel de ordonator terțiar, vor avea acces și vor putea modifica sau actualiza datele referitoare la personalul
propriu din cadrul SENEOSP;
- Dezvoltarea și actualizarea Sistemului Informatic Integrat pentru Managementul Funcției Publice cu noi
funcționalități privind gestiunea fișelor de post și dosarul profesional al funcționarilor publici;
- Pilotarea unui modul de Management a resurselor umane pentru minim 12 instituții publice centrale și
locale;
- Analiza oportunității implementării modulului standardizat de transmitere automată a datelor direct din
cadrul sistemelor de resurse umane de la nivelul fiecărei autorități și instituții publice către sistem și
operaționalizarea acestuia pentru constituirea Registrului electronic administrativ de utilitate publică
privind evidența ocupării în sectorul public;
- Oferirea de expertiză pentru definitivarea legislației referitoare la întocmirea, actualizarea și administrarea
Sistemului electronic național de evidența a ocupării în sectorul public, precum și detalierea operațiunilor
necesare completării bazei de date;
- Suport specializat pentru definirea proceselor și instrumentelor de management a resurselor umane,
precum și pentru definirea rapoartelor și statisticilor relevante la specificul sistemului SENEOSP;
- Instruirea personalului ANFP pentru a asigura administrarea, dezvoltarea și operarea sistemului informatic
reprezentat de SENEOSP precum și instruirea personalului ANFP responsabil cu elaborarea de date statistice
prelucrate pe baza informațiilor cuprinse în SENEOSP;
- Mentenanța și garanția sistemului pe durata contractului.
În constituirea depozitului de date, Prestatorul trebuie să aibă în vedere extragerea de informații din, minim,
sisteme IT gestionate de următoarele instituții:

22 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
a. ANFP, pentru colectarea datelor privind funcționarii publici din sistemul integrat de management al
funcțiilor publice și funcționarilor publici;
b. Inspecția Muncii, din cadrul Ministerul Muncii și Protecției Sociale, pentru colectarea datelor privind
personalul contractual plătit din fonduri publice din registrul general de evidență a salariaților;
c. Ministerul Finanțelor, pentru colectarea datelor rezultate din procesarea formularelor în sistem informatic
care cuprind informații despre personalul bugetar plătit din fonduri publice;
d. Ministerul Muncii și Protecției Sociale, pentru colectarea datelor rezultate din procesarea formularelor în
sistem informatic care cuprind informații despre personalul bugetar plătit din fonduri publice;
e. Ministerul Educației, pentru integrarea cu baza de date aferentă aplicației informatice Edusal,
precum și alte sisteme informatice multi-instituționale care cuprind date și informații privind personalul plătit
din fonduri publice gestionate de alte autorități și instituții publice, precum și de alte persoane juridice în cadrul
cărora își desfășoară activitatea categoriile de personal prevăzute în legislația cadru privind salarizarea
personalului plătit din fonduri publice. Lista acestora se va realiza în faza de analiză, pe baza legislației în vigoare.

3.4. Cerințe tehnice și funcționale SENEOSP

Soluția propusă pentru realizarea obiectivelor SENEOSP trebuie să fie de tip COTS matură și demonstrată în
implementări similare.

3.4.1. Cerințe generale


Soluția propusă trebuie să respecte atât politicile și reglementările interne privind tehnologia informației, cât și
legislația în vigoare privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter
personal și libera circulație a acestor date, precum și orice alte acte normative care se referă la implementarea
aplicațiilor sau la domeniul tehnologia informației.
Implementarea tuturor cerințelor tehnice și funcționale descrise mai jos se va realiza în baza analizei și proiectării
de detaliu ce va fi derulată de către Prestatorul declarat câștigător, în cadrul contractului, cu reflectarea tuturor
cerințelor legislative în vigoare la data respectivă.

3.4.2. Aliniere la strategii şi legislație

Soluția propusă trebuie să respecte prevederile HG nr. 908/2017 pentru aprobarea Cadrului Național de
Interoperabilitate.
Soluția propusă trebuie să aibă în vedere implementarea principiilor Regulamentului (UE) 2016/679 al
Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce
priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a
Directivei 95/46/CE (Regulamentul general privind protecţia datelor), atât în ceea ce privește datele angajaților
proprii, cât și ale cetățenilor. Oferta va include strategia propusă de Prestator în acest sens și modalitățile
concrete prin care se va asigura respectarea drepturilor persoanelor astfel vizate. De asemenea, Prestatorul va
asigura realizarea informărilor/notificărilor ce trebuie transmise de Autoritatea Contractantă persoanelor
vizate, a căror date vor fi stocate sau gestionate prin platformă, în conformitate cu GDPR.
Soluția propusă trebuie să fie proiectată astfel încât să fie îndeplinite cerițele articolului 4 alin. (2) lit. a)-o) a
Directivei (UE) 2019/1152 a Parlamentului European şi a Consiliului din 20 iunie 2019 privind transparenţa şi
previzibilitatea condiţiilor de muncă în Uniunea Europeană.
În cazul modulelor dezvoltate în cadrul proiectului, altele decât cele comerciale, TOATE DREPTURILE
PATRIMONIALE DE AUTOR asupra tuturor operelor create de către Prestator, aferente produsului sau serviciului
livrat, SE TRANFERĂ CĂTRE AUTORITATEA CONTRACTANTĂ.
Oferta va menționa, în clar, pentru fiecare cerință funcțională, dacă aceasta este îndeplinită printr-o soluție
comercială existentă sau va fi dezvoltată în cadrul contractului. Pentru toate cerințele funcționale disponibile în

23 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
soluția comercială ofertată, oferta va include capturi de ecran care să dovedească îndeplinirea cerinței din faza
de ofertare.
Pentru cazul în care soluția propusă este bazată pe unul sau mai multe produse comerciale, Prestatorul va
furniza un kit de dezvoltare pentru fiecare produs astfel ofertat, care va permite extinderea ulterioară a acestuia
de către Autoritatea Contractantă. De asemenea, licențierea tuturor produselor ofertate va trebui să fie de tip
perpetuu, fără limitarea numărului de utilizatori ce pot utiliza sau administra produsul.

3.4.3. Prevederi de securitate

Componentele sistemului propus trebuie să fie protejate împotriva încercărilor deliberate sau accidentale de
acces neautorizat la datele pe care acesta le stochează sau prelucrează.
Astfel, sistemul în ansamblul său trebuie să asigure:
 Securitatea datelor printr-un sistem de limitare a accesului la aplicații, bazat pe drepturi și parole,
defalcat pe mai multe niveluri. Drepturile de acces ale utilizatorilor vor putea fi configurate de
administratorii sistemului din interfața aplicației;

 Împiedicarea utilizatorilor de a se conecta la sistem dacă acesta este în incapacitate temporară de a


asigura securitatea datelor sau există suspiciuni că mecanismele de protecție au fost compromise;
 Generarea de rapoarte diverse pentru logurile generate la nivelul aplicației, precum și exportul tuturor
logurilor, cel puțin în format csv și/sau alte formate standard;
 Confidențialitatea transferului de informații pentru a proteja informațiile împotriva amenințărilor în
orice situație, fie când informația este stocată pe servere, fie când aceasta este transportată.

 Mediul de tip cloud, in care va rula mediului de a producție a soluției ofertate, va asigura un nivel de
securitate ridicat, prin protejarea sistemului printr-un web application firewall care sa asigurare
monitorizare, filtrare si blocare a atacurilor web. Acesta trebuie sa fie actualizat constant cu semnaturi
de atacuri de la producatorul acestuia pe durata in care este utilizat. Oferta va preciza care este locația
în care este găzduit sistemul și va include detaliile de securitate ce sunt asigurate de mediul de tip cloud
propus cu demonstrarea îndeplinirii a minim următoarelor cerințe:
o Accesul la panoul de control al mediului cloud trebuie să se facă pe bază de drepturi și roluri, iar toate
activitățile trebuie să fie auditate. Prestatorul va oferi echipei IT a Achiztorului acces la panoul de
control pentru administrarea întregii infrastructuri puse la dispoziție pentru găzduirea sistemului
ofertat și va asigura o sesiune de instruire pentru echipa IT a Achizitorului cu privire la utilizarea
acestuia.
o Sistemele pe care sunt instalate componentele de aplicație trebuie să fie protejate printr-o soluție
antivirus ce beneficiază de actualizări constante cu semnaturi de atacuri de la producătorul acestuia
minim pe durata găzduirii asigurate de Prestator prin prezentul contract.
o Mediul cloud în care va funcționa soluția ofertata trebuie să ofere soluții dedicate de protecție
împotriva atacurilor de tip DDoS.
o Mediul cloud în care va functiona soluția ofertată trebuie să ofere loguri de audit a infrastructurii și
saă păstreze aceste loguri de activitate pentru minim 12 luni. Acestea trebuie sa conțină minim: loguri
de trafic, modificări aduse infrastructurii utilizate, utilizare resurse, crearea de utilizatori și roluri,
autentificarea acestora în panoul de control.
o Prestatorul se va asigura ca adresele IP publice utilizate sunt statice și nu sunt prezente în liste negre
(blacklist-uri).

24 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Mediul cloud trebuie să asigure hardenizarea infrastructurii la nivel de rețea pentru un nivel de
securitate ridicat astfel incât porturile și protocoalele care nu sunt utilizate sa nu poată fi accesate.
o Prestatorul va asigura o connexiune sigură si criptată (de tip VPN), pentru accesul la distanță a
administratorilor Achizitorului.
o Prestatorul va asigura connexiuni sigure și criptate între mediul cloud ce găzduiește solutia ofertată și
data center-ul ANFP sau a celorlalte entități publice cu care sistemul SENEOSP trebuie să se integreze,
conform cerințelor funcționale descrise mai jos.
o Prestatorul va asigura integrarea soluției ofertate cu echipamentele de securitate instalate în centrul
de date ANFP pentru asigurarea unui nivel de protecție corespunzător, minim prin redirecționarea
log-urilor de sistem, rețea și aplicație. Controalele de securitate relevante, disponibile în centrul de
date ANFP, și cu care se va asigura integrarea, includ: securitate la nivel de rețea (Network Security),
de email (Email Security), sisteme de management a informațiilor și evenimentelor (SIEM),
managementul unificat a amenințărilor (UTM), antivirus, securitate trafic web (Web Security).
Furnizorul soluției cloud ofertate trebuie sa dețină certificarea ISO27001 pentru centrul ofertat și să
demonstreze controalele de securitate aplicabile privind protecția activelor din data center, prin măsuri de
securitate fizică si sisteme de prevenire a incendiilor.
Furnizorul soluției cloud ofertate trebuie să implementeze modelul „Box inside a box“, și să asigure protecție pe
patru niveluri:
o Securitate perimetrală și a facilităților;
o Securizarea clădirii propriu-zise a centrului de date;
o Asigurarea securității camerei de control („Computer room“);
o Protejarea rack-urilor și/sau a spațiilor rezervate pentru găzduirea sistemului.
Astfel, centrul de date a Furnizorului cloud-ului de unde se vor oferi serviciile de găzduire trebuie să dispună
minim de:
o sistem de alarmare la efracţie
o sistem de control al accesului
o sistem de monitorizare video cu posibilitatea de vizualizare a imaginilor preluate, în vederea
observării/recunoaşterii/identificării persoanelor ce au avut access la echipamente. Serverul media
folosit pentru copia de rezervă, păstrarea înregistrărilor sau recuperarea în caz de dezastru, trebuie
să fie protejat fizic împotriva utilizării neautorizate, a furtului şi a deteriorării
La trecerea în producție a sistemului Prestatorul trebuie să transmită ANFP angajamentul Furnizorului de servcii
de găzduire că echipamentele, informatiile stocate pe servere și în bazele de date, sau software-ul utilizat pentru
sistemul ofertat nu vor fi scoase din incinta data center-ului unde unde este găzduit acesta fără autorizare
prealabilă din partea ANFP. Toate echipamentele de stocare, inclusiv dispozitive amovibile, care conțin
informații din sistemul ofertat în prezenta procedură trebuie sa fie suprascrise sau distruse în siguranță înainte
de eliminare sau îinlocuire din motive tehnice.
Oferta va include datele de indetificare a Furnizorului soluției cloud în care va fi găzduit sistemul ofertat, dacă
acesta diferă de Prestator, certificările și măsurile de securitate fizică și protecție informatică asigurate, precum
și orice alte detalii considerate relevante. La trecerea în producție a sistemului ofertat Prestatorul va asigura
accesul ANFP, și/sau altor instituții publice abilitate în domeniul securității informatice cu care ANFP
colaborează, în centrul de date pentru auditarea măsurilor de protecție ce pot fi asigurate. În cazul în care centrul

25 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
de date nu corespunde nivelului de protecție ce trebuie asigurat, corepunzător datelor vehiculate prin sistem,
Prestatorul va indica, în termen de maxim 30 de zile, un alt centru care să fie evaluat. În funcție de rezultatul
evaluărilor din această etapă ANFP poate alege să instructeze Prestatorul să instaleze sistemul în centrul de date
propus, sau într-un alt centru de date indicat de ANFP, inclusiv pe echipamentele proprii pe care rulează mediul
de testare dacă este cazul, fără nici un cost suplimentar.

3.4.4. Disponibilitate ridicată

Soluția trebuie să asigure un nivel ridicat de disponibilitate. Orice întrerupere accidentală va fi tratată cu maximă
urgență, iar opririle programate necesare pentru asigurarea mentenanței vor trebui să fie anunțate în prealabil
și să se încadreze în afara intervalului orar 8:00 - 18:00. Oferta va detalia mecanismele și soluțiile propuse în
acest sens.
Operațiunile de realizare a copiilor de siguranță trebuie incluse tot în intervalul de timp neprioritar. Salvarea
datelor trebuie să se realizeze periodic (inclusiv zilnic, după caz) utilizând un utilitar de backup dedicat, ce va fi
asigurat de Prestator, cu funcționare minim pe perioada implementării proiectului și a perioadei de garanție și
mentenanță ofertate. Oferta va include procedura și politica de back-up propusă de Prestator precum și
utilitarul cu care acesta va asigura realizarea acestei politici. Salvările bazei de date vor fi transferate pe alte
echipamente puse la dispoziție de Achizitor.

3.4.5. Arhitectura SENEOSP


Arhitectura soluției trebuie să permită rularea acesteia într-un cloud privat/public. Aceasta trebuie să fie
proiectată pe principiul “cloud-ready” și trebuie să asigure minim următoarele:
- să fie compatibilă cu mediile găzduite în cloud;
- mecanisme de balansare automata pentru asigurarea unor performante ridicate si disponibilitate inalta
- arhitectura soluției trebuie să fie reprezentată de o colecție de servicii integrabile;
- componentele soluției ofertate trebuie să poată fi rulate în medii virtualizate;
- comunicarea serviciilor ce alcătuiesc soluția ofertată trebuie să fie optimizată pentru a asigura un maxim de
performanță a sistemului;
- să poată fi ușor migrată într-un mediu de tip cloud fără a impacta funcționalitatea și performanța;
- sa fie scalabilă orizontal în mod automat;
- componentele soluției de stocare și management al datelor trebuie să fie independente de cea de aplicație
propriu-zisă;
- sistemul de auditare trebuie să poată salva logurile pe un sistem izolat ce nu va fi folosit ca sistem de fișiere
de niciuna din componentele soluției;
- să ofere mecanisme de integrare pentru migrare a datelor în medii găzduite în cloud privat sau public.
Oferta va include arhitectura detaliată a sistemului ofertat, precum și detalierea modalității în care aceasta va
asigura respectarea principiilor de funcționare cerute prin caietul de sarcini.
Prestatorul va realiza configurarea a doua medii: unul de productie, intr-un cloud public sau privat pus la
dispoziție de acesta pe durata implementării contractului, si unul de testare in cadrul data center-ului ANFP în
care să poată fi testate patch-urile și îmbunătățirile aduse sistemului înainte de trecerea acestora în producție..
Mediul de testare va reproduce fidel mediul de producție în ceea ce privește arhitectura sistemului și aplicațiile
care rulează în acesta, după fiecare actualizare a mediului de producție.
Oferta va include serviciile de găzduire și operare a sistemului, într-un cloud public sau privat, aflat pe teritoriul
Romaniei, pentru minim perioada de implementare a contractului, astfel încât să corespundă specificațiilor
tehnice, de performanță, securitate și disponibilitate din prezentul caiet de sarcini.

26 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
La finalizarea perioadei de implementarea a contractului Prestatorul va asigura, fără costuri suplimentare pentru
Achizitor, fie tranferul tuturor datelor în mediul de testare instalat la Achizitor, fie instalarea întregului sistem
într-un alt mediu de tip cloud indicat de Achizitor fie va continua să găzduiască sistemul în cloud-ului propriu, în
cadrul unui contract distinct, încheiat cu Achizitorul conform prevederilor legale. Oferta va include asumarea
cerinței de către Prestator.
În baza informațiilor colectate în faza de analiză, Prestatorul va propune un model de scalare automat,
model/mecanism pe care îl va și implementa în cadrul soluției.
Sistemul trebuie să fie proiectat și realizat astfel încât să răspundă rapid, fără întârziere, în afișarea datelor și
rapoartelor. Pentru toate operațiunile de citire (non-tranzacționale), durata de așteptare nu trebuie să
depășească 5 secunde. Pentru operațiunile de scriere sau încărcare de fișiere, în cazul în care operațiunea este
îndelungată, aplicația trebuie să înștiințeze utilizatorul cu privire la progresul realizat. Pentru operațiile de
import sau sincronizare date, sistemul trebuie să notifice administratorii cu privire la statusul operației și
finalizarea acesteia cu succes sau erori, caz în care trebuie să afișeze erorile și cauza lor. Sistemul ofertat și
proiectat trebuie să fie capabil să asigure toate cerințele de consolidare date dar și de raportare, pentru minim
5 ani de la intrarea acestuia în producție, fără costuri suplimentare pentru Achizitor, cu păstrarea
performanțelor sistemului așa cum au fost acestea testate la intrarea în producție.

3.4.6. Date gestionate de SENEOSP


În cadrul depozitului de date SENEOSP vor fi gestionate minim următoarele tipuri de date și informații:
a) datele de identificare ale fiecărei autorități şi instituții publice, precum şi ale persoanelor juridice în
cadrul cărora își desfășoară activitatea categoriile de personal prevăzute în legislația cadru privind salarizarea
personalului plătit din fonduri publice, respectiv: denumire instituție, acronim, cod unic de identificare – CUI/cod
de identificare fiscală – CIF, adresa, tip instituție: central/teritorial/local, cod CAEN - domeniu de activitate,
denumire instituție publică ierarhic superioară, date privind conducătorul instituției, date privind responsabilul
de raportare;
b) date și informații cu privire la fiecare post din sistemul bugetar, respectiv: elementele de
identificare a acestora în cadrul autorității/instituției publice/persoanei juridice în cadrul căreia își desfășoară
activitatea personal plătit din fonduri publice, situația ocupării posturilor din sistemul bugetar, respectiv situația
fiecărui post: ocupat, vacant, temporar ocupat, temporar vacant, inclusiv timpul de muncă;
c) informații cuprinse în fișa postului, cu privire la: studii de specialitate, cerințe specifice, vechimea
în specialitate;
d) datele de identificare ale fiecărei persoane care face parte din categoria personalului bugetar plătit
din fonduri publice, respectiv: numele, prenumele, codul numeric personal - CNP, localitatea și județul de
domiciliu;
e) numărul și data emiterii actului administrativ individual de numire, respectiv numărul și data
încheierii contractului individual de muncă sau, după caz, a contractului de management, precum şi data
începerii activității;
f) funcția conform specificației Clasificării ocupațiilor din România (COR) sau altor acte normative;
g) durata raportului de serviciu, a mandatului corespunzător funcției de demnitate publică, a
contractului individual de muncă și a contractului de management, respectiv nedeterminată/determinată;
h) durata timpului de muncă şi repartizarea acestuia, în cazul raportului de serviciu cu timp parțial și
al contractelor individuale de muncă cu timp parţial;
i) salariile de bază, salariile de funcție, salariile gradului profesional deținut, gradațiile, indemnizațiile
de încadrare, indemnizațiile lunare şi, după caz, compensațiile, indemnizațiile, sporurile, majorările, adaosurile,
primele şi premiile, precum şi alte drepturi în bani şi/sau în natură, corespunzătoare fiecărei categorii de
personal din sectorul bugetar;
j) date și informații cu privire la modificarea, suspendarea și după caz, prelungirea raportului de
serviciu, contractului individual de muncă și contractului de management;
k) data şi temeiul legal al încetării raportului de serviciu, mandatului corespunzător funcției de
demnitate publică, a contractului individual de muncă sau, după caz, a contractului de management;
l) date și informații cu privire la responsabilul de completarea și transmiterea datelor în SENEOSP
pentru fiecare autoritate sau instituție publică, precum şi pentru alte persoane juridice în cadrul cărora își

27 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
desfășoară activitatea categoriile de personal prevăzute în legislația cadru privind salarizarea personalului plătit
din fonduri publice;
m) date despre situația disciplinară;
n) date înscrise în cazierul judiciar, după caz.
Lista completă a datelor care vor fi incluse în sistemul informatic va trebui să fie în concordanță cu legislația în
vigoare în momentul implementării sistemului informatic.

3.4.7. Funcționalități SENEOSP


Din punct de vedere funcțional, serviciile de implementare a sistemului trebuie să asigure, minim:
- crearea depozitului de date SENEOSP, prin proiectarea și crearea structurii depozitului, stabilirea și
implementarea politicilor de acces la date astfel încât să se realizeze consolidarea datelor într-o maniera
coerentă și securizată;
- configurarea/dezvoltarea, după caz, de instrumente care să asigure conectarea depozitului de date la
sursele primare identificate;
- extragerea datelor din sursele identificate, în forma și cu frecvența necesară, transformarea și curățarea
datelor, încărcarea acestora în depozitul de date;
- posibilitatea gestionării și actualizării datelor cu păstrarea unui audit detaliat a modificărilor realizate,
inclusiv posibilitatea păstrării justificărilor pentru modificările realizate;
- configurarea soluției astfel încât să fie posibilă generarea automată de rapoarte și analize bazate pe datele
consolidate;
- dezvoltarea de rapoarte complexe, personalizate, a căror structură va fi definită în faza de analiză împreună
cu Prestatorul și în concordanță cu actele normative de funcționare a SENEOSP, la data implementării;
- configurarea soluției astfel încât să fie posibilă generarea de rapoarte și analize ad-hoc bazate pe datele
consolidate;
- dezvoltarea modulului care permite accesul web a instituțiilor publice pentru gestionarea și actualizarea
datelor referitoare la personalul propriu;
- configurarea soluției astfel încât să fie asigurată disponibilitatea datelor de interes public;
- integrarea sistemului cu infrastructura IT a ANFP pentru preluarea și transmiterea datelor în/din Sistemul
Informatic Integrat pentru Managementul Funcției Publice;
- implementarea unui modul SENEOSP de Management al Resurselor Umane, care să fie pilotat în minim 12
instituții publice centrale și locale, pe durata a minim 2 luni, pentru minim funcționalități de gestiune a fișei
postului în corelare cu cadrul de competențe dezvoltat, selecția personalului prin concurs, formarea
profesională, evaluarea performanțelor profesionale individuale, cu posibilitatea de acces la date (self-
service) pentru angajații respectivelor instituții;
- asistență pentru realizarea unei analize a impactului implementării pilot a modulului de Management al
Resurselor Umane a SENEOSP și proiectarea tehnică și funcțională în vederea dezvoltării unui sistem
național (roll-out);
- asistență pentru analiza oportunității implementării modulului standardizat de transmitere automată a
datelor direct din cadrul sistemelor de resurse umane de la nivelul fiecărei autorități și instituții publice
către sistem și operaționalizarea acestuia pentru constituirea unui registru național de evidență a ocupării
în sectorul public;
- asistență specializată pentru definirea proceselor și instrumentelor de management a resurselor umane ce
vor fi gestionate prin intermediul SENEOSP și a Sistemului Informatic Integrat pentru Managementul
Funcției Publice actualizat în cadrul contractului;
- asistență pentru definitivarea legislației referitoare la întocmirea, actualizarea și administrarea Sistemului
electronic național de evidență a ocupării în sectorul public, precum și detalierea operațiunilor necesare
completării bazei de date.

28 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Arhitectura funcțională SENEOSP

3.4.7.1. Modul Depozit de Date


Datele ce vor fi gestionate prin SENEOSP necesită o abordare coerentă și unitară având în vedere faptul că
acestea pot fi preluate din surse multiple (eterogene) (fișiere Excel/text, surse de date structurate în diverse
formate).
Dimensiunile procesului de manipulare a datelor primite sau preluate de la sursele de date minim necesare
implică prestarea cel puțin a următoarelor activități:
 Identificarea informațiilor necesare și a surselor de date relevante pentru proiect;
 Colectarea/preluarea datelor de la entitățile implicate;
 Validarea, curățarea, transformarea și încărcarea datelor în depozitul de date;
 Procesarea/ agregarea datelor preluate;
 Expunerea (în diverse formate) a indicatorilor și a informațiilor rezultate din procesarea datelor într-
o interfață grafică prietenoasă și facil de utilizat de către utilizatorul final;
 Generarea automată de rapoarte și analize bazate pe datele procesate;
 Publicarea indicatorilor relevanți sau a rapoartelor pentru utilizatori.

29 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Oferta va include descrierea detaliată a fiecărei etape de proces, inclusiv etape suplimentare celor de mai jos,
dacă acestea au fost identificate, precizând instrumentele ofertate ce vor fi utilizate pentru realizarea etapei
din proces, modalitatea de configurare a acestora pentru asigurarea funcționalităților necesare, precum și orice
alte resurse considerate necesare a fi utilizate pentru asigurarea funcționalității.
Procesul de colectare a datelor implementat de Prestator va asigura atât încărcarea inițială, cât și actualizarea
modificărilor ulterioare. Pe durata contractului, Prestatorul are obligația de a asigura pilotarea tuturor etapelor
procesului pentru minim 6 cicluri de funcționare – 6 sincronizări succesive pentru încărcarea și preluarea datelor
din sursele primare finalizate cu succes, lunare sau cu frecvența care se va stabili în etapa de analiză.

3.4.7.1.1. Identificarea informațiilor și surselor de date


Acțiunea de identificare și colectare a datelor sursă reprezintă un punct important în demararea și derularea
proiectului. Datele vor fi colectate de la autorități și instituții publice care le vor furniza în fișiere de tip
excel/csv/txt sau pot pune la dispoziție baze de date de diverse formate. Formatele efective vor fi agreate cu
fiecare instituție la momentul implementării sistemului. Prestatorul va asigura, fără nici un cost suplimentar
pentru Achizitor, integrarea cu sistemele terțe pentru preluarea datelor, în forma în care acestea vor fi agreate
cu respectivele instituții publice în etapa de implementare.
Pornind de la setul de rapoarte și indicatori necesari (și analizele solicitate), Prestatorul va defini datele, sursa
acestora și formatele asociate. Va fi luată în considerare și posibilitatea ca, plecând de la datele operaționale
care sunt disponibile, să se dezvolte componentele soluției de la nivelul depozitului de date și
rapoartele/indicatorii care pot fi construiți.
Prestatorul va asigura analiza setului de date, urmând a fi luate în considerare forma și formatul datelor. De
asemenea, se va asigura ca pentru fiecare indicator (prezentat sub forma de raport, cu atribute asociate) să fie
precizată semnificația (definiția) și eventualele corelații/ interpretări în legătură cu posibili alți indicatori.

3.4.7.1.2. Colectarea datelor


În procesul de colectare, având la bază sursa și formatul acestora, Prestatorul va defini metodele de punere la
dispoziție a datelor de către instituțiile implicate. Acestea pot presupune acțiuni automate/ semi-automate sau
manuale prin care datele vor fi colectate de la instituțiile/departamentele surse de date.
Colectarea va presupune definirea de structuri, validări, reguli care se aplică pentru preluarea unui set de date
la un moment dat sau cu o periodicitate prestabilită.
Prestatorul va asigura toate serviciile necesare pentru preluarea automată a datelor din cadrul sistemelor terțe
identificate.

3.4.7.1.3. Validarea și preluarea în baza de date


Datele furnizate de instituții vor trece printr-un proces de validare (formă, format, liste de valori), după care vor
fi încărcate în structurile predefinite la nivelul bazei de date (depozitului de date). În cazul preluării datelor în
fișiere, acestea vor fi salvate într-o locație separată (după prelucrare) pe server, de unde vor fi preluate pentru
prelucrare.

3.4.7.1.4. Procesarea/ manipularea datelor preluate


Datele preluate vor fi supuse unor acțiuni de procesare automată sau la cererea utilizatorului prin care se vor
agrega la nivel de indicatori și dimensiuni/atribute asociate. În cazul în care există inter-corelații între mai mulți
indicatori pe anumite dimensiuni, vor fi definite relațiile și indicatorii specifici. Prestatorul va proiecta un model
de date (la nivelul depozitului de date) care va asigura atât independența logică față de sistemele operaționale
sursă dar va permite și agregarea datelor în vederea unor prelucrări cât mai rapide în vederea prezentării lor.

3.4.7.1.5. Expunerea indicatorilor rezultați


Prestatorul va asigura configurarea sistemului pentru prezentarea, într-o interfață prietenoasă, a indicatorilor
rezultați în urma procesării datelor primare primite de la instituțiile implicate. Nivelurile de acces a utilizatorilor
la datele prezentate vor fi diferențiate pe categorii/ profile.

30 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
3.4.7.1.6. Generarea de rapoarte bazate pe datele procesate
Având la bază indicatorii afișați, utilizatorii vor putea face adnotări și vor genera rapoarte care oferă suport
decizional, atât la nivel agregat, cât și la nivel detaliat, pe baza unor ierarhii și algoritmi de calcul predefiniți.

3.4.7.2. Modul Instituții Publice


Sistemul trebuie să asigure accesul autorităților și instituțiilor publice, precum și a persoanelor juridice în cadrul
cărora își desfășoară activitatea personal plătit din fonduri publice (denumite în continuare instituții publice),
pentru gestionarea și actualizarea datelor stocate în baza de date SENEOSP, dintr-o interfață web. Sistemul
trebuie să permită replicarea datelor colectate în cadrul depozitului de date și prelucrarea acestora independent
de depozitul de date, sau orice altă soluție tehnică care permite identificarea și păstrarea diferențelor între
datele colectate și cele modificate sau completate analitic de fiecare instituție publică. De asemenea, sistemul
va trebui să permită instituțiilor publice care au capacitatea tehnică necesară, verificarea, validarea și
actualizarea automată a datelor, direct din sistemele proprii de management a resurselor umane sau
management financiar contabil, prin intermediul unei interfețe programabile. Modalitatea de conectare a
sistemelor deținute de instituțiile publice la SENEOSP va fi documentată și pusă la dispoziția tuturor instituțiilor
publice interesate.
Astfel, sistemul trebuie să asigure minim următoarele funcționalități:
- Să ofere posibilitatea înrolării instituțiilor publice, atât prin integrarea cu Sistemul Informatic Integrat
pentru Managementul Funcției Publice, cât și prin mecanisme proprii;
- Să permită crearea de structuri ierarhice, pentru a putea replica structura organizațională centrala / locală
și instituțiile aflate în subordinea acestora;
- Să permită desemnarea unui responsabil pentru gestionarea datelor SENEOSP pentru fiecare instituție
publică înrolată;
- Să ofere posibilitatea autentificării utilizatorilor atât prin integrarea de tip single sign on cu Sistemul
Informatic Integrat pentru Managementul Funcției Publice, cât și prin mecanisme proprii, utilizând minim 2
factori de verificare a identității utilizatorului;
- Să ofere mecanismele necesare de autorizare astfel încât fiecare utilizator să poată vizualiza, modifica,
completa sau actualiza doar datele referitoare la personalul bugetar angajat al instituției publice sau a
instituțiilor subordonate, după caz;
- Să asigure o interfață facil de utilizat de către instituțiile publice pentru validarea, gestiunea și actualizarea
datelor despre personalul gestionat. Sistemul trebuie să poată fi utilizat folosind un browser web uzual,
utilizat în instituțiile publice din România, fără a necesita instalare unui client sau a altor aplicații pe
dispozitivul de pe care este accesat. Interfața utilizator a sistemului va fi intuitivă (facilă), informativă,
fiabilă, atractivă și stabilă. Interfața utilizator trebuie să poată fi accesată utilizând versiuni ale browser-elor
(minim Mozilla Firefox /Internet Explorer/ Google Chrome/Safari) compatibile atât cu dispozitive de tip
desktop/laptop cât și dispozitive și telefoane mobile. Interfața utilizator va fi realizată conform ultimelor
versiuni ale standardelor HTML, CSS, XML.
- Să permită utilizarea inclusiv folosind dispozitive mobile pentru validarea, gestionarea și actualizarea
datelor despre personalul propriu;
- Să ofere instituțiilor publice rapoarte cu privire la datele personalului pe care acestea le gestionează, inclusiv
în ceea ce privește diferențele între datele analitice, actualizate direct de instituție și cele sintetice
disponibile în depozitul de date SENEOSP;
- Să transmită notificări reprezentanților instituțiilor publice cu privire la perioadele de actualizare a datelor,
expirarea perioadei, etc. atât direct în sistem cât și către adrese de e-mail externe sistemului. Prestatorul
va asigura, pe durata contractului și a perioadei de garanție și mentenanță ofertată, soluția de transmitere
a mesajelor către adresele de e-mail externe;

31 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Să monitorizeze, pentru fiecare instituție publică, validarea datelor în perioada de actualizare stabilită
conform normelor legale în vigoare la momentul implementării soluției; precum şi detalierea operațiunilor
necesare completării bazei de date și să limiteze posibilitatea modificărilor conform acestor reglementări;
- Să ofere un tablou de bord în care ANFP să poată urmări minim, informații de tipul:
o Gradul de validare a datelor, cu posibilitatea de vizualizare a acestora de sus in jos, până la
detaliile fiecărei instituții publice înrolate;
o Diferențele între datele colectate prin depozitul de date și cele actualizate de instituțiile publice
înrolate;
o Rapoarte cu privire la instituțiile publice care nu au parcurs etapa de validare a datelor;
o Raport cu instituțiile publice care au actualizat datele privitoare la personalul propriu;
o Rapoarte calculate și statistici în baza datelor modificate/actualizate, inclusiv posibilitatea de
vizualizare stratificată a datelor (top-down).

3.4.7.3. Modul Management al Resurselor Umane SENEOSP


Prestatorul va asigura pilotarea modulului de Management al Resurselor Umane SENEOSP în minim 12 instituții
publice centrale și locale în baza protocoalelor de colaborare încheiate de ANFP cu acestea.
Modulul implementat trebuie să asigure minim următoarele funcționalități, pe durata pilotării acestuia:
- Să funcționeze minim în limba Română;
- Să poată fi accesat prin Internet, utilizând un browser web comun, de ultimă generație;
- Să permită utilizatorilor accesul la datele personale și posibilitatea de a configura un flux de modificare a
datelor personale, inițiat de către angajat și aprobat de către responsabilul/ departamentul de resurse
umane și/sau de conducătorul instituției publice;
- Să permită angajaților să își administreze datele referitoare la competențe și abilități; abilitățile introduse
de către angajați vor urma un flux de aprobare de către șefii ierarhici superiori;
- Să permită accesarea și completarea fișei de evaluare și/sau solicitarea unei întâlniri de evaluare;
- Să permită vizualizarea detaliilor referitoare la funcția deținută (fișa postului);
- Să permită accesul șefilor ierarhici superiori la informațiile referitoare la angajații din subordine, minim:
o vizualizarea obiectivelor stabilite pentru angajații din subordine și fișele de evaluare a
performanțelor profesionale individuale;
o accesarea fișelor de evaluare și completarea lor;
- Să permită definirea și gestionarea entităților legale – instituții publice participante la pilot;
- Să permită definirea și gestionarea departamentelor și/sau altor structuri organizatorice;
- Să permită definirea și gestionarea relațiilor ierarhice între departamente/structuri organizatorice;
- Să permită definirea și gestionarea nomenclatoarelor de funcții;
- Să permită definirea și gestionarea pozițiilor precum și posibilitatea de a defini machete ce pot fi apoi
utilizate la definirea pozițiilor sau de folosi pozițiile existente pentru a defini unele noi;
- Să permită gestionarea datelor privind angajarea, modificarea, suspendarea și încetarea relațiilor de muncă,
respectiv privind numirea, modificarea, suspendarea și încetarea raporturilor de serviciu;
- Să permită gestionarea datelor personale ale angajaților: date de identificare, adresă, date de contact, etc.;
- Să permită gestionarea datelor de angajare: perioada, categorie, status angajare etc, cu urmărirea
istoricului pe fiecare angajat;
- Să permită gestionarea datelor angajaților referitoare la educație, certificări, competențe;

32 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Să permită gestionarea datelor referitoare la evaluarea performanțelor;
- Să ofere statistici referitoare la angajați, prezentate sub formă grafică sau tabelară;
- Să permită definirea tipurilor de abilități necesare pentru desfășurarea activității angajatului;
- Să permită definirea abilităților necesare pentru un anumit post și a nivelului cerut pe post;
- Să ofere statistici cu privire la competențele deținute de către angajați, ceea ce duce la decizii rapide și
eficiente de formare a angajaților, precum și identificarea celor mai potriviți angajați pentru promovare
internă în cadrul companiei.
Prestatorul va configura modulul implementat astfel încât acesta să asigure utilizarea completă de către
Achizitor și cele minim 12 instituții publice a tuturor funcționalităților solicitate prin caietul de sarcini.
Modulul trebuie să asigure posibilitatea de a gestiona minim 750 de angajați, distribuiți neuniform între cele
minim 12 instituții participante la programul pilot, inclusiv în ceea ce privește funcționalitățile de self service
funcționari, pentru minim perioada de derulare a programului pilot. Programul pilot se va desfășura în perioada
de implementare a contractului, instituțiile publice și angajații trebuind să aibă acces la toate funcționalitățile
implementate pentru minim 6 luni înainte de începere analizei de impact a implementării și extinderii SENEOSP.
Serviciile de analiză de impact trebuie să aibă o durată de minim 1 lună, în perioada contractului.
Modalitatea de licențiere a soluției ofertate va permite Achizitorului transferul drepturilor de utilizare către
instituțiile publice în care se realizează pilotarea, sau utilizarea licenței pentru a gestiona datele angajaților
respectivelor instituții publice, în scopul derulării activității.
Prestatorul poate opta pentru implementarea modulului prin extinderea aplicațiilor de gestiune a funcției
publice existente la ANFP sau prin pilotarea unei alte soluții care asigură îndeplinirea cerințelor funcționale
solicitate. În cazul în care modulul SENEOSP pilotat nu este realizat prin extinderea aplicațiilor existente la ANFP,
Prestatorul va asigura găzduirea soluției propuse pe infrastructura proprie, pe toată perioada de derulare a
programului pilot. În acest caz, acesta va trebui să asigure disponibilitatea infrastructurii și a soluției pentru
toată perioada solicitată și pentru numărul de utilizatori estimat. Prestatorul va preciza în ofertă locația în care
va fi găzduit sistemul și măsurile de securitate a datelor disponibile pentru protejarea datelor colectate și
gestionate. Acestea trebuie să respecte minim legislația în vigoare cu privire la protecția datelor cu caracter
personal și să asigure minim normele standard de securitate IT. În acest caz, Prestatorul va asigura toate
serviciile necesare astfel ca toate datele colectate prin soluția propusă să fie consolidate și păstrate în SENESP
și să poată fi vizualizate și procesate de către ANFP și după finalizarea programului pilot, fără nici un cost
suplimentar pentru acesta.
Pentru implementarea și pilotarea soluției propuse, Prestatorul va asigura minim următoarele servicii:
- Analiza și proiectare, împreună cu Achizitorul și reprezentații instituțiilor publice participante, a procesului
standardizat de management a resurselor umane ce va fi implementat;
- Implementarea modulului SENEOSP proiectat, testarea acestuia și operaționalizarea lui;
- Implementarea modulului SENEOSP de Management Resurse Umane pentru fiecare instituție publică
participantă la pilot;
- Instruirea personalului din departamentul de resurse umane al fiecărei instituții, minim 3 persoane/
instituție participantă, pentru operarea și administrarea sistemului;
- Suport tehnic pentru utilizarea sistemului de către cele minim 12 instituții participante, pe durata de
derulare a programului pilot;
- Furnizarea de tutoriale interactive pentru angajați cu exemplificarea modalității de utilizare a
funcționalităților de self-service;
- Analiza instituțională ca urmare a derulării programului pilot. Această activitate se va finaliza cu un
document de proiectarea tehnică și funcțională în vederea dezvoltării unui sistem național de management
al resurselor umane. Analiza se va derula pe o perioadă de minim 1 lună, după ce instituțiile publice vor fi
folosit sistemul de management al resurselor umane timp de 6 luni.

33 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Consolidarea datelor colectate pe durata pilotului modulului de management resurse umane, la finalizarea
rulării acestuia, în cadrul sistemului SENEOSP (import în cadrul depozitului de date/ instanță separată/ altă
soluție tehnică propusă). Prestatorul trebuie să dezvolte / configureze, în perioada de implementare a
contractului, instrumentele care să permită ANFP acces pentru vizualizarea și procesarea ulterioară a
acestor date, ori de câte ori este necesar, fără a fi necesară intervenția Prestatorului, precum și instrucțiunile
pentru realizarea acestor operații.

3.4.8. Extindere funcționalități Sistem Informatic Integrat pentru Managementul Funcției


Publice
Prestatorul va asigura extinderea Sistemului Informatic Integrat pentru Managementul Funcției Publice (pentru
funcționarii publici) cu funcționalitățile necesare pentru:
- Gestiunea fișei postului;
- Gestiunea dosarului profesional conform reglementărilor în vigoare.
Prestatorul va asigura suport pentru definirea fișelor de post atât din punct de vedere a gestiunii resurselor
umane, prin expertul de management a resurselor umane, cât și din punct de vedere a implementării acestora
în cadrul sistemului informatic.
Implementarea modificărilor Sistemului Informatic Integrat pentru Managementul Funcției Publice trebuie să
fie realizată astfel încât noul sistem să fie pregătit pentru a asigura accesul direct al funcționarilor publici la
datele gestionate în dosarul profesional și fișele de post, precum și posibilitatea ca aceștia să completeze
informații în dosar sau fișă (self service). La finalizarea modificărilor Prestatorul va livra un Raport în care va
documenta modalitatea prin care se pot implementa accesul direct a funcționarilor publici la datele proprii și
funcționalitățile de tip self-service ce pot fi asigurate acestora.
Prestatorul va modifica modulul existent, așa cum este acesta descris în capitolul 3.1, sau va dezvolta unul nou,
astfel încât în viitorul sistem destinat gestiunii fișei de post va permite evidența datelor conform Anexei 3 -
Model Fişa postului standardizată. Fișa prezentată în Anexa 3 are caracter informativ, sistemul va implementa
ultima forma a fișei, în vigoare la data implementării contractului. Datele gestionate de viitorul modul vor fi
minim de tipul:
- Informații generale despre post de tipul: denumirea postului, nivelul postului, clasa, gradul profesional,
vechimea în specialitate necesară;
- Condiții specifice pentru ocuparea postului cum ar fi: nivelul studiilor, domeniul studiilor,
perfecționări/specializări, cunoştinţe de operare/programare pe calculator, cunoaşterea unei limbi de
circulație internaţională, competențe generale și competențe specifice;
- Sfera relațională a postului;
- Delegarea de competență.
Prestatorul va asigura suport pentru gestionarea dosarului profesional, atât din punct de vedere a gestiunii
resurselor umane, prin expertul de management a resurselor umane, cât și din punct de vedere a implementării
acestora în cadrul sistemului informatic.
Prestatorul va modifica modulul existent, așa cum este acesta descris în capitolul 3.1, sau va dezvolta unul nou,
astfel încât în viitorul sistem destinat gestiunea dosarului profesional va permite evidența datelor conform
Anexei 4 – Dosar profesional. Modelul prezentat în Anexa 4 are caracter informativ, sistemul va implementa
ultima forma a dosarului profesional, în vigoare la data implementării contractului. Datele gestionate de viitorul
modul vor fi minim de tipul:
- numele, prenumele şi, după caz, numele deţinut anterior;
- codul numeric personal;
- adresa de domiciliu şi, după caz, reşedinţa;
- situaţia serviciului militar, dacă este cazul;

34 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- cetăţenia;
- studiile, pregătirea profesională şi abilităţile;
- copie a cărții de identitate sau a buletinului de identitate;
- copie a livretului militar, dacă este cazul;
- adeverinţa medicală eliberată de medicul de familie care să ateste că funcţionarul public este apt din punct
de vedere medical, precum și avizul psihologic eliberat pe bază de evaluare psihologică organizată prin
intermediul unităţilor specializate acreditate în condiţiile legii;
- copii ale actelor de studii;
- copii ale certificatelor de participare/absolvire la/a programele/programelor de formare /perfecționare
profesională;
- documente din care rezultă vechimea în muncă, în specialitate și după caz, în grad profesional;
- cazierul administrativ – INTEROPERABILITATE CU MODULUL CAZIER ADMINISTRATIV DIN MIGBOOK;
- cazierul judiciar;
- actul administrativ de numire în funcția publică şi documentul care atestă depunerea jurământului, în
condițiile legii; INTEROPERABILITATE CU PORTALUL DE MANAGEMENT;
- fişa postului; INTEROPERABILITATE CU MODULUL FIȘA DE POST DIN MIGBOOK;
- actul administrativ de modificare a raportului de serviciu, după caz; INTEROPERABILITATE CU PORTALUL DE
MANAGEMENT;
- actul administrativ de suspendare a raportului de serviciu şi actul administrativ prin care se dispune reluarea
activităţii, după caz;
- cererea de menţinere în activitate a funcţionarului public care îndeplineşte condiţiile de vârstă standard de
pensionare şi stagiul minim de cotizare, formulată în termen legal şi aprobată de conducătorul autorităţii
sau instituţiei publice, cererea de prelungire anuală a raportului de serviciu formulată în condițiile prevăzute
la art. 517 alin. (2) din Ordonanța de urgență a Guvernului nr. 57/2019, cu modificările și completările
ulterioare, cererea de continuare a raportului de serviciu de către funcționarul public femeie în condiții
identice cu bărbatul, respectiv până la îndeplinirea vârstei de 65 de ani, formulată în condițiile prevăzute la
art. 56 alin. (1) lit. c) din Legea nr. 53/2003 privind Codul muncii, republicată, cu modificările și completările
ulterioare, precum și după caz, actele administrative emise în acest sens; INTEROPERABILITATE CU
PORTALUL DE MANAGEMENT;
- actul administrativ de exercitare a raportului de serviciu cu timp parțial, emis în baza cererii formulată de
funcționarul public în condițiile prevăzute la art. 378 alin. (3) din Ordonanța de urgență a Guvernului nr.
57/2019, cu modificările și completările ulterioare; INTEROPERABILITATE CU PORTALUL DE MANAGEMENT;
- actul administrativ de sancționare disciplinară, după caz; INTEROPERABILITATE CU PORTALUL DE
MANAGEMENT;
- actul administrativ de încetare a raportului de serviciu; INTEROPERABILITATE CU PORTALUL DE
MANAGEMENT;
- actul administrativ prin care s-a dispus redistribuirea funcționarului public din corpul de rezervă, după caz;
INTEROPERABILITATE CU PORTALUL DE MANAGEMENT;
- declaraţie pe propria răspundere a titularului dosarului profesional că nu a desfăşurat activităţi de poliţie
politică, astfel cum sunt definite de lege, DUPĂ CAZ CONFORM VÂRSTEI FP;
- raportul de evaluare pentru ultimii 3 ani de activitate.

35 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
3.4.9. Cerințe tehnologice SENEOSP
Soluția propusă pentru realizarea obiectivelor SENEOSP trebuie să fie construită pe componente de tip COTS a
căror maturitate a fost demonstrată în implementări similare.
Prestatorul va dimensiona corespunzător soluția ofertată, astfel încât aceasta să funcționeze optim luând în
considerare volumele de date și utilizatori, atât interni ai ANFP (aproximativ 140 de persoane) cât și instituții
publice (aproximativ 13.700 de instituții publice), sau personal bugetar acolo unde este cazul pentru pilotarea
modulului de management a resurselor umane, pe care va trebui să le gestioneze. Volumele de date vor fi cele
generate de utilizarea curentă a modulelor funcționale SENEOSP descrise mai sus, precum și eventuale date de
de raportare, conform soluției tehnice propuse de fiecare ofertant.
Cerințele cantitative de licențiere a caietului de sarcini sunt minime și obligatorii, Prestatorul putând crește
aceste cantități dacă consideră că nu sunt suficiente pentru funcționarea în parametrii standard ai industriei IT
pentru acest timp de sistem, a soluției propuse, fără costuri suplimentare din partea Achizitorului.
Oferta va include pentru fiecare componentă COTS detalii referitoare la producător, produs, versiune, cantități
licențiate, model de licențiere a producătorului. Oferta va include asigurarea tuturor funcționalităților solicitate
prin caietul de sarcini pe toată durata implementării proiectului și a perioadei de garanție și mentenanță
ofertate.
Pentru a asigura funcționarea sistemului pe perioada de sustenabilitate asumată față de finanțator, produsele
comerciale ofertate trebuie să nu fie „end of life” sau „end of sales” la data depunerii ofertei. Acestea trebuie
să beneficieze de suport și actualizări periodice de versiuni, din partea producătorului, minim pe durata
perioadei de garanție ofertată.

3.4.9.1. Componenta de baze de date


Soluția propusă pentru realizarea depozitul de date și a modulului de instituții publice, trebuie să asigure minim
următoarele funcționalități:
- Să conțină o baza de date in-memory, pentru un răspuns rapid ținând cont de volumul mare de date
prefigurat;
- Să permită stocarea datelor atât la nivel de rând, cât și coloană;
- Să permită procesarea datelor atât de tip tranzacțional (OLTP) cât și de tip analitic (OLAP) în cadrul unei
singure instanțe de date;
- Să permită procesarea și interogarea în timp real a volumelor mari de date prin eliminarea agregărilor
predefinite, view-urilor materializate, și prin eliminarea duplicării datelor;
- Să îndeplinească criteriile de complianța ACID pentru tranzacții la nivelul bazei de date - atomicitate,
consistență, izolare și durabilitate a tranzacțiilor;
- Să îndeplinească funcționalitățile unei baze de date tip RDBMS și să adere la standardele ANSI SQL;
- Să ofere suport pentru stocarea și interogarea atât a datelor de tip structurat cât și nestructurat, indiferent
de sursa de proveniență a acestora (website-uri, log-uri, documente, etc.);
- Să permită analize de text, text mining și text search pentru a expune informații relevante prin analiza
documentelor nestructurate;
- Să ofere capabilități analitice complete indiferent de schema logică (star schema, snowflake schema, etc)
utilizată;
- Să ofere mecanisme deschise de interconectare la nivelul bazei de date prin standarde de tipul ODBC, JDBC,
SQL sau interfețe MDX;
- Să ofere mecanisme de tip extragere, transformare și încărcare (ETL) date din orice sursă de date;
- Să ofere capabilități avansate de integrare prin accesul virtualizat la surse de date, încărcări de tip bulk,
transformare, curățare (cleansing);

36 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Să ofere mecanismele necesare pentru partiționare la nivelul bazei de date.
Componenta de Extragere - Transformare - Încărcare trebuie să asigure minim:
- Compatibilitate cu bazele de date, minim de tip Oracle, Mysql, IBM, Microsoft SQL Server, Microsoft Access,
Cassandra, Informix, Elasticsearch PostgreSQL, Mongo DB, FoxPro sau similar prin mecanisme deschise de
interconectare la nivelul bazei de date prin standarde de tipul ODBC, JDBC, SQL sau interfețe MDX sau
similar. Această listă reprezintă minimul de cerințe de integrare, iar soluția ofertată trebuie să permită
configurarea de connectori custom și pentru alte tipuri de baze de date care vor fi identificate în faza de
analiză;
- Să permită accesarea datelor aflate în fișiere în diferite formate: txt, json, csv xml, inclusiv prin conexiuni de
tip SFTP sau similar;
- Să permită definirea proceselor de extragere – transformare – încărcare dintr-o interfață grafică;
- Să permită executarea de job-uri multiple în mod concurent;
- Să ofere metode diferite de încărcare a datelor: încărcare totală (bulk load), încărcare incrementală,
încărcarea datelor modificate;
- Să permită stocarea distribuită de volume mari de date peste mai multe servere sau instanțe de baze de
date și o procesare paralelă a acestora pentru performanțe ridicate.
Oferta va include licențele necesare utilizării a minim 16 nuclee pentru procesare simultană, conform
arhitecturii propuse. În cazul în care soluția propusă pentru implementarea SENEOSP necesită un număr mai
mare de nuclee pentru funcționarea optimă a bazei de date, acestea vor fi incluse în ofertă. Achizitorul nu va
achiziționa nici o licență suplimentară pe durata desfășurării contractului, respectiv pe perioada de garanție
ofertată în vederea asigurării funcționării optime a sistemului. Oferta va include asumarea cerinței de către
Prestator.

3.4.9.2. Componenta de analiză și raportare


Componenta de raportare și analiză ofertată trebuie să cuprindă o colecție de module și funcționalități, aplicații
și conectori care funcționează orchestrat peste depozitul de date în vederea obținerii rapoartelor vizuale cu
configurabilitate ridicată.
Soluția ofertată va fi configurată de Prestator pentru a permite crearea de scenarii de raportare complet
configurabile, a căror prezentare trebuie să se realizeze prin utilizarea de protocoale web complet securizate,
până la nivel de utilizator individual. Afișarea rapoartelor trebuie să fie compatibilă cu orice fel de sistem de tip
desktop, laptop sau dispozitiv mobil.
Componenta trebuie să permită minim următoarele funcționalități de analiză și raportare:
- Interfețe de raportare personalizate;
- Selectarea granulară a seturilor de date prin definirea de interogări parametizabile;
- Analiză statistică și raportare;
- Panou de navigare între seturile de date și diferite rapoarte;
- Rapoarte și analize Ad Hoc;
- Să permită definirea și manipularea metadatelor din surse relaționale și OLAP;
- Să permită crearea de rapoarte prin funcționalitate de tip Drag-and-Drop;
- Să permită crearea de șabloane de rapoarte;
- Să permită căutarea în rapoarte și seturi de date după cuvinte cheie;
- Să permită vizualizarea datelor conform unei axe de timp;
- Să ofere posibilitatea de a crea vizualizări de tip [Perioadă Anterioară], [Perioadă la Perioadă], [De la
începutul Anului];

37 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Să ofere posibilitatea de a crea multiple tipuri de diagrame (chart-uri), minim următoarele: Comparație,
Trend, Distribuție, Corelație, Bule, Gogoașă (Donuts), Plăcintă (Pie), Copac (Tree);
- Să ofere posibilitatea de a explora datele conținute în grafice în detaliu (drill-down);
- Să ofere posibilitatea de avea filtre interactive astfel încât toate graficele dintr-un raport să se modifice în
funcție de filtrul selectat;
- Să ofere posibilitatea de a realiza analiza de trend în mod automat;
- Să permită salvarea rapoartelor în diferite formate.
Setul de rapoarte statice și dinamice va fi stabilit în etapa de analiză, conform cadrului legislativ în vigoare la
data respectivă. Oferta nu va induce nici un fel de limitare în privința numărului de rapoarte ce vor fi
configurate/realizate la cererea Achizitorului în perioada de implementare.
Prestatorul va configura componenta de raportare și analiză pentru publicarea automată a datelor identificate
ca fiind deschise publicului, similar http://www.anfp.gov.ro/opendata.aspx
Oferta va include licențele necesare utilizării componentei de analiză și raportare de minim 50 de utilizatori
interni și externi, pentru toate tipurile de analize și afișare date. Toate funcționalitățile implementate vor fi
complet funcționale pe toată durata implementării precum și pe perioada de garanție și mentenanță ofertată,
fără limitări de performanțe.

3.4.9.3. Cerințe de infrastructura hardware


Pentru asigurarea capacităților de stocare și procesare necesare implementării mediului de testare a SENEOSP,
oferta va include completarea infrastructurii existente la ANFP cu minim următoarele componente hardware,
compatibile cu aceasta:
- 16 buc HPE 32GB 2Rx4 PC4-2933Y-R Smart Kit, sau orice alt produs similar care este compatibil cu
infrastructura existentă;
- 20 buc HPE MSA 900GB 12G SAS 15K SFF ENT HDD, sau orice alt produs similar care este compatibil cu
infrastructura existentă.

Capacitățile ce vor fi asigurare de către Achizitor pe infrastructura pe care se vor instala produsele solicitate,
pentru instalarea și rularea SENEOSP sunt:
- 128 de nuclee virtuale de procesare.

În cazul în care soluția propusă necesită resurse suplimentare pentru gestionarea volumului de date și utilizatori
estimat, Prestatorul va suplimenta volumul pentru cele 2 componente RAM si HDD corespunzător.
Este în sarcina Prestatorului să se asigure că produsele propuse odată instalate nu conduc la încălcarea
termenilor de garanție a echipamentelor în care acestea se instalează.

3.4.10. Servicii suport implementare sistem IT


Prestatorul va asigura servicii suport pentru echipa Achizitorului, pe durata implementării contractului, în
vederea atingerii rezultatelor proiectului, atât din perspectiva sistemului IT, cât și din perspectiva legislației
aplicabile, precum și în ceea ce privește posibilitatea extinderii sistemului ca funcționalități și acoperire
națională.
Astfel, Prestatorul va asigura experți care să asigure:
- servicii de analiză a oportunității implementării sistemului de management resurse umane la nivel național,
în baza rezultatelor proiectului pilot. În baza analizei realizate se va proiecta un sistem, tehnic și funcțional,
care să poată acomoda toate instituțiile publice, de o maniera standardizată. Analiza va avea în vedere
oportunitatea implementării unui modul standardizat de transmitere automată a datelor direct din cadrul
sistemelor de resurse umane de la nivelul fiecărei autorități și instituții publice către SENEOSP și proiectarea
unui sistem care să aibă această capacitate la nivel național. Proiectarea va include atât aspecte tehnologice
cât și funcționale;

38 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- expertiză pentru definitivarea legislației referitoare la întocmirea, actualizarea și administrarea Sistemului
electronic național de evidență a ocupării în sectorul public, precum și detalierea operațiunilor necesare
completării bazei de date ;
- servicii de suport pentru Achizitor în definirea și implementarea SENEOSP, minim în ceea ce privește
managementul resurselor umane, definire fișe de post, definirea și administrarea datelor referitoare la
personalul gestionat prin sistem, suport pentru instituțiile publice în vederea completării și transmiterii
datelor, suport pentru elaborarea de manuale de proceduri de lucru atât pentru Achizitor cât și pentru
instituțiile publice ce vor utiliza SENEOSP;
- suport pentru Achizitor în definirea rapoartelor și statisticilor relevante sistemului SENEOSP, din punct de
vedere a datelor și formelor acestora, precum și a destinatarilor rapoartelor și statisticilor.

3.5. Rezultatele care trebuie obținute în urma prestării serviciilor

Implementarea Contractului în conformitate cu prevederile prezentului Caiet de Sarcini trebuie să conducă cel
puțin la atingerea următoarelor rezultate finale măsurabile:
- Sistem Electronic Național de Evidență a Ocupării în Sectorul Public (SENEOSP) complet operațional, minim
6 cicluri de colectare, transformare și încărcare date derulate cu succes;
- Componenta de analiză și raportare implementată, rapoarte definite;
- Modulul de Management al Resurselor Umane SENEOSP pilotat pentru minim 12 instituții publice din
administrația publică centrală și locală;
- Proiect tehnic și funcțional pentru dezvoltarea unui sistem național de management a resurselor umane și
pentru posibilitatea de transmitere standardizată, automată a datelor direct din cadrul sistemelor de
resurse umane de la nivelul fiecărei autorități și instituții publice și de către fiecare persoană juridică în
cadrul căreia își desfășoară activitatea personal plătit din fonduri publice către SENEOSP;
- Utilizatori ANFP instruiți pentru operarea și administrarea SENEOSP.

3.6. Atribuțiile și responsabilitățile Părților

Prestatorul este pe deplin responsabil pentru:


- asigurarea planificării resurselor în raport cu graficul estimat pentru derularea contractului și prezentat în
cadrul acestui document;
- îndeplinirea obligațiilor sale, cu respectarea celor mai bune practici din domeniu, a prevederilor legale și
contractuale relevante precum și cu deplina înțelegere a complexității legate de derularea cu succes a
Contractului, astfel încât să se asigure de îndeplinirea obiectivelor stabilite, inclusiv prin furnizarea – prin
intermediul Planului de management al calității – a asigurării că activitățile și rezultatele sunt realizate la
parametrii calitativi solicitați;
- asigurarea valabilității tuturor autorizațiilor și certificatelor (atât pentru organizația sa, cât și pentru
personalul/echipamentul propus pentru realizarea serviciilor), care sunt necesare (conform legislației în
vigoare) pentru prestarea serviciilor;
- asigurarea unui anumit grad de flexibilitate în prestarea serviciilor în funcție de necesitățile obiective ale
Autorității Contractante la orice moment în derularea contractului, în acord cu cerințele caietului de sarcini
privind livrarea serviciilor de implementare;
- prestarea serviciilor în conformitate cu cerințele Caietului de Sarcini;
- prezentarea rezultatelor în formatul/formatele care să respecte cerințele Autorității Contractante;

39 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- colaborarea cu personalul Autorității Contractante alocat pentru serviciile desfășurate conform
Contractului, monitorizarea progresului activităților în cadrul Contractului, coordonarea activităților în
cadrul Contractului, feedback.
Autoritatea Contractantă este responsabilă pentru:
- punerea la dispoziția Prestatorului a tuturor informațiilor disponibile pentru obținerea rezultatelor
așteptate, cum ar fi: date de intrare, raportări, situații specifice;
- punerea la dispoziția Prestatorului, dacă este cazul, a unui spațiu de lucru mobilat și echipat cu echipamente
informatice și de comunicare;
- desemnarea echipei implicate și responsabile cu interacțiunea și suportul oferit Prestatorului;
- asigurarea tuturor resurselor care sunt în sarcina sa pentru buna derulare a Contractului.

40 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
4. Descrierea serviciilor solicitate – LOT 2 – Concurs național

Nota: Semnarea contractului de achiziție publică de servicii de consultanță și dezvoltare software personalizat
pentru dezvoltarea şi implementarea unei soluții informatice pentru dezvoltarea și pilotarea Concursului Național
- LOTUL II este condiționată de îndeplinirea condițiilor legale de dezvoltare și pilotare pentru concursul național
pilotat pentru categoria de funcție publică grad profesional debutant și o altă categorie de funcție publică
identificată conform nevoilor în etapa de analiză, respectiv de prorogarea termenelor prevăzute la art.597 alin.
(1) lit. d) și 619 din OUG nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare prin
aprobarea unui proiect de act normativ. Precizăm în acest sens ca ANFP a promovat în decursul anului 2021, trei
proiecte de acte normative de modificare a Codului administrativ cu privire la prorogarea termenelor prevăzute
anterior.

4.1. Descrierea situației actuale la nivelul Autorității Contractante

Conform art. 467, art. 469 alin. (1) și alin. (2), art. 618 alin. (24) si art. 619 din OUG nr. 57/2019 privind Codul
administrativ, cu modificările și completările ulterioare, este reglementată recrutarea în vederea ocupării unei
funcții publice prin organizarea concursului național de către ANFP. Pilotarea concursului național pentru
funcțiile publice generale de grad profesional debutant poate fi realizată în 2022, iar pentru funcțiile publice
generale identificate conform nevoilor în etapa de analiză, aceasta poate fi realizată începând cu anul 2022.
Cadrul strategic și legal național aprobat de Guvernul României prevede reforme ale politicii de recrutare în
domeniul funcției publice. Recrutarea pentru posturile vacante la nivel central și teritorial va fi organizată în
două etape: 1) un concurs național, organizat de ANFP, care asigură crearea unui grup de candidați preselectați;
și 2) concurs pe post pentru un anumit post vacant, organizat de fiecare instituție publică, unde pot fi invitați să
participe doar candidații identificați în prima etapă sau persoanele care au deja calitatea de funcționar public
(reglementare neaplicabilă proiectului-pilot). La sfârșitul acestei etape, postul vacant este ocupat de candidatul
declarat admis după etapa de concurs pe post.
Conceptul de Concurs Național este prezentat pe larg în documentele livrabile realizate în cadrul proiectului
SIPOCA 136, disponibile la adresa: http://www.anfp.gov.ro/continut/Output_4_SIPOCA_136
Notă: Pe parcursul procedurii de avizare interinstituțională, aprobare și intrare în vigoare, pot interveni
modificări și completări ale proiectului de act normativ propus de ANFP (inclusiv ale anexelor aferente).
Proiectarea platformei de Concurs Național se va realiza în conformitate cu legislația în vigoare la data
implementării sistemului, astfel încât sistemul informatic să ofere suport complet pentru punerea în aplicare a
actului normativ ce reglementează funcționarea sa, indiferent dacă aceste funcționalități au fost complet
descrise în prezenta documentație sau nu.
Infrastructura de aplicații IT utilizată în acest moment de ANFP include sisteme de gestiune a funcției publice,
management al documentelor, publicare de informații, organizare de concursuri pe post. Această infrastructură
va continua să fie utilizată pe durata contractului, fiind în sarcina Prestatorului realizarea eventualelor modificări
necesare în interiorul infrastructurii, inclusiv prin dezvoltarea de noi funcționalități, astfel încât să se asigure
funcționarea optimă a sistemului ofertat, integrat în această infrastructură.
Componentele sistemului ANFP pentru gestionarea resurselor umane sunt strâns interconectate și
particularizate conform fluxurilor de lucru reglementate de legislația curentă. Figura de mai jos prezintă o
schematizare a fluxurilor de comunicare între aplicațiile și modulele sistemelor ANFP legate de gestiunea funcției
publice.

41 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Fluxurile de comunicare între modulele aplicațiilor de management funcție publică ANFP
Sursa: WB (2019), Diagnostic inițial al cadrului național de management al resurselor umane (MRU) și
instituționalizarea sa.

Aplicațiile descrise mai sus (excluzând SIM, care are o infrastructură distinctă), precum și alte componente
necesare funcționării lor (Active Directory, protecție scurgeri de date etc.) sunt găzduite pe o infrastructură
virtualizată susținută de două servere fizice.

Aplicațiile și instrumentele ANFP (portal, website ANFP, Sistemul Informatic Integrat pentru Managementul
Funcției Publice, gestiune cereri IT, chat intern, emitere ordine președinte, transmitere newsletters, gestiune
cursuri etc.) sunt construite intern pe platforma Microsoft (.NET și SQL Server).
Sistemul IT ANFP dispune parțial de soluții informatice redundante (High-Availability) pentru aplicații și pentru
toate componentele de rețea. În infrastructura ANFP este implementată o soluție de back-up la distanță, într-
un Data Center localizat la Sibiu. Soluția utilizată este IBM Tivoli Storage Manager, cu planuri de back-up și
retenție diferite, în funcție de importanța sistemelor.
Tehnologia curentă folosită de ANFP este asociată cu o serie de riscuri și deficiențe precum: versiunile sistemelor
de operare și de gestiune a bazelor de date, lipsa mediilor de test, uzura tehnologică și lipsa unui mecanism de
redundanță. În particular pentru versiunile 2008, suportul Microsoft a încetat în ianuarie 2020.
Detalii suplimentare referitoare la infrastructura IT ANFP, utilizarea subsistemelor, precum și proiectarea inițială
a funcționalităților SENEOSP sunt disponibile la adresa:
http://www.anfp.gov.ro/continut/Output_2_SIPOCA_136.

4.2. Obiectivul general la care contribuie realizarea serviciilor

Obiectivul general al proiectului este dezvoltarea și implementarea de politici și instrumente unitare și moderne
de management al resurselor umane, pentru asigurarea transparenței, coerenței și competenței în sectorul
public. Obiectivele specifice la care contribuie realizarea serviciilor sunt implementarea de proceduri

42 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
transparente și incluzive de planificare, recrutare și selecție prin dezvoltarea și operaționalizarea noului concept
administrativ de concurs național pilotat pentru categoria de funcție publică grad profesional debutant și o altă
categorie de funcție publică identificată conform nevoilor în etapa de analiză precum și cunoștințe și abilități ale
personalului din departamentele de resurse umane și ale personalului de conducere din cadrul autorităților și
instituțiilor publice centrale și locale îmbunătățite în domeniul digitalizării, managementului resurselor umane
și formării de formatori prin asigurarea instruirii specifice.

4.3. Serviciile solicitate: activitățile ce vor fi realizate

Serviciile ce vor trebui asigurate de Prestator în vederea livrării sistemului de Concurs National trebuie să
includă, minim:
- Analiza, proiectarea, dezvoltarea și implementarea sistemului de Concurs Național (CN), inclusiv integrările
și dezvoltările necesare sistemului de management al funcției publice existent la ANFP;
- Pilotarea sistemului de Concurs Național pentru funcția publică grad profesional debutant și o altă categorie
de funcție publică identificată conform nevoilor în etapa de analiză. În etapa de pilotare Prestatorul va
trebui să asigure minim:
- conținutul testelor pentru evaluarea competențelor generale și a cunoștințelor generale
(competențelor de IT, aptitudini cognitive și limbi străine), pentru ambele categorii de candidați,
- conținutul chestionarului situațional prin care se verifică competențele generale la nivelul de
complexitate solicitat pentru funcționarii publici de grad profesional debutant;
- evaluarea competențelor pentru categoria de funcție publică ce va fi identificată în etapa de
analiză,
- furnizarea de echipamente precum și organizarea sau punere la dispoziție a centrelor de
testare în care se va realiza testarea cunoștințelor și competențelor generale, precum și centrul de
evaluare pentru testarea avansată a competențelor.
- Instruirea utilizatorilor și administratorilor sistemului CN: formare pentru utilizarea sistemului informatic al
ANFP – destinat experților cu rol în planificare și recrutare/plan de ocupare/centru de evaluare competențe,
respectiv pentru 100 de persoane din departamentele de RU ale și instituțiilor publice, autorităților
centrale/teritoriale și ANFP;
Din cadrul acestora se va asigura formarea pentru 50 de persoane în domeniul evaluator competențe, cod
COR 242405, cu certificat MMPS-ANC;
- Servicii suport pentru Achizitor în vederea atingerii obiectivelor proiectului inclusiv din perspectivă non-IT;
- Mentenanța și garanția sistemului CN conform ofertei.

4.4. Cerințe tehnice și funcționale sistem Concurs Național


4.4.1. Cerințe generale
Soluția propusă va respecta atât politicile şi reglementările interne privind tehnologia informației cât şi legislația
în vigoare privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date, precum și orice alte acte normative care se referă la implementarea aplicațiilor
sau la domeniul tehnologia informației.
Interfața utilizator a sistemului va fi intuitivă (facilă), informativă, fiabilă, atractivă și stabilă. Interfața utilizator
trebuie să poată fi accesată utilizând versiuni ale browser-elor (minim Mozilla Firefox /Internet Explorer/ Google
Chrome/Safari) compatibile atât cu dispozitive de tip desktop/laptop, cât și dispozitive și telefoane mobile.
Interfața utilizator va fi realizată conform ultimelor versiuni ale standardelor HTML, CSS, XML.
Interfața sistemului pentru zona de administrare și cea de interacțiune cu utilizatorii/candidați trebuie să fie
disponibilă cel puțin în limba română.

43 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Implementarea tuturor cerințelor tehnice și funcționale descrise mai jos se va realiza în baza analizei și
proiectării de detaliu ce va fi derulată împreună cu Prestatorul declarat câștigător, în cadrul contractului, cu
reflectarea tuturor cerințelor legislative în vigoare la data respectivă.

4.4.2. Aliniere la strategii şi legislație

Soluția propusă trebuie să respecte prevederile HG nr. 908/2017 pentru aprobarea Cadrului Național de
Interoperabilitate.
Soluția propusă trebuie să aibă în vedere implementarea principiilor Regulamentului (UE) 2016/679 al
Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce
privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date şi de abrogare a
Directivei 95/46/CE (Regulamentul general privind protecția datelor), atât în ceea ce privește datele angajaților
proprii, cât și a cetățenilor. Oferta va include strategia propusă de Prestator în acest sens și modalitățile concrete
prin care se va asigura respectarea drepturilor persoanelor astfel vizate. De asemenea, Prestatorul va asigura
realizarea informărilor/notificărilor ce trebuie transmise de Autoritatea Contractantă persoanelor vizate, a ale
căror date vor fi stocate sau gestionate prin platformă, în conformitate cu GDPR.
Soluția propusă pentru interfața publică a sistemului de Concurs Național trebuie să implementeze cerințele din
Ordonanța de urgență a Guvernului nr. 112/2018 privind accesibilitatea site-urilor web și a aplicațiilor mobile
ale organismelor din sectorul public, pentru a permite ca site-urile web și aplicațiile mobile respective să fie
accesibile utilizatorilor, în special persoanelor cu dizabilități. Oferta va prezenta modalitățile concrete prin care
se va asigura respectarea cerințelor din această ordonanță.
În cazul modulelor dezvoltate în cadrul proiectului altele decât cele comerciale TOATE DREPTURILE
PATRIMONIALE DE AUTOR asupra tuturor operelor create de către contractant sau membrii asocierii, aferente
produsului sau serviciului livrat, SE TRANSFERĂ CĂTRE AUTORITATEA CONTRACTANTĂ.
Oferta va menționa, în clar, pentru fiecare cerință funcțională dacă aceasta este îndeplinită printr-o soluție
comercială existentă sau va fi dezvoltată în cadrul contractului. Pentru toate cerințele funcționale disponibile în
soluția comercială ofertată, oferta va include capturi de ecran care să dovedească îndeplinirea cerinței din faza
de ofertare.
Pentru cazul în care soluția propusă este bazată pe unul sau mai multe produse comerciale, Prestatorul va
furniza un kit de dezvoltare pentru fiecare produs astfel ofertat care va permite extinderea ulterioară a acestuia
de către Autoritatea Contractantă. De asemenea, licențierea tuturor produselor ofertate va trebui să fie de tip
perpetuu, fără limitarea numărului de utilizatori ce pot utiliza sau administra produsul.

4.4.3. Prevederi de securitate

Componentele sistemului propus trebuie să fie protejate împotriva încercărilor deliberate sau accidentale de
acces neautorizat la datele pe care acesta le stochează sau prelucrează.
Astfel, sistemul în ansamblul său trebuie să asigure:
 Securitatea datelor printr-un sistem de limitare a accesului la aplicații, bazat pe drepturi și parole,
defalcat pe mai multe niveluri. Drepturile de acces ale utilizatorilor vor putea fi configurate de
administratorii sistemului din interfața aplicației;

 Împiedicarea utilizatorilor de a se conecta la sistem dacă acesta este în incapacitate temporară de a


asigura securitatea datelor sau există suspiciuni că mecanismele de protecție au fost compromise;
 Închiderea automată a sesiunilor de lucru ale utilizatorilor, în caz de inactivitate pe o anumită durată
predeterminată și configurabilă de timp, pentru a proteja dezvăluirea accidentală a informațiilor către
alte persoane care nu sunt autorizate să le primească;

44 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Jurnalizarea operațiilor zilnice la nivelul aplicației, individual pentru fiecare utilizator cu drept de acces
la modificarea înregistrărilor, cu marcarea orei la care a fost executată fiecare operație, precum și a
identității utilizatorului care a iniţiat-o;

 Generarea de rapoarte diverse pentru logurile generate la nivelul aplicației, precum și exportul tuturor
logurilor, cel puțin în format csv și/sau alte formate standard;

 Confidențialitatea transferului de informații pentru a proteja informațiile împotriva amenințărilor în


orice situație, fie când informația este stocată pe servere, fie când aceasta este transportată.
 Mediul de tip cloud, in care va rula mediului de a producție a soluției ofertate, va asigura un nivel de
securitate ridicat, prin protejarea sistemului printr-un web application firewall care sa asigurare
monitorizare, filtrare si blocare a atacurilor web. Acesta trebuie sa fie actualizat constant cu semnaturi
de atacuri de la producatorul acestuia pe durata in care este utilizat. Oferta va preciza care este locația
în care este găzduit sistemul și va include detaliile de securitate ce sunt asigurate de mediul de tip cloud
propus cu demonstrarea îndeplinirii a minim următoarelor cerințe:
o Accesul la panoul de control al mediului cloud trebuie să se facă pe bază de drepturi și roluri, iar toate
activitățile trebuie să fie auditate. Prestatorul va oferi echipei IT a Achiztorului acces la panoul de
control pentru administrarea întregii infrastructuri puse la dispoziție pentru găzduirea sistemului
ofertat și va asigura o sesiune de instruire pentru echipa IT a Achizitorului cu privire la utilizarea
acestuia.
o Sistemele pe care sunt instalate componentele de aplicație trebuie să fie protejate printr-o soluție
antivirus ce beneficiază de actualizări constante cu semnaturi de atacuri de la producătorul acestuia
minim pe durata găzduirii asigurate de Prestator prin prezentul contract.
o Mediul cloud în care va funcționa soluția ofertata trebuie să ofere soluții dedicate de protecție
împotriva atacurilor de tip DDoS.
o Mediul cloud în care va functiona soluția ofertată trebuie să ofere loguri de audit a infrastructurii și
saă păstreze aceste loguri de activitate pentru minim 12 luni. Acestea trebuie sa conțină minim: loguri
de trafic, modificări aduse infrastructurii utilizate, utilizare resurse, crearea de utilizatori și roluri,
autentificarea acestora în panoul de control.
o Prestatorul se va asigura ca adresele IP publice utilizate sunt statice și nu sunt prezente în liste negre
(blacklist-uri).
o Mediul cloud trebuie să asigure hardenizarea infrastructurii la nivel de rețea pentru un nivel de
securitate ridicat astfel incât porturile și protocoalele care nu sunt utilizate sa nu poată fi accesate.
o Prestatorul va asigura o connexiune sigură si criptată (de tip VPN), pentru accesul la distanță a
administratorilor Achizitorului.

 Prestatorul va asigura connexiuni sigure și criptate între mediul cloud ce găzduiește solutia ofertată și
data center-ul ANFP sau a celorlalte entități publice cu care sistemul de Concurs National trebuie să se
integreze, conform cerințelor funcționale descrise mai jos.
o Prestatorul va asigura integrarea soluției ofertate cu echipamentele de securitate instalate în centrul
de date ANFP pentru asigurarea unui nivel de protecție corespunzător, minim prin redirecționarea
log-urilor de sistem, rețea și aplicație. Controalele de securitate relevante, disponibile în centrul de
date ANFP, și cu care se va asigura integrarea, includ: securitate la nivel de rețea (Network Security),
de email (Email Security), sisteme de management a informațiilor și evenimentelor (SIEM),
managementul unificat a amenințărilor (UTM), antivirus, securitate trafic web (Web Security).

45 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Furnizorul soluției cloud ofertate trebuie sa dețină certificarea ISO27001 pentru centrul ofertat și să
demonstreze controalele de securitate aplicabile privind protecția activelor din data center, prin măsuri de
securitate fizică si sisteme de prevenire a incendiilor.
Furnizorul soluției cloud ofertate trebuie să implementeze modelul „Box inside a box“, și să asigure protecție pe
patru niveluri:
o Securitate perimetrală și a facilităților;
o Securizarea clădirii propriu-zise a centrului de date;
o Asigurarea securității camerei de control („Computer room“);
o Protejarea rack-urilor și/sau a spațiilor rezervate pentru găzduirea sistemului.
Astfel, centrul de date a Furnizorului cloud-ului de unde se vor oferi serviciile de găzduire trebuie să dispună
minim de:
o sistem de alarmare la efracţie
o sistem de control al accesului
o sistem de monitorizare video cu posibilitatea de vizualizare a imaginilor preluate, în vederea
observării/recunoaşterii/identificării persoanelor ce au avut access la echipamente. Serverul media
folosit pentru copia de rezervă, păstrarea înregistrărilor sau recuperarea în caz de dezastru, trebuie
să fie protejat fizic împotriva utilizării neautorizate, a furtului şi a deteriorării
La trecerea în producție a sistemului Prestatorul trebuie să transmită ANFP angajamentul Furnizorului de servcii
de găzduire că echipamentele, informatiile stocate pe servere și în bazele de date, sau software-ul utilizat pentru
sistemul ofertat nu vor fi scoase din incinta data center-ului unde unde este găzduit acesta fără autorizare
prealabilă din partea ANFP. Toate echipamentele de stocare, inclusiv dispozitive amovibile, care conțin
informații din sistemul ofertat în prezenta procedură trebuie sa fie suprascrise sau distruse în siguranță înainte
de eliminare sau îinlocuire din motive tehnice.
Oferta va include datele de indetificare a Furnizorului soluției cloud în care va fi găzduit sistemul ofertat, dacă
acesta diferă de Prestator, certificările și măsurile de securitate fizică și protecție informatică asigurate, precum
și orice alte detalii considerate relevante. La trecerea în producție a sistemului ofertat Prestatorul va asigura
accesul ANFP, și/sau altor instituții publice abilitate în domeniul securității informatice cu care ANFP
colaborează, în centrul de date pentru auditarea măsurilor de protecție ce pot fi asigurate. În cazul în care centrul
de date nu corespunde nivelului de protecție ce trebuie asigurat, corepunzător datelor vehiculate prin sistem,
Prestatorul va indica, în termen de maxim 30 de zile, un alt centru care să fie evaluat. În funcție de rezultatul
evaluărilor din această etapă ANFP poate alege să instructeze Prestatorul să instaleze sistemul în centrul de date
propus, sau într-un alt centru de date indicat de ANFP, inclusiv pe echipamentele proprii pe care rulează mediul
de testare dacă este cazul, fără nici un cost suplimentar.
Pentru toate componentele dezvoltate de Prestator în cadrul sistemului de Concurs Național care necesită
schimb de date cu sistemele existente la Achizitor, pentru managementul funcției publice, sau publicare de
informații, Prestatorul va configura toate sistemele, existente și noi, astfel încât să asigure realizarea tuturor
acțiunilor din sistemele existente a ale Achizitorului și noul sistem de CN într-o singură sesiune de autentificare.
Sistemele existente la Achizitor au capabilități de asigurare Single Sign On.

46 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
4.4.4. Disponibilitate ridicată

Soluția trebuie să asigure un nivel ridicat de disponibilitate. Orice întrerupere accidentală va fi tratată cu maximă
urgență, iar opririle programate pentru mentenanță necesare vor trebui să fie anunțate în prealabil și să se
încadreze în afara intervalului orar 8:00 - 18:00. Oferta va detalia mecanismele și soluțiile propuse în acest sens.
Operațiunile de realizare a copiilor de siguranță trebuie incluse tot în intervalul de timp neprioritar. Salvarea
datelor trebuie să se realizeze periodic (inclusiv zilnic, după caz) utilizând un utilitar de backup dedicat, ce va fi
asigurat de Prestator, cu funcționare minim pe perioada implementării proiectului și a perioadei de garanție și
mentenanță ofertate. Oferta va include procedura și politica de backup propusă de Prestator, precum și utilitarul
cu care acesta va asigura realizarea acestei politici. Salvările bazei de date vor fi transferate pe alte echipamente
puse la dispoziție de Achizitor.

4.4.5. Arhitectura Concursului Național


Arhitectura soluției trebuie să permită rularea acesteia într-un cloud privat/public. Aceasta trebuie să fie
proiectată pe principiul “cloud-ready” și trebuie să asigure minim:
- să fie compatibilă cu mediile găzduite în cloud;
- mecanisme de balansare automata pentru asigurarea unor performante ridicate si disponibilitate inalta.
- arhitectura soluției trebuie să fie reprezentată de o colecție de servicii integrabile;
- componentele soluției ofertate trebuie să poată fi rulate în medii virtualizate;
- comunicarea serviciilor ce alcătuiesc soluția ofertată trebuie să fie optimizată pentru a asigura un maxim de
performanță a sistemului;
- să poată fi ușor migrată într-un mediu de tip cloud fără a impacta funcționalitatea și performanța;
- să fie scalabilă orizontal în mod automat;
- componentele soluției de stocare și management al datelor trebuie să fie independente de cea de aplicație
propriu-zisă;
- sistemul de auditare trebuie să poată salva logurile pe un sistem izolat ce nu va fi folosit ca sistem de fișiere
de niciuna din componentele soluției;
- să ofere mecanisme de integrare pentru migrare a datelor în medii găzduite în cloud privat sau public.
Oferta va include arhitectura detaliată a sistemului ofertat, precum și detalierea modalității în care aceasta va
asigura respectarea principiilor de funcționare cerute prin caietul de sarcini.
Prestatorul va realiza configurarea a doua medii: unul de productie, intr-un cloud public sau privat pus la
dispoziție de acesta pe durata implementării contractului, si unul de testare in cadrul data center-ului ANFP în
care să poată fi testate patch-urile și îmbunătățirile aduse sistemului înainte de trecerea acestora în producție..
Mediul de testare va reproduce fidel mediul de producție în ceea ce privește arhitectura sistemului și aplicațiile
care rulează în acesta, după fiecare actualizare a mediului de producție.
Oferta va include serviciile de găzduire și operare a sistemului, într-un cloud public sau privat, aflat pe teritoriul
Romaniei, pentru minim perioada de implementare a contractului, astfel încât să corespundă specificațiilor
tehnice, de performanță, securitate și disponibilitate din prezentul caiet de sarcini.
La finalizarea perioadei de implementarea a contractului Prestatorul va asigura, fără costuri suplimentare
pentru Achizitor, fie tranferul tuturor datelor în mediul de testare instalat la Achizitor, fie instalarea întregului
sistem într-un alt mediu de tip cloud indicat de Achizitor fie va continua să găzduiască sistemul în cloud-ului
propriu, în cadrul unui contract distinct, încheiat cu Achizitorul conform prevederilor legale. Oferta va include
asumarea cerinței de către Prestator.
În baza informațiilor colectate în faza de analiză Prestatorul va propune un model de scalare automat
considerând infrastructura hardware disponibilă, model/mecanism pe care îl va și implementa în cadrul soluției.

47 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Din punct de vedere arhitectural sistemul trebuie să ofere o zonă publică, organizată sub forma unui portal web
și o zona de administrare/back-end.
Zona de portal public trebuie să asigure, pe lângă funcționalitățile asociate proceselor de înrolare candidați,
completare profil, înscriere concurs, etc. și secțiuni publice, cel puțin pentru:
- Noutăți și știri;
- Articole și informații despre proiect și sistem;
- Calendar de evenimente;
- Publicitate concursuri;
- Rezultare concursuri;
Interfața grafică a secțiunii de Portal public va trebui să respecte cerințele Manualului de Identitate Vizuală
aferent proiectelor finanțate prin Programul Operațional Capacitate Administrativă 2014-2020, precum și pe
cele ale Achizitorului.
Sistemul trebuie să fie proiectat și realizat astfel încât să răspundă rapid, fără întârziere în afișarea paginilor.
Pentru toate operațiunile de citire (non-tranzacționale), durata de așteptare nu trebuie să depășească 3
secunde. Pentru operațiunile de scriere sau încărcare de fișiere, în cazul în care operațiunea este îndelungată,
aplicația trebuie să înștiințeze utilizatorul. Sistemul trebuie să suporte minim 1.000 de utilizatori concurenți cu
păstrarea performanțelor menționate anterior, și un număr nelimitat de utilizatori nominali.
Pentru derularea sesiunilor de testare, sistemul trebuie să asigure un timp de răspuns (afișare întrebări) de
maxim 0.5 s la o încărcare de 1.000 de utilizatori testați în paralel, pentru toate elementele testului și toate
tipurile de întrebări vehiculate.

4.4.6. Funcționalități Concurs Național


Din punct de vedere funcțional serviciile de implementare a sistemului de Concurs Național trebuie să asigure,
minim:
- Publicarea și actualizarea continuă a informațiilor în secțiunea de portal public;
- Posibilitatea realizării și publicării necesarului de funcții publice/ planului de recrutare;
- Posibilitatea înrolării candidaților;
- Posibilitatea înscrierii on-line la concurs pentru cele 2 categorii de candidați pentru care se pilotează
sistemul de Concurs Național;
- Posibilitatea transmiterii de coduri (ex. autentificare) sau notificări atât prin e-mail cât și prin SMS către
adresa de e-mail / numărul de telefon cu care utilizatorul s-a înregistrat, în toate cazurile în care procesul
necesită transmiterea acestora;
- Derularea fluxului de validare a dosarelor de înscriere și publicare rezultate, inclusiv organizarea comisiilor
de concurs;
- Derularea concursului pentru evaluarea cunoștințelor și competențelor generale a candidaților înscriși în
etapa de testare preliminară, inclusiv publicarea rezultatelor finale;
- Derularea concursului pentru evaluarea competențelor generale în centrul de evaluare (evaluarea
indicatorilor comportamentali) și aplicarea chestionarului situațional (testarea avansată, în funcție de
categoria de referință), inclusiv publicarea rezultatelor finale;
- Integrarea cu sistemul de management al funcției publice ANFP pentru publicarea și înscrierea on-line la
concursurile pe post organizate de instituțiile publice, inclusiv încărcarea și publicarea rezultatelor;
- Rapoarte și analize cu privire la datele gestionate prin sistemul de Concurs Național.
Lista cerințelor funcționale descrise mai jos va fi detaliată și completată în etapa de analiză cu Prestatorul. În
aceeași etapă, în funcție de soluția tehnică propusă, se vor identifica și modificările/extensiile necesar a fi

48 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
realizate de Prestator în sistemul MigBook pentru acomodarea și sincronizarea informațiilor colectate între cele
2 sisteme. Oferta va include asumarea tuturor cerințelor de către Prestator.

49 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Proces funcțional Concurs Național

4.4.6.1. Portal public


Soluția propusă pentru realizarea secțiunii publice a sistemului de CN trebuie să asigure, minim funcționalități
pentru:
- Publicarea de diferite documente și informații către utilizatori;

50 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Definirea de pagini de portal;
- Formularele aferente completării datelor de profil sau înscriere în concurs, dar nu limitat la, trebuie să fie
realizate în tehnologie web si vor putea fi completate de utilizator direct din browser, fără a fi necesară
instalarea de componente software suplimentare;
- Formularele web trebuie să poată include controale de culegere a informației de tip text simplu, text
multilinie, lista de selecție valori dintr-un nomenclator, bifă (checkbox);
- Secțiunile editabile de tip text multilinie aferente formularelor trebuie să poată fi configurate pentru a
permite formatarea textului de către utilizator, punând la dispoziția acestuia minim următoarele opțiuni:
stil caracter: bold, italic, subliniat, superscript, subscript dimensiune caractere liste numerotate automat
sau cu bullet-uri, spaţiere între rânduri, aliniere text stânga, centru, dreapta;
- Formularele web vor trebuie să permită realizarea de validări ale datelor introduse de utilizator, pentru
verificarea respectării unor constrângeri referitoare la lungimea minimă sau maximă a textului, la limite ale
valorilor numerice sau ale datelor calendaristice;
- Formularele trebuie să permită ascunderea sau afișarea condiționată de texte informative sau câmpuri de
editare în funcție de valorile introduse de utilizator în câmpuri anterioare ale aceluiași formular web sau ale
unuia anterior;
- Definirea de meniuri în portal;
- Definirea de drepturi de acces la meniuri;
- Mecanisme de tip WYSIWYG;
- Zone informații generale, disponibilă fără autentificare pentru utilizatorii interni;
- Posibilitatea de alegere a temei de culori, imaginilor și altor elemente grafice în definirea paginilor;
- Posibilitatea de editare şi publicare de noi pagini;
- Posibilitatea de definire pagini în sistem multi-limbă, cel puțin în limbile Română şi Engleză;
- Posibilitatea de publicare știri şi comunicări;
- Posibilitatea publicării conținutului site-urilor prin feed-uri de tip RSS;
- Mecanisme pentru:
 generarea documentelor din șablon;
 aplicarea, semnarea olografă a documentelor direct de pe terminale mobile;
 semnarea electronică a documentelor cu semnături electronice calificate legal;
- Interfețele grafice propuse trebuie să ofere utilizatorilor experiențe de navigare coerente, trebuie să fie
intuitive și ușor de folosit. Prestatorul va prezenta propriile variante de design pentru homepage și pentru
paginile de conținut (după perioada de analiză), machetele fiind apoi ajustate iterativ pentru a răspunde
necesităților proiectului;
- Pentru toate temele, imaginile, pozele, icon-uri, widget-uri, flash-uri, filme etc. utilizate de Prestator în
realizarea portalului (altele decât cele furnizate de autoritatea contractantă) trebuie să existe dreptul legal
de utilizare a acestora în acest scop (fie dreptul dezvoltatorului aplicației de a utiliza și redistribui fișierele
respective, fie dreptul de autor al acestuia). Prestatorul va menționa sursa acestora (numele producătorului
și datele de contact ale acestuia) și modalitatea achiziționării (copie după factură/contract), după caz;
- Pentru toate componentele comerciale utilizate în realizarea portalului Prestatorul va asigura și transfera
Achizitorului dreptul de utilizare pentru minim 5 ani de la intrarea în producție a sistemului;
- Trebuie să permită redarea corectă a conținutului pentru utilizatorii diferitelor tipuri de terminale:
o Mobile (tablete și smartphone), orientare portrait sau landscape;

51 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Terminale de tip desktop și laptop;
o Toată gama de browsere utilizate la nivel mondial, acoperind minimum 90% din numărul
total de utilizatori;
o Formatul paginilor va ține seama de necesitatea redării conținutului pentru persoane cu
handicap vizual/auditiv (conform OUG nr. 112/ 2018).
În vederea protejării portalului, precum și în vederea folosirii îndelungate, fără timpi morți (down time), se
impune securizarea eficientă a portalului, folosind cele mai noi metode disponibile. Astfel, Prestatorul trebuie
să asigure rezolvarea a cel puțin celor mai comune probleme, fără a se limita la acestea:
- modulul de administrare trebuie să fie pe bază de roluri, la nivel de acțiune, putând fi ascunse
funcționalitățile ce nu sunt permise unui anumit rol;
- administrarea portalului trebuie să fie realizată în mod simultan de mai multe persoane. Aceste persoane
desemnate “administratori” vor avea roluri predefinite, în funcție de preferințe, astfel, interfața de
administrare a portalului trebuie să permită configurarea drepturilor de acces a persoanelor cu
responsabilități în crearea, editarea, ștergerea, aprobarea conținutului sau în administrarea platformei;
- parolele administratorilor trebuie să fie codate în baza de date în baza unui algoritm de codare;
- toate interogările de tip SQL trebuie să fie protejate împotriva injectărilor de tip “sql injection”;
- formularele pe partea de interfață sunt validate și sunt securizate cu ajutorul codului CAPTCHA;
- portalul trebuie să dispună de funcționalități de audit;
- sistemul trebuie să păstreze istoricul modificărilor efectuate (ce utilizator, ce informație și când a
adăugat/modificat/șters);
- mijloace de prevenire a atacurilor de tip DoS, SQL injection, cross-site scripting (XSS), cross-site request
forgery (CSRF) fără a se limita la acestea;
Serviciile de implementare vor include minim proiectarea interfeței, implementarea paginilor și
funcționalităților cerute prin caietul de sarcini sau identificate în etapa de proiectare, încărcarea inițială a
conținutului paginilor, conținut furnizat de Achizitor, design-ul elementelor media necesare interfeței, sau alte
elemente ce pot fi în mod comun asociate implementării unei soluții de portal web.

4.4.6.2. Planificarea recrutării


Etapa de planificare a recrutării are drept obiectiv realizarea planului de recrutare, document centralizat, care
include resursele umane necesare și posturile vacante planificate pentru recrutarea pentru o perioadă de
maximum trei ani; planul de recrutare elaborat de ANFP se supune spre aprobare Guvernului/ se aprobă prin
ordin al Președintelui ANFP.
În această etapă sistemul CN trebuie să îndeplinească minim următoarele cerințe:
- Să permită notificarea prin e-mail a autorităților și instituțiilor publice cu privire la debutul activității de
planificare a recrutării. Lista instituțiilor este disponibilă și va fi obținută prin integrare cu sistemul de
management al funcției publice ANFP (MigBook);
- Să permită blocarea declarării posturilor la încheierea perioadei pentru această activitate;
- Să permită deblocarea unui post blocat pentru editare doar prin autorizarea unui administrator și să
păstreze auditul modificărilor realizate;
- Să ofere autorităților și instituțiilor publice o interfață web prin intermediul căreia se vor introduce în sistem
posturile vacante ce urmează a fi scoase la concurs. În acest context aplicația trebuie să gestioneze
conturile/rolurile aferente autorităților și instituțiilor publice care vor accesa sistemul prin intermediul
integrării cu MigBook/ Portalul de management al funcțiilor publice. Astfel, prestatorul va asigura
extinderea Portalului de management al funcțiilor publice sau va dezvolta un alt modul cu condiția
menținerii aceleiași sesiuni odată utilizatorul autentificat în oricare din cele 2 sisteme;

52 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Să permită declararea posturilor în baza fișelor de post definite pentru fiecare categorie de candidat,
precum și blocarea acestora la încheierea perioadei de declarare în vederea generării planului de recrutare/
necesarului de funcții publice și a publicării posturilor în sistem;
- Să permită agregarea datelor și generarea unui raport al necesarului de recrutare pe baza datelor introduse
în sisteme de către autoritățile și instituțiile publice – planul de recrutare. Formatul planului de recrutare va
fi stabilit în etapa de analiză cu Prestatorul selectat. Planul trebuie să poată fi partajat în format electronic,
din sistem, și să fie imprimat;
- Să implementeze un mecanism prin care documentul care conține necesarul de recrutare va fi supus
procedurii de validare/aprobare din partea ANFP sau a altor instituții centrale stabilite prin legislație.
Mecanismul va fi definit sub forma unui workflow care va putea fi modificat în timp real de către
administratorii ANFP, fără intervenția Prestatorului, și care va conține validările/aprobările care trebuie
obținute, instituțiile care validează, termenele până la care trebuie realizată aprobarea/validare, rezultatul
validării/aprobării cu posibilitatea reluării procesului în situația în care nu au fost îndeplinite condițiile de
aprobare/validare;
- Să asigure mecanisme pentru publicarea Planului de recrutare, după aprobare, pe portalul web aferent
Concursului Național și în pagina de internet a ANFP, și notificarea părților interesate (instituții publice,
candidați deja înscriși în sistem, funcționari publici).

4.4.6.3. Publicitatea Concursului Național


Este etapa de publicare a posturilor vacante și implementarea campaniilor de conștientizare și publicitate care
vizează atragerea candidaților pentru procedurile de recrutare viitoare și se va face într-o secțiune distinctă a
portalului destinat Concursului Național.
Sistemul CN dezvoltat trebuie să îndeplinească minim următoarele cerințe:
- să permită candidaților înrolați posibilitatea căutării pozițiilor disponibile utilizând funcționalități avansate
de căutare multicriterială, de tip drill-down, conform detaliilor de definire a unui post în etapa de planificare
- să ofere candidaților posibilitatea de înscriere pentru primirea de notificări atunci când sunt adăugate
posturi noi, fie pentru orice post, fie utilizând o combinație de criterii preluate din detaliile de definire a
unui post.
Mesajele de notificare, pentru întreg sistemul CN, vor fi transmise utilizând un serviciu de mail extern, asigurat
de Prestator pe durata implementării și a garanției și mentenanței ofertate, serviciu care să nu fie considerat
spam de către companiile ce asigură servicii de găzduire căsuțe de e-mail. Capacitățile serviciului trebuie să
poată acomoda notificarea numărului maxim de candidați estimat pentru pilotarea CN. Oferta va preciza soluția
de trimitere mail-uri propusă și capacitățile asigurate.

4.4.6.4. Selectarea și numirea comisiilor de concurs


Sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Să ofere mecanismele necesare pentru gestionarea bazei de date cu personalul care are calificarea necesară
pentru a face parte din comisiile aferente concursului (inclusiv secretarul comisiei), la nivelul ANFP;
- Să ofere mecanismele pentru alcătuirea comisiilor de concurs și alocarea membrilor pentru fiecare comisie,
în funcție de rolul acestora, definirea perioadelor de funcționare a fiecărei comisii;
- Să permită încărcarea și gestionarea de documente asociate constituirii și funcționării fiecărei comisii, de
exemplu – ordine ale președintelui ANFP de desemnare în comisii, ordine de înlocuire membri sau alte
documente aferente funcționării comisiei;
- Să permită marcarea unuia din membri ca președinte al comisiei;
- Să permită mecanisme pentru definirea comisiei de concurs/ soluționare a contestațiilor și secretariatului
pentru înalții funcționari publici;
- Să ofere mecanismele pentru definirea comisiilor de soluționare contestații pentru fiecare etapă de concurs,
pe modelul comisiilor de concurs;
- Să permită definirea automată, pentru fiecare concurs, a grilei de verificare a eligibilității dosarelor/
documentelor depuse - posibilitatea ca fiecare membru a unei comisii de concurs sau contestație să

53 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
marcheze îndeplinirea sau neîndeplinirea fiecărei condiții din formularul de înscriere/condițiile de
participare la respectivul concurs. Trebuie să permită validarea îndeplinirii condițiilor cantitative (existența
/ absența unui element din dosar) sau calitative (conformitatea elementului evaluat cu cerința);
- Să permită evaluarea independentă pentru fiecare membru al comisiei. Membrii comisiei vor trebui să
poată vedea rezultatul evaluării celorlalți membri, dar nu vor putea modifica decât evaluarea proprie;
- Să permită adăugarea de comentarii pentru fiecare criteriu evaluat de fiecare membru a comisiei;
- Să ofere un tablou de bord pentru secretarul comisiei, și membrii acesteia, cu statusul evaluării dosarului
fiecărui candidat, inclusiv la nivelul criteriilor evaluare, de către fiecare membru a al comisiei;
- Să ofere posibilitatea centralizării comentariilor membrilor comisiei și transmiterii de solicitări de clarificări/
completare a dosarului acolo unde este cazul, prin grija secretarului comisiei;
- Să ofere mecanisme de declarare automată a listei candidaților admiși/ respinși în baza evaluărilor
membrilor comisiei, pe principiul calificativului majorității membrilor. Sistemul trebuie să păstreze auditul
fiecărei evaluări, realizate de fiecare membru, și să poată prezenta un raport pentru identificare ulterioară
a acestora, ca de exemplu, pentru identificarea opiniilor separate a membrilor comisiei pentru un anumit
dosar evaluat, dar nu numai;
- Să permită alocarea aleatorie a dosarelor de evaluat între comisii, cu respectarea principiului de încărcare
egală pentru toate comisiile definite sau de alocare secvențială, ori manuală, după caz, configurabil pentru
fiecare concurs;
- Să păstreze auditul modificărilor realizate de fiecare membru al comisiei în etapa de evaluare a dosarelor.

4.4.6.5. Înrolarea candidaților


Sistemul de CN trebuie să permită înrolarea candidaților și completarea, la orice moment, a profilului personal
și profesional cu date relevante pentru experiența acumulată și posturile vizate. Datele, documentele și profilul
personal / profesional vor fi utilizate pentru înscrierea la concursurile organizate prin sistem.
Sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Trebuie să permită înregistrarea unui nou utilizator. Formularul de înrolare va conține informații despre
Numele, Prenumele, CNP-ul, Tipul actului de identitate, Numărul actului de identitate, Seria actului de
identitate, Adresa Email, Numărul de telefon mobil, Parola asociată contului, Întrebarea de siguranță,
Răspunsul la întrebarea de siguranță. La nivelul formularului se vor implementa mecanisme de validare a
datelor introduse (validare câmpuri obligatorii, validare format CNP, număr și serie act de identitate,
validare format corect e-mail, validare format corect număr telefon mobil). Pentru parolă va exista un câmp
suplimentar definit pe formular pentru confirmarea introducerii corecte a acesteia. Tot pentru parolă se va
implementa și un mecanism de aplicare a politicii de parole (Enforce Password Policy) care va putea fi
activat/dezactivat de către un utilizator cu rol de administrator. Tot în formularul de înregistrare vor mai fi
prezente casete de validare pentru solicitarea unor acorduri din partea utilizatorului în ceea ce privește
minim acceptarea termenilor și condițiilor de organizare a Concursului Național, de prelucrare a datelor cu
caracter personal, de înscriere pentru notificări din partea sistemului la publicarea unui post, de comunicări
de marketing, etc. Unele dintre aceste acorduri vor reprezenta o condiție obligatorie pentru crearea
contului, sistemul trebuind să dispună de un mecanism în acest sens. De asemenea formularul va avea
implementat un mecanism CAPTCHA. După salvarea datelor aferente contului, sistemul va trebui să asigure
validarea acestuia. Validarea se va face prin intermediul unui formular web pe baza unor coduri de validare
pe care soluția software le va transmite la adresa de email furnizată de utilizator. Accesul la funcționalitățile
sistemului va fi acordat doar după validarea contului;
- Sistemul trebuie să ofere opțiunile tehnice de integrare cu Platforma Software Centralizată pentru
Identificare Digitală (https://www.adr.gov.ro/proiecte-in-implementare/platforma-software-centralizata-
pentru-identificare-digitala-pscid/ ) pentru gestiunea identității utilizatorilor. În cazul în care PSCID va fi
operaționalizată în perioada de implementare a sistemului, Prestatorul va asigura integrarea sistemului cu
PSCID. În caz contrar, va asigura documentarea modalității de integrare pentru a fi utilizată de echipa IT
ANFP;

54 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Trebuie să permită asignarea unui identificator unic, fiecărui candidat înrolat, alfa numeric, generat
aleatoriu. Identificatorul va fi vizibil pentru candidat în profilul propriu și va fi utilizat pentru toate
comunicările publice care privesc candidatul, cel puțin, dar nu limitat la afișarea rezultatelor concursurilor.
Numele candidatului sau alte detalii personale ale acestuia nu vor fi afișate nicăieri în zona publică a CN;
- Trebuie să ofere mecanisme prin care să nu se permită crearea mai multor profile cu adrese de email/
numere de telefon diferite, pentru un singur utilizator; 1 profil/ CNP sau alte date de identificare personale;
- Trebuie să ofere mecanisme de modificare sau recuperare a parolei. Pentru recuperarea datelor de
conectare, aplicația va pune la dispoziția utilizatorilor un formular web unde utilizatorul va introduce adresa
de mail aferente profilului deja înregistrat în aplicație. Formularul va avea implementat un mecanism
CAPTCHA. Pe baza unor coduri transmise de aplicație la adresa email sau furnizate de utilizator, într-un alt
formular web se va realiza verificare corectitudinii acestor coduri și se va permite modificarea parolei.
Pentru validarea noii parole se vor folosi aceleași reguli care sunt folosite la crearea contului;
- Trebuie să ofere mecanisme de acces securizat la sistem. Conectarea în sistem trebuie să se realizeze în doi
pași. În pasul 1 utilizatorul va introduce numele de utilizator și parola aferente contului. Dacă datele de
conectare sunt corecte, într-un al doilea pas sistemul va solicita introducerea de către utilizator a unui cod
transmis către acesta la adresa de mail sau prin SMS la numărul de telefon cu care este înregistrat. După
verificarea acestui cod sistemul va acorda/respinge accesul utilizatorului;
- Trebuie să permită actualizarea profilului personal și profesional, ori de câte ori este necesar, precum și
completarea acestuia prin încărcarea de documente suport;
- Trebuie să permită completarea profilului profesional cu date și documente suport privitoare la cunoștințe,
competențe și experiența profesională. Structura profilului profesional trebuie să fie flexibilă. În acest scop
sistemul propus trebuie să permită declararea într-o secțiune de administrare a unor machete asociate
profilului profesional. Aceste machete vor avea definite un cod, o denumire, o descriere, perioadă de
valabilitate definită printr-o dată de început și dată de sfârșit și o stare (activă/inactivă). Pentru fiecare
machetă un utilizator cu rol de administrare va defini categoriile de informații solicitate. Exemple de
categorii: a) Date personale, b) Studii, c) Experiență profesională, etc. Pentru fiecare categorie definită în
cadrul machetei se va reține denumirea, o valoare de tip logic care va specifica dacă secțiunea respectivă
este obligatorie și o valoare de tip logic care va specifica dacă secțiunea respectivă poate apărea de mai
multe ori în cadrul unui profil profesional;
- Pentru fiecare categorie definită pentru o machetă vor fi definite una sau mai multe informații solicitate.
Exemple de informații solicitate: a) Data absolvirii, b) Instituția, c) Certificate/Diplomă, etc.. Pentru fiecare
dintre aceste informații solicitate soluția propusă va trebui să rețină: denumirea/ textul afișat, tipul de dată
solicitat (text, dată calendaristică, numeric, logic, format binar/fișier), modul de introducere a datelor de
către candidat (introducere text, listă derulantă, casete de validare, butoane de opțiune, încărcare (upload)
de fișiere, etc.), procedura de validare a valorii furnizate de candidat. Soluția propusă va trebui să
implementeze funcționalități de validare personalizate (de exemplu validare CNP, validare adresa e-mail,
validare Județ, validare cod poștal, etc.) care să poată fi asociate cu informațiile solicitate de machetă și
care, în momentul în care candidatul introduce datele, să fie validate în mod automat;
- Sistemul trebuie să permită crearea și gestionarea de nomenclatoare de valori pentru liste derulante. La
definirea unei liste se va putea preciza și dacă alături de valorile existente în listă se va permite și adăugarea
de text liber. Același mecanism va funcționa și în cazul butoanelor de opțiune;
- Sistemul trebuie să ofere mecanisme de aprobare a machetelor, atât în ceea ce privește informațiile din
profilul utilizatorului cât și condițiile de participare la un concurs, sau orice alte secțiuni ce vor fi identificate
în etapa de analiză a sistemului.

4.4.6.6. Publicarea unui concurs național


Sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Sistemul trebuie să permită definirea unei machete de concurs care să fie supusă aprobării pe un flux intern.
Astfel trebuie să implementeze un mecanism prin care, pe de o parte să fie desemnate într-o secțiune de

55 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
administrare persoanele care trebuie să valideze (aprobe) macheta, iar pe de altă parte, printr-un formular
web fiecare dintre persoanele respective să aprobe/respingă macheta;
- Sistemul trebuie să permită ca machetele de concurs să conțină atât secțiuni descriptive cât și secțiuni
pentru completare date și încărcare documente suport;
- În baza machetei aprobate, sistemul trebuie să genereze automat formularul de înscriere la concurs,
formular ce va deveni disponibil odată cu activarea machetei. Data de activare va putea fi stabilită atât
automat cât și manual de către un administrator;
- Formularul de înscriere generat va trebui să fie organizat și publicat sub forma unui succesiuni logice de
pași, cu validări și salvări intermediare, dacă va fi cazul. Exemple de formulare de înscriere sunt prezentate
în analizele derulate prin SIPOCA 136: http://www.anfp.gov.ro/continut/Output_4_SIPOCA_136 ; de
asemenea, în varianta actuală, proiectul de hotărâre a Guvernului aferent proiectului-pilot conține
formularul de înscriere la concurs ca anexă distinctă;
- Sistemul va notifica automat toți candidații înrolați cu privire la publicarea etapei de concurs național și
perioada în care se pot realiza înscrierile.

4.4.6.7. Înscrierea la concurs


Sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Sistemul va permite candidaților înrolați înscriere la concurs. Înscrierea va consta în completarea secțiunilor
formularului de înscriere și atașarea documentelor suport în sprijinul informațiilor completate. În cazul
anumitor criterii de selecție a candidaților (de exemplu, un anumit număr de ani de experiență profesională/
vechime în specialitatea studiilor solicitate, cunoștințe de limbi străine, o anumită certificare profesională,
domeniul corespunzător) care sunt definite ca obligatorii pentru înscrierea la concurs, sistemul trebuie să
blocheze procesul în momentul în care informația introdusă în formular pentru respectivul criteriu nu
îndeplinește condițiile minime (exemplu studii sau vechime în muncă). Sistemul trebuie să aibă
implementate mecanisme prin care validarea să se poată realiza și în situația în care anumiți indicatori de
stabilire a eligibilității sunt obținuți prin formule de calcul pe baza altor indicatori (de exemplu numărul de
ani de experiență într-un anumit domeniu poate fi obținut din experiența candidatului pe n posturi diferite,
în perioade diferite, în acel domeniu). Anexa 6 la caietul de sarcini prezintă, cu titlu informativ, modelul de
formular de înscriere la concurs propus în acest moment spre avizare legislativă;
- Acolo unde regulamentul de concurs oferă posibilitatea de a opta între probe (de exemplu testarea
competențelor lingvistice) sistemul trebuie să permită candidatului să opteze corespunzător pentru proba
de concurs pe care dorește să o susțină. Opțiunea candidatului va fi prezentată în tabloul de bord în care se
va realiza distribuirea candidaților în centre/sesiuni de testare;
- Sistemul va permite atașarea documentelor suport prin selectarea acestora din profilul profesional al
candidatului, inclusiv utilizarea aceluiași document pentru mai multe concursuri;
- Sistemul va asigura precompletarea informațiilor din formularul de înscriere cu cele din profilul personal a
candidatului și actualizarea acestora într-o singura secțiune a platformei;
- Sistemul va permite înscrierea în concurs doar după completarea tuturor secțiunilor formularului.
Candidatul va putea completa sau modifica conținutul dosarului de înscriere (formular și documente
atașate) oricând până la expirarea termenului limită. După expirarea termenului limită candidatul nu va mai
putea edita formularul de înscriere sau documentele suport depuse la înscriere;
- Sistemul va genera cererea/formularul de înscriere în baza informațiilor introduse de candidat în formularul
web, cerere ce va putea fi descărcată de candidat și încărcată ulterior în sistem;
- Sistemul va permite de asemenea, utilizatorilor membri ai comisiei de concurs, imprimarea simultană de
multiple cereri de înscriere (versiunea în baza căreia s-a realizat evaluarea dosarului de înscriere), minim
pentru o grupa selectată pentru participarea la o sesiune de evaluare cunoștințe generale, și marcarea în
sistem, pentru fiecare candidat, a faptului că acesta a semnat olograf cererea în fața membrilor comisiei;

56 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Sistemul va genera un număr de înregistrare a fiecărui dosar depus și va asigura publicarea acestui număr,
împreună cu identificatorul unic al candidatului în etapele de afișare a rezultatelor;
- Sistemul va notifica candidatul, prin e-mail și mesaj în sistem/ în contul propriu, cu privire la solicitarea de
clarificări la dosarul depus, dacă este cazul și va permite adăugarea de informații și documente suport
suplimentare pentru completarea dosarului, până la termenul limită stabilit prin solicitarea de clarificări;
- Sistemul va notifica, prin e-mail și în profilul propriu, publicarea rezultatelor intermediare sau finale pentru
concursul la care s-a înscris;
- Prestatorul va dezvolta o pagină în cadrul site-ului ANFP (anfp.gov.ro) dedicată Concursului Național și va
asigura organizarea paginii și publicarea în cadrul acesteia a rezultatelor tuturor etapelor de concurs care
se derulează prin sistemul de CN, inclusiv publicarea concursurilor. Achizitorul va oferi Prestatorului acces
la codul sursă a anfp.gov.ro pentru realizarea paginii solicitate;
- Sistemul va afișa în zona publică lista rezultatelor evaluării fiecărei etape de concurs, minim informații
despre: identificatorul candidatului, numărul de înregistrare a dosarului, rezultatul evaluării/calificativul
obținut, mențiuni, după caz;
- Sistemul va permite candidaților depunerea de contestații după afișarea rezultatelor intermediare prin
completarea unui formular și încărcarea de documente suport, în perioada alocată acestei acțiuni;
- Sistemul trebuie să permită, în toate secțiunile de concurs, definirea de calendare în care candidații se pot
înscrie, completa sau actualiza informații, pot răspunde solicitărilor de clarificări sau pot contesta rezultatul
unei evaluări.

4.4.6.8. Evaluare competențe generale


Această etapă are drept obiectiv aplicarea unor teste grilă care vizează verificarea cunoștințelor și
competențelor generale considerate obligatorii pentru un anumit grup de posturi/funcții.
Această etapă de testare se va realiza electronic, prin intermediul sistemului de CN și sau/alte sisteme de testare
propuse de Prestator. Pentru oricare astfel de sisteme Prestatorul va asigura integrarea acestora cu sistemul de
Concurs Național, astfel încât acest proces să fie transparent pentru utilizator. În această etapă vor fi evaluate:
1. cunoștințele generale în domeniul administrației publice;
2. cunoștințele lingvistice pentru o limbă de circulație internațională, la alegere între limba engleză și limba
franceză;
3. cunoștințe IT;
4. aptitudini cognitive (verbale, numerice, raționament, abstractizare).
Evaluarea competențelor generale se va realiza în legătură directă cu cadrul de competențe care se va aproba
prin Hotărâre a Guvernului privind normele, conținutul, competența şi procedura de elaborare şi avizare a
cadrelor de competență. Anexa 5 la caietul de sarcini prezintă, cu titlu informativ, forma actuală a cadrului de
competențe pentru ca ofertanții să poată identifica competențele propuse a fi evaluate în cadrul prezentului
contract.
Pentru această etapă sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Sistemul trebuie să permită crearea și gestionarea centrelor de testare, pentru care se vor defini adresa,
capacitate de testare, date de contact într-un nomenclator ierarhic. Trebuie să existe posibilitatea de a
activa/inactiva un centru pentru fiecare concurs național derulat prin sistem;
- Sistemul trebuie să ofere candidaților posibilitatea de a opta pentru un centru de testare. De asemenea,
trebuie să ofere un tablou de bord pentru administratori în care să fie prezentate centralizat opțiunile
candidaților pentru centrele de testate;
- Sistemul trebuie să permită modificarea manuală a opțiunii candidaților pentru centrele de testare. De
asemenea trebuie să permită programarea mai multor sesiuni în fiecare centru și alocarea automată, în
ordine alfabetică, sau aleatorie, configurabil, a candidaților în sesiunile programate;

57 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Sistemul trebuie să notifice candidații cu privire la data susținerii examenului, ora, centrul la care sunt
arondați, atât prin e-mail cât și în profilul propriu din sistem. Mesajul va preciza și condițiile de acces în
centru pentru participarea la examen;
- Sistemul trebuie să permită înregistrarea prezenței la examen de către comisia de concurs, la prezentarea
candidatului în centrul de examen, în baza validării identității acestuia;
- Sistemul trebuie să genereze un cod de concurs pentru fiecare candidat, cod valabil doar pentru sesiunea
respectivă de testare, ce va fi comunicat candidatului de către membrii comisiei de concurs, la momentul
confirmării prezenței candidatului, în baza verificării identității acestuia de către comisia de
concurs/secretar. Va fi obligatorie corelarea numelui de utilizator, identificatorului propriu, număr de dosar
de înscriere la concurs și a codului comunicat direct candidatului pentru accesarea și deschiderea testului;
- Sistemul trebuie să limiteze accesarea modulului de concurs doar pentru candidații înregistrați în sistem ca
fiind prezenți în centrul de examinare. Modulul de concurs se va activa doar la data și ora planificată pentru
sesiunea respectivă și doar pentru candidații înscriși în sesiunea respectivă;
- Sistemul trebuie să permită definirea de liste de includeri / excluderi minim la nivel de adrese IP de la care
se poate realiza conexiunea la acesta pentru rularea testelor în cadrul unui concurs național și
restricționarea accesului la testele rulate doar în funcție de aceste liste;
- Sistemul trebuie să permită înregistrarea răspunsurilor oferite de candidați, afișarea timpului rămas din
durata alocată testului, blocarea accesului la test la expirarea timpului, salvarea automată a testului la
expirarea timpului, afișarea informațiilor setate la finalizarea testului;
- Sistemul trebuie să permită configurarea modalității de parcurgere a celor 4 secțiuni din evaluare, precum
și stabilirea unui timp limită pentru fiecare secțiune sau a unei limite pentru întreg testul. Modalitatea de
derulare se va stabili la planificarea testării;
- Pe durata derulării testului sistemul trebuie să ofere posibilitatea reluării acestuia în cazul unei întreruperi
a conexiunii, sau defecțiuni ale sistemului, cu păstrarea rezultatelor pentru întrebările deja răspunse. De
asemenea, sistemul trebuie să permită reluarea în întregime a testului pentru toată grupa, doar printr-o
decizie administrativă a membrilor comisiei de concurs prezente în centru;
- Sistemul trebuie să afișeze rezultatele doar după finalizarea tuturor sesiunilor de concurs, din toate
centrele. Sistemul va permite transmiterea către candidat, după finalizarea testelor, a răspunsurilor pe care
acesta le-a marcat ca fiind considerate corecte, în timpul testării. Rezultatele vor fi afișate în zona publică a
sistemului și în profilul fiecărui utilizator. Administratorul sistemului trebuie să poată configura gradul de
detaliere a rezultatelor afișate, minim, dar nu limitat la: dacă sunt afișate doar variantele de răspuns și
răspunsul candidatului, dacă nu se afișează nici un detaliu, dacă sunt afișate și răspunsurile corecte;
- Sistemul trebuie să permită configurarea unui punctaj minim pe fiecare secțiune a testului, realizarea
punctajului minim pentru fiecare secțiune trebuind să poată fi configurată ca fiind obligatorie pentru
promovarea întregului test, precum și a unui punctaj global pentru tot testul. De asemenea, trebuie să
permită, din interfața de administrare, stabilirea unui algoritm de calcul al punctajului global minim care să
permită ponderarea rezultatelor obținute la fiecare categorie de teste. Algoritmi de calcul diferiți vor fi
definiți pentru poziții/funcții diferite. Pe baza algoritmului definit sistemul va determina situația unui anumit
candidat: admis sau respins;
- Sistemul trebuie să permită candidaților depunerea de contestații după afișarea rezultatelor intermediare
prin completarea unui formular online și încărcarea de documente suport, în perioada alocată acestei
acțiuni;
- Sistemul trebuie să permită realizarea și rularea unui test de antrenament, în afara centrului de testare,
pentru toți candidații înscriși, pentru a îi familiariza pe aceștia cu modalitatea de susținere a examenului.
Testul de antrenament va fi disponibil pentru orice candidat autentificat;
- Sistemul trebuie să dispună de interfețele necesare păstrării tuturor rezultatelor atât pentru evaluarea
cunoștințelor cât și a competențelor, în centrul de evaluare;
- Sistemul trebuie să ofere un model de testare pe bază de calculator (Computer Based Testing CBT) care să
permită minim:

58 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o gestiunea bateriilor de teste pentru fiecare dintre categoriile de teste pe care candidații trebuie să
le susțină. Gestiunea bateriilor de teste se va realiza integral prin intermediul interfetei sistemului.
Soluția va permite în primul rând definirea și actualizarea categoriile de teste;
o Pentru fiecare categorie de teste trebuie să existe posibilitatea definirii unor bănci de întrebări
grupate pe categorii. Sistemul va permite definirea și actualizarea categoriilor de întrebări. Se va
permite definirea unei structuri ierarhice a categoriilor în sensul în care pornindu-se de la o
categorie de întrebări de bază pentru fiecare categorie de teste să se definească categorii care să
fie inclusă în categoria de bază și care la rândul lor pot conține subcategorii, pe un număr nedefinit
și nelimitat de niveluri. Pentru fiecare categorie se vor furniza denumirea, categoria părinte și o
descriere textuală;
o Pentru fiecare categorie trebuie să existe posiblitatea definirii mai multor întrebări. Soluția va
permite adăugarea a cel puțin întrebări grilă de tipul: cu unul sau mai multe răspunsuri corecte, cu
potrivire de elemente, completare spații libere, cu ordonare de elemente. Sistemul va oferi
funcționalități de formatare a textului, inserare de elemente media în cadrul intrebarilor;
o Sistemul trebuie să poată gestiona, minim:
 denumirea întrebării (nu va fi afișată candidatului, are doar rolul de a ajuta la selecția
întrebării în teste),
 categoria din care face parte întrebarea,
 conținutul întrebării (subiectul care va fi afișat candidatului),
 tipul de întrebare (răspuns unic sau răspunsuri multiple),
 opțiunea de amestecare a răspunsurilor (în situația în care se bifează această opțiune
răspunsurile nu vor fi afișate în aceeași ordine în toate testele),
 variantele de răspuns. Pentru fiecare variantă de răspuns sistemul va înregistra conținutul
variantei de răspuns (textul afișat ca variantă de răspuns),
 punctajul aferent variantei de răspuns. Lista de valori aferentă punctajului trebuie să poată
fi configurată în funcție de necesități.
o Sistemul trebuie să permită definirea unui număr variabil de variante de răspuns pentru fiecare
întrebare;
o Sistemul trebuie să permită prin intermediul interfeței utilizator modificarea ierarhiei de categorii
de subiecte, copierea întrebărilor în cadrul aceleiași categorii sau între categorii diferite, mutarea
întrebărilor între categorii, schimbarea ordinii întrebărilor în cadrul categoriilor, exportul și importul
categoriilor de întrebări în format XML;
o Sistemul trebuie să permită aplicarea si evaluarea testelor, asigurând minim:
 definirea dinamică a testelor ce vor fi aplicate (setările și conținutul acestora/întrebările),
prin stabilirea minim a:
 denumirii testului,
 descrierii acestuia,
 data și ora la care devine disponibil, data și ora la care testul ia sfârșit, limita de
timp alocată pentru rezolvare, modul în care se va realiza finalizarea testului de
către candidat (de exemplu candidatul trebuie să apese un buton prin care salvează
rezolvările sau după deschiderea testului de către candidat rezolvările sunt salvate
automat),
 Modalitățile de afișare a întrebărilor (numărul de întrebări afișate simultan),
 Metoda de navigare:
o liberă-candidatul poate accesa întrebările testului, reveni la o întrebare de
un număr nelimitat de ori, în limita timpului disponibil pentru test,
o secvențială-candidatul accesează fiecare întrebare în ordinea predefinită
fără a avea posibilitatea să revină la o întrebare anterioară sau să sară peste
una sau mai multe întrebări.
 Opțiunea de afișare a întrebărilor, liniar sau în ordine aleatorie;
 Opțiuni de afișare a anumitor informații candidatului în timpul rezolvării testului,
imediat după expirarea timpului de rezolvare dar cât timp testul este deschis, după
închiderea testului, etc. Aceste informații pot viza:

59 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Răspunsul dat de candidat,
o Dacă răspunsul oferit este corect,
o Punctajul obținut,
o Răspunsul corect.
 Date de securizare a accesului la test:
o printr-o parolă pe care candidatul o va folosi pentru a accesa testul, parolă
care va fi comunicată de către unul dintre membrii comisiei prezent în
centrul de testare înainte de începerea testului,
o printr-o listă de adrese IP sau măști/submăști de rețea. Aplicația va permite
accesul numai de pe adrese IP care respectă aceste restricții.
 Opțiunea de ascundere/afișare a testului pe pagina web de pe care candidatul va
accesa testul,
 Posibilitatea de a restricționa accesul pe baza datelor din profilul de utilizator.
o Sistemul trebuie să permită, prin intermediul interfeței, gestionarea conținutului testului
(întrebările care vor fi afișate candidatului). Sistemul trebuie să permită adăugarea întrebărilor în
minim două moduri:
 Prin alegerea directă de către unul dintre membrii comisiei a întrebării din banca
de întrebări.
 Prin alegerea de către unul dintre membrii comisiei a unei categorii de întrebări
urmând ca fiecare candidat să primească o întrebare extrasă aleator de către
aplicație la momentul generării testului. Sistemul trebuie să ofere o opțiune de
luare în calcul ca bază de extragere și a subcategoriilor categoriei alese.
o Sistemul trebuie să permită modificarea testelor printr-o interfață similară celei utilizate la
adăugare. Sistemul trebuie să nu permită modificarea unui test generat sau a unei întrebări în
situația în care există candidați care au susținut testul respectiv și au fost evaluați în baza acestuia.
- Sistemul trebuie sa ofere un mecanism de nerepudiere a datelor aferente rezultatului fiecărui test, astfel
incât la finalizarea testului, să fie marcate cu o suma de control de tipul SHA256 sau orice altă soluție care
asigură condiții criptografice similare. Această sumă de control va fi stocată în baza de date și, dacă se
stabilește la crearea concursului, va fi transmisă și utilizatorului. Suma de control se va stabili pe baza
numelui complet, codului numeric personal, a rezultatului final, și a fiecărui răspuns oferit de către utilizator
în cadrul testului.
Prestatorul va asigura, pentru pilotarea Concursului National, atât serviciile de dezvoltare a sistemului cât și cele
de:
- Organizare și dotare a centrelor de testare organizate la nivelul Municipiului București și a altor 3 centre în
țară;
- Furnizare de conținut acreditat pentru derularea etapelor de evaluare a cunoștințelor lingvistice, IT și
aptitudini cognitive (baterii de teste utilizate în evaluare);
- Evaluarea competențelor candidaților într-un centru de evaluare acreditat, precum și furnizarea și rularea
unui chestionar situațional, derulat on-line, în cadrul centrelor de testare, prin care să fie verificate
competențele generale pentru categoria “debutant” așa cum sunt acestea definite în Anexa 3.
Acestea vor fi incluse în oferta tehnică și financiară conform detalierii de mai jos. Oferta va include prezentarea
în detaliu a conținutului propus, și a acreditărilor pentru acesta, pentru evaluarea cunoștințelor lingvistice, IT și
a aptitudinilor cognitive. De asemenea, va include procedura de derulare a serviciilor de evaluare competențe
și acreditările centrului/centrelor în care se va presta serviciul precum și a chestionarului situațional propus
pentru evaluarea on-line a competențelor generale a candidaților din categoria “debutant”.
Prestatorul va fi responsabil pentru încărcarea în sistem a conținuturilor pentru testarea cunoștințelor generale
în domeniul administrației publice. Acest conținut va fi furnizat de către ANFP, cu minim 1 lună înainte de data
planificată pentru derularea primei etape de Concurs Național.
Prestatorul va asigura suport logistic și tehnic pe durata sesiunilor de testare derulate în centrele de concurs
organizate, cu cel puțin câte o persoană de suport tehnic pentru fiecare centru în care se organizează sesiuni de
testare. Acesta va avea cunoștințele necesare pentru asigurarea suportului necesar în vederea autentificării

60 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
utilizatorilor, resetării parolelor acestora dacă nu sunt cunoscute de utilizatori, rezolvării oricăror altor probleme
tehnice pe durata derulării testului, înregistrării eventualelor probleme în procesul verbal de derulare a sesiunii
de evaluare. Prețul acestui serviciu va fi inclus în prețul serviciilor de realizare a sistemului de Concurs Național.
În cazul în care etape ale procesului de evaluare cunoștințe sau competențe aflate în sarcina Prestatorului sunt
derulate utilizând instrumente sau facilități din afara sistemului de CN, Prestatorul are obligația integrării
instrumentelor respective pentru preluarea datelor candidaților și transmiterea rezultatelor evaluării. Acolo
unde integrarea nu este posibilă, Prestatorul este responsabil pentru încărcarea în sistemul de CN a rezultatelor
tuturor candidaților evaluați, în termenele comunicate de către ANFP, inclusiv detaliile acestor evaluări
(punctaje intermediare, evaluarea unei competențe anume, etc.) până la nivelul granular cel mai de jos.
Instrumentele utilizate trebuie să asigure un nivel de securitate IT și protecție a datelor cu caracter personal cel
puțin similar celui asigurat prin sistemul CN. Oferta va preciza în clar toate instrumentele și facilitățile ce vor fi
utilizate de Prestator, cu detalii referitoare la producători, produse, certificări, experți certificați, etc.

4.4.6.8.1. Organizarea și dotarea centrelor de testare


Prestatorul trebuie să asigure centrele de testare în care se vor derula sesiunile de evaluare a cunoștințelor și
competențelor generale. Prestatorul va asigura disponibilitatea a minim 1 centru de testare, cu 3 săli fiecare cu
o capacitate de 20 de locuri, la nivelul Municipiului București, și alte 3 centre, fiecare cu minim 2 săli cu o
capacitate de 20 de locuri, fiecare la nivelul câte unui municipiu reședință de județ dintr-o euro-regiune diferită.
Orașele pentru centrele regionale vor fi comunicate Prestatorului cu minim 60 de zile înainte de începerea
sesiunilor de testare.
Pentru organizarea și dotarea centrului de la nivelul municipiului București, Prestatorul va trebui să asigure
minim:
- Disponibilitatea spațiului, 3 săli cu o capacitate de minim 20 de locuri fiecare, asigurarea necesarului de
conectivitate la Internet, prin rețea LAN, a fiecărui post de lucru. Fiecare sală trebuie să beneficieze de
supraveghere audio-video pe toată durata sesiunilor de testare, înregistrările realizate urmând a fi predate
Achizitorului pe suport magnetic, la finalizarea sesiunilor de testare;
- Furnizarea și dotarea fiecărei săli cu 20 de stații cu monitor, inclusiv instalarea și configurarea acestora în
rețea (stațiile sunt cele furnizate în prezentul contract). Stațiile vor fi furnizate în cadrul contractului, având
caracteristicile de mai jos. Acestea vor fi instalate și configurate de Prestator în locațiile puse la dispoziție
de acesta, după care, la finalizarea sesiunilor de testare din cadrul proiectului pilot, vor fi reambalate în
ambalajul original și livrate la sediul Achizitorului sau o altă locație indicată de acesta pe raza municipiului
București.
- Testarea funcționării sălilor, conexiunii fiecărei stații la rețea;
- Configurarea unui cont de sistem special, care să inhibe accesul utilizatorilor la orice altă aplicație sau setare
de sistem în afara accesului la pagina în care rulează testele din sistemul de CN și testarea acestei
configurări;
Stațiile de lucru ce vor fi furnizate pentru centrul de testare București trebuie să respecte minim următoarele
cerințe tehnice:
- Procesor: Intel® Core™ i5, ultima generație disponibilă la data depunerii ofertei, sau echivalent
- Memorie : minim 16GB DDR4
- SSD: min 500 GB
- Interfața SSD: M.2
- Unitate optice: DVD-RW
- Rețea: 10/100/1000
- Sunet: da
- Video: minim integrat
- Porturi video: HDMI sau Display port
- Porturi USB: USB 3.0 / 3.1 – minim 2 porturi, USB 2.0 minim 4 porturi
- Sistem operare: Microsoft Windows 10 Pro Eng, sau echivalent
- Microsoft Office Home and Business 2019, Eng, sau echivalent

61 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Mouse + tastatura incluse
- Monitor
o diagonala: între 27-28 inch
o IPS sau echivalent, full HD min. 1920x1080 LED
o Timp răspuns max.8 ms
o Contrast 1000:1
o Porturi : min. HDMI, Display port,
o Înălțime ajustabilă
o Monitorul trebuie să fie produs de același producător care a realizat și unitatea centrală.
- Garanție, minim 36 de luni de la data intrării în producție.
Pentru fiecare centru regional Prestatorul va asigura atât locația cât și echipamentele necesare susținerii
sesiunilor de testare. Sălile și echipamentele trebuie să asigure condiții similare de securitate, supraveghere și
performanțe, echipamente centrului organizat la nivelul municipiului București.
Prestatorul va testa și asigura funcționarea corectă a modulului de testare a CN pentru fiecare stație și sală de
examinare configurată.

4.4.6.8.2. Conținut evaluare cunoștințe generale


Prestatorul va asigura pentru etapa de pilotare a concursului național conținutul pentru evaluarea cunoștințelor
lingvistice, IT și aptitudinilor cognitive.
Prestatorul va asigura întreaga logistică necesară evaluării cunoștințelor menționate, inclusiv dar nu limitat la:
baterii de teste, instrumente de evaluare. Toate instrumentele de evaluare trebuie să fie certificate, de o
autoritate publică sau privată română sau internațională, pentru a fi utilizate în evaluarea cunoștințelor grupului
țintă menționat ca participând la pilotarea Concursului Național. Oferta va include detalii referitoare la
producătorul conținutului, certificările pentru producător / conținut, alte instrumente utilizate.
Pentru evaluarea cunoștințelor IT și aptitudinilor cognitive conținutul propus trebuie să fie în limba română.
Nivelul de cunoștințe evaluat pe domeniul IT pentru debutanți trebuie să fie similar ECDL Start
(https://ecdl.ro/articol/ecdl-start_63.html ). Pentru competențele lingvistice nivelul de cunoaștere a limbii
străine evaluat trebuie să fie echivalent nivelului A1/A2 al Cadrului European Comun de Referință pentru Limbi
străine. Evaluarea aptitudinilor cognitive trebuie să fie realizată cu instrumente acreditate de Colegiul
Psihologilor din România (https://www.alegericpr.ro/index.php/metode-si-tehnici). Instrumentele de evaluare
a aptitudinilor cognitive trebuie să conțină scale de distorsiune pentru evaluarea încrederii la rezultatul la test.
Toate cunoștințele generale vor fi evaluate exclusiv utilizând instrumente on-line, în centrele de testare, fie prin
intermediul sistemului de CN fie prin instrumente terțe, integrate puternic cu acesta (minim Single Sign On).
Prestatorul va fi responsabil pentru orice contestație depusă de vreun candidat evaluat și va soluționa orice
contestație depusă, în legătură cu rezultatul evaluării acestuia sau al conținutului testelor pe oricare din cele 3
domenii de evaluat. Prestatorul este responsabil pentru încărcarea rezultatelor evaluării în sistemul de CN, fie
în mod automat fie manual, inclusiv rezultatele contestațiilor.
Oferta financiară va avea în vedere un număr estimat de 10.000 de persoane, pentru fiecare tip de evaluare:
cunoștințe lingvistice, IT și aptitudini cognitive, ale căror cunoștințe vor fi evaluate în această etapă. Plata
serviciului se va face pentru numărul de persoane efectiv testate.

4.4.6.8.3. Conținut testare competențe generale debutanți


Pentru categoria de candidați “debutant” Prestatorul va propune un test de tip CAT (Computerized adaptive
testing – Testare computerizată adaptivă). Astfel instrumentul va trebui să asigure, on-line, măsurarea/
verificarea competențelor generale definite în anexa 3 pentru categoria debutant. Testul va fi rulat în centrele
de testare asigurate de Prestator, similar testului de cunoștințe generale.
Pentru rularea testului se va utiliza sistemul de Concurs Național sau orice alt instrument pus la dispoziție de
Prestator pe durata pilotării Concursului Național, cu aplicarea acelorași condiții privind integrarea și securitatea
ca pentru testarea cunoștințelor generale.

62 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Rezultatul testului va fi înregistrat automat în sistemul de Concurs Național.
Oferta va include prezentarea detaliată a instrumentului propus, a modului în care acesta va fi aplicat și a
oricăror altor detalii metodologice și tehnice necesare validării faptului că acesta poate asigura testarea
competențelor generale descrise în Anexa 3. Anexa 3 are caracter informativ, instrumentul va asigura evaluarea
competențelor în baza prevederilor legale în vigoare la data implementării proiectului sau prestării efective a
serviciului, după caz.
Prestatorul va fi responsabil pentru orice contestație depusă de vreun candidat evaluat și va soluționa orice
contestație depusă, în legătură cu rezultatul evaluării acestuia sau al conținutului testelor în cadrul acestei
probe. Prestatorul este responsabil pentru încărcarea rezultatelor evaluării în sistemul de CN, fie în mod
automat fie manual, inclusiv rezultatele contestațiilor.
Oferta financiară va avea în vedere un număr estimat de 10.000 de persoane. Plata serviciului se va face pentru
numărul de persoane efectiv testate.

4.4.6.8.4. Evaluare competențe funcție publică


Prestatorul va trebui să asigure instrumentele necesare pentru a măsura cunoștințele, competențele și
abilitățile pentru o categorie de funcție publică ce va fi identificată în etapa de analiză. Conceptul trebuie să
acopere două activități:
- procesul de recrutare și selecție în sine, care implică diferite obiective și tehnici de evaluare și
- aranjamentul în care este implementat procesul, adică instrumentele implicate, cerințele tehnice și alte
resurse.
Instrumentele propuse trebuie să permită evaluatorilor/supraveghetorilor să evalueze comportamentul unuia
sau mai multor candidați în simulări de scenariu real, în situații limită și, dacă este cazul, în interacțiune între ei,
și să măsoare performanța în mod obiectiv în funcție de competențe generale considerate relevante pentru
post. Anexa 3 prezintă competențele identificate în acest moment pentru fiecare categorie de post, în vederea
estimării și dimensionării propunerii tehnice și financiare. Instrumentele propuse vor evalua competențele în
baza prevederilor legale în vigoare la data implementării proiectului sau prestării efective a serviciului, după
caz.
Instrumentele utilizate trebuie să asigure niveluri ridicate de obiectivitate și imparțialitate.
Instrumentele trebuie să asigure evaluarea competențelor generale în timpul exercițiilor, realizarea rapoartelor
individuale, rapoartelor generale, comunicarea rezultatelor prin intermediul sistemului aferent concursului
național.
Setul de instrumente de evaluare trebuie să fie conceput pe baza competențelor și comportamentelor
observabile definite de ANFP prin legislația secundară și prin cea terțiară/ghiduri/manuale de implementare.
Aceste activități sunt foarte specializate și trebuie să fie realizate de specialiști cu experiență în conceperea
instrumentelor de evaluare a competențelor. Este esențial ca setul de instrumente de evaluare să fie dezvoltat
pentru a evidenția în cel mai bun mod comportamentele solicitate.
Candidații trebuie să parcurgă o secvență de exerciții menite să evidențieze nivelul real al fiecărei competențe
evaluate. Pe parcursul procesului de evaluare trebuie să poată fi observate riguros un număr limitat de
competențe. Fiecare competență trebuie să fie definită în aproximativ 10-15 comportamente ce sunt evaluate.
Pentru evaluarea competențelor complexe se vor utiliza diverse tipuri de instrumente, inclusiv care implică
răspunsuri deschise din partea candidatului, sau alegeri în cazul exercițiilor practice, simulărilor sau jocurilor de
rol / prezentărilor.
Oferta va include metodologia de evaluare propusă și instrumentele ce vor fi utilizate. Prestatorul va asigura fișa
de punctaj după care se realizează evaluarea care va include toate competențele detaliate în comportamentele
identificabile. Fișa de punctaj trebuie să includă competențele evaluate precum și lista comportamentelor vizate
de fiecare competență.

63 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Fiecare competență trebuie să fie o prioritate de evaluare în cel puțin unul dintre exerciții și va fi evaluată pe
baza unei evaluări specifice. După observarea răspunsurilor, evaluatorii vor acorda un punctaj pentru fiecare
comportament.
După finalizarea evaluării, rapoartele individuale vor fi încărcate în sistemul CN fie automat fie prin introducerea
din interfețele asigurate de sistemul CN, pentru fiecare candidat. Rapoartele individuale trebuie să ofere o
perspectivă detaliată asupra punctelor tari și oportunităților cheie de dezvoltare ale fiecărui candidat. Raportul
individual trebuie să includă minim informații despre:
- prezentare generală a procesului de evaluare;
- profil general individual - prezentare generală despre participant;
- evaluarea detaliată a competențelor - cu puncte forte și domenii de dezvoltare pentru fiecare competență;
- domeniile de dezvoltare și recomandări.
Prestatorul va parcurge minim etapele cheie menționate mai jos pentru candidații evaluație:
- calibrarea instrumenteleor utilizate pentru a asigura un standard de obiectivitate ridicat, asigurându-se
faptul că același punctaj este acordat pe baza unor dovezi similare ale competențelor demonstrate de către
candidați;
- susținerea testelor avansate de către candidați, evaluarea competențelor demonstrate pe baza evaluării
indicatorilor comportamentali;
- generarea și validarea rapoartelor;
- comunicarea rezultatelor.
Prestatorul poate propune etape alternative, cu îndeplinirea obiectivelor de evaluare enunțate. Oferta va
include detalierea etapelor de evaluare propuse de Prestator.
Prestatorul va asigura întreaga logistică necesară evaluării competențelor atât instrumentele de evaluare, cât și
resursele umane certificate pentru derularea acestui tip de evaluare. Oferta va include propunerea de
organizare a procesului, instrumentele și a experților propuși pentru derularea serviciului.
Prestatorul va fi responsabil pentru orice contestație depusă de vreun candidat evaluat, în legătură cu rezultatul
evaluării acestuia. Prestatorul este responsabil pentru încărcarea rezultatelor evaluării în sistemul de CN.
Oferta financiară va avea în vedere un număr estimat de 200 de persoane ce vor fi evaluate în această etapă
(evaluarea avansată). Oferta va include graficul de evaluare propus de Prestator în corelare cu instrumentele
ofertate. Plata serviciului se va face pentru numărul de persoane efectiv evaluate.

4.4.6.9. Gestionarea grupului de candidați


Această etapă presupune constituirea grupului de candidați selectați după evaluarea cunoștințelor și
competențelor generale precum și managementul acestui grup. De asemenea, în acest grup se pot înrola direct
și funcționarii publici activi, pentru a se putea înscrie on-line la concursurile pe post ce vor fi organizate de
instituțiile publice.
Pentru această etapă sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Trebuie să genereze automat lista candidaților admiși, pe baza rezultatelor validate ale etapei de testare
cunoștințe/competențe generale după caz. Candidații vor păstra statusul de Admis pentru maxim 3 ani de
la data comunicării rezultatelor finale ale etapei de concurs care i-a vizat;
- Trebuie să ofere mecanisme de informare a autorităților și instituțiilor publice interesate (instituțiile publice
care au transmis necesarul de funcții publice vacante) prin sistemul de notificări și acordarea accesului
acestora la profilurile candidaților declarați admiși. Sistemul trebuie să ofere instituțiilor publice
posibilitatea de a filtra informațiile relevante din profilul candidaților admiși, pentru identificarea
candidaților celor mai potriviți pentru faza de selecție pe post;

64 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Accesul instituției se va face din Portalul de management al funcțiilor publice, în care instituțiile publice au
deja acces, ce va fi integrat cu sistemul de CN implementat astfel încât să fie păstrată sesiunea de
autentificare din cadrul Portalului de management al funcțiilor publice;
- Trebuie să ofere candidaților admiși posibilitatea de a configura înștiințări automate cu privire la posturile
introduse în sistem care se potrivesc profilului lor sau opțiunilor exprimate, necesitatea actualizării datelor,
etc.
- Trebuie să permită candidaților admiși modificarea continuă a profilului personal și profesional cu
adăugarea de noi informații și documente suport;
- Trebuie să permită funcționarilor publici să se înroleze în sistem, și, prin integrarea și interogarea MigBook/
Portalului de management al funcțiilor publice, în baza unui identificator unic aceștia să fie validați ca
deținând statutul de funcționar public să aibă acces la aceleași funcționalități ca și candidații declarați admiși
la etapa de concurs național (etapa de recrutare), inclusiv completarea profilului personal și profesional și
înscrierea la concursurile pe post.

4.4.6.10. Concursul pe post


Această etapă presupune aplicarea on-line pentru ocuparea unui post vacant publicat de o autoritate sau
instituție publică.
Pentru această etapă sistemul de CN trebuie să îndeplinească minim următoarele cerințe:
- Trebuie să se integreze cu sistemul de management al funcției publice MigBook/ Portalului de management
al funcțiilor publice pentru preluarea automată a posturilor publicate de instituțiile publice, atât cele
declarate pentru Concursul Național în etapa de planificare cât și posturi noi. În acest sens, Prestatorul va
asigura extinderea funcționalităților Portalului de management al funcțiilor publice pentru a permite
introducerea, de către instituția publică a rezultatelor fiecărei etape de evaluare și rezultatele finale,
precum și preluarea acestor rezultate și publicarea lor în sistemul de Concurs Național, în pagina dedicată
concursului și în profilul candidaților înscriși;
- Trebuie să asigure preluarea și publicarea concursului în zona de concursuri pe post din sistemul de CN și să
notifice candidații admiși cu privire la publicarea acestuia, atât prin email, cât și pe profilul propriu din
sistemul de CN;
- Trebuie să permită candidaților admiși să se înscrie prin completarea formularului de înscriere și încărcarea
documentelor suport specifice solicitate. Acestea vor fi preluate din profilul utilizatorului, prin același
mecanism ca la desfășurarea concursului național, inclusiv generarea formularului de înscriere pentru a fi
semnat de candidat și încărcat în sistem;
- Sistemul trebuie să ofere instituției publice organizatoare un raport cu privire la posibilele interdicții de
ocupare funcții publice a candidaților înscriși, prin integrarea și interogarea, la momentul interogării, listei
de persoane cu interdicții din Portalului de management al funcțiilor publice, sau dintr-un alt sistem terț
dacă acesta va fi disponibil la data implementării sistemului;
- Trebuie să permită autorităților și instituțiilor publice să evalueze dosarele candidaților, să solicite clarificări,
prin mecanismele implementate pentru concursul național, inclusiv mecanismele de contestare a
rezultatelor;
- Trebuie să permită notificarea candidaților cu privire la rezultatul concursului și să asigure publicarea
acestora în pagina de concurs din sistem, prin integrare și preluare informații din MigBook/ Portalul de
management al funcțiilor publice;
- Trebuie să asigure marcarea postului ca ocupat în urma validării dosarului fizic a candidatului admis pe
primul loc, validarea fiind realizată de instituția publică organizatoare a concursului;
Prestatorul va asigura atât serviciile de dezvoltare a sistemului de Concurs Național necesare selecției pe post
cât și serviciile de extindere a MigBook / Portalul de management al funcțiilor publice pentru a putea gestiona
publicarea concursului de către instituțiile publice cu aceleași detalii și în forma necesară pentru publicarea
automată în CN. De asemenea pentru a interoga și prelua informațiile de funcționarii publici care se înrolează

65 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
în sistemul CN pentru a participa la selecția pe post. Integrarea va avea în vedere și preluarea informațiilor
despre candidații evaluați și rezultatele evaluării.

4.4.6.11. Rapoarte și analize


Sistemul trebuie să asigure instrumente pentru analiză și raportare minim în ceea ce privește:
- Generarea de rapoarte analitice, dashboard-uri și statistici;
- Generarea unor serii de date statistice accesibile publicului precum și categorii de date destinate unor
instituții publice;
- Posibilități de analiză comparativă (intrări-ieșiri, grad de absorbție, rată de succes);
- Alte tipuri de rapoarte și analize ce vor identificate în etapa de analiză;
Prestatorul va configura componenta de raportare și analiză pentru publicarea automată a datelor identificate
ca fiind deschise publicului, similar http://www.anfp.gov.ro/opendata.aspx.
Sistemul trebuie să asigure funcționalități de filtrare a datelor, inclusiv prin agregare și parcurgere a datelor de
sus în jos.

4.4.7. Cerințe de infrastructura hardware


Pentru asigurarea capacităților de stocare și procesare necesare implementării mediului de testare a sistemului
de CN oferta va include completarea infrastructurii existente la ANFP cu minim următoarele componente
hardware, compatibile cu aceasta:
- 16 buc HPE 32GB 2Rx4 PC4-2933Y-R Smart Kit, sau orice alt produs similar care este compatibil cu
infrastructura existentă;
- 20 buc HPE MSA 900GB 12G SAS 15K SFF ENT HDD sau orice alt produs similar care este compatibil cu
infrastructura existentă.
Capacitățile ce vor fi asigurare de către Achizitor, pe infrastructura pe care se vor instala produsele solicitate,
pentru instalarea și rularea CN sunt:
- 128 de nuclee virtuale de procesare.
În cazul în care soluția propusă necesită resurse suplimentare pentru gestionarea volumului de date și utilizatori
estimat, Prestatorul va suplimenta volumul pentru cele 2 componente RAM si HDD corespunzător.
Este în sarcina Prestatorului să se asigure că produsele propuse odată instalate nu conduc la încălcarea
termenilor de garanție a echipamentelor în care acestea se instalează.

4.4.8. Cerințe de infrastructură software


Oferta va include toate componentele software necesare rulării optime a sistemului de CN, conform soluției
propuse, minim, dar nu limitat la: sisteme de operare de tip server, server de baze de date, server de aplicație,
soluție de analiză și raportare.
Toate componentele ofertate trebuie să fie compatibile între ele și cu infrastructura hardware ofertată / pusă
la dispoziție de ANFP.
Oferta va include toate produsele ofertate, cu informații minim despre producător, produs, versiune, modelul
de licențiere, numărul de licențe ofertat (dacă este cazul) conform regulilor de licențiere a producătorului și
necesare pentru îndeplinirea obiectivelor funcționale și de performanță a sistemului.
Licențierea pentru sistemul de operare va acoperi în întregime infrastructura de procesare pusă la dispoziție de
ANFP, server-ul de baze de date va fi licențiat pentru minim 8 nuclee conform arhitecturii software propuse. În
cazul în care soluția propusă pentru implementarea sistemului necesită un număr mai mare de nuclee pentru
funcționarea optimă a bazei de date, acestea vor fi incluse în ofertă. În cazul în care sunt necesare și alte
componente software, acestea vor fi incluse în oferta, atât pentru operarea, cât și pentru administrarea sau
asigurarea funcționării în regim de înaltă disponibilitate a sistemului.

66 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Achizitorul nu va achiziționa nici o licență suplimentară pe durata desfășurării contractului sau a perioadei de
mentenanță și garanție ofertate, necesară funcționării optime a sistemului cu numărul de utilizatori estimat.
Oferta va include asumarea cerinței de către Ofertant.

4.4.9. Servicii suport


Prestatorul va asigura suport pentru activitățile conexe realizării sistemului informatic, dar necesare
operaționalizării acestuia, minim pentru:
- Coordonare metodologică în ceea ce privește planificarea forței de muncă, analiza posturilor, identificarea
competențelor necesare în îndeplinirea mandatului instituțional, diagnostic departamental, identificarea
discrepanțelor/ deficitului de competențe, precum și a modalităților de acoperire a acestor discrepanțe
(mobilitate, recrutare, formare pentru creșterea nivelului de competențe), elaborare fișe post
standardizate, elaborare necesar de funcții publice previzionate, prin intermediul unor sesiuni de informare
și clarificări pentru diferitele situații specifice/ spețe formulate de către autoritățile și instituțiile publice cu
funcții publice de stat și teritoriale;
- Suport metodologic pentru evaluarea de competențe, atât pentru implementarea cadrelor de competențe
generale, cât și pentru identificarea competențelor specifice în elaborarea fișelor posturilor standardizate
de către autoritățile și instituțiile publice.
- Elaborare suport metodologic și asistență de specialitate pentru elaborarea legislației terțiare,
protocoalelor și acordurilor de colaborare cu entități publice și private;
- promovarea proiectului-pilot, prin campanii publicitare (realizarea unui plan de comunicare și a unor măsuri
de branding de angajator), ex-ante și ex-post concurs național, publicitate concursuri pe post, campanii de
marketing, comunicare cu autoritățile și instituțiile publice și cu candidații la proiectul-pilot pe tot parcursul
implementării proiectului-pilot, sprijin ANFP în elaborarea Ghidului candidatului și în stabilirea și aplicarea
elementelor de identitate vizuală aferente proiectului-pilot.
Pentru acestea Prestatorul va pune la dispoziția Achizitorului experții necesari, minim cei solicitați prin caietul
de sarcini, dar nu limitat la aceștia în cazul în care derularea în paralel a activităților necesită acest lucru.

4.4.10. Formare evaluator de competențe


Prestatorul va asigura servicii de formare pentru 50 de persoane din departamentele de resurse umane ale
autorităților centrale/teritoriale și ANFP în domeniul evaluator competențe, Cod COR 242405, inclusiv
certificarea MMPS-ANC.
Prestatorul va asigura formatori certificați precum și întreaga logistică necesară programului de formare, inclusiv
locația pentru aceasta, măsurile sanitare de siguranță conform legislației în vigoare la momentul realizării
serviciului, materialele de formare, materiale consumabile, servicii de catering, conform programului de formare
propus.
Achizitorul va comunica lista participanților cu minim 15 zile în avans față de data planificată pentru începerea
programului de formare.
Oferta va include programul de formare propus precum și detaliile logistice cunoscute la momentul depunerii
ofertei.

4.4.10.1. Servicii de catering


Prestatorul va asigura serviciile de catering pentru participanții la modulul de formare în cadrul a 2 pauze de
cafea si pauza de masa.
Pauzele de lucru
Prestatorul va asigura în cadrul sesiunilor, pentru fiecare zi de formare, pauzele de lucru (pauze de cafea)
aferente fiecărei grupe de formare, pentru numărul de persoane care iau parte la sesiunea de instruire. În
conformitate cu specificul sesiunilor de formare în cadrul unei zile de instruire sunt asigurate minim 2 pauze de
cca. 15 min şi o pauză de minim 1 oră pentru pauza de masă (prânz).

67 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
În pauzele de lucru se vor servi: cafea naturală cu și fără cofeină, cu diverse tipuri de îndulcitori naturali, apă
plată și natural carbogazoasă (minimum 0,5 litri/persoană), ceai (diverse sortimente, miere și lămâie), patiserie
proaspătă, fructe și sucuri naturale de fructe.
Produsele incluse la fiecare pauză de cafea trebuie să fie suficiente pentru numărul de participanți la eveniment.
Pauzele vor fi asigurate prin folosirea veselei/pahare/căni de sticlă/porțelan, fără sa se utiliza plastic.
Pauza de masa
Gramajele și sortimentele de mâncare trebuie să respecte normativele în vigoare (asigurarea necesarului
fiziologic zilnic; asocierea corectă a alimentelor și a preparatelor din structura meniurilor, ordonarea rațională a
preparatelor în structura meniurilor etc.). Prestatorul se va asigura că mâncarea este caldă în momentul servirii,
iar calitatea produselor servite este la un standard ridicat (exclusiv produse agroalimentare proaspete, în termen
de garanție).
Meniul va ţine cont şi de existenţa unor restricţii culinare impuse de sărbătorile religioase şi de regimurile
vegetariene cuprinzând posibilitatea alegerii de preparate vegetariene sau vegane, precum și de posibilitatea
includerii unor produse bio/tradiționale/obținute din producții ecologice, în vederea promovării unui stil de viață
sănătos.
În furnizarea serviciilor de catering se vor respecta cerinţele minime privind protecţia mediului referitoare la
serviciile de catering, conform Ordinului nr. 1068/1652/2018 pentru aprobarea Ghidului de achiziţii publice verzi
care cuprinde cerinţele minime privind protecţia mediului pentru anumite grupe de produse şi servicii ce se
solicită la nivelul caietelor de sarcini.
Mijloacele de transport și containerele folosite la transportul alimentelor vor fi avizate din punct de vedere
sanitar, menținute în bună stare de igienă și vor fi de natură să protejeze produsele alimentare de contaminare,
precum și să asigure o curățare adecvată și/sau dezinfecție, nerespectarea acestor condiții putând atrage
rezilierea contractului.
Spațiul destinat servirii meselor trebuie să asigure toate condițiile de igienă necesare și spațiul de coffee break
se va afla lângă/în imediata proximitate a sălii în care se desfășoară activitatea de formare.
Achizitorul nu va accepta spaţii de servire care nu îndeplinesc cerinţele menţionate în prezentul caiet de sarcini.
În cazul în care este necesar transportul produselor de catering, acestea vor fi livrate în ambalaje secundare
și/sau de transport din materiale reciclabile în proporție de minim 10% sau în ambalaje din materii prime
regenerabile.
Accesoriile de tipul: fețe de masă, veselă, pahare, tacâmuri, condimente, șervețele etc. vor fi asigurate în funcție
de numărul de participanți comunicat și vor fi din materii prime regenerabile. Nu se acceptă pahare, cești,
tacâmuri etc. de unică folosință din plastic. Vesela folosită pentru amenajarea și servirea mesei va fi din ceramică
reutilizabilă.
Notă:
Pentru buna desfășurare a sesiunilor de formare/serviciilor de masă și având în vedere măsurile excepționale
dispuse la nivel național/local în contextul crizei pandemice mondiale, pentru siguranța participanților, în cazul
în care măsurile de distanțare socială se vor implementa în continuare, Prestatorul se obligă să implementeze
măsurile specifice de natură tehnică, igienico-sanitară și organizatorice, corelate sau completate, după caz, cu
reglementările europene/naționale în vigoare la momentul derulării fiecărei sesiuni de formare, care pot fi:
-asigurarea serviciilor de masă/pauze de lucru cu respectarea cerințelor de igienă impuse în vigoare la data
desfășurării evenimentelor și, cu respectarea măsurilor de distanțare socială, de către personal instruit și echipat
corespunzător.
- asigurarea furnizării, transportul și ambalarea produselor aferente meselor în ambalaje individuale sigilate
pentru fiecare participant, folosind pahare, cești, tacâmuri etc. de unică folosință.
- punerea la dispoziția participanților meniul disponibil pentru alegerea sortimentelor de preparate de către
aceștia și facilitarea procesului de structurare sub formă de pachete, fără a fi utilizată opțiunea de bufet suedez.

68 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
4.5. Rezultatele care trebuie obținute în urma prestării serviciilor

Implementarea Contractului în conformitate cu prevederile prezentului Caiet de Sarcini trebuie să conducă cel
puțin la atingerea următoarelor rezultate finale măsurabile:
- Sistem de Concurs National operaționalizat, pilotat pentru două categorii de funcții publice, toate etapele,
- 100 de utilizatori instruiți pentru utilizarea și administrarea Concursului Național,
- 50 de persoane formate în domeniul Evaluator de competențe, cod COR 242405.

4.6. Atribuțiile și responsabilitățile Părților

Prestatorul este pe deplin responsabil pentru:


- asigurarea planificării resurselor în raport cu graficul estimat pentru derularea contractului și prezentat în
cadrul acestui document;
- îndeplinirea obligațiilor sale, cu respectarea celor mai bune practici din domeniu, a prevederilor legale și
contractuale relevante, precum și cu deplina înțelegere a complexității legate de derularea cu succes a
Contractului, astfel încât să se asigure îndeplinirea obiectivelor stabilite, inclusiv prin furnizarea – prin
intermediul Planului de management al calității – a asigurării că activitățile și rezultatele sunt realizate la
parametrii calitativi solicitați;
- asigurarea valabilității tuturor autorizațiilor și certificatelor (atât pentru organizația sa, cât și pentru
personalul/echipamentul propus pentru realizarea serviciilor), care sunt necesare (conform legislației în
vigoare) pentru prestarea serviciilor;
- asigurarea unui anumit grad de flexibilitate în prestarea serviciilor în funcție de necesitățile obiective ale
Achizitorului la orice moment în derularea contractului, în acord cu cerințele caietului de sarcini privind
livrarea serviciilor de implementare;
- prestarea serviciilor în conformitate cu cerințele Caietului de Sarcini;
- prezentarea rezultatelor în formatul/formatele care să respecte cerințele Achizitorului;
- colaborarea cu personalul Achizitorului alocat pentru serviciile desfășurate conform Contractului,
monitorizarea progresului activităților în cadrul Contractului, coordonarea activităților în cadrul
Contractului, feedback.
Achizitorul este responsabil pentru:
- punerea la dispoziția Prestatorului a tuturor informațiilor disponibile pentru obținerea rezultatelor
așteptate, cum ar fi: date de intrare, raportări, situații specifice;
- punerea la dispoziția Prestatorului, dacă este cazul, a unui spațiu de lucru mobilat și echipat cu echipamente
informatice și de comunicare;
- desemnarea echipei implicate și responsabile cu interacțiunea și suportul oferit Prestatorul;
- asigurarea tuturor resurselor care sunt în sarcina sa pentru buna derulare a Contractului.

69 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
5. Descrierea serviciilor solicitate – LOT 3 – Sistem de management a documentelor
și fluxurilor de lucru

5.1. Descrierea situației actuale la nivelul Autorității Contractante

ANFP deține și utilizează în acest moment o soluție de tip management de documente și fluxuri de lucru (SIM),
achiziționată în cadrul proiectului „e – ANFP – Întărirea capacităţii instituţionale a ANFP în vederea asigurării
unui management performant al funcţiei publice şi funcţionarilor publici la nivelul administraţiei publice centrale
şi al serviciilor publice din subordinea/coordonarea autorităţilor publice centrale şi locale prin implementarea
de instrumente inovatoare” Cod SMIS 36675, perioada de implementare 25.09.2012 – 25.12.2015. Soluția
implementată este bazată pe tehnologia IBM - BPM și Filenet IBM, la nivelul anului 2015. Sistemul este utilizat
web, doar din interiorul instituției.
ANFP a făcut demersuri pentru asigurarea mentenanței și funcționarii acesteia după expirarea garanției
contractuale, din bugetul propriu, dar nu s-a reușit și actualizarea tehnologiei sau a fluxurilor de lucru definite
în 2015. Prin urmare, sistemul este funcțional în acest moment dar acesta are o serie de limitări iar ANFP nu
poate modifica elemente de bază a sistemului cum ar fi organigrama, fluxurile principale (care implică
organigrama), modulul de semnătură electronică pentru a putea utiliza certificate digitale emise de STS, etc.
În cadrul sistemului sunt definite și funcționale o serie de fluxuri de lucru care asigură înregistrarea și distribuirea
documentelor electronice, alocarea acestora pentru rezolvare, generarea documentelor de răspuns, aprobarea
documentelor, notificări cu privire la statusul documentelor pe flux, solicitare aprobare documente, fluxuri ad-
hoc, etc. inclusiv funcționalități de delegare a sarcinilor conform organizagramei, prcum și fluxuri specifice ce
asigura funcționarea agenției. Toate documentele introduse sau generate prin intermediul sistemului sunt
semnate electronic, automat, toți angajații ANFP beneficiind de semnături electronice calificate. Semnarea
documentului se face automat, fără însă a înscrie pe documente și semnătura, în mod vizibil.
Toate documentele sunt păstrate în sistemul de management documente Filenet. Nu sunt definite/funcționale
fluxurile de arhivare electronică a documentelor.
În acest moment sunt înregistrate în cadrul sistemului aproximativ 1.5 milioane fișiere electronice, a căror
dimensiune totalizează aproximativ 2 TB.

5.2. Obiectivul general la care contribuie realizarea serviciilor

Întrucât atât sistemul SENEOSP cât și platforma de Concurs Național vor vehicula documente, vor solicita
înregistrarea acestora prin registratura electronică (automat), vor genera modificarea proceselor interne ANFP
pentru gestiunea celor 2 sisteme, dar și a funcției publice în general, este necesară realizarea unui sistem de
management electronic a documentelor și fluxurilor de lucru care să permită minim implementarea acestor
modificări, să fie actual din punct de vedere tehnologic pentru a putea permite integrarea atât cu cele 2 sisteme
cât și cu alte sisteme IT, să permită integrarea semnăturilor electronice emise de STS, și să susțină în mod eficient
activitatea curentă a ANFP.

5.3. Serviciile solicitate: activitățile ce vor fi realizate

Serviciile ce vor trebui asigurate de Prestator în vederea livrării sistemului de management electronic a
documentelor și fluxurilor de lucru trebuie să includă, minim:
- Analiza, proiectarea și implementarea sistemului de management electronic a documentelor și fluxurilor de
lucru pentru susținerea activității interne a ANFP. Vor fi implementate minim fluxurile de lucru funcționale
în acest moment, actualizate conform organigramei și necesităților identificate în etapa de analiză și
proiectare, inclusiv definirea formularelor electronice aferente fluxurilor de lucru;

70 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Suport pentru integrarea sistemului implementat cu sistemele SENEOSP și Concurs Național dezvoltate în
cadrul loturilor 1 și 2, pentru înregistrarea și gestiunea automată a documentelor și înregistrărilor vehiculate
în cadrul acestora, minim dar nu limitat la: înregistrarea documentelor electronice, stocarea documentelor
electronice, notificări;
- Migrarea datelor din sistemul de management a documentelor existent în sistemul nou implementat;
- Rularea asistată a sistemului de management electronic a documentelor și fluxurilor de lucru
operaționalizat;
- Instruirea utilizatorilor și administratorilor de sistem în utilizarea și administrarea sistemului;
- Mentenanța și garanția sistemului de management electronic a documentelor și fluxurilor de lucru conform
ofertei.

5.4. Cerințe tehnice și funcționale sistem de management electronic documente și


fluxuri de lucru
5.4.1. Cerințe generale
Soluția propusă va respecta atât politicile şi reglementările interne privind tehnologia informației cât şi legislația
în vigoare privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date, precum și orice alte acte normative care se referă la implementarea aplicațiilor
sau la domeniul tehnologia informației.
Interfața utilizator a sistemului va fi intuitivă (facilă), informativă, fiabilă, atractivă și stabilă. Interfața utilizator
trebuie să poată fi accesată utilizând versiuni ale browser-elor (minim Mozilla Firefox /Internet Explorer/ Google
Chrome/Safari) compatibile atât cu dispozitive de tip desktop/laptop cât și dispozitive și telefoane mobile.
Interfața utilizator va fi realizată conform ultimelor versiuni ale standardelor HTML, CSS, XML.
Interfața sistemului atât pentru zona de administrare cât și cea de utilizare trebuie să fie disponibilă cel puțin în
limba română.

5.4.2. Aliniere la strategii şi legislație

Soluția propusă trebuie să respecte prevederile HG nr. 908/2017 pentru aprobarea Cadrului Național de
Interoperabilitate.
Soluția propusă trebuie să aibă în vedere implementarea principiilor Regulamentului (UE) 2016/679 al
Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce
privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date şi de abrogare a
Directivei 95/46/CE (Regulamentul general privind protecția datelor), atât în ceea ce privește datele angajaților
proprii, cât și a cetățenilor. Oferta va include strategia propusă de Prestator în acest sens și modalitățile concrete
prin care se va asigura respectarea drepturilor persoanelor astfel vizate. De asemenea, Prestatorul va asigura
realizarea informărilor/notificărilor ce trebuie transmise de Autoritatea Contractantă persoanelor vizate, a ale
căror date vor fi stocate sau gestionate prin platformă, în conformitate cu GDPR.
În cazul funcționalităților dezvoltate în cadrul proiectului altele decât cele comerciale TOATE DREPTURILE
PATRIMONIALE DE AUTOR asupra tuturor operelor create de către contractant sau membrii asocierii, aferente
produsului sau serviciului livrat, SE TRANSFERĂ CĂTRE AUTORITATEA CONTRACTANTĂ.
Oferta va menționa, în clar, pentru fiecare cerință funcțională dacă aceasta este îndeplinită printr-o soluție
comercială existentă sau va fi dezvoltată în cadrul contractului. Pentru toate cerințele funcționale disponibile în
soluția comercială ofertată, oferta va include capturi de ecran care să dovedească îndeplinirea cerinței din faza
de ofertare.
Pentru cazul în care soluția propusă este bazată pe unul sau mai multe produse comerciale, Prestatorul va
furniza un kit de dezvoltare pentru fiecare produs astfel ofertat care va permite extinderea ulterioară a acestuia
de către Autoritatea Contractantă. De asemenea, licențierea tuturor produselor ofertate va trebui să fie de tip
perpetuu, fără limitarea numărului de utilizatori ce pot utiliza sau administra produsul.

71 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
5.4.3. Prevederi de securitate

Componentele sistemului propus trebuie să fie protejate împotriva încercărilor deliberate sau accidentale de
acces neautorizat la datele pe care acesta le stochează sau prelucrează.
Astfel, sistemul în ansamblul său trebuie să asigure:
 Securitatea datelor printr-un sistem de limitare a accesului la aplicații, bazat pe drepturi și parole,
defalcat pe mai multe niveluri. Drepturile de acces ale utilizatorilor vor putea fi configurate de
administratorii sistemului din interfața aplicației;

 Împiedicarea utilizatorilor de a se conecta la sistem dacă acesta este în incapacitate temporară de a


asigura securitatea datelor sau există suspiciuni că mecanismele de protecție au fost compromise;

 Închiderea automată a sesiunilor de lucru ale utilizatorilor, în caz de inactivitate pe o anumită durată
predeterminată și configurabilă de timp, pentru a proteja dezvăluirea accidentală a informațiilor către
alte persoane care nu sunt autorizate să le primească;

 Jurnalizarea operațiilor zilnice la nivelul aplicației, individual pentru fiecare utilizator cu drept de acces
la modificarea înregistrărilor, cu marcarea orei la care a fost executată fiecare operație, precum și a
identității utilizatorului care a iniţiat-o;

 Generarea de rapoarte diverse pentru logurile generate la nivelul aplicației, precum și exportul tuturor
logurilor, cel puțin în format csv și/sau alte formate standard;
 Confidențialitatea transferului de informații pentru a proteja informațiile împotriva amenințărilor în
orice situație, fie când informația este stocată pe servere, fie când aceasta este transportată;
 Integrarea cu sistemul de management a utilizatorilor Active Directory utilizator de ANFP pentru
autentificarea și autorizarea utilizatorilor.
 Mediul de tip cloud, in care va rula mediului de a producție a soluției ofertate, va asigura un nivel de
securitate ridicat, prin protejarea sistemului printr-un web application firewall care sa asigurare
monitorizare, filtrare si blocare a atacurilor web. Acesta trebuie sa fie actualizat constant cu semnaturi
de atacuri de la producatorul acestuia pe durata in care este utilizat. Oferta va preciza care este locația
în care este găzduit sistemul și va include detaliile de securitate ce sunt asigurate de mediul de tip cloud
propus cu demonstrarea îndeplinirii a minim următoarelor cerințe:
o Accesul la panoul de control al mediului cloud trebuie să se facă pe bază de drepturi și roluri, iar toate
activitățile trebuie să fie auditate. Prestatorul va oferi echipei IT a Achiztorului acces la panoul de
control pentru administrarea întregii infrastructuri puse la dispoziție pentru găzduirea sistemului
ofertat și va asigura o sesiune de instruire pentru echipa IT a Achizitorului cu privire la utilizarea
acestuia.
o Sistemele pe care sunt instalate componentele de aplicație trebuie să fie protejate printr-o soluție
antivirus ce beneficiază de actualizări constante cu semnaturi de atacuri de la producătorul acestuia
minim pe durata găzduirii asigurate de Prestator prin prezentul contract.
o Mediul cloud în care va funcționa soluția ofertata trebuie să ofere soluții dedicate de protecție
împotriva atacurilor de tip DDoS.
o Mediul cloud în care va functiona soluția ofertată trebuie să ofere loguri de audit a infrastructurii și
saă păstreze aceste loguri de activitate pentru minim 12 luni. Acestea trebuie sa conțină minim: loguri
de trafic, modificări aduse infrastructurii utilizate, utilizare resurse, crearea de utilizatori și roluri,
autentificarea acestora în panoul de control.

72 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Prestatorul se va asigura ca adresele IP publice utilizate sunt statice și nu sunt prezente în liste negre
(blacklist-uri).
o Mediul cloud trebuie să asigure hardenizarea infrastructurii la nivel de rețea pentru un nivel de
securitate ridicat astfel incât porturile și protocoalele care nu sunt utilizate sa nu poată fi accesate.
o Prestatorul va asigura o connexiune sigură si criptată (de tip VPN), pentru accesul la distanță a
administratorilor Achizitorului.

 Prestatorul va asigura connexiuni sigure și criptate între mediul cloud ce găzduiește solutia ofertată și
data center-ul ANFP sau a celorlalte entități publice cu care sistemul ofertat trebuie să se integreze,
conform cerințelor funcționale descrise mai jos.

 Prestatorul va asigura integrarea soluției ofertate cu echipamentele de securitate instalate în centrul de


date ANFP pentru asigurarea unui nivel de protecție corespunzător, minim prin redirecționarea log-
urilor de sistem, rețea și aplicație. Controalele de securitate relevante, disponibile în centrul de date
ANFP, și cu care se va asigura integrarea, includ: securitate la nivel de rețea (Network Security), de email
(Email Security), sisteme de management a informațiilor și evenimentelor (SIEM), managementul
unificat a amenințărilor (UTM), antivirus, securitate trafic web (Web Security).
Furnizorul soluției cloud ofertate trebuie sa dețină certificarea ISO27001 pentru centrul ofertat și să
demonstreze controalele de securitate aplicabile privind protecția activelor din data center, prin măsuri de
securitate fizică si sisteme de prevenire a incendiilor.
Furnizorul soluției cloud ofertate trebuie să implementeze modelul „Box inside a box“, și să asigure protecție pe
patru niveluri:
o Securitate perimetrală și a facilităților;
o Securizarea clădirii propriu-zise a centrului de date;
o Asigurarea securității camerei de control („Computer room“);
o Protejarea rack-urilor și/sau a spațiilor rezervate pentru găzduirea sistemului.
Astfel, centrul de date a Furnizorului cloud-ului de unde se vor oferi serviciile de găzduire trebuie să dispună
minim de:
o sistem de alarmare la efracţie
o sistem de control al accesului
o sistem de monitorizare video cu posibilitatea de vizualizare a imaginilor preluate, în vederea
observării/recunoaşterii/identificării persoanelor ce au avut access la echipamente. Serverul media
folosit pentru copia de rezervă, păstrarea înregistrărilor sau recuperarea în caz de dezastru, trebuie
să fie protejat fizic împotriva utilizării neautorizate, a furtului şi a deteriorării
La trecerea în producție a sistemului Prestatorul trebuie să transmită ANFP angajamentul Furnizorului de servcii
de găzduire că echipamentele, informatiile stocate pe servere și în bazele de date, sau software-ul utilizat pentru
sistemul ofertat nu vor fi scoase din incinta data center-ului unde unde este găzduit acesta fără autorizare
prealabilă din partea ANFP. Toate echipamentele de stocare, inclusiv dispozitive amovibile, care conțin
informații din sistemul ofertat în prezenta procedură trebuie sa fie suprascrise sau distruse în siguranță înainte
de eliminare sau îinlocuire din motive tehnice.
Oferta va include datele de indetificare a Furnizorului soluției cloud în care va fi găzduit sistemul ofertat, dacă
acesta diferă de Prestator, certificările și măsurile de securitate fizică și protecție informatică asigurate, precum
și orice alte detalii considerate relevante. La trecerea în producție a sistemului ofertat Prestatorul va asigura

73 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
accesul ANFP, și/sau altor instituții publice abilitate în domeniul securității informatice cu care ANFP
colaborează, în centrul de date pentru auditarea măsurilor de protecție ce pot fi asigurate. În cazul în care centrul
de date nu corespunde nivelului de protecție ce trebuie asigurat, corepunzător datelor vehiculate prin sistem,
Prestatorul va indica, în termen de maxim 30 de zile, un alt centru care să fie evaluat. În funcție de rezultatul
evaluărilor din această etapă ANFP poate alege să instructeze Prestatorul să instaleze sistemul în centrul de date
propus, sau într-un alt centru de date indicat de ANFP, inclusiv pe echipamentele proprii pe care rulează mediul
de testare dacă este cazul, fără nici un cost suplimentar.

5.4.4. Disponibilitate ridicată

Soluția trebuie să asigure un nivel ridicat de disponibilitate. Orice întrerupere accidentală va fi tratată cu maximă
urgență, iar opririle programate pentru mentenanță necesare vor trebui să fie anunțate în prealabil și să se
încadreze în afara intervalului orar 8:00 - 18:00. Oferta va detalia mecanismele și soluțiile propuse în acest sens.
Operațiunile de realizare a copiilor de siguranță trebuie incluse tot în intervalul de timp neprioritar. Salvarea
datelor trebuie să se realizeze periodic (inclusiv zilnic, după caz) utilizând un utilitar de backup dedicat, ce va fi
asigurat de Prestator, cu funcționare minim pe perioada implementării proiectului și a perioadei de garanție și
mentenanță ofertate. Oferta va include procedura și politica de backup propusă de Prestator, precum și utilitarul
cu care acesta va asigura realizarea acestei politici. Salvările bazei de date vor fi transferate pe alte echipamente
puse la dispoziție de Achizitor.

5.4.5. Arhitectura sistemului

Sistemul de management electronic documente și fluxuri de lucru trebuie să fie o platforma software de tip
comercial (COTS - commercial off the shelf). Nu se acceptă dezvoltări în acest sens, ci doar configurări sau
personalizări.
Sistemul trebuie să dispună de o arhitectură scalabilă pentru a permite adăugarea de noi utilizatori și noi
documente cu păstrarea performanțelor de utilizare. Sistemul va fi licențiat la nivelul întregii organizații a
Achizitorului, fără limitarea numărului de utilizatori.
Sistemul trebuie să fie proiectat și realizat astfel încât să răspundă rapid, fără întârziere în afișarea paginilor.
Pentru toate operațiunile de citire (non-tranzacționale), durata de așteptare nu trebuie să depășească 5
secunde. Pentru operațiunile de scriere sau încărcare de fișiere, în cazul în care operațiunea este îndelungată,
aplicația trebuie să înștiințeze utilizatorul. Sistemul trebuie să suporte minim 140 de utilizatori concurenți cu
păstrarea performanțelor menționate anterior, și un număr nelimitat de utilizatori nominali.

74 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Arhitectura sistemului trebuie să permită rularea acesteia într-un cloud privat/public. Aceasta trebuie să fie
proiectată pe principiul “cloud-ready” și trebuie să asigure minim:
- să fie compatibilă cu mediile găzduite în cloud;
- mecanisme de balansare automata pentru asigurarea unor performante ridicate si disponibilitate inalta.
- arhitectura soluției trebuie să fie reprezentată de o colecție de servicii integrabile;
- componentele soluției ofertate trebuie să poată fi rulate în medii virtualizate;
- comunicarea serviciilor ce alcătuiesc soluția ofertată trebuie să fie optimizată pentru a asigura un maxim de
performanță a sistemului;
- să poată fi ușor migrată într-un mediu de tip cloud fără a impacta funcționalitatea și performanța;
- să fie scalabilă orizontal în mod automat;
- componentele soluției de stocare și management al datelor trebuie să fie independente de cea de aplicație
propriu-zisă;
- sistemul de auditare trebuie să poată salva logurile pe un sistem izolat ce nu va fi folosit ca sistem de fișiere
de niciuna din componentele soluției;
- să ofere mecanisme de integrare pentru migrare a datelor în medii găzduite în cloud privat sau public.
Oferta va include arhitectura detaliată a sistemului ofertat, precum și detalierea modalității în care aceasta va
asigura respectarea principiilor de funcționare cerute prin caietul de sarcini.
Prestatorul va realiza configurarea a doua medii: unul de productie, intr-un cloud public sau privat pus la
dispoziție de acesta pe durata implementării contractului, si unul de testare in cadrul data center-ului ANFP în
care să poată fi testate patch-urile și îmbunătățirile aduse sistemului înainte de trecerea acestora în producție..
Mediul de testare va reproduce fidel mediul de producție în ceea ce privește arhitectura sistemului și aplicațiile
care rulează în acesta, după fiecare actualizare a mediului de producție.
Oferta va include serviciile de găzduire și operare a sistemului, într-un cloud public sau privat, aflat pe teritoriul
Romaniei, pentru minim perioada de implementare a contractului, astfel încât să corespundă specificațiilor
tehnice, de performanță, securitate și disponibilitate din prezentul caiet de sarcini.
La finalizarea perioadei de implementarea a contractului Prestatorul va asigura, fără costuri suplimentare pentru
Achizitor, fie tranferul tuturor datelor în mediul de testare instalat la Achizitor, fie instalarea întregului sistem
într-un alt mediu de tip cloud indicat de Achizitor fie va continua să găzduiască sistemul în cloud-ului propriu, în
cadrul unui contract distinct, încheiat cu Achizitorul conform prevederilor legale. Oferta va include asumarea
cerinței de către Prestator.
Oferta va include toate componentele necesare rulării sistemului în mediul virtualizat pus la dispoziție de
Achizitor, inclusiv, dar nu limitat la: sisteme de baze de date, servere de aplicație, sisteme de balansare software
a încărcării. Achizitorul va pune la dispoziție exclusiv resursele menționate în caietul de sarcini pentru lotul 3.

5.4.6. Cerințe funcționale sistem

În cadrul contractului Prestatorul va asigura configurarea corespunzătoare și implementarea tuturor cerințelor


funcționale menționate în cele ce urmează, în cadrul sistemului furnizat, conform specificațiilor de
implementare agreate în etapa de analiză și proiectare.

5.4.6.1. Cerințe generale


Sistemul propus trebuie să asigure minim următoarele cerințe generale:
 Trebuie să poată rula pe sisteme de operare in mediu virtual, mașinile virtuale fiind complet
independente de serverul fizic pe care rulează;

75 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Trebuie să asigure funcționalități avansate de management a documentelor și fluxurilor de lucru atât în
ceea ce privește circulația documentelor cât și realizarea și actualizarea formularelor electronice și a
fluxurilor de lucru;

 Trebuie să fie dezvoltată pe tehnologie web, astfel încat utilizatorul să nu fie dependent de o anumită
tehnologie proprietară pentru a accesa serviciile atât la nivel back-office cât si la nivelul front–office;

 Sistemul trebuie să expună servicii web pentru toate funcționalitățile majore pentru posibilitatea
integrării cu alte sisteme;
 Trebuie să implementeze mecanisme de clustering la nivelul bazei de date cât și la nivelul aplicației
pentru a asigura disponibilitate ridicată;
 Trebuie să poată funcționa cu mai multe sisteme de baze de date, minim SQL Server, ORACLE, MYSQL,
POSTGRESSQL și să asigure instrumente de migrare a datelor între aceste baze de date, în cazul în care,
în perioada de garanție, Achizitorul dorește să migreze către o altă bază de date echivalentă;
 Trebuie să permită criptarea datelor senzitive utilizând algoritmi de tip AES si SHA;

 Trebuie să poată fi utilizat folosind un browser web cu utilizare largă (minim Mozilla Firefox, Google
Chrome, Microsoft IE, Microsoft Edge, Safari) atât pentru accesul de pe stații de lucru / laptop, cât și
pentru dispozitive mobile (mobile-adaptive) (minim Android și iOS);

 Trebuie să ofere capabilități de integrare cu alte sisteme pentru a extrage și a încarca documente (de
ex., API sau Web Service) și de import de tip batch. Oferta va prezenta arhitectura globală de integrare
și mecanismele de securitate existente pentru a asigura integritatea și confidențialitatea datelor;

 Trebuie să permită integrarea cu serviciul de e-mail a beneficiarului (pentru alerte prin e-mail). Sistemul
trebuie să permită atât transmiterea de alerte pe e-mail, intervenții direct din cadrul e-mailurilor - cât și
încărcarea automată a emailurilor și atașamenetelor transmise la anumite adrese de e-mail cu definirea
de reguli avansate de procesare, minim pe baza de: subiect; expresii REGEX pe conținut/body mail;
domeniu expeditor; adresa email expeditor; e-mail destinatar; e-mail destinatar CC si BCC;

 Trebuie să pemrită integrarea cu aplicațiile din suita Microsoft utilizate de Achizitor, minim: Microsoft
Word, și Windows Explorer;
 Trebuie să permită inclusiv autentificarea cu token de semnatură electronică. Trebuie să permită
semnarea electronică a documentelor direct pe fluxul de lucru, fără descărcarea pe calculatorul
utilizatorului;
 Trebuie să permită semnarea unui document atât prin marcarea acestuia ca fiind semnat cât și prin
afișarea pe documentul PDF a semnatarului / semnatarilor. Trebuie să poată funcționa cu orice tip de
semnătură electronică calificată, minim certificatele digitale emise de Serviciul de Telecomunicații
Speciale;
 Trebuie să permită vizualizarea tuturor utilizatorii conectați la sistem precum și deconectarea unui
anumit utilizator cu notificarea acestuia.

5.4.6.2. Management electronic de documente și fluxuri de lucru

Soluția de management electronic al documentelor și fluxurilor de lucru trebuie să asigure minim următarele
funcționalități:
 Trebuie să ofere suport pentru procesarea electronică a documentelor, astfel încât să se obțină varianta
acestora sub formă de text, permițându-se indexarea conținutului documentelor astfel procesate

76 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Trebuie să permită stocarea unei game variate de conținut în format electronic, de la imagini scanate
ale documentelor pe hârtie, la documente create cu editoare de text, foi de calcul tabelar, fişiere grafice:
BMP, JPG, GIF, fişiere text: PDF, TXT, HTML. Stocarea documentelor trebuie să se realizeze astfel încât
să poată fi accesate pentru un interval de timp de maxim 12 luni după care să fie arhivate.
 Trebuie să permită adăugarea de documente electronice printr-un mecanism de tip ”drag-and-drop”
direct în browser-ul web în care rulează sistemul;
 Să ofere posibilitatea alocării de numere de înregistrare fiecărui document;
 Trebuie să permită crearea de reguli de validare la introducerea datelor;
 Trebuie să permită organizarea documentelor într-o structură ierarhică intuitivă. Această organizare
ierarhică trebuie să poată fi prezentată într-o structură arborescentă, similară sistemelor de fişiere
comune/obişnuite. Documentele trebuie să poată fi organizate în structuri care să simuleze modalitatea
reală de organizare în dosare şi fişete;
 Trebuie să ofere posibilitatea de organizare a documentelor pe dosare prin realizarea de legături între
documentele relevante pentru un subiect comun;
 Trebuie să ofere posibilitatea stocării documentelor într-un spaţiu centralizat şi organizat precum şi
posibilitatea de a asocia meta descriptori pentru fiecare document în parte, cum ar fi, dar nu limitat la:
data creării, autor, problematică. Meta descriptorii trebuie să poată fi definiți de către administratorul
sistemului folosind doar interfața grafică, fără a fi nevoie de intervenția în codul sistemului;
 Trebuie să includă un mecanism de definire la nivel administrativ a meta descriptorilor astfel încât setul
de date (administrative) să poată fi personalizat la nivel de tip de document;
 Trebuie să permită prelucrarea documentelor pe tipuri de documente şi meta descriptori specifice
acestor tipuri;
 Trebuie să ofere suport pentru întreg ciclul de viaţă al unui document (creare, validare, aprobare,
publicare, arhivare);
 Trebuie să ofere posibilitatea arhivării electronice a documentelor;
 Trebuie să includă un mecanism integrat de management al versiunii documentelor (incluzând versiuni
ale diverselor componente ale documentelor) cu posibilitatea revenirii în orice moment la o versiune
anterioară;
 Trebuie să permită gestiunea istoricului versiunilor pentru fiecare document precum și urmărirea şi
trasabilitatea modificărilor efectuate pe un document;
 Trebuie să permită crearea de versiuni a documentelor la fiecare modificare făcută de către utilizatorii
(care au drepturi de modificare);
 Trebuie să permită versionarea documentelor prin funcționalități de tip „Check In – Check Out”;
 Trebuie să ofere posibilitatea de căutări complexe a unui document folosind multiple criterii precum şi
posibilități de rafinare a căutărilor;
 Trebuie să ofere un mecanism intuitiv pentru regăsirea documentelor după datele asociate introduse
de către utilizatori sau după cuvinte din conținutul documentelor. Mecanismul de căutare trebuie să
permită rafinarea rezultatelor afişate;
 Trebuie să permită salvarea rezultatelor interogărilor realizate pentru căutarea documentelor;
 Trebuie să permită afișarea tuturor versiunilor unui document în urma realizării unei căutări;
 Trebuie să permită integrarea cu aplicații Microsoft Office (în vederea asigurării compatibilizării cu
sistemele utilizate în prezent de Achizitor), astfel încât să permită editarea şi/sau salvarea documentelor
direct în sistem, fără a părăsi aplicațiile respective;
 Trebuie să permită declararea unui document, ca înregistrare electronică, din interfața Microsoft Office;

77 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Trebuie să permită integrarea altor aplicații (existente sau viitoare ale ANFP, minim Portalul de
management al funcțiilor publice, Aplicația MigBook, SENEOSP, Platforma de Concurs Național) ce
solicită lucrul cu documente sau fluxuri de documente. Serviciile de implementare vor include minim
integrarea cu sistemele menționate pentru documentele gestionate de aceste sisteme;
 Trebuie să permită transmiterea prin email a documentelor sau a unui link către documentele stocate
în depozitul de documente al soluției;
 Trebuie să permită accesarea documentelor numai de către utilizatorii autorizați;
 Trebuie să utilizeze un sistem centralizat de management a utilizatorilor bazat pe standardul LDAP și să
ofere mecanisme de acces la documente bazat pe roluri. Drepturile de acces trebuie să poată fi
moştenite de toată structura ierarhică a folderelor şi a documentelor;
 Trebuie să ofere o interfaţă web dedicată de administrare a sistemului, atât în ceea ce privește
funcționarea acestuia cât și pentru activitățile de mentenanță, actualizare, modificare elemente utilizate
în cadrul sistemului;
 Trebuie să ofere module specifice de construire a fluxurilor de lucru și circulație a documentelor, pe
tipuri de documente, și de administrare a structurii organizatorice, astfel încât administratorii să poată
modifica oricând organizarea departamentelor la nivelul sistemului. Minim 80% din operațiile de
administrare a sistemului trebuie să poată fi realizate printr-o interfață grafică fără a necesita scriere de
cod. Oferta va detalia toate operațiile de administrare ce pot fi realizate fără a necesita intervenție în
codul sursă a sistemului;
 Trebuie să ofere posibilitatea creării structurii de date, utilizând interfaţa grafică a sistemului;
 Trebuie să ofere posibilitatea aflării numărului de documente gestionat de sistem precum și a
dimensiunii acestora direct din interfața grafică a acestuia;
 Trebuie să permită auditarea activităţilor utilizatorilor în aplicaţie prin urmărirea evenimentelor, cum ar
fi minim crearea, modificarea și ştergerea documentelor, adăugarea, ştergerea paginilor, crearea,
modificarea, ştergerea informaţiilor index, vizualizarea, tipărirea, exportul sau transmiterea prin email
a documentelor din arhivă, crearea, ştergerea, indexarea loturilor de documente, salvarea, ştergerea,
executarea, modificarea criteriilor de căutare în arhivă, operaţiile de tip check in și check out;
 Trebuie să permită păstrarea istoricului activităţii (log introducere documente, aprobări, imprimări);
 Trebuie să permită utilizatorilor recuperarea documentelor şterse prin punerea la dispoziţie a unor
facilităţi de tipul “recycle bin”;
 Trebuie să permită realizarea operaţiilor de administrare inclusiv de pe dispozitive mobile;
 Trebuie să ofere posibilitatea verificării inconsistențelor dintre meta descriptori și obiectele stocate în
sistem;
 Trebuie să permită încărcarea de documente semnate electronic (format utilizat de către Achizitor p7s
sau p7m);
 Trebuie să permită semnarea electronică a documentelor încărcate fără a fi necesară extragerea și
reîncărcarea acestora în sistem;
 Trebuie să permită semnarea electronică invizibilă sau vizibilă a documentelor de tip PDF;
 Trebuie să permită ca in cadrul interfeţei sistemului să fie vizibile persoanele semnatare a fiecărui
document fără a fi necesară deschiderea documentului;
 Trebuie să permită integrarea cu dispozitivele de tip scanner pentru preluarea documentelor tipărite,
care nu sunt accesibile electronic;
 Trebuie să permită integrarea cu componenta de gestiune a arhivei electronice în vederea transmiterii
către acesta a tuturor documentelor scanate precum şi a informațiilor de catalogare ale acestora.

78 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Trebuie să ofere suport pentru următoarele operații în raport cu documentele format hârtie:
o Scanarea documentelor format hârtie şi obținerea de imagini scanate;
o Integrarea cu dispozitive scanner prin standardele ISIS si TWAIN sau echivalente,
o Utilizarea de separatori de documente pentru oferirea posibilității de automatizare a unor procese de
lucru;
o Îmbunătățirea calității imaginilor scanate. Oferta va detalia capabilitățile de îmbunătățire oferite de
sistemul ofertat;
o Constituirea imaginilor scanate sub formă de documente electronice;
o Indexarea documentelor electronice prin completarea meta descriptorilor asociaţi;
o Recunoașterea optică a textului și formularelor;
o Recunoașterea automată a tipului de document pe baza formatului definit în sistem;
o Validarea meta descriptorilor asociați la nivel de document, atât manual cât şi automat, pe bază de
reguli sau date din sisteme externe;
o Definirea de multiple fluxuri de scanare și rutarea pe bază de reguli a documentelor pe fluxuri, fără
necesitatea de a scrie cod;
o Exportul documentelor electronice validate către sistemul de gestiune a arhivei electronice.
 Trebuie să ofere o componenta web de vizualizare care trebuie să permită minim următoarele operaţii:
o Vizualizarea direct din browser a imaginilor și documentelor, fără a fi nevoie de instalarea de viewer-
e pe staţia locală;
o Posibilitatea de a aplica adnotări pe documente.
 Trebuie să ofere funcționalități de registratură electronică, minim:
o Să permită înregistrarea tuturor documentelor de intrare/ieşire prin număr de identificare unic;
o Să permită înregistrarea directă a e-mailurilor, documentelor atașate la e-mail;
o Să permită înregistrarea directă a documentelor direct din Microsoft WORD sau EXCEL;
o Să ofere posibilitatea definirii oricâtor registre de documente;
o Să ofere posibilitatea definirii coloanelor care să apară în fiecare registru;
o Să permită inițierea automată a fluxurilor de lucru imediat după înregistrarea documentelor, pentru
transmiterea acestora către compartimentele responsabile;
o Să permită administrarea șabloanelor folosind categorii de documente, dosare, categorii predefinite,
metadate și valori pre-completate pentru metadate;
o Să ofere posibilitatea alocării de numere de înregistrare fiecărui document prin modulul de
Registratură Electronică;
o Să ofere posibilitatea de încărcare/depunere a documentelor în format electronic;
o Să permită salvarea automată a fişierelor înregistrate într-un dosar preconfigurat;
o Să permită căutarea rapidă a documentelor după numărul de înregistrare;
o Să ofere un set de coloane standard pentru registre, cum ar fi: data înregistrării, numărul, sursa, de
la, la, persoane, departament, descriere, număr de pagini, număr de înregistrare şi data de primire de
la cealaltă parte;
o Să permită administratorului configurarea datelor afişate în funcţie de tipul de document care va fi
înregistrat;

79 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Să permită ataşarea documentelor la anumite numere ale unui registru;
o Să permită exportul conţinutului registrelor în fişiere XLS sau CSV ;
o Să permită importul intrărilor dintr-un fişier XML, XLS sau CSV într-un registru;
o Să permită resetarea pentru fiecare registru (an, lună, niciodată);
o Să permită definirea unei locaţii prestabilite pentru fiecare registru;
o Să permită configurarea tipurilor de documente acceptate pentru fiecare registru;
o Să permită alocarea numărului de înregistrare fără fişier;
o Să permită alocarea fişierelor la un număr de înregistrare existent;
o Să permită integrarea registraturii electronice cu alte sisteme ANFP pentru înregistrarea
documentelor / evenimentelor generate de aceste sisteme.

5.4.7. Cerințe de implementare

Prestatorul va asigura minim următoarele servicii de implementare, asociate sistemului livrat:


- Instalarea și configurarea sistemului;
- Configurarea fluxurilor de lucru și documente necesare funcționării ANFP;
- Configurarea integrărilor cu sistemele IT existente, sau în curs de implementare prin proiectul SIPOCA 870;
- Migrarea datelor din sistemul de management electronic a documentelor e-ANFP în sistemul nou
implementat;
- Testarea și operaționalizarea sistemului;
- Documentarea sistemului, prin intermediul unor ghiduri detaliate;
- Instruirea utilizatorilor;
- Asistență tehnică la pornire, minim 2 luni de la intrarea sistemului în producție, cu prezență on-site sau on-
line (acolo unde este posibil) a minim 1 expert din partea Prestatorului pe această perioadă.

5.4.8. Infrastructura hardware și software disponibilă

Capacitățile ce vor fi asigurare de către Achizitor, în mediu virtualizat utilizând tehnologia Hyper-V, pentru
rularea mediului de testare a sistemului de management electronic a documentelor și fluxurilor de lucru sunt:
- Maxim 3 servere fizice, fiecare echipat cu 128 GB RAM si 32 core-uri virtuale.
- Capacitate de stocare (sistem + documente electronice stocate): 4 TB
Oferta va preciza care este necesarul de resurse pentru funcționarea în parametrii solicitați a soluției propuse.
Ofertantul va trebui să aibă în vedere rularea în paralel a celor 2 sisteme (SIM și soluția propusă) pentru o
perioadă tampon, până la punerea completă în producției a noii soluții și decomisionarea SIM. Pentru rularea
în paralel a sistemului SIM, Achizitorul are alocate alte 2 servere fizice cu aceleași specificații tehnice: 128 GB
RAM si 32 core-uri virtuale.

5.5. Rezultatele care trebuie obținute în urma prestării serviciilor

Implementarea Contractului în conformitate cu prevederile prezentului Caiet de Sarcini trebuie să conducă cel
puțin la atingerea următoarelor rezultate finale măsurabile:
- Sistem de management electronic documente și fluxuri de lucru operaționalizat pentru suportul activității
curente ANFP, integrat cu sistemele IT SENEOSP și Concurs Național;

80 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
5.6. Atribuțiile și responsabilitățile Părților

Prestatorul este pe deplin responsabil pentru:


- asigurarea planificării resurselor în raport cu graficul estimat pentru derularea contractului și prezentat în
cadrul acestui document;
- îndeplinirea obligațiilor sale, cu respectarea celor mai bune practici din domeniu, a prevederilor legale și
contractuale relevante, precum și cu deplina înțelegere a complexității legate de derularea cu succes a
Contractului, astfel încât să se asigure îndeplinirea obiectivelor stabilite, inclusiv prin furnizarea – prin
intermediul Planului de management al calității – a asigurării că activitățile și rezultatele sunt realizate la
parametrii calitativi solicitați;
- asigurarea valabilității tuturor autorizațiilor și certificatelor (atât pentru organizația sa, cât și pentru
personalul/echipamentul propus pentru realizarea serviciilor), care sunt necesare (conform legislației în
vigoare) pentru prestarea serviciilor;
- asigurarea unui anumit grad de flexibilitate în prestarea serviciilor în funcție de necesitățile obiective ale
Achizitorului la orice moment în derularea contractului, în acord cu cerințele caietului de sarcini privind
livrarea serviciilor de implementare;
- prestarea serviciilor în conformitate cu cerințele Caietului de Sarcini;
- prezentarea rezultatelor în formatul/formatele care să respecte cerințele Achizitorului;
- colaborarea cu personalul Achizitorului alocat pentru serviciile desfășurate conform Contractului,
monitorizarea progresului activităților în cadrul Contractului, coordonarea activităților în cadrul
Contractului, feedback.
Achizitorul este responsabil pentru:
- punerea la dispoziția Prestatorului a tuturor informațiilor disponibile pentru obținerea rezultatelor
așteptate, cum ar fi: date de intrare, raportări, situații specifice;
- punerea la dispoziția Prestatorului, dacă este cazul, a unui spațiu de lucru mobilat și echipat cu echipamente
informatice și de comunicare;
- desemnarea echipei implicate și responsabile cu interacțiunea și suportul oferit Prestatorul;
- asigurarea tuturor resurselor care sunt în sarcina sa pentru buna derulare a Contractului.

81 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
6. Ipoteze și riscuri

Ipotezele pe care potențialii Ofertanți trebuie să le ia în considerare în realizarea ofertelor tehnice și financiare,
pentru fiecare lot, sunt:
a. conținutul serviciilor solicitate este descris în Caietul de Sarcini în forma și detaliile care sunt cunoscute
Achizitorului la data realizării documentației. Specificațiile de integrare cu sisteme terțe se referă la forma
actuală a acestor sisteme. Ofertantul devenit Prestator are obligația de a implementa sistemul(ele) pentru
care a depus ofertă, inclusiv interconectarea cu sistemele terțe, în baza specificațiilor tehnice actualizate,
existente la terți la momentul implementării;
b. Extinderea duratei de implementare peste 30.05.2023 este condiționată de acceptul finanțatorului
programului (POCA). Ofertanții trebuie să ia în calcul inclusiv posibilitatea ca această extindere să nu fie
posibilă, caz în care livrarea fiecărui lot trebuind a fi finalizată până la data limită;
c. Sistemul IT aferent lotului 2, Concurs Național, trebuie finalizat pentru susținerea pilotării procesului de
concurs pentru minim 2 categorii de funcționari (debutanți și altă categorie stabilită prin analiză) conform
graficului solicitat. Depășirea termenului poate determina rezilierea contractului;
d. Hotărârile de Guvern care reglementează procesele pentru care sistemele dezvoltate în fiecare lot trebuie
să asigure suport sunt încă neadoptate. Caietul de sarcini descrie datele, procesele și funcționalitățile suport
în forma propusă spre aprobare de către Achizitor. Ofertantul devenit Prestator va implementa efectiv
cerințele ce vor deriva din forma adoptată a HG-urilor menționate chiar dacă acestea vor fi suferit modificări
ce nu au fost documentate în caietul de sarcini;
e. Toate informațiile relevante și disponibile la nivelul Autorității Contractante pentru realizarea serviciilor vor
fi puse la dispoziția Prestatorului într-un timp rezonabil, în funcție de complexitatea acestora;
f. Prestatorul va semna un acord de confidențialitate și de respectare a datelor cu caracter personal la
momentul semnării Contractului și va respecta toate instrucțiunile privind utilizarea informațiilor
confidențiale.
Riscurile identificate la momentul elaborării Caietului de Sarcini și riscuri care pot apărea în derularea
contractului sunt următoarele:
a. Dificultăți de colaborare și comunicare între factorii interesați implicați;
b. Datele și informațiile necesare desfășurării serviciilor comunicate de către Achizitor nu sunt suficiente
pentru îndeplinirea cerințelor solicitate prin Caietul de Sarcini;
c. Validarea documentelor livrabile, în special în etapa de Analiză și Proiectare, se realizează cu întârziere,
în special în cazul în care sunt implicate și instituții terțe cu care se realizează schimburi de date;
d. Adăugarea de activități/ solicitări de informații noi, în funcție de progresul activităților și modificările
legislative;
e. Instituțiile terțe cu care sunt necesar a fi realizate schimburi de date nu răspund solicitărilor în termenele
asumate sau nu pun la dispoziție datele în formatele solicitate.
Oferta va include un registru al riscurilor în care vor fi tratate, conform strategiei Prestatorului, minim riscurile
identificate mai sus, precum și orice alte riscuri identificate de Prestator.
În pregătirea Ofertei, Prestatorii trebuie să aibă în vedere cel puțin riscurile și ipotezele descrise mai sus. În acest
sens, la întocmirea ofertei, Prestatorul trebuie să ia în considerare resursele necesare (de timp, financiare,
umane și de orice altă natură), pentru atingerea obiectivelor și rezultatelor propuse de Achizitor.
Achizitorul nu va aloca resurse financiare suplimentare în cazul manifestării unui risc din cele identificate mai
sus, sau dacă Prestatorul nu a luat în calcul ipotezele descrise prezentate. În acest sens oferta va inlcude
asumarea de către Ofertant a faptului că în cadrul contractului vor implementa efectiv cerințele ce vor deriva
din forma adoptată a actelor normative ce reglementează funcționarea sistemelor IT, chiar dacă acestea vor fi
suferit modificări ce nu au fost documentate în caietul de sarcini .

82 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
MATRICEA RISCURILOR

Nr. Responsabil

crt.

contractanta
Descrierea riscului

Contractant
Risc comun
Autoritate
Măsuri
identificat

Etapa de execuție a contractului

Risc potențial minim


Achizitorul prin echipa de proiect, se va preocupa
Dificultăți de colaborare și de implementarea contractului astfel încât să nu
1. comunicare între factorii X apară dificultăți în colaborarea/comunicarea dintre
interesați implicați; părți. Organizarea de ședințe /întâlniri periodice în
scopul organizării activităților din contractele de
prestări servicii.

Datele și informațiile necesare Risc potențial minim


desfășurării serviciilor
comunicate de către Autoritatea Achizitorul va aloca personal instruit care să
2. X răspundă conform termenelor asumate prin caietul
Contractantă nu sunt suficiente
pentru îndeplinirea cerințelor de sarcini și pe calitatea datelor puse la dispoziția
solicitate prin Caietul de Sarcini; prestatorului.

Validarea documentelor livrabile, X Risc potențial minim


în special în etapa de Analiză și Achizitorul prin echipa de proiect și persoanele
Proiectare, se realizează cu desemnate pentru verificarea livrabilelor se va
3. întârziere, în special în cazul în preocupa de implementarea contractului astfel
care sunt implicate și instituții încât să nu apară dificultăți în
terțe cu care se realizează colaborarea/comunicarea dintre părți și instituțiile
schimburi de date; terțe implicate.

Risc potențial minim


Adăugarea de activități/ solicitări
de informații noi, în funcție de Achizitorul va aloca personal instruit care să
4. X răspundă conform termenelor asumate prin caietul
progresul activităților și
modificările legislative; de sarcini și pe calitatea datelor puse la dispoziția
prestatorului.

Instituțiile terțe cu care sunt Risc potențial minim


necesar a fi realizate schimburi Achizitorul prin echipa de proiect și persoanele
de date nu răspund solicitărilor în desemnate se va preocupa de implementarea
5. X
termenele asumate sau nu pun la contractului astfel încât să nu apară dificultăți în
dispoziție datele în formatele colaborarea/comunicarea dintre părți și instituțiile
solicitate. terțe implicate.

83 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
7. Abordare și metodologie în cadrul Contractului

Prestatorul trebuie să aibă o abordare metodologică asupra întregului proces de implementare a fiecărui sistem
ofertat şi va descrie în cadrul ofertei sale modul în care intenționează să deruleze fiecare etapă a proiectului.
Achizitorul solicită ca în cadrul proiectului să fie parcurse cel puţin următoarele etape obligatorii, care vor fi
finalizate cu livrabile ce vor fi acceptate de către achizitor:
 Analiza situației existente la momentul implementării sistemului, conform cerințelor Caietului de sarcini;
 Proiectarea soluției care să respecte cerințele Caietului de Sarcini și cerințele actualizate, identificate în
etapa de analiză;
 Instalarea, configurarea și testarea infrastructurii software propuse de Prestator;
 Dezvoltarea soluției ofertate conform cerințelor caietului de sarcini, analizei și proiectării aprobate de
Achizitor;
 Instalarea și configurarea soluției ofertate pe infrastructura Achizitorului, sau a Prestatorului, după caz,
în funcție de soluția tehnică propusă, inclusiv integrarea cu sistemele IT existente la Achizitor, sau terțe,
după caz, conform cerințelor identificate în caietul de sarcini, analiză și proiectare;
 Testarea soluției ofertate, atât din punct de vedere funcțional cât și pentru îndeplinirea cerințelor de
securitate și performanță;
 Pilotarea soluției și asistență pentru intrarea în producție;
 Instruirea utilizatorilor;
 Asigurarea suportului tehnic, mentenanței și garanției sistemului, conform ofertei.
Ofertanții trebuie să analizeze în detaliu documentația de atribuire, să înțeleagă gradul de complexitate și
importanță a contractului și, în consecință, să se asigure că au dimensionat corect echipa propusă, respectiv au
alocat corespunzător resursele pe activități, asigurând astfel un număr suficient zile-om ce trebuie prestate de
către echipa de proiect în vederea implementării cu succes a contractului. În vederea atingerii obiectivelor
proiectului, prestatorul poate suplimenta numărul de resurse alocat activităților pe perioada derulării
contractului, sau performanțele echipamentelor ofertate, fără creșterea valorii ofertei financiare.

Nota:
Acceptanța sistemului presupune parcurgerea cu succes a tuturor testelor funcționale, de performanță și
securitate, și îndeplinirea integrală a tuturor cerințelor caietului de sarcini, analizei și proiectării.
7.1. Management de proiect

Îndeplinirea obiectivelor proiectului înseamnă atingerea standardelor de calitate propuse, în limitele de timp şi
de buget stabilite.
Metodologia de management de proiect utilizată în livrarea contractului trebuie să asigure componentele şi
procese care să ajute în procesul de planificare, monitorizare şi control şi care să asigure că proiectul va fi realizat
la timp, cu bugetul alocat, la nivelul de calitate programat şi cu atingerea tuturor obiectivelor propuse.
Prestatorul va trebui să descrie în cadrul ofertei, detaliat, metodele folosite în cadrul contractului, principalele
activități legate de organizarea contractului, experții cheie, programul și livrabilele. Descrierea trebuie să fie
suficient de clară și concretă astfel încât să se poată identifica rezultatele pentru fiecare activitate.
Astfel, în plan metodologic, propunerea tehnică va conține cel puțin următoarele:
 Viziunea proprie asupra realizării contractului, din care să reiasă modul în care a înțeles contextul și
scopul acestuia;

 Identificarea aspectelor principale legate de îndeplinirea obiectivelor contractului și a rezultatelor


așteptate precum și o scurtă descriere a acestora;

84 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Metodologia de management de proiect utilizată de Prestator. Prestatorul va descrie detaliat propria
metodologie de proiect pe care intenționează să o utilizeze pe parcursul implementării contractului,
adaptată livrării și contextului contractului;

 Planul de proiect în format Gantt Chart și detalierea acestuia. Descrierea trebuie să evidențieze cel puțin
etapele, activitățile specifice fiecărei etape, resursele umane și materiale necesare îndeplinirii fiecărei
etape, atât din partea Prestatorului cât și a Achizitorului, materialele livrabile așteptate de la fiecare
etapă, modul în care acestea concură la atingerea obiectivelor.
Pentru realizarea cu succes a activității de management de proiect, Prestatorul trebuie să dețină și să utilizeze
un instrument colaborativ de gestionare a activităților contractului, instrument care să permită Achizitorului o
imagine la zi asupra activităților planificate, derulate, responsabililor de aceste activități, materialelor livrabile
realizate sau aflate în curs de realizare. Accesul reprezentaților la instrument se va realiza web, prin Internet.
Oferta va preciza instrumentul propus precum și capabilitățile acestuia raportat la nevoile evidențiate în caietul
de sarcini.
Prestatorul va prezenta planul de management al contractului, împreună cu toate procedurile și formularele
aferente acestora, prin intermediul căruia se va detalia modul de gestionare al întregului proiect. În acest sens,
se va prezenta cel puțin: planificarea activităților contractului, cu indicarea tuturor fazelor/etapelor
determinante de realizare a activităților (în ordinea și succesiunea logică, împreună cu modul de
interacționare/alocare al resurselor în vederea prestării serviciilor ofertate și cu specificarea
standardelor/regulamentelor relevante aplicate în scopul realizării diferitelor activități), inclusiv modalitatea de
raportare lunara a progresului pentru activitățile din cadrul contractului (intervalele de raportare, conținutul
informațional al raportării precum și circuitul de aprobare al rapoartelor de progres), modalitatea de comunicare
între participanții la contract (echipa de proiect și reprezentanții Achizitorului).
Se va prezenta planul de proiect (format Gantt Chart) avut în vedere pentru prestarea serviciilor pe toată durata
contractului. Planul de proiect prezentat trebuie să includă cel puțin:
 Toate activitățile necesare pentru implementarea cu succes a contractului, inclusiv dependențele dintre
acestea, respectiv rezultatele acestora;

 Activitățile trebuie prezentate sub formă etapizată și să se înscrie în constrângerile de timp impuse prin
caietul de sarcini;

 Fazele/subfazele de bază de realizare a activităților, evidențiindu-se reperele de referință (milestones);


 Distribuția resurselor pe activități care trebuie să conveargă la obiectivele contractului.
Prestatorul va trata modul de luare și ierarhizare a deciziilor și planul de lucru cu asociații/subcontractanții în
raport cu eventualele activități care urmează să fie derulate de către fiecare asociat/subcontractant în parte
(conținând toate datele de identificare a entităților care vor fi incluse în contract).
Prestatorul va prezenta în cadrul propunerii tehnice modul în care se va gestiona rezolvarea problemelor care
pot să apară pe parcursul contractului. Se va descrie procesul de management al problemelor şi formularele care
vor fi utilizate pentru managementul problemelor, escaladarea şi rezolvarea acestora.
Prestatorul trebuie să prezinte în cadrul proiectului modalitatea (metodologia) prin care se va realiza
comunicarea între participanții la contract.
Prestatorul va prezenta în cadrul propunerii tehnice planul de acceptanţă care va fi utilizat în cadrul proiectului
pentru recepţiile/acceptanţele parţiale şi recepţia/acceptanţa finală. Se va prezenta planul împărţit pe etape
precum şi formularele aferente recepţiilor/acceptanţelor parţiale şi recepţiei/acceptanţei finale.
Prestatorul va prezenta în cadrul propunerii tehnice şi modalitatea de tratare a schimbărilor în cadrul
contractului. Se va prezenta procedura de management al schimbărilor precum şi formularele care vor fi utilizate
în cadrul acestui proces pe durata contractului.

85 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Prestatorul va prezenta modalitatea de tratare a riscurilor în cadrul contractului. Se vor prezenta procedura de
management a riscurilor, registrul inițial al riscurilor care conține cele mai importante riscuri identificate de
acesta și măsurile propuse de remediere, precum și formularele care vor fi utilizate în cadrul acestui proces pe
durata contractului. Se vor identifica riscuri din categorii diferite, care necesită abordări diferite, inclusiv pe baza
experienței proprii din proiecte similare.

7.2. Asigurarea calității

Prestatorul trebuie să prezinte în cadrul propunerii tehnice o descriere a procedurilor de asigurare și control al
calității aplicabile proceselor pe care le derulează în activitatea curentă.
Prestatorul trebuie să descrie cum va realiza monitorizarea evoluției contractului și să descrie criteriile de
calitate urmărite pe perioada desfășurării contractului.
Prestatorul trebuie să includă în propunerea tehnică și varianta preliminară a planului de calitate pentru
derularea proiectului. Planul de calitate trebuie să conțină cel puțin următoarele informații, adapate contextului
contractului:
 Descrierea indicatorilor și criteriilor de calitate și a modalităților de măsurare prevăzute;
 Descrierea fazelor, etapelor și activităților din cadrul proiectului (inclusiv metodologii, standarde,
proceduri, formulare și instrumente utilizate);

 Organizarea proiectului și echipele implicate;


 Descrierea pachetelor de lucru și a livrabilelor rezultate în urma prestării serviciilor;

 Descrierea criteriilor de acceptanță pentru livrabile, pachete de lucru, faze, etape etc.

7.3. Analiza și Proiectarea soluției

Etapa de analiză și proiectare trebuie să includă analiza situaţiei existente (a infrastructurii, a datelor şi a
sistemelor existente, proprii ANFP sau terțe cu care este necesară integrarea, a cerinţelor referitoare la fiecare
soluție informatică) și a proceselor de lucru existente, detalierea arhitecturii logice și de sistem, a cerințelor și
specificațiilor pentru toate nivelurile și componentele soluției ofertate.
In cadrul fazei de analiză si proiectare Prestatorul va cuprinde și detalierea modului de realizare a Modelării de
Amenințări (threat modeling), inclusiv metodologia utilizată prin corelarea obiectivelor proiectului, detaliile
componentelor tehnice, controalele de securitate ale soluției. De asemenea, Prestatorul va determina modul de
realizare a threat modeling și metodologia utilizată considerând infrastructura de securitate existentă a
Achizitorului și politicele și procedurile de securitate.
Se va realiza analiza proceselor şi a documentelor aferente existente, precum şi a activităţii tuturor entităţilor
implicate în cadrul proiectului și a raporturilor care se stabilesc între acestea. Modelarea proceselor și
activităților trebuie să se realizeze în conformitate cu standarde de modelare și reprezentare recunoscute (UML
sau echivalent).
Se vor realiza interviuri de analiză, iar în urma fiecărui interviu de analiză, Achizitorul se va asigura că au fost
înţelese bine cerinţele formulate, prin revizuirea documentelor rezultate.
Odată stabilite activităţile, elementele de proces și resursele necesare pentru o buna desfăşurare a proiectului
va fi realizată documentarea tuturor cerințelor funcționale și nefuncționale, a proceselor de lucru existente în
cadrul proiectului, a arhitecturii soluției tehnice, a modulelor, parametrizărilor și integrărilor necesare. La
realizarea imaginii viitorului sistem, se vor avea în vedere sistemele informatice existente, care vor conlucra la
îndeplinirea obiectivelor proiectului, indiferent dacă acestea sunt interne sau externe organizaţiei Achizitorului.
Se vor avea în vedere volumul şi frecvenţa interacţiunilor de integrare între sisteme.

86 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Serviciile de analiză și proiectare vor cuprinde cel puțin următoarele:
 Analiza contextului existent, operațional și legislativ, a proceselor pentru care fiecare sistem trebuie să
asigure suport, a organizațiilor terțe cu care sistemul trebuie să interacționeze, a sistemelor IT existente
la Achizitor cu care sistemele proiectate vor trebui să interacționeze;

 Definirea cerințelor (funcționale și non-funcționale) informaționale ale sistemului;


 Stabilirea actorilor de business care vor interacționa în viitorul sistem;
 Arhitectura de sistem – va prezenta cel puțin următoarele niveluri: hardware, comunicații, componente
software instalate (sisteme de operare, produse COTS), arhitectura logică cuprinzând descrierea
componentelor de sistem, a celor dezvoltate sau personalizate și caracteristicile funcționale și non-
funcționale ale acestora;
 Realizarea modelării amenințărilor (threat modeling) – se vor pezenta cel puțin potențialele amenințări
identificate, cum ar fi vulnerabilitățile sau absența unor controale de securitate adecvate, enumerarea,
descrierea acestora și modul cum vor fi acestea adresate de către Prestator. Scopul modelării
amenințărilor este de a oferi Achizitorului o analiză sistematică a controalelor sau mijloacelor de
mitigare a amenințărilor din prisma soluției propuse de către Prestator;

 Cerințele de disponibilitate, integritate și confidențialitate care trebuie să le respecte soluția dezvoltată;


 Scenarii (cazuri) de utilizare – din care să reiasă modul de utilizare a sistemului informatic din perspectiva
utilizatorului final, modul în care utilizatorii interacționează cu sistemul, în corespondență directă cu
activitățile menționate în cadrul proceselor operaționale ale acestor utilizatori. Scenariile de utilizare
trebuie să cuprindă și interacțiunile cu sistemele externe, astfel încât să fie evidențiat exact modul în
care este fructificată o integrare la nivel de sistem informatic. De asemenea, scenariile de utilizare vor fi
însoțite de o listă a actorilor sistemului și maparea acestora cu actorii de business. Pentru prezentarea
cazurilor de utilizare se vor folosi instrumente în conformitate cu standarde de modelare și reprezentare
recunoscute (UML sau echivalent);
 Modelul de securitate – la nivel logic (organizarea pe roluri, grupuri, drepturi, poziția în structura
organizatorică etc.) și la nivel fizic (aplicații, integrări, etc.);

 Integrările la nivel de componentă software – pentru fiecare interacțiune se va specifica sistemul


sursă/destinație, modalitatea de implementare, canal de comunicare, setul și structura de date
transferate, reguli specifice de validare etc.;
De asemenea, Prestatorul va asigura documentarea completă a sistemului proiectat/implementat în ceea ce
privește gestionarea datelor cu caracter personal pe formatul pus la dispoziție de Achizitor.
Propunerea tehnică trebuie să cuprindă următoarele:
 Metodologia detaliată pentru derularea activităților de analiză și proiectare ;

 Descrierea instrumentelor utilizate în vederea colectării și evidenței cerințelor, asigurării trasabilității


cerințelor pornind de la obiectivele proiectului până la specificațiile tehnice pentru demonstrarea
acoperirii integrale a tematicii proiectului, modelării proceselor și activităților în conformitate cu
standarde de modelare și reprezentare recunoscute (UML sau echivalent);

 Prezentarea detaliată a livrabilelor aferente prestării activităților de analiză și proiectare, care să includă:
o Formularul/formularele aferente fiecărui livrabil;
o Descrierea informațiilor conținute de către fiecare livrabil;

87 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Instrumentele utilizate.
Proiectarea sistemului trebuie să aibă în vedere îndeplinirea cerințelor de performanță din punct de vedere al
numărului de utilizatori suportați, dar și din punct de vedere a experienței acestora în utilizarea sistemului după
cum urmează: încărcarea unei pagini a sistemului trebuie să se realizeze în maximum 5 secunde, generarea și
afișarea unui raport simplu sau a unui arbore de selecție trebuie să se realizeze în maximum 10 secunde.
Prestatorul va avea în vedere serviciile necesare astfel încât aceste performanțe să se păstreze pe toată durata
proiectului, inclusiv perioada de garanție și suport.

7.4. Dezvoltarea sistemului

Prestatorul trebuie să descrie în detaliu metodologia după care vor derula activitățile de
dezvoltare/personalizare/configurare şi testare internă a soluției ofertate. Metodologia de dezvoltare software
propusă trebuie să fie una recunoscută internațional.
Pentru toate cerințele funcționale sau de raportare ce vor fi îndeplinite prin dezvoltare Prestatorul va preda
Achizitorului codul sursă, într-o formă comentată, cea mai recentă versiune instalată în producție. Pentru toate
acestea Prestatorul va utiliza un instrument de management a dezvoltărilor, sistem ce va fi pus la dispoziția
Achizitorului la finalul implementării sistemului. De asemenea, dacă pe parcursul perioadei de garanție sursele
respective vor suferi modificări, modificările vor fi integrate în sistemul de management a dezvoltărilor și vor fi
puse la dispoziția Achizitorului fără nici un cost suplimentar.
Prestatorul trebuie să prezinte detaliile de dezvoltare și configurare a sistemului în cadrul unui livrabil dedicat,
care va include, în detaliu, cel puțin, dar nu limitat la, informațiile referitoare la structura bazei de date generate,
instrumente de dezvoltare utilizate, structura codului, specificații de dezvoltare, specificații de întreținere a
codului. Livrabilul trebuie să permită echipei IT a Achizitorului să preia și să întrețină sistemul livrat.
Prestatorul trebuie sa realizeze dezvoltarea sistemului urmărind următoarele 3 principii:
 Disponibilitatea – Prestatorul trebuie să prezinte mecanismele prin care aplicația dezvoltată asigură un grad
de disponibilitate înalt, luând în calcul și infrastructura hardware existentă în cadrul Achizitorului. Aplicația
dezvoltată trebuie să asigure o disponibilitate de cel puțin 99%, 24/7. Cerințele specifice vor fi detaliate în
faza de analiză.
 Confidențialitatea: soluția trebuie să asigure un nivel înalt de confidențialitate al datelor gestionate astfel
încât să nu fie posibilă expunerea acestora indiferent dacă fluxul de date este intern (realizat prin rețeaua
internă) sau extern(realizat prin Internet), astfel:
o Componentele sistemului trebuie să asigure protecția datelor cu caracter personal conform
LEGII nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE)
2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția
persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi privind libera
circulație a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind
protecția datelor)
o Criptarea datelor care nu sunt în uz – prelucrate de către aplicație. Inclusiv a copiilor de
securitate.
o Criptarea comunicațiilor realizate de către aplicație prin utilizarea TLS v1.3 sau SSL v3 sau
superior.
o Credențialele, date personale sau care au un caracter sensibil nu vor fi transmise în clar prin
rețea.
 Integritatea datelor: soluția dezvoltată trebuie să asigure protecție împotriva încercărilor deliberate sau
accidentale de acces neautorizat la datele pe care le gestionează. Astfel, trebuie să asigure următoarele:

88 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Un sistem de management granular al utilizatorilor de tip RBAC (Role based access control) și
flexibil prin care Achizitorul poate crea roluri cu niveluri de accesibilitate diferit la resursele
soluției;
o Asigurarea unui mecanism de autentificare în 2 pași de tip MFA (multi factor authentication),
acolo unde este cazul;
o Asigurarea securității interfețelor API (dacă este cazul) și a unui mecanism de autentificare sigur
prin utilizarea de token-uri și/sau chei de autentificare;
o Jurnalizarea granulară a activității utilizatorilor și a conturilor de sistem pe cel puțin următoarele
categorii: erori, securitate, informativ, alerte. Acesta va cuprinde și accesul la bazele de date.
o Validarea datelor de intrare în aplicație transmise de către utilizatori înainte de procesarea lor,
incluzând cel puțin următorii parametrii: adrese URL, header HTTP (cookie, user agent, etc),
validarea tipurilor de date în funcție de scopul acestora, filtrarea caracterelor speciale, limita de
lungime.
o Funcționalități de tratare a accesului concurențial la bazele de date care vor asigura consistența
datelor și vor împiedica alterarea acestora.
o Mecanisme de replicare a și realizarea copiilor de siguranță a datelor.
Prestatorul va prezenta detaliat controlul accesului la soluția proiectată / implementată, urmând a se asigura,
că aceasta implementează controalele necesare, minim :
 Un sistem de management granular al utilizatorilor de tip RBAC (Role based access control) și flexibil prin
care Achizitorul poate crea roluri cu niveluri de accessibilitate diferit la resursele soluției;
 Asigurarea unui mecanism de autentificare în 2 pași de tip MFA (multi factor authentication), acolo unde
este cazul;
 Nu se permite accesul neautorizat și neautentificat la date (mai puțin datele cu caracter public care necesită
publicare pe portalul extern);
 Parolele utilizatorilor sunt stocate criptat;
 Mecanisme pentru definirea gradului de complexitate al parolei de către administratorul sistemului;
 Credențialale utilizate pentru integrarea modulelor aplicației (de exemplu: cele pentru bazele de date) vor
fi stocate criptat printr-un mecanism de gestionare și stocare a parolelor;
 Nu se vor permite crearea de utilizatori multipli pentru aceiași identitate;
 Încercările de autenficare eșuate în mod repetat va conduce la blocarea utilizatorului respectiv pentru o
perioada de timp;
 Înregistrarea în jurnalul de loguri a autentificărilor realizate cu succes, eșuate, a blocării utilizatorii ca
urmare a încercărilor eșuate repetate și a reactivării acestora;
 Înregistrarea în jurnalul de loguri a evenimentelor: creare, ștergere, modificare utilizatori și roluri.
Prestatorul trebuie să prezinte detaliat instrumentele folosite și livrabilele care vor rezulta în urma prestării
serviciilor corespunzătoare etapelor de dezvoltare/personalizare/configurare şi testare internă.
Descrierea trebuie să conțină cel puțin următoarele informații:
 Formularul/formularele care vor fi utilizate pentru fiecare livrabil;
 Descrierea conținutului fiecărui livrabil;

7.5. Instalarea și configurarea infrastructurii software

Serviciile de instalare și configurare a infrastructurii vor cuprinde cel puțin următoarele:

89 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Verificarea condițiilor existente la Achizitor și planificarea etapei de instalare software. Achizitorul va
pune la dispoziția Prestatorului acces la infrastructura hardware existentă pentru analiza și instalarea
propriei infrastructuri de software și aplicații propuse;

 Instalarea și configurarea infrastructurii software de bază;


 Instalarea și configurarea infrastructurii de aplicații;

 Teste funcționale și de performanță;


 Teste asigurare disponibilitate înaltă;
 Teste recuperare în caz de dezastru;
 Teste de penetrare și auditare/scanare a codului sursă.
Prestatorul trebuie să includă în cadrul răspunsului tehnic o listă detaliată a tuturor serviciilor de instalare şi
configurare necesare pentru instalarea infrastructurii propuse şi o lista a tuturor operațiunilor și facilităților ce
trebuie oferite de Achizitor, pe care Prestatorul le considera necesare pentru funcționarea optimă a sistemului
ofertat. Prestatorul trebuie să se asigure că la nivelul sistemului de operare, pentru fiecare componentă a soluției
propuse se vor dezactiva toate serviciile ce nu sunt folosite.
Pentru fiecare lot, Prestatorul va include în propunerea sa toate elementele de infrastructură și de aplicații
software necesare funcționării sistemului propus la performanțele solicitate, în condiții de securitate și
disponibilitate înaltă. Nici un alt echipament hardware/licență software nu va fi achiziționat(ă) de Achizitor
pentru funcționarea corectă și continuă sistemului.
Pentru fiecare lot, Prestatorul va configura mecanismul de realizare a actualizării sistemului(elor). Modul de
realizare (automat sau periodic după verificare) se va stabili în faza de analiză.
În cazul în care sistemul ofertat include software open-source, Prestatorul va asigura Achizitorul împotriva
oricăror pretenții de încălcare a termenilor de licențiere a proprietarului respectivului software, ca urmare a
includerii și utilizării acestuia, conform necesităților Achizitorului, în sistemul ofertat.
Oferta nu va include nici o componentă software care nu este licențiată pentru utilizare perpetua de către
Achizitor. Toate licențele vor fi emise în numele Achizitorului și vor fi transferate acestuia după recepție și
instalare.

7.6. Implementarea (deployment) sistemului

Pentru fiecare lot, prestatorul va asigura implementarea mediului de producție a solutiei ofertate intr-un cloud,
public sau privat, aflat pe teritoriul României, care va respecta prevederile caietului de sarcini, pentru minim
durata de implementare a contractului. Oferta va include descrierea în detaliu a metodologiei după care se vor
derula activitățile de implementare (deployment) în mediul de producție.
Prestatorul va face implementarea mediului de testare a solutiei ofertate pe infrastructura hardware și software
disponibilă la Achizitor pe care o va completa, după caz, cu toate elementele necesare conform cerințelor de
infrastructură hardware aferente lotului și cerințelor cap. 7.5.
Prestatorul trebuie să prezinte împreună cu oferta procedurile de implementare și livrabilele care vor rezulta în
urma prestării serviciilor corespunzătoare etapei de implementare a sistemului informatic.
Descrierea trebuie să conțină cel puţin următoarele informații:
 Formularul/formularele care vor fi utilizate pentru fiecare livrabil;

 Descrierea conținutului fiecărui livrabil.

90 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
7.7. Testarea sistemului

În cadrul propunerii tehnice Prestatorul trebuie să prezinte:


 Modalitatea în care va realiza testarea sistemului informatic și testele de acceptanță specifice atât
funcțional cât și de performanțe, înaltă disponibilitate și securitate;
 Metodologia de testare după care se vor realiza activitățile de testare în timpul desfășurării contractului;
 Planul de testare varianta inițială;
 Instrumentele de testare folosite;
 Livrabilul/livrabilele rezultate în această fază și descrierea conținutului acestuia/acestora;

 Formularul/formularele care vor fi utilizate;


Planul detaliat de testare, însoțit de scenariile de testare, va fi realizat de către Prestatorul și aprobat de Achizitor
înainte de fiecare etapă de testare agreată prin planul de proiect.
Achizitorul (cu asistența Prestatorului) va rula toate scenariile pentru testele de acceptanță ale întregului sistem
sau componentă livrată. Testele de acceptanță se vor derula în conformitate cu Planul de Teste realizat de
Prestator și agreat de Achizitor, plan ce va fi în concordanță cu întregul ciclu de realizare al contractului: etape
de testare distribuite pe iterații, seturi de funcționalități sau alte tipuri de teste.
În cadrul testării de acceptanță se vor efectua teste de performanță cel puțin pentru a demonstra capabilitățile
sistemului de a susține numărul de utilizatori concurenți/total solicitat în Caietul de sarcini și performanțele de
accesare/răspuns a sistemului definite în etapa de analiză și proiectare.
Planul de testare pentru acceptanță va cuprinde toate testele necesare pentru a demonstra acoperirea în
întregime a cerințelor din prezentul caiet de sarcini. Astfel, se va avea în vedere faptul că sistemul funcționează
corect din punct de vedere al respectării cerințelor, consistenței datelor, al constrângerilor de timp, al validărilor
de date și al gestiunii erorilor, inclusiv pentru funcționalitățile existente care au fost extinse sau modificate.
Criteriul de succes – sistemul trece toate testele definite în planul de testare agreat împreună cu Achizitorul.
Testarea de acceptanță se va desfășura pe infrastructura software livrată și date introduse/preluate din
sistemele Achizitorului și a terților cu care sistemul trebuie să se integreze și se va finaliza cu un Proces verbal
de acceptanță funcțională. Procesul verbal de acceptanță finală a sistemului va fi acordat după etapa de
asistență la intrarea în producție și implementarea tuturor observațiilor Achizitorului.
Achizitorul își rezervă dreptul de a contracta o terță parte pentru derularea în paralel a unui audit de
conformitate, performanțe și securitate. Concluziile auditului vor fi opozabile Prestatorul (cele privind
respectarea Caietului de sarcini, Ofertei declarate câștigătoare și documentelor de analiză/proiectare aprobate
de Achizitor în etapele de derulare a contractului).
Prestatorul va realiza evaluarea securității sistemului livrat care va adresa sistemul informatic și infrastructura
software pe care se bazează, acesta precum și interfețele cu alte sisteme informatice și aplicații specifice. În
cadrul evaluărilor vor fi realizate teste de penetrare din interiorul și exteriorul rețelei cât și auditarea scanarea
codului sursă ale aplicației dezvoltate. Testele de penetrare vor fi realizate periodic și pe durata garanției
ofertate iar Prestatorul va detalia metodologiile și tehnicile utilizate în evaluarea vulnerabilităților (ca de ex.
National Institute of Standards and Technology – NIST, Open Source Security Testing Methodology – OSSTM,
Open Information Systems Security Group - OISSG, Information Systems Audit and Control Association – ISACA,
etc) Etapele pentru desfășurarea serviciilor de teste de penetrare vor fi: Pre-evaluare (Pre-assessment); Testarea
propriu-zisă (Assessment); Post-evaluare (Post-assessment); · Urmărire remediere vulnerabilități. (Follow-up).
Testele de penetrare vor cuprinde vor include cel puţin analiza următoarelor elemente:
 Verificarea input-ului utilizatorului;
 Controlul accesului;

91 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Cross Site Scripting (XSS);
 Buffer overflow;
 Tratarea erorilor;
 Injectare de cod arbitrar;
 Criptarea şi stocarea informației în execuția aplicației;
 Erori de configurare a aplicației;
 Comportamentul aplicației la un atac de tip Denial of Service (DoS).
In urma fiecărei activități de teste de penetratre Prestatorul va furniza un raport care va avea următoarea
structură:
 Sumar Executiv;
 Obiectivele și scopul evaluării;
 Prezentare succintă a metodologiei utilizate;
 Descrierea contextului în care s-a desfășurat evaluarea;
 Prezentarea individuală a fiecărei activităţi din cadrul etapei de Assessment;
 Prezentarea individuală a vulnerabilităţilor descoperite, după cum urmează:
 descrierea vulnerabilităţii;
 catalogarea vulnerabilităţii;
 descrierea tehnică;
 analiza severitătii şi probabilităţii;
 calcularea riscului;
 recomandări de remediere.
 Alte detalii şi recomandări;
 Anexa cu lista testelor de securitate efectuate, inclusiv modul de exploatare.
In urma etapei de remediere a vulnerabilităților, prestatorul va prezenta un raport. În urma executării activității
de testare a securității se va livra un raport ce va conține informații detaliate privind vulnerabilitățile
identificate, măsurile și sugestiile de remediere a acestora. După remedierea vulnerabilităților identificate se
va reface testarea de securitate și se va prezenta raportul rezultat.
7.8. Intrarea în producție

Prestatorul trebuie să prezinte planul care va fi utilizat la trecerea în producţie a sistemului. Planul prezentat
trebuie să ţină cont de legăturile logice între subsisteme astfel încât să se asigure o trecere în producţie coerentă
şi cu impact minim asupra activităţilor zilnice a angajaţilor Achizitorului, precum și cu graficul de livrare aferent
fiecărui lot ofertat.
Prestatorul va asista on-site sau on-line personalul Achizitorului pentru operarea sistemului livrat pe toată
durata pilotării fiecărui sistem ofertat, conform graficului de livrare aferent. Observațiile colectate,
îmbunătățirile sau problemele semnalate pe durata pilotării vor fi discutate lunar cu Achizitorul și apoi
implementate în sistem. Pentru lotul 3, pilotarea asistată va avea o durată de minim 2 luni de la trecerea în
producție a sistemului.
La finalul perioadei de asistență și pilotare, Prestatorul va livra un Raport de asistență la intrarea în producție,
sumarizator a problemelor și îmbunătățirilor rezolvate și a modalității efective de implementare.

92 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Procesul verbal de acceptanță pentru etapa de implementare a sistemului va fi acordat după rezolvarea
problemelor și îmbunătățirilor semnalate de Achizitor în această etapă de asistență și pilotare.
7.9. Predare sistem (hand-over)

La finalul perioadei de asistență tehnică și garanție ofertate Prestatorul va asigura servicii de transfer a sistemului
către echipa desemnată de Achizitor pentru întreținerea ulterioară a acesteia, fie echipa internă, fie un
contractor extern.
Serviciile de transfer vor include minim:
 Actualizarea documentației de administrare și utilizare a sistemului, conform ultimei versiuni instalate
în mediul de producție;

 Codul sursă, arhitectura și structura datelor commentate și actualizate, conform ultimei versiuni
instalate în mediul de producție, livrat utilizând un instrument de gestiune și versionare, inclusiv
instrumentul de gestiune utilizat cu posibilitate de utilizare fără limitări;

 Transferul bazei de date de cunoștințe cu privire la activitatea de suport și mentenanță acumulată în


perioada de suport și garanție;
 O sesiune de minim 5 zile, de instruire a echipei desemnate cu întreținerea sistemului cu privire la
arhitectura acestuia, componente, activitățile uzuale de întreținere, salvare și restaurare a sistemului,
cu aplicabilitate practică pe mediul de test existent;
 Servicii de role shadowing prin care Prestatorul va sprijini, on the job - în realizarea de operații de zi cu
zi, pentru minim 3 luni, personalul Achizitorului sau a contractorului extern, în administrarea,
întreținerea și dezvoltarea sistemului, folosind documentația și baza de date de cunoștințe pregătită de
Prestator.
Activitățile de transfer vor fi planificate și derulate pe o perioadă de minim 6 luni înainte de finalizarea perioadei
de garanție și asistență tehnică acordate prin contract.
Oferta va include planul de transfer a sistemului ofertat cu toate detaliile propuse de Prestatorul pentru această
activitate.

7.10. Documentarea sistemului informatic

Prestatorul va furniza minim următoarele documente/livrabile:


 Infrastructura software de bază:
o licențe de utilizare și condiții de licențiere, format fizic sau electronic;
o certificate de conformitate, garanție și suport;
o documentații de utilizare de la producător;
o rapoarte de instalare și configurare;
o procese verbale de recepție cantitativă și calitativă.
 Sistem informatic dezvoltat (SENEOSP /Concurs Național /Sistem de management electronic a
documentelor și fluxurilor de lucru):
o Licențe de utilizare și condiții de licențiere, format fizic sau electronic, dacă este cazul;
o Certificate de conformitate și garanție, dacă este cazul;

93 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
o Kit-uri de instalare a platformei;
o Rapoarte de instalare și configurare;
o Cod sursă pentru componentele dezvoltate prin proiect;
o Manuale de utilizare, complete, în limba română;
o Manuale de administrare;
o Procese verbale de recepție cantitativă și calitativă.
În conformitate cu prevederile legale în vigoare, toate drepturile patrimoniale de autor asupra operelor create
de către Prestatorul sau membrii asocierii, aferente sistemului/serviciului livrat, se transferă către Achizitor.
Astfel, orice rezultate ori drepturi, inclusiv drepturi de autor sau alte drepturi de proprietate intelectuală ori
industrială, inclusiv codul sursă dobândit în executarea contractului vor fi proprietatea exclusivă a
Achizitorului, care le va putea utiliza, publica, cesiona ori transfera așa cum consideră de cuviință, fără limitare
geografică ori de altă natură, cu excepția situațiilor în care există deja asemenea drepturi de proprietate
intelectuală ori industrială.
De asemenea, Prestatorul va furniza:
 Proceduri de instalare, configurare și administrare a infrastructurii software de bază și a sistemului;
 Proceduri de salvare a infrastructurii software de bază și sistemului;
 Proceduri de recuperare a sistemului în caz de dezastru.
Prestatorul va furniza un tutorial interactiv de utilizare a fiecărui modul funcțional a sistemului livrat. Tutorialul
va prezenta pașii ce trebuie realizați de fiecare tip de utilizator pentru îndeplinirea sarcinilor de lucru în sistem
în funcție de proces și atribuțiile sale din sistem. Tutorialul va putea fi accesat din sistem sau din Portalul ANFP
și va putea fi rulat în orice browser web.
Lista de mai sus nu este exhaustivă, Prestatorul va furniza toate documentele/livrabilele asumate prin Oferta
tehnică în cadrul fiecărei etape de prestare a serviciilor.
7.11. Instruirea utilizatorilor

Oferta trebuie să cuprindă sesiuni de instruire conform cerințelor detaliate mai jos, pentru fiecare lot în parte.
Oferta va include metodologia după care se va desfășura programul de formare, precum și un plan (calendar)
de sesiuni de instruire astfel încât să fie acoperite toate cerințele cantitative și calitative solicitate pentru fiecare
lot.
Pe durata instruirii Prestatorul va întocmi liste de prezență zilnice. La finalul instruirii acesta va livra un Raport
de instruire pentru fiecare tip de formare realizată care va avea anexate cel puțin listele de prezență, evaluarea
cursurilor și a cursanților, lista de înmânare a diplomelor, diplomele acordate cursanților.
Pentru fiecare sesiune derulată Prestatorul va asigura logistica necesară desfășurării programului de formare,
minim: locația, calculatoare/laptop-uri (câte unul pentru fiecare participant la sesiunea de formare), video-
proiector, flipchart, catering, suportul de curs și materialele consumabile necesare. De asemenea, va asigura
toate măsurile de protecție sanitară conform normelor în vigoare la data organizării serviciului.
Serviciile de formare se vor derula în București la o locație stabilită de comun acord.
Suportul de curs va fi livrat atât în format electronic, cât şi în format tipărit, în limba română, cu respectarea
măsurilor de identitate vizuală aferente proiectelor finanțațe prin Programul Operațional Capacitate
Administrativă. Achizitorul va furniza elementele de identitate vizuală necesare. Participanții la programul de
formare vor primi diplome de participare/certificate de absolvire din partea Prestatorul / furnizorului de formare
acreditat, după caz. Pentru cazurile în care nu este vorba despre un format tipizat, șablonul diplomelor va fi
propus de Prestator și aprobat de Achizitor.

94 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Instruirea se va realiza pe mediul de testare/instruire asigurat de Prestator care va reproduce mediul de
producție și va fi încărcat cu date de test semnificative pentru înțelegerea conceptelor și modului de funcționare
a sistemului, atât în ceea ce privește administrarea cât și utilizarea acestuia.
Achizitorul va furniza lista persoanelor participante cu minim 5 zile înainte de data planificată pentru începerea
fiecărui program de formare.
Oferta va include programa de formare propusă pentru fiecare tip de instruire astfel încât să se asigure atingerea
obiectivului serviciului.

7.11.1. Servicii de catering


Prestatorul va asigura serviciile de catering pentru participantii la modulul de formare în cadrul a 2 pauze de
cafea si pauza de masa. Serviciile de caterig se vor asigura exclusiv pentru participanții la sesiunile de formare
derulate în cadrul loturilor 1 și 2.
Pauzele de lucru
Prestatorul va asigura în cadrul sesiunilor, pentru fiecare zi de formare, pauzele de lucru (pauze de cafea)
aferente fiecărei grupe de formare, pentru numărul de persoane care iau parte la sesiunea de instruire. În
conformitate cu specificul sesiunilor de formare în cadrul unei zile de instruire sunt asigurate minim 2 pauze de
cca. 15 min şi o pauză de minim 1 oră pentru pauza de masă (prânz).
În pauzele de lucru se vor servi: cafea naturală cu și fără cofeină, cu diverse tipuri de îndulcitori naturali, apă
plată și natural carbogazoasă (minimum 0,5 litri/persoană), ceai (diverse sortimente, miere și lămâie), patiserie
proaspată, fructe și sucuri naturale de fructe.
Produsele incluse la fiecare pauză de cafea trebuie să fie suficiente pentru numărul de participanți la eveniment.
Pauzele vor fi asigurate prin folosirea veselei/pahare/căni de sticlă/porțelan, fără sa se utiliza plastic.
Pauza de masa
Gramajele și sortimentele de mâncare trebuie să respecte normativele în vigoare (asigurarea necesarului
fiziologic zilnic; asocierea corectă a alimentelor și a preparatelor din structura meniurilor, ordonarea rațională a
preparatelor în structura meniurilor etc.). Prestatorul se va asigura că mâncarea este caldă în momentul servirii,
iar calitatea produselor servite este la un standard ridicat (exclusiv produse agroalimentare proaspete, în termen
de garanție).
Meniul va ţine cont şi de existenţa unor restricţii culinare impuse de sărbătorile religioase şi de regimurile
vegetariene cuprinzând posibilitatea alegerii de preparate vegetariene sau vegane, precum și de posibilitatea
includerii unor produse bio/tradiționale/obținute din producții ecologice, în vederea promovării unui stil de viață
sănătos.
În furnizarea serviciilor de catering se vor respecta cerinţele minime privind protecţia mediului referitoare la
serviciile de catering, conform Ordinului nr. 1068/1652/2018 pentru aprobarea Ghidului de achiziţii publice verzi
care cuprinde cerinţele minime privind protecţia mediului pentru anumite grupe de produse şi servicii ce se
solicită la nivelul caietelor de sarcini.
Mijloacele de transport și containerele folosite la transportul alimentelor vor fi avizate din punct de vedere
sanitar, menținute în bună stare de igienă și vor fi de natură să protejeze produsele alimentare de contaminare,
precum și să asigure o curățare adecvată și/sau dezinfecție, nerespectarea acestor condiții putând atrage
rezilierea contractului.
Spațiul destinat servirii meselor trebuie să asigure toate condițiile de igienă necesare și spațiul de coffee break
se va afla lângă/în imediata proximitate a sălii în care se desfășoară activitatea de formare.
Achizitorul nu va accepta spaţii de servire care nu îndeplinesc cerinţele menţionate în prezentul caiet de sarcini.
În cazul în care este necesar transportul produselor de catering, acestea vor fi livrate în ambalaje secundare
și/sau de transport din materiale reciclabile în proporție de minim 10% sau în ambalaje din materii prime
regenerabile.

95 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Accesoriile de tipul: fețe de masă, veselă, pahare, tacâmuri, condimente, șervețele etc. vor fi asigurate în funcție
de numărul de participanți comunicat și vor fi din materii prime regenerabile. Nu se acceptă pahare, cești,
tacâmuri etc. de unică folosință din plastic. Vesela folosită pentru amenajarea și servirea mesei va fi din ceramică
reutilizabilă.
Notă:
Pentru buna desfășurare a sesiunilor de formare/serviciilor de masă și având în vedere măsurile excepționale
dispuse la nivel național/local în contextul crizei pandemice mondiale, pentru siguranța participanților, în cazul
în care măsurile de distanțare socială se vor implementa în continuare, Prestatorul se obligă să implementeze
măsurile specifice de natură tehnică, igienico-sanitară și organizatorice, corelate sau completate, după caz, cu
reglementările europene/naționale în vigoare la momentul derulării fiecărei sesiuni de formare, care pot fi:
- asigurarea serviciilor de masă/pauze de lucru cu respectarea cerințelor de igienă impuse în vigoare la data
desfășurării evenimentelor și, cu respectarea măsurilor de distanțare socială, de către personal instruit și echipat
corespunzător.
- asigurarea furnizării, transportul și ambalarea produselor aferente meselor în ambalaje individuale sigilate
pentru fiecare participant, folosind pahare, cești, tacâmuri etc. de unică folosință.
- punerea la dispoziția participanților meniul disponibil pentru alegerea sortimentelor de preparate de către
aceștia și facilitarea procesului de structurare sub formă de pachete, fără a fi utilizată opțiunea de bufet suedez.
Notă:
În cazul în care contextul epidemiologic, la data planificată pentru prestarea serviciului, nu va permite derularea
programului de formare față în față, Prestatorul va asigura toate condițiile tehnice necesare derulării acestuia
în mediul on-line, cu respectarea cerințelor impuse de acreditarea ANC sau AM POCA.
Soluția propusă trebuie să acopere minim: comunicarea audio-video cu participanții la programul de formare,
înregistrarea sesiunilor de formare și predarea înregistrărilor către Achizitor, punerea la dispoziția participanților
a unui instrument cu rol de bibliotecă on-line în care să fie disponibile materialele de formare, instrumente
pentru evaluarea on-line a cunoștințelor dobândite.

7.11.2. Lot 1 – Sistem SENEOSP


Instruirea utilizatorilor ANFP și ai partenerului UBB
Sesiunile de instruire dedicate utilizatorilor sistemului vor acoperi minim următoarele aspecte:
- Concepte generale privind arhitectura sistemelor IT, a sistemelor de baze de date, instrumente de raportare
și business intelligence;
- Prezentarea elementelor componente și conceptelor vehiculate în sistem: depozit de date, surse de date,
instrumente de raportare, sistem de gestiune a datelor funcționarilor publici etc.;
- Utilizarea sistemului, diferențiat pentru fiecare modul funcțional, atât în ceea ce privește modalitatea de
constituire a depozitului de date cât și a modului de constituire a rapoartelor, utilizarea instrumentelor de
business intelligence, a modului de gestiune a datelor funcționarilor publici;
- Utilizarea sistemului pentru elaborarea de date statistice prelucrate pe baza informațiilor cuprinse în
SENEOSP;
- Modalitatea de utilizare a documentației tehnice pentru fiecare componentă a sistemului.
Structura grupului de utilizatori ce vor participa la programul de formare:
- Minim 54 de persoane din cadrul ANFP cu rol de utilizator SENEOSP.
Durata unei sesiuni de instruire trebuie să fie de minim 3 zile, a 8 ore pe zi. Instruirea se va realiza în limba
română. Sesiunile de instruire se vor desfășura în locațiile asigurate de Prestator. O grupă de cursanți poate fi
constituită din maxim 18 persoane. Locațiile vor fi alese astfel încât să fie respectate toate cerințele legale

96 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
impuse de starea de alertă/urgență dacă va fi cazul la momentul derulării programului de formare. Prestatorul
va asigura toate condițiile necesare în acest sens, coform cerințelor legale.
Instruirea administratorilor de sistem (SENEOSP)
Instruirea administratorilor sistemului, va trebui să acopere minim următoarele aspecte:
1. Instalare, configurare și administrare infrastructura software;
2. Arhitectură de date și aplicație SENEOSP;
3. Instrument de gestiune a codului sursă;
4. Organizarea codului sursă;
5. Integrarea cu servicii terțe;
6. Preluarea, transformarea și încărcarea datelor în depozit;
7. Utilizarea instrumentelor de creare de rapoarte fixe și dinamice. Generarea de rapoarte ad-hoc,
interogări, etc.;
8. Administrarea utilizatorilor și rolurilor SENEOSP, restricționarea accesului la date și rapoarte;
9. Salvarea și restaurarea sistemului;
10. Accesarea și utilizarea sistemului de asistență tehnică și garanție.
Structura grupului de utilizatori ce vor participa la programul de formare:
- 5 persoane din cadrul serviciului cu atribuții IT&C a ANFP
Instruirea va fi realizată de personal calificat al Prestatorului sau producătorilor soluțiilor ofertate, în limba
română. Durata sesiunii de formare trebuie să fie de minim 5 zile a 8 ore/zi și se va finaliza cu certificarea
competențelor dobândite de participanți. Prin parcurgerea programului de formare participanții trebuie să
dobândească toate competențele necesare administrării, întreținerii și extinderii sistemului și a instructurii
software, inclusiv acordarea suportului (nivel 1) în utilizarea acesteia.
Administratorii de sistem din serviciul cu atribuții IT&C ANFP dețin competențe în administrarea componentelor
de infrastructură software din familia Microsoft Windows, Microsoft SQLServer, precum și în utilizarea
limbajelor de programare din familia .Net. În cazul în care soluția propusă implică alte componente de
infrastructură sau limbaje de programare decât cele cunoscute de echipa IT, oferta va include și un set
suplimentar de cursuri acreditate de producătorul fiecărei soluții astfel ofertate care să ofere și să certifice, la
finalul parcursului de formare și acreditare, dobândirea a minim următoarele competențe, cel puțin 2
persoane/competență:
- Instalare, configurare și administrare sistem de baze de date ofertat;
- Instalare, configurare și administrare sistem de operare ofertat;
- Instalare, configurare și administrare server de aplicație ofertat;
- Dezvoltare și extindere sistem prin scriere de cod, nivel mediu;
Dacă este cazul, Oferta va include programul de formare propus pentru fiecare competență, inclusiv certificările
asigurate precum și precizarea furnizorului programului de formare și acreditările acestuia pentru susținerea
respectivului program de formare.

7.11.3. Lot 2 – Concurs Național


Instruirea utilizatorilor ANFP, ai partenerului UBB și ai autorităților și instituțiilor publice centrale/teritoriale
în utilizarea sistemului Concurs Național
Sesiunile de instruire dedicate utilizatorilor sistemului vor acoperi minim următoarele aspecte:

97 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Prezentarea proceselor sistemului și a componentelor sistemului prin care se realizează fiecare din acestea:
planificare posturi, înrolare candidați, evaluare, derulare concurs național, etc.;
- Utilizarea sistemului, diferențiat pentru fiecare modul/proces funcțional;
- Modalitatea de utilizare a documentației tehnice pentru fiecare componentă a sistemului.
Structura grupului de utilizatori ce vor participa la programul de formare:
- Minim 104 persoane din cadrul ANFP, a partenerului UBB și angajați ai departamentelor de Resurse Umane
a autorităților și instituțiilor publice centrale/teritoriale.
Durata unei sesiuni de instruire trebuie să fie de minim 3 zile, a 8 ore pe zi. Instruirea se va realiza în limba
română. O grupă de cursanți poate fi constituită din maxim 18 persoane. Locațiile vor fi alese astfel încât să fie
respectate toate cerințele legale impuse de starea de alertă/urgență dacă va fi cazul la momentul derulării
programului de formare. Prestatorul va asigura toate condițiile necesare în acest sens, coform cerințelor legale.

Instruirea administratorilor de sistem Concurs Național


Instruirea administratorilor sistemului, va trebui să acopere minim următoarele aspecte:
1. Instalare, configurare și administrare infrastructura software;
2. Arhitectură de date și aplicație Concurs Național;
3. Instrument de gestiune a codului sursă;
4. Organizarea codului sursă, utilizarea instrumentelor de extindere cod sursă (dacă este cazul);
5. Integrarea cu servicii terțe pentru autentificare și schimb de date;
6. Utilizarea instrumentelor de creare de rapoarte fixe și dinamice;
7. Administrarea utilizatorilor și rolurilor Concurs Național, restricționarea accesului la date și
rapoarte;
8. Salvarea și restaurarea sistemului;
9. Accesarea și utilizarea sistemului de asistență tehnică și garanție;
Structura grupului de utilizatori ce vor participa la programul de formare:
- 5 persoane din cadrul serviciului IT a ANFP.
Instruirea va fi realizată de personal calificat al Prestatorului sau producătorilor soluțiilor ofertate, în limba
română. Durata sesiunii de formare trebuie să fie de minim 5 zile a 8 ore/zi și se va finaliza cu certificarea
competențelor dobândite de participanți. Prin parcurgerea programului de formare participanții trebuie să
dobândească toate competențele necesare administrării, întreținerii și extinderii sistemului și a instructurii
software, inclusiv acordarea suportului (nivel 1) în utilizarea acesteia.
Administratorii de sistem din serviciul IT ANFP dețin competențe în administrarea componentelor de
infrastructură software din familia Microsoft Windows, Microsoft SQLServer, precum și în utilizarea limbajelor
de programare din familia .Net. În cazul în care soluția propusă implică alte componente de infrastructură sau
limbaje de programare decât cele cunoscute de echipa IT, oferta va include și un set de cursuri acreditate de
producătorul fiecărei soluții astfel ofertate care să ofere și să certifice, la finalul parcursului de formare și
acreditare, dobândirea a minim următoarele competențe, cel puțin 2 persoane/competență:
- Instalare, configurare și administrare sistem de baze de date ofertat;
- Instalare, configurare și administrare sistem de operare ofertat;
- Instalare, configurare și administrare server de aplicație ofertat;

98 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Dezvoltare și extindere sistem prin scriere de cod, nivel mediu.
Dacă este cazul, Oferta va include programul de formare propus pentru fiecare competență, inclusiv certificările
asigurate precum și precizarea furnizorului programului de formare și acreditările acestuia pentru susținerea
respectivului program de formare.

7.11.4. Lot 3 – Sistem de management electronic documente și fluxuri de lucru


Instruirea utilizatorilor ANFP
Sesiunile de instruire dedicate utilizatorilor sistemului vor acoperi minim următoarele aspecte:
- Prezentarea sistemului și a funcționalităților principale a acestuia;
- Utilizarea sistemului, diferențiat pentru fiecare modul/proces funcțional;
- Modalitatea de utilizare a documentației tehnice pentru fiecare componentă a sistemului.
Structura grupului de utilizatori ce vor participa la programul de formare:
- Minim 140 persoane din cadrul ANFP.
Durata unei sesiuni de instruire trebuie să fie de minim 3 zile, a 8 ore pe zi. Instruirea se va realiza în limba
română. Instruirea se va realiza la sediul ANFP. Instruirea va avea caracter practic (on the job training), și va viza
în mod direct modalitatea de îndeplinire a sarcinilor în sistem pentru fiecare tip de utilizator.

Instruirea administratorilor de sistem


Instruirea administratorilor sistemului, va trebui să acopere minim următoarele aspecte:
1. Instalare, configurare și administrare sistem;
2. Arhitectură de date și aplicație sistem;
3. Utilizarea instrumentelor de creare de fluxuri de lucru și formulare;
4. Administrarea utilizatorilor și rolurilor;
5. Asigurarea mentenaței sistemului;
6. Salvarea și restaurarea sistemului;
7. Accesarea și utilizarea sistemului de asistență tehnică și garanție;
Structura grupului de utilizatori ce vor participa la programul de formare:
- 5 persoane din cadrul serviciului IT a ANFP.
Instruirea va fi realizată de personal calificat al Prestatorului sau a producătorului sistemului ofertat.
Durata unei sesiuni de instruire trebuie să fie de minim 3 zile, a 8 ore pe zi. Instruirea se va realiza în limba
română. Instruirea se va realiza la sediul ANFP. Instruirea va avea caracter practic (on the job training), și va viza
în mod direct modalitatea de îndeplinire a sarcinilor în sistem pentru fiecare tip de utilizator.

7.12. Garanție și servicii de suport/asistență tehnică de specialitate

Prestatorul va asigura, pentru minim 36 luni de la intrarea în producție a sistemului ofertat servicii de garanție,
mentenanță și suport pentru toate componentele acestuia, atât cele licențiate cât și cele dezvoltate în cadrul
contractului.
Pe perioada de garanție acordată sistemului informatic implementat în cadrul loturilor 1 și 2, pentru operațiuni
de modificare a parametrilor și configurărilor sistemului ofertat, ajustări în funcție de diverse modificări apărute

99 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
la nivelul organizației Achizitorului sau legislative, cerința minimă și obligatorie, este de a se asigura, cu titlu
gratuit, un număr de 180 de zile-om dedicate exclusiv activităților de dezvoltare sau configurare a sistemului
pentru modificările identificate, la nivelul contractului. Pentru sistemul implementat în cadrul lotului 3, se vor
asigura, cu titlu gratuit, minim 72 de zile-om dedicate exclusiv activităților de dezvoltare sau configurare a
sistemului pentru modificările identificate, la nivelul contractului.
Prestatorul va asigura minim următoarele tipuri de servicii suport/asistență tehnică pentru soluția ofertată,
fiecare lot, începând cu momentul trecerii în producție:
- pentru asigurarea bunei funcționări a infrastructurii software (indiferent dacă acestea sunt de tip Open
source/COTS și/sau Data product/subscripții); precum și pentru
- pentru dezvoltările personalizate realizate de prestator.
Serviciile mai sus menționate, vor include (acolo unde sunt comercializate ca atare), servicii de suport/ asistență
tehnică incluse în oferta standard a producătorului pentru soluția tehnică ofertată. În accepțiunea Achizitorului,
prin sintagma “oferta standard a producătorului” se vor înțelege cel puțin următoarele tipuri de servicii care vor
trebui asigurate în mod corespunzător:
a) În cazul licențelor:
Servicii de tip SA prin intermediul cărora se asigură upgrade-ul la cele mai noi versiuni ale programelor/ suitelor
de aplicații ofertate, incluzând actualizări, versiuni de întreținere, patch-uri și documentație tehnică;
b) În cazul aplicațiilor software comercializate în regim de subscripție incluse în soluția ofertată:
Furnizarea subscripțiilor/abonamentelor necesare, astfel încât infrastructura software de bază să poată
funcționa în mod corespunzător, la nivelul de funcționalitate specificat și având disponibile toate opțiunile
menționate în cadrul caietul de sarcini, incluzând actualizări ale acestora pe toată durata contractului și cel puțin
până la 31.12.2028;
În mod corelativ celor de mai sus, Prestatorul va asigura inclusiv:
- Suport pentru asigurarea intervențiilor necesare, prin personal calificat, în conformitate cu acordul
contractual privind nivelul de performanță al serviciilor suport solicitate (SLA);
- Asigurarea accesului la upgrade-urile/actualizările generale, ultimele versiuni ale software-ului livrat pe
durata perioadei de garanție ofertate;
Pentru asigurarea continuității funcționării sistemului, Prestatorul trebuie să asigure asistența tehnică necesară
din partea Prestatorului pentru remedierea defectelor/deficiențelor constatate sau a incidentelor survenite în
raport cu dezvoltările realizate de acesta. Aceste tipuri de servicii trebuie să includă expertiza necesară pentru
soluționarea problemelor care:
- Sunt datorate bug-urilor/erorilor de funcționare care conduc la nefuncționarea sau funcționarea
defectuoasă a sistemului livrat (care degradează semnificativ performanțele acesteia), a căror remediere
poate necesita instalarea de modificări, upgrade-uri sau orice alte modificări ale sistemului ca urmare a
unor procese de gestionare a modificărilor (controlul versiunilor, modificări ale mediului de
testare/producție și retrofitting la versiunea existentă de software);
- Impun realizarea unor operații curente de întreținere în vederea optimizării modului de funcționare a
sistemului sau remedierea, dacă este cazul, a datelor pierdute sau modificate ca urmare a unor componente
defecte ale sistemului;
- Presupun modificări minore ale unor parametri de funcționare sau a unor funcționalități ce nu necesită
modificarea soluției ofertate prin scriere de cod (inclusiv compilări/recompilări de cod) sau
alterarea/modificare logicii de business/fluxurilor de lucru implementate.
Evidența/gestionarea solicitărilor adresate Prestatorului se va realiza prin intermediul unei persoane/echipe
desemnate de achizitor, în ale cărei responsabilități va intra interacțiunea cu acesta în vederea remedierii
defectelor/deficiențelor constatate. Solicitările vor fi semnalate prestatorului, în mod obligatoriu, în scris, prin
intermediul unei aplicații dedicate de raportare incidente ce va fi pusă la dispoziție de Prestator, pentru minim

100 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
toți utilizatorii din cadrul ANFP, pe durata perioadei de garanție ofertate, utilizându-se un formular standardizat
pus la dispoziție de Prestator.
În raport cu solicitările primite potrivit celor arătate mai sus, prestatorul va proceda la:
- Analiza preliminară a problemelor ridicate de reprezentații Achizitorului și formularea către aceștia a unui
răspuns preliminar;
- Prioritizarea problemelor (fie după nivelul de prioritate alocat de Achizitor, sau, după caz, potrivit
reîncadrării realizate de Prestator în urma analizei și răspunsului preliminar de mai sus);
- După caz, comunicarea solicitărilor către centrul de suport tehnic al producătorului spre competentă
soluționare;
- Înregistrarea, actualizarea și monitorizarea/verificarea evoluției stării cererilor până la închiderea acestora;
- Comunicarea cu reprezentanții Achizitorului în vederea analizării stadiului incidentelor deschise sau, după
caz, obținerii de informații suplimentare referitoare la produsele afectate și soluțiile de asistență/suport
tehnic aplicabile;
- Furnizarea descrierii soluției de remediere a defectelor/deficiențelor/incidentelor semnalate.
- Soluționarea problemelor, incluzând instalarea de corecții (patches) sau upgrade-uri, realizarea
ajustărilor/implementarea îmbunătățiri necesare, monitorizarea operării corespunzătoare a sistemului
ulterior realizării acestor demersuri și, după caz, actualizarea/revizuirea documentației tehnice predate
achizitorului și instruirea utilizatorilor.
Acolo unde este posibil serviciile de asistență tehnică vor putea fi asigurate “remote”, dacă soluționarea unei
probleme nu necesită prezența on-site a personalului calificat al Prestatorului.
Niveluri de prioritate
Pe parcursul execuției contractului, încadrarea nivelului de prioritate poate fi modificată fie cu acordul părților
(în funcție de evoluția anumitor incidente) sau de către Prestator, dar numai cu anunțarea în avans a
Achizitorului asupra acestui aspect și furnizarea justificărilor tehnice aferente în susținerea deciziei de
reîncadrare.
În înțelesul celor de mai sus, prin sintagma “nivel de prioritate” se înțelege:
Descriere Timp maxim
Nivel Timp de
Prioritate (pentru încadrarea în nivelul de prioritate aferent răspuns de rezolvare
se aplică cel puțin una din condițiile de mai jos)
Sistemul nu funcționează, respectiv:
Critic 2 ore 4 ore pentru implementarea
- Incidentul/defectul/deficiența împiedică
măsurilor intermediare
desfășurarea activității tuturor utilizatorilor;
necesare în vederea obținerii
- Serviciile/procesele de business sunt
unui nivel de funcționare
indisponibile;
limitat (similar cu cel descris la
- Utilizatorii nu se pot conecta și nu pot utiliza
nivelul Major).
sistemul.
Sistemul funcționează limitat, respectiv: 4 ore 8 ore pentru atingerea
Major
- Incidentul/defectul/deficiența împiedică nivelului normal de
desfășurarea activității majorității utilizatorilor în funcționare
condiții normale;
- Serviciile/procesele de business sunt disponibile
în mod restrâns (există pierderi însemnate asupra
nivelului de funcționalitate) și/sau performanța
acestora este semnificativ degradată/redusă;
- Utilizatorii se pot conecta și pot utiliza sistemul,
însă experimentează probleme/erori care nu
permit continuarea activității în integralitate.

101 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Sistemul funcționează în cea mai mare parte
Mediu 12 ore 48 ore pentru atingerea
normal, dar:
nivelului normal de
- Incidentul/defectul/deficiența împiedică
funcționare
desfășurarea activității unui număr restrâns de
utilizatori în condiții normale;
- Majoritatea serviciilor/proceselor de business
sunt disponibile și/sau performanța acestora nu
este degradată/redusă în mod semnificativ;
- Utilizatorii se pot conecta și pot utiliza sistemul,
însă experimentează anumite probleme/erori
(recuperabile) de funcționare a acestora, fiind
totuși posibilă continuarea activității.
Sistemul funcționează aproape de parametrii
Minor 24 ore 5 zile pentru atingerea
normali, dar:
nivelului normal de
- Sunt semnalate incidente/ defecte/deficiențe cu
funcționare
un impact minimal asupra sistemului/
utilizatorilor;
- Serviciile/procesele de business sunt disponibile,
dar performanța unora dintre acestea este
afectată în mod nesemnificativ;
- Utilizatorii se pot conecta și pot utiliza sistemul,
însă experimentează unele erori minore de
funcționare a acestora care nu împiedică
desfășurarea activității curente.

În scopul prezentului caiet de sarcini:


- Prin sintagmele “semnificativ”, “majoritate”, “cea mai mare parte” se înțelege un nivel de peste 50% prin
raportare la capacitatea totală (respectiv număr de utilizatori, nivelul de performanță acceptat de achizitor
la momentul intrării în producție a sistemului sau, după caz, totalitatea
serviciilor/proceselor/funcționalităților sistemului);
- Prin sintagmele “restrâns” și “nesemnificativ” se înțelege un nivel de sub 50% prin raportare la capacitatea
totală (respectiv număr de utilizatori, nivelul de performanță acceptat de achizitor la momentul intrării în
producție a sistemului sau, după caz, totalitatea serviciilor/proceselor/ funcționalităților sistemului);
- Sintagmele “nivel normal de funcționare” sau “parametrii normali de funcționare” semnifica nivelul de
performanță acceptat de achizitor la momentul intrării în producție a sistemului pentru totalitatea
serviciilor, proceselor, funcționalităților acestuia.
- Pentru întârzierile care se datorează neîndeplinirii sau a îndeplinirii în mod necorespunzător a obligațiilor
solicitate și asumate de Prestator se aplică penalitățile contractuale stabilite. Acestea se aplică per tip de
incident/defect/deficiență unic(ă), indiferent de numărul de solicitări subsecvente care pot fi transmise
Prestatorului până la recepția finală a respectivei solicitări.
Nivelul de performanță a serviciilor solicitate (SLA)
Prestatorul trebuie să asigure următoarelor niveluri de performanță al SLA, pe toată durata perioadei de garanție
ofertate:
SLA recepție și răspuns:
- Recepționarea solicitărilor, analiza preliminară a acestora și formularea unui răspuns preliminar de către
prestator trebuie să se încadreze în timpii de răspuns stabiliți conform priorității asociate, pentru cel puțin
95% din totalul solicitărilor transmise lunar;
SLA rezolvare:

102 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Soluționarea problemelor, incluzând instalarea corecții (patches) sau upgrade-uri, realizarea
ajustărilor/implementarea îmbunătățirilor necesare trebuie să se încadreze în timpii de maximi de rezolvare
stabiliți conform priorității asociate, pentru cel puțin 95% din totalul solicitărilor transmise lunar.
Condiții de aplicare SLA:
Timpii de răspuns și de rezolvare:
- Încep să curgă de la momentul transmiterii unei solicitări de către Achizitor către Prestator, se contorizează
prin raportare la orele normale de program ale Achizitorului (respectiv de luni până joi, între 8.30 și 17.00
și vineri, între 8.30 – 14.30), cu excepția cazurilor în care incidentul este încadrat în nivelul de prioritate
Critic sau Major, caz în care Prestatorul va asigura suport pentru remedierea problemei 24/24, 7/7, astfel
încât să fie asigurate cerințele de disponibilitate a sistemului (vezi cap 6.4)
- În situația în care soluționarea problemelor implică un down-time al sistemului/oprirea anumitor
componente din cadrul acestuia, Prestatorul va solicita acceptul Achizitorului pentru stabilirea (de comun
acord cu acesta) a momentului planificat pentru desfășurarea intervenției. În asemenea situații, Prestatorul
va proceda la planificarea operațiilor necesare astfel încât, ori de câte ori va fi posibil, down-time-ul:
o Să nu se producă în timpul orelor normale de program;
o Să nu depășească 24 de ore; sau
o În situația în care este necesar un down-time mai mare, operațiile necesare să fie desfășurate în
week-end;
- Acești timpi sunt calculați de la momentul recepționarii solicitării și până la trimiterea către prestator a
notificării privind rezolvarea incidentului pe mediul de producție.
Recepția solicitărilor:
- În cazul în care Achizitorul nu confirmă prestatorului rezolvarea incidentului/defectului/deficienței în
termen de 10 zile de la data punerii în producție, recepția se consideră acceptată/aprobată fără rezerve de
către achizitor (fără a mai fi necesară vreo formalitate prealabilă).
- În situația în care, în termenul anterior specificat, Achizitorul revine și reclamă același incident/defect/
deficiență, solicitarea nu se va considera soluționată, iar timpii de rezolvare stabiliți conform priorității
asociate vor curge în continuare până la închiderea definitivă a solicitării.
- Dacă Achizitorul, indiferent de motive, amână punerea în producție, respectarea timpilor maximi de
rezolvare stabiliți conform priorității asociate se raportează la recepția efectuată pe mediul de test/staging,
cu respectarea termenelor mai sus menționate.
Excluderi:
- În situația în care sistemul nu este disponibil din motive ce țin exclusiv de infrastructura hardware asigurată
de Achizitor, timpul necesar remedierii problemei de către Prestator nu estesunt contorizat
- Durata de timp disponibilă Achizitorului pentru confirmarea rezolvării incidentului/defectului/ deficienței
potrivit celor mai sus menționate (atât în ceea ce privește recepția pe mediul de test cât și în ceea ce privește
cea pe mediul de producție) nu se contorizează în cadrul timpilor maximi de rezolvare stabiliți conform
priorității asociate.
- În situația în care, soluționarea unui incident/defect/deficiențe impune obținerea unor informații
suplimentare din partea Achizitorului, timpii în care respectivele informații sunt puse la dispoziția
prestatorului vor fi excluși din calculul SLA.
Ofertanții trebuie să descrie în detaliu metodologia și procedurile după care vor derula activitățile de garanție,
mentenanță și suport, inclusiv organizarea echipei de suport, definirea responsabilităților asociate pe nivele,
fluxul de derulare al procesului, instrumentele utilizate pentru gestionarea incidentelor raportate.
Ofertanții trebuie să prezinte detaliat livrabilele care vor rezulta în urma prestării serviciilor corespunzătoare
etapei de garanție, mentenanță și suport. Descrierea trebuie să conțină cel puțin următoarele informații:

103 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
• Formularul/formularele care vor fi utilizate pentru fiecare livrabil;
• Descrierea conținutului fiecărui livrabil.

7.12.1. Suport pentru utilizatori


Exclusiv pentru loturile 1 și 2, în vederea asigurării suportului pentru utilizatorii finali (instituții publice ce
utilizează Modulul Instituții Publice SENEOSP, respectiv candidați sau instituții publice ce utilizează sistemul de
Concurs Național pentru concursul pe post)), Prestatorul selectat, pentru fiecare lot, va asigura implementarea,
în cadrul fiecărui sistem, a unui asistent virtual care va fi capabil să acopere toate situațiile uzuale de interacțiune
a acestora cu fiecare platformă.
Situațiile acoperite de asistentul virtual vor fi stabilite, pentru fiecare lot, în etapa de analiză și proiectare.
Asistentul virtual va trebui să permită dialoguri on-line de tip text sau voce, ca înlocuitor pentru un dialog cu
un agent uman și să asigure minim:
- să permită dezvoltarea un număr nelimitat de asistenți;
- să fie "no code" – dezvoltarea unui asistent să se poată face fără scriere de cod și să ofere instrumente de
design vizual pentru conversaţii şi integrări;
- să permită importul de seturi întregi de intenții odată sau să actualizeze un flux existent printr-un mecanism
simplu de import;
- să includă suport nativ NLP (Natural Language Processing) pentru conversaţii în limba română;
- să includă suport nativ NER (Name Entity Recognition) cu capacitate de extragere a intenţiei şi a entităţilor
în limba română;
- să permită definirea unui model de entităţi pentru extragerea obiectelor complexe din conversaţie (de
exemplu: beneficiar, concurs, resursa umană, competență, competențe, etc);
- să conţină instrumente de vizualizare a istoricului conversaţional;
- să permită setarea de teme, fonturi, culori, avatar, dar şi crearea unor controale particularizate de tip HTML
care să poată fi integrate în fluxurile conversaţionale;
- să aibă posibilitate de integrare cu alte sisteme prin API;
- să permită identificarea utilizatorilor, interni sau externi;
- să permită acces securizat pe baza de rol pentru autorii de asistenți virtuali;
- să se poată defini roluri şi să se poată asocia drepturi de citire, scriere, ştergere pentru a putea controla
configuraţia asistenților la nivel de flux (dialog, integrări, entităţi);
- să permită acces securizat pe baza de rol pentru utilizatorii de asistent virtual - să se poată defini roluri în
funcţie de care să se poată controla fiecare flux de conversaţie cu asistentul;
- să ofere capabilităţi de analiză şi raportare - să includă posibilitatea de a defini indicatori de performanță
(KPI) şi rapoarte de analiza de tip „drill-down";
- să ofere în mod automat statistici privind modul în care a decurs conversaţia cu utilizatorii, care au fost cele
mai des întâlnite întrebări sau la ce nu a fost pregătit chatbot-ul să răspundă;
- să ofere capabilităţi de alertare - în cazul unui apariţiei unui eveniment să se poată iniţializa în mod automat
o conversaţie;
- să includă un control al învăţării automate;
- să ofere instrumente vizuale de evaluare a setului de fraze antrenament (testare model NLP, evaluare seturi
de fraze de antrenament, evaluare dacă frazele de antrenament se suprapun semantic, învăţare cuvinte de
tip „stop");
- să ofere rapoarte istorice privind utilizarea NLU (Natural Language Understanding), oferind statistici privind

104 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
gradul de utilizare a motorului NLU şi scoruri N LP;
- să existe posibilitatea de a adăuga noi fraze de antrenament;
- să permită antrenarea asistentului cu întrebări noi de tip întrebare - răspuns neconectate;
- să poată învaţă în mod automat fraze noi de antrenament sau intenții;
- să ofere suport nativ pentru de comunicare in timp real cu un operator uman (live chat) – asistentul
trebuie să poată transfera conversaţia către un operator uman pe baza unui set de reguli predefinite sau
a unor evenimente din conversaţie (de exemplu intenţie nerecunoscută);
- să ofere suport multi-sesiune pentru comunicarea cu operatorul uman "Live chat" - un operator poate
comunica pe mai multe sesiuni de chat în acelaşi timp;
- să ofere posibilitatea transferului unei conversaţie live între operatori după anumite reguli;
- să ofere capabilitate de organizare a cozilor de aşteptare la operatori umani pe diverse criterii (tip de
solicitare, urgență, etc.);
- să poată genera documente de tip doc, xls, pdf pe baza unui şablon predefinit;
- să permită ataşarea de fişiere în conversaţie (share) de către utilizatori sau de către un alt asistent;
- să permită discuţii libere bazate pe întrebări şi răspunsuri dar şi discuţii ghidate bazate pe carduri şi butoane
pentru opţiuni;
- să permită notificări de tip „push" pe canale persistente - asistentul trebui să poată iniţializa comunicarea
cu utilizatorul atunci când au fost întrunite anumite condiţii;
- să permită vizualizarea de imagini în conversaţie pe canale de tip "rich", inclusiv elemente de tip HTML/
CSS.

105 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
8. Locul și durata desfășurării activităților

8.1. Locul desfășurării activităților

Serviciile de implementare a contractului se vor desfășura la sediul Achizitorului din București, Str. Mircea Vodă
nr. 44, la sediul Prestatorului sau la sediilor terților, autorități și instituții publice centrale, ce administrează
sisteme informatice cu care platformele realizate necesită integrare, sau centre în care este organizată testarea
cunoștințelor sau competențelor, după caz.
Serviciile de formare se vor realiza în locațiile propuse de Prestator, locații ce trebuie să îndeplinească toate
cerințele legale, inclusiv sanitare, pentru derularea programelor de formare.
Prestatorul va asigura spațiile necesare organizării centrelor de testare, conform cerințelor specifice cap 4 a
caietului de sarcini.
Pentru activitățile de analiză, raportare sau testare realizate la sediul Achizitorului acesta va asigura săli de
ședință corespunzătoare, dotate cu echipamente de proiecție. De asemenea pentru activitățile de instalare și
configurare va asigura accesul Prestatorului la echipamentele instalate în centrul său de date. Dacă până la data
instalării efective a echipamentelor parte din acestea vor fi relocate în centre de date ale unor alte instituții
publice (în principal Serviciul de Telecomunicații Speciale) situate în afara Bucureștiului, Prestatorul se va deplasa
în respectivele centre de date pentru serviciile de instalare și configurare, dacă nu va fi posibilă conectarea la
distanță la acestea.
Prestatorul va asigura toate resursele materiale necesare experților proprii pentru realizarea contractului. Toate
serviciile de analiză, proiectate și dezvoltare se vor realiza pe infrastructura Prestatorului. De asemenea,
Prestatorul va include în propunerea financiară toate cheltuielile cu deplasarea experților, chirii spații, logistică,
sau orice altă cheltuială necesară derulării contractului.
Achizitorul nu va achiziționa nici un echipament și nici o licență suplimentar celor solicitate în caietul de sarcini
sau propuse în oferta sa de Prestator, pentru dezvoltarea sau funcționarea sistemului în parametrii tehnici
solicitați.

8.2. Data de început și data de încheiere a prestării serviciilor sau durata prestării
serviciilor

Data de începere a implementării contractului se consideră data intrării în vigoare a acestuia, pentru fiecare lot
atribuit.
Pentru fiecare lot durata contractului este de 12 luni de la începerea acestuia, finalizarea acestuia neputând
depăși durata de implementare a proiectului SIPOCA 870.
Pentru lot 2 – Concurs Național, este obligatorie respectarea următoarelor termene intermediare de livrare a
sistemului:
- Operaționalizarea completă a proceselor descrise în cap 4.4.6.1 – 4.4.6.7 în cel mult 4 luni de la semnarea
contractului / emiterea ordinului de începere;
- Operaționalizarea completă a procesului 4.4.6.8 în cel mult 4 luni de la semnarea contractului / emiterea
ordinului de începere;
Pentru lotul 3, este obligatorie operaționalizarea registraturii electronice în cel mult 4 luni de la semnarea
contractului / emiterea ordinului de începere.
Operaționalizarea unui proces implică parcurgerea cu succes a etapei de testare funcțională, de performanțe și
securitate pentru acesta. De asemenea, implică funcționarea tuturor proceselor suport necesare (de exemplu
autentificare și autorizare) identificate de Prestator în etapa de analiză. Operaționalizarea proceselor se poate
realiza atât pe infrastructura asigurată de Achizitor, cât și pe cea a Prestatorului dacă acesta este corect
dimensionată pentru asigurarea performanțelor solicitate.

106 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Oferta va include planificarea detaliată a activităților, pentru fiecare lot, astfel încât să fie respectate atât
termenele limită de implementare a etapelor intermediare menționate în caietul de sarcini (de exemplu pentru
cicluri de sicronizare, pilotare, asistență la pornire, etc.) și a întregului contract.
Se va avea în vedere ca serviciile de instruire să fie realizare pe versiuni stabile, operaționalizate a sistemelor și
nu pe versiuni de test.

107 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
9. Resursele necesare/expertiza necesară pentru realizarea activităților în Contract și
obținerea rezultatelor
9.1. Numărul de experți pe categorie de expertiză necesară

Pentru realizarea activităților în cadrul Contractului, Achizitorul anticipează că sunt necesare următoarele
domenii de expertiză, pentru fiecare lot ofertat:
Lot 1 – Sistem SENEOSP:

Domeniu al specializării Număr de experți

Management de Proiect Minim 1

Arhitectura sistemelor IT Minim 1

Analiza și proiectare sisteme IT Minim 1

Baze de date Minim 1

Raportare Minim 1

Securitate IT Minim 1

Testare IT Minim 1

e-guvernare Minim 1

Analiza instituțională Minim 1

Formarea adulților Minim 1

Managementul resurselor umane Minim 1

Jurist Minim 1

Statistician Minim 1

Lot 2 – Sistemul Concurs Național:


Domeniu al specializării Număr de experți

Management de Proiect Minim 1

Arhitectura sistemelor IT Minim 1

Analiza și proiectare sisteme IT Minim 1

Baze de date și raportare Minim 1

Securitate IT Minim 1

Testare IT Minim 1

108 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
e-guvernare Minim 1

Formarea adulților Minim 1

Managementul resurselor umane Minim 1

Evaluator competențe profesionale Minim 1

Jurist Minim 1

Comunicare, marketing si PR Minim 1

Lot 3 – Sistem de management electronic a documentelor și fluxurilor de lucru


Domeniu al specializării Număr de experți

Management de Proiect Minim 1

Analiza și proiectare sisteme IT Minim 1

Infrastructura software și de aplicații Minim 1

Implementare sistem de management electronic


Minim 1
documente și fluxuri de lucru

Securitate IT Minim 1

Testare IT Minim 1

Formarea adulților Minim 1

9.2. Profilul experților principali

În vederea implementării cu succes a contractului, Prestatorul va organiza și va pune la dispoziția autorității


contractante, pentru fiecare lot ofertat, o echipă de experți, coordonată de managerul de proiect, care, prin
atribuțiile și pregătirea lor, vor realiza execuția tuturor activităților care trebuie realizate în cadrul contractului.
Prestatorul se obligă să păstreze, atât el cât și resursele umane propuse, confidențialitatea asupra informațiilor
primite de la Achizitor pe parcursul derulării contractului și asupra rezultatelor obținute în executarea
contractului.
Rolurile experților care trebuie să compună minimal echipa de implementare a prestatorului sunt prezentate
în continuare împreună cu atribuțiile principale ale acestora în cadrul contractului:

9.2.1. LOT 1 SENEOSP


Manager Proiect
 Gestionează echipa de experţi şi este responsabil de derularea contractului;
 Alcătuirea calendarului de activităţi corelat cu contractul de prestări servicii şi anexele acestuia,
disponibilitatea personalului Achizitor şi resursele disponibile din partea Prestatorului;

 Impunerea, monitorizarea calendarului de activităţi către grupul gestionat;

109 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Propunerea, acolo unde este cazul, a modificărilor care se impun cu privire la calendarul de activităţi,
(re)alocarea resurselor sau modificarea termenelor;

 Menţinerea relaţiei cu toate părţile angrenate în lucrul la proiect precum şi cu echipa de management
a proiectului;
 Responsabil cu raportarea privind derularea contractului.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 studii superioare, absolvite cu diploma de licență sau echivalent;
 cunoștințe de managementul proiectelor dovedite prin certificări recunoscute la nivel
național/internațional;

 experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat


activități similare.
Echipa de experți compusă din:
1. Expert analist de business
Responsabilităţile Expertului analist de business includ următoarele activităţi specifice:
 Analiza cerinţelor tehnico-funcţionale ale Achizitorului;
 Participare la modelarea datelor şi la design-ul funcţional şi al rapoartelor;
 Elaborarea fluxurilor de informaţie şi a specificaţiilor de interconectare;
 Suport în definirea ecranelor-utilizator;

 Documentarea activităţilor;
 Colaborarea cu echipele tehnice;
 Participarea la sesiunile de testare funcțională și de performanță a sistemului informatic.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent ;

 Cunostințe privind planificarea și monitorizarea analizei de business, cerințele managementului ciclului


de viață al proiectelor, analiza strategiei de business, analiza cerințelor și definiția designului, evaluarea
soluției dovedite prin certificări recunoscute la nivel național/internațional, cum ar fi de exemplu
Certified Business Analysis Professional, sau orice certificare echivalentă ;
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.
2. Expert arhitect de sistem
Responsabilitățile Expertului arhitect de sistem includ următoarele activităţi specifice:
 Definirea arhitecturii generale a sistemului;
 Armonizarea cerințelor software cu specificațiile echipamentelor existente;

 Coordonarea tuturor activităților tehnice de implementare;


 Transpunerea cerințelor de business în specificații tehnice detaliate pentru sistemul ofertat.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:

110 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind arhitecturile de sistem, dovedite prin prezentarea de
diplome/certificări/atestări/acreditări în domeniu, eliberate de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare, cum ar fi de exemplu TOGAF, sau orice
certificare echivalentă;
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.

3. Expert baze de date


Responsabilitățile Expertului baze de date includ următoarele activităţi specifice:
 Definirea arhitecturii depozitului de date;
 Definirea structurilor de date pentru acomodarea diferitelor tipuri de date ce vor fi integrate;
 Realizarea depozitului de date;
 Definirea regulilor de extragere și transformare a datelor încărcate în depozit;
 Testarea funcționării corecte a depozitului de date.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind proiectarea și realizarea bazelor de date, dovedite prin prezentarea de
diplome/certificări/atestări/acreditări în domeniu, eliberate de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare;
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice ce au avut ca obiect
realizarea de depozite de date în tehnologia ofertată, în care a desfășurat activități similare.
4. Expert raportare
Responsabilitățile Expertului de raportare includ următoarele activități specifice:
 Definirea structurilor de date pentru realizarea de rapoarte statice si dinamice;

 Definirea structurii rapoartelor statice si dinamice;


 Definirea accesului la rapoarte;
 Realizarea rapoartelor proiectate;
 Testarea funcționării corecte a rapoartelor definite.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent,
 Cunoștințe tehnice privind utilizarea si administrarea soluțiilor de raportare, dovedite prin prezentarea
de diplome/certificări/atestări/acreditări în domeniu, eliberate de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare ;

111 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice ce au avut ca obiect
realizarea de rapoarte statice și dinamice în tehnologia ofertată, în care a desfășurat activități similare.
5. Expert securitate IT
Responsabilitățile Expertului de securitate IT includ următoarele activităţi specifice:
 Colectarea cerințelor de securitate în etapa de analiză;
 Propunerea de soluții tehnice pentru îndeplinirea cerințelor de securitate rezultate în faza de analiză;

 Realizarea de theat modelling pentru soluția propusă;


 Configurarea din punct de vedere al securității a sistemelor informatice;
 Consultanță de specialitate pentru echipa de proiect în timpul derulării proiectului;

 Realizarea planurilor de continuitate și recuperare în caz de dezastru;


 Întocmirea și livrarea rapoartelor de testare și implementare;
 Activității specifice testării de securitate a sistemelor informatice;
 Identifică vulnerabilitățile existente la nivelul sistemului;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind utilizarea și administrarea soluțiilor de scanare de vulnerabilități dovedite de
o certificare eliberată de o autoritate publică competentă cu recunoaștere generală sau o
instituție/organizație/organism de drept public sau privat care respectă standardele naționale sau
internaționale de certificare;
 Cunoștințe de management al riscului și modelare a amenințărilor dovedite de o certificare eliberată de
o autoritate publică competentă cu recunoaștere generală sau o instituție/organizație/organism de
drept public sau privat care respectă standardele naționale sau internaționale de certificare;

 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat


activități similare.
6. Expert testare
Responsabilitățile Expertului de testare includ următoarele activități specifice:
 Definirea planurilor și cazurilor de testare;
 Pregătirea mediului de testare;
 Testarea sistemului la nivel de componente, testare integrată și testare de performanțe;
 Întocmirea rapoartelor de testare;
 Colaborarea cu expertul analist de business pentru realizarea documentației de testare;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe privind testarea sistemelor IT dovedite prin certificări recunoscute la nivel
național/internațional;

 Experiență specifică în cel puțin 1 contract/proiect de implementare sisteme informatice în care să fi


desfășurat activități similare specifice poziției solicitate.

112 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
7. Expert analiză instituțională
Responsabilitățile Expertului de analiză instituțională includ următoarele activităţi specifice:
 Analiza modalității de implementare și pilotarea unui modul standardizat de transmitere automată a
datelor direct din cadrul sistemelor HRM de la nivelul unor autorități / instituții publice către sistemul
SENEOSP;
 Propunerea modelului SENEOSP extins la toate autoritățile și instituțiile publice, precum și a persoanelor
juridice în cadrul cărora își desfășoară activitatea personal plătit din fonduri publice, prin acces direct, la
un sistem de evidență electronică a personalului bugetar.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză şi cunoștințe:
 Studii universitare absolvite finalizate cu diplomă de licență sau echivalent;

 Experiență în cel puțin 1 contract/proiect, în care a desfășurat activități similare.


8. Expert e-guvernare
Responsabilitățile Expertului e-guvernare includ următoarele activităţi specifice:
 Asigură consilierea grupurilor și sub-grupurilor tehnice de lucru/ședințelor/ întâlnirilor de lucru cu
referire la e-administrație/e-guvernare organizate pe parcursul derulării proiectului;
 Participă activ în etapa de analiză precum și în etapele de implementare, testare a sistemului;
 Participă la elaborarea materialelor de curs și acordă suport de specialitate pentru formarea
utilizatorilor sistemului.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză şi cunoștințe:
 Studii universitare de licență absolvite cu diplomă de licență sau echivalentă;
 Experiență în cel puțin 1 contract/proiect care a avut o componentă de e-administrație, e-guvernare, în
administrația publică, în care a desfășurat activități similare.
9. Expert instruire
Responsabilitățile Expertului instruire includ următoarele activități specifice:
 Pregătirea programului și materialelor de formare a utilizatorilor sistemului informatic;
 Livrarea programului de formare a utilizatorilor sistemului informatic;

 Pregătirea și livrarea programului de formare pentru administratorii sistemului informatic împreună cu


experții dedicați pe fiecare componentă;

 Documentarea și raportarea activităților desfășurate;


Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză şi cunoștințe:
 Studii universitare absolvite finalizate cu diplomă de licență sau echivalent;
 Cunoștințe privind formarea profesională dovedite prin certificări recunoscute la nivel
național/internațional – certificat de formator sau echivalent;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.
10. Expert managementul resurselor umane

Responsabilitățile Expertului managementul resurselor umane includ următoarele activităţi specifice:

113 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 asigură suport pentru ANFP și coordonare metodologică în activități precum: identificarea datelor,
informațiilor, termenelor și a formatelor despre categoriile de personal prevăzute în legislație și care vor
fi introduse în sistemul informatic,

 asigură suport instituțiilor în vederea completării și transmiterii datelor și informațiilor în sistemul


informatic;

 elaborează un manual/procedură de lucru în care sunt descrise atât etapele/procesele pe care le


parcurge ANFP în vederea colectării, prelucrării și utilizării datelor și informațiilor privind personalul
plătit din fonduri publice, cât și etapele pe care trebuie să le parcurcă instituțiile publice în vederea
introducerii acestor date și informații în sistem;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Competenţe specifice poziției pentru care este propus dovedite prin certificate sau echivalent privind
absolvirea de cursuri/seminarii în domeniul managementului de resurse umane, evaluare de
competențe sau recomandări /adeverințe /alte documente care să dovedească competenţele specifice
în domeniu solicitat.

 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.


11. Expert jurist
Responsabilitățile Expertului jurist includ următoarele activităţi specifice:
 asigură suport ANFP în ceea ce privește elaborarea legislației terțiare, protocoalelor și acordurilor de
colaborare cu entități publice conform legislației în vigoare;

 identifică, împreuna cu ceilalți experți lacune/erori în legislația în vigoare și propune modificări


legislative, dacă este cazul;
 identifică și fundamentează, pe baza modelelor de rapoarte statistice, politici de resurse umane cu
privire la personalul plătit din fonduri publice.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent în domeniul științe juridice;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.
12. Expert statistician
Responsabilităţile Expertului statistician includ următoarele activităţi specifice:
 determină cele mai eficiente metode de colectare și prelucrare a datelor;

 identifică și aplică diverse tehnici de eșantionare în scopul construirii eșantioanelor care vor fi analizate;
 definește, descrie și analizează procesele și fluxurile de lucru specifice pentru a asigura deplina
înțelegere a întregului mediului de proces și pentru a identifica datele și informațiile necesare care vor
fi colectate, prelucrate și utilizate pentru realizarea evidenței personalului plătit din fonduri publice
 creează și dezvoltă modele de rapoarte statistice pe baza datelor care vor fi introduse în sistem;
 identifică segmente pe baza cărora se vor realiza analize statistice;
 dezvoltă modele de rapoarte statistice și grafice în vederea prelucrării automate și reprezentării
statistice și grafice a datelor care vor fi introduse în sistem;

114 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 identifică relații între variabile și tendințe ale datelor;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:

 Studii universitare absolvite cu diplomă de licență sau echivalent;

 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.

9.2.2. LOT 2 CONCURSUL NATIONAL


Manager Proiect
 Gestionează echipa de experţi şi este responsabil de derularea contractului;
 Alcătuirea calendarului de activităţi corelat cu contractul de prestări servicii şi anexele acestuia,
disponibilitatea personalului Achizitor şi resursele disponibile din partea Prestatorului;

 Impunerea, monitorizarea calendarului de activităţi către grupul gestionat;


 Propunerea, acolo unde este cazul, a modificărilor care se impun cu privire la calendarul de activităţi,
(re)alocarea resurselor sau modificarea termenelor;
 Menţinerea relaţiei cu toate părţile angrenate în lucrul la proiect precum şi cu echipa de management
a proiectului;
 Responsabil cu raportarea privind derularea contractului.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 studii superioare, absolvite cu diploma de licență sau echivalent ;

 cunoștințe de managementul proiectelor dovedite prin certificări recunoscute la nivel


național/internațional;
 experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.
Echipa de experți compusă din:
1. Expert analist de business
Responsabilităţile Expertului analist de business includ următoarele activităţi specifice:
 Analiza cerinţelor tehnico-funcţionale ale Achizitorului;

 Participare la modelarea datelor şi la design-ul funcţional şi al rapoartelor;


 Elaborarea fluxurilor de informaţie şi a specificaţiilor de interconectare;

 Suport în definirea ecranelor-utilizator;


 Documentarea activităţilor;
 Colaborarea cu echipele tehnice;
 Participarea la sesiunile de testare funcțională și de performanță a sistemului informatic.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunostințe privind planificarea și monitorizarea analizei de business, cerințele managementului ciclului
de viață al proiectelor, analiza strategiei de business, analiza cerințelor și definiția designului, evaluarea

115 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
soluției dovedite prin certificări recunoscute la nivel național/internațional, cum ar fi de exemplu
Certified Business Analysis Professional, sau orice certificare echivalentă;

 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat


activități similare.
2. Expert arhitect de sistem
Responsabilităţile Expertului arhitect de sistem includ următoarele activităţi specifice:
 Definirea arhitecturii generale a sistemului;
 Armonizarea cerințelor software cu specificațiile echipamentelor existente;
 Coordonarea tuturor activităților tehnice de implementare;

 Transpunerea cerințelor de business în specificații tehnice detaliate pentru sistemul ofertat;


Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;

 Cunoștințe tehnice privind arhitecturile de sistem, dovedite prin prezentarea de


diplome/certificări/atestări/acreditări în domeniu, eliberate de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare, cum ar fi de exemplu TOGAF, sau orice
certificare echivalentă;
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.
3. Expert baze de date si raportare
Responsabilităţile Expertului baze de date includ următoarele activităţi specifice:
 Definirea arhitecturii bazei de date si rapoartelor;
 Definirea structurilor de date pentru realizarea rapoartelor statice și dinamice;
 Realizarea bazei de date de date și a rapoartelor proiectate;
 Testarea funcționării corecte a bazei de date și rapoartelor;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind proiectarea și realizarea bazelor de date, dovedite prin prezentarea de
diplome/certificări/atestări/acreditări în domeniu, eliberate de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare;

 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice ce au avut ca obiect


realizarea de depozite de date și raportare în tehnologia ofertată, în care a desfășurat activități similare.
4. Expert securitate IT
Responsabilităţile Expertului de securitate IT includ următoarele activităţi specifice:
 Colectarea cerințelor de securitate în etapa de analiză;
 Propunerea de soluții tehnice pentru îndeplinirea cerințelor de securitate rezultate în faza de analiză;

116 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Realizarea de theat modelling pentru soluția propusă;
 Configurarea din punct de vedere al securității a sistemelor informatice;

 Consultanță de specialitate pentru echipa de proiect în timpul derulării proiectului;


 Realizarea planurilor de continuitate și recuperare în caz de dezastru;

 Intocmirea și livrarea rapoartelor de testare și implementare;

 Activități specifice testării de securitate a sistemelor informatice;


 Identifică vulnerabilitățile existente la nivelul sistemului.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind utilizarea și administrara soluțiilor de scanare de vulnerabilități dovedite de
o certificare eliberată de o autoritate publică competentă cu recunoaștere generală sau o
instituție/organizație/organism de drept public sau privat care respectă standardele naționale sau
internaționale de certificare;
 Cunoștințe de management al riscului și modelare a amenințărilor dovedite de o certificare eliberată de
o autoritate publică competentă cu recunoaștere generală sau o instituție/organizație/organism de
drept public sau privat care respectă standardele naționale sau internaționale de certificare;
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.
5. Expert testare
Responsabilităţile Expertului de testare includ următoarele activităţi specifice:
 Definirea planurilor și cazurilor de testare;
 Pregătirea mediului de testare;
 Testarea sistemului la nivel de componente, testare integrată și testare de performanțe;

 Întocmirea rapoartelor de testare;

 Colaborarea cu expertul analist de business pentru realizarea documentației de testare;


Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;

 Cunoștințe privind testarea sistemelor IT dovedite prin certificări recunoscute la nivel


național/internațional;

 Experiență specifică în cel puțin 1 contract/proiect de implementare sisteme informatice în care să fi


desfășurat activități similare specifice poziției solicitate.
6. Expert e-guvernare
Responsabilităţile Expertului e-guvernare includ următoarele activităţi specifice:
 Asigură consilierea grupurilor și sub-grupurilor tehnice de lucru/ședințelor/ întâlnirilor de lucru cu
referire la e-administrație/e-guvernare organizate pe parcursul derulării proiectului;
 Participă activ în etapa de analiză precum și în etapele de implementare, testare a sistemului;

117 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Participă la elaborarea materialelor de curs și acordă suport de specialitate pentru formarea
utilizatorilor sistemului;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză şi cunoștințe:
 Studii universitare de licență finalizate cu diplomă de licenșă sau echivalent;
 Experiență în cel puțin 1 contract/proiect care a avut o componentă de e-administrație, e-guvernare, în
administrația publică, în care a desfășurat activități similare.
7. Expert instruire
Responsabilităţile Expertului instruire includ următoarele activităţi specifice:
 Pregătirea programului și materialelor de formare a utilizatorilor sistemului informatic;
 Livrarea programului de formare a utilizatorilor sistemului informatic;
 Pregătirea și livrarea programului de formare pentru administratorii sistemului informatic împreună cu
experții dedicați pe fiecare componentă;

 Documentarea și raportarea activităților desfășurate;


Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză şi cunoștințe:
 Studii universitare absolvite finalizate cu diplomă de licență sau echivalent;
 Cunoștințe privind formarea profesională dovedite prin certificări recunoscute la nivel
național/internațional – Certificat de formator sau echivalent;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.
8. Expert managementul resurselor umane
Responsabilităţile Expertului in managementul resurselor umane includ următoarele activităţi specifice:
 Asigură suport pentru ANFP și coordonare metodologică în activități precum: planificarea forței de
muncă, analiza posturilor;

 Asigură suport metodologic prin intermediul unor sesiuni de informare și clarificări pentru situațiile
specifice identificate de către autoritățile și instituțiile publice în analiza posturilor, identificarea și
evaluarea competențelor și elaborarea și transmiterea necesarului de funcții publice către Agenție.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Competenţe specifice poziției pentru care este propus dovedite prin certificate sau echivalent privind
absolvirea de cursuri/seminarii în domeniul managementului de resurse umane sau recomandări
/adeverințe /alte documente care să dovedească competenţele specifice în domeniu;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.
9. Evaluator competențe profesionale
Responsabilităţile evaluatorului de competențe includ următoarele activităţi specifice:
 Asigură suport pentru ANFP și coordonare metodologică în activități precum: evaluarea de competențe,
atât pentru implementarea cadrelor de competențe generale, cât și pentru identificarea competențelor
specifice în elaborarea fișelor posturilor standardizate de către autoritățile și instituțiile publice;
identificarea discrepanțelor/ deficitului de competențe, precum și a modalităților de acoperire a acestor
discrepanțe (mobilitate, recrutare, formare pentru creșterea nivelului de competențe) la nivelul

118 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
autorităților și instituțiilor publice, elaborare fișe post standardizate cu componență de competențe
generale și specifice, elaborare necesar de funcții publice previzionate;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:

 Studii universitare absolvite cu diplomă de licență sau echivalent;


 Competenţe specifice poziției pentru care este propus dovedite prin certificate sau echivalent privind
absolvirea de cursuri/seminarii în domeniul evaluare de competențe sau recomandări /adeverințe /alte
documente care să dovedească competenţele specifice în domeniu;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.
10. Expert jurist
Responsabilităţile Expertului jurist includ următoarele activităţi specifice:

 suport ANFP în ceea ce privește elaborare legislației terțiare, protocoalelor și acordurilor de colaborare
cu entități publice și private;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent în domeniul științe juridice;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.
11. Expert comunicare, marketing și PR
Responsabilităţile Expertului comunicare, marketing și PR includ următoarele activităţi specifice:
 suport în etapa de promovare a proiectului-pilot, campanii publicitare (realizarea unui plan de
comunicare și a unor măsuri de branding de angajator), ex-ante și ex-post concurs național, campanii de
marketing, comunicare cu autoritățile și instituțiile publice, precum și cu candidații, publicitate
concursuri pe post, sprijin ANFP în elaborarea Ghidului candidatului și în stabilirea și aplicarea
elementelor de identitate vizuală aferente proiectului-pilot;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.

9.2.3. LOT 3 – Sistem de management electronic documente și fluxuri de lucru


Manager Proiect
 Gestionează echipa de experţi şi este responsabil de derularea contractului;
 Alcătuirea calendarului de activităţi corelat cu contractul de prestări servicii şi anexele acestuia,
disponibilitatea personalului Achizitor şi resursele disponibile din partea Prestatorului;

 Impunerea, monitorizarea calendarului de activităţi către grupul gestionat;


 Propunerea, acolo unde este cazul, a modificărilor care se impun cu privire la calendarul de activităţi,
(re)alocarea resurselor sau modificarea termenelor;

 Menţinerea relaţiei cu toate părţile angrenate în lucrul la proiect precum şi cu echipa de management
a proiectului;

 Responsabil cu raportarea privind derularea contractului.


Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:

119 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 studii superioare, absolvite cu diploma de licență sau echivalent ;
 cunoștințe de managementul proiectelor dovedite prin certificări recunoscute la nivel
național/internațional;
 experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.
Echipa de experți compusă din:
1. Expert analist de business
Responsabilităţile Expertului analist de business includ următoarele activităţi specifice:
 Analiza cerinţelor tehnico-funcţionale ale Achizitorului;

 Participare la modelarea datelor şi la design-ul funcţional şi al rapoartelor;


 Elaborarea fluxurilor de informaţie şi a specificaţiilor de interconectare;

 Suport în definirea fluxurilor de lucru;


 Documentarea activităţilor;
 Colaborarea cu echipele tehnice;

 Participarea la sesiunile de testare funcțională și de performanță a sistemului informatic.


Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;

 Cunostințe privind planificarea și monitorizarea analizei de business, cerințele managementului ciclului


de viață al proiectelor, analiza strategiei de business, analiza cerințelor și definiția designului, evaluarea
soluției dovedite prin certificări recunoscute la nivel național/internațional, cum ar fi de exemplu
Certified Business Analysis Professional, sau orice certificare echivalentă;

 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat


activități similare.
2. Expert infrastructură software
Responsabilităţile Expertului infrastructură software includ următoarele activităţi specifice:
 Proiectarea mediilor de rulare a sistemului;
 Instalarea și configurarea infrastructurii software necesare rulării sistemului;

 Instalarea componentelor sistemului: baze de date, aplicații, etc.;

 Testarea funcționării corecte a sistemului și a performanțelor asigurate


 Asistență pentru păstrarea infrastructurii software și de aplicații la zi, conform normelor producătorilor
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind implementarea uni infrastructuri software de tipul sistem de operare / baz
de date/ server de aplicație dovedite de o certificare eliberată de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare sau orice certificare echivalentă;

120 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.

3. Expert implementare sistem de management electronic documente și fluxuri de lucru


Responsabilităţile Expertului implementare sistem de management electronic documente și fluxuri de lucru
includ următoarele activităţi specifice:
 Implementarea formularelor necesare și a fluxurilor de lucru conform analizei și proiectării sistemului;
 Modificarea și actualizarea formularelor și fluxurilor de lucru;
 Participă la testarea formularelor și a fluxurilor de lucru;
 Asigură actualizarea sistemului în perioada de garanție și mentenanță
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind implementarea unui sistem de management electronic a documentelor și
fluxurilor de lucru dovedite de o certificare eliberată de o autoritate publică competentă cu
recunoaștere generală sau o instituție/organizație/organism de drept public sau privat care respectă
standardele naționale sau internaționale de certificare sau orice certificare echivalentă;
 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat
activități similare.
4. Expert securitate IT
Responsabilităţile Expertului de securitate IT includ următoarele activităţi specifice:
 Colectarea cerințelor de securitate în etapa de analiză;
 Propunerea de soluții tehnice pentru îndeplinirea cerințelor de securitate rezultate în faza de analiză;
 Realizarea de theat modelling pentru soluția propusă;

 Configurarea din punct de vedere al securității a sistemelor informatice;


 Consultanță de specialitate pentru echipa de proiect în timpul derulării proiectului;

 Realizarea planurilor de continuitate și recuperare în caz de dezastru;

 Intocmirea și livrarea rapoartelor de testare și implementare;


 Activități specifice testării de securitate a sistemelor informatice;
 Identifică vulnerabilitățile existente la nivelul sistemului.
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunoștințe tehnice privind utilizarea și administrara soluțiilor de scanare de vulnerabilități dovedite de
o certificare eliberată de o autoritate publică competentă cu recunoaștere generală sau o
instituție/organizație/organism de drept public sau privat care respectă standardele naționale sau
internaționale de certificare;

121 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
 Cunoștințe de management al riscului și modelare a amenințărilor dovedite de o certificare eliberată de
o autoritate publică competentă cu recunoaștere generală sau o instituție/organizație/organism de
drept public sau privat care respectă standardele naționale sau internaționale de certificare;

 Experiență în cel puțin 1 contract/proiect de implementare sisteme informatice în care a desfășurat


activități similare.
5. Expert testare
Responsabilităţile Expertului de testare includ următoarele activităţi specifice:
 Definirea planurilor și cazurilor de testare;
 Pregătirea mediului de testare;

 Testarea sistemului la nivel de componente, testare integrată și testare de performanțe;

 Întocmirea rapoartelor de testare;


 Colaborarea cu expertul analist de business pentru realizarea documentației de testare;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză și cunoștințe:
 Studii universitare absolvite cu diplomă de licență sau echivalent;
 Cunostințe privind testarea sistemelor IT dovedite prin certificări recunoscute la nivel
național/internațional;
 Experiență specifică în cel puțin 1 contract/proiect de implementare sisteme informatice în care să fi
desfășurat activități similare specifice poziției solicitate.
6. Expert instruire
Responsabilităţile Expertului instruire includ următoarele activităţi specifice:
 Pregătirea programului și materialelor de formare a utilizatorilor sistemului informatic;
 Livrarea programului de formare a utilizatorilor sistemului informatic;

 Pregătirea și livrarea programului de formare pentru administratorii sistemului informatic împreună cu


experții dedicați pe fiecare componentă;
 Documentarea și raportarea activităților desfășurate;
Expertul propus trebuie să îndeplinească minim următoarele cerințe de expertiză şi cunoștințe:
 Studii universitare absolvite finalizate cu diplomă de licență sau echivalent;
 Cunoștințe privind formarea profesională dovedite prin certificări recunoscute la nivel
național/internațional – Certificat de formator sau echivalent;

 Experiență în cel puțin 1 contract/proiect în care a desfășurat activități similare.


Nici un expert propus nu trebuie să se afle în vreun conflict de interese cu responsabilităţile asignate şi/sau cu
activităţile pe care le va desfăşura în cadrul contractului. În plus, pe toată durata de implementare a contractului,
Prestatorul va lua toate măsurile necesare pentru a preveni orice situaţie de natură să compromită realizarea
cu imparţialitate şi obiectivitate a activităţilor desfăşurate pentru realizarea obiectivelor contractului.
Prestatorul va include în Propunerea Tehnică următoarele documente suport:

122 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
- Prestatorul va depune în cadrul propunerii tehnice Formularul nr. 7 - Lista experților propuşi pentru
îndeplinirea contractului, cu indicarea numelui/numelor și a prenumelui/prenumelor expertului/experților și a
experienței profesionale relevante însoțită de CV-ul și declarația de disponibilitate pentru fiecare expert propus;

- CV Europass, aferent fiecărei persoane propusă în cadrul echipei, semnat de către fiecare titular în parte și datat,
care să ateste îndeplinirea cerințelor solicitate de Autoritatea Contractantă;

- documente suport din care să rezulte deținerea pregătirii și a competențelor/calificărilor profesionale ale
personalului de specialitate propus în cadrul echipei, astfel cum sunt acestea menționate, respectiv diplome,
atestate, certificări, contracte/cărți de muncă/REVISAL, referințe emise de angajatori sau beneficiari care să probeze
experiența și durata de lucru în domeniile/specializările cerute, alte documente pentru dovedirea experienței
profesionale.

-experienţa generală sau specifică în domeniu poate fi demonstrată prin recomandări, copie carte de muncă/
contracte de muncă, contract de colaborare/ prestări servicii, fişe de post, adeverinţe sau orice alte documente
similare, ce vor conține specificarea perioadei lucrate efectiv (de la zz/ll/aaaa până la zz/ll/aaaa), datele de
identificare ale contractului/proiectului în cadrul căruia au fost prestate activitățile prezentate drept experiență
profesională specifică relevantă în contextul cerințelor de mai sus, precum şi tipul activităţii desfăşurate.

- În cazul în care certificatele/diplomele/documentele care confirmă experiența profesională indicată sunt emise în
altă limbă decât româna, acestea vor fi transmise în limba de origine, însoțite de o traducere autorizată a acestora
în limba română.

- În situația în care se propun persoane care nu sunt angajați ai Prestatorului, pentru fiecare astfel de specialist se
va completa de către titular, se va semna și se va prezenta Declarația de disponibilitate a expertului respectiv;

Având în vedere că experiența experților cheie este utilizată ca factor de evaluare a calității propunerii tehnice,
documentele solicitate pentru aceștia se vor depune în cadrul propunerii tehnice.

- În situația în care este necesară înlocuirea unui expert al Prestatorului pe perioada de implementare a contractului
de servicii, acesta are obligativitatea notificării acestei înlocuiri Achizitorului, cu minim 10 zile calendaristice înainte
de data propusă pentru înlocuire. Notificarea va fi în mod obligatoriu însoțită de documentele justificative asociate
noului expert, așa cum au fost acestea solicitate prin documentația de atribuire a contractului. Prestatorul are
obligația de a se asigura că expertul nou propus îndeplinește toate cerințele minime solicitate de Achizitor pentru
expertul înlocuit (precum și toate calificările sau experiența suplimentară care a făcut obiectul evaluării ofertelor),
inclusiv condițiile și cerințele cu privire la inexistența unui conflict de interese. Achizitorul are dreptul de a respinge
motivat noul expert propus, în situația în care constată că acesta nu îndeplinește cerințele minime prevăzute în
documentația de atribuire sau constată existența unui conflict de interese. Prestatorul își asumă responsabilitatea
exclusivă în ceea ce privește eventualele întârzieri care ar putea interveni în implementare ca urmare a notificării
unui nou expert care nu întrunește cerințele minime sau este în conflict de interese. Prestatorul nu poate solicita
prelungirea termenelor de prestare a contractului din aceste motive. Prestatorul se va asigura că va duce la
îndeplinire obligațiile asumate în prezentul caiet de sarcini.

Nu se acceptă propunerea unui expert care să ocupe mai mult de o poziție dintre cele menționate, în cadrul unui
lot. Ofertantul poate include în echipa de experți, experți non-cheie pentru prestarea serviciilor ce fac obiectul
prezentului Caiet de Sarcini. Ofertantul va asigura personalul administrativ care este necesar pentru desfășurarea

123 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
activității echipei sale și va asigura (după caz și dacă se consideră necesar) personal de backstopping/suport pentru
prestarea serviciilor din contract.

În toate cazurile, obligația ofertantului este de a asigura personalul adecvat (din punct de vedere al calificării
educaționale și profesionale și al alocării zilelor de lucru), precum și infrastructura/echipamentele necesare pentru
efectuarea eficientă a tuturor activităților enumerate în Caietul de Sarcini și pentru realizarea obiectivelor
Contractului din punct de vedere al termenelor, costurilor și nivelului calitativ solicitat.

Prestatorul, în desfăşurarea activităţii sale, este obligat să respecte legislaţia specifică privind protecţia muncii.
Propunerea tehnică va fi însoţită de Declaraţia prin care ofertantul să confirme că la elaborarea ofertei, a ţinut cont
de obligaţiile referitoare la condiţiile de muncă şi protecţia muncii, care sunt la nivel naţional, precum şi că le va
respecta pe parcursul îndeplinirii contractului de servicii.

Costurile cu personalul sunt suportate de prestator în limita bugetului contractului și sunt incluse alături de
celelalte costuri în prețul serviciilor.
Notă:
Având în vedere importanța proiectului pentru autoritatea contractantă și termenele de implementare stabilite
pentru desfășurarea activităților, în cazul in care ofertantul participă cu ofertă pentru toate loturile trebuie să
aibă în vedere în alcătuirea echipei de experți propusă pentru fiecare lot încadrarea în durata normată de lucru
/om, conform prevederilor legale, modul de interacțiune dintre experții în cauză, planificarea și gestionarea
activităților acestora cu încadrarea în termenele de implementare ale activităților proiectului/contractului.
Gestionarea și organizarea resurselor umane puse la dispoziție pentru îndeplinirea obiectului contractului rămâne
în sarcina prestatorului.

9.3. Infrastructura Contractantului necesară pentru desfășurarea activităților


Contractului

Prestatorul devenit Contractant trebuie să se asigure că personalul care își desfășoară activitatea în cadrul
Contractului, dispune de sprijinul material și de infrastructura necesară pentru a permite acestuia să se
concentreze asupra realizării activităților din cadrul Contractului.
Infrastructura prezentată de Prestatorul în Propunerea Tehnică trebuie să fie corespunzătoare scopului
Contractului și să îndeplinească toate cerințele de funcționalitate și pentru utilizare (inclusiv aspecte legate de
protecția mediului) stabilite prin legislația în vigoare sau va avea acces la infrastructura/sprijinul material
necesar(ă), demonstrând asta prin prezentarea aranjamentelor întreprinse în acest sens.
Pentru îndeplinirea cu succes a activităților descrise, Prestatorul va pune la dispoziția echipei de proiect proprii
toate resursele materiale necesare. În mod minimal, fiecare expert va avea la dispoziție un echipament de calcul
portabil, pe care va exista instalat software tip Office (editor de text, program de calcul tabelar, instrument de
realizare prezentări grafice etc.).
De asemenea, Prestatorul va asigura pe durata implementării proiectului toată infrastructura hardware și
software necesară pentru realizarea activităților proiectului: digitizare, dezvoltare, testare, etc. Prestatorul are
obligația ca toate instrumentele software utilizate pentru îndeplinirea contractului (producerea livrabilelor
necesare) să fie licențiate conform prevederilor legale în vigoare în funcție de tipul de instrument folosit, modul
de licențiere recomandat de producător, număr de utilizatori etc.

124 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
9.4. Infrastructura și resursele disponibile la nivel de Autoritate Contractantă pentru
îndeplinirea Contractului

Achizitorul va asigura Prestatorului toate facilitățile necesare în conformitate cu prevederile legislative în


vigoare. De asemenea, Achizitorul va oferi Prestatorului toate informațiile și documentele considerate necesare
pentru buna implementare a contractului, într-un timp cât mai scurt posibil.
Pentru loturile 1 și 2 Achizitorul va oferi Prestatorului acces la infrastructura hardware și software disponibilă,
achiziționată prin proiectul SIPOCA 136, pentru instalarea și configurarea soluției ofertate, dacă acesta alege să
nu folosescă mediului propriu pentru operaționalizarea sistemelor livrate. Infrastructura disponibilă este
detaliată la cap 2.
Pentru lotul 3 Achizitorul va pune la dispoziția Prestatorului infrastructura hardware și software menționată la
cap 5 a caietului de sarcini.
Notă:
Pentru loturile 1 și 2 Prestatorii vor ține cont de faptul că infrastructura disponibilă trebuie să fie partajată între
sistemele implementate în fiecare din cele 2 lot-uri.

125 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
10. Cadrul legal care guvernează relația dintre Autoritatea Contractantă și Contractant
(inclusiv în domeniile mediului, social și al relațiilor de muncă)

Actele normative și standardele indicate mai jos sunt considerate indicative și nelimitative.
Ofertantul devenit Contractant are obligația de a respecta în executarea Contractului, obligatiile aplicabile în
domeniul mediului, social și al muncii instituite prin dreptul Uniunii, prin dreptul național, prin acorduri colective
sau prin dispozițiile internationale de drept în domeniul mediului, social și al muncii enumerate în anexa X la
Directiva 2014/24, respectiv:
i. Convenția nr. 87 a OIM privind libertatea de asociere și protecția dreptului de organizare;
ii. Convenția nr. 98 a OIM privind dreptul de organizare și negociere colectivă;
iii. Convenția nr. 29 a OIM privind munca forțată;
iv. Convenția nr. 105 a OIM privind abolirea muncii forțate;
v. Convenția nr. 138 a OIM privind vârsta minimă de încadrare în muncă;
vi. Convenția nr. 111 a OIM privind discriminarea (ocuparea forței de muncă și profesie);
vii. Convenția nr. 100 a OIM privind egalitatea remunerației;
viii. Convenția nr. 182 a OIM privind cele mai grave forme ale muncii copiilor;

Legislația de achiziții aplicabilă în România:


- Legea nr. 98/2016 privind achizițiile publice, cu modificările și completările ulterioare.
- HG. nr. 395/2016 pentru aprobarea normelor de aplicare a prevederilor referitoare la atribuirea
contractului de achiziție publică/acordului-cadru din Legea nr. 98/2016 privind achizițiile publice, cu
modificările și completările ulterioare.
- Legea nr. 101/2016 privind remediile și căile de atac în materie de atribuire a contractelor de achiziție
publică, a contractelor sectoriale și a contractelor de concesiune de lucrări și concesiune de servicii,
precum și pentru organizarea și funcționarea Consiliului Național de Soluționare a Contestațiilor, cu
modificările și completările ulterioare;

126 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
11. Managementul/Gestionarea Contractului și activități de raportare în cadrul
Contractului

Managementul contractului include o componentă de management și o componentă administrativă – de


administrare efectivă a Contractului care presupune coordonarea continuă, monitorizarea și controlul tuturor
activităților și rezultatelor realizate de Prestator, având ca date de intrare:
a. Planul de lucru al activităților acceptat de părți, așa cum este definit în Contract
b. Informații despre implicarea efectivă a terților susținători/subcontractanților cu resursele puse la dispoziție(
dacă este cazul)
c. Comunicările intre Prestatorul și terț(i) susținător(i) /subcontractanți cu privire la existența sau
inexistența dificultăților în implementarea Contractului( dacă este cazul)
d. Poziția terțului susținător în legătura cu informațiile comunicate. ( dacă este cazul)
Prin activitățile de management a contractului Achizitorul dorește să se asigure că la finalizarea Contractului, a
obținut ce și-a planificat și poate dovedi îndeplinirea obiectivelor și obținerea beneficiilor documentate în
Referatul de Necesitate și în Strategia de Contractare.
În vederea urmăririi statusului contractului se vor:
a. Organiza întâlnirii de demarare a activităților în Contract, pentru obținerea asigurării că Achizitorul și
Prestatorul au aceeași perspectivă asupra activităților și rezultatelor din Contract ;
b. Organizarea întâlnirilor de lucru, de monitorizare a progresului activităților și de analiză a rezultatelor
intermediare, corespunzătoare fiecărei etape din Contract/pachet de activități sau activitate din contract,
după caz;
c. Coordonarea resurselor și activităților de către fiecare parte contractantă separat și împreună;
d. Distribuirea informațiilor privind rezultatele/documentele intermediare și finale factorilor interesați
relevanți identificați în Caietul de Sarcini și în propunerea tehnică.

Prestatorul va furniza, pe toată durata contractului, următoarele informații pentru monitorizarea progresului
implementării:
i. Raport de progres lunar pentru a verifica respectarea planului de lucru inclus în Propunerea Tehnică pe
baza cerințelor din Caietul de Sarcini, așa cum este acesta acceptat de părți
ii. Planul de management al riscurilor inclus în Propunerea Tehnică, acolo unde este aplicabil
iii. Constatarea conformității prin acceptarea rezultatelor/documentelor parțiale pe baza criteriilor
predefinite, incluse în Contract și a deviațiilor pozitive sau negative de la cerințele incluse în Contract.
Vor fi acceptate doar livrabilele care respectă în totalitate cerințele caietului de sarcini și/sau identificate
și agreate în etapa de analiză și proiectare

11.1. Gestionarea relației dintre Contractant și Autoritatea Contractantă

Pe toată durata de derulare a contractului Prestatorul și Achizitorul vor putea convoca întâlniri, periodice sau
ad-hoc privind derularea contractului. Vor fi organizate minim 1 întâlnire de început, întâlniri pentru
monitorizarea derulării contractului și pentru acceptarea rezultatelor partiale și a rezultatului final.
Lunar vor fi organizate de către Achizitor întâlniri de verificare a stadiului de implementare. Prestatorul va
transmite un raport lunar ce va prezenta minim stadiul lucrărilor raportat la planificare, lucrările planificate
pentru perioada următoare, resursele necesare, problemele ce trebuie avute în vedere, riscurile ce pot afecta
derularea contractului, raport ce va consitui baza discuțiilor ședinței lunare de status.
De asemenea Achizitorul va putea convoca ședințe ad-hoc pentru verificarea statusului proiectului și va putea
solicita Prestatorul rapoarte ad-hoc în vederea pregătirii acestor ședințe.
Oferta va include metodologia și planul de comunicare și raportare propuse pentru derularea contractului.
Oferta va include de asemenea, procedura și formularele de tratare a schimbărilor la nivelul contractului.
Oricare parte a contractului poate iniția o cerere de schimbare cu notificarea celeilalte părți în termen de 5 zile
de la identificarea necesității schimbării. Părțile vor analiza fiecare cererea de schimbare și vor evalua impactul

127 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
acesteia asupra realizării contractului (buget de timp, de cost, de funcționalitate, etc.). Cereri de schimbare vor
produce efect, și vor fi implementate doar după aprobarea acestora de către ambele părți.

Responsabilitatea Achizitorului pentru procedură: organizarea procedurii de atribuire a Contractului,


monitorizarea execuției Contractului și efectuarea plăților către Prestator, conform Contractului și desemnarea
unui responsabil de contract. Responsabilul de contract va asigura comunicarea permanentă cu echipa
Prestatorului, evidența tuturor documentelor referitoare la derularea Contractului, monitorizarea permanentă
și evaluarea periodică a gradului de îndeplinire a obiectivelor Contractului.
Prestatorul este responsabil pentru execuția la timp a tuturor activităților prevăzute și pentru obținerea
rezultatelor stabilite prin Caietul de Sarcini și pentru întreaga coordonare a activităților care fac obiectul
Contractului.

11.2. Acceptarea rezultatelor parțiale și finale în cadrul Contractului

Fiecare livrare în cadrul contractului se va realiza print-o predare cantitativă, pentru care părțile vor întocmi un
Proces Verbal de Predare Primire și o recepție calitativă, după verificarea livrabilului predat, pentru care părțile
vor întocmi un Proces Verbal de Recepție.
În medie, în termen de 10 zile lucrătoare de la primirea cantitativă Achizitorul va transmite unul sau mai multe
seturi de observații pentru livrabilele analizate. Prestatorul va rezolva observațiile transmise în maxim 5 zile
lucrătoare și va preda livrabilul modificat pentru analiză. În cazul depășirii termenului de 5 zile lucrătoare,
Achizitorul va putea solicita Prestatorului redepunerea livrabilul prin Proces Verbal de Predare Primire.
În cazul în care verificarea unui livrabil necesită mai mult de 10 zile lucrătoare Achizitorul va notifica Prestatorul
cu privire la noul termen pentru validarea livrabilului.

11.3. Finalizarea serviciilor în cadrul Contractului

La finalizarea activităților de implementare a sistemului Achizitorul va emite o acceptanță operațională, în baza


acceptării prealabile a tuturor materialelor livrările solicitate prin caietul de sarcini sau prezentate în oferta
tehnică a Prestatorului și se va emite documentul constatator inițial.
Acceptanța finală (document constatator final) se va emite la finalizarea perioadei de garanție ofertate, în baza
rapoartelor de asistență tehnică și garanție acceptate de Achizitor în acestă perioadă. Prestatorul va întocmi
rapoarte de asistență tehnică și garanție trimestrial, pe perioada ofertată.
10.4. Evaluarea performanței Contractantului
Performanța contractantului va fi evaluată luându-se în considerare (factorii de evaluare a performanței
contractantului în cadrul contractului, propuși în continuare, pot fi completați/ modificați după caz):
• respectarea termenelor de prestare/instalare/configurare/testare/instruire în raport cu prevederile
contractuale și Planul de Lucru al activităților (livrare, instalare, punere în funcțiune, testare, instruire și recepție)
propus de prestator și agreat împreună cu autoritatea contractantă;
• eventuale abateri de la calitatea produselor și a serviciilor contractate.

Atribut Descrierea atributului

Categorie indicator Predarea livrabilelor

Denumire indicator de performanță Livrarea la timp și în conformitate a livrabilelor

128 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Referința din Caietul de sarcini/Contract/Ofertă, Capitolul 3 pentru Lot 1
după caz
Capitolul 4 pentru lot 2
Capitolul 5 pentru Lotul 3
Capitolul 7 pentru toate loturile

Nivelul de performanță așteptat Toate livrabilelor predate trebuie să respecte cerințele de


calitate și conținut, să fie adecvate scopului și rolului
propus prin caietul de sarcini, cu un conținut corect și
complet, să reflecte conceptele și dinamica domeniul
stabilit. Toate livrabilele trebuie predate în termenul
stabilit prin caietul de sarcini.

Formula de calcul Nu este cazul

Modalitatea de măsurare Foarte bine (4 Puncte) - livrate în termenele convenite în


caietul de sarcini și în condițiile de calitate și conținut cu
un grad de conformitate de 100%.
Bine (3 Puncte) livrate în termenele convenite în caietul
de sarcini cu necesitatea revizuirii pentru un număr foarte
mic de aspecte de conținut, cu un grad de conformitate de
minim 85%, fără întârzierea activităților din calendarul de
implementare al proiectului.
Satisfăcător (2 puncte) livrate imediat după încheierea
termenelor convenite în Caietul de sarcini, cu necesitatea
revizuirii pentru un număr mic de aspecte de conținut cu
un grad de conformitate de minim 70%, conducând la
întârzieri minore ale activităților din calendarul de
implementare al proiectului.
Nesatisfăcător(1 punct) livrate mult după încheierea
termenelor convenite în Caietul de sarcini cu revizuiri
majore de conținut conducând la întârzieri majore ale
activităților calendarul de implementare al proiectului.

129 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
12. Bugetul Contractului și efectuarea plăților în cadrul Contractului

Bugetul estimat conform contractului de finanțare a proiectului aprobat este următorul:

LOTUL I
SIPOCA 870 – Cost total estimat TVA TOTAL estimat (+ TVA)
SENEOSP (fara TVA)
Echipamente 75.630,34 14.369,74 90.000,00

Licențe 774.789,91 147.210,09 922.000

Servicii 2.347.899,15 446.100,85 2.794.000


TOTAL 3.198.319,40 607.680,68 3.806.000

LOTUL II
SIPOCA 870 – CONCURS NATIONAL Cost total estimat TVA TOTAL estimat
(fara TVA) (+ TVA)
Echipamente 476.470,59 90.529,41 567.000,00
Licente 142.857,15 27.142,85 170.000,00
Servicii 2.074.453,79 394.146,21 2.468.600,00
TOTAL 2.693.781,53 511.818,47 3.205.600,00

LOTUL III
SIPOCA 870 – SISTEM DE MANAGEMENT Cost total estimat TVA TOTAL estimat
ELECTRONIC A DOCUMENTELOR ȘI (fara TVA) (+ TVA)
FLUXURILOR DE LUCRU
Licente 59.663,86 11.336,14 71.0000,00
Servicii 103.361,34 19.638,66 123.000,00
TOTAL 163.025,20 30.974,80 194.000,00

Plata serviciilor se va realiza pe bază de factură fiscală emisă de Prestator, numai după recepția serviciilor sau
produselor de către Autoritatea Contractantă printr-un Proces Verbal de Recepție, fără obiecțiuni a livrabilelor
conform capitolului 10.2. Pentru produsele software livrate sau dezvoltate recepția calitativă a acestora se va
realiza doar după punerea lor în funcțiune, configurare și testare.
Plățile se vor face exclusiv pentru servicii efectiv prestate si recepționate.
Termen de plată – 30 de zile de la recepția calitativă, fără obiecțiuni, în condițiile disponibilității fondurilor
publice / FSE aferente.
Facturarea și plata se vor realiza în baza costurilor unitare evidențiate în Detalierea propunerii financiare.
Plata finală va fi de minimum 30% din valoarea contractului va fi facturată și plătită doar după recepția calitativă
(acceptanța operațională) a întregului sistem.

130 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
13. Modalitatea de prezentare a ofertei

Prestatorul va întocmi oferta cu respectarea prevederilor stabilite în cadrul documentației de atribuire, într-o
manieră organizată, astfel încât să asigure posibilitatea verificării în mod facil a corespondenței acesteia cu
cerințele stabilite. Oferta va fi depusă și într-o formă care permite copierea textului (PDF editabil sau MS Office
Word).
Prestatorul trebuie să răspundă punctual la cerințele formulate în caietul de sarcini, cu respectarea condițiilor
de formă aferente elaborării și prezentării ofertei (propunerea tehnică, propunerea financiară, precum și
celelalte documentele suport stabilite în cadrul documentației de atribuire), detaliind modalitatea și mijloacele
concrete prin care soluția ofertată îndeplinește aceste cerințe, astfel încât comisia de evaluare să aibă
posibilitatea evaluării acesteia în mod obiectiv, prin raportare la informațiile prezentate de operatorul economic.
Toate cerințele și caracteristicile privind soluția solicitată în cadrul caietului de sarcini au un caracter minim și
obligatoriu. În același timp, respectivele cerințe/caracteristici nu sunt limitative, ofertantul având libertatea de
a le dezvolta și extinde conform soluției tehnice pe care o va propune spre a fi implementată, dar cu condiția
asigurării îndeplinirii în mod corespunzător cel puțin a nivelurilor de funcționalitate/performanță solicitate.
Omisiunea sau neîndeplinirea corespunzătoare (spre ex. lipsa unui răspuns sau prezentarea unor descrieri
nerelevante/neconcludente prin raportare la cerințele prezentului caiet de sarcini, ori care nu demonstrează
înțelegerea contextului și obiectivelor/rezultatelor așteptate ale proiectului) a oricăreia dintre cerințele
prezentului caiet de sarcini poate conduce la respingerea ofertei ca neconformă sau, după caz,
inacceptabilă/neadecvată, potrivit încadrărilor legale care se impun.
În acest sens, nu se acceptă prezentarea unor răspunsuri simple de confirmare (la nivel de afirmații) din partea
operatorului economic cu privire la respectarea cerințelor caietul de sarcini, fără precizarea modalității concrete
de îndeplinire a respectivelor cerințe, scop în care se solicită și intră în răspunderea ofertantului să prezinte în
mod corespunzător (succint, dar precis) dovezile certe de în susținerea oricăror afirmații care s-ar putea încadra
în categoria exemplului anterior menționat.
Notă:
1. În conformitate cu dispozițiile art. 156 alin. (2) – (3) din Legea nr. 98/2016, specificațiile tehnice care precizează
un anumit producător, o anumită origine sau un anumit procedeu care caracterizează produsele sau serviciile
furnizate de un anumit operator economic și care se referă la mărci, brevete, tipuri, la o origine sau la o producție
specifică vor fi interpretate și aplicate ca fiind însoțite de sintagma “sau echivalent”.
2. În sensul celor de mai sus și întrucât autoritatea contractantă nu urmărește favorizarea sau eliminarea
anumitor operatori economici sau produse din cadrul competiției, este acceptată ofertarea de produse
similare/echivalente sub rezerva probării în mod concludent în cadrul ofertei a acestei împrejurări, potrivit
mențiunilor din cadrul prezentului caiet de sarcini. Într-o asemenea situație și în cazul declarării ofertei drept
câștigătoare, precum și în eventualitatea în care pe parcursul execuției contractului nu se va putea asigura
interoperabilitatea acestora potrivit informațiilor incluse în ofertă/nivelul de funcționalitate/performanță
solicitat potrivit prevederilor prezentului caiet de sarcini, intră în sarcina contractantului să procedeze la
înlocuirea produselor respective, fără costuri suplimentare în sarcina autorității contractante.

ATENȚIE:
Datorită restricțiilor tehnice privind numărul de caractere disponibile în SEAP, în cele ce urmează sunt enunțate
în mod integral cerințele stabilite la Cap. IV.4.1. – “Modul de prezentare a propunerii tehnice”, Cap. IV.4.2. –
“Modul de prezentare a propunerii financiare” și Cap. IV.4.3 – “Modul de prezentare a ofertei” din cadrul fișei de
date a achiziției, care fac parte integrantă din prezenta documentație de atribuire.

Ofertanții au obligația de a transmite Scrisoarea de Ofertă, respectiv actul juridic prin care operatorul economic
își manifestă voința de a se angaja din punct de vedere juridic în contractul de achiziție publică.
Ofertanții trebuie să transmită Oferta și documentele asociate doar în format electronic, conform instrucțiunilor
din prezentul document, și doar prin încărcarea acestora în SEAP în secțiunile specifice disponibile în sistemul
informatic, cel târziu la data și ora limită pentru primirea Ofertelor specificate în Anunțul de

131 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
participare.Procedura de atribuire se va aplica integral prin mijloace electronice.Ofertantul trebuie să ia toate
măsurile astfel încât oferta să fie transmisă și înregistrată în SEAP, în secțiunile corespunzătoare oferite de
sistemul electronic-SEAP.
În scopul demonstrării îndeplinirii criteriilor de calificare, ofertanții au obligația de a completa inițial în SEAP
numai DUAE (documentul unic de achiziții european) generat de către autoritatea contractantă în SEAP.
Ofertanții vor completa DUAE cu respectarea instrucțiunilor disponibile pe http://sicap-prod.e-licitatie.ro/pub în
secțiunea dedicată operatorilor economici a portalului SEAP, precum și a instrucțiunilor din cuprinsul DUAE,
inclusiv în ceea ce privește situația ofertelor comune, subcontractării, terților susținători, dacă este cazul.
Riscurile depunerii Ofertei, inclusiv forța majoră, sunt suportate de către Ofertant. Autoritatea/entitatea
contractantă nu va lua în considerare nici o Ofertă întârziată sosită după termenul limită de depunere a Ofertelor,
după cum este acesta specificat în Anunțul de participare corespunzător acestei proceduri - Secțiunea IV.2.2.
Termen limita pentru primirea ofertelor sau a cererilor de participare.
Ofertantul are obligația de a transmite oferta, DUAE, dovada constituirii garanției de participare, în format
electronic și numai până la data și ora-limită de depunere a ofertelor prevăzute în anunțul de participare. Pentru
transmiterea Ofertei în SEAP documentele care compun Oferta și DUAE vor fi semnate cu semnătură electronică
extinsă, bazată pe un certificat calificat, eliberat de un furnizor de servicii de certificare acreditat în condițiile legii
și încărcate în SEAP în secțiunile specifice disponibile în sistemul informatic. După înscrierea în procedură
Ofertanții pot depune Oferta în SEAP în ecranul de vizualizare al procedurii.

Solicitările de clarificări se vor adresa în mod exclusiv în SEAP la Secțiunea ”Solicitări de clarificări/Întrebări” din
cadrul procedurii de atribuire, iar răspunsurile la acestea vor fi publicate în SEAP, autoritatea contractantă
urmând să nu dea curs solicitărilor adresate prin altă modalitate de comunicare decât cea stabilită. Prin urmare,
pentru transmiterea solicitărilor de clarificări în legătură cu Documentația de atribuire operatorii economici
trebuie să fie înregistrați în SEAP (www.e-licitatie.ro). Pe perioada evaluării, ofertelor solicitările de clarificări vor
fi transmise de autoritatea contractantă, în mod exclusiv în SEAP, la Secțiunea ”Solicitări de clarificări/Întrebări”
din cadrul procedurii de atribuire, iar răspunsurile la acestea vor fi publicate de operatori, în SEAP.
Valoarea totală a propunerii financiare se criptează în SEAP. Formularele financiare se depun prin mijloace
electronice, fiind încărcate într-o secțiune dedicată a portalului SEAP, iar conținutul acestora este vizibil comisiei
de evaluare după decriptarea propunerii financiare. Documentele emise în altă limbă decât română vor fi însoțite
de traducerea în limba română, limba de redactare a ofertei.
Documentele scanate trebuie să fie lizibile.

Operatorul economic va menționa dacă anumite informații sunt considerate confidențiale la momentul depunerii
propunerii tehnice și/sau propunerii financiare și nu ulterior depunerii acestor documente.
Ofertele sau documentele de înscriere la procedură, depuse prin alte mijloace decât cele menționate anterior sau
la o altă adresă nu vor fi luate în considerare. Riscurile transmiterii ofertei, inclusiv forţa majoră sau cazul fortuit,
cad în sarcina operatorului economic care transmite respectiva ofertă. Pentru a se evita apariția de erori pe
parcursul analizării și verificării documentelor prezentate de către ofertanți, se solicită acestora să procedeze la
numerotarea de la prima la ultima pagină a tuturor paginilor din cadrul ofertei, astfel încât acestea să poată fi
identificate în mod facil.
Ofertele sau documentele de înscriere la procedură, depuse prin alte mijloace decât cele menționate anterior vor
fi respinse. Niciun cost suportat de operatorul economic pentru pregătirea și depunerea ofertei nu va fi
rambursat. Toate aceste costuri vor fi suportate de către operatorul economic ofertant, indiferent de rezultatul
procedurii;
Prezumția de legalitate și autenticitate a documentelor prezentate: ofertantul își asumă răspunderea exclusivă
pentru legalitatea și autenticitatea tuturor documentelor prezentate în original și/sau copie în vederea
participării la procedură; Analizarea documentelor prezentate de ofertanți de către comisia de evaluare nu
angajează din partea acesteia nicio răspundere sau obligație față de acceptarea acestora ca fiind autentice sau
legale și nu înlătură răspunderea exclusivă a ofertantului sub acest aspect.

Riscurile transmiterii ofertei inclusiv forța majoră și cazul fortuit, cad în sarcina ofertantului.

132 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
13.1. Modul de prezentare a propunerii tehnice

Propunerea tehnică se va prezenta la rubrica special prevăzută în S.E.A.P. în acest sens, respectiv “Documente
de ofertă tehnică” și “Factori de evaluare” și va include:
i. Formularul de Propunere Tehnică, incluzând toate informațiile solicitate (Formularul nr. 11 cu anexa)
din Secțiunea V - Formulare a Documentației de atribuire;
ii. Documentele tehnice care nu conțin informații legate de prețuri.
Toate informațiile din cadrul propunerii tehnice vor trebuie să fie relevante în raport cu obiectul contractului,
respectiv să reflecte propria abordare propusă de ofertant referitoare la modul în care se vor realiza activitățile
stabilite și se vor atinge rezultatele vizate prin implementarea proiectului ANFP (fiecare lot ofertat), prin
raportare la necesitățile, obiectivele și constrângerile autorității contractante, astfel cum au fost explicitate
acestea în cadrul caietului de sarcini.
Pe baza informațiilor menționate în caietul de sarcini, dar și cunoștințelor, competențelor și expertizei proprii în
domeniul care face obiectul contractului ce urmează sa fie atribuit, ofertantul va întocmi propunerea tehnică,
care va cuprinde în mod strict componentele cheie enumerate în cele ce urmează, ce vor fi structurate, în mod
obligatoriu, astfel:

A. Prezentarea contextului, obiectivelor si a rezultatelor așteptate ale proiectului, pentru fiecare lot.
În cadrul acestei sectiuni, se vor prezenta următoarele:
a.1) Informații cu privire la contextul contractului, din cadrul cărora să rezulte:
a.1.1) Faptul că sectorul de activitate al autorității contractante este cunoscut și înțeles de
ofertant;
a.1.2) Aspectele considerate de ofertant ca fiind esențiale pentru realizarea obiectului
contractului și atingerea rezultatelor așteptate, așa cum sunt acestea înțelese de ofertant
(probleme/riscuri de ordin tehnic care ar putea fi incidente pe parcursul execuției contractului și care ar
putea avea un impact major privind buna desfășurare a procesului de implementare);
a.2) Legislația avută în vedere de ofertant aferentă domeniului de aplicare al contractului ce urmează să
fie atribuit (care poate influența în mod justificat prestarea serviciilor ce fac obiectul acestuia, inclusiv
prin raportare la eventualele norme emise în aplicarea legislației primare/secundare, apreciate de
ofertant ca putând avea un impact semnificativ în acest sens).
B. Metodologia de realizare a serviciilor ofertate.
În cadrul acestei secțiuni, ofertantul va furniza o descriere a principalelor repere metodologice propuse spre a fi
aplicate în procesul de implementare a viitoarelor sisteme informatice, din cadrul cărora trebuie să rezulte faptul
că prestarea serviciilor propuse va conduce la realizarea obiectivelor, beneficiilor anticipate de autoritatea
contractantă și a rezultatelor ce trebuie obținute prin executarea contractului, scop în care se vor prezenta
următoarele:
b.1) Abordarea ofertantului asupra subactivitătilor care vor fi desfășurate de acesta în vederea realizării
activităților specifice procesului de implementare a platformelor tehnologice/soluțiilor tehnice și a dezvoltărilor
solicitate în raport cu obiectivele/rezultatul final al contractului și a eventualelor rezultate intermediare ce
trebuie atinse, cu accent pe detalierea măsurilor propuse privind depășirea/ atenuarea principalelor probleme
tehnice care ar putea afecta execuția contractului;
b.2) Modalitatea de asigurare a compatibilității viitoarei platforme informatice cu sistemele informatice
relevante pentru scopul proiectului existente la ANFP, sub aspectul interoperabilității cu aceste sisteme, prin
care resursele fizice si logice ale acesteia (care vor deservi modulele/funcționalitățile acesteia) vor permite
schimbul automatizat de date (comunicații de tip machine-to-machine) cu respectivele sisteme
b.3) Modalitate de asigurare a schimbului de date cu sistemele informatice relevante identificate în
caietul de sarcini ca fiind necesar a face schimb de date cu sistemele ofertate.

133 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
C. Descrierea soluției tehnice propusă de ofertant pentru implementarea infrastructurii software
necesare rulării sistemelor (inclusiv privind stack-ul tehnologic ce va fi utilizat în acest scop).
În cadrul acestei secțiuni, se vor prezenta următoarele:
c.1) Specificațiile tehnice aferente activelor necorporale/pachetele software ofertate pentru
asigurarea bunei funcționări a sistemului ofertat, însoțite, acolo unde este cazul, de fișele
tehnice/documentațiile tehnice aferente. În acest scop, ofertantul va include în cadrul propunerii tehnice
următoarele:
c.1.1) Lista tuturor licențelor/subscripțiilor ofertate (pentru toate soluțiile de tip Open
Source/COTS/DataProduct/SaaS), inclusiv denumirea oficială a acestora și a producătorului, precum și
detalierea, pentru fiecare astfel de reper (acolo unde este cazul), a următoarelor informații:
- Modul de instalare și/sau, după caz, de licențiere ofertat (pentru fiecare server sau,
după caz, partiție, etc.);
- Cantitățile propuse;
- Ediția, versiunea;
- Alte informații considerate relevante (cum ar fi durata suportului aferent
licențelor/durata de valabilitate a subscripțiilor ofertate);
c.1.2) O diagramă de arhitectură (sau alt mod de figurare ales de ofertant, cum ar fi o
schemă/secțiune descriptivă etc.) din care să rezulte, pornind de la descrierea sistemului informatic din
cadrul caietului de sarcini, cel puțin următoarele elemente:
- Activele necorporale/pachetele software ofertate;
- Corelarea acestora cu componentele logice solicitate;
c.1.3) În sensul celor de mai sus, din cadrul documentelor astfel prezentate, trebuie să rezulte
îndeplinirea:
- Elementelor conexe stabilite prin informațiile descriptive/cerințele non-funcționale
referitoare la condițiile, termenele specifice de vânzare/livrare, precum și a celor privind
garanția și tipul de servicii de suport/asistență tehnică incluse în raport cu soluția tehnică
ofertată;

D. Un comentariu, articol cu articol privind cerințele tehnice și funcționale pentru fiecare sistem descris
în caietului de sarcini, prin intermediul cărora ofertantul va demonstra în mod succint, dar precis,
modalitatea concretă de îndeplinire corespunzătoare acestora. Toate referințele (acolo unde este cazul
prezentării unor asemenea referințe) către documente suport vor realiza prin indicarea/evidențierea în
mod obligatoriu a paginii și paragrafului sau a citatului considerat relevant pentru probarea unei
afirmații a ofertantului în susținerea îndeplinirii îndeplinirii unei anumite cerințe și prezentarea
documentelor respective și/sau a hiperlink-urilor (editabile) la care aceste documente pot fi direct
accesibile.

E. Reperele privind managementul, logistica și planul de implementare (planificarea) propuse pentru


realizarea contractului. În cadrul acestei sectiuni, prin raportare la informațiile prezentate în cadrul
punctelor anterioare, ofertantul va exemplifica modul în care acesta propune desfășurarea activităților
specifice procesului de implementare sistemului informatic, cu accent pe succesiunea logică și
cronologică a acestora și a eventualelor subactivități asociate, precum și a evenimentelor considerate
relevante pe parcursul execuției contractului, scop în care se vor prezenta următoarele:
e.1) Planificarea fizică (graficul de implementare a contractului) a activităților pe săptămâni, cu
indicarea tuturor etapelor/fazelor aferente procesului de implementare a platformelor
tehnologice/soluțiilor tehnice și a dezvoltărilor solicitate, astfel încât să rezulte că propunerea tehnică a
ofertantului este de natură să conducă la realizarea obiectivelor contractului și atingerea rezultatelor
anticipate. În cadrul graficului de implementare a contractului se vor evidenția următoarele informații,
care vor trebui să probeze transpunerea prevederilor caietului de sarcini într-un plan de implementare
fezabil:

134 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
e.1.1) Succesiunea logică de realizare a activităților;
e.1.2) Alocarea resurselor umane pe parcursul prestării serviciilor ofertate (în funcție de
responsabilitățile/atribuțiile/sarcinile deținute în raport cu activitătile desfășurate);
e.1.3) Evenimentele considerate relevante cel puțin pentru urmărirea realizărilor (în ceea ce
privește raportarea progresului cantitativ și/sau calitativ către achizitor).

e.2) Graficul de implementare a contractului va fi însoțit de o secțiune descriptivă în cadrul căreia


se vor fundamenta termenele/duratele propuse și înscrise în cadrul acestuia (cel puțin la nivel de
activitate principală), în corelare cu resursele la care va recurge ofertantului în vederea execuției
contractului, astfel încât să rezulte fezabilitatea/sustenabilitatea propunerii tehnice sub acest aspect.
Aceasta descriere va conține și planul de lucru cu eventualii subcontractanți/furnizori/asociați (cu
evidențierea denumirii respectivelor entități), în raport cu activitățile ce vor fi încredințate acestora.

F. Evidențierea aspectelor care vor face obiectul evaluării tehnice, în conformitate cu factorii de evaluare
stabiliți.
Ofertantul va preciza valorile/informațiile referitoare la locul din cadrul ofertei unde se regăsesc documentele
privind modul de îndeplinire/de abordare a aspectelor tehnice vizate/cerințelor definite privind factorii de
evaluare ai propunerii tehnice în cadrul criteriului de atribuire utilizat (la rubrica „Factori de evaluare” din
S.E.A.P. si, în cazul în care informațiile solicitate nu pot fi prezentate în mod complet în cadrul acestei rubrici
datorită eventualelor restricții de natură tehnică, respectivele informații se vor prezenta în cadrul unei secțiuni
distincte a propunerii tehnice).
În acest sens, ofertanții vor preciza cel puțin numărul paginii și capitolul/paragraful din cadrul ofertei unde se
regăsesc valorile/informațiile/documentele în baza cărora se vor aplica factorii de evaluare stabiliți, în
conformitate cu criteriul de atribuire utilizat.

G. Angajamentele ofertantului în raport cu achizitorul.


În cadrul acestei secțiuni, se vor prezenta următoarele angajamente neechivoce ale ofertantului, sub formă de
înscrisuri autentice potrivit prevederilor legale aplicabile:
g.1) Angajamentul de a nu subcontracta servicii ulterior emiterii ordinului de începere a prestațiilor fără
acceptul autorității contractante, către operatori economici care nu au fost nominalizați ca fiind subcontractanți
de specialitate în cadrul ofertei în alte condiții decât cele prevăzute la art. 219 din Legea nr. 98/2016, coroborate
cu cele ale art. 151 din H.G. nr. 395/2016 și următoarele;
g.2) Angajamentul ofertantului și experților privind asigurarea confidențialității informațiilor luate la
cunoștință pe parcursul implementării contractului;

H. Declarație pe propria răspundere a ofertantului din care să rezulte faptul că, la elaborarea ofertei, a
ținut cont de obligațiile relațiilor de muncă (inclusiv sănătatea și securitatea muncii), stabilite prin
legislația națională. Informații detaliate privind reglementările care sunt în vigoare la nivel național și
care se referă la condițiile privind sănătatea și securitatea muncii, se pot obține de la Inspecția Muncii
(sau de pe site-ul: http://www.inspectmun.ro/Legislatie/legislatie.html).

Notă:
1. În sensul celor de mai sus, următorii termeni au următoarele semnificații:
a) „Activitate” înseamnă un element bine definit si delimitat privind una sau mai multe acțiuni
(subactivități) ce trebuie efectuată/efectuate pe parcursul execuției contractului care urmează să fie
atribuit, a cărei/căror realizare presupune: o poziționare în timp (un moment de început și de sfârșit
conform graficului de implementare a contractului), un timp alocat (durată) de realizare, precum si un
nivel de efort rezultat din implicarea resurselor necesare pentru îndeplinirea respectivei acțiuni, în
corelare cu cerințele caietului de sarcini și, acolo unde este cazul, cu legislația în vigoare
(standarde/normative);

135 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
b) „Evenimente” reprezintă reperele/punctele cheie de control/jaloane din cadrul planului de
implementare a contractului ce pot fi incidente cel puțin în raport cu activitatea de urmărire a
realizarărilor în ceea ce privește raportarea progresului cantitativ și calitativ către achizitor (în vederea
realizării recepțiilor parțiale/finale necesare plății/decontărilor între părți, precum și în ceea ce privește
controlul calității aferent garanției acordate) și care pot fi incidente (i) în etapele procesului de
implementare a viitoarei platforme (ii) la momentul GoLive al acesteia și (iii) pe parcursul asigurării
serviciilor de suport/asistență tehnică de specialitate;
c) „Resurse” reprezintă totalitatea elementelor necesare pentru realizarea unei activități, cum ar fi:
resurse materiale (furnituri), echipamente (inclusiv utilaje, instalații, echipamente tehnice,etc.), resurse
umane (forță de muncă pentru realizarea serviciilor), resurse informaționale (know-how), resurse
financiare (capital, respectiv bani), poziționate în timp;
d) „Succesiunea logică” (n.n. de realizare a activităților) înseamnă cronologia activităților propusă de
ofertant pentru ducerea la îndeplinire a obiectului contractului ce urmează să fie atribuit, cu mențiunea
că unele dintre activități nu pot fi începute înainte de finalizarea unei anumite/unor anumite activități,
în timp ce alte activități pot fi independente unele fată de celelalte, fie în mod simultan sau succesiv (fără
a afecta în mod direct succesiunea logică menționată în graficul de implementare a contractului si scara
aferentă timpului);
e) „Durata” se exprimă în zile calendaristice întregi (fără subdiviziuni). Numărul de zile alocate prin
programul de lucru pentru fiecare specialist în parte nu va trebui să depășească 242 zile lucrătoare/an,
respectiv o medie 22 zile lucrătoare pe lună. În vederea elaborării graficului de implementare a
contractului, ofertantii vor avea în vedere informația potrivit căreia data estimată pentru încheierea
contractului este luna iunie 2022.

2. Cu excepția eventualelor constrângeri de natură tehnică si/sau legală, în cazul în care vor exista limitări,
condiționări sau restricții impuse de ofertant în raport cu cerințele caietului de sarcini, oferta va fi declarată ca
fiind neconformă. Specificațiile tehnice aferente caietului de sarcini reprezintă cerințe minimale referitoare la
nivelul calitativ, tehnic/funcțional și de performantă, scop în care soluțiile/metodologiile propuse în cadrul ofertei
tehnice pot face referire la atingerea unor niveluri superioare.
3. În cazul în care pe parcursul îndeplinirii contractului se constată faptul că nu sunt respectate elemente ale
propunerii tehnice (sunt inferioare sau nu corespund cerințelor prevăzute în caietul de sarcini), autoritatea
contractanta își rezervă dreptul de a denunța unilateral contractul ori de a solicita sistarea prestării
serviciilor/execuției lucrărilor până la remedierea situației constatate.
4. Ofertanții au libertatea de a-și prevedea propriile consumuri și metodologii de prestare a serviciilor, cu condiția
respectării cerințelor cantitative (acolo unde există o astfel de obligativitate) și calitative prevăzute în caietul de
sarcini și/sau, după caz, a actelor normative în vigoare care reglementează prestarea respectivelor servicii și
execuția lucrărilor aferente. În acest sens, ofertanții trebuie să aloce în graficul de implementare a contractului
timpii necesari și suficienți de verificare si validare/recepție din punct de vedere cantitativ și calitativ a serviciilor
prestate pentru documentațiile/livrabilele de proiect, în conformitate cu cerințele caietului de sarcini.
5. Orice necorelare, omisiune ori neconformitate constatată în privința documentelor ofertei, în raport cu caietul
de sarcini ori prevederile legislației în vigoare, inclusiv în cazul lipsei unui document aferent propunerii
financiare/tehnice și/sau completarea greșită a unui document ori neprezentarea acestuia conținând în strictă
corelare cu informațiile solicitate, poate conduce la declararea ofertei ca fiind neconformă. Nu se admite
copierea în tot sau în parte a caietului de sarcini în cadrul propunerii tehnice, ofertanții având obligația de a
proba conformitatea ofertei cu cerințele acestuia prin prezentarea propriei abordări/metodologii asupra modului
de îndeplinire a contractului si de rezolvare a eventualelor dificultăți legate de îndeplinirea acestuia, cu luarea în
considerare a conținutului obșigatoriu mai sus menționat, aferent modului de prezentare a propunerii tehnice.
6. Autoritatea contractantă își rezervă dreptul de a analiza și verifica conformitatea
valorilor/propunerilor/activităților ofertate/propuse de operatorii economici din punctul de vedere al îndeplinirii
cerințelor solicitate prin caietul de sarcini, cu scopul protejării acesteia împotriva ofertelor ce conțin
valori/propuneri/activități care intră în contradicție cu specificațiile tehnice stabilite și/sau care sunt
nesustenabile/care nu pot fi fundamentate. Ofertele care sunt nesustenabile/care nu pot fi fundamentate din

136 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
punct de vedere tehnic, logistic si a resurselor prevăzute în ofertă, de natură să nu asigure satisfacerea cerințelor
din caietul de sarcini, vor fi respinse ca neconforme sau, după caz, inacceptabile/neadecvate, potrivit încadrărilor
legale care se impun.
7. Instrucțiuni privind aplicarea criteriului de atribuire stabilit la II.2.5. (prezentate aici motivat de restricțiile
tehnice din SEAP privind numărul de caractere disponibile la rubricile aferente capitolului indicat): ofertele vor fi
clasificate în ordinea descrescătoare a punctajului total, calculat conform formulei: Ptotal = P1 + P2 + P(n), unde
P(1-n) = punctajul individual al ofertei pentru factorii de evaluare stabiliți. Punctajul pentru fiecare factor în parte
se va acorda individual, de către fiecare membru al comisiei de evaluare prin aplicarea algoritmului de calcul
stabilit, iar în situația existentei unor punctaje individuale diferite din cauza unor eventuale divergente de păreri
între membrii comisiei de evaluare se va proceda la reanalizarea punctelor de divergentă, iar dacă nu se ajunge
la un acord se va proceda la calcularea mediei aritmetice a punctajelor individuale acordate pentru
factorul/factorii de evaluare respectivi, decizia finală asupra acestui mod de punctare fiind luată în condițiile art.
32, coroborate cu cele art. 131 din H.G. nr. 395/2016 pentru aprobarea Normelor metodologice de aplicare a
prevederilor referitoare la atribuirea contractului de achiziţie publică/acordului-cadru din Legea nr. 98/2016
privind achiziţiile publice, cu modificările și completările ulterioare..
8. În situația în care două sau mai multe oferte obțin același punctaj în urma aplicării algoritmului de calcul,
clasamentul se va stabili în ordinea descrescătoare a clasamentului refăcut prin luarea în considerare a
punctajului obtinut de ofertele respective pentru factorii de evaluare ai propunerii tehnice având ponderile cele
mai mari (de la mare la mic).
În cazul în care prin aplicarea acestui sistem vor rezulta în continuare două sau mai multe oferte care se clasează
pe poziția 1, autoritatea contractantă va reface clasamentul luând considerare ceilalti factori de evaluare cu
ponderi egale (urmărind ordinea precizării acestora în documentația de atribuire).
Acest sistem urmează să fie aplicat ori de câte ori este necesar pâna la realizarea departajării ofertelor pe poziții
distincte în clasament, luându-se în considerare punctajul obținut pentru factorul de evaluare subsecvent
(următorul factor de evaluare a propunerii tehnice conform celor antemenționate).
Oferta câstigătoare va fi declarată cea care se clasează pe poziția 1 din clasamentul refăcut potrivit acestor
reguli. În situatia în care prin aplicarea acestui sistem se ajunge la epuizarea factorilor de evaluare ai propunerii
tehnice fără însa să se fi obținut o departajare a ofertelor pe poziții disctincte în clasament, autoritatea
contractantă va stabili clasamentul final în funcție de ordinea descrescătoare a punctajului obținut pentru
factorul de evaluare “Prețul ofertei”.
În eventualitatea în care nici prin aplicarea acestui sistem nu se va ajunge la o departajare a ofertelor pe poziții
distincte în clasament, autoritatea contractantă va recurge la solicitarea de clarificări prin intermediul SEAP, în
vederea transmiterii de către operatorii economici de documente care conțin noi prețuri (reofertare de preț).
Ulterior, în cazul în care vor continua să subziste situați de natura celor anterior menționate se va reaplica
sistemul explicitat în cadrul prezentei note asigurându-se parcurgerea tuturor pașilori stabiliți, până la momentul
în care se va realiza o departajare a ofertelor pe poziții disctincte în clasament.
Ofertanții au obligația de a indica sau marca documentele/informațiile din propunerea tehnică pe care le declară
ca fiind confidențiale, întrucât cuprind secrete tehnice și/sau comerciale, stabilite conform legii, iar dezvăluirea
acestora ar prejudicia interesele legitime ale operatorilor economici, în special în ceea ce privește secretul
comercial și proprietatea intelectuală. Caracterul confidențial trebuie demonstrat prin orice mijloace de probă.
Toate informațiile tehnice incluse în Ofertă nu vor fi considerate confidențiale, cu excepția acelor informații
incluse în propunerea tehnică și care sunt în mod clar indicate de către Ofertant ca fiind confidențiale, clasificate
sau protejate de un drept de proprietate intelectuală. Autoritatea Contractantă își rezervă dreptul de a utiliza
toate celelalte informații tehnice incluse în Propunerea Tehnică. Ofertantul consimte că, dacă nu marchează în
mod clar informațiile conținute de propunerea tehnică și care sunt confidențiale, clasificate sau protejate de un
drept de proprietate intelectuală, Autoritatea Contractantă are libertatea de a utiliza sau de a dezvălui oricare
sau toate aceste informații fără înștiințarea Ofertantului.

137 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Propunerea tehnică va conține modelul de contract insușit, semnat și ștampilat. Orice operator economic are
dreptul de a solicita clarificări și de a formula amendamente cu privire la clauzele contractuale obligatorii în
termenul precizat pentru depunerea de solicitări de clarificări.

13.2. Modul de prezentare a propunerii financiare

Propunerea financiară va cuprinde prețul total ofertat, care se completează în S.E.A.P., la rubrica special
prevăzută în acest sens „Oferta financiară” ca expresie a valorii ofertate pentru execuția contractului. Valoarea
ofertei va fi exprimată în lei (fără TVA).
Ofertantul va întocmi propunerea financiară, cu încadrarea în valoarea estimată a contractului pentru fiecare
lot, și care va cuprinde în mod strict componentele cheie enumerate în cele ce urmează, ce vor fi structurate, în
mod obligatoriu, astfel:
a) Formularul nr .12.1 –Lot I, Formularul nr.12.2 Lotul II, Formularul 12.3 Lotul III - “Formularul de ofertă”;
b) Formularul nr. 13.1 –Lot I, Formularul nr.13.2 Lotul II și Formularul 13.3 Lotul III – “Detalierea propunerii
financiare”.
Propunerea financiară va fi elaborată astfel încât aceasta să furnizeze toate informațiile necesare cu privire la
diversele condiții financiare și comerciale legate formarea prețului ofertat (cum ar fi prețuri unitare aplicabile,
exprimate in Lei, fără TVA), astfel încât să se poată proba asigurarea realizării tuturor activităților, cel puțin la
nivelul calitativ solicitat prin caietul de sarcini, în marja prețului ofertat. Ofertantul va include toate costurile pe
care le consideră necesare pentru îndeplinirea contractului (inclusiv cheltuielile cu personalul administrativ,
deplasări, cazare etc.).
Notă:
1. Propunerea financiară are caracter ferm si obligatoriu, din punctul de vedere al conținutului și prevederilor
acesteia pe toată perioada de valabilitate a ofertei/durata contractului. Cu exceptia erorilor aritmetice, astfel
cum sunt acestea definite la art. 134 alin. (10) din H.G. nr. 395/2016, cu modificările și completările ulterioare,
nu vor fi permise alte omisiuni, necorelări sau ajustări ale propunerii financiare.

Prin erori aritmetice în sensul acestor dispozitii se înteleg inclusiv urmatoarele situatii:
a) În cazul unei discrepanțe între prețul unitar și prețul total, va fi luat în considerare prețul unitar, iar prețul total
va fi corectat în mod corespunzător;
b) Dacă există o discrepanță între litere si cifre, trebuie luată în considerare valoarea exprimată în litere, iar
valoarea exprimată în cifre va fi corectată corespunzător.
2. În vederea comparării unitare a ofertelor, se solicită ca toate prețurile să fie exprimate în cifre cu cel mult două
zecimale. Niciun fel de cereri și pretenții ulterioare ale ofertantului legate de ajustări de prețuri, determinate de
orice motive (cu excepția situațiilor prevăzute explicit în cadrul documentației de atribuire și/sau prin dispozițiile
legale aplicabile), nu vor putea face obiectul vreunei negocieri sau proceduri litigioase între pârțile contractante.

PREȘEDINTE
Vasile-Felix COZMA

Vasile- Digitally signed


by Vasile-Felix
Felix Cozma
Date: 2022.01.12
Lavinia Claudia NICULESCU

Cozma 11:23:21 +02'00' Secretar general,


Manager de proiect
Digitally signed by Lavinia-
Lavinia-Claudia Claudia Niculescu
Niculescu Date: 2022.01.12 10:19:50
+02'00'

138 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
Nume și prenume Funcția Data și Semnătura
Carmen Ionela HÂRTOPEANU Director DPFE Carmen-Ionela
Hartopeanu
Digitally signed by Carmen-
Ionela Hartopeanu
Date: 2022.01.12 09:54:56
+02'00'

Dragos Digitally signed by Dragos


Dragos DRAGULANESCU Director DERUAAP Dragulanescu
Dragulanescu
Date: 2022.01.12 10:10:43 +02'00'

Felicia STAN Coordonator Activitatea 5 Felicia- Semnat digital de Felicia-


Mariana Stan

Formare Mariana Stan Data: 2022.01.12 10:00:23


+02'00'

Ștefan Dan MARIA Șef serviciu SEIRUSP Dan Stefan Semnat digital de Dan
Stefan Maria

Maria Data: 2022.01.12


08:53:00 +02'00'

Petronela IACOB Manager public -CPPOS Petronela Iacob Digitally signed by Petronela Iacob
Date: 2022.01.12 08:48:28 +02'00'

Mihaela BUICĂ Expert superior DPFE


Mihaela Buica Digitally signed by Mihaela Buica
Date: 2022.01.12 08:40:15 +02'00'

Iuliana COTÎRLAN Manager public DPFE Iuliana Cotirlan Digitally signed by Iuliana Cotirlan
Date: 2022.01.12 08:22:04 +02'00'

Elena CONSTANTINESCU Consilier achiziții publice Digitally signed by


Elena Elena Constantinescu
DERUAAP Constantinescu Date: 2022.01.12
08:13:18 +02'00'

Digitally signed by ZAH COSMIN-VASILE

Cosmin ZAH Manager proiect sistem ZAH COSMIN- DN: c=RO, l=Bucuresti, sn=ZAH,
givenName=COSMIN-VASILE,
serialNumber=200506245ZCV2,
informatic VASILE name=ZAH COSMIN-VASILE, cn=ZAH
COSMIN-VASILE
Date: 2022.01.12 09:35:58 +02'00'

Digitally signed by
Cosmin ANGHEL Analist de Business, Cosmin- Cosmin-Mugurel Anghel
Securitate IT Mugurel Anghel Date: 2022.01.12
09:47:01 +02'00'

Vasile GORGAN Analist de Business, Vasile Semnat digital de


Vasile Gorgan
General
Gorgan Data: 2022.01.12
09:42:04 +02'00'

139 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016
14. Anexe la caietul de sarcini:

Anexa 1 -- Metodologia de evaluare a Ofertelor prezentate


Anexa 2 – Model Structura datelor gestionate SENEOSP
Anexa 3 – Model standard Fișa de post;
Anexa 4 – Model standard Dosar profesional
Anexa 5 – Model Competențe cadru
Anexa 6 – Model Fișa de înscriere concurs național
Anexa 7 - Alocare efort experți

140 / 140
Operator de date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016

S-ar putea să vă placă și