caiet_de_sarweb.docx

IMSP INSTITUTUL MAMEI ȘI COPILULUI

CAIET DE SARCINI

privind achiziționarea serviciilor de proiectare, dezvoltare și implementare a paginii web oficiale a IMSP Institutul Mamei și Copilului

(www.mama-copilul.md)

Chișinău, 2026

1. INFORMAȚII GENERALE

2. OBIECTIVELE PROIECTULUI

Dezvoltarea unei pagini web moderne, funcționale, sigure și accesibile, orientate către pacient, cu păstrarea domeniului www.mama-copilul.md;

Asigurarea unei structuri informaționale clare, care să reflecte organizarea instituției și să faciliteze accesul rapid la informațiile de interes public;

Implementarea unui sistem de administrare a conținutului (CMS) intuitiv, care să permită personalului desemnat al IMC actualizarea autonomă a conținutului, fără cunoștințe de programare;

Asigurarea adaptabilității complete (responsive design) pentru toate categoriile de dispozitive;

Asigurarea conformității cu cerințele de accesibilitate web (WCAG 2.1, nivel AA) și cu legislația privind protecția datelor cu caracter personal;

Asigurarea unui nivel adecvat de securitate cibernetică, în conformitate cu Legea nr. 48/2023 și HG nr. 562/2025;

Migrarea integrală și structurată a conținutului relevant de pe pagina web existentă.

3. ARHITECTURA INFORMAȚIONALĂ (STRUCTURA PAGINII WEB)

Structura finală a meniului va fi definitivată de comun acord cu grupul de lucru al IMC la etapa de proiectare. Cu titlu orientativ, pagina web va include următoarele compartimente principale:

4. CERINȚE FUNCȚIONALE

4.1. Cerințe generale

4.2. Module și funcționalități specifice

4.3. Sistemul de administrare a conținutului (CMS)

5. CERINȚE NEFUNCȚIONALE

5.1. Performanță și disponibilitate

Timp de încărcare a paginii principale de maximum 3 secunde la o conexiune standard; scor PageSpeed Insights (mobil) de minimum 70 și (desktop) de minimum 85 la recepție;

Utilizarea mecanismelor de caching și compresie (gzip/brotli) și optimizarea resurselor statice.

5.2. Securitate cibernetică

Soluția va respecta prevederile Legiilor privind securitatea cibernetică, cu modificările ulterioare, precum și bunele practici și recomandările internaționale în domeniul securității aplicațiilor web.

Cerințe minime:

certificat SSL/TLS valid și forțarea conexiunilor HTTPS pe întreg site-ul (inclusiv HSTS);

protecție împotriva vulnerabilităților din OWASP Top 10 (SQL injection, XSS, CSRF etc.);

separarea mediului de administrare (URL dedicat, posibilitate de restricționare pe IP);

actualizarea la zi a CMS-ului, temelor și extensiilor la momentul recepției; utilizarea exclusiv a extensiilor menținute activ;

mecanisme anti-brute-force și limitarea încercărilor de autentificare;

copii de rezervă (backup) automate zilnice ale fișierelor și bazei de date, cu retenție de minimum 30 de zile și procedură documentată de restaurare;

configurarea antetelor de securitate HTTP (CSP, X-Frame-Options, X-Content-Type-Options etc.);

transmiterea către IMC, la recepția finală, a accesului deplin și necon

cedură documentată de restaurare;

configurarea antetelor de securitate HTTP (CSP, X-Frame-Options, X-Content-Type-Options etc.);

transmiterea către IMC, la recepția finală, a accesului deplin și necondiționat la toate componentele soluției: cont/panou de administrare CMS (cu drepturi depline de administrator), acces la serverul/contul de găzduire, baza de date, codul sursă și fișierele soluției, precum și toate conturile, parolele și cheile de acces asociate; prestatorul nu va păstra accese, conturi sau chei nedeclarate, ascunse sau reziduale după recepție.

5.3. Protecția datelor cu caracter personal

Conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal: politică de confidențialitate publicată, informarea utilizatorilor, banner de consimțământ pentru cookie-uri;

Formularele online vor colecta doar datele strict necesare scopului declarat, transmise și stocate securizat;

Nu se vor publica date cu caracter personal ale pacienților; datele angajaților se publică doar în limitele cadrului legal.

5.4. Accesibilitate și SEO

Conformitate cu WCAG 2.1 nivel AA (contrast, navigare din tastatură, text alternativ pentru imagini, structură semantică a titlurilor);

Optimizare SEO tehnică: meta-titluri și descrieri administrabile, date structurate de bază, sitemap XML, fișier robots.txt, integrare cu instrumente de analiză a traficului (de ex. Google Analytics sau echivalent);

Cod HTML/CSS valid conform standardelor W3C, în limitele rezonabile ale platformei utilizate.

6. MIGRAREA CONȚINUTULUI

Prestatorul va asigura migrarea structurată a conținutului relevant de pe pagina web existentă www.mama-copilul.md, inclusiv:

paginile statice de conținut (compartimentele „Despre noi”, „Pagina pacientului”, „Managementul calității” etc.);

arhiva de știri, anunțuri și evenimente din ultimul an (integral, dacă este posibil tehnic);

biblioteca de documente (PDF/DOC), inclusiv arhiva Buletinului de Perinatologie, cu păstrarea organizării pe ani și categorii;

imaginile și materialele grafice reutilizabile.

Conținutul migrat va fi verificat de comun acord cu grupul de lucru al IMC pe baza unui inventar de migrare întocmit de prestator. Linkurile interne vor fi actualizate, iar adresele vechi indexate vor fi redirecționate (301) către paginile noi corespunzătoare.

7. GĂZDUIRE, DOMEN ȘI PUNERE ÎN FUNCȚIUNE

Domeniul www.mama-copilul.md rămâne în proprietatea și administrarea IMC;

Soluția va fi instalată pe infrastructura de găzduire indicată de IMC.

Lansarea în producție se va face doar după recepția mediului de test; perioada de tranziție va fi planificată astfel încât întreruperea disponibilității paginii web să fie minimă;

Prestatorul va configura un mediu de test/staging accesibil grupului de lucru al IMC pe toată durata proiectului.

8. INSTRUIRE ȘI DOCUMENTAȚIE

Instruirea a minimum 5 angajați ai IMC (administratori și editori de conținut), minimum 4 ore academice/persoană, cu suport de curs în limba română;

Manual de administrare și manu

UIRE ȘI DOCUMENTAȚIE

Instruirea a minimum 5 angajați ai IMC (administratori și editori de conținut), minimum 4 ore academice/persoană, cu suport de curs în limba română;

Manual de administrare și manual de editare a conținutului, în limba română, în format electronic;

Documentație tehnică: arhitectura soluției, configurările efectuate, procedura de backup/restaurare, lista conturilor și extensiilor utilizate.

9. ETAPE DE IMPLEMENTARE ȘI LIVRABILE

10. CERINȚE FAȚĂ DE OFERTANT

Notă: Cerințele tehnice din prezentul caiet de sarcini definesc nivelul minim necesar. Orice referință la un standard, o marcă sau o tehnologie concretă se citește cu mențiunea „sau echivalent”, în conformitate cu art. 37 din Legea nr. 131/2015.

11. CRITERII DE RECEPȚIE

Recepția serviciilor se efectuează de către comisia desemnată a IMC, în baza verificării îndeplinirii integrale a cerințelor din prezentul caiet de sarcini, inclusiv:

funcționarea corectă a tuturor compartimentelor, modulelor și formularelor pe mediul de producție;

afișarea corectă pe dispozitive mobile și în browserele specificate;

finalizarea migrării conținutului conform inventarului aprobat;

îndeplinirea cerințelor de performanță, securitate și accesibilitate (pct. 5);

predarea completă a acceselor administrative, codului sursă/configurațiilor și documentației;

realizarea instruirii personalului.

Neconformitățile constatate se remediază de prestator, fără costuri suplimentare, în termen de maximum 10 zile lucrătoare de la notificare.

12. GARANȚIE ȘI SUPORT POST-IMPLEMENTARE

Perioadă de garanție de minimum 12 luni de la semnarea actului de recepție, în care prestatorul remediază gratuit defectele și erorile de funcționare;

Timp de reacție în perioada de garanție: maximum 4 ore lucrătoare pentru incidente critice (site indisponibil, incident de securitate) și maximum 2 zile lucrătoare pentru incidente necritice;

Aplicarea actualizărilor de securitate ale platformei pe durata garanției;

Suport tehnic prin e-mail și telefon în zilele lucrătoare, 8:00–17:00.

13. DREPTURI DE PROPRIETATE ȘI CONFIDENȚIALITATE

Toate drepturile asupra paginii web dezvoltate, designului personalizat, conținutului și bazei de date aparțin IMSP Institutul Mamei și Copilului;

Componentele open-source rămân sub licențele lor respective; prestatorul va furniza lista completă a componentelor și licențelor utilizate;

Prestatorul asigură confidențialitatea tuturor informațiilor obținute în procesul de executare a contractului și nu le va utiliza în alte scopuri;

La finalizarea contractului, prestatorul transmite integral codul sursă, baza de date, fișierele media și toate accesele, fără a păstra copii ale datelor cu caracter personal.

Prestatorul se obligă să asigure, timp de 12 luni de la predarea site-ului, fără costuri suplimentare pentru Beneficiar, prin resurse proprii, serviciile de mentenanță necesare pentru remedierea disfuncționalităților de dezvoltare și corectarea erorilor de funcționare ale aplicației.

Șef Serviciul Informațional

eficiar, prin resurse proprii, serviciile de mentenanță necesare pentru remedierea disfuncționalităților de dezvoltare și corectarea erorilor de funcționare ale aplicației.

Șef Serviciul Informațional

și Telecomunicații Vadim Pidghirnîi

; comunicate de presă; mulțumiri; publicații; galerie foto/video; schimb de experiență

Structura propusă a site-ului va avea la bază analiza structurii și a paginilor existente pe pagina oficială curentă a instituției, precum și modelele de organizare a informației utilizate de alte instituții publice din domeniul medical.

Pentru definirea arhitecturii informaționale și a secțiunilor necesare vor fi luate în considerare următoarele surse de referință:

pagina oficială curentă a instituției; - https://mama-copilul.md/

site-ul Spitalului Clinic Republican „Timofei Moșneaga” – https://scr.md/;

site-ul Ministerului Sănătății al Republicii Moldova – https://ms.gov.md/.

10.1 |