caiet_de_sarcină_it_2026_and_final.docx

CAIET DE SARCINI

Bunuri

Obiectul Procurarea mașinilor și utilajului (tehnica de calcul) pentru asigurarea bunei desfășurări a activității angajaților din cadrul S.A. „Administrația Națională a Drumurilor” , pentru anul 2026

Autoritatea contractantă S.A. „Administrația Națională a Drumurilor”

Descriere generală. Informații

Caietul de sarcini este parte integrantă din documentația pentru atribuirea contractului și constituie ansamblul cerințelor pe baza cărora se elaborează de către fiecare ofertant propunerea tehnică. Caietul de sarcini conține specificații tehnice , care vor fi considerate ca fiind minimale și obligatorii.

În acest sens, orice ofertă prezentată, care se abate de la prevederile Caietului de sarcini, va fi luată în considerare, dar numai în măsura în care propunerea tehnică presupune asigurarea unui nivel calitativ superior cerințelor minimale din Caietul de sarcini. Ofertele care nu satisfac cerințele caietului de sarcini vor fi declarate oferte neconforme și vor fi respinse.

Utilizarea, păstrarea, protecția, calitatea produselor/serviciilor

Până la predarea bunurilor către beneficiar, asigurarea transportării va fi în sarcina furnizorului. Bunurile vor fi livrate în ambalaj original, sigilat, nedesfăcut, astfel încât să li se asigure o protecție adecvată în timpul transportării. Acolo unde este cazul, bunurile vor fi marcate încât să se poată stabili tipul. Articolele deteriorate în timpul transportării vor fi înlocuite din contul furnizorului.

Livrarea se va efectua din contul și transportul vânzătorului, la depozitul cumpărătorului.

Bunurile se vor livra în termen 30 zile calendaristice. Bunurile livrate vor fi însoțite de următoarele documente:

- factura fiscală;

- certificat de calitate/conformitate;

- certificat de garanție;

documente care atestă că ofertantul dispune de centru de service autorizat pe teritoriul Republicii Moldova s-au contract/acord cu un asemenea centru

alte documente, după caz.

Recepția bunurilor se efectuează de către comisia Beneficiarului, în termen de 2 zile lucrătoare de la livrare, cu întocmirea actului de predare-primire. Bunurile care nu corespund specificațiilor din Caietul de sarcini vor fi înlocuite de Furnizor din cont propriu, în termen de 10 zile lucrătoare de la comunicarea neconformității.

Garanția (loturile I–IV și VII). Perioada de garanție constituie min. 36 de luni de la data semnării actului de predare-primire. Garanția va fi asigurată de producător și verificabilă după numărul de serie al echipamentului. În perioada de garanție, Furnizorul asigură: termen de reacție la sesizare max. 24 de ore lucrătoare; termen de remediere max. 5 zile lucrătoare; intervenție la sediul Beneficiarului sau prin ridicarea echipamentului din contul Furnizorului. În cazul depășirii termenului de remediere, Furnizorul va pune la dispoziție un echipament de substituție cu caracteristici cel puțin echivalente, până la restabilirea funcționalității.

Licențele software furnizate — sistemul de operare preinst

Furnizorul va pune la dispoziție un echipament de substituție cu caracteristici cel puțin echivalente, până la restabilirea funcționalității.

Licențele software furnizate — sistemul de operare preinstalat (loturile I–III) și pachetul de aplicații de birou (lotul V) — vor fi noi, neutilizate și neactivate anterior. Nu se acceptă licențe recuperate de pe alte dispozitive, licențe de tip academic/educațional sau licențe destinate uzului necomercial. Furnizorul va prezenta documente emise de producător sau de un distribuitor autorizat al acestuia, care atestă legalitatea și proveniența licențelor. În cazul în care licențele nu pot fi activate din motive imputabile Furnizorului sau se constată că nu sunt legale, acestea vor fi înlocuite din cont propriu în termen de 10 zile lucrătoare de la sesizare.

Cerințe privind caracteristicile tehnice

Bunurile cu specificațiile tehnice și cantitățile necesare sunt prezentate în tabelul de mai jos:

Anexa nr. 1

CERINȚE TEHNICE MINIME

privind soluția software destinată protecției, prevenirii, detectării și răspunsului la incidente de securitate cibernetică

1. Cerințe generale

Ofertantul va furniza o soluție software integrată de protecție a stațiilor de lucru, serverelor și mașinilor virtuale (Endpoint Protection Platform – EPP și Endpoint Detection and Response – EDR), destinată prevenirii, detectării și răspunsului la incidente de securitate cibernetică.

Soluția ofertată trebuie să fie licențiată, comercială, destinată utilizării în mediul enterprise și aflată în suport activ din partea producătorului pe întreaga perioadă contractuală.

Pe întreaga perioadă contractuală, soluția trebuie să beneficieze de actualizări automate ale motoarelor de detecție, bazelor de semnături și componentelor software.

Soluția trebuie să permită administrarea centralizată a minimum 200 de endpointuri – stații de lucru, servere și mașini virtuale – dintr-o consolă unică, cu posibilitatea extinderii ulterioare fără înlocuirea arhitecturii existente.

Ofertantul va indica în mod explicit varianta de implementare propusă – Cloud sau On-Premises – și va descrie arhitectura, componentele incluse, dependențele tehnice, responsabilitățile de administrare și eventualele servicii externe necesare.

2. Compatibilitate

Soluția trebuie să fie compatibilă cu sistemele de operare utilizate în infrastructura Beneficiarului și să suporte minimum:

Stații de lucru

Windows 10 Pro/Enterprise, pentru edițiile aflate în suport oficial sau extins;

Windows 11 Pro/Enterprise, pentru edițiile aflate în suport oficial.

Servere

Windows Server 2012/2012 R2, numai dacă este utilizat în infrastructura Beneficiarului și agentul este suportat oficial de producător;

Windows Server 2016;

Windows Server 2019;

Windows Server 2022;

Windows Server 2025.

Linux

Ubuntu LTS;

Debian;

Red Hat Enterprise Linux;

Rocky Linux;

AlmaLinux, pentru versiunile aflate în suport oficial.

macOS

versiunile aflate în suport oficial.

Instalarea agentului de securitate nu trebuie să impună reins

;

Red Hat Enterprise Linux;

Rocky Linux;

AlmaLinux, pentru versiunile aflate în suport oficial.

macOS

versiunile aflate în suport oficial.

Instalarea agentului de securitate nu trebuie să impună reinstalarea sistemului de operare sau modificări majore ale configurației existente. Ofertantul va declara în ofertă orice limitare funcțională aplicabilă unui sistem de operare.

3. Module obligatorii de protecție

Soluția trebuie să includă cel puțin următoarele componente:

Antivirus în timp real;

Anti-malware;

Anti-ransomware;

Anti-spyware;

Anti-phishing;

Anti-fraudă;

Protecție împotriva exploit-urilor;

Firewall personal;

Controlul dispozitivelor USB și al altor medii de stocare;

Controlul aplicațiilor;

Controlul accesului la pagini Web;

Scanare la acces;

Scanare la cerere;

Scanare programată;

Machine Learning;

analiză comportamentală (Behavioral Analysis);

protecție împotriva atacurilor de rețea (Network Attack Defense);

protecție împotriva atacurilor fileless și a atacurilor bazate pe scripturi sau comenzi interpretate;

protecție împotriva atacurilor asupra memoriei.

Motorul de detecție trebuie să utilizeze cumulativ baze de semnături, analiză comportamentală și tehnologii Machine Learning sau echivalente, astfel încât să poată identifica atât amenințări cunoscute, cât și amenințări necunoscute.

4. Funcții EDR

Soluția trebuie să includă funcții EDR care să permită:

monitorizarea continuă a endpointurilor;

colectarea și păstrarea telemetriei relevante pentru investigarea incidentelor;

detectarea comportamentelor anormale;

identificarea originii incidentului și a procesului care a inițiat atacul;

vizualizarea relațiilor dintre procese și a lanțului atacului;

analiza cauzei principale (Root Cause Analysis);

identificarea fișierelor afectate și a acțiunilor executate asupra sistemului;

identificarea mecanismelor de persistență;

analiza conexiunilor de rețea generate de aplicațiile suspecte;

identificarea modificărilor efectuate asupra sistemului de operare;

afișarea cronologiei incidentelor;

corelarea automată a evenimentelor;

căutarea evenimentelor de securitate;

identificarea indicatorilor de compromitere (IOC);

izolarea și reconectarea controlată a unui endpoint compromis;

oprirea proceselor malițioase;

carantinarea și restaurarea controlată a fișierelor;

remedierea automată sau manuală a amenințărilor detectate, în funcție de politica aplicată endpointului.

Acțiunile automate de răspuns trebuie să poată fi configurate distinct pentru stații de lucru și servere, iar toate acțiunile executate trebuie jurnalizate și vizibile în consola centrală.

5. Protecție împotriva ransomware

Soluția trebuie să includă mecanisme dedicate care să asigure:

detectarea ransomware-ului cunoscut și necunoscut;

identificarea tentativelor de criptare neautorizată a fișierelor;

blocarea proceselor care manifestă un comportament specific ransomware;

protecție împotriva atacurilor fără fișiere (Fileless);

detectarea mișcărilor laterale;

analiză comportamentală.

6. Evaluarea vuln

ocarea proceselor care manifestă un comportament specific ransomware;

protecție împotriva atacurilor fără fișiere (Fileless);

detectarea mișcărilor laterale;

analiză comportamentală.

6. Evaluarea vulnerabilităților

Soluția trebuie să permită:

identificarea vulnerabilităților sistemului de operare și a actualizărilor de securitate lipsă;

identificarea aplicațiilor instalate care sunt neactualizate sau prezintă vulnerabilități cunoscute;

identificarea configurațiilor nesigure;

identificarea serviciilor expuse;

evaluarea nivelului de risc al fiecărui endpoint;

generarea rapoartelor privind vulnerabilitățile;

prezentarea recomandărilor de remediere pentru vulnerabilitățile identificate.

7. Mediu izolat

Soluția trebuie să includă un serviciu de analiză într-un mediu izolat care să permită:

executarea fișierelor suspecte într-un mediu separat de sistemul utilizatorului și de infrastructura Beneficiarului;

analiza automată a comportamentului fișierelor;

emiterea unui verdict automat;

integrarea verdictului și a rezultatului analizei în consola centrală.

8. Administrare centralizată

Consola de administrare trebuie să permită:

administrarea prin browser Web;

administrarea de la distanță a tuturor endpointurilor dintr-o singură consolă;

inventarierea hardware și software;

gruparea endpointurilor;

definirea politicilor diferențiate;

distribuirea și instalarea de la distanță a agenților, acolo unde infrastructura permite;

actualizarea automată a agenților;

implementarea politicilor fără intervenție locală;

monitorizarea stării de protecție și de actualizare a endpointurilor;

transmiterea notificărilor privind incidentele și stările critice, cel puțin prin e-mail;

dashboard-uri personalizabile.

9. Managementul politicilor

Soluția trebuie să permită:

politici diferențiate pe categorii de utilizatori și grupuri de endpointuri;

politici diferite pentru servere și stații de lucru;

politici bazate pe grupurile din Microsoft Active Directory;

moștenirea politicilor;

aplicarea automată a politicilor și evidențierea endpointurilor neconforme.

10. Controlul accesului

Consola trebuie să permită:

autentificarea utilizatorilor;

autentificarea multifactor (MFA);

administrarea pe bază de roluri (RBAC) și aplicarea principiului privilegiului minim;

definirea mai multor administratori cu drepturi diferite;

jurnalizarea tuturor acțiunilor administratorilor;

consultarea și exportul jurnalului de audit.

11. Raportare

Soluția trebuie să permită generarea manuală și programată a:

rapoartelor executive și tehnice;

rapoartelor privind starea generală a protecției;

rapoartelor privind incidentele, amenințările și malware-ul detectat;

rapoartelor privind vulnerabilitățile;

rapoartelor privind dispozitivele administrate;

rapoartelor privind actualizările;

rapoartelor privind activitatea administratorilor.

Rapoartele trebuie să poată fi exportate cel puțin în formatele:

PDF;

CSV;

XLSX.

12. Actualizări

Soluția trebuie să permită:

actualizarea automată și incrementală a bazelor de semnăt

dministratorilor.

Rapoartele trebuie să poată fi exportate cel puțin în formatele:

PDF;

CSV;

XLSX.

12. Actualizări

Soluția trebuie să permită:

actualizarea automată și incrementală a bazelor de semnături, motoarelor de detecție și componentelor software;

inițierea și monitorizarea actualizărilor din consola centrală;

actualizarea agentului fără reinstalare manuală;

configurarea programului și a sursei de actualizare;

menținerea protecției pe durata lipsei temporare a conexiunii la Internet, utilizând ultima politică și ultimele actualizări disponibile;

reluarea automată a actualizării după restabilirea conexiunii.

13. Integrare

Soluția trebuie să permită, după caz, integrarea cu:

Microsoft Active Directory;

LDAP;

API REST documentat;

Syslog;

VMware;

Microsoft Hyper-V;

serviciile de directoare și platformele de virtualizare utilizate efectiv de Beneficiar.

Soluția trebuie să permită integrarea ulterioară cu platforme SIEM și/sau servicii SOC, fără modificări majore ale arhitecturii. Ofertantul va indica interfețele, formatele și eventualele limitări sau costuri de licențiere asociate integrărilor.

14. Performanță

Agentul instalat pe endpoint trebuie să:

utilizeze în mod optimizat resursele sistemului;

permită configurarea, programarea și limitarea scanărilor pentru reducerea impactului asupra utilizatorului;

nu împiedice utilizarea normală a stațiilor de lucru și a serverelor în timpul operațiunilor curente;

funcționeze atât online, cât și offline, în limitele funcțiilor care nu depind de servicii Cloud.

Impactul asupra performanței va fi verificat în etapa pilot, pe un eșantion reprezentativ de endpointuri, prin monitorizarea utilizării procesorului, memoriei, spațiului de stocare și duratei operațiunilor de scanare.

15. Securitate

Soluția trebuie să utilizeze:

comunicații criptate între agent și consola sau serverul de administrare;

certificate digitale sau mecanisme echivalente pentru autentificarea comunicațiilor;

criptarea datelor stocate, atunci când soluția păstrează telemetrie sau informații ale Beneficiarului în infrastructura furnizorului;

protecția configurației împotriva modificărilor neautorizate;

jurnalizarea evenimentelor de securitate și a acțiunilor administrative;

mecanisme de autoprotecție împotriva dezinstalării sau dezactivării neautorizate;

mecanisme pentru exportul și păstrarea controlată a jurnalelor de securitate.

16. Cerințe privind licențierea

Se solicită:

minimum 200 de licențe pentru endpointuri, aplicabile cumulativ stațiilor de lucru, serverelor și mașinilor virtuale administrate;

licențe valabile 12 luni;

includerea tuturor modulelor și funcționalităților declarate obligatorii în prezentul document;

suport tehnic, actualizări și baze de semnături incluse pe întreaga perioadă;

dreptul de upgrade la versiunile noi ale produsului, fără costuri suplimentare de licențiere pe durata contractului;

posibilitatea extinderii ulterioare a numărului de licențe fără înlocuirea infrastructurii sau a consolei de administrare.

Ofer

dusului, fără costuri suplimentare de licențiere pe durata contractului;

posibilitatea extinderii ulterioare a numărului de licențe fără înlocuirea infrastructurii sau a consolei de administrare.

Ofertantul va descrie clar metrica de licențiere, diferențele dintre licențele pentru stații și servere, dacă există, precum și orice modul, integrare sau serviciu care necesită licențiere separată.

17. Servicii incluse

Ofertantul va asigura:

planificarea, instalarea și configurarea soluției;

migrarea de la soluția antivirus existentă, dacă este cazul;

distribuirea agenților și configurarea politicilor de securitate;

realizarea unei etape pilot și remedierea problemelor identificate înaintea extinderii la toate endpointurile;

instruirea administratorilor desemnați de Beneficiar;

documentația tehnică și operațională în limba română sau engleză;

suport tehnic în zilele lucrătoare, prin minimum e-mail și sistem de tichete;

un timp de răspuns inițial de maximum 4 ore lucrătoare pentru incidentele critice care afectează funcționarea generală a soluției;

asistență pentru actualizarea, configurarea și investigarea incidentelor asociate produsului;

acces la actualizări și baze de semnături pe întreaga perioadă contractuală.

18. Protecția datelor și păstrarea informațiilor

Pentru datele, jurnalele și telemetria colectate de soluție se solicită:

o perioadă de păstrare configurabilă, de minimum 30 de zile pentru telemetria EDR și jurnalele necesare investigării incidentelor;

posibilitatea exportului datelor și jurnalelor în formate documentate;

declararea locației de stocare și procesare a datelor pentru varianta Cloud;

respectarea legislației aplicabile privind protecția datelor și a cerințelor Beneficiarului;

restricționarea accesului la date pe bază de roluri și jurnalizarea accesărilor;

exportul datelor Beneficiarului și ștergerea controlată a acestora la încetarea serviciului, pentru varianta Cloud.

19. Verificarea conformității și acceptanța

Pentru demonstrarea îndeplinirii cerințelor:

ofertantul va prezenta o matrice de conformitate, completată punctual pentru fiecare cerință;

fiecare răspuns va include o descriere și, după caz, referințe la documentația oficială a producătorului;

orice limitare, dependență, modul suplimentar sau condiție de licențiere va fi declarată explicit;

Beneficiarul poate solicita o demonstrație tehnică sau o etapă pilot pe un eșantion reprezentativ de endpointuri;

testele de acceptanță vor verifica cel puțin instalarea și administrarea agenților, aplicarea politicilor, detecția, izolarea endpointului, oprirea proceselor, carantinarea fișierelor, raportarea și integrarea configurată;

acceptanța finală va fi realizată după finalizarea cu succes a testelor, remedierea neconformităților și predarea documentației și instruirii convenite.

Executor:

Vizat de:

Coțofana Dumitru, Șef, Serviciul Tehnologia Informaţiei şi Comunicaţiilor

cutor:

Vizat de:

Coțofana Dumitru, Șef, Serviciul Tehnologia Informaţiei şi Comunicaţiilor

RAM (Memorie): DDR5 min 16 GB; cu posibilitate de extindere până la minim 32GB; Cu suport Dual-Channel.

Placa Grafică/Video: Integrată

SSD (Stocare): Minim 512 GB SSD, interfață PCIe NVMe

Display/Monitor: 27”; panou IPS sau echivalent; min. Full HD; 1920 x 1080, Boxe încorporate 2x 2W,(fără pixeli defecți)

Sistem de operare: Microsoft Windows 11 Pro pre-instalat cu suport activ de la producător.

Porturi: min 4 × USB 3.0 (din care cel puțin un port frontal), min 1 × USB Type-C, Ethernet (RJ-45), conector audio 3,5 mm, HDMI și/sau DisplayPort

Conectivitate:Ethernet Gigabit (10/100/1000 Mbps)

Securitate Hardware:TPM 2.0; Secure Boot (UEFI); criptare hardware SSD

Perioada de garanție: Minim 36 de luni (recomandat 48 luni)

Service (SLA): On-site: max 48 de ore în zonele urbane; suport tehnic în limba română

Anul de producere: Nu mai devreme de 6 luni înainte de data livrării

Stare: Nou (nerecondiționat/non-refurbished)

RAM (Memorie): DDR5 min. 32 GB; cu posibilitate de extindere până la minim 64GB; Cu suport Dual-Channel.

Placa Grafică/Video: Integrată

SSD (Stocare): Minim 1 TB SSD, interfață PCIe NVMe

Display/Monitor: 27”;panou IPS sau echivalent;min. Full HD; 1920 x 1080, Boxe încorporate 2x 2W,(fără pixeli defecți).

Sistem de operare: Microsoft Windows 11 Pro pre-instalat cu suport activ de la producător.

Porturi: min 4 × USB 3.0 (din care cel puțin un port frontal), min 1 ×

orate 2x 2W,(fără pixeli defecți).

Sistem de operare: Microsoft Windows 11 Pro pre-instalat cu suport activ de la producător.

Porturi: min 4 × USB 3.0 (din care cel puțin un port frontal), min 1 × USB Type-C, Ethernet (RJ-45), conector audio 3,5 mm, HDMI și/sau DisplayPort

Conectivitate:Ethernet Gigabit (10/100/1000 Mbps)

Securitate Hardware:TPM 2.0; Secure Boot (UEFI); criptare hardware SSD

Perioada de garanție: Minim 48 de luni (recomandat 60 luni)

Service (SLA): On-site: max 24 de ore în zonele urbane; suport tehnic în limba română

Anul de producere: Nu mai devreme de 6 luni înainte de data livrării

Stare: Nou (nerecondiționat/non-refurbished)

RAM (Memorie): DDR5, Capacitate minimă de 16GB, cu posibilitate de extindere până la minim 32GB; Cu suport Dual-Channel.

Placa Grafică/Video: Integrată

SSD (Stocare): Minim 512 GB SSD, interfață PCIe NVMe.

Display/Monitor 15,6"–16"; panou IPS sau echivalent; rezoluție minimă Full HD (1920 × 1080); finisaj antireflex (mat); fără pixeli defecți.

Sistem de operare Microsoft Windows 11 Pro pre-instalat cu suport activ de la producător

Tastieră: Încorporată; QWERTY eng/ro/ru

Porturi: Minim 2x USB Type-A; minim 1x USB Type-C; Ethernet (sau adaptor inclus); Port Audio 3.5 mm; HDMI și/sau DisplayPort

Conectivitate: Bluetooth versiunea minimă 5.1; Wi-Fi 6 (802.11ax) compatibil cu standardul WPA3

Securitate Hardware:TPM 2.0; Secure Boot (UEFI); criptare hardware SSD

Componente adiționale: Mouse optic; Geantă pentru transport

Perioada de garanție: Minim 36 de luni (recomandat 48 luni)

Service (SLA): Serviciul Pick-up & return: max 5 zile lucrătoare; suport tehnic în limba română

Anul de producere: Nu mai devreme de 6 luni înainte de data livrării

Stare: Nou (nerecondiționat/non-refurbished)

Tip scaner-Duplex ADF

Format scaner-A4

Moduri de Scanare-Culoare, Tonuri de gri, Monocrom

Tipul senzorului-CIS

Sursa de lumină-LED

Rezoluție optică-600 dpi

Rezoluție de scanare maximă-600

Scanare duplex-Da

Viteza de scanare, o parte @300dpi-35 ipm

Viteza de scanare, duplex @300dpi-70 ipm

Ciclu de lucru zilnic (scanări)-4000

Zona de scanare maximă-215,9 x 6096 mm Capacitatea alimentatorului automat-50 foi Densitatea hârtiei compatibile-27 – 413 g/m² Conexiuni-USB 3.0

Perioada de garanție: min. 36 de luni

Stare: Nou (nu restaurate/ non-refurbished )

Platformă software-Windows

Număr Dispozitive-1 Dispozitive

Limba- Engleza

Varianta de comercializare-Boxed product

Tip Licență-Nouă

Valabilitate-Perpetual

Tip sensor Optic

Rezoluția maximă a senzorului 1 000 dpi

Capacitate stocare: 64 GB

Interfață: USB 3.2 Gen 1

Materiale: Plastic ABS

Lungime cablu (m)1.5

Metoda De Atașare Clemă universală pentru monitor

Interfață USB Type-A

Tipul FocalizăriiFixat

Rezoluție video HD 720p

Unghi de vizualizare 55°

Rezoluția senzorului1280x720

Rata maximă cadre30 fps

Caracteristici

LED IndicatorDa

Corecție De Lumină Corecția luminii automată

Sunet

Factor de formă: 2.5" / 7 mm

Interfață: SATA III (6 Gb/s)

Memorie tampon (cache): min. 128 MB

Factor de formă: 3.5"

Interfață: SATA III (6 Gb/s)

Memorie tampon (cache): min. 128 MB

Viteza axului: 5400–7200 RPM

Factor de formă: 3.5"

Interfață: SATA III (6 Gb/s)

Memorie tampon (cache): min. 256 MB

Viteza axului: 5400–7200 RPM