- Официальные разъяснения
- До: Нет данныхПосле: Clarificare privind caracterul obligatoriu al protecției dispozitivelor mobile și numărul de dispozitive · Având în vedere cerințele prevăzute în secțiunea „SPECIFICAȚIE TEHNICĂ – Protecția dispozitivelor mobile”, vă rugăm să clarificați dacă asigurarea protecției pentru dispozitivele mobile cu sisteme de operare Android și iOS reprezintă o cerință obligatorie sau opțională în cadrul prezentei achiziții. În cazul în care această componentă este obligatorie, vă rugăm să precizați numărul exact de dispozitive mobile pentru care trebuie asigurată protecția, precum și dacă acestea sunt incluse în cele 100 de licențe solicitate sau necesită licențiere suplimentară. · Vă informăm că asigurarea protecției dispozitivelor mobile care funcționează cu sistemele de operare Android și iOS reprezintă o cerință obligatorie în cadrul acestei achiziții, întrucât instituția trebuie să asigure securitatea informațiilor și să prevină scurgerea de date prin intermediul acestor dispozitive.
Instituția dispune de până la 10 dispozitive care funcționează cu sistemele de operare Android și iOS, pentru care trebuie asigurată protecția.
Cerințe ale platformei · Caietul de sarcini prevede la pct. 1 din „Cerințe ale platformei” (în toate cele trei secțiuni) că platforma trebuie să aibă o consolă centrală implementată ca Software-as-a-Service (SaaS). De asemenea, pct. 3 din „Cerințe ale platformei” prevede ca producătorul să mențină și să certifice continuu securitatea platformei conform ISO/IEC 27001:2022 și SOC 2 Tip 2, ceea ce indică, de asemenea, o soluție de tip cloud.
Totodată, în răspunsul ați indicat preferința pentru o soluție locală (on-premise).
În acest sens, vă rugăm să clarificați:
Rămâne obligatorie cerința privind consola centrală de tip SaaS (soluție cloud), conform caietului de sarcini?
Dacă instituția solicită o soluție on-premise, vă rugăm să modificați formal caietul de sarcini. · Precizăm că, la elaborarea cerințelor tehnice, s-a avut în vedere posibilitatea selectării unei soluții de protecție cu administrare centralizată, atât de tip local (on-premises), cât și de tip cloud
(SaaS).
Având în vedere specificul activității instituției și necesitatea asigurării confidențialității datelor, soluția cu administrare locală reprezintă, la această etapă, o opțiune preferată, întrucât permite un
control mai direct asupra infrastructurii de administrare și asupra fluxurilor de date. Totuși, instituția nu exclude soluțiile de tip cloud, urmând ca avantajele, nivelul de securitate, condițiile de
prelucrare și stocare a datelor, precum și costurile aferente să fie analizate în cadrul procesului de evaluare a ofertelor.
Prin urmare, solicităm ofertanților să poată propune atât soluții cu administrare locală (on-premises), cât și soluții de tip cloud (SaaS), cu condiția respectării cerințelor privind protecția informațiilor,
prevenirea scurgerilor de date și securitatea infrastructurii instituției.
Caiet de sarcini · Cerința din „Cerințe mobile”, pct. 2, enumeră opțiunile de implementare: AppConfig cu înscriere zero-touch sau automatizarea aplicației cu MDM, sau manual prin iPhone sau Android Store.
Vă rugăm să confirmați că, conform formulării caietului de sarcini, cerința se consideră îndeplinită dacă soluția suportă cel puțin una dintre aceste opțiuni, inclusiv în cazul în care soluția suportă doar automatizarea aplicației cu MDM și/sau instalarea manuală din magazinul oficial (App Store / Google Play), prin distribuirea unui link către aplicație. · Vă informăm că instituția dispune de dispozitive de tip tabletă și intenționează să extindă protecția informațiilor și asupra unor dispozitive mobile care utilizează platforme diferite, în funcție de
necesitățile instituționale.
Scopul principal al cerinței este asigurarea securității informațiilor, prevenirea scurgerilor de date și protejarea datelor cu caracter confidențial accesate sau prelucrate de pe dispozitivele mobile.
În acest context, soluția propusă trebuie să permită implementarea și gestionarea protecției pe dispozitive mobile, inclusiv prin intermediul platformelor iOS/iPadOS și Android, utilizând mecanismele de implementare disponibile, precum AppConfig cu înscriere zero-touch,
automatizarea prin MDM și/sau instalarea manuală a aplicației din magazinele oficiale App Store și Google Play.
Se va considera îndeplinită cerința dacă soluția oferă funcționalitățile necesare pentru protecția dispozitivelor mobile utilizate de instituție și pentru prevenirea scurgerilor de date, cu condiția compatibilității cu platformele și dispozitivele vizate. Modalitatea de implementare va
putea fi adaptată în funcție de capacitățile soluției și de infrastructura existentă.
Cerințe ale platformei · Cerința din „Cerințe ale platformei”, pct. 4, prevede „Posibilitatea de a integra cu un furnizor extern de identitate prin SAML 2.0". Vă rugăm să confirmați că cerința se consideră îndeplinită dacă platforma suportă integrarea prin SAML 2.0 cu cel puțin un furnizor extern de identitate, fără obligativitatea suportului pentru toți furnizorii SAML 2.0 existenți pe piață. · Confirmăm că cerința prevăzută la pct. 4 din compartimentul „Cerințe ale platformei” se consideră îndeplinită dacă soluția propusă permite integrarea prin protocolul SAML 2.0 cu cel puțin un furnizor extern de identitate, fără a fi necesară compatibilitatea cu toți furnizorii de identitate care utilizează acest protocol.
Caiet de sarcini · Vă rog să-mi spuneți ce tip de licență/soluție este preferabilă pentru dumneavoastră: cloud sau on-premise? · Preferăm cea locală.
Caiet de sarcini · Vă rugăm să ne precizați dacă solicitarea vizează achiziționarea unei licențe noi sau reînnoirea licenței existente. · Vă informăm că instituția dispune de dispozitive de tip tabletă și intenționează să extindă protecția informațiilor și asupra unor dispozitive mobile care utilizează platforme diferite, în funcție de
necesitățile instituționale.
Caiet de sarcini · Vă rugăm să ne comunicați, pentru ce perioadă se achiziționează licențele: un an, doi ani sau trei ani? · Perioada de valabilitate a licenței achiziționate este de un an.
