SICAP / investigație urme
Ediție 2 septembrie 2026

INVESTIGAȚIE SICAP / CONTRACT 100632251 / CLOUD GUVERNAMENTAL

„Platforma de 4,7 milioane
care tace”

Cine ți-a căutat CNP-ul în Cloudul Guvernamental?

Statul a contractat pentru 4.707.860,30 lei (valoare din fișa SICAP 100632251, fără TVA; documentele consultate nu stabilesc suma efectiv plătită) o platformă care trebuia să-ți trimită o notificare pe telefon de fiecare dată când un polițist, un funcționar ANAF sau un angajat de la Evidența Populației îți accesează CNP-ul, veniturile sau proprietățile. Documentele publice consultate până la 26 august 2026 nu includ un proces-verbal de recepție și niciun jurnal datat al notificărilor. În registrul de 136 de aplicații analizat, sursele consultate nu documentează nicio aplicație cu alertarea cetățeanului activă la acea dată. Aceasta înseamnă zero confirmări documentate în acele surse, nu dovada că nicio conexiune nu există în fapt și nu un jurnal oficial al tuturor notificărilor posibile.

Simulează accesul la datele tale Vezi registrul celor 136 de aplicații
platformă contractată
4,7 mil. lei
contracte subsecvente
20 (243,8 mil. lei)
aplicații în vizor
136
aplicații cu alertare documentată ca activă în sursele consultate (din 136 clasificate)
0 (din 136)
DECLANȘATORUL TENSIUNEA CHITANȚĂ VS. REALITATE CELE 136 DE APLICAȚII PROBA BANILOR

01 / DECLANȘATORUL ȘI TENSIUNEA

Sistemul a fost contractat.
De ce nu știi nimic?

Când Guvernul a adoptat Ordonanța de Urgență 89/2022 privind Cloudul Privat Guvernamental, piesa de rezistență a comunicării publice a fost protecția cetățeanului: nimeni din aparatul de stat nu-ți va mai putea căuta datele pe ascuns. În mai 2026, ADR a atribuit contractul SICAP 100632251 tocmai pentru construirea acestui mecanism.

CONTRACT SICAP 100632251 19 mai 2026

Ce prevede contractul de 4,7 milioane de lei

Caietul de sarcini descrie o „soluție informatică integrată pentru trasabilitatea prelucrării datelor cu caracter personal în Ecosistemul Digital Guvernamental”. Funcțiile stipulate includ:

  • Stocarea imuabilă a jurnalelor de evenimente la fiecare interogare a datelor personale;
  • Modul de alertare automată prin SMS, e-mail și portalul cetățeanului ROeID;
  • Afisarea identității instituției solicitante, a operatorului și a temeiului legal;
  • Mecanism de ne-repudiere și auditare directă pentru investigațiile ANSPDCP.
Furnizor: ORANGE ROMANIA SA Fișa SICAP.ai ↗
BLOCAJUL DIN SPATELE UȘILOR ÎNCHISE 0 CONFIRMĂRI DOCUMENTATE

De ce nu ajunge nicio notificare la cetățean

Platforma de jurnalizare ar fi ca o cutie poștală instalată la sediul ADR: chiar dacă ar funcționa, nu primește nimic cât timp aplicațiile funcționarilor nu îi trimit evenimente. Pentru ca tu să primești un SMS când un polițist sau un inspector fiscal îți verifică CNP-ul, aplicația folosită de acel funcționar trebuie să transmită un eveniment către brokerul CPG.

Pentru marile baze de date ale statului — Registrul Populației (DEPABD), Fiscul (ANAF), Asigurările de Sănătate (CNAS) și Cadastrul (ANCPI) — fișele consultate nu documentează o conectare la brokerul de evenimente la data instantaneului (26 august 2026). Asta înseamnă că o conectare nu este stabilită de acele documente, nu că neconectarea ar fi dovedită în fapt; documentele nu stabilesc nici un refuz, nici motivul, așa că pagina consemnează lipsa confirmării documentate, nu un refuz dovedit.

Rezultatul documentat: cetățeanul are o platformă de trasabilitate contractată din bani publici (fără ca documentele consultate să arate suma efectiv plătită), iar în sursele consultate nicio aplicație nu apare cu alerta activă prin acest mecanism; fără un jurnal oficial datat, pagina nu poate afirma câte alerte au ajuns în fapt prin toate canalele.

02 / MECANICA INTERACTIVĂ 1

Chitanța de Transparență
vs. Ecranul Negru din Realitate

Simulează o interacțiune frecventă a statului cu datele tale. În stânga vezi chitanța pe care statul a promis prin contract că o va genera. În dreapta vezi ce se întâmplă în realitate: tăcere absolută.

CE A PROMIS STATUL PRIN CONTRACT DOCUMENT OFICIAL PROMIS
GUVERNUL ROMÂNIEI · CPG
SISTEMUL DE TRASABILITATE ȘI AUDIT AL DATELOR
EVENIMENT
JURNALIZAT
COD TRANZACȚIE CPG-LOG-2026-88219
TIMESTAMP PRECIS 02.09.2026 11:14:02 UTC+3
INSTITUȚIE SOLICITANTĂ Direcția Generală pentru Evidența Persoanelor (DEPABD)
Serviciul Public Comunitar Local de Evidență a Persoanelor (SPCLEP)
BAZĂ DE DATE INTEROGATĂ RNEP (Registrul Național de Evidență a Persoanelor)
OPERATOR AUTORIZAT Op. 8412 — Inspector principal Direcția Evidență
TEMEI LEGAL DECLARAT Art. 13 alin. (1) din OUG 97/2005 privind evidența și actele de identitate
CÂMPURI DE DATE ACCESATE EXACT
CANALE DE NOTIFICARE PREVĂZUTE
SMS pe telefon declarat Push în portalul ROeID
PERIOADĂ DE PĂSTRARE JURNAL 5 ani în registrul de audit imuabil CPG
CE PRIMEȘTI ÎN REALITATE AZI SCENARIU SIMULAT FĂRĂ ALERTĂ
TERMINAL CETĂȚEAN · STARE SISTEM: SILOZ OPAC
0
NOTIFICĂRI TRANSMISE CĂTRE TINE ÎN ACEST SCENARIU SIMULAT (ILUSTRATIV, NU JURNAL OBSERVAT)
SMS PRIMIT NICIUNUL
E-MAIL PRIMIT NICIUNUL
PORTAL ROeID 0 ÎNREGISTRĂRI
JURNAL ACCESIBIL INDISPONIBIL
FILA TEHNICĂ: DE CE TACE SISTEMUL?

În acest scenariu simulat, interogarea are loc în sistemul instituției, fără un eveniment ajuns la brokerul de notificare al CPG. Scenariul ilustrează formatul promis, nu un caz real măsurat.

Ce arată documentele consultate până la 26 august 2026: fișele analizate nu documentează o conectare activă a RNEP la brokerul de notificare al CPG și nu stabilesc motivul pentru care o astfel de conectare nu este documentată; documentele nu stabilesc nici suma efectiv plătită pentru platforma ADR (valoare contractată: 4.707.860,30 lei). Scenariul de mai sus este ilustrativ: funcționarul și interogarea sunt simulate, iar telefonul fără alertă arată ce ar însemna lipsa unui eveniment la broker, nu un acces real observat și nu toate canalele de notificare posibile.

> ERR_BROKER_DISCONNECTED: INSTITUTION_SILO_ACTIVE

03 / MECANICA INTERACTIVĂ 2

Registrul celor 136 de aplicații:
Harta silozurilor din statul român

Acordul-cadru SICAP 100645720 prevede migrarea a până la 136 de aplicații ale statului în Cloudul Privat Guvernamental. Am analizat fiecare aplicație cheie a administrației centrale: cine o deține, ce date personale gestionează și care este stadiul documentat al conectării la jurnalul de notificare, așa cum reiese din fișele consultate la 26 august 2026. Acolo unde fișele nu documentează o conectare sau motivul ei, registrul consemnează această limită a surselor, nu un motiv presupus. Numărătorile de mai jos numără confirmări documentate în sursele consultate, nu conexiuni măsurate în fapt: „conectare nedocumentată” nu înseamnă neconectare dovedită.

136 Aplicații evaluate
36 🔴 Conectare nedocumentată
67 🟡 În migrare · conectare nedocumentată
33 ⚪ Planificate · conectare nedocumentată
0 🟢 Cu alertare documentată ca activă
Se afișează 136 din 136 de aplicații

04 / PROBA FINANCIARĂ

243,8 milioane de lei pentru migrare.
Nicio obligație de a te alerta.

În timp ce platforma de notificare de 4,7 milioane de lei tace, ADR a acordat deja 20 de contracte subsecvente pentru migrarea sistemelor guvernamentale. 20 de contracte subsecvente însumând 243,8 milioane de lei (valori contractate în fișe, nu sume dovedite ca plătite) au fost atribuite pentru migrare, fără ca din fișele consultate să reiasă o condiție care să lege migrarea de activarea notificării către cetățean.

PLATFORMA CARE TACE

4,7 mil. lei

Jurnalizare și notificare CPG (Orange Romania)

20 DE CONTRACTE SUBSECVENTE

243,8 mil. lei

Valori deja atribuite în fișele SICAP.ai

ACORD-CADRU LOT 1 MIGRARE

743,6 mil. lei

Valoarea maximă estimată a migrării

Paradoxul contractual: Firmele de tehnologie sunt contractate pentru migrarea serverelor și adaptarea codului aplicațiilor. Din fișele celor 20 de contracte subsecvente consultate nu reiese un criteriu care să condiționeze recepția de activarea efectivă a notificării către cetățean.

REȚEAUA CELOR 20 DE CONTRACTE SUBSECVENTE

    CONCENTRAREA VALORILOR ÎNREGISTRATE

    Connections Consult

    Concentrarea valorilor înscrise în contractele subsecvente de migrare CPG.

    143,0 mil. lei 58,7% din totalul celor 20 de poziții atribuite

    05 / CONSECINȚA PENTRU CETĂȚEAN

    Ce se întâmplă când statul vede tot,
    iar tu nu știi nimic?

    În lipsa notificării în timp real, drepturile conferite de GDPR și de OUG 89/2022 devin iluzorii. Cetățeanul nu poate contesta un acces abuziv pe care nu are cum să-l descopere.

    01

    Abuzul silențios

    Fără notificări, orice polițist sau funcționar poate căuta adresa, mașina sau averea unei persoane în scop privat, știind că victima nu va primi niciun semnal.

    02

    Iluzia controlului

    Statul a contractat pentru 4,7 milioane de lei o platformă al cărei canal de notificare către cetățeni nu era activ în documentele publice consultate până la 26 august 2026.

    03

    Ce nu arată documentele despre marile registre

    Pentru marile registre (Interne, Finanțe, Sănătate), sursele consultate la 26 august 2026 nu documentează o conectare la brokerul de alertare. Documentele nu stabilesc motivul, așa că întrebarea rămâne deschisă pentru instituții.

    PATRU ÎNTREBĂRI FĂRĂ RĂSPUNS

    Ce ar trebui să clarifice urgent ADR, MAI, ANAF și CNAS

    06 / METODOLOGIE ȘI SURSE

    O investigație construită
    pe date publice verificabile.

    Această publicație pornește de la contractele oficiale înregistrate în Sistemul Electronic de Achiziții Publice (SEAP) și indexate de SICAP.ai, coroborate cu legislația națională privind Cloudul Privat Guvernamental (OUG 89/2022).

    Cifrele prezentate provin exclusiv din documentele de atribuire și din caietele de sarcini oficiale ale ADR. Sumele reflectă angajamente contractuale și estimări oficiale asumate de statul român, distincte de plățile efectiv decontate către furnizori. Simularea chitanței oferă o demonstrație fidelă a cerințelor din caietul de sarcini al contractului 100632251.

    C01 Platformă de jurnalizare și notificare CPG (Orange Romania, 4.707.860,30 lei) ↗ C02 Acord-cadru servicii de migrare CPG și 20 de subsecvente (243.807.248,15 lei) ↗ C03 Licențe pentru Cloudul Intern (STS, 37.570.232 lei) ↗ C04 Documentația oficială ADR privind Cloudul Privat Guvernamental ↗ C05 OUG 89/2022 și promisiunea dreptului la jurnalizarea accesului ↗