Achiziție publică · cel mai recent anunț de atribuire a fost publicat la 11 august 2026
Laboratorul DGPI,
în zece loturi
Documentele celor zece loturi atribuite conturează un laborator pentru testarea securității sistemelor MAI: identificarea sistemelor expuse, verificarea vulnerabilităților, simularea atacurilor și testarea rezistenței la ransomware.
- loturi atribuite
- 10
- lei, valoare totală
- 6.779.090
- produse numite
- 4
- funcții descrise
- 5
- titlu fără produs
- 1
Context instituțional
Unde se află laboratorul
DGPI este structura Ministerului Afacerilor Interne responsabilă de protecția internă. În cadrul DGPI funcționează CERT-INT, centrul ministerului pentru răspuns la incidente de securitate cibernetică. Laboratorul este una dintre componentele Sistemului de alertă timpurie, proiect finanțat prin PNRR, cu o valoare totală de 106,42 milioane de lei, TVA inclusă. SAT este destinat protejării ecosistemului cărții electronice de identitate și serviciilor digitale ale MAI.
- DGPI
- CERT-INT
- infrastructura cibernetică a MAI
- SAT · carte electronică de identitate · serviciile digitale ale MAI
Harta loturilor
Cele zece loturi
Alege un modul pentru detalii. Fiecare plăcuță arată funcția, produsul atunci când este numit în documentație, furnizorul și valoarea atribuită.
- Produs numitDocumentația numește produsul. Configurația și folosirea rămân necunoscute.
- Funcție descrisăRolul lotului este public. Produsul exact nu apare în înregistrările verificate.
- Doar denumireaSunt publice denumirea lotului, furnizorul și valoarea. Produsul și rolul exact rămân necunoscute.
Funcție descrisăRolul lotului este public. Produsul exact nu apare în înregistrările verificate.
Interpretare contextuală
Ce arată cele zece componente împreună
Burp Suite Professional, Burp Suite Enterprise, Core Impact Enterprise și Cobalt Strike apar în documentația de achiziție. Pentru loturile 1, 6, 7, 8 și 10 este publică funcția. Lotul 9 păstrează numai denumirea, furnizorul și valoarea.
Cobalt Strike și Core Impact sunt produse cu dublă utilizare. Aceeași achiziție cuprinde scanarea vulnerabilităților, analiza aplicațiilor, simularea traficului și testarea rezistenței la ransomware. DGPI spune că activitatea „ofensivă” a CERT-INT cuprinde teste preventive și acțiuni proactive. Privite împreună și în contextul misiunii CERT-INT, loturile sunt compatibile cu testarea controlată din perspectiva unui atacator.
- 01găsește expunerea
- 02verifică vulnerabilitățile
- 03simulează metode de atac
- 04centralizează constatările
- 05testează rezistența
Ce nu arată documentele
Lotul 9 rămâne neclar
Formularea exactă din achiziție este „Componentă software remote data acquisition”. Documentele arată că lotul cuprinde o componentă software și că a fost atribuit Dendrio Innovations pentru 380.100 de lei fără TVA.
Denumirea nu permite stabilirea funcției exacte. Documentele verificate nu arată produsul, metoda de acces, tipul de date, sistemele vizate sau modul de folosire. Ele nu dovedesc existența unei funcții de supraveghere. Contextul laboratorului face plauzibil un rol în securitate ori în răspunsul la incidente. Aceasta rămâne o interpretare.
- produs
- metodă de acces
- tip de date
- sisteme vizate
Limita documentelor
Ce nu putem stabili din documente
Anunțurile arată ce loturi a atribuit DGPI. Patru întrebări care schimbă interpretarea rămân deschise:
- 01
Instalarea
Anunțurile de atribuire nu dovedesc că fiecare produs a fost instalat și recepționat.
- 02
Integrarea
Succesiunea de pe pagină explică funcțiile. Documentele nu descriu un flux tehnic comun între toate componentele.
- 03
Folosirea
Înregistrările nu arată operațiunile efectuate după atribuire sau configurațiile folosite.
- 04
Țintele
Materialele verificate nu indică folosirea instrumentelor împotriva unor organizații din afara MAI.
Registrul complet
Furnizori și valori
Suma exactă a valorilor atribuite pentru cele zece loturi este de 6.779.090 de lei fără TVA.
| Lot | Funcție | Produs numit | Documente | Furnizor | Valoare |
|---|---|---|---|---|---|
| 1 | Attack Surface Management | Produs neprecizat | Funcție descrisă | Logic Computer | 506.880 |
| 2 | Scanarea vulnerabilităților web, tip 1 | Burp Suite Professional | Produs numit | Pragma Computers | 13.707 |
| 3 | Scanarea vulnerabilităților web, tip 2 | Burp Suite Enterprise | Produs numit | Pragma Computers | 315.673 |
| 4 | Testare de penetrare, tip 1 | Fortra Core Impact Enterprise | Produs numit | Pragma Computers | 259.385 |
| 5 | Testare de penetrare, tip 2 | Fortra Cobalt Strike | Produs numit | Pragma Computers | 197.045 |
| 6 | Analiza statică și dinamică a aplicațiilor | Produs neprecizat | Funcție descrisă | Power Net Consulting | 923.000 |
| 7 | Gestionarea centralizată a vulnerabilităților | Produs neprecizat | Funcție descrisă | Simple IT | 524.900 |
| 8 | Simularea traficului și a atacurilor cibernetice | Produs neprecizat | Funcție descrisă | Dendrio Innovations | 2.660.000 |
| 9 | Remote Data Acquisition | Produs neprecizat | Doar denumirea | Dendrio Innovations | 380.100 |
| 10 | Testarea rezistenței sistemelor la atacuri de tip ransomware | Produs neprecizat | Funcție descrisă | Logic Computer | 998.400 |
| Total | 6.779.090 | ||||
Baza documentară
Surse și calcul
Am adunat cele opt valori din prima procedură și cele două valori din reluare. Suma este exactă. Am marcat un produs ca „numit” numai când apare explicit în documentația de achiziție.
Eticheta „Funcție descrisă” arată că documentele precizează rolul lotului fără să numească produsul. Pentru lotul 9, documentele publice verificate oferă denumirea generică, furnizorul și valoarea.
Verificate la 23 august 2026.
Documente consultate
La vedere a surprins etapa anterioară, când opt loturi erau atribuite. Harta de aici începe cu publicarea ultimelor două rezultate.