# Laboratorul DGPI, în zece loturi

Documentele celor zece loturi atribuite conturează un laborator pentru testarea securității sistemelor MAI: identificarea sistemelor expuse, verificarea vulnerabilităților, simularea atacurilor și testarea rezistenței la ransomware.

> Valoarea totală este de aproximativ 6,78 milioane de lei fără TVA. Produsul din lotul 9 nu apare în documentele publice verificate.

## Unde se află laboratorul

DGPI este structura Ministerului Afacerilor Interne responsabilă de protecția internă. În cadrul DGPI funcționează CERT-INT, centrul ministerului pentru răspuns la incidente de securitate cibernetică. Laboratorul este una dintre componentele Sistemului de alertă timpurie, proiect finanțat prin PNRR, cu o valoare totală de 106,42 milioane de lei, TVA inclusă. SAT este destinat protejării ecosistemului cărții electronice de identitate și serviciilor digitale ale MAI.

## Cele zece loturi

| Lot | Funcție | Produs numit | Documente | Furnizor | Valoare |
|---:|---|---|---|---|---:|
| 1 | Attack Surface Management | Produs neprecizat | Funcție descrisă | Logic Computer | 506.880 |
| 2 | Scanarea vulnerabilităților web, tip 1 | Burp Suite Professional | Produs numit | Pragma Computers | 13.707 |
| 3 | Scanarea vulnerabilităților web, tip 2 | Burp Suite Enterprise | Produs numit | Pragma Computers | 315.673 |
| 4 | Testare de penetrare, tip 1 | Fortra Core Impact Enterprise | Produs numit | Pragma Computers | 259.385 |
| 5 | Testare de penetrare, tip 2 | Fortra Cobalt Strike | Produs numit | Pragma Computers | 197.045 |
| 6 | Analiza statică și dinamică a aplicațiilor | Produs neprecizat | Funcție descrisă | Power Net Consulting | 923.000 |
| 7 | Gestionarea centralizată a vulnerabilităților | Produs neprecizat | Funcție descrisă | Simple IT | 524.900 |
| 8 | Simularea traficului și a atacurilor cibernetice | Produs neprecizat | Funcție descrisă | Dendrio Innovations | 2.660.000 |
| 9 | Remote Data Acquisition | Produs neprecizat | Doar denumirea | Dendrio Innovations | 380.100 |
| 10 | Testarea rezistenței sistemelor la atacuri de tip ransomware | Produs neprecizat | Funcție descrisă | Logic Computer | 998.400 |
|  |  |  |  | **Total** | **6.779.090** |

> Ordinea este o lectură editorială a funcțiilor descrise în loturile atribuite. Documentele nu confirmă integrarea sau instalarea produselor și nici existența fluxului operațional ilustrat aici.

## Ce arată cele zece componente împreună

Burp Suite Professional, Burp Suite Enterprise, Core Impact Enterprise și Cobalt Strike apar în documentația de achiziție. Pentru loturile 1, 6, 7, 8 și 10 este publică funcția. Lotul 9 păstrează numai denumirea, furnizorul și valoarea.

Cobalt Strike și Core Impact sunt produse cu dublă utilizare. Aceeași achiziție cuprinde scanarea vulnerabilităților, analiza aplicațiilor, simularea traficului și testarea rezistenței la ransomware. DGPI spune că activitatea „ofensivă” a CERT-INT cuprinde teste preventive și acțiuni proactive. Privite împreună și în contextul misiunii CERT-INT, loturile sunt compatibile cu testarea controlată din perspectiva unui atacator.

## Lotul 9 rămâne neclar

Formularea exactă din achiziție este „Componentă software remote data acquisition”. Documentele arată că lotul cuprinde o componentă software și că a fost atribuit Dendrio Innovations pentru 380.100 de lei fără TVA.

Denumirea nu permite stabilirea funcției exacte. Documentele verificate nu arată produsul, metoda de acces, tipul de date, sistemele vizate sau modul de folosire. Ele nu dovedesc existența unei funcții de supraveghere. Contextul laboratorului face plauzibil un rol în securitate ori în răspunsul la incidente. Aceasta rămâne o interpretare.

## Ce nu putem stabili din documente

Anunțurile arată ce loturi a atribuit DGPI. Patru întrebări care schimbă interpretarea rămân deschise:

### Instalarea

Anunțurile de atribuire nu dovedesc că fiecare produs a fost instalat și recepționat.

### Integrarea

Succesiunea de pe pagină explică funcțiile. Documentele nu descriu un flux tehnic comun între toate componentele.

### Folosirea

Înregistrările nu arată operațiunile efectuate după atribuire sau configurațiile folosite.

### Țintele

Materialele verificate nu indică folosirea instrumentelor împotriva unor organizații din afara MAI.

## Surse și calcul

Am adunat cele opt valori din prima procedură și cele două valori din reluare. Suma este exactă. Am marcat un produs ca „numit” numai când apare explicit în documentația de achiziție.

Eticheta „Funcție descrisă” arată că documentele precizează rolul lotului fără să numească produsul. Pentru lotul 9, documentele publice verificate oferă denumirea generică, furnizorul și valoarea.

### Documente consultate

1. [TED 569095-2025, procedura inițială cu zece loturi](https://ted.europa.eu/en/notice/569095-2025/pdf)
2. [TED 179127-2026, primele opt loturi atribuite](https://ted.europa.eu/en/notice/179127-2026/pdf)
3. [TED 555407-2026, ultimele două loturi atribuite](https://ted.europa.eu/en/notice/555407-2026/pdf)
4. [SEAP CAN1172683, starea înregistrării din 21 august 2026](https://e-licitatie.ro/pub/notices/ca-notices/view-c/100650331)
5. [DGPI, proiectul Sistem de alertă timpurie](https://dgpi.ro/web/proiecte/sistem-de-alerta-timpurie-sat)
6. [DGPI, rolul și activitățile CERT-INT](https://dgpi.ro/despre-cert-int)

Verificate la 23 august 2026.

### Proiect conex

[La vedere](https://mariuscomper.uk/la-vedere/): La vedere a surprins etapa anterioară, când opt loturi erau atribuite. Harta de aici începe cu publicarea ultimelor două rezultate.

Canonical: https://mariuscomper.uk/cu-ce-testeaza-mai/