Sinteza investigației bazate pe contractele de achiziție publică, arhitectura normativă a OUG 89/2022 și catalogul național de interoperabilitate.
Cloudul Privat Guvernamental (CPG) centralizează cele 136 de baze de date fundamentale ale statului român — de la buletine (DEPABD) și conturi bancare (ANAF) până la dosare medicale (CNAS), cărți funciare (ANCPI) și cazier judiciar (MAI/Justiție).
În timp ce securitatea cibernetică a infrastructurii critice (operată de SRI/UM 0296) a primit un contract PNRR de 668 milioane de lei, iar migrarea aplicațiilor însumează 243,8 milioane de lei, platforma unică de jurnalizare și notificare a cetățeanului a fost contractată la doar 4,7 milioane de lei (0,3% din total).
Sub OUG 89/2022 (Art. 14) și HG 372/2022, interogările efectuate în scop de securitate națională, apărare, ordine publică sau urmărire penală (SRI, DGPI, SIE, DNA, DIICOT) sunt exceptate explicit de la transmiterea unei notificări către cetățean.
Sistemul este organizat în trei straturi stricte: Inelul 1 Dedicat (izolat fizic, administrat de STS și apărat de SRI), Inelul 2 Privat (administrație publică) și Inelul 3 Hibrid (hyperscaleri comerciali), distribuit în 4 noduri redundante: București, Brașov, Sibiu și Timișoara.
Din cele 20 de contracte subsecvente de migrare atribuite în cadrul acordului-cadru de 743 mil. lei (în valoare cumulată de 243,8 mil. lei), grupul Connections Consult a câștigat pozițiile 19 și 20, însumând 143,03 milioane de lei.
Deși termenul oficial pentru jaloanele PNRR a expirat la 31 august 2026, zeci de baze de date județene continuă să ruleze pe infrastructuri locale asimetrice, iar shimming-ul de jurnalizare la nivel de rând rămâne incomplet pentru sistemele legacy.
Date extrase din contractele oficiale SICAP și fișele de investiții ale Componentei 7 din PNRR.
Din cele aproximativ 954 de milioane de lei atribuite în contractele cheie ale Cloudului, platforma de jurnalizare a cetățeanului reprezintă sub 0,5%.
668.000.866 lei (69,8%)
SICAP 100636614 · Logic Computer & Digi
243.807.248 lei (25,5%)
SICAP 100645720 · Connections (58,7%), Maguay, NTT
37.570.232 lei (3,9%)
SICAP 100648317 · ASEE Solutions
4.707.860 lei (0,5%)
SICAP 100632251 · Orange Romania
Structurate conform Ordonanței de Urgență OUG 89/2022 și normelor tehnice aprobate prin HG 372/2022.
Infrastructură hardware dedicată, izolată fizic și logic. Găzduiește date de securitate națională, apărare, ordine publică, informații clasificate și registrele critice de identitate națională.
Mediu virtualizat de înaltă disponibilitate pe servere guvernamentale. Găzduiește bazele de date administrative: taxe (ANAF), sănătate (CNAS), justiție civilă (ECRIS), muncă (REVISAL), cadru funciar (ANCPI).
Servicii publice digitale neclasificate, portaluri informative, calcul elastic pentru cercetare, distribuție conținut web deschis și servicii consulare externe.
Centre de calcul de înaltă disponibilitate (Tier III+ / Tier IV) care asigură continuitatea statului în caz de criză.
Selectează o interogare administrativă pentru a urmări traseul între bazele de date, consemnarea în audit și statutul legal al notificării.
Verificarea veniturilor nedeclarate și a patrimoniului.
Conform OUG 89/2022, interogările fiscale antifraudă sunt consemnate în jurnal, dar notificarea cetățeanului este suspendată până la închiderea controlului.
Caută și filtrează toate registrele publice după domeniu, nivel de sensibilitate, inel de securitate sau date personale stocate.
Evidența detaliată a contractelor subsecvente atribuite în cadrul acordului-cadru ADR (SICAP 100645720).
| # | Număr Anunț | Consorțiu Câștigător | Obiect Contract | Zile-Om | Valoare (Lei) |
|---|---|---|---|---|---|
| 1 | CAN1155065/1 |
MAGUAY COMPUTERS, PHOENIX IT | Migrare arhitecturi x86 legacy, clusterizare baze de date Oracle/SQL | 3.840 | 3.027.040,00 |
| 2 | CAN1155065/2 |
PricewaterhouseCoopers Management Consultants | Auditul compatibilității aplicațiilor guvernamentale și proiectare arhitectură cloud | 3.200 | 3.023.882,25 |
| 3 | CAN1155065/3 |
SC Evozon Systems SRL | Containerizare microservicii și refactorizare API REST pentru servicii publice | 1.680 | 1.334.830,00 |
| 4 | CAN1155065/4 |
NTT DATA ROMANIA | Servicii de migrare sisteme de gestiune financiară și ERP administrative | 2.500 | 2.117.020,00 |
| 5 | CAN1155065/5 |
ENDAVA ROMANIA | Optimizare cod sursă și implementare pipeline CI/CD securizat guvernamental | 1.950 | 1.607.473,90 |
| 6 | CAN1155065/6 |
METAMINDS, TRENCADIS CORP, ONE SOFTWARE, EASYDO Digital Technologies | Integrare registre de interoperabilitate națională și securizare noduri middleware | 4.200 | 3.719.842,50 |
| 7 | CAN1155065/7 |
ALTIMATE | Migrare sisteme de date geospațiale și GIS pentru evidența teritorială | 1.200 | 994.330,00 |
| 8 | CAN1155065/8 |
WING LEADING EDGE | Evaluare de securitate cod sursă și audit de vulnerabilități pre-migrare | 1.450 | 1.237.373,12 |
| 9 | CAN1155065/9 |
WING LEADING EDGE | Testare de penetrare și hardening aplicații nivel 2 de clasificare | 1.380 | 1.174.840,30 |
| 10 | CAN1155065/10 |
AROBS SYSTEMS SRL, CLOUD SOFT, Software Imagination & Vision | Migrare module din registrul educațional și baze de date academice | 1.300 | 1.059.068,75 |
| 11 | CAN1155065/11 |
MAGUAY COMPUTERS, PHOENIX IT | Configurare storage distribuit și backup sincron între nodurile CPG | 1.100 | 892.594,00 |
| 12 | CAN1155065/12 |
WING LEADING EDGE | Rapoarte de conformitate GDPR și trasabilitate date personale | 1.150 | 976.780,00 |
| 13 | CAN1155065/13 |
PHOENIX IT, MAGUAY COMPUTERS | Pachet major de migrare infrastructură critică servere, SAN și virtualizare CPG | 38.500 | 66.377.700,00 |
| 14 | CAN1155065/14 |
PricewaterhouseCoopers Management Consultants | Gestiunea schimbării, asistență tehnică și manuale de proceduri pentru ministere | 1.800 | 1.564.220,00 |
| 15 | CAN1155065/15 |
NTT DATA ROMANIA | Migrare baze de date tranzacționale de mare volum și clustering de mare viteză | 4.100 | 3.692.420,00 |
| 16 | CAN1155065/16 |
WING LEADING EDGE | Monitorizare securitate aplicații și conformare la standarde Cyberint | 1.750 | 1.534.023,33 |
| 17 | CAN1155065/17 |
SQS BUSINESS SERVICES S.R.L., SIQSESS TECHNOLOGY S.R.L. | Testare automată de performanță și scalabilitate a interfețelor de cloud | 4.300 | 3.962.150,00 |
| 18 | CAN1155065/18 |
SIQSESS TECHNOLOGY S.R.L., SQS BUSINESS SERVICES S.R.L. | Auditare integrată a fluxurilor de date și validare protocoale de transfer | 2.800 | 2.477.660,00 |
| 19 | CAN1155065/19 |
Connections Consult | Pachetul 1 major: migrare masivă aplicații administrație centrală (lot extins) | 52.000 | 99.146.000,00 |
| 20 | CAN1155065/20 |
Connections Consult | Pachetul 2 major: optimizare, integrare și punere în producție servicii CPG | 24.500 | 43.888.000,00 |
| TOTAL 20 CONTRACTE SUBSECVENTE ATRIBUITE | 155.600 | 243.807.248,15 lei | |||
Separarea strictă a faptelor documentate, a surselor SICAP, a deducțiilor analitice și a limitelor de falsificabilitate.
„SRI (prin UM 0929 și UM 0296) nu achiziționează doar protecție pentru propriile servere, ci instalează scutul cibernetic peste toate punctele critice ale statului conectate la CPG.”
Valoarea de 668.000.866 lei fără TVA și caietul de sarcini pentru licențe de tip EDR/XDR și SIEM enterprise acoperă între 120.000 și 140.000 de endpoint-uri, confirmând că Inelul 1 supraveghează perimetrul întregii administrații centrale.
„Suma de 4,7 milioane de lei alocată către Orange Romania este insuficientă pentru a adăuga logging la nivel de rând în 136 de aplicații vechi; ea plătește un broker de mesagerie și un portal unificat.”
Costul de 4,7 mil. lei (aprox. 940.000 EUR) raportat la 136 de aplicații ar însemna sub 7.000 EUR per sistem pentru refactorizare, ceea ce indică faptul că platforma depinde de capacitatea fiecărei instituții de a trimite evenimente syslog standardizate.
„Prin câștigarea pozițiilor 19 și 20 (însumând 143,03 mil. lei), o singură companie concentrează 58,7% din totalul valorilor atribuite până în prezent pentru migrarea efectivă a aplicațiilor.”
Niciun alt competitor din acordul-cadru de 23 de firme nu a primit poziții individuale de asemenea magnitudine, următorul consorțiu clasat (Phoenix IT & Maguay) cumulând 66,37 mil. lei în poziția 13.
„Guvernanța CPG este duală: ADR administrează politicile pentru ministerele civile, dar STS și SRI mențin controlul exclusiv asupra cheilor de criptare, identităților de acces și nodurilor fizice din Inelul 1.”
Separarea pe trei inele prevăzută în actul normativ stipulează că Inelul 1 nu împarte infrastructură de calcul sau de stocare cu Inelul 2, comunicarea făcându-se exclusiv prin gateway-uri criptate cu inspecție Cyberint.
„Când o instituție interoghează un cetățean, notificarea va arăta cel mai probabil faptul că dosarul general a fost accesat, fără a putea distinge dacă funcționarul a privit venitul, diagnosticul medical sau doar adresa.”
Majoritatea bazelor de date de stat din anii 2000-2015 nu dețin audit la nivel de atribut (column-level logging), ci doar la nivel de interogare de tabel (SELECT pe CNP).
„Prin unirea conturilor bancare, a veniturilor salariale, a proprietăților și a vehiculelor, PatrimVen permite reconstituirea integrală a stilului de viață al oricărui cetățean român.”
PatrimVen este interogat zilnic de peste 3.500 de instituții (primării, tribunale, executori, parchete, poliție), fiind cel mai frecvent punct de agregare a datelor personale.
„Migrarea a 136 de registre într-un singur ecosistem conectat transformă o breșă la nivel de gateway într-o amenințare de compromitere în cascadă a întregului stat.”
Atacul din iulie 2026 asupra ANCPI a arătat că mișcarea laterală între sistemele neizolate a paralizat cadastrul național timp de săptămâni; în CPG, izolarea strictă prin microsegmentare este singura barieră.
„Distribuția între București, Brașov, Sibiu și Timișoara protejează statul de o pană regională sau de un atac cinetic asupra capitalei.”
Latența sub 5 milisecunde între București și Brașov/Sibiu permite replicarea sincronă a tranzacțiilor din Inelul 1, asigurând continuitate chiar dacă un nod este complet distrus.
Această investigație publică a fost realizată exclusiv pe baza datelor deschise din Sistemul Informatic Colaborativ pentru Achiziții Publice (e-licitatie.ro / SICAP), actelor normative publicate în Monitorul Oficial (OUG 89/2022, HG 372/2022) și fișelor de investiții ale Planului Național de Redresare și Reziliență (PNRR Componenta 7 - Transformare Digitală).
Garanție de confidențialitate: Acest site nu interoghează, nu stochează și nu prelucrează date personale reale ale niciunui cetățean. Toate demonstrațiile, indicatorii și simulările modelează exclusiv arhitectura administrativă publică și regulile legale de acces definite de statul român.