În condițiile în care datele Agenției Naționale de Cadastru și Publicitate Imobiliară (ANCPI) au fost furate de hackeri și au fost scoase la vânzare pe internet, iar site-ul instituției nu este funcțional de o săptămână, Serviciul Român de Informații (SRI) a achiziționat, cu 668.000.866 de lei fără TVA, echipamente hardware și software pentru a asigura securitatea cibernetică a 120 de instituții publice din întreaga țară.
Curios este faptul că aceste instituții nu sunt trecute în caietul de sarcini. Contractul a fost încheiat pe 30 ianuarie 2026 și a fost valabil cinci luni.
Obiectul achiziției este unul generos: „Furnizare echipamente hardware și software pentru dezvoltarea sistemului de securitate cibernetică pentru implementarea proiectului «Asigurarea protecției cibernetice atât pentru infrastructurile TIC publice, cât și pentru cele private cu valențe critice pentru securitatea națională, prin utilizarea tehnologiilor inteligente», finanțat prin Planul Național de Redresare și Reziliență (PNRR)”.
„Cât hardware super scump, care zace prin rackuri, prin instituții publice, s-o fi cumpărat de banii ăștia? Știe cineva care este stadiul implementării acestui proiect? Oare care sunt instituțiile protejate prin acest program? ANCPI o fi printre ele?”, se întreabă pagina de Facebook „Banii noștri”.
Cine sunt câștigătorii
Câștigătorii licitației, la care a existat un singur ofertant, au fost firmele Logic Computer și Digi România. În același timp, au fost publicate pe SEAP șase anunțuri de modificare a contractului, cele mai multe dintre ele privind graficul de livrare a echipamentelor.
Potrivit Termene.ro, Logic Computer are ca obiect de activitate comerțul cu ridicata al calculatoarelor, echipamentelor periferice și software-ului.
Acționarii Logic Computer sunt Laurențiu Dumitrache – 50% și Constantin Nica – 50%. Firma a avut anul trecut o cifră de afaceri de 358 de milioane de lei, un profit de 12,8 milioane de lei și 15 angajați.
Potrivit caietului de sarcini, o condiție pentru participarea la licitație a fost ca „nivelul minim al mediei cifrei de afaceri generale anuale a ofertantului pe ultimii 3 ani, 2022, 2023 și 2024, trebuie să fie de cel puțin 660.000.000 de lei”.
121 instituții și entități ținute la secret
Potrivit documentului citat, „Grupul țintă, aferent prezentei investiții I12 din cadrul PNRR, include 121 de instituții și entități, care au infrastructuri IT&C de importanță critică pentru securitatea națională (categoria IVC). Aceste entități includ instituții din arcul guvernamental (ministere, agenții, autorități etc.), precum și entități din domeniul energetic (de ex. furnizori/distribuitori de gaze, curent electric), domeniul serviciilor esențiale, domeniul sănătății, domeniul transporturilor (ex. aeroporturi, porturi) și domeniul alimentării cu apă și canalizare etc.”.
Beneficiarul final este Centrul Național Cyberint din cadrul SRI. „Soluția va conține câte o consolă de management centralizat, instalată on-premise în cadrul a 121 de infrastructuri cu valențe critice (IVC), beneficiare ale proiectului (125 de locații). Se va asigura licențierea pentru un minimum de 120.000 de utilizatori”, se mai arată în caietul de sarcini.
În plus, „echipamentele suport vor asigura resursele hardware și de interconectare necesare pentru punerea în funcțiune a tehnologiilor de securitate cibernetică instalate în rețelele IVC-urilor”.
Programele „Țițeica”
Având în vedere că nu sunt precizate cele 121 de instituții care beneficiază de acest program, am întrebat SRI dacă ANCPI se află printre ele sau printre celelalte instituții protejate cibernetic prin intermediul proiectelor Țițeica 1 și Țițeica 2. Vom publica răspunsul serviciului secret când ne va fi transmis.
Centrul Național Cyberint (CNC) gestionează Sistemul național de protecție a infrastructurilor IT&C de interes național împotriva amenințărilor cibernetice („Țițeica 1”), prin care 54 de instituții publice beneficiază, din anul 2015, de sprijin pentru securizarea și eficientizarea activităților din domeniul tehnologiei informației și comunicațiilor, precum și pentru semnalarea unor evenimente de securitate cibernetică.
„Țițeica 2” are ca obiectiv principal actualizarea sistemului de protecție existent, prin modernizarea sistemelor de securitate deja implementate și includerea în cadrul acestuia a patru noi instituții din arcul guvernamental. În total, sunt protejate 58 de instituții publice.
„Țițeica 3” ar fi trebuit să-și extindă umbrela cibernetică asupra a 120 de instituții publice.
