Technical and financial audit services in the project Migration of IT applications and systems to the cloud (MAS IC) LOT 1 - Technical audit services

Technical and financial audit services in the project Migration of IT applications and systems to the cloud (MAS IC) LOT 1 - Technical audit services
Obiectul Acordului-cadru/contractelor subsecvente ce urmează a fi încheiate în cadrul Lotului 1 constă în prestarea unor servicii de audit tehnic, respectiv auditarea activităților Proiectului MAS ICdin perspectivă tehnică, în scopul îndeplinirii cerințelor de auditare prevăzute în CID PNRR și în Aranjamentele Operaționale. Autoritatea Contractantă va pune la dispoziție potențialilor Prestatoriinformation regarding the IT applications/systems to be audited as part of the Invitation to sign the Subsequent Contract that will be sent for the purpose of awarding a ContractSubsecvent. Auditorul tehnic va trebui să ia la cunoștință de întreaga documentație a proiectului și va prezenta puncte de vedere cu privire la toate livrabilele tehnice ce intră în aria de cuprinderea Cererii de Transfer pentru care se realizează auditul. Misiunea de audit tehnic se va realiza att asupra documentației tehnice, ct și la fața locului, dacă este cazul. Autoritatea contractantădefines the complexity of technical audit reports according to their scope. Technical auditing services represent the activity of collecting and evaluating the necessary evidence andsuficiente pentru a determina dacă : ▶ migrarea aplicației/sistemului informatic s-a realizat conform strategiei stabilite și s-au respectat obligațiile asumate prin contractul de prestări servicii demigrare; ▶ aplicația/sistemul informatic este în stare de funcționare și se utilizează pe deplin funcționalitățile specifice cloud-ului guvernamental; . ▶ configurările ce țin de interoperabilitateabetween the application/computer system and other systems of the institution that owns the application/migrated system or, as the case may be, with other institutions with which the migrated system exchanges data, are correctaccomplished; ▶ the security assessments were carried out in compliance with the standards in the field and the requirements of the specifications, and the migrated application/computer system is secured, maintainedintegritatea datelor prelucrate și stocate. Se vor analiza inclusiv aspectele de securitate ce țin de componenta de comunicații și acces la aplicația / sistemul informatic migrat(ă); Activități caretrebuie să fie realizate de către un Auditorul tehnic independent în misiunea de audit pentru fiecare aplicație/sistem informatic inclus în aria de cuprindere a contractului-subsecvent: 1)Conformitatea implementării tehnice 2) Respectarea standardelor tehnice și a bunelor practici 3) Verificarea calității livrabilelor tehnice 4) Validarea procesului de migrare în Cloud-ul PrivatGuvernamental (CPG) În conformitate cu prevederile caietului de sarcini, serviciile de audit tehnic NU vor include activități tehnice ce presupun prestarea de servicii de evaluare de securitatecibernetică, cum ar fi: - Teste de penetrare sau evaluări de vulnerabilități - Evaluări de securitate de tip DAST/CAST/SCA - Analiză de componente hardware/software ale aplicațiilor și sistemelormigrate Aceste servicii fac obiectul unei achiziții distincte și vor fi realizate de un prestator specializat în securitate cibernetică.