Decizie CNSC 3151/2024

În conformitate cu prevederile art. 12 alin. (1) şi ale art. 27 alin. (1) din Legea nr. 101/2016 privind remediile şi căile de atac în materie de atribuire a contractelor de achiziţie publică, a contractelor sectoriale şi a contractelor de concesiune de lucrări şi concesiune de servicii, precum şi pentru organizarea şi funcţionarea Consiliului Naţional de Soluţionare a Contestaţiilor, Consiliul adoptă următoarea DECIZIE Nr. 3151/C4/3333 Data: 07.11.2024 Prin contestația nr. 003/27.09.2024, înregistrată la Consiliul Național de Soluționare a Contestațiilor cu nr. 61531/27.09.2024, formulată de SANDLINE SRL, cu sediul în București, Bd. Bucureștii Noi nr. 64, ap. 4, sector 1, înmatriculată la Oficiul Registrului Comerţului sub nr. J40/5048/2007, având CUI 21328559, reprezentată legal de administrator Stănescu Radu-Corvin, împotriva rezultatului procedurii comunicat prin adresa nr. DEER_PL/281330/24.09.2024, emisă de DISTRIBUȚIE ENERGIE ELECTRICĂ ROMÂNIA SA, cu sediul în Cluj- Napoca, str. Berăriei nr. 28A, judeţul Cluj, în calitate de entitate contractantă, în cadrul procedurii simplificate privind atribuirea contractului având ca obiect „Software management vulnerabilități”, s-a solicitat: - anularea evaluării tehnice şi a experienţei similare efectuate de către autoritatea contractantă în ceea ce priveşte ofertantul Power Net Consulting SRL; - obligarea autorităţii contractante la reevaluarea ofertelor în baza unei analize corecte şi obiective a experienţei similare şi a criteriilor tehnice impuse; - descalificarea ofertantului Power Net Consulting SRL pentru neîndeplinirea criteriilor de calificare şi selecţie stabilite în caietul de sarcini şi în documentaţia de atribuire, conform dispoziţiilor legale aplicabile; - recunoaşterea dreptului său de a participa într-o competiţie corectă şi transparentă, conform principiilor egalităţii de tratament şi nediscriminării în procesul de achiziţie publică. Prin cererea de intervenţie nr. 21519/15.10.2024, înregistrată la Consiliul Naţional de Soluţionare a Contestaţiilor cu nr. Pagina 1 din 2

65946/15.10.2024, formulată de POWER NET CONSULTING SRL, cu sediul în București, str. Ernest Broșteanu nr. 29, sector 1, înmatriculată la Oficiul Registrului Comerţului sub nr. J40/4169/1999, având CUI 11864363, reprezentată legal prin administrator Daniel Emil Munteanu, în calitate de ofertantă declarată câștigătoare a procedurii, s-a solicitat respingerea contestaţiei, ca nefondată. Contestaţia şi cererea de intervenţie vor fi soluţionate împreună, având în vedere dispoziţiile art. 17 din Legea nr. 101/2016 și art. 66 alin. (1), art. 67 alin. (1) şi art. 123 alin. (1) C. proc. civ. Pentru aceste motive, în baza legii şi a mijloacelor de probă aflate la dosar, CONSILIUL DECIDE: În temeiul art. 26 alin. (6) din Legea nr. 101/2016, respinge ca nefondată contestația formulată de SANDLINE SRL, în contradictoriu cu DISTRIBUȚIE ENERGIE ELECTRICĂ ROMÂNIA SA. Admite cererea de intervenție formulată de POWER NET CONSULTING SRL. Prezenta decizie este obligatorie pentru părţi, în conformitate cu dispoziţiile art. 28 alin. (1) din Legea nr. 101/2016. Împotriva prezentei decizii se poate formula plângere în termen de 10 zile de la comunicare. 2

În conformitate cu prevederile art. 12 alin. (1) şi ale art. 27 alin. (1) din Legea nr. 101/2016 privind remediile şi căile de atac în materie de atribuire a contractelor de achiziţie publică, a contractelor sectoriale şi a contractelor de concesiune de lucrări şi concesiune de servicii, precum şi pentru organizarea şi funcţionarea Consiliului Naţional de Soluţionare a Contestaţiilor, Consiliul adoptă următoarea DECIZIE Nr. ... Data: ... Prin contestația nr. 003/27.09.2024, înregistrată la Consiliul Național de Soluționare a Contestațiilor cu nr. 61531/27.09.2024, formulată de ...SRL, cu sediul în ..., înmatriculată la Oficiul Registrului Comerţului sub nr. ..., având CUI ..., reprezentată legal de administrator ..., împotriva rezultatului procedurii comunicat prin adresa nr. ..., cu sediul în ..., în calitate de entitate contractantă, în cadrul procedurii simplificate privind atribuirea contractului având ca obiect „Software management vulnerabilități”, s-a solicitat: - anularea evaluării tehnice şi a experienţei similare efectuate de către autoritatea contractantă în ceea ce priveşte ofertantul ... SRL; - obligarea autorităţii contractante la reevaluarea ofertelor în baza unei analize corecte şi obiective a experienţei similare şi a criteriilor tehnice impuse; - descalificarea ofertantului ... SRL pentru neîndeplinirea criteriilor de calificare şi selecţie stabilite în caietul de sarcini şi în documentaţia de atribuire, conform dispoziţiilor legale aplicabile; - recunoaşterea dreptului său de a participa într-o competiţie corectă şi transparentă, conform principiilor egalităţii de tratament şi nediscriminării în procesul de achiziţie publică. Prin cererea de intervenţie nr. 21519/15.10.2024, înregistrată la Consiliul Naţional de Soluţionare a Contestaţiilor cu nr. 65946/15.10.2024, formulată de ... SRL, cu sediul ..., reprezentată legal prin administrator ..., în calitate de ofertantă declarată câștigătoare a procedurii, s-a solicitat respingerea contestaţiei, ca nefondată. Pagina 1 din 15

Contestaţia şi cererea de intervenţie vor fi soluţionate împreună, având în vedere dispoziţiile art. 17 din Legea nr. 101/2016 și art. 66 alin. (1), art. 67 alin. (1) şi art. 123 alin. (1) C. proc. civ. CONSILIUL NAŢIONAL DE SOLUŢIONARE A CONTESTAŢIILOR, asupra cauzei de faţă, constată următoarele: Consiliul a fost sesizat și este competent să soluţioneze contestaţia formulată de ...SRL, prin care critică decizia autorităţii contractante de a declara câștigătoare oferta depusă de ... SRL, învederând următoarele: La evaluarea ofertelor depuse, entitatea contractantă a admis oferta depusă de ..., deşi acesta nu a prezentat dovezi privind experienţa similară necesară conform cerinţelor tehnice din documentaţia de atribuire. Experienţa prezentată de ofertant în livrarea de soluţii DLP (Data ...) și alte software-uri este total ¡relevantă şi neconformă pentru acest contract, deoarece soluţiile DLP se ocupă exclusiv de protecţia împotriva exfiltrării și scurgerilor de date, fără a oferi capabilităţi legate de evaluarea vulnerabilităţilor şi gestionarea riscurilor cibernetice, cerinţă impusă de Legea nr. 362/2018 art. 25 lit. q), entitatea contractantă fiind un operator de servicii esenţiale. Conform art. 192 alin. (1) din Legea nr. 99/2016 privind achiziţiile sectoriale operatorii economici trebuie să facă dovada îndeplinirii criteriilor privind capacitatea tehnică şi profesională prin prezentarea contractelor demonstrând experienţa în ceea ce priveşte natura şi complexitatea produselor sau serviciilor solicitate. În speţă, software de management al vulnerabilităţilor reprezintă un produs specific, ce îndeplineşte funcţii tehnice complexe legate de gestionarea vulnerabilităţilor cibernetice. De asemenea, Legea nr. 362/2018 şi Legea nr. 58/2023 cărora autoritatea contractantă se supune, impun implementarea unor soluţii de management al vulnerabilităţilor care să permită monitorizarea continuă a infrastructurii critice pentru identificarea şi corectarea vulnerabilităţilor. Prin urmare, soluţiile DLP, care se concentrează pe prevenirea scurgerilor de informaţii sensibile, nu sunt echivalente, nefiind nici măcar menţionate de legile sus-menţionate şi nu pot fi acceptate ca experienţă similară. În fapt, caietul de sarcini stipulează că soluţia de management al vulnerabilităţilor trebuie să îndeplinească cerinţe precum: 2

Pagina 3 din 15 NR. CRT Denumire Cerinţă Neconformitate Soluţie Oferita conform CS * CTM0.01 Permite instalarea on-premise in infrastructura locala a clientului Deşi FOOTPRINT are componente ce pot fi instalate on- premise (agenţi şi scanere), consola necesită conexiune la un mediu extern, deci NU poate fi instalată complet on-premise. CTM0.02 Permite instalarea in medii izolate{acolo unde este necesar si impus de către legile si politicile companiei) FOOTPRINT necesită acces la internet, ceea ce o face incompatibilă cu medii izolate CTM0.05 Permite consolidarea si agregarea in aplicaţie a analizelor de securitate cu analiză dinamică (DAST) pentru testarea vulnerabilităţilor Produsul FOOTPRINT NU include funcţionalităţi extinse de DAST integrate, acesta oferind un set limitat de integrări cu aplicaţii de analiza DAST CTM0.08 Efectuează corelarea eficienta si automata a vulnerabilităţilor descoperite FOOTPRINT NU oferă o funcţionalitate de corelare automată a vulnerabilităţilor, ceea ce nu satisface cerinţele pentru o corelare eficientă şi automată. CTM0.10 Permite crearea de reguli de procesare a vulnerabilităţilor FOOTPRINT NU oferă posibilitatea de creare de reguli de procesare (automata) a vulnerabilităţilor, ceea ce nu satisface cerinţa CTM0.12 Foloseşte automat analiza de scoring de tip DREAD, pentru 0 vulnerabilitate descoperita FOOTPRINT NU implementează DREAD, ci foloseşte alte metode de evaluare, ceea ce îl face neconform cu cerinţa specifică. CTM0.16 Permite escaladarea automata a vulnerabilităţilor

nesoluţionate

in conformitate

cu

procedura

de managementul vulnerabilităţilor FOOTPRINT NU permite escaladarea automată a vulnerabilităţilor în conformitate cu procedurile organizaţionale, ceea ce nu satisface cerinţa. CTM0.21 Prezintă un tablou de bord pentru persoanele desemnate, cu rapoarte customizabile după necesitate FOOTPRtNT NU permite personalizarea tabloului de bord pentru utilizatori după necesitate. Acesta oferind doar un tablou de bord standard, ceea ce nu satisface cerinţa CTM0.23 Permite integrarea automata cu serverul controler de domeniu local FOOTPRINT NU permite integrarea automată cu serverul controller de domeniu local. El furnizează doar posibilitatea de Agent care se integrează cu serverul de domeniu pentru scanare, ceea ce îl face neconform cu cerinţa specifică. CTM0.27 Permite stabilirea unei politici de parole locale in aplicaţie FOOTPRINT NU permite această configurare, ceea ce nu satisface cerinţa specifica. CTM0.32 Permite customizarea de către client a alertelor de pe e- mail FOOTPRINT NU permite customizarea alertelor de e-mail trimise din platformă, ceea ce nu satisface cerinţa CTM0.33 Permite gruparea notificărilor de pe e- mail, după diverse criterii (nici o grupare, utilizator, asset, etc) Soluţia NU permite gruparea notificărilor de e- mail pe diverse criterii, cum ar fi utilizator, asset etc, ceea ce nu satisface cerinţa CTM0.38 Permite clasificarea vulnerabilităţilor în mai multe categorii (ex: tehnice, legate de procedurile de acces ale angajaţilor în sistemele IT, organizatorice, erori umane) FOOTPRINT NU permite clasificarea vulnerabilităţilor conform categoriilor specificate în caietul de sarcini (tehnice, proceduri, erori umane etc.), oferind doar câteva categorii fixe, toate de natură tehnică, opţiune care nu satisface cerinţa. CTM0.42 Oferă asistenţă pentru vulnerabilităţile descoperite sau alte răspunsuri adiacente, 24/7/365 în cadrul platformei de management al vulnerabilităţilor FOOTPRINT NU oferă suport direct în platformă 24/7/365 pentru gestionarea vulnerabilităţilor, ci doar printr-un sistem extern de ticketing sau e-mail, opţiune care nu satisface cerinţa

* Neconformitatea tehnica a produsului ofertat de către ... - Coda Intelligence - FOOTPRINT este realizată în baza documentaţiei oficiale disponibilă

pe

site-ul

producătorului

la

adresa https://support.codaintellieence.com/ la data de 26.09.2024, modificările aduse ulterior nu pot fi luate în considerare. Autoritatea contractantă a transmis documentele relevante și necesare în soluţionarea contestaţiei, atașat punctului de vedere nr. ..._PL/298035/07.10.2024,

înregistrat

la

Consiliu

cu

nr. 63994/08.10.2024, prin care solicită respingerea contestaţiei ca neîntemeiată, pentru următoarele motive: Raportat la prevederile art. 5 alin. (1) din Instructiunea nr. 2/2017 ANAP, nu se putea impune o experinţă identică. Faptul că ... SRL a prezentat documente privind experienţa similară de livrare şi implementare a unor produse software în domeniul securităţii informatice a fost considerat satifăcător, în sensul asigurării că operatorul economic cunoaşte particularităţile livrării, deţine capacitatea de executare a contractului şi este capabil să aprecieze şi să preîntâmpine eventualele probleme/întârzieri, aşa cum a fost justificat la III.1.3) Capacitatea tehnică şi profesională din anunţul de participare. Având în vedere că ofertantul ... SRL susţine satisfacerea tuturor cerinţelor minime tehnice obligatorii (CTMO) din caietul de sarcini, prin asumarea îndeplinirii tuturor cerinţelor tehnice (CTMO) şi detalierea modului în care sunt îndeplinite, entitatea contractantă a considerat admisă soluţia tehnică propusă. Prin cererea de intervenţie nr. 21519/15.10.2024, înregistrată la Consiliul Naţional de Soluţionare a Contestaţiilor cu nr. 65946/15.10.2024, ... SRL, în calitate de ofertantă declarată câștigătoare a procedurii, a solicitat respingerea contestaţiei, ca nefondată, susţinând că a demonstrat capacitatea tehnică şi profesională de a executa contractul de achiziţie publică, prin prezentarea unor contracte similare relevante şi conforme cu cerinţele procedurii, făcând parte dintr-o categorie mai largă de soluţii de securitate IT, conform codului CPV 48732000-8. Contractele sale au acoperit soluţii mult mai complexe (Forcepoint DLP, Symantec (CA) Identity and Access Management (IAM), Commvault Complete DP For Virtual Machines, Symantec Privileged Access Manager, etc.), implementate în infrastructuri critice, dovedind capacitatea de a gestiona şi finaliza proiecte similare la un standard ridicat de calitate. De asemenea, aceasta arată că soluţia propusă de ... SRL, CODA Intelligence - FOOTPRINT, a fost demonstrată ca fiind pe deplin conformă din punct de vedere tehnic cu cerinţele caietului de sarcini, îndeplinind

funcţionalităţile

solicitate

pentru

managementul vulnerabilităţilor, corelarea automată a riscurilor şi escaladarea automată a vulnerabilităţilor nesoluţionate, printre alte caracteristici tehnice esenţiale. 4

Consiliul constată că, pentru a îndeplini obligația stabilită la art. 611 alin. (1) din Legea nr. 101/2016, contestatoarea a înaintat recipisa de consemnare a cauțiunii nr. 210625223/1, în valoare de 6.000 lei, emisă de CEC Bank – Unitatea Băneasa, la data de 01.10.2024. Cauţiunea constituită se va restitui, la cerere, nu mai devreme de 30 de zile de la data rămânerii definitive a hotărârii, în temeiul art. 611 alin. (5), (6) și (7) din Legea nr. 101/2016. Din analiza susţinerilor părţilor şi a documentelor existente la dosarul cauzei, Consiliul reţine cele ce urmează: ...SA, în calitate de entitate contractantă, a organizat o procedură simplificată, potrivit anunțului de participare simplificat SCN1151089 din data de 06.08.2024, pentru atribuirea unui contract de prestări servicii având ca obiect „Software management vulnerabilități”, sens în care a elaborat documentația de atribuire aferentă. Potrivit anunțului de participare simplificat, valoarea totală estimată a contractului este de 300.000 lei, fără TVA, iar criteriul de atribuire este „Prețul cel mai scăzut”. Potrivit Procesului – verbal nr. ..._PL/259792/04.09.2024, în cadrul procedurii de atribuire au fost depuse 2 oferte, respectiv ... SRL și ...SRL. După finalizarea procesului de evaluare a ofertelor a fost întocmit Raportul procedurii de atribuire nr. ..._PL/279591/23.09.2024 potrivit căruia ambele oferte au fost declarate admisibile, iar oferta clasată pe primul loc, după aplicarea criteriului de atribuire, și declarată câștigătoare a procedurii este cea depusă de ... SRL. Împotriva acestui rezultat a formulat prezenta contestație ...SRL prin care invocă caracterul nelegal al deciziei entității contractante cu privire la ofertantul câștigător având în vedere că acesta nu îndeplinește cerința referitoare la experiența similară întrucât nu a prezentat dovezi privind experiența necesară conform cerințelor tehnice din documentația de atribuire. Având în vedere că în cadrul prezentei cauze a fost depus un document nenumit cu nr. PNC:21519/15.10.2024, înregistrat la CNSC sub nr. 65946/15.10.2024, emis de ... SRL, dar care din conținut are toate elementele unei cereri de intervenție, Consiliul va califica documentul ca fiind cerere de intervenție urmând a se pronunța cu precădere asupra admisibilității și a interesului ofertantului în fomularea acesteia. Consiliul constată că cererea de intervenție a fost introdusă în termenul de 10 zile prevăzut de art. 17 alin. (3) din Legea nr. 101/2016, fiind transmisă prin email în interiorul termenului de 10 zile, luând în considerare că entitatea contractantă a publicat în SEAP contestația în data de 07.10.2024 iar cererea de intervenție a fost transmisă în data de 15.10.2024. Prin cererea de intervenție ... SRL solicită admiterea de principiu a cererii sale, respingerea contestației formulată de ...SRL ca nefondată și menținerea deciziei entității contractante cu privire la oferta sa. Pagina 5 din 15

În ceea ce privește admisibilitatea și interesul intervenientei ... SRL în formularea unei astfel de cererii, Consiliul constată că entitatea contractantă a procedat la evaluarea ofertelor stabilind câștigătoare oferta depusă de către intervenientă. Astfel, în acest context, formularea cererii de intervenție a fost făcută în sprijinul autorității contractante, respectiv în menținerea deciziei privind clasamentul stabilit, ...SRL având ofertă admisibilă însă situată pe locul 2. Scopul acestui demers inițiat de către ... SRL este acela de a-și conserva dreptul câștigat, respectiv acela de ofertant câștigător al procedurii de atribuire, interesul intervenientei dovedindu- se astfel temeinic justificat. Consiliul, constatând că sunt îndeplinite cerințele impuse de art. 61 alin. (1) Cod procedură civilă, în temeiul art. 64 alin. (2) Cod procedură civilă, admite în principiu cererea de intervenție voluntară formulată de ... SRL, întrucât, acestea șiau dovedit interesul în procedură și va dispune introducerea în cauză, în calitate de intervenientă. Pe fondul cauzei, Consiliul constată că ...SRL arată în susținerea criticilor sale că experiența similară prezentată de ofertant în livrarea de soluții DLP (Data Loss Prevention) și alte software-uri este total irelevantă și neconformă pentru acest contract, deoarece soluțiile DLP se ocupă exclusiv de protecția împotriva exfiltrării și scurgerii datelor, fără a oferi capabilități legate de evaluarea vulnerabilităților și gestionarea riscurilor cibernetice, cerință impusă entității contractante de Legea nr. 362/2018, art. 25, lit. q) fiind un Operator de Servicii Esențiale. Contestatoarea susține că experiența similară trebuie să fie direct legată de natura și specificațiile tehnice ale contractului, iar soluțiile DLP și restul contractelor depuse de ofertantul câștigător nu îndeplinesc cerințele complexe și specifice impuse pentru managementul vulnerabilităților cibernetice, astfel că acceptarea acestora ca experiență similară încalcă principiile de trasparență și egalitate de tratament, precizând în finalul contestației că experiența ofertantului în soluții DLP nu poate fi considerată similară, deoarece nu acoperă funcționalitățile necesare pentru managementul vulnerabilităților cibernetice. Consiliul constată că ofertantul contestator prezintă sub formă de tabel, cerința din caietul de sarcini, respectiv soluția de management al vulnerabilităților ce trebuie îndeplinită și „Neconformitate Soluție Oferită conform CS”, respectiv Coda Intelligence - FOOTPRINT, neconformități cu privire la care arată că „Neconformitatea tehnică a produsului ofertat de către ... – Coda Intelligence – FOOTPRINT este realizată în baza docucumentației oficiale disponibilă pe site-ul producătoruui la adresa h… la data de 26.09.2024, modificările aduse ulterior nu pot fi luate în considerare”. Prin urmare, neconformitățile indicate în contestație nu au fost invocate prin raportare la conținutul propunerii tehnice depuse în prezenta procedură de atribuire ci pe baza un informații din mediul on line, critici care vor fi respinse, având în vedere dispozițiile art. 10 din 6

Legea nr. 101/2016 privind elementele obligatorii ale contestației, printre care și motivarea în fapt a acesteia prin raportare la informațiile din prezenta procedură de atribuire, respectiv din oferta contestată. Analizând criticile aduse ofertei câștigătoare cu privire la neîndeplinirea cerinței privind experiența similară, Consiliul are în vedere că în fișa de date a achiziției, la Cap. III.1.2) Capacitatea economică și financiară, entitatea contractantă a stabilit ca cerință de calificare, experiență similară, astfel: „Experiența similară În conformitate cu art. 192 din Legea 99/2016: Operatorul economic face dovada îndeplinirii criteriilor privind capacitatea tehniă și profesională prin prezentarea, după caz, a unora sau mai multora dintre următoarele informații și documente: Lista principalelor livrări de produse în cursul unei perioade care acoperă cel mult ultimii 3 ani raportat la data limită de depunere a ofertelor, cu indicarea valorilor, datelor și a beneficiarilor publici sau private, din care să rezulte că a livrat produse similare a căror valoare/valoare cumulate a fost de minim 300.000 lei, la nivelul unui contract sau mai multe contracte. Documentele solicitate în vederea susținerii cerinței (procese verbale de recepție/contracte/părți din contrcate și alte documente ce indică valorile, datele și beneficiarii produselor, emise sau contrasemnate de către o autoritate sau de către clientul beneficiar) vor fi prezentate la solicitarea entității contractante, la finalizarea evaluării ofertelor, doar de către ofertantul clasat pe primul loc în clasamentul intermediar. (…) Modalitatea de îndeplinire Completare – DUAE – direct în SICAP – Document unic de achiziție European, conform art. 202 L99/2016 Documentele justificative (documentele suport) care probează îndeplinirea celor asumate prin completarea DUAE urmează a fi încărcate în SICAP cu semnătură electronica extinsă, la solicitarea entității contractante, doar de către ofertantul clasat pe locul I în clasamentul intermediar întocmit la finalizarea evaluării ofertelor (și, dacă este cazul, pentru terțul susținător/subcontractorii acestuia). (…) Justificare Experiență similară: Experiența anterioară a operatorului economic în livrarea de produse relevante prevăzute în prezenta procedură de achiziție sectorială este corelată cu obiectul contractlui; demonstrarea experienței asigură ... S.A. de faptul că operatorul economic cunoaște particularitățile livrării, deține capacitatea de executare a contractului și este capabil să aprecieze și să preîntâmpine eventualele probleme/întârzieri”. La data depunerii ofertei, ofertantul ... SRL a completat în Formularul DUAE, la litera C: Capacitatea tehnică și profesională, informații referitoare la contractele finalizate care au obiect similar cu cel care face obiectul prezentei proceduri de atribuire, atfel: „Descr i ere: Acord Cadru nr. 28586 din 23.12.2021, Contract de produse – contract subsecvent 1 nr. 1293 din 23.12.2021 având ca obiect «Software tip DLP» ... SRL – Prestator/Furnizor 100% 904.200,00 lei Îndeplinit 100% Contract subsecvent 1 nr. 1293 din 23.12.2021 Factura 1028219/30.12.2021 Pagina 7 din 15

Proces verbal de acceptanță implementare sistem tip DLP din 20329/29.12.2021 23.12.2021-23.12.2022 Valoare. 904200 Moneda: RON

Data început: 23/12/2021 Data sfârșit: 23/12/2022 Beneficiari: ...SA Descriere: Acord Cadru nr. 28586 din 23.12.2021, Contract de produse – contract subsecvent 2 nr. 1299 din 18.02.2022 având ca obiect «Software tip DLP» ... SRL – Prestator / Furnizor 100% 852.600,00 lei Îndeplinit 100% Contract subsecvent 2 nr. 1299 din 18.02.2022 Factura 1028390/07.03.2022 Factura 1028389/07.03.2022 Proces verbal de acceptanță furnizare licențe tip DLP din 20463/07.03.2022 18.02.2022 – 18.05.2022 Valoare: 852600 Moneda: RON Data început: 18/02/2022 Data sfârșit: 18.02.2023 Beneficiari: ...SA Descriere: Acord Cadru nr. 28586 din 23.12.2021, Contract de produse – contrcat subsecvent 3 nr. 4052 din 24.08.2023 având ca obiect «Software tip DLP» ... SRL – Prestator/Furnizor 100% 407.270,00 lei Îndeplinit 100% Contract 3 nr. 4052 din 24.08.2023 Factura 12382/18.11.2023 Factura 12381/18.11.2023 Factura 12383/11.11.2023 Proces verbal de acceptanță furnizare tip DLP din 21104/18.09.2023 18.02.2022 – 18.05.2022 Valoare: 407270 Moneda: RON Data început: 24/08/2023 Data sfârșit: 24/08/2024 Beneficiari: ...SA Descriere: Contract nr. 1354/21.11.2022 de furnizare soluții software și hardware și echipamente pentru «Analiza, protecție și raportare la nivelul infrastructurii ISP la STS» Obiectul contractului – implementare soluții analiză comportamentală bazată pe inteligență artificială pentru detecția anomaliilor din rețea – dimensiune scăzută/ridicată de analiză și trafic ... SRL – Prestator/Furnizor 100% 3.807.134,00 lei Îndeplinit 100% Contract nr. 1354/21.11.2022 Proces verbal de recepție cantitativă și calitativă nr. 26 din 13.03.2023 Factura fiscală – 12113/07.03.2023 1.Soluție analiză comportamentală bazată pe inteligența artificială pentru detecția anomaliilor din rețea – dimensiune ridicată de analiză și trafic (TIP A) – 2.872.788,00 2.Soluție analiză comportamentală bazată pe inteligență artificială pentru detecția anomaliilor din rețea – mobilă de dimensiune scăzută de analiză și trafic (TIP B) – 934.346,00 8

Din care: -Echipamente Hrdware – 301.246,96 lei -Licențe software – 2.280.444.44 lei Servicii de analiză, proiectre, implementare, testare și instruire – 1.084.759,06 lei Valoare: 3807134 Moneda: RON Data de început: 21/11/2022 Dată sfârșit: 15/03/2023 Beneficiari: SERVICIUL DE TELECOMUNICAȚII SPECIALE Descriere: Contract de prestări servicii nr. 286/29.05.2023 (nr. PNC 1381AA_29.05.2023) privind desfășurarea de activități în cadrul realizării și implementării Contractului nr. 26770/29.05.2023 de achiziție publică al ANFP, respectiv al serviciilor de consultanță și dezvoltare software personalizat pentru dezvoltarea și implementarea Sistemului de Consurs Național, finanțare prin PNRRI ... SRL – Asociat 13.419.396,09 lei Îndeplinit 100% Contract de prestări servicii nr. 286/29.05.2023 Contractului nr. 26770/29.05.2023 de achiziție publică FF 12368/31.08.2023 – 744.773,00 lei FF 12379/18.09.2023 – 1.292.500,00 lei FF 12384/20.09.2023 – 1.634.926,00 lei FF 12410/16.10.2023 – 50.688,00 lei FF 12413/18.10.2023 – 825.000,00 lei FF 12426/02.11.2023 – 806.696,00 lei FF 12437/21.11.2023 – 3.168.263,00 lei FF 12440/22.11.2023 – 30.856,00 lei FF 12515/08.01.2024 – 54.175,00 lei FF 12522/16.01.2024 – 3.446.101,00 lei FF 12542/22.02.2024 – 328.200,00 lei FF 12572/21.03.2024 – 184.718,00 lei FF 12597/24.04.2024 -852.500,00 lei Fiecare factură fiscală este însoțită de procese verbale de recepție cantitativă și calitativă și de Proces verbal de acceptanță din partea Autorității contractante. Valoare: 13419396,09 Moneda: RON Data început: 29/05/2023 Data sfârșit: 31/12/2024 Beneficiari: GREAT PEOPLE INSIDE SRL (beneficiar final Agenția Națională a Funcționarilor Publici) Descriere: Contract de servicii pentru «REALIZAREA PLATFORMEI UNICE CARE SĂ INTEGREZE TOATE SERVICIILE DEDICATE CLIENȚILOR SPO (PULS)», Proiect cod 139164 - «Relația SPO cu angajatorii - eSPOR», nr. 6689/08.08.2023 ... SRL – Lier de asociere 27.993.960,00 lei Îndeplinit 100% Contract nr. 6689/08.08.2023 Fiecare factură fiscală este însoțită de procese verbale de recepție cantitativă și calitativă și de Proces verbal de acceptanță din partea Autorității contractante FF PNT 008/29.09.2023 – 6.205.870,00 lei FF PNT 009/29.09.2023 – 1.485.000,00 lei FF PNT 010/29.09.2023 – 1.970.000,00 lei FF A PNC 12446/29.11.2023 – 973.950,00 lei FF A PNC 12488/20.12.2023 – 891.000 lei FF A PNC 12448/29.11.2023 – 985.000 lei FF A PNC 12449/29.11.2023 – 985.000 lei Pagina 9 din 15

FF A PNC 12480/18.12.2023 – 4.456.400,00 lei FF A PNC 12483/19.12.2023 – 3.497.320,00 lei FF A PNC 12485/20.12.2023 – 4.660.000,00 lei FF A PNC 12486/20.12.2023 – 623.000,00 lei FF A PNC 12489/20.12.2023 – 106.920,00 lei FF A PNC 12495/27.12.2023 – 2.164.000,00 lei FF A PNC 12496/27.12.2023 – 960.500,00 lei Valoare: 27993960 Moneda: RON Data început: 08/08/2023 Data sfârșit: 31/12/2023 Beneficiari: Agenția Națională pentru Ocuparea Forței de Muncă («ANOFM»), București, str. Avalanșei nr. 20-22, sector 4”. Consiliul constată că după finalizarea etapei de evaluare a ofertelor, inclusiv etapa de evaluare a propunerilor financiare, consemnată în Procesul – verbal prividn evaluarea propunerilor financiare, inclusiv verificarea conformității acestora cu propunerile tehnice, înregistrat sub nr. ..._PL/268654/12.09.2024, au fost declarate admisibile ambele oferte, iar după aplicarea criteriului de atribuire „Prețul cel mai scăzut”, comisia de evaluare a stabilit clasamentul, oferta clasată pe primul loc fiind ... SRL, motiv pentru care decide să solicite „ofertantului clasat pe primul loc respectiv SC ... SRL, să încarce în SICAP, documentele justificative care probează ândeplinirea celor asumate prin compoletarea DUAE”. Astfel, cu adresa nr. ..._PL/270403/13.09.2024 entitatea contractantă a solicitat documente în dovedirea celor declarate în Formularul DUAE, în speță cu privire la dovedirea experienței similare i- au fost solicitate „Documente doveditoare îndeplinirii experienței similare conform datelor înscrise în DUAE, contract/părți din contracte și recomandări/procese verbale de recepție, etc – copie lizibilă «conform cu originalul»”. Cu adresa nr. 21472/20.09.2024, ofertantul ... SRL a răspuns solicitării entității contractante anexând acesteia: „Documentele doveditoare îndeplinirii experineței similar conform datelor înscrise în DUAE, contract/părți din contract și recomandări/procese verbale de recepție, etc Lista prestari servicii similar_....pdf – document original, semnat electronic; Subsecvent 1_1293_23.12.2021_Electrica.pdf – copie «conform cu originalul» Subsecvent 2_1299_18.02.2022_Electrica.pdf – copie «conform cu originalul» Subsecvent 3_245262_Electrica.pdf – copie «conform cu originalul» 1354_21.11.2022_STS_Lot 3.pdf – copie «conform cu originalul» 6689_08.08.2023_ANOFM.pdf – copie «conform cu originalul» Ctr. 286_GPI_ANFP_contract.rar – arhiva documente Ctr. 286_GPI_ANFP_doc just.rar – arhiva documente”. Consiliul constată că documentele transmise de ofertantul ... SRL au fost analizate de comisia de evaluare, și că aceasta a stabilit, în mod corect, faptul că „Cerința este îndeplinită – Răspuns concludent”, având în vedere informațiile din acestea. Analiza informațiilor din documentele transmise a fost consemnată de comisia de evaluare în Procesul – verbal privind evaluarea documentelor – suport depuse de candidați/ofertanți pentru demonstrarea informațiilor din DUAE, înregistrat sub nr. ..._PL/279367/20.09.2024, astfel: 10

„Descriere: Acord Cadru nr. 28586 din 23.12.2021, Contract de produse- contract subsecvent 1 nr. 1293 din 23.12.2021 având ca obiect «Software tip DLP»; Factura 1028219/30.12.2021; Proces verbal de acceptanță implementare sistem tip DLP din 20329/29.12.2021 Valoare: 904.200,00 Moneda: RON Data început: 23/12/2021 Data sfârșir: 23/12/2022 Beneficiari: ...SA Descriere: Acord Cadru nr. 28586 din 23.12.2021, Contract de produse- contract subsecvent 2 nr. 1299 din 18.02.2022 având ca obiect «Software tip DLP»; Factura 1028390/07.03.2022; Factura 1028389/07.03.2022, Proces verbal de acceptanta furnizare licente tip DLP din 20463/07.03.2022 Valoare: 852.600,00 Moneda: RON Data început: 18/02/2022 Data sfârșit: 18.02.2023 Beneficiari: Distribuție Energie Electrică Romania SA Descriere: Acord Cadru nr. 28586 din 23.12.2021, Contract de produse – contract subsecvent 3 nr. 4052 din 24.08.2023 având ca obiect «Software tip DLP»; Factura 12382/18.11.2023; Factura 12381/18.11.2023; Factura 12383/18.11.2023; Proces verbal de acceptanta furnizare licente tip DLP din 21104/18.09.2023 Valoare: 407.270, 00 Moneda: RON Data început: 24/08/2023 Data sfârșit: 24/08/2024 Beneficiari: ...SA Descriere: Contract nr. 1354/21.11.2022 de furnizare soluții software și hardware și echipamente pentru «Analiza, protecție și raportare la nivelul infrastructurii ISP la STS». Obiectul contractului – implementare soluții analiză comportamentală bazată pe inteligență artificială pentru detecția anomaliilor din rețea – dimensiune scăzută/ridicată de analiza și trafic Proces verbal de rcepție cantitativă și calitativă nr. 26 din 13.03.2023; Factura fiscal – 12113/07.03.2023 1. Soluție analiză comportamentală bazată pe inteligență artificială pentru detecția anomaliilor din rețea – dimensiune ridicată de analiză și traffic (TIP A) – 2.872.788,00 2. Soluție analiză comportamentală bazată pe inteligență artificială pentru detenția anomaliilor din rețea – mobile de dimensiune scăzută de analiză și traffic (TIP B) – 934.346,00 Din care: - Echipamente Hardware – 301.246,96 lei; - Licențe software – 2.280.444.44 lei; Servicii de analiză, proiectare, implementare, testare și instruire – 1.084.759,06 lei Valoare: 3.807.134,00 Moneda: RON Data început: 21/11/2022 Data sfârșit: 15/03/2023 Beneficiari: SERVICIUL DE TELECOMUNICAȚII SPECIALE Descriere: Contract de prestări servicii nr. 286/29.05.2023 (nr. PNC1381AA_29.05.2023) privind desfășurarea de activități în cadrul realizării și implementării Contractului nr. 26770/29.05.2023 de achiziție publică al ANFP, respectiv al serviciilor de consultanță și dezvoltare software personalizat pentru dezvoltarea și implementarea Sistemului de Consurs Național, finanțat PNRRI. FF 12368/31.08.2023 – 744.773,00 lei; FF 12379/18.09.2023 – 1.292.500,00 lei; FF 12384/20.09.023 – 1.634.926, 00 lei; FF 12410/16.10.2023 – 50.688,00 lei; FF 12413/18.10.2023 – 825.000,00 lei; FF 12426/02.11.2023 – 806.696,00 lei; FF 12437/21.11.2023 – 3.168.263, 00 lei; FF 12440/22.11.2023 – 30.856,00 lei; FF 12515/08.01.2024 – 54.175,00 lei; FF 12522/16.01.2024 – 3.446.101,00 lei; FF 12542/22.02.2024 – 328.200,00 lei; FF 12572/21.03.2024 – 184.718,00 lei; FF 12597/24.04.2024 – 852.500,00 lei Fiecare factură fiscală este însoțită de procesele verbale de recepție cantitativă și calitativă și de Proces verbal de acceptanta din partea Autorității contractante. Valoare: 13.419.396,09 Moneda: RON Data început: 29/05/2023 Data sfârșit: 31/12/2024 Pagina 11 din 15

Beneficiari: GREAT PEOPLE INSIDE SRL (beneficiar final Agentia Națională a Funcționarilor Publici) Descriere: Contract de servicii pentru «REALIZAREA PLATFORMEI UNICE CARE SĂ INTEGREZE TOATE SERVICIILE DEDICATE CLIENȚILOR SPO(PULS)», Poriect cod 139164 – Relația SPO cu angajatorii – eSPOR, nr. 6689/08.08/2023 Fiecare factură fiscal este însoțită de procese verbale de recpție cantitativă și calitativă și de Proces verbal de acceptantă din partea Autorității contractante. FF PNT 008/29.09.2023 – 6.205.870,00 lei; FF PNT 009/29.09.2023 – 1.485.000,00 lei; FF PNT 010/29.09.2023 – 1.970.000,00 lei; FF A PNC 12446/29.11.2023 – 973.950,00; FF A PNC 12488/20.12.2023 – 891.000 lei; FF A PNC 12448/29.11.2023 – 985.000 lei; FF A PNC 12449/29.11.2023 – 985.000 lei; FF A PNC 12480/18.12.2023 – 4.456.400,00 lei; FF A PNC 12483/19.12.2023 – 3.497.320,00 lei; FF A PNC 12485/20.12.2023 – 4.660.000,00 lei; FF A PNC 12486/20.12.2023 – 623.000,00 lei; FF A PNC 12489/20.12.2023 – 106.920,00 lei; FF A PNC 12495/27.12.2023 – 2.164.000,00 lei; FF A PNC 12496/27.12.2023 – 960.500,00 lei Valoare: 27.993.960,00 Moneda: RON Data început: 08/08/2023 Data sfârșit: 31/12/2023 Beneficiar: Agenția Națională pentru Ocuparea Forței de Muncă («ANOFM») București, str. Avalanșei nr. 20-22, sector 4 Au fost prezentate toate contractele respectiv facturile menționate mai sus. Cerința îndeplinită – Răspuns concludent”. Consiliul constată că obiectul contractelor, însoțite de documente justificative, prezentate în dovedirea îndeplinirii cerinței privind experiența similară este similar și are relevanță prin raportare la obiectul prezentei proceduri de atribuire, respectiv „Software management vulnerabilități”. În soluționarea cauzei, Consiliul are în vedere că relevante și aplicabile speței sunt dispozițiile Legii nr. 99/2016 potrivit cărora: - „Art. 191. - (1) Entitatea contractantă are dreptul de a stabili prin documentele achiziţiei criteriile privind capacitatea tehnică şi profesională care sunt necesare şi adecvate pentru a se asigura că operatorii economici deţin resursele umane şi tehnice şi experienţa necesare pentru a executa contractul sectorial/acordul-cadru la un standard de calitate corespunzător.

(2) Criteriile privind capacitatea tehnică şi profesională stabilite de entitatea contractantă pot viza în special existenţa unui nivel corespunzător de experienţă, prin raportare la contractele executate în trecut”, și - „Art. 192. - Operatorul economic face dovada îndeplinirii criteriilor privind capacitatea tehnică şi profesională prin prezentarea, după caz, a unora sau mai multora dintre următoarele informaţii şi documente: a) (…) b) lista principalelor livrări de produse efectuate sau a principalelor servicii prestate în cursul unei perioade care acoperă cel mult ultimii 3 ani, cu indicarea valorilor, datelor şi a beneficiarilor publici sau privaţi; atunci când este necesar în scopul asigurării unui nivel corespunzător de concurenţă, entitatea contractantă poate stabili că sunt luate în considerare livrări de produse relevante efectuate sau servicii relevante prestate cu mai mult de 3 ani în urmă”. INSTRUCŢIUNE Nr. 2/2017 din 19 aprilie 2017 emisă în aplicarea prevederilor art. 178 şi art. 179 lit. a) şi b) din Legea nr. 98/2016 privind achiziţiile publice, cu completările ulterioare, respectiv a prevederilor art. 191 şi art. 192 lit. a) şi b) din Legea nr. 99/2016 privind achiziţiile sectoriale, prevede la: - „ART. 3 (1) Atunci când s c 12

alificare şi selecţie referitoare la experienţa în implementarea/realizarea unui/unor contract/contracte sau unor activităţi similare, autoritatea/entitatea contractantă trebuie să ofere repere suficiente operatorilor economici interesaţi să participe la procedura de atribuire, pentru ca aceştia să poată determina nivelul de complexitate asociat cerinţei în cauză, prin corelare cu modul în care este descrisă, prin rezultatele aşteptate prevăzute de caietul de sarcini, complexitatea contractului de achiziţie publică/de achiziţie sectorială/acordului-cadru ce urmează a fi atribuit, precum şi modul în care poate fi demonstrată îndeplinirea respectivelor cerinţe. (2) În sensul alin. (1), autoritatea/entitatea contractantă: a) va preciza ce înţelege prin produse/servicii/lucrări similare cu cele care fac obiectul viitorului contract de achiziţie publică/de achiziţie sectorială/acordului-cadru, făcându-se trimitere la informaţii ce privesc domeniul/tipologia în care se încadrează acestea şi/sau corelându-se cu scopul la care sunt utilizate; b) va stabili plafonul valoric/cantitativ şi numărul de contracte prin care se poate atinge acest plafon”. În acest sens, Consiliul constată că prin fișa de date a achiziției, Cap. III.1.2), entitatea contractantă a menționat care este înțelesul sintagmei „Experiență similară”, respectiv „Experiența anterioară a operatorului economic în livrarea de produse relevante prevăzute în prezenta procedură de achiziție sectorială este corelată cu obiectul contractului; demonstrarea experienței asigură ... S.A. de faptul că operatorul economic cunoaște particularitățile livrării, deține capacitatea de executare a contractului și este capabil să aprecieze și să preîntâmpine eventualele probleme/întârzieri”. Or, din documentele prezentate de ofertantul ... SRL rezultă că are experiență anterioară relevantă prin raportare la obiectul contractului din prezenta procedură de atribuire. Consiliul va respinge ca nefondate susținerile contestatoarei potrivit cărora soluția DLP (Data Loss Prevention) și alte software-uri prezentate de ofertantul câștigător sunt nerelevante întrucât „se ocupă exclusiv de protecția împotriva exfiltrării și scurgerilor datelor, fără a oferi capabilități legate de evaluarea vulnerabilităților și getionarea riscurilor cibernetice”, având în vedere că nici legiuitorul și nici entitatea contractantă nu a impus prezentarea unei experiențe identice prin documentația de atribuire, ci relevantă în a demonstra că are capabilitatea de a executa contractul care are ca obiect „Software management vulnerabilități”. Stabilirea unei cerințe prin care să se prezinte experiență identică cu luarea în considerare a cerințelor minime din caietul de sarcini, cum susține contestatoarea, ar fi avut caracter restrictiv. Prin contractele depuse ofertantul a făcut dovada că a dus la bun sfârșit contracte care au ca obiect soluții în infrastructura IT împotriva riscurilor cibernetice, prin prevenirea scurgerilor de date critice și monitorizarea accesului la aceste date, funcționalitate esențială pentru protecția rețelelor și contribuie la minimizarea riscurilor cauzate de vulnerabilități, experiența similară situându-se în domeniul securității IT, așa cum este și obiectul contractului din prezenta procedură de achiziție. Pagina 13 din 15

Consiliul va reține, de asemenea, relevant în soluționarea cauzei, faptul că entitatea contractantă a stabilit Codul CPV principal 48732000- 8 „Pachete software pentru securitatea datelor”, cod care include nu doar software-ul strict de management al vulnerabilității, ci și alte soluții complementare care contribuie la securitatea generală a infrastructurii IT, or, contractele prezentate de ofertantul câștigător se încadrează în acest cod CPV. Contractele prezentate de ofertantul ... SRL demonstrează capabilitatea și experiența acestuia în implementarea unor proiecte de securitate cibernetică la instituții importante din România, care conțin componente hardware și software care asigură protecție avansată infrastructurilor IT critice, îndeplinind astfel cerința privind experiența similară și relevantă, așa cum a solicitat entitatea contractantă prin fișa de date a achiziției, și nu experiență identică cu cea a obiectului contractului, cum în mod greșit contestatoarea consideră. În consecință, pentru considerentele anterior expuse, având în vedere caracterul nefondat al criticilor contestatoarei, în temeiul dispozițiilor art. 26 alin. (6) din Legea nr. 101/2016, Consiliul va respinge ca nefondată contestația formulată de ...SRL, în contradictoriu cu ...SA. Prezenta decizie este obligatorie pentru părţile cauzei, în conformitate cu dispoziţiile art. 28 alin. (1) din Legea nr. 101/2016. Pentru aceste motive, în baza legii şi a mijloacelor de probă aflate la dosar, CONSILIUL DECIDE: În temeiul art. 26 alin. (6) din Legea nr. 101/2016, respinge ca nefondată contestația formulată de ...SRL, în contradictoriu cu ...SA. Admite cererea de intervenție formulată de ... SRL. Prezenta decizie este obligatorie pentru părţi, în conformitate cu dispoziţiile art. 28 alin. (1) din Legea nr. 101/2016. Împotriva prezentei decizii se poate formula plângere în termen de 10 zile de la comunicare. PREŞEDINTE, MEMBRU, MEMBRU, … 14

Redactată în 5 exemplare, conţine 14 (paisprezece) pagini. Pagina 15 din 15