Decizie CNSC BO2017_5780

CONSILIUL NAŢIONAL DE SOLUŢIONARE A CONTESTAŢIILOR Str. Stavropoleos nr. 6, sector 3, Bucureşti, cod poştal 030084, România Tel: +4 021.310.46.41 Fax: +4 021.890.07.45 şi +4 021.310.46.42 www.cnsc.ro În conformitate cu prevederile art. 12 alin. (1) şi ale art. 27 alin. (1) din Legea nr. 101/2016 privind remediile şi căile de atac în materie de atribuire a contractelor de achiziţie publică, a contractelor sectoriale şi a contractelor de concesiune de lucrări şi concesiune de servicii, precum şi pentru organizarea şi funcţionarea Consiliului Naţional de Soluţionare a Contestaţiilor, Consiliul adoptă următoarea DECIZIE Nr. ........./........./......... Data: ......... Prin contestaţia nr. ........./........., înregistrată la Consiliul Naţional de Soluţionare a Contestaţiilor cu nr. ........./27.11.2016, formulată de către S.C. ......... S.R.L., cu sediul în ........., str. .........., nr. ........., judeţul ........., CUI RO ........., reprezentată legal de ........., în calitate de administrator, împotriva caietului de sarcini nr. SC2017-23481/21.09.........., elaborat în cadrul procedurii de licitaţie deschisă online, organizată de către ......... (PRIMĂRIA MUNICIPIULUI .........), cu sediul în ........., b-dul. ..........., nr. ......., judeţul ........., în calitate de autoritate contractantă, în vederea atribuirii contractului de achiziţie publică, având ca obiect „Furnizare pachet <<Upgrade cluster de virtualizare>> pentru Primăria Municipiului .........”, se solicită ......... Procedura de soluţionare în faţa Consiliului s-a desfăşurat în scris. CONSILIUL NAŢIONAL DE SOLUŢIONARE A CONTESTAŢIILOR, asupra cauzei de faţă, constată următoarele: Consiliul a fost legal sesizat şi este competent, potrivit dispoziţiilor art. 12 alin. (1) din Legea nr. 101/2016, să soluţioneze contestaţia de faţă, prin care ofertantul S.C. ......... S.R.L. critică caietul de sarcini nr. SC2017-23481/21.09.........., elaborat în cadrul procedurii de achiziţie publică menţionată în partea introductivă, învederând în motivare următoarele : În fapt, contestatorul arată că, în data de ........., a descărcat din S.E.A.P. caietul de sarcini aferent procedurii de atribuire în cauză, ocazie cu care a constatat că acesta conţine cerinţe de calificare. În acest context, la data de 15.11.........., S.C. ......... S.R.L. a transmis autorităţii contractante notificarea prealabilă nr. P0141, cu privire la următoarele aspecte : „Autoritatea contractantă, prin cerinţa/paragraful din Caietul de Sarcini, Certificări şi specializări necesare pentru integrarea în infrastructura actuală, pagina 17, introduce în documentaţia de atribuire, 1

în mod ilegal, cerinţe de calificare. Certificările operatorilor economici şi specializările tehnicienilor solicitate : -au ca unic scop demonstrarea potenţialului tehnic şi organizatoric al fiecărui operator economic participant la procedură, -nu reprezintă specificaţii tehnice, -nu definesc serviciile care fac obiectul achiziţiei, - nu permit tuturor operatorilor economici accesul egal la procedura de atribuire, -au ca efect introducerea de obstacole nejustificate faţă de asigurarea unei concurenţe efective între operatorii economici. Amintim autorităţii contractante că, alegând tipul de procedură de licitaţie deschisă, avea posibilitatea de a solicita legal, la nivelul fişei de date, că dovedirea capacităţii tehnice şi/sau profesionale a standardelor de asigurare a calităţii, să fie îndeplinită prin prezentarea certificărilor menţionate, precum şi a oricăror alte cerinţe necesare şi adecvate, în special : -precizarea sistemelor de management -indicarea tehnicienilor sau a organismelor tehnice implicate -calificările educaţionale şi profesionale ale operatorului economic -certificările emise de institute oficiale responsabile cu controlul calităţii. Atragem atenţia autorităţii contractante că legislaţia achiziţiilor publice precizează în mod explicit faptul că orice criteriu de calificare precizat în caietul de sarcini ori în documentaţia descriptivă şi care nu este prevăzut în fişa de date a achiziţiei este considerat clauză nescrisă”. Faţă de notificarea prealabilă transmisă de către S.C. ......... S.R.L., autoritatea contractantă a formulat, în data de 17.11.........., răspunsul nr. SC2017-289/17.11.........., care a fost publicat în S.E.A.P. şi prin care a precizat că nu intenţionează să adopte nicio măsură de remediere. În opinia contestatorului, răspunsul autorităţii contractante este unul parţial, în sensul că argumentele prezentate vizează exclusiv cerinţele privind specializările tehnicienilor, care vor realiza efectiv activităţile contractului, aşa cum au fost solicitate în cuprinsul caietului de sarcini, invocând notificarea A.N.A.P. nr. 258/.......... De asemenea, S.C. ......... S.R.L. susţine că, în cadrul răspunsului formulat, autoritatea contractantă nu a făcut nicio referire sau trimitere la cerinţele de calificare privind standardele de organizaţie, introduse în această secţiune a caietului de sarcini. Astfel, ......... (PRIMĂRIA MUNICIPIULUI .........), prin răspunsul la notificarea prealabilă, a menţinut în cuprinsul caietului de sarcini, pagina 17, cerinţele de calificare cu privire la standardele de organizaţie – ISO 9001 şi ISO 27001, contrar legislaţiei în vigoare, incluzând aici şi notificarea A.N.A.P. nr. 258/........., care detaliază explicit cerinţele cu privire la „Standardele de asigurare a calităţii”, prin fişa de date a achiziţiei şi nu prin caietul de sarcini. În drept, contestatorul menţionează că autoritatea contractantă a încălcat prevederile art. 2, lit. a), art. 154, art. 155 alin. (1), alin.(2) şi alin. (6) din Legea nr. 98/2016 şi a respectat, în totalitate, dispoziţiile art. 30 alin. (6) din H.G. nr. 395/2016. Concluzionând, S.C. ......... S.R.L. solicită Consiliului Naţional de Soluţionare a Contestaţiilor eliminarea din cuprinsul caietului de sarcini a paragrafului „Capacităţi tehnice ofertanţi”, cu 2

menţinerea cerinţelor de performanţă şi a celor cu privire la calificarea personalului, care se regăsesc în cadrul acestui paragraf. La dosarul cauzei, în temeiul art. 18 alin. (1) din Legea nr. 101/2016 a fost depus punctul de vedere al autorităţii contractante nr. SC2017-30184/04.12.........., înregistrat la C.N.S.C. cu nr. 51752/05.12.........., referitor la contestaţia formulată de către S.C. ......... S.R.L., prin care se solicită respingerea acesteia ca nefondată, pentru următoarele considerente : În fapt, autoritatea contractantă arată că a iniţiat prezenta procedură de achiziţie publică la data de ........., în acest sens publicând în S.E.A.P. anunţul de participare nr. ......... şi documentaţia de atribuire aferentă acesteia. La data de 15.11.........., ora 17:37, S.C. ......... S.R.L. a publicat în S.E.A.P. o notificare prealabilă vizând actul autorităţii contractante considerat nelegal, respectiv caietul de sarcini. La data de 17.11.........., ora 13:50, în temeiul art. 6 alin. (4) din Legea nr. 101/2016, ......... (PRIMĂRIA MUNICIPIULUI .........) a formulat răspuns faţă de notificarea prealabilă menţionată anterior, în sensul că nu se impune adoptarea măsurilor de remediere. Ulterior, la data de ........., S.C. ......... S.R.L. a transmis contestaţia nr. PO145/........., care a fost înregistrată la sediul autorităţii contractante cu nr. AP2017-308/.......... Pe fondul cauzei, autoritatea contractantă precizează că îşi menţine argumentele prezentate în răspunsul la notificarea prealabilă formulată de către contestator, după cum urmează : „Cerinţele privind calificarea personalului ce va realiza efectiv activităţile ce fac obiectul contractului, au fost introduse în cadrul Caietului de sarcini, în conformitate cu Notificarea cu privire la Fişa de date, emisă de A.N.A.P. cu nr. 258/........., care prevede următoarele: Calificările educaţionale şi profesionale: <<În cazul personalului ce va realiza efectiv activităţile contractului ce urmează a fi atribuit – expertul/experţii cheie a cărui/căror calificare, experienţă profesională şi/sau mod de organizare poate reprezenta un avantaj competitiv de natură a influenţa în mod direct calitatea executării contractului şi, prin urmare, valoarea economică a ofertei, ofertantul urmează să dovedească modul în care dispune de aceştia la nivelul propunerii tehnice. Autoritatea contractantă va formula cerinţe pentru acest personal la nivelul caietului de sarcini.>> Perfecţionările/formările profesionale şi certificările solicitate la nivelul Caietului de sarcini sunt în corelaţie cu responsabilităţile/atribuţiile ce decurg din activităţile ce fac obiectul contractului, tipul de experţi solicitaţi fiind justificat de echipamentele ce compun infrastructura de comunicaţii de date şi informatice existente, cu interfeţele şi protocoalele implementate şi cu managementul integrat al reţelelor de comunicaţii de date şi sistemelor informatice din Primăria Municipiului .........." Mai mult decât atât, autoritatea contractantă susţine că, întrucât România va adopta din 25 mai 2018 Regulamentul General pentru Protecţia Datelor, instituţiile sunt obligate să deţină sisteme informatice integrate destinate stocării şi prelucrării anumitor tipuri de date. Sistemele de management asigură autoritatea contractantă că firmele care le-au achiziţionat : 3

- au o orientare atât către satisfacerea rapidă a nevoilor PRIMĂRIEI MUNICIPIULUI .........; -respectă anumite politici de securitatea datelor, atunci când vor prelucra/accesa date cu caracter sensibil/confidenţiale, astfel neaducând prejudicii prin eventuala scurgere/deteliorare a lor. Ca urmare, prin certificările solicitate, autoritatea contractantă doreşte să se asigure că nu vor exista probleme la acest nivel. Conform susţinerilor autorităţii contractante, Sistemul de management al Calităţii - ISO 900l/echivalent, este un standard internaţional ce conţine criterii pentru documentarea, implementarea şi certificarea unui Sistem de Management al Calităţii. Acest standard este util organizaţiilor ce trebuie să demonstreze capabilitatea lor de a furniza produse sau servicii care să îndeplinească, atât cerinţele clienţilor, cât si cerinţele legale şi de reglementare aplicabile. Avantajele obţinute în urma implementării sistemuluii ISO 9001 sunt: - documentarea activităţilor; - controlul şi monitorizarea proceselor şi produselor; - coordonarea şi conducerea întregii activităţi a organizaţiei în mod sistematic şi planificat; - o mai bună măsurare a performanţelor; - identificarea activităţilor şi produselor neconforme; - asigură economii importante; - îmbunătăţirea productivităţii şi eficienţei - responsabilizarea angajaţilor, îmbunătăţirea comunicării şi motivării acestora - îmbunătăţirea consistenţei performanţelor produselor/ serviciilor; - creşterea valorii produsului în înţelegerea clientului; - facilitarea comerţului internaţional; - creşterea nivelului de satisfacţie şi percepere a clientului; - reducerea costurilor (inclusiv a celor ale calităţii). Sistemul de Management al Securităţii Informaţiei - ISO 2 7001/echivalent, este un standard care prevede cerinţe pentru proiectarea, implementarea şi certificarea unui sistem de management al securităţii informaţiilor care ajută organizaţia să-şi stabilească şi să realizeze politici de securitate informaţională şi obiective în concordanţă cu cerinţele legale aplicabile activităţii desfăşurate. Certificarea, conform cerinţelor ISO 27001, este aplicabilă oricărei organizaţii care doreşte: - comunicarea politicii în domeniul securităţii informaţiilor, pentru a asigura disponibilitatea, confidenţialitatea şi integritatea acestora; - instruirea personalului cu privire la metodele de securitate utilizate pentru protejarea informaţiilor în cadrul organizaţiei; - creşterea încrederii partenerilor de afaceri prin demonstrarea capabilităţii de protejare a informaţiilor în termeni de 4

confidenţialitate, integritate şi disponibilitate în situaţii contractuale faţă de partenerii şi clienţii săi; ISO 27001 este un standard care stabileşte cerinţele pentru un Sistem de Management al Securităţii Informaţiei. Ajută la identificarea, managementul şi minimizarea ameninţărilor care afectează de obicei informaţia. Standardul include următoarele: - formularea cerinţelor de securitate si a obiectivelor; - asigurarea că riscurile de securitate sunt "stăpânite" din punct de vedere al costului; - asigurarea unei conformităţi cu legislaţia şi diverse reglementări; - identificarea şi clarificarea proceselor existente de management al securităţii informaţiei; - folosinţa lui de către management pentru a determina statusul activităţilor de management al securităţii informaţiei; - folosinţa de către auditori interni si externi pentru a determina gradul de conformitate cu politicile, directivele şi standardele adoptate de către organizaţie; - furnizarea de informaţii relevante despre politicile de securitatea informaţiei, standarde şi proceduri, către partenerii comerciali; - furnizarea de informaţii relevante despre securitatea informaţiei, clienţilor societăţii. Faţă de cele prezentate anterior, autoritatea contractantă menţionează că documentaţia de atribuire, aferentă procedurii de atribuire în cauză, a fost elaborată cu respectarea prevederilor legale în vigoare. Totodată, autoritatea contractantă consideră că cerinţele impuse prin documentaţia de atribuire nu restricţionează accesul operatorilor economici la prezenta procedură de achiziţie publică, nu crează „obstacole nejustificate” şi nu crează prejudicii operatorilor economici interesaţi de procedura în cauză. Concluzionând, ......... (PRIMĂRIA MUNICIPIULUI .........) apreciază că a respectat prevederile legale în ceea ce priveşte conţinutul documentaţiei de atribuire, motiv pentru care solicită Consiliului Naţional de Soluţionare a Contestaţiilor respingerea contestaţiei formulate de către S.C. ......... S.R.L., ca nefondată, în temeiul art. 26 alin. (6) din Legea nr. 101/2016. Alăturat punctului de vedere, autoritatea contractantă a depus, în copie, dosarul achiziţiei publice. Din documentele depuse de părți și din susținerile acestora, Consiliul constată următoarele: În vederea atribuirii contractului de achiziţie publică, având ca obiect „Furnizare pachet <<Upgrade cluster de virtualizare>> pentru Primăria Municipiului .........”, ......... (PRIMĂRIA MUNICIPIULUI .........) a ales procedura de licitaţie deschisă online, ce a fost demarată la data de ........., prin publicarea în S.E.A.P. a anunţului de participare nr. .......... Conform anunţului de participare și documentaţiei de atribuire, criteriul de atribuire aplicat a fost „preţul cel mai scăzut”, valoarea estimată fiind de 1.529.832 lei. 5

În conformitate cu prevederile Legii nr. 101/2016, S.C. ......... S.R.L. a transmis autorității contractante notificarea prealabilă nr. P0141/15.11.201 (prin care a reclamat că în cadrul caietului de sarcini achizitoarea menționat și cerinţe de calificare) la care aceasta a răspuns prin adresa nr. SC2017-289/17.11.........., precizând faptul că îşi menţine cerinţele solicitate în cadrul documentaţiei de atribuire. Primind acest răspuns, S.C. ......... S.R.L. a reacționat prin formularea contestației supusă analizei. Analizând criticile formulate de contestator, Consiliul constată că acestea vizează pretinsa nelegalitate a unor cerințe de calificare în cadrul caietului de sarcini înregistrat sub nr. SC2017-23481/21.09........... Astfel, sunt avute în vedere aspecte legate de cerințele cuprinse în caietul de sarcini în referire la certificări și specializări necesare pentru integrarea în infrastructura actuală. Prin urmare, Consiliul va proceda la soluţionarea contestaţiei analizând modul în care autoritatea contractantă a elaborat documentaţia de atribuire aferentă, cu luarea în considerare a legislaţiei în vigoare în domeniul achiziţiilor publice şi a argumentelor transmise de către petenţi. Obiectul contractului în cauză îl constituie, astfel cum este menționat la pct. II 2.1) în fișa de date a achiziției: Furnizare, montare si configurare pachet “Upgrade de cluster de virtualizare” (echipamente IT) pentru Primaria Municipiului .......... In baza contractului se vor furniza, monta si configura urmatoarelor echipamente: • Servere virtualizare: 4 buc; • Servere backup: 2 buc; • Echipament de stocare tip SAN : 1buc; • Display-uri Zero client: 100 buc; • Switch 10 GB: 2 buc; • Router acces internet: 1 buc; • Router VPN; • UPS: 1 buc; • Sistem de Firewall de tip “Next Generation”; • Sistem de Sandboxing (protectie Zero Day); • Licente software; • Licente tip Microsoft VDA pentru 100 masini virtuale pentru 3 ani; • Licente de tip VDI pentru 100 terminale; • Software de backup; • Licente de virtualizare.” Se are în vedere că în cadrul caietului de sarcini, autoritatea contractantă a menționat următoarele prevederi în referire la aspectele criticate: Certificări si specializări necesare pentru integrarea in infrastructura actuala: o Minim 1 x NetApp Certified Implementation Engineer, 1 x NetApp Certified Data Administrator 6

o Minim 1 x Cisco Certified Design Professional, 1 x Cisco Certified Network Professional (sau 2 x CCNA Routing and Switching) si Cisco Advanced Unified Access o Minim 1 x Microsoft Certified Systems Engineer si 1 x Microsoft Certified Systems Administrator pentru sistemele de operare Microsoft Windows Server o Minim 1 x VMWare Certified Professional, I x VMWare Certified Associate si experienţa dovedita in minim 2 proiecte similare de implementare VDI o Minim 2 x Veeam Certified Engineer o Minim IS0 9001 si IS0 27001 pentru compania contractanta, in vederea asigurarii calitatii serviciilor si securitatea informaţiilor la care va avea acces”. Autoarea contestației este nemulțumită de solicitările autorității contractante, pe de o parte de cele referitoare la certificările și calificările personalului și pe de altă parte de cerințele vizavi de standardele de organizaţie - ISO 9001 si ISO 27001, apreciind că toate aceste cerințe trebuiau să se regăsească în cadrul fișei de date a achiziției. În continuare, mai menționează autoarea contestației faptul că: ”Atragem atenţia Autorităţii Contractante că legislaţia achiziţiilor publice precizează în mod explicit faptul că orice criteriu de calificare precizat în caietul de sarcini ori în documentaţia descriptivă şi care nu este prevăzut în fişa de date a achiziţiei ste considerat clauză nescrisă.” Așa cum a fost mai sus reținut obiectul contractului constă în Furnizare, montare si configurare pachet “Upgrade de cluster de virtualizare” (echipamente IT) pentru Primaria Municipiului .......... Se vor achiziţiona echipamente de comunicaţii de date, servere si upgrade-uri pentru acestea in scopul extinderii şi consolidării reţelelor de comunicaţii de date şi a sistemelor informatice din administrarea autoritatii contractante, in condiţiile menţinerii compatibilităţii cu echipamentele şi infrastructurile de comunicaţii de date şi informatice existente, cu interfetele şi protocoalele implementate şi cu managementul integrat al reţelelor de comunicaţii de date şi sistemelor informatice.  Așadar în vederea atribuirii contractului de furnizare supus procedurii în cauză, a cărui grad de complexitate nu poate fi tăgăduit, autoritatea contractantă a elaborat caietul de sarcini în cadrul căruia a menționat condițiile/cerințele pe care trebuie să le îndeplinească operatorii economici pentru a elabora oferte conforme, punând un foarte mare accent pe existenta de personal calificat in ceea ce privește tipul de experţi solicitati, aceasta fiind justificat de echipamentele ce compun infrastructura de comunicaţii de date si informatice existente, cu interfetele si protocoalele implementate si cu managementul integrat al reţelelor de comunicaţii de date si sistemelor informatice din Primaria Municipiului .......... Față de cele mai sus reținute, Consiliul are în vedere că, dată fiind specificitatea contractului, importanța acestuia și rezultatele așteptate de la derularea proiectului, asigurarea posibilității depunerii unor oferte conforme, autoritatea contractantă a depus toate diligențele necesare întocmirii unei documentații care să țină seama de toate aspectele pe care 7

le implică contractul de furnizare, luând în considerare specificul acestuia, astfel încât să poată fi asigurată derularea proiectului. Sunt incidente în soluționare cele prevăzute de AGENŢIA NAŢIONALĂ PENTRU ACHIZIŢII PUBLICE (A.N.A.P.) în Instrucțiunea nr. 258/........., referitoare la elaborarea fișei de date, unde legiuitorul recomandă următoarele: ”Calificările educaţionale si profesionale: (...) „În cazul personalului ce va realiza efectiv activităţile contractului ce urmează a fi atribuit - expertul/experţii-cheie a cărui/căror calificare, experienţă profesională şi/sau mod de organizare poate reprezenta un avantaj competitiv de natură a influenţa în mod direct calitatea executării contractului şi, prin urmare, valoarea economică a ofertei, ofertantul urmează să dovedească modul în care dispune de aceştia la nivelul propunerii tehnice. Autoritatea contractantă va formula cerinţe pentru acest personal la nivelul caietului de sarcini. " În raport de cele mai sus reținute, Consiliul constată că perfectionarile/formarile profesionale si certificările solicitate la nivelul caietului de sarcini sunt in corelaţie cu responsabilitatile/atributiile ce decurg din activitatile ce fac obiectul contractului, tipul de experţi solicitati fiind justificat de echipamentele ce compun infrastructura de comunicaţii de date si informatice existente, cu interfetele si protocoalele implementate si cu managementul integrat al reţelelor de comunicaţii de date si sistemelor informatice din Primaria Municipiului .......... Se are în vedere că obiectul contractului de furnizare cuprinde și o componentă de servicii instalare, configurare și migrare, astfel cum este specificat în cadrul caietului de sarcini: ”Sistemul achiziţional va fi o extensie/completare a sistemului existent, pe care il descriem mai jos. Serviciile solicitate includ realizarea tuturor operaţiunilor pentru a interconecta cele doua sisteme, pentru a utiliza in comun resursele de calcul si conexiunile existente, si de a echilibra utilizarea resurselor de calcul si stocare in funcţie de noile disponibilităţi. (...) Servicii necesare: > Instalare echipamente in dulapurile de comunicaţii conform specificaţiilor beneficiarului > Cablare curent, ethernet > Configurare servere virtualizare: > Configurare switch-uri: > Configurare storage nou ofertat, si upgrade sistem de operare pentru storage-ul existent, la ultima versiune stabila disponibila: > Migrare maşini virtuale: > Configurare servere backup: > Configurare VDI: > Configurare routere: > Configurare sistem securitate: > Implementarea unui sistem unitar de monitorizare si alertare pentru toate echipamentele instalate, care sa permită: (...)” În considerarea celor antemenționate sunt relevante în soluționare argumentele achizitoarei, astfel cum sunt consemnate în cadrul punctului de vedere formulat cu privire aspectele reclamate, respectiv: ” (...) având in vedere numeroasele atacuri asupra calculatoarelor din întreaga lume şi de faptul că Romania va adopta din 25 mai 2018 Regulamentul General pentru Protecţia Datelor, 8

instituţiile sunt obligate să deţină sisteme informatice integrate destinate stocării şi prelucrării anumitor tipuri de date. Regulamentul General pentru Protecţia Datelor se aplica fiecărei companii sau instituţii care procesează date personale ale cetăţenilor UE, nu doar celor din interiorul Uniunii. Sistemele de management ne asigura ca firmele care le-au implementat: - au o orientare atât către satisfacerea rapida a nevoilor Primăriei Municipiului .........; -respectă anumite politici de securitatea datelor atunci cand vor prelucra/accesa date cu caracter sensibil/confidenţiale, astfel neaducând prejudicii prin eventuala scurgere/deteliorare a lor. Ca urmare, prin certificările solicitate, autoritatea contractanta doreşte sa se asigure ca nu vor exista probleme la acest nivel. Sistem de management al Calitaţii - ISO 900l/echivalent, este un standard internaţional ce conţine criterii pentru documentarea, implementarea si certificare unui Sistem de Management al Calităţii. Acest standard este util organizaţiilor ce trebuie sa demonstreze capabilitatea lor de a furniza produse sau servicii care sa indeplineasca atat cerinţele clienţilor cat si cerinţele legale si de reglementare aplicabile. Avantajele obtinute in urma implementării sistemului ISO 9001 sunt: • Documentarea activităţilor • Controlul şi monitorizarea proceselor şi produselor • Coordonarea şi conducerea întregii activităţi a organizaţiei în mod sistematic şi planificat • O mai bună măsurare a performanţelor • Identificarea activităţilor şi produselor neconforme • Asigură economii importante • îmbunătăţirea productivităţii şi eficienţei • Responsabilizaba angajaţilor, îmbunătăţirea comunicării şi motivării acestora • îmbunătăţirea consistenţei performanţelor produselor/ serviciilor __ • Creşterea valorii produsului în înţelegerea clientului • Facilitarea comerţului internaţionale • Creşterea nivelului de satisfacţie şi percepere a clientului • Reducerea costurilor (inclusiv a celor ale calităţii) Sistem de Management al Securitatii Informaţiei - ISO 2 700l/echivalent, este un standard care prevede cerinţe pentru proiectarea, implementarea si certificarea unui sistem de management al securităţii informaţiilor care ajuta organizaţia sa-si stabileasca si sa realizeze politici de securitate informaţionala si obiective in concordanta cu cerinţele legale aplicabile activitatii desfasurate. Certificarea conform cerinţelor ISO 27001 este aplicabila oricărei organizaţii care doreşte: • comunicarea politicii în domeniul securităţii informaţiilor, pentru a asigura disponibilitatea, confidenţialitatea şi integritatea acestora. • instruirea personalului cu privire la metodele de securitate utilizate pentru protejarea informaţiilor în cadrul organizaţiei. • creşterea încrederii partenerilor de afaceri prin demonstrarea capabilitatii de protejăre a informaţiilor în termeni de confidenţialitate, integritate şi disponibilitate în situaţii contractuale faţă de partenerii şi clienţii săi. ISO 27001 este un standard care stabileste cerinţele pentru un Sistem de Management al Securitatii Informaţiei. Ajuta la identificarea, managementul si minimizarea ameninţărilor care afecteaza de obicei informaţia. Standardul include urmatoarele: • formularea cerinţelor de securitate si a obiectivelor; • asigurarea ca riscurile de securitate sunt "stapanite" din punct de vedere al costului; • asigurarea unei conformitati cu legislaţia si diverse reglementari; • identificarea si clarificarea proceselor existente de management al securitatii informaţiei; • folosinţa lui de catre management pentru a determina statusul activitatilor de management al securitatii informaţiei; • folosinţa de catre auditori interni si externi pentru a determina gradul de conformitate cu politicile, directivele si standardele adoptate de catre organizaţie; • furnizarea de informaţii relevante despre politicile de securitatea informaţiei, standarde si proceduri, catre partenerii comerciali; 9

• furnizarea de informaţii relevante despre securitatea informaţiei, clienţilor societatii. Menţionăm că documentaţia de atribuire ce face obiectul prezentei proceduri, a fost elaborată cu respectarea prevederilor legislative în vigoare.” Din economia celor mai sus reținute, Consiliul apreciază că achizitoarea a explicat și argumentat rațiunea pentru care a formulat cerințe pentru personalul amintit la nivelul caietului de sarcini. Din moment ce prevederile respective nu încalcă vreo dispoziție legală și nu prejudiciează ofertanți, nu se impune înlăturarea lor. Un operator economic poate critica prevederile documentației de atribuire doar în măsura în care acestea sunt restrictive, insuficiente și neclare, contradictorii, de natură a conduce la imposibilitatea depunerii unei oferte sau ar atrage tratarea diferită a prevederilor documentației de atribuire, situație care ar conduce la imposibilitatea comparării ofertelor și alte situații de natură a-i obstrucționa participarea, în raport cu alți ofertanți. În ceea ce privește solicitarea ”Minim IS0 9001 si IS0 27001 pentru compania contractanta, in vederea asigurarii calitatii serviciilor si securitatea informaţiilor la care va avea acces”, se are în vedere că aceste cerințe sunt de natura celor prevăzute de dispozițiile art. 179 lit. m) din Legea nr. 98/2016, respectiv: ”Art. 179. - Operatorul economic face dovada îndeplinirii cerinţelor privind capacitatea tehnică şi profesională prin prezentarea, după caz, a unora sau mai multora dintre următoarele informaţii şi documente: (...) m) certificate emise de institute oficiale responsabile cu controlul calităţii sau organisme cu competenţe recunoscute, care atestă conformitatea produselor care urmează a fi livrate, identificată în mod clar prin trimitere la specificaţii tehnice sau standarde. ” De asemenea, în cadrul secțiunii a-8-a ”Documentul unic de achiziție european. E-Certis”, dispozițiile art. 200 fac referire la certificări specifice, acordate de organisme de certificare acreditate, care atestă respectarea de către aceştia a anumitor standarde de asigurare a calităţii sau standarde ori sisteme de management de mediu, rezultând astfel că certificările în analiză sunt ne natura criteriilor de calificare, prin raportare la dispozițiile art. 3 alin. (1) lit. s) din Legea nr. 98/2016 [DUAE - documentul unic de achiziţii european furnizat în format electronic prin utilizarea formatului standard stabilit de Comisia Europeană, constând în declaraţia pe propria răspundere a operatorului economic cu privire la îndeplinirea criteriilor de calificare şi selecţie]. Astfel rezultă că respectivele solicitări trebuie să se regăsească în cadrul fișei de date a achiziției. Achizitoarea a solicitat ”Minim IS0 9001 si IS0 27001 pentru compania contractanta, in vederea asigurarii calitatii serviciilor si securitatea informaţiilor la care va avea acces”. Se are în vedere că respectivele certificări solicitate sunt de natura demonstrării capacității tehnice a operatorilor economici. În considerarea celor antemenționate este și Instrucțiunea ANAP nr. 258/........., mai sus amintita referitoare la elaborarea fișei de date, unde legiuitorul recomandă formularea cerințelor vizavi de standardele de management de calitate/mediu în cadrul fișei de date, la secțiunea III.2) Condiții de participare, pct. III.2.3.b) Standarde de asigurare a calității și de protecție a mediului. 10

Așa cum a precizat și achizitoarea, respectivele standarde solicitate. Sistemul de Management al Securitatii Informaţiei - ISO 27001/echivalent și IS0 9001/echivalent sunt standarde care prevăd cerinţe pentru proiectarea, implementarea si certificarea unui sistem de management al securităţii informaţiilor care ajuta organizaţia sa-si stabileasca si sa realizeze politici de securitate informaţionala si obiective in concordanta cu cerinţele legale aplicabile activitatii desfasurate - ISO 27001 și respectiv IS0 9001- acest standard este util organizaţiilor ce trebuie sa demonstreze capabilitatea lor de a furniza produse sau servicii care sa indeplineasca atat cerinţele clienţilor cat si cerinţele legale si de reglementare aplicabile. În raport de cele mai sus reținute, rezultă că respectivele certificate se solicită în vederea îndeplinirii cerinţelor privind capacitatea tehnică şi profesională, nefiind de natura unor cerințe care se regăsesc la nivelul caietului de sarcini și se solicită în vederea demonstrării conformității ofertei. Cu alte cuvinte sunt cerințe de calificare sau selecție care trebuie înscrise în fișa de date a achiziției, nefiind de natura cerințelor menționate în cadrul caietului de sarcini care se referă la condițiile de îndeplinire a contractului, astfel că sunt incidente prevederile art. 30 alin. (6) din H.G. nr. 395/2016. Se are în vedere că dispozițiile art. 30 alin. (6) din H.G. nr. 395/2016 prevăd următoarele: ”(6) Criteriile de calificare şi criteriile de selecţie care se regăsesc în caietul de sarcini ori în documentaţia descriptiva şi care nu sunt prevăzute în fişa de date a achiziţiei/anunţul de participare sunt considerate clauze nescrise”. Consiliul determină că în situația de față autoritatea contractantă se se află în situația prevăzută de dispozițiile art. 30 alin (6) din H.G. 395/2016, cerințele indicate fiind de natura criteriilor de calificare care trebuiesc menționate în cadrul fișei de date a achiziției. Așadar, Consiliul constată temeinicia criticilor autoarei contestației în referire la IS0 9001 si IS0 27001. Având în vedere temeinicia criticii formulate de autoarea contestației în referire la IS0 9001 si IS0 27001, se impune eliminarea acestor cerințe din cadrul caietului de sarcini. Din examinarea site-ului SEAP, se are în vedere că achizitoarea a desfășurat ședința de inventariere a ofertelor depuse, încheind Procesul- verbal nr. SC2017-31879/19.12.........., în cadrul căruia s-a consemnat depunerea a două oferte, printre care și cea a asocierii S.C. ......... S.R.L. – S.R.L. – .................. S.A. – .......... S.R.L. Având în vedere că achizitoarea nu a luat măsura suspendării procedurii de atribuire, în temeiul dispozițiilor art. 22 alin. (1) din Legea nr. 98/2016 și ținînd seama de temeinicia criticilor autoarei contestației în referire la IS0 9001 si IS0 27001, în procesul de evaluare a ofertelor depuse autoritatea contractantă nu se poate raporta la aceste cerințe, care sunt clauze nescrise, conform argumentelor prezentate anterior în 11

considerente. Astfel, nu se poate stabili conformitatea ofertelor vizavi de aceste certitficări, ele reprezentând clause nescrise, în conformitate cu dispozițiile art. 30 alin. (6) din H.G. nr. 395/2016. În măsura în care ofertele depuse nu conțin certificările reclamate, ținând seama de importanța solicitării acestora, astfel cum s-a evocat anterior, în conformitate cu dispozițiile art. 212 din Legea nr. 98/2016, achizitoarea poate decide anularea procedurii de atribuire în cauză, nemaifiind posibilă solicitarea certificărilor în cadrul fișei de date a achiziției la acest moment. Faţă de ansamblul considerentelor expuse în paginile de mai sus, se reține temeinicia criticilor formulate de autoarea contestației referitor la eliminarea certificărilor IS0 9001 si IS0 27001 din cadrul caietului de sarcini (Secțiunea ”Certificări si specializări necesare pentru integrarea in infrastructura actuala”- fila 17). În temeiul dispozițiilor art. 26 alin. (2) din Legea nr. 101/2016 admite contestația formulată de S.C. ......... S.R.L. și constată că cerințele în referire la IS0 9001 si IS0 27001 din cadrul caietului de sarcini sunt clauze nescrise, conform art. 30 alin. (6) din H.G. nr. 395/2016. Obligă ......... (PRIMĂRIA MUNICIPIULUI .........) ca în evaluarea ofertelor depuse în cadrul procedurii, autoritatea contractantă să nu se raporteze la cerințele în referire la IS0 9001 si IS0 27001 pentru considerentele reținute în motivare. Pentru aceste motive, în baza legii şi a mijloacelor de probă aflate la dosar, CONSILIUL DECIDE: Admite contestaţia formulată de către S.C. ......... S.R.L., cu sediul în ........., str. Tosca, nr. 16, judeţul ........., în contradictoriu cu ......... (PRIMĂRIA MUNICIPIULUI .........), cu sediul în ........., b-dul. ............ nr. ..........., judeţul .......... Constată că cerințele în referire la IS0 9001 si IS0 27001 din cadrul caietului de sarcini sunt clauze nescrise, în temeiul art. 30 alin. (6) din H.G. nr. 395/2016 și obligă ......... (PRIMĂRIA MUNICIPIULUI .........) ca în evaluarea ofertelor depuse în cadrul procedurii, autoritatea contractantă să nu se raporteze la cerințele în referire la IS0 9001 si IS0 27001 pentru considerentele reținute în motivare. Prezenta decizie este obligatorie pentru părţi. Împotriva prezentei decizii se poate formula plângere, în termen de 10 zile de la comunicare. PREŞEDINTE, MEMBRU, MEMBRU, .................. .................... .................. 12

Redactată în 4 (patru) exemplare, conţine 13 (treisprezece) pagini. 13