Decizie CNSC BO2022_677

În conformitate cu prevederile art. 14 alin. (2) din Legea nr. 101/2016 privind remediile și căile de atac în materie de atribuire a contractelor de achiziție publică, a contractelor sectoriale și a contractelor de concesiune de lucrări și concesiune de servicii, precum și pentru organizarea și funcționarea Consiliului Național de Soluționare a Contestațiilor, cu modificările și completările ulterioare, Consiliul adoptă următoarea: DECIZIE Nr. Data: Prin contestaţia nr. înregistrată la Consiliul Naţional de Soluţionare a Contestaţiilor cu nr. , depusă de SC ......... SRL, cu sediul în ........., ........., având Cod Unic de Înregistrare ......... și număr de înregistrare la Oficiul Registrului Comerțului ........., reprezentată legal de administrator ........., împotriva documentației de atribuire elaborată de , cu sediul în ........., ........., județul ........., în calitate de autoritate contractantă, privind procedura de licitație deschisă, online, organizată pentru atribuirea contractului de achiziție publică de furnizare având ca obiect „Contract multianual: Sistem informatic integrat componenta economică și resurse umane”, cod CPV 48900000-7, s-a solicitat: (1) Obligarea autorității contractante la refacerea documentaţiei de atribuire, remedierea cerinţelor restrictive și nelegale ale documentaţiei, așa cum vor fi detaliate în cuprinsul prezentei contestații; (2) În subsidar, anularea procedurii de atribuire, în măsura în care Consiliul va constata că nu mai este posibilă remedierea aspectelor sesizate. CONSILIUL NAŢIONAL DE SOLUŢIONARE A CONTESTAŢIILOR, asupra cauzei de față, constată următoarele: Consiliul a fost legal sesizat și este competent, potrivit dispozițiilor art. 12 alin. (1) din Legea nr. 101/2016, să soluționeze contestația de față, prin care SC ......... SRL reclamă documentația de atribuire, solicitând cele de mai sus. Contestatorul învederează următoarele: Pagina 1 din 11

La data de , ......... („Autoritatea Contractantă") a publicat în S.I.C.A.P. anunţul de participare nr , prin intermediul căruia a iniţiat procedura de atribuire a unui Contract multianual: "Sistem informatic integrat componenta economica si resurse umane" („Procedura"). Prin documentaţia de atribuire autoritatea contractantă a stabilit următoarele cerinţe: a. În fișa de date, la cap. III.1.3.b) Standarde de asigurare a calității și de protecție a mediului, se solicita operatorilor economici să dețină două certificări, după cum urmează: - Certificate emise de organisme independente cu privire la sistemele sau standardele de management de mediu ca dovadă a implementării sistemului de management conform SR EN ISO 9001 sau echivalent. - Certificate emise de organisme independente cu privire la sistemele sau standardele de management de mediu ca dovada a implementării sistemului de management conform SR EN ISO 14001 sau echivalent. (...) Cerinţa privind certificarea SR EN ISO 14001 sau echivalent nu poate fi îndeplinita prin intermediul unei alte persoane (terțul susținător). b. În fișa de date, la cap. IV.4.1 Modul de prezentare al propunerii tehnice, se solicita operatorilor economic să dețină alte trei certificări, după cum urmează: - Operatorul economic trebuie să prezinte pentru Sistemul Cloud propus următoarele certificate: ISO 27001, ISO 20000, ISO 45001. Certificate emise de organisme independente cu privire la managementul securității informaţiei ca dovadă a implementării sistemului de management conform ISO 27001, pentru protecţia datelor procesate, continuitatea activităţilor şi respectarea legislaţiei naţionale şi internaţionale în domeniu. Certificate emise de organisme independente cu privire la sistem de management al sănătăţii şi securităţii ocupaţionale ca dovada a implementării sistemului de management conform ISO 45001 ce oferă garanţia îndeplinirii preocupărilor din domeniul securităţii în muncă şi cerinţele impuse de legislaţia relevantă Certificate emise de organisme independente cu privire la managementul serviciului ca dovada a implementării sistemului de management conform ISO 20000 ce specifica cerinţele pentru planificarea, stabilirea, implementarea, operarea, monitorizarea, analiza, menţinerea si imbunatatirea unui sistem de management al serviciului. c. În caietul de sarcini, pag. 42, cap. 6.2 Resurse umane, sunt prezentatate cerinţele minime pentru experţii cheie care trebuie alocaţi acestei proceduri, după cum urmează: - Coordonator/manager tehnic > Studii superioare finalizate cu diplomă de licenţă sau echivalent; > Competente de nivel profesional privind coordonarea tehnică a iteratiilor/incrementelor, dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional; Pagina 2 din 11

> Competente de nivel profesional în domeniul IT (baze de date și aplicaţii software), dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional. - Arhitect software > Studii superioare finalizate cu diplomă de licenţă sau echivalent în domeniul IT&C; > Competente de nivel profesional în domeniul arhitecturilor de tip Enterprise, dovedite prin prezentarea unei diplome pentru curs specialitate postuniversitar sau certificări în domeniu; > Competente de nivel profesional în proiectarea de soluţii informatice pe tehnologia ofertată; - Coordonator echipă analiză > Studii superioare finalizate cu diplomă de licenţă sau echivalent; > Competente de nivel profesional privind analiza de business dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional; > Competente de nivel profesional privind managementul de proiect, dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional. - Expert administrare baze de date > Studii superioare finalizate cu diplomă de licenţă sau echivalent; > Competente de nivel profesional în admninistrarea bazelor de date dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional. - Expert securitate informaţională > Studii superioare finalizate cu diploma de licenţa sau echivalent; > Competente de nivel profesional in domeniul managementului securitatii informatice; > Competente de nivel profesional în definirea și aplicarea măsurilor de securitate aferente riscurilor de securitate identificate. Cu privire la cerinţele menționate la pct. a) din prezenta contestație, regăsite în fișa de date la capitolul III. 1.3.b) Standarde de asigurare a calității și de protecție a mediului, solicitate de către autoritatea contractantă ca și cerinţă minimă de calificare privind standardele de asigurare a calității și de protecție a mediului, astfel, operatorul economic trebuie să dețină atât certificare ISO 9001, cât și certificare ISO 14001, contestatorul apreciază acestă cerinţă ca fiind una restrictivă raportată la obiectul contractului care urmează a fi atribuit. Pe lângă cele două certificări pe care operatorul economic trebuie să le dețină pentru a putea fi eligibil în cadrul procedurii, conform pct. b) din prezenta contestație, în fișa de date, la capitolul IV.4.1 Modul de prezentare al propunerii tehnice, sunt solicitate alte 3 asemenea certificări, astfel, operatorul economic trebuie să mai dețină, în plus față de cele două certificate menționate, și ISO 27001, ISO 20000, ISO 45001. În total, operatorul economic, pentru a fi eligibil și pentru a avea Pagina 3 din 11

o ofertă conformă, trebuie să dețină un număr de 5 certificări din domeniul implementării sistemului de management. Cu privire la cerinţele mentionate la pct. 1 și pct. 2, petentul consideră că aceste cerinţe sunt abuzive, prin solicitarea numeroaselor certificate ISO, autoritatea contractantă restrângând mult concurența. Referitor la pct. c) din prezenta contestație, cerinţele minime privind echipa de experţi cheie menţionaţi de autoritatea contractantă în cadrul acestei proceduri, de asemenea, contestatorul apreciază aceste cerinţe minime ca fiind restrictive. Cu excepţia expertului „Expert administrare baze de date", toți ceilalţi experţi cheie, au două cerinţe minime de indeplinit pentru calificare, cerinţe prin care trebuie demonstrate competențe profesionale din două domenii diferite. Astfel, pentru expertul „Coordonator tehnic", autoritatea contractantă solicită deţinerea de către expertul propus atât a competentelor de nivel profesional privind coordonarea tehnică a iteratiilor/incrementelor, cât și a competențelor de nivel profesional din domeniul IT (baze de date și aplicaţii software), pentru ambele fiind necesare certificări în domeniile indicate. Pentru expertul „Arhitect software", autoritatea contractantă solicită deţinerea de către expertul propus atât a competentelor de nivel profesional în domeniul arhitecturilor de tip Enterprise, cât și deţinerea de competențe de nivel profesional în proiectarea de soluţii informatice. Pentru expertul „Coordonator echipă analiză", autoritatea contractantă solicită deţinerea de către expertul propus atât a competențelor de nivel profesional privind analiza de business, cât și deţinerea de către expertul propus a competențelor de nivel profesional privind managementul de proiect. Contestatorul menţionează faptul că, în practică, de regulă, expertul are expertiză într-un domeniu. Astfel, de exemplu, consideră petentul că este oportun ca un expert să fie analist de business, care să dețină compentențe de nivel profesional privind analiza de business, iar alt expert să fie manager de proiect, care să dețină competențe de nivel profesional privind managementul de proiect. Conform cerinţelor menționate mai sus, pe care petentul le consideră restrictive, autoritatea contractantă solicită deţinerea de competențe, demonstrate prin certificări, în două domenii total diferite. Contestatorul opinează că aceste cerinţe minime solicitate pentru echipa de experţi cheie nu sunt justificate raportându-ne la obiectul contractului care urmează a fi atribuit. În cazul în care Consiliul va constata că nu mai este posibilă remedierea aspectelor sesizate, contestatorul solicită anularea procedurii. Prin adresa nr. înregistrată la CNSC cu nr. autoritatea contractantă formulează Punct de vedere cu privire la contestația depusă de SC ......... SRL, învederând următoarele: 1. Referitor la punctul 1 şi punctul 2 din Contestaţie: Autoritatea Contractantă susține că a demarat procedura de achiziţie publică mai sus mentionaţă prin publicarea în Sistemul Electronic Pagina 4 din 11

de Achiziţii Publice a anunţului de participare cu nr. împreună cu Documentaţia de Atribuire în vederea implementării, a unui sistem informatic componenta economica şi resurse umane pentru managementul performant al activităţilor în cadrul departamentelor şi instituţiilor din subordinea Consiliului Judeţean ........., sistemul informatic ce trebuie să asigure managementul integrat la activităților financiar-contabilitate, salarizare şi resurse umane. Autoritatea contractantă precizează că la întocmirea documentaţiei de atribuire s-a avut în vedere, printe altele, asigurarea protejării datelor cu caracter personal existente în baza de date cu care ofertanul câştigător va intra în contact în faza de realizare, implementare şi transfer a informaţiilor deţinute de către Autoritate, iar în conformitate cu cerinţele caietului de sarcini, accesul la sistemul informatic se face prin logare, respectiv prin autentificare cu user şi parolă, ce vor fi criptate în fişiere de configurare, întrucât acest sistem prezintă o componentă economică ce va gestiona toate activităţile din sfera financiar-contabilă (note contabile, facturi ce vor prelua datele de identificare ale operatorilor economici operaţiuni de casă şi bancă cu acces la solduri, decontări cu salariaţii, balanţe şi raporturi financiare, bugetul autorităţii contractante, mijloace fixe şi obiecte de inventar) precum şi o componentă de resurse umane ce va gestiona datele cu caracter personal şi salariile personalului aparatului de specialitate. Se reține că autoritatea contractantă a solicitat în conformitate cu art.172 alin.(l) , lit. (c), și art.179 din Legea nr. 98/2006 prin intermediul Fişei de Date şi a Caietului de Sarcini ca Sistemul Cloud propus de către ofertanţi să fie certificat: ISO 27001, ISO 14001, ISO 9001, ISO 20000, ISO 45001 şi face următoarele menţiuni: -prin implementarea unui sistem de management al calității în conformitate cu prevederile SR EN ISO 9001 sau echivalent în domeniul IT este asigurată calitatea serviciilor prestate, fiind asigurat un management performant pentru implementarea contractului. Autoritatea contractantă mai face precizarea că standardul ISO 27001 este un standard internaţional, care se utilizează de organizaţiile care doresc să- şi asigure confidenţialitatea, integritatea şi disponibilitatea informaţiilor rezultate din activităţile proprii, prin implementarea unui sistem de management al securităţii informaţiilor, în scopul demonstrării în faţa clienţilor săi, a îndeplinirii cerinţelor referitoare la securitatea informaţiilor rezultate din activitatile prestate pentru aceştia. Scopul standardului este de a ajuta organizaţiile, prin implementarea unui sistem de management al securității informaţiilor, să-şi identifice corect datele/informaţiile care prezintă riscuri, atât cele proprii cât şi cele rezultate din relaţia cu clienţii săi, şi să stabilească şi să implementeze măsuri adecvate de protecţie, confidenţialitate şi disponibilitate adecvată a informaţiilor. Prin standardul ISO 27001 - care este un management al securității datelor, se garantează securitatea informaţiilor ale societății certificate și a informaţiilor partenerilor de afaceri și a clienţilor, în cazul acesta al autorităţii contractante, şi se oferă recomandari pentru păstrarea sub control al tuturor riscurilor informaţionale, aducând o clarificare asupra Pagina 5 din 11

tuturor tipurilor de amenințări și oferă direcţii de tratare ale metodelor de proiecţie pentru asigurarea informaţiilor. ISO 27001 este înşiruit atât cu ISO 9001 cât şi cu ISO 14001. Toate cele trei standarde cuprind componente şi principii de sistem comune inclusiv procesul periodic de imbunatatire continua PDCA (Plan-Do-Check- Act, Planifica-Elaboreaza-Verifica-Imbunatateste). Această tehnică face posibilă integrarea mai uşoară a acestor sisteme, astfel încât să aibă sens un sistem original de management în organizaţie. ISO 20000-1 specifică cerinţele pentru planificarea, stabilirea, implementarea, operarea, monitorizarea, analiza, menţinerea și îmbunătățirea unui sistem de management al serviciului.Cerinţele se referă la proiectarea, tranziția, livrarea și îmbunătățirea serviciilor; îndeplinirea cerinţelor, asigură valoare atât pentru client cât şi pentru furnizorul de servicii. Prin această certificare, se asigură că cerinţele sunt îndeplinite de către furnizor. ISO 45001 este noul standard internaţional pentru un sistem de management al sănătăţii şi siguranţei în muncă ce are în centrul atenţiei contextul unei organizaţii. Standardul impune organizaţiei să ia în considerare aşteptările părţilor interesate în ceea ce priveşte managementul sănătăţii şi securităţii în muncă. Prin ISO 45001 se solicită a se înţeleage în profunzime aspectele importante care pot afecta fie pozitiv, fie negativ modul în care se gestioneză responsabilităţile legate de sănătatea şi siguranţa în muncă faţă a angajaţilor. Referitor la afirmaţiile contestatoarei, legate de faptul că cerinţele aferente Fişei de Date din Secţiunea III.1.3.b) Standarde de asigurare a calităţii şi de protecţie a mediului şi cerinţele din Fișa de Date Secţiunea IV Modul de prezentare al propunerii tehnice restricţionează participarea operatorilor economici la procedura de atribuire a contractului de achiziţie publică şi sunt abuzive, autoritatea contractantă susţine că sistemul informatic integrat trebuie să asigure calitatea solicitată a tuturor activitățiilor și livrabilelor din cadrul contractului, conform cerinţelor din caietul de sarcini și în conformitate cu standardele, metodologiile și practicile recunoscute la nivel internaţional, potenţialii ofertanţi au experienţă în implementat un sistem de management de mediu care să asigure conformitatea activităţiilor desfășurate din punct de vedere al impactul asupra mediului printr-un angajament pentru prevenirea poluării, conformare cu cerinţele legale şi îmbunătăţire continuă. Totodată pentru buna desfăşurare a activității, autoritatea contractantă doreşte protecţia datelor procesate, să asigure că potențialii ofertanţi oferă garanţia îndeplinirii preocupărilor din domeniul securităţii în muncă şi cerinţele impuse de legislaţie şi să demonstrează angajamentul pentru protecţia datelor procesate, continuitatea activităţilor (business continuity) şi respectarea legislaţiei naţionale şi internaţionale în domeniu. Totodată, autoritatea contractantă susţine faptul că sistemul informatic ce urmează a fi achiziţionat trebuie să fie să unul performant, implementat de către un operator economic cu o experienţă pentru managementul serviciilor IT care să ofere o securitate/ confidenţialitate a informaţilor, a datelor cu caracter personal şi de serviciu în conformitate cu Legea nr. 363/28.12.2018 şi cu H.G. nr. 781/25.07.2002, și Pagina 6 din 11

oportunitatea de a avea un sistem de management integrat constând atât din calitate şi mediu, cât şi din aspecte de securitate şi sănătate în muncă. 2.Referitor la punctul 3 din Contestaţie Autoritatea Contractantă susține că a solicitat prin Caietul de Sarcini Cap.6.2 - Resurse umane, operatorilor economici participanţi la procedura de achiziţie publică ce face obiectul prezentei contestaţii, o echipă de experţi care, prin atribuţiile şi pregătirea lor profesională, să realizeze execuţia tuturor activităţilor ce trebuie îndeplinite în cadrul contractului. Având în vedere complexitatea şi funcţionalitatea sistemului informatic, echipa experţilor are următoarele responsabilităţi şi cerinţe minime de îndeplinit: a) Expert "Coordonator tehnic" în cadrul proiectului are următoarele responsabilităţi: - Organizarea și coordonarea echipelor tehnice, management tehnic iteraţii/ faze; - Monitorizarea activităților de implementare, alocarea resurselor tehnice; - Detalierea soluţiilor tehnice propuse împreună cu arhitectul software; - Verificarea și aprobarea rapoartele de analiză și documentele de specificaţii funcţionale și tehnice; - Propunerea de soluţii în vederea evitării şi diminuării riscurilor; - Identificarea problemelor tehnice și a modalității de rezolvare a acestora; - Verificarea documentelor întocmite de către echipa de proiect; - Activități de asistență tehnică și/sau suport tehnic; Ca cerinţă minimă de îndeplinit expertul propus trebuie să deţină următoarelor competenţe: - Competenţe de nivel profesional privind coordonarea tehnică a iterațiilor/incrementelor, dovedite prin prezentarea unor certificări în domeniu recunoscute la nivel naţional sau internaţional - Competenţe de nivel profesional în domeniul IT (baze de date şi aplicaţi software), dovedite prin prezentarea unor certificări în domeniu recunoscute la nivel naţional sau internaţional Referitor la afirmaţiile contestatoarei, legate de faptul că cerinţele minime privind echipa de experţi cheie sunt restrictive, autoritatea contractantă face următoarea precizări: - Prin dobândirea de competenţe profesionale în domeniul IT, expertul are în competenţă realizarea sistemului informatic, organizarea, funcţionarea şi coordonarea eficientă a acestuia în scopul valorificării bazelor de date constituite și aplicaţiilor software prin proiectarea, instalarea, configurarea şi întreţinerea sistemelor informatice precum și implementarea soluţiilor hardware şi software. Totodată expertul trebuie să aibă abilitatea de a folosi tehnici de calcul şi de a interpune unele tipuri de limbaje de programare economisind timp şi efort în încercările ulterioare de codificare b) Arhitect software Pagina 7 din 11

- Definirea arhitecturii enterprise a întregului sistem integrat; - Detalierea soluţilor tehnice împreună cu coordonatorul tehnic; - Identificarea riscurilor și problemelor tehnice, propunerea soluţiilor de rezolvare; Ca cerinţă minimă de îndeplinit expertul propus trebuie să deţină următoarelor competenţe: - Competenţe de nivel profesional în domeniul arhitecturilor de tip Enterprise, dovedite prin prezentarea unei diplome pentru curs de specializare postuniversitar/certificari în domeniu - Competenţe de nivel profesional în proiectarea de soluţii informatice pe tehnologia ofertată. Referitor la afirmaţiile contestatoarei, legate de faptul că cerinţele minime privind echipa de experţi cheie sunt restrictive, autoritatea contractantă face următoarea precizare: -Expetul Arhitect software cu competenţe de nivel profesional în domeniul arhitecturilor de tip Enterprise ajută la optimizarea proceselor de orice natură, manuale sau automate şi integrarea acestora într-un mediu care poate răspunde mult mai uşor schimbărilor şi oferă suport în dezvoltarea autorităților contactante. Prin dobândirea de competențe, expertul are o viziune şi o experinţă în utilizarea modelul Point-to-point (P2P) ce presupune implementarea unui conector între fiecare pereche de aplicaţii sau sisteme care trebuie să comunice, acest conector va gestiona toate transformările de date, integrarea şi alte servicii de mesagerie necesare pentru integrarea celor două componente. -Prin dobândirea de competenţe profesionale în proiectarea de soluţii informatice, expertul are capacitatea de a stabili soluţia tehnică a sistemului informatic pentru contextul vizat, are o vizune de ansamblu asupra modului de a realiza un raport de anliză de sistem, dezvoltă capacitatea de a identifica formula şi de a valida cerinţe de sistem, de a documenta cerinţele de sistem atât prin folosirea standardelor specifice de documentare textuală cât şi prin reprezentări folosind limbajul UML 2.x. De asemenea expertul poate propune componente funcţionale, având capacitatea de a crea modelul funcţional esenţial al sistemului, de a identifica arhitectura de sistem potrivită pentru soluţia propusă în spaţiul problemei analizate. c) Coordonator echipă analiză - Coordonarea activităților de analiză; - Analiza de business și funcţională; - Participarea în stabilirea soluţiei tehnice; - Asigurarea că activitatea de analiză se desfășoară conform unei metodologii recunoscute de analiza de business; - Revizuirea documentelor de analiză și specificaţii funcţionale; - Elaborarea metodologiei pentru documentarea și simularea proceselor de lucru; - Suport în activitățile de testare funcţională; Ca cerinţă minimă de îndeplinit expertul propus trebuie să deţină următoarelor competenţe: Pagina 8 din 11

- Competenţe de nivel profesional privind analiza de business dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional  - Competenţe de nivel profesional privind managementul de proiect, dovedite prin prezentarea unei certificări în domeniu recunoscute la nivel naţional sau internaţional Referitor la afirmaţiile contestatoarei, legate de faptul că cerinţele minime privind echipa de experţi cheie sunt restrictive, autoritatea contractantă face următoarele precizări: Prin dobandirea de competenţe de nivel profesional privind analiza de business se poate asigura în cadrul oricărui proiect implementarea unei soluţii adecvate, iar business analyst-ul este un pion important care joacă un rol critic în orice proiect prin identificarea problemelor, a oportunităţilor şi găsirea de soluţii. De el depinde implemntarea şi buna desfăşurare a proiectului. Un business analyst bun ştie că majoritatea problemelor cu care se confrunta în implemntarea proiectelor provin din analiza de business incompletă sau incorect realizată. Analiza proceselor de lucru sau analiza de business este o disciplină foarte importanta care grupeaza activitatile şi tehnicile folosite pentru a identifica nevoile unei organizaţii la nivelul activitatilor de baza şi pentru a determina cele mai bune soluţii pentru rezolvarea problemelor şi cerinţelor de business. Prin Competenţe de nivel profesional privind managementul de proiect, expertul are cunoştinţe temeinice, precum şi capacitatea de autoorganizare. Abilitatea de a evalua raţional riscul adus de realizarea unui proiect reprezintă o condiţie de bază a unui bun manager de proiect. Pentru a-şi îndeplini sarcinile cu succes, managerul de proiect trebuie să deţină abilităţi de comunicare eficiente cu colaboratorii săi. Administrarea resurselor umane reprezintă o premisă importantă pentru ca echipa selectată să fie eficientă. El organizează, direcţionează şi conformează activitatea membrilor echipei, rezolvă problemele şi conflictele şi dă directive pentru a finaliza proiectul în mod eficient. Autoritatea Contractantă susţine faptul că sistemul informatic ce urmează a fi achiziţionat trebuie implementat de o echipă de specialiști cu pregătire, calificare şi competente profesoinale în domenul IT care să înţeleagă necisitatea Autorităţii, care poate veni cu propuneri, soluţii şi update-uri în vederea îndeplinirii cerinţelor solicitate prin documentaţia de atribuire. La data de , contestatorul a studiat dosarul achiziției publice la CNSC, iar prin adresa înregistrată la Consiliu sub nr. a comunicat faptul că nu înțelege să formuleze concluzii scrise. Analizând documentele depuse la dosarul cauzei, Consiliul constată următoarele: , în calitate de autoritate contractantă, a organizat procedura de licitație deschisă, online, pentru atribuirea contractului de achiziție publică de furnizare având ca obiect „Contract multianual: Sistem informatic integrat componenta economică și resurse umane”, cod CPV 48900000-7. În acest sens a elaborat documentația de atribuire aferentă și a publicat în SEAP anunțul de participare nr. , criteriul de atribuire stabilit fiind „cel Pagina 9 din 11

mai bun raport calitate-preț”, termenul limită pentru depunerea ofertelor fiind , astfel cum rezultă din Erata nr. publicată în SICAP în data de , ora 13:00. Împotriva prevederilor documentației de atribuire, SC ......... SRL a formulat contestația care formează obiectul dosarului nr. 351/2022. Pe fondul contestației formulată de SC ......... SRL, Consiliul retine urmatoarele: Contestatorul critica sub doua aspecte cerintele de calificare din documentația de atribuire aferenta procedurii de achiziție publică de furnizare având ca obiect „Contract multianual: Sistem informatic integrat componenta economică și resurse umane” Prin prima critica formulata, contestatorul considera excesive solicitarile potrivit carora operatorul economic trebuie să dețină un număr de 5 certificări din domeniul implementării sistemului de management si anume: 1. Certificate emise de organisme independente cu privire la sistemele sau standardele de management de mediu ca dovadă a implementării sistemului de management conform SR EN ISO 9001 sau echivalent. 2. Certificate emise de organisme independente cu privire la sistemele sau standardele de management de mediu ca dovada a implementării sistemului de management conform SR EN ISO 14001 sau echivalent. 3. Certificate emise de organisme independente cu privire la managementul securității informaţiei ca dovadă a implementării sistemului de management conform ISO 27001, pentru protecţia datelor procesate, continuitatea activităţilor şi respectarea legislaţiei naţionale şi internaţionale în domeniu. 4. Certificate emise de organisme independente cu privire la sistem de management al sănătăţii şi securităţii ocupaţionale ca dovada a implementării sistemului de management conform ISO 45001 ce oferă garanţia îndeplinirii preocupărilor din domeniul securităţii în muncă şi cerinţele impuse de legislaţia relevantă. 5. Certificate emise de organisme independente cu privire la managementul serviciului ca dovada a implementării sistemului de management conform ISO 20000 ce specifica cerinţele pentru planificarea, stabilirea, implementarea, operarea, monitorizarea, analiza, menţinerea si imbunatatirea unui sistem de management al serviciului. Consiliul retine, in primul rand, faptul ca nu au fost prezentate de catre contestator argumente in sensul in care vreuna dintre cerintele mai sus enumerate ar fi de natura sa restrictioneze participarea la procedura, in conditiile in care standardele solicitate nu sunt dificil de obtinut de un operator economic capabil sa duca la indeplinire un contract de natura celui care are ca obiect un sistem informatic integrat. Explicatiile prezentate de autoritatea contractanta in sensul in care considera necesara/utila detinerea celor cinci certificări din domeniul implementării sistemului de management sunt suficiente, in aprecierea Consiliului, motiv pentru care critica va fi respinsa ca nefondata. Pagina 10 din 11

Prin cea de-a doua critica formulata, contestatorul sustine ca deţinerea de competențe, demonstrate prin certificări, în domenii diferite, solicitata in cazul pozitiei expert "Coordonator tehnic" a pozitiei expert „Arhitect software" si a pozitiei expert „Coordonator echipă analiză" ar fi cerinte restrictive, dar nici in acest caz, in afara unei consideratii generale potrivit careia „de regulă, expertul are expertiză într-un domeniu” nu sunt prezentate niciun fel de argumente. Avand in vedere responsabilitatile la care cei trei experti vor trebui sa le indeplineasca, descrise pe larg de autoritatea contractanta, Consiliul apreciaza ca nici aceste cerinte nu pot fi considerate abuzive sau restrictive, solicitarile fiind proportionale cu responsabilitatile personalului cheie solicitat. Prin urmare si aceasta critica urmeaza a fi respinsa ca nefondata. În consecință, luând în considerare cele mai sus menționate, în temeiul prevederilor art. 26 alin. (6) din Legea nr. 101/2016, Consiliul va respinge ca nefondată contestația formulată de SC ......... SRL în contradictoriu cu . Pentru aceste motive, în baza legii şi a mijloacelor de probă aflate la dosar, CONSILIUL DECIDE: În temeiul prevederilor art. 26 alin. (6) din Legea nr. 101/2016, respinge ca nefondată contestația formulată de SC ......... SRL în contradictoriu cu . Prezenta decizie este obligatorie pentru părți, în conformitate cu dispozițiile art. 28 alin. (1) din Legea nr. 101/2016 și poate fi atacată cu plângere, în temeiul art. 29 din același act normativ, în termen de 10 zile de la comunicare. PREȘEDINTE, MEMBRU, MEMBRU, ......... .........

Pagina 11 din 11