Servicii de audit tehnic și financiar în cadrul proiectului „Migrarea aplicațiilor și sistemelor informatice în cloud (MAS IC)”

Obiectul Acordului-cadru/contractelor subsecvente ce urmează a fi încheiate în cadrul Lotului 1 constă în prestarea unor servicii de audit tehnic, respectiv auditarea activităților Proiectului MAS IC din perspectivă tehnică, în scopul îndeplinirii cerințelor de auditare prevăzute în CID PNRR și în Aranjamentele Operaționale. Autoritatea Contractantă va pune la dispoziție potențialilor Prestatori informații privind aplicațiile/sistemele informatice ce urmează să fie auditate în cadrul Invitației de semnare a Contractului Subsecvent ce va fi transmisă cu scopul atribuirii unui Contract Subsecvent. Auditorul tehnic va trebui să ia la cunoștință de întreaga documentație a proiectului și va prezenta puncte de vedere cu privire la toate livrabilele tehnice ce intră în aria de cuprindere a Cererii de Transfer pentru care se realizează auditul. Misiunea de audit tehnic se va realiza atât asupra documentației tehnice, cât și la fața locului, dacă este cazul. Autoritatea contractantă definește complexitatea rapoartelor de audit tehnic în funcție de aria de cuprindere a acestora. Serviciile de auditare tehnică reprezintă activitatea de colectare și evaluare a probelor necesare și suficiente pentru a determina dacă : ▶ migrarea aplicației/sistemului informatic s-a realizat conform strategiei stabilite și s-au respectat obligațiile asumate prin contractul de prestări servicii de migrare; ▶ aplicația/sistemul informatic este în stare de funcționare și se utilizează pe deplin funcționalitățile specifice cloud-ului guvernamental; . ▶ configurările ce țin de interoperabilitatea dintre aplicație/sistem informatic și alte sisteme ale instituției ce deține aplicația/sistemul migrat(ă) sau, după caz, cu alte instituții cu care sistemul migrate face schimb de date, sunt corect realizate; ▶ evaluările de securitate s-au realizat cu respectarea standardelor în domeniu și a cerințelor caietelor de sarcini, iar aplicația/sistemul informatic migrat este securizat, se menține integritatea datelor prelucrate și stocate. Se vor analiza inclusiv aspectele de securitate ce țin de componenta de comunicații și acces la aplicația / sistemul informatic migrat(ă); Activități care trebuie să fie realizate de către un Auditorul tehnic independent în misiunea de audit pentru fiecare aplicație/sistem informatic inclus în aria de cuprindere a contractului-subsecvent: 1) Conformitatea implementării tehnice 2) Respectarea standardelor tehnice și a bunelor practici 3) Verificarea calității livrabilelor tehnice 4) Validarea procesului de migrare în Cloud-ul Privat Guvernamental (CPG) În conformitate cu prevederile caietului de sarcini, serviciile de audit tehnic NU vor include activități tehnice ce presupun prestarea de servicii de evaluare de securitate cibernetică, cum ar fi: - Teste de penetrare sau evaluări de vulnerabilități - Evaluări de securitate de tip DAST/CAST/SCA - Analiză de componente hardware/software ale aplicațiilor și sistemelor migrate Aceste servicii fac obiectul unei achiziții distincte și vor fi realizate de un prestator specializat în securitate cibernetică.

Obiectul Acordului-cadru/contractelor subsecvente ce urmează a fi încheiate în cadrul Lotului 2 constă în prestarea unor servicii de audit financiar, respectiv auditarea tuturor cheltuielilor și activităților proiectului MAS IC. Autoritatea contractantă definește complexitatea rapoartelor de audit financiar în funcție de aria de cuprindere a acestora. Auditorul financiar va îndeplini acest angajament atât în conformitate cu specificațiile tehnice din prezentul caiet de sarcini, cât și în conformitate cu: - Standardul Internațional privind Serviciile Conexe 4400 („ISRS”) Angajamente pentru realizarea procedurilor agreate privind informațiile financiare emis de către IFAC și adoptat de către CAFR; - Codul etic emis de către IFAC și adoptat de către CAFR. Deși ISRS 4400 prevede că independența nu este o cerință pentru angajamentele procedurilor agreate, Coordonatorul de reforme și/sau investiții / Organismul Intermediar solicită ca Auditorul să respecte de asemenea cerințele de independență prevăzute de Codul etic. Serviciile de auditare financiară reprezintă activitatea de colectare și evaluare a probelor necesare și suficiente pentru a determina dacă cheltuielile efectuate corespund specificațiilor din cererea de finanțare aprobată și bugetul proiectului, inclusiv: 1. Realitatea cheltuielilor, prin raportare la documentele originale justificative. 2. Legalitatea cheltuielilor, prin raportare la legislația națională și europeană aplicabilă PNRR. 3. Exactitatea sumelor înregistrate, prin raportare la prevederile bugetului aprobat. 4. Eligibilitatea cheltuielilor, prin raportare la prevederile contractului de finanțare și orice alte reglementări aplicabile. Auditorul financiar va evalua calitatea și completitudinea tuturor documentelor financiare produse în cadrul proiectului, inclusiv : 1) înregistrări contabile (generări automate în format electronic sau manual) din sistemul contabil al Beneficiarului, precum Registrul jurnal, fișe de cont și evidențele salariale, registrele mijloacelor fixe și alte informații contabile relevante; 2) dovada angajamentelor (contracte și formulare de comandă); 3) dovada prestării serviciilor (rapoarte aprobate, fișe de pontaj, dovada participării la diverse acțiuni în cadrul proiectului, etc.); 4) dovezi ale recepției și punerii în funcțiune de bunuri (documente de livrare din partea furnizorilor/ PV recepție/ PV punere în funcțiune); 5) dovezi de achiziție (facturi, chitanțe, bonuri fiscale); 6) dovezi de plată (ordine de plată, extrase bancare, înștiințări de plată, etc.).