Review of the tender

Формулирането на предмета на процедурата е извършено въз основа на преценка на функционалната, технологичната и икономическата свързаност между внедряваните ИКТ решения, в съответствие с чл. 2, ал. 6 от ПМС № 4/2024 и указанията на Управляващия орган на ПКИП за определяне предмета на процедури при възлагане на ИКТ решения и услуги.
Трите системи в обхвата на процедурата са функционално и технологично взаимосвързани. Системата за защита на информацията в локална мрежа, системата за архивиране на информация и системата за управление на съхранението и споделянето на информация формират единно решение за защита, съхранение и контролиран достъп до информационните активи на ТЕХ ИНДУСТРИ БЪЛГАРИЯ ЕООД. Системите обработват едни и същи данни, ползват общо управление на достъпа и се внедряват чрез единен процес по конфигуриране и интеграция.
Сървърната среда е изградена като единна архитектура. Системите по т. 1 и т. 3 се изграждат върху общ физически сървър, което осигурява оптимизирано използване на ресурса и ефективна интеграция. Системата за архивиране по т. 2 се изгражда върху самостоятелен хардуер за архивиране (физически сървър за архивиране и лентово устройство/робот), интегриран с общия сървър. Архивните копия са физически отделени от защитаваните данни, за да не бъдат засегнати при компрометиране или атака от типа „ransomware“ срещу основната сървърна среда. Отделянето на хардуера за архивиране е технически обусловено изискване за сигурност. То не означава, че системите са самостоятелни, тъй като системата за архивиране функционира само в интеграция с другите две системи. 
Системата за съхранение и споделяне управлява централизирано достъпа до техническата документация и движението ѝ между отделите, като води журнален запис на действията на потребителите (audit log). Системата за архивиране автоматично архивира същата информация съгласно общ план за архивиране и осигурява възстановяването ѝ, включително при атака от типа „ransomware“. Системата за защита осигурява централизираното управление на достъпа с многофакторна автентификация, върху което се изграждат другите две системи. Тя осигурява и защитения локален (жичен и безжичен) и отдалечен (VPN) достъп до споделените ресурси. Централизираното събиране и анализ на журналните файлове (SIEM) позволява събитията, свързани с киберсигурността, да се наблюдават в единна среда. Така данните се защитават по единен модел на права и се гарантира проследимост на достъпа до информацията.
Поради единната архитектура на системите, единното управление на достъпа и техническата взаимозависимост на функционалностите по защита, споделяне и архивиране, трите системи следва да се изпълнят от един изпълнител като интегрирано решение. Разделното им възлагане би довело до несъвместимост, дублиране на хардуер и системи за управление на достъпа, пропуски в защитата на информацията и невъзможност за установяване на отговорност при технически проблеми.