HOTĂRÂRE nr. 504 din 24 mai 2023

În temeiul art. 108 din Constituția României, republicată, și al art. 42 alin. (1) lit. a) din Legea nr. 500/2002 privind finanțele publice, cu modificările și completările ulterioare,Guvernul României adoptă prezenta hotărâre. + 
Articolul 1Se aprobă Nota de fundamentare referitoare la necesitatea și oportunitatea efectuării cheltuielilor aferente proiectului de investiții „Implementarea infrastructurii de cloud guvernamental“, prevăzută în anexa care face parte integrantă din prezenta hotărâre. + 
Articolul 2Finanțarea proiectului de investiții prevăzut la art. 1 se realizează din Programul național de redresare și reziliență (PNRR) – componenta 7 – Transformare digitală, de la bugetul de stat, prin bugetul Autorității pentru Digitalizarea României, prin bugetul Serviciului de Telecomunicații Speciale și prin bugetul Serviciului Român de Informații, în limita sumelor aprobate anual cu această destinație, și din alte surse legal constituite, conform programelor de investiții publice aprobate potrivit legii. + 
Articolul 3Autoritatea pentru Digitalizarea României (ADR), Serviciul de Telecomunicații Speciale (STS) și Serviciul Român de Informații (SRI) răspund de modul de implementare a proiectului de investiții prevăzut la art. 1, potrivit prevederilor prezentei hotărâri.
PRIM-MINISTRU
NICOLAE-IONEL CIUCĂ
Contrasemnează:
Ministrul cercetării, inovării și digitalizării,
Sebastian-Ioan Burduja
Ministrul investițiilor și proiectelor europene,
Marcel-Ioan Boloș
p. Ministrul finanțelor,
Mihai Diaconu,
secretar de statBucurești, 24 mai 2023.Nr. 504. + 
ANEXĂ
NOTĂ DE FUNDAMENTARE
referitoare la necesitatea și oportunitatea efectuării cheltuielilor
aferente proiectului de investiții „Implementarea infrastructurii de cloud guvernamental“ + 
Scopul investițieiLa data de 3 noiembrie 2021, Consiliul Uniunii Europene a aprobat Planul național de redresare și reziliență al României (PNRR), conform art. 20 din Regulamentul (UE) 2021/241 al Parlamentului European și al Consiliului de instituire a Mecanismului de redresare și reziliență, adoptând Decizia de punere în aplicare a Consiliului de aprobare a evaluării Planului de redresare și reziliență al României.În conformitate cu prevederile Regulamentului (UE) 2021/241, ale Deciziei de punere în aplicare a Consiliului de aprobare a evaluării Planului de redresare și reziliență al României, ale Ordonanței de urgență a Guvernului nr. 89/2022 privind înființarea, administrarea și dezvoltarea infrastructurilor și serviciilor informatice de tip cloud utilizate de autoritățile și instituțiile publice, Autoritatea pentru Digitalizarea României (ADR), Serviciul de Telecomunicații Speciale (STS) și Serviciul Român de Informații (SRI) realizează investiția 1 „Implementarea infrastructurii de cloud guvernamental“ din cadrul componentei 7 – Transformare digitală, aferentă PNRR.În conformitate cu anexa la Decizia de punere în aplicare a Consiliului de aprobare a evaluării Planului de redresare și reziliență al României, scopul investiției 1 este de a implementa infrastructura de cloud guvernamental, utilizând tehnologii sigure și eficiente din punct de vedere energetic pentru a asigura caracterul sigur, interoperabil și standard al datelor publice.Implementarea acestei investiții include:(i)realizarea de centre de date Tier IV de la momentul conceperii pentru cele două centre principale de date și Tier III de la momentul conceperii pentru cele două centre secundare de date, prin amenajarea unor spații în imobilele aflate în administrarea STS; … (ii)furnizarea unei infrastructuri specifice pentru tehnologia informației și comunicațiilor; … (iii)dezvoltarea și extinderea infrastructurii de sprijin (energie electrică, măsuri de securitate fizică și cibernetică); … (iv)implementarea unei infrastructuri TIC scalabile și cu disponibilitate ridicată în fiecare centru de date. … Centrele de date vor respecta Codul european de conduită privind eficiența energetică a centrelor de date.Implementarea acestei investiții se bazează pe opțiunile strategice și tehnologice și pachetul legislativ și de reglementare prin care se stabilește realizarea cloudului guvernamental, posibilitățile de amenajare, livrare, instalare și exploatare a infrastructurilor civile și tehnologice în conformitate cu termenele stabilite în plan, cartografierea aplicațiilor/serviciilor digitale publice oferite în prezent de autoritățile de stat, proiectarea proceselor și a procedurilor puse în aplicare în etapele de producție și/sau de implementare, precum și planul de dezvoltare/migrare în cloud a aplicațiilor cartografiate.Conform PNRR, la realizarea cloudului guvernamental se vor avea în vedere, în mod special, soluții de cloud hibrid utilizate în funcție de nivelurile de sensibilitate și durabilitate ale datelor și de modalitățile de utilizare și ale aplicațiilor și organizarea într-o structură de încredere concentrică pe trei niveluri care evoluează progresiv din interior către exterior:Nivelul 1. Cloudul intern capitalizează soluțiile existente în prezent cu niveluri scăzute de virtualizare prin transformarea lor în soluții informatice cloudificate IaaS și PaaS accesibile instituțiilor din administrația publică. În funcție de opțiunile individuale, autoritățile și instituțiile publice vor putea dezvolta și livra servicii SaaS. Acest tip de cloud asigură interoperabilitatea bazelor de date și funcționarea soluțiilor digitale bazate și pe consumul datelor sensibile, clasificate și catalogate corespunzător, răspunzând totodată exigențelor de control și securitate a informațiilor.Nivelul 2. Cloudul dedicat se bazează pe soluțiile de cloud disponibile în sectorul industrial/comercial și va fi dezvoltat astfel încât să asigure funcționarea integrată cu cloudul intern. Acesta va fi personalizat pentru a răspunde cerințelor specifice administrației publice și se va baza pe infrastructuri dedicate, cu asigurarea interoperabilității și securității cibernetice. Acest tip de cloud va permite centralizarea și prelucrarea acelor aplicații și date care prezintă cel mai scăzut tip de sensibilitate, dar care necesită în același timp un anumit nivel de durabilitate.Nivelul 3. Cloudul extern este constituit dintr-un catalog de soluții de cloud externe, generice, accesibile în internet ca SaaS, ușor accesibile și intuitive pentru facilitarea utilizării. Acest tip de cloud stimulează participarea unui număr crescut de furnizori de soluții informatice în ecosistemul digital.Investiția 1 „Implementarea infrastructurii de cloud guvernamental“ constă în realizarea infrastructurii cloudului privat guvernamental (CPG), componentă a Platformei de cloud guvernamental, conform prevederilor Ordonanței de urgență a Guvernului nr. 89/2022.CPG este constituit dintr-o componentă de cloud intern și o componentă de cloud dedicat. Acestea vor fi instalate și operaționalizate în centrele de date ale STS și se vor interconecta la nivel de servicii, inclusiv cu alte instanțe de cloud public sau privat care fac parte din Platforma de cloud guvernamental.Modul de lucru hibrid în Platforma de cloud guvernamental, conform Ordonanței de urgență a Guvernului nr. 89/2022, este îndeplinit prin posibilitatea autorităților și instituțiilor publice de a utiliza servicii din multiple soluții de cloud. Modul de lucru hibrid se asigură prin interconectarea, la nivel de servicii, a componentei interne a CPG prezentate arhitectural în proiectul tehnic cu componenta dedicată – full stack – a CPG, ambele având posibilitatea de a fi interconectate și cu alte servicii de cloud public sau cloud privat.Soluția full stack aferentă cloudului dedicat, definită ca soluție de cloud completă, la cheie, alcătuită din totalitatea resurselor fizice și logice necesare pentru asigurarea funcționalității imediate a furnizării serviciilor de tip IaaS, PaaS, SaaS, va putea funcționa în mod deconectat pentru o perioadă determinată de timp.Valoarea achizițiilor pentru realizarea componentelor de CPG se stabilește prin programul estimat al achizițiilor publice aferent proiectului PNRR „Implementarea infrastructurii de cloud guvernamental“, aprobat de toți partenerii din proiect.Soluțiile hardware și software pentru furnizarea modelelor IaaS, PaaS și SaaS vor fi implementate atât conform cerințelor definite în capitolele dedicate din proiectul tehnic, cât și printr-o soluție full stack dezvoltată de provideri de tehnologii cloud și implementată în mod unitar și indivizibil sub forma unui sistem COTS (commercial-off-the-shelf). + 
Situația actualăInfrastructura IT existentă în prezent în cadrul instituțiilor care livrează servicii publice digitale este inadecvată, fragmentată, depășită din punct de vedere tehnologic, cu nivel redus de interconectare și grad scăzut de securitate cibernetică.Prin implementarea investiției vor fi asigurate infrastructura, tehnologiile și operarea cloudului privat guvernamental pentru aplicațiile ce vor fi migrate în cloud și pentru viitoarele aplicații dezvoltate de instituțiile publice în cloudul guvernamental prin furnizarea de servicii IaaS, PaaS și SaaS într-un mod unitar, standardizat, eficient și adaptat cerințelor utilizatorilor finali, firme și/sau cetățeni.Operațional, cloudul privat guvernamental va funcționa cu asigurarea elasticității specifice tehnologiilor de cloud computing și, respectiv, a disponibilității ridicate prin implementarea a două centre de date principale și două centre de date secundare, de nivel Tier III/IV by design. Realizarea celor două centre de date secundare, interoperabile cu cele două centre de date principale, este necesară pentru asigurarea cerințelor tehnice și legale de business continuity și disaster recovery.Centrele de date vor funcționa cu consum energetic scăzut, asigurat de cele mai avansate soluții low power și răcire, cu respectarea parametrilor de eficiență energetică prevăzuți de documentul „2021 Best Practice Guidelines for the EU Code of Conduct on Data Center Energy Efficiency“.De asemenea, vor fi implementate tehnologii verzi de tipul panourilor fotovoltaice pentru asigurarea unei părți a consumului de energie electrică.Este necesară totodată dotarea acestor centre de date cu instalații tehnice de electroalimentare, climatizare, securitate la incendiu, redundante, cu un regim de funcționare neîntreruptă, operate de personal specializat și înalt calificat care să asigure monitorizarea continuă 24/7 și intervenția promptă în cazul unor disfuncționalități.Entitățile partenere implicate în implementarea investiției:– Autoritatea pentru Digitalizarea României (ADR), în calitate de lider de parteneriat, va asigura în conformitate cu prevederile Ordonanței de urgență a Guvernului nr. 89/2022:• elaborarea și punerea în aplicare a planului pentru migrarea și integrarea în cloudul guvernamental a sistemelor informatice și a serviciilor publice electronice ale autorităților și instituțiilor publice aparținând administrației publice;• implementarea, administrarea tehnică și operațională, mentenanța, precum și dezvoltarea ulterioară pentru serviciile componentei dedicate a CPG;• implementarea, administrarea tehnică și operațională, mentenanța, precum și dezvoltarea ulterioară pentru serviciile SaaS specifice CPG, inclusiv asigurarea, prin acorduri-cadru, conform legislației achizițiilor publice, a licențelor specifice serviciilor necesare migrării în CPG a sistemelor informatice și serviciilor publice electronice;• migrarea, integrarea și interconectarea în CPG a sistemelor informatice ale autorităților și instituțiilor publice, pe baza acordurilor încheiate de ADR cu autorități și instituții publice;• asigură sau achiziționează programele software, aplicațiile informatice și licențele necesare, precum și serviciile de analiză, proiectare și dezvoltare software, după caz, în scopul exercitării atribuțiilor;• gestionează componenta de marketplace care permite accesarea de către entitățile găzduite de Platforma de cloud guvernamental a aplicațiilor disponibile, pe baza unor convenții stabilite între furnizorii și entitățile găzduite;• asigură interconectarea sistemelor informatice ale instituțiilor și autorităților publice la serviciile SaaS specifice CPG; … – Serviciul de Telecomunicații Speciale (STS), în calitate de partener, asigură în conformitate cu prevederile Ordonanței de urgență a Guvernului nr. 89/2022:• spațiile tehnice, instalațiile, dotările și echipamentele tehnologice aferente, precum și comunicațiile CPG;• găzduirea componentei dedicate a CPG în cadrul infrastructurii de bază a CPG;• implementarea, administrarea tehnică și operațională, securitatea cibernetică, mentenanța, precum și dezvoltarea ulterioară a serviciilor specifice componentei interne a CPG privind infrastructura de bază și furnizarea serviciilor IaaS și PaaS;• accesul securizat, conectivitatea și interconectarea la serviciile specifice CPG pentru entitățile găzduite sau interconectate în cloud;• securitatea cibernetică a componentei interne a CPG prin prevenirea și contracararea atacurilor cibernetice, pentru infrastructura de bază, furnizarea modelelor IaaS și PaaS, inclusiv a atacurilor de tip DDoS îndreptate împotriva CPG, în conformitate cu atribuțiile prevăzute prin actele normative în vigoare;• securitatea cibernetică a serviciilor și sistemelor informatice proprii din componenta internă a CPG, prin prevenirea și contracararea atacurilor cibernetice; … – Serviciul Român de Informații (SRI), în calitate de partener și în conformitate cu prevederile Ordonanței de urgență a Guvernului nr. 89/2022:• asigură securitatea cibernetică a CPG prin cunoașterea, prevenirea și contracararea atacurilor, amenințărilor, riscurilor și vulnerabilităților cibernetice, inclusiv a celor complexe, de tip APT, îndreptate împotriva serviciilor CPG, la nivelul SaaS și al entităților găzduite;• cooperează cu STS pentru cunoașterea, prevenirea și contracararea atacurilor cibernetice complexe, de tip APT, îndreptate împotriva serviciilor specifice CPG, la nivelul IaaS, respectiv PaaS, prin schimbul nemijlocit și automat al informațiilor referitoare la incidentele de securitate, fără a transfera date de conținut. …  + 
Obiectivul general al investițieiObiectivul general al investiției 1 „Implementarea infrastructurii de cloud guvernamental“ constă în realizarea infrastructurii cloudului privat guvernamental, componentă a Platformei de cloud guvernamental, conform prevederilor Ordonanței de urgență a Guvernului nr. 89/2022, folosind tehnologii de ultimă generație, cu un înalt grad de securitate cibernetică, eficiente din punct de vedere energetic, necesare asigurării găzduirii de sisteme informatice aparținând administrației publice și interoperabilității acestora, într-un mod unitar și standardizat. + 
Obiective specifice ale investițieiAtingerea obiectivului general va fi posibilă prin realizarea următoarelor obiective specifice:a)amenajarea și dotarea centrelor de date cu un nivel de reziliență caracteristic nivelului Tier III/IV by design; … b)echiparea centrelor de date cu infrastructură și tehnologii cloud specifice IT C (hardware și software); … c)asigurarea comunicațiilor securizate folosind infrastructurile de comunicații de bandă largă operate de autoritatea publică abilitată la nivel național; … d)asigurarea unui nivel ridicat al securității cibernetice, prin implementarea de mecanisme care să asigure confidențialitatea, integritatea și disponibilitatea datelor entităților găzduite, precum și detectarea și prevenirea atacurilor cibernetice complexe de tip Advanced Persistent Threat (APT) la nivel IaaS/PaaS/SaaS; … e)asigurarea implementării serviciilor de tip SaaS necesare administrației publice. …  + 
Beneficiile investițieiImplementarea cloudului guvernamental va facilita sporirea calității și securității serviciilor informatice și de comunicații la nivel național, precum și creșterea disponibilității și a nivelului de securitate a serviciilor oferite instituțiilor și entităților din administrația publică centrală și locală – ecosistemul digital guvernamental.Reziliența economică este astfel asigurată de faptul că dezvoltarea cloudului guvernamental va duce la o creștere a gradului de digitalizare a serviciilor oferite de autoritățile/ instituțiile publice din România.Acest lucru va asigura următoarele beneficii:– eficientizarea furnizării acestor servicii; … – reducerea costurilor necesare asigurării acestora; … – reducerea timpului în care cetățenii/operatorii economici beneficiază de aceste servicii; … – îmbunătățirea interacțiunii dintre cetățeni/mediul de afaceri cu autoritățile/instituțiile publice; … – asigurarea continuității serviciilor IT chiar și în cazul evenimentelor neașteptate cu impact major asupra dezvoltării normale a activităților din societate (de exemplu, pandemia de COVID-19, cutremure, inundații); … – protejarea confidențialității, integrității și disponibilității informațiilor în cadrul CPG; … – protejarea împotriva atacurilor avansate de tip APT, realizate de către actori cibernetici ce utilizează mecanisme de compromitere sofisticate, prin intermediul cărora pot urmări, printre altele, identificarea și exfiltrarea de date sensibile din cadrul infrastructurilor afectate; … – securizarea serviciilor utilizate de instituțiile beneficiare, din punctul de vedere al securității cibernetice, prin folosirea unor soluții specializate pentru asigurarea securității sistemelor, aplicațiilor și serviciilor accesibile din internet și analiza comportamentală, folosind tehnologii bazate pe IA. … Totodată, cel puțin 30 de autorități și instituții publice vor fi conectate la cloudul guvernamental și îl vor utiliza până la finalul anului 2025.Toate aceste beneficii obținute prin dezvoltarea infrastructurii guvernamentale de cloud vor contribui la reziliența economiei prin asigurarea eficienței și continuității serviciilor publice furnizate de autoritățile/instituțiile publice cetățenilor și mediului de afaceri.Totodată, va fi asigurată compatibilitatea funcțională (cloud native, cloud ready) a centrelor de date din cadrul cloudului pentru a asigura un grad ridicat de reziliență și scalabilitate în cazul unei situații de criză de lungă durată, de tipul pandemic.Utilizarea facilităților special concepute pentru a funcționa ca centre de date asigură găzduirea infrastructurii TIC la standarde industriale ridicate.Centrele de date vor fi dotate cu infrastructură TIC care să permită oferirea de servicii de tip IaaS, PaaS și SaaS.Implementarea cloudului guvernamental va presupune cel puțin următoarele etape:– amenajarea de centre de date Tier IV by design pentru cele două centre principale și Tier III by design pentru cele două centre secundare; … – furnizarea infrastructurii de comunicații și tehnologia informației (cabluri de fibră optică și echipamente de comunicații de mare capacitate) specifice; … – dezvoltarea/extinderea rețelei de alimentare cu energie electrică pentru fiecare centru de date în parte în vederea asigurării redundanței și a necesarului de energie electrică; … – realizarea unei infrastructuri de climatizare scalabile și redundante, eficientă din punct de vedere energetic; … – instalarea sistemului de detecție și stingere a incendiului cu gaz inert care să asigure protecția pentru întreaga infrastructură a fiecărui centru de date în parte; … – implementarea sistemului de securitate fizică (control acces, monitorizare video, antiefracție etc.) pentru infrastructura dezvoltată; … – implementarea rețelei de monitorizare și management al infrastructurii în cadrul facilității realizate; … – realizarea infrastructurii IT C scalabilă și de înaltă disponibilitate (echipamente de procesare, stocare, comunicații, software virtualizare) în cadrul fiecărui centru de date în parte; … – achiziția de licențe și echipamente specializate pentru securitate cibernetică; … – asigurarea securității cibernetice a CPG în toate etapele de dezvoltare și funcționare a acestuia, prin raportare la confidențialitatea, integritatea și disponibilitatea datelor; … – achiziționarea de licențe și echipamente cu grad ridicat de complexitate tehnică, cu scopul de a asigura un nivel ridicat de securitate cibernetică, prin prevenirea inclusiv a atacurilor cibernetice de tip APT; … – implementarea unor mecanisme de protejare a datelor stocate sau în tranzit împotriva activităților de exfiltrare, respectiv de alterare a acestora; … – implementarea de mecanisme pentru detectarea și prevenirea atacurilor cibernetice, prin raportare la o abordare pe niveluri, conform conceptului Defence in Depth; … – implementarea de mecanisme pentru managementul identității și al accesului; … – implementarea tehnologiilor specifice asigurării securității cibernetice; … – implementarea de tehnologii specifice (de exemplu: CSPM, CASB, CWPP); … – testare funcțională și de securitate. … Se vor achiziționa soluții specializate cu grad ridicat de complexitate tehnică, cu scopul de a asigura un nivel ridicat de securitate cibernetică, prin prevenirea inclusiv a atacurilor cibernetice de tip APT. + 
Beneficii pentru cetățeniPrincipalele beneficii ale operaționalizării cloudului guvernamental pentru cetățeni sunt:– one-stop shop – acces direct la toate serviciile publice, prin folosirea formularelor electronice disponibile în cloud; … – statul român accesibil – toate instituțiile vor fi interconectate în cloud, iar cetățeanul va putea solicita și primi documente de oriunde, oricând; … – economie de timp – fără cozi, fără nicio deplasare fizică la instituțiile publice; … – trasabilitate – cetățeanul va putea avea un istoric al interacțiunilor sale cu administrația; … – siguranță – cloudul guvernamental va beneficia de cele mai avansate sisteme de securitate cibernetică disponibile. …  + 
Beneficii pentru autoritățile și instituțiile publicePrin această investiție se va asigura o protecție de nivel ridicat și va contribui la creșterea capabilităților și calității serviciilor și securității cibernetice pentru întreaga platformă IT C aparținând administrației publice, într-un mod unitar și standardizat.Cloudul va aduce beneficii concrete și pentru activitatea administrativă:– va asigura interoperabilitatea sistemelor publice; … – va reduce birocrația, prin eliminarea proceselor administrative redundante sau perimate; … – va asigura o mai bună colaborare și o partajare rapidă a informațiilor între toate instituțiile guvernamentale; … – va eficientiza costurile – instituțiile publice nu vor mai fi nevoite să asigure mentenanța pentru echipamentele hardware și software; … – creșterea eficienței aparatului administrativ va determina scăderea costurilor aferente unor sisteme informatice disparate și astfel va duce la creșterea încrederii antreprenorilor în performanța statului și va genera creștere economică; … – protejarea integrată a datelor, aplicațiilor și rețelelor; … – gestionarea în mod securizat a accesului la servicii și resurse; … – diminuarea riscului de infectare cu malware, prin utilizarea de mecanisme de protecție; … – prevenirea atacurilor prin identificarea breșelor de securitate înainte de a fi exploatate sau combaterea acestora din fazele incipiente; … – asigurarea managementului vulnerabilităților și aplicarea de patch-uri în vederea remedierii acestora; … – protejarea împotriva atacurilor care au ca scop limitarea serviciilor (Distributed Denial-of-Service – DDoS); … – automatizarea proceselor, notificărilor și a reacțiilor; … – minimizarea timpului de reacție în cazul atacurilor cibernetice; … – reducerea plajei de atacuri cibernetice care pot fi derulate împotriva rețelelor și sistemelor informatice ale acestora de către actori statali sau cu motivație financiară. …  + 
Caracteristicile principale ale proiectului de investiții „Implementarea infrastructurii de cloud guvernamental“Titulari: ADR, STS, SRIBeneficiari: ADR, STS, SRIAmplasamente investiție ADR:Municipiul București, Bulevardul Libertății nr. 14, sectorul 5Amplasamente investiție STS:– sediul principal al instituției din București, Splaiul Independenței nr. 323A, sector 6; … – sediile locale ale instituției situate în municipiile reședință de județ; … – locațiile centrelor de date din București, Brașov, Sibiu, Timiș; … – alte puncte de prezență ale infrastructurii de comunicații administrate de STS. … Amplasamente investiție SRI:Splaiul Independenței nr. 323A, sectorul 6, București;Strada Franceză nr. 48-50, sectorul 3, București.

Indicatorii de realizare a investiției sunt:

Durata de execuție a proiectului de investiții: 42 de luni de la data semnării contractului de finanțare + 
Finanțarea investițieiFinanțarea proiectului de investiții se realizează din fonduri externe nerambursabile prin PNRR, de la bugetul de stat, prin bugetele ADR, STS și SRI, în limita sumelor aprobate anual cu această destinație, și din alte surse legal constituite, conform programelor de investiții publice aprobate potrivit legii.

	Redacția Lex24 Drept la Sursa!
	Articole Urmărește