Direcția Generală de Protecție Internă (DGPI), serviciul secret al Ministerului Afacerilor Interne, cunoscut informal drept "Doi și un sfert", a semnat pe 3 martie 2023 un contract de 17,87 milioane de lei fără TVA - aproximativ 4,34 milioane de euro cu TVA - pentru un subsistem avansat de detectare și contracarare a amenințărilor cibernetice. Achiziția, derulată prin licitație deschisă pe SEAP, a atras o singură ofertă, potrivit unei anchete publicate de Jurnalul.

Ce cumpără DGPI cu banii

Licitația a fost lansată pe 15 decembrie 2022, cu un buget estimat de 18,24 milioane de lei fără TVA, adică aproximativ 4,43 milioane de euro cu TVA. Pachetul contractat include un firewall de generație nouă (Next Generation Firewall), o soluție de scanare a vulnerabilităților, o platformă SIEM cu analiză comportamentală a utilizatorilor (User and Entity Behavior Analytics), stații de lucru, switch-uri, echipamente UPS, soluții antivirus, analiză dinamică a e-mailurilor, un SMS Gateway și servicii de testare a securității (pentest). Contractul, cu numărul 190218/2023, are o durată de 8 luni.

Documentația de atribuire justifică investiția prin nevoia de

"asigurarea protecției spațiului cibernetic, pentru a face față riscurilor și amenințărilor la adresa securității naționale"

iar proiectul se înscrie în Strategia Națională de Securitate Cibernetică 2022-2027.

Cine a câștigat contractul

Singura ofertă a venit de la asocierea dintre SC Dataware Consulting SRL și SC Logic Computer SRL. Ambele companii au un istoric consistent de contracte cu instituțiile de forță: Logic Computer a mai semnat cu DGPI un contract de 4,27 milioane de lei pentru echipamente de server și stocare în iulie 2022, plus alte două contracte în 2021, iar Dataware Consulting are cinci contracte cu același serviciu. Tot Dataware a livrat Poliției Române, în mai 2020, un sistem de recunoaștere facială de 1,18 milioane de euro, capabil să extragă și să prelucreze imagini din camere web, telefoane, CCTV, bancomate și rețele sociale.

Cele două firme apar pe listele de furnizori și la MApN, SRI, Poliția de Frontieră și Directoratul Național pentru Securitate Cibernetică.

Contextul: investiții accelerate în apărarea cibernetică

Achiziția vine la scurt timp după ce, în februarie 2023, DGPI a investit 744.000 de euro într-un "poligon cibernetic" - o platformă de instruire pentru simularea atacurilor informatice. Pentru instituțiile de securitate din România, ritmul acestor investiții confirmă tendința generală: apărarea cibernetică a devenit o linie bugetară majoră, pe fondul creșterii numărului și complexității atacurilor asupra infrastructurilor publice. Rămâne însă o întrebare recurentă în achizițiile de acest tip: competitivitatea reală a licitațiilor la care se prezintă un singur ofertant.