CFR Călători relansează consultarea pieței pentru o soluție de securitate cibernetică pentru platforma digitală de management al flotei și al mentenanței
SNTFC „CFR Călători” SA a publicat în SEAP un nou anunț de consultare a pieței (MC1039842) pentru achiziția unei soluții de securitate cibernetică destinate Platformei Digitale pentru Gestionarea Flotei (PSMF). Anunțul reinițiază consultarea publicată anterior sub numărul MC1039324, „în aceleași condiții”, iar propunerile operatorilor economici pot fi depuse până la 19 noiembrie 2026, ora 16:30, prin e-mail, la georgeta.manole@cfrcalatori.ro sau cristina.pecingine@cfrcalatori.ro.
Potrivit anunțului, scopul consultării este obținerea de informații actuale, relevante și comparabile din partea operatorilor specializați în securitate cibernetică, înainte ca documentația tehnică și strategia de achiziție să fie definitivate. CFR Călători vrea să verifice dacă cerințele avute în vedere sunt fezabile tehnic, proporționale cu obiectivele proiectului și disponibile pe piață în condiții concurențiale, dar și să identifice alternative tehnice care ar putea crește nivelul de securitate, interoperabilitatea și eficiența operațională. Compania precizează că demersul nu urmărește selectarea anticipată a unui anumit producător, produs sau operator economic, ci fundamentarea unor cerințe funcționale și tehnice neutre din punct de vedere tehnologic, care vor sta la baza dimensionării soluției, a condițiilor de integrare și implementare, a criteriilor de testare și acceptanță, a calendarului de execuție și a valorii estimate a unei eventuale proceduri de achiziție.
Fiecare participant la studiul de piață este invitat să prezinte o abordare a conducerii generale a proiectului, completări la cerințele minime din specificațiile tehnice, precum și ajustări sau propuneri de eliminare a unor cerințe. Sunt solicitate, de asemenea, componența optimă a echipei de proiect, o viziune asupra calendarului de execuție (jaloane principale, livrabile, criterii de testare și validare, evaluarea și tratarea riscurilor, calendarul de instruire și resursele necesare din partea beneficiarului), o propunere de soluție tehnică pentru fiecare componentă, o estimare a costurilor de implementare și criteriile minime și obligatorii pentru testarea de la finalul implementării, în vederea recepției finale. CFR Călători recomandă ca ofertele să fie centrate pe funcționalitățile descrise, nu pe licențe sau produse punctuale.
Documentul de referință este caietul de specificații tehnice nr. ODIT/2/751/09.09.2026, elaborat de Oficiul Digitalizare și IT din cadrul Direcției Strategie-Dezvoltare și aprobat de directorul Dorin Mitan. Acesta descrie PSMF drept o platformă informatică centralizată, implementată recent, care colectează, procesează, corelează și prezintă în timp real informații din sisteme interne și externe: sistemele de bord ale vehiculelor feroviare, ticketing și vânzare, mentenanță și gestiunea activelor, informatizare operațională, infotainment și supraveghere video. Printre funcționalitățile principale sunt enumerate monitorizarea trenurilor și a vehiculelor, vizualizarea pe hartă (GIS), poziția și starea locomotivelor și vagoanelor, analiza întârzierilor, compunerea trenurilor, gradul de ocupare și fluxurile de pasageri, precum și accesul la fluxuri video. La bază se află platforma software Sniper, cu interfață web, iar infrastructura este de tip Data Center, cu virtualizare Microsoft Hyper-V, clustere de aplicații și baze de date, mediu de producție separat de cel de testare și dezvoltare și o rețea segmentată în zone dedicate (aplicații, interfețe, baze de date, management Out-of-Band, echilibrare a sarcinii, backup și DMZ).
Soluția dorită trebuie să completeze controalele existente și să acopere întregul lanț tehnologic, de la servere și comunicații de rețea până la aplicații, API-uri și mediile de testare. Ea este structurată în două mari blocuri. Primul, soluția de securitate cibernetică, include protecția avansată a serverelor, detecția și răspunsul la nivel de rețea și un sandbox pentru analiza conținutului potențial malițios, toate instalate on-premises, în infrastructura CFR Călători, cu licențiere perpetuă. Cerința de bază este integrarea celor trei componente într-un singur punct de vizualizare și administrare, cu o bază de date centralizată de indicatori de compromis (IOC), populată automat din sandbox sau manual, inclusiv prin liste importate în format STIX.
Pentru servere, specificațiile cer protecție pentru cel puțin 30 de sisteme, fizice sau virtualizate, cu agent compatibil de la Windows Server 2003 până la 2022 și cu distribuții Linux precum Red Hat, CentOS, Debian, Oracle Linux și SUSE. Soluția trebuie să includă antimalware cu motor local, protecție de tip HIPS împotriva vulnerabilităților cunoscute și zero-day, analiză reputațională web, firewall stateful și detecția atacurilor de tip SQL injection și cross-site scripting. Componenta de rețea și sandbox-ul sunt cerute sub formă de echipamente hardware dedicate, în format rack de maximum 2U. Echipamentul de detecție și răspuns la nivel de rețea trebuie să proceseze minimum 4 Gbps, să aibă patru porturi 1 GbE și patru porturi 10 GbE SFP+, minimum 4 TB utili în RAID 10 și să poată rula în paralel cel puțin 20 de mașini virtuale de analiză. Sandbox-ul dedicat trebuie să ofere minimum 2 TB în RAID 1, o capacitate de cel puțin 35.000 de probe pe zi, rularea simultană a cel puțin 30 de mașini virtuale și detonarea în paralel în trei sisteme de operare diferite, cu imagini configurabile, inclusiv cu interfețe în limba română, și tehnici anti-evaziune, reguli YARA și detecție de ransomware. Capabilitățile de detecție trebuie validate de cel puțin o organizație independentă de testare, de tipul NSS Labs sau ICSA Labs.
Al doilea bloc vizează protecția în timp real a aplicațiilor platformei. Pentru nivelul API, soluția MPA (Monitorizare și Protecție API) trebuie să descopere automat endpoint-urile pe baza traficului real, inclusiv API-urile shadow, învechite sau ale terților, să genereze specificații OpenAPI din traficul observat, să acopere riscurile din OWASP API Security Top 10 și să detecteze atacuri asupra logicii de business, precum accesul anormal la identificatori de obiecte (BOLA). Dimensionarea cerută este de 5.000.000 de apeluri API pe lună, partajate între cel mult două aplicații protejate, pe baza unui contract de cinci ani care să includă licențierea, suportul, actualizările și accesul la baza de cunoștințe. Pentru nivelul de aplicații, componenta PITR (Protecția Integrată în Timp Real) trebuie să funcționeze ca plugin sau să fie inclusă la compilare, fără modificări ale codului sursă și fără actualizări de semnături, pentru platformele .NET Core, .NET Framework, Node.js, Java și Python și pentru baze de date MS SQL Server, MySQL, Oracle, IBM DB2 și PostgreSQL. Limitele de impact sunt stabilite explicit: maximum 10% încărcare suplimentară a procesorului, maximum 10% consum suplimentar de RAM și cel mult 2 ms latență adăugată pe ciclul cerere/răspuns HTTP. Mediul de test și dezvoltare ar urma să fie protejat prin componente IAST și SCA, cu integrare în fluxurile CI/CD, trasare a propagării datelor și gestionarea conformității licențelor open-source.
Componentele de securitate ale aplicațiilor vor fi găzduite pe un server dedicat (HWSEC), montat într-un cabinet IT pus la dispoziție de CFR Călători, cu minimum 24 de nuclee la peste 2,5 GHz, 96 GB RAM, două discuri NVMe pentru sistemul de operare și minimum 20 TB utili în RAID 5 pentru loguri și baze de date. Specificațiile cer și servicii de management de proiect, instalare, parametrizare și configurare, instruire a personalului, documentație de administrare și exploatare, plus suport tehnic pe cinci ani de la acceptanța finală, cu acces la call-center pentru tichete și intervenție la sediul beneficiarului în maximum 24 de ore de la înregistrarea unei defecțiuni care blochează un modul. Oferta trebuie să includă lista detaliată de produse, licențe și servicii, bugetarea suportului pe cinci ani, un Bill of Materials, o arhitectură de rețea generică și cel puțin trei specialiști-cheie: director de proiect, responsabil principal pentru instalare și punere în funcțiune și specialist în audit de securitate.
Foto&info – SNTFC „CFR Călători” SA (Specificații tehnice nr. ODIT/2/751/09.09.2026; Anunț de consultare a pieței SEAP MC1039842)
