Cancelaria de Stat a Republicii Moldova \rOrdin nr.447-A din 01.10.2019 cu privire la aprobarea Acordului-tip şi a Contractelor-tip privind prestarea serviciilor din platforma tehnologică guvernamentală comună (MCloud)

Anexa nr.1

la Ordinul secretarului general al Guvernului

nr.447-A din 01.10.2019

ACORD-TIP

privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud)

nr._________________________

mun. Chişinău

____ ___________20 __

I. PĂRŢILE ACORDULUI

1. Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" cu sediul în mun. Chişinău, Piaţa Marii Adunări Naţionale, 1 (în continuare – Prestator), reprezentată de

către_________________________________________________, care acţionează în baza Statutului, şi

(nume, prenume, funcţia deţinută)

2. ____________________________ (în continuare – Beneficiar), cu sediul în ________________________________,

(denumirea entităţii publice)

reprezentată de către _____________________________________________________________________,

                                                              (nume, prenume, funcţia deţinută)

care acţionează în baza _________________________________________, numite în continuare împreună

                                     (denumirea Regulamentului/Statutului)

Părţi, iar separat Parte,

3. Călăuzindu-se de prevederile Hotărârii Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2018, nr.157-166, art.474) şi de prevederile Hotărârii Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.47-48, art.145),

în scopul optimizării procesului de mentenanţă şi administrare a infrastructurii TI în sectorul public, partajării sistemelor şi resurselor TI şi maximizarea utilizării lor la un cost mai redus, economisirii bugetului TI în sectorul public prin reducerea costului plătit pentru achiziţionarea echipamentului hardware şi a licenţelor software şi consolidării şi optimizării centrelor de date în sectorul public,

având în vedere necesitatea asigurării securităţii datelor, operaţiunilor şi sistemelor informaţionale,

au convenit asupra celor ce urmează.

II. OBIECTUL ACORDULUI

4. Obiectul prezentului Acord îl constituie prestarea de Prestator către Beneficiar a serviciilor TI de tipIaaS, PaaS, SaaS aferente platformei MCloud (în continuare Servicii).

5. Tipul serviciilor prestate, precum şi volumul şi parametrii acestora, vor fi stabiliţi, de către Părţi,în anexe la Acord,individual pentru fiecare resursă informaţională.

6. Cheltuielile aferente asigurării prestării serviciilor, care constituie obiectul prezentului Acord, sunt acoperite din contul mijloacelor financiare primite de la bugetul de stat.

III. PRESTAREA SERVICIILOR

7. Activarea unui serviciu TI şi/sau modificarea volumului de servicii TI se efectuează prin solicitarea Beneficiarului adresată Prestatorului. Solicitarea de activare a unui serviciu TI şi/sau de modificare a volumului de servicii TI trebuie să conţină cel puţin următoarele informaţii:

1) volumul de resurse necesare, în funcţie de tipul serviciului TI;

2) estimarea dinamicii utilizării pentru o perioadă de 6 luni, 12 luni şi 18 luni;

3) argumentarea tehnică şi indicarea scopului solicitării.

8. Activarea şi/sau modificarea serviciului TI poate fi refuzată de către Prestator în cazul în care:

1) Beneficiarul nu prezintă informaţia indicată la pct.7;

2) resursele TI disponibile în platforma MCloud sunt insuficiente;

3) resursele TI sunt solicitate în scopuri ce contravin prevederilor Regulamentului privind utilizarea, administrarea şi dezvoltarea platformei tehnologice guvernamentale comune (MCloud);

4) argumentarea tehnică prezentată nu justifică volumul de resurse TI solicitat.

9. Refuzul cu privire la activarea şi/sau modificarea serviciilor TI solicitate nu împiedică Beneficiarul să depună o nouă solicitare după înlăturarea motivelor care au stat la baza refuzului.

10. Nivelul agreat de Servicii, precum şi monitorizarea constantă a utilizării şi administrării platformei MCloud se reglementează prin Anexa nr.1 la prezentul Acord (în continuare – SLA).

11. Orice modificare a serviciilor prestate, va implica semnarea de către Părţi a unui acord adiţional la prezentul Acord.

12. Prestarea serviciilor poate fi suspendată în următoarele cazuri:

1) la solicitarea oficială a Beneficiarului;

2) în cazul în care Beneficiarul nu semnează în mod electronic Actele de predare-primire a serviciilor prestate, conform prevederilor pct.19, subpct.2).

3) în caz de incidente de proporţii sau situaţii de criză, în scopul remedierii situaţiei şi repunerii platformei în funcţiune;

4) în cazul în care continuarea prestării serviciilor implică riscuri semnificative de securitate pentru resursele informaţionale de importanţă publică;

5) în cazul în care se atestă faptul că Beneficiarul utilizează serviciile TI în alte scopuri, decît cele prevăzute de prezentul Acord;

6) în cazul în care acţiunile sau inacţiunile Beneficiarului au un impact asupra Platformei tehnologice MCloud sau asupra resurselor informaţionale de orice tip;

7) în cazul în care Beneficiarul nu-şi îndeplineşte obligaţiile sale conform Acordului semnat;

8) în cazul în care se atestă faptul că Beneficiarul nu utilizează eficient serviciile TI;

9) în alte cazuri stabilite de legislaţie.

13. Suspendarea prestării Serviciilor din iniţiativa Prestatorului va implica informarea Beneficiarului.

14. Controlul asupra executării de către Părţi a prevederilor prezentului Acord se realizează prin sesizarea celeilalte Părţi despre abaterile constatate prin scrisoare oficială.

15. Prevederile prezentului Acord se consideră respectate de către ambele Părţi, pînă la proba contrarie, dacă Părţile nu şi-au prezentat reciproc sesizări cu privire la abateri.

16. In scopul monitorizării şi controlului prestării serviciilor conform prevederilor prezentului Acord, Părţile vor semna în mod electronic Acte de predare-primire a serviciilor prestate.

17. Evaluarea periodică a performanţei activităţii participanţilor implicaţi în asigurarea calităţii necesare a utilizării şi administrării platformei MCloud şi prestării serviciilor aferente acesteia se realizează prin completarea chestionarelor de evaluare întocmite de către Prestator.

IV. DREPTURILE, OBLIGAŢIILE şi RESPONSABILITĂŢILE PĂRŢILOR

18. În scopul realizării prevederilor prezentului Acord, Prestatorul are următoarele obligaţii:

1) să asigure prestarea serviciilor care fac obiectul prezentului Acord în conformitate cu legislaţia, inclusiv privind securitatea informaţiei şi protecţia datelor cu caracter personal;

2) să asigure funcţionarea şi administrarea platformei MCloud;

3) să asigure Nivelul serviciilor aferente platformei tehnologice guvernamentale comune (MCloud) stabilit în anexa nr.1 la prezentul Acord;

4) să asigure Beneficiarului asistenţa necesară în legătură cu Serviciile solicitate, inclusiv să soluţioneze reclamaţiile şi sesizările acestuia;

5) să asigure prestarea serviciilor în volumul agreat de către Părţi;

6) să gestioneze riscurile aferente administrării platformei MCloud;

19. În scopul realizării prevederilor prezentului Acord, Beneficiarul are următoarele obligaţii:

1) să utilizeze Serviciile în strictă conformitate cu regulile stabilite în prezentul Acord, legislaţia, inclusiv legislaţia privind securitatea informaţiei şi protecţia datelor cu caracter personal;

2) să semneze în mod electronic Actele de predare-primire a serviciilor prestate în termen de 5 zile lucrătoare, în caz contrar Prestatorul este în drept să sisteze prestarea serviciilor, conform prezentului Acord;

3) să estimeze şi să informeze Prestatorul despre dinamica utilizării resurselor TI pentru următoarele 6, 12 şi 18 luni, în termen de pînă la 1 iunie al anului de gestiune, sau la solicitarea Prestatorului;

4) să desemneze persoanele responsabile de interacţiunea cu Prestatorul prin scrisoare oficială;

5) să ofere informaţia solicitată de Prestator şi deţinută de Beneficiar privind utilizarea Serviciilor;

6) să argumenteze solicitările aferente serviciilor TI, individual, pentru fiecare resursă informaţională;

7) să întreprindă acţiuni privind optimizarea şi raţionalizarea utilizării resurselor TI alocate, inclusiv prin solicitarea reducerii volumului acestora;

8) să gestioneze riscurile aferente utilizării platformei MCloud;

9) să asigure migrarea sistemelor sale informaţionale pe platforma MCloud;

10) să asigure arhivarea, transferarea şi/sau ştergerea conţinutului digital din platforma MCloud după încetarea prezentului Acord;

11) să-şi asume consecinţele acţiunilor sau inacţiunilor sale care au un impact asupra Platformei tehnologice MCloud sau asupra resurselor informaţionale de orice tip, precum şi modul în care Serviciile sunt utilizate de către Beneficiar şi de către persoanele desemnate de către acesta, precum şi pentru toate consecinţele utilizării acestora.

20. Prestatorul are dreptul:

1) să suspende prestarea Serviciilor în cazurile stabilite în prezentul Acord;

2) să solicite de la Beneficiar informaţii suplimentare justificatoare pentru Serviciile solicitate;

3) să refuze alocarea resurselor TI în condiţiile prezentului Acord;

4) să efectueze analiza utilizării resurselor alocate şi să solicite Beneficiarului optimizarea acestora, inclusiv prin reducerea volumului acestora.

21. Beneficiarul are dreptul:

1) să beneficieze de servicii calitative, prestate în conformitate cu nivelul agreat de servicii;

2) să solicite şi să obţină de la Prestator Serviciile care fac obiectul prezentului Acord;

3) să solicite asistenţă Prestatorului în vederea utilizării cât mai eficiente a Serviciilor;

4) să informeze imediat Prestatorul despre abaterile de la nivelul agreat de Servicii sau despre orice alt eveniment observat, care poate afecta prestarea Serviciilor.

Pentru nerespectarea angajamentelor asumate prin prezentul Acord, Prestatorul şi Beneficiarul poartă răspundere în conformitate cu legislaţia a Republicii Moldova.

V. CLAUZA DE CONFIDENŢIALITATE

22. Părţile au convenit că conţinutul prezentului Acord, care se referă la Volumul şi regulile specifice de utilizare aferente serviciului TI prestat, va fi tratat ca fiind confidenţial şi că nici o informaţie privind aceste date şi activităţile efectuate pentru realizarea acestora, nu va fi divulgată, fără acordul prealabil exprimat în scris al ambelor Părţi, cu excepţia şi în măsura în care acest lucru este necesar pentru executarea prezentului Acord.

23. Părţile au convenit să trateze toată informaţia comunicată (sub orice formă) reciproc ("Informaţia") ca fiind confidenţială şi să nu divulge asemenea Informaţie în nici un mod, total sau parţial, în afara cazurilor prevăzute de prezentul Acord.

24. Informaţia şi conţinutul prezentului Acord pot fi divulgate:

1) salariaţilor sau reprezentanţilor Părţii, care au nevoie de informaţia în cauză datorită implicării lor directe în execuţia prezentului Acord; sau

2) consultanţilor Părţii, care au nevoie de informaţia în cauză pentru execuţia obligaţiilor sale faţă de această Parte; sau

3) Agenţiei de Guvernare Electronică, Cancelariei de Stat şi Ministerului Finanţelor în scopul asigurării bunei funcţionări a platformei MCloud; sau

4) autorităţilor judiciare sau de reglementare, la cererea legală a acestora, cu condiţia că (în măsura în care i se permite conform legislaţiei) Partea afectată va trimite un aviz rezonabil privind asemenea divulgare celeilalte Părţi; sau

5) instanţelor de judecată în cadrul oricărui proces judiciar pornit împotriva uneia din Părţi; sau

6) cu acordul prealabil exprimat în scris al celeilalte Părţi, în limitele prevederilor legislaţiei.

25. În sensul prezentului Acord, informaţia şi conţinutul prezentului Acord nu vor fi considerate ca fiind confidenţiale dacă asemenea informaţie:

1) este de domeniul public sau trece în domeniul public altfel decât prin încălcarea prezentului Acord; sau

2) înainte de a fi comunicată de o Parte, deja era în posesia legală a terţilor, cărora le este comunicată aceasta, fapt care trebuie confirmat prin probe scrise.

26. Fiecare Parte garantează respectarea întocmai a obligaţiilor de confidenţialitate prevăzute de prezentul punctde către salariaţii, reprezentanţii şi consultanţii săi.

27. Obligaţiile privind respectarea confidenţialităţii prevăzute de prezentul Acord vor continua să se aplice şi pe o perioadă de 5 (cinci) ani după încetarea prezentului Acord.

VI. PROTECŢIA DATELOR CU CARACTER PERSONAL

28. Prestatorul şi angajaţii acestuia nu vor divulga date cu caracter personal şi nu vor oferi acces la aceste date terţilor, fără acordul Beneficiarului, cu excepţia cazurilor când acest fapt este solicitat de către Beneficiar, de către organele de drept, autorităţile de control sau de reglementare, în cadrul exercitării competenţelor lor legale stabilite de lege, instanţele de judecată în cadrul oricărui proces judiciar pornit împotriva uneia din Părţi, precum şi a cazurilor când o asemenea divulgare este cerută de lege. Această obligaţie va fi valabilă şi după încetarea prezentului Acord pe termenul maxim de păstrare a datelor cu caracter personal prevăzut de legislaţie.

29. Prestatorul se obligă că, pe durata prezentului Acord şi pe termenul maxim de păstrare a datelor cu caracter personal prevăzut de legislaţie, să ia măsurile tehnice şi organizatorice în conformitate cu Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal aprobate prin Hotărîrea Guvernului nr.1123/2010, pentru protejarea datelor cu caracter personal, accesate sau prelucrate de către angajaţii săi, de acces sau prelucrare neautorizată sau ilegală şi de pierdere/distrugere sau deteriorare, precum şi să întreprindă toate acţiunile rezonabile pentru a asigura caracterul de încredere a personalului său care va avea acces la asemenea date prelucrate în cadrul furnizării serviciilor şi serviciilor adiţionale conform prezentului Acord.

30. Prestatorul se obligă să anunţe Beneficiarul în cazul oricăror evenimente/incidente care afectează sau pot afecta securitatea datelor cu caracter personal.

VII. CIRCUMSTANŢE CARE JUSTIFICĂ NEEXECUTAREA

31. În afară de alte cazuri prevăzute de lege, neexecutarea obligaţiei este justificată în măsura în care partea care invocă neexecutarea demonstrează una din următoarele circumstanţe:

a) ea se datorează unui impediment prevăzut la pct.32 al prezentului Acord;

b) cealaltă parte a cauzat neexecutarea obligaţiei pentru prima parte, inclusiv prin întîrziere sau prin faptul că prima a suspendat executarea obligaţiei în temeiul art.914 Cod Civil (Monitorul Oficial al Republicii Moldova, 2019, nr.66-75, art.132) .

32. Neexecutarea obligaţiei de către o parte este justificată dacă ea se datorează unui impediment în afara controlului acesteia şi dacă părţii nu i se putea cere în mod rezonabil să evite sau să depăşească impedimentul ori consecinţele acestuia.

33. În cazul în care obligaţia a apărut dintr-un contract, acord sau alt act juridic, neexecutarea nu este justificată dacă partea care invocă neexecutarea ar fi putut în mod rezonabil să ia în considerare impedimentul la data încheierii.

34. În cazul în care impedimentul justificator este doar temporar, justificarea produce efecte pe durata existenţei impedimentului. Totuşi, dacă întîrzierea capătă trăsăturile neexecutării esenţiale, cealaltă parte poate să recurgă la mijloacele juridice de apărare întemeiate pe o asemenea neexecutare.

35. În cazul în care impedimentul justificator este permanent, obligaţia se stinge. Obligaţia corelativă de asemenea se stinge. În cazul obligaţiilor asumate, efectele restitutive ale acestei stingeri sînt reglementate prin dispoziţiile art.926-932 Cod Civil, care se aplică în mod corespunzător.

36. Partea care invocă neexecutarea are obligaţia de a asigura ca cealaltă parte să primească o notificare despre impediment şi efectele lui asupra capacităţii de a executa, într-un termen rezonabil după ce prima parte a cunoscut sau trebuia să cunoască aceste circumstanţe. Partea Informată despre neexecutare are dreptul la despăgubiri pentru orice prejudiciu rezultat din neprimirea respectivei notificări.

37. Impedimentul justificator nu exonerează partea care invocă neexecutarea de plata despăgubirilor dacă impedimentul a apărut după neexecutarea obligaţiei, cu excepţia cazului cînd cealaltă parte nu ar fi putut, oricum, din cauza impedimentului, să beneficieze de executarea obligaţiei.

VIII. SOLUŢIONAREA LITIGIILOR

38. Neînţelegerile şi litigiile apărute între Părţi în legătură cu prezentul Acord vor fi soluţionate pe cale amiabilă prin negocieri directe între Părţi.

39. În cazul în care negocierile directe eşuează, litigiile de orice natură apărute între Părţi în legătură cu executarea prezentului Acord vor fi examinate de instanţa judecătorească competentă.

IX. DISPOZIŢII FINALE

40. Prezentul Acord se încheie pentru o perioadă nedeterminată de timp şi intră în vigoare la data semnării lui de către Părţi şi îşi produce efectele pe întreaga perioadă convenită.

41. În prezentul Acord pot fi operate, cu consimţămîntul Părţilor, modificări care vor fi inserate în acorduri adiţionale şi vor constitui parte integrantă a prezentului Acord.

42. Parte componentă a prezentului Acord, se consideră:

1) Anexa nr.1 "Nivelul serviciilor aferente platformei tehnologice guvernamentale comune (MCloud)";

2) Anexa nr.2 "Volumul şi regulile specifice de utilizare aferente serviciului TI (IaaS)";

3) Anexa nr.3 "Volumul şi regulile specifice de utilizare aferente serviciului TI de tip spaţiu de stocare distribuit (SaaS)";

43. În cazul reorganizării Părţilor sau modificării denumirii acestora, funcţiile lor privind executarea prevederilor prezentului Acord vor fi preluate de către succesorii în drepturi.

44. Rezoluţiune prezentului Acord intervine la momentul dispariţiei necesităţii prestării serviciilor prevăzute de acesta.

45. În ceea ce priveşte aspectele care nu sînt reglementate de prezentul Acord, Părţile se vor conduce de prevederile legislaţiei Republicii Moldova.

46. Părţile au semnat acest Acord, în două exemplare originale, în limba de stat, fiecare avînd aceeaşi forţă juridică.

Denumirea şi adresa părţilor

şi Securitate Cibernetică" (STISC)

Semnăturile părţilor

L. Ş.     (nume, prenume, funcţia deţinută)

L. Ş.     (nume, prenume, funcţia deţinută)

Anexa nr.1

la Acordul-tip privind prestarea serviciilor

platformei tehnologice guvernamentale comune (MCloud)

Nivelul serviciilor

aferente platformei tehnologice guvernamentale comune (MCloud)

1. Termeni şi definiţii, abrevieri

Principiul "cel mai bun efort" – situaţie în care Prestatorul va depune toată diligenţa în vederea prestării serviciilor la cea mai înaltă calitate posibilă, dar fără a garanta conformarea la parametrii de calitate prevăzuţi în prezentele Reguli.

Perioada garantată – intervalul cuprins între orele 8.00 şi 17.00, zile lucrătoare.

Sistemul Service Desk – instrument de gestionare a solicitărilor de suport tehnic pus la dispoziţie de către Prestator.

SST – Solicitare de suport tehnic.

SSC – Serviciul Suport Clienţi.

2. Perioada şi nivelul de disponibilitate

Serviciile oferite de Prestator sunt disponibile 7 zile pe săptămână, cu program continuu. În afara perioadei garantate, Prestatorul va asigura disponibilitatea Serviciilor în baza principiului "cel mai bun efort".

Nivelul garantat de disponibilitate a Serviciilor oferite de Prestator este de 99,7% lunar. Aceasta înseamnă că, pe parcursul unei luni, timpul cumulativ de inaccesibilitate a serviciilor TI, din cauza incidentelor, nu va depăşi 2 ore şi 10 minute. Timpul respectiv nu include lucrările planificate de mentenanţă.

Criteriile de disponibilitate a serviciilor sunt definite în anexele (2, 3) pentru fiecare serviciu TI individual.

3. Copiile de rezervă

Politicile de efectuare a copiilor de rezervă sunt definite în mod individual pentru fiecare serviciu, şi sunt parte a prezentului Acord.

4. Securitatea informaţiei

Părţile acceptă de comun acord să coopereze în vederea gestiunii riscurilor de securitate a informaţiei ce pot afecta serviciile Prestatorului şi sistemele Beneficiarului, care sunt dependente de serviciile Prestatorului.

Responsabilităţile Părţilor privind asigurarea securităţii în limitele Serviciilor TIsunt specificate în anexele (2, 3), pentru fiecare serviciu TI individual.

În cazul unui incident care pune în pericol securitatea informaţiei, Partea care a constatat producerea incidentului va notifica imediat cealaltă Parte, dacă şi aceasta poate fi afectată de incident. Părţile vor coordona măsurile care pot fi întreprinse pentru a diminua consecinţele incidentului şi pentru a le lichida.

5. Lucrări de mentenanţă

Pentru menţinerea nivelului agreat al Serviciilor, Prestatorul va efectua lucrări de mentenanţă. Tipul lucrărilor de mentenanţă şi angajamentele Prestatorului privind notificarea Beneficiarului, perioada şi durata acestor lucrări sunt indicate în tabelul 1.

Tabelul 1. Lucrări de mentenanţă

În cazul în care lucrările de mentenanţă vor afecta Beneficiarul, Prestatorul va coordona cu Beneficiarul intervalul în care pot fi efectuate acestea, cu excepţia efectuării unor lucrări de mentenanţă urgente.

6. Serviciul Suport Clienţi

Prestatorul oferă suport Beneficiarului la utilizarea Serviciilor. În acest scop, Prestatorul va opera Serviciul Suport Clienţi (SSC). Beneficiarul va contacta SSC în următoarele scopuri:

1) pentru a solicita suport consultativ sau a raporta un incident sau o problemă legată de utilizarea Serviciilor;

2) pentru a solicita realizarea anumitor activităţi şi acţiuni care, conform acestor Reguli, ţin de responsabilitatea Prestatorului.

În cazul în care Beneficiarul întâmpină dificultăţi de orice natură la utilizarea Serviciilor, acesta va întreprinde, în ordinea indicată, următoarele:

1) va consulta ghidurile utilizatorului pentru a fi sigur de corectitudinea acţiunilor sale şi a identifica posibilele soluţii;

2) va consulta altă informaţie pusă la dispoziţie de Prestator;

3) va contacta Serviciul Suport Clienţi.

Prestatorul oferă Beneficiarului posibilitatea de a contacta Serviciul Suport Clienţi prin următoarele modalităţi:

1) transmiterea unei solicitări de suport tehnic prin interfaţa web a Sistemului Service Desk: https://service-desk.gov.md/;

2) expedierea unui e-mail la adresa: service-desk@gov.md;

3) efectuarea unui apel telefonic la numărul de telefon: 022-820-911.

Modalitatea de contactare a SSC este selectată de Beneficiar, în conformitate cu prevederile descrise în sbp. 7.2.

7. Gestiunea solicitărilor de suport tehnic

7.1. Clasificarea solicitărilor de suport tehnic

Solicitarea de suport tehnic (SST) include atât suportul consultativ şi/sau metodologic, cât şi soluţionarea incidentelor aferente serviciilor TI prestate Beneficiarului.

Orice solicitare aferentă modalităţii de utilizare a instrumentelor de gestionare a serviciilor TI este considerată drept suport consultativ.

Orice eveniment neplanificat care a afectat sau ar fi putut afecta disponibilitatea şi indicatorii de performanţă ai Serviciilor este considerat incident aferent Serviciilor TI.

La stabilirea priorităţii în soluţionarea unui incident şi a unei solicitări de suport consultativ se va ţine cont de regulile stabilite în acest capitol.

Orice solicitare de suport tehnic este privită sub trei aspecte: tipul solicitării de suport tehnic (incident sau suport consultativ), nivelul impactului şi gradul de urgenţă. Nivelul impactului solicitării de suport tehnic caracterizează consecinţele produse asupra disponibilităţii şi performanţei Serviciilor. Gradul de urgenţă al solicitării de suport tehnic indică operativitatea cu care acesta trebuie soluţionat, pentru a minimiza impactul lui asupra Beneficiarului.

Prioritatea de escaladare şi soluţionare a unei solicitări de suport tehnic va fi în funcţie de tipul, impactul şi urgenţa acesteia. Algoritmul aplicat pentru stabilirea priorităţii unei solicitări de suport tehnic este prezentat în tabelele 2-4.

Tabelul 2. Stabilirea priorităţii de soluţionare a SST

Tabelul 3. Evaluarea urgenţei incidentului

- reacţia imediată poate preveni riscuri legale majore şi de securitate (protecţie) a informaţiei.

- indisponibilitatea totală a produsului informaţional, cauzată de serviciile TI.

- reacţia operativă poate preveni riscuri legale moderate şi de securitate a informaţiei.

- indisponibilitatea parţială a produsului informaţional, cauzată de serviciile TI;

- indisponibilitatea totală a componentelor de gestionare a serviciilor TI.

- nu există riscuri legale şi de securitate a informaţiei semnificative.

- sunt afectaţi indicatorii de performanţă a serviciilor TI;

- indisponibilitatea parţială a componentelor de gestionare a serviciilor TI.

Tabelul 4. Evaluarea impactului SST

 - există consecinţe majore pentru activitatea Beneficiarului.

- incidentul este vizibil din exteriorul organizaţiei Beneficiarului şi afectează utilizatorii externi, reputaţia şi imaginea Beneficiarului;

- s-au produs pierderi semnificative de informaţie foarte importantă din sistemele Beneficiarului.

- există consecinţe semnificative pentru activitatea Beneficiarului.

- incidentul a afectat o parte din utilizatorii interni şi un număr nesemnificativ de utilizatori externi;

- s-au produs pierderi nesemnificative de informaţie din sistemele Beneficiarului.

- incidentul a afectat doar o parte din utilizatorii interni ai Beneficiarului.

7.2. Raportarea şi soluţionarea SST

Orice SST aferentă Serviciilor este raportată de Beneficiar către SSC.

Prestatorul va reacţiona la SST raportate de Beneficiar în corespundere cu regulile prezentate în tabelul 5. Regulile se aplică pentru perioada garantată. În afara perioadei garantate, soluţionarea incidentelor se va baza pe principiul "cel mai bun efort", dar nu va depăşi termenul de 8 ore pentru incidentele cu prioritatea critică şi înaltă.

Tabelul 5. Soluţionarea SST în funcţie de prioritatea lor

- Service desk;

- E-mail.

- E-mail.

- E-mail.

- E-mail.

- E-mail.

La raportarea unei SST, Beneficiarul evaluează nivelul impactului SST şi gradul de urgenţă în soluţionarea acesteia, aplicând regulile din tabelurile 3 şi 4. Reieşind din valorile respective, este determinată prioritatea de soluţionare a SST, conform regulilor expuse în tabelul 5.

SSC al Prestatorului poate contacta persoana care a raportat SST, pentru a preciza informaţia transmisă de Beneficiar. Prestatorul poate revizui nivelul impactului SST şi gradul de urgenţă în soluţionarea ei.

Persoanele responsabile ale Prestatorului pot solicita implicarea în gestiunea SST a persoanelor responsabile ale Beneficiarului. Conlucrarea este necesară în vederea diminuării impactului SST şi soluţionării cât mai operative a acesteia.

Un incident se consideră soluţionat atunci când Serviciile pentru Beneficiar sunt restabilite, la nivelul prevăzut în prezentele Reguli. O solicitare consultativă se consideră soluţionată, atunci când aceasta este executată în conformitate cu cerinţele descrise. În cazul în care Beneficiarul nu este mulţumit de calitatea soluţionării SST, poate solicita intervenţia repetată a SSC. În caz contrar, SST se consideră rezolvată.

Toate SST raportate de Beneficiar sunt înregistrate de SSC. Prestatorul va utiliza informaţia privind SST în scopul îmbunătăţirii calităţii Serviciilor TI.

Semnăturile părţilor

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.2

la Acordul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud)

Volumul şi regulile specifice de utilizare, aferente serviciului TI (IaaS)

1. Informaţie generală

2. Interni _____________

3. Alţii ________________

2. Volumul resurselor TI

• Baza de Date ________

• Fişiere ______________

3. Dinamica utilizării resurselor

4. Persoane de contact

5. Reguli de utilizare a serviciului

1) Prezentele reguli, sunt elaborate suplimentar la cerinţele prevăzute în Arhitectura de securitate a platformei tehnologice guvernamentale comune (MCloud) aprobată prin Ordinul secretarului general al Guvernului nr.380-А/2014 privind aprobarea Arhitecturii de securitate a platformei tehnologice guvernamentale comune (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.358-363, art.1053), aprobat în temeiul pct.9 sbp. 2) lit.c) din Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).

2) Prestatorul este responsabil pentru asigurarea aplicării regulilor de filtrare a traficului, intrare şi ieşire, în/din reţeaua globală Internet.

3) În scopul bunei funcţionări a serviciilor prestate, Prestatorul asigură într-un regim centralizat următoarele servicii:

a) Serviciul DNS;

b) Serviciul de gestionare a actualizărilor aferente sistemelor de operare Windows;

c) Serviciul de licenţiere a sistemelor de operare Windows Server;

4) Beneficiarul va utiliza Instrumentul de autoservire, dacă acesta este aplicabil, în scopul gestionării complete a infrastructurii virtuale, şi va asigura:

a) Gestionarea maşinilor virtuale (creare / ştergere / modificare);

b) Gestionarea regulilor de firewall;

c) Gestionarea regulilor de NAT;

d) Gestionarea politicilor de backup;

e) Gestionarea utilizatorilor şi a drepturilor de acces;

f) Gestionarea serviciilor adiţionale.

5) Beneficiarul va asigura efectuarea copiilor de rezervă aferente resurselor informaţionale proprii, utilizând mecanisme puse la dispoziţie de către Prestator şi/sau mecanisme proprii.

6) În scopul publicării resurselor informaţionale în reţeaua globală internet, Beneficiarul va utiliza doar următoarele protocoale şi porturi disponibile:

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.3

la Acordul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud)

Volumul şi regulile specifice de utilizare

aferente serviciului TI de tip spaţiu de stocare distribuit (SaaS)

Serviciul de stocare (STaaS) – este un serviciu de tip SaaS, destinat partajării şi stocării centralizate a fişierelor utilizatorilor.

1. Informaţie generală

2. Volumul resurselor TI

3. Persoane de contact

4. Reguli de utilizare a serviciului

Prezentele reguli, sunt elaborate suplimentar la cerinţele prevăzute în Arhitectura de securitate a platformei tehnologice guvernamentale (MCloud), aprobată prin Ordinul secretarului general al Guvernului nr.380-А/2014 privind aprobarea Arhitecturii de securitate a platformei tehnologice guvernamentale comune (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.358-363, art.1053), aprobat în temeiul pct.9 sbp.2) lit.c) din Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud). Beneficiarul va utiliza Instrument de autoservire, în scopul gestionarii utilizatorilor si drepturilor de acces a acestora.

În procesul de utilizare a serviciului Beneficiarul, va ţine cont de:

1) Mărimea maximă a fişierelor nu va depăşi 500Mb;

2) Mărimea maximă a mapelor/directorilor nu va depăşi 2Gb.

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.2

la Ordinul secretarului general al Guvernului

nr.447-A din 01.10.2019

CONTRACT-TIP

privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud)

nr.______________

mun. Chişinău

____ ___________20 __

I. PĂRŢILE ACORDULUI

1. Instituţia Publică "Serviciul Tehnologia Informaţiei şi Securitate Cibernetică" cu sediul în mun. Chişinău, Piaţa Marii Adunări Naţionale, 1 (în continuare – Prestator), reprezentată de

către_________________________________________________, care acţionează în baza Statutului, şi

(nume, prenume, funcţia deţinută)

2. ____________________________ (în continuare – Beneficiar), cu sediul în ________________________________,

(denumirea entităţii publice)

reprezentată de către _____________________________________________________________________,

                                                              (nume, prenume, funcţia deţinută)

care acţionează în baza _________________________________________, numite în continuare împreună

                                     (denumirea Regulamentului/Statutului)

Părţi, iar separat Parte,

3. Călăuzindu-se de prevederile Hotărârii Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2018, nr.157-166, art.474) şi de prevederile Hotărârii Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.47-48, art.145),

au convenit asupra celor ce urmează.

II. OBIECTUL CONTRACTULUI

4. Obiectul prezentului Contract îl constituie prestarea de Prestator către Beneficiar a serviciilor TI de tip IaaS, PaaS, SaaS aferente platformei MCloud (în continuare Servicii).

5. Tipul serviciilor prestate, precum şi volumul şi parametrii acestora, vor fi stabiliţi, de către Părţi,în anexe la Contract,individual pentru fiecare resursă informaţională.

III. PREŢUL ŞI CONDIŢIILE DE PLATĂ

6. Preţul serviciilor prestate, precum şi preţul total al serviciilor este indicat în Anexa nr.4 la prezentul Contract, "Specificaţia de preţ".

7. Achitarea preţului prezentului contract se efectuează de către Beneficiar în lei moldoveneşti (MDL), sub forma transferării mijloacelor băneşti la contul trezorial al Prestatorului în termen de 10 zile lucrătoare din data prezentării facturii fiscale, după semnarea prezentului Contract. După prestarea serviciilor Prestatorul va prezenta Beneficiarului factura fiscală şi Actul de predare-primire a serviciilor prestate semnat electronic de reprezentanţii ambelor părţi.

IV. PRESTAREA SERVICIILOR

8. Activarea unui serviciu TI şi/sau modificarea volumului de servicii TI se efectuează prin solicitarea Beneficiarului adresată Prestatorului. Solicitarea de activare a unui serviciu TI şi/sau de modificare a volumului de servicii TI trebuie să conţină cel puţin următoarele informaţii:

1) volumul de resurse necesare, în funcţie de tipul serviciului TI;

2) estimarea dinamicii utilizării pentru o perioadă de 6 luni, 12 luni şi 18 luni;

3) argumentarea tehnică şi indicarea scopului solicitării.

9. Activarea şi/sau modificarea serviciului TI poate fi refuzată de către Prestator în cazul în care:

1) Beneficiarul nu prezintă informaţia indicată la pct.8;

2) resursele TI disponibile în platforma MCloud sunt insuficiente;

3) resursele TI sunt solicitate în scopuri ce contravin prevederilor Regulamentului privind utilizarea, administrarea şi dezvoltarea platformei tehnologice guvernamentale comune (MCloud) aprobat prin Hotărîrea Guvernului nr.128/2014;

4) argumentarea tehnică prezentată nu justifică volumul de resurse TI solicitat.

10. Refuzul cu privire la activarea şi/sau modificarea serviciilor TI solicitate nu împiedică Beneficiarul să depună o nouă solicitare după înlăturarea motivelor care au stat la baza refuzului.

11. Nivelul agreat de Servicii, precum şi monitorizarea constantă a utilizării şi administrării platformei MCloud se reglementează prin Anexa nr.1 la prezentul Contract (în continuare – SLA).

12. Orice modificare a serviciilor prestate, va implica semnarea de către Părţi a unui acord adiţional la prezentul Contract.

13. Prestarea serviciilor poate fi suspendată în următoarele cazuri:

1) la solicitarea oficială a Beneficiarului;

2) în cazul în care Beneficiarul nu semnează în mod electronic Actele de predare-primire a serviciilor prestate, conform prevederilor pct.20 subpct.2).

3) în caz de incidente de proporţii sau situaţii de criză, în scopul remedierii situaţiei şi repunerii platformei în funcţiune;

4) în cazul în care continuarea prestării serviciilor implică riscuri semnificative de securitate pentru resursele informaţionale de importanţă publică;

5) în cazul în care se atestă faptul că Beneficiarul utilizează serviciile TI în alte scopuri, decît cele prevăzute de prezentul Contract;

6) în cazul în care acţiunile sau inacţiunile Beneficiarului au un impact asupra Platformei tehnologice MCloud sau asupra resurselor informaţionale de orice tip;

7) în cazul în care Beneficiarul nu-şi îndeplineşte obligaţiile sale conform Contractului semnat;

8) în cazul în care se atestă faptul că Beneficiarul nu utilizează eficient serviciile TI;

9) în alte cazuri stabilite de legislaţia.

14. Suspendarea prestării Serviciilor din iniţiativa Prestatorului va implica informarea Beneficiarului.

15. Controlul asupra executării de către Părţi a prevederilor prezentului Contract se realizează prin sesizarea celeilalte Părţi despre abaterile constatate prin scrisoare oficială.

16. Prevederile prezentului Contract se consideră respectate de către ambele Părţi, pînă la proba contrarie, dacă Părţile nu şi-au prezentat reciproc sesizări cu privire la abateri.

17. În scopul monitorizării şi controlului prestării serviciilor conform prevederilor prezentului Contract, Părţile vor semna în mod electronic Acte de predare-primire a serviciilor prestate.

18. Evaluarea periodică a performanţei activităţii participanţilor implicaţi în asigurarea calităţii necesare a utilizării şi administrării platformei MCloud şi prestării serviciilor aferente acesteia se realizează prin completarea chestionarelor de evaluare întocmite de către Prestator.

V. DREPTURILE, OBLIGAŢIILE şi RESPONSABILITĂŢILE PĂRŢILOR

19. În scopul realizării prevederilor prezentului Contract, Prestatorul are următoarele obligaţii:

1) să asigure prestarea serviciilor care fac obiectul prezentului Contract în conformitate cu legislaţia, inclusiv privind securitatea informaţiei şi protecţia datelor cu caracter personal;

2) să asigure funcţionarea şi administrarea platformei MCloud;

3) să asigure Nivelul serviciilor aferente platformei tehnologice guvernamentale comune (MCloud) stabilit în anexa nr.1 la prezentul Contract;

4) să asigure Beneficiarului asistenţa necesară în legătură cu Serviciile solicitate, inclusiv să soluţioneze reclamaţiile şi sesizările acestuia;

5) să asigure prestarea serviciilor în volumul agreat de către Părţi;

6) să gestioneze riscurile aferente administrării platformei MCloud;

20. În scopul realizării prevederilor prezentului Contract, Beneficiarul are următoarele obligaţii:

1) să utilizeze Serviciile în strictă conformitate cu regulile stabilite în prezentul Contract, legislaţia, inclusiv legislaţia privind securitatea informaţiei şi protecţia datelor cu caracter personal;

2) să semneze în mod electronic Actele de predare-primire a serviciilor prestate în termen de 5 zile lucrătoare, în caz contrar Prestatorul este în drept să sisteze prestarea serviciilor, conform prezentului Contract;

3) să estimeze şi să informeze Prestatorul despre dinamica utilizării resurselor TI pentru următoarele 6, 12 şi 18 luni, în termen de pînă la 1 iunie al anului de gestiune, sau la solicitarea Prestatorului;

4) să desemneze persoanele responsabile de interacţiunea cu Prestatorul prin scrisoare oficială;

5) să ofere informaţia solicitată de Prestator şi deţinută de Beneficiar privind utilizarea Serviciilor;

6) să argumenteze solicitările aferente serviciilor TI, individual, pentru fiecare resursă informaţională;

7) să întreprindă acţiuni privind optimizarea şi raţionalizarea utilizării resurselor TI alocate, inclusiv prin solicitarea reducerii volumului acestora;

8) să gestioneze riscurile aferente utilizării platformei MCloud;

9) să asigure migrarea sistemelor sale informaţionale pe platforma MCloud;

10) să asigure arhivarea, transferarea şi/sau ştergerea conţinutului digital din platforma MCloud după încetarea prezentului Contract;

11) să-şi asume consecinţele acţiunilor sau inacţiunilor sale care au un impact asupra Platformei tehnologice MCloud sau asupra resurselor informaţionale de orice tip, precum şi modul în care Serviciile sunt utilizate de către Beneficiar şi de către persoanele desemnate de către acesta, precum şi pentru toate consecinţele utilizării acestora.

21. Prestatorul are dreptul:

1) să suspende prestarea Serviciilor în cazurile stabilite în prezentul Contract;

2) să solicite de la Beneficiar informaţii suplimentare justificatoare pentru Serviciile solicitate;

3) să refuze alocarea resurselor TI în condiţiile prezentului Contract;

4) să efectueze analiza utilizării resurselor alocate şi să solicite Beneficiarului optimizarea acestora, inclusiv prin reducerea volumului acestora.

22. Beneficiarul are dreptul:

1) să beneficieze de servicii calitative, prestate în conformitate cu nivelul agreat de servicii;

2) să solicite şi să obţină de la Prestator Serviciile care fac obiectul prezentului Contract;

3) să solicite asistenţă Prestatorului în vederea utilizării cât mai eficiente a Serviciilor;

4) să informeze imediat Prestatorul despre abaterile de la nivelul agreat de Servicii sau despre orice alt eveniment observat, care poate afecta prestarea Serviciilor.

23. Pentru nerespectarea angajamentelor asumate prin prezentul Contract, Prestatorul şi Beneficiarul poartă răspundere în conformitate cu legislaţia Republicii Moldova.

VI. CLAUZA DE CONFIDENŢIALITATE

24. Părţile au convenit că conţinutul prezentului Contract, care se referă la Volumul şi regulile specifice de utilizare aferente serviciului TI prestat, va fi tratat ca fiind confidenţial şi că nici o informaţie privind aceste date şi activităţile efectuate pentru realizarea acestora, nu va fi divulgată, fără acordul prealabil exprimat în scris al ambelor Părţi, cu excepţia şi în măsura în care acest lucru este necesar pentru executarea prezentului Contract.

25. Părţile au convenit să trateze toată informaţia comunicată (sub orice formă) reciproc ("Informaţia") ca fiind confidenţială şi să nu divulge asemenea Informaţie în nici un mod, total sau parţial, în afara cazurilor prevăzute de prezentul Contract.

26. Informaţia şi conţinutul prezentului Contract pot fi divulgate:

1) salariaţilor sau reprezentanţilor Părţii, care au nevoie de informaţia în cauză datorită implicării lor directe în execuţia prezentului Contract; sau

2) consultanţilor Părţii, care au nevoie de informaţia în cauză pentru execuţia obligaţiilor sale faţă de această Parte; sau

3) Agenţiei de Guvernare Electronică, Cancelariei de Stat şi Ministerului Finanţelor în scopul asigurării bunei funcţionări a platformei MCloud; sau

4) autorităţilor judiciare sau de reglementare, la cererea legală a acestora, cu condiţia că (în măsura în care i se permite conform legislaţiei) Partea afectată va trimite un aviz rezonabil privind asemenea divulgare celeilalte Părţi; sau

5) instanţelor de judecată în cadrul oricărui proces judiciar pornit împotriva uneia din Părţi; sau

6) cu acordul prealabil exprimat în scris al celeilalte Părţi, în limitele prevederilor legislaţiei.

27. În sensul prezentului Contract, informaţia şi conţinutul prezentului Contract nu vor fi considerate ca fiind confidenţiale dacă asemenea informaţie:

1) este de domeniul public sau trece în domeniul public altfel decât prin încălcarea prezentului Contract; sau

2) înainte de a fi comunicată de o Parte, deja era în posesia legală a terţilor, cărora le este comunicată aceasta, fapt care trebuie confirmat prin probe scrise.

28. Fiecare Parte garantează respectarea întocmai a obligaţiilor de confidenţialitate prevăzute de prezentul punct de către salariaţii, reprezentanţii şi consultanţii săi.

29. Obligaţiile privind respectarea confidenţialităţii prevăzute de prezentul Contract vor continua să se aplice şi pe o perioadă de 5 (cinci) ani după încetarea prezentului Contract.

VII. PROTECŢIA DATELOR CU CARACTER PERSONAL

30. Prestatorul şi angajaţii acestuia nu vor divulga date cu caracter personal şi nu vor oferi acces la aceste date terţilor, fără acordul Beneficiarului, cu excepţia cazurilor când acest fapt este solicitat de către Beneficiar, de către organele de drept, autorităţile de control sau de reglementare, în cadrul exercitării competenţelor lor legale stabilite de lege, instanţele de judecată în cadrul oricărui proces judiciar pornit împotriva uneia din Părţi, precum şi a cazurilor când o asemenea divulgare este cerută de lege. Această obligaţie va fi valabilă şi după încetarea prezentului Contract pe termenul maxim de păstrare a datelor cu caracter personal prevăzut de legislaţie.

31. Prestatorul se obligă că, pe durata prezentului Contract şi pe termenul maxim de păstrare a datelor cu caracter personal prevăzut de legislaţie, să ia măsurile tehnice şi organizatorice în conformitate cu Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal aprobate prin Hotărîrea Guvernului nr.1123/2010, pentru protejarea datelor cu caracter personal, accesate sau prelucrate de către angajaţii săi, de acces sau prelucrare neautorizată sau ilegală şi de pierdere/distrugere sau deteriorare, precum şi să întreprindă toate acţiunile rezonabile pentru a asigura caracterul de încredere a personalului său care va avea acces la asemenea date prelucrate în cadrul furnizării serviciilor şi serviciilor adiţionale conform prezentului Contract.

32. Prestatorul se obligă să anunţe Beneficiarul în cazul oricăror evenimente/incidente care afectează sau pot afecta securitatea datelor cu caracter personal.

VIII. MODIFICAREA şi REZOLUŢIUNEA

33. Modificarea prezentului Contract poate avea loc la acordul Părţilor, perfectându-se în scris un acord adiţional la contract, care are putere juridică de la data semnării lui. Acordul adiţional se anexează la contract şi constituie parte integrantă a acestuia.

34. Rezoluţiunea Contractului poate fi realizată în următoarele cazuri:

1) la acordul mutual al Părţilor;

2) în conformitate cu prevederile legislaţiei.

35. Partea iniţiatoare a rezoluţiunii Contractului este obligată să comunice în termen de 30 zile lucrătoare celeilalte Părţi despre intenţiile ei printr-o scrisoare.

36. Rezoluţiunea contractului are ca efect încetarea executării obligaţiilor Părţilor prevăzute de prezentul Contract.

37. Obligaţiile contractuale scadente urmează să fie executate de către părţi până la data rezoluţiunii contractului.

IX. CIRCUMSTANŢE CARE JUSTIFICĂ NEEXECUTAREA

38. În afară de alte cazuri prevăzute de lege, neexecutarea obligaţiei este justificată în măsura în care partea care invocă neexecutarea demonstrează una din următoarele circumstanţe:

1) ea se datorează unui impediment prevăzut la pct.40 al prezentului Contract;

2) cealaltă parte a cauzat neexecutarea obligaţiei pentru prima parte, inclusiv prin întîrziere sau prin faptul că prima a suspendat executarea obligaţiei în temeiul art.914 Cod Civil (Monitorul Oficial al Republicii Moldova, 2019, nr.66-75, art.132).

39. Neexecutarea obligaţiei de către o parte este justificată dacă ea se datorează unui impediment în afara controlului acesteia şi dacă părţii nu i se putea cere în mod rezonabil să evite sau să depăşească impedimentul ori consecinţele acestuia.

40. În cazul în care obligaţia a apărut dintr-un contract sau alt act juridic, neexecutarea nu este justificată dacă partea care invocă neexecutarea ar fi putut în mod rezonabil să ia în considerare impedimentul la data încheierii.

41. În cazul în care impedimentul justificator este doar temporar, justificarea produce efecte pe durata existenţei impedimentului. Totuşi, dacă întîrzierea capătă trăsăturile neexecutării esenţiale, cealaltă parte poate să recurgă la mijloacele juridice de apărare întemeiate pe o asemenea neexecutare.

42. În cazul în care impedimentul justificator este permanent, obligaţia se stinge. Obligaţia corelativă de asemenea se stinge. În cazul obligaţiilor asumate, efectele restitutive ale acestei stingeri sînt reglementate prin dispoziţiile art.926-932 Cod Civil, care se aplică în mod corespunzător.

43. Partea care invocă neexecutarea are obligaţia de a asigura ca cealaltă parte să primească o notificare despre impediment şi efectele lui asupra capacităţii de a executa, într-un termen rezonabil după ce prima parte a cunoscut sau trebuia să cunoască aceste circumstanţe. Partea Informată despre neexecutare are dreptul la despăgubiri pentru orice prejudiciu rezultat din neprimirea respectivei notificări.

44. Impedimentul justificator nu exonerează partea care invocă neexecutarea de plata despăgubirilor dacă impedimentul a apărut după neexecutarea obligaţiei, cu excepţia cazului cînd cealaltă parte nu ar fi putut, oricum, din cauza impedimentului, să beneficieze de executarea obligaţiei.

X. SOLUŢIONAREA LITIGIILOR

45. Neînţelegerile şi litigiile apărute între Părţi în legătură cu prezentul Contract vor fi soluţionate pe cale amiabilă prin negocieri directe între Părţi.

46. În cazul în care negocierile directe eşuează, litigiile de orice natură apărute între Părţi în legătură cu executarea prezentului Contract vor fi examinate de instanţa judecătorească competentă.

XI. DISPOZIŢII FINALE

47. Prezentul Contract se încheie pentru perioada_________________şi intră în vigoare la data semnării lui de către Părţi şi îşi produce efectele pe întreaga perioadă convenită.

48. În prezentul Contract pot fi operate, cu consimţămîntul Părţilor, modificări care vor fi inserate în acorduri adiţionale şi vor constitui parte integrantă a prezentului Contract.

49. Parte componentă a prezentului Contract, se consideră:

1) Anexa nr.1 "Nivelul serviciilor aferente platformei tehnologice guvernamentale comune (MCloud)";

2) Anexa nr.2 "Volumul şi regulile specifice de utilizare aferente serviciului TI (IaaS)";

3) Anexa nr.3 "Volumul şi regulile specifice de utilizare aferente serviciului TI de tip spaţiu de stocare distribuit (SaaS)";

4) Anexa nr.4 "Specificaţia de preţ".

50. În cazul reorganizării Părţilor sau modificării denumirii acestora, funcţiile lor privind executarea prevederilor prezentului Contract vor fi preluate de către succesorii în drepturi.

51. În ceea ce priveşte aspectele care nu sînt reglementate de prezentul Contract, Părţile se vor conduce de prevederile legislaţiei Republicii Moldova.

52. Părţile au semnat acest Contract, în două exemplare originale, în limba de stat, fiecare avînd aceeaşi forţă juridică.

Adresa şi datele bancare ale părţilor

şi Securitate Cibernetică"

MD 2012, mun. Chişinău

Piaţa Marii Adunări Naţionale 1

IDNO: 1003600096694

Cod fiscal: 1003600096694

IBAN: MD21TRPCCC518430A01371AA

Cont de plăţi: 2264011002

MF-TR Chişinău bugetul de stat

Ministerul Finanţelor - Trezoreria de Stat

TREZMD2X"

telefon: (022) 820-911

e-mail: stisc@stisc.gov.md

Semnăturile părţilor

L. Ş.     (nume, prenume, funcţia deţinută)

L. Ş.     (nume, prenume, funcţia deţinută)

Anexa nr.1

la Contractul-tip privind prestarea serviciilor

platformei tehnologice guvernamentale comune (MCloud)

Nivelul serviciilor

aferente platformei tehnologice guvernamentale comune (MCloud)

1. Termeni şi definiţii, abrevieri

Principiul "cel mai bun efort" – situaţie în care Prestatorul va depune toată diligenţa în vederea prestării serviciilor la cea mai înaltă calitate posibilă, dar fără a garanta conformarea la parametrii de calitate prevăzuţi în prezentele Reguli.

Perioada garantată – intervalul cuprins între orele 8.00 şi 17.00, zile lucrătoare.

Sistemul Service Desk – instrument de gestionare a solicitărilor de suport tehnic pus la dispoziţie de către Prestator.

SST – Solicitare de suport tehnic.

SSC – Serviciul Suport Clienţi.

2. Perioada şi nivelul de disponibilitate

Serviciile oferite de Prestator sunt disponibile 7 zile pe săptămână, cu program continuu. În afara perioadei garantate, Prestatorul va asigura disponibilitatea Serviciilor în baza principiului "cel mai bun efort".

Nivelul garantat de disponibilitate a Serviciilor oferite de Prestator este de 99,7% lunar. Aceasta înseamnă că, pe parcursul unei luni, timpul cumulativ de inaccesibilitate a serviciilor TI, din cauza incidentelor, nu va depăşi 2 ore şi 10 minute. Timpul respectiv nu include lucrările planificate de mentenanţă.

Criteriile de disponibilitate a serviciilor sunt definite în anexele nr.2 şi nr.3 pentru fiecare serviciu TI individual.

3. Copiile de rezervă

Politicile de efectuare a copiilor de rezervă sunt definite în mod individual pentru fiecare serviciu, şi sunt parte a prezentului Contract.

4. Securitatea informaţiei

Părţile acceptă de comun acord să coopereze în vederea gestiunii riscurilor de securitate a informaţiei ce pot afecta serviciile Prestatorului şi sistemele Beneficiarului, care sunt dependente de serviciile Prestatorului.

Responsabilităţile Părţilor privind asigurarea securităţii în limitele Serviciilor TI sunt specificate în anexele nr.2 şi nr.3, pentru fiecare serviciu TI individual.

În cazul unui incident care pune în pericol securitatea informaţiei, Partea care a constatat producerea incidentului va notifica imediat cealaltă Parte, dacă şi aceasta poate fi afectată de incident. Părţile vor coordona măsurile care pot fi întreprinse pentru a diminua consecinţele incidentului şi pentru a le lichida.

5. Lucrări de mentenanţă

Pentru menţinerea nivelului agreat al Serviciilor, Prestatorul va efectua lucrări de mentenanţă. Tipul lucrărilor de mentenanţă şi angajamentele Prestatorului privind notificarea Beneficiarului, perioada şi durata acestor lucrări sunt indicate în tabelul 1.

Tabelul 1. Lucrări de mentenanţă

În cazul în care lucrările de mentenanţă vor afecta Beneficiarul, Prestatorul va coordona cu Beneficiarul intervalul în care pot fi efectuate acestea, cu excepţia efectuării unor lucrări de mentenanţă urgente.

6. Serviciul Suport Clienţi

Prestatorul oferă suport Beneficiarului la utilizarea Serviciilor. În acest scop, Prestatorul va opera Serviciul Suport Clienţi (SSC). Beneficiarul va contacta SSC în următoarele scopuri:

1) pentru a solicita suport consultativ sau a raporta un incident sau o problemă legată de utilizarea Serviciilor;

2) pentru a solicita realizarea anumitor activităţi şi acţiuni care, conform acestor Reguli, ţin de responsabilitatea Prestatorului.

În cazul în care Beneficiarul întâmpină dificultăţi de orice natură la utilizarea Serviciilor, acesta va întreprinde, în ordinea indicată, următoarele:

3) va consulta ghidurile utilizatorului pentru a fi sigur de corectitudinea acţiunilor sale şi a identifica posibilele soluţii;

4) va consulta altă informaţie pusă la dispoziţie de Prestator;

5) va contacta Serviciul Suport Clienţi.

Prestatorul oferă Beneficiarului posibilitatea de a contacta Serviciul Suport Clienţi prin următoarele modalităţi:

6) transmiterea unei solicitări de suport tehnic prin interfaţa web a Sistemului Service Desk: https://service-desk.gov.md/;

7) expedierea unui e-mail la adresa: service-desk@gov.md;

8) efectuarea unui apel telefonic la numărul de telefon: 022-820-911.

Modalitatea de contactare a SSC este selectată de Beneficiar, în conformitate cu prevederile descrise în capitolul 7.2.

7. Gestiunea solicitărilor de suport tehnic

7.1. Clasificarea solicitărilor de suport tehnic

Solicitarea de suport tehnic (SST) include atât suportul consultativ şi/sau metodologic, cât şi soluţionarea incidentelor aferente serviciilor TI prestate Beneficiarului.

Orice solicitare aferentă modalităţii de utilizare a instrumentelor de gestionare a serviciilor TI este considerată drept suport consultativ.

Orice eveniment neplanificat care a afectat sau ar fi putut afecta disponibilitatea şi indicatorii de performanţă ai Serviciilor este considerat incident aferent Serviciilor TI.

La stabilirea priorităţii în soluţionarea unui incident şi a unei solicitări de suport consultativ se va ţine cont de regulile stabilite în acest capitol.

Orice solicitare de suport tehnic este privită sub trei aspecte: tipul solicitării de suport tehnic (incident sau suport consultativ), nivelul impactului şi gradul de urgenţă. Nivelul impactului solicitării de suport tehnic caracterizează consecinţele produse asupra disponibilităţii şi performanţei Serviciilor. Gradul de urgenţă al solicitării de suport tehnic indică operativitatea cu care acesta trebuie soluţionat, pentru a minimiza impactul lui asupra Beneficiarului.

Prioritatea de escaladare şi soluţionare a unei solicitări de suport tehnic va fi în funcţie de tipul, impactul şi urgenţa acesteia. Algoritmul aplicat pentru stabilirea priorităţii unei solicitări de suport tehnic este prezentat în tabelele 2-4.

Tabelul 2. Stabilirea priorităţii de soluţionare a SST

Tabelul 3. Evaluarea urgenţei incidentului

- reacţia imediată poate preveni riscuri legale majore şi de securitate (protecţie) a informaţiei.

- indisponibilitatea totală a produsului informaţional, cauzată de serviciile TI.

- reacţia operativă poate preveni riscuri legale moderate şi de securitate a informaţiei.

- indisponibilitatea parţială a produsului informaţional, cauzată de serviciile TI;

- indisponibilitatea totală a componentelor de gestionare a serviciilor TI.

- nu există riscuri legale şi de securitate a informaţiei semnificative.

- sunt afectaţi indicatorii de performanţă a serviciilor TI;

- indisponibilitatea parţială a componentelor de gestionare a serviciilor TI.

Tabelul 4. Evaluarea impactului SST

- există consecinţe majore pentru activitatea Beneficiarului.

- incidentul este vizibil din exteriorul organizaţiei Beneficiarului şi afectează utilizatorii externi, reputaţia şi imaginea Beneficiarului;

- s-au produs pierderi semnificative de informaţie foarte importantă din sistemele Beneficiarului.

- există consecinţe semnificative pentru activitatea Beneficiarului.

- incidentul a afectat o parte din utilizatorii interni şi un număr nesemnificativ de utilizatori externi;

- s-au produs pierderi nesemnificative de informaţie din sistemele Beneficiarului.

- incidentul a afectat doar o parte din utilizatorii interni ai Beneficiarului.

7.2. Raportarea şi soluţionarea SST

Orice SST aferentă Serviciilor este raportată de Beneficiar către SSC.

Prestatorul va reacţiona la SST raportate de Beneficiar în corespundere cu regulile prezentate în tabelul 5. Regulile se aplică pentru perioada garantată. În afara perioadei garantate, soluţionarea incidentelor se va baza pe principiul "cel mai bun efort", dar nu va depăşi termenul de 8 ore pentru incidentele cu prioritatea critică şi înaltă.

Tabelul 5. Soluţionarea SST în funcţie de prioritatea lor

- Service desk;

- E-mail.

- E-mail.

- E-mail.

- E-mail.

- E-mail.

La raportarea unei SST, Beneficiarul evaluează nivelul impactului SST şi gradul de urgenţă în soluţionarea acesteia, aplicând regulile din tabelurile 3 şi 4. Reieşind din valorile respective, este determinată prioritatea de soluţionare a SST, conform regulilor expuse în tabelul 5.

SSC al Prestatorului poate contacta persoana care a raportat SST, pentru a preciza informaţia transmisă de Beneficiar. Prestatorul poate revizui nivelul impactului SST şi gradul de urgenţă în soluţionarea ei.

Persoanele responsabile ale Prestatorului pot solicita implicarea în gestiunea SST a persoanelor responsabile ale Beneficiarului. Conlucrarea este necesară în vederea diminuării impactului SST şi soluţionării cât mai operative a acesteia.

Un incident se consideră soluţionat atunci când Serviciile pentru Beneficiar sunt restabilite, la nivelul prevăzut în prezentele Reguli. O solicitare consultativă se consideră soluţionată, atunci când aceasta este executată în conformitate cu cerinţele descrise. În cazul în care Beneficiarul nu este mulţumit de calitatea soluţionării SST, poate solicita intervenţia repetată a SSC. În caz contrar, SST se consideră rezolvată.

Toate SST raportate de Beneficiar sunt înregistrate de SSC. Prestatorul va utiliza informaţia privind SST în scopul îmbunătăţirii calităţii Serviciilor TI.

Semnăturile părţilor

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.2

la Contractul-tip privind prestarea serviciilor

platformei tehnologice guvernamentale comune (MCloud)

Volumul şi regulile specifice de utilizare, aferente serviciului TI (IaaS)

1. Informaţie generală

2. Interni _____________

3. Alţii ________________

2. Volumul resurselor TI

• Baza de Date _________

• Fişiere _______________

3. Dinamica utilizării resurselor

4. Persoane de contact

5. Reguli de utilizare a serviciului

1) Prezentele reguli, sunt elaborate suplimentar la cerinţele prevăzute în Arhitectura de securitate a platformei tehnologice guvernamentale comune (MCloud), aprobată prin Ordinul secretarului general al Guvernului nr.380-А/2014 privind aprobarea Arhitecturii de securitate a platformei tehnologice guvernamentale comune (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.358-363, art.1053, aprobat în temeiul pct.9 sbp.2) lit.c) din Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).

2) Prestatorul este responsabil pentru asigurarea aplicării regulilor de filtrare a traficului, intrare şi ieşire, în/din reţeaua globală Internet.

3) În scopul bunei funcţionări a serviciilor prestate, prestatorul asigură într-un regim centralizat următoarele servicii:

a) Serviciul DNS;

b) Serviciul de gestionare a actualizărilor aferente sistemelor de operare Windows;

c) Serviciul de licenţiere a sistemelor de operare Windows Server;

4) Beneficiarul va utiliza Instrumentul de autoservire, dacă acesta este aplicabil, în scopul gestionării complete a infrastructurii virtuale, şi va asigura:

a) Gestionarea maşinilor virtuale (creare / ştergere / modificare);

b) Gestionarea regulilor de firewall;

c) Gestionarea regulilor de NAT;

d) Gestionarea politicilor de backup;

e) Gestionarea utilizatorilor şi a drepturilor de acces;

f) Gestionarea serviciilor adiţionale.

5) Beneficiarul va asigura efectuarea copiilor de rezervă aferente resurselor informaţionale proprii, utilizând mecanisme puse la dispoziţie de către Prestator şi/sau mecanisme proprii.

6) În scopul publicării resurselor informaţionale în reţeaua globală internet, Beneficiarul va utiliza doar următoarele protocoale şi porturi disponibile:

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.3

la Contractul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud)

Volumul şi regulile specifice

de utilizare aferente serviciului TI de tip spaţiu de stocare distribuit (SaaS)

Serviciul de stocare (STaaS) – este un serviciu de tip SaaS, destinat partajării şi stocării centralizate a fişierelor utilizatorilor.

1. Informaţie generală

2. Volumul resurselor TI

3. Persoane de contact

4. Reguli de utilizare a serviciului

Prezentele reguli, sunt elaborate suplimentar la cerinţele prevăzute în Arhitectura de securitate a platformei tehnologice guvernamentale comune (MCloud) aprobată prin Ordinul secretarului general al Guvernului nr.380-А/2014 privind aprobarea Arhitecturii de securitate a platformei tehnologice guvernamentale comune (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.358-363, art.1053), aprobat în temeiul pct.9 sbp.2) lit.c) din Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud). Beneficiarul va utiliza Instrument de autoservire, în scopul gestionarii utilizatorilor si drepturilor de acces a acestora.

În procesul de utilizare a serviciului Beneficiarul, va ţine cont de:

1) Mărimea maximă a fişierelor nu va depăşi 500Mb;

2) Mărimea maximă a mapelor/directorilor nu va depăşi 2Gb.

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.4

la Contractul-tip privind prestarea serviciilor

platformei tehnologice guvernamentale comune (MCloud)

Specificaţia de preţ

Preţul total al serviciilor prestate conform prezentului contract, constituie __________ (__________________) lei fără TVA.

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.3

la Ordinul secretarului general al Guvernului

nr.447-A din 01.10.2019

CONTRACT-TIP

privind prestarea serviciilor platformei tehnologice guvernamentale comune (MCloud)

entităţilor publice care aplică prevederile legislaţiei privind achiziţiile publice

nr.______________                

      mun. Chişinău                                                     ____ ___________20 __

I. PĂRŢILE CONTRACTULUI

Prestatorul de servicii

Autoritatea contractantă

(nume, prenume, funcţia deţinută)

care acţionează în baza Statutului, şi

                        (denumirea entităţii publice)

(în continuare – Beneficiar), cu sediul în _____________________,

reprezentată de către _____________________________________

                                          (nume, prenume, funcţia deţinută)

care acţionează în baza ___________________________________

                              (denumirea Regulamentului/Statutului),

ambii (denumiţi(te) în continuare Părţi), călăuzindu-se de prevederile Hotărârii Guvernului nr.414/2018 cu privire la măsurile de consolidare a centrelor de date în sectorul public şi de raţionalizare a administrării sistemelor informaţionale de stat (Monitorul Oficial al Republicii Moldova, 2018, nr.157-166, art.474) şi de prevederile Hotărârii Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.47-48, art.145), au convenit asupra celor ce urmează:

II. OBIECTUL CONTRACTULUI

1. Obiectul prezentului Contract îl constituie prestarea de Prestator către Beneficiar a serviciilor TI de tipIaaS, PaaS, SaaS aferente platformei MCloud (în continuare Servicii).

2. Tipul serviciilor prestate, precum şi volumul şi parametrii acestora, vor fi stabiliţi, de către Părţi,în anexe la Contract,individual pentru fiecare resursă informaţională.

IV. PREŢUL ŞI CONDIŢIILE DE PLATĂ

3. Preţul serviciilor prestate, precum şi preţul total al serviciilor este indicat în Anexa nr.4 la prezentul Contract, Specificaţia de preţ.

4. Achitarea preţului prezentului contract se efectuează de către Beneficiar în lei moldoveneşti (MDL), sub forma transferării mijloacelor băneşti la contul trezorial al Prestatorului în termen de 10 zile lucrătoare din data prezentării facturii fiscale, după semnarea prezentului Contract. După prestarea serviciilor Prestatorul va prezenta Beneficiarului factura fiscală şi Actul de predare-primire a serviciilor prestate semnat electronic de reprezentanţii ambelor părţi.

IV. PRESTAREA SERVICIILOR

5. Activarea unui serviciu TI şi/sau modificarea volumului de servicii TI se efectuează prin solicitarea Beneficiarului adresată Prestatorului. Solicitarea de activare a unui serviciu TI şi/sau de modificare a volumului de servicii TI trebuie să conţină cel puţin următoarele informaţii:

1) volumul de resurse necesare, în funcţie de tipul serviciului TI;

2) estimarea dinamicii utilizării pentru o perioadă de 6 luni, 12 luni şi 18 luni;

3) argumentarea tehnică şi indicarea scopului solicitării.

6. Activarea şi/sau modificarea serviciului TI poate fi refuzată de către Prestator în cazul în care:

1) Beneficiarul nu prezintă informaţia indicată la pct.5;

2) resursele TI disponibile în platforma MCloud sunt insuficiente;

3) resursele TI sunt solicitate în scopuri ce contravin prevederilor Regulamentului privind utilizarea, administrarea şi dezvoltarea platformei tehnologice guvernamentale comune (MCloud) aprobat prin Hotărîrea Guvernului nr.128/2014;

4) argumentarea tehnică prezentată nu justifică volumul de resurse TI solicitat.

7. Refuzul cu privire la activarea şi/sau modificarea serviciilor TI solicitate nu împiedică Beneficiarul să depună o nouă solicitare după înlăturarea motivelor care au stat la baza refuzului.

8. Nivelul agreat de Servicii, precum şi monitorizarea constantă a utilizării şi administrării platformei MCloud se reglementează prin Anexa nr.1 la prezentul Contract(în continuare – SLA).

9. Orice modificare a serviciilor prestate, va implica semnarea de către Părţi a unui acord adiţional la prezentul Contract.

10. Prestarea serviciilor poate fi suspendată în următoarele cazuri:

1) la solicitarea oficială a Beneficiarului;

2) în cazul în care Beneficiarul nu semnează în mod electronic Actele de predare-primire a serviciilor prestate, conform prevederilor pct.17 sbp.2).

3) în caz de incidente de proporţii sau situaţii de criză, în scopul remedierii situaţiei şi repunerii platformei în funcţiune;

4) în cazul în care continuarea prestării serviciilor implică riscuri semnificative de securitate pentru resursele informaţionale de importanţă publică;

5) în cazul în care se atestă faptul că Beneficiarul utilizează serviciile TI în alte scopuri, decît cele prevăzute de prezentul Contract;

6) în cazul în care acţiunile sau inacţiunile Beneficiarului au un impact asupra Platformei tehnologice MCloud sau asupra resurselor informaţionale de orice tip;

7) în cazul în care Beneficiarul nu-şi îndeplineşte obligaţiile sale conform Contractului semnat;

8) în cazul în care se atestă faptul că Beneficiarul nu utilizează eficient serviciile TI;

9) în alte cazuri stabilite de legislaţie.

11. Suspendarea prestării Serviciilor din iniţiativa Prestatorului va implica informarea Beneficiarului.

12. Controlul asupra executării de către Părţi a prevederilor prezentului Contract se realizează prin sesizarea celeilalte Părţi despre abaterile constatate prin scrisoare oficială.

13. Prevederile prezentului Contract se consideră respectate de către ambele Părţi, pînă la proba contrarie, dacă Părţile nu şi-au prezentat reciproc sesizări cu privire la abateri.

14. În scopul monitorizării şi controlului prestării serviciilor conform prevederilor prezentului Contract, Părţile vor semna în mod electronic Acte de predare-primire a serviciilor prestate.

15. Evaluarea periodică a performanţei activităţii participanţilor implicaţi în asigurarea calităţii necesare a utilizării şi administrării platformei MCloud şi prestării serviciilor aferente acesteia se realizează prin completarea chestionarelor de evaluare întocmite de către Prestator.

V. DREPTURILE, OBLIGAŢIILE şi RESPONSABILITĂŢILE PĂRŢILOR

16. În scopul realizării prevederilor prezentului Contract, Prestatorul are următoarele obligaţii:

1) să asigure prestarea serviciilor care fac obiectul prezentului Contract în conformitate cu legislaţia, inclusiv privind securitatea informaţiei şi protecţia datelor cu caracter personal;

2) să asigure funcţionarea şi administrarea platformei MCloud;

3) să asigure Nivelul serviciilor aferente platformei tehnologice guvernamentale comune (MCloud) stabilit în anexa nr.1 la prezentul Contract;

4) să asigure Beneficiarului asistenţa necesară în legătură cu Serviciile solicitate, inclusiv să soluţioneze reclamaţiile şi sesizările acestuia;

5) să asigure prestarea serviciilor în volumul agreat de către Părţi;

6) să gestioneze riscurile aferente administrării platformei MCloud;

17. În scopul realizării prevederilor prezentului Contract, Beneficiarul are următoarele obligaţii:

1) să utilizeze Serviciile în strictă conformitate cu regulile stabilite în prezentul Contract, legislaţia, inclusiv legislaţia privind securitatea informaţiei şi protecţia datelor cu caracter personal;

2) să semneze în mod electronic Actele de predare-primire a serviciilor prestate în termen de 5 zile lucrătoare, în caz contrar Prestatorul este în drept să sisteze prestarea serviciilor, conform prezentului Contract;

3) să estimeze şi să informeze Prestatorul despre dinamica utilizării resurselor TI pentru următoarele 6, 12 şi 18 luni, în termen de pînă la 1 iunie al anului de gestiune, sau la solicitarea Prestatorului;

4) să desemneze persoanele responsabile de interacţiunea cu Prestatorul prin scrisoare oficială;

5) să ofere informaţia solicitată de Prestator şi deţinută de Beneficiar privind utilizarea Serviciilor;

6) să argumenteze solicitările aferente serviciilor TI, individual, pentru fiecare resursă informaţională;

7) să întreprindă acţiuni privind optimizarea şi raţionalizarea utilizării resurselor TI alocate, inclusiv prin solicitarea reducerii volumului acestora;

8) să gestioneze riscurile aferente utilizării platformei MCloud;

9) să asigure migrarea sistemelor sale informaţionale pe platforma MCloud;

10) să asigure arhivarea, transferarea şi/sau ştergerea conţinutului digital din platforma MCloud după încetarea prezentului Contract;

11) să-şi asume consecinţele acţiunilor sau inacţiunilor sale care au un impact asupra Platformei tehnologice MCloud sau asupra resurselor informaţionale de orice tip, precum şi modul în care Serviciile sunt utilizate de către Beneficiar şi de către persoanele desemnate de către acesta, precum şi pentru toate consecinţele utilizării acestora.

18. Prestatorul are dreptul:

1) să suspende prestarea Serviciilor în cazurile stabilite în prezentul Contract;

2) să solicite de la Beneficiar informaţii suplimentare justificatoare pentru Serviciile solicitate;

3) să refuze alocarea resurselor TI în condiţiile prezentului Contract;

4) să efectueze analiza utilizării resurselor alocate şi să solicite Beneficiarului optimizarea acestora, inclusiv prin reducerea volumului acestora.

19. Beneficiarul are dreptul:

1) să beneficieze de servicii calitative, prestate în conformitate cu nivelul agreat de servicii;

2) să solicite şi să obţină de la Prestator Serviciile care fac obiectul prezentului Contract;

3) să solicite asistenţă Prestatorului în vederea utilizării cât mai eficiente a Serviciilor;

4) să informeze imediat Prestatorul despre abaterile de la nivelul agreat de Servicii sau despre orice alt eveniment observat, care poate afecta prestarea Serviciilor.

20. Pentru nerespectarea angajamentelor asumate prin prezentul Contract, Prestatorul şi Beneficiarul poartă răspundere în conformitate cu legislaţia Republicii Moldova.

VI. CLAUZA DE CONFIDENŢIALITATE

21. Părţile au convenit că conţinutul prezentului Contract, care se referă la Volumul şi regulile specifice de utilizare aferente serviciului TI prestat, va fi tratat ca fiind confidenţial şi că nici o informaţie privind aceste date şi activităţile efectuate pentru realizarea acestora, nu va fi divulgată, fără acordul prealabil exprimat în scris al ambelor Părţi, cu excepţia şi în măsura în care acest lucru este necesar pentru executarea prezentului Contract.

22. Părţile au convenit să trateze toată informaţia comunicată (sub orice formă) reciproc ("Informaţia") ca fiind confidenţială şi să nu divulge asemenea Informaţie în nici un mod, total sau parţial, în afara cazurilor prevăzute de prezentul Contract.

23. Informaţia şi conţinutul prezentului Contract pot fi divulgate:

1) salariaţilor sau reprezentanţilor Părţii, care au nevoie de informaţia în cauză datorită implicării lor directe în execuţia prezentului Contract; sau

2) consultanţilor Părţii, care au nevoie de informaţia în cauză pentru execuţia obligaţiilor sale faţă de această Parte; sau

3) Agenţiei de Guvernare Electronică, Cancelariei de Stat şi Ministerului Finanţelor în scopul asigurării bunei funcţionări a platformei MCloud; sau

4) autorităţilor judiciare sau de reglementare, la cererea legală a acestora, cu condiţia că (în măsura în care i se permite conform legislaţiei) Partea afectată va trimite un aviz rezonabil privind asemenea divulgare celeilalte Părţi; sau

5) instanţelor de judecată în cadrul oricărui proces judiciar pornit împotriva uneia din Părţi; sau

6) cu acordul prealabil exprimat în scris al celeilalte Părţi, în limitele prevederilor legislaţiei.

24. În sensul prezentului Contract, informaţia şi conţinutul prezentului Contract nu vor fi considerate ca fiind confidenţiale dacă asemenea informaţie:

1) este de domeniul public sau trece în domeniul public altfel decât prin încălcarea prezentului Contract; sau

2) înainte de a fi comunicată de o Parte, deja era în posesia legală a terţilor, cărora le este comunicată aceasta, fapt care trebuie confirmat prin probe scrise.

25. Fiecare Parte garantează respectarea întocmai a obligaţiilor de confidenţialitate prevăzute de prezentul punct de către salariaţii, reprezentanţii şi consultanţii săi.

26. Obligaţiile privind respectarea confidenţialităţii prevăzute de prezentul Contract vor continua să se aplice şi pe o perioadă de 5 (cinci) ani după încetarea prezentului Contract.

VII. PROTECŢIA DATELOR CU CARACTER PERSONAL

27. Prestatorul şi angajaţii acestuia nu vor divulga date cu caracter personal şi nu vor oferi acces la aceste date terţilor, fără acordul Beneficiarului, cu excepţia cazurilor când acest fapt este solicitat de către Beneficiar, de către organele de drept, autorităţile de control sau de reglementare, în cadrul exercitării competenţelor lor legale stabilite de lege, instanţele de judecată în cadrul oricărui proces judiciar pornit împotriva uneia din Părţi, precum şi a cazurilor când o asemenea divulgare este cerută de lege. Această obligaţie va fi valabilă şi după încetarea prezentului Contract pe termenul maxim de păstrare a datelor cu caracter personal prevăzut de legislaţie.

28. Prestatorul se obligă că, pe durata prezentului Contract şi pe termenul maxim de păstrare a datelor cu caracter personal prevăzut de legislaţie, să ia măsurile tehnice şi organizatorice în conformitate cu Cerinţele faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaţionale de date cu caracter personal, pentru protejarea datelor cu caracter personal, accesate sau prelucrate de către angajaţii săi, de acces sau prelucrare neautorizată sau ilegală şi de pierdere/distrugere sau deteriorare, precum şi să întreprindă toate acţiunile rezonabile pentru a asigura caracterul de încredere a personalului său care va avea acces la asemenea date prelucrate în cadrul furnizării serviciilor şi serviciilor adiţionale conform prezentului Contract.

29. Prestatorul se obligă să anunţe Beneficiarul în cazul oricăror evenimente/incidente care afectează sau pot afecta securitatea datelor cu caracter personal.

VIII. MODIFICAREA ŞI REZOLUŢIUNEA.

30. Modificarea prezentului Contract poate avea loc la acordul Părţilor, perfectându-se în scris un acord adiţional la contract, care are putere juridică de la data semnării lui. Acordul adiţional se anexează la contract şi constituie parte integrantă a acestuia.

31. Rezoluţiunea Contractului poate fi realizată în următoarele cazuri:

1) la acordul mutual al Părţilor;

2) în conformitate cu prevederile legislaţiei.

32. Partea iniţiatoare a rezoluţiunii Contractului este obligată să comunice în termen de 30 zile lucrătoare celeilalte Părţi despre intenţiile ei printr-o scrisoare.

33. Rezoluţiunea contractului are ca efect încetarea executării obligaţiilor Părţilor prevăzute de prezentul Contract.

34. Obligaţiile contractuale scadente urmează să fie executate de către părţi până la data rezoluţiunii contractului.

IX. CIRCUMSTANŢE CARE JUSTIFICĂ NEEXECUTAREA

35. În afară de alte cazuri prevăzute de lege, neexecutarea obligaţiei este justificată în măsura în care partea care invocă neexecutarea demonstrează una din următoarele circumstanţe:

1) ea se datorează unui impediment prevăzut la pct.40. al prezentului Contract;

2) cealaltă parte a cauzat neexecutarea obligaţiei pentru prima parte, inclusiv prin întîrziere sau prin faptul că prima a suspendat executarea obligaţiei în temeiul art.914 Cod Civil.

36. Neexecutarea obligaţiei de către o parte este justificată dacă ea se datorează unui impediment în afara controlului acesteia şi dacă părţii nu i se putea cere în mod rezonabil să evite sau să depăşească impedimentul ori consecinţele acestuia.

37. În cazul în care obligaţia a apărut dintr-un contract sau alt act juridic, neexecutarea nu este justificată dacă partea care invocă neexecutarea ar fi putut în mod rezonabil să ia în considerare impedimentul la data încheierii.

38. În cazul în care impedimentul justificator este doar temporar, justificarea produce efecte pe durata existenţei impedimentului. Totuşi, dacă întîrzierea capătă trăsăturile neexecutării esenţiale, cealaltă parte poate să recurgă la mijloacele juridice de apărare întemeiate pe o asemenea neexecutare.

39. În cazul în care impedimentul justificator este permanent, obligaţia se stinge. Obligaţia corelativă de asemenea se stinge. În cazul obligaţiilor asumate, efectele restitutive ale acestei stingeri sînt reglementate prin dispoziţiile art.926-932 Cod Civil, care se aplică în mod corespunzător.

40. Partea care invocă neexecutarea are obligaţia de a asigura ca cealaltă parte să primească o notificare despre impediment şi efectele lui asupra capacităţii de a executa, într-un termen rezonabil după ce prima parte a cunoscut sau trebuia să cunoască aceste circumstanţe. Partea Informată despre neexecutare are dreptul la despăgubiri pentru orice prejudiciu rezultat din neprimirea respectivei notificări.

41. Impedimentul justificator nu exonerează partea care invocă neexecutarea de plata despăgubirilor dacă impedimentul a apărut după neexecutarea obligaţiei, cu excepţia cazului cînd cealaltă parte nu ar fi putut, oricum, din cauza impedimentului, să beneficieze de executarea obligaţiei.

X. SOLUŢIONAREA LITIGIILOR

42. Neînţelegerile şi litigiile apărute între Părţi în legătură cu prezentul Contract vor fi soluţionate pe cale amiabilă prin negocieri directe între Părţi.

43. În cazul în care negocierile directe eşuează, litigiile de orice natură apărute între Părţi în legătură cu executarea prezentului Contract vor fi examinate de instanţa judecătorească competentă.

XI. DISPOZIŢII FINALE

44. Prezentul contract se consideră încheiat la data semnării şi intră în vigoare după înregistrarea lui de către Trezoreria de Stat sau de către una din trezoreriile regionale ale Ministerului Finanţelor, fiind valabil pînă la __________________.

45. În prezentul Contract pot fi operate, cu consimţămîntul Părţilor, modificări care vor fi inserate în acorduri adiţionale şi vor constitui parte integrantă a prezentului Contract.

46. Parte componentă a prezentului Contract, se consideră:

1) Anexa nr.1 "Nivelul serviciilor aferente platformei tehnologice guvernamentale comune (MCloud)";

2) Anexa nr.2 "Volumul şi regulile specifice de utilizare aferente serviciului TI (IaaS)";

3) Anexa nr.3 "Volumul şi regulile specifice de utilizare aferente serviciului TI de tip spaţiu de stocare distribuit (SaaS)";

4) Anexa nr.4 "Specificaţia de preţ".

47. În cazul reorganizării Părţilor sau modificării denumirii acestora, funcţiile lor privind executarea prevederilor prezentului Contract vor fi preluate de către succesorii în drepturi.

48. În ceea ce priveşte aspectele care nu sînt reglementate de prezentul Contract, Părţile se vor conduce de prevederile legislaţiei Republicii Moldova.

49. Părţile au semnat acest Contract, în două exemplare originale, în limba de stat, fiecare avînd aceeaşi forţă juridică.

Adresa şi datele bancare ale părţilor

şi Securitate Cibernetică"

MD 2012, mun. Chişinău

Piaţa Marii Adunări Naţionale 1

IDNO: 1003600096694

Cod fiscal: 1003600096694

IBAN: MD21TRPCCC518430A01371AA

Cont de plăţi: 2264011002

MF-TR Chişinău bugetul de stat

Ministerul Finanţelor - Trezoreria de Stat

TREZMD2X"

telefon: (022) 820-911

e-mail: stisc@stisc.gov.md

Semnăturile părţilor

L. Ş.     (nume, prenume, funcţia deţinută)

L. Ş.     (nume, prenume, funcţia deţinută)

Anexa nr.1

la Contractul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud) entităţilor

publice care aplică prevederile legislaţiei privind achiziţiile publice

Nivelul serviciilor

aferente platformei tehnologice guvernamentale comune (MCloud)

1. Termeni şi definiţii, abrevieri

Principiul "cel mai bun efort" – situaţie în care Prestatorul va depune toată diligenţa în vederea prestării serviciilor la cea mai înaltă calitate posibilă, dar fără a garanta conformarea la parametrii de calitate prevăzuţi în prezentele Reguli.

Perioada garantată – intervalul cuprins între orele 8.00 şi 17.00, zile lucrătoare.

Sistemul Service Desk – instrument de gestionare a solicitărilor de suport tehnic pus la dispoziţie de către Prestator.

SST – Solicitare de suport tehnic.

SSC – Serviciul Suport Clienţi.

2. Perioada şi nivelul de disponibilitate

Serviciile oferite de Prestator sunt disponibile 7 zile pe săptămână, cu program continuu. În afara perioadei garantate, Prestatorul va asigura disponibilitatea Serviciilor în baza principiului "cel mai bun efort".

Nivelul garantat de disponibilitate a Serviciilor oferite de Prestator este de 99,7% lunar. Aceasta înseamnă că, pe parcursul unei luni, timpul cumulativ de inaccesibilitate a serviciilor TI, din cauza incidentelor, nu va depăşi 2 ore şi 10 minute. Timpul respectiv nu include lucrările planificate de mentenanţă.

Criteriile de disponibilitate a serviciilor sunt definite în anexele nr.2 şi nr.3) pentru fiecare serviciu TI individual.

3. Copiile de rezervă

Politicile de efectuare a copiilor de rezervă sunt definite în mod individual pentru fiecare serviciu, şi sunt parte a prezentului Contract.

4. Securitatea informaţiei

Părţile acceptă de comun acord să coopereze în vederea gestiunii riscurilor de securitate a informaţiei ce pot afecta serviciile Prestatorului şi sistemele Beneficiarului, care sunt dependente de serviciile Prestatorului.

Responsabilităţile Părţilor privind asigurarea securităţii în limitele Serviciilor TIsunt specificate în anexele (2, 3), pentru fiecare serviciu TI individual.

În cazul unui incident care pune în pericol securitatea informaţiei, Partea care a constatat producerea incidentului va notifica imediat cealaltă Parte, dacă şi aceasta poate fi afectată de incident. Părţile vor coordona măsurile care pot fi întreprinse pentru a diminua consecinţele incidentului şi pentru a le lichida.

5. Lucrări de mentenanţă

Pentru menţinerea nivelului agreat al Serviciilor, Prestatorul va efectua lucrări de mentenanţă. Tipul lucrărilor de mentenanţă şi angajamentele Prestatorului privind notificarea Beneficiarului, perioada şi durata acestor lucrări sunt indicate în tabelul 1.

Tabelul 1. Lucrări de mentenanţă

În cazul în care lucrările de mentenanţă vor afecta Beneficiarul, Prestatorul va coordona cu Beneficiarul intervalul în care pot fi efectuate acestea, cu excepţia efectuării unor lucrări de mentenanţă urgente.

6. Serviciul Suport Clienţi

Prestatorul oferă suport Beneficiarului la utilizarea Serviciilor. În acest scop, Prestatorul va opera Serviciul Suport Clienţi (SSC). Beneficiarul va contacta SSC în următoarele scopuri:

1) pentru a solicita suport consultativ sau a raporta un incident sau o problemă legată de utilizarea Serviciilor;

2) pentru a solicita realizarea anumitor activităţi şi acţiuni care, conform acestor Reguli, ţin de responsabilitatea Prestatorului.

În cazul în care Beneficiarul întâmpină dificultăţi de orice natură la utilizarea Serviciilor, acesta va întreprinde, în ordinea indicată, următoarele:

1) va consulta ghidurile utilizatorului pentru a fi sigur de corectitudinea acţiunilor sale şi a identifica posibilele soluţii;

2) va consulta altă informaţie pusă la dispoziţie de Prestator;

3) va contacta Serviciul Suport Clienţi.

Prestatorul oferă Beneficiarului posibilitatea de a contacta Serviciul Suport Clienţi prin următoarele modalităţi:

1) transmiterea unei solicitări de suport tehnic prin interfaţa web a Sistemului Service Desk: https://service-desk.gov.md/;

2) expedierea unui e-mail la adresa: service-desk@gov.md;

3) efectuarea unui apel telefonic la numărul de telefon: 022-820-911.

Modalitatea de contactare a SSC este selectată de Beneficiar, în conformitate cu prevederile descrise în capitolul 7.2.

7. Gestiunea solicitărilor de suport tehnic

7.1. Clasificarea solicitărilor de suport tehnic

Solicitarea de suport tehnic (SST) include atât suportul consultativ şi/sau metodologic, cât şi soluţionarea incidentelor aferente serviciilor TI prestate Beneficiarului.

Orice solicitare aferentă modalităţii de utilizare a instrumentelor de gestionare a serviciilor TI este considerată drept suport consultativ.

Orice eveniment neplanificat care a afectat sau ar fi putut afecta disponibilitatea şi indicatorii de performanţă ai Serviciilor este considerat incident aferent Serviciilor TI.

La stabilirea priorităţii în soluţionarea unui incident şi a unei solicitări de suport consultativ se va ţine cont de regulile stabilite în acest capitol.

Orice solicitare de suport tehnic este privită sub trei aspecte: tipul solicitării de suport tehnic (incident sau suport consultativ), nivelul impactului şi gradul de urgenţă. Nivelul impactului solicitării de suport tehnic caracterizează consecinţele produse asupra disponibilităţii şi performanţei Serviciilor. Gradul de urgenţă al solicitării de suport tehnic indică operativitatea cu care acesta trebuie soluţionat, pentru a minimiza impactul lui asupra Beneficiarului.

Prioritatea de escaladare şi soluţionare a unei solicitări de suport tehnic va fi în funcţie de tipul, impactul şi urgenţa acesteia. Algoritmul aplicat pentru stabilirea priorităţii unei solicitări de suport tehnic este prezentat în tabelele 2-4.

Tabelul 2. Stabilirea priorităţii de soluţionare a SST

Tabelul 3. Evaluarea urgenţei incidentului

- reacţia imediată poate preveni riscuri legale majore şi de securitate (protecţie) a informaţiei.

- indisponibilitatea totală a produsului informaţional, cauzată de serviciile TI.

- reacţia operativă poate preveni riscuri legale moderate şi de securitate a informaţiei.

- indisponibilitatea parţială a produsului informaţional, cauzată de serviciile TI;

- indisponibilitatea totală a componentelor de gestionare a serviciilor TI.

- nu există riscuri legale şi de securitate a informaţiei semnificative.

- sunt afectaţi indicatorii de performanţă a serviciilor TI;

- indisponibilitatea parţială a componentelor de gestionare a serviciilor TI.

Tabelul 4. Evaluarea impactului SST

- există consecinţe majore pentru activitatea Beneficiarului.

- incidentul este vizibil din exteriorul organizaţiei Beneficiarului şi afectează utilizatorii externi, reputaţia şi imaginea Beneficiarului;

- s-au produs pierderi semnificative de informaţie foarte importantă din sistemele Beneficiarului.

- există consecinţe semnificative pentru activitatea Beneficiarului.

- incidentul a afectat o parte din utilizatorii interni şi un număr nesemnificativ de utilizatori externi;

- s-au produs pierderi nesemnificative de informaţie din sistemele Beneficiarului.

- incidentul a afectat doar o parte din utilizatorii interni ai Beneficiarului.

7.2. Raportarea şi soluţionarea SST

Orice SST aferentă Serviciilor este raportată de Beneficiar către SSC.

Prestatorul va reacţiona la SST raportate de Beneficiar în corespundere cu regulile prezentate în tabelul 5. Regulile se aplică pentru perioada garantată. În afara perioadei garantate, soluţionarea incidentelor se va baza pe principiul "cel mai bun efort", dar nu va depăşi termenul de 8 ore pentru incidentele cu prioritatea critică şi înaltă.

Tabelul 5. Soluţionarea SST în funcţie de prioritatea lor

- Service desk;

 - E-mail.

- E-mail.

- E-mail.

- E-mail.

- E-mail.

La raportarea unei SST, Beneficiarul evaluează nivelul impactului SST şi gradul de urgenţă în soluţionarea acesteia, aplicând regulile din tabelurile 3 şi 4. Reieşind din valorile respective, este determinată prioritatea de soluţionare a SST, conform regulilor expuse în tabelul 5.

SSC al Prestatorului poate contacta persoana care a raportat SST, pentru a preciza informaţia transmisă de Beneficiar. Prestatorul poate revizui nivelul impactului SST şi gradul de urgenţă în soluţionarea ei.

Persoanele responsabile ale Prestatorului pot solicita implicarea în gestiunea SST a persoanelor responsabile ale Beneficiarului. Conlucrarea este necesară în vederea diminuării impactului SST şi soluţionării cât mai operative a acesteia.

Un incident se consideră soluţionat atunci când Serviciile pentru Beneficiar sunt restabilite, la nivelul prevăzut în prezentele Reguli. O solicitare consultativă se consideră soluţionată, atunci când aceasta este executată în conformitate cu cerinţele descrise. În cazul în care Beneficiarul nu este mulţumit de calitatea soluţionării SST, poate solicita intervenţia repetată a SSC. În caz contrar, SST se consideră rezolvată.

Toate SST raportate de Beneficiar sunt înregistrate de SSC. Prestatorul va utiliza informaţia privind SST în scopul îmbunătăţirii calităţii Serviciilor TI.

Semnăturile părţilor

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.2

la Contractul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud) entităţilor

publice care aplică prevederile legislaţiei privind achiziţiile publice

Volumul şi regulile specifice de utilizare, aferente serviciului TI (IaaS)

1. Informaţie generală

2. Interni ______________

3. Alţii ________________

2. Volumul resurselor TI

• Baza de Date _______

• Fişiere _____________

3. Dinamica utilizării resurselor

4. Persoane de contact

5. Reguli de utilizare a serviciului

1) Prezentele reguli, sunt elaborate suplimentar la cerinţele prevăzute în Arhitectura de securitate a platformei tehnologice guvernamentale comune (MCloud), aprobată prin ordinul secretarului general al Guvernului nr.380-А/2014 privind aprobarea Arhitecturii de securitate a platformei tehnologice guvernamentale comune (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.358-363, art.1053), aprobat în temeiul pct.9 sbp.2) lit.c) din Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud).

2) Prestatorul este responsabil pentru asigurarea aplicării regulilor de filtrare a traficului, intrare şi ieşire, în/din reţeaua globală Internet.

3) În scopul bunei funcţionări a serviciilor prestate, prestatorul asigură într-un regim centralizat următoarele servicii:

a) Serviciul DNS;

b) Serviciul de gestionare a actualizărilor aferente sistemelor de operare Windows;

c) Serviciul de licenţiere a sistemelor de operare Windows Server;

4) Beneficiarul va utiliza Instrumentul de autoservire, dacă acesta este aplicabil, în scopul gestionării complete a infrastructurii virtuale, şi va asigura:

a) Gestionarea maşinilor virtuale (creare / ştergere / modificare);

b) Gestionarea regulilor de firewall;

c) Gestionarea regulilor de NAT;

d) Gestionarea politicilor de backup;

e) Gestionarea utilizatorilor şi a drepturilor de acces;

f) Gestionarea serviciilor adiţionale.

5) Beneficiarul va asigura efectuarea copiilor de rezervă aferente resurselor informaţionale proprii, utilizând mecanisme puse la dispoziţie de către Prestator şi/sau mecanisme proprii.

6) În scopul publicării resurselor informaţionale în reţeaua globală internet, Beneficiarul va utiliza doar următoarele protocoale şi porturi disponibile:

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.3

la Contractul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud) entităţilor

publice care aplică prevederile legislaţiei privind achiziţiile publice

Volumul şi regulile specifice de utilizare

aferente serviciului TI de tip spaţiu de stocare distribuit (SaaS)

Serviciul de stocare (STaaS) – este un serviciu de tip SaaS, destinat partajării şi stocării centralizate a fişierelor utilizatorilor.

1. Informaţie generală

2. Volumul resurselor TI

3. Persoane de contact

4. Reguli de utilizare a serviciului

Prezentele reguli, sunt elaborate suplimentar la cerinţele prevăzute în Arhitectura de securitate a platformei tehnologice guvernamentale comune (MCloud), aprobată prin Ordinul secretarului general al Guvernului nr.380-А/2014 privind aprobarea Arhitecturii de securitate a platformei tehnologice guvernamentale comune (MCloud) (Monitorul Oficial al Republicii Moldova, 2014, nr.358-363, art.1053), aprobat în temeiul pct.9 sbp.2) lit.c) din Hotărârea Guvernului nr.128/2014 privind platforma tehnologică guvernamentală comună (MCloud). Beneficiarul va utiliza Instrument de autoservire, în scopul gestionarii utilizatorilor si drepturilor de acces a acestora.

În procesul de utilizare a serviciului Beneficiarul, va ţine cont de:

1) Mărimea maximă a fişierelor nu va depăşi 500Mb;

2) Mărimea maximă a mapelor/directorilor nu va depăşi 2Gb.

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)

Anexa nr.4

la Contractul-tip privind prestarea serviciilor platformei

tehnologice guvernamentale comune (MCloud) entităţilor

publice care aplică prevederile legislaţiei privind achiziţiile publice

Specificaţia de preţ

Preţul total al serviciilor prestate conform prezentului contract, constituie __________ (__________________) lei fără TVA.

SEMNĂTURILE PĂRŢILOR

L. Ş.      (nume, prenume, funcţia deţinută)

L. Ş.      (nume, prenume, funcţia deţinută)