SRI încredințează companiei Orange România protecția cloud-ului guvernamental. Contractul este de aproape 150 milioane lei

Orange România, liderul pieței de telecomunicații, a fost desemnat câștigătorul unei licitații organizate de Serviciul Român de Informații (SRI) pentru furnizarea unei soluții integrate de securitate cibernetică destinată infrastructurii cloud-ului guvernamental. Valoarea contractului, semnat recent, se ridică la 149,065 milioane lei, fără TVA, în condițiile în care valoarea estimată inițial a fost de 149,4 milioane lei.

Achiziția este realizată în cadrul proiectului „Implementarea infrastructurii de cloud guvernamental”, finanțat prin Planul Național de Redresare și Reziliență (PNRR), Componenta 7 – Transformarea Digitală. Beneficiarul direct al contractului este Centrul Național Cyberint din cadrul SRI, prin Unitatea Militară 0929 București.

Orange România va securiza cloud-ul guvernamental. Contract de peste 149 milioane lei, semnat cu SRI

Potrivit documentației oficiale, proiectul este derulat printr-un acord de parteneriat semnat în 2022 între Autoritatea pentru Digitalizarea României (ADR) – lider de parteneriat, Serviciul de Telecomunicații Speciale (STS) – partener 2 și SRI, prin Cyberint – partener 3. Obiectivul major este realizarea unei infrastructuri IT moderne, interoperabile și securizate, pentru a susține digitalizarea serviciilor publice, conform profit.ro.

În caietul de sarcini se precizează:

„Proiectul vizează realizarea infrastructurii cloud-ului guvernamental, folosind tehnologii de ultimă generație, cu un înalt grad de securitate cibernetică, eficiente din punct de vedere energetic, necesare asigurării găzduirii de sisteme informatice publice centrale și interoperabilității acestora, într-un mod unitar și standardizat”.

Orange România va furniza un Sistem Integrat de Securitate Cibernetică (SISC), capabil să asigure un nivel înalt de protecție pentru întreaga infrastructură IT a cloud-ului guvernamental – inclusiv componentele de tip IaaS, PaaS și SaaS.

Contractul vizează achiziția și implementarea de soluții software și hardware complexe, menite să detecteze, prevină și contracareze atacuri cibernetice sofisticate, inclusiv cele de tip APT (Advanced Persistent Threat). Măsurile de securitate vor include:

• Sisteme de Threat Hunting pentru identificarea proactivă a amenințărilor necunoscute;

• Instrumente de forensics (host și network), analiză malware și management al incidentelor;

• Soluții de protecție a datelor în tranzit împotriva exfiltrării sau alterării;

• Sisteme pentru managementul evenimentelor de securitate și actualizări rapide de securitate.

Termenul limită pentru implementare este 30 noiembrie 2025.

Ce spune SRI despre nevoia proiectului

În documentația licitației, SRI afirmă că infrastructura IT actuală a statului român este:

„Inadecvată, fragmentată, depășită din punct de vedere tehnologic, cu nivel redus de interconectare și grad scăzut de securitate cibernetică”.

Totodată, se subliniază că prin noua infrastructură de cloud, administrată de instituții ale statului și dotată cu echipamente IT&C de ultimă generație, România va obține:

„Reziliență și independență în funcționarea serviciilor publice, indiferent de anumite condiții vitrege care pot apărea la nivel geopolitic”.

La procedură s-a înscris și asocierea Metaminds – Trencadis Corp., însă contractul a fost atribuit în cele din urmă către Orange România.

Deși oficial, proiectul este prezentat ca un pas important spre digitalizarea sigură a statului, contractul ridică unele semne de întrebare. În ciuda faptului că România dispune de competențe IT interne solide și că SRI și STS au propriile capacități tehnice, alegerea unei companii private – și anume Orange România – pentru un astfel de proiect strategic a atras reacții din spațiul public.

Critici punctează lipsa de transparență a procesului, precum și momentul ales pentru semnarea contractului – în mijlocul verii, când atenția publică este redusă. De asemenea, se atrage atenția asupra faptului că:

• Orange România a raportat pierderi semnificative în 2024, de peste 860 milioane lei (circa 150 milioane euro), după un profit de aproape 284 milioane lei în 2023.

• Nu este clar dacă aceste pierderi reflectă o instabilitate financiară reală sau o strategie de optimizare fiscală.

Totodată, se menționează că Orange este o companie cu capital străin, parte a grupului francez cu același nume, iar atribuirea unui proiect național strategic în afara controlului direct al statului român poate genera riscuri în ceea ce privește suveranitatea datelor.