Licitație publică · Ministerul Finanțelor · SEAP CN1095926 · TED 598827-2026
Calificare eBon Manager
Rezumatul caietului de sarcini (127 pag.), verdictul de calificare pentru Zenvertising și întrebările de trimis autorității înainte de depunere.
- Valoare estimată
- 15.735.537 RON fără TVA
- Depunere oferte
- 02.10.2026 15:00
- Limită clarificări
- ~14.09.2026
- Durată contract
- 11 luni · MI la luna 10
- Garanție
- 5 ani inclusă în preț
- Criteriu
- 40% preț · 60% tehnic
Ce se construiește
Aplicație pentru cetățeni — mobilă nativă (iOS + Android) și web PWA — care scanează bonuri fiscale (QR + OCR on-device de rezervă) și le validează contra registrului blockchain BF-CHAIN al MF/STS. Toate funcționalitățile de mai jos sunt cerințe minimale obligatorii:
- Identitate criptografică: chei ECDSA secp256k1 în Secure Element/TEE, seed phrase BIP-39 (12 cuvinte), semnare digitală a acțiunilor critice, autentificare federată exclusiv prin ROeID / eIDAS 2.0 / SPV (OAuth2 + PKCE); pe web, autentificare cross-device prin scanare QR de pe mobil.
- Sesizări către ANAF semnate digital, cu hash și statusuri ancorate în blockchain; feedback prin push.
- Hartă cu heatmap de risc fiscal — interdicție totală de captare GPS, verificată la testare.
- Expense tracker (categorisire CAEN/NLP local, family sharing), gamification cu scoring exclusiv server-side și Mystery Shopper pe bază de Trust Score.
- Integrare SPV bidirecțională, bilingv RO/EN, sincronizare în timp real între platforme; modulul „date la nivel de articol" se livrează dezactivat, activabil din configurare.
Arhitectură impusă: cloud-native, microservicii Docker/Kubernetes, fără single point of failure, dimensionată la 20.000 utilizatori concurenți și 10 mil. bonuri ancorate/lună, disponibilitate ≥ 99,5%. Securitate NIS 2 + OWASP (ASVS/MASVS), pentest pe toate componentele și audit cu instrument independent; zero vulnerabilități deschise la acceptanță. Doar software cu suport LTS; licențele (11 luni + 5 ani garanție) și codul sursă trec integral la MF.
Calendar și condiții comerciale
| Activitate | Perioadă (T0 = semnare) | Poartă de ieșire |
|---|
| A#1 Analiză + mock-up-uri UI | luni 1–2 | Raport de analiză semnat „fără observații" |
| A#2 Proiectare și dezvoltare | luni 3–7 | Cod documentat, manuale, tutoriale video |
| A#3 Testare + UAT | luni 8–10 | UAT se reia integral la orice defect găsit |
| A#4 Punere în producție — Milestone MI | luna 10 · max 22.09.2027 | Termen obligatoriu, nenegociabil |
| A#5 Documentație · A#6 Instruire · A#7 PM | luni 1–11 | Instruire 4 grupe × min. 10 pers. (dev + infra: câte 5 zile) |
Riscul comercial central: plata se face într-o singură factură, la final, după procesul-verbal de recepție semnat fără obiecțiuni. Prestatorul prefinanțează integral ~11 luni de execuție, apoi susține 5 ani de garanție cu Help Desk 24/7 și SLA 4h răspuns / 8h workaround / 48h remediere definitivă (penalități 300–450 lei/oră de întârziere) — totul inclus în prețul ofertat.
Contextul: proiectul-umbrelă BF-CHAIN
Licitația eBon este obiectivul OS3 al proiectului „Dezvoltarea serviciilor privind bonurile fiscale prin tehnologia blockchain (BF-CHAIN)", SMIS 338589 — 46,87 mil. lei, FEDR/PoCIDIF, implementat de MF (CNIF) în parteneriat cu STS între 22.12.2025 – 22.12.2027. OS1 (înregistrarea caselor de marcat pe blockchain) și OS2 (stocarea bonurilor pe blockchain) formează infrastructura, construită de STS. Ținte: 5.000 de case de marcat în prima fază → 10.000+ din anul 2, ~50.000 de utilizatori ai aplicației.
| Data | Autoritate | Achiziție BF-CHAIN (SEAP) | Valoare fără TVA |
|---|
| 06.2026 | STS | Hardware pentru amenajare nod blockchain (SCN1176568) | 212.114 lei |
| 07.2026 | STS | Platformă software blockchain + instalare/configurare (SCN1177298) | 424.860 lei |
| 08.2026 | MF | Echipamente pentru echipa de proiect (ADV1541669, BF-CHAIN_001.1) | 61.032 lei |
| 08.2026 | MF | eBon Manager (CN1095926, BF-CHAIN_02) — licitația curentă | 15.735.537 lei |
- Nu există un contract anterior de dezvoltare software — eBon se construiește de la zero; „prima fază" este infrastructura blockchain a STS (începută în vara 2026) plus fundația pre-existentă: sistemul AMEF (bonurile ajung deja la ANAF prin raportul Z) și cadrul legal QR pe bon, ale cărui sancțiuni intră în vigoare la 01.11.2026.
- Infrastructura cu care ne integrăm se construiește în paralel — achizițiile STS sunt mici și recente, iar caietul de sarcini pune riscul integrării pe prestator: devin esențiale întrebările de clarificare 3 (API-uri terțe), 4 (eIDAS 2.0) și 10 (componentele blockchain) din lista de mai jos.
- Milestone-ul MI (22.09.2027) e ancorat în închiderea finanțării UE (22.12.2027) — MF are nevoie de funcționare demonstrată + audit înainte de închidere, deci termenul e nenegociabil, iar orice întârziere a semnării comprimă cele 11 luni.
- Direcții post-proiect menționate în CS: extindere ≥10.000 AMEF, activarea modulului „date la nivel de articol", extinderea arhitecturii către e-Factura / Real-Time Reporting.
Ne calificăm?
| Cerință | Status | Ce avem de făcut |
|---|
| DUAE, fără motive de excludere, art. 5K, certificat fiscal | FORMAL OK | Verificat datorii bugetare la zi |
| ONRC — cod CAEN dezvoltare software autorizat | DE VERIFICAT | Certificat constatator: obiect autorizat |
| Experiență similară: 10 mil. lei fără TVA, max. 3 contracte, ultimii 3 ani, dezvoltare + punere în exploatare, componente mobile/web | CRITIC | Dacă portofoliul propriu nu atinge pragul: asociere sau terț susținător (permise explicit) |
| Cifră de afaceri minimă | NU SE CERE | — |
| 7 experți-cheie certificați (PM · arhitect sistem · arhitect aplicație · analist business · coordonator testare · admin sistem · DBA), min. 1 proiect similar fiecare, max. 2 roluri/persoană | DE INVENTARIAT | Pentru punctaj competitiv fiecare expert are nevoie de >3 proiecte similare — altfel cedăm până la 42 din 100 pct. |
| Cash-flow: prefinanțare 11 luni + garanție 5 ani în preț | CRITIC | Plan de finanțare sau partener cu spate financiar |
| Competențe nișate: blockchain EVM, ROeID/eIDAS, securitate MASVS | DE MAPAT | Acoperire în echipă sau prin subcontractor |
Concluzie: calificarea formală e fezabilă doar cu pragul de experiență similară acoperit (propriu, asociere sau terț susținător) și 7 experți certificați nominalizați. Punctele critice — cash-flow-ul și garanția de 5 ani — nu blochează calificarea, dar decid dacă oferta e sustenabilă economic. Recomandare: decizia de participare se ia abia după citirea proiectului de contract și a fișei de date (garanții!).
Cum se câștigă punctajul
| Factor | Pondere | Maximizare |
|---|
| Preț | 40% | Proporțional cu cel mai mic preț ofertat |
| Experți-cheie E1–E7 | 7 × 6% = 42% | >3 proiecte similare per expert = punctaj maxim |
| Abordare și metodologie | 6% | Metodologie recunoscută internațional; copierea caietului de sarcini = 0 |
| Resurse · echipă · planificare | 4% + 4% + 4% | Corelare argumentată activități–resurse–jaloane, Gantt riguros |
De citit înainte de decizie
- Instructiuni_ofertanti_FisaDate — garanția de participare și de bună execuție (nepublicate în TED; la 10% uzual, buna execuție ≈ 1,57 mil. lei)
- 08 Proiect CAP.pdf — clauzele de plată (confirmă plata unică?), penalități, reziliere
- 04–07 Formulare + F2/F2A/F3A — structura propunerii tehnice/financiare și grila punctajului per expert
Întrebări de clarificare propuse
De transmis în SEAP până la ~14.09.2026; răspunsurile consolidate vin cu cel târziu 11 zile înainte de termen.
- Plăți intermediare — cap. 10.2 prevede facturare doar după recepția finală; confirmați că nu există plăți parțiale pe milestone-uri?
- Garanții — cuantumul și formele acceptate pentru garanția de participare și de bună execuție (lipsesc din anunțul TED).
- API-uri terțe (BF-CHAIN, ROeID, eIDAS, SPV, ANAF) — există documentație, sandbox și SLA de suport? Cum se tratează întârzierile cauzate exclusiv de indisponibilitatea acestora?
- eIDAS 2.0 — stadiul nodului național; se acceptă integrare pe mock/stub validat, cu activare la disponibilitate?
- „Zero vulnerabilități" — confirmați că regula vizează vulnerabilități confirmate și exploatabile (cu clasificare CVSS), nu constatări informative din scanări?
- Instrumentul independent de audit — criterii de acceptare și cine suportă licența.
- SLA 48h remediere definitivă — termenul se suspendă pe durata validării de către beneficiar (testare A#3 + acceptare scrisă)?
- Garanția de 5 ani — acoperă exclusiv mentenanța corectivă, nu adaptarea la modificări legislative ulterioare recepției?
- Mediile MF-CNIF — ce resurse concrete de dezvoltare/test se pun la dispoziție și în ce termen de la semnare?
- Componentele blockchain — nodurile și smart contracts BF-CHAIN sunt furnizate de STS/MF, prestatorul realizând doar integrarea prin API?
- Experiența experților — același contract poate susține mai mulți experți? Se acceptă proiecte în derulare cu recepții parțiale și pentru experți?
- Modulul „articole" — testarea și acceptanța se fac integral în contract, deși activarea în producție e ulterioară?
Surse: caietul de sarcini 02 CS_BF-CHAIN.doc (extras din .p7s, SEAP CN1095926), anunțul TED 598827-2026, documentația SEAP. Analiza completă, cu detalii pe fiecare capitol: analiza-caiet-sarcini-calificare.md în folderul licitației. Generat 31.08.2026.