Calificare eBon Manager

Ministerul Finanțelor · obiectivul OS3 al proiectului „BF-CHAIN" (SMIS 338589), finanțat prin FEDR/PoCIDIF · licitație deschisă, criteriul „cel mai bun raport calitate-preț". Rezumatul caietului de sarcini (127 pag.), verdictul de calificare pentru Zenvertising și întrebările de trimis autorității. Analiză din 31.08.2026.

Valoare estimată15.735.537 lei fără TVA

Termen depunere02.10.2026, 15:00

Clarificări până la~14.09.2026

Durată contract11 luni · MI la luna 10

Garanție5 ani, inclusă în preț

Criteriu40% preț · 60% tehnic

Ce se construiește

Aplicație pentru cetățeni — mobilă nativă (iOS + Android) și web PWA — care scanează bonuri fiscale (QR + OCR on-device de rezervă) și le validează contra registrului blockchain BF-CHAIN al MF/STS. Toate funcționalitățile de mai jos sunt cerințe minimale obligatorii:

Identitate criptografică: chei ECDSA secp256k1 în Secure Element/TEE, seed phrase BIP-39 (12 cuvinte), semnare digitală a acțiunilor critice, autentificare federată exclusiv prin ROeID / eIDAS 2.0 / SPV (OAuth2 + PKCE); pe web, autentificare cross-device prin scanare QR de pe mobil.
Sesizări către ANAF semnate digital, cu hash și statusuri ancorate în blockchain; feedback prin push.
Hartă cu heatmap de risc fiscal — interdicție totală de captare GPS, verificată la testare.
Expense tracker (categorisire CAEN/NLP local, family sharing), gamification cu scoring exclusiv server-side și Mystery Shopper pe bază de Trust Score.
Integrare SPV bidirecțională, bilingv RO/EN, sincronizare în timp real între platforme; modulul „date la nivel de articol" se livrează dezactivat, activabil din configurare.

Arhitectură impusă: cloud-native, microservicii Docker/Kubernetes, fără single point of failure, dimensionată la 20.000 utilizatori concurenți și 10 mil. bonuri ancorate/lună, disponibilitate ≥ 99,5%. Securitate NIS 2 + OWASP (ASVS/MASVS), pentest pe toate componentele și audit cu instrument independent; zero vulnerabilități deschise la acceptanță. Doar software cu suport LTS; licențele (11 luni + 5 ani garanție) și codul sursă trec integral la MF.

Calendar și condiții comerciale

Activitate	Perioadă (T0 = semnare)	Poartă de ieșire
A#1 Analiză + mock-up-uri UI	luni 1–2	Raport de analiză semnat „fără observații"
A#2 Proiectare și dezvoltare	luni 3–7	Cod documentat, manuale, tutoriale video
A#3 Testare + UAT	luni 8–10	UAT se reia integral la orice defect găsit
A#4 Punere în producție — Milestone MI	luna 10 · max 22.09.2027	Termen obligatoriu, nenegociabil
A#5 Documentație · A#6 Instruire · A#7 PM	luni 1–11	Instruire 4 grupe × min. 10 pers. (dev + infra: câte 5 zile)

Riscul comercial central: plata se face într-o singură factură, la final, după procesul-verbal de recepție semnat fără obiecțiuni. Prestatorul prefinanțează integral ~11 luni de execuție, apoi susține 5 ani de garanție cu Help Desk 24/7 și SLA 4h răspuns / 8h workaround / 48h remediere definitivă (penalități 300–450 lei/oră de întârziere) — totul inclus în prețul ofertat.

Contextul: proiectul-umbrelă BF-CHAIN

Licitația eBon este obiectivul OS3 al proiectului „Dezvoltarea serviciilor privind bonurile fiscale prin tehnologia blockchain (BF-CHAIN)", SMIS 338589 — 46,87 mil. lei, FEDR/PoCIDIF, implementat de MF (CNIF) în parteneriat cu STS între 22.12.2025 – 22.12.2027. OS1 (înregistrarea caselor de marcat pe blockchain) și OS2 (stocarea bonurilor pe blockchain) formează infrastructura, construită de STS. Ținte: 5.000 de case de marcat în prima fază → 10.000+ din anul 2, ~50.000 de utilizatori ai aplicației.

Data	Autoritate	Achiziție BF-CHAIN (SEAP)	Valoare fără TVA
06.2026	STS	Hardware pentru amenajare nod blockchain (SCN1176568)	212.114 lei
07.2026	STS	Platformă software blockchain + instalare/configurare (SCN1177298)	424.860 lei
08.2026	MF	Echipamente pentru echipa de proiect (ADV1541669, `BF-CHAIN_001.1`)	61.032 lei
08.2026	MF	eBon Manager (CN1095926, `BF-CHAIN_02`) — licitația curentă	15.735.537 lei

Nu există un contract anterior de dezvoltare software — eBon se construiește de la zero; „prima fază" este infrastructura blockchain a STS (începută în vara 2026) plus fundația pre-existentă: sistemul AMEF (bonurile ajung deja la ANAF prin raportul Z) și cadrul legal QR pe bon, ale cărui sancțiuni intră în vigoare la 01.11.2026.
Infrastructura cu care ne integrăm se construiește în paralel — achizițiile STS sunt mici și recente, iar caietul de sarcini pune riscul integrării pe prestator: devin esențiale întrebările de clarificare 3 (API-uri terțe), 4 (eIDAS 2.0) și 10 (componentele blockchain) din lista de mai jos.
Milestone-ul MI (22.09.2027) e ancorat în închiderea finanțării UE (22.12.2027) — MF are nevoie de funcționare demonstrată + audit înainte de închidere, deci termenul e nenegociabil, iar orice întârziere a semnării comprimă cele 11 luni.
Direcții post-proiect menționate în CS: extindere ≥10.000 AMEF, activarea modulului „date la nivel de articol", extinderea arhitecturii către e-Factura / Real-Time Reporting.

Verdict de calificare

Capacitățile firmei nu au fost confirmate — elementele de mai jos sunt de validat înainte de decizia de participare.

Cerință	Status	Ce avem de făcut
DUAE, fără motive de excludere, art. 5K, certificat fiscal	formal ok	verificat datorii bugetare la zi
ONRC — cod CAEN dezvoltare software autorizat	de verificat	certificat constatator: obiect autorizat
Experiență similară: 10 mil. lei fără TVA, max. 3 contracte, ultimii 3 ani, dezvoltare + punere în exploatare, componente mobile/web	critic	dacă portofoliul propriu nu atinge pragul: asociere sau terț susținător (permise explicit)
Cifră de afaceri minimă	nu se cere	—
7 experți-cheie certificați (PM · arhitect sistem · arhitect aplicație · analist business · coordonator testare · admin sistem · DBA), min. 1 proiect similar fiecare, max. 2 roluri/persoană	de inventariat	pentru punctaj competitiv fiecare expert are nevoie de >3 proiecte similare — altfel cedăm până la 42 din 100 pct.
Cash-flow: prefinanțare 11 luni + garanție 5 ani în preț	critic	plan de finanțare sau partener cu spate financiar
Competențe nișate: blockchain EVM, ROeID/eIDAS, securitate MASVS	de mapat	acoperire în echipă sau prin subcontractor

Concluzie: calificarea formală e fezabilă doar cu pragul de experiență similară acoperit (propriu, asociere sau terț susținător) și 7 experți certificați nominalizați. Punctele critice — cash-flow-ul și garanția de 5 ani — nu blochează calificarea, dar decid dacă oferta e sustenabilă economic. Recomandare: decizia de participare se ia abia după citirea proiectului de contract și a fișei de date (garanții!).

Punctaj (100 p)

Factor	Pondere	Cum se câștigă
Preț	40 p	proporțional cu cel mai mic preț ofertat
Experți-cheie E1–E7	7 × 6 p = 42 p	>3 proiecte similare per expert = punctaj maxim
Abordare și metodologie	6 p	metodologie recunoscută internațional; copierea caietului de sarcini = 0
Resurse · echipă · planificare	4 p + 4 p + 4 p	corelare argumentată activități–resurse–jaloane, Gantt riguros

De citit înainte de decizie

Instructiuni_ofertanti_FisaDate — garanția de participare și de bună execuție (nepublicate în TED; la 10% uzual, buna execuție ≈ 1,57 mil. lei)
08 Proiect CAP.pdf — clauzele de plată (confirmă plata unică?), penalități, reziliere
04–07 Formulare + F2/F2A/F3A — structura propunerii tehnice/financiare și grila punctajului per expert

Întrebări de clarificare propuse

De trimis în SEAP până la ~14.09.2026; răspunsurile consolidate vin cu cel târziu 11 zile înainte de termen. Referință: număr + nume, ex. „3 (API-uri terțe)".

Plăți intermediare.
Cap. 10.2 prevede facturare doar după recepția finală; confirmați că nu există plăți parțiale pe milestone-uri?
Garanții.
Cuantumul și formele acceptate pentru garanția de participare și de bună execuție (lipsesc din anunțul TED).
API-uri terțe.
Pentru BF-CHAIN, ROeID, eIDAS, SPV, ANAF — există documentație, sandbox și SLA de suport? Cum se tratează întârzierile cauzate exclusiv de indisponibilitatea acestora?
eIDAS 2.0.
Stadiul nodului național; se acceptă integrare pe mock/stub validat, cu activare la disponibilitate?
„Zero vulnerabilități".
Confirmați că regula vizează vulnerabilități confirmate și exploatabile (cu clasificare CVSS), nu constatări informative din scanări?
Instrumentul independent de audit.
Criterii de acceptare și cine suportă licența.
SLA 48h remediere definitivă.
Termenul se suspendă pe durata validării de către beneficiar (testare A#3 + acceptare scrisă)?
Garanția de 5 ani.
Acoperă exclusiv mentenanța corectivă, nu adaptarea la modificări legislative ulterioare recepției?
Mediile MF-CNIF.
Ce resurse concrete de dezvoltare/test se pun la dispoziție și în ce termen de la semnare?
Componentele blockchain.
Nodurile și smart contracts BF-CHAIN sunt furnizate de STS/MF, prestatorul realizând doar integrarea prin API?
Experiența experților.
Același contract poate susține mai mulți experți? Se acceptă proiecte în derulare cu recepții parțiale și pentru experți?
Modulul „articole".
Testarea și acceptanța se fac integral în contract, deși activarea în producție e ulterioară?

Surse: caietul de sarcini 02 CS_BF-CHAIN.doc (extras din .p7s, SEAP CN1095926), anunțul TED 598827-2026, documentația SEAP. Analiza completă, cu detalii pe fiecare capitol: analiza-caiet-sarcini-calificare.md în folderul licitației. Analiză pregătită de Zenvertising, 31.08.2026.