CAIET DE SARCINI privind achizitia publicé de furnizare, proiectare, instalare, configurare si programare a unui Sistem de securitate fizica pentru spatiile in care isi desfasoara activitatea Serviciul Informatii Clasificate din cadrul Ministerului Finantelor Publice 1. INTRODUCERE Prezentul Caiet de Sarcini face parte integranta din documentatia de atribuire si constituie ansamblul cerinfelor pe baza cdrora se elaboreaza solutia de catre fiecare furnizor, prin propunerea tehnica si cea financiara, corespunzator cu necesitatile Ministerului Finantelor Publice, denumit in continuare beneficiar. Acest caiet de sarcini contine in mod obligatoriu, specificatii tehnice si totodata indicatii privind regulile de baza care trebuie respectate, astfel incat potentialii furnizori ai solutiei s elaboreze propunerea tehnica. Cerintele impuse vor fi considerate ca fiind minimale si obligatorii in acest sens, orice oferté prezentata, care se abate de la prevederile Caietului de Sarcini, va fi luat in considerare, dar numai in masura in care propunerea tehnic& presupune asigurarea unui nivel calitativ superior cerintelor minimale din Caietul de Sarcini. Ofertarea de produse cu caracteristici tehnice inferioare celor prevazute in Caietul de sarcini atrage respingerea ofertei ca neconforma Spatiile in care isi desfégoara activitatea Serviciul Informatii Clasificate sunt situate la etajele 1 si 5 ale sediului administrativ al Ministerului Finanelor Publice situat in strada Apolodor, nr.17, sector 5, Bucuresti, cod postal 050741 2. GENERALITATI Serviciul Informatii Clasificate desfasoara activitati care presupun implementarea unor masuri de securitate fizica, in concordanta cu volumul, nivelul de secretizare al informatilor, precum $i cu cerintele de securitate stabilite prin legislatia nationala in vigoare, asttel: 1. etajul 5, camera 501: a) se elaboreaza documente clasificate din categoria informatillor secrete de stat (documente proprii activitatii Serviciului Informatii Clasificate, corespondenta cu Autoritatile Nationale de Securitate, documente ale altor structuri emitente din cadrul ministerului); b)se multiplica documente clasificate proprii activitatii Serviciului Informatii Clasificate, precum gi ale altor structuri din cadrul ministerului; ©) in cadrul Componenti Sistemului National de Registre, acreditaté s& functioneze ca Registru Intern, se gestioneazi documente UE/NATO clasificate si neclasificate primite prin Sistemul National de Registre cat si prin Sistemul National de Diseminare a Informatillor UE — EXTRANET RO; 4) igi desfagoara activitatea_comisia pentru evaluarea documentelor clasificate din arhiva secret a Ministerului Finantelor Publice 2. etajul 1, camera 369: 1/10a) se gestioneazi documente nationale clasificate din categoria secrete de stat si secrete de serviciu; Finantarea achizitiei se asigura, integral, de la bugetul de stat. Produsele pe care beneficiarul doreste sa le achizitioneze trebuie s& asigure un sistem de securitate privind protectia materialelor si echipamentelor, detectia si semnalizarea efractiei, detectia si semnalizarea incendiului, managementul si controlul accesului, precum si supravegherea video prin intermediul unui sistem de televiziune in circuit inchis. Asigurarea protectiei fizice a spatillor Serviciului Informatii Clasificate impune conlucrarea mai multor subsisteme tehnico-operative care s& poata fi utilizate de un numar redus de persoane, fara o pregatire tehnicd special Amenajarile si instalatile vor fi concepute gi dimensionate in conformitate si in spiritul urmatoarelor reglementari: a 0 Qo a Legea nr.182/2002 privind protectia informatilor clasificate; Standardele S.R.C.E.l. SERIA 839 Hotarérea Guvernului nr.585/2002 pentru aprobarea Standardelor nationale de protectie a informatilor clasificate in Romania; Hotararea Guvernului nr.353/2002 pentru aprobarea Normelor privind protectia informatillor clasificate ale Organizatiei Tratatului Atlanticului de Nord, cu modificarile si completarile ulterioare; Hotararea Guvernului nr.781/2002 privind protectia informatillor secrete de serviciu; Ordinul nr.13/2006 al Directorului General al Oficiului Registrului National al Informatillor Secrete de Stat pentru aprobarea Normelor cadru privind securitatea fizic& a informatillor UE clasificate; Ordinul nr.160/2006 al Directorului General al Oficiului Registrului National al Informatiilor Secrete de Stat pentru aprobarea Normelor cadru privind securitatea informatilor UE clasificate; Directiva Consiliului Nord-Atlantic AC/35-D/2001 privind securitatea fizica; Legea nr.333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor; Hotararea Guvernului nr.1010/2004 pentru aprobarea normelor metodologice si a documentelor prevazute la art. 69 din Legea nr.333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor; Hotarérea de Guvern nr.1022/2002 privind regimul produselor si serviciilor care pot pune in pericol viata, sénatatea, securitatea muncii si protectia mediului; Se vor respecta prevederile legale privind apararea impotriva incendillor, in conformitate cu H.G.R. nr.1739/2006 si urmatoarele reglementari © Legea nr.307/2006 privind Apararea impotriva incendiilor; © Standardul SR EN 54-2 + AC2000 - Sisteme de detectare si de alarma la incendiu (detaliate la cap. 1.6.1); © Normativul 118/2-02 pentru Proiectarea si executarea instalatilor de semnalizare a incendiilor si a sistemelor contra efractiei din clad © Normativul de siguranta la foc a construetiilor, P 118/199; © Metodologia de identificare si evaluare a riscurilor de incendiu aprobata cu O.MAL. nr.210/2007; © STAS_nr.10903/2/1997 — Masuri de siguranté contra incendillor Determinarea sarcinii termice in constructi; © Calitatea in constructii, Legea nr.10/1995, cu modificarile ulterioare: © Noua directiva CEM 2004/108/EC care inlocuieste Directiva 89/336/EC Publicata in 1989 gi Ghidul de aplicare din 1997 2/102.1 Amplasamentul gi imprejurimile Amplasarea si structura spatillor Serviciului Informatii Clasificate de la etajele 1 si 5 ale sediului administrativ al ministerului raspunde necesitatii de a realiza un domeniu spatial izolat de celelalte activitati Domeniul spatial mentionat este constituit din: * La etajul 1 spatiul unde se gestioneaza informatii nationale clasificate; + La etajul 5 — spatiul in care isi desfagoara activitatea seful Serviciului Informatii Clasificate, Compartimentul ,Protectia informatiilor nationale clasificate”, Compartimentul ,Registrul Intern NATO/UE si INFOSEC’, Spatiul de la etajul 1 va fi compartimentat, prin grija beneficiarului, astfel incat 8 se obfina urmatoarele zone/incaperi: " Anticamera cu ghisgeu, in care se va face predarea/primirea documentelor gi corespondentei clasificate; + inc&perea destinata personalului responsabil cu gestionarea informatiilor clasificate. Spatiul de la etajul 5 va fi compartimentat, prin grija beneficiarului, astfel incat s se obtina urmatoarele zone/incaperi + Anticamera si secretariat; * Incaperea gefului Serviciului Informatii Clasificate; + Incaperea Sistemului Informatic Procesare Informatii Clasificate + Incaperea Compartimentului ,Protectia informatiilor nationale clasificate”. * Incéperea Compartimentului ,Registrul Intern NATO/UE si INFOSEC’. in vederea asigurarii unei protectii eficiente a domeniului spatial, trebuie satisfacute urmatoarele cerinte operative: a) Supravegherea circulatiei si controlul accesului persoanelor in interior, protectia documentelor; b) Detectarea si semnalizarea patrunderii neautorizate; c) Detectarea si semnalizarea incendiilor; 2.2 Descrierea solutiilor tehnico-operative 2.2.1 Controlul accesului persoanelor Controlul accesului se bazeaza pe utilizarea unor cartele de proximitate care ofera un grad mare de securitate datorité caracterului de unicitate al codului de identificare inscris in cartele NOTA: In vederea asigurarii unei protectii cat mai eficiente a spatiilor Serviciului Informatii Clasificate, pentru sistemul de control acces se’ vor Programa cartele de proximitate separat pentru cele 2 subsisteme: cel de la etajul 1, respectiv etajul 5. Controlul accesului va satisface urmatoarele cerinte functionale: * schimbarea automata a regimurilor de functionare si a drepturilor de acces ale fiecarei cartele de proximitate, in corelatie cu intervale de timp si punctele de acces anterior programate; * memorarea fiecarei treceri prin punctele de acces si a altor semnalizari tehnice gi operative; semnalizarile vor fi arhivate intr-o baza de date din care se pot obfine rapoarte ordonate dupa diferite criterii de selectie; * programarea drepturilor de acces pentru toate identificatoarele, individual sau in grup, suspendarea unei cartele sau blocarea ei: * toate dispozitivele de control al accesului vor permite administrarea centralizata a drepturilor de acces si evidenta intrarilor/iesirilor: 3/10* in cazul intreruperii comunicatiei, dispozitivele de control vor functiona independent, in regim stand-alone’, fara a afecta circulatia personalului autorizat; * administrarea drepturilor de acces se va face de a o statie de lucru locala. Masurile de control al accesului se completeaz4 cu masuri pentru protectia documentelor, materialelor si echipamentelor, prin limitarea/interzicerea accesului In spatiile unde acestea se gestioneaza gi se pastreaza, astfel: * pentru spatiul de la etajul 1 © montarea de detectori de geam spart; © montarea de detectori de prezenta; © montarea de detectori de fum si temperatura; © montarea unui sistem de control acces cu pontaj; * pentru spatiul de la etajul 5: © montarea de detectori de geam spart; montarea de detectori de prezenta: montarea de detectori de fum i temperatura; montarea unui sistem de control acces cu pontaj; montarea unui sistem de control acces tip ,stand-alone”. 200 00 2.2.2 Supravegherea video Supravegherea spatiilor mentionate mai sus se va face separat, cu ajutorul unor camere video orientate spre caile de acces, precum si spre zonele exterioare aflate in imediata apropiere a ferestrelor, dupa caz. Camerele vor asigura supravegherea video atat pe timp de zi, cat si pe timp de noapte (in spectru vizibil si invizibil) Tipul, caracteristicile si numarul necesar al echipamentelor necesare pentru supravegherea video a celor doua spatii se vor stabili astfel incat s& fie satisfacute urmatoarele cerinte: * pentru spatiul de la etajul 1: © 8 fie supravegheat, din exterior, accesul in anticamera; © s& fie supravegheat spatiul exterior din imediata apropiere a ferestrei inc&perii destinata gestionarii documentelor clasificate; © imaginile preluate sa fie inregistrate pe un dispozitiv digital de mare capacitate si sa poata fi vizualizate pe un monitor; © imaginile preluate gi inregistrate sa fie pastrate pe dispozitivul digital cel putin 30 zile; * pentru spatiul de la etajul 5: ©. sd fie supravegheat, din exterior, accesul in anticamerd; © 8& fie supravegheat, din interior, accesul in anticamera si secretariat; ©. imaginile preluate sa fie inregistrate pe un dispozitiv digital de mare capacitate si sa poata fi vizualizate pe un monitor; © imaginile preluate si inregistrate sa fie pastrate pe dispozitivul digital cel putin 30 zile; 2.2.3 Detectarea $i semnalizarea patrunderii neautorizate Protectia zonei se va realiza prin supravegherea spatillor sus mentionate cu ajutorul detectoarelor de migcare ne-mascabile si al contactelor magnetice amplasate pe usi 4/10Centrala de semnalizare efractie va fi de tip adresabil sau conventional, cu o structura care s& permita identificarea fiecdrui detector. Centrala va permite activarea/dezactivarea independenta a cel putin 8 partiti supravegheate la nivelul fiecdrui spatiu, folosindu-se tastaturile de operare. Pentru limitarea accesului la informatille privind starea si functille sistemului de securitate tastaturile de operare amplasate la etajul 1, respectiv la etajul 5, vor functiona astfel ‘incat accesul la informatille afigate si la functille de operare sa se facd pe baza unor coduri de operare, ierarhizate pe mai multe niveluri de acces. Tentativele de patrundere vor fi semnalizate prin intermediul unor sirene amplasate in vecinatatea spatiilor protejate de la fiecare eta) 2.2.4 Detectarea $i semnalizarea incendiului in spatiile destinate activitatii Serviciului Informatii Clasificate, amplasate la etajul 1, respectiv etajul 5, se vor instala echipamente pentru detectia si semnalizarea incendiului, independente de sistemul de detectie si semnalizare existent in institutie. Detectia incendiilor se va baza pe preluarea informatillor despre prezenta fumului produs de un inceput de incendiu prin acumularea acestuia in partea superioara a incaperilor. Semnalizarea manuala a pericolului de incendiu se face cu butoane de alarma amplasate pe caile de evacuare a spatiilor de la cele doua etaje. ‘Semnalizarea sonora a starii de alarma se face cu sirene. Din considerente economice, se accepté folosirea unei centrale comune pentru detectia si semnalizarea tentativelor de efractie si pentru detectia si semnalizarea inceputului de incendiu, cu conditia ca centrala sa fie autorizaté pentru detectia incendiilor gi s4 permita definirea de zone care s& reactioneze conform protocolului de detectie a incendiilor. 2.3 Cerinte operationale 2.3.1 Controlul accesului Modulul de program s& poata realiza evidenta cartelelor de proximitate si a drepturilor de acces asociate. Fiecare detinator de cartelé sA poata primi acces la oricare usa pentru anumite intervale de timp, respectiv zile ale saptimanii prin asocierea unor calendare editabile. Alocarea drepturilor de acces s& se poata realiza pe grupuri de personal, dupa criterii specifice activitati Configurarea tuturor dispozitivelor de control al accesului sé se realizeze centralizat de la statia de lucru Sa se poata efectua comenzi specifice pentru fiecare dispozitiv de control al accesului subordonat Sa se poata edita rapoarte detaliate, prin sortarea dupa diferite criterii a bazelor de date privind cartelele si activitatea lor zilnica 2.3.2 Configurarea centralei antiefractie Modulul de program sa poata realiza configurarea tuturor elementelor, astfel incat sistemul sa functioneze in conformitate cu normativele legale. Modulul sa permita salvarea configuratiei pentru a putea fi folosita la refacerea programairiiinitiale sau la modificarea/completarea acesteia, in functie de necesitati ulterioare 5/102.3.3 Evidenta semnalizarilor de alarma Modulul de program s& poata realiza o evidenta cuprinzdtoare asupra semnalizarilor de alarma si a starii de activare a zonelor supravegheate, prin mentenanta periodica a sistemului. 2.3.4 Alte precizari a) Dupa finalizarea instalarii echipamentelor se va preda beneficiarului un proiect al intregului Sistem de securitate fizica, inclusiv scheme/schite la scar cu dispunerea/amplasarea echipamentelor si a conexiunilor dintre ele. Recomandarile privind amplasarea echipamentelor sistemului de supraveghere, alarmare, control al accesului trebuie sa fie prezentate la scar, conform schitelor constructiei gi a proiectului de securitate aferent executiei sistemului b) Termenul de garantie sa fie de minim 24 de luni. c) Se va asigura serviciul de mentenanta preventiva a sistemului, pentru mentinerea sistemului la parametri de functionare recomandati de producatori, pe toata durata perioadei de garantie. 3. CERINTE TEHNICE 3.1 Sistem de detectie/semnalizare a efractiei si incendiului 3.1.1 Centrala semnalizare efractie: 2 bucaf * Minimum 8 intrati pe placa de baz, cu posibilitate de extindere la 32 zone; 2 iesiri programabile; Numar parti: minim 4 partitii independente; Comunicator digital cu mesagerie vocala; Jurnal de evenimente: minim 500 evenimente; Operare pe mai multe nivele: minim 3; Elemente de comutare de siguranta, cutie cu cheie; Magistrala adresabila pentru conectarea detectorilor, tastaturilor, extensiilor; Tastaturi de operare LCD: minim 4; * Cutie metalicd cu alimentator 230 V CA si acumulator back-up; 3.1.2 Tastatura comand: 2 bucati Afigaj LCD cu caractere alfanumerice; Taste functionale: minim 5; Taste navigare meniu; Terminalul Input/Output s& poata fi programat si sa functioneze ca o zona de intrare sau 0 iesire programabila, + Iluminarea tastaturii; 3.1.3 Detector migcare PIR (QUAD): 8 bucaf Procesare digital a semnalului; Deschidere 15m la 90 grade; Imunitate PET (15-25 Kg); Reglaj sensibilitate; Numarator de impulsuri; Compensare termica; Imunitate RFVEMI. 6/103.1.4 Modul extensie centrala: 3 bucati 3.1.5 Buton panica: 1 bucata 3.1.6 Buton alarma : 2 bucati * Buton cu micro-intrerupator NC/NO; * Protectie cu geam contra folosirii abuzive: * Memorie mecanica: s4 se reseteze folosind o cheie speciala + Montaj aparent. 3.1.7 Detector acustic de geam spart: 6 bucat Reglare liniara a sensibilitati * Circuit multi-nivel de discriminare a zgomotelor pentru raspuns prompt la spargerea geamului; + Protectie RFI/EMI; + Temperatura de functionare: -20 ... +70°C; * LED indicator de alarma. 3.1.8 Detector optic de fum $i temperatura: 17 bucét + Conexiune pe 2 sau 4 fire; + LED de stare; + Temperatura de functionare: -20 ... +70°C; Umiditate: 95% fara condens; Conform cu STAS EN54. 3.1.9 Sirena de interior cu flash: 2 bucati 3.2 Sistem de control acces 3.2.1 Cartele de proximitat + Frecventa transmisi propusa; Format compatibil cu cititoarele; Suprafata sa permita tiparire; Dimensiuni similare cu cele ale unui card de credit: 86x54x0,8mm; ‘Temperatura de functionare: -35°C. ... +50°C. 20 bucati 125KHz sau 13,56MHz, in functie de solutia tehnica 3.2.2 Cititoare pentru cartele de proximitate: 12 bucati * Frecventa transmisie: 125KHz sau 13,56MHz, functie de solutia tehnica propusa; Raza de citire: minim 10 cm; Interfaté selectabila, compatibila cu unitatile de control acces. 3.2.3 Butoane iesire: 1 bucata buton cu micro-intrerupator NC/NO; + montaj aparent. 3.2.4 Unitate Central Control Acces tip 1: 1 bucata = Management 2 usi dublu sens; + Minim 1.000 carduri proximitate; + Memorie evenimente: minim 10.000 evenimente; + Timpi reglabili pentru monitorizarea si comanda usilor; 7110Timpi reglabili pentru evaluarea alarmelor; Calendar configurabil sarbatori, zile nelucratoare; Funetii automate pe zone de timp; Control usi de evacuare; Carcasa metalica; Interfata pentru conectare directa la PC; Software pentru control acces cu pontaj 3.2.5 Unitate Centrala Control Acces tip 2: 1 bucaté Management 4 usi dublu sens; Minim 1.000 carduri proximitate; Memorie evenimente: minim 10.000 evenimente; Timpi reglabili pentru monitorizarea i comanda usilor; Timpi reglabili pentru evaluarea alarmelor; Calendar configurabil sarbatori, zile nelucratoare; Functii automate pe zone de timp; Control usi de evacuare; Carcasa metalic’; Interfata pentru conectare directa la PC; Software pentru control acces cu pontaj. 3.2.6 Unitate Centrala Control Acces tip stand-alone: 1 bucaté Management o usa simplu sens; Acces cu cod si/sau card; Rezistenta la vandalism; Maxim 500 utilizatori; 2 intrari de monitorizare; 2iesiri pe releu 2A; Grad de protectie: IP65; Temperatura de functionare: -20 ... +60°C; lluminare taste 3.2.7 Sursa de alimentare: 3 bucati Sursa in comutatie cu iesire: 12 V CC ~7 Ah protejata cu sigurante; Acumulator back-up: 7 Ah; 3.2.8 Contact magnetic: 11 bucati 3.2.9 Trgator pneumatic: 8 bucati 3.2.10 Modul extensie central control acces: 1 bucaté 3.3 Sistem de supraveghere TVCI 3.3.1 DVR 4 canale: 2 bucafi Compresie video: H.264 Standard video: NTSC/PAL; Intrari video: 4 x BNC Composite 1.0V p-p/750; lesiri video: 2 x BNC Composite 1.0V p-p/75Q + 1 x SVGA: Tipul de monitor care poate fi atagat: TV sau monitor LCD cu RCA sau monitor CRT sau LCD cu VGA; Rezolutie VGA: 1280x1024!1024x768 8/10Rezolutia vizualizarii: NTSC: 704x480;PAL: 704x576 (4CIF) ; Viteza de vizualizare: NTSC: 120 fps; PAL: 100 fps; Rezolutia inregistrarii: NTSC: 704x480;PAL: 704x576 (4CIF) ; Viteza de inregistrare: _ NTSC: 120 fps; PAL: 100 fps; Mod de vizualizare: Full Screen, Multiplexat; Capacitate de stocare: 1x HDD SATA; HDD: minim 1000 GB; Moduri de inregistrare: Continuu, Detectie de micare, Programat sau la Alarma; Senzori / Alarma: 4 canale de intrare / 1 canal de iesire: PTZ Control: RS-485; accept numeroase protocoale, accept 128 de pre-setari gi 8 curse automate, precum si control via Intemet; Interfata de comunicatie: 1 x RU45 - 10/100 MB; Alte porturi: 1 x USB 2.0; Back-up: USB CD/DVD-RW; USB HDD; USB Flash; Prin retea la PC; Mouse USB: Da; ‘Telecomanda: Da, cu infrarosu; Alimentare: DC 12V/ 5A; Securitate: 2 grupuri de drepturi: avansat si normal ~ drepturi acordate de administrator; s& accepte 1 administrator si 64 utilizatori, din care 10 cu acces simultan; Alte caracteristici TCP/IP, DHCP, UDP, Multicast, DDNS; - Funetie ADSL (PPPOE); - Posibilitate de setare a vitezei de inregistrare si a calitatii inregistrari pe fiecare canal; - Sa permita realizarea detectiei de migcare si setarea sensibiltati acesteia; Sa fie capabil s4 genereze si sa transmita e-mail in situatia in care apare o situatie de alarmare la detectie de migcare; Sistem cu posibilitate de montare in cabinet (rack); Program de monitorizare-dispecerat pentru vizualizarea simultand a mai multor DVR, astfel incat s4 se poata urmari simultan 64 de camere video; - ZOOM 2x pe imaginile in timp real (live) si pentru. imaginile inregistrate; Editare video pe inregistrari; Functie imagine in imagine (PIP); 3.3.2 Camera Video: 6 bucati Element de imagine: 1/3" SONY SUPER HAD CCD; Rezolutia totalé: NTSC=811(H) * 508(V) / PAL=795(H) * 596(V); Rezolutia efectiva: NTSC=976(H) * 494(V) / PAL=976(H) * 582(V): Lentila: Varifocal manual (2.8-12) mm; Sincronizare: Interna; IR: 40 m cu 42 leduri R (f5) cu CDS AUTO CONTROL; Sistem de scanare: 2:1 Intretesut; Rezolutie: 700 TVL Color; lluminare minima: CDS OFF: 0,1 Lux / CDS OFF: 0,00006 Lux; Raport semnal/zgomot: 48 dB (AGC off); White Balance: AUTO; lesire Video: CVBS: 1.0 Vp - P75 ohm; 9/10Oglindire: Oglindire/Normala; BLC: Off, AGC: Middle; DNR: Low; Alimentare: DC 12V cu alimentator inclus; Consum: 500 mA — cu ledurile pornite; Funetii speciale apelabile prin OSD: Expunere (shutter, brightness, agc, sense-up, ble, d-wdr) / white-bar / 3dnr / d-efect/ motion / privacy / sync / adjust / factory reset. 3.3.3 Sursé neintreruptibila: 2 bucaiti Putere: 1200 VA; Tensiuni limita la intrare: 154 ... 288 V CA; Tensiune la iesire: 220/230/240 V CA; Posibilitate conectare in retea pentru monitorizare si oprire (Shut-down); Timp de functionare: minim 5 minute la incarcare maxima, Timp de reincdrcare: max. 3 ore 3.3.4 Dulap (Rack) tip 12U: 1 bucata 3.3.5 Monitor LCD: 2 bucati Diagonala: 19", Rezolutie ecran: 1280x1024 pixeli Unghi maxim de vizualizare: 170°; Intrare VGA, 10/10