Cât plătește ANCPI pentru mentenanța aplicațiilor lovite de atacul cibernetic

68 de milioane de lei a cheltuit Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) pe mentenanța sistemelor informatice, în ultimii opt ani. 

Au trecut 17 zile de când instituția a fost lovită de un atac cibernetic. Încă nu și-a revenit. 

Am identificat trei contracte de mentenanță, încă în vigoare. Caietele de sarcini au multe pasaje care par făcute  cu copy- paste și arată că în două situații firmele contractante trebuie să testeze securitatea sistemelor sau să intervină în caz de incidente.

Directorul 

Alexandru Laurențiu Blaga se află la conducerea ANCPI din noiembrie 2023. Originar din Alba și membru PNL, a mai fost șeful agenției timp de un an și trei luni, în perioada 2020–2021.  

După atacul cibernetic cu care se confruntă încă, Blaga a intervenit telefonic la Digi24. Întrebat de moderator cât costă securitatea cibernetică a instituției, a spus :

„Sub nicio formă milioane de euro (…)”  

Am identificat trei contracte cadru active pentru servicii de mentenanță pentru trei aplicații ANCPI. Valoarea lor depășește 32 de milioane de lei. Adică peste șase milioane de euro.

L-am întrebat pe Blaga dacă cei trei contractori au semnalat vulnerabilități anterior atacului. Nu ne-a răspuns.

eTerra 

Este sistemul informatic integrat al ANCPI pentru gestionarea cadastrului și cărții funciare din România. Adică nucleul care strânge date despre toate proprietățile din România. A fost introdus treptat și inițial testat în câteva județe pentru a automatiza fluxul de lucru dintre inspectorii de cadastru, asistenții registratori și registratorii oficiilor de cadastru din țară.

Inspectorii pot verifica online documentațiile depuse, pot face înregistrarea noilor geometrii în planul cadastral electronic, iar sistemul automatizează procese precum acordarea numărului cadastral. 

Permite acces direct pentru persoanele autorizate, mai exact să introducă documentațiile tehnice direct în sistem prin încărcarea limitelor de proprietate și modificarea caracteristicilor imobilului. Prin el, este administrat întregul flux al unei cereri de servicii, de la înregistrare și gestionarea plăților până la eliberarea documentelor finale. 

Cetățenii pot accesa informațiile despre terenuri și clădiri, pot cere extrase de carte funciară pentru informare și extrase din planul cadastral.  

Caietul de sarcini pentru contractul atribuit în 2023, arată că firma trebuie să monitorizeze permanent baza de date, funcționarea sistemului, serverele, update-urile de securitate, să intervină în cazul incidentelor, să ofere suport tehnic și să testeze securitatea sistemului.

Am întrebat compania când a testat ultima dată securitatea sistemului eTerra și ce a semnalat agenției în urma monitorizării.

„Din respect pentru obligațiile contractuale de confidențialitate și pentru bunele practici în domeniul securității cibernetice, nu putem comenta activitățile concrete desfășurate, rezultatele acestora sau comunicările purtate între părți cu privire la aceste aspecte. ”, ne-au transmis reprezentanții Wing Leading Edge.

Răspunsul integral AICI.

GIS 

Cunoscut și sub numele de geoportal, GIS este infrastructura digitală prin care ANCPI oferă acces public și instituțional la datele de cadastru, cartografie și carte funciară ale României, sub forma unei hărți interactive online, cu date actualizate periodic și conforme standardelor europene.

Caietul de sarcini pentru mentenanța GIS arată că firma trebuie să monitorizeze baza de date, să implementeze o strategie de securitate, să testeze anual securitatea infrastructurii IT și de comunicații, să facă backup-uri și să restaureze datele în caz de atac cibernetic, să ofere suport telefonic non- stop pentru alerte severe și să instruiască personalul instituției.

RENNS

Registrul Electronic Național al Nomenclaturilor Stradale conține o evidență unică și actualizată a tuturor adreselor din România. De aceste adrese sunt legate coordonatele GPS reale. Printre utilizatorii datelor se numără notarii, cadastriștii sau autoritățile publice. Este o aplicație web de vizualizare și consultare pusă la dispoziția utilizatorilor și integrată în Geoportal.

Aplicația putea fi accesată la adresa renns.ancpi.ro. 

ANCPI a contractat servicii de mentenanță, iar conform caietului de sarcini firma trebuia să ofere suport tehnic, să intervină la incidente sau să dezvolte software pentru rezolvarea defectelor. Contractul mai include testarea codului dezvoltat și/sau a componentelor sistemului, testarea securității infrastructurii IT și de comunicații aferente sistemului sau să facă teste specifice de penetrare din exteriorul rețelei. 

Întrebat când a fost testată ultima dată securitatea registrului și ce a semnalat agenției în urma monitorizării, Marcel Foca a declarat:

„Putem preciza că activitățile de mentenanță includ monitorizarea funcționării aplicației, aplicarea actualizărilor software, remedierea incidentelor și formularea de recomandări tehnice atunci când sunt identificate aspecte care necesită atenția beneficiarului. Aceste activități sunt desfășurate în mod continuu, pe întreaga durată a contractului. 

Echipa noastră este în contact cu reprezentanții ANCPI în contextul suportului tehnic prevăzut de responsabilitățile noastre contractuale și necesar pentru asigurarea funcționării aplicației RENNS. 

În ceea ce privește întrebările referitoare la testele de securitate, vulnerabilitățile identificate sau recomandările formulate către beneficiar, nu putem face publice aceste informații. Nu este vorba despre o lipsă de transparență, ci despre respectarea obligațiilor contractuale și a bunelor practici de securitate cibernetică”, ne-a transmis Marcel Foca.

Răspunsul integral AICI.

Contractele din trecut

În afara contractelor actuale, ANCPI a cheltuit alte 35 de milioane de lei pentru mentenanță. O parte din bani s-au dus la două dintre firmele menționate mai sus. Restul au ajuns la companiile de mai jos. 

Smart Control SRL 

În 2025, a semnat cu ANCPI un contract de 3,14 milioane de lei. Pe o durată de un an. Din aprilie anul acesta, nu mai este în vigoare. 

„Prin achiziționarea serviciului de mentenanță, autoritatea contractantă dorește îmbunătățirea rezilienței și a performanțelor rețelei de comunicații aflată în exploatarea Agenției Naționale de Cadastru și Publicitate Imobiliară și protecția acesteia în fața potențialelor atacuri cibernetice, asigurând în felul acesta funcționalitatea sistemelor informatice . Echipamentele de rețea deținute la momentul actual de ANCPI și care necesită mentenanță sunt următoarele: – Echipamente CISCO; – Echipamente Fortinet; – Echipamente Juniper” , arată descrierea licitației în sistemul de achiziții publice. 

Smart Control SRL a fost înființată în 2003 și are ca asociat majoritar o firmă deținută de Răzvan Olteanu, despre care am mai scris AICI. 

Mihai Pătularu, administratorul companiei, ne-a transmis că: 

„(…) au fost prestate servicii de monitorizare a echipamentelor ce au făcut obiectul contractului și de alertare a autorității contractante, prin implementarea și utilizarea unei platforme software de monitorizare și alertare. Platforma semnala evenimentele de securitate și funcționalitate în conformitate cu cerințele clientului. 

Semnalarea evenimentelor se făcea de către platforma software în mod automat, conform datelor recepționate de la echipamente, iar destinatarul acestor notificări era o adresă de e-mail de grup a echipei tehnice din cadrul ANCPI”.  Răspunsul integral AICI.

Technology Systems and Services International SRL 

A câștigat peste 4,8 milioane de lei pentru mentenanța platformei ePayment de la ANCPI. Contractul a fost semnat în 2021 și avea o durată de patru ani, adică până anul trecut. 

Bogdan Padiu este asociatul majoritar prin mai multe firme, deținând aproape 51% din părțile sociale. Restul sunt deținute de Mariana Meri Dimulescu și Constantin Padiu.

Potrivit jurnaliștilor de la RISE Project, procurorii DNA i-au văzut pe Bogdan Padiu și Dimulescu ca fiind interpuși ai lui Sebastian Ghiță în urmă cu peste un deceniu. Tot ei notau că Padiu și Ghiță fuseseră colegi de liceu. 

Administratorul firmei, Ovidiu Trașcu,  a avut și el probleme penale, tot în conexiune cu Sebastian Ghiță.

În urmă cu cinci ani, când Technology Systems and Services International a semnat contractul cu ANCPI, printre asociații companiei era și Teamnet International SA. Unul dintre angajații celor două firme era soțul unei magistrate de la Înalta Curte de Casație și Justiție.  

La acest moment, Sebastian Ghiță a scăpat de majoritatea problemelor penale. Mai are un singur dosar din 2015, pe rolul Tribunalului Prahova.

Compania nu a răspuns întrebărilor.

Trencadis Corp SRL

S-a ocupat vreme de patru ani de mentenanța sistemului eTerra, după că a câștigat un contract de 9,9 milioane de lei în 2018. A subcontractat o parte din lucrări. 

La momentul semnării contractului, era controlată de Radu Negulescu printr-o altă companie. Carlo Roberto Burci (fiul lui Cristian Burci, patron de presă) și Mihaela Maria Moldovan erau asociați minoritari. Negulescu a susținut într-o postare pe Facebook că a fost implicat în strategia de comunicare a fostului președinte Klaus Iohannis. 

În anul următor, a intrat în firmă un offshore din insulele Cayman, reprezentat de Frank Timiș. 

La acest moment, asociatul majoritar este Marian Murguleț, fost consul la Ambasada României din Suedia, fost secretar de stat pentru tehnologia informației la Secretariatul general al Guvernului și fost președinte în consiliul de administrație al Radiocom.

La telefon, Murguleț ne-a explicat că mentenanța a presupus repararea bug-urilor și dezvoltării de noi funcționalității.

„Toate contractele s-au terminat cu acceptanță, cu plată. Nu au fost niciun fel de probleme niciodată. (…) nu mai știm absolut nimic din ce s-a întâmplat la ANCPI după septembrie, octombrie 2022.” ne-a declarat Murguleț.

Ana Poenariu

Anca Mihai

Anca Mihai a lucrat până în 2024 ca arhitect, iar recent a trecut la jurnalism.

Bianca Albu