ANCSAutoritatea Naional pentru Cercetare tiinific
FORMULARUL CERERII DE FINANARE
PROGRAMUL OPERAIONAL SECTORIAL CRETEREA COMPETITIVITII
ECONOMICEAXA PRIORITAR 2 COMPETITIVITATE PRIN CDI Operaiunea 2.3.3:
Promovarea inovrii n cadrul ntreprinderilor "
>
NREGISTRAREA CERERII DE FINANARE(Se completeaz de ctre ANCS-OI
cercetare)
Instituia:
Numr de nregistrare electronic:Data nregistrrii :
zi......../lun........./an.............
Numr de nregistrare ANCS:Numele i prenumele persoanei care
nregistreaz:
Numr sesiune de cereri de proiecte (cod competiie):Semntura:
ELEMENTE COMPONENTE ALE FORMULARULUI COMPLET AL CERERII DE
FINANARE
1. Informaii privind solicitantul
2. Date despre proiect
3. Concordana cu politicile UE i legislaia naional
4. Pachetul de finanare a proiectului
5. Anexe i certificarea aplicaiei
TITLUL PROIECTULUIEchipament de criptare pentru protectia
traficului in retele informaticeAcronimECRI
0. INFORMAII PRIVIND TIPUL ASISTENEI FINANCIARE NERAMBURSABILE
SOLICITATEFondul European pentru Dezvoltare Regional.
1. INFORMAII PRIVIND SOLICITANTUL1.1SOLICITANTNumele
organizaieiCERTSIGN S.A.
Cod unic de nregistrare 18288250Numr de ordine n Registrul
ComeruluiJ40/484/17.01.2006
Nr. de la Registrul Asociaiilor i FundaiilorNu se
completeazCoduri CAEN 62097219
Telefon021 31 19 904Fax021 31 19 904
Adresa potal sediu principalos. Olteniei nr. 107a, corp C1,etaj
P, Sector 4, BucuretiAdresa pot [email protected]
nregistrare n Registrul Potenialilor ContractoriDAxNU
1.2TIPUL SOLICITANTULUI: Forma de organizare a
solicitantului(IMic/ IMed/ INTR)INTR
Anul nfiinrii2006
Date despre solicitant200820092010
Numr de angajai473133
Cifra de afaceri (lei)7.800.8478.396.95221.735.760
Profit din exploatare (lei)290.7271.225.1266.784.275
Venituri realizate din cercetare-dezvoltare
(lei)235.346178.755357.712
Cheltuieli pentru cercetare-dezvoltare (lei)000
Costuri totale de operare (lei)7.860.2007.173.73515.075.480
1.3REPREZENTANTUL LEGAL NumeGhibu NicolaeFuncieDirector
General
Numr de telefon0729.880.754Numr de fax 021.311.9905
Adresa potalos. Olteniei nr. 107a, corp C1, etaj P, Sector 4,
BucuretiAdresa pot electronicnicolae.ghibu@ certsign.ro
1.4 DIRECTOR DE PROIECTNumeFloarea AdrianFuncieDirector
Departament Dezvoltare Afaceri
Numr de telefon021 31 19 904Numr de fax 021 31 19 904
Adresa potalos. Olteniei nr. 107a, corp C1, etaj P, Sector 4,
BucuretiAdresa pot [email protected]
1.5 BANCABanca/ SucursalRaiffeisen, Sucursala Municipiului
Bucureti
AdresaCalea Victoriei, Nr. 155, Bl D1, Tronson 6, Parter, Sector
1, Bucureti
Nr. de cont n format IBANRO89RZBR0000060007573036
1.6 FINANRI NERAMBURSABILE PRIMITE ANTERIOR SAU N PREZENT DIN
FONDURI PUBLICESolicitantul a mai beneficiat de asisten
nerambursabil din fonduri publice sau de mprumut din partea IFI n
ultimii 5 ani? DAXNU
n caz afirmativ, v rugm specificai urmtoarele informaii pentru
maxim 5 proiecte (prezentate n ordinea descresctoare a anului
calendaristic n care s-a semnat contractul de finanare):Titlul
proiectului i nr. de referin SPENS - Serviciu de Posta Electronica
Nerepudiabila Securizata cu valoare legala
Valoarea proiectului i, n caz de parteneriat, suma alocat
solicitantului179.500 leiSursa de finanareBuget de stat si surse
proprii
Anul semnrii contractului de finanare2008Anul finalizrii2011
Titlul proiectului i nr. de referin SMESIS- Servicii medicale
electronice eficiente si sigure bazate pe infrastructuri PKI si
smart card-uri Ctr 12125/01.10.2008
Valoarea proiectului i, n caz de parteneriat, suma alocat
solicitantului821.600 LEISursa de finanareBuget de stat si surse
proprii
Anul semnrii contractului de finanare2008Anul finalizrii2011
Titlul proiectului i nr. de referin PLATSEC-Platforma
informatica pentru managementul securizat al datelor personale
bazata pe smart card-uri si infrastructuri PKI-CTR Nr. 82105/
01.10.2008
Valoarea proiectului i, n caz de parteneriat, suma alocat
solicitantului821.600 leiSursa de finanareBuget de stat si surse
proprii
Anul semnrii contractului de finanare2008Anul finalizrii2011
Titlul proiectului i nr. de referin Studiu privind modalitile de
autentificare n cadrul sistemelor e-Government-CTR nr. 56 /
06.11.2008
Valoarea proiectului i, n caz de parteneriat, suma alocat
solicitantului377.560 leiSursa de finanareBuget de stat si surse
proprii
Anul semnrii contractului de finanare2008Anul finalizrii2010
Titlul proiectului i nr. de referin Mecanisme avansate de
securitate integrate n hardware (MASH)CTR NR
81-038/P3/14.09.2007
Valoarea proiectului i, n caz de parteneriat, suma alocat
solicitantului202.331 leiSursa de finanareBuget de stat si surse
proprii
Anul semnrii contractului de finanare2007Anul finalizrii2010
Titlul proiectului i nr. de referin Dezvoltarea infrastructurii
pentru cercetarea - dezvoltarea de noi servicii electronice de
incredere, bazate pe infrastructuri de chei publice (PKI), marcare
temporala, criptografie si dispozitive criptografice
Valoarea proiectului i, n caz de parteneriat, suma alocat
solicitantului5.194.079,96 leiSursa de finanareFEDR, buget de stat
si surse proprii
Anul semnrii contractului de finanare2011Anul finalizrii2012
Pentru proiectul ce constituie obiectul prezentei cereri de
finanare sau componente ale sale a mai fost solicitat sprijin
financiar din fonduri publice, inclusiv fonduri UE?DANUX
n caz afirmativ, pentru fiecare solicitare v rugm specificai
urmtoarele informaii:Denumirea programuluiNr. de nregistrare a
proiectului
Valoarea proiectuluiSursa de finanare
Descriere pe scurt a componentelor pentru care s-a solicitat
finanarea
Stadiul propunerii n curs de evaluareSelectatRespins
Dac a fost respins, precizai motivul:
Proiectul ce constituie obiectul prezentei cereri de finanare
sau componente ale sale a mai beneficiat de sprijin financiar din
fonduri publice, inclusiv fonduri UE, n ultimii 5 ani?Nu se
completeaz. Activitile proiectului nu pot ncepe nainte ca ANCS - OI
Cercetare s confirme n scris solicitantului c propunerea ndeplinete
condiiile de eligibilitate prevzute, sub rezerva rezultatelor
finale ale procesului de evaluare a propunerilor.Cererea de
finanare va fi completat innd cont de toate cerinele prezentate n
Ghidul solicitantului la punctul 3 - ,,Completarea i depunerea
cererii de finanare,,.2.DATE DESPRE PROIECT
2.1 DATE GENERALE
Programul OperaionalPOS CCE
Axa PrioritarAP2: COMPETITIVITATE PRIN CERCETARE, DEZVOLTARE
TEHNOLOGICA I INOVARE
Domeniul de intervenieD.2.3 Accesul ntreprinderilor la activiti
de cercetare-dezvoltare i inovare
OperaiuneaO.2.3.3 Promovarea inovrii n cadrul
ntreprinderilor
Scheme de ajutor de statSchema de ajutor de stat de CDI exceptat
de la notificare Finanarea proiectelor de cercetare-dezvoltare i
inovare (CDI) prin Programul Operaional Sectorial pentru Creterea
Competitivitii Economice (POS-CCE), aprobat prin OM nr.3388/2008 cu
modificrile i completrile ulterioareSchema de ajutor de stat
regional Finanarea proiectelor de investiii iniiale n
cercetare-dezvoltare i inovare, aprobat prin OM nr. 1293/2008 cu
modificrile i completrile ulterioare
Tipul proiectului Proiect tehnologic inovativ
Sectorul relevant pentru tematica proiectuluiSecuritate ;
Tehnologiile informaiei i comunicaii
2.2 LOCAIA PROIECTULUISe vor specifica urmtoarele informaii
pentru fiecare dintre locaiile propuse pentru implementarea
proiectului:araROMNIARegiuneaBUCURETI-ILFOV
JudeulLocalitateaBUCURETI
AdresaB-dul Timisoara, nr 5A, sector 6, Bucuresti
2.3 DESCRIEREA PROIECTULUI Obiectivul proiectuluiProiectul are
ca obiectiv stimularea inovarii in cadrul ntreprinderii prin
dezvoltarea unui produs nou inovativ un echipamentele de criptare
pentru protectia traficului in retele informatice-, in scopul
productiei si comercializarii, care s conduc pe termen mediu i lung
la creterea competitivitii companiei certSIGN pe pia.
Prin realizarea proiectului CERTSIGN isi propune, pe termen
mediu, atingerea urmtoarelor obiective: valorificarea rezultatelor
de cercetare obinute n cadrul proiectului de cercetare Mecanisme
avansate de securitate implementate n hardware (MASH), proiect
finanat din Planul Naional de Cercetare Devoltare Inovare II i
finalizat n octombrie 2010, ca baz de pornire pentru dezvoltarea
unui nou produs un echipament de criptare pentru protectia
traficului in retele informatice - in cadrul prezentului proiect.
Astfel, componentele criptografice, de gestiune simultana a
taskurilor, precum si de transfer de date, dedicate pentru
tehnologii hardware inovative de tip FPGA (Field-Programmable Gate
Array) dezvoltate in cadrul MASH vor reprezenta elemntele eseniale
pentru dezvoltarea criptoarelor hardware de date, bazate pe aceste
tehnologii; stimularea capacitii de cercetare-dezvoltare-inovare a
companiei, prin desfurare a unor activiti de dezvoltare
experimental pentru realizarea prototipului Echipamentului de
criptare pentru protectia traficului in retele informatice si
testarea acestuia. Prototipul de platform hardware pentru
securizarea traficului de reea va fi realizat sub forma unui
echipament independent (appliance) care va folosi implementri
hardware proprii ale tehnicilor de tunelare i securizare a
comunicaiilor bazate pe protocolul IP Internet Protocol (IPSec);
sprijinirea activitilor de introducere n producie a rezultatelor
cercetrii prin dezvoltarea capacitii de producie a echipamentului
de criptare care va fi dezvoltat n cadrul proiectului, prin
achizitia unor sisteme dedicate cu ajutorul crora s sa poata
realiza productia in serie a criptoarelor si customizarea acestora
in functie de necesitatile specifice ale beneficiarilor.
Pe termen mediu, realizarea proiectului va permite CERTSIGN:
dezvoltarea capacitatii de proiectare si productie fata de
capacitatea existenta, prin adaugarea in portofoliu a unei noi game
de produse hardware pentru criptare, valorificarea rezultatele de
cercetare dezvoltare prin productia si comercializarea acestora,
astfel incat pana in 2015 sa fie atins un volum de vnzri de minim
1.000.000 EUR; creterea competitivitii pe pia a certSIGN prin
produsele i serviciile oferite pe pia, creterea cifrei de afaceri n
perioada 2014 - 2020 n medie cu 16% anual, prin introducerea n
producie i comercializarea produsului dezvoltat n cadrul
proiectului, fa de varianta continurii activitii curente a firmei
fr proiect, cresterea profitabilitii companiei n medie cu 11% n
perioada 2014-2020, prin introducerea n producie i comercializarea
produsului dezvoltat n cadrul proiectului, fa de varianta
continurii activitii curente a firmei fr proiect, intarirea echipei
de cercetare-dezvoltare prin stimularea dezvoltrii capabilitilor
specilitilor existeni i atragerea de tineri valorosi, a caror
formare sa inceapa inca din perioada studiilor universitare,
inclusiv prin schimbul de experienta in domeniul cercetarii cu
mediul academic creterea nivelului tehnologic al ntreprinderii prin
introducerea n producie a rezultatelor cercetrii.
Obiectivul proiectului se circumscrie: obiectivului strategic
general al Programului Operaional Sectorial Creterea competitivitii
economice, ce const n creterea productivitii ntreprinderilor
romnesti pentru reducerea decalajelor fa de productivitatea medie
la nivelul UE, astfel nct pn n anul 2015 s se nregistreze o cretere
medie a productivitii de cca. 5,5% anual, care s permit Romniei
atingerea unui nivel de aprox. 55% din media UE in acest interval
temporar; obiectivului specific al Axei prioritare 2, ce vizeaz
creterea capacitii de CD i stimularea cooperrii dintre instituiile
de CDI i ntreprinderi i creterea accesului intreprinderilor la
CDI.
Obiectivul general al proiectului contribuie la atingerea
obiectivelor POS CCE, precum i la atingerea prioritilor Cadrului
Strategic Naional de Referin (CSNR) care vizeaz creterea
competitivitii economice pe termen lung, precum i ale Planului
Naional de Dezvoltare 2007 2013 (PND) de cretere a competitivitii
economice i dezvoltarea economiei bazate pe cunoatere.
Proiectul rspunde totodata: obiectivului Planul National de
Cercetare Dezvoltare i Inovare creterea competitivitii economice
romneti prin inovare cu impact la nivelul agenilor economici i
transferul cunotinelor n practica economic, Prioritii nr. 4 din
Planul de Dezvoltare Regional Bucuresti-Ilfov 2007 2013 - Creterea
economic i ocuparea forei de munc, care are drept obiectiv creterea
economic i crearea de locuri de munc este de a sprijini
educaia&cercetarea, inovaia i mbuntirea productivitii, precum i
diversificarea i internaionalizarea economiei regionale ca piloni
ai creterii economice i ai crerii locurilor de munc, avnd astfel ca
scop ocuparea deplin a forei de munc i incluziunea social.
Obiectivelor specifice identificate n Strategia de Inovare Regional
Bucuresti-Ilfov: Obiectivul 3 - promovarea inovrii bazate pe
cercetare i a inovrii non-bazate pe cercetare: Actiunea propusa 8 -
Promovarea inovarii de proces si de produs si Actiunea propusa 11 -
ncurajarea absorbtiei de TIC si Mecatronica de catre celelalte
sectoare, Obiectivul 4 - sprijinirea dezvoltrii de reele i
ntreprinderi innovative: Actiunea Propusa 15 - Sprijin financiar
pentru ntreprinderile Inovative.
Justificarea necesitii implementrii proiectuluiNecesitatea
proiectului a fost determinat de raiuni de ordin economic de la
nivelul CERTSIGN, respectiv din nevoia de cretere a nivelului de
competitivitate pe pia a produselor i serviciilor firmei, raiuni
coroborate cu oportunitile identificate pe pia i care decurg din
cererea n cretere a pietei pentru soluiile destinate proteciei
traficului de reea.
n contextul extinderii i intenaionalizrii serviciilor
electronice, creterea sustenabil a competitivitii pe pia a certSIGN
prin produsele i serviciile oferite reprezint o provocare. n aceste
condiii, inovarea reprezent unul dintre motoarele de baz ale
strategiei pe termen lung ale certSIGN pentru identificarea
soluiilor care s asigure furnizarea unor produse i servicii noi,
competitive pe pia, care s satisfac cererea de produse destinate
securitii informatice.
La nivelul companiei certSIGN, noutatea proiectului rezid
posibilitatea dezvoltrii unui produs nou, inovativ un echipament de
criptare pentru protectia traficului in retele informatice-, in
scopul productiei si comercializarii n vederea creterii gradului de
competivitate pe pia al companiei. Beneficiile rezultate n urma
acestui proiect constau n: Sistemul va permite adaptarea
principiilor de securitate n raport cu cerinele fiecrui beneficiar
n parte; Produsul realizat constituie un excelent punct de plecare
n dezvoltarea ulterioar de noi sisteme cu aplicabilitate n domeniul
securitii informaiilor; Va exista posibilitatea promovarii de noi
tehnologii i organizarii unor studii mpreun cu utilizatorii pentru
a verifica metodele i principiile propuse i pentru a identifica
modaliti de mbuntire.
Din punct de vedere economic, necesitatea i oportunitatea
implementrii proiectului este demonstrat de rezultatele analizei
financiare realizate n Planul de Afaceri.Analiza sustenabilitii
financiare a investiiei relev: un nivel bun al indicatorilor de
rentabilitate ai investiiei - Valoarea Net Actualizat (VAN) fiind
de 1.812.083 lei, Rata Intern de Rentabilitate Financiar (RIR) de
19,23% superioar ratei de actualizare folosit n analiz (7%);
fezabilitatea / durabilitatea financiar a proiectului prin
verificarea fluxului net de numerar cumulate (neactualizat);
nregistrarea unui flux net de numerar cumulat (cu finanare
nerambursabil) pozitiv pe ntreaga perioad de analiz (2011-2020),
cretere a rentabilitii i stabilitii financiare a societii n
varianta implementrii proiectului cu finanare nerambursabil,
demonstrat de analiza ratelor de rentabilitate: Rata Rentabilitatii
comerciale in perioada de monitorizare a proiectului 2014-2020 este
prevazuta a inregistra cresteri constante, ajungand la o valoare
medie de 38,03% la finele perioadei de monitorizare, ceea ce
demonstreaza o gestionare eficienta a resurselor si proceselor
companei in vederea obtinerii si valorificarii pe piata a productie
obtinute. Rata Rentabilitatii financiare demonstreaz eficienta
utilizarii capitalurilor propii ale companiei in activitatile de
investii (de dezvoltare), valoare medie a ratei fiind de 68,41% in
perioada 2014 2020, Rata Rentabilitatii economice a intreprinderii
creterea Ratei Rentabilitatii Economice , (de la o valoare de
52,28% in 2010 la 76,17% in 2020, cu o valoare medie de 63,28% in
perioada 2014 2020) demonstreaza utilizarea eficienta si
valorificarea corespunzatoare a activelor societatii, in scopul
obtinerii de profit, Rata solvabilitatii generale - prognozata a
avea o evolutie ascendenta, cu o valoare medie de 5,21 in perioada
de monitorizare a proiectului 2014- 2020, indica o buna capacitate
a societatii de a-si plati datoriile prin utilizarea si
valorificarea activelor bilantiere, Rentabilitatea Cifrei de
Afaceri in varianta implementarii proiectului cu ajutor
nerambursabil va inregistra in perioada 2014 2020 o valoare medie
de 29,64%, superioara celei din varianta implementarii proiectului
fara ajutorul nerambursabil, ceea ce demonstreaz impactul pozitiv
al ajutorului nerambursabil, dar si o buna valorificare a
productiei obtinute si o gestionare eficienta a cheltuielor
materiale, a costurilor cu forta de munca, precum si a costurilor
financiare legate in principal de dobanzile aferente imprumuturilor
bancare, Rata lichiditatii imediate exprima capacitatea efectiva a
intreprinderii de a face fata imediat achitarii unor obligatii. In
varianta cu proiect, cu finantare nerambursabila aceasta rata este
prognozata a avea o valoare medie de 4,84 in perioada 2014 2020,
care indic faptul c firma ca nu va avea probleme de lichiditate
pentru perioada urmatoare, Gradul de indatorare ce reflecta
autonomia financiara semnificativa a companiei, capacitatea
acesteia de a stabili o politica de finantare care sa ii permita o
autonomie financiara - se prevede a inregistra in varianta cu
proiect, cu finantare nerambursabila o evolutie favorabila, cu o
medie de 0,25 in perioada 2014 2020, Rentabilitatea Generala - in
varianta cu proiect, cu finantare nerambursabila, va avea un trend
pozitiv, si o medie de 44,66% in intervalul 2014 2020. Trendul
pozitiv al acestui indicator, este rezultatul unei gestiuni
efieciente a cheltuielor companiei (atat cele de exploatare, cat si
cele financiare) in scopul generarii de profit. Beneficiind de
ajutor neramburbail, societatea va inregistra o Rentabiliatate
Generala superioara fata de cea obtinuta in situatia neacordarii
ajutorului nerambursabil.
Dintre beneficiile pe care realizarea proiectului le poate avea
asupra dezvoltrii sectorului CDI, se pot enumera: intarirea echipei
de cercetare-dezvoltare prin stimularea dezvoltrii capabilitilor
specilitilor existeni i atragerea de tineri valorosi, a caror
formare sa inceapa inca din perioada studiilor universitare,
inclusiv prin schimbul de experienta in domeniul cercetarii cu
mediul academic, dezvoltarea absolut necesar de competene locale n
proiectarea i realizarea de echipamente specializate n domeniul
securitaii informatice; organizarea de cursuri de pregtire avnd ca
tema tehnologiile si protocoalele pentru asigurarea securitii
tranzaciilor electronice; posibilitatea dezvoltrii activitilor de
cercetare prin realizarea de proiecte de doctorat cu teme derivate
din acest proiect; publicarea rezultatelor de interes general n
reviste de specialitate, de larg circulaie internaional;
posibilitatea iniierii unor proiecte de cercetare comun cu
universiti sau institute de cercetare din tara i strintate, avnd
preocupri similare n domeniul securitii informatice, cu care
certSIGN are colaborri pe linie didactic sau tiinific.
Efectul stimulativ
a) Va crete substanial dimensiunea proiectului prin acordarea
finanrii? DANU
Dac da, specificai tipul de crestere:creterea costurilor totale
ale proiectului (fr diminuarea cheltuielilor suportate de ctre
beneficiar din fonduri proprii o dat cu primirea finanrii)
creterea numrului de angajai implicai n activitile de CDI
altceva:
....................................................................................................................................................
b) Va crete substanial domeniul de aplicare al proiectului prin
acordarea finanrii? DANU
Dac da, specificai tipul de crestere:creterea numrului de
rezultate obinute pe proiect (brevete, publicaii tiinifice,
produse, procese i servicii noi/mbuntaite, etc)
realizarea unui proiect mai ambiios caracterizat de o
probabilitate mai mare de impact tiinific sau tehnologic, dar i de
o probabilitate mai mare de eec
altceva:
....................................................................................................................................................
c) Va crete substanial valoarea total a cheltuielilor suportate
de beneficiar pentru proiect prin acordarea finanrii? DANU
Dac da, specificai tipul de cretere:creterea cheltuielilor
totale de CDI ale beneficiarului
creterea bugetului angajat pentru proiect (fr o scdere
corespunztoare n bugetul altor proiecte)
creterea cheltuielilor de CDI ale beneficiarului ca procent din
cifra total de afaceri
altceva:
....................................................................................................................................................
d) Va crete substanial ritmul de finalizare a proiectului prin
acordarea finanrii? DANU
Dac da, specificai cu ct timp se va termina mai repede proiectul
n comparaie cu cazul n care nu s-ar primi finanare nerambursabil:
.................................................
alte precizri referitoare la efectul stimulativEfectul
stimulativ al asistenei financiare nerambursabile se poate
demonstra i prin nregistrarea unor valori supraunitare pentru
ratele recomandate n Ghidul Solicitantului pentru Operaiunea 233 n
varianta realizrii proiectului cu finanare nerambursabila
Rata 1:
Media lunar a orelor realizate pentru CDI n cadrul ntreprinderii
pe perioada proiectului
Media lunar a orelor realizate pentru CDI pe o perioad de 2 ani
nainte de demararea proiectului
902
575,6
= 1,56
Rata 3:
Media anual a cheltuielilor totale pentru CDI ale ntreprinderii
pe perioada proiectului
Media anual a cheltuielilor totale pentru CDI n ultimii 3 ani
nainte de demararea proiectului
552.549=
463.857
= 1,91
Rata 4
Valoarea comercial a produciei=33.329.993
Cheltuielile totale ale proiectului2.873.894
= 11,59
n cazul n care nu se va obine co-finanarea din surse
nerambursabile a acestui proiect, CERTSIGN S.A. nu va derula acest
proiect n forma i la dimensiunile propuse prin proiect, rata de
rentabilitate financiar a capitalului propriu necesar derularii
proiectului, n lipsa finanrii nerambursabile, fiind de 5,04%,
inferior ratei de actualizare (7%). Aceasta ar determina firma s
realizeze o parte din activitile de dezvoltare experimental i ntr-o
perioad de timp mai ndelungat, ceea ce ar face ns ca activitile s
nu mai aib eficiena dorit, oportunitile de dezvoltare a noului
produs manifestandu-se pe termen scurt.
Contextul proiectuluiContextul naional al proiectului
CERTSIGN este o companie romneasc care activeaz n domeniul
IT&C, fiind unul dintre furnizorii acreditai de servicii de
certificare.
Acreditat ca furnizor de servicii de certificare in vara anului
2006, ca furnizor de servicii de marcare temporala in februarie
2008 si ca furnizor de servicii de arhivare electronica in
noiembrie 2009, certSIGN este singurul furnizor de servicii
electronice din Romania, care ofer o gam complet de produse i
servicii, ce permite dematerializarea documentelor tiprite i
utilizarea informaiilor cu valoare legala exclusiv n format
electronic.
De-a lungul timpului, firma a dezvoltat o suit de aplicaii de
securitate informatic pentru protecia confidenialitii,
autenticitii, integritii i nerepudierii informaiilor, ca de
exemplu: produse software: CertSAFE - aplicaie pentru gestiunea
certificatelor digitale, shellSAFE suit de aplicaii pentru protecia
staiilor de lucru, shellSAFE mobile suit de aplicaii pentru
protecia informaiilor pe smartphones i alte dispozitive mobile
(iPhone, iPad, Android), echipamente hardware de criptare: MSD
2005, dispozitiv criptografic care implementeaza criptarea
simetrica utiliznd One Time Key (OTK).certSIGN ofer de asemenea, o
importanta gama de produse si servicii de consultanta pentru
securitatea IT, produse derivate care utilizeaza tehnoligia PKI.
Soluiile CERTSIGN proiectate si dezvoltate integral n Romania, de
la autoritati de certificare pn la soluii complexe de securitate au
trecut cu succes teste de interoperabilitate internationale,
inclusiv in cadrul NATO.
certSIGN are in structura sa un departament de
cercetare-dezvoltare, care beneficiaz de o echip solida ai crei
membri au peste 10 ani de experien n domeniu, un departament de
project management, de marketing, de servicii electronice si
implementare solutii de securitate, care au fost implicate n
derularea a numeroase proiecte de cercetare. Din anul 2007 certSIGN
este partener in proiecte de cercetare si dezvoltare cu
Universitatea Politehnica Bucuresti si Academia de Tehnica
Militara.
Strategia Guvernului Romaniei pentru dezvoltarea sectorului
tehnologiei informatiei publicata in 2005, menioneaz c: Dezvoltarea
infrastructurii de comunicatii si informatii si a tehnologiilor din
Societatea Informationala trebuie sa aibe caracteristici de
usurinta in exploatare, mobilitate si interconectare globala,
pentru acces de oriunde si oricand, si de furnizare de aplicatii si
servicii viabile, incluzand tehnologii sigure si de incredere.
Asigurarea securitatii retelelor si a tranzactiilor prin aceste
retele este o cerinta esentiala pentru tranzactiile din sectoarele
economice care se bazeaza pe servicii de tip Internet.
Astfel, odat cu dezvoltarea serviciilor n Internet, o atenie din
ce n ce mai mare este acordat securitii datelor i comunicaiilor,
fapt care se traduce ntr-o pia de tot mai mare i diversificat
pentru echipamentele i soluiile destinate criptrii.n acest moment
piaa romneasc de securitate n domeniul echipamentelor de criptare
reea este estimat la aproximativ 25 milioane de Euro/anual, fr a
lua n calcul sectorul de aprare i ordine public.
certSIGN a fost partener n cadrul proiectului de cercetare
Mecanisme avansate de securitate implementate in hardware (MASH)
(contract nr. 81-038/2007), desfasurat in cadrul Programului
National de Cercetare Inovare II (PNCDI2) incheiat in octombrie
2010, n cadrul cruia au fost dezvoltate o serie de componentele
criptografice, de gestiune simultana a taskurilor, precum si de
transfer de date, dedicate pentru tehnologii hardware inovative de
tip FPGA (Field-Programmable Gate Array). Aceste componente pot fi
exploatate pentru dezvoltarea ulterioara de aplicatii diverse cum
ar fi: criptoare de date, acceleratoare criptografice, module de
securitate, protocoale dedicate, etc.
Prin acest proiect, certSIGN i propune s utilizeze rezultatele
cercetarii din cadrul proiectului MASH in vederea realizarii si
punerii in productie a unui criptor de date destinat protectiei
informatiilor in retele IP (Internet Protocol) neprotejate, prin
criptarea/decriptarea in timp real a informatiilor vehiculate.
Echipamentele de criptare a traficului n reelele informatice,
sunt destinate utilizrii pe dou piee principale:1. Aprare i Ordine
Public: aceast pia are un caracter special, fiind conservatoare n
ceea ce privete adoptarea unor produse noi i achiziia de produse
dintr-o alt ar. n aceast pia trebuie protejate informaii
clasificate Secrete de serviciu i, n special, Secrete de Stat.
Echipamentele de criptare existente au trecut prin procese complexe
de acreditare, iar la acest moment, instituiile din acest domeniu
utilizeaz:a. Echipamente de criptare dezvoltate n ar de institutele
de cercetare militar sau ale serviciilor de informaii pentru a
proteja, n principal, informaiile clasificate Secrete de Stat.
Aceste institute nu mai au puterea tehnologic, financiar i
resursele umane pentru a dezvolta si produce un volum mare de
echipamente noi. Unele institute se concentreaza catre deschiderea
unor laboratoare de evaluare a produselor de securitate.b.
Echipamente de criptare achiziionate din straintate (de la
producatori precum Marconi Selenia Secure Systems, Mils Electronic,
Rhode&Schwarz, Secunet, Thales, etc.) - utilizate n principal
pentru a proteja informaiile clasificate Secrete de Serviciu.
Fiecare instituie, care le are n dotare, a derulat un proces de
certificare individual, complex i laborios, pentru a obine
aprobarea de utilizare.2. Mediul economic (companii multinationale,
sistemul bancar, operatori economic) - n funcie de nivelul de
clasificare al informaiilor protejate utilizeaz echipamentele
descrise mai sus. n relaia cu instituiile statului companiile
private trebuie s asigure protecia informaiilor n conformitate cu
Legea nr. 182/2002 privind protecia informaiilor clasificate i
Hotrrea Guvernului nr. 585/2002 pentru aprobarea Standardelor
naionale de protecie a informaiilor clasificate n Romnia. In
general, mediul privat utililzeaz echipamente de la producatori de
echipamente de reea eterogeni (Cisco, Juniper etc.) i nu de la
productori de echipamente de criptare.
Produsul pe care certSIGN isi propune sa il realizeze in cadrul
acestui proiect, se va adresa in special pietei guvernamentale i
mediului privat care interactioneaza cu aceasta.
n acest moment, pe piaa romneasc exist foarte puine companii
care dezvolt soluii destinate proteciei traficului de reea. Din
punct de vedere al capabilitilor de dezvoltare a unor asemenea
soluii, companiile se mpart n dou mari categorii: Companii care
aparin sistemului naional de aprare - soluiile dezvoltate de
acestea adreseaz probleme specifice acestui sector, avnd ns o serie
de limitri specifice ce le fac inaplicabile n mediul economic
(performane limitate n procesarea traficului de reea de cca max. 10
MBps, platforme tehnologice depite moral, protecia traficului
realizat n modul punct la punct, costuri mari de producie, operare
i mentenan); Companii private, subsidiare ale unor mari productori
- care produc local componente i mai puin produse finite de tipul
echipamentului de criptare propus a se realiza prin acest proiect.
Aceste companii reprezint principalii competitori care pot oferi
produsele utilizate n acest moment n mediul guvernamental.
Realizarea i comercializarea unui asemenea tip de echipament
impune ns certificarea acestuia din punct de vedere al securitii
informatice, proces laborios ce presupune ca o ter parte (un
laborator de evaluare sau alt organism cu competene n acest sens,
certificat de Oficiul Registrului Naional al Informaiilor Secrete
de Stat - ORNISS) s certifice faptul c produsul este realizat n
conformitate cu bunele practici n domeniu i funcioneaz n
conformitate cu modurile declarate de productor. Pentru
certificarea unui asemenea echipament este necesar ca productorul s
deina toate informaiile necesare despre acesta, despre componentele
ce intr n alctuirea lui, precum i modul de interaciune al acestora.
Lipsa acestor informaii face imposibil certificarea produsului,
aspect care se traduce cel mai adesea prin lipsa de ncredere n
produs i implicit n diminuarea pieei de desfacere, utilizarea unui
produs necertificat nefiind permis n mediul guvernamental. n
anumite cazuri specifice, pentru echipamentele destinate sectorului
de aprare i siguran public, att la nivel european, ct i naional, se
impune ca echipamentele utilizate s fie produse (cel puin
realizarea, customizarea i implementarea algoritmilor criptografici
i a arhitecturii de securitate) n ara care reprezint piaa de
desfacere pentru echipamentul respectiv. Pentru mediul
guvernamental din Romnia, echipamentul trebuie produs in piata de
desfacere, nefiind acceptate echipamente ale producatorilor
internationali.
La acest moment, nu exista produse acreditate pentru a putea fi
utilizate in mediul guvernamental de tipul celui ce se doreste a fi
realizat prin acest proiect. Produsul existent n acest moment n
Romnia este depit tehnologic, oferind vitez de comunicaii redus, de
cel mult 10Mbps. De asemenea, niciun productor existent pe piaa
romneasc nu deine competentele necesare pentru realizarea i
certificarea unui echipament de criptare reea de tipul celui propus
prin proiect - care s poat fi utilizat att n mediul guvernamental,
ct i n cel privat.
Dat fiind c productorul actual al produsului utilizat n mediul
gubernamental nu poate susine dezvoltarea unui produs nou, mai
performant, exist oportunitatea ca certSIGN s acceseze o pia de ni,
n condiiile n care: certSIGN deine tehnologia, know-how-ul,
resursele materiale i umane pentru a realiza pe scar industrial un
echipament modern de criptare a traficului n reelele informatice
companiile din strintate nu au subsidiare n Romnia capabile s susin
ntreg procesul de producie pentru un astfel de echipament,
realizarea unei asemenea subsidiare implicnd un risc tehnologic
ridicat, ntregul proces de fabricaie fiind practic externalizat,
costurile financiare fiind semnificative.
Fiind o companie romneasc, care a dezvoltat produse
criptografice utilizate la nivelul sistemului naional de aprare,
certSIGN deine competenele cerute pentru realizarea produsului ce
face obiectul acestui proiect i are experien n comercializarea
produselor criptografice la nivel guvernamental, cu referine n
acest domeniu (Ministerul Aprrii Naionale, Ministerul Administraiei
i Internelor, Serviciul de Telecomunicaii Speciale, Serviciul de
Protecie i Paz, etc.)
Prin prezentul proiect certSIGN i propune sa desfasoare
activitatile de dezvoltare experimentala pentru realizarea
prototipului criptorului, testarea si validarea acestuia, care sa
ii permita dobandirea know-how-ul necesar att pentru realizarea, ct
i pentru certificarea produsului pentru a proteja informaii
clasificate Secrete de Stat. n prezent, certSIGN deine dou asemenea
certificari pentru produsele sale PKI certSAFE i shellSAFE, astfel
c experiena cptat va fi un factor determinant i n certificarea
noului produs. Pn la obinerea certificrii ns, produsul va fi
comercializat n zona clienilor care nu trebuie s protejeze
informaiile utiliznd echipamente acreditate, ca de exemplu clienii
din mediul comercial. Dup acreditarea produsului pentru protecia
informaiilor naionale clasificate n Romnia, certSIGN va demara
acreditarea ca produs romnesc destinat proteciei informaiilor la
nivelul NATO i UE.
Noul produs destinat proteciei informaiilor indiferent de
nivelul de confidenialitate al acestora va fi unul extrem de
competitiv pe pia, dat fiind c: sistemul este la nivelul celor mai
performante produse pe plan mondial i va asigura alinierea la
standardele internaionale. Echipamentul va utiliza tehnologia IPSEC
pentru crearea canalului de comunicaii protejat; preul de cost
preconizat va fi sub preul de cost al produselor similare pe plan
mondial; principalele piee de desfacere: sistemul naional de aprare
i ordine public, administratia central si locala, sistemul bancar,
operatori economici implicai n procesul de tranzacionare cu date
confideniale pe Internet sunt preocupate de asigurarea unei
securiti ct mai ridicate a transferului de date; pentru mediul
guvernamental, produsul va fi promovat pentru asigurarea unor
canale de comunicaii sigure la nivel naional, ntre instituiile care
au sediul central la Bucureti i consiliile i autoritile locale
aflate n teritoriu.
Contextul internaional al proiectului
Pe baza consultrilor cu prile interesate i a elementelor
coninute n declaraia de la Granada i n rezoluia Parlamentului
European, Comisia Europeana a identificat cele apte obstacole
principale ale economiei digitale. Ele scot n eviden faptul c
Europa se situeaz n urma partenerilor si industriali. Astzi n SUA
se descarc de patru ori mai mult muzic dect n UE, unde lipsesc
ofertele legale, iar pieele sunt fragmentate; 30% dintre europeni
nu au folosit nc niciodat internetul; nivelul de penetrare al
reelelor de mare vitez prin fibr optic este de doar 1% n Europa, n
timp ce n Japonia el atinge 12%, iar n Coreea de Sud 15%;
cheltuielile UE pentru cercetare i dezvoltare n domeniul TIC nu
reprezint dect 40% din cheltuielile americane n acelai domeniu.
(Comunicarea din partea Comisiei ctre Parlamentul European,
Consiliu, Comitetul Economic i Social European i Comitetul
Regiunilor, Bruxelles, 26.8.2010, COM(2010) 245 final/2)Internetul
a devenit n prezent o infrastructur de informaie important nu doar
pentru ceteni, ci i pentru economia european n general, astfel c
sistemele i reelele IT ar trebui s fie securizate, n msur s reziste
la diverse ameninri. n momentul de fa, o lips de ncredere n mediul
online duneaz n mod grav dezvoltrii economiei online europene.
Printre principalele motive pentru care cetenii nu au efectuat
comenzi online n 2009 se numr: preocupri legate de sigurana plii,
protejarea datelor cu caracter personal, alte elemente ce privesc
ncrederea n tranzacii. Implementarea rapid i eficace a Planului de
aciune al UE pentru protecia infrastructurilor critice de informaie
i a Programului de la Stockholm va declana o ampl gam de msuri n
domeniul securitii reelelor i a informaiei, precum i al luptei
mpotriva criminalitii cibernetice. Europa trebuie s adopte de
asemenea o strategie privind gestionarea identitii, n special
pentru a garanta servicii eficace i sigure de eGovernment.Europa
investete n continuare sub posibiliti n cercetarea i dezvoltarea n
sectorul TIC. Prin comparaie cu principalii si parteneri
comerciali, cum ar fi SUA, cercetarea i dezvoltarea n sectorul TIC
n Europa nu numai c reprezint o proporie mult mai mic din bugetul
total de cercetare i dezvoltare (17% fa de 29%), dar i n termeni
absolui, reprezint n jur de 40 % din bugetul alocat de SUA (37 de
miliarde EUR fa de 88 de miliarde EUR n 2007).Bugetul total de
C&D n sectorul TIC n miliarde EUR (2007):
Sursa: Eurostat i IPTS-JRCAceeai Comunicare a Comisiei recomand
Statelor Membre: s dubleze, pn n 2020, bugetul anual total pentru
cercetarea i dezvoltarea n domeniul TIC, de la 5,5 miliarde EUR la
11 miliarde EUR (inclusiv programele UE), prin modaliti care s
atrag o cretere echivalent a bugetelor private de la 35 miliarde
EUR la 70miliarde EUR; s lanseze proiecte-pilot pe scar larg de
testare i dezvoltare de soluii inovatoare i interoperative n
domenii de interes public.
Cele mai multe dintre serviciile publice online nu funcioneaz n
afara frontierelor, n detrimentul mobilitii ntreprinderilor i a
cetenilor. Pn n prezent, autoritile publice i-au concentrat atenia
pe nevoile naionale i nu au luat suficient n considerare
dimensiunea eGovernment asociat cu piaa unic. n prezent, n pofida
unui nivel nalt de disponibilitate a serviciilor eGovernment n
Europa, exist nc diferene ntre statele membre, iar nivelul adoptrii
acestor servicii de ctre ceteni este sczut. n 2009, numai 38%
dintre cetenii UE au utilizat internetul pentru accesarea de
servicii eGovernment, n comparaie cu 72% dintre ntreprinderi.
Adoptarea general a internetului va crete dac vor crete utilizarea,
calitatea i accesibilitatea serviciilor publice online.
Dat fiind contextul naional i international, proiectul se
adreseaza unei nevoi actuale ale economiei digitale. Prin
instalarea mai multor astfel de criptoare intr-o retea IP publica
(considerata nesigura in ceea ce priveste confidentialitatea
informatiilor vehiculate prin ea) va fi posibila crearea unei
retele sigure din punct de vedere criptografic (de tip VPN
criptata).
Activitile de cercetare-dezvoltare in domeniul echipamentelor
hardware de criptare care s garanteze securitatea datelor
electronice n domenii de guvernare, administrare i comer electronic
propuse prin acest proiect trebuie susinute, pentru crearea
condiiilor de siguran necesare aplicaiilor de acest tip, dar i
pentru formarea, absolut necesar, a unui corp de experti,
cercettori i profesori, n domeniul securitii informatice.
Realizarea procesului de dezvoltare experimental i achiziia
activelor necesare pentru darea n producie a rezultatelor
cercetrii-dezvoltrii, va permite dezvoltarea pe termen mediu si
lung a companiei certSIGN i accesul pe o pia de desfacere mai
variat.
Descrierea componentelor proiectuluiRezultatele de
cercetare-dezvoltare pe care se bazeaza proiectul
Rezultatele de cercetare pe care certSIGN i propune s le
utilizeze n acest proiect pentru dezvoltarea echipamentului de
criptare pentru protectia traficului in retele informatice, provin
din proiectul de cercetare Mecanisme avansate de securitate
implementate in hardware (MASH) (contract nr. 81-038/2007),
desfasurat in cadrul Programului National de Cercetare Inovare II
(PNCDI2), incheiat in octombrie 2010.
Obiectivul principal al proiectului MASH, a fost realizarea unei
platforme hardware-software destinata pentru dezvoltarea ulterioara
de aplicatii diverse cum ar fi: criptoare de date, acceleratoare
criptografice, module de securitate, protocoale dedicate, etc. In
cadrul acelui proiect s-a realizat implementarea hardware a unor
algoritmi criptografici standard, folosind tehnologia ariilor
logice programabile (FPGA) precum si componentele necesare pentru
utilizarea acestora din aplicatii dedicate de pe PC. Principalele
componente rezultate in urma cercetarii/dezvoltarii realizate in
proiectul MASH au fost: Implementare pe FPGA a algoritmului
criptografic AES, in toate cele 3 variante ale sale (AES-128,
AES-192 si AES-256), in modurile de lucru ECB (standard) si CBC.
Implementare pe FPGA pentru algoritmii de hash SHA-1 si SHA-256.
Implementare pe FPGA a unor componente de control pentru blocurile
de criptare si de hash amintite mai sus. Implementare pe FPGA a
unor componente de comunicatie pe interfata PCI Express (PCIe)
necesare pentru comunicatia modulului cu aplicatiile client de pe
PC. De asemenea, s-a avut n vedere realizarea unui mecanism viabil
care s permit ulterior implementarea hardware a unor algoritmi
proprietari de criptare.Au mai fost dezvoltate cateva componente
software compatibile cu sistemul de operare Linux necesare
utilizarii componentelor hardware dezvoltate in FPGA, din aplicatii
executate pe PC: Driver pentru kernelul de Linux pentru comunicatia
cu modulele din FPGA, Interfata de programare de aplicatii (API)
pentru dezvoltarea de aplicatii care sa utilizeze componentele din
FPGA.Componenta finala rezultata in cadrul proiectului a fost un
modul hardware sub forma unei placi (in acest sens s-a folosit o
placa de dezvoltare) capabila sa functioneze pe post de accelerator
criptografic, avand la baza un circuit FPGA din familia Xilinx
Virtex 5 unde au fost incarcate componentele de criptare si control
prezentate mai sus. Interfatarea placii cu FPGA cu aplicatiile
software de pe PC s-a realizat pe o distributie de Linux,
comunicatia PC-FPGA realizandu-se pe magistrala PCI Express
(PCIe).
Obiectul prezentului proiect const in utilizarea rezultatelor
cercetarii desfasurate in cadrul proiectului de cercetare MASH
[componentele criptografice, de gestiune simultana a taskurilor
precum si de transfer de date, dedicate pentru tehnologii hardware
inovative de tip FPGA (Field-Programmable Gate Array)] in vederea
dezvoltrii si punerii in productie a unui criptor de date destinat
protectiei informatiilor in retele IP (Internet Protocol)
neprotejate, prin criptarea/decriptarea in timp real a
informatiilor vehiculate.
Caracteristicile tehnice principale ale criptorului ce va fi
dezvoltat si pus in productie sunt urmatoarele: Criptorul va fi
realizat ca echipament de sine statator si va avea o arhitectura
modulara, atat hardware cat si software; acest lucru va permite
upgradarea ulterioara si adaugarea de facilitati noi, Echipamentul
va avea doua interfete de comunicatie, una pentru reteaua privata
si una pentru reteaua publica. In reteaua privata echipamentul va
fi vazut ca gateway, iar in reteaua publica, ca host, Echipamentul
va asigura rutarea pentru fiecare interfata si va prezenta
caracteristici avansate de retea: Quality of Service (QoS)
Comunicare on-line cu statiile de management, Echipamentul va
realiza criptarea traficului de date la nivelul protocolului IP
(Internet Protocol); confidentialitatea, integritatea si
autentificarea pachetelor IP vor fi asigurate prin implementarea
protocoalelor IPSec/ESP (RFC2401, RFC2406) in mod tunel - acestea
permit realizarea unei arhitecturi de punct la multipunct,
Criptarea/decriptarea pachetelor IP va fi realizata pe baza
algoritmului AES (128, 192, 256), implementat in hardware in
tehnologie FPGA, folosindu-se in acest sens o parte din
implementarile deja facute in cadrul proiectului de cercetare MASH
(amintite mai sus), Integritatea pachetelor IP va fi asigurata pe
baza functiilor hash SHA-1/SHA-256, implementatea in hardware in
tehnologie FPGA, folosindu-se in acest sens implementarile deja
facute in cadrul proiectului de cercetare MASH (amintite mai sus),
Echipamentul va suporta - 255 de tunele VPN simultane, fiecare
tunel avand cheia sa de criptare si un throughput de minim 10 Mbps,
Toate cheile criptografice vor putea fi configurate printr-o
consola de administrare si vor fi pastrate apoi in echipament
intr-o memorie volatila, alimentata de la o baterie, Echipamentul
va fi protejat la accesul fizic sau logic (protectie de tip
Tamper-Proof) astfel incat orice incercare de accesare directa a
cheilor va duce la distrugerea acestora, Echipamentul va implementa
conceptul de rosu-si-negru realizand separarea fizica (hardware) a
datelor intre cele doua interfete de comunicatie (publica/privata);
in acest sens caile de criptare si de decriptare vor fi separate in
cadrul structurii de arii logice programabile, Echipamentul va
permite configurarea de la distanta (configurare chei, update de
software si firmware), controlul accesului si protectia datelor in
acest scop (autenticitatea, integritatea si confidentialitatea)
asigurandu-se prin mecanisme bazate pe tehnologia PKI folosind
protocoale consacrate (KEK) si proprietare, Echipamentul va fi
omologat ca produs de securitate national pentru utilizarea in
retele clasificate.
Activitile de dezvoltare experimetal
In vederea obtinerii arhitecturii si performantelor dorite
pentru prototipul criptorului de date care se doreste a fi
dezvoltat si pus apoi in productie (in faza de dare in productie),
in faza de dezvoltare experimentala sunt necesare urmatoarele:
Optimizarea componentelor obtinute in urma derularii activitatii de
cercetare/dezvoltare din cadrul proiectului MASH, in vederea
obtinerii unor componente (IPCore uri) mai performante pentru
criptare, decriptare, respectiv hashing de date care sa fie rulate
in FPGA. Rutinele criptografice din FPGA dezvoltate in cadrul
proiectului MASH nu contin in acest moment o arhitectura interna
suficient de performanta pentru a obtine vitezele dorite pentru
canalele VPN ale criptorului de date deoarece nu folosesc
avantajele de paralelizare specifice circuitelor FPGA, intern, la
nivelul algoritmilor criptografici. Un alt dezavantaj al acestora
este dat de imposibilitatea utilizarii de frecvente superioare
specifice ultimelor versiuni de circuite FPGA.Componenta de control
(Dispacher ul) dezvoltata in cadrul proiectului MASH poate folosi
capabilitatile de paralelizare specifice tehnologiei FPGA permitand
utilizarea simultana de module multiple de criptare si hash.
Obtinerea de viteze superioare si utilizarea mai eficienta a ariei
de porti logice programabile pot fi obtinute insa prin modificarea
arhitecturii interne a componentelor dj dezvoltate in cadrul MASH.
In acest sens, aceste componente ar putea fi inlocuite cu altele
similare, optimizate insa pentru a paraleliza inclusiv operatiile
de nivel scazut din cadrul algoritmilor criptografici si pentru a
putea exploata frecventele superioare ale lucru ale circuitelor
FPGA de ultima generatie; Obtinerea unei distributii de Linux
embedded optimizata pentru operatii de rutare in retele IP;
Dezvoltarea unor module de kernel specifice pentru sistemul de
operare Linux care sa inlocuiasca modulele traditionale
implementate pentru protocolul IPSec asa incat sa foloseasca
rutinele hardware specializate, implementate in FPGA, in vederea
asigurarii autenticitatii, confidentialitatii si integritatii
pachetelor IP; Proiectarea si dezvoltarea electronica a
prototipului functional pentru criptorul de date; Achizitionarea de
componente hardware necesare pentru realizarea prototipului
functional de criptor: placi de dezvoltare cu circuite FPGA,
circuite FPGA, conectori specifici, memorii flash, sursa de
alimentare, cutie, etc; Certificarea prototipului functional al
criptorului de date, ca produs de securitate national pentru a
putea fi utilizat apoi in retele clasificate.
Pentru realizarea echipamentului de criptare de date la nivel IP
se vor folosii urmatoarelor tehnologii: Arii logice programabile
(FPGA) - vor fi folosite circuite Xilinx Virtex de ultima generatie
cu o capacitate de minim 100000 de porti logice unde vor fi
implementate subrutinele criptografice de baza (algoritimul de
criptare simetric si algoritmul de hash) necesare in cadrul
protocoalelor IPSec/ESP si necesare in vederea asigurarii
confidentialitatii, integritatii si autenticitatii datelor; Embeded
Linux - va fi folosit ca sistem de operare in cadrul
echipamentului; se vor folosi pachetele deja existente la nivelul
kernelului de Linux pentru implementarea elementelor de
comunicatie, de rutare si de implementare a protocolului IPSec;
Limbaje de programare hardware pe FPGA (VHDL/Verilog) - vor fi
folosite pentru dezvoltarea de componente noi pentru FPGA necesare
criptorului de date; Tehnologii de criptare simetrica si de hashing
de date; Tehnologii PKI necesare pentru asigurarea managementului
cheilor criptografice simetrice. Medii de dezvoltare specifice
pentru circuitele FPGA (Xilinx ISE Foundation, Mentor Graphics
ModelSim, ChipScope Pro, etc).
Prototipul criptorului realizat n cadrul proiectului va fi apoi
testat si validat.
Pentru realizarea prototipului funcional al echipamentului de
criptare este necesar susinerea financiar a cheltuielilor de
personal pentru etapa de dezvoltare experimental.
Activitile pentru introducerea n producie a rezultatelor
cercetrii-dezvoltrii
In vederea productiei in serie a echipamentului hardware de
criptare propus ca prototip in etapa de dezvoltare experimentala
este necesar achiziia unui ansamblu de productie, care sa permita
customizarea criptorului in raport cu capacitatile sale de criptare
a datelor, in functie de necesitatile concrete ale
beneficiarilor.
Fiecare sistem de productie care intr n componena ansamblui va
constitui o linie completa de productie a echipamentelor de
criptare, care va asigura urmatoarele functionalitati majore:
Verificarea preliminara a subansamblelor hardware care intra in
ciclul de productie, Incarcarea si configurarea subansamblelor
hardware aflat in curs de productie cu elementele necesare in
vederea obtinerii echipamentului hardware de criptare. Configurarea
se va face pe baza unor seturi de configuratii stabilite,
Pre-initializarea echipamentelor in vederea punerii lor in
functiune la beneficiar, Validarea echipamentelor obtinute.
Activitatile de producie a criptoarelor de date dezvoltate prin
acest proiect se vor realiza de certSIGN, dup finalizarea acestui
proiect.
Resursele materiale implicate n realizarea proiectului
Activitile proiectului urmeaz a se implementa la sediul din
Bd-ul Timisoara, nr 5A, sector 6 Bucureti.
Pentru implementarea proiectului echipa de implementare (att cea
de management de proiect, ct i echipa de dezvoltare a noilor
produse) va avea la dispoziie infrastructura ITC a certSIGN, precum
i dotrile i logistica necesar proiectului (spaiu de lucru adecvat,
echipamente IT&C etc.).
Descrierea activitilor proiectuluiActivitile i sub-activitile,
pe componente, sunt corelate cu calendarul activitilor prevzut la
punctul 2.6, cu planul de achiziii de la punctul 3.4 i cu Pachetul
de finanare a proiectului de la punctele 4.1 din Cererea de
finanare, precum i cu graficul de realizare a investiiei i
ealonarea cheltuielilor investiionale din Planul de Afaceri.
Activitile prezentului proiect au fost concepute astfel incat sa
asigure impactul dorit in vederea realizarii obiectivului general
si a celor specifice ce urmaresc realizarea unui produs nou un
echipament pentru criptarea traficului de reea.Durata de
implementare a proiectului este de 22 luni, ncepnd cu data semnrii
contractului de finanare. 1. Managementul proiectului - activitate
cu durata de 22 luni derulata in perioada cuprinsa intre luna 1 -
luna 22 a duratei de implementare a proiectului.In cadrul
Beneficiarului se va forma o Echipa de Management a Proiectului.
Principalele atributii ale Echipei de Proiect reprezinta
concretizarea responsabilitatilor ei, precum: monitorizarea
generala a progresului proiectului in vederea atingerii
obiectivelor si realizarii rezultatelor planificate; monitorizarea
financiara a bugetului proiectului; organizarea procedurilor de
achizitii, monitorizarea derularii contractelor de servicii, bunuri
si lucrari, receptia serviciilor, bunurilor si lucrarilor conform
prevederilor contractelor cu furnizorii, plata furnizorilor de
servicii, bunuri si lucrari, raportarea catre Organismul
Intermediar si transmiterea cererilor de rambursare.1.1 Activitati
de monitorizare si evaluare - activitate cu durata de 22 luni,
derulata intre luna 1 si luna a 22 a perioadei de implementare a
proiectului.Activitile de monitorizare i evaluare vor fi activiti
permanente n perioada de implementare a proiectului.Activitile de
monitorizare vor urmri ca toate activitile proiectului s respecte
prevederilor Contractului de Finanare n ceea ce privete achiziiile,
msurile de informare i publicitate, asigurarea pistei de audit prin
constituirea i pstrarea dosarelor de achiziii, de informare i
publicitate, pli, evidene financiare, contabile, etc. Monitorizarea
financiara va urmari: verificarea si controlul indeplinirii
conditiilor de finantare stabilite prin contractul de finanare
incheiat cu Organismul Intermediar; urmarirea si asigurarea
platilor catre furnizori; asigurarea unui disponibil de fonduri
pentru plata facturilor furnizorilor ; asigurarea elaborarii si
transmiterii la timp a cererilor de rambursare; identificarea si
luarea de urgenta a masurilor ce se impun in cazul unor deficite de
numerar, constatate sau prevazute (modificari ale bugetului
proiectului in limitele permise prin contractul de finantare
propunere de imprumut bancar, re-planificarea
platilor).Monitorizarea si planificarea tehnica, urmarirea
indicatorilor de progres, raportarea tehnica: va fi verificata
periodic si sistematic indeplinirea conditiilor stabilite prin
Contractul de Finantare, se vor identifica riscurile potentiale si
vor fi propuse masuri de prevenire sau remediere a efectelor
acestora; vor fi elaborate rapoartele tehnice de progres ale
proiectului la nivelul beneficiarului. 1.2. Elaborare Cerere de
Prefinanare activitate realizata pn n luna a 6 a de implementare a
proiectului. Se are n vedere obinerea prefinanrii pentru acoperirea
cheltuielilor iniiale din cadrul proiectului.1.3. Elaborare
Rapoarte de Progres activitate derulat trimestrial n vederea
asigurrii raportrii progresului fizic i financiar al proiectului va
fi realizat conform prevederilor Contractului de Finanare. 1.4.
Elaborare Cereri de Rambursare activitate derulat pe parcursul a 5
luni, n lunile 7, 10, 13, 16 i 22 de implementare a proiectului.
Cererile de Rambursare care urmeaz s fie prezentate OI au n vedere
ealonarea investiiei i graficul de pli n cadrul proiectului.1.5.
nchiderea proiectului va avea loc n luna 22, odat cu ntocmirea i
transmiterea raportului final.
2. Activiti de dezvoltare experimental activitate cu durata de
21 de luni derulat n perioada cuprins ntre luna 1 - luna 21 a
duratei de implementare a proiectului. n aceast etap, se are n
vedere dezvoltarea echipamentului de criptare pentru protectia
traficului in retelele informatice (implicnd cheltuieli cu
personalul antrenat n activitile de dezvoltare experimental)..2.1
Coordonare proiect - activitate cu durata de 21 de luni derulata in
perioada cuprinsa intre luna 1- luna 21-a perioadei de
implementare. Pe toata perioada de implementare, proiectul va fi
coordonat de catre directorul de proiect.2.2 Dezvoltare hardware
activitate cu durata de 20 de luni derulata in perioada cuprinsa
intre luna 1- luna 20 a duratei de implementare, n care echipa
CERTSIGN va dezvolta componenta hardware a criptorului.2.3.
Dezvoltare software - activitate cu durata de 14 de luni derulata
in perioada cuprinsa intre luna 1- luna 14 a duratei de
implementare, n care cercettorii CERTSIGN vor dezvolta componenta
software a criptorului. 2.4. Coordonare echipa dezvoltare -
activitate cu durata de 21 de luni derulata in perioada cuprinsa
intre luna 1- luna 21 a duratei de implementare. Pe toata perioada
de dezvoltare experimentala, echipa va fi coordonata de catre un
coordonator stiintific.2.5. Testare - activitate cu durata de 3 de
luni derulata in perioada cuprinsa intre luna 19- luna 21 a duratei
de implementare. Testarea ca parte a procesului de dezvoltare a
echipamentului de criptare/decriptare este esenial n ceea ce
privete succesul proiectului. Testarea implic etape de planificare,
proiectare a testelor, executarea lor i raportarea
deficienelor.
3. Activiti pentru introducerea n producie a rezultatelor
cercetrii dezvoltrii - activitate cu durata de 19 de luni, derulat
ntre luna 4 i luna 22.3.1. Achiziia de active corporale pentru
introducerea n producie: utilaje, instalaii i echipamente -
activitate cu durata de 8 luni derulat n perioada luna 3 luna 11 de
implementare a proiectului. Pe parcursul acestei activiti se vor
urmri comenzile lansate pentru achiziia activelor corporale pentru
introducerea n producie, se vor urmri livrrile i punerile n
funciune i se vor semna procesele verbale de recepie.3.1.1.
Organizarea procedurilor de achiziie pentru activele corporale
pentru introducerea n producie: utilaje, instalaii i echipamente -
activitate cu durata de 3 luni, derulat n lunile 3-5 ale perioadei
de implementare a proiectului. Rezultatele acestei activiti vor fi
contractele de furnizare pentru toate echipamentele prevzute a fi
achiziionate pentru darea n producie.3.1.2. Derularea contractelor
de furnizare i punere n funciune a activelor corporale pentru
introducerea n producie: utilaje, instalaii i echipamente -
activitate cu durata de 6 luni, derulat n lunile 6-11 a perioadei
de implementare a proiectului. Pe parcursul acestei activiti se vor
urmri comenzile lansate pentru achiziionarea echipamentelor pentru
darea n producie, se vor pune la dispoziia furnizorilor datele
solicitate pentru realizarea diferitelor componente, se vor urmri
livrrile i punerile n funciune i se vor semna procesele verbale de
recepie.
Active corporale pentru introducerea n producie Nr. buc.Pret
unitar estimativ (Lei)Valoare (Lei)
Sisteme de productie4340.188,75 1.360.755
Platforma hardware dezvoltare1 206.175 206.175
Kituri (placi) de dezvoltare cu circuite FPGA Xilinx Virtex
7
443296,75
173187
Calculatoare (Statii desktop)
44123,516494
Element de retea (Routere, Switch-uri)
24123,58247
Componente hardware necesare pentru dezvoltarea prototipului
(circuite FPGA, conectori specifici, memorii flash, sursa de
alimentare, cutie)
182478247
Platforma testare interna1 41.235 41.235
Analizor hardware pentru traficul de retea
135049.75
35049.75
Componente hardware necesare pentru dezvoltarea prototipului
(circuite FPGA, conectori specifici, memorii flash, sursa de
alimentare, cutie)
16185,256185.25
Total3 1.608.165 1.608.165
4. Activiti de realizare a produselor activitate neeligibil
desfurata pe parcursul a 2 luni, respectiv ntre luna 21 i luna
22.4.1. Pregtire de fabricaie etap care are o durat de 2 luni, ntre
luna 21 i luna 22 n care se vor desfura activitile pregtitoare
lansrii n producie a noilor produse.4.2. Revizuirea documentaiei de
fabricaie activitate cu o durat de 2 luni, ntre luna 21 i luna
22.4.3. Elaborarea documentatiei pentru punere in functiune si
operare- activitate cu durata de 2 luni, desfasurata intre luna 21
si luna 22.5. Informare si publicitate cu privire la proiect
activitate neeligibila cu durata de 22 luni derulata pe toata
perioada proiectului. Activitatile de informare si promovare a
proiectului au ca scop asigurarea vizibilitatii adecvate, respectiv
a transparentei si promovarii corespunzatoare a proiectului. 5.1
Anun de pres privind nceperea activitilor din proiect - activitate
derulata in lunile 1 - 2 de implementare a proiectului.Va fi
publicat 1 anun n pres (ziare locale sau regionale) pentru a face
public nceperea proiectului.5.2 Aplicarea etichetelor autocolante
infomative pentru fiecare element achizitionat prin proiect -
activitate cu durata de 6 luni, derulata in perioada cuprinsa intre
lunile 6 11 de implementare a proiectului. Se vor aplica etichete
autocolante informative pe echipamentele, utilajele si instalatiile
achizitionate n cadrul proiectului, pe masura livrarii acestora.5.3
Publicarea pe siteul solicitantului a informatiilor cu privire la
proiect - activitate cu durata de 4 luni, derulata in lunile 1 2 i
lunile 21 - 22 de implementare a proiectului. Pe site-ul
Solicitantului se vor publica informatii specifice la sectiunea
Evenimente in prima si a doua luna de implementare a proiectului.
La sfarsitul proiectului, in sectiunea Proiecte finalizate se vor
publica informatii cu privire la rezultatele proiectului.5.4 Anunt
de pres privind finalizarea proiectului - activitate derulata in
luna 22 de implementare a proiectului. Va fi publicat 1 anun de
pres (n ziar local sau regional) pentru informarea cu privirea la
finalizarea proiectului. 6. Auditul proiectului activitate
neeligibil cu durata de 2 luni, derulata in lunile 18 si 22 de
implementare a proiectului.6.1. Organizarea procedurilor de
achizitii pentru furnizorul serviciilor de audit al proiectului -
activitate derulata in luna 18 de implementare a proiectului.6.2.
Auditul Proiectului. Cheltuielile i activitatile efectuate n cadrul
proiectului vor face obiectul unei verificri fcute de ctre un
furnizor de servicii, in luna 22 din proiect. n urma verificrii,
acesta va elabora un raport de audit care va fi trimis conducerii
beneficiarului, ulterior finalizrii proiectului, mpreun cu
documentele justificative anexate. Raportul de audit va constitui
baza pentru plata finala in cadrul proiectului. In scopul unei bune
desfasurari a activitatii de audit, Solicitantul va asigura o pista
de audit care sa permita posibilitatea verificarii documentelor
originale de catre reprezentantii Autoritatii de Management, ai
Organismului Intermediar, ai DLAF, Autoritatii de Audit, ACP,
Comisiei Europene, ale Biroului European Anti-frauda si ai Curtii
Europene de Audit.
Personal cu nalt calificareActivitile de dezvoltare experimental
din cadrul proiectului vor fi realizate de personalul de
cercetare-dezvoltare din cadrul CERTSIGN.Din componena echipei de
cercetare-dezvoltare fac parte cercettori cu o vasta experiena
acumulata n principal n proiecte anterioare de CD, dar si tineri
cercettori cu un nalt potenial de dezvoltare i de asimilare a
ultimelor tehnologii n domeniu. Ca i referine n ceea ce privete
experiena acumulat de unii dintre membrii echipei de cercetare,
putem enumera: Domnul Adrian Floarea- are o experienta de 10 ani in
solutii de securitate pentru semnatura digitala si criptare PKI,
sisteme hardware pentru securizarea datelor clasificate, mecanisme
avansate de securitate integrate in hardware si sisteme
criptografice bazate pe tehnologii noi, Domnul Armand Ropot- are
peste 15 ani de experienta in cercetare-dezvoltare software, Domnul
Cristian Garabet- are o experienta de peste 15 ani in cercetare
stiintifica si implementarea proiectelor pentru solutii de
securitate informatica, Domnul Mihai Togan- are o experienta de
peste 15 ani in securitatea informatic n retele de calculatoare,
semnaturi electronice, metode criptografice computationale,
securitatea sistemelor bazate pe carduri inteligente, securitatea
pe sisteme de operare si proiectarea si dezvoltarea de solutii
informatice.`
Descrierea rezultatelor anticipate n urma implementrii(se vor
specifica principalele rezultate ale proiectului)Principalul
rezultat anticipat al proiectului const n dezvoltarea unui produs
nou inovativ - un criptor de date destinat protectiei informatiilor
in retele IP. De asemenea, pentru fiecare activitate derulat n
cadrul proiectului vor putea fi urmarite o serie de rezultate
specifice
Nr.Activitate/subactivitateRezultateCuantificarea
rezultatelor
1Managementul proiectuluiProiect implementat n conformitate cu
regulile i normele aplicabile proiectelor finanate din POS CCE i
respectarea obiectivelor proectului.
1.1Activiti de monitorizare i evaluareActivitile proiectului
desfurate n termenele i costurile previzionate
1.2Elaborare Cerere de PrefinanareCererea de Prefinanare1 Cerere
de Prefinanare
1.3.Elaborare Rapoarte de ProgresRapoarte de progres1 Raport de
Inceput, 7 Rapoarte de progres (trimestriale sau aferente cererilor
de rambursare)
1.4Elaborare Cereri de rambursareCereri de rambursare5 Cereri de
rambursare
1.5nchiderea proiectuluiFinalizare proiect1 Raport final
2Activiti de dezvoltare experimentalDezvoltarea echipamentului
de criptare pentru protectia traficului in retele informatice1
produs nou: criptor
2.1Coordonare proiectProiect realizat conform planificarii
2.2Dezvoltare hardwareDezvoltare componenta hardware Componenta
hardware- 1 produs componenta hardware prototip Criptor
2.3Dezvoltare softwareDezvoltare componenta softwareComponenta
software -1 produs componenta sotfware a Criptorului
2.4Coordonare echipa dezvoltareCoordonarea activitatii de
dezvoltare experimentala
2. 5Testare Testarea echipamentului 1 Raport testare- Plan
testare-1Raport testare-1
3Activiti de introducere n producie a rezultatelor
cercetrii-dezvoltriiIntroducerea n producie a rezultatelor
cercetrii-dezvoltrii
3.1Achiziia de active corporale pentru introducerea n
producieEchipamente i instrumente pentru introducerea n producie
Echipamente i instrumente pentru introducerea n producie
3.1.1Organizarea procedurilor de achiziii pentru activele
corporale pentru introducerea n producieDosare de atribuire pentru
furnizarea de active corporale;
Semnarea contractelor cu furnizorii de active corporale pentru
etapa de introducere n producie
3.1.2Derularea contractelor de furnizare i punere n funciune a
activelor corporale pentru introducerea n producieRecepia i/sau
punerea n funciune a echipamentelor i instrumentelor pentru
introducerea n producieProcese verbale de recepie i/sau punere n
funciune a echipamentelor i instrumentelor pentru introducerea n
producie
4Activiti de realizare a produselorFinalizarea tuturor
activitilor de realizare a produselor
4.1Pregtire de fabricaieTestri i ncercriRapoarte de testri i
ncercri
4.2Revizuirea documentaiei de fabricaieDocumentaie de fabricaie
actualizatDocumentaie de fabricaie actualizat
4.3Elaborare documentaie pentru punerea n funciune i
operareDocumentatie pentru punerea in functiune si
operareDocumentatie pentru punerea in functiune si operare
5Informare i publicitate cu privire la proiectSite dedicat al
proiectului actualizat cu informaii despre proiect;Etichete
autocolante informative aplicate pe activele corporale achiziionate
prin proiect;Anunuri de pres pentru informarea nceperii i
finalizrii proiectului;
5.1Anun de pres privind nceperea activitilor din proiectAnun n
pres pentru a anuna nceperea proiectului1 anun n pres pentru
nceperea proiectului
5.2Aplicarea etichetelor autocolante informativeEtichete
autocolante informative aplicate pe activele corporale achiziionate
prin proiectEtichete autocolante informative aplicate pe fiecare
activ corporal achiziionat in cadrul proiectului
5.3Publicarea pe siteul solicitantului a informaiilor cu privire
la proiectO pagin de internet cuprinznd informaii despre proiectO
pagin de internet cuprinznd informaii despre proiect
5.4Anun de pres privind finalizarea proiectuluiAnun n pres
privind ncheierea proiectului1 anun n pres privind ncheierea
proiectului
6Auditul proiectuluiAuditul proiectului
6.1Organizarea procedurilor de achiziii pentru furnizorul
serviciilor de audit al proiectuluiDosarul de atribuire a
contractului cu furnizorul de servicii de audit1 Contract de
furnizari servicii cu furnizorul serviciilor de audit.
6.2Auditul proiectuluiAuditul proiectuluiRaport final de audit
al proiectului
Beneficiari direci / indireciBeneficiarii direci ai proiectului
vor fi poteniali clieni ai CERTSIGN pentru echipamentul de criptare
pentru protectia traficului in retele informatice: zona
guvernamentala care va beneficia de un echipament de tip criptor IP
de tipul celui produs; companii care vor beneficia de dezvoltarea
de soluii complexe de securitate n zona cloud computing avand la
baza criptorul IP si solutiile de securitate PKI existente;
companii care vor beneficia de dezvoltarea unei linii de business
in domeniul consultanei si pregtirii n domeniul securitii IT.
Beneficiari indirecti: Personalul actual al CERTSIGN, care va
dobandi competente avansate in domeniul criptografiei si
securitatii retelelor; Tinerii cercettori prin crearea de noi
locuri de munc; partenerii CERTSIGN - va exista posibilitatea
iniierii unor proiecte de cercetare comun cu universiti sau
institute de cercetare din tara i strintate; asociaii societii prin
valorificare rezultatelor proiectului, se vor obine profituri mai
mari concomitent cu creterea cifrei de afaceri.
2.4 MANAGEMENTUL PROIECTULUI Metodologia de implementare a
proiectuluiStructura de management a proiectului va fi organizat pe
principiul coordonrii zilnice, astfel nct s acopere i s previn
toate situaiile neprevzute ce pot interveni pe parcursul
implementarii proiectului. Astfel, o echip acoperind toate
aspectele necesare tehnice, financiare si administrative va
sprijini Directorul de Proiect pe tot parcursul derulrii
proiectului. Managementul proiectului va fi asigurat din dou surse:
intern de ctre personalul CERTSIGN S.A. extern printr-un furnizor
de servicii contractat Echipa de proiect va fi format din: Director
de Proiect, Responsabil tiinific-coordonator echipa tehnic,
Responsabil tehnic, Adjunct al directorului de proiect, Responsabil
economic, Responsabli HR, Derulator contract i Responsabil derulare
proceduri achizitii.Directorul de proiect va asigura coordonarea si
monitorizarea implementarii proiectului pentru atingerea
obiectivelor stabilite, alocarea resurselor financiare, materiale
si umane necesare implementarii proiectului si atingerii
obiectivelor sale; gestionarea riscurilor, luarea masurilor
corective, Responsabilul tiinific coordonator al echipei tehnice va
asigura organizarea i managementul aspectelor tiinifice ale
proiectului, urmrirea atingerii rezultatelor activitatii de
dezvoltare experimentala,Responsabilul tehnic asigur stabilirea si
urmarirea parametrilor tehnici ai proiectului sub coordonarea
responsabilului stiintific si directorului de proiect, transpunerea
in caietele de sarcini a specificatiilor tehnice si functionale ale
activelor ce urmeaza a fi achizitionate in cadrul proiectului,
concordanta specificatiilor tehnice si functionale ale activelor
achizitionate cu cerintele caietului de sarcini, Adjunct al
directorului de proiect va asigura gestionarea zilnica a relaiilor
dintre membrii echipei de proiect, precum i cu alte tere pri
implicate n proiect. Va pregati Raportul de Progres si Cererile de
rambursare.Responsabilul economic este insarcinat cu aspectele
financiar contabile ale proiectului, fiind responsabil pentru
urmarirea bugetului si a cheltuielilor, asigurarea platilor,
realizarea rapoartelor financiare. Responsabilul HR asigur urmrirea
remunerarii echipei de proiect prin pontarea lor conform nr. de ore
alocate si lucrate in proiect,Derulator contract va avea rolul de a
urmri buna derulare a contractelor de achiziii de echipamente,
arhivarea documentelor referitoare la derularea contractelor.
Personalul echipei de implementare a proiectului-managamentul
proiectuluiNr. crt.Nume / prenumeFunciaResponsabiliti n cadrul
proiectuluiImplicare efectiv(nr. om-luni)
1Floarea AdrianDirector de Proiect coordonarea si monitorizarea
implementarii proiectului pentru atingerea obiectivelor stabilite,
alocarea resurselor financiare, materiale si umane necesare
implementarii proiectului si atingerii obiectivelor sale;
monitorizarea activitilor care au impact major asupra principalilor
parametrii ai proiectului; monitorizarea indeplinirii atributiilor
membrilor echipei de proiect, gestionarea riscurilor, luarea
masurilor corective verificarea i controlul activitatilor si
rezultatelor;22 luni (52 ore pe luna)
2Ropot Armand Responsabil tiinific, Coordonator echipa tehnica
organizarea i managementul aspectelor tiinifice al proiectului,
asigurarea relaiei cu Autoritatea Contractant (ANCS) i orice alte
structuri abilitate de a efectua verificri asupra temei de
cercetare/dezvoltare ce urmeaz a fi realizata; monitorizarea
activitilor si rezultatelor dezvoltarii experimentale; asigurarea
concordantei rezultatelor dezvoltarii experimentale cu obiectivele
stabilite;22 luni (38ore pe luna)
3Garabet CristianResponsabil tehnic stabilirea i urmrirea
parametrilor tehnici ai proiectului sub coordonarea responsabilului
stiintific si a Directorului de proiect; optimizarea i
standardizarea intern a tehnicilor utilizate pe parcursul
proiectului; transpunerea caracteristicilor/ specificatiilor
tehnice in caietele de sarcini pentru achizitia activelor din
cadrul proiectului; verificarea tehnic a documentelor proiectului;
contribuie la realizarea rapoartelor de progres i a raportului
final al proiectului;22 luni (67 ore pe luna)
4Banu CristinaAdjunct Director de proiect asigurarea relaiei cu
Autoritatea Contractant (ANCS) i orice alte structuri abilitate de
a efectua verificri cu privire la proiect; asigurarea i coordonarea
activitilor zilnice ale echipei de proiect stabilite de Directorul
de proiect; urmrirea respectarii termenelor si realizarii
rezultatelor; urmrirea activitilor de publicitate si informare
aferente proiectului; ntocmirea cererilor de rambursare si a
raportelor periodice privind progresul proiectului (Raportul de
progres, raport final); realizarea achiziiilor cu respectarea
prevederilor legale (instruciuni sau OUG 34/ 2006); stabilirea
programului de achiziii; elaborarea documentaiei de atribuire,
asigurarea publicitii procedurilor de achiziii; elaborarea
propunerilor pentru comisiile de evaluare a ofertelor n cadrul
procedurilor de achiziii; ntocmirea rapoartelor de evaluare a
ofertelor pentru procedurile de achiziii; pstrarea dosarelor de
achiziii; pregtirea mpreun cu derulatorul de contracte a
proiectelor de contracte ce urmeaz a fi ncheiate pentru achiziiile
de bunuri.22 luni (70 ore pe luna)
5Popescu AdelaResponsabil economic asigurarea evidenei financiar
contabile a proiectului i a disponibilitatii resurselor financiare
pentru co-finantarea acestuia; urmarirea cu regularitate a
estimrilor privind fluxul de numerar; asigurarea plilor corecte i
la timp verificarea corectitudinii facturilor i a asigurarea
corectitudinii documentelor de plat ale acestora; centralizarea
tuturor informaiilor financiare; ntocmirea tuturor rapoartelor
financiare pe durata implementrii proiectului avizarea clauzelor
financiare din caietele de sarcini si a contractelor ce vor fi
semnate in cadrul proiectului; furnizarea adjunctului directorului
de proiect a datelor necesare elaborarii rapoartelor de progres;22
luni (41 ore pe luna)
6Gabriela Manaila Responsabli resurse umane (HR) asigurarea
remunerarii echipei de proiect prin pontarea lor conform nr. de ore
alocate si lucrate in proiect, participarea la definirea nevoilor
de recrutare, a profilurilor (posturilor, candidatilor), la
recrutarea si selectiea personalului pentru asigurarea necesarului
de personal,
22 luni (25 ore pe luna)
7Mihaela ManoleDerulator contracte urmrirea derulrii
contractelor de achizitii, lansarea comenzilor de execuie;
contribuie la elaborarea documentaiei de atribuire i obinerea
avizrii prealabile a acesteia pentru toate contractele ce urmeaz s
fie atribuite pe parcursul implementrii proiectului, furnizarea
ctre adjunctul directorului de proiect a informatiilor necesare
elaborarii Rapoartelor de Progres si Cererilor de Rambursare cu
privire la contractele de achizitii incheiate in cadrul
proiectului,22 luni (52 ore pe luna)
Personalul echipei de dezvoltare experimentala
Nr. crt.Pozitie in cadrul echipei de dezvoltare Nume si
prenumeBaza studiiFunctie in cadrul firmeiActivitati derulate in
cadrul proiectuluiImplicare efectiv(nr. om-luni)
1Director de proiectAdrian FloareaInginer doctorandManager
department dezvoltarea afaceriiCoordonarea echipei deproiect in
faza de dezvoltare exprimentala-monitorizarea indeplinirii
atributiilor membrilor pe tot fluxul de productie de la dezvoltare
software-ului pana la produsul finit - gestionarea riscurilor,
luarea masurilor corective - verificarea i controlul activitatilor
si rezultatelor;6 luni
2Responsabil stiintific, Coordonator echipa tehnicaArmand
RopotDoctor inginerManager departament research &development1.
stabilirea si transmiterea obiectivelor si planificarilor zilnice,
lunare, trimestriale, semestriale si anuale ale activitatii tehnice
desfasurate in cadrul proiectului;1. repartizarea sarcinilor si
responsabilitatilor pentru personalul din proiectului 1. tinerea
evidentei, intocmirea rapoartelor, monografiilor si a altor
documente destinate rapoartelor tehnice din cadrul proiectului 22
luni
3Dezvoltator HardwareValentin NecoaraInginer; absolvent master
Manager departament 1. Proiectarea si dezvoltarea de module
criptografice care ruleaza hardware in FPGA si care sunt necesare
pentru asigurarea autenticitatii, integritatii si
confidentialitatii datelor1. configurarea infrastructurii hardware
i software pentru obinerea mediului de simulare a unor scenarii de
utilizare a componentelr din cadrul proiectului20 luni
4Dezvoltator HardwareBogdan PatrascuInginer, absolvent
masterInginer20 luni
5Dezvoltator HardwareGeorge PostelnicuInginer, absolvent
masterInginer20 luni
6Dezvoltator SoftwareMihai ToganInginer, doctorand
Inginer-colectarea specificatiilor tehnice si dezvoltarea pe baza
lor a componentei software14 luni
7Dezvoltator SoftwareCezar PlescaDoctor
inginerPogramatorcolectarea specificatiilor tehnice si dezvoltarea
pe baza lor a componentei software14 luni
8Inginer testareSilviu TuflerInginer, absolvent masterInginer1.
Testarea modulelor componente ale criptorului; 1. Testare in
ansamblu a criptorului, ca echipament de tip dispozitiv de criptare
a traficului de retea4 luni
9Inginer testareAlexandru EneInginer, masterandAdministrator de
retea4 luni
10Inginer testareAlexandru CioacaInginer, absolvent
masterAdministrator de retea4 luni
Riscuri(se vor prezenta principalele riscuri legate de
implementarea proiectului precum i msurile de reducere a
acestora)Riscurile legate de implementarea proiectului au fost
grupate pe categorii (risc de management de proiect, risc
financiar, risc de piata).
1. Risc de management de proiect1.1 Risc privind nerespectarea
termenelorDescriere: Nerespectarea termenelor prevazute pentru
fiecare etap din cadrul proiectuluiConsecinte: Majorarea costurilor
si timpului necesar pentru realizarea investitiei.Masuri: -
Definirea si urmarirea consecventa a unei metodologii de lucru care
sa presupuna desfasurarea adecvata a proceselor de monitorizare si
control; - Utilizarea de instrumente software specifice
managementului proiectelor care sa sustina astfel de procese.1.2
Intarzierea receptiei activelor corporale prevazute a fi
achizitionate prin proiectDescriere: Riscul se refera la
intarzierea receptiei echipamentelor prevazute a fi achizitionate
prin proiect.Consecinte: Pentru Beneficiar intarzierea platilor in
cadrul proiectului potrivit graficului din Contractul de finantare
dar si lipsa de credibilitate in raport cu Organismul
Intermediar.Masuri: Beneficiarul va delega din echipa de proiect
una sau mai mute persoane responasibile cu urmarirea derularii
achizitiilor de la faza de lansare comanda pana la punerea in
functiune.
2. Riscuri finanicare 2.1 Finantare indisponibilaDescriere:
Riscul ca CERTSIGN sa nu obtina in totalitate finantarea din
fonduri nerambursabile.Consecinte: Lipsa finantarii pentru
realizarea proiectului. Masuri: Directorul de proiect se va
asigura, c toate cheltuielile proiectului sunt realizate n condiii
de eligibilitate; CERTSIGN va identifica alte surse de finanare
dect cele din fonduri structurale.2.2 Pierderea finantarii
nerambursabileDescriere: Riscul ca beneficiarul sa nu indeplineasca
toate obligatiile specificate in contractul de
finantare.Consecinte: Restituirea partiala sau integrala a
finantarii nerambursabile.Masuri: Directorul de proiect se va
asigura, ca managementul i implementarea proiectului se desfoar
conform contractului de finanare. Beneficiarul va structura
activitatile din proiect astfel incat sa fie respectate conditiile
impuse in ghidul solicitantului.2.3 Lipsa fondurilor pentru
acoperirea cheltuielilor neeligibile si a contributiei proprii din
cheltuielile eligibile.Descriere: Riscul ca beneficiarul sa nu
prevada in bugetul de venituri si cheltuieli sumele neeligibile sau
ale contributiei proprii din cheltuielile eligibile.Consecinte:
Lipsa finantarii pentru finalizarea proiectului.Masuri:
introducerea cheltuielilor n bugetul CERTSIGN; identificarea altor
surse de finanare (facilitai de creditare conform scrisorii de
confort angajante / credite bancare, mprumuturi de la acionari
etc).
3. Riscuri de piata3.1 InflatiaDescriere: Riscul ca inflatia sa
creasca peste estimarile existente la momentul realizarii
documentatiei proiectului.Consecinte: Diminuarea in termeni reali a
finantarii proiectului si cresterea pe termen lung a costurilor
suplimentare, in final a valorii totale a investitiei.Masuri:
Beneficiarul va cauta un mecanism de protectie financiara impotriva
variatiei inflatiei prin negocierea unor clauze contractuale cu
furnizorii de active corporale care sa limiteze acest risc.3.2
Cresterea cursului de schimb EUR/RONDescriere: Creterea cursului de
schimb EUR/RON, care poate conduce la o crestere a
preturilor.Consecinte: Cresterea pe termen lung a costurilor
suplimentare si diminuarea in termeni reali a finantarii
proiectului.Masuri: Alocarea unor sume de rezerva in bugetul
proiectului. In perioada de implementare au fost prevazute
cheltuieli diverse si neprevazute.
2.5 DURATA PROIECTULUIPrecizai durata implementrii proiectului,
exprimat n luni (n estimarea duratei de implementare a proiectului
nu se vor lua n calcul activitile preliminare, anterioare
confirmrii scrise din partea Organismului Intermediar pentru
Cercetare c proiectul ndeplinete condiiile de eligibilitate ale
competiiei): Durata proiectului este de 22 luni, ncepnd cu data
semnrii contractului de finanare.
2.6 CALENDARUL ACTIVITILOR Crt.ActivitateDe la.(nr lun de la
nceperea proiectului)Pn la.(nr lun de la nceperea proiectului)
1Managementul proiectului (activitate neeligibila)Luna 1Luna
22
2Activiti de dezvoltare experimental (activitate eligibil)Luna
1Luna 21
2.1Coordonare proiect Luna 1Luna 21
2.2Dezvoltare hardwareLuna 1Luna 20
2.3Dezvoltare softwareLuna 1Luna 14
2.4Coordonare echipa dezvoltareLuna 1Luna 21
2.5TestareLuna 19Luna 21
3Activiti de introducere n producie a rezultatelor
cercetrii-dezvoltrii (activitate eligibilLuna 4Luna 22
3.1Achiziia de active corporale pentru introducerea n producie
(activitate eligibil)Luna 3Luna 11
3.1.1Organizarea procedurilor de achiziii pentru activele
corporale pentru introducerea n producieLuna 3Luna 5
3.1.2Derularea contractelor de furnizare i punere n funciune a
activelor corporale pentru introducerea n producieLuna 6Luna 11
4Activiti de realizare a produselor (activitate neeligibil)Luna
21Luna 22
5Informare i publicitate cu privire la proiect (activitate
neeligibil)Luna 1Luna 6Luna 21Luna 2Luna 11Luna 22
6Auditul proiectului (activitate neeligibil)Luna 18Luna 22Luna
18Luna 22
2.7INDICATORICompletai valoarea prognozat a indicatorilor de
realizare i de rezultat din tabel. INDICATORIValoare la nceputul
perioadei de implementareValoare la sfritul perioadei de
implementare
Indicatori de realizare
Cheltuieli eligibile efectuate din fonduri nerambursabile pentru
proiect (lei)0919.540,50
Cheltuieli anuale pentru CD (lei)02.713.263
Cifra de afaceri (lei)21.735.76024.652.689
Indicatori de rezultatValoare la nceputul perioadei de
implementareValoare la sfritul perioadei de durabilitate
Locuri de munc nou create n ntreprindere datorit proiectului
(numr)01
Locuri de munc nou create n activitatea CD datorit proiectului
(numr) 00
Locuri de munc meninute n ntreprindere datorit proiectului
(numr)00
Numr cereri de brevete rezultate din proiect00
Contribuia financiar privat total (cheltuieli eligibile i
neeligibile, fr TVA) a solicitantului la proiect
(lei)02.057.814,50
Cheltuielile eligibile efectuate de ctre ntreprindere pentru
proiect (lei)02.713.263,00
2.8 PARTENERII IMPLICAI N DERULAREA PROIECTULUI
Nu se completeaz pentru aceast competiie. 2.9 RELAIA CU ALTE
PROGRAME / STRATEGII / PROIECTE / ALTE DOCUMENTE RELEVANTE Nr.
crt.3. TIP (program/strategie/4. proiect/altele)5. DENUMIRE6. MOD
DE RELAIONARE
1.StrategieStrategia LisabonaObiectivul Strategiei Lisabona
relansate i propune transformarea Uniunii Europene ntr-un spaiu mai
atractiv pentru investiii i munc, promovarea cunoaterii i inovrii i
crearea de locuri de munc mai numeroase i mai bune.
2Cadrul Strategic Cadrul strategic Naional de Referin 2007 -
2013 (CSNR)Proiectul propus relaioneaz cu Cadrul Strategic prin
identificarea cu scopul principal al CNSR i anume ntrirea
concentrrii strategice a politicilor economice, de coeziune social
i regional ale Romniei, precum i de a stabili legturile potrivite i
corecte cu politicile Comisie Europene, n principal cu Strategia
Lisabona.
3StrategieStrategia de Inovare Regionala Bucuresti- Ilfov
2007-2013Proiectul rspunde Obiectivelor specifice identificate n
Strategia de Inovare Regional Bucuresti-Ilfov:- Obiectivul 3:
promovarea inovrii bazate pe cercetare i a inovrii non-bazate pe
cercetare, Actiunea Propusa 8 - Promovarea inovarii de proces si de
produs si Actiunea propusa 11 - ncurajarea absorbtiei de TIC si
Mecatronica de catre celelalte sectoare;- Obiectivul 4: sprijinirea
dezvoltrii de reele i ntreprinderi innovative - Actiunea Propusa
15- Sprijin financiar pentru ntreprinderile Inovative.
4Plan strategicPlanul Strategic al Ministerului Comunicaiilor si
Tehnologiei InformaieiPrin prezentul proiect se creeaz premisele
dezvoltrii industriei i sectorulului IT, obiectiv ce se regsete n
Planul Strategic al Ministerului Comunicaiilor si Tehnologiei
Informaiei
5.PlanPlanul Naional de Dezvoltare (PND)Obiectivele prezentului
proiect respect prioritile naionale de dezvoltare pentru perioada
2007 - 2013 din PND. Rolul acestui document este acela de a orienta
dezvoltarea socio-economic a Romniei n conformitate cu Politica de
Coeziune a Uniunii Europene.
6.PlanPlan Naional de Cercetare Dezvoltare i inovare 2007 -
2013Proiectul i propune s ating cele trei obiective strategice ale
Planului Naional de Cercetare, Dezvoltare i inovare 2007 - 2013 i
anume:1. Crearea de cunoatere, respectiv obinerea unor rezultate
tiinifice i tehnologice de vrf, competitive pe plan global, n
scopul creterii vizibilitii internaionale a cercetrii romneti i a
transferrii ulterioare a rezultatelor n practic socio-economic.2.
Creterea competitivitii economice romneti prin inovare, cu impact
la nivelul agenilor economici i transferul cunotinelor n pracitac
economic.3. Creterea calitii sociale, respectiv gsirea de soluii
tehnice i tiinifice care susin dezvoltarea social i mbuntete
condiia uman a acesteia.
7.ProiectO Agenda digitala pentru EuropaObiectivul acesteia este
trasarea unui parcurs n scopul de a exploata la maximum potenialul
social i economic al TIC. Proiectul propus are in vedere 2
dintre