Topul celor mai mari contracte IT și digitalizare ale ANCPI în ultimii 20 de ani

 De la lansarea sistemului electronic de cadastru și carte funciară, în 2007, și până astăzi, Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) a derulat contracte de tehnologie și de digitizare a arhivelor în valoare cumulată de circa 710 milioane de lei – echivalentul a aproximativ 163 de milioane de euro, potrivit unei analize ZF a datelor din platforma publică de achiziții e-licitație.ro. Cea mai mare parte – circa 516 milioane de lei (119 milioane de euro) – a mers pe nucleul IT propriu-zis: software, hardware, servicii, mentenanță și securitate. Restul – aproximativ 194 de milioane de lei (44 de milioane de euro) – a însemnat scanarea și indexarea milioanelor de cărți funciare pe hârtie, pasul care a transformat arhivele fizice în sistemul electronic de azi.

 Din toți acești bani, o singură linie contrastează izbitor cu restul: securitatea cibernetică dedicată. Pentru „servicii de protecție împotriva atacurilor cibernetice și a virușilor informatici“, ANCPI a încheiat, în 2019 și în 2023, două acorduri-cadru cu aceeași firmă – IT About IT SRL -, cu un plafon cumulat de circa 2,5 milioane de lei, din care s-au semnat efectiv contracte de aproximativ 1,5 milioane de lei în șapte ani – în jur de 215.000 de lei pe an. Cu alte cuvinte, sistemul de importanță națională care ține evidența proprietăților din toată țara pare că a fost apărat cibernetic cu circa 0,2% din cât s-a cheltuit pe tehnologia și digitizarea lui – de peste 400 de ori mai puțin.

 Cifra privește însă strict securitatea cibernetică contractată explicit, ca linie separată de achiziție. Este posibil ca cerințe și componente de securitate să fi fost incluse și în alte contracte – de mentenanță a sistemelor, de dezvoltare software sau de infrastructură -, greu de izolat din datele publice; prin urmare, suma reală dedicată apărării ar putea fi mai mare. Chiar și așa, linia distinctă, dedicată securității rămâne disproporționat de mică față de ansamblul cheltuielilor de tehnologie.

Furnizorul acestei protecții este, la rândul său, un nume necunoscut publicului larg: IT About IT, o societate înființată în 2015, cu sediul într-un apartament din Sectorul 2 al Capitalei, doi angajați și afaceri de circa 1,84 milioane de lei în 2025, care revinde soluții de securitate produse de Bitdefender. Proprietarul ei, Ovidiu Raoul Berdilă – fost angajat al Bitdefender, pe ale cărui produse și-a clădit ulterior firma -, o deține integral din 2016 și este furnizorul de securitate al Cadastrului încă din 2019; în 2023 a câștigat un nou acord-cadru, pe patru ani.

► Din caietul de sarcini al acelei licitații, consultat de ZF, reiese ce presta, de fapt, compania: întreținerea, actualizarea și auditul anual al soluției antivirus care acoperă cele 3.500-4.500 de stații de lucru și servere ale agenției – un serviciu estimat la circa 31.500 de lei pe lună, adică în jur de 7 lei pentru fiecare stație. Documentul califică această soluție drept una „de importanță națională, a cărei eficiență este critică“ pentru sistemul e-Terra, pentru RENNS și pentru programul de cadastru și obligă furnizorul să intervină, la sesizare, în cel mult două ore în cazul unei defecțiuni „critice“ – definită în caiet drept o perturbare cauzată de un atac informatic sau de viruși. Este, prin urmare, mai mult decât o simplă vânzare de licențe.

 Potrivit caietului de sarcini, soluția întreținută trebuia să includă ea însăși detecție și răspuns automat chiar pe stațiile de lucru – un modul de tip EDR, „endpoint detection and response“ -, blocarea mișcării laterale a unui atac în rețea și o detecție bazată pe învățare automată. Ce nu cumpăra ANCPI prin acest contract era un serviciu de supraveghere permanentă, cu oameni care să monitorizeze și să răspundă non-stop în locul instituției: obligațiile firmei se opreau la întreținerea, actualizarea și auditul soluției, cu intervenții pornite de la sesizările agenției.

Conform Mediafax, care citează publicația Public Record, Berdilă ar fi declarat că firma sa este „doar un furnizor de licențe, ca și cum cumpărați licențe Microsoft de pe eMAG“ și că nu avea obligația contractuală de a detecta un atac.

Această descriere nu reflectă însă ceea ce scrie în caietul de sarcini, care nu cere o simplă furnizare de licențe, ci și servicii active: un audit tehnic anual, disponibilitate non-stop, intervenții la fața locului și, la cerere, analize de vulnerabilități și riscuri – iar remedierea unei defecțiuni „critice“ cauzate de un atac trebuia asigurată în cel mult două ore. Rămâne neclar dacă aceste servicii au fost efectiv prestate în cei șapte ani de contract și dacă vreunul dintre ele – bunăoară analiza de vulnerabilități – ar fi putut semnala din timp o expunere. ZF a transmis întrebări către compania IT About IT dar nu a primit niciun răspuns până la închiderea ediției.

La polul opus ca dimensiune se află contractele care au construit sistemul. Cel mai mare a fost cel de digitizare a cărților funciare din nouă județe, adjudecat în 2014 de Teamnet International – circa 38,5 milioane de euro (peste 210 milioane de lei cu TVA) -, urmat de conversia cărților funciare într-o bază de date electronică, atribuită în 2021 pentru 101,9 milioane de lei firmei All Businesses Management. Astăzi, sistemul e întreținut de o listă fragmentată de firme, prin contracte de mentenanță reînnoite la câțiva ani, iar securitatea lui pare să fi rămas în seama unei companii cu doi angajați.

Un furnizor-cheie al ANCPI, amendat pentru licitații trucate de Consiliul Concurenței, a ajuns în insolvență

Firma care a câștigat cel mai mare contract IT recent al ANCPI a ajuns în dificultate. All Businesses Management, compania care a preluat în 2021, pentru 101,9 milioane de lei, conversia cărților funciare în bază de date electronică, este specializată în scanarea și arhivarea digitală a documentelor pentru instituții publice, în special pentru oficiile de cadastru. În 2024, Consiliul Concurenței a amendat-o cu circa 1,2 milioane de lei – parte dintr-o sancțiune totală de 1,36 milioane de lei împărțită între cele trei firme implicate – pentru trucarea a 27 de licitații publice de arhivare a documentelor din arhivele ANCPI și ale oficiilor teritoriale, derulate între 2018 și 2020. Potrivit autorității, două dintre firmele sancționate depuneau oferte „concurente“ la aceleași licitații, deși aparțineau aceluiași grup – „concurența dintre ele a fost înlocuită cu o formă de colaborare“, a explicat președintele Consiliului Concurenței, Bogdan Chirițoiu. Firma a contestat amenda în instanță. După ce afacerile au atins un vârf de 49,5 milioane de lei în 2024, ele s-au prăbușit cu 71% în 2025, iar în ianuarie 2026 compania a intrat în insolvență, cu datorii de circa 6,8 milioane de lei către creditori, din care aproximativ 2,7 milioane de lei la Fisc. Administratorul judiciar pune colapsul pe seama unor factori externi – eliminarea facilităților fiscale pentru IT, de la începutul lui 2025, și întârzierea plăților de la clienții din sectorul public – și înclină spre reorganizarea firmei, nu spre faliment.

Analiza achizițiilor ANCPI este parte integrantă din articolul “Cel mai grav incident de securitate cibernetică al unei instituții publice din România – atacul de la ANCPI care a blocat piața imobiliară – e rezultatul unui model în care apărarea cibernetică e tratată ca o anexă. Experții: statul nu poate fi ținut la standarde mai joase decât mediul privat, iar securitatea trebuie dusă în prima linie, la nivel de board”, care poate fi accesat la această adresă