Η ΑΑΔΕ θα προμηθευτεί επίσης λογισμικά για τη διαχείριση προνομιακών λογαριασμών και για την ταξινόμηση ευαίσθητων δεδομένων, ώστε να αποτρέπεται η αποθήκευση ή η διακίνηση αρχείων χωρίς κατάλληλο έλεγχο.
Η ΑΑΔΕ προκήρυξε διεθνή ανοικτό ηλεκτρονικό διαγωνισμό για την προμήθεια λύσεων υλικού και λογισμικού ασφάλειας. Ο συνολικός προϋπολογισμός του έργου φτάνει τα 2,46 εκατ. ευρώ και περιλαμβάνει τόσο την αρχική προμήθεια λογισμικών όσο και τη δυνατότητα μελλοντικής συντήρησης και ανανέωσης των αδειών χρήσης.
Το έργο συγχρηματοδοτείται από το Ταμείο Ανάκαμψης και Ανθεκτικότητας και εντάσσεται στον ψηφιακό μετασχηματισμό της ΑΑΔΕ και την ενίσχυση της ανθεκτικότητας των υποδομών της. Οι προσφορές θα υποβάλλονται ηλεκτρονικά μέσω της πλατφόρμας ΕΣΗΔΗΣ έως τις 31 Ιουλίου 2025. Η αποσφράγισή τους θα γίνει στις 6 Αυγούστου.
Η προμήθεια περιλαμβάνει μία ολοκληρωμένη λύση για την προστασία των πληροφοριακών συστημάτων της ΑΑΔΕ από κυβερνοεπιθέσεις, παραβιάσεις δεδομένων ή μη εξουσιοδοτημένη πρόσβαση.
Για παράδειγμα, προβλέπεται η εγκατάσταση λογισμικού ελέγχου πρόσβασης χρηστών, το οποίο διασφαλίζει ότι κάθε υπάλληλος της ΑΑΔΕ θα έχει πρόσβαση μόνο στις εφαρμογές που είναι απολύτως απαραίτητες για την εργασία του. Ένα άλλο σημαντικό εργαλείο που θα αποκτηθεί είναι το σύστημα SIEM, το οποίο μπορεί να εντοπίσει ύποπτη δραστηριότητα σε πραγματικό χρόνο, όπως προσπάθειες εισόδου από άγνωστες διευθύνσεις IP ή απόπειρες παραβίασης λογαριασμών.
Η ΑΑΔΕ θα προμηθευτεί επίσης λογισμικά για τη διαχείριση προνομιακών λογαριασμών – όπως εκείνων των διαχειριστών συστημάτων – και για την ταξινόμηση ευαίσθητων δεδομένων, ώστε να αποτρέπεται η αποθήκευση ή η διακίνηση αρχείων χωρίς κατάλληλο έλεγχο. Για παράδειγμα, εάν ένας υπάλληλος αποθηκεύσει ένα αρχείο με προσωπικά δεδομένα σε μη προστατευμένο φάκελο, το σύστημα θα το εντοπίσει και θα ειδοποιήσει το αρμόδιο προσωπικό.
Πέρα από τα λογισμικά, το έργο περιλαμβάνει και σημαντικές υπηρεσίες υποστήριξης, όπως η δημιουργία Κέντρου Επιχειρήσεων Ασφάλειας (SOC), όπου εξειδικευμένο προσωπικό θα παρακολουθεί τα συστήματα όλο το εικοσιτετράωρο, επεμβαίνοντας άμεσα σε περίπτωση κυβερνοεπίθεσης.
Περιλαμβάνεται ακόμη η εκπαίδευση του προσωπικού της ΑΑΔΕ ώστε να χειρίζεται με ασφάλεια τα νέα συστήματα, αλλά και η παροχή υποστήριξης και συντήρησης για τουλάχιστον δύο έτη.
