Системи баз даних - за кодом CPV за ДК 021:2015 - 48610000-7 (Програмне забезпечення, обладнання системи керування базами даних та послуги з їх впровадження для оновлення СКБД сховища даних ІСФМ (СКБД СД-ІСФМ)) Database systems (Software, database management system equipment and services for their implementation for updating DBMS of ISFM data storage (DBMS SD-ISFM))

Добрий день. Державна служба фінансового моніторингу України розглянула Ваше питання та повідомляє наступне.
Правові та економічні основи систем стандартизації та сертифікації, організаційні форми їх функціонування на території України визначаються відповідно до Декрету Кабінету Міністрів України від 10 травня 1993 року N 46-93 "Про стандартизацію і сертифікацію".
Відповідно до цього декрету сертифікація продукції в державній системі сертифікації поділяється на обов'язкову та добровільну.
Сертифікація продукції в державній системі сертифікації здійснюється призначеними на те органами з сертифікації - підприємствами, установами і організаціями з метою:
запобігання реалізації продукції, небезпечної для життя, здоров'я та майна громадян і навколишнього природного середовища;
сприяння споживачеві в компетентному виборі продукції;
створення умов для участі суб'єктів підприємницької діяльності в міжнародному економічному, науково-технічному співробітництві та міжнародній торгівлі.
Тому вимоги щодо надання декларацій про відповідність або сертифікати відповідності українських систем сертифікації на пропоновану продукцію чинні на дату розкриття обумовлено запобіганням придбання продукції, небезпечної для життя, здоров'я та майна громадян і навколишнього природного середовища та сприянню Замовнику в компетентному виборі продукції.
Відповідно до наказу Державного комітету України з питань технічного регулювання та споживчої політики від 01.02.2005 № 28 зареєстрованого в Міністерстві юстиції України від 04 травня 2005 р. за N 466/10746 визначено Перелік продукції, що підлягає обов'язковій сертифікації в Україні.
Щодо Закону України «Про технічні регламенти та оцінку відповідності» від 15.01.2015 р. № 124-VIII, слід зазначити, що цей закон визначає правові та організаційні засади розроблення, прийняття та застосування технічних регламентів і передбачених ними процедур оцінки відповідності, а також здійснення добровільної оцінки відповідності. Відповідно до частини 3 статті 2 цього Закону його дія не поширюється на заходи щодо державної експертизи у сферах криптографічного та технічного захисту інформації та обов'язкову оцінку відповідності послуг. Обов'язкова оцінка відповідності послуг здійснюється відповідно до законодавства.

Програмне забезпечення системи керування базами даних типу 1, яке використовується в тому числі для забезпечення захисту інформації сховища даних Єдиної державної інформаційної системи у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення відповідно до вимог тендерної документації повинно мати комплекс засобів захисту. СКБД має відповідати вимогам нормативних документів системи технічного захисту інформації в Україні з рівнем гарантій Г-2 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99.
Згідно з Законом України “Про захист інформації в інформаційно-телекомунікаційних системах” (ст. 8) для створення комплексної системи захисту інформації використовуються засоби захисту інформації, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації. Також згідно з Положенням про технічний захист інформації в Україні (пункт 17), затвердженим Указом Президента України від 27 вересня 1999 року № 1229/99, під час розроблення і впровадження заходів з технічного захисту інформації використовуються засоби, дозволені Адміністрацією Держспецзв’язку України для застосування та включені до відповідних переліків.
При цьому має оцінюватися відповідність засобів ТЗІ вимогам нормативних документів з питань ТЗІ в обсязі показників тих функцій захисту, які реалізовані для захисту інформації, що обробляється в даній інформаційно-телекомунікаційній системі (ІТС). Також має оцінюватися можливість створення цими засобами ТЗІ технічних каналів витоку інформації (в тому числі через закладні пристрої).
Враховуючи вищезазначене Держфінмоніторингом внесено уточнення до тендерної документації щодо декларування про відповідність або сертифікації відповідності українських систем сертифікації щодо пропонованої продукції.
У разі відсутності відповідних документів щодо предметів закупівлі, які підлягають обов'язковій сертифікації, оцінці відповідності в Україні, або вимоги до яких визначені в технічних вимогах до предмету закупівлі, зазначені в додатку 3 до тендерної документації, така пропозиція буде відхилена Держфінмоніторингом.