Послуги із модернізації Комплексних систем захисту інформації (ДК 021:2015 – 72220000-3 – Консультаційні послуги з питань систем та з технічних питань)

В інформаційно-телекомунікаційній системі Пенсійного фонду України (далі – ІТС ПФУ) циркулює інформація, вимоги щодо захисту якої встановлено Законом. Відповідно до вимог статті 8 Закону України “Про захист інформації в інформаційно-телекомунікаційних системах” та пункту 16 Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29.03.2006 року № 373, НД ТЗІ 2.5-005-99 «Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу» (зі зміною №1), затверджений наказом ДСТСЗІ СБ України від 28 квітня 1999 р. № 22, Положення про реєстр застрахованих осіб Державного реєстру загальнообов’язкового державного соціального страхування, затвердженого Постанова правління Пенсійного фонду України 18.06.2014 № 10-1, зареєстрованого в Міністерстві юстиції України 08.07.2014 за № 785/25562, НД ТЗІ 3.7-001-99 «Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі», затверджений наказом ДСТСЗІ СБ України від 28 квітня 1999 р. № 22, НД ТЗІ 1.6-005-2013 «Захист інформації на об'єктах інформаційної діяльності. Положення про категоріювання об’єктів, де циркулює інформація з обмеженим доступом, що не становить державної таємниці», затверджений наказом Адміністрації Держспецзв'язку від 15 квітня 2013 р. №215, НД ТЗІ 3.7-003-05 «Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі», затверджений наказом ДСТСЗІ СБ України від 8 листопада 2005 р. № 125, зазначена інформація повинна оброблятися із застосуванням комплексних систем захисту інформації (далі – КСЗІ) з підтвердженою відповідністю. У зв’язку із впровадженням програмно-апаратних комплексів переведення паперових пенсійних справ в електронну форму (оцифровування архівів пенсійних справ), кардинальною реконфігурацією центру обробки даних (надалі – ЦОД) Пенсійного фонду України та створенням і введенням в експлуатацію повнофункціонального резервного ЦОД, на підставі положень абзацу 1 статті 10 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», пункту 20 Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України від 29 березня 2006 р. № 373, Положення про державну експертизу в сфері технічного захисту інформації, затвердженого наказом Адміністрації Держспецзв’язку від 16.05.2007 № 93, зареєстрованого в Міністерстві юстиції України 16.07.2007 за № 820/14087, існує необхідність в модернізації КСЗІ ІТС ПФУ, а саме виділенні модульної структури КСЗІ ІТС у складі: основний ЦОД, резервний ЦОД, автоматизована система оцифрування архівів пенсійних справ та зберігання електронних документів тощо, що передбачає модернізацію (розробку) відповідних технічних завдань (доповнень), технічних проектів, експлуатаційної документації організаційно-технічного рішення КСЗІ; проведення державних експертиз КСЗІ. У 2012-2018 роках у ПФУ фахівцями ТОВ «НВП «Медирент» виконувався значний обсяг робіт по розвитку КСЗІ ІТС ПФУ. Так за Договором № 12046-ПФУ від 12 вересня 2012 р., укладеним за результатами відкритих торгів, виконавцем — ТОВ «НВП «Медирент» надані послуги з побудови Комплексної системи захисту інформації, включаючи доопрацювання проектної та експлуатаційної документації на КСЗІ ITC ПФУ, супроводження державної експертизи КСЗІ ITC ПФУ. За Договором № 15011-ПФУ від 10.08.2015 року «Про закупівлю послуг за державні кошти (Послуги з модернізації комплексних систем захисту інформації)», виконавець - ТОВ «НВП «Медирент» надано послуги з модифікації технічного завдання на КСЗІ ITC. За Договором № 16007-ПФУ від 18.04.2016 року «Про закупівлю послуг за державні кошти (Послуги з модернізації комплексних систем захисту інформації)», виконавець - ТОВ «НВП «Медирент» надано послуги з підготовки КСЗІ ITC до введення в дію та супроводу додаткової державної експертизи КСЗІ ITC. За Договором № 17018-ПФУ від 06.11.2017 року «Про закупівлю послуг за державні кошти (Послуги з модернізації комплексних систем захисту інформації)», виконавець - ТОВ «НВП «Медирент» надано послуги з модифікації технічного завдання на КСЗІ ITC та підготовки до додаткової державної експертизи КСЗІ ITC. Подальший розвиток комплексної системи захисту інформації обумовлений як вимогами нормативно-правової бази у сфері захисту інформації, так і фактичними об’єктивними обставинами, які характеризуються надзвичайною важливістю та активним розвитком прикладного програмного забезпечення різних інформаційних систем Пенсійного фонду України, для яких необхідна реалізація захисту інформації. Зважаючи на важливість для держави інформації, накопиченої в базах даних Пенсійного фонду України, та масштаби і об’єм виконаних ТОВ «НВП «Медирент» робіт, заміна виконавця може призвести до порушення уніфікації, стандартизації та інформаційно-технологічної сумісності реалізації регламентних процедур та механізмів побудованої КСЗІ ІТС ПФУ, має ризики виникнення проблем технічного характеру, пов’язаних з веденням баз даних ПФУ (аж до зупинки обміну даними між підсистемами, що у свою чергу на певний період (до створення відповідних умов) призведе до повної зупинки функціонування системи) та адаптацією їх структур. З метою уникнення зазначених вище можливих негативних наслідків виконання подальших робіт в рамках закупівлі послуг з модернізації комплексних систем захисту інформації Пенсійного фонду України доцільно здійснити у попереднього виконавця шляхом застосування переговорної процедури закупівлі на підставі пункту 5 частини другої статті 35 Закону України «Про публічні закупівлі». Документи, що підтверджують наявність підстав доля застосування переговорної процедури – копія експертного висновку Державного інституту науково-технічної та інноваційної експертизи, на 5 аркушах та копія консультативного повідомлення Науково-дослідного центру судової експертизи з питань інтелектуальної власності Міністерства юстиції України від 12 жовтня 2017 року № 01/09-К, на 17 аркушах.