Обгрунтування застосування переговорної процедури
Пункт закону
Непозбувна бентега
Обгрунтування
Для забезпечення стабільної працездатності інформаційно-телекомунікаційної системи «PROZORRO» (далі - ІТС «PROZORRO») задіяні ресурси ТОВ «ДЕ НОВО» в рамках договорів про надання послуг у сфері інформатизації.
Протягом дії даних договорів на виконання вимог Закону України “Про захист інформації в інформаційно-телекомунікаційних системах” ТОВ «ДЕ НОВО» проведено ряд заходів з метою забезпечення технічної готовності для розгортання, міграції та стабільної роботи ІТС «PROZORRO» в українському дата-центрі ТОВ «ДЕ НОВО».
Станом на сьогодні ІТС «PROZORRO» в повному обсязі розташована на території України. Система моніторингу ТОВ «ДЕ НОВО» дозволяє безперервно слідкувати за працездатністю мережевих пристроїв, веб-серверів і операційних систем 24 години 7 днів на тиждень. Обладнання вузла надійно захищено від несанкціонованого доступу, забезпечено його цілодобове обслуговування черговою зміною, безперебійне електроживлення та підтримка кліматичних умов функціонування.
При цьому слід зазначити, що:
- міграція ІТС «PROZORRO» зайняла 9 місяців, що підтверджено офіційним листуванням з ТОВ «ДЕ НОВО»,
- в процесі міграції замінені існуючі технології в Amazon Web Service,
- побудовано об’єктне сховище даних на базі swift,
- проведені функціональне і навантажувальне тестування, які показали достатній рівень сервісу.
Враховуючи зазначене, зміна технологічної площадки розташування серверного обладнання призведе до необхідності побудови нової системи. Час побудови якої складе значний проміжок, оскільки необхідно буде побудувати наново всю систему та провести міграцію біля 100 Тб файлів. Це потребуватиме кількості часу, що можна порівняти з часом на міграцію з Amazon Web Service та значних додаткових обсягів грошових коштів.
Додатково слід зазначити, що за цей час фахівцями ДП “ПРОЗОРРО” разом з фахівцями ТОВ «ДЕ НОВО» з урахуванням специфіки роботи ІТС “PROZORRO” вдалося оптимізувати та налаштувати інфраструктуру, визначити оптимальне обладнання та його налаштування, якісно та в повному обсязі використовувати можливості системи віртуалізації, побудованої на базі VMware, об'єктного сховища та системи зберігання файлів та даних, системи бекапіювання та інш.
Крім зазначеного, необхідно підкреслити, що на сьогодні ДП «ПРОЗОРРО» відповідно до вимог Законів України «Про захист інформації в інформаційно-телекомунікаційних системах» та “Про публічні закупівлі” побудувало комплексну систему захисту інформації (далі – КСЗІ) на ІТС «PROZORRO» та отримало атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 15 лютого 2019 року за №18630 (далі - атестат).
Слід зазначити, що в експертному висновку, що додається до атестату та є його невід’ємною частиною, а також в частковому технічному завданні (далі - ТЗ) на створення КСЗІ для ІТС «PROZORRO», що погоджено Державною службою спеціального зв’язку та захисту інформації України від 12.07.2018, зафіксовано фізичне розміщення віртуальних серверів ІТС «PROZORRO» на обчислювальних потужностях та ресурсах системи зберігання даних ТОВ «ДЕ НОВО». При цьому, захищена програмно-апаратна платформа («Хмарний центр обробки даних «ТОВ ДЕ НОВО») має чинний атестат відповідності КСЗІ, затверджений Державною службою спеціального зв’язку та захисту інформації України (далі - ДССЗЗІ) за № 14162 від 22.07.16, і однією із послуг якої є послуга Platinum-HPI, що використовується ДП “ПРОЗОРРО”, і розроблена з урахуванням накопиченого досвіду використання системи Prozorro на платформі G-Cloud. Основною відмінністю послуги Platinum-HPI від інших класів обслуговування G-Cloud є додаткова (до штатних засобів G-Cloud) ізоляція прикладного ландшафту Prozorro за рахунок розміщення робочих навантажень в фізично окремому сегменті серверного кластера G-Cloud, що дозволило досягти високої та стабільної продуктивності для критичних бізнес-застосувань.
Також, згідно ТЗ на створення КСЗІ для ІТС «PROZORRO» та експертного висновку, як додатку до атестату, ПрАТ «ДАТАГРУП» надає телекомунікаційні послуги, в рамках діючого трьохстороннього договору, а саме:
- доступ до мережі Інтернет та підтримку і користування /24 IP-адресами;
- надання доступу до мережі Інтернет - забезпечення послуг без обмеження трафіку із швидкістю 500 Мбіт/с (симетричний канал) та забезпечення цілодобового функціонування другого (додаткового) каналу зв’язку без обмеження трафіку із швидкістю 500 Мбіт/с (симетричний канал);
- захист Інтернет – ресурсів від DDoS-атак на швидкості 500 Мбіт/с цілодобово.
Місцем отримання даних послуг є ДЦ «De Novo»(04136, м. Київ, вул. Північно-Сирецька, 1-3). Послуги надаються з підключенням через захищений вузол інтернет-доступу ПрАТ «ДАТАГРУП» (атестат відповідності від 13.09.2017 № 15595).
Таким чином, зміна постачальника послуг з розміщення та обробки даних на захищеному майданчику, а саме ТОВ “ДЕ НОВО” призведе до необхідності побудови нової комплексної системи захисту інформації і, як наслідок, неможливості функціонування ІТС «PROZORRO». Час побудови нової системи КСЗІ складає приблизно 4-6 місяців. Призупинення функціонування ІТС «PROZORRO» призведе до неможливості проведення публічних закупівель в електронному вигляді за процедурою, яка визначена Законом України «Про публічні закупівлі».
Враховуючи вищевикладене, у ДП «ПРОЗОРРО» існує потреба здійснити додаткову закупівлю у ТОВ «ДЕ НОВО» з метою уніфікації, стандартизації та забезпечення сумісності з наявними технологіями та послугами, бо заміна ТОВ «ДЕ НОВО» призведе до несумісності або виникнення проблем технічного характеру, пов’язаних з експлуатацією та обслуговуванням, а саме, побудова нової системи:
- складе значний проміжок часу;
- призведе до витрачання значних додаткових обсягів грошових коштів;
- призведе до необхідності побудови нової КСЗІ відповідно до вимог Законів України “Про захист інформації в інформаційно-телекомунікаційних системах” та “Про публічні закупівлі” та потребуватиме здійснення повторних кроків/дій.