Послуги, пов’язанні з програмним забезпеченням (код ДК 021:2015 (CPV) – 72260000-5)(Постачання та впровадження медичної інформаційної системи)

Зауваження прийнято до розгляду

Тендерний комітет висловлює Вам свою повагу та щодо поставлених питань повідомляє наступне .
1. Наведена вимога, яку повинен забезпечити предмет закупівлі є умовою реалізації механізму провадження та підтвердження відповідності комплексної системи захисту інформації в інформаційно-телекомунікаційних системах (далі – КСЗІ в ІТС) вимогам нормативних документів в сфері технічного захисту інформації (далі – НД ТЗІ), який викладений у «Положенні про державну експертизу в сфері технічного захисту інформації» (наказ Адміністрації Держспецзв’язку від 16.05.2007 № 93, зареєстрований в Міністерстві юстиції України 16.06.2007 за № 820/14087, далі – Положення № 93)
2. Наведені у запиті ствердження стосовно того, що практичне забезпечення предметом закупівлі такої вимоги «є необгрунтованою», «може коштувати в подальшому закладу значно дорожче, ніж побудова КСЗІ без застосування ОТР» та/або «штучно суттєво обмежить коло учасників» - є оціночними судженнями та такими, що не відповідають дійсному стану справ, а саме:
2.1. Застосування такої вимоги прямо передбачається законодавством в сфері технічного захисту інформації, зокрема Положенням № 93, під час виконання заходів державної експертизи КСЗІ в ІТС шляхом аналізу декларацій і є обґрунтованою вимогою до предмету закупівлі.
2.2. Застосування такої вимоги дозволить:
- багаторазово розгорнути КСЗІ в ІТС, до складу якої входитиме предмет закупівлі;
- скоротити час на створення КСЗІ, зокрема, за рахунок того, що техноробоча та експлуатаційна документація, яка входить до складу організаційно-технічного рішення (далі – ОТР) – вже розроблена та враховує особливості розгортання і застосування комплексу засобів захисту предмету закупівлі в ІТС;
- скоротити час на виконання заходів державної експертизи КСЗІ, зокрема, за рахунок того, що визначені НД ТЗІ заходи етапу техноробочого проектування вже є наявними, погодженими спеціальним уповноваженим центральним органом виконавчої влади з питань захисту інформації (Адміністрація Держспецзв’язку) та фактично виконані у ході заходів підтвердження відповідності самого ОТР;
- скоротити витрати на впровадження та підтвердження відповідності КСЗІ, зокрема, за рахунок зменшення терміну часу та переліку таких робіт, практичне обґрунтування чого наведене в Аналізі регуляторного впливу Положення № 93 та, частково, за текстом цієї відповіді.
2.3. Застосування вимоги, яка визначає умови реалізації прямої норми законодавства в сфері ТЗІ, апріорі не може визначатись як таке, що є «не обгрунтовано і штучно суттєво обмежить коло учасників».
Крім цього, відповідно до інформації, яку розміщено на офіційному інформаційному ресурсі Адміністрації Держспецзв’язку, умови багаторазового розгортання значної кількості медичних інформаційних систем, які можуть розглядатися в якості потенційного предмету закупівлі та є дозволеними до використання в якості технічних засобів захисту інформації, передбачають застосування саме ОТР. Такі ОТР є наявними та зареєстрованими спеціальним уповноваженим центральним органом виконавчої влади з питань захисту інформації (Адміністрація Держспецзв’язку).
Враховуючи викладене зазначаємо, що наведені у додатку 3 до тендерної документації - «Технічні вимоги до предмета закупівлі» вимоги (в цілому та/або окремо, зокрема ті, які наведені розділі 1.4 додатку 3) повною мірою відповідають визначеним у Законі Україні «Про публічні закупівлі» принципам здійснення закупівель та не підлягають вилученню.