Відповідно до абз. 7 п. 2 Додатку № 1 «Інформація про предмет закупівлі» та п. 8 Додатку № 3 «Перелік документів …» тендерної документації (далі - ТД), пропозиція учасника має містити «Копію рішення (наказу) Адміністрації Державної служби спеціального зв’язку та захисту інформації України про включення учасника до Переліку операторів інформаційно-телекомунікаційних систем (мереж) Національної системи конфіденційного зв’язку, що мають право надавати послуги конфіденційного зв’язку, та/або захищеного доступу до мережі Інтернет.» Одночасно п. 6 Додатку № 3 ТД міститься вимога надати «Копія зареєстрованого в Адміністрації Державної служби спеціального зв’язку та захисту інформації Атестату відповідності комплексної системи захисту інформації в інформаційно-телекомунікаційній системі захищеного вузла інтернет-доступу учасника», який є документом, що підтверджує аналогічні до п. 8 Додатку № 3 ТД вимоги до учасника – наявність захищеного вузла зв’язку доступу до Інтернет.
У зв’язку з цим, просимо надати роз’яснення яким чином вимоги абз. 7 п. 2 Додатку № 1 та п. 8 Додатку № 3 ТД співвідносяться з вимогами ст. 3 Закону України «Про публічні закупівлі» в частині забезпечення принципів недискримінації та добросовісної конкуренції серед учасників, запобіганню корупційним діям та зловживанням – дотримання яких для допорогових закупівель передбачено абз. 2 ст. 2 цього ж закону. Звертаємо увагу, що в реєстрі НСКЗ лише 6 операторів, що істотно обмежує конкуренцію та дискримінує учасників, тоді як в переліку операторів з чинним атестатом захисту ЗВІД – більше 40. При цьому вимоги п. 6 (ЗВІД) та 8 (НСКЗ) підтверджують аналогічні вимоги – наявність захищеного вузлу зв’язку доступу до Інтернет.
Крім того, зразок договору до ТД не відповідає умова договору для НСКЗ, який затверджений наказом Адміністрації Держспецзв`язку від 18.08.2014 № 386 «Про затвердження Примірного договору про надання телекомунікаційних послуг».
З врахуванням зазначеного вище, просимо повідомити, чи готовий замовник виключити вимоги абз. 7 п. 2 Додатку № 1 «Інформація про предмет закупівлі» та п. 8 Додатку № 3 «Перелік документів …» з тендерної документації та умов договору за результатами закупівлі.
Розгорнути
Згорнути
відповідь:
Закупівля послуг з надання захищеного доступу до мережі INTERNET здійснюється відповідно до положень наказу ДП «Прозорро» від 19.03.2019 № 10 «Про затвердження Інструкції про порядок використання електронної системи закупівель у разі здійснення закупівель, вартість яких є меншої за вартість, що встановлена в абзацах другому та третьому частини першої статті 2 Закону України «Про публічні закупівлі» (далі – Наказ № 10) та з урахуванням вимог Закону України «Про публічні закупівлі» (далі – Закон).
Відповідно до Додатку 1 до умов Закупівлі, необхідною умовою участі в Закупівлі є відповідність системи захисту інформації Виконавця встановленим до неї вимогам у сфері технічного захисту інформації, що встановлена на підставі абзацу б) підпункту 5 пункту 1 рішення Ради національної безпеки і оборони України від 10 липня 2017 року «Про стан виконання рішення Ради національної безпеки і оборони України від 29 грудня 2016 року «Про загрози кібербезпеці держави та невідкладні заходи з їх нейтралізації», веденого в дію Указом Президента України від 13 лютого 2017 року № 32», веденого в дію Указом Президента України від 30 серпня 2017 року № 254/2017.
Крім того, Додатком 1 до умов Закупівлі передбачена необхідна умова щодо включення Виконавця до переліку операторів телекомунікацій, які мають право надавати послуги конфіденційного зв’язку та/або захищеного доступу до мережі Інтернет на підставі підпункту 7 пункту 14 Положення про структуру Національної системи конфіденційного зв’язку та умови її використання для забезпечення безпеки обміну інформацією, затвердженого постановою Кабінету Міністрів України від 14 травня 2015 року № 303, Порядку прийняття рішень щодо визначення операторів інформаційно-телекомунікаційних систем (мереж) Національної системи конфіденційного зв’язку, затвердженого наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України 23.05.2016 № 346 (у редакції наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 19 грудня 2018 року № 766), зареєстрованим в Міністерстві юстиції України 05 серпня 2016 р. за № 1097/29227
Так, відповідно до вимог Закону України «Про Національну систему конфіденційного зв’язку», Національна система конфіденційного зв'язку - сукупність спеціальних телекомунікаційних систем (мереж) подвійного призначення, які за допомогою криптографічних та/або технічних засобів забезпечують обмін інформацією з обмеженим доступом, крім інформації, що становить державну таємницю в інтересах органів державної влади та органів місцевого самоврядування, створюють належні умови для їх взаємодії в мирний час та у разі введення надзвичайного і воєнного стану.
Згідно з вимогами статті 5 Закону про НСКЗ, структура побудови Національної системи конфіденційного зв'язку повинна забезпечувати відокремлення інформації з обмеженим доступом, крім інформації, що становить державну таємницю, органів державної влади та органів місцевого самоврядування, інших юридичних та фізичних осіб з використанням криптографічних та/або технічних засобів.
Згідно з Порядком надання послуг конфіденційного зв'язку органам державної влади та органам місцевого самоврядування, державним підприємствам, установам та організаціям, затвердженим постановою Кабінету Міністрів України від 11 жовтня 2002 р. № 1519 (у редакції постанови Кабінету Міністрів України від 29 квітня 2013 р. № 328), захищений доступ до Інтернету це забезпечення можливості з’єднання кінцевого обладнання абонента з Інтернетом з використанням НСКЗ.
Згідно з Порядком прийняття рішень щодо визначення операторів інформаційно-телекомунікаційних систем (мереж) Національної системи конфіденційного зв’язку, затвердженим наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 23.05.2016 року № 346 (у редакції наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 19 грудня 2018 року № 766), зареєстрованим в Міністерстві юстиції України 05 серпня 2016 р. за № 1097/29227, оператори НСКЗ це оператори телекомунікацій, внесені до Переліку операторів НСКЗ, які з використанням ресурсу власних електронних комунікаційних мереж, електронної комунікаційної мережі загального користування, Національної телекомунікаційної мережі можуть надавати послуги конфіденційного зв’язку та/або послуги захищеного доступу до мережі Інтернет органам державної влади, органам місцевого самоврядування, державним підприємствам, установам, організаціям, іншим юридичним та фізичним особам на платній основі.
Оператор набуває право провадити діяльність з надання послуг конфіденційного зв’язку та/або послуг захищеного доступу до мережі Інтернет відповідно до зазначеного (зазначених) в Переліку операторів НСКЗ виду (видів) послуг з дати прийняття Адміністрацією Державної служби спеціального зв’язку та захисту інформації України рішення про включення (внесення змін) до Переліку операторів НСКЗ.
Заява оператора на включення до Переліку операторів НСКЗ залишається без розгляду, і він не може надавати послуги з НСКЗ, якщо:
1) оператор телекомунікацій не побудував комплексної системи захисту інформації з підтвердженою відповідністю згідно з вимогами статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах»:
на централізовану систему захисту інформації та оперативно-технічного управління у разі надання послуг конфіденційного зв’язку;
на захищений вузол Інтернет-доступу у разі надання послуг захищеного доступу до мережі Інтернет;
2) структура побудови мереж (систем) оператора телекомунікацій не відповідає вимогам статті 5 Закону України «Про Національну систему конфіденційного зв’язку»;
3) в оператора телекомунікацій немає ліцензії з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України;
4) оператор телекомунікацій провадить свою діяльність на ринку телекомунікацій менше ніж п’ять років.
Зважаючи на викладене, Замовник вважає умови Закупівлі обґрунтованими та такими, що відповідають вимогам законодавства у сферах публічних закупівель, технічного захисту інформації і телекомунікаційних послуг, та не бачить підстав для внесення змін до умов Закупівлі.
Відповідь надана відділом захисту інформації та електронного урядування Департаменту забезпечення діяльності служби.