ДК 021:2015: 72410000-7 Послуги провайдерів (Послуги з хостингу сервісів Замовника на серверних потужностях)

Відповідно до пп. 1.1 Додатку № 1 до тендерної документації учасник на підтвердження наявності обладнання та матеріально-технічної бази повинен, зокрема, додатково надати Атестат Відповідності Системи Технічного Захисту Інформації Державної Служби Спеціального Зв’язку та Захисту Інформації України на обладнання.

Слід зазначити, що Атестат КСЗІ засвідчує, що комплексна система захисту інформації інформаційно-телекомунікаційної системи учасника забезпечує захист інформації відповідно до вимог нормативних документів з технічного захисту інформації, при цьому, невід’ємною частиною (додатком) атестату КСЗІ є експертний висновок (містить в середньому на 50 – 100 арк.)
Надання учасником в складі тендерної пропозиції (фактично оприлюднення у вільному доступі через електронну систему закупівель) додатків до атестату відповідності системи технічного захисту інформації Державної служби спеціального зв’язку та захисту інформації (КСЗІ) буде порушенням Системи управління інформаційною безпекою (СУІБ) хмарних сервісів та ресурсів. Тобто, відбудеться розкриття учасником інформації стосовно архітектури, набору методів та засобів систем захисту інформації, яка міститься в додатках до атестату КСЗІ.
Таким чином, враховуючи вищевикладене, у вимозі надати Атестат відповідності Комплексної Системи Захисту Інформації (КСЗІ), необхідно уточнити, що допускається надання такого Атестату без документів, що є його невід’ємною частиною.
Отже, просимо викласти вказану у п. 1.1. Додатку № 1 до тендерної документації у наступній редакції:

«Довідка (лист) згідно форми* про наявність обладнання та матеріально-технічної бази, підписана уповноваженою посадовою особою Учасника, яка має запевнити замовника про спроможність учасника надати необхідні послуги. Додатково надати дійсний на момент розкриття пропозицій Атестат Відповідності Системи Техничного Захисту Інформації Державної Служби Спеціального Зв’язку та Захисту Інформації України на обладнання без документів, що є його невід’ємною частиною)».