Послуги з технічної підтримки та супроводження спеціального програмного забезпечення та спеціального технічного обладнання підсистем криптографічного захисту інформації у складі інформаційно-телекомунікаційних систем, адміністратором яких визначено ДП «ДІЯ»

Відповідно до нормативно-правових актів держави, ДП «ДІЯ» визначено технічним адміністратором Єдиного державного веб-порталу електронних послуг (Портал Дія) та його складових, інформаційно-телекомунікаційної системи (далі – ІТС) центрального засвідчувального органу, інтегрованої системи електронної ідентифікації та кваліфікованого надавача електронних довірчих послуг «Дія» (далі – Системи).
Нормативними актами, які визначають діяльність ДП «ДІЯ» як технічного адміністратора, є такі нормативно-правові акти:
 Закон України «Про електронні довірчі послуги»;
 постанова Кабінету Міністрів України від 4 грудня 2019 р. № 1137 «Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг»;
 постанова Кабінету Міністрів України від 2 вересня 2020 р. № 785 «Про реалізацію експериментального проекту щодо використання віддаленого кваліфікованого електронного підпису»;
 постанова Кабінету Міністрів України від 11 грудня 2019 р. № 1068 «Про внесення змін до деяких постанов Кабінету Міністрів України»;
 постанова Кабінету Міністрів України від 29 квітня 2020 р. № 345 «Про реалізацію експериментального проекту щодо забезпечення безперервного надання кваліфікованих електронних довірчих послуг у разі заміни надавача таких послуг»;
 постанова Кабінету Міністрів України від 19 червня 2019 р. № 546 «Про затвердження Положення про інтегровану систему електронної ідентифікації»;
 Регламент роботи центрального засвідчувального органу, затверджений наказом Міністерства цифрової трансформації України від 27.08.2021 № 115, зареєстрованого в Міністерстві юстиції України 07.10.2021 за № 1313/36935.
В ході передачі повноважень адміністратора інформаційно-телекомунікаційних систем центрального засвідчувального органу та кваліфікованого надавача електронних довірчих послуг «Дія» від державного підприємства «Національні системи» до держаного підприємства «ДІЯ», наділення ДП «ДІЯ» повноваженнями технічного адміністратора інтегрованої системи електронної ідентифікації на баланс та оперативне управління ДП «ДІЯ» було передано апаратне та програмне забезпечення зі складу згаданих систем, у тому числі спеціальне програмне забезпечення (далі – СПЗ) та спеціальне технічне обладнання (далі – СТО) криптографічного захисту інформації з функціями шифрування, створення та перевірки кваліфікованого електронного підпису виробництва Приватного акціонерного товариства «ІНСТИТУТ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ» (далі – АТ «ІІТ»).
Передача вищезгаданого СПЗ та СТО здійснювалась відповідно до спільних наказів Мінюста та Мінцифри:
 від 26.12.2019 № 29/4292/7 «Про передачу державного майна»;
 від 31.03.2020 № 868/7/59 «Про передачу окремого індивідуально визначеного майна»;
 від 15.05.2020 № 1176/7/71 «Про передачу окремого індивідуально визначеного майна та деякі заходи для забезпечення захисту прав користувачів електронних довірчих послуг, що надавалися кваліфікованим надавачем електронних довірчих послуг державним підприємством «Національні інформаційні системи».
Слід зазначити, що АТ «ІІТ» є розробником програмно-технічних комплексів зазначених вище систем та розробником комплексних систем захисту інформації у відповідних ІТС.
Згідно Свідоцтва про реєстрацію авторського права на твір № 56298, дата реєстрації 03.09.2014, «Збірка комп’ютерних програм «Комплекс програмний центру сертифікації ключів «ІІТ ЦСК-1» (Версія 1.3)» та Свідоцтва про реєстрацію авторського права на твір № 56297, дата реєстрації 03.09.2014, «Збірка комп’ютерних програм «Програмний комплекс користувача центру сертифікації ключів «ІІТ Користувача ЦСК-1», авторські майнові права належать ПрАТ «ІНСТИТУТ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ».
Крім того, на виконання завдань технічного адміністратора Єдиного державного веб-порталу електронних послуг (Портал Дія), ДП «ДІЯ» було здійснено закупівлю СТО та СПЗ у АТ «ІІТ» за такими договорами:
 договір від 01.04.2020 №01139/02-20: поставка програмної продукції - програмного криптографічного засобу захисту інформації, а саме – бібліотек Програмного комплексу користувача центру сертифікації ключів «ІІТ Користувач ЦСК-1» з невиключною безстроковою ліцензією;
 договір від 17.04.2020 №01139/04-20: програмний комплекс серверу підпису «ІІТ Сервер підпису»;
 договір від 05.02.2021 №2051/21: мережний криптомодуль «Гряда-301» (високопродуктивний пристрій);
 договір від 26.04.21 № 01139/05-21: послуги із технічної підтримки та супроводження спеціального програмного забезпечення (далі – СПЗ) та спеціального технічного обладнання (далі – СТО) підсистем криптографічного захисту інформації у складі інформаційно-телекомунікаційних систем, адміністратором яких визначено ДП «ДІЯ»;
 договір від 12.07.2021 № 01139/06-21: послуги із модернізації інформаційно-телекомунікаційної системи центрального засвідчувального органу з метою розширення функціоналу засобів електронного підпису у веб-додатку та десктопному програмному забезпеченні (CAdES / XAdES / PAdES);
 договір від 14.07.2021 № 01139/07-21: послуга із модернізації інформаційно-телекомунікаційної системи центрального засвідчувального органу з метою створення Інструменту моніторингу сфери електронних довірчих послуг;
 договір від 03.08.2021 № 01139/08-21: поставка криптографічного засобу захисту інформації Мережний криптомодуль «Гряда-301»;
 договір від 08.09.2021 № 01139/09-21: поставка засобу криптографічного захисту інформації (апаратно-програмний пристрій) типу «Гряда-301» (високопродуктивний пристрій) «Гряда-301» та «Барьер-301»;
 договір від 23.11.2021 № 01139/10-21: поставка засобів криптографічного захисту інформації.
СПЗ та СТО є невід'ємною частиною технологічної складової Систем, та забезпечують виконання функцій автентифікації користувачів, накладення та перевірки кваліфікованого електронного підпису, взаємодії із носіями ключової інформації загального типу та у форматі захищених носіїв ключової інформації, які є СТО.
З метою забезпечення безперебійної роботи Систем, адаптації систем в цілому та їх окремих елементів СПЗ та СТО до змін нормативної бази, забезпечення захисту інформації в Системах за участю розробника СТО та СПЗ, підтримки процесів розробки та модернізації програмного забезпечення Єдиного державного веб-порталу електронних послуг (Портал Дія), існує потреба у постійній технічній підтримці систем, яка має полягати в наступному:
 зміни та доповнення у налаштуваннях параметрів та характеристик СПЗ або його оновлення з метою адаптації до змін законодавства у сфері надання послуг кваліфікованого електронного підпису та електронної ідентифікації у частині форматів та протоколів;
 виправлення помилок СПЗ у випадках їх виявлення та відповідне налаштування СПЗ та/або виявлення позаштатних ситуацій у роботі СПЗ з вини замовника або за вказівками замовника;
 зміни та доповнення у налаштуваннях параметрів та характеристик внутрішнього програмного забезпечення СТО або його оновлення з метою адаптації до змін законодавства у сфері надання послуг кваліфікованого електронного підпису та електронної ідентифікації у частині форматів та протоколів;
 виправлення помилок у внутрішньому програмному забезпеченні СТО випадках їх виявлення та відповідне налаштування внутрішнього програмного забезпечення СТО з вини замовника або за вказівками замовника;
 технічний інструктаж працівників підприємства та розробників нових інформаційних систем Мінцифри;
 проведення регламентного технічного обслуговування СПЗ в обсягах та строки, визначені в експлуатаційній та робочій документації на СПЗ;
 проведення оперативних відновлювальних робіт з метою термінової ліквідації виявлених у ході експлуатації технічних неполадок та збоїв в роботі СПЗ у складі інформаційно-телекомунікаційних систем Мінцифри;
 проведення тривалих відновлювальних робіт, необхідність яких виявлено у ході експлуатації СПЗ;
 проведення тестування працездатності СПЗ на комп’ютерній техніці замовника після відновлення його функціональних можливостей;
 надання консультацій підприємству з питань функціонування та відновлення функціонування СПЗ;
 перевірка функціональності СТО та СПЗ, у тому числі з метою адаптації до змін законодавства у сфері надання послуг електронного цифрового підпису у частині форматів та протоколів;
 проведення регламентного технічного обслуговування СТО в обсягах та строки, визначені в експлуатаційній та робочій документації на СТО;
 проведення оперативних відновлювальних робіт з метою термінової ліквідації виявлених у ході експлуатації технічних неполадок та збоїв в роботі СТО;
 виконання поточних ремонтно-відновлювальних робіт, необхідність яких виявлено у ході експлуатації СТО;
 заміна СТО на період проведення ремонтно-відновлювальних робіт, у разі виходу його з ладу;
 надання консультацій замовнику та розробникам нових інформаційних систем Мінцифри щодо функціонування та відновлення функціонування СТО.
Витрати на технічну підтримку СТО та СПЗ у 2022 році були враховані під час підготовки проекту державного бюджету України на 2022 рік та плануються до включення до Паспорту бюджетної програми на 2022 рік КПКВК 2901030 «Електронне урядування» за такими напрямами використання:
створення, модернізація та розвиток, адміністрування та забезпечення функціонування інтегрованої системи електронної ідентифікації;
технічне та технологічне забезпечення виконання функцій центрального засвідчувального органу, створення, модернізація та розвиток, адміністрування та забезпечення функціонування інформаційно-телекомунікаційної системи центрального засвідчувального органу;
створення, модернізація та розвиток, адміністрування та забезпечення функціонування Єдиного державного веб-порталу електронних послуг «Портал Дія».
Планові обсяги фінансування надання послуг технічної підтримки СТО та СПЗ в розрізі систем становить:
ІТС центрального засвідчувального органу: 825,00 тис. грн з ПДВ;
Інтегрованої системи електронної ідентифікації: 990,00 тис. грн з ПДВ;
Єдиного державного порталу електронних послуг (Порталу Дія) з урахуванням потреб ІТС Кваліфікованого надавача електронних довірчих послуг «ДІЯ»: 1 980,00 тис. грн з ПДВ.
Варто зазначити, що АТ «ІІТ» визнано єдиним вітчизняним постачальником послуг з технічної підтримки та супроводу спеціального програмного забезпечення та спеціального технічного обладнання ІТС центрального засвідчувального органу, Інтегрованої системи електронної ідентифікації та системи Кваліфікованого надавача електронних довірчих послуг «ДІЯ», відповідно до консультаційно-аналітичних довідок, наданих Торгівельно-промисловою палатою України від 02.04.2021 № 959/08.0-7.3, № 960/08.0-7.3 № 961/08.0-7.3.
Таким чином відповідно до абзаців четвертого та п’ятого пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі», а саме: відсутність конкуренції з технічних причин та існування необхідності захисту прав інтелектуальної власності, мають місце підстави для застосування переговорної процедури закупівлі послуг за предметом: «Послуги з технічної підтримки та супроводження спеціального програмного забезпечення та спеціального технічного обладнання підсистем криптографічного захисту інформації у складі інформаційно-телекомунікаційних систем, адміністратором яких визначено ДП «ДІЯ».

Документи, що підтверджують наявність умов застосування переговорної процедури закупівлі:
1. Консультаційно-аналітична довідка Торгівельно-промислової палати України від 02.04.2021 № 959/08.0-7.3;
2. Консультаційно-аналітична довідка Торгівельно-промислової палати України від 02.04.2021 № 960/08.0-7.3;
3. Консультаційно-аналітична довідка Торгівельно-промислової палати України від 02.04.2021 № 961/08.0-7.3;
4. Спільний наказ Міністерства юстиції України та Міністерства цифрової трансформації України від 26.12.2019 № 29/4292/7 «Про передачу державного майна»;
5. Спільний наказ Міністерства юстиції України та Міністерства цифрової трансформації України від 31.03.2020 № 868/7/59 «Про передачу окремого індивідуально визначеного майна»;
6. Спільний наказ Міністерства юстиції України та Міністерства цифрової трансформації України від 15.05.2020 № 1176/7/71 «Про передачу окремого індивідуально визначеного майна та деякі заходи для забезпечення захисту прав користувачів електронних довірчих послуг, що надавалися кваліфікованим надавачем електронних довірчих послуг державним підприємством «Національні інформаційні системи».
7. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 01.04.2020 №01139/02-20: поставка програмної продукції - програмного криптографічного засобу захисту інформації, а саме – бібліотек Програмного комплексу користувача центру сертифікації ключів «ІІТ Користувач ЦСК-1» з невиключною безстроковою ліцензією;
8. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 17.04.2020 №01139/04-20: програмний комплекс серверу підпису «ІІТ Сервер підпису»;
9. договір від 05.02.2021 №2051/21: мережний криптомодуль «Гряда-301» (високопродуктивний пристрій);
10. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 26.04.21 № 01139/05-21: послуги із технічної підтримки та супроводження спеціального програмного забезпечення та спеціального технічного обладнання підсистем криптографічного захисту інформації у складі інформаційно-телекомунікаційних систем, адміністратором яких визначено ДП «ДІЯ»;
11. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 12.07.2021 № 01139/06-21: послуги із модернізації інформаційно-телекомунікаційної системи центрального засвідчувального органу з метою розширення функціоналу засобів електронного підпису у веб-додатку та десктопному програмному забезпеченні (CAdES / XAdES / PAdES);
12. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 14.07.2021 № 01139/07-21: послуга із модернізації інформаційно-телекомунікаційної системи центрального засвідчувального органу з метою створення Інструменту моніторингу сфери електронних довірчих послуг;
13. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 03.08.2021 № 01139/08-21: поставка криптографічного засобу захисту інформації Мережний криптомодуль «Гряда-301»;
14. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 08.09.2021 № 01139/09-21: поставка засобу криптографічного захисту інформації (апаратно-програмний пристрій) типу «Гряда-301» (високопродуктивний пристрій) «Гряда-301» та «Барьер-301»;
15. Договір, укладений між ДП «ДІЯ» та АТ «ІІТ» від 23.11.2021 № 01139/10-21: поставка засобів криптографічного захисту інформації;
16. Свідоцтво про реєстрацію авторського права на твір № 56298, дата реєстрації 03.09.2014, «Збірка комп’ютерних програм «Комплекс програмний центру сертифікації ключів «ІІТ ЦСК-1» (Версія 1.3)»;
17. Свідоцтво про реєстрацію авторського права на твір № 56297, дата реєстрації 03.09.2014, «Збірка комп’ютерних програм «Програмний комплекс користувача центру сертифікації ключів «ІІТ Користувача ЦСК-1».