Код ДК 021:2015 - 32580000-2 — Інформаційне обладнання (засіб криптографічного захисту інформації «Ключ електронний «Алмаз-1К» або еквівалент)

Текст рішення

РІШЕННЯ

№ 6180-р/пк-пз від 18.04.2025

Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "АВЕСТ-УКРАЇНА" (код ЄДРПОУ: 37963188) від 08 квітня 2025 № UA-2025-03-21-010388-a.a1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника скасувати рішення про відхилення Пропозиції Скаржника.

Рішенням Комісії від 10.04.2025 № 5672-р/пк-пз Скарга була прийнята до розгляду.

На веб-порталі Уповноваженого органу (prozorro.gov.ua) Комісією було зобов’язано Замовника надати пояснення по суті Скарги.

Замовник шляхом розміщення листа на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

У ході розгляду Скарги, інформації отриманої за скаргою та інформації, розміщеної в електронній системі закупівель, встановлено наступне.

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу з питань закупівель, свої Пропозиції для участі в Процедурі закупівлі надали наступні учасники:

1) Скаржник 2) товариство з обмеженою відповідальністю "АВТОР" (надалі – ТОВ "АВТОР") 3) приватне акціонерне товариство "ІНСТИТУТ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ" (надалі – ПрАТ "ІНСТИТУТ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ") Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, розкриття Пропозицій відбулось 31.03.2025.

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, Пропозицію Скаржника було відхилено Замовником, статус Пропозиції ТОВ "АВТОР" – "Очікує рішення".

Інформація про відхилення Пропозиції Скаржника оприлюднена на веб-порталі Уповноваженого органу 04.04.2025.

Скаржник не погоджується з рішенням Замовника про відхилення його Пропозиції, у зв’язку з чим були розглянуті підстави відхилення Пропозиції Скаржника та встановлено наступне.

Відповідно до протокольного рішення (протоколу) від 04.04.2025 № 479 Пропозиція Скаржника була відхилена з наступної підстави: "Під час детального розгляду поданих документів у складі пропозиції ТОВ "АВЕСТ-УКРАЇНА" було виявлено, що надана пропозиція не відповідає технічним вимогам до предмету закупівлі, а саме:

Відповідно до пункту 4 "Технічні, якісні та кількісні характеристики предмету закупівлі" Додатку 2 до тендерної документації, електронний ключ повинен реалізувати, зокрема, наступні криптографічні алгоритми та протоколи – гешування за ГОСТ 34.311-95.

ТОВ "АВЕСТ-УКРАЇНА" у складі своєї тендерної пропозиції надало довідку про відповідність запропонованого товару технічним, якісним та кількісним характеристикам предмету закупівлі (файл "Довідка про відповідність запропонованого товару.pdf"), де вказано, що запропонований товар, а саме – "Засіб криптографічного захисту інформації – засіб кваліфікованого електронного підпису чи печатки "Avestkey" відповідає вимогам гешування за ГОСТ 34.311-95.

Зазначимо, що у складі своєї тендерної пропозиції ТОВ "АВЕСТ-УКРАЇНА" надало Експертні висновки Адміністрації Державної служби спеціального зв’язку та захисту інформації України (далі – Адміністрація Держспецзв’язку) № 04/05/02-384 від 10.02.2022 та № 04/05/02-383 від 10.02.2022 на об’єкт експертизи "Засіб кваліфікованого електронного підпису чи печатки "AvestKey", в яких відсутнє підтвердження відповідності вимогам гешування за ГОСТ 34.311-95.

Разом з тим, на підтвердження вказаної технічної вимоги тендерної документації, ТОВ "АВЕСТ-УКРАЇНА" надало Експертний висновок Адміністрації Держспецзв’язку № 04/03/02-750 від 18.03.2019, який стосується об’єкту експертизи "Програмний виріб взаємодії з програмно-апаратними засобами криптографічного захисту інформації "AvestPKCS#11", та не є предметом закупівлі в рамках цієї тендерної процедури, не вказаний у тендерній пропозиції ТОВ "АВЕСТ-УКРАЇНА" (файл "ТЕНДЕРНА ПРОПОЗИЦІЯ.pdf") та не зазначається у довідці про відповідність запропонованого товару технічним, якісним та кількісним характеристикам предмету закупівлі (файл "Довідка про відповідність запропонованого товару.pdf").

Таким чином пропозиція Учасника підлягає відхиленню відповідно абзацу 2 п.п. 2 п. 44 Особливостей № 1178, як така, що не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей;

ВИРІШИВ:

1. Відхилити пропозицію Учасника щодо Закупівлі відповідно абзацу 2 п.п. 2 п. 44 Особливостей № 1178".

Скаржник зазначає, що в складі Пропозиції надано довідку про відповідність запропонованого товару технічним, якісним та кількісним характеристикам предмету закупівлі UA-2025-03-21-010388-a №42 від 27.03.2025 (файл: Довідка про відповідність запропонованого товару.pdf), в якій підтверджено реалізацію криптографічного алгоритму гешування за ГОСТ 34.311-95.

Також в складі Пропозиції надано експертні висновки №04/05/02-384 від 10.02.2022, №04/05/02-383 від 10.02.2022, №04/03/02-750 від 18.03.2019 (файл: Експертні висновки ДССЗІ.pdf), які підтверджують:

- можливість використання електронного ключа в якості складової частини при побудові засобів криптографічного захисту інформації призначених для криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації, що становить державну таємницю) та відкритої інформації, вимога щодо захисту якої встановлена законом;

- можливість використання електронного ключа в якості засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг.

Документація не містила окремих вимог стосовно підтвердження інформації про наявність реалізації криптографічного алгоритму гешування за ГОСТ 34.311-95 саме експертним висновком.

Запропонований Скаржником товар містить вбудоване програмне забезпечення, яке реалізовує криптографічний алгоритм програмного гешування за ГОСТ 34.311-95, що підтверджено експертним висновком №04/03/02-750 від 18.03.2019 (файл: Експертні висновки ДССЗІ.pdf).

Геш-функція за ДСТУ 34.311-95 - це національний стандарт, що описує гешфункцію, яка широко використовується у криптографічному захисті інформації, зокрема для підпису згідно з ДСТУ 4145-2002. Цей стандарт не обмежує засоби реалізації функції, а лише описує математичний алгоритм. Відповідно до специфікації PKCS#11 та чинних криптографічних стандартів, функція гешування, що визначена у ДСТУ 34.311-95, може бути реалізована через механізм CKM_GOSTR3411, який підтримується вендорськими бібліотеками, сертифікованими в Україні. Використання PKCS#11 не є реалізацією гешфункції, та/або як зазначає Замовник, програмне забезпечення, а інтерфейсом виклику функцій криптографічного модуля. Отже, вимога про обов'язковість реалізації геш-функції за ДСТУ 34.311-95 без PKCS#11 не вимагалась Замовником і є технічно необґрунтованою.

У випадку, якби Документація містила вимогу про обов'язковість реалізації геш-функції без PKCS#11 що містяться у додатку 2 Документації, Скаржник би оскаржував вказану вимогу як дискримінаційна, тобто штучно обмежує коло учасників, до Органу Оскарження.

Замовник зазначає, що відповідно до пункту 4 "Технічні, якісні та кількісні характеристики предмету закупівлі" додатку 2 Документації, електронний ключ повинен реалізувати, зокрема, наступні криптографічні алгоритми та протоколи – гешування за

ГОСТ 34.311-95.

Паралельно з цим, відповідно до підпункту 9.1. пункту 9 додатку 2 Документації, для підтвердження відповідності засобів криптографічного захисту вимогам (технічним та якісним характеристикам) предмета закупівлі у складі своєї пропозиції Учасник повинен надати: 9.1. Діючий позитивний експертний висновок (або експертні висновки) за результатами державної експертизи у сфері криптографічного захисту інформації, який підтверджує:

- можливість використання електронного ключа в якості складової частини при побудові засобів криптографічного захисту інформації призначених для криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації, що становить державну таємницю) та відкритої інформації, вимога щодо захисту якої встановлена законом;

- можливість використання електронного ключа в якості засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг.

Отже, надані документи на виконання вимог пункту 9 повинні підвереджувати відповідність засобів криптографічного захисту вимогам (технічним та якісним характеристикам) предмета закупівлі.

Таким чином, інформація щодо того, що електронний ключ повинен реалізувати гешування за ГОСТ 34.311-95 є частиною вимог технічних та якісних характеристик предмета закупівлі.

Проте, надані висновки Адміністрації Державної служби спеціального зв’язку та захисту інформації України (далі – Адміністрація Держспецзв’язку) № 04/05/02-384 від 10.02.2022 та № 04/05/02-383 від 10.02.2022 на об’єкт експертизи "Засіб кваліфікованого електронного підпису чи печатки "AvestKey", в яких відсутнє підтвердження відповідності вимогам гешування за ГОСТ 34.311-95.

Відповідно до Пропозиції Скаржника (файл "ТЕНДЕРНА ПРОПОЗИЦІЯ.pdf"), було запропоновано наступний товар: "Засіб криптографічного захисту інформації – засіб кваліфікованого електронного підпису чи печатки "Avestkey"".

Проте, Скаржником було надано Експертний висновок Адміністрації Держспецзв’язку № 04/03/02-750 від 18.03.2019, який стосується іншого об’єкту експертизи "Програмний виріб взаємодії з програмно-апаратними засобами криптографічного захисту інформації "AvestPKCS#11", а не "Засіб криптографічного захисту інформації – засіб кваліфікованого електронного підпису чи печатки "Avestkey"".

Враховуючи це, Замовник не розглядає документи, які не стосуються даної процедури закупівлі.

Додаток 2 Документації містить вичерпний перелік вимог до предмета закупівлі.

Замовник не передбачає додатком 2 Документації використання PKCS#11.

Таким чином, ТОВ "АВЕСТ-УКРАЇНА" не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей.

У ході розгляду зазначеного питання встановлено наступне.

Відповідно до пункту 1 розділу ІІІ Документації Пропозиція подається в електронній формі через електронну систему закупівель шляхом заповнення електронних форм з окремими полями, у яких зазначається інформація про ціну, інші критерії оцінки (у разі їх встановлення замовником), інформація від учасника процедури закупівлі про його відповідність кваліфікаційним (кваліфікаційному) критеріям (у разі їх (його) встановлення, наявність/відсутність підстав, установлених у пункті 47 Особливостей і в тендерній документації, та шляхом завантаження необхідних документів, що вимагаються замовником у тендерній документації, зокрема, інформацію про необхідні технічні, якісні та кількісні характеристики предмета закупівлі, а також відповідну технічну специфікацію наведено у Додатку 2.

Відповідно до пункту 6 розділу ІІІ Документації вимоги до предмета закупівлі (технічні, якісні та кількісні характеристики) згідно з пунктом третім частиною другою статті 22 Закону зазначено в Додатку 2 до цієї тендерної документації.

Додаток 2 Документації містить технічні, якісні та кількісні характеристики предмету закупівлі: Код ДК 021:2015 - 32580000-2 — Інформаційне обладнання (засіб криптографічного захисту інформації "Ключ електронний "Алмаз-1К" або еквівалент).

Найменування продукції:

1. Засіб криптографічного захисту інформації "Ключ електронний "Алмаз-1К" або еквівалент 4. Електронний ключ повинен реалізує наступні криптографічні алгоритми та протоколи, зокрема:

- гешування за ГОСТ 34.311-95;

9. Для підтвердження відповідності засобів криптографічного захисту вимогам (технічним та якісним характеристикам) предмета закупівлі у складі своєї пропозиції Учасник повинен надати:

9.1. Діючий позитивний експертний висновок (або експертні висновки) за результатами державної експертизи у сфері криптографічного захисту інформації, який підтверджує:

- можливість використання електронного ключа в якості складової частини при побудові засобів криптографічного захисту інформації призначених для криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації, що становить державну таємницю) та відкритої інформації, вимога щодо захисту якої встановлена законом;

- можливість використання електронного ключа в якості засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг.

9.2. Документ (та/або гарантійний лист) від виробника або представника виробника на території України про безперебійну та сумісну роботу запропонованих Учасником засобів криптографічного захисту з усіма засобами, комплексами та системами, які використовуються в Національній поліції України та наведені у пункті 8 (зазначити для кожного окремо).

Додаток 7 Документації містить перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції.

2. Діючий позитивний експертний висновок (або експертні висновки) за результатами державної експертизи у сфері криптографічного захисту інформації, який підтверджує:

- можливість використання електронного ключа в якості складової частини при побудові засобів криптографічного захисту інформації призначених для криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації, що становить державну таємницю) та відкритої інформації, вимога щодо захисту якої встановлена законом;

- можливість використання електронного ключа в якості засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг.

3. Документ (та/або гарантійний лист) від виробника або представника виробника на території України про безперебійну та сумісну роботу запропонованих Учасником засобів криптографічного захисту з усіма засобами, комплексами та системами, які використовуються в Національній поліції України та наведені у пункті 8 Додатку 2 Тендерної документації (зазначити для кожного окремо).

У складі Пропозиції Скаржника містяться, зокрема:

- ТЕНДЕРНА ПРОПОЗИЦІЯ від 27.03.2025 № 39, відповідно до якої:

Найменування товару:

1. Засіб криптографічного захисту інформації засіб кваліфікованого електронного підпису чи печатки "Avestkey" (файл "ТЕНДЕРНА ПРОПОЗИЦІЯ .pdf");

- ДОВІДКА ПРО ВІДПОВІДНІСТЬ ЗАПРОПОНОВАНОГО ТОВАРУ

ТЕХНІЧНИМ, ЯКІСНИМ ТА КІЛЬКІСНИМ ХАРАКТЕРИСТИКАМ ПРЕДМЕТУ

ЗАКУПІВЛІ UA-2025-03-21-010388-a від 27.03.2025 № 42, відповідно до якої:

Найменування продукції:

1. Засіб криптографічного захисту інформації засіб кваліфікованого електронного підпису чи печатки "Avestkey" (еквівалент "Ключа електронного "Алмаз-1К").

… 4. Електронний ключ реалізує наступні криптографічні алгоритми та протоколи:

… - гешування за ГОСТ 34.311-95;

- Гарантійний лист від виробника про сумісність із засобами, комплексами та системами, які використовуються в Національній поліції України від 27.03.2025, відповідно до якого:

Товариство з обмеженою відповідальністю "АВЕСТ-УКРАЇНА", в особі т.в.о.

Директора Булат Галини Валеріївни, яка діє на підставі Наказу №16/12-2024 від 16.12.2024 р., виробник запропонованого товару Засіб криптографічного захисту інформації засіб кваліфікованого електронного підпису чи печатки "Avestkey" (еквівалент "Ключа електронного "Алмаз-1К") закупівлі UA-2025-03-21-010388-а даним листом безперебійну та сумісну роботу запропонованих Учасником засобів криптографічного захисту з усіма засобами, комплексами та системами, які використовуються в Національній поліції України та наведені у пункті 8 Додатку 2 до тендерної документації, а саме:

Засіб програмно та технічно сумісний з наступними засобами, комплексами та системами, які використовуються в Національній поліції України:

… Запропоновані засоби відповідають вище зазначеним технічним вимогам без необхідності встановлення (інтеграції) додаткових систем, пристроїв, оновлень програмного забезпечення, проведення досліджень на засоби та комплекси, які використовує Замовник в своїх Системах (файл " Гарантійний лист від виробника.pdf");

- ЕКСПЕРТНИЙ ВИСНОВОК від 10.02.2022 № 04/05/08-384, відповідно до якого:

Об'єкт експертизи: Засіб кваліфікованого електронного підпису чи печатки "AvestKey".

Висновки:

2. Об'єкт експертизи може бути використаний в якості засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг (файл "Експертні висновки ДССЗІ.pdf");

- ЕКСПЕРТНИЙ ВИСНОВОК від 10.02.2022 № 04/05/08-383, відповідно до якого:

Об'єкт експертизи: Засіб кваліфікованого електронного підпису чи печатки "AvestKeу".

Висновки:

10. Об'єкт експертизи може бути використаний як складова частина при побудові засобів криптографічного захисту інформації видів "А" та "Б", призначених для криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації, що становить державну таємницю) та відкритої інформації, вимога щодо захисту якої встановлена законом.

Особливі умови (рекомендації): дія експертного висновку поширюється на зразки об'єкта експертизи, виготовлені відповідно до технічних умов ТУ У 26.2-37963188-001:2021 (файл "Експертні висновки ДССЗІ.pdf");

- ЕКСПЕРТНИЙ ВИСНОВОК від 18.03.2019 № 04/03/02-750, відповідно до якого:

Об'єкт експертизи: Програмний виріб взаємодії з програмно-апаратними засобами криптографічного захисту інформації "AvestPKCS#11".

Висновки:

1. В об'єкті експертизи правильно реалізовано криптографічні алгоритм гешування

ГОСТ 34.311-95.

Розрахунок геш-функції здійснено відповідно до ГОСТ 34.311-95 з урахуванням значення нульового стартового вектора та ДКЕ № 1 з додатка № 1 до Інструкції про порядок постачання і використання ключів до засобів криптографічного захисту інформації, затвердженої наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 12.06.2007 № 114, зареєстрованої в Міністерстві юстиції України 25.06.2007 за № 729/13996.

Термін дії експертного висновку до 15.03.2024 (файл "Експертні висновки ДССЗІ.pdf").

Документацією не передбачено підтверджувати "гешування за ГОСТ 34.311-95" саме експертним висновком за результатами державної експертизи у сфері криптографічного захисту інформації.

Враховуючи наведене, у тому числі, довідку про відповідність запропонованого товару технічним, якісним та кількісним характеристикам предмету закупівлі UA-2025-0321-010388-a від 27.03.2025 № 42, в якій зазначено, що електронний ключ реалізує наступні криптографічні алгоритми та протоколи, зокрема, гешування за ГОСТ 34.311-95, Пропозиція Скаржника була неправомірно відхилена з наведеної Замовником підстави.

Враховуючи інформацію, наведену в мотивувальній частині рішення, Пропозиція Скаржника була неправомірно відхилена Замовником з підстав, наведених у протокольному рішенні (протоколі) від 04.04.2025 № 479.

Неправомірно відхиливши Пропозицію Скаржника з підстав, наведених у протокольному рішенні (протоколі) від 04.04.2025 № 479, Замовник порушив вимоги пункту 44 Особливостей.

Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника скасувати рішення про відхилення Пропозиції Скаржника.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, наявні підстави для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати Державну установу "Центр обслуговування підрозділів Національної поліції України" (код ЄДРПОУ: 40108981) скасувати рішення про відхилення тендерної пропозиції товариства з обмеженою відповідальністю "АВЕСТ-УКРАЇНА" (код ЄДРПОУ:

37963188) за процедурою закупівлі — "Код ДК 021:2015 - 32580000-2 — Інформаційне обладнання (засіб криптографічного захисту інформації "Ключ електронний "Алмаз-1К" або еквівалент)", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2025-03-21-010388-a.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Ганна ГОРНОСТАЛЬ Члени Комісії Наталя ЛЕНЬ Діана ГОСТЄВА

Скарга

скарга