ГІОЦ-25Т_174_ВО Обладнання для організації мережі бездротового доступу до ресурсів мережі Інтернет в потягах далекого сполучення

Текст рішення

РІШЕННЯ

№390-р/пк-пз від 13.01.2026

Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "ГРІН НЕТВОРКС" (код ЄДРПОУ: 40240189) від 26 грудня 2025 № UA-2025-12-05-017412-a.a1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника скасувати рішення про визначення переможця Процедури закупівлі.

Рішенням Комісії від 29.12.2025 №19146-р/пк-пз Скарга була прийнята до розгляду та зобов’язано Замовника надати пояснення по суті Скарги.

Замовник на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

У ході розгляду Скарги, інформації, одержаної за Скаргою та інформації, розміщеної в електронній системі закупівель, встановлено наступне.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу з питань закупівель, свої Пропозиції для участі у Процедурі закупівлі подали наступні учасники:

1) товариство з обмеженою відповідальністю "Віннком Україна" (надалі – ТОВ "Віннком Україна", Переможець) 2) товариство з обмеженою відповідальністю "Українські Інфосистеми" 3) Скаржник Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, розкриття Пропозицій відбулось 16.12.2025.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу, Переможцем Процедури закупівлі визначено ТОВ "Віннком Україна".

Повідомлення про намір укласти договір з ТОВ "Віннком Україна" оприлюднено на веб-порталі Уповноваженого органу 22.12.2025.

Скаржник не погоджується з рішенням Замовника щодо визначення Переможця Процедури закупівлі, виходячи з наступного.

Скаржник зазначає, що Пропозиція Переможця не відповідає вимозі Документації щодо забезпечення необхідної пропускної здатності SD-WAN IPsec - не менше 30 Гбіт/с для маршрутизаторів централізованого майданчика.

Переможцем запропоновано Комплект системи центрального маршрутизатору SDWAN Peplink Balance 5000 EC (40G) у складі: підтримка EssentialCare (3-роки), 6 x 1GbE Ethernet WAN, 4x 25GbE SFP WAN, Dual Power Supplies, 2 х 10GbE SFP модуля.

Згідно з технічною документацією виробника Peplink, наданої у складі Пропозиції Переможця (Peplink-Balance-5000-EC-datasheet_ua_), запропонований маршрутизатор номінально відповідає вимозі за пропускною здатністю. Однак, у складі фактичної комплектації враховано лише 2 SFP-модулі по 10 Гбіт/с, що забезпечує максимальну фізично доступну пропускну здатність не більше 20 Гбіт/с та унеможливлює виконання вимоги Документації щодо 30 Гбіт/с.

Також згідно з документом учасника "Технічний опис запропонованого рішення", Переможець передбачає використання додаткових WiFi антен типу "Mobility 02" (сторінки 12, 13, 18), які мають забезпечити розширення покриття та вирівнювання якості сигналу у місцях з "мертвими зонами" (кінці вагона, між відділеннями).

Водночас, зазначене обладнання відсутнє у таблиці відповідності технічним вимогам, відсутні будь-які посилання на технічну документацію з офіційного сайту виробника, що унеможливлює перевірку відповідності зазначеного обладнання вимогам Документації та Технічних вимог.

Вказане обладнання не відображене у ціновій пропозиції учасника, що ще більше підтверджує відсутність чіткого та прозорого визначення складу запропонованого рішення.

Разом з тим, технічна документація на антену Peplink Mobility 02 є у відкритому доступі на офіційному сайті виробника:

https://download.peplink.com/resources/pepwave_mobility_02_datasheet.pdf.

З аналізу опублікованої виробником документації вбачається, що зазначене обладнання не має сертифікації EN50155, що є прямим порушенням вимог Технічних вимог щодо стійкості обладнання до електромеханічних впливів та впливів зовнішнього середовища, які є обов’язковими для обладнання, що використовується на рухомому залізничному складі.

Таким чином, Переможець фактично декларує у технічному описі рішення використання обладнання:

яке не зазначене у таблиці відповідності та не підтверджене технічною документацією, попри те, що відповідна технічна документація наявна у відкритому доступі на офіційному сайті виробника;

яке не відповідає Технічним вимогам щодо стійкості обладнання;

яке не ідентифіковане у складі тендерної пропозиції.

Також згідно з документом учасника "Технічний опис запропонованого рішення", "Таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам", "Цінова пропозиція" Переможець передбачає використання антени Peplink Max 7-in-1: 4 cellular channels, 2 WiFi channels and GPS.

Технічна документація на антену Peplink Max 7-in-1 (документ peplink_antenna_max_datasheet_ua_) не містить підтвердження, що зазначене обладнання має сертифікацію EN50155, що є прямим порушенням вимог Технічних вимог щодо стійкості обладнання до електромеханічних впливів та впливів зовнішнього середовища, які є обов’язковими для обладнання, що використовується на рухомому залізничному складі.

Пропозиція Переможця не відповідає вимозі Документації щодо забезпечення повноцінної "наскрізної сегментації" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента. Переможцем запропоновано: Комплект комплексу обладнання вагону для підключення до мереж, маршрутизації, агрегації та комутації трафіку у складі: Peplink MAX Transit Duo Pro, підтримка EssentialCare (3-роки), 1 Ethernet WAN, Wi-Fi WAN Dual (2.4GHz + 5GHz), 2 LTE WAN Cat12, Wi-Fi AP Dual (2.4GHz + 5GHz), 1 Ethernet LAN, GPS, SpeedFusion WAN Smoothing, SpeedFusion Bandwidth Bondin, та Комплект системи центрального маршрутизатору SDWAN Peplink Balance SDX Pro у складі: підтримка EssentialCare (3-роки), 2 x 1GbE Ethernet WAN, 2x 10GbE SFP WAN, Dual Power Supplies, 2 х 10GbE SFP модуля, тобто Переможець пропонує реалізувати сегментацію та ізоляцію мереж через можливості міжмережного Брандмауера (Firewall) або із використанням вбудованих технології глибинного захисту FusionHub та ізоляцією бездротових SSID на другому рівні на контролері.

Запропоноване учасником рішення не забезпечує повноцінної "наскрізної сегментації" між потоком даних клієнтської мережі та потоком даних мережі керування у розумінні вимог Документації. Описані учасником механізми сегментації зводяться до застосування правил міжмережного брандмауера, ізоляції SSID на рівні L2 та обмеження доступу до інтерфейсу керування обладнанням, що є заходами контролю доступу, а не наскрізної ізоляції мереж.

При цьому трафік клієнтської та керуючої мереж обробляється в межах одного маршрутизатора та одного routing-domain, після чого лише фільтрується правилами доступу.

У складі Пропозиції відсутні підтвердження реалізації окремих віртуальних мереж (VRF/VPN), окремих тунелів або інших технічних механізмів, які б забезпечували повну відсутність комунікації між сегментами на всьому шляху проходження трафіку.

Таким чином, вимога щодо створення мінімум двох повністю ізольованих віртуальних мереж, які не мають можливості комунікації між собою, фактично не виконана.

Скаржник додає, що аналогічне технічне питання вже було предметом розгляду органу оскарження рішення від 13.11.2025№ 17009-р/пк-пз, відповідно до якого Комісія, оцінивши документи та пояснення Замовника, а також надані переможцем посилання на документацію виробника (зокрема щодо брандмауера / технології глибинного захисту FusionHub / ізоляції SSID на рівні L2), дійшла висновку, що учасником не підтверджено відповідність запропонованого рішення вимозі щодо End-to-End Segmentation та що Пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі в цій частині.

У поточній процедурі учасник підтверджує виконання зазначеної вимоги ідентичним способом, а саме шляхом посилання на ті самі механізми (зокрема щодо брандмауера / технології глибинного захисту FusionHub / ізоляції SSID на рівні L2), які вже були оцінені Комісією та визнані такими, що не забезпечують підтвердження відповідності вимозі повноцінної наскрізної сегментації.

Замовник зазначає, що Переможцем запропоновано в якості маршрутизаторів централізованого майданчика в кількості 2 од. Комплект системи центрального маршрутизатору SDWAN Peplink Balance 5000 EC (40G) у складі: підтримка EssentialCare (3-роки), 6 x 1GbE Ethernet WAN, 4 x 25GbE SFP WAN, Dual Power Supplies, 2 х 10GbE SFP модуля.

Запропоноване рішення повністю відповідає технічним вимогам, що підтверджено Переможцем у вигляді таблиці відповідності із чітким посиланням на сторінку в документації з офіційного сайту виробника Peplink де вказані характеристики товару, що підтверджують технічні можливості запропонованого обладнання, що додається до складу пропозиції.

Зокрема, стосовно пропускної здатності, що забезпечується оснащенням запропонованого Переможцем пристрою, встановлено:

1) Базовий пристрій маршрутизатору SDWAN Peplink Balance 5000 EC (40G) оснащений невід’ємними (вбудованими) 6 портами, що підтримують швидкість 0,010 2,5Гбіт/с, що при швидкості 2,5Гбіт/с забезпечує ресурс 15 Гбіт/с пропускної здатності SDWAN - встановлено на підставі наданої із перекладом інформації виробника PeplinkBalance-5000-EC-datasheet_ua_.pdf;

2) Додатково маршрутизатор комплектується 2 х 10GbE SFP модулями для встановлення на вибір в WAN або LAN порти, що додатково забезпечують ресурс 20 Гбіт/с та сумарно із попереднім забезпечують ресурс 35 Гбіт/с пропускної здатності SD-WAN встановлено на підставі Цінової пропозиції Переможця;

3) Додатково пристрій маршрутизатору комплектується 4 x 25GbE SFP WAN для встановлення в WAN порти, що додатково забезпечують ресурс 100 Гбіт/с та сумарно із попереднім забезпечують ресурс 135 Гбіт/с пропускної здатності SD-WAN - встановлено на підставі Цінової пропозиції Переможця.

Скаржник вказує на невідповідність запропонованих Переможцем антен Peplink вимозі щодо стійкості обладнання до електромеханічних впливів та впливів зовнішнього середовища.

Відповідні вимоги визначені Додатком 1 Документації до Стійкості обладнання до електромеханічних впливів та впливів зовнішнього середовища: "Усе обладнання, що встановлюється, має відповідати вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155.

Виключенням можуть бути лише перетворювачі напруги, обладнання та пристрої для забезпечення гарантованого електроживлення".

Відповідно до офіційного видання документу "ДСТУ EN 50155:2022 Залізничний транспорт. Рухомий склад. Електронне обладнання (EN 50155:2021, IDT)" сферою застосування стандарту EN50155 є:

"Цей документ застосовується до всього електронного обладнання для керування, регулювання, захисту, діагностики, енергопостачання тощо, встановленого на залізничних транспортних засобах.

Для цілей цього документа електронне обладнання визначається як обладнання, що складається з електронних компонентів (наприклад, резисторів, конденсаторів, транзисторів, діодів, інтегральних схем, гібридів, спеціалізованих інтегральних схем, намотуваних компонентів та реле) та визнаних пов'язаних з ними компонентів (наприклад, роз'ємів, механічних деталей). Ці компоненти в основному встановлені на друкованих платах.

Цей стандарт охоплює датчики (наприклад, струму, напруги, швидкості) та напівпровідникові блоки керування для силових електронних пристроїв. Повні напівпровідникові блоки керування та перетворювачі потужності охоплюються EN 612871".

Зазначені у складі Пропозиції Переможця антени Peplink Mobility та Peplink Max НЕ Є електронним обладнанням в розумінні стандарту EN 50155, тобто воно є таким, що не потребує електроживлення та належить до пасивних мережевих пристроїв без власної системної електронної складової, в тому числі, встановлених на друкованих платах резисторів, конденсаторів, транзисторів, діодів, інтегральних схем, гібридів, спеціалізованих інтегральних схем, намотуваних компонентів та реле тощо, на відміну від активного електронного мережевого обладнання (маршрутизаторів, точок доступу тощо).

Тобто, пасивне мережеве обладнання (антени) не сертифікується виробниками на відповідність EN 50155 за відсутності можливості бути протестованими за протоколами управління, регулювання та електроживлення адже такими властивостями не наділені, а досягнення максимальної електромагнітної прозорості навпаки ставиться за ціль використанням в конструкції спеціальних матеріалів на відміну від ДСТУ EN 50155:2022 та ДСТУ EN 50121-3-2:2019, якими регламентується пригнічення рівнів електромагнітної емісії обладнання.

Застосування антен в якості повторювачів WiFi сигналу в складі рішення учасників НЕ Є неприйнятним для Замовника, але не було завчасно передбачуваним.

Тому, антени, які не є самодостатнім обладнанням, а є пасивним мережевим облаштуванням, не були згадані Замовником в переліку виключень, але по суті відносяться до переліку виключень як такі, що не сумісні із факторами, що регулюються стандартами (електричне живлення, електромагнітна сумісність) та не належать до сфери їх застосування.

Також, антени не включені Замовником до переліку об’єктів основного мережевого обладнання в матеріалах тендерної документації тобто такими НЕ Є* *До основного мережевого обладнання відноситься: обладнання рухомого складу маршрутизатори, комутатори, точки доступу; обладнання зовнішньої мережі - мережеві екрани, комутатори, маршрутизатори, система керування мережевими пристроями, система ідентифікації та управління доступом корпоративних користувачів.

З урахуванням викладеного вище щодо зазначеного питання, застосування Переможцем на власний розсуд в технічному рішенні антен Peplink Mobility та Peplink Max не потребувало надання підтвердження відповідності вимогам до стійкості до електромеханічних впливів та впливів зовнішнього середовища встановлюваного обладнання, що в свою чергу НЕ Є невідповідністю умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації.

Щодо антен Peplink Mobility, які Переможець використовує в своєму технічному рішенні, Скаржник вказує на відсутність у таблиці відповідності технічним вимогам, посилань на технічну документацію з офіційного сайту виробника, що унеможливлює перевірку відповідності зазначеного обладнання вимогам Документації та Технічних вимог, а також на те, що вказане обладнання не відображене у ціновій пропозиції Переможця.

Антена Peplink Mobility визначена Переможцем в технічному рішенні складовою частиною запропонованого маршрутизатора MAX Transit Duo Pro (див. стор.12 Документ Технічний опис запропонованого рішення) як додаткова WiFi антена або повторювач WiFi сигналу, що забезпечує розширення покриття та вирівнювання якості сигналу у місцях з "мертвими зонами" (кінці вагона, між відділеннями).

Також, Антена Mobility згадана частиною маршрутизатора MAX Transit Duo Pro в документі виробника "Peplink pepwave_max_transit_pro_datasheet.pdf" у складі Пропозиції наданому із перекладом (див. стор.3 "Mobility Antenna").

В свою чергу, додаткова WiFi антена відображена в ціновій пропозиції Переможця в необхідній кількості за позицією №3 в складі Комплект точка доступу Peplink AP One Rugged як "антена Peplink 2 Wi-Fi" тобто врахована в ціні Пропозиції Переможця.

Скаржник повідомляє, що відсутність посилання в Пропозиції Переможця на технічну документацію Антени Mobility з офіційного сайту виробника унеможливлює перевірку відповідності зазначеного обладнання вимогам Документаії та Технічних вимог.

Разом із тим, Скаржник не довів правомочність застосування щодо Пропозиції Переможця положень підпункту 2 пункту 44 Особливостей, адже в конструктивній частині свого викладу:

не зазначає вимоги Документації та Технічні вимоги на відповідність яким має бути здійснена перевірка технічної документації з офіційного сайту виробника Антени Mobility;

не повідомляє конкретну невідповідність умовам технічної специфікації та іншим вимогам щодо предмета закупівлі Документації на підставі якої, на його думку, має бути відхилена Пропозиція Переможця.

Суб’єктивне ствердження неповноти, непрозорості Пропозиції не має визначених в Законі критеріїв та положень, за якими Пропозиція Переможця мала б бути відхилена на користь Скаржника.

Замовником розглянуто Пропозицію Переможця застосувати додаткову WiFi антену-повторювач WiFi сигналу, що забезпечить розширення покриття та вирівнювання якості сигналу у місцях з "мертвими зонами", як частину його технічного рішення, вичерпно описаного в документі Технічний опис запропонованого рішення. Прийняте на власний розсуд Переможцем технічне рішення знайшло позитивну оцінку Замовника під час розгляду адже сприятиме підвищенню рівня сигналу WiFi значно вище необхідних 65 дБм та підвищенню якості послуг що надаватимуться користувачам. Негативних технічних наслідків, невідповідностей умовам технічної специфікації та підстав для відхилення пропозиції Переможця не виявлено.

Також Скаржник вказує на невідповідність Пропозиції Переможця вимозі Документації щодо забезпечення повноцінної "наскрізної сегментації" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

Відповідні вимоги визначені додатком 1 Мережева безпека: "Рішення має забезпечувати повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

Рішення має складатися з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації".

Під час розгляду Пропозиції Переможця Замовником встановлено, що Запропоноване Переможцем рішення в повному обсязі забезпечує повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

В документі "Технічний опис запропонованого рішення" у відповідному розділі "Мережева безпека" зазначено інформацію, що має відношення до виконання вимоги з боку рухомого складу маршрутизатором Peplink MAX Transit Duo Pro, а на боці централізованого майданчику можливостями двох маршрутизаторів Balance 5000EC 40G, що своїми системними можливостями забезпечують Сегментацію: розділення на гостьову мережу (Wi-Fi для пасажирів) та адміністративну мережу (керування обладнанням) з повною ізоляцією. Додаткова інформація про методи, якими досягається сегментація і розділення мережі на сегменти вичерпно викладена в таблиці відповідності та подальших розділах Технічного опису запропонованого рішення:

Рішення складається з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації - сегментація та ізоляція мереж реалізуються на вибір із використанням можливостей міжмережевого Брандмауера, також, реалізовано можливостями використання міжмережевого Брандмауера в рамках запропонованої технології виробника Peplink або із використанням вбудованих технології глибинного захисту FusionHub, де досягається повна ізоляція гостьової мережі від будь-якого іншого пристрою, підключеного до маршрутизатора, коли будь-які пристрої в гостьовій мережі не матимуть доступу до інтерфейсу керування маршрутизатором, також ізоляцією бездротових SSID на другому рівні на Контролері AP.

Рішення дозволятиме блокувати трафік між клієнтами гостьової мережі WiFi для неможливості розповсюдження шкідливого ПЗ та обмеження нецільового використання WiFi мережі та реалізується відповідними настроюваннями пристрою Peplink MAX.

Механізми забезпечення ізоляції на рівні маршрутизатора (MAX Transit Duo Pro у вагоні):

Кожен маршрутизатор має вбудований брандмауер (NGFW);

Правила брандмауера визначають, які порти, протоколи, застосунки дозволені до використання;

Система виконує NAT-трансляцію, що приховує внутрішні адреси пристроїв.

У відповідності до вимог Документації в таблиці відповідності Переможцем надані чіткі посилання на сторінки в документації з офіційного сайту виробника основного мережевого обладнання чи програмного забезпечення де вказана та чи інша характеристика товару, що підтверджує технічні можливості запропонованого обладнання та на опис технічного рішення Переможця, де деталізовано технічне рішення та надані додаткові пояснення, щодо підтвердження відповідності запропонованого технічного рішення:

Виконання забезпечується технічним рішенням учасника, викладеним в документі "Технічний опис запропонованого рішення" в розділі "Мережева безпека"; також підтверджено посиланнями на документацію на офіційному сайті виробника https://manual.peplink.com/pepwave-max-user-manual/ (переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див. Ch22. Брандмауер), https://www.peplink.com/technology/defense-in-depth/ (переклад надано в документі "Глибинний захист (Defense in Depth)" в розділі "Офіційна документація"), https://manual.peplink.com/pepwave-max-user-manual/ (переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див. Ch26.AP: Ізоляція рівня 2), https://manual.peplink.com/pepwave-maxuser-manual/ (переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див. Бездротовий SSID: Ізоляція рівня 2) Тобто, в "Технічному описі запропонованого рішення" Переможцем детально описано реалізацію наскрізної сегментації:

На боці рухомого складу — за допомогою маршрутизаторів Peplink MAX Transit Duo Pro, які:

мають вбудований міжмережевий екран (NGFW);

підтримують сегментацію Wi‑Fi на гостьові SSID і службові SSID;

забезпечують L2‑ізоляцію між клієнтами гостьової мережі;

дозволяють застосовувати окремі правила firewall для різних сегментів і типів трафіку.

На боці централізованого майданчика — за допомогою двох маршрутизаторів Peplink Balance 5000 EC (40G), які:

забезпечують розділення адміністративної мережі (керування обладнанням) та гостьових сегментів (Wi‑Fi для пасажирів);

реалізують повну ізоляцію між сегментами на рівні політик брандмауера та сегментації на рівні VPN/SD‑WAN;

В таблиці відповідності та супровідних документах наведено:

Пряме підтвердження, що рішення складається мінімум з двох віртуальних мереж (гостьові мережі/мережа керування), із повною ізоляцією;

Опис механізмів ізоляції:

міжмережевий екран (NGFW) з окремими правилами для кожного сегмента;

NAT та маскування внутрішніх адрес;

ізоляція клієнтів гостьової Wi‑Fi‑мережі один від одного;

ізоляція гостьових SSID від інтерфейсу керування та службових мереж;

ізоляція на рівні L2 (AP Controller, SSID Isolation, L2 Isolation).

Таким чином, Переможець не просто декларативно вказав на відповідність вимогам, а й:

описав конкретний механізм реалізації наскрізної сегментації, підтвердив його офіційною документацією виробника, надав логічну цілісну архітектуру, що покриває і вагонний рівень, і центральний майданчик.

Документація не містить вимог до конкретної реалізації (VRF, VLAN, firewall‑policy, overlay‑VPN тощо) і не нав’язує жодної конкретної технології чи термінології вендора.

Критерієм є функціональний результат, який є цілком досяжним в рамках запропонованого Переможцем рішення: наявність ізольованих сегментів і можливість керувати доступом між ними.

Скаржник у своїх коментарях із цього питання не заперечує наявність в Пропозиції та технічному рішенні Переможця засобів досягнення наскрізної сегментації між трафіком клієнтів та трафіком мережі керування, а лише піддає критиці запропоноване конкурентом рішення та висловлює своє суб’єктивне тлумачення суто технічних аспектів.

Замовник утримується від дискусії щодо переваг або недоліків конкуруючих технологій в рамках розгляду Пропозицій, а приймає рішення про відповідність технічним вимогам суто на підставі встановленим в технічній специфікації до предмета закупівлі сукупності технічних умов, що визначають характеристики товару.

Запропоновані Переможцем в своєму рішенні засоби забезпечення повноцінної "наскрізної сегментації" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента супроводжуються у складі Пропозиції Переможця описом технічного рішення, викладеним в документі "Технічний опис запропонованого рішення", посиланнями на документацію на офіційному сайті виробника наданими із перекладом та цілком відповідають технічним вимогам тендерної документації та потребам Замовника.

На підставі повноти та достовірності наданої Переможцем інформації Замовником прийнято рішення про відповідність його пропозиції умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації за зазначеними вимогами.

У ході розгляду зазначеного питання встановлено наступне.

1. Щодо інших процедур закупівель.

Згідно з частиною четвертою статті 18 Закону реєстраційна картка скарги повинна містити таку інформацію, зокрема:

2) номер скарги, присвоєний в електронній системі закупівель під час її подання;

3) унікальний номер оголошення про проведення конкурентної процедури закупівлі, що оприлюднене в електронній системі закупівель, або унікальний номер повідомлення про намір укласти договір про закупівлі, в разі застосування переговорної процедури закупівлі.

Відповідно до частини п'ятої статті 18 Закону скарга повинна містити, зокрема, посилання на порушення процедури закупівлі або прийняті рішення, дії або бездіяльність замовника, фактичні обставини, що це можуть підтверджувати.

Слід зазначити, що реєстраційна картка за Скаргою створена 26.12.2025 та містить посилання на Процедуру закупівлі, оголошення про проведення якої оприлюднене на вебпорталі Уповноваженого органу за № UA-2025-12-05-017412-a, відповідно, Скарга розміщена в оголошенні, яке оприлюднене на веб-порталі Уповноваженого органу за № UA-2025-12-05-017412-a.

Враховуючи викладене, інші процедури закупівлі не можуть бути предметом розгляду органу оскарження під час розгляду зазначеної Скарги.

2. Щодо Пропозиції Переможця.

Відповідно до пункту 3.1 розділу 3 Документації Пропозиція подається в електронній формі через електронну систему закупівель шляхом заповнення електронних форм з окремими полями, в яких зазначається інформація про ціну, інші критерії оцінки (у разі їх встановлення замовником), інформація від учасника процедури закупівлі про його відповідність кваліфікаційному (кваліфікаційним) критерію (критеріям) (у разі його (їх) встановлення), наявність/відсутність підстав, визначених пунктом 47 Особливостей, та шляхом завантаження необхідних документів та / або інформації, що вимагаються замовником у тендерній документації згідно з Додатком 2 Документації.

Учасник повинен завантажити в електронну систему закупівель документи згідно з Додатком 2 Документації до кінцевого строку подання Пропозицій. Завантажені учасником документи згідно з Додатком 2 Документації після завершення кінцевого строку подання пропозицій не приймаються до розгляду замовником (крім випадків виправлення виявлених замовником невідповідностей на виконання вимоги замовника про усунення таких невідповідностей в електронній системі закупівель).

Відповідно до пункту 3.7 розділу 3 Документації учасники процедури закупівлі повинні надати у складі Пропозицій інформацію та документи, які підтверджують відповідність Пропозиції учасника технічним, якісним, кількісним та іншим вимогам до предмета закупівлі, встановлених замовником та зазначених у додатку 1 та пункті 1 Додатку 2 Документації.

Додаток 1 Документації містить інформацію про технічні, якісні та кількісні характеристики предмета закупівлі та передбачає, зокрема:

Обладнання для організації мережі бездротового доступу до ресурсів мережі Інтернет в потягах далекого сполучення.

5. Склад обладнання, послуг з монтажу та технічної підтримки мережі.

5.1. Обладнання, що передбачено для розгортання телекомунікаційної мережі у потягах:

- обладнання Starlink, виділяється на кожен вагон із власних ресурсів Укрзалізниці (по 1 комплекту Starlink);

- обладнання, яке постачається в рамках проведеної тендерної закупівлі за цим проектом (маршрутизатори, точки доступу, перетворювачі напруги, обладнання для забезпечення гарантованого живлення, кабельна продукція, монтажні матеріали та ін).

Остаточний перелік обладнання визначається окремо кожним Виконавцем в залежності від запропонованого технічного рішення.

6.

Технічні вимоги, зокрема:

Мережева безпека: Рішення має забезпечувати повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента. Рішення має складатися з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації.

Стійкість обладнання до електромеханічних впливів та впливів зовнішнього середовища: Усе обладнання, що встановлюється, має відповідати вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155. Виключенням можуть бути лише перетворювачі напруги, обладнання та пристрої для забезпечення гарантованого електроживлення.

Склад зовнішньої мережі (централізований автономний ресурс):

Маршрутизатори центральнізованого майданчика (фізичні чи віртуальні пристрої) SD-WAN повинні відповідати таким мінімальним технічним вимогам:

Пропускна здатність SD-WAN IPsec - не менше 30 Гбіт/с, 7.

Перевірка відповідності вимогам Запропоноване рішення має повністю відповідати технічним вимогам. Учасник має підтвердити відповідність запропонованого рішення у вигляді таблиці відповідності та опису технічного рішення, що додається до складу пропозиції.

Таблиця відповідності повинна містити чітке посилання на сторінку в документації з офіційного сайту виробника основного мережевого обладнання чи програмного забезпечення де вказана та чи інша характеристика товару, що підтверджує технічні можливості запропонованого обладнання.

Опис технічного рішення Учасника, повинен деталізувати технічне рішення та надавати додаткові пояснення, щодо підтвердження відповідності запропонованого технічного рішення.

В разі необхідності, замовник має право вимагати підтвердження відповідності вимогам шляхом проведення тестування продукту або рішення.

Додаток 2 Документації містить перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції та передбачає, зокрема:

1.

Документальне підтвердження відповідності технічним, якісним, кількісним, та іншим вимогам предмета закупівлі:

1.3. Довідку про відповідність пропозиції учасника технічним, якісним, кількісним та іншим вимогам до предмету закупівлі, викладеним в Додатку 1 до цієї тендерної документації. Довідка повинна містити інформацію про те, що все обладнання та матеріали мають бути новими та не вживаними, виготовленими не раніше 2024 року. Ідентичні елементи обладнання мають бути представлені продукцією одного і того ж виробника.

До довідки додається таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам.

У складі Пропозиції Переможця містяться:

- документ "цінова пропозиція" (файл Цінова пропозиція.docx), відповідно до якого учасник пропонує наступний товар, зокрема:

1) Комплект системи центрального маршрутизатору SDWAN Peplink Balance 5000 EC (40G) у складі: підтримка EssentialCare (3-роки), 6 x 1GbE Ethernet WAN, 4x 25GbE SFP WAN, Dual Power Supplies, 2 х 10GbE SFP модуля.

2) Комплект комплексу обладнання вагону для підключення до мереж, маршрутизації, агрегації та комутації трафіку у складі: Peplink MAX Transit Duo Pro, підтримка EssentialCare (3-роки), 1 Ethernet WAN, Wi-Fi WAN Dual (2.4GHz + 5GHz), 2 LTE WAN Cat12, Wi-Fi AP Dual (2.4GHz + 5GHz), 1 Ethernet LAN, GPS, SpeedFusion WAN Smoothing, SpeedFusion Bandwidth Bondin, Pepwave AP Series Management, SpeedFusion Connect (eSIM/FusionSIM), блок живлення, антена Peplink Max 7-in-1: 4 cellular channels, 2 WiFi channels and GPS.

3) Комплект точка доступу Peplink AP One Rugged у складі: підтримка EssentialCare (3-роки), Wi-Fi AP Dual (2.4GHz + 5GHz), 1 Ethernet LAN PoE, 1 Ethernet LAN, антена Peplink 2 Wi-Fi.;

- документ "Таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам" (файл Таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам.pdf),у якому зазначено, зокрема:

"Мережева безпека: Рішення забезпечуватиме повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента (виконання забезпечується технічним рішенням Учасника, викладеним в документі "Технічний опис запропонованого рішення" в розділі "Мережева безпека").

Рішення складається з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації - сегментація та ізоляція мереж реалізуються на вибір із використанням можливостей міжмережного Брандмауера (виконання забезпечується технічним рішенням Учасника, викладеним в документі "Технічний опис запропонованого рішення" в розділі "Мережева безпека") також, реалізовано можливостями використання міжмережного Брандмауера в рамках запропонованої технології виробника Peplink (посилання на документацію на офіційному сайті виробника https://manual.peplink.com/pepwave-max-usermanual/ переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див.

Ch22. Брандмауер).

Стійкість обладнання до електромеханічних впливів та впливів зовнішнього середовища: Усе обладнання, що встановлюється, відповідає вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155. Забезпечується для запропонованого:

Peplink AP One Rugged (посилання на документацію на офіційному сайті виробника https://download.peplink.com/resources/peplink_a p_one_rugged_datasheet.pdf;

Peplink MAX Transit Duo Pro (посилання на документацію на офіційному сайті виробника https://download.peplink.com/resources/pepw ave_max_transit_pro_datasheet.pdf;

також наведено в складі пропозиції із перекладом) Із зазначеного вище переліку виключені запропоновані в складі рішення перетворювачі напруги, обладнання та пристрої для забезпечення гарантованого електроживлення Склад зовнішньої мережі (централізований автономний ресурс):

Маршрутизатори централізованого майданчика SD-WAN (два маршрутизатора Peplink Balance 5000EC 40G) кожен відповідає таким мінімальним технічним вимогам:

Пропускна здатність SD-WAN IPsec - 30 Гбіт/с";

- документ "Технічний опис запропонованого рішення" (файл Технічний опис запропонованого рішення.pdf), у якому зазначено, зокрема: "Функціональність Peplink MAX Transit Duo Pro в рішенні:

- Wi Fi 802.11ac контролер: управління AP One Rugged та Mobility 02, налаштування VLAN, QoS, міцність сигналу.

Mobility 02 – Додаткова Wi Fi антена або повторювач WiFi сигналу, що забезпечує розширення покриття та вирівнювання якості сигналу у місцях з "мертвими зонами" (кінці вагона, між відділеннями).

Мережева безпека: - Сегментація: розділення на гостьову мережу (Wi-Fi для пасажирів) та адміністративну мережу (керування обладнанням) з повною ізоляцією.

Рішення забезпечуватиме повноцінну ізоляцію між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

Стійкість обладнання до електромеханічних впливів та впливів зовнішнього середовища.

Мережеву інфраструктуру рухомого складу організовано з використанням комунікаційного, мережевого та радіо обладнання з підвищеною механічною стійкістю, що придатне до експлуатації в умовах підвищеної вібрації та підвищених електромагнітних впливів, що підтверджується використанням в технічному рішенні Учасника лише перелічених моделей обладнання, що відповідають всім визначеним нижче вимогам.

Встановлення додаткових гермобоксів всередині вагону не передбачається та не пропонується.

Обладнання, що встановлюється зовні вагона, відповідає встановленим нормам щодо габаритів рухомого складу (габарит "Т").

Склад зовнішньої мережі (централізований автономний ресурс):

В рамках реалізації технічного рішення Учасник забезпечить інтеграцію з вищезазначеними існуючими системами які розгорнуті на центральному майданчику.

Запропоноване Учасником технічне рішення передбачає лише употужнення існуючих систем централізованого автономного ресурсу встановленням додатково двох центральних маршрутизаторів Peplink Balance 5000EC 40G".

Також у складі Пропозиції Переможця містяться:

- документ "Balance 5000 EC" (файл Peplink-Balance-5000-EC-datasheet_ua_.pdf),у якому зазначено, зокрема: "Пропускна здатність VPN - Без шифрування - 256-бітне AES 30 Gbps 30 Gbps";

- документ "Peplink: Офіційна документація виробника основного мережевого обладнання чи програмного забезпечення" (файл Офіційна документація виробника (переклад)_.pdf), у якому зазначено, зокрема: "Ch22. Брандмауер Брандмауер це механізм, який вибірково фільтрує трафік даних між стороною WAN (Інтернет) та стороною LAN мережі. Він може захистити локальну мережу від потенційних хакерських атак, доступу до образливих веб-сайтів та/або іншого неналежного використання.

Функціональність брандмауера маршрутизаторів Pepwave підтримує вибіркову фільтрацію трафіку даних в обох напрямках:

Вихідний (LAN до WAN) Вхідний (WAN до LAN) Внутрішня мережа (VLAN до VLAN) Локальний сервіс Брандмауер також підтримує такі функції:

Виявлення вторгнень та запобігання DoS Блокування веб-сайтів.

Ch26. AP Ізоляція рівня 2 Рівень 2 відноситься до другого рівня в моделі взаємодії відкритих систем ISO. Коли цей параметр увімкнено, клієнти в одній VLAN, SSID або підмережі ізольовані від цієї VLAN, SSID або підмережі, що може підвищити безпеку. Трафік передається на верхній комунікаційний рівень (рівні). За замовчуванням цей параметр вимкнено";

документ "MAX Transit Duo Pro" (файл pepwave_max_transit_pro_datasheet_ua_.pdf), у якому зазначено, зокрема:

"Сертифікати FCC, CE, RoHS, E-Mark EN61373 Shock and Vibration Resistance EN50155 Railway Applications Electronic Equipment used on Rolling Stock EN61000 Electromagnetic Compatibility";

- Документ "АНТЕНА MAX" (файл peplink_antenna_max_datasheet_ua_.pdf),у якому зазначено, зокрема: Сертифікати: ROHS, REACH, WEEE".

Листом Комісії від 06.01.2026 № 20-29/11-13-пз надіслано запит Замовнику, у якому зазначено, зокрема: "Враховуючи наведене, керуючись пунктом 66 Особливостей, Замовнику необхідно надати відповідні пояснення щодо того, якою саме інформацією, розміщеною у складі тендерної пропозиції переможця підтверджується відповідність запропонованих переможцем товарів вимогам, визначеним у тендерній документації, в частині:

Технічні вимоги:

Мережева безпека: Рішення має забезпечувати повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента. Рішення має складатися з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації.

Стійкість обладнання до електромеханічних впливів та впливів зовнішнього середовища: Усе обладнання, що встановлюється, має відповідати вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155. Виключенням можуть бути лише перетворювачі напруги, обладнання та пристрої для забезпечення гарантованого електроживлення.

Склад зовнішньої мережі (централізований автономний ресурс):

Маршрутизатори центральнізованого майданчика (фізичні чи віртуальні пристрої) SD-WAN повинні відповідати таким мінімальним технічним вимогам:

Пропускна здатність SD-WAN IPsec не менше 30 Гбіт/с.

Зазначену інформацію надати у структурованому вигляді, а саме:

для кожної з наведених вимог виділити кольором фрагменти тексту у документах, розміщених у складі тендерної пропозиції переможця, які підтверджують відповідність пропозиції переможця зазначеним вимогам тендерної документації;

щодо кожного такого фрагмента вказати посилання на конкретний файл (назву та сторінку), у складі пропозиції учасника, де міститься відповідне підтвердження".

Замовник, у відповідь на лист Комісії від 06.01.2026 № 20-29/11-13-пз, зазначає, що під час розгляду Пропозиції Переможця Замовником було досліджено та прийнято до уваги:

В частині Мережева безпека: Рішення має забезпечувати повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

Рішення має складатися з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації - Замовником опрацьована у складі Пропозиції Переможця інформація та відповідні документи виділені в наданих джерелах жовтим кольором:

а) в документі "Таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам.pdf" зазначено на сторінках 3,4:

Рішення забезпечуватиме повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента. (виконання забезпечується технічним рішенням Учасника, викладеним в документі "Технічний опис запропонованого рішення" в розділі "Мережева безпека").

Рішення складається з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації - сегментація та ізоляція мереж реалізуються на вибір із використанням можливостей міжмережного Брандмауера (виконання забезпечується технічним рішенням Учасника, викладеним в документі "Технічний опис запропонованого рішення" в розділі "Мережева безпека").

Також, реалізовано можливостями використання міжмережевого Брандмауера в рамках запропонованої технології виробника Peplink (посилання на документацію на офіційному сайті виробника https://manual.peplink.com/pepwave-max-user-manual/ переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див. Ch22. Брандмауер) Або із використанням вбудованих технології глибинного захисту FusionHub, де досягається повна ізоляція гостьової мережі від будь-якого іншого пристрою, підключеного до маршрутизатора, коли будь-які пристрої в гостьовій мережі не матимуть доступу до інтерфейсу керування маршрутизатором (посилання на документацію на офіційному сайті виробника https://www.peplink.com/technology/defense-in-depth/ переклад надано в документі "Глибинний захист (Defense in Depth) " в розділі "Офіційна документація"), Також ізоляцією бездротових SSID на другому рівні на Контролері AP (посилання на документацію на офіційному сайті виробника https://manual.peplink.com/pepwave-maxuser-manual/ переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див. Ch26.AP: Ізоляція рівня 2).

Рішення дозволятиме блокувати трафік між клієнтами гостьової мережі WiFi для неможливості розповсюдження шкідливого ПЗ та обмеження нецільового використання WiFi мережі та реалізується відповідними настроюваннями пристрою Peplink MAX (посилання на документацію на офіційному сайті виробника https://manual.peplink.com/pepwave-max-user-manual/ переклад надано в документі "Pepwave MAX керівництво користувача (User Manual)" в розділі "Офіційна документація", див.

Бездротовий SSID: Ізоляція рівня 2) б) в документі "Підтвердження відповідності тендерної пропозиції учасника технічним_ якісним_ кількісним та іншим вимогам до предмета закупівлі.pdf" зазначено на сторінці 10:

Рішення забезпечуватиме повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

Рішення складається з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації - сегментація та ізоляція мереж реалізуються на вибір із використанням можливостей міжмережного Брандмауера або із використанням вбудованих технології глибинного захисту FusionHub, де досягається повна ізоляція гостьової мережі від будь-якого іншого пристрою, підключеного до маршрутизатора, коли будь-які пристрої в гостьовій мережі не матимуть доступу до інтерфейсу керування маршрутизатором, а також ізоляцією бездротових SSID на другому рівні на Контролері AP.

Рішення дозволятиме блокувати трафік між клієнтами гостьової мережі WiFi для неможливості розповсюдження шкідливого ПЗ та обмеження нецільового використання WiFi мережі та реалізується відповідними настроюваннями пристрою Peplink MAX.

в) в документі "Технічний опис запропонованого рішення.pdf" зазначено на сторінці 17:

Мережева безпека Зв‘язок з потягом передбачений по шифрованих відмовостійких каналах AES-256, що забезпечуються з боку рухомого складу маршрутизатором Peplink MAX Transit Duo Pro, а на боці централізованого майданчику можливостями двох маршрутизаторів Balance 5000EC 40G. Усі туннелі SpeedFusion VPN між MAX Transit Duo Pro (на вагоні) та Balance 5000 EC 40G (в датацентрі) шифруються алгоритмом AES-256.

Забезпечення найвищого рівня безпеки та надійності за рахунок:

- Шифрування: усі VPN тунелі між вагонами та датацентром захищені AES-256 шифруванням;

- Сегментація: розділення на гостьову мережу (Wi-Fi для пасажирів) та адміністративну мережу (керування обладнанням) з повною ізоляцією;

Рішення забезпечуватиме повноцінну ізоляцію між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента.

Механізми забезпечення ізоляції на рівні маршрутизатора (MAX Transit Duo Pro у вагоні):

- Кожен маршрутизатор має вбудований брандмауер (NGFW);

- Правила брандмауера визначають, які порти, протоколи, застосунки дозволені до використання;

- Система виконує NAT-трансляцію, що приховує внутрішні адреси пристроїв.

Місце встановлення конструктиву мережевої та радіо інфраструктури.

також зазначено на сторінці 10:

Адресація цієї ізольованої від корпоративного сегменту Укрзалізниці мережі може бути довільною. Трафік пасажирів потягу при роботі з мережею інтернет піддається перетворенню мережевих адрес - NAT.

г) в документі "Офіційна документація виробника (переклад)_.pdf" наведено на сторінках 6,7,8 переклад із чітким посиланням на сторінки в документації з офіційного сайту виробника Peplink де вказані характеристики товару, що підтверджують технічні можливості запропонованого обладнання в розділах:

Глибинний захист (Defense in Depth) Клієнтський рівень Ізоляція гостьової мережі Сегментація потоків Комплексний захист також наведено на сторінках 18, 19 переклад із чітким посиланням на сторінки в документації з офіційного сайту виробника Peplink де вказані характеристики товару, що підтверджують технічні можливості запропонованого обладнання в розділах:

Ch22. Брандмауер також наведено на сторінці 21 переклад із чітким посиланням на сторінки в документації з офіційного сайту виробника Peplink де вказані характеристики товару, що підтверджують технічні можливості запропонованого обладнання в розділах:

Ch26.AP: Ізоляція рівня 2 В частині Стійкість обладнання до електромеханічних впливів та впливів зовнішнього середовища: Усе обладнання, що встановлюється, має відповідати вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155.

Виключенням можуть бути лише перетворювачі напруги, обладнання та пристрої для забезпечення гарантованого електроживлення - Замовником опрацьована у складі тендерної пропозиції переможця інформація та документи виділені в наданих джерелах зеленим кольором:

а) в документі "Таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам.pdf" зазначено на сторінках 6,7:

Усе обладнання, що встановлюється, відповідає вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155. Забезпечується для запропонованого:

Peplink AP One Rugged (посилання на документацію на офіційному сайті виробника https://download.peplink.com/resources/peplink_ap_one_rugged_datasheet.pdf;

Peplink MAX Transit Duo Pro (посилання на документацію на офіційному сайті виробника https://download.peplink.com/resources/pepwave_max_transit_pro_datasheet.pdf;

також наведено в складі пропозиції із перекладом) б) в документі "Підтвердження відповідності тендерної пропозиції учасника технічним_ якісним_ кількісним та іншим вимогам до предмета закупівлі.pdf" зазначено на сторінці 11:

Усе обладнання, що встановлюється, відповідає вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155. Забезпечується для запропонованого: Peplink AP One Rugged, Peplink MAX Transit Duo Pro.

в) щодо Peplink MAX Transit Duo Pro в документі "https://download.peplink.com/resources/pepwave_max_transit_pro_datasheet.pdf"також наведеному в складі пропозиції із перекладом зазначено на сторінці 4:

Сертифікати: EN50155 Railway Applications - Electronic Equipment used on Rolling Stock, EN61000 Electromagnetic Compatibility г) щодо Peplink AP One Rugged в документі "https://download.peplink.com/resources/peplink_ap_one_rugged_datasheet.pdf" також наведеному в складі пропозиції із перекладом зазначено на сторінці 3:

Сертифікати: Railway Certification: EN 50155, Railway Certification: EN 50121-3-2, Railway Certification: EN 50121-4 3.

В частині Склад зовнішньої мережі (централізований автономний ресурс):

Маршрутизатори центральнізованого майданчика (фізичні чи віртуальні пристрої) SDWAN повинні відповідати таким мінімальним технічним вимогам: - Пропускна здатність SD-WAN IPsec - не менше 30 Гбіт/с - Замовником опрацьована у складі тендерної пропозиції переможця інформація та документи виділені в наданих джерелах синім кольором:

а) в документі "Таблиця відповідності технічних рішень запропонованих учасником встановленим технічним вимогам.pdf" зазначено на сторінці 11:

Маршрутизатори централізованого майданчика SD-WAN (два маршрутизатора Peplink Balance 5000EC 40G) кожен відповідає таким мінімальним технічним вимогам:

- Пропускна здатність SD-WAN IPsec - 30 Гбіт/с.

(посилання на документацію на офіційному сайті виробника https://download.peplink.com/resources/peplink_balance_5000_ec_datasheet.pdf також наведено в складі пропозиції із перекладом) б) в документі "Підтвердження відповідності тендерної пропозиції учасника технічним_ якісним_ кількісним та іншим вимогам до предмета закупівлі.pdf" зазначено на сторінці 13:

Маршрутизатори централізованого майданчика SD-WAN (два маршрутизатора Peplink Balance 5000EC 40G) кожен відповідає таким мінімальним технічним вимогам:

- Пропускна здатність SD-WAN IPsec - 30 Гбіт/с в) в документі "Технічний опис запропонованого рішення.pdf" зазначено на сторінці 10:

Зв‘язок з потягом передбачений по шифрованих відмовостійких каналах не гірше AES-256, які забезпечуються з боку рухомого складу можливостями пропускної здатності AES-256 шифрування 200Мбіт/сек SD-WAN маршрутизатора Peplink MAX Transit Duo Pro, а на боці централізованого майданчику можливостями подвоєної пропускної здатності SpeedFusion VPN 30Гбіт/сек двох маршрутизаторів Balance 5000EC 40G.

Також на сторінці 12:

MAX Transit Duo Pro, встановлений на кожному вагоні, реалізує технологію SpeedFusion для об'єднання всіх доступних WAN каналів в один логічний канал з наступними можливостями:

… 5. Завантаженість та шифрування: усі туннелі SpeedFusion автоматично шифруються алгоритмом AES-256, що забезпечує конфіденційність трафіку під час передачі від вагона до датацентру.

Функціональність Peplink MAX Transit Duo Pro в рішенні:

… Шифрування: VPN тунелі (IPsec, OpenVPN) з AES-256 для безпечного з'єднання з датацентром г) в документі https://download.peplink.com/resources/peplink_balance_5000_ec_datasheet.pdf також наведено в складі пропозиції із перекладом із чітким посиланням на сторінки в документації з офіційного сайту виробника Peplink де вказані характеристики товару, що підтверджують технічні можливості запропонованого обладнання зазначено на сторінці 3:

SpeedFusion VPN Throughput: No Encryption - 30 Gbps; 256-bit AES - 30 Gbps Пропускна здатність VPN Без шифрування - 30 Gbps; 256-бітне AES - 30 Gbps д) в документі "Цінова пропозиція.docx" зазначено на сторінці 1:

1. Комплект системи центрального маршрутизатору SDWAN Peplink Balance 5000 EC (40G) у складі: підтримка EssentialCare (3-роки), 6 x 1GbE Ethernet WAN, 4x 25GbE SFP WAN, Dual Power Supplies, 2 х 10GbE SFP модуля".

Також Замовник надав, зокрема:

1) документ "peplink Balance 5000 EC", у якому зазначено, зокрема:

"Пропускна здатність VPN Без шифрування 30 Gbps 256-бітне AES 30 Gbps";

2) документ "peplink AP One Rugged", у якому зазначено, зокрема:

"Сертифікати FCC, CE ICE-Man RoHS, Railway Certification: EN 50155, Railway Certification: EN 50121-3-2, Railway Certification: EN 50121-4, Vibration, Shock: EN 61373";

3) документ "peplink MAX Transit Duo Pro", у якому зазначено, зокрема:

"Mobility 42G Зовнішня антена з 4х стільниковим зв'язком, 2х Wi-Fi та GPS, яка забезпечує безперервний сигнал навіть у дорoзі.

Мобільна антена Потужна серія антен Peplink. Ідеально розроблена для прийому сигналу на великі відстані, вона забезпечує безперервний сигнал у своєму корпусі зі стандартом захисту IP68, де б ви не були приміщенні, на вулиці чи в дорозі. y Transit Duo Pro Сертифікати FCC, CE, ROHS, EMark EN61373 Shock and Vibration Resistance EN50155 Railway ApplicationsElectronic Equipment used on Rolling Stock EN61000 Electromagnetic Compatibility";

- документ "Peplink: Офіційна документація виробника основного мережевого обладнання чи програмного забезпечення", у якому зазначено, зокрема:

"https://www.peplink.com/technology/defense-in-depth/ Глибинний захист (Defense in Depth) Технології Peplink працюють разом, створюючи багаторівневий захист від потенційних вторгнень. Щоб отримати доступ до вашої мережі, зловмисникам потрібно буде перемогти низку технологій, кожна з яких захищає окрему частину мережі від різних форм атак. Захист реалізовано на рівні клієнта, маршрутизатора, SD-WAN, хмари та адміністративного рівня.

Клієнтський рівень охоплює пристрої, з якими безпосередньо взаємодіють кінцеві користувачі, а також точки доступу, які доставляють Wi-Fi до таких пристроїв.

Ізоляція гостьової мережі Пристрої Peplink здатні створювати мережі, де гостьові користувачі можуть бачити лише Інтернет. Це означає повну ізоляцію від будь-якого Іншого пристрою, підключеного маршрутизатора. Крім того, будь-які пристрої в гостьовій мережі не матимуть доступу до інтерфейсу керування маршрутизатором до Сегментація потоків Наш хмарний пристрій підтримує VRF, який поділяє пристрій на групи та містить окрему таблицю маршрутизації для кожної групи. Результат: один хмарний пристрій може приймати кілька потоків, кожен з яких повністю ізольований один від одного.

Комплексний захист Використовуйте технологію Peplink для створення стійкої мережі, захищеної від загроз на багатьох рівнях. Використовуйте об'єднання пропускної здатності SpeedFusion, щоб реалізувати куленепробивну безпеку на рівні пакетів. Використовуйте централізоване керування InControl, щоб централізувати політику безпеки та зробити безпеку мережі масштабованою та легкою для керування.

Ch22. Брандмауер Брандмауер це механізм, який вибірково фільтрує трафік даних між стороною WAN (Інтернет) та стороною LAN мережі. Він може захистити локальну мережу від потенційних хакерських атак, доступу до образливих веб-сайтів та/або іншого неналежного використання.

Функціональність брандмауера маршрутизаторів Pepwave підтримує вибіркову фільтрацію трафіку даних в обох напрямках:

Вихідний (LAN до WAN) Вхідний (WAN до LAN) Внутрішня мережа (VLAN до VLAN) Локальний сервіс Якщо ввімкнено SpeedFusion™™, правила брандмауера також застосовуються до тунельованого трафіку VPN.

Ізоляція рівня 2 Рівень 2 відноситься до другого рівня в моделі взаємодії відкритих систем ISO. Коли цей параметр увімкнено, клієнти в одній VLAN, SSID або підмережі ізольовані від цієї VLAN, SSID або підмережі, що може підвищити безпеку. Трафік передається на верхній комунікаційний рівень (рівні). За замовчуванням цей параметр вимкнено".

Документація не містить окремих вимог, що рішення має забезпечувати повноцінну сегментацію (End-to-End Segmentation).

Враховуючи зміст наведених вище документів, Переможець не порушив вимоги Документації, в частині:

6.

Технічні вимоги, зокрема:

Мережева безпека: Рішення має забезпечувати повноцінну "наскрізну сегментацію" між потоком даних клієнтської мережі та потоком даних мережі керування з можливістю створювати окремі правила доступу для кожного сегмента. Рішення має складатися з мінімум 2х віртуальних мереж (одна або декілька гостьових мереж та мережа керування обладнанням), які повністю ізольовані одна від одної та не мають можливості комунікації.

Склад зовнішньої мережі (централізований автономний ресурс):

Маршрутизатори центральнізованого майданчика (фізичні чи віртуальні пристрої) SD-WAN повинні відповідати таким мінімальним технічним вимогам:

Пропускна здатність SD-WAN IPsec - не менше 30 Гбіт/с.

При цьому відповідно до вимог Документації усе обладнання, що встановлюється, має відповідати вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155.

Виключенням можуть бути лише перетворювачі напруги, обладнання та пристрої для забезпечення гарантованого електроживлення.

Разом з тим, у складі Пропозиції Переможця відсутнє підтвердження відповідності запропонованого учасником товару (антена Peplink Max 7-in-1) вимогам Документації, в частині: "усе обладнання, що встановлюється, має відповідати вимогам механічної стійкості, електромагнітної сумісності та захисту від впливу факторів навколишнього середовища згідно з ДСТУ (EN50121-3-2 або EN61000), а також EN50155".

Враховуючи наведене, Пропозиція Переможця не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації.

Відповідно до абзацу другого підпункту 2 пункту 44 Особливостей замовник відхиляє тендерну пропозицію із зазначенням аргументації в електронній системі закупівель у разі, якщо тендерна пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей.

Враховуючи наведене, у Замовника наявні підстави для відхилення Пропозиції Переможця, визначені абзацом другим підпункту 2 пункту 44 Особливостей.

Враховуючи інформацію, наведену в мотивувальній частині рішення, Пропозиція Переможця мала бути відхилена на підставі вимог пункту 44 Особливостей.

Не відхиливши Пропозицію Переможця, Замовник порушив вимоги пункту 44 Особливостей, згідно з якими замовник відхиляє тендерну пропозицію із зазначенням аргументації в електронній системі закупівель у разі, зокрема, якщо тендерна пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації.

Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника скасувати рішення про визначення переможця Процедури закупівлі.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, наявні підстави для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати акціонерне товариство "Українська залізниця" в особі філії "Головний інформаційно-обчислювальний центр" (код ЄДРПОУ: 40081258) скасувати рішення про визначення товариства з обмеженою відповідальністю "Віннком Україна" (код ЄДРПОУ:

36942282) переможцем процедури закупівлі — "ГІОЦ-25Т_119_ВО Обладнання для організації мережі бездротового доступу до ресурсів мережі Інтернет в потягах далекого сполучення", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2025-12-05-017412-a.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Ганна ГОРНОСТАЛЬ Діана ГОСТЄВА Члени Комісії Наталя ЛЕНЬ

Скарга

Скарга на неправомірне визначення переможця закупівлі