Послуги з надання некомутованого доступу до мережі Інтернет через захищений вузол Інтернет-доступу (ЗВІД) та захист від DDoS-атак

Текст рішення

РІШЕННЯ

№5256-р/пк-пз від 04.05.2026 Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" (код ЄДРПОУ 36410686) від 17 квітня 2026 № UA-2026-02-11-015594-a.b2 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов’язати Замовника скасувати рішення про визначення переможця Процедури закупівлі.

Рішенням Комісії від 20.04.2026 № 4610-р/пк-пз Скарга була прийнята до розгляду та зобов’язано Замовника надати пояснення по суті Скарги.

Замовник шляхом завантаження на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

У ході розгляду Скарги, інформації, одержаної за Скаргою та інформації, розміщеної в електронній системі закупівель, встановлено наступне.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу з питань закупівель, свої Пропозиції для участі у Процедурі закупівлі подали наступні учасники:

1) Скаржник 2) товариство з обмеженою відповідальністю "ГІГАТРАНС УКРАЇНА" (надалі – ТОВ "ГІГАТРАНС УКРАЇНА", Переможець) 3) приватне акціонерне товариство "ДАТАГРУП" Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу, розкриття Пропозицій відбулось 23.02.2026.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу, Пропозиція Скаржника відхилена Замовником; переможцем Процедури закупівлі визначено ТОВ " ГІГАТРАНС УКРАЇНА ".

Інформація про відхилення Пропозиції Скаржника розміщена 08.04.2026.

Повідомлення про намір укласти договір з ТОВ "ГІГАТРАНС УКРАЇНА" оприлюднене на веб-порталі Уповноваженого органу 13.04.2026.

Скаржник не погоджується з рішенням Замовника про визначення Переможця Процедури закупівлі, виходячи з наступного.

Скаржник зазначає, що відповідно до пункту 4.3. Додатку № 1 до Документації Замовником встановлено обов’язкову вимогу щодо надання учасником документа (документів), що підтверджує право використання комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг. Зазначена вимога є ключовою, оскільки захист від DDoS-атак є невід’ємною складовою предмета закупівлі та безпосередньо впливає на безпеку та безперервність роботи інфраструктури Замовника.

У складі Пропозиції ТОВ "ГІГАТРАНС УКРАЇНА" надано договір з компанією Voxility (Framework Service Agreement № 113116/1) та форму замовлення (Service Order), які, на думку учасника, підтверджують право використання хмарного сервісу захисту від DDoS-атак.

Разом з тим, аналіз зазначених документів свідчить, що вони не підтверджують належним чином право використання такого сервісу саме у розумінні вимог тендерної документації, з огляду на наступне.

Наданий договір має характер рамкової угоди (framework agreement), що прямо випливає з його змісту та назви, та визначає лише загальні умови можливого надання послуг, без конкретизації обсягів, параметрів та строків. Такий договір сам по собі не підтверджує факту надання послуг або наявності у учасника активованого сервісу на момент подання тендерної пропозиції.

Форма замовлення (Service Order) містить лише загальні характеристики послуги, зокрема зазначення типу сервісу як "Anti-DDoS Tunnel" та опис "standard tunnel to the nearest Security Cloud", однак не містить жодного підтвердження фактичної активації послуги, її оплати або використання. Відсутні будь-які акти надання послуг, рахунки (invoice), підтвердження підключення або інші документи, які б свідчили про реальне функціонування сервісу.

Зокрема, технічними вимогами Замовника (додаток № 2 до Документації) прямо передбачено, що система захисту повинна забезпечувати: пропускну спроможність не менше 3000 Mbps на канал; можливість застосування сервісу хмарної очистки трафіку; час реакції на атаку до 30 секунд; потужність захисту від L3 атак не менше 500 Mbps із обробкою не менше 200 Mpps; потужність захисту від L4/L7 атак не менше 10 Gbps із обробкою не менше 36 Mpps без обмеження кількості сесій; а також низку функціональних вимог щодо незалежності від профілю трафіку та відсутності потреби у зворотному аналізі трафіку.

Порівняльний аналіз вимог Документації та наданих учасником документів свідчить про їх пряму невідповідність.

По-перше, вимога Замовника щодо пропускної спроможності системи захисту становить не менше 3000 Mbps (3 Gbps), тоді як у наданому Service Order зазначено лише 1 Gbps. Таким чином, заявлений учасником хмарний сервіс забезпечує у три рази меншу пропускну здатність, ніж прямо передбачено тендерною документацією, що унеможливлює його використання для виконання предмета закупівлі.

По-друге, технічні вимоги Замовника передбачають забезпечення захисту від L4/L7 атак на рівні не менше 10 Gbps та обробку не менше 36 мільйонів пакетів на секунду (Mpps).

Водночас у наданих учасником документах відсутня будь-яка інформація щодо потужності системи у Gbps або Mpps, що унеможливлює перевірку відповідності таким вимогам.

Фактично учасник не підтвердив жодного з ключових параметрів продуктивності.

По-третє, вимогами Замовника передбачено час реакції на атаку до 30 секунд при автоматичному спрацюванні системи. У наданих документах відсутні будь-які положення щодо часу реакції сервісу Voxility, що означає відсутність підтвердження відповідності цій критично важливій характеристиці. Подібне порушення стало причиною для відхилення Скаржника переможцем даної закупівлі згідно з рішенням АМКУ № 3838-р/пк-пз від 01.04.2026.

По-четверте, технічні вимоги передбачають можливість ефективного захисту без необхідності формування профілю легітимного трафіку та без залежності від аналізу зворотного трафіку. У документації Voxility такі характеристики не підтверджені та не описані, що свідчить про відсутність доказів відповідності функціональним вимогам Замовника.

По-п’яте, наданий сервіс має характер базового тунелю ("standard tunnel to the nearest Security Cloud") , що за своєю суттю не є підтвердженням наявності повноцінної системи гібридного DDoS-захисту, як того вимагає тендерна документація, зокрема щодо комбінованого захисту (on-premise + cloud).

Таким чином, надані ТОВ "ГІГАТРАНС УКРАЇНА" документи не підтверджують у належний спосіб право використання комплексу захисту від DDoS-атак у вигляді хмарного сервісу, як це прямо вимагається пунктом 4.3. Додатку № 1 тендерної документації, а також не підтверджують технічну спроможність учасника забезпечити відповідний рівень захисту.

Враховуючи викладене, тендерна пропозиція ТОВ "ГІГАТРАНС УКРАЇНА" не відповідає вимогам пункту 4.3. Додатку №1 до Документації та підлягала відхиленню Замовником.

Також Скаржник зазначає, що згідно з пункту 2.1 Додатку 2 до Документації, Загальні параметри:

пропускна спроможність Системи захисту сайту Замовника: 1 (один) канал не менше 3000 Mbps;

у разі необхідності, надавач послуги повинен мати можливість застосування сервісу хмарної очистки паразитного трафіку - час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи);

потужність Системи захисту по відбиттю L3 атак за гібридною схемою роботи не менш ніж 500 Mbps з можливістю обробки не менш ніж 200 Mpps мережевих IP пакетів у секунду;

потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду;

відсутність потреби Системи в будь-якому створенні профілю легітимного трафіку (створення еталонної моделі поведінки трафіку) для унеможливлення залежності поведінки Системи захисту від зміни профілю трафіку;

відсутність потреби аналізу зворотнього трафіку для ефективного захисту від DDoS-атак при роботі систем Замовника з декількома провайдерами доступу в Інтернет.

Таким чином, зазначені вимоги носять не формальний, а змістовний характер та передбачають, що надані документи повинні не лише підтверджувати факт наявності програмного забезпечення або обладнання, але й безпосередньо підтверджувати відповідність такого програмного забезпечення встановленим технічним характеристикам, які є обов’язковими для виконання предмета закупівлі.

Зазначені параметри є ключовими, оскільки саме вони визначають реальну здатність системи захисту протидіяти сучасним високонавантаженим DDoS-атакам, у тому числі багатовекторним атакам рівнів L4/L7.

Скаржник звертає увагу на наявні порушення такої технічної характеристики потужність Системи захисту по відбиттю L4/L7 атак не менш, ніж 10 Gbps з можливостю обробки не менш, ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду.

ТОВ "ГІГАТРАНС УКРАЇНА", у складі свої тендерної пропозиції на підтвердження зазначеної вимоги було надано Акт прийому-передачі № 89 від 29 вересня 2021 року. В зазначеному акті міститься інформація про зазначену систему захисту інформації, а саме:

примірник програмного забезпечення для системи очищення TMS на 5 GbpsTMSSOFTWARE-FXP-5G. Отже наявна система захисту має потужність лише на 5 Gbps, що не відповідає вимогам пункту 2.1 Додатку 2 до тендерної документації.

Окрім цього, зазначена ліцензія є статичною та не передбачає динамічний розподіл ліцензій.

Зазначена невідповідність є істотною, оскільки:

– безпосередньо впливає на здатність системи відбивати DDoS-атаки;

– унеможливлює виконання технічних вимог Замовника;

– свідчить про відсутність у учасника необхідної матеріально-технічної бази.

Подібне порушення стало причиною для відхилення Скаржника переможцем даної закупівлі згідно рішення АМКУ № 3838-р/пк-пз від 01.04.2026.

Отже, замовник порушив вимоги пункту 44 Особливостей, а саме тендерна пропозиція ТОВ "ГІГАТРАНС УКРАЇНА", не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей.

Замовник щодо рамкового характеру договору з компанією Voxility зазначає наступне.

Пунктом 4.3 додатку 1 до Документації встановлено вимогу щодо надання учасником документів, що підтверджують право використання комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

На виконання зазначеної вимоги ТОВ "ГІГАТРАНС УКРАЇНА" у складі Пропозиції надало:

Framework Service Agreement № 113116/1, дата набрання чинності – 01 травня 2024 року, укладений з Voxility GmbH;

Форма замовлення послуги для надання послуг захисту (Service order for security services, далі – Service Оrder), підписана обома сторонами від 12 квітня 2024 року з датою початку білінгу – 01.05.2024.

Згідно з пунктом 2.1.1 зазначеного договору Voxility надає послуги безпеки (антиDDoS, фільтри спаму/шкідливого програмного забезпечення, SSL-сертифікати), хмарні сервіси (передача веб-файлів, DNS), мережеві послуги (доступ до Інтернету, IP-адреси, підключення офісу до дата-центру, псевдопроводи), оренду та купівлю обладнання (виділені сервери, сховища, комутатори та маршрутизатори, брандмауери), а також послуги дата-центрів (фізичне розміщення обладнання клієнтів, крос-конектори та аксесуари для стійок).

Згідно з пунктом 3.1.5 договору, Послуги – послуги передбачені п. 2.1.1 договору, що надаються Voxility відповідно до підписаних замовлень, або шляхом розміщення на сайті www.voxility.com.

Згідно з пунктом 3.1.8 договору, Замовлення – бланк замовлення, підписаний клієнтом, або дія, здійснена клієнтом у своєму обліковому записі, з метою дистанційного замовлення Пакету послуг, використовуючи Інтернет, на сайті Voxility.com. Бланк замовлення набуває чинності тільки після його підписання або прийняття обома сторонами.

Як зазначає Скаржник, зазначені документи у їх сукупності підтверджують наявність у ТОВ "ГІГАТРАНС УКРАЇНА" договірних відносин з постачальником відповідних послуг та правову підставу використання хмарного сервісу захисту від DDoSатак від постачальника Voxility GmbH. Саме такого підтвердження і вимагав пункт 4.3 додатку 1 до Документації.

Замовник додає, що твердження скаржника про те, що надані документи не підтверджують "факт надання послуг або наявності у учасника активованого сервісу на момент подання тендерної пропозиції", є підміною предмета вимоги та не відповідає буквальному змісту тендерної документації.

Документація не містить вимоги щодо підтвердження факту надання послуг, активації сервісу, наявності актів приймання-передачі, рахунків (invoice) або підтверджень підключення на момент подання тендерної пропозиції. Покладення на учасника обов'язку підтверджувати обставини, які Документацією не вимагались, суперечить принципу правової визначеності та є довільним (хибним) тлумаченням умов документації, що виходить за межі встановлених замовником вимог.

Відповідно до усталеного підходу органу оскарження учасник зобов'язаний виконати саме ті вимоги, які встановлені Документацією, а оцінка відповідності пропозиції здійснюється виключно на предмет дотримання таких вимог. Розширення переліку обов'язкових документів поза межами Документації у ході оцінки пропозицій є неприпустимим.

Щодо пропускної спроможності хмарного сервісу не менше 3000 Mbps Замовник зазначає наступне.

Відповідно до пункту 2.1 таблиці 2 додатку 2 до Документації встановлено таку вимогу до загальних параметрів системи захисту:

"пропускна спроможність Системи захисту сайту Замовника: 1 (один) канал не менше 3000 Mbps." Тобто Документація встановлює мінімальний поріг потужності системи захисту – здатності системи обробляти та фільтрувати трафік атаки на рівні не менше 3000 Mbps.

Форма замовлення (Service Order) до Framework Service Agreement № 113116/1 визначає чотири принципово різних параметри, які скаржник помилково ототожнює між собою.

У підрозділі "Технічні характеристики Послуги (Service specifications)" розділу "3. Деталі послуг (3. Service details)" Форми замовлення визначено:

1) Параметр перший – Anti-DDoS характеристики (Anti-DDoS specs):

Anti-DDoS характеристики Фільтрація будь-яких відомих атак зі швидкістю до 1 Тбіт/с. … Це і є потужність системи захисту у значенні вимоги Документації – здатність хмарної інфраструктури Voxility фільтрувати шкідливий трафік.

Заявлена потужність становить 1 Tbps (1 000 000 Mbps), що перевищує мінімальний поріг Документації у понад 330 разів.

2) Параметр другий – Пропускна здатність (Bandwidth Packages):

Пропускна здатність Пропускна здатність для тунелю Anti-DDoS з включеним 1 Гбіт/с (Чистий трафік, відправлений клієнту, кумулюється з трафіком, отриманим від мережі клієнта, і тарифікується в кінці місяця за правилом 95/5 з округленням в більшу сторону з кроком 100 Мбіт/с). Перші 100 Мбіт/с надаються безкоштовно. Кожні наступні 100 Мбіт/с тарифікуються по /100 Мбіт/с) Це тарифний параметр – обсяг очищеного (легітимного) трафіку, що доставляється назад до мережі клієнта після фільтрації, в межах якого не нараховується додаткова плата.

1 Gbps – це безкоштовний базовий ліміт, а не технічне обмеження потужності захисту ("First Gbps is free of charge" – перший Гбіт/с безкоштовний). Кожні наступні 100 Mbps понад цей базовий ліміт тарифікуються додатково ("Each additional 100 Mbps is charged"). Параметр описує модель комерційних розрахунків, а не спроможність системи протистояти атаці.

3) Параметр третій – Безпека Anti-DDoS (Security Anti-DDoS):

Безпека Anti-DDoS Безлімітний захист від DDoS-атак Voxility Anti-DDoS Окремим рядком Service Order прямо встановлює, що захист від DDoS-атак є необмеженим – тобто жодних кількісних обмежень на обсяг атаки, яку система здатна обробляти, не встановлено. Це узгоджується з показником потужності фільтрації в 1 Tbps і є додатковим підтвердженням відповідності вимозі тендерної документації.

4) Параметр четвертий – порт комутатора (Switch port):

Порт комутатора 1 порт × 10 Гбіт/с Це технічний параметр фізичного підключення — пропускна спроможність порту, через який підключається клієнт до інфраструктури захисту Voxility. Значення 10 Gbps безпосередньо вказує на максимальну пропускну здатність каналу між мережею клієнта та хмарним захистом, що більш ніж утричі перевищує мінімальну вимогу тендерної документації (3000 Mbps).

Скаржник у скарзі стверджує, що "заявлений учасником хмарний сервіс забезпечує у три рази меншу пропускну здатність, ніж прямо передбачено тендерною документацією", посилаючись на показник 1 Gbps з Service Order.

Зазначений аргумент ґрунтується на ототожненні двох принципово різних параметрів:

Параметр 1 Gbps (Bandwidth Packages) Значення Базовий ліміт тарифікації доставки очищеного трафіку до 1 Tbps (Anti-DDoS specs) Потужність фільтрації атак Unlimited (Security Anti-DDoS) Необмежений захист від DDoS Пропускна здатність порту підключення до інфраструктури Voxility 10 Gbps (Switch port) Призначення Комерційна умова розрахунків Технічна характеристика захисту Гарантія рівня захисту Технічний параметр підключення Щодо відсутності підтвердження потужності захисту від L4/L7-атак (10 Gbps / 36 Mpps) Замовник зазначає наступне.

По-перше, у складі Пропозиції ТОВ "ГІГАТРАНС УКРАЇНА" надано лист-гарантію, який є підтвердженням відповідності тендерної пропозиції технічним, якісним та кількісним вимогам до предмета закупівлі відповідно до пункту 4.1 додатку 1 до тендерної документації. У зазначеному документі учасник у відповідній таблиці підтвердив відповідність, зокрема, параметру потужності Системи захисту по відбиттю L4/L7-атак не менш ніж 10 Gbps з можливістю обробки не менш ніж 36 Mpps мережевих IP-пакетів у секунду без обмежень на кількість одночасних сесій.

По-друге, у складі Ппропозиції надано Довідку про реалізацію основних програмноапаратних комплексів, що відповідає вимозі пункту 4.2 додатку 1 до Документації.

Зазначена довідка містить детальний опис архітектури Системи захисту ТОВ "ГІГАТРАНС УКРАЇНА", з якого, зокрема, випливає таке. Система побудована з п’ятьох частин: чотири – це український сегмент та один польський, що дозволяють забезпечити резервування системи за технологією аналізу трафіку на чотирьох паралельних системах українського сегменту.

Також у довідці вказано, що трафік (L4, L7) до захищеного ресурсу перенаправляється на систему очистки трафіку Peakflow TMS, яка очищає його від атак транспортного та прикладного рівнів за допомогою: набору фіксованих та налаштованих контрзаходів; даних та сигнатур, отриманих з системи ATLAS Intelligence Feed.

По-третє, тендерна документація не містить вимоги щодо підтвердження згаданих параметрів окремими документами із зазначенням конкретного числового значення.

Підтвердження здійснюється у сукупності:

лист-гарантія (вих. № РС 60/02/2026 від 17.02.2026) – засвідчує декларативну відповідність тендерної пропозиції до технічних, якісних та кількісних характеристик предмета закупівлі;

довідка про реалізацію (вих. № РС 28/02/2026 від 17.02.2026) – підтверджує архітектурну реалізацію та сукупну потужність системи.

Таким чином, аргумент скаржника щодо відсутності підтвердження параметрів L4/L7 спростовується сукупністю документів, поданих ТОВ "ГІГАТРАНС УКРАЇНА" у складі тендерної пропозиції, та є безпідставним.

Щодо підтвердження часу реакції сервісу Voxility (до 30 секунд) Замовник зазначає наступне.

Відповідно до пункту 2.1 таблиці 2 додатку 2 до тендерної документації встановлено таку вимогу до загальних параметрів системи захисту: "час реакції на початок атаки – до 30 секунд (при автоматичному спрацюванні системи)." Буквальне тлумачення цієї вимоги свідчить, що вона стосується автоматичного спрацювання Системи захисту в цілому – тобто часу від моменту виявлення атаки до початку активації механізмів захисту. Платформа Netscout Sightline здійснює безперервний моніторинг трафіку і при виявленні атаки автоматично активує механізм Cloud Signaling, що запускає хмарну фільтрацію, а також перенаправляє трафік на on-premise очищення.

Весь цей ланцюг запуску є програмно-керованим і не потребує ручного втручання. Це підтверджується пунктом 1.4 таблиці 2 додатку 2 до тендерної документації, який серед функціональних вимог до Системи захисту прямо передбачає "безперервну роботу в режимі 24×7 із забезпеченням автоматичного реагування".

Підтвердження часу реакції у документах тендерної пропозиції переможця.

Лист-гарантія ТОВ "ГІГАТРАНС УКРАЇНА" (вих. № РС 60/02/2026 від 17.02.2026) містить таблицю технічних вимог, у якій учасник підтвердив відповідність, зокрема, вимозі щодо часу реакції на початок атаки до 30 секунд при автоматичному спрацюванні системи.

Довідка про реалізацію основних програмно-апаратних комплексів (вих. № РС 28/02/2026 від 17.02.2026) містить детальний опис принципу роботи on-premise компонента, з якого прямо випливає механізм автоматичного реагування: платформа Netscout Sightline здійснює безперервний моніторинг трафіку за протоколом BGP Netflow і у випадку виявлення DDoS-атаки автоматично активує протоколи відбиття та придушення атаки. Атаки рівня L3 блокуються безпосередньо на маршрутизаторах мережі шляхом автоматичного формування ACL-правил; трафік рівнів L4 та L7 автоматично перенаправляється на систему очищення Peakflow TMS. Весь ланцюг первинного реагування є програмно-керованим і не потребує ручного втручання, що відповідає вимозі "автоматичного спрацювання системи" у значенні тендерної документації.

Щодо часу реакції сервісу Voxility після перенаправлення трафіку Замовник також звертає увагу Комісії на зміст пункту 7.1.1 Service Order, відповідно до якого:

Voxility докладає комерційно обґрунтованих зусиль, щоб зробити Інфраструктуру захисту Voxility доступною для Клієнта на сто відсотків (100%) часу, як тільки ІР-трафік Клієнта направляється до Інфраструктури захисту Voxility у відповідь на підтверджену Атаку на відмову в обслуговуванні … Зазначене положення встановлює, що інфраструктура захисту Voxility є доступною для клієнта 100 % часу з моменту перенаправлення IP-трафіку до неї у відповідь на підтверджену атаку. Хмарний захист не потребує жодного часу на власну активацію – він функціонує негайно з моменту отримання перенаправленого трафіку.

Таким чином, вся часова складова вимоги "до 30 секунд при автоматичному спрацюванні системи" стосується виключно часу, необхідного платформі Netscout Sightline для виявлення атаки та автоматичного перенаправлення трафіку – і саме цей механізм підтверджений архітектурним описом у довідці (вих. № РС 28/02/2026 від 17.02.2026) та декларацією відповідності у листі-гарантії (вих. № РС 60/02/2026 від 17.02.2026).

Отже, навіть якщо розглядати вимогу "30 секунд" у застосуванні до хмарного компонента системи, Service Order Voxility підтверджує миттєву готовність хмарного захисту після перенаправлення трафіку, що унеможливлює будь-які претензії щодо затримки активації сервісу. Тобто, аргумент скаржника є безпідставним.

Щодо відсутності у тендерній документації вимоги документально підтвердити технічні характеристики хмарного сервісу захисту Замовник також звертає увагу на те, що Документація не містила вимоги надати документальне підтвердження технічних характеристик хмарного сервісу захисту від DDoS-атак, у тому числі параметрів часу реакції.

Пункт 4.3 додатку 1 до Документації вимагав від учасника виключно надання документів, що підтверджують право використання комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг. Жодних вимог щодо надання SLA, угоди про рівень обслуговування, технічних специфікацій або параметрів продуктивності хмарного сервісу тендерна документація не встановлювала.

Підтвердження відповідності технічним параметрам Системи захисту, визначеним у пункті 2.1 таблиці 2 додатку 2 до Документації, здійснювалося через документи, прямо передбачені тендерною документацією, а саме: довідку за пунктом 4.1 (відповідність технічним вимогам), довідку за пунктом 4.2 (реалізація програмно-апаратних комплексів) та документи за пунктами 3.1.1–3.1.2 (підтвердження права власності на обладнання та програмне забезпечення). Усі зазначені документи ТОВ "ГІГАТРАНС УКРАЇНА" надало у встановленому обсязі.

Таким чином, аналіз скаржником технічних параметрів, зазначених у Service Order Voxility, і формулювання на цій підставі претензій про те, що у наданих документах відсутні будь-які положення щодо часу реакції сервісу Voxility, є не лише методологічно хибними, але й позбавленими правової підстави: тендерна документація не вимагала підтвердження технічних параметрів хмарного сервісу документами від його постачальника. Вимагати від учасника підтвердження того, що тендерною документацією не передбачалося.

Враховуючи викладене, аргумент скаржника щодо невідповідності тендерної пропозиції ТОВ "ГІГАТРАНС УКРАЇНА" вимозі часу реакції до 30 секунд є безпідставним, оскільки ґрунтується на фактично недостовірному твердженні про відсутність відповідних положень у документах Voxility.

Щодо підтвердження в документації Voxility можливості ефективного захисту без необхідності формування профілю легітимного трафіку та без залежності від аналізу зворотного трафіку Замовник зазначає, що цей факт не має жодного правового значення для оцінки відповідності тендерної пропозиції ТОВ "ГІГАТРАНС УКРАЇНА".

Як уже докладно обґрунтовано вище, згідно з пунктом 4.3 додатку 1 до тендерної документації вимагаються документи, що підтверджують право використання учасником комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

Разом з тим, в тендерній документації відсутні вимоги щодо підтвердження функціональних характеристик системи захисту (зокрема, можливості ефективного захисту без необхідності формування профілю легітимного трафіку та без залежності від аналізу зворотного трафіку) в документах, що підтверджують право використання учасником комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

Щодо невідповідності сервісу Voxility вимогам щодо гібридної комбінованої моделі захисту Замовник зазначає наступне.

По-перше, скаржник підміняє предмет вимоги. Пункт 4.3 додатку 1 до тендерної документації вимагає від учасника підтвердити право використання хмарного сервісу від постачальника відповідних послуг. Ця вимога не передбачає, що хмарний сервіс сам по собі має являти повну гібридну систему захисту. Гібридна модель формується поєднанням onpremise компонента учасника та хмарного сервісу — і це поєднання утворює систему в цілому, а не кожен компонент окремо.

По-друге, гібридна архітектура прямо задокументована у тендерній пропозиції учасника. Довідка про реалізацію основних програмно-апаратних комплексів (вих. № РС 28/02/2026 від 17.02.2026) описує систему ТОВ "ГІГАТРАНС УКРАЇНА" саме як комплексний, гібридний підхід cloud + on-premise Ключовим є те, що у Довідці зазначено, що на розсуд клієнта можливе 1) динамічне налаштування схем захисту на використання лише хмарного очищення, 2) on-premise очищення або 3) комбінованої (гібридної) моделі, що включає послідовну очистку обома системами в тандемі.

Матеріальну складову on-premise компонента додатково підтверджують видаткові накладні у складі тендерної пропозиції, якими засвідчується право власності учасника на відповідне програмно-апаратне обладнання.

По-третє, характеристика "standard tunnel" не обмежує функціональність захисту. У контексті Service Order це позначення лише типу підключення – тунелю до найближчої хмарної точки захисту Voxility. Фактичні параметри захисту, зазначені у тому самому Service Order, свідчать про інше:

Anti-DDoS filtering for any known attack of up to 1 Tbps (Фільтрація будь-яких відомих атак зі швидкістю до 1 Тбіт/с);

Unlimited Voxility Anti-DDoS protection (Безлімітний захист від DDoS-атак Voxility Anti-DDoS).

По-четверте, тендерна документація не встановлювала вимог до типу підключення до хмарного сервісу. Вимога пункту 4.3 додатку 1 виконана у повному обсязі: Voxility GmbH є спеціалізованим провайдером DDoS-захисту, Service Order підписаний обома сторонами та підтверджує право використання сервісу з необмеженим захистом від DDoSатак.

Враховуючи викладене, аргумент скаржника ґрунтується на некоректному тлумаченні технічного позначення типу підключення та на підміні предмета вимоги тендерної документації. Відповідність вимогам щодо гібридної комбінованої моделі захисту підтверджена архітектурним описом Системи захисту ТОВ "ГІГАТРАНС УКРАЇНА" у сукупності поданих документів, а не у документації окремого хмарного компонента, де шукає її скаржник.

Щодо відповідності програмного забезпечення встановленим технічним характеристикам Замовник зазначає, що Скаржник формує свій висновок, посилаючись лише на один документ — акт приймання-передачі № 89 від 29.09.2021, — та ізольовано оцінює наведені в ньому відомості без урахування інших документів, поданих у складі тендерної пропозиції ТОВ "ГІГАТРАНС УКРАЇНА".

Водночас у складі Пропозиції ТОВ "ГІГАТРАНС УКРАЇНА" міститься також видаткова накладна № 34 від 30.06.2025, в якій наявна інформація про придбання ліцензій на програмне забезпечення, а саме:

Примірник ПЗ TMS Software Maintenance & Support - Tier 1 на 3 роки, MNT-TMSSOFTWARE-FXP-5G-T1 – у кількості 2 штуки по 5 Gbps;

Примірник ПЗ ATLAS Intelligence Feed на 3 роки, AIF-TMS-SOFTWARE-FXP-5GSTD – у кількості 2 штуки по 5 Gbps.

Тобто ТОВ "ГІГАТРАНС УКРАЇНА" підтвердив наявність двох ліцензій, кожна з яких сумарно по 10 Гбіт/с (перша ліцензія – два примірники по 5 Гбіт/с кожен; друга ліцензія – два примірники по 5 Гбіт/с кожен).

Щодо твердження скаржника, що ліцензія є статичною та не передбачає динамічний розподіл ліцензій.

У найменуванні відповідних програмних позицій, зазначених у видатковій накладній № 34 від 30.06.2025, використано індекс "FXP" (який розшифровується як flexible perpetual – гнучкий (динамічний) безстроковий) – позначення ліцензій, придбаних у рамках моделі Arbor Flex Licensing. Зазначена ліцензійна модель є гнучкою та передбачає можливість масштабування і динамічного перерозподілу ліцензійних ресурсів, що підтверджується офіційними матеріалами виробника на сайті https://www.netscout.com/resources/data-sheets/arbor-sightline-flex-licensing.

Щодо твердження скаржника про "статичний характер" ліцензії — модель Flex Licensing від Arbor/Netscout за своєю конструкцією передбачає гнучке масштабування та перерозподіл ресурсів, що також прямо випливає зі згаданого офіційного документа виробника. Твердження скаржника про нібито статичний характер ліцензії не підтверджене належними доказами та суперечить офіційним матеріалам виробника.

Скаржник у своїй скарзі обмежується посиланням на один документ із загального пакета, ігноруючи інші документи Пропозиції, та робить на цій підставі висновок про невідповідність усієї пропозиції. Такий підхід не відповідає змісту тендерної документації та не може вважатися належним доведенням факту невідповідності.

У ході розгляду зазначеного питання встановлено наступне.

Відповідно до пункту 1 розділу ІІІ Документації Пропозиція подається в електронній формі через електронну систему закупівель шляхом заповнення електронних форм з окремими полями, де зазначається інформація про ціну, інші критерії оцінки (у разі їх установлення замовником), інформація від учасника процедури закупівлі про його відповідність кваліфікаційним (кваліфікаційному) критеріям (у разі їх (його) встановлення), наявність/відсутність підстав, визначених у пункті 47 Особливостей і в тендерній документації, та шляхом завантаження необхідних документів, що вимагаються замовником у додатку 1 до тендерної документації.

Додаток 1 Документації містить перелік інформації та документів, що подаються учасниками для підтвердження відповідності кваліфікаційним критеріям, технічним та іншим вимогам замовника.

3.1. За кваліфікаційним критерієм "Наявність в учасника процедури закупівлі обладнання, матеріально-технічної бази та технологій":

3.1.1. Копії документів, що підтверджують право власності / прийняття на баланс програмно-апаратних комплексів, по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (видаткових накладних та/або актів прийому передачі обладнання та програмного забезпечення (ліцензій), необхідного для надання послуг за характеристиками та в обсягах згідно з Технічними вимогами до тендерної документації, та документи, що підтверджують технічну підтримку програмного забезпечення.

3.1.2. Копії документів, що підтверджують наявність, зокрема, ліцензії(й) на програмне забезпечення для очистки трафіку, які забезпечують роботу системи захисту у відповідності до параметрів, визначених у підпункті 2.1 пункту 2 "Технічні параметри роботи Системи захисту" таблиці 2 "Загальні вимоги до захисту каналів від DDoS" додатку 2 "Технічні вимоги" до тендерної документації".

4.

Інформація та документи про відповідність тендерної пропозиції учасника необхідним технічним, якісним та кількісним характеристикам предмета закупівлі:

4.1. Довідка про відповідність тендерної пропозиції учасника технічним, якісним, кількісним вимогам до предмета закупівлі, встановленим у додатку 2 до тендерній документації.

4.2. Довідка про реалізацію основних програмно-апаратних комплексів, на базі яких реалізується рішення по захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом, що перевищують спроможність відбиття лише ресурсами систем учасника та зазначенням областей України та/або населених пунктів фізичного місцезнаходження обладнання системи захисту від DDoS-атак тощо).

4.3. Документ (документи), що підтверджує (підтверджують) право використання учасником комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

Додаток 2 Документації містить технічні вимоги.

Таблиця 2. Загальні вимоги до захисту каналів від DDoS:

1.2 Послуги повинні надаватися за допомогою власного програмно-апаратного комплексу (далі – Системи захисту), що здійснює фільтрацію Інтернет-трафіку в центрі очищення Інтернет-трафіку з єдиним централізованим механізмом керування. Програмноапаратний комплекс має належати безпосередньо Учаснику.

Системи захисту мають складатись з гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом, що перевищують спроможність відбиття лише ресурсами систем Учасника.

2. Технічні параметри роботи Системи захисту.

2.1 Загальні параметри:

пропускна спроможність Системи захисту сайту Замовника: 1 (один) канал не менше 3000 Mbps;

у разі необхідності, надавач послуги повинен мати можливість застосування сервісу хмарної очистки паразитного трафіку час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи);

потужність Системи захисту по відбиттю L3 атак за гібридною схемою роботи не менш ніж 500 Mbps з можливістю обробки не менш ніж 200 Mpps мережевих IP пакетів у секунду;

потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду;

відсутність потреби Системи в будь-якому створенні профілю легітимного трафіку (створення еталонної моделі поведінки трафіку) для унеможливлення залежності поведінки Системи захисту від зміни профілю трафіку;

відсутність потреби аналізу зворотнього трафіку для ефективного захисту від DDoS-атак при роботі систем Замовника з декількома провайдерами доступу в Інтернет.

У складі Пропозиції Переможця містяться, зокрема:

ЛИСТ – ГАРАНТІЯ Вих. № РС 59/02/2026 від 17.02.2026, в якому гарантує про відповідність тендерної пропозиції до технічних, якісних та кількісних характеристик предмета закупівлі (файл 59. ГЛ тех частина);

ЛИСТ – ГАРАНТІЯ Вих. № РС 60/02/2026 від 17.02.2026, в якому гарантує про відповідність тендерної пропозиції до технічних, якісних та кількісних характеристик предмета закупівлі та, який містить ТЕХНІЧНІ ВИМОГИ, зокрема 2. Технічні параметри роботи Системи захисту:

час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи);

потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду (файл 60. Тех частина);

ЛИСТ – ГАРАНТІЯ Вих. № РС 65/02/2026 від 17.02.2026, в якому учасник гарантує про відповідність тендерної пропозиції учасника технічним, якісним, кількісним вимогам до предмета закупівлі, встановленим у додатку 2 до тендерній документації (файл 65. ГЛ відповідність);

Контракт "Framework Service Agreement No. 113116/1" (файл 36. Договір Воксіліті 2024 хмарний сервіс захисту від ДДос) контрактуючі сторони: Voxility GmbH та "Гігатранс Україна ТОВ" надалі іменується "Клієнт", відповідно до якого:

Мета цього Контракту полягає в визначенні загальних умов та термінів, під якими Voxtility ("Ми", "Нас", "Наше") надаватиме свої Послуги Клієнтові.

Дата набрання чинності контракту - 01 травня 2024 року 2.1.1. Voxility надає послуги безпеки (анти-DDoS, фільтри спаму/шкідливого програмного забезпечення, SSL-сертифікати), хмарні сервіси (передача веб-файлів, DNS), мережеві послуги (доступ до Інтернету, IP-адреси, підключення офісу до дата-центру, псевдопроводи), оренду та купівлю обладнання (виділені сервери, сховища, комутатори та маршрутизатори, брандмауери), а також послуги дата-центрів (фізичне розміщення обладнання клієнтів, крос-коннектори та аксесуари для стійок).

2.1.2. Клієнт бажає придбати деякі послуги Voxility, представлені на сайті www.voxility.com.

2.1.3. Цей Договір встановлює умови, за яких Voxility надає свої послуги, а також права та обов'язки Сторін.

3.1.5. Послуги послуги передбачені п.2.1.1. Договору, що надаються Voxility відповідно до підписаних замовлень, або шляхом розміщення на сайті www.voxility.com.

3.1.8. Замовлення бланк замовлення, підписаний Клієнтом, або дія, здійснена Клієнтом у своєму обліковому записі, з метою дистанційного замовлення Пакету послуг, використовуючи Інтернет, на сайті Voxility.coт. Бланк замовлення набуває чинності тільки після його підписання або прийняття обома сторонами.

5.1.1. Плата за Послуги встановлюється в Замовленнях, виражається в євро і не включає ПДВ або аналогічні податки. Щомісячні платежі підлягають сплаті щомісяця після отримання послуг.

Service order for security services Форма замовлення послуги для надання послуг захисту (файл 37. Форма замовлення Воксіліті 2024 хмарний сервіс захисту від ДДос) укладено між "Voxility" та клієнтом ТОВ "ГІГАТРАНС Україна", з інформацією про наступне:

Пропускна здатність для тунелю Anti-DDoS 3 включеним 1 Гбіт/с (Чистий трафік.

відправлений клієнту, кумулюється з трафіком, отриманим від мережі клієнта, і тарифікується в кінці місяця за правилом 95/5 з округленням в більшу сторону з кроком 100 Мбіт/с.) Перші 100 Мбіт/с надаються безкоштовно. Кожні наступні 100 Мбіт/с тарифікуються по /100 Мбіт/с) Технічні характеристики послуги Опис Стандартний тунель до найближчої хмари безпеки, що працює через поточні аплінки клієнта Anti-DDoS характеристики:

Фільтрація будь-яких відомих атак зі швидкістю до 1 Тбіт/с. Клієнт не зобов'язаний надсилати будь-який трафік через цю лінію Безпека Anti-DDoS Безлімітний захист від DDoS-атак Voxility Anti-DDOS Порт комутатора:

1 порт х 10 Гбіт/с 7.1.1. Доступність Сервісу. Voxility докладає комерційно обґрунтованих зусиль, щоб зробити Інфраструктуру захисту Voxility доступною для Клієнта на сто відсотків (100%) часу, як тільки ІР-трафік Клієнта направляється до Інфраструктури захисту Voxility у відповідь на підтверджену Атаку на відмову в обслуговуванні, до тих пір, поки ІР-трафік Клієнта не буде перенаправлений назад до вузла, після припинення такої Атаки ("Рівень обслуговування"). Для цілей цієї Угоди про рівень обслуговування "Відмова в обслуговуванні" означає, що Інфраструктура захисту від Voxility недоступна для Клієнта в тій мірі, в якій Клієнт маршрутизує трафік через таку Інфраструктуру захисту (тобто Клієнт не може передавати трафік через Інфраструктуру захисту від Voxility) протягом більше ніж 60 секунд поспіль, за винятком Виправданого відключення, періодів Спеціальної недоступності або періодів Призупинення. Тривалість відключення Послуги захисту визначається Voxility на власний розсуд, використовуючи інформацію, зібрану з заявок про несправності Voxility та/або даних, зібраних на Інфраструктурі захисту.

ДОВІДКА про реалізацію основних програмно-апаратних комплексів, на базі яких реалізується рішення по захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (файл 28. Довідка про схему захисту DDOS_основний) Вих. № РС 28/02/2026 від 17.02.2026, з інформацією, зокрема, про наступне "Атаки мережевого рівня (L3) відбиваються на маршрутизаторах мережі за допомогою списків доступу (ACL), які платформа генерує на основі отриманих даних аналізу трафіку. Трафік (L4, L7) до захищеного ресурсу перенаправляється на систему очистки трафіку Peakflow TMS, яка очищає його від атак транспортного та прикладного рівнів за допомогою: • набору фіксованих та налаштованих контрзаходів • даних та сигнатур, отриманих з системи ATLAS Intelligence Feed", "На розсуд клієнта можливе 1) динамічне налаштування схем захисту на використання лише хмарного очищення, 2) on-premise очищення або 3) комбінованої (гібридної) моделі, що включає послідовну очистку обома системами в тандемі".

"Система захисту від DDoS-атак ТОВ "ГІГАТРАНС УКРАЇНА" побудована з урахуванням останніх тенденцій та практик з відбиття комбінованих, ємнісних, розподілених атак на інфраструктуру клієнта, як від невеликих атакуючих груп так і від розподілених botnet мереж. Робота системи захисту від DDoS-атак базується на комплексному, гібридному (cloud + on premise) підході з виявлення та очищення трафіку від паразитної складової".

АКТ прийому-передачі № 89 від 29 вересня 2021 р. програмної продукції 29.09.2021 (файд 12. Акт_програмне_забезпечення DDos) з інформацією про Постачальник ТОВ "АЙ ТІ ДІАЛОГ", Замовник "ГІГАТРАНС Україна" Договор № 1509/21 від 15.09.2021 Найменування програмної продукції Примірник програмного забеспечення для системи очищення TMS на 5 Gbps TMSSOFTWARE-FXP-5G. включа Примірник програмного забеспечення на отримання сігнатур ATLAS - AIF-TMSSOFTWARE-FXP-5G-STD Примірник програмного забезпечення для системи SP SP-FXP-CORE-1. включаючи технічну підтримку від виробника на 1 рік - MNT-SP-FXP-CORE- (файл 12.

Акт_програмне_забезпечення DDos) Видаткова накладна № 34 від 30 червня 2025 р. (файл 12.1 Видаткова_накладна_№_34_від_30_06_2025_1 Хмарний анти DDoS) з інформацією про:

Постачальник ТОВ "АЙ ТІ ДІАЛОГ" Покупець ТОВ "ГІГАТРАНС УКРАЇНА" Договір: № 2001/25 від 20.01.2025 Товар:

Примірник 113 SP Flex Subscription Edge Router Licensе на 3 роки, SP-FXS-EDGE-13YR Примірник ПЗ TMS Software Maintenance & Support - Tier 1 на 3 роки, MNT-TMSSOFTWARE-FXP-5G-T1 Примірник ПЗ SP Flex Maintenance & Support Tier 1 на 3 роки, MNT-SP-FXP-CORE1-T1 Примірник ПЗ ATLAS Intelligence Feed на 3 роки, AIF-TMS-SOFTWARE-FXP-5GSTD Документація не містить окремих вимог щодо необхідності надання учасником у складі Пропозиції, зокрема, актів надання послуг, рахунків (invoice), підтвердження підключення або інші документи, які свідчать про функціонування сервісу тощо.

Скаржник не довів, що наведені вище документи, у тому числі контракт "Framework Service Agreement No. 113116/1", "Service order for security services Форма замовлення послуги для надання послуг захисту" не відповідають вимогам Документації, зокрема, в частині "час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи)", "потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду", "відсутність потреби Системи в будь-якому створенні профілю легітимного трафіку (створення еталонної моделі поведінки трафіку) для унеможливлення залежності поведінки Системи захисту від зміни профілю трафіку", "комбінованої моделі захисту".

Разом з тим, відповідно до "Service order for security services Форма замовлення послуги для надання послуг захисту" передбачено "Пропускна здатність для тунелю AntiDDoS з включеним 1 Гбіт/с (Чистий трафік, відправлений клієнту, кумулюється з трафіком, отриманим від мережі клієнта, і тарифікується в кінці місяця за правилом 95/5 з округленням в більшу сторону з кроком 100 Мбіт/с). Перші 100 Мбіт/с надаються безкоштовно. Кожні наступні 100 Мбіт/с тарифікуються по /100 Мбіт/с)", що не відповідає пропускній спроможності Системи захисту сайту Замовника: 1 (один) канал не менше 3000 Mbps, передбаченого Документацією.

Враховуючи викладене, наявні невідповідності в зазначеного учасника, визначених пунктом 43 Особливостей.

документах Пропозиції Відповідно до пункту 43 Особливостей, якщо замовником під час розгляду тендерної пропозиції учасника процедури закупівлі виявлено невідповідності в інформації та/або документах, що подані учасником процедури закупівлі у тендерній пропозиції та/або подання яких передбачалося тендерною документацією, він розміщує у строк, який не може бути меншим ніж два робочі дні до закінчення строку розгляду тендерних пропозицій, повідомлення з вимогою про усунення таких невідповідностей в електронній системі закупівель.

Під невідповідністю в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерній пропозиції та/або подання яких вимагається тендерною документацією, розуміється у тому числі відсутність у складі тендерної пропозиції інформації та/або документів, подання яких передбачається тендерною документацією (крім випадків відсутності забезпечення тендерної пропозиції, якщо таке забезпечення вимагалося замовником, та/або інформації (та/або документів) про технічні та якісні характеристики предмета закупівлі, що пропонується учасником процедури в його тендерній пропозиції). Невідповідністю в інформації та/або документах, які надаються учасником процедури закупівлі на виконання вимог технічної специфікації до предмета закупівлі, вважаються помилки, виправлення яких не призводить до зміни предмета закупівлі, запропонованого учасником процедури закупівлі у складі його тендерної пропозиції, найменування товару, марки, моделі тощо.

Згідно з частиною дев'ятою статті 26 Закону учасник процедури закупівлі виправляє невідповідності в інформації та/або документах, що подані ним у своїй тендерній пропозиції, виявлені замовником після розкриття тендерних пропозицій, шляхом завантаження через електронну систему закупівель уточнених або нових документів в електронній системі закупівель протягом 24 годин з моменту розміщення замовником в електронній системі закупівель повідомлення з вимогою про усунення таких невідповідностей.

Враховуючи викладене, Замовник, не виявивши невідповідність в наведених вище документах та не надавши учаснику можливість виправити наведені вище невідповідності, порушив вимоги пункту 43 Особливостей та частини дев'ятої статті 26 Закону.

Враховуючи інформацію, наведену в мотивувальній частині рішення, Замовник порушив вимоги пункту 43 Особливостей та частини дев'ятої статті 26 Закону.

Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника скасувати рішення про визначення Переможця Процедури закупівлі.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, наявні підстави для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати ДЕРЖАВНЕ ПІДПРИЄМСТВО "ДІЯ" (код ЄДРПОУ 43395033) скасувати рішення про визначення товариства з обмеженою відповідальністю "ГІГАТРАНС УКРАЇНА" (код ЄДРПОУ:39961313) переможцем за процедурою закупівлі — "Послуги з надання некомутованого доступу до мережі Інтернет через захищений вузол Інтернет-доступу (ЗВІД) та захист від DDoS-атак", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2026-02-11-015594-a.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Євгеній БЄГАЛОВ Члени Комісії Інна РОМАНЕНКО Сергій БУРЗАК

Скарга

Скарга