Послуги з надання некомутованого доступу до мережі Інтернет через захищений вузол Інтернет-доступу (ЗВІД) та захист від DDoS-атак

Текст рішення

РІШЕННЯ

№ 3838-р/пк-пз від 01.04.2026 Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "ГІГАТРАНС УКРАЇНА" (код ЄДРПОУ:

39961313) від 16 березня 2026 № UA-2026-02-11-015594-a.c1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов’язати Замовника скасувати рішення про визначення переможця Процедури закупівлі.

Рішенням Комісії від 18.03.2026 № 3138-р/пк-пз Скарга була прийнята до розгляду та зобов’язано Замовника надати пояснення по суті Скарги.

Замовник шляхом завантаження на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

Скаржник 24.03.2026, 26.03.2026 та 31.03.2026 завантажив доповнення до Скарги.

Замовник 30.03.2026 завантажив додаткові пояснення до Скарги.

У ході розгляду Скарги, інформації, одержаної за Скаргою та інформації, розміщеної в електронній системі закупівель, встановлено наступне.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу з питань закупівель, свої Пропозиції для участі у Процедурі закупівлі подали наступні учасники:

1) 2) 3) товариство з обмеженою відповідальністю "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" (надалі – ТОВ "НПК "ХОУМ-НЕТ", Переможець) Скаржник приватне акціонерне товариство "ДАТАГРУП"

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу, розкриття Пропозицій відбулось 23.02.2026.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу, переможцем Процедури закупівлі визначено ТОВ "НПК "ХОУМ-НЕТ".

Повідомлення про намір укласти договір з ТОВ "НПК "ХОУМ-НЕТ" оприлюднене на веб-порталі Уповноваженого органу 11.03.2026.

Скаржник не погоджується з рішенням Замовника про визначення Переможця Процедури закупівлі, виходячи з наступного.

1. Скаржник зазначає, що згідно з пунктом 2.1 додатку 2 Документації загальні параметри:

- час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи);

- потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду.

У складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься Договір № С033887/22.01.2026 (файл - Замовлення хмарне рішення.pdf.p7s.zip) що містить нові регулярні послуги, а саме – Послуги захисту від DDoS – атак: Secure Cloud (безпека хмарних сервісів) – на вимогу (14036 – SCO-0001). В договорі № С033887/22.01.2026 зазначено "Цей договір складається з повного комплекту наступних документів:

3.

Угода про рівень обслуговування, якщо застосовано.

У складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься Угода про рівень обслуговування (УРО) до Замовлення на надання Послуги захисту від DDoS – атак (файл - Угода_про_рівень_обслуговування_SLA.pdf.p7s.zip). В зазначеній угоді зазначено "1.2 Час, необхідний для початку захисту:

a) Для послуги "Secure Cloud – завжди активно" - до 2 хвилин.

b) Для послуги "Secure Cloud – на вимогу" - до 5 хвилин.

c) Для послуги "Для послуги Захист брандмауера від DDoS – атак" - до 2 хвилин".

Отже наявні порушення вимог пункту 2.1 Додатку 2 до тендерної документації, а саме - час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи), оскільки згідно наданих документів, зазначено що час реакції – до 2 хвилин.

Також, звертаємо увагу наявні порушення такої технічної характеристики - потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду;

На підтвердження зазначеної вимоги, у складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" містяться видаткові накладні № 13 від 27.03.2025 року (файл - Програмно апаратний комплекс.pdf.p7s.zip) та видаткова накладна № 5 від 29.01.2026 року (файл Програмно апаратний комплекс рез.pdf.p7s.zip). В зазначених видаткових накладних міститься інформація про основний та резервний програмно-апаратний комплекс.

Основний – Програмно апаратний комплекс ТМS 8100 (5G License – 8x10Ge+8x1GE-AC) та Резервний - Програмно апаратний комплекс ТМS 8100 (1,5G License – 8x10Ge+8x1GEAC). Отже наявні програмно-апаратні комплекси мають потужність лише на 5 та 1,5 Gbp Gbps, що не відповідає вимогам пункту 2.1 Додатку 2 Документації.

Замовник зазначає, що у складі Пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься, зокрема, довідка № 0218/21 від 18.02.2026 року про реалізацію основних програмноапаратних комплексів, на базі яких реалізовано рішення із захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (файл: "Довідка про основні програмні апаратні комплекси захисту від D-Dos.pdf"), в якій зазначено інформацію про технічні параметри роботи Програмно-апаратного комплексу захисту від DDoS-атак, а саме:

пропускна спроможність Системи до 300 Gbps;

у разі необхідності, є можливість застосування сервісу хмарної очистки паразитного трафіку Neterra, час реакції на початок атаки: до 30 секунд потужність Системи захисту по відбиттю L3 атак за гібридною схемою роботи не менш ніж 500 Mbps з можливістю обробки не менш ніж 200 Mpps мережевих IP пакетів у секунду;

потужність Системи захисту по відбиттю L4/L7 атак 10 Gbps з можливостю обробки 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду.

Тобто учасник наданою довідкою підтвердив відповідність параметрів наявного у ТОВ "НПК "ХОУМ-НЕТ" Програмно-апаратного комплексу захисту від DDoS-атак.

Також ТОВ "НПК "ХОУМ-НЕТ" у складі тендерної пропозиції надало документи, що підтверджують право власності та наявність програмно-апаратних комплексів і відповідного програмного забезпечення, зокрема:

– видаткову накладну № 13 від 27.03.2025 року щодо придбання програмноапаратного комплексу TMS 8100 (5G License - 8x10GE+8x1GE - AC) з додатковими компонентами (файл "Програмно апаратний комплекс.pdf");

– видаткову накладну № 5 від 29.01.2026 року щодо придбання резервного програмно-апаратного комплексу TMS 8100 (1,5G License - 8x10GE+8x1GE - AC), а також супутнього програмного забезпечення та технічної підтримки (файл "Програмно апаратний комплекс рез.pdf");

– видаткову накладну № 6 від 29.01.2026 року щодо придбання програмного забезпечення TMS 8100 5G to 10G License та програмного забезпечення TMS Standard to ATLAS Intelligence Feed, що підтверджує наявність ліцензійного програмного забезпечення для роботи системи очищення трафіку (файл "Видаткова ліцензія 10G.pdf").

Зазначені документи підтверджують факт придбання учасником відповідного обладнання, програмного забезпечення та ліцензій, необхідних для функціонування програмно-апаратного комплексу захисту від DDoS-атак.

Крім того, надано акти приймання-передачі програмного забезпечення та акти надання послуг технічної підтримки, що підтверджують отримання програмних компонентів системи захисту та їх супровід (файл "Програмно апаратний комплекс.pdf").

Таким чином, надані документи відповідають вимогам пункту 3.1 додатку 1 до тендерної документації щодо підтвердження права власності та наявності програмноапаратних комплексів.

Наявні у складі пропозиції документи (видаткові накладні та ліцензії) підтверджують склад обладнання та програмного забезпечення, яке використовується у складі програмно-апаратного комплексу.

Технічні характеристики системи захисту, її продуктивність та функціональні параметри підтверджуються у складі тендерної пропозиції у сукупності поданих документів, а саме:

документами щодо придбання програмно-апаратних комплексів та ліцензій (видаткові накладні), які підтверджують склад і наявність відповідного обладнання та програмного забезпечення;

довідкою учасника про реалізацію програмно-апаратного комплексу захисту від DDoS-атак, яка узагальнює технічні характеристики системи як єдиного функціонального рішення.

Таким чином, видаткові накладні підтверджують матеріально-технічну основу рішення, тоді як довідка відображає технічні параметри та можливості системи в цілому, що відповідає підходу оцінки пропозиції у сукупності документів.

Оцінка тендерної пропозиції здійснюється Замовником відповідно до вимог законодавства та тендерної документації саме на підставі всіх поданих документів у їх взаємозв’язку, а не окремо кожного документа.

Система захисту від DDoS-атак є комплексним рішенням, у якому продуктивність визначається сукупністю апаратних і програмних компонентів, а не окремими ліцензіями чи елементами.

Скаржник у доповненнях до Скарги зазначає, що в Пропозиції ТОВ "НПК "ХОУМНЕТ", два документи суперечать один одному, а саме довідка за вих. № 0218/21 від 18.02.2026 року про реалізацію основних програмно-апаратних комплексів, на базі яких реалізовано рішення із захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (файл: "Довідка про основні програмні апаратні комплекси захисту від DDos.pdf") та Угода про рівень обслуговування (УРО) до Замовлення на надання Послуги захисту від DDoS – атак (файл - Угода_про_рівень_обслуговування_SLA.pdf.p7s.zip).

Сенс вимоги що встановлена в пункті 2.1 Додатку 2 до тендерної документації, Загальні параметри: - час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи) має на меті підтвердження систему захисту щодо часу реакції на початок атаки не більше 30 секунд.

В той самий час, учасник ТОВ "НПК "ХОУМ-НЕТ", в довідці в довільній формі це підтверджує, а в угоді про рівень обслуговування така характеристика має значення не більше 2 хвилин. Що не відповідає вимогам тендерної документації.

У ході розгляду зазначеного питання встановлено наступне.

Відповідно до пункту 1 розділу ІІІ Документації Пропозиція подається в електронній формі через електронну систему закупівель шляхом заповнення електронних форм з окремими полями, де зазначається інформація про ціну, інші критерії оцінки (у разі їх установлення замовником), інформація від учасника процедури закупівлі про його відповідність кваліфікаційним (кваліфікаційному) критеріям (у разі їх (його) встановлення), наявність/відсутність підстав, визначених у пункті 47 Особливостей і в тендерній документації, та шляхом завантаження необхідних документів, що вимагаються замовником у додатку 1 до тендерної документації.

Додаток 1 Документації містить перелік інформації та документів, що подаються учасниками для підтвердження відповідності кваліфікаційним критеріям, технічним та іншим вимогам замовника.

3.1. За кваліфікаційним критерієм "Наявність в учасника процедури закупівлі обладнання, матеріально-технічної бази та технологій":

3.1.1. Копії документів, що підтверджують право власності / прийняття на баланс програмно-апаратних комплексів, по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (видаткових накладних та/або актів прийому передачі обладнання та програмного забезпечення (ліцензій), необхідного для надання послуг за характеристиками та в обсягах згідно з Технічними вимогами до тендерної документації, та документи, що підтверджують технічну підтримку програмного забезпечення.

3.1.2. Копії документів, що підтверджують наявність, зокрема, ліцензії(й) на програмне забезпечення для очистки трафіку, які забезпечують роботу системи захисту у відповідності до параметрів, визначених у підпункті 2.1 пункту 2 “Технічні параметри роботи Системи захисту” таблиці 2 “Загальні вимоги до захисту каналів від DDoS” додатку 2 “Технічні вимоги” до тендерної документації”.

4.

Інформація та документи про відповідність тендерної пропозиції учасника необхідним технічним, якісним та кількісним характеристикам предмета закупівлі:

4.1. Довідка про відповідність тендерної пропозиції учасника технічним, якісним, кількісним вимогам до предмета закупівлі, встановленим у додатку 2 до тендерній документації.

4.2. Довідка про реалізацію основних програмно-апаратних комплексів, на базі яких реалізується рішення по захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом, що перевищують спроможність відбиття лише ресурсами систем учасника та зазначенням областей України та/або населених пунктів фізичного місцезнаходження обладнання системи захисту від DDoS-атак тощо).

4.3. Документ (документи), що підтверджує (підтверджують) право використання учасником комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

Додаток 2 Документації містить технічні вимоги.

2. Технічні параметри роботи Системи захисту.

2.1. Загальні параметри, зокрема:

- у разі необхідності, надавач послуги повинен мати можливість застосування сервісу хмарної очистки паразитного трафіку;

- час реакції на початок атаки: до 30 секунд (при автоматичному спрацюванні системи);

- потужність Системи захисту по відбиттю L4/L7 атак не менш ніж 10 Gbps з можливостю обробки не менш ніж 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду.

У складі Пропозиції Переможця містяться, зокрема:

1) довідка про реалізацію основних програмно-апаратних комплексів, на базі яких реалізовано рішення із захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (архівна папка " Довідка про основні програмні апаратні комплекси захисту від D-Dos.pdf.p7s.zip"), відповідно до якої зазначено, зокрема, схему хмарного захисту ресурсів від DDoS-атак.

Хмарне рішення Neterra забезпечує захист шляхом відокремлення легітимного трафіку від шкідливого на основі попередньо визначених шаблонів, аналізу та профілювання клієнтського трафіку. Платформа безпеки здійснює фільтрацію зловмисного трафіку та пропускає до мережі Замовника виключно законні пакети даних.

Технічні параметри роботи Програмно-апаратного комплексу захисту від DDoSатак, зокрема:

- у разі необхідності, є можливість застосування сервісу хмарної очистки паразитного трафіку Neterra;

- час реакції на початок атаки: до 30 секунд - потужність Системи захисту по відбиттю L4/L7 атак 10 Gbps з можливостю обробки 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду;

2) договір від 22.01.2026 № С033887, укладений з компанією "Нетерра ЕООД" (архівна папка "Замовлення хмарне рішення.pdf.p7s.zip"), відповідно до якого передбачено, зокрема:

1. Послуги захисту від DDoS-атак: Secure Cloud (безпека хмарних сервісів) на вимогу (14036-SCO-0001).

Цей договір складається з повного комплекту наступних документів:

3. Угода про рівень обслуговування, якщо застосовно;

3) Угода про рівень обслуговування (УРО) до Замовлення на надання Послуги захисту від DDoS-атак (архівна папка "Угода_про_рівень_обслуговування_SLA.pdf.p7s.zip"), відповідно до якої зазначено, зокрема:

1. Гарантії рівня обслуговування 1.1. "Нетерра" гарантує 95% рівень блокування шкідливих атак, виявлених системами контролю трафіку "Нетерра".

1.2. Час, необхідний для початку захисту:

а) для послуги "Secure Cloud завжди активно" до 2 хвилин;

b) для послуги "Secure Cloud на вимогу" до 5 хвилин;

с) для послуги "Захист брандмауера від DDoS-атак" до 2 хвилин;

4) в архівній папці "Обладнання, матеріально-технічна база та технології.pdf.p7s.zip":

- видаткова накладна від 29.01.2026 № 6, відповідно до якої передбачено, зокрема:

1. Програмне забезпечення TMS 8100 5G to 10G License, оновлення;

- видаткова накладна від 29.01.2026 № 5, відповідно до якої передбачено, зокрема:

1. Програмно-апаратний комплекс TMS 8100 (1,5G License -8x10GE+8x1GE-AC);

- видаткова накладна від 27.03.2025 № 13, відповідно до якої передбачено, зокрема:

1. Програмно-апаратний комплекс ТMS 8100 (5G License - 8x10GE+8x1GE-AC).

Враховуючи інформацію щодо наявності програмне забезпечення TMS 8100 5G to 10G License, Скаржник не довів, що потужність запропонованої системи захисту не відповідає вимогам Документації.

Разом з тим, відповідно до угоди про рівень обслуговування (УРО) до Замовлення на надання Послуги захисту від DDoS-атак передбачено час, необхідний для початку захисту до 2 хвилин, що не відповідає часу реакції на початок атаки до 30 секунд, передбаченого Документацією.

Враховуючи наведене, Пропозиція Переможця не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі Документації.

Відповідно до вимог абзацу другого підпункту 2 пункту 44 Особливостей замовник відхиляє тендерну пропозицію із зазначенням аргументації в електронній системі закупівель у разі, коли тендерна пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності у інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей.

Враховуючи викладене, у Замовника наявні підстави для відхилення Пропозиції Переможця, визначені підпунктом 2 пункту 44 Особливостей.

2. Скаржник зазначає, що відповідно пункту 11 Додатку 2 до тендерної документації, Для забезпечення доступу до міжнародних ресурсів Учасник повинен бути включений не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з переліку:

DE-CIX, AMS-IX, NL-IX, Equinix, EPIX Для додаткової перевірки наявних підключень може бути використаний ресурс https://stat.ripe.net/app/launchpad та/або та сервери Looking Glass в мережі Інтернет (https://bgp.he.net/).

Підключення до мінімум 3-х Постачальників світового трафіку з переліку: Level 3 Parent LLC, Cogent Communications, Hurricane Electric LLC, Arelion, Zayo Bandwidth.

Згідно з даними сайту https://bgp.he.net ТОВ "НПК "ХОУМ-НЕТ" має автономні системи:

AS24812 AS47898 AS41165 Згідно з п.11 технічних вимог для забезпечення доступу до міжнародних ресурсів Учасник повинен бути включений не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з переліку: DE-CIX, AMS-IX, NL-IX, Equinix, EPIX.

Згідно з даними https://bgp.he.net вкладка "ІХ" AS24812 є включення у міжнародні точки обміну трафіком:

1-NL 1-PL AS47898 відсутнє включення в міжнародні точки обміну трафіком.

AS41165 відсутнє включення в міжнародні точки обміну трафіком.

Згідно з п.11 технічних вимог має бути підключення до мінімум 3-х Постачальників світового трафіку з переліку: Level 3 Parent LLC, Cogent Communications, Hurricane Electric LLC, Arelion, Zayo Bandwidth.

Згідно з даними https://bgp.he.net вкладка "AS Info"

AS24812 є підключення до 1 постачальника світового трафіку з переліку, а саме Hurricane Electric LLС.

AS47898 є підключення до 1 постачальника світового трафіку з переліку, а саме Hurricane Electric LLС.

AS41165 відсутнє підключення до постачальників світового трафіку з переліку.

Отже, Пропозиція ТОВ "НПК "ХОУМ-НЕТ" не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей.

Замовник зазначає, що відповідно до пункту 4.1 додатку 1 до тендерної документації учасник повинен був надати довідку про відповідність тендерної пропозиції технічним, якісним та кількісним вимогам, встановленим у додатку 2 до тендерної документації.

У складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" надано відповідну довідку № 0117/08 від 17.02.2026 року (файл "Довідка технічні вимоги.pdf"), у якій підтверджено відповідність технічним вимогам тендерної документації.

Таким чином, учасником виконано вимогу тендерної документації щодо підтвердження відповідності технічним вимогам.

Скаржник робить висновки про невідповідність учасника технічним вимогам на підставі інформації з ресурсу https://bgp.he.net.

Разом з тим пунктом 11 таблиці 1 додатку 2 до тендерної документації зазначено, що для додаткової перевірки наявних підключень може бути використаний ресурс https://stat.ripe.net/app/launchpad та/або та сервери Looking Glass в мережі Інтернет (https://bgp.he.net/).

Отже, зазначені ресурси визначені документацією лише як допоміжні інструменти для перевірки, а не як обов'язкове джерело підтвердження технічних характеристик або мережевої архітектури учасника.

При цьому слід враховувати, що інформація на таких ресурсах:

може бути неповною або відображати лише частину мережевих з’єднань;

може бути застарілою або агрегованою;

не завжди відображає взаємодію через партнерські або транзитні мережі, які можуть використовуватися для доступу до міжнародних точок обміну трафіком.

Таким чином, інформація з відкритих інтернет-ресурсів не може бути достатньою підставою для висновку про невідповідність учасника вимогам тендерної документації.

Щодо підключення до міжнародних точок обміну трафіком.

У довідці учасника підтверджено відповідність вимогам пункту 11 таблиці 1 додатку 2 до тендерної документації щодо підключення до міжнародних точок обміну трафіком.

При цьому підключення до таких точок може здійснюватися: безпосередньо, через партнерські мережі, або через транзитних операторів.

Такі архітектурні особливості мережевої інфраструктури не завжди відображаються у відкритих базах BGP-даних.

Отже, твердження Скаржника щодо відсутності підключення до міжнародних точок обміну трафіком є припущенням.

Щодо підключення до постачальників світового трафіку.

Аналогічним чином Скаржник робить висновок про відсутність підключення до необхідної кількості постачальників світового трафіку.

Разом з тим такі висновки зроблені виключно на підставі відкритих даних ресурсу bgp.he.net, які не відображають повну мережеву архітектуру оператора зв’язку та можливі схеми транзитного підключення.

При цьому тендерна документація не передбачала обов’язкового підтвердження таких підключень саме через відкриті BGP-ресурси.

З огляду на викладене, твердження Скаржника у пункті 2 скарги ґрунтуються на припущеннях та неправильному трактуванні інформації з відкритих інтернет-ресурсів.

Тендерна пропозиція ТОВ "НПК "ХОУМ-НЕТ" містить документи, передбачені тендерною документацією, що підтверджують відповідність технічним вимогам.

Скаржник у доповненнях до Скарги зазначає, що Замовник в порушення Закону та власної ж Документації, ігнорує пункт 11 Додатку 2 Документації, та самостійно ігнорує ті ресурси, які сам зазначив для перевірки.

У ході розгляду зазначеного питання встановлено наступне.

Додаток 2 Документації містить технічні вимоги.

11. Для забезпечення доступу до міжнародних ресурсів Учасник повинен бути включений не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з переліку:

DE-CIX, AMS-IX, NL-IX, Equinix, EPIX Для додаткової перевірки наявних підключень може бути використаний ресурс https://stat.ripe.net/app/launchpad та/або та сервери Looking Glass в мережі Інтернет (https://bgp.he.net/).

Підключення до мінімум 3-х Постачальників світового трафіку з переліку: Level 3 Parent LLC, Cogent Communications, Hurricane Electric LLC, Arelion, Zayo Bandwidth.

У складі Пропозиції Переможця міститься, зокрема, довідка про відповідність тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" технічним, якісним, кількісним вимогам до предмета закупівлі, встановленим у додатку 2 до тендерній документації (архівна папка "Довідка технічні вимоги.pdf.p7s.zip"), відповідно до якої Переможець підтверджує відповідність тендерної пропозиції технічним, якісним, кількісним вимогам до предмета закупівлі, встановленим у додатку 2 до тендерній документації, а саме:

11. Для забезпечення доступу до міжнародних ресурсів Учасник повинен бути включений не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з переліку:

DE-CIX, AMS-IX, NL-IX, Equinix, EPIX Для додаткової перевірки наявних підключень може бути використаний ресурс https://stat.ripe.net/app/launchpad та/або та сервери Looking Glass в мережі Інтернет (https://bgp.he.net/).

Підключення до мінімум 3-х Постачальників світового трафіку з переліку: Level 3 Parent LLC, Cogent Communications, Hurricane Electric LLC, Arelion, Zayo Bandwidth.

Комісією листом від 26.03.2026 № 20-29/11-288-пз направлено запит Переможцю щодо необхідності надати:

- документальне підтвердження, що ТОВ "НПК "ХОУМ-НЕТ" включений не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з переліку: DE-CIX, AMS-IX, NLIX, Equinix, EPIX та має підключення до мінімум 3-х Постачальників світового трафіку з переліку: Level 3 Parent LLC, Cogent Communications, Hurricane Electric LLC, Arelion, Zayo Bandwidth;

підтвердження зазначених вище підключень на ресурсі https://stat.ripe.net/app/launchpad та/або сервері Looking Glass в мережі Інтернет (https://bgp.he.net/).

Переможцем у відповідь на запит надано, зокрема:

- лист від 27.03.2026 № 0327/01, відповідно до якого зазначено, зокрема:

1. Товариство, на Ваш запит надає документальне підтвердження, що ТОВ "НПК "ХОУМ-НЕТ" включений не менш ніж у 3 міжнародні точки обміну трафіком, а саме:

копію договору про підключення 1-ІХ № 21012026-1 від 21.01.2026 року.

Міжнародні точки обміну трафіком:

• Exchange Europe, AS 50263 Frankfurt, German;

• Internet Exchange Netherlands, AS 202580, Amsterdam, Netherlands;

• Internet Exchange Poland, AS 202554, Warsaw, Poland.

Наявність зазначених підключень забезпечує оптимізацію маршрутів передачі вихідного трафіку до автономних систем, визначених у переліку, що підтверджується відкритими даними ресурсу https://bgp.he.net/.

2. Щодо підтвердження підключення до мінімум 3-х Постачальників світового трафіку:

ТОВ "НПК "ХОУМ-НЕТ" має власну автономну систему (AS 24812), свій унікальний номер (ASN - ASHOMENET - ТОВ "RPC HomeNet") та має статус LIR, що підтверджується офіційними даними RIPE NCC: https://www.ripe.net/membership/membersupport/list-of-members/ua/rpchomenet/ або https://apps.db.ripe.net/db-webui/lookup?source=ripe&key=ORG-RHL23-RIPE&type=organisation 3. Відповідно до даних ресурсу https://bgp.he.net/, автономна система AS24812 включена до 3-х Постачальників світового трафіку, а саме:

• AS6939 Hurricane Electric LLC;

• AS174 Cogent Communications, LLC;

• AS3356 Level 3 Parent, LLC.

Додатково надається графічне підтвердження відповідних з’єднань з 3-ма Постачальниками світового трафіку, сформоване на підставі даних ресурсу https://bgp.he.net/";

- договір про підключення 1-ІХ № 21012026-1, укладений з A-SYSTEM spółka z ograniczoną odpowiedzialnością (компанія з обмеженою відповідальністю), місто Варшава (02-972), відповідно до якого:

2. Відповідно до цього Договору, Оператор надає Замовнику підключення до Інфраструктури 1-ІХ та надає йому пов'язані з цим послуги (далі "Послуги"). Підключення та Послуги повинні надаватися на основі Замовлень, поданих Замовником. Замовник погоджується сплатити Оператору ціну, зазначену у Формах замовлення Послуг, що є Додатками "Форма замовлення Послуг" до цього Договору.

Відповідно до форми замовлення передбачено послугу:

Змішане багатопортове з'єднання з ІХР-сервісами: 1-IX EU (Інтернет-обмін 1-ІХ Європа, AS 50263, Франкфурт, Німеччина), 1-NL (Інтернет-обмін 1-NL - Нідерланди, AS 202580, Амстердам, Нідерланди), 1-PL (Інтернет-обмін 1-PL - Польща, AS 202554, Варшава, Польща) з кінцевими точками доставки: дата-центр "Ньютелко", вул. Сім'ї Прахових, буд. 50, м. Київ, Україна, із швидкістю до 20 Гбіт/с, та дата-центр "УАРНЕТ", вул. Дорошенка, буд. 41, м. Львів, Україна, із швидкістю до 10 Гбіт/с.

Разом з тим, відповідно до наданих Переможцем документів, до не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з переліку: DE-CIX, AMS-IX, NL-IX, Equinix, EPIX включено саме компанію A-SYSTEM Sp. z o.o.

Переможцем не надано підтвердження, що саме Переможець (ТОВ "НПК "ХОУМНЕТ") включений не менш ніж у 3 міжнародні точки обміну трафіком.

Враховуючи викладене, наявні невідповідності в зазначеного учасника, визначених пунктом 43 Особливостей.

документах Пропозиції Відповідно до пункту 43 Особливостей, якщо замовником під час розгляду тендерної пропозиції учасника процедури закупівлі виявлено невідповідності в інформації та/або документах, що подані учасником процедури закупівлі у тендерній пропозиції та/або подання яких передбачалося тендерною документацією, він розміщує у строк, який не може бути меншим ніж два робочі дні до закінчення строку розгляду тендерних пропозицій, повідомлення з вимогою про усунення таких невідповідностей в електронній системі закупівель.

Під невідповідністю в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерній пропозиції та/або подання яких вимагається тендерною документацією, розуміється у тому числі відсутність у складі тендерної пропозиції інформації та/або документів, подання яких передбачається тендерною документацією (крім випадків відсутності забезпечення тендерної пропозиції, якщо таке забезпечення вимагалося замовником, та/або інформації (та/або документів) про технічні та якісні характеристики предмета закупівлі, що пропонується учасником процедури в його тендерній пропозиції). Невідповідністю в інформації та/або документах, які надаються учасником процедури закупівлі на виконання вимог технічної специфікації до предмета закупівлі, вважаються помилки, виправлення яких не призводить до зміни предмета закупівлі, запропонованого учасником процедури закупівлі у складі його тендерної пропозиції, найменування товару, марки, моделі тощо.

Згідно з частиною дев'ятою статті 26 Закону учасник процедури закупівлі виправляє невідповідності в інформації та/або документах, що подані ним у своїй тендерній пропозиції, виявлені замовником після розкриття тендерних пропозицій, шляхом завантаження через електронну систему закупівель уточнених або нових документів в електронній системі закупівель протягом 24 годин з моменту розміщення замовником в електронній системі закупівель повідомлення з вимогою про усунення таких невідповідностей.

Враховуючи викладене, Замовник, не виявивши невідповідність в наведених вище документах та не надавши учаснику можливість виправити наведені вище невідповідності, порушив вимоги пункту 43 Особливостей та частини дев'ятої статті 26 Закону.

3. Скаржник зазначає, що відповідно до пункту 3.1.2. Додатку 1 Документації:

3.1.2. Копії документів, що підтверджують наявність, зокрема, ліцензії(й) на програмне забезпечення для очистки трафіку, які забезпечують роботу системи захисту у відповідності до параметрів, визначених у підпункті 2.1 пункту 2 “Технічні параметри роботи Системи захисту” таблиці 2 “Загальні вимоги до захисту каналів від DDoS” додатку 2 “Технічні вимоги” до тендерної документації”.

Відповідно пункту 1.3 Додатку 2 до тендерної документації фізичне розташування Систем захисту Учасника, а саме технічні засоби програмно-апаратних комплексів по захисту ресурсів повинні знаходитись в тих самих областях України та/або населених пунктах, де передбачається фізичне розміщення інфраструктури Замовника.

У складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься Видаткова накладна № 6 від 29.01.2026 року, в якій наявна інформація про придбання Програмного забезпечення TMS 8100 5G to 10 G License. Разом з тим зазначена ліцензія є статичною, та не передбачає динамічний розподіл ліцензій.

Замовник зазначає, що Документація не містить вимог щодо визначення конкретного способу реалізації розподілу ліцензій, типу ліцензування або обов’язковості підтвердження такого механізму виключно окремими документами (зокрема, видатковими накладними чи назвами ліцензій), або щодо відображення такої функції у назві чи типі ліцензії.

Технічними вимогами передбачено надання послуг для одного каналу зв’язку, а місце надання послуг визначено в межах одного населеного пункту — м. Київ.

Отже, архітектура надання послуг передбачає захист одного каналу доступу, а не розподіл навантаження між кількома незалежними каналами або географічно рознесеними вузлами, між якими необхідно здійснювати перерозподіл ліцензій у реальному часі.

У зв’язку з цим механізм динамічного розподілу окремих ліцензій не визначає здатність учасника забезпечити надання послуг, оскільки забезпечення функціонування системи захисту здійснюється в межах одного каналу зв’язку.

Відповідно, твердження Скаржника про невідповідність тендерної пропозиції зазначеній вимозі ґрунтується на неправильному тлумаченні технічних вимог та ототожненні окремої ліцензії з функціональними можливостями всієї системи захисту, і тому є необґрунтованим.

Скаржник у доповненнях до Скарги зазначає, що відповідно пункту 1.3 Додатку 2 до тендерної документації, Фізичне розташування Систем захисту Учасника, а саме технічні засоби програмно-апаратних комплексів по захисту ресурсів повинні знаходитись в тих самих областях України та/або населених пунктах, де передбачається фізичне розміщення інфраструктури Замовника.

Учасник повинен мати ліцензії на програмне забезпечення зі складу програмноапаратного комплексу по захисту ресурсів в обсягах, необхідних для надання послуг згідно цих Вимог та ліцензії на технічну підтримку з терміном дії не менше терміну дії договору.

Система захисту повинна забезпечувати динамічний розподіл ліцензій, в тому числі і для можливості короткочасного розширення полоси очистки згідно з можливим розширенням швидкості послуги Інтернет, вказаним у Специфікації до Тендерної документації.

Окрім цього, скаржником направлений відповідний запит за вих. № РС 01/03/2026 від 24.03.2026 до ТОВ "НВУ", що є офіційним дистриб'ютором високоефективних продуктів і рішень мережевої інформаційної безпеки, а також телекомунікаційного обладнання від провідних світових виробників на території України. У портфель компанії входить продукція таких відомих світових виробників, як: Arbor Networks/Netscout (AntiDDoS), Exabeam (SIEM), Tufin (Firewall Policy Management), SentinelOne (XDR), Infinidat (СЗД) та інших. Зазначений запит стосується підтвердження або спростування інформації чи передбачають наступні програмно – апаратні комплекси можливість динамічного розподілу ліцензій в тому числі і для можливості короткочасного розширення полоси очистки згідно з можливим розширенням швидкості послуги Інтернет :

- Програмне забезпечення TMS 8100 5G to 10 G License, оновлення;

- Програмно – апаратний комплекс TMS 8100 (5G License – 8х10GE + 8х1GE + AC);

- Програмно – апаратний комплекс TMS 8100 (1,5G License – 8х10GE + 8х1GE AC).

Скаржник на розгляд Комісії надав, зокрема, лист ТОВ "НВУ" від 25.03.2026 № 2026032501, відповідно до якого зазначен, зокрема:

"1. Щодо можливості об’єднання програмно-апаратних комплексів TMS 8100 у кластер Так, у практичних сценаріях експлуатації можлива організація спільної роботи декількох пристроїв TMS 8100 в межах єдиної логіки захисту.

Водночас, у класичному розумінні (як фізичне об’єднання пристроїв між собою) в архітектурі рішень NETSCOUT станом на даний час кластер як окремий функціональний модуль не передбачений.

Реалізація подібних сценаріїв досягається за рахунок використання додаткового програмного забезпечення Arbor Sightline та відповідних налаштувань (зокрема підходів на базі TMS Groups), що дозволяє координувати обробку трафіку та розподіл навантаження між пристроями.

2. Щодо можливості розподілення програмного забезпечення TMS 8100 5G to 10G License між різними програмно-апаратними комплексами Підходи до використання ліцензійної ємності в рішеннях Arbor можуть відрізнятися залежно від моделі розгортання.

Для апаратних комплексів TMS 8100 ліцензії пропускної здатності, як правило, прив’язуються до конкретної апаратної платформи (серійного номера пристрою) та використовуються в межах відповідного комплексу.

Разом з тим, у рамках інших моделей розгортання (зокрема віртуалізованих або сервісних) можуть застосовуватися більш гнучкі підходи до управління ресурсами, що визначається архітектурою конкретного рішення та параметрами його впровадження".

У ході розгляду зазначеного питання встановлено наступне.

Додаток 2 Документації містить технічні вимоги.

Загальні вимоги до захисту каналів від DDoS:

1.3. Фізичне розташування Систем захисту Учасника, а саме технічні засоби програмно-апаратних комплексів по захисту ресурсів повинні знаходитись в тих самих областях України та/або населених пунктах, де передбачається фізичне розміщення інфраструктури Замовника.

Учасник повинен мати ліцензії на програмне забезпечення зі складу програмноапаратного комплексу по захисту ресурсів в обсягах, необхідних для надання послуг згідно цих Вимог та ліцензії на технічну підтримку з терміном дії не менше терміну дії договору.

Система захисту повинна забезпечувати динамічний розподіл ліцензій, в тому числі і для можливості короткочасного розширення полоси очистки згідно з можливим розширенням швидкості послуги Інтернет, вказаним у Специфікації до Тендерної документації.

У складі Пропозиції Переможця (архівна папка "Обладнання, матеріально-технічна база та технології.pdf.p7s.zip") містяться, зокрема:

- видаткова накладна від 29.01.2026 № 6, відповідно до якої передбачено, зокрема:

1. Програмне забезпечення TMS 8100 5G to 10G License, оновлення;

- видаткова накладна від 29.01.2026 № 5, відповідно до якої передбачено, зокрема:

1. Програмно-апаратний комплекс TMS 8100 (1,5G License -8x10GE+8x1GE-AC);

- видаткова накладна від 27.03.2025 № 13, відповідно до якої передбачено, зокрема:

1. Програмно-апаратний комплекс ТMS 8100 (5G License - 8x10GE+8x1GE-AC).

Скаржник не довів та документально не підтвердив, що запропонована Переможцем система захисту не забезпечує динамічний розподіл ліцензій.

Враховуючи наведене, відсутні підстави для задоволення Скарги в цій частині.

4. Скаржник зазначає, що у складі Пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься довідка № 0218/21 від 18.02.2026 року, в якій наявна інформація про реалізацію основних програмно-апаратних комплексів, на базі яких реалізовано рішення із захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак.

У зазначеній довідці містяться схеми про реалізацію захисту в яких зазначено про хмарну систему захисту Arbor.

Разом з тим, у складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься Довідка про використання хмарного сервісу за вих. № 0218/22 від 18.02.2026 року, в якій зазначено що ТОВ "НПК "ХОУМ-НЕТ", використовує комплекс захисту від DDoS атак у вигляді "хмарного сервісу" рішення Neterra.

Також, у складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" міститься Договір № С033887/22.01.2026 (файл - Замовлення хмарне рішення.pdf.p7s.zip), який укладений між учасником ТОВ "НПК "ХОУМ-НЕТ" та Компанією "Нетерра ЕООД".

Arbor та Neterra це різні комплекси захисту від різних постачальників. Тобто учасник ТОВ "НПК "ХОУМ-НЕТ", зазначив в довідці на вимогу пункту 4.2 додатку 1, комплекс системи хмарного захисту Arbor, що не відповідає дійсності.

Замовник зазначає, що у складі тендерної пропозиції ТОВ "НПК "ХОУМ-НЕТ" надано довідку № 0218/21 від 18.02.2026 року про реалізацію основних програмноапаратних комплексів, на базі яких реалізовано рішення із захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (файл: "Довідка про основні програмні апаратні комплекси захисту від D-Dos.pdf"). У зазначеному документі наведено опис архітектури рішення, технічних характеристик системи, принципів функціонування та складу обладнання, що використовується для забезпечення відповідного захисту.

Зокрема, у довідці зазначено, що система захисту від DDoS-атак побудована за гібридною архітектурою (cloud + on-premise) та передбачає багаторівневу модель виявлення та очищення мережевого трафіку. Рішення включає використання спеціалізованих програмно-апаратних засобів протидії мережевим атакам, зокрема рішень rbor Networks (Netscout), серверного обладнання Dell, а також маршрутизаторів Huawei CloudEngine та Juniper.

Функціонування зазначеної системи ґрунтується на постійному моніторингу мережевого трафіку із використанням протоколів BGP та NetFlow, аналізі поведінкових характеристик трафіку та автоматичному застосуванні механізмів протидії у разі виявлення ознак DDoS-атаки. При цьому очищення трафіку здійснюється із застосуванням системи Peakflow TMS та аналітичних даних глобальної системи ATLAS Intelligence Feed.

Крім того, у наданій довідці визначені технічні параметри роботи програмноапаратного комплексу, зокрема зазначено пропускну спроможність системи до 300 Gbps, час реакції на початок атаки до 30 секунд, а також характеристики обробки мережевого трафіку на рівнях L3, L4 та L7.

Таким чином, переможцем процедури закупівлі надано документи, що містять достатню інформацію щодо архітектури, принципу функціонування та технічних характеристик програмно-апаратного комплексу, на базі якого реалізовано рішення із захисту інформаційних ресурсів від DDoS-атак.

При цьому, вимогами Документації не передбачалося проведення Замовником технічної експертизи, тестування або аудиту зазначеного програмно-апаратного комплексу, а перевірка пропозицій учасників здійснюється виключно на предмет відповідності поданих документів вимогам тендерної документації.

Доводи Скаржника щодо нібито суперечності між використанням рішень Arbor (Netscout) та Neterra є необґрунтованими та ґрунтуються на неправильному тлумаченні поданих документів.

Як вбачається з матеріалів тендерної пропозиції переможця, зазначені компоненти є складовими єдиного гібридного рішення (cloud + on-premise), у якому програмноапаратні комплекси Arbor (Netscout) використовуються як технологічна основа локальної системи очищення трафіку (TMS), тоді як Neterra виступає постачальником хмарної складової захисту від DDoS-атак.

ТОВ "НПК "ХОУМ-НЕТ" у своїй Довідці чітко визначає постачальника хмарного сервісу Neterra (розділ "Схема хмарного захисту ресурсів від DDoS-атак" Довідки № 0218/21 від 18.02.2026 року).

Таким чином, відповідні документи описують різні аспекти функціонування однієї системи – технологічну архітектуру та використання зовнішнього хмарного сервісу – і не є взаємовиключними, а навпаки, взаємодоповнюють один одного в межах комбінованої моделі захисту, передбаченої технічними вимогами тендерної документації.

Скаржник у доповненнях до Скарги зазначає, що Замовник маніпулює визначеннями, стверджуючи що з матеріалів тендерної пропозиції переможця, зазначені компоненти є складовими єдиного гібридного рішення (cloud + on-premise), у якому програмно-апаратні комплекси Arbor (Netscout) використовуються як технологічна основа локальної системи очищення трафіку (TMS), тоді як Neterra виступає постачальником хмарної складової захисту від DDoS-атак.

Замовник ігнорує той факт, що згідно з довідкою від 18.02.2026 року, наявна загальна схема функціонування, в якій зазначено про хмарну систему захисту Arbor.

У ході розгляду зазначеного питання встановлено наступне.

Додаток 1 Документації містить перелік інформації та документів, що подаються учасниками для підтвердження відповідності кваліфікаційним критеріям, технічним та іншим вимогам замовника.

4.

Інформація та документи про відповідність тендерної пропозиції учасника необхідним технічним, якісним та кількісним характеристикам предмета закупівлі:

4.1. Довідка про відповідність тендерної пропозиції учасника технічним, якісним, кількісним вимогам до предмета закупівлі, встановленим у додатку 2 до тендерній документації.

4.2. Довідка про реалізацію основних програмно-апаратних комплексів, на базі яких реалізується рішення по захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом, що перевищують спроможність відбиття лише ресурсами систем учасника та зазначенням областей України та/або населених пунктів фізичного місцезнаходження обладнання системи захисту від DDoS-атак тощо).

У складі Пропозиції Переможця міститься, зокрема, довідка про реалізацію основних програмно-апаратних комплексів, на базі яких реалізовано рішення із захисту інформаційних ресурсів Замовника в мережі Інтернет від DDoS-атак (архівна папка "Довідка про основні програмні апаратні комплекси захисту від D-Dos.pdf.p7s.zip"), відповідно до якої зазначено, зокрема:

Система захисту від DDoS-атак, що експлуатується ТОВ "НПК" "ХОУМ-НЕТ", побудована з урахуванням сучасних світових підходів та практик протидії об’ємним, комбінованим і розподіленим атакам, спрямованим на інфраструктуру клієнтів як з боку невеликих груп зловмисників, так і з боку масштабних botnet-мереж.

В основі функціонування рішення лежить комплексний гібридний підхід (cloud + on-premise), який забезпечує своєчасне виявлення, аналіз та очищення мережевого трафіку від шкідливої складової.

Опис програмно-апаратного комплексу on-premise.

On-premise сегмент системи захисту реалізовано із залученням інфраструктури партнера та побудовано на базі програмно-апаратних рішень Arbor Networks (Netscout), серверного обладнання Dell, а також маршрутизаторів Huawei CloudEngine та Juniper.

Принцип роботи системи аналізу та очищення трафіку.

Функціонування ешелонованої системи захисту на базі Netscout Sightline ґрунтується на загальному та детальному аналізі мережевого трафіку, що передається з прикордонних маршрутизаторів із використанням протоколів BGP та NetFlow.

Платформа збору та аналітики здійснює безперервний моніторинг трафіку і приймає рішення щодо наявності або відсутності ознак DDoS-атаки. За нормального режиму роботи система виконує виключно аналіз та спостереження. У випадку виявлення атаки автоматично активуються механізми протидії та придушення загроз.

Мережеві атаки рівня L3 блокуються безпосередньо на маршрутизаторах шляхом автоматичного формування та застосування списків контролю доступу (firewall policer)а.

Трафік рівнів L4 та L7 перенаправляється на систему очищення Peakflow TMS, яка здійснює фільтрацію за рахунок:

• статичних та адаптивних контрзаходів;

• сигнатур та аналітичних даних, отриманих із системи ATLAS Intelligence Feed, що оновлюється в режимі реального часу.

Очищений трафік після обробки повертається до захищеного сегмента мережі клієнта. Таким чином, система Peakflow TMS задіюється виключно у період активної атаки, що дозволяє оптимізувати ресурси та забезпечити максимальну ефективність захисту.

Хмарне рішення Neterra забезпечує захист шляхом відокремлення легітимного трафіку від шкідливого на основі попередньо визначених шаблонів, аналізу та профілювання клієнтського трафіку. Платформа безпеки здійснює фільтрацію зловмисного трафіку та пропускає до мережі Замовника виключно законні пакети даних Технічні параметри роботи Програмно-апаратного комплексу захисту від DDoSатак - пропускна спроможність Системи до 300 Gbps;

- у разі необхідності, є можливість застосування сервісу хмарної очистки паразитного трафіку Neterra, - час реакції на початок атаки: до 30 секунд - потужність Системи захисту по відбиттю L3 атак за гібридною схемою роботи не менш ніж 500 Mbps з можливістю обробки не менш ніж 200 Mpps мережевих IP пакетів у секунду;

- потужність Системи захисту по відбиттю L4/L7 атак 10 Gbps з можливостю обробки 36 Mpps мережевих IP пакетів у секунду без обмежень на кількість одночасних сесій та нових сесій за секунду.

Зазначена довідка містить також схематичні зображення з використанням систем Arbor, а також схему хмарного захисту ресурсів від DDoS-атак, відповідно до якої зазначено хмарні рішення Neterra.

Скаржник не довів та документально не підтвердив, що запропонована Переможцем система захисту не передбачає одночасне використання систем Arbor та Neterra.

Скаржник не довів надання Переможцем недостовірної інформації в складі Пропозиції в цій частині.

Враховуючи наведене, відсутні підстави для задоволення Скарги в цій частині.

Разом з тим, враховуючи інформацію, наведену в мотивувальній частині рішення, Замовник порушив вимоги пункту 43 Особливостей та частини дев'ятої статті 26 Закону, Пропозиція Переможця мала бути відхилена на підставі вимог пункту 44 Особливостей.

Не відхиливши Пропозицію Переможця, Замовник порушив вимоги пункту 44 Особливостей, згідно з яким замовник відхиляє тендерну пропозицію із зазначенням аргументації в електронній системі закупівель у разі, зокрема, коли тендерна пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації.

Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника скасувати рішення про визначення переможця Процедури закупівлі.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, наявні підстави для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати державне підприємство "ДІЯ" (код ЄДРПОУ: 43395033) скасувати рішення про визначення товариства з обмеженою відповідальністю "НАУКОВОПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" (код ЄДРПОУ: 36410686) переможцем процедури закупівлі — "Послуги з надання некомутованого доступу до мережі Інтернет через захищений вузол Інтернет-доступу (ЗВІД) та захист від DDoS-атак", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-202602-11-015594-a.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Ганна ГОРНОСТАЛЬ Члени Комісії Діана ГОСТЄВА Наталя ЛЕНЬ

Скарга

Скарга