Текст рішення
РІШЕННЯ
№ 2175-р/пк-пз від 25.02.2026
Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" (код ЄДРПОУ: 36410686) від 16 лютого 2026 № UA-2026-02-12-003143-a.c1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,
ВСТАНОВИЛА:
Надалі за текстом вказаного рішення терміни та визначення:
- Закон України "Про публічні закупівлі" – Закон;
- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;
- тендерна документація – Документація;
- тендерна пропозиція – Пропозиція.
Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника внести зміни до Документації.
Рішенням Комісії від 18.02.2026 № 1829-р/пк-пз Скарга була прийнята до розгляду.
На веб-порталі Уповноваженого органу (prozorro.gov.ua) Комісією було зобов’язано Замовника надати пояснення по суті Скарги.
Замовник шляхом розміщення листа на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.
Скаржник 24.02.2026 надав додаткові пояснення до Скарги.
Розглянувши Скаргу та інформацію, одержану за Скаргою, та інформацію, розміщену в електронній системі закупівель, встановлено наступне.
1. Скаржник зазначає, що в додатку 2 Документації міститься пункт 1.4.2.
наступного змісту:
"1.4.2. Доступ до глобальної мережі Інтернет в Закарпатській області повинен здійснюватися через власний Захищений вузол Інтернет-доступу (надалі – ЗВІД) Учасника із забезпеченням моніторингу та протидії інцидентам з інформаційної безпеки з наступними параметрами:
… Учасник повинен мати два власних незалежних Захищених вузла доступу до Інтернет ЗВІД, (основний та резервний), один з яких, основний, розміщений у м. Київ, інший, резервний, у будь-якому обласному центрі України.
На підтвердження наявності власних вузлів ЗВІД, Учасник, у складі тендерної пропозиції, надає копії Атестатів відповідності зазначених вузлів ЗВІД (основного та резервного), зареєстрованих Державною службою спеціального зв’язку та захисту інформації України, що є дійсними протягом всього терміну дії договору з надання послуг, та документи, що підтверджують власність обладнання ЗВІД (основного та резервного) а саме: копії видаткових накладних обладнання, копії актів прийомупередачі обладнання, копії договорів постачання обладнання, що є складовою частиною ЗВІД.
Окремо, у складі тендерної пропозиції Учасник надає специфікації, що підтверджують відповідність обладнання ЗВІД параметрам, що зазначені у тендерній документації (Таблиця 1)".
Скаржник зазначає, що в додатку 4 Документації міститься пункт 6.14 наступного змісту:
"Довідка в довільній формі щодо включення Учасника до Переліку операторів телекомунікацій, що надають послуги з доступу до мережі Інтернет та мають чинні атестати відповідності систем захисту ЗВІД".
Так, відносини у сфері захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах регулюються Законом України "Про захист інформації в інформаційно-комунікаційних системах".
Так, відносини у сфері захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах регулюються Законом України "Про захист інформації в інформаційно-комунікаційних системах".
Згідно абзацу 2 та 3 статті 8 Закону України "Про захист інформації в інформаційнокомунікаційних системах", Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.
У зв’язку з набранням чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", ТОВ "НПК "ХОУМ-НЕТ" проведено авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, обʼєктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування та включено до переліку авторизованих систем з безпеки відповідно до рішення № 04/04/03-120ДСК/ВС1 від 26.01.2026 Державної служби спеціального зв’язку та захисту інформації України за № 64 (Повідомлення про включення до переліку авторизованих систем безпеки № 04/04/03758/2026 від 26.01.2026).
Водночас, пунктом 1-1. статті 13. Закону України "Про захист інформації в інформаційно-комунікаційних системах" зазначено, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).
Таким чином, законодавством визначено два правові механізми підтвердження відповідності вимогам безпеки:
1. Авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційнокомунікаційних, технологічних систем;
2. Створення комплексної системи захисту інформації, системи управління інформаційною безпекою.
При цьому, офіційна позиція Державної служби спеціального зв’язку та захисту інформації України, говорить про те, що законодавство України передбачає перехід від виключно атестаційної моделі до сучасної ризик-орієнтованої моделі авторизації з безпеки https://cip.gov.ua/ua/news/derzhspeczv-yazku-zatverdila-bazovi-profili-bezpekimodernizuyuchipidkhodi-do-kiberzakhistu-derzhavnikh-sistem.
Також, важливим моментом є те, Державна служба спеціального зв’язку та захисту інформації України повідомляє наступне: "Також зазначаємо, що відповідно до пункту 1¹ статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" (далі – Закон) КСЗІ з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації). Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності".
На підтвердження вищезазначеного Скаржник надає офіційну відповідь Державної служби спеціального зв’язку та захисту інформації України № Т0812/25/86 від 08.12.2025, на лист ТОВ "НПК "ХОУМ-НЕТ", яка підтверджує, що станом на сьогодні не можливо отримати новий атестат відповідності КСЗІ ЗВІД, а необхідно здійснити авторизацію системи з безпеки.
За таких умов встановлення у Документації вимоги виключно про надання атестата відповідності КСЗІ ЗВІД та виключно про включення учасника до переліку операторів телекомунікацій, що надають послуги з доступу до мережі Інтернет та мають чинні атестати відповідності систем захисту ЗВІД без передбачення альтернативи у вигляді авторизації з безпеки систем:
• не відповідає чинному законодавству у сфері захисту інформації;
• ігнорує впроваджені державою нові правові механізми підтвердження відповідності;
• безпідставно обмежує коло потенційних учасників процедури закупівлі.
Відповідний перелік авторизованих систем безпеки розміщений на офіційному сайті Державної служби спеціального зв’язку та захисту інформації України https://cip.gov.ua/ua/news/perelik-avtorizovanikh-sistem-z-bezpeki.
Антимонопольний комітет України у своїй усталеній практиці неодноразово зазначав, що встановлення у Документації вимог про надання виключно одного конкретного документа як способу підтвердження відповідності учасника вимогам законодавства, за наявності альтернативних, рівнозначних та передбачених законом способів підтвердження, є дискримінаційним та таким, що порушує принципи здійснення публічних закупівель.
Зважаючи на викладене, Скаржник вважає, що Замовник має внести зміни до пункту 1.4.2 додатку 2 Документації та передбачити можливість підтвердження відповідності вимогам інформаційної безпеки шляхом надання учасником замість атестата відповідності
КСЗІ ЗВІД:
• Повідомлення Державної служби спеціального зв’язку та захисту інформації України про включення учасника до переліку авторизованих систем з безпеки;
• Авторизаційного листа про проведення авторизації системи з безпеки.
Зважаючи на викладене, Скаржник вважає, що Замовник має внести зміни до пункту 6.14. додатку 4 Документації та передбачити можливість підтвердження відповідності вимогам шляхом надання учасником довідки в довільній формі щодо включення учасника до переліку авторизованих систем безпеки.
Не встановлення такого альтернативного способу підтвердження порушує принципи недискримінації учасників та пропорційності вимог, передбачені законодавством у сфері публічних закупівель, і підлягає усуненню шляхом приведення Документації у відповідність до вимог чинного законодавства.
Замовник зазначає, що він не погоджується з доводами Скаржника та вважає таку вимогу про надання копій атестатів відповідності зазначених вузлів ЗВІД (основного та резервного), зареєстрованих Державною службою спеціального зв’язку та захисту інформації України, що є дійсними протягом всього терміну дії договору з надання послуг, законною та такою, що відповідає потребі Замовника, як оператора критичної інфраструктури.
Відповідно до абзаців 2 та 3 статті 8 Закону України "Про захист інформації в інформаційно-комунікаційних системах" передбачено, що Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.
Замовник, в якості оператора системи розподілу, є власником об’єктів критичної інфраструктури. Згідно з пунктом 14 частини першої статті 21 Закону України "Про критичну інфраструктуру" серед основних завдань операторів критичної інфраструктури є захист інформації про системи управління, зв’язку, фізичну безпеку та кібербезпеку, забезпечення відповідно до встановлених законодавством вимог конфіденційності інформації під час оброблення даних про об’єкти критичної інфраструктури.
Згідно з Положенням про державну експертизу у сфері технічного захисту інформації, затвердженого наказу Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 16 травня 2007 № 93 визначає порядок проведення державної експертизи у сфері технічного захисту інформації та його дія поширюється на всіх юридичних і фізичних осіб, які є суб’єктами експертизи.
Суб’єктами експертизи є, зокрема: юридичні та фізичні особи - власники (розпорядники) інформаційних, електронних комунікаційних, інформаційнокомунікаційних систем; апаратних, апаратно-програмних і програмних засобів, які реалізують функції ТЗІ; організаційно-технічних рішень - замовники експертизи.
Таким чином, чинне законодавство не містить жодних перешкод для учасника закупівлі в отриманні атестатів відповідності комплексних систем захисту інформації ЗВІД, які підтверджують відповідність предмета закупівлі заявленим технічним характеристикам.
Окрім цього, оскаржувана вимога Документації є обґрунтованою технічною необхідністю Замовника, зокрема:
• Замовник, в якості оператора критичної інфраструктури, забезпечує надання захищеного доступу до державних інформаційних ресурсів у Закарпатській області.
• Атестат відповідності комплексних систем захисту інформації ЗВІД гарантує, що обладнання та система відповідають стандартам інформаційної безпеки, що є обов’язковим для підключення об’єктів критичної інфраструктури.
• Використання альтернативних документів (повідомлення про включення до переліку авторизованих систем або авторизаційного листа) не забезпечує однакового рівня гарантій безпеки та не є еквівалентним за вимогами замовника, тому їх включення як обов’язкових може створити ризик порушення стандартів безпеки.
• Надання учаснику повідомлення Держспецзв’язку про включення до переліку авторизованих систем безпеки разом з авторизаційним листом не є повноцінною заміною Атестату відповідності комплексної системи захисту інформації ЗВІД, якщо Документація вимагала саме чинний атестат. Ці документи підтверджують лише етап авторизації, а не остаточну атестацію.
Таким чином, вимога пункту 1.4.2 Документації є рівною для всіх учасників, оскільки отримати атестат відповідності зазначених вузлів КСЗІ, що підтверджує відповідність державним стандартам безпеки, може будь-яка юридична особа. Така вимога не обмежує конкуренцію, а лише встановлює об’єктивні технічні критерії для забезпечення безпечного підключення, а отже вимоги скарги щодо пункту 1.4.2 Документації не підлягають задоволенню, оскільки альтернативні форми підтвердження відповідності не забезпечують рівень безпеки, необхідний замовнику для додержання вимог Закону України "Про критичну інфраструктуру" та Закону України "Про захист інформації в інформаційнокомунікаційних системах".
Замовник зазначає, що вимога пункту 6.14 додатку 4 встановлена з метою забезпечення належного рівня захисту інформації під час надання послуг та обумовлена специфікою предмета закупівлі й статусом Замовника як суб’єкта, що використовує інформаційні ресурси з підвищеними вимогами до безпеки.
Чинне законодавство дійсно передбачає різні механізми підтвердження відповідності вимогам інформаційної безпеки. Водночас закон не зобов’язує Замовника передбачати у Документації всі можливі альтернативні способи підтвердження такої відповідності. Замовник має право самостійно визначати вимоги, необхідні для належного та безпечного виконання договору, з урахуванням власних ризиків та відповідальності.
Встановлена Замовником вимога не містить посилання на конкретного учасника та не надає переваг окремим суб’єктам господарювання, а отже не порушує принципів недискримінації та рівного ставлення. Усі оператори телекомунікацій, які відповідають зазначеним умовам, мають можливість подати тендерну пропозицію та взяти участь у процедурі закупівлі.
Посилання Скаржника на перехід від атестаційної моделі до ризик-орієнтованої моделі авторизації з безпеки не спростовує правомірності встановленої вимоги, оскільки законодавством не встановлено обов’язку Замовника передбачати у Документації всі можливі альтернативні способи підтвердження відповідності. Вибір конкретного способу підтвердження здійснюється Замовником з урахуванням власних потреб, рівня ризиків та відповідальності за захист інформації.
Таким чином, вимога пункту 6.14 додатку 4 Документації є обґрунтованою, такою, що відповідає предмету закупівлі, не суперечить чинному законодавству та не обмежує конкуренцію. Підстави для внесення змін до тендерної документації у цій частині відсутні.
Скаржник в додаткових поясненнях зазначає, що з набранням чинності Закону України "Про внесення змін до деяких законів України щодо захисту інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури" та Постанови Кабінету Міністрів України №712 від 18.06.2025 "Деякі питання захисту інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем" відбувся стратегічний перехід від комплексних систем захисту інформації (КСЗІ) до авторизованої системи безпеки.
Держспецзв’язку неодноразово роз’яснювала практичні аспекти нового підходу, зокрема зазначала, що впровадження авторизованої системи безпеки являє собою:
- забезпечення функціонування системи обміну інформацією про кіберінциденти, кібератаки, кіберзагрози включно з методом аудиту;
- безперервне реагування в кризовій ситуації в кібербезпеці, пошук і виявлення вразливостей;
- функціонування системи оцінювання стану кіберзахисту;
- відмову від КСЗІ та визначення процесу впровадження заходів з управління ризиками і забезпечення того, щоб такі заходи підтримувалися протягом життєвого циклу систем на основі профілів безпеки https://cip.gov.ua/ua/news/prezident-ukrayinivolodimirzelenskii-pidpisav-zakon-4336-ix-pro-kiberzakhist-derzhavnikh-informaciinikhresursiv.
Законодавством визначено різні профілі безпеки, зокрема базовий (як мінімальна безпека та захист), галузевий (адаптований до конктретної сфери) та цільовий – сукупність заходів із захисту інформації, який оцінюється уповноваженим органом у сфері захисту інформації та кіберзахисту державних інформаційних ресурсів, та за позитивними результатами визнається найвищим рівнем безпеки.
Скаржником безпосередньо було додано до скарги документи, що підтверджують наявність Цільового профілю безпеки, який за результатами звіту з оцінювання відповідає усім вимогам щодо належного захисту інформації.
На відміну від атестації КСЗІ, яка передбачала фіксацію стану системи на момент перевірки та видачу атестата терміном до 5 років, новий підхід базується на принципах динамічності та безперервності, адже постійно актуалізується, шляхом планової або позапланової авторизації на підставі щорічної оцінки ризиків, та наявності належного захисту від кіберзагроз.
Замовником також було зазначено, що авторизація не є остаточною атестацією, а нібито лише "етапом авторизації".
Проте, це суперечить законодавству України, зокрема Постанові КМУ №712 від 18.06.2025 "Деякі питання захисту інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем", де вказано, що процес авторизації включає комплексну перевірку на основі профілів безпеки та авторизаційного листа, з фінальним етапом внесення до Переліку авторизованих систем Адміністрацією Держспецзв’язку, після чого відповідним органом надсилається повідомлення про включення (надалі – Повідомлення) як офіційний доказ відповідності вимогам безпеки протягом життєвого циклу системи.
Атестація як така відсутня в новій моделі, оскільки законодавець встановлює перехід від КСЗІ до авторизації як еквівалентного і більш динамічного механізму, з профілями безпеки, авторизаційним листом як документами для подання, і Повідомленням – як підтвердження авторизації.
Скаржником безпосередньо було додано до скарги відповідні документи, а саме повідомлення Державної служби спеціального зв’язку та захисту інформації України про включення учасника до переліку авторизованих систем з безпеки та авторизаційний лист про проведення авторизації систем з безпеки.
Скаржник звертає увагу, що Замовник не навів жодного належного технічного або правового обґрунтування, яке б підтверджувало необхідність застосування саме КСЗІ ЗВІД для предмета закупівлі.
Фактично Замовник обмежився загальними посиланнями про "підвищені вимоги безпеки", які не підкріплені жодним доказом і не можуть вважатися обґрунтуванням обмеження конкуренції, та на свій статус оператора критичної інфраструктури, що саме по собі не може слугувати достатнім обґрунтуванням встановлення виключної вимоги.
Таким чином, пояснення Замовника не спростовують доводів скарги та не можуть бути підставою для відмови у її задоволенні, а встановлені вимоги у Тендерній документації виключно про надання копій чинних атестатів відповідності КСЗІ ЗВІД без передбачення альтернативи у вигляді включення учасника до переліку авторизованих систем безпеки є дискримінаційними та необґрунтованими У ході розгляду зазначеного питання встановлено наступне.
Додаток 2 Документації містить інформація про технічні , якісні та кількісні характеристики до предмету закупівлі: Телекомунікаційні послуги з передавання даних по каналу зв’язку та доступ до послуги Інтернет (код ДК 021 :2015: 72410000-7: Послуги провайдерів за ЄЗС).
1.4. Учасник забезпечує взаємодію Послуг з мережею Інтернет з використанням адрес IPv4.
1.4.2. Доступ до глобальної мережі Інтернет в Закарпатській області повинен здійснюватися через власний Захищений вузол Інтернет-доступу (надалі – ЗВІД) Учасника із забезпеченням моніторингу та протидії інцидентам з інформаційної безпеки з наступними параметрами:
Таблиця 1 передбачає:
Пропускна здатність ЗВІД з активованою системою запобігання вторгненням (IPS Intrusion Protection System) ≥ 10 Gbps Пропускна здатність ЗВІД з з увімкненими функціями міжмережевого екрана, системи запобігання вторгненням (IPS) та контролю застосунків. (NGFW — Next Generation Firewall) ≥ 9,5 Gbps Пропускна здатність ЗВІД з з увімкненими функціями міжмережевого екрана, системи запобігання вторгненням (IPS), контролю застосунків та захисту від шкідливого програмного забезпечення. (Threat Protection Throughput) ≥ 7 Gbps Пропускна здатність обладнання ЗВІД в режимі файерволу (Firewall Throughput) для різної довжини пакетів (1518 / 512 / 64 byte, UDP) ≥ 36/36/27 Gbps Затримка обладнання ЗВІД (пакет 64 байт, UDP) 1,54 ns Пропускна здатність обладнання ЗВІД в режимі файерволу (у пакетах за секунду) ≥ 40,5 Mpps Кількість одночасних сесій які можуть оброблятися на обладнанні ЗВІД (TCP) ≥ 8 Million Кількість нових сесій за секунду які можуть створюватися на обладнанні ЗВІД (TCP) ≥ 450 000 Пропускна здатність обладнання ЗВІД з увімкненими функціями перевірки трафіку з розшифровкою SSL (IPS, середній показник для HTTPS) ≥ 8 Gbps Пропускна здатність обладнання ЗВІД з увімкненими функціями перевірки трафіку з розшифровкою SSL у сеансах за секунду (IPS, середній показник для HTTPS) 5 500 Кількість одночасних сеансів які можуть оброблятися на ЗВІД під час перевірки трафіку з розшифровкою SSL (IPS, середній показник для HTTPS) 800 000 Пропускна здатність обладнання ЗВІД з увімкненою функцією контролю застосунків (HTTP 64K) ≥ 15 Gbps Учасник повинен мати два власних незалежних Захищених вузла доступу до Інтернет ЗВІД, (основний та резервний), один з яких, основний, розміщений у м. Київ, інший, резервний, у будь-якому обласному центрі України.
На підтвердження наявності власних вузлів ЗВІД, Учасник, у складі тендерної пропозиції, надає копії Атестатів відповідності зазначених вузлів ЗВІД (основного та резервного), зареєстрованих Державною службою спеціального зв’язку та захисту інформації України, що є дійсними протягом всього терміну дії договору з надання послуг, та документи, що підтверджують власність обладнання ЗВІД (основного та резервного) а саме: копії видаткових накладних обладнання, копії актів прийому-передачі обладнання, копії договорів постачання обладнання, що є складовою частиною ЗВІД.
Окремо, у складі тендерної пропозиції Учасник надає специфікації, що підтверджують відповідність обладнання ЗВІД параметрам, що зазначені у тендерній документації (Таблиця 1).
Додаток 4 Документації містить перелік документів та/або інформації, які подаються Учасником процедури закупівлі у складі тендерної пропозиції.
6. Інші вимоги Замовника, зокрема:
6.14. Довідка в довільній формі щодо включення Учасника до Переліку операторів телекомунікацій, що надають послуги з доступу до мережі Інтернет та мають чинні атестати відповідності систем захисту ЗВІД.
Скаржник на розгляд Комісії надав, зокрема:
- лист від Адміністрації Держспецзв'язку від 22.12.2025 №04/01/01-14025/2025, відповідно до якого:
"В Адміністрації Держспецзв’язку опрацьовано листа ТОВ "Науково-промислова компанія "ХОУМ-НЕТ" від 08.12.2025 № Т0812/25/86 щодо підтвердження чинності атестатів відповідності та повідомляємо таке.
Щодо питань 1-3 З урахуванням воєнного стану в Україні, введеного Указом Президента України від 24.02.2022 №64/2022, та для забезпечення подальшого функціонування критичної інфраструктури України, реєстрів та інших важливих ІКС Адміністрацією Держспецзв’язку прийнято рішення продовжити термін дії атестатів відповідності КСЗІ ІКС, термін дії яких закінчується з 24.02.2022, до кінця дії воєнного стану в Україні у разі відсутності змін умов функціонування (протокол засідання Експертної ради з питань державної експертизи в сфері технічного захисту інформації Адміністрації Держспецзв’язку №07-2022 від 15.03.2022 року).
Також зазначаємо, що відповідно до пункту 1¹ статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" (далі – Закон) КСЗІ з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).
Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності.
Щодо питання 4 Атестат відповідності КСЗІ ІКС, зареєстрований Адміністрацією Держспецзв’язку, реєстр. № 23212 від 05.08.2021 (дійсний до 05.08.2026), що належить ТОВ "НПК "ХОУМНЕТ", є чинним за умови відсутності змін умов функціонування АС та несанкціонованого доступу";
- ПОВІДОМЛЕННЯ від Адміністрації Держспецв'язку від 26.01.2026 №04/04/03758/2026 про включення інформаційних, електронних комунікаційних, інформаційнокомунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, обʼєктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування до переліку авторизованих систем з безпеки інформаційно-комунікаційної системи захищеного вузлу інтернетдоступу ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" включена до переліку авторизованих систем з безпеки 26.01.2026 за № 64 на підставі рішення 04/04/03120ДСК/ВС1 від 26.01.2026 Кінцевий строк проведення планової авторизації системи з безпеки: 26.01.2027.
- ЗВІТ З ОЦІНЮВАННЯ ДОТРИМАННЯ ВИМОГ ЦІЛЬОВОГО ПРОФІЛЮ
БЕЗПЕКИ
ДЛЯ
ЦІЛЕЙ
АВТОРИЗАЦІЇ
З
БЕЗПЕКИ
ІНФОРМАЦІЙНОКОМУНІКАЦІЙНА СИСТЕМА ЗАХИЩЕНОГО ВУЗЛУ ІНТЕРНЕТ-ДОСТУПУ ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ", відповідно до якого зазначено, зокрема:
Цей документ містить звіт за результатами оцінювання дотримання вимог цільового профілю безпеки для цілей авторизації інформаційно-комунікаційної системи захищеного вузлу інтернет-доступу ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" (далі – ІКС) з безпеки. В цьому документі наводяться результати оцінки повноти та коректності реалізації заходів та засобів захисту інформації, які використовуються для забезпечення захисту інформації, що обробляється та зберігається в ІКС, на відповідність вимогам документу "Цільовий профіль безпеки. UA.36410686.ЗВІД.СЗІ.ЦПБ" (далі – ЦПБ).
1. ЗАГАЛЬНІ ВІДОМОСТІ ΠΡΟ ΙΗΦΟΡМАЦІЙНО-КОМУНІКАЦІЙНУ СИСТЕМУ 1.1. Назва інформаційно-комунікаційної системи (ІКС) Інформаційно-комунікаційна система захищеного вузлу інтернет-доступу ТОВ
"НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ".
1.3. Призначення та функції ІКС ІКС призначена для забезпечення надання юридичним та фізичним особам послуг із захищеного доступу до мережі Інтернет.
20. ВИСНОВКИ ЗА РЕЗУЛЬТАТАМИ ОЦІНЮВАННЯ
За результатами оцінювання повноти та коректності реалізації заходів та засобів захисту інформації, які використовуються для забезпечення захисту інформації, що обробляється та зберігається в ІКС, на відповідність вимогам ЦПБ, зроблено загальні висновки, що заходи та засоби захисту інформації, які використовуються для забезпечення захисту інформації, що обробляється та зберігається в ІКС, реалізовані коректно та в повному обсязі відповідають вимогам документа "Цільовий профіль безпеки.
UA.36410686.ЗВІД.СЗІ.ЦПБ".
ІКС може бути подана на первинну авторизацію з безпеки в порядку, визначеному в Порядку авторизації з безпеки інформаційних, електронних комунікаційних, інформаційнокомунікаційних, технологічних систем, затвердженому постановою Кабінету Міністрів України від 18.06.2025 № 712.
Відповідно до статті 1 Закону України "Про захист інформації в інформаційнокомунікаційних системах" у цьому Законі наведені нижче терміни вживаються в такому значенні, зокрема:
авторизована система з безпеки - інформаційна, електронна комунікаційна, інформаційно-комунікаційна, технологічна система або її окремі елементи, об’єкт критичної інформаційної інфраструктури, в яких запроваджені заходи та/або системи з безпеки інформації, що пройшли авторизацію з безпеки;
перелік авторизованих систем з безпеки - єдина електронна база даних, що містить відомості про авторизовані системи з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних та технологічних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, порядок ведення якої, порядок внесення даних щодо авторизованих систем з безпеки до якої та порядок доступу і надання інформації з якої визначаються спеціально уповноваженим центральним органом виконавчої влади з питань організації спеціального зв’язку та захисту інформації.
Інформація про авторизовані системи з безпеки, що міститься в переліку, є відкритою, загальнодоступною та безоплатною, крім інформації з обмеженим доступом та інформації, доступ до якої обмежений відповідно до законодавства на період дії воєнного стану.
Відповідно до статті 8 Закону України "Про захист інформації в інформаційнокомунікаційних системах" передбачено, зокрема:
Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.
Складовою такого порядку авторизації з безпеки має бути встановлення повідомного (декларативного) принципу щодо прийняття власником або розпорядником системи, об’єкта критичної інформаційної інфраструктури (крім тих, в яких обробляється інформація, що становить державну таємницю) рішення про здійснення авторизації з безпеки з урахуванням відповідних профілів безпеки, а також строки та порядок підтвердження дотримання вимог відповідно до базового, цільового та галузевого (за наявності) профілів безпеки протягом життєвого циклу відповідної системи, об’єкта критичної інформаційної інфраструктури.
Підтвердження відповідності стандарту інформаційної безпеки за результатами процедури з оцінки відповідності національним стандартам України здійснюється органом з оцінки відповідності, який акредитовано національним органом України з акредитації чи національним органом з акредитації іноземної держави, якщо національний орган України з акредитації та національний орган з акредитації відповідної держави є членами міжнародної або регіональної організації з акредитації та/або уклали з такою організацією угоду про взаємне визнання щодо оцінки відповідності.
Інформація, що становить державну таємницю, має оброблятися в системі, об’єкті критичної інформаційної інфраструктури із застосуванням комплексу технічного захисту інформації з підтвердженою відповідністю та за умови використання засобів криптографічного захисту суб’єктів господарювання, які провадять ліцензовану діяльність відповідно до законодавства. Порядок атестації такого комплексу технічного захисту інформації визначається спеціально уповноваженим центральним органом виконавчої влади з питань організації спеціального зв’язку та захисту інформації.
Відповідно до частини 11 статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" установити, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).
За таких умов, державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Відповідно до наданого Скаржником листа від Адміністрації Держспецзв'язку від 22.12.2025 №04/01/01-14025/2025 зазначено, зокрема: "Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності".
Враховуючи наведене, у тому числі, надане Скаржником повідомлення від 26.01.2026 №04/04/03-758/2026 від Адміністрації Держспецв'язку, відповідно до якого інформаційно-комунікаційної системи захищеного вузлу інтернет-доступу ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" включена до переліку авторизованих систем з безпеки 26.01.2026 за № 64 на підставі рішення 04/04/03120ДСК/ВС1 від 26.01.2026, Замовник не обґрунтував необхідність встановлення у Документації наведеної вище вимоги Документації у вказаній редакції.
За таких умов, прийняти участь у процедурі закупівлі зможуть лише ті учасники, які зможуть надати копії атестатів відповідності зазначених вузлів ЗВІД (основного та резервного), зареєстрованих Державною службою спеціального зв’язку та захисту інформації України, що є дійсними протягом всього терміну дії договору з надання послуг та довідку про наявність в учасника чинних атестатів відповідності систем захисту ЗВІД, без можливості надати еквівалентні документи на підтвердження вимог встановлених Замовником, що є дискримінаційним по відношенню до інших суб’єктів господарювання, у тому числі, Скаржника.
Згідно з частиною першою статті 5 Закону Закупівлі здійснюються за такими принципами, зокрема, недискримінація учасників та рівне ставлення до них.
Згідно з частиною четвертою статті 5 Закону замовники не мають права встановлювати жодних дискримінаційних вимог до учасників.
Відповідно до абзацу першого пункту 28 Особливостей тендерна документація формується замовником відповідно до вимог статті 22 Закону з урахуванням цих особливостей.
Частиною четвертою статті 22 Закону передбачено, що тендерна документація не повинна містити вимог, що обмежують конкуренцію та призводять до дискримінації учасників, а також вимог щодо документального підтвердження інформації про відповідність вимогам тендерної документації, якщо така інформація є публічною, що оприлюднена у формі відкритих даних згідно із Законом України "Про доступ до публічної інформації" та/або міститься у відкритих єдиних державних реєстрах, доступ до яких є вільним.
Дії Замовника в частині встановлення у Документації наведених вище вимог порушують вимоги статті 5 та частини четвертої статті 22 Закону, якими передбачена недискримінація учасників, а також права та законні інтереси Скаржника, пов'язані з його участю у Процедурі закупівлі, та принципи недискримінація учасників та рівне ставлення до них, передбачені статтею 5 Закону.
Враховуючи вище викладене, Замовник повинен усунути наведені вище невідповідності шляхом внесення відповідних змін до Документації в цій частині.
2. Скаржник зазначає, що в додатку 2 Документації міститься пункт 1.1. наступного змісту:
"1.1. Телекомунікаційні послуги з передавання даних по каналу зв’язку та доступ до послуги Інтернет (далі – Послуги) надаються відповідно до Закону України "Про електронні комунікації", Правил надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295, Показників якості послуг із передачі даних, доступу до Інтернету та їх рівнів, затверджених наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 28.12.2012 № 803 та інших нормативно-правових актів України у сфері телекомунікацій та забезпечують цілодобове надання Послуг на всіх вузлах мережі".
Проте, 25.06.2025 Кабінетом Міністрів України була прийнята Постанова № 761 "Про затвердження Правил надання та отримання електронних комунікаційних послуг", відповідно до якої "Правила надання та отримання телекомунікаційних послуг" затверджених постановою Кабінету Міністрів України від 11 квітня 2012 № 295 втратили свою чинність 02.10.2025.
Вищевказана інформація підтверджується за посилання https://zakon.rada.gov.ua/laws/show/295-2012-%D0%BF#Text на офіційному порталі Верховної Ради України.
Таким чином, Скаржником виявлені розбіжності в умовах Документації, що не відповідають діючому законодавству України, а саме - в пункті 1.1. додатку 2 необхідно замінити: "Правил надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295" на "Правил надання та отримання електронних комунікаційних послуг, затверджених постановою Кабінету Міністрів України від 25 червня 2025 р. № 761".
Враховуючи викладене, вважаємо, що права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника усунути невідповідності в умовах Документації та привести Документацію у відповідність із вимогами законодавства.
Замовник зазначає, що погоджується із зауваженням щодо необхідності оновлення посилання на нормативно-правові акти, якими регулюються відносини у сфері надання електронних комунікаційних послуг. Відповідно до постанови Кабінету Міністрів України від 25 червня 2025 № 761 "Про затвердження Правил надання та отримання електронних комунікаційних послуг", попередні Правила, затверджені постановою КМУ № 295 від 11.04.2012, втратили чинність.
У зв’язку з цим Замовником буде внесено зміни до пункту 1.1 додатку 2 Документації шляхом актуалізації відповідного формулювання. Оновлена Документація буде оприлюднена в електронній системі закупівель у встановленому порядку.
У ході розгляду зазначеного питання встановлено наступне.
Додаток 2 Документації містить інформація про технічні , якісні та кількісні характеристики до предмету закупівлі: Телекомунікаційні послуги з передавання даних по каналу зв’язку та доступ до послуги Інтернет (код ДК 021 :2015: 72410000-7: Послуги провайдерів за ЄЗС).
1.1. Телекомунікаційні послуги з передавання даних по каналу зв’язку та доступ до послуги Інтернет (далі – Послуги) надаються відповідно до Закону України "Про електронні комунікації", Правил надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295, Показників якості послуг із передачі даних, доступу до Інтернету та їх рівнів, затверджених наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 28.12.2012 № 803 та інших нормативно-правових актів України у сфері телекомунікацій та забезпечують цілодобове надання Послуг на всіх вузлах мережі.
Відповідно до Переліку постанов Кабінету Міністрів України, що втратили чинність, затвердженого постановою Кабінету Міністрів України від 25 червня 2025 № 761 міститься, зокрема:
1. Постанова Кабінету Міністрів України від 11 квітня 2012 р. № 295 “Про затвердження Правил надання та отримання телекомунікаційних послуг” (Офіційний вісник України, 2012 р., № 29, ст. 1074).
За таких умов, станом на момент оголошення Процедури закупівлі Правила надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295 втратили чинність, у зв'язку з чим наведені вище положення Документації не узгоджуються з чинним законодавством в цій частині.
Враховуючи вище викладене, Замовник повинен усунути наведені вище невідповідності шляхом внесення відповідних змін до Документації в цій частині.
3. Скаржник зазначає, що в додатку 2 Документації міститься пункт 1.5. наступного змісту:
"1.5. Учасник повинен виконати підключення у відповідності до всіх зазначених технічних вимог не пізніше 3-х календарних днів після укладення Договору".
Вказана вимога у Документації фактично обмежує конкуренцію та є технічно неможливою для виконання.
Неможливість виконання вказаної умови пов’язана з процедурними й технічними обмеженнями (отримання доступу, погоджень балансоутримувачів, робіт монтажу, тестування тощо), які не можуть бути гарантовані у будь-якому місці надання послуг у межах 3 календарних днів дня.
Зокрема, при підключені обʼєктів замовника необхідно як мінімум виконати наступні роботи:
- Попередній технічний аудит (отримання доступу до об’єктів Замовника, визначення точки вводу, аналіз найближчого вузла оператора, перевірка наявності вільної кабельної каналізації або доступу до опор електропередачі, перевірка трас, довжини, можливості підвісу/підземного прокладання, фотофіксація та складання схеми) – 5 робочих днів;
- Проєктування та технічне рішення (розробка технічної схеми траси, розрахунок довжини ВОЛЗ, визначення типу кабелю, визначення точок муфтування, розрахунок оптичного бюджету, підготовка робочої документації) – 3 робочі дні;
- Будівельно-монтажні роботи – 2-5 робочих дні;
- Зварювання та тестування оптики – 1-2 робочі дні;
- Монтаж активного обладнання – 1-2 робочі дні.
Об’єктивно такі роботи не можуть бути виконані протягом 3 календарних днів, особливо якщо мова йде про нове підключення або відсутність існуючої інфраструктури.
Таким чином, вимога фактично обмежує коло учасників лише тими суб’єктами, які вже мають попередньо прокладену інфраструктуру саме до об’єктів Замовника.
Встановлення такого строку не відповідає принципу пропорційності, створює штучні бар’єри для участі та має ознаки визначення наперед конкретного учасника (ст. 5 Закону України "Про публічні закупівлі").
Скаржник зазначає, що Колегія АМКУ визнає дискримінаційними вимоги Документації щодо стислих строків надання послуг, якщо вони не обґрунтовані виробничою необхідністю та обмежують конкуренцію. Замовники зобов'язані встановлювати реальні, розумні строки, які дозволяють потенційним учасникам підготуватися та виконати договір.
Отже, через встановлення оскаржуваної умови, взяти участь у Процедурі закупівлі зможуть лише ті суб'єкти господарювання, які мають мають попередньо прокладену інфраструктуру саме до об’єктів Замовника, що є дискримінаційним по відношенню до інших суб'єктів господарювання, у тому числі, Скаржника.
Замовник зазначає, що не погоджується з доводами Скаржника щодо об’єктивної неможливості виконати роботи, необхідні для початку надання телекомунікаційних послуг, протягом 3 календарних днів.
Основним видом діяльності ПрАТ "Закарпаттяобленерго" є надання послуг з розподілу електричної енергії, що підтверджено ліцензією на такий вид діяльності Національної комісії, що здійснює державне регулювання у сферах енергетики та комунальних послуг (Постанова НКРЕКП №1534 від 27.11.2018).
ПрАТ "Закарпаттяобленерго" обслуговує споживачів та забезпечує розподіл електричної енергії в межах усієї Закарпатської області, тому вимога про 3-х денний термін початку надання телекомунікаційних послуг викликана необхідністю забезпечення безперебійної роботи каналів зв’язку для передавання даних між об’єктами, критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період.
Щодо технічної можливості виконання, то потрібно врахувати, що:
• всі етапи робіт (аудит, проєктування, монтаж, тестування) можуть бути сплановані і розпочаті у межах встановленого строку, якщо учасник має відповідний досвід і ресурси.
• чинне законодавство не забороняє встановлювати строки для початку робіт, які забезпечують ефективне виконання договору та безперервність надання послуг, що є дуже важливим для Замовника.
Скаржник додаткових поясненнях зазначає, що єдиним аргументом Замовника є загальне твердження про критичну важливість об’єктів для функціонування економіки та життєдіяльності населення в особливий період. Однак таке твердження не має жодного причинно-наслідкового зв’язку з технічною можливістю виконання телекомунікаційних робіт у визначений строк і не може розглядатися як обґрунтування конкретного числового показника — "3 календарні дні".
Замовник не пояснив чому саме 3 календарні дні, а не 5, 10 чи 15, з яких розрахунків, аналізів або технічних висновків випливає саме такий строк та яким чином у межах цього строку можливо виконати аудит, проєктування, отримання доступів, будівельно-монтажні роботи, тестування та введення в експлуатацію.
Замовник свідомо ігнорує той факт, що значна частина робіт залежить від дій самого Замовника (надання доступу до об’єктів, погодження точок вводу) та залежить від третіх осіб (балансоутримувачів інженерної інфраструктури).
Посилання Замовника на те, що законодавство не забороняє встановлювати строки для початку робіт, є маніпулятивним та таким, що підміняє предмет спору. Скаржник не заперечує право Замовника встановлювати строки, однак наголошує, що такі строки повинні бути реальними, пропорційними та обґрунтованими, чого у даному випадку зроблено не було.
Фактичним наслідком встановлення строку 3 календарні дні є штучне обмеження конкуренції, оскільки виконати таку умову можуть виключно суб’єкти господарювання, які вже мають прокладену телекомунікаційну інфраструктуру безпосередньо до об’єктів Замовника або заздалегідь володіють інформацією про технічні характеристики об’єктів та можливість негайного підключення.
У ході розгляду зазначеного питання встановлено наступне.
Додаток 2 Документації містить інформація про технічні , якісні та кількісні характеристики до предмету закупівлі: Телекомунікаційні послуги з передавання даних по каналу зв’язку та доступ до послуги Інтернет (код ДК 021 :2015: 72410000-7: Послуги провайдерів за ЄЗС).
1.5. Учасник повинен виконати підключення у відповідності до всіх зазначених технічних вимог не пізніше 3-х календарних днів після укладення Договору.
Скаржник не довів та документально не підтвердив необхідність внесення змін до Документації та неможливість виконати наведені вище умови Документації, а також не надав документального підтвердження, яким чином наведені вище умови Документації порушують його права та законні інтереси, пов'язані з участю у Процедурі закупівлі, у зв’язку з чим у Комісії відсутні підстави для задоволення Скарги в цій частині.
Разом з тим, враховуючи інформацію, викладену в мотивувальній частині цього рішення, Комісією встановлено, що під час проведення Процедури закупівлі Замовник допустив порушення, які на момент прийняття Комісією цього рішення можна виправити шляхом зобов'язання Замовника внести відповідні зміни до Документації.
Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.
Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:
1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);
2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною Документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.
Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов'язання Замовника внести зміни до Документації з метою усунення порушень, які викладені у мотивувальній частині рішення.
Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.
Наведені вище обставини свідчать про наявність підстав для задоволення Скарги частково.
Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель
ПОСТАНОВИЛА:
Зобов'язати приватне акціонерне товариство "ЗАКАРПАТТЯОБЛЕНЕРГО" (код ЄДРПОУ: 00131529) внести зміни до тендерної документації за процедурою закупівлі "Телекомунікаційні послуги (передача даних за технологією MPLS та доступ до мережі Інтернет)", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2026-02-12-003143-a, з метою усунення порушень, зазначених у мотивувальній частині цього рішення.
Рішення може бути оскаржене до суду у встановлений Законом строк.
Голова Комісії Євгеній БЄГАЛОВ Члени Комісії Наталя ЛЕНЬ Діана ГОСТЄВА
Скарга
Скарга
СКАРГА щодо порушення Замовником законодавства у сфері публічних закупівель (порушення порядку проведення процедури закупівлі) · Кваліфікаційні критерії учасників
Вимога: Змінити тендерну документацію. Зобов'язати замовника внести зміни до тендерної документації
1. У Додатку № 2 «ІНФОРМАЦІЯ ПРО ТЕХНІЧНІ , ЯКІСНІ ТА КІЛЬКІСНІ ХАРАКТЕРИСТИКИ ДО ПРЕДМЕТУ ЗАКУПІВЛІ» до Тендерної документації міститься пункт 1.4.2. наступного змісту:
«1.4.2. Доступ до глобальної мережі Інтернет в Закарпатській області повинен здійснюватися через власний Захищений вузол Інтернет-доступу (надалі – ЗВІД) Учасника із забезпеченням моніторингу та протидії інцидентам з інформаційної безпеки з наступними параметрами:
Таблиця 1.
Пропускна здатність ЗВІД з активованою системою запобігання вторгненням (IPS Intrusion Protection System) ≥ 10 Gbps
Пропускна здатність ЗВІД з з увімкненими функціями міжмережевого екрана, системи запобігання вторгненням (IPS) та контролю застосунків. (NGFW — Next Generation Firewall) ≥ 9,5 Gbps
Пропускна здатність ЗВІД з з увімкненими функціями міжмережевого екрана, системи запобігання вторгненням (IPS), контролю застосунків та захисту від шкідливого програмного забезпечення. (Threat Protection Throughput) ≥ 7 Gbps
Пропускна здатність обладнання ЗВІД в режимі файерволу (Firewall Throughput) для різної довжини пакетів (1518 / 512 / 64 byte, UDP) ≥ 36/36/27 Gbps
Затримка обладнання ЗВІД (пакет 64 байт, UDP) 1,54 ns
Пропускна здатність обладнання ЗВІД в режимі файерволу (у пакетах за секунду) ≥ 40,5 Mpps
Кількість одночасних сесій які можуть оброблятися на обладнанні ЗВІД (TCP) ≥ 8 Million
Кількість нових сесій за секунду які можуть створюватися на обладнанні ЗВІД (TCP) ≥ 450 000
Пропускна здатність обладнання ЗВІД з увімкненими функціями перевірки трафіку з розшифровкою SSL (IPS, середній показник для HTTPS) ≥ 8 Gbps
Пропускна здатність обладнання ЗВІД з увімкненими функціями перевірки трафіку з розшифровкою SSL у сеансах за секунду (IPS, середній показник для HTTPS) 5 500
Кількість одночасних сеансів які можуть оброблятися на ЗВІД під час перевірки трафіку з розшифровкою SSL (IPS, середній показник для HTTPS) 800 000
Пропускна здатність обладнання ЗВІД з увімкненою функцією контролю застосунків (HTTP 64K) ≥ 15 Gbps
Учасник повинен мати два власних незалежних Захищених вузла доступу до Інтернет ЗВІД, (основний та резервний), один з яких, основний, розміщений у м. Київ, інший, резервний, у будь-якому обласному центрі України.
На підтвердження наявності власних вузлів ЗВІД, Учасник, у складі тендерної пропозиції, надає копії Атестатів відповідності зазначених вузлів ЗВІД (основного та резервного), зареєстрованих Державною службою спеціального зв’язку та захисту інформації України, що є дійсними протягом всього терміну дії договору з надання послуг, та документи, що підтверджують власність обладнання ЗВІД (основного та резервного) а саме: копії видаткових накладних обладнання, копії актів прийому-передачі обладнання, копії договорів постачання обладнання, що є складовою частиною ЗВІД.
Окремо, у складі тендерної пропозиції Учасник надає специфікації, що підтверджують відповідність обладнання ЗВІД параметрам, що зазначені у тендерній документації (Таблиця 1).».
Так, відносини у сфері захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах регулюються Законом України «Про захист інформації в інформаційно-комунікаційних системах» https://zakon.rada.gov.ua/laws/show/80/94-%D0%B2%D1%80#Text
Згідно абзацу 2 та 3 статті 8 Закону України «Про захист інформації в інформаційно-комунікаційних системах», Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.
У зв’язку з набранням чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", ТОВ «НПК «ХОУМ-НЕТ» проведено авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, обʼєктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування та включено до переліку авторизованих систем з безпеки відповідно до рішення № 04/04/03-120ДСК/ВС1 від 26.01.2026 Державної служби спеціального зв’язку та захисту інформації України за № 64 (Повідомлення про включення до переліку авторизованих систем безпеки № 04/04/03-758/2026 від 26.01.2026).
Водночас, пунктом 1-1. статті 13. Закону України «Про захист інформації в інформаційно-комунікаційних системах» зазначено, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).
Таким чином, законодавством визначено два правові механізми підтвердження відповідності вимогам безпеки:
1. Авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем;
2. Створення комплексної системи захисту інформації, системи управління інформаційною безпекою.
При цьому, офіційна позиція Державної служби спеціального зв’язку та захисту інформації України, говорить про те, що законодавство України передбачає перехід від виключно атестаційної моделі до сучасної ризик-орієнтованої моделі авторизації з безпеки https://cip.gov.ua/ua/news/derzhspeczv-yazku-zatverdila-bazovi-profili-bezpeki-modernizuyuchi-pidkhodi-do-kiberzakhistu-derzhavnikh-sistem.
Також, важливим моментом є те, Державна служба спеціального зв’язку та захисту інформації України повідомляє наступне: «Також зазначаємо, що відповідно до пункту 1¹ статті 13 Закону України «Про захист інформації в інформаційно-комунікаційних системах» (далі – Закон) КСЗІ з підтвердженою відповідністю, створені до набрання чинності Законом України «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури», застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації). Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності.»
На підтвердження вищезазначеного надаємо офіційну відповідь Державної служби спеціального зв’язку та захисту інформації України № Т0812/25/86 від 08.12.2025 року, на лист ТОВ «НПК «ХОУМ-НЕТ», яка підтверджує, що станом на сьогодні не можливо отримати новий Атестат відповідності КСЗІ ЗВІД, а необхідно здійснити авторизацію системи з безпеки.
За таких умов встановлення у тендерній документації вимоги виключно про надання Атестата відповідності КСЗІ ЗВІД без передбачення альтернативи у вигляді авторизації з безпеки систем:
• не відповідає чинному законодавству у сфері захисту інформації;
• ігнорує впроваджені державою нові правові механізми підтвердження відповідності;
• безпідставно обмежує коло потенційних учасників процедури закупівлі.
Антимонопольний комітет України у своїй усталеній практиці неодноразово зазначав, що встановлення у тендерній документації вимог про надання виключно одного конкретного документа як способу підтвердження відповідності учасника вимогам законодавства, за наявності альтернативних, рівнозначних та передбачених законом способів підтвердження, є дискримінаційним та таким, що порушує принципи здійснення публічних закупівель.
Зважаючи на викладене, вважаємо, що Замовник має внести зміни до пункту 1.4.2 додатку № 2 тендерної документації та передбачити можливість підтвердження відповідності вимогам інформаційної безпеки шляхом надання Учасником замість Атестата відповідності КСЗІ ЗВІД:
• Повідомлення Державної служби спеціального зв’язку та захисту інформації України про включення учасника до переліку авторизованих систем з безпеки;
• Авторизаційного листа про проведення авторизації системи з безпеки.
Не встановлення такого альтернативного способу підтвердження порушує принципи недискримінації учасників та пропорційності вимог, передбачені законодавством у сфері публічних закупівель, і підлягає усуненню шляхом приведення тендерної документації у відповідність до вимог чинного законодавства.
Враховуючи викладене, вважаємо, що права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника усунути дискримінаційні умови тендерної документації та привести тендерну документацію у відповідність із вимогами законодавства.
СКАРГА щодо порушення Замовником законодавства у сфері публічних закупівель (порушення порядку проведення процедури закупівлі) · Кваліфікаційні критерії учасників
Вимога: Змінити тендерну документацію. Зобов'язати замовника внести зміни до тендерної документації
«Довідка в довільній формі щодо включення Учасника до Переліку операторів телекомунікацій, що надають послуги з доступу до мережі Інтернет та мають чинні атестати відповідності систем захисту ЗВІД.».
Так, відносини у сфері захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах регулюються Законом України «Про захист інформації в інформаційно-комунікаційних системах» https://zakon.rada.gov.ua/laws/show/80/94-%D0%B2%D1%80#Text
Згідно абзацу 2 та 3 статті 8 Закону України «Про захист інформації в інформаційно-комунікаційних системах», Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.
Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.
У зв’язку з набранням чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", ТОВ «НПК «ХОУМ-НЕТ» проведено авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, обʼєктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування та включено до переліку авторизованих систем з безпеки відповідно до рішення № 04/04/03-120ДСК/ВС1 від 26.01.2026 Державної служби спеціального зв’язку та захисту інформації України за № 64 (Повідомлення про включення до переліку авторизованих систем безпеки № 04/04/03-758/2026 від 26.01.2026).
Водночас, пунктом 1-1. статті 13. Закону України «Про захист інформації в інформаційно-комунікаційних системах» зазначено, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).
Таким чином, законодавством визначено два правові механізми підтвердження відповідності вимогам безпеки:
1. Авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем;
2. Створення комплексної системи захисту інформації, системи управління інформаційною безпекою.
При цьому, офіційна позиція Державної служби спеціального зв’язку та захисту інформації України, говорить про те, що законодавство України передбачає перехід від виключно атестаційної моделі до сучасної ризик-орієнтованої моделі авторизації з безпеки https://cip.gov.ua/ua/news/derzhspeczv-yazku-zatverdila-bazovi-profili-bezpeki-modernizuyuchi-pidkhodi-do-kiberzakhistu-derzhavnikh-sistem.
Також, важливим моментом є те, Державна служба спеціального зв’язку та захисту інформації України повідомляє наступне: «Також зазначаємо, що відповідно до пункту 1¹ статті 13 Закону України «Про захист інформації в інформаційно-комунікаційних системах» (далі – Закон) КСЗІ з підтвердженою відповідністю, створені до набрання чинності Законом України «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури», застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації). Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності.»
На підтвердження вищезазначеного надаємо офіційну відповідь Державної служби спеціального зв’язку та захисту інформації України № Т0812/25/86 від 08.12.2025 року, на лист ТОВ «НПК «ХОУМ-НЕТ», яка підтверджує, що станом на сьогодні не можливо отримати новий Атестат відповідності КСЗІ ЗВІД, а необхідно здійснити авторизацію системи з безпеки.
За таких умов встановлення у тендерній документації вимоги виключно про включення Учасника до Переліку операторів телекомунікацій, що надають послуги з доступу до мережі Інтернет та мають чинні атестати відповідності систем захисту ЗВІД без передбачення альтернативи у вигляді включення учасника до переліку авторизованих систем безпеки:
• не відповідає чинному законодавству у сфері захисту інформації;
• ігнорує впроваджені державою нові правові механізми підтвердження відповідності;
• безпідставно обмежує коло потенційних учасників процедури закупівлі.
Відповідний перелік авторизованих систем безпеки розміщений на офіційному сайті Державної служби спеціального зв’язку та захисту інформації України https://cip.gov.ua/ua/news/perelik-avtorizovanikh-sistem-z-bezpeki.
Зважаючи на викладене, вважаємо, що Замовник має внести зміни до пункту 6.14. Додатку № 4 тендерної документації та передбачити можливість підтвердження відповідності вимогам шляхом надання Учасником Довідки в довільній формі щодо включення Учасника до переліку авторизованих систем безпеки.
Не встановлення такого альтернативного способу підтвердження порушує принципи недискримінації учасників та пропорційності вимог, передбачені законодавством у сфері публічних закупівель, і підлягає усуненню шляхом приведення тендерної документації у відповідність до вимог чинного законодавства.
Враховуючи викладене, вважаємо, що права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника усунути дискримінаційні умови тендерної документації та привести тендерну документацію у відповідність із вимогами законодавства.
СКАРГА щодо порушення Замовником законодавства у сфері публічних закупівель (порушення порядку проведення процедури закупівлі) · Кваліфікаційні критерії учасників
Вимога: Змінити тендерну документацію. Зобов'язати замовника внести зміни до тендерної документації
«1.1. Телекомунікаційні послуги з передавання даних по каналу зв’язку та доступ до послуги Інтернет (далі – Послуги) надаються відповідно до Закону України «Про електронні комунікації», Правил надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295, Показників якості послуг із передачі даних, доступу до Інтернету та їх рівнів, затверджених наказом Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 28.12.2012 № 803 та інших нормативно-правових актів України у сфері телекомунікацій та забезпечують цілодобове надання Послуг на всіх вузлах мережі.».
Проте, 25.06.2025 року Кабінетом Міністрів України була прийнята Постанова № 761 «Про затвердження Правил надання та отримання електронних комунікаційних послуг», відповідно до якої «Правила надання та отримання телекомунікаційних послуг» затверджених постановою Кабінету Міністрів України від 11 квітня 2012 р. № 295 втратили свою чинність 02.10.2025 року.
Вищевказана інформація підтверджується за посилання https://zakon.rada.gov.ua/laws/show/295-2012-%D0%BF#Text на офіційному порталі Верховної Ради України.
Таким чином, Скаржником виявлені розбіжності в умовах тендерної документації, що не відповідають діючому законодавству України, а саме: в пункті 1.1. Додатку №2 необхідно замінити: «Правил надання та отримання телекомунікаційних послуг, затверджених постановою Кабінету Міністрів України від 11.04.2012 № 295» на «Правил надання та отримання електронних комунікаційних послуг, затверджених постановою Кабінету Міністрів України від 25 червня 2025 р. № 761».
Враховуючи викладене, вважаємо, що права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника усунути невідповідності в умовах тендерної документації та привести тендерну документацію у відповідність із вимогами законодавства.
СКАРГА щодо порушення Замовником законодавства у сфері публічних закупівель (порушення порядку проведення процедури закупівлі) · Кваліфікаційні критерії учасників
Вимога: Змінити тендерну документацію. Зобов'язати замовника внести зміни до тендерної документації
«1.5. Учасник повинен виконати підключення у відповідності до всіх зазначених технічних вимог не пізніше 3-х календарних днів після укладення Договору».
Вказана вимога у тендерній документації фактично обмежує конкуренцію та є технічно неможливою для виконання.
Неможливість виконання вказаної умови пов’язана з процедурними й технічними обмеженнями (отримання доступу, погоджень балансоутримувачів, робіт монтажу, тестування тощо), які не можуть бути гарантовані у будь-якому місці надання послуг у межах 3 календарних днів дня.
Зокрема, при підключені обʼєктів замовника необхідно як мінімум виконати наступні роботи:
- Попередній технічний аудит (отримання доступу до об’єктів Замовника, визначення точки вводу, аналіз найближчого вузла оператора, перевірка наявності вільної кабельної каналізації або доступу до опор електропередачі, перевірка трас, довжини, можливості підвісу/підземного прокладання, фотофіксація та складання схеми) – 5 робочих днів;
- Проєктування та технічне рішення (розробка технічної схеми траси, розрахунок довжини ВОЛЗ, визначення типу кабелю, визначення точок муфтування, розрахунок оптичного бюджету, підготовка робочої документації) – 3 робочі дні;
- Будівельно-монтажні роботи – 2-5 робочих дні;
- Зварювання та тестування оптики – 1-2 робочі дні;
- Монтаж активного обладнання – 1-2 робочі дні.
Об’єктивно такі роботи не можуть бути виконані протягом 3 календарних днів, особливо якщо мова йде про нове підключення або відсутність існуючої інфраструктури. Таким чином, вимога фактично обмежує коло учасників лише тими суб’єктами, які вже мають попередньо прокладену інфраструктуру саме до об’єктів Замовника.
Встановлення такого строку не відповідає принципу пропорційності, створює штучні бар’єри для участі та має ознаки визначення наперед конкретного учасника (ст. 5 Закону України «Про публічні закупівлі»).
Практика Постійно діючої адміністративної комісії Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель свідчить про те, що подібні вимоги є дискримінаційними та зобов’язує Замовників усувати відповідні порушення.
Колегія АМКУ визнає дискримінаційними вимоги тендерної документації щодо стислих строків надання послуг, якщо вони не обґрунтовані виробничою необхідністю та обмежують конкуренцію. Замовники зобов'язані встановлювати реальні, розумні строки, які дозволяють потенційним учасникам підготуватися та виконати договір.
Отже, через встановлення оскаржуваної умови, взяти участь у Процедурі закупівлі зможуть лише ті суб'єкти господарювання, які мають мають попередньо прокладену інфраструктуру саме до об’єктів Замовника, що є дискримінаційним по відношенню до інших суб'єктів господарювання, у тому числі, Скаржника.
Враховуючи викладене, вважаємо, що права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника усунути дискримінаційні умови тендерної документації та привести тендерну документацію у відповідність із вимогами законодавства.
Вказані порушення Замовника та незаконні вимоги у Тендерній документації призвели до порушення прав Скаржника на участь у даній процедурі закупівлі. Окрім того, Замовник порушив принципи здійснення публічних закупівель, передбачені статтею 5 Закону України «Про публічні закупівлі», а саме: недискримінація учасників та рівне ставлення до них та об’єктивне та неупереджене визначення переможця процедури закупівлі/спрощеної закупівлі, що у свою чергу, призводить до порушення прав і законних інтересів Скаржника.
Відповідно до частини 8 статті 18 Закону України «Про публічні закупівлі» скарги, що стосуються прийнятих рішень, дій чи бездіяльності замовника, що відбулися до закінчення строку, встановленого для подання тендерних пропозицій, можуть подаватися протягом 10 днів з дня, коли суб’єкт оскарження дізнався або повинен був дізнатися про порушення своїх прав унаслідок рішення, дії чи бездіяльності замовника, але не пізніше ніж за чотири дні до встановленого на момент прийняття такого рішення, дії чи бездіяльності замовника кінцевого строку подання тендерних пропозицій.
Відповідно до статті 18 Закону України «Про публічні закупівлі», за результатами розгляду скарги орган оскарження має право прийняти рішення:
1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);
2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.
Перелік документів (доказів), що підтверджують наявність у Скаржника порушених прав та охоронюваних законом інтересів з приводу рішення, дії чи бездіяльності Замовника, що суперечать законодавству у сфері публічних закупівель і внаслідок яких порушено право чи законні інтереси такої особи, пов’язані з його участю в процедурі закупівлі:
Додаток 2 до тендерної документації;
Додаток 4 до тендерної документації
Тендерна документація на закупівлю на закупівлю затвердженою Рішенням уповноваженої особи Михайло БУЛИНА, Протокол № 47/3 від 12.02.2026 року;
Лист Державної служби спеціального зв’язку та захисту інформації України № Т0812/25/86 від 08.12.2025 року$
Повідомлення Державної служби спеціального зв’язку та захисту інформації України № 04/04/03-758/2026 від 26.01.2026 року, про включення ТОВ «НПК «ХОУМ-НЕТ» до переліку авторизованих систем безпеки за № 64;
Авторизаційний лист про проведення авторизації системи з безпеки ТОВ «НПК «ХОУМ-НЕТ»;
Звіт з оцінювання дотримання вимог цільового профілю безпеки для цілей авторизації системи.
Враховуючи викладене, вважаємо, що права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника усунути дискримінаційні вимоги зазначені в тендерній документації, та привести тендерну документацію у відповідність із вимогами законодавства.
Враховуючи викладене вище
ПРОСИМО:
1. Прийняти дану скаргу до розгляду.
2. Встановити порушення, допущені Замовником ПРИВАТНИМ АКЦІОНЕРНИМ ТОВАРИСТВОМ "ЗАКАРПАТТЯОБЛЕНЕРГО" під час проведення процедури відкритих торгів з особливостями за предметом закупівлі: Телекомунікаційні послуги (передача даних за технологією MPLS та доступ до мережі Інтернет) (код ДК 021 :2015: 72410000-7: Послуги провайдерів за ЄЗС), ідентифікатор закупівлі № UA-2026-02-12-003143-a.
3. Зобов’язати Замовника ПРИВАТНЕ АКЦІОНЕРНЕ ТОВАРИСТВО "ЗАКАРПАТТЯОБЛЕНЕРГО" усунути дискримінаційні умови зазначені в тендерній документації, шляхом внесення змін до тендерної документації та приведення тендерної документації у відповідність із вимогами законодавства.
Додатки до Скарги (Докази):
1. Додаток 2 до тендерної документації;
2. Додаток 4 до тендерної документації
3. Тендерна документація на закупівлю на закупівлю затвердженою Рішенням уповноваженої особи Михайло БУЛИНА, Протокол № 47/3 від 12.02.2026 року;
4. Лист Державної служби спеціального зв’язку та захисту інформації України № Т0812/25/86 від 08.12.2025 року.
5. Повідомлення Державної служби спеціального зв’язку та захисту інформації України № 04/04/03-758/2026 від 26.01.2026 року, про включення ТОВ «НПК «ХОУМ-НЕТ» до переліку авторизованих систем безпеки за № 64;
6. Авторизаційний лист про проведення авторизації системи з безпеки ТОВ «НПК «ХОУМ-НЕТ»;
7. Звіт з оцінювання дотримання вимог цільового профілю безпеки для цілей авторизації системи.