ГІОЦ-26П_24_ВО Послуги телекомунікаційні з доступу до мережі Інтернет

Текст рішення

РІШЕННЯ

№2212-р/пк-пз від 26.02.2026

Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "Науково-промислова компанія "ХОУМ-НЕТ" (код ЄДРПОУ: 36410686) від 16 лютого 2026 № UA-2026-02-13-002689-a.c1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника внести зміни до Документації.

Рішенням Комісії від 18.02.2026 №1815-р/пк-пз Скарга була прийнята до розгляду та зобов’язано Замовника надати пояснення по суті Скарги.

Замовник на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

Розглянувши Скаргу та інформацію, одержану за Скаргою, та інформацію, розміщену в електронній системі закупівель, встановлено наступне.

1. Скаржник зазначає, що згідно з Порядком надання послуг та опису послуг додатку 1 Документації послуги телекомунікаційні з доступу до мережі Інтернет надаються учасником для вузлів Замовника, зазначених у Таблиці №1, протягом 1 (одного) робочого дня з дати укладення Договору, з урахуванням вимоги Замовника виконати роботи з підключення до мережі Інтернет у відповідності до всіх визначених технічних вимог та із забезпеченням мінімального переривання функціонування сервісів критичної інфраструктури Замовника.

Вказана вимога у Документації фактично обмежує конкуренцію та є технічно неможливою для виконання, особливо з урахуванням відсутності в Документації переліку адрес вузлів, за якими мають надаватися послуги, та необхідності отримання їх від Замовника виключно за офіційним запитом.

Неможливість виконання вказаної умови пов’язана з процедурними й технічними обмеженнями (отримання доступу до кабельної каналізації, погоджень балансоутримувачів, робіт монтажу, тестування тощо), які не можуть бути гарантовані у будь-якому місці надання послуг у межах одного робочого дня.

Зокрема, при підключені обʼєктів Замовника необхідно як мінімум виконати наступні роботи:

Попередній технічний аудит (визначення точки вводу, аналіз найближчого вузла оператора, перевірка наявності вільної кабельної каналізації, перевірка трас, довжини, можливості підвісу/підземного прокладання, фотофіксація та складання схеми) – 1 – 2 робочі дні.

Проєктування та технічне рішення (розробка технічної схеми траси, розрахунок довжини ВОЛЗ, визначення типу кабелю, визначення точок муфтування, розрахунок оптичного бюджету, підготовка робочої документації) – 1-3 робочі дні.

Отримання погоджень та доступів (погодження з балансоутримувачем кабельної каналізації, погодження з власником будівлі, погодження з ОСББ, погодження з іншими операторами (якщо використовується їх каналізація), оформлення оренди ВОЛЗ, погодження перетину інженерних мереж, отримання технічних умов) – 10-20 робочих дні.

Будівельно-монтажні роботи – 2-5 робочих дні.

Зварювання та тестування оптики – 1-2 робочі дні.

Монтаж активного обладнання – 1-2 робочі дні.

Об’єктивно такі роботи не можуть бути виконані протягом 1 робочого дня, особливо якщо мова йде про нове підключення або відсутність існуючої інфраструктури. Таким чином, вимога фактично обмежує коло учасників лише тими суб’єктами, які вже мають попередньо прокладену інфраструктуру саме до локацій Замовника.

Встановлення такого строку не відповідає принципу пропорційності, створює штучні бар’єри для участі та має ознаки визначення наперед конкретного постачальника (ст. 5 Закону).

Отже, через встановлення оскаржуваної умови, взяти участь у Процедурі закупівлі зможуть лише ті суб'єкти господарювання, які мають мають попередньо прокладену інфраструктуру саме до локацій Замовника, що є дискримінаційним по відношенню до інших суб'єктів господарювання, у тому числі, Скаржника.

Замовник зазначає, що він визнаний як критично важливе підприємство, і не може допустити відсутність доступу до мережі інтернет більше ніж на 1-2 дні.

Разом з тим, відповідно до пункту 7.2 додатку 6 Документації (проекту договору) у разі затримки надання Послуг або надання Послуг не в повному обсязі, Виконавець сплачує Замовнику пеню у розмірі 0,1% від вартості не наданих та/або затриманих Послуг за кожен день прострочення до дати надання Послуг в повному обсязі; крім того за прострочення понад 30 (тридцять) днів Виконавець додатково сплачує Замовнику штраф у розмірі 7% вказаної вартості.

Тобто, Замовник встановив зазначені вимоги щодо початку надання послуг протягом 1 (одного) робочого дня з дати укладення Договору, через необхідність в оперативному переключення на іншого оператора. Разом з тим, Документацією передбачено механізм стягнення пені з постачальника у випадку порушення останнім строку початку надання послуг. Замовник розуміє вірогідність такого розвитку подій що будь–яке підприємство Переможець/Виконавець може потенційно порушити строк початку надання послуг, тому передбачило санкції щодо такого порушення, що не призведе до розірвання договору.

У ході розгляду зазначеного питання встановлено наступне.

Додаток 1 Документації містить інформацію про технічні, якісні та кількісні характеристики предмета закупівлі та передбачає, зокрема:

Опис послуги Послуги телекомунікаційні з доступу до мережі Інтернет надаються Учасником для вузлів Замовника, зазначених у Таблиці №1, протягом 1 (одного) робочого дня з дати укладення Договору, з урахуванням вимоги Замовника виконати роботи з підключення до мережі Інтернет у відповідності до всіх визначених технічних вимог та із забезпеченням мінімального переривання функціонування сервісів критичної інфраструктури Замовника.

Скаржник не довів та документально не підтвердив необхідність внесення змін до Документації в цій частині, а також документально не підтвердив неможливість виконання вказаної умови Документації та не довів, яким чином наведена вище умова Документації порушує права та законні інтереси Скаржника пов’язані з участю у Процедурі закупівлі, у зв'язку з чим відсутні підстави для задоволення Скарги в цій частині.

2. Скаржник зазначає, що згідно з додатком 1 Документації учасник має надати:

"Цілодобовий доступ до мережі Інтернет повинен надаватися Учасником Замовнику через власний захищений вузол Інтернет доступу (надалі ЗВІД), який повинен мати чинний атестат відповідності із терміном дії до кінця військового стану або до 31.12.2026 року системи захисту інформації, зареєстрований в Адміністрації Державної служби спеціального зв’язку та захисту інформації України, на існуючу інформаційнокомунікаційну систему та складатись з основного та резервного комплексу, що належать Учаснику і розміщуються фізично в різних областях України та/або населених пунктах (основний окремо від резервного), та відповідний Експертний висновок (або експертні висновки) до Атестату який є його невід’ємною частиною".

Згідно з додатком 2 Документації встановлено: "Чинний, із терміном дії до кінця військового стану або до 31.12.2026 року, атестат відповідності, зареєстрований Адміністрацією Державної служби спеціального зв’язку та захисту інформації України на існуючу інформаційно-комунікаційну систему, що належить Учаснику(КСЗІ ІКС захищеного вузла інтернет-доступу Учасника) встановленим вимогам щодо захисту інформації, та Експертний висновок до нього, що є невід’ємною частиною Атестату. На підтвердження територіального рознесення основного та резервного комплексів КСЗІ ІКС, в Експертному висновку має міститись посилання на розміщення КСЗІ ІКС або мають бути зазначені населені пункти або області України розташування комплексів КСЗІ ІКС".

Так, відносини у сфері захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах регулюються Законом України "Про захист інформації в інформаційно-комунікаційних системах".

Згідно з абзацом другим та третім статті 8 Закону України "Про захист інформації в інформаційнокомунікаційних системах" державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.

Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.

У зв’язку з набранням чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", ТОВ "НПК "ХОУМ-НЕТ" проведено авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, обʼєктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування та включено до переліку авторизованих систем з безпеки відповідно до рішення № 04/04/03-120ДСК/ВС1 від 26.01.2026 Державної служби спеціального зв’язку та захисту інформації України за № 64 (Повідомлення про включення до переліку авторизованих систем безпеки № 04/04/03758/2026 від 26.01.2026).

Водночас, пунктом 1-1 статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" зазначено, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).

Таким чином, законодавством визначено два правові механізми підтвердження відповідності вимогам безпеки:

1) Авторизацію з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем;

2) Створення комплексної системи захисту інформації, системи управління інформаційною безпекою.

При цьому, офіційна позиція Державної служби спеціального зв’язку та захисту інформації України, говорить про те, що законодавство України передбачає перехід від виключно атестаційної моделі до сучасної ризик-орієнтованої моделі авторизації з безпеки https://cip.gov.ua/ua/news/derzhspeczv-yazku-zatverdila-bazovi-profili-bezpekimodernizuyuchipidkhodi-do-kiberzakhistu-derzhavnikh-sistem.

Також, важливим моментом є те, Державна служба спеціального зв’язку та захисту інформації України повідомляє наступне: "Також зазначаємо, що відповідно до пункту 1¹ статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" (далі – Закон) КСЗІ з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації). Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності".

На підтвердження вищезазначеного Скаржник надає офіційну відповідь Державної служби спеціального зв’язку та захисту інформації України № Т0812/25/86 від 08.12.2025, на лист ТОВ "НПК "ХОУМ-НЕТ", яка підтверджує, що станом на сьогодні не можливо отримати новий Атестат відповідності КСЗІ ЗВІД, а необхідно здійснити авторизацію системи з безпеки.

За таких умов встановлення у Документації вимоги виключно про надання Атестата відповідності КСЗІ ЗВІД без передбачення альтернативи у вигляді авторизації з безпеки систем:

не відповідає чинному законодавству у сфері захисту інформації;

ігнорує впроваджені державою нові правові механізми підтвердження відповідності;

безпідставно обмежує коло потенційних учасників процедури закупівлі.

Зважаючи на викладене, Скаржник вважає, що Замовник має внести зміни до додатку 1 Документації та передбачити можливість підтвердження відповідності вимогам інформаційної безпеки шляхом надання Учасником замість Атестата відповідності КСЗІ

ЗВІД:

• Повідомлення Державної служби спеціального зв’язку та захисту інформації України про включення учасника до переліку авторизованих систем з безпеки;

• Авторизаційного листа про проведення авторизації системи з безпеки.

Не встановлення такого альтернативного способу підтвердження порушує принципи недискримінації учасників та пропорційності вимог, передбачені законодавством у сфері публічних закупівель, і підлягає усуненню шляхом приведення Документації у відповідність до вимог чинного законодавства.

Замовник зазначає, що відповідно до абзацу третього статті 8 ЗУ "Про захист інформації в інформаційно-комунікаційних системах" державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.

Разом з тим, пунктом 1-1 статті 13. Закону України "Про захист інформації в інформаційно-комунікаційних системах" зазначено, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).

Отже, оскільки комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації), відсутні підстави для задоволення Скарги в цій частині.

Скаржник на розгляд Комісії надав, зокрема:

- лист АДМІНІСТРАЦІЇ ДЕРЖСПЕЦЗВ’ЯЗКУ, у якому зазначено, зокрема: "В Адміністрації Держспецзв’язку опрацьовано листа ТОВ "Науково-промислова компанія "ХОУМ-НЕТ" від 08.12.2025 № Т0812/25/86 щодо підтвердження чинності атестатів відповідності та повідомляємо таке.

Щодо питань 1-3 З урахуванням воєнного стану в Україні, введеного Указом Президента України від 24.02.2022 №64/2022, та для забезпечення подальшого функціонування критичної інфраструктури України, реєстрів та інших важливих ІКС Адміністрацією Держспецзв’язку прийнято рішення продовжити термін дії атестатів відповідності КСЗІ ІКС, термін дії яких закінчується з 24.02.2022, до кінця дії воєнного стану в Україні у разі відсутності змін умов функціонування (протокол засідання Експертної ради з питань державної експертизи в сфері технічного захисту інформації Адміністрації Держспецзв’язку №07-2022 від 15.03.2022 року).

Також зазначаємо, що відповідно до пункту 1¹ статті 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" (далі – Закон) КСЗІ з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).

Після закінчення терміну дії атестата відповідності КСЗІ ІКС, на виконання статті 8 Закону, необхідно здійснити авторизацію системи з безпеки або отримати сертифікат відповідності стандарту інформаційної безпеки, виданий органом з оцінки відповідності.

Щодо питання 4 Атестат відповідності КСЗІ ІКС, зареєстрований Адміністрацією Держспецзв’язку, реєстр. № 23212 від 05.08.2021 (дійсний до 05.08.2026), що належить ТОВ "НПК "ХОУМНЕТ", є чинним за умови відсутності змін умов функціонування АС та несанкціонованого доступу";

- ПОВІДОМЛЕННЯ про включення інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, обʼєктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування до переліку авторизованих систем з безпеки АДМІНІСТРАЦІЇ ДЕРЖСПЕЦЗВ’ЯЗКУ інформаційно-комунікаційної системи захищеного вузлу інтернет-доступу ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ", що належить ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" включена до переліку авторизованих систем з безпеки 26.01.2026 за № 64 на підставі рішення 04/04/03-120ДСК/ВС1 від 26.01.2026;

- АВТОРИЗАЦІЙНИЙ ЛИСТ Про проведення первинної авторизації з безпеки (первинної/планової позапланової) інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, об'єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування (далі — система), ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" підтверджує, що: y інформаційно-комунікаційній системі захищеного вузлу інтернет-доступу ТОВ "НАУКОВО-ПРОМИСЛОВА КОМПАНІЯ "ХОУМ-НЕТ" забезпечується захист конфіденційної інформації відповідно до вимог базового профілю безпеки системи, що затверджено наказом Адміністрації Держспецзв'язку від 30.06.2025 № 409.

У ході розгляду зазначеного питання встановлено наступне.

Додаток 1 Документації містить інформацію про технічні, якісні та кількісні характеристики предмета закупівлі та передбачає, зокрема:

Вимоги до Послуги :

1.

Цілодобовий доступ до мережі Інтернет повинен надаватися Учасником Замовнику через власний захищений вузол Інтернет доступу (надалі ЗВІД), який повинен мати чинний атестат відповідності із терміном дії до кінця військового стану або до 31.12.2026 року системи захисту інформації, зареєстрований в Адміністрації Державної служби спеціального зв’язку та захисту інформації України, на існуючу інформаційнокомунікаційну систему та складатись з основного та резервного комплексу, що належать Учаснику і розміщуються фізично в різних областях України та/або населених пунктах (основний окремо від резервного), та відповідний Експертний висновок (або експертні висновки) до Атестату який є його невід’ємною частиною.

Додаток 2 Документації містить перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції та передбачає, зокрема:

1.4. Чинний, із терміном дії до кінця військового стану або до 31.12.2026 року, атестат відповідності, зареєстрований Адміністрацією Державної служби спеціального зв’язку та захисту інформації України на існуючу інформаційно-комунікаційну систему, що належить Учаснику(КСЗІ ІКС захищеного вузла інтернет-доступу Учасника) встановленим вимогам щодо захисту інформації, та Експертний висновок до нього, що є невід’ємною частиною Атестату. На підтвердження територіального рознесення основного та резервного комплексів КСЗІ ІКС, в Експертному висновку має міститись посилання на розміщення КСЗІ ІКС або мають бути зазначені населені пункти або області України розташування комплексів КСЗІ ІКС.

Відповідно до абзаців другого та третього статті 8 Закону України "Про захист інформації в інформаційно-комунікаційних системах" державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, у системах, об’єктах критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, мають оброблятися в авторизованих системах з безпеки або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого органом з оцінки відповідності.

Авторизація з безпеки систем, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, державні органи, державні підприємства, установи та організації, органи місцевого самоврядування, а також підтвердження дотримання вимог з безпеки щодо таких систем, об’єктів критичної інформаційної інфраструктури протягом їх життєвого циклу здійснюються в порядку, встановленому Кабінетом Міністрів України.

ПОРЯДОК авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, затверджений постановою Кабінету Міністрів України від 18 червня 2025 р. № 712 передбачає, зокрема:

1. Цей Порядок визначає процедури проведення авторизації з безпеки інформаційних, електронних комунікаційних, інформаційно-комунікаційних, технологічних систем, в яких обробляються державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, об’єктів критичної інформаційної інфраструктури, власниками або розпорядниками яких є органи державної влади, інші державні органи, державні підприємства, установи та організації, органи місцевого самоврядування (далі - системи), а також підтвердження дотримання вимог з безпеки щодо таких систем протягом їх життєвого циклу.

6. Авторизація з безпеки системи здійснюється такими етапами:

розроблення та затвердження для системи цільового профілю;

виконання вимог цільового профілю;

оцінювання дотримання вимог цільового профілю;

оформлення та подання Адміністрації Держспецзв’язку авторизаційного листа згідно з додатком 1;

внесення даних щодо авторизації до переліку авторизованих систем з безпеки.

9. Авторизація з безпеки системи, крім систем, в яких обробляється інформація, що становить державну таємницю, здійснюється на підставі авторизаційного листа, поданого власником або розпорядником такої системи до Адміністрації Держспецзв’язку згідно з додатком 1.

Включення такої системи до переліку авторизованих систем з безпеки здійснюється Адміністрацією Держспецзв’язку протягом десяти робочих днів на підставі поданого в установленому порядку авторизаційного листа у разі зазначеної в ньому повної інформації згідно з додатком 1.

12. За результатами включення системи до переліку авторизованих систем з безпеки Адміністрація Держспецзв’язку протягом п’яти робочих днів з дня включення надсилає власнику або розпоряднику системи повідомлення за формою згідно з додатком 2.

Стаття 13 Закону України "Про захист інформації в інформаційно-комунікаційних системах" передбачає, зокрема:

1. Цей Закон набирає чинності з 1 січня 2006 року.

11. Установити, що комплексні системи захисту інформації, системи управління інформаційною безпекою з підтвердженою відповідністю, створені до набрання чинності Законом України "Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури", застосовуються відповідно до умов їх створення та не потребують повторного підтвердження відповідності (авторизації).

Замовник не обґрунтував, та документально не підтвердив необхідності встановлення вищезазначеної вимоги Документації у наведеній редакції.

За таких умов, участь у Процедурі закупівлі зможуть взяти лише учасники, які зможуть надати саме атестат відповідності, зареєстрований Адміністрацією Державної служби спеціального зв’язку та захисту інформації України на існуючу інформаційнокомунікаційну систему, що належить Учаснику(КСЗІ ІКС захищеного вузла інтернетдоступу Учасника) встановленим вимогам щодо захисту інформації, та Експертний висновок до нього, що є невід’ємною частиною Атестату, що є дискримінаційним по відношенню до інших суб’єктів господарювання, у тому числі Скаржника.

Згідно з частиною першою статті 5 Закону закупівлі здійснюються за такими принципами, зокрема, недискримінація учасників та рівне ставлення до них.

Згідно з частиною четвертою статті 5 Закону замовники не мають права встановлювати жодних дискримінаційних вимог до учасників.

Відповідно до абзацу першого пункту 28 Особливостей тендерна документація формується замовником відповідно до вимог статті 22 Закону з урахуванням цих особливостей.

Частиною четвертою статті 22 Закону передбачено, зокрема, що тендерна документація не повинна містити вимог, що обмежують конкуренцію та призводять до дискримінації учасників.

Дії Замовника в частині встановлення у Документації наведених вище вимог порушують вимоги статті 5 та частини четвертої статті 22 Закону, якими передбачена недискримінація учасників, а також права та законні інтереси Скаржника, пов'язані з його участю у Процедурі закупівлі, та принципи недискримінація учасників та рівне ставлення до них, передбачені статтею 5 Закону.

Враховуючи вище викладене, Замовник повинен усунути наведені вище невідповідності шляхом внесення відповідних змін до Документації в цій частині.

3. Скаржник зазначає, що згідно з додатком 1 Документації учасник має забезпечити:

"15. На вимогу Замовника, Виконавець повинен мати змогу надати послугу захисту від DDoS-атак.

16. Захист від DDoS-атак повинен надаватися за допомогою власного програмноапаратного комплексу (далі - Система захисту), що здійснює фільтрацію Інтернет трафіку в центрі очищення Інтернет-трафіку з єдиним централізованим механізмом керування. Програмно-апаратний комплекс має належати безпосередньо Учаснику".

Предметом закупівлі є телекомунікаційні послуги з доступу до мережі Інтернет.

Послуга захисту від DDoS-атак є окремою спеціалізованою послугою кіберзахисту та не входить безпосередньо до визначеного предмета закупівлі.

Включення такої вимоги без визначення її як окремої складової предмета закупівлі та без відповідного формування очікуваної вартості є невідповідним вимогам законодавства та створює додаткові бар’єри для участі.

Також, у додатку 2 Документації передбачено надання наступних документів:

"1.5. Учасник має надати копії документів, що підтверджують наявність програмноапаратних комплексів, в тому числі основних та додаткових (резервних), по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (ліцензій в обсязі не менше 10 Гбіт/с), необхідних для надання послуг за характеристиками та в обсягах згідно з Технічними Вимогами до тендерної документації, та документи, що підтверджують технічну підтримку програмного забезпечення. Термін дії ліцензій має бути чинним на весь період строку дії договору.

Документи мають підтверджувати наявність, зокрема, ліцензії(й) на програмне забезпечення для очистки трафіку, які забезпечують роботу системи захисту у відповідності до параметрів, визначених у Таблицях 1 та 2 “Технічні вимоги” до тендерної документації.

1.6. Документ (документи), що підтверджує (підтверджують) право використання учасником комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

1.7. Довідка про реалізацію основного програмно-апаратного комплексу по захисту ресурсів, на базі якого реалізується рішення по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом що перевищують спроможність відбиття лише ресурсами систем Учасника тощо).

1.8. Довідка про реалізацію додаткового (резервного) програмно-апаратного комплексу по захисту ресурсів, на базі якого реалізується рішення по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом що перевищують спроможність відбиття лише ресурсами систем Учасника тощо).

1.9. На підтвердження географічного рознесення основного та додаткового (резервного) програмно-апаратного комплексів по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак надати документ (документи), що підтверджують право на використання не менше двох технологічних майданчиків (договори оренди, користування розміщення обладнання тощо) в населених пунктах, де знаходяться основний та додатковий (резервний) програмно-апаратні комплекси".

Ця вимога є необґрунтованою як така, що не є прямою характеристикою базового доступу до мережі Інтернет, та не витримує аналізу пропорційності, бо послуга DDoSзахисту потребує окремого опису параметрів, SLA, оцінки ризиків, які в суті виходять за межі предмету закупівлі.

Послуга DDoS-захисту може бути включена в предмет закупівлі, проте тоді предмет закупівлі має прямо містити положення про необхідність захисту від DDoS-атак – "Послуги з захищеного доступу до мережі Інтернет та захисту від DDoS атак", як наприклад в інших закупівлях.

В той же час, Замовник, не включаючи захист від DDoS атак напряму до предмета закупівлі, та визначаючи, що такий захист має надаватися "на вимогу", тобто додатково до основної послуги, не передбачає можливість укладення додаткового договору на такі послуги та, відповідно, перегляд ціни закупівлі на вартість додаткової послуги.

Тип послуг, що є предметом закупівлі відповідно до Документації – послуги захищеного доступу до мережі Інтернет через Захищений вузол Інтернет доступу Виконавця за технологією TCP/IP по виділеній оптично-волоконній лінії зв’язку:

Крім того, фактично зобов’язує Скаржника надавати додаткові підтверджуючі документи щодо додаткової послуги, яка фактично на момент проведення закупівлі не замовляється.

Замовник зазначає, що Скаржник у Скарзі сам не розуміє, що він намагається оскаржити, чи те як визначений предмет закупівлі, чи в цілому додаток 1 Документації.

Разом з тим, Замовник повідомляє, що предмет закупівлі визначений згідно з Наказом МІНІСТЕРСТВА РОЗВИТКУ ЕКОНОМІКИ, ТОРГІВЛІ ТА СІЛЬСЬКОГО ГОСПОДАРСТВА УКРАЇНИ № 708 від 15.04.2020.

Перед оголошенням процедури закупівлі Послуг телекомунікаційних з доступу до мережі Інтернет, відповідно до вимог діючого законодавства України, Замовником проведено аналіз ринку послуг та потенційним учасникам закупівлі направлялись запити цінових пропозицій, додатком до яких прикладались Технічні вимоги щодо послуг, зміст яких включав, зокрема, і вимоги щодо захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак.

Скаржнику листом від 30.12.2025 №ГІОЦ-49/286н (додається) також направлявся запит цінових пропозицій, до якого додавались Кваліфікаційні та Технічні вимоги до послуги. У відповідь на вказаний запит Скаржник листом від 14.01.2026 № 0114/02 (додається) надав свою цінову (комерційну) пропозицію, в якій надав підтвердження готовності надати повний комплекс послуг відповідно до технічних вимог та чітко зазначив, що "Компанія має більше 20 000 кілометрів власної волоконно-оптичної мережі, понад 600 співробітників та має обладнання, ресурси та кваліфікацію, що необхідна для виконання всього комплексу робіт для надання доступу до мережі Інтернет, каналів передачі даних, захисту від DDOS, та будівництва лінійних споруд зв'язку, волоконно-оптичних ліній передач та мереж широкосмугового радіодоступу".

У ході розгляду зазначеного питання встановлено наступне.

Додаток 1 Документації містить інформацію про технічні, якісні та кількісні характеристики предмета закупівлі та передбачає, зокрема:

Вимоги до Послуги :

14.

Для забезпечення доступу до міжнародних ресурсів Учасник (Оператор) повинен бути включений не менш ніж у 3 міжнародні точки обміну трафіком з метою оптимізації шляхів надходження вхідного трафіку до автономних систем (AS) Замовника з урахуванням наявної у Замовника системи захисту від DDoS від Radware. Для додаткової перевірки наявних підключень може бути використаний ресурс https://stat.ripe.net/app/launchpad та/або та сервери Looking Glass в мережі Інтернет (https://bgp.he.net/).

15.

На вимогу Замовника, Виконавець повинен мати змогу надати послугу захисту від DDoS-атак.

16.

Захист від DDoS-атак повинен надаватися за допомогою власного програмно-апаратного комплексу (далі - Система захисту), що здійснює фільтрацію Інтернет-трафіку в центрі очищення Інтернет-трафіку з єдиним централізованим механізмом керування. Програмно-апаратний комплекс має належати безпосередньо Учаснику.

22.

Основний та додатковий (резервний) програмно-апаратні комплекси захисту мають працювати в єдиному комплексному середовищі з єдиним персональним кабінетом для забезпечення повноти інформації щодо стану захисту від DDoS-атак, та забезпечення балансування навантаженнями системи і збільшення її продуктивності під час атаки.

23.

Система захисту повинна забезпечувати:

- автоматичні повідомлення про початок/завершення DDoS атак шляхом відправлення як по електронній пошті, так і повідомлення в месенджері (Signal, WhatsApp тощо).

Додаток 2 Документації містить перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції та передбачає, зокрема:

1.5. Учасник має надати копії документів, що підтверджують наявність програмноапаратних комплексів, в тому числі основних та додаткових (резервних), по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (ліцензій в обсязі не менше 10 Гбіт/с), необхідних для надання послуг за характеристиками та в обсягах згідно з Технічними Вимогами до тендерної документації, та документи, що підтверджують технічну підтримку програмного забезпечення. Термін дії ліцензій має бути чинним на весь період строку дії договору.

Документи мають підтверджувати наявність, зокрема, ліцензії(й) на програмне забезпечення для очистки трафіку, які забезпечують роботу системи захисту у відповідності до параметрів, визначених у Таблицях 1 та 2 “Технічні вимоги” до тендерної документації.

1.6. Документ (документи), що підтверджує (підтверджують) право використання учасником комплексу захисту від DDoS-атак у вигляді хмарного сервісу від постачальника відповідних послуг.

1.7. Довідка про реалізацію основного програмно-апаратного комплексу по захисту ресурсів, на базі якого реалізується рішення по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом що перевищують спроможність відбиття лише ресурсами систем Учасника тощо).

1.8. Довідка про реалізацію додаткового (резервного) програмно-апаратного комплексу по захисту ресурсів, на базі якого реалізується рішення по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак (з детальним описом роботи даної системи, технічними характеристиками обладнання, загальної схеми функціонування, опис функціоналу та можливостей щодо вирішення відповідних задач, опис можливості організації гібридної комбінованої моделі захисту, включаючи первинну ланку захисту з використанням ресурсів хмарного сервісу для запобігання атак за об'ємом що перевищують спроможність відбиття лише ресурсами систем Учасника тощо).

1.9. На підтвердження географічного рознесення основного та додаткового (резервного) програмно-апаратного комплексів по захисту інформаційних ресурсів в мережі Інтернет від DDoS-атак надати документ (документи), що підтверджують право на використання не менше двох технологічних майданчиків (договори оренди, користування розміщення обладнання тощо) в населених пунктах, де знаходяться основний та додатковий (резервний) програмно-апаратні комплекси.

Скаржник не довів та документально не підтвердив необхідність внесення змін до Документації в цій частині, а також документально не підтвердив неможливість виконання вказаної умови Документації та не довів, яким чином наведена вище умова Документації порушує права та законні інтереси Скаржника пов’язані з участю у Процедурі закупівлі, у зв'язку з чим відсутні підстави для задоволення Скарги в цій частині.

4. Скаржник зазначає, що згідно з додатком 1 Документації учасник має забезпечити:

"В разі необхідності використання частки або повністю (як логічного так і фізичного) телекомунікаційної мережі іншого Оператора (субпровайдера) або використання не власних лінійних споруд (мережі субпровайдера або ВОЛЗ, що орендується), які задіяні в організації каналу передавання даних, Виконавець зобов'язується отримати дозвіл у відповідальної особи Замовника. Виконавець підтверджує, що буде проводити таке погодження і в разі зміни субпровайдера, траси проходження лінійних споруд по мережі субровайдера або зміни частки субпровайдера в каналі передачі даних".

Така умова має ознаки дискримінаційної / непропорційної оскільки, по-перше, створює необґрунтовану перевагу операторам із кабельною інфраструктурою, що повністю належить їх на праві власності.

Для багатьох операторів нормальна практика — використання орендованих ВОЛЗ/лінійних споруд або частини мережі іншого оператора (L2/L3, IRU, dark fiber, last mile тощо). Додана Замовником вимога щодо отримання погодження штучно унеможливлює участь тих виконавців, хто технічно здатен надати послугу, але спирається на легальні моделі спільного використання інфраструктури.

У контексті публічних закупівель Закон прямо передбачає право учасника підтверджувати відповідність критеріям, зокрема, шляхом залучення спроможностей інших суб’єктів як субпідрядників/співвиконавців.

По-друге, вказана вимога прописана як загальна вимога без чітких критеріїв, строків і вичерпних підстав для відмови, та фактично ставить можливість виконання договору в залежність від "дозволу" Замовника.

Замовник зазначає, що відповідно до пункту 11 додатку 1 Документації в разі необхідності використання частки або повністю (як логічного так і фізичного) телекомунікаційної мережі іншого Оператора (субпровайдера) або використання не власних лінійних споруд (мережі субпровайдера або ВОЛЗ, що орендується), які задіяні в організації каналу передавання даних, Виконавець зобов'язується, отримати дозвіл у відповідальної особи Замовника. Виконавець підтверджує, що буде проводити таке погодження і в разі зміни субпровайдера, траси проходження лінійних споруд по мережі субровайдера або зміни частки субпровайдера в каналі передачі даних..

Зазначена вимога не виключає залучення спроможностей інших суб’єктів як субпідрядників/співвиконавців. Погодження із Замовником необхідне для уникнення лінійного перетину волоконно-оптичних ліній зв’язку під час надання послуг. Лінійний перетин волоконно-оптичних ліній зв’язку унеможливлює резервування послуг у разі пошкодження кабелю на певній ділянці траси.

У ході розгляду зазначеного питання встановлено наступне.

Додаток 1 Документації містить інформацію про технічні, якісні та кількісні характеристики предмета закупівлі та передбачає, зокрема:

Вимоги до Послуги :

11.

В разі необхідності використання частки або повністю (як логічного так і фізичного) телекомунікаційної мережі іншого Оператора (субпровайдера) або використання не власних лінійних споруд (мережі субпровайдера або ВОЛЗ, що орендується), які задіяні в організації каналу передавання даних, Виконавець зобов'язується, отримати дозвіл у відповідальної особи Замовника. Виконавець підтверджує, що буде проводити таке погодження і в разі зміни субпровайдера, траси проходження лінійних споруд по мережі субровайдера або зміни частки субпровайдера в каналі передачі даних.

Скаржник не довів та документально не підтвердив необхідність внесення змін до Документації в цій частині, а також документально не підтвердив неможливість виконання вказаної умови Документації та не довів, яким чином наведена вище умова Документації порушує права та законні інтереси Скаржника пов’язані з участю у Процедурі закупівлі, у зв'язку з чим відсутні підстави для задоволення Скарги в цій частині.

Разом з тим, враховуючи інформацію, викладену в мотивувальній частині цього рішення, Комісією встановлено, що під час проведення Процедури закупівлі Замовник допустив порушення, які на момент прийняття Комісією цього рішення можна виправити шляхом зобов'язання Замовника внести відповідні зміни до Документації.

Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною Документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов'язання Замовника внести зміни до Документації з метою усунення порушень, які викладені у мотивувальній частині рішення.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Наведені вище обставини свідчать про наявність підстав для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати акціонерне товариство "Українська залізниця" в особі філії "Головний інформаційно-обчислювальний центр" (код ЄДРПОУ: 40081258) внести зміни до тендерної документації за процедурою закупівлі - "ГІОЦ-26П_24_ВО Послуги телекомунікаційні з доступу до мережі Інтернет", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2026-02-13-002689-a, з метою усунення порушень, зазначених у мотивувальній частині цього рішення.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Євгеній БЄГАЛОВ Інна РОМАНЕНКО Члени Комісії Сергій БУРЗАК

Скарга

Скарга