Послуга зі створення системи управління інформаційною безпекою у відповідності до ДСТУ ISO/IEC 27001:2023 та проведення випробування на вразливості зовнішніх і внутрішніх...

Текст рішення

РІШЕННЯ

№8321-р/пк-пз від 08.07.2026

Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "САЙБЕРПРО" (код ЄДРПОУ: 43894987) від 26 червня 2026 № UA-2026-05-19-013650-a.a1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника скасувати рішення про відхилення Пропозиції Скаржника.

Рішенням Комісії від 30.06.2026 №7870-р/пк-пз Скарга була прийнята до розгляду та зобов’язано Замовника надати пояснення по суті Скарги.

Замовник на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

У ході розгляду Скарги, інформації отриманої за скаргою та інформації, розміщеної в електронній системі закупівель, встановлено наступне.

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу з питань закупівель, свої Пропозиції для участі в Процедурі закупівлі надали наступні учасники:

1) Скаржник Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, розкриття Пропозицій відбулось 27.05.2026.

Відповідно до інформації, розміщеної на веб-порталі Уповноваженого органу, Пропозиція Скаржника була відхилена Замовником.

Інформація про відхилення Пропозиції Скаржника оприлюднена на веб-порталі Уповноваженого органу 23.06.2026.

Скаржник не погоджується з рішенням Замовника про відхилення його Пропозиції, у зв’язку з чим були розглянуті підстави відхилення Пропозиції Скаржника та встановлено наступне.

Відповідно до протоколу щодо прийняття рішення уповноваженою особою від 23.06.2026 підставою відхилення Пропозиції Скаржника було наступне: "Під час розгляду тендерної пропозиції ТОВ "САЙБЕРПРО" (код ЄДРПОУ: 43894987), було виявлено недоліки в інформації та/або документах, які не відповідають вимогам тендерної документації, що подані Учасником у тендерній пропозиції та/або подання яких вимагалось тендерною документацією, а саме:

2) Відповідно до підпункту 1.3. пункту 1 Додатку 1 до тендерної 2. документації, Учасник має підтвердити наявність обладнання, матеріально-технічної бази та технологій та надати довідку у довільній формі про наявність спеціалізованого ліцензійного програмного забезпечення (ПЗ):

1.3.1. довідку у довільній формі про наявність спеціалізованого ліцензійного програмного забезпечення (ПЗ):

для автоматичного та ручного тестування безпеки вебзастосунків Вигр Suite Professional або еквівалент, ПЗ класу attack simulation / exploitation framework для проведення моделювання атак Immunity Canvas або еквівалент, - ПЗ класу wireless security assessment platform для тестування безпеки бездротових мереж - Immunity Silica або еквівалент*;

- ПЗ для проведення контрольованих фішингових кампаній, моделювання атак із використанням методів соціальної інженерії, керування сценаріями phishing simulation та фіксації результатів взаємодії користувачів, яке має бути розгорнуте на власній матеріально-технічній базі Учасника та забезпечувати локальне адміністрування, зберігання, обробку результатів і формування звітності без використання зовнішніх публічних SaaS-платформ як основного середовища функціонування.

1.3.2. копії документів, що підтверджують право користування програмним забезпеченням переліченим у п.1.3.1: авторське свідоцтво або ліцензійний договір або сертифікат Виробника на використання ПЗ або акт приймання-передачі програмного забезпечення або інвойс на підтвердження наявності ліцензійного ПЗ/права на використання ПЗ.

Стосовно вимоги, що викладена у п. 1.3.2.

Право користування програмним забезпеченням переліченим у п.1.3.1, виходячи з довідок, що надані ТОВАРИСТВОМ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "САЙБЕРПРО" та ТОВАРИСТВОМ 3 ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП ДЕВЕЛОПМЕНТ", належить ТОВАРИСТВУ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП ДЕВЕЛОПМЕНТ", таким чином, саме ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП ДЕВЕЛОПМЕНТ" має довести право користування програмним забезпеченням, що перелічено у п. 1.3.1 Додатку 1 до тендерної документації, шляхом надання копій документів, що підтверджують право користування програмним забезпеченням.

Для підтвердження права користування програмним забезпеченням, що перелічено у п. 1.3.1. Учасником надано:

1) Інвойс від компанії "PortSwigger" датований 10 квітня 2026 року за номером 2330963, який виданий "Антону" на підтвердження права володіння Burp Suite Professional, з перекладом на українську мову.

2) Інвойс від компанії "Immunity Solutions" датований 06.07.2018, термін проведення оплати 07.07.2018, виданий ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ" на підтвердження права володіння Canvas-EU-4QTR та SJLICA-NEW-4QTR, з перекладом на українську мову.

3) ліцензійний договір від Громадян України Назаренко Андрія Віталійович, Кузьміної Катерини Василівна, Коротаєва Олександра Івановича, Шаронова Андрія Павловича від 14.02.2020, укладений з ТОВАРИСТВОМ 3 ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП ДЕВЕЛОПМЕНТ", номер б/н на підтвердження права володіння FS Phishing Emulator.

Відповідно до ст. 9 Закону України від 16 липня 1999 року № 996-XIV "Про бухгалтерський облік та фінансову звітність в Україні" (далі - Закон № 996) підставою для бухгалтерського обліку господарських операцій є первинні документи.

Первинні документи можуть бути складені у паперовій або в електронній формі та повинні мати такі обов'язкові реквізити: назву документа (форми); дату складання; назву підприємства, від імені якого складено документ; зміст та обсяг господарської операції, одиницю виміру господарської операції; посади і прізвища (крім первинних документів, вимоги до яких встановлюються Національним банком України) осіб, відповідальних за здійснення господарської операції і правильність її оформлення; особистий підпис або інші дані, що дають змогу ідентифікувати особу, яка брала участь у здійсненні господарської операції.

інформаційно-комунікаційної системи, Первинні документи, створені автоматично в електронній формі програмним забезпеченням застосовуються у бухгалтерському обліку за умови наявності накладеного електронного підпису чи печатки з дотриманням вимог законодавства про електронні документи та електронний документообіг.

Первинні документи, складені в електронній формі, застосовуються у бухгалтерському обліку за умови дотримання вимог законодавства про електронні документи та електронний документообіг.

Неістотні недоліки в документах, що містять відомості про господарську операцію, не є підставою для невизнання господарської операції, за умови, що такі недоліки не перешкоджають можливості ідентифікувати особу, яка брала участь у здійсненні господарської операції, та містять відомості про дату складання документа, назву підприємства, від імені якого складено документ, зміст та обсяг господарської операції тощо.

Чинне законодавство України не встановлює уніфікованої форми інвойсу, проте, щоб інвойс мав статус первинного документа, він повинен відповідати вимогам до первинних документів, визначених у Законі України "Про бухгалтерський облік та фінансову звітність в Україні" та Положенням про документальне забезпечення записів у бухгалтерському обліку. Тобто ключове значення має не назва документа, а наявність обов'язкових реквізитів та фіксація факту господарської операції, неповні реквізити є підставою для сумнівів у реальності операції. Лише після виконання господарської операції, постачання товару або надання послуги, інвойс може набути статусу первинного документа.

Таким чином, щоб інвойс став первинним документом, повинні бути виконані дві умови: по-перше, інвойс має бути оплачений клієнтом; по-друге, повинні існувати документи, які підтверджують оплату. Міністерство фінансів України у своєму листі від 16.02.2017 № 31-11410-06-5/4339 підтвердило, що належно оформлений інвойс з усіма необхідними реквізитами, за умови виконання зазначених критеріїв, визнається первинним документом.

З вищенаведеного випливає: по-перше, надана копія інвойсу від компанії "PortSwigger", датованого 10 квітня 2026 року, за номером 2330963 (на підтвердження права володіння Burp Suite Professional), виставлена має бути на ТОВ "ФС ГРУПДЕВЕЛОПМЕНТ", а не на "Антона", на підтвердження оплати за цим інвойсом учасник/субпідрядник/співвиконавець має надати документ, що підтверджує факт оплати, наприклад, виписку або платіжне доручення; по-друге до інвойсу від компанії "Immunity Solutions" датований 06.07.2018, виданий ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ" підтвердження права володіння Canvas-EU-4QTR та SJLICA-NEW-4QTR, з перекладом на українську мову, необхідно додати документ, що підтверджує факт оплати за цим інвойсом учасника/субпідрядника/співвиконавця, наприклад, виписку або платіжну доручення.

На виконання даної вимоги Учасником надано:

1.3.2.

Учасник надав копії документів, що підтверджують право користування програмним забезпеченням переліченим у п.1.3.1:

1) Рахунок-фактуру від 12 червня 2026 року за номером 2386452, номер замовлення F517C1CD4E, Розписку про отримання замовлення від компанії "PortSwigger" датований 12 червня 2026 року за номером F517C1CD4E, який видано Сергію Євчуку, на ТОВ "ФС ГРУП-ДЕВЕЛОПМЕНТ", що є підтвердженням оплати за цим інвойсом, Інформаційне повідомлення про списання коштів на підставі платіжної інструкції банку №15385426582 та доводить право володіння Burp Suite Professional, тобто вимога на усунення невідповідностей виконана.

2) Інвойс від компанії "Immunity Solutions" датований 06.07.2018, термін проведення оплати 07.07.2018, виданий ТОВ "ФС ГРУП-ДЕВЕЛОПМЕНТ" на підтвердження права володіння Canvas-EU-4QTR та SILICA-NEW-4QTR, з перекладом на українську мову, проте документ, що підтверджує факт оплати за цим інвойсом учасника/субпідрядника/співвиконавця, наприклад, виписку або платіжну доручення не надано, тобто вимога на усунення невідповідностей не виконана.

Учасником, до визначеного часу, не було усунуто невідповідності в частині підтвердження права користування програмним забезпеченням Canvas-EU-4QTR та SILICA-NEW-4QTR, тому тендерна пропозиція Учасника підлягає відхиленню на підставі зазначеної норми.

Згідно з абзацом 5 підпункту 1 пункту 44 Особливостей замовник відхиляє тендерну пропозицію із зазначенням аргументації в електронній системі закупівель у разі, коли учасник процедури закупівлі не виправив виявлені замовником після розкриття тендерних пропозицій невідповідності в інформації та/або документах, що подані ним у складі своєї тендерної пропозиції, та/або змінив предмет закупівлі (його найменування, марку, модель тощо) під час виправлення виявлених замовником невідповідностей, протягом 24 годин з моменту розміщення замовником в електронній системі закупівель повідомлення з вимогою про усунення таких невідповідностей".

Скаржник зазначає, що у складі Пропозиції надав всі документи, які вимагались Документацією.

У протоколі відхилення Замовник декларує, що учасником за 24 години усунуто всі недоліки, крім надання документа, що підтверджує факт оплати за інвойсом від компанії "Immunity Solutions" від 06.07.2018 (термін оплати 07.07.2018) на підтвердження права володіння Canvas-EU-4QТР та SILICA-NEW-4QTR, наприклад, виписки або платіжного доручення, проте про обов’язковість надання учасником у складі Пропозиції виписки або платіжного доручення у Документації до закупівлі не вказано жодного слова.

У повідомленні про усунення невідповідностей Замовник вийшов за межі вимог Документації та вимагав від Скаржника надання документів, що підтверджують фактичну оплату інвойсу від 06.07.2018 (зокрема, банківську виписку або платіжне доручення), посилаючись на статтю 9 Закону України "Про бухгалтерський облік та фінансову звітність в Україні" та листи Міністерства фінансів України.

Між тим, Документація (підпункт 1.3. Додатку 1) прямо та вичерпно визначає перелік документів на підтвердження права користування ПЗ. Інвойс включений до цього переліку як самостійний та достатній документ.

Жодних додаткових умов щодо доказів оплати Документація не містить.

Щодо посилання Замовника на законодавство про бухгалтерський облік, Скаржник зазначає, що вимоги до первинних документів бухгалтерського обліку не можуть підміняти або доповнювати вимоги Документації в частині підтвердження права користування ПЗ.

Інвойс від компанії "Immunity Solutions" є документом іноземного походження.

Стаття 9 Закону України "Про бухгалтерський облік та фінансову звітність в Україні" та Положення про документальне забезпечення записів у бухгалтерському обліку (наказ МФУ № 88) встановлюють вимоги до первинних документів, складених на території України або від імені українських суб'єктів. Законодавство України не встановлює уніфікованої форми інвойсу для іноземних контрагентів та не вимагає обов'язкового підтвердження його оплати окремим платіжним документом як умови визнання права користування ПЗ.

Навіть якщо припустити правомірність вимоги Замовника (що Скаржник заперечує), отримання банківської виписки або платіжного доручення за операцією 2018 року з архіву банку, є об'єктивно неможливим протягом 24 годин з моменту отримання повідомлення, вимога Замовника фактично унеможливила для Скаржника виправлення невідповідностей.

Замовник зазначає, що кваліфікаційні вимоги підпункту 1.3.2 пункту 1.3 Документації не містять знаків пунктуації - ком, взагалі ні одної.

На виконання вимоги підпункту 1.3.2 пункту 1.3 додатку 1 Документації, Замовник вимагав від учасника підтвердити право користування програмним забезпеченням або наявність ліцензійного програмного забезпечення, надавши на вибір документи за переліком, тобто учаснику було надано варіанти: авторське свідоцтво або ліцензійний договір або сертифікат Виробника на використання ПЗ або акт приймання-передачі програмного забезпечення або інвойс на підтвердження наявності ліцензійного ПЗ/права на використання ПЗ.

Всі вищеперераховані документи в рівній мірі, відповідно до вимоги Документації, підтвердили б наявність ліцензійного ПЗ / права на використання ПЗ.

Водночас, проставивши знаки пунктуації - коми, яких немає в кваліфікаційних вимогах оригінальної Документації, Скаржник, по суті, змінив кваліфікаційні критерії закупівлі, і "відокремив" інвойс від інших документів з переліку, тобто, після зміни Скаржника, лише інвойс виступає підтвердженням наявності ліцензійного ПЗ / права на використання ПЗ".

Дійсно, Додаток 1 не містить жодної вимоги щодо надання документів, що підтверджують факт оплати інвойсу, але додаток 1 містить пряму вимогу надати копії документів, що підтверджують право користування або наявність ліцензійного ПЗ переліченим у п.1.3.1.

Інвойс є лише пропозицією оплатити товар або послугу, а статусу повноцінного первинного документа, тобто такого документа, що підтверджує факт здійснення господарської операції, він набуває лише після того, як його оплатили, - доти він не підтверджує факт виникнення в учасника прав на користування програмним забезпеченням чи наявність в Учасника ліцензійного програмного забезпечення.

Скаржник стверджує, що у складі своєї Пропозиції надав всі документи, які вимагались Документацією до закупівлі.

Це не так, оскільки Скаржник не зміг задовольнити пряму вимогу щодо надання копії документів, що підтверджують право користування або наявність ліцензійного ПЗ переліченого у п.1.3.1, зокрема, Canvas-EU-4QТР та SILICA-NEW-4QTR.

На пряму вимогу Замовника, щодо надання копії документів, що підтверджують право користування або наявність ліцензійного програмного забезпечення, зокрема, Canvas-EU-4QТР та SILICA-NEW-4QTR, Скаржником було надано файл "UKR_Invoice_Canvas_Silica.pdf" - інвойс від компанії "Immunity Solutions" датований 06.07.2018, виданий ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ". ТОВ "ФС, ГРУПДЕВЕЛОПМЕНТ" є залученим учасником субпідрядником/співвиконавцем, на власній матеріально-технічній базі якого розгорнуте спеціалізоване ліцензійне програмне забезпечення, проте наданий інвойс, відповідно до ст. 9 Закону України від 16 липня 1999 року № 996-XIV "Про бухгалтерський облік та фінансову звітність в Україні" (далі – Закон № 996), Наказу від 24.05.1995 № 88 Про затвердження Положення про документальне забезпечення записів у бухгалтерському обліку, Листа Міністерства фінансів України від 24.03.2023 41010-06-5/7983 Про застосування рахунків-фактур (інвойсів) (посилання на лист: https://mof.gov.ua/storage/files/рахунок-фактура_(інвойс).pdf), не доводить того, наданий документ є первинним документом, що господарська операція мала місце, оскільки Скаржник не надав підтвердження оплати за даним інвойсом.

Компанія "Immunity Solutions" - це відома американська компанія-розробник програмного забезпечення у сфері кібербезпеки та тестування на проникнення.

Відповідно до вимоги Документації учасник мав надати копії таких документів, що підтверджували б право користування або наявність ліцензійного програмного забезпечення, зокрема, Canvas-EU-4QТR та SІLICA-NEW-4QTR: авторське свідоцтво або ліцензійний договір або сертифікат Виробника на використання ПЗ або акт приймання-передачі програмного забезпечення або інвойс на підтвердження наявності ліцензійного ПЗ / права на використання ПЗ.

В ході розгляду Попозиції, Замовником було виявлено, що з усього переліку документів, що могли б підтвердити цю вимогу учасником було надано файл "UKR_Invoice_Canvas_Silica.pdf" - це інвойс від компанії "Immunity Solutions" датований 06.07.2018, виданий ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ".

ТОВ "ФС,

ГРУП-ДЕВЕЛОПМЕНТ"

є залученим учасником субпідрядником/співвиконавцем, на власній матеріально-технічній базі якого розгорнуте спеціалізоване ліцензійне програмне забезпечення. На підтвердження цього ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ" було надано файл "1.3.1. Довідка МТБ ДУ ЦІТ МВС.pdf" довідка про наявність спеціалізованого ліцензійного програмного забезпечення, в якій ТОВ "ФС ГРУП - ДЕВЕЛОПМЕНТ" підтверджує, що має у наявності та забезпечить можливість використання власного обладнання, спеціалізованого тестового середовища, технологій віртуалізації, а також легального програмного забезпечення та інструментів тестування, необхідних для виконання робіт, зокрема, програмного забезпечення "CanvasEU-4QТР - підставою користування якої є ліцензія, а підтвердний документ - invoice №2626 від 06.07.2018 та SILICA-NEW-4QTR - підставою користування: власне, ліцензія, а підтвердний документ: invoice №2626 від 06.07.2018".

Проте, для того, щоб invoice однозначно задовольнив вимогу Документації в частині підтвердження права на користування або наявність ліцензійного програмного забезпечення, зокрема, Canvas-EU-4QТR та SІLICA-NEW-4QTR, він має бути у сукупності з іншими документами, що підтверджують його оплату (наприклад, випискою банку або платіжним дорученням).

Сам по собі рахунок (інвойс) є лише пропозицією оплатити товар або послугу. Інвойс набуває статусу повноцінного первинного документа, тобто такого документа, що підтверджує факт здійснення господарської операції, лише після того, як його оплатили, доти він не підтверджує факт виникнення в учасника прав на користування програмним забезпеченням чи наявність в Учасника ліцензійного програмного забезпечення.

Саме це Замовник 22.06.2026 виклав у протоколі № Б-88 про усунення невідповідності в інформації та/або документах, що подані учасником Скаржником.

Для Скаржника самим простим і природним шляхом виправлення невідповідностей було б надати документ, що підтверджує факт здійснення господарської операції, тобто документ, що доводить оплату за дане програмне забезпечення, (це може бути виписка чи платіжне доручення), тому саме в цьому форматі Замовником було розміщено вимогу на усунення невідповідності, проте Законом не заборонено надати інший документ з переліку, який би задовольнив вимогу Документації в частині підтвердження права на користування або наявність ліцензійного програмного забезпечення, зокрема, Canvas-EU-4QТR та SІLICA-NEW-4QTR.

Крім того, якщо програмне забезпечення Canvas-EU-4QТR та SІLICA-NEW-4QTR придбане офіційно, про що вказало ТОВ "ФС ГРУП - ДЕВЕЛОПМЕНТ" в своїй довідці (власне, ліцензія), то підтвердження цього факту не мало б створити труднощів для ТОВ "ФС ГРУП - ДЕВЕЛОПМЕНТ" та, відповідно для Скаржника при доведені цього факту, але ТОВ "ФС ГРУП - ДЕВЕЛОПМЕНТ" та, відповідно для Скаржник не змогли підтвердити того, що написано у довідці, а саме того, що товариством офіційно придбано ліцензії на програмне забезпечення Canvas-EU-4QТR та SІLICA-NEW-4QTR.

Без сумнівів, наданий інвойс від компанії "Immunity Solutions" є документом іноземного походження і законодавство України не встановлює уніфікованої форми інвойсу для іноземних контрагентів, але сам рахунок-фактура (інвойс) здатний замінити акт приймання-передачі послуг чи прав, якщо він містить усі обов'язкові реквізити первинного документа, розкриває суть операції та головне — був оплачений.

Законом не заборонено надати інший документ з переліку, який би задовольнив вимогу Документації в частині підтвердження права на користування або наявність ліцензійного програмного забезпечення, зокрема, Canvas-EU-4QТR та SІLICA-NEW-4QTR.

Таким чином, Скаржником не було виконано вимогу, щодо надання копії документів, що підтверджують право користування або наявність ліцензійного програмного забезпечення, зокрема, Canvas-EU-4QТР та SILICA-NEW-4QTR, що вважається невідповідністю умовам закупівлі.

У ході розгляду зазначеного питання встановлено наступне.

Відповідно до пункту 1 розділу 3 Документації учасник відповідно до вимог цієї тендерної документації повинен надати у складі Пропозиції інформацію та/або документи, що підтверджують відповідність Учасника установленим кваліфікаційним (кваліфікаційному) критеріям згідно із Додатком 1 до Документації.

Відповідно до пункту 5 розділу 3 Документації Замовник установлює один або декілька кваліфікаційних критеріїв відповідно до статті 16 Закону.

Відповідно до пункту 7 розділу 3 Документації у разі коли учасник процедури закупівлі має намір залучити інших суб’єктів господарювання як субпідрядників/ співвиконавців в обсязі не менше ніж 20 відсотків вартості договору про закупівлю у випадку закупівлі робіт або послуг для підтвердження його відповідності кваліфікаційним критеріям відповідно до частини третьої статті 16 Закону, замовник перевіряє таких суб’єктів господарювання на відсутність підстав (у разі застосування до учасника процедури закупівлі), замовник перевіряє таких суб’єктів господарювання на відсутність підстав, визначених пунктом 47 Особливостей.

Учасник у складі Пропозиції надає довідку з інформацією про повне найменування, місцезнаходження, код ЄДРПОУ та ПІБ керівника щодо кожного суб`єкта господарювання, якого учасник планує залучати до надання послуги як співвиконавця у обсязі не менше ніж 20 відсотків від вартості договору про закупівлю (надається у разі залучення).

Вищезазначена інформація не зазначається у тендерній пропозиції у разі, якщо Учасник не має наміру залучати до виконання робіт чи послуг як субпідрядника/співвиконавця в обсязі не менше 20 відсотків вартості договору про закупівлю.

Визначені Замовником згідно з цією статтею кваліфікаційні критерії та перелік документів, що підтверджують інформацію учасників про відповідність їх таким критеріям, зазначені в Додатку 1 до цієї Документації.

Спосіб підтвердження відповідності учасника критеріям і вимогам згідно із законодавством наведено в Додатку 1 до цієї Документації.

Додаток 1 Документації містить перелік документів та/або інформації, які подаються Учасником процедури закупівлі у складі Пропозиції та передбачає, зокрема:

1.3. Наявність в учасника процедури закупівлі обладнання, матеріально-технічної бази та технологій.

1.3.1. довідку у довільній формі про наявність спеціалізованого ліцензійного програмного забезпечення (ПЗ):

- для автоматичного та ручного тестування безпеки вебзастосунків Burp Suite Professional або еквівалент, - ПЗ класу attack simulation / exploitation framework для проведення моделювання атак — Immunity Canvas або еквівалент, - ПЗ класу wireless security assessment platform для тестування безпеки бездротових мереж — Immunity Silica або еквівалент*;

- ПЗ для проведення контрольованих фішингових кампаній, моделювання атак із використанням методів соціальної інженерії, керування сценаріями phishing simulation та фіксації результатів взаємодії користувачів, яке має бути розгорнуте на власній матеріально-технічній базі Учасника та забезпечувати локальне адміністрування, зберігання, обробку результатів і формування звітності без використання зовнішніх публічних SaaS-платформ як основного середовища функціонування;

1.3.2. копії документів, що підтверджують право користування програмним забезпеченням переліченим у п.1.3.1: авторське свідоцтво або ліцензійний договір або сертифікат Виробника на використання ПЗ або акт приймання-передачі програмного забезпечення або інвойс на підтвердження наявності ліцензійного ПЗ/права на використання ПЗ.

У складі Пропозиції Скаржника містяться:

- документ "Інформація щодо субпідрядників / співвиконавців"(файл 18. Інформація про співвиконавців.pdf), у якому зазначено, зокрема: "ТОВ "САЙБЕРПРО" повідомляє про намір залучити спроможності інших суб’єктів господарювання як субпідрядників/співвиконавців в обсязі не менше ніж 20 відсотків від вартості договору про закупівлю та надає інформацію про повне найменування субпідрядників/співвиконавців, їх місцезнаходження та коди ЄДРПОУ/РНОКПП: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП - ДЕВЕЛОПМЕНТ" 30% загальної вартості договору";

- Довідка про наявність спеціалізованого ліцензійного програмного забезпечення (файл 1.3. Довідка про МТБ.pdf), у якій зазначено, зокрема: "ТОВ "САЙБЕРПРО" повідомляє про наявність обладнання, матеріально-технічної бази та технологій, а саме наявність спеціалізованого ліцензійного програмного забезпечення (ПЗ), розгорнутого на власній матеріально-технічній базі у залученого учасником субпідрядника/співвиконавця ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП - ДЕВЕЛОПМЕНТ" (Код ЄДРПОУ 41720576, Адреса 65059, Україна, Одеська обл., місто Одеса, Люстдорфська Дорога, будинок 13а):

№ Вимога Замовника щодо наявності в Підтвердження наявності Спеціалізованого учасника процедури закупівлі ліцензійного програмного забезпечення обладнання, матеріально-технічної (ПЗ) бази та технологій 2 ПЗ класу attack simulation / exploitation ПЗ Canvas-EU-4QTR (виробник Immunity framework для проведення Solutions) На підставі моделювання атак — Immunity Canvas інвойсу(рахункуфактури)№2626 про або еквівалент придбання безстрокових ліцензій Immunity Canvas та Immunity Silica з 3 ПЗ класу wireless security assessment ПЗ SILICA-NEW-4QTR (виробник platform для тестування безпеки Immunity Solutions) На підставі бездротових мереж — Immunity Silica інвойсу(рахункуфактури)№2626 про або еквівалент придбання безстрокових ліцензій Immunity Canvas та Immunity Silica з Довідка субпідрядника та копії документів, що підтверджують право користування програмним забезпеченням додані до тендерної пропозиції";

- документ "INVOICE", викладений іншою мовою, ніж українська та переклад такого документа, у якому зазначено, зокрема: рахунок-фактура № 2620 Згідно договору б/н від 7.07.2017.

РАХУНОК ДЛЯ

ТОВ "ФС ГРУП ДЕВЕЛОПМЕНТ"

Вантажоодержувач

ТОВ "ФС ГРУП ДЕВЕЛОПМЕНТ"

ДАТА 06.07.2018

ΤΕΡΜІΗ ΠРОВЕДЕННЯ

ОПЛАТИ 07.07.2018

Дата 06.01.2018 Діяльність CANVAS-EU-4QTR Кількість Сума 34,181 06.01.2018 Ліцензія CANVAS на одну інсталяцію, включаючи щомісячні оновлення та підтримку, а також 4 квартали (1 рік) доступу до ранніх оновлень CANVAS (дозволяє отримати ранній доступ до інформації про Вразливість імунітету/експлуатування).

SILICA-NEW-4QTR Єдина ліцензія на програмне забезпечення дл SILICA з одним роком оновлень і підтримки. Включає завантажуваний образ віртуальної машини та 2 (два) адаптери WiFi. ОПТОВА

ЗНИЖКА ВКЛЮЧЕНА

Оплата згідно цього Інвойсу одночасно є підтвердженням виконаних робіт, наданих послуг, кінцевих розрахунків між Сторонами і того, що Сторони не мають взаємних претензій, і не вимагає підписання додаткових документів.

Компанія Immunity Solutions 2751 вул. Норт Маямі Авеню, буд. 7 Місто Маямі читат Флорида 33127-443 США (786) 220-0600 221AN Назва рахунку: immunity Solun Назва банку HSBC Вулиця Артура Годфрі Роуд 301, місто Маямі-Біч, штат Флорида 33140 США Номер Американської банківської асоціації/Маршрутний № 021001088 SWIFT-код: MRMDUS33 Рахунок № 152-77731-8 /підпис/".

Слід зазначити, що відповідно до вимог Документації учасник повинен надати копії документів, що підтверджують право користування програмним забезпеченням переліченим у п.1.3.1: авторське свідоцтво або ліцензійний договір або сертифікат Виробника на використання ПЗ або акт приймання-передачі програмного забезпечення або інвойс на підтвердження наявності ліцензійного ПЗ/права на використання ПЗ.

Документація не містить окремих вимог щодо необхідності надання у складі Пропозиції учасника документа, що підтверджує факт оплати за інвойсом.

Враховуючи наведене, у Пропозиції Скаржника відсутні невідповідності в документах, визначених пунктом 43 Особливостей в цій частині.

Відповідно до інформації, оприлюдненої на веб-порталі Уповноваженого органу, Замовник оприлюднив повідомлення з вимогою про усунення невідповідностей, зокрема:

Стосовно вимоги, що викладена у п. 1.3.2. Право користування програмним забезпеченням переліченим у п.1.3.1, виходячи з довідок, що надані ТОВАРИСТВОМ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "САЙБЕРПРО" та ТОВАРИСТВОМ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП - ДЕВЕЛОПМЕНТ", належить ТОВАРИСТВУ З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП ДЕВЕЛОПМЕНТ", таким чином, саме ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФС ГРУП - ДЕВЕЛОПМЕНТ" має довести право користування програмним забезпеченням, що перелічено у п. 1.3.1 Додатку 1 до тендерної документації, шляхом надання копій документів, що підтверджують право користування програмним забезпеченням. Для підтвердження права користування програмним забезпеченням, що перелічено у п. 1.3.1. Учасником надано:

2) Інвойс від компанії "Immunity Solutions" датований 06.07.2018, термін проведення оплати 07.07.2018, виданий ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ" - на підтвердження права володіння Canvas-EU-4QТR та SJLICA-NEW-4QTR, з перекладом на українську мову.

Відповідно до ст. 9 Закону України від 16 липня 1999 року № 996-XIV "Про бухгалтерський облік та фінансову звітність в Україні" (далі – Закон № 996) підставою для бухгалтерського обліку господарських операцій є первинні документи. Первинні документи можуть бути складені у паперовій або в електронній формі та повинні мати такі обов’язкові реквізити: назву документа (форми); дату складання; назву підприємства, від імені якого складено документ; зміст та обсяг господарської операції, одиницю виміру господарської операції; посади і прізвища (крім первинних документів, вимоги до яких встановлюються Національним банком України) осіб, відповідальних за здійснення господарської операції і правильність її оформлення; особистий підпис або інші дані, що дають змогу ідентифікувати особу, яка брала участь у здійсненні господарської операції.

Первинні документи, створені автоматично в електронній формі програмним забезпеченням інформаційно-комунікаційної системи, застосовуються у бухгалтерському обліку за умови наявності накладеного електронного підпису чи печатки з дотриманням вимог законодавства про електронні документи та електронний документообіг. Первинні документи, складені в електронній формі, застосовуються у бухгалтерському обліку за умови дотримання вимог законодавства про електронні документи та електронний документообіг. Неістотні недоліки в документах, що містять відомості про господарську операцію, не є підставою для невизнання господарської операції, за умови, що такі недоліки не перешкоджають можливості ідентифікувати особу, яка брала участь у здійсненні господарської операції, та містять відомості про дату складання документа, назву підприємства, від імені якого складено документ, зміст та обсяг господарської операції тощо. Чинне законодавство України не встановлює уніфікованої форми інвойсу, проте, щоб інвойс мав статус первинного документа, він повинен відповідати вимогам до первинних документів, визначених у Законі України "Про бухгалтерський облік та фінансову звітність в Україні" та Положенням про документальне забезпечення записів у бухгалтерському обліку. Тобто ключове значення має не назва документа, а наявність обов’язкових реквізитів та фіксація факту господарської операції, неповні реквізити є підставою для сумнівів у реальності операції. Лише після виконання господарської операції, постачання товару або надання послуги, інвойс може набути статусу первинного документа. Таким чином, щоб інвойс став первинним документом, повинні бути виконані дві умови: поперше, інвойс має бути оплачений клієнтом; по-друге, повинні існувати документи, які підтверджують оплату. Міністерство фінансів України у своєму листі від 16.02.2017 № 3111410-06-5/4339 підтвердило, що належно оформлений інвойс з усіма необхідними реквізитами, за умови виконання зазначених критеріїв, визнається первинним документом.

З вищенаведеного випливає: по-друге до інвойсу від компанії "Immunity Solutions" датований 06.07.2018, виданий ТОВ "ФС, ГРУП-ДЕВЕЛОПМЕНТ" - на підтвердження права володіння Canvas-EU-4QТR та SJLICA-NEW-4QTR, з перекладом на українську мову, необхідно додати документ, що підтверджує факт оплати за цим інвойсом учасника/субпідрядника/співвиконавця, наприклад, виписку або платіжну доручення".

Разом з тим, Замовник не повинен був звертатись до Скаржника на підставі вимог пункту 43 Особливостей щодо наведених вище документів.

Враховуючи наведене, Пропозиція Скаржника була неправомірно відхилена Замовником з наведеної вище підстави.

Враховуючи інформацію, наведену в мотивувальній частині рішення, Пропозиція Скаржника була неправомірно відхилена Замовником з наведених вище підстав.

Неправомірно відхиливши Пропозицію Скаржника з наведених вище підстав, Замовник порушив вимоги пункту 44 Особливостей.

Відповідно до пункту 55 Особливостей оскарження відкритих торгів відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника скасувати рішення про відхилення Пропозиції Скаржника.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, наявні підстави для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати ДЕРЖАВНУ УСТАНОВУ "ЦЕНТР ІНФРАСТРУКТУРИ ТА ТЕХНОЛОГІЙ МІНІСТЕРСТВА ВНУТРІШНІХ СПРАВ УКРАЇНИ" (код ЄДРПОУ:

24521399) скасувати рішення про відхилення тендерної пропозиції товариства з обмеженою відповідальністю "САЙБЕРПРО" (код ЄДРПОУ: 43894987) за процедурою закупівлі — "Послуга зі створення системи управління інформаційною безпекою у відповідності до ДСТУ ISO/IEC 27001:2023 та проведення випробування на вразливості зовнішніх і внутрішніх периметрів інформаційних ресурсів за ДК 021:2015 72810000-1 — Послуги з комп’ютерного аудиту", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2026-05-19-013650-a.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Євгеній БЄГАЛОВ Інна РОМАНЕНКО Члени Комісії Сергій БУРЗАК

Скарга

Скарга на відхилення тендерної пропозиції