Послуги з комп’ютерного аудиту (Послуги з проведення сертифікаційного аудиту системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC...

Текст рішення

РІШЕННЯ

№11544-р/пк-пз від 24.09.2026

Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "ЦЕНТР СУЧАСНОЇ СЕРТИФІКАЦІЇ "АЛЬТЕРНАТИВА" (код ЄДРПОУ: 44852948) від 15 вересня 2026 № UA-2026-08-06010633-a.a1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація;

- тендерна пропозиція – Пропозиція.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника скасувати рішення про відхилення Пропозиції Скаржника.

Рішенням Комісії від 17.09.2026 №11298-р/пк-пз Скарга була прийнята до розгляду.

На веб-порталі Уповноваженого органу (prozorro.gov.ua) Комісією було зобов’язано Замовника надати пояснення по суті Скарги.

Замовник шляхом розміщення листа на веб-порталі Уповноваженого органу надав пояснення по суті Скарги.

У ході розгляду Скарги, інформації отриманої за скаргою та інформації, розміщеної в електронній системі закупівель, встановлено наступне.

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу з питань закупівель, свої Пропозиції для участі в Процедурі закупівлі надали наступні учасники:

1) Скаржник 2) товариство з обмеженою відповідальністю "ТЕХНІЧНІ ТА УПРАВЛІНСЬКІ ПОСЛУГИ" (надалі – ТОВ "ТЕХНІЧНІ ТА УПРАВЛІНСЬКІ ПОСЛУГИ") 3) товариство з обмеженою відповідальністю "ІМС ІНТЕРНЕШНЛ" (надалі –

ТОВ "ІМС ІНТЕРНЕШНЛ")

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, розкриття Пропозицій відбулось 18.08.2026.

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, Пропозицію Скаржника було відхилено Замовником, статус Пропозиції ТОВ "ТЕХНІЧНІ ТА УПРАВЛІНСЬКІ ПОСЛУГИ" – "рішення очікується".

Інформація про відхилення Пропозиції Скаржника оприлюднена на веб-порталі Уповноваженого органу 10.09.2026.

Скаржник не погоджується з рішенням Замовника про відхилення його Пропозиції, у зв’язку з чим були розглянуті підстави відхилення Пропозиції Скаржника та встановлено наступне.

Відповідно до протоколу від 10.09.2026 №26/ПО/130-р-1 Пропозиція Скаржника була відхилена з наступної підстави: "… 5. Найменування (для юридичної особи) або прізвище, ім'я, по батькові (для фізичної особи) учасника

ТОВАРИСТВО

З

ОБМЕЖЕНОЮ

ВІДПОВІДАЛЬНІСТЮ

"ЦЕНТР

СУЧАСНОЇ

СЕРТИФІКАЦІЇ

"АЛЬТЕРНАТИВА" (код ЄДРПОУ 44852948) 6. Результат розгляду тендерної пропозиції та підстави відхилення тендерної пропозиції згідно з пунктом 44 Особливостей:

Тендерна пропозиція учасника

ТОВАРИСТВО

З

ОБМЕЖЕНОЮ

ВІДПОВІДАЛЬНІСТЮ "ЦЕНТР СУЧАСНОЇ СЕРТИФІКАЦІЇ "АЛЬТЕРНАТИВА" (код ЄДРПОУ 44852948) відхиляється у зв’язку з тим, що на виконання вимоги підпункту 2.1.1 пункту 2.1 розділу І Додатку ІІ до тендерної документації, учасником у складі тендерної пропозиції надано скановану копію договору на сертифікацію від 02.03.2026 №474 "Про виконання робіт/надання послуг", укладеного з ТОВ "ЕЕС-Т", який не містить умов про надання послуг сертифікаційного аудиту саме системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), тому не відповідає визначенню аналогічного договору згідно з вимогами тендерної документації. Також, учасником на виконання підпункту 2.1.2. пункту 2.1. Додатку ІІ до тендерної документації надано акт здачі-приймання виконаних робіт (наданих послуг) за договором №474 від 02.03.2026, в якому зазначено надання послуги "Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT). Проте, оскільки вказаний акт наданий до договору, що не є аналогічним в розумінні умов тендерної документації, а також оскільки акт не містить підтвердження щодо виконаних робіт з надання/виконання саме послуг сертифікаційного аудиту системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), документи не відповідають вимогам підпункту 2.1.1. та 2.1.2.

пункту 2.1. Додатку ІІ до тендерної документації.

З метою виправлення наявних невідповідностей у тендерній пропозиції учасника, Замовником у відповідності до пункту 43 Особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", затверджених постановою Кабінету Міністрів України від 12.10.2022 р. №1178 (із змінами) (далі – Особливості), в електронній системі закупівель у встановлений Особливостями строк, було розміщено повідомлення з вимогою про усунення невідповідностей в інформації та/або документах, що подані учасником процедури закупівлі у тендерній пропозиції та/або подання яких передбачалося тендерною документацією до 02 вересня 2026 15:54 годин, але Учасник не виправив виявлені невідповідності.

Таким чином, тендерна пропозиція учасника процедури закупівлі ТОВАРИСТВО З

ОБМЕЖЕНОЮ

ВІДПОВІДАЛЬНІСТЮ

"ЦЕНТР

СУЧАСНОЇ

СЕРТИФІКАЦІЇ

"АЛЬТЕРНАТИВА" (код ЄДРПОУ 44852948) відхиляється у відповідності до абзацу п’ятого підпункту 1 (не виправив виявлені замовником після розкриття тендерних пропозицій невідповідності в інформації та/або документах, що подані ним у складі своєї тендерної пропозиції, та/або змінив предмет закупівлі (його найменування, марку, модель тощо) під час виправлення виявлених замовником невідповідностей, протягом 24 годин з моменту розміщення замовником в електронній системі закупівель повідомлення з вимогою про усунення таких невідповідностей) пункту 44 Особливостей.

Уповноважена особа, після опрацювання наданих матеріалів, ВИРІШИВ: Затвердити рішення про результат розгляду тендерної пропозиції учасника, згідно із пунктом 6 даного протоколу по процедурі закупівлі, яка зазначена у пункті 4 даного протоколу та оприлюднити в електронній системі закупівель протокол розгляду тендерної пропозиції з урахуванням пункту 46 Особливостей".

Скаржник зазначає, що Документація не встановлює обов’язкового дослівного формулювання предмета аналогічного договору та не вимагає окремого рядка "сертифікаційний аудит" в акті чи договорі. Передбачені підпунктом 2.1.2 реквізити й підтвердження виконання договору акт містить. Вимога відтворити в ньому найменування кожного заходу, включеного пунктом 1.1 договору до послуг із сертифікації, із Документації не випливає. Фактично Замовник під час розгляду Пропозиції застосував до акта додаткову вимогу, якої Документація не містить. Підпункт 2.1.2 пункту 2.1 розділу І Додатку ІІ вимагає подання акта виконаних робіт або акта надання послуг, який підтверджує виконання договору, та встановлює необхідність зазначення у такому документі номера і дати відповідного договору. Вимоги про обов’язкове дослівне зазначення в акті формулювання "сертифікаційний аудит системи управління інформаційною безпекою" Документація не встановлює.

На виконання зазначених вимог у складі Пропозиції Скаржника було надано:

1. Договір від 02.03.2026 №474 "Про виконання робіт/надання послуг", укладений з ТОВ "ЕЕС-Т" за предметом згідно з п.1.1.:

1.1. У відповідності до умов цього Договору, Замовник доручає та бере на себе зобов’язання прийняти та оплатити, а Виконавець бере на себе зобов’язання провести заходи з Оцінки відповідності (сертифікації) систем (-и) управління Замовника, зокрема але не обмежуючись:

- аналізування заявки Замовника та прийняття рішення щодо можливості (неможливості) проведення сертифікації;

- перевірка та Оцінка відповідності документації системи управління Замовника;

- сертифікаційні аудити на відповідність заявленим вимогам;

- оформлення та видача сертифікату (-ів) відповідності;

- наглядові та інші аудити згідно встановлених вимог щодо повного циклу сертифікації (надалі роботи та/або послуги з сертифікації).

Пункт 1.5 Договору визначає порядок погодження конкретного замовлення:

"Зобов’язання сторін за цим Договором виникають з моменту підтвердження Заявником замовлення робіт. Складення Виконавцем відповідного рахунку-фактури та відповідна оплата такого рахунку вважається погодженням Замовника відповідного замовлення".

Відповідно до пункту 3.1 вартість робіт за кожним замовленням зазначається у відповідному рахунку-фактурі.

2. Заявка №26.2904.01/СУІБ від 29.04.2026на проведення сертифікації системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT);

3. Рахунок-фактуру №60 від 24.04.2026 на оплату за послуги "Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT";

4. Акт здачі-приймання виконаних робіт (наданих послуг) від 04.06.2026 на підтвердження надання послуг "Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT").

Підтвердження надання послуг за Договором шляхом оформлення акту передбачене п.4.4. Договору на сертифікацію від 02.03.2026 №474.

Так, за фактом надання послуг "Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT" сторонами було підписано Акт здачі-приймання виконаних робіт (наданих послуг) від 04.06.2026, який наявний у складі Пропозиції.

Таким чином, у складі Пропозиції Скаржника було надано Договір від 02.03.2026 №474 "Про виконання робіт/надання послуг", який в своєму складі передбачає надання послуг сертифікаційного аудиту системи управління інформаційною безпекою у відповідності до вимог ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), чим повністю дотримано вимоги Документації в цій частині та підтверджено належним чином наявність досвіду виконання аналогічного договору.

Натомість, Замовником у електронній системі закупівель було розміщено в порядку п. 43 Особливостей вимогу про усунення невідповідностей.

Наведені міркування та висновки Замовника про невідповідність документів, наданих на підтвердження наявності досвіду виконання аналогічного договору, не відповідають дійсності, оскільки з положень Договору від 02.03.2026 №474, Заявки №26.2904.01/СУІБ від 29.04.2026, Рахунку-фактури №60 від 24.04.2026, Акту здачіприймання виконаних робіт (наданих послуг) від 04.06.2026 вбачається та підтверджується, що Скаржником було надано послуги САМЕ сертифікаційного аудиту САМЕ системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), на підтвердження чого Скаржником було подано в межах 24 годин з моменту розміщення вимоги Пояснювальну записку від 02.09.2026 із розʼясненням охоплення послуг за наданим Договором САМЕ сертифікаційного аудиту САМЕ системи управління інформаційною безпекою.

Так, оскільки поняття "сертифікації" є не тільки ширшим за "сертифікаційний аудит", але і включає у себе проведення "сертифікаційного аудиту", та сертифікувати і здійснити перевірку в межах сертифікаційного аудиту за ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT) можна ЛИШЕ Систему керування інформаційною безпекою, змістом Договору від 02.03.2026 №474, Заявки №26.2904.01/СУІБ від 29.04.2026, Рахунку-фактури №60 від 24.04.2026, Акту здачіприймання виконаних робіт (наданих послуг) від 04.06.2026 вбачається та БЕЗЗАПЕРЕЧНО підтверджується, що Скаржником було надано послуги САМЕ сертифікаційного аудиту САМЕ системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT).

Наведене підтверджується і листом контрагента, якому було надано послуги Скаржником – лист ТОВ "ЕЕС-Т" №КО-11/09/2026-1-Т від 11.09.2026 (з електронним підписом від 14.09.2026), яким засвідчується, що надані згідно з Договором від 02.03.2026 №474, Заявки №26.2904.01/СУІБ від 29.04.2026, Рахунку-фактури №60 від 24.04.2026, Акту здачі-приймання виконаних робіт (наданих послуг) від 04.06.2026 послуги сертифікації згідно з стандартом ДСТУ ISO/IEC 27001:2023 включали сертифікаційний аудит системи управління інформаційною безпекою у відповідності до вимог ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT).

Отже, надані Скаржником документи відповідали вимогам Документації в цій частині та підтверджували наявність досвіду виконання аналогічного за предметом закупівлі договору у спосіб, визначений Документацією, невідповідності у наданих документах відсутні, а Замовник не мав підстав для звернення до Скаржника з вимогою при усунення невідповідностей в порядку п. 43 Особливостей.

Скаржник на розгляд Комісії надав, зокрема, лист від 11.09.2026 Вих. № КО11/09/2026-1-Т, виданий ТОВ "ЕЕС-ТРЕЙД", відповідно до якого:

"Між ТОВ "ЕЕС-Т" та ТОВ "ЦСС "АЛЬТЕРНАТИВА" 02.03.2026р. було укладено Договір №474 "Про виконання робіт/надання послуг", в межах якого ТОВ "ЕЕС-Т" було замовлено послуги сертифікації системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) згідно Заявки №26.2904.01/СУІБ від 29.04.2026р. та проведено їх оплату на підставі рахунку-фактури №60 від 24.04.2026р.

Надані ТОВ "ЦСС "АЛЬТЕРНАТИВА" послуги сертифікації згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності.

Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT (які включали, зокрема, і сертифікаційний аудит системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) за Договором №474 від 02.03.2026р. прийняті ТОВ "ЕЕС-Т" як замовником, що підтверджується підписанням сторонами Акту здачі-приймання виконаних робіт (наданих послуг) від 04.06.2026р.

Підтверджуємо, що ТОВ "ЦСС "АЛЬТЕРНАТИВА" за Договором №474 від 02.03.2026р. в межах сертифікації згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT) було надано послуги сертифікаційного аудиту системи управління інформаційною безпекою у відповідності до вимог ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT).

Послуги за Договором №474 від 02.03.2026р. ТОВ "ЦСС "АЛЬТЕРНАТИВА" надано у повному обсязі, якісно та своєчасно, будь-які претензії відсутні".

Замовник зазначає, що відповідно до підпункту 2.1.1 пункту 2.1 розділу І додатку ІІ Документації учасник повинен був надати скановану копію аналогічного за предметом закупівлі договору. При цьому Документацією прямо визначено, що під аналогічним договором слід розуміти договір, який у своєму складі передбачає виконання робіт та/або надання послуг сертифікаційного аудиту системи управління інформаційною безпекою у відповідності до вимог ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), укладений з підприємством паливно-енергетичного комплексу.

Отже, для відповідності визначенню аналогічного договору зі змісту поданого договору мала вбачатися сукупність таких істотних ознак:

- виконання робіт та/або надання послуг із сертифікаційного аудиту;

- об’єктом такого аудиту є система управління інформаційною безпекою;

- аудит здійснюється на відповідність ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT);

- договір укладено з підприємством паливно-енергетичного комплексу.

Окремо підпунктом 2.1.2 пункту 2.1 розділу І Додатку ІІ передбачалося надання акта виконаних робіт та/або акта виконання (надання) послуг, який підтверджує виконання відповідного договору частково або повністю. Таким чином, Документація розмежовує документ, який повинен відповідати визначенню аналогічного договору (підпункт 2.1.1), та документ, який підтверджує виконання такого договору (підпункт 2.1.2).

Вимога не зводилася до наявності в договорі певного дослівного словосполучення.

Вирішальним є те, чи дозволяє зміст договору ідентифікувати передбачений ним предмет робіт/послуг саме як сертифікаційний аудит ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT).

На підтвердження відповідності зазначеному кваліфікаційному критерію Скаржником надано договір № 474 від 02.03.2026 "Про виконання робіт/надання послуг", укладений з ТОВ "ЕЕС-Т".

Пунктом 1.1 даного договору передбачено проведення заходів з оцінки відповідності (сертифікації) систем управління Замовника, зокрема:

- аналізування заявки Замовника та прийняття рішення щодо можливості проведення сертифікації;

- перевірку та оцінку відповідності документації системи управління;

- сертифікаційні аудити на відповідність заявленим вимогам;

- оформлення та видачу сертифікатів відповідності;

- наглядові та інші аудити згідно з установленими вимогами щодо повного циклу сертифікації.

Отже, Замовник не заперечує, що договір № 474 від 02.03.2026 у загальному вигляді передбачає проведення сертифікаційних аудитів систем управління. Водночас сам договір не ідентифікує, що відповідні послуги стосуються саме системи управління інформаційною безпекою, та не визначає ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) як стандарт, на відповідність якому має проводитися сертифікаційний аудит.

Таким чином, із самого змісту договору № 474 від 02.03.2026 неможливо однозначно встановити наявність досвіду виконання саме того виду робіт/послуг, який Замовник визначив як аналогічний у підпункті 2.1.1 додатку ІІ Документації. Саме ця відсутність необхідної конкретизації, а не відсутність певного дослівного формулювання, була встановлена Замовником під час розгляду Пропозиції.

Скаржник посилається на Заявку № 26.2904.01/СУІБ від 29.04.2026 та рахунокфактуру № 60 від 24.04.2026 як на документи, що конкретизують предмет виконаних робіт/послуг за договором № 474 від 02.03.2026.

Замовник врахував зміст цих документів. Вони дійсно містять інформацію про сертифікацію системи управління інформаційною безпекою відповідно до ДСТУ ISO/IEC 27001:2023. Однак це не усуває встановленої невідповідності підпункту 2.1.1, оскільки Документацією вимагалося надати саме аналогічний договір, який у своєму складі передбачає відповідний вид робіт/послуг.

Пункт 1.5 договору № 474 від 02.03.2026 визначає механізм погодження конкретного замовлення: зобов’язання сторін виникають з моменту підтвердження замовлення, а складення Виконавцем рахунку-фактури та його оплата вважаються погодженням відповідного замовлення. Разом з тим, цей пункт не визначає Заявку або рахунок-фактуру додатками чи іншими невід’ємними частинами договору, які змінюють або доповнюють його умови в частині предмета договору. Скаржником також не наведено іншого положення договору, яке б надавало зазначеним документам такий статус.

Крім того, рахунок-фактура № 60 датований 24.04.2026, тоді як Заявка № 26.2904.01/СУІБ – 29.04.2026. Така хронологія сама по собі не дозволяє безумовно встановити запропонований Скаржником взаємозв’язок цих документів як послідовний механізм конкретизації замовлення. Зазначена обставина є додатковою, а не самостійною підставою для висновку Замовника.

В акті від 04.06.2026 зазначено надання послуг "Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності.

Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT)". Отже, акт підтверджує надання послуги із сертифікації за відповідним стандартом.

Разом з тим підпункт 2.1.2 додатку ІІ Документації є похідним від підпункту 2.1.1:

акт має підтверджувати виконання договору, який відповідає встановленому Документацією визначенню аналогічного договору. Акт виконаних робіт не змінює зміст договору № 474 та не може самостійно надати договору ознаки, відсутні у його умовах.

Крім того, формулювання акта підтверджує послугу з сертифікації в цілому, але не містить окремої ідентифікації виконаного обсягу робіт саме як сертифікаційного аудиту.

Водночас, навіть у разі оцінки Комісією акта, як достатнього документа для цілей підпункту 2.1.2 це не усуває самостійну невідповідність документа, поданого на виконання підпункту 2.1.1, вимогам до аналогічного договору.

Значна частина доводів Скаржника ґрунтується на тому, що сертифікаційний аудит є обов’язковою складовою процесу сертифікації систем менеджменту та що сертифікаційне рішення приймається на підставі результатів аудиту.

Замовник не заперечує цієї обставини. Предметом спору є не технологічний або нормативний зміст процедури сертифікації, а виконання Скаржником конкретного способу документального підтвердження кваліфікаційного критерію, встановленого Документацією.

Той факт, що сертифікація системи управління інформаційною безпекою відповідно до застосовних стандартів передбачає проведення аудиту, не означає, що будь-який договір, сформульований як загальний договір на оцінку відповідності (сертифікацію) систем управління, автоматично відповідає визначенню аналогічного договору, якщо з його змісту не вбачається, що він передбачає сертифікаційний аудит саме СУІБ і саме за ДСТУ ISO/IEC 27001:2023.

Таким чином, наведене Скаржником професійне тлумачення процесу сертифікації не усуває документальної невідповідності, встановленої Замовником.

Замовник не відхилив Пропозицію Скаржника без надання можливості виправити встановлену невідповідність. В електронній системі закупівель було розміщено повідомлення про усунення невідповідностей, у якому зазначено виявлені недоліки, наведено відповідні вимоги Документації та запропоновано надати оновлену інформацію та документи відповідно до підпункту 2.1 пункту 2 розділу І додатку ІІ Документації для підтвердження документально підтвердженого досвіду виконання аналогічного договору.

Отже, Скаржник мав можливість протягом установленого строку подати документи, які б безпосередньо підтверджували відповідність кваліфікаційному критерію у спосіб, визначений тендерною документацією, у тому числі належний аналогічний договір та документи про його виконання.

Натомість Скаржником було надано пояснювальну записку з обґрунтуванням власного тлумачення раніше поданих документів. Нових або уточнених документів, з яких однозначно вбачалося б, що договір № 474 від 02.03.2026 передбачає проведення сертифікаційного аудиту саме системи управління інформаційною безпекою відповідно до ДСТУ ISO/IEC 27001:2023, у межах строку на усунення невідповідностей подано не було.

Відтак встановлена Замовником невідповідність залишилася неусунутою, що й стало підставою для прийняття рішення про відхилення Пропозиції відповідно до пункту 44 Особливостей.

До скарги Скаржником додано лист ТОВ "ЕЕС-Т" № КО-11/09/2026-1-Т від 11.09.2026, яким контрагент підтверджує, що послуги сертифікації за договором № 474 від 02.03.2026 включали сертифікаційний аудит системи управління інформаційною безпекою відповідно до ДСТУ ISO/IEC 27001:2023. За інформацією Скаржника, електронний підпис на цьому документі накладено 14.09.2026.

Разом з тим, рішення Замовника про відхилення тендерної пропозиції прийнято 10.09.2026. Отже, зазначений лист було складено після прийняття оскаржуваного рішення, він не був складовою Пропозиції Скаржника та не подавався на виконання повідомлення про усунення невідповідностей у встановлений строк.

Таким чином, лист від 11.09.2026 може містити додаткове пояснення фактичного характеру виконаних робіт, однак не підтверджує належного документального виконання Скаржником вимог підпункту 2.1.1 додатку ІІ Документації станом на момент розгляду Пропозиції та прийняття рішення від 10.09.2026 і не свідчить про неправомірність цього рішення.

У ході розгляду зазначеного питання встановлено наступне.

Відповідно до пункту 1 розділу ІІІ Документації Пропозиція подається в електронній формі через електронну систему закупівель шляхом заповнення електронних форм з окремими полями, у яких зазначається інформація про ціну1, інші критерії оцінки1 (у разі їх встановлення замовником), інформація від учасника процедури закупівлі про його відповідність кваліфікаційним/-ому критеріям/-ю (у разі їх (його) встановлення), наявність/відсутність підстав, установлених у пункті 47 Особливостей і в цій тендерній документації, та шляхом завантаження необхідних документів, перелік яких визначено в Додатку ІІ до даної тендерної документації.

Відповідно до пункту 5 розділу ІІІ Документації кваліфікаційні критерії, встановлені у відповідності до статті 16 Закону, та інформація про спосіб підтвердження відповідності учасників встановленим вимогам згідно із законодавством, викладено у Додатку II до тендерної документації.

Додаток 2 Документації містить перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції, та вимоги до них:

І. ПЕРЕЛІК ІНФОРМАЦІЇ, ЩО ВІДНОСИТЬСЯ ДО СКЛАДУ ТЕНДЕРНОЇ

ПРОПОЗИЦІЇ ТА ПІДЛЯГАЄ ЗАВАНТАЖЕННЮ В ЕСЗ У ВИГЛЯДІ ФАЙЛІВ

2. Інформація, що підтверджує відповідність учасника встановленим/-ому замовником кваліфікаційному/-им критерію/-ям, у вигляді сканованої/-их копії/-й документа/-ів, в т.ч.:

2.1. Інформація про наявність документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів):

2.1.1. Сканована/-і копія/-ї аналогічного/-их* за предметом закупівлі договору/ів***.

2.1.2. Сканована/-і копія/-ї акта/-ів виконаних робіт та/або акта/-ів виконання (надання) послуг, який/-і підтверджує/-ють виконання договору (частково/повністю). В документах, які зазначені в даному пункті, серед іншого, повинна міститись інформація про номер/-и та дату/-и укладання договору/-ів, сканована/-ні копія/-ї якого/-их надана/-ні на виконання вимог підпункту 2.1.1.

* під аналогічним за предметом закупівлі договором слід розуміти договір, який в своєму складі передбачає виконання робіт та/або надання послуг сертифікаційного аудиту системи управління інформаційною безпекою у відповідності до вимог ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), договір який укладений з підприємством/-вами паливно-енергетичного комплексу**.

**Відповідно до статті 3 Закону України "Про функціонування паливноенергетичного комплексу в особливий період" до складу паливно-енергетичного комплексу в особливий період входять підприємства, установи та організації електроенергетичного, ядерно-промислового, вугільно-промислового та нафтогазового комплексів незалежно від форми власності.

У разі надання більш ніж однієї сканованої копії аналогічного договору, належним виконанням підпункту 2.1.2. є надання сканованої копії акта/-ів виконаних робіт та/або акту/-ів виконання (надання) послуг хоча б по одному договору, який/-і наданий/-і на виконання вимог підпункту 2.1.1.

*** такий договір повинен містити усі додатки, які є невід’ємною частиною договору (якщо є такі додатки).

При цьому такий договір може надаватися без зазначення:

- вартісних показників чи інших даних, які можуть бути визначені учасником як комерційна таємниця, така інформація може бути належним чином заретушована;

- персональних даних (у відповідності до вимог Закону України "Про захист персональних даних"), які можуть бути належним чином заретушовані.

У складі Пропозиції Скаржника містяться, зокрема:

- договір на сертифікацію "про виконання робіт/надання послуг" від 02.03.2026 №474, укладений з TOВ "EEC-T", відповідно до якого:

1 ПРЕДМЕТ ДОГОВОРУ

1.1. У відповідності до умов цього Договору, Замовник доручає та бере на себе зобов'язання прийняти та оплатити, а Виконавець бере на себе зобов'язання провести заходи з Оцінки відповідності (сертифікації) систем (-и) управління Замовника, зокрема але не обмежуючись:

аналізування заявки Замовника та прийняття рішення щодо можливості (неможливості) проведення сертифікації;

перевірка та Оцінка відповідності документації системи управління Замовника;

сертифікаційні аудити на відповідність заявленим вимогам;

оформлення та видача сертифікату (-ів) відповідності;

наглядові та інші аудити згідно встановлених вимог щодо повного циклу сертифікації (надалі роботи та/або послуги з сертифікації).

1.4. За результатами виконаних робіт Виконавець видає Замовнику сертифікат, що Підтверджує відповідність систем (-и) управління Замовника заявленим вимогам або, у разі виявлення Суттєвої невідповідності заявленим вимогам, письмово вмотивовану відмову у видачі сертифікату.

1.5. Зобов'язання сторін за цим Договором виникають з моменту підтвердження Заявником замовлених робіт. Складення Виконавцем відповідного рахунку-фактури та відповідна оплата такого рахунку вважається погодженням Замовника відповідного замовлення.

4. СТРОК, ПОРЯДОК ВИКОНАННЯ ТА ПРИЙМАННЯ РОБІТ

4.4. Виконання робіт оформлюється Сторонами двостороннім (-ми) Актом (-ами) приймання-передачі виконаних робіт (наданих послуг) надалі Акт, який підписується представниками Сторін. Цей Акт є офіційним документом, що підтверджує виконання зобов'язань Сторін за цим Договором. Перед підписанням Акта, Виконавець зобов'язаний надати Заявнику проєкт документу що відповідає п.1.4. цього Договору для ознайомлення.

(файл " 2_1_Ф_09_02_1_АЛЬТ_Договір350474_ТОВ_ЕЕС_Т.pdf");

- акт здачі-приймання виконаних робіт (надання послуг) від 04.06.2026 згідно договору від 02.03.2026 №474, за рахунком від 24.04.2026 №60, відповідно до якого:

Ми, що нижче підписалися, представник Виконавця директор Казимир Олена Миколаївна з одного боку, та представник Замовника Генеральний директор Ситнік Катерина Олексіївна з другого боку, склали акт про те, що Виконавцем були виконані наступні роботи (надані такі послуги): Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT) (файл "2.1.

АКТ_ЕЕС-Т.pdf");

- ЗАЯВКА на проведення сертифікації системи управління інформаційною безпекою (СУІБ) від 29.04.2026 № 26.2904.01/СУІБ, відповідно до якої:

1 Відомості про заявника:

Назва: ТОВ "ЕЕС-ТРЕЙД" заявляє, що система управління інформаційною безпекою підприємства впроваджена згідно вимог: ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) "Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги" просить провести сертифікацію системи управління інформаційною безпекою:

первинну сертифікацію на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (файл " 2.1.

ЗАЯВКА_27001_ТОВ_ЕЕС-ТРЕЙД.pdf");

- Рахунок-фактура від 24.04.2026 №60 за договором від 02.03.2026 №474, відповідно до якого:

Послуги: Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою.

Вимоги (ISO/IEC 27001:2022, IDT) (файл "2_1_рахунок_на_оплату_№_ФР_60_от_24_04_2026.pdf").

Враховуючи надані у складі Пропозиції Скаржника наведені вище документи, зокрема, що містять інформацію щодо проведення сертифікації згідно з стандартом ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності.

Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT) за договором від 02.03.2026 №474,а також наданий на розгляд Комісії Скаржником лист від ТОВ "ЕЕС-ТРЕЙД", Замовник не довів та документально не підтвердив, що наданий Скаржником договір від 02.03.2026 №474 не є аналогічним в розумінні Документації.

Враховуючи вищенаведене, зокрема, надані у складі Пропозиції Скаржника наведені вище документи, відсутні невідповідності в документах, визначених пунктом 43 Особливостей в цій частині.

Відповідно до інформації, оприлюдненої на веб-порталі Уповноваженого органу, Замовник оприлюднив повідомлення з вимогою про усунення невідповідностей, зокрема:

" 1. ПЕРЕЛІК ВИЯВЛЕНИХ НЕВІДПОВІДНОСТЕЙ: На виконання підпункту 2.1.1.

пункту 2.1. Додатку ІІ до тендерної документації учасником надано скановану копію договору на сертифікацію від 02.03.2026 №474 "Про виконання робіт/надання послуг", укладеного з ТОВ "ЕЕС-Т". Разом з тим, договір №474 від 02.03.2026 не містить умов про надання послуг сертифікаційного аудиту саме системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), тому не відповідає визначенню аналогічного договору згідно з вимогами тендерної документації. Також, учасником на виконання підпункту 2.1.2. пункту 2.1. Додатку ІІ до тендерної документації надано: - Акт здачі-приймання виконаних робіт (наданих послуг) за договором №474 від 02.03.2026, в якому зазначено надання послуги "Сертифікація згідно стандарту ДСТУ ISO/IEC 27001:2023 Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT). Проте, оскільки вказаний акт наданий до договору, що не є аналогічним в розумінні умов тендерної документації, а також оскільки акт не містить підтвердження щодо виконаних робіт з надання/виконання саме послуг сертифікаційного аудиту системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT), вони не відповідають вимогам підпункту 2.1.1. та 2.1.2. пункту 2.1. Додатку ІІ до тендерної документації.

…

3. ПЕРЕЛІК ІНФОРМАЦІЇ ТА/АБО ДОКУМЕНТІВ, ЯКІ ПОВИНЕН ПОДАТИ

УЧАСНИК ДЛЯ УСУНЕННЯ ВИЯВЛЕНИХ НЕВІДПОВІДНОСТЕЙ: Надати оновлену інформацію/документи відповідно до вимог підпункту 2.1. пункту 2. розділу I Додатку ІІ до тендерної документації: інформація про наявність документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів)".

Разом з тим, Замовник не повинен був звертатись до Скаржника на підставі вимог пункту 43 Особливостей щодо наведених вище документів.

Скаржник на усунення невідповідностей 02.09.2026 надав, зокрема, файл "Пояснювальна записка.pdf", що містить пояснювальну записку про підтвердження наявності досвіду виконання аналогічного договору від 02.09.2026 №150-26.

Відповідно до інформації, оприлюдненої на веб-порталі Уповноваженого органу, кінцевий строк подання Пропозицій – 17.08.2026.

Враховуючи пункти 31 та 33 Особливостей, зазначені вище документи не надані у складі Пропозиції до кінцевого строку подання Пропозицій.

Враховуючи наведене, Пропозиція Скаржника була неправомірно відхилена з наведеної Замовником підстави.

Враховуючи інформацію, наведену в мотивувальній частині рішення, Пропозиція Скаржника була неправомірно відхилена Замовником з підстав, наведених у протоколі.

Неправомірно відхиливши Пропозицію Скаржника з підстав, наведених у протоколі, Замовник порушив вимоги пункту 44 Особливостей.

Відповідно до пункту 55 Особливостей оскарження процедури закупівлі відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.

Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:

1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);

2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною тендерної документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.

Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов’язання Замовника скасувати рішення про відхилення Пропозиції Скаржника.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, наявні підстави для задоволення Скарги частково.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Зобов'язати Акціонерне товариство "Укртрансгаз" (код ЄДРПОУ: 30019801) скасувати рішення про відхилення тендерної пропозиції товариства з обмеженою відповідальністю "ЦЕНТР СУЧАСНОЇ СЕРТИФІКАЦІЇ "АЛЬТЕРНАТИВА" (код ЄДРПОУ: 44852948) за процедурою закупівлі — "Послуги з комп’ютерного аудиту (Послуги з проведення сертифікаційного аудиту системи управління інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT))", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2026-08-06-010633-a.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Ганна ГОРНОСТАЛЬ Діана ГОСТЄВА Члени Комісії Наталя ЛЕНЬ

Скарга

СКАРГА ПРО ПОРУШЕННЯ ЗАКОНОДАВСТВА У СФЕРІ ПУБЛІЧНИХ ЗАКУПІВЕЛЬ