Текст рішення
РІШЕННЯ
№ 11876-р/пк-пз від 05.10.2026
Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу акціонерного товариства "СТРАХОВА КОМПАНІЯ "КРАЇНА" (код ЄДРПОУ: 20842474) від 24 вересня 2026 № UA-2026-09-16-006577-a.a1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,
ВСТАНОВИЛА:
Надалі за текстом вказаного рішення терміни та визначення:
- Закон України "Про публічні закупівлі" – Закон;
- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;
- тендерна документація – Документація;
- тендерна пропозиція – Пропозиція.
Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника внести зміни до Документації.
Рішенням Комісії від 28.09.2026 № 11619-р/пк-пз Скарга була прийнята до розгляду частково та зобов’язано Замовника надати пояснення по суті Скарги.
Замовник шляхом завантаження на веб-портал Уповноваженого органу надав пояснення по суті Скарги.
Скаржник 02.10.2026 завантажив додаткові пояснення до Скарги.
Розглянувши Скаргу та інформацію, одержану за Скаргою, та інформацію, розміщену в електронній системі закупівель, встановлено наступне.
Скаржник зазначає, що пунктом 15 додатку 1 до Документації передбачено, що учасник закупівлі повинен надати сертифікат на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) "Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги", чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифікату.
На підтвердження відповідності даній вимозі надати скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками.
Аналогічні вимоги містяться і в пункті 15 додатку 3 до Документації.
Правове регулювання використання міжнародних та національних стандартів у сфері публічних закупівель в Україні базується на чіткому розмежуванні між обов'язковими технічними регламентами та добровільними стандартами. Відповідно до статті 23 Закону України "Про стандартизацію", національні стандарти та кодекси усталеної практики застосовуються виключно на добровільній основі, за винятком випадків, коли їх обов'язковість прямо встановлена нормативно-правовими актами. Міжнародна організація зі стандартизації (ISO) розробляє рекомендаційні рамкові стандарти, однак сама організація не проводить сертифікацію суб'єктів господарювання та не повноважна зобов’язувати компанії чи цілі галузі до обов'язкового отримання сертифікатів. Зазначені рішення приймаються виключно на рівні національного законодавства кожної держави. В Україні законодавчо визначено принцип добровільної сертифікації, згідно з яким примусове зобов'язання суб'єктів господарювання щодо сертифікації внутрішніх систем менеджменту чи товарів за відсутності спеціальної норми закону є протиправним.
Предметом цієї закупівлі є послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів (ДК 021:2015: 66510000-8 Страхові послуги).
Надання зазначених послуг регулюється Цивільним кодексом України, Законом України "Про страхування", Законом України "Про обов’язкове страхування цивільноправової відповідальності власників наземних транспортних засобів" від 21.05.2024 № 3720-IX (далі — Закон № 3720-IX).
Скаржник є ліцензованим надавачем фінансових послуг та при наданні послуг обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів, яка є фінансовою послугою, Скаржник дотримується, в тому числі, вимог Положення про організацію заходів із забезпечення інформаційної безпеки та кіберзахисту надавачами фінансових послуг, затвердженим постановою правління Національного банку України від 09.12.2025 № 143 (далі – Положення).
А ні норми Закон № 3720-IX чи інших актів законодавства, а ні норми Положення не встановлюють обов'язку наявності сертифікату ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) "Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги" для страхових послуг, та надавачів таких послуг.
Скаржник на виконання вимог Постанови впровадив належну систему заходів із забезпечення інформаційної безпеки та кіберзахисту та надає інформацію про виконання цієї Постанови, зокрема щодо реагування на кіберінциденти та інциденти інформаційної безпеки Національному банку України в порядку, визначеному Поставною.
Пунктом 4.3 проекту договору (додаток 4 до Документації) передбачено, що надання послуг здійснюється партіями (частинами), у відповідності до заявок Страхувальника.
Підписання та надання Полісів Страховиком проводиться протягом одного робочого дня з моменту надання Страхувальником письмової заявки (нарочно, електронною поштою або іншими засобами) на кількість транспортних засобів, визначену Страхувальником у даній заявці, за формою (додаток №2 до договору). Тобто, сам замовник визначив різні альтернативні способи обміну документами.
Оскільки предметом договору є послуги обов’язкового страхування цивільноправової відповідальності власників наземних транспортних засобів, запис про договір вноситься до Єдиної централізованої бази даних, яку адмініструє Моторно (транспортне) страхове бюро України (далі – МТСБУ), в порядку та відповідно до технічних вимог, встановлених МТСБУ.
Скаржник на виконання вимог Постанови впровадив належну систему заходів із забезпечення інформаційної безпеки та кіберзахисту та надає інформацію про виконання цієї Постанови, зокрема щодо реагування на кіберінциденти та інциденти інформаційної безпеки Національному банку України в порядку, визначеному Постановою.
Крім того, відповідно до частини третьої статті 23 Закону № 922-VIII, замовник може вимагати від учасників надання сертифікатів, що підтверджують відповідність предмета закупівлі встановленим вимогам. Проте сертифікат ДСТУ ISO/IEC 27001:2023 засвідчує відповідність внутрішньої системи менеджменту (управління) самого суб'єкта господарювання, а не якісні чи технічні характеристики безпосереднього предмета закупівлі (послуги ОСЦПВ). Встановлення вимоги щодо наявності сертифіката системи менеджменту за відсутності прямої законодавчої вимоги є перевищенням повноважень Замовника та порушує ст. 23 Закону № 922-VIII.
Скаржник також зазначає, що послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів закупають всі юридичні особи, які володіють транспортним засобами, зокрема і ті, які відносяться до складових сил безпеки і оборони.
Скаржник вважає, що дії Замовника в частині встановлення у тендерній документації наведених вище вимог порушують вимоги статті 5 та частини четвертої статті 22 Закону № 922-VIII, якими передбачена недискримінація учасників, а також права та законні інтереси Скаржника, пов'язані з його участю у відповідній процедурі закупівлі, та принципи недискримінації учасників та рівне ставлення до них, передбачені статтею 5 Закону № 922-VIII.
Замовник зазначає, що відповідно до частини п’ятої статті 23 Закону замовник може вимагати від учасників підтвердження того, що пропоновані ними послуги за своїми екологічними чи іншими характеристиками відповідають вимогам, установленим у тендерній документації. Право замовника визначати такі вимоги та документи, що їх підтверджують, не поставлене Законом у залежність від того, чи є відповідний сертифікат обов’язковим за галузевим законодавством. За логікою Скаржника вимагати можна було б лише ті сертифікати, обов’язковість яких прямо встановлена законом, що позбавляло б частину п’яту статті 23 Закону змісту.
Посилання Скаржника на добровільність застосування національних стандартів (Закон України "Про стандартизацію") не спростовує цього висновку. Добровільність означає, що суб’єкта господарювання не можна примусити до сертифікації як умови провадження діяльності. Вона не забороняє замовнику, який розпоряджається бюджетними коштами, визначити потрібні йому характеристики послуги та спосіб їх підтвердження.
Учасник вільний обирати, чи брати участь у закупівлі на таких умовах.
Висновки Скаржника про те, що частина четверта статті 22 Закону "кваліфікує встановлення безпідставних вимог щодо наявності сертифікатів ISO як правопорушення", є довільними та не ґрунтуються на тексті Закону. Частина четверта статті 22 Закону забороняє встановлювати вимоги, що обмежують конкуренцію та призводять до дискримінації учасників. Вона не містить положень, що вимога про сертифікат, необов'язковий за галузевим законодавством, є дискримінаційною сама по собі. Наявність дискримінації має бути доведена за обставинами конкретної закупівлі, чого Скаржник не зробив. Отже, Скаржник підміняє зміст норм власним тлумаченням, яке не підтверджене текстом Закону.
Відповідно до ч.1 ст. 11 Закону "Про обов’язкове страхування цивільно-правової відповідальності власників наземних транспортних засобів" № 3720-IX договори обов'язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів укладаються виключно в електронній формі, а відомості про них вносяться до Єдиної централізованої бази даних МТСБУ. Тому незалежно від способу подання заявки за пунктом 4.3 проєкту договору відомості про службові транспортні засоби Замовника (державні номерні знаки, VIN-коди, кількість і склад автопарку) обов'язково обробляються в електронних інформаційних системах страховика. У цих самих системах обробляється й інформація про укладені договори та врегулювання страхових випадків, що становить таємницю страхування (стаття 113 Закону України "Про страхування").
Відомості про склад та ідентифікаційні ознаки автопарку правоохоронного органу в умовах воєнного стану є чутливими: їх витік створює ризики безпекового характеру, а не лише комерційного.
Саме тому Замовник не розкриває ці відомості в публічній тендерній документації, а передає їх лише переможцю. Це принципово відрізняє позицію Замовника від закупівель, на які посилається Скаржник: частина цих замовників розкрила VIN-коди публічно, що є їхнім власним рішенням і не створює для Замовника обов’язку діяти так само. За таких умов Замовник має об’єктивну потребу в контрагенті, чия система захисту інформації підтверджена незалежним аудитом.
Реальність зазначених ризиків підтверджується документами органів, яким підпорядкований Замовник. Листом Міністерства внутрішніх справ України від 08.05.2025 № 10943/07/16-2025 "Про посилення заходів кібербезпеки" констатовано стійку тенденцію до щорічного зростання кількості кіберінцидентів в Україні, посилення цілеспрямованого тиску з боку російської федерації на інформаційні системи України, а також систематичні спроби несанкціонованого доступу до пристроїв особового складу, задіяного у відсічі збройній агресії. Листом Національної поліції України від 20.11.2024 № 104192/09-2024 "Про надсилання Політики кібергігієни та інформаційної безпеки" з посиланням на закони України "Про захист інформації в інформаційно-комунікаційних системах" та "Про захист персональних даних" працівникам поліції доведено відповідну політику під підпис з попередженням про персональну відповідальність за її порушення. Зміст додатків до зазначених листів (презентаційні матеріали та Політика кібергігієни та інформаційної безпеки) Замовник не розкриває, оскільки він стосується конкретних заходів захисту інформаційних систем Національної поліції України, і його розголошення третім особам суперечило б меті цих самих заходів та створювало б додаткові ризики безпекового характеру. Зазначені документи наводяться виключно на підтвердження того, що потреба Замовника в контрагенті з підтвердженою системою захисту інформації є реальною, документально зафіксованою на рівні центрального органу управління Замовника та не є довільною.
Щодо Положення НБУ (постанова Правління НБУ від 09.12.2025 № 143). Замовник не стверджує, що Положення прямо зобов’язує страховиків отримати сертифікат.
Положення покладає на всіх надавачів фінансових послуг, включно зі страховиками, обов’язок забезпечити інформаційну безпеку та кіберзахист відповідно до встановлених в ньому норм, розроблених, по між іншим, на підставі стандарту ДСТУ ISO/IEC 27001:2023 та 27002:2023. Тобто обрана Замовником вимога ґрунтується на тій самій моделі захисту, яка є обов’язковою для ринку, і лише вимагає її документального підтвердження.
Сертифікат органу, акредитованого НААУ, є об’єктивним і незалежно перевіреним способом такого підтвердження. Замовник не має повноважень та достатньої компетенції самостійно перевіряти дотримання страховиком вимог Положення №143, а звітування страховика перед НБУ (на яке посилається Скаржник) є відносинами між страховиком і Регулятором, до яких Замовник доступу не має і які не можуть бути оцінені в межах тендерної процедури. Твердження Скаржника про те, що він "впровадив належну систему заходів", є його власним не підтвердженим документально запевненням. Вимога про надання документального підтверрдження виконання вимог щодо захисту інформації та кіберзахисту є пропорційною: вона стосується одного документа, який підтверджує обов’язкову для страховика систему захисту чутливої інформації Замовника.
Посилання Скаржника на можливість відповідно до тендерної документації подавати заявки "нарочно, електронною поштою або іншими засобами" не спростовує викладеного вище: спосіб подання заявки не впливає на форму договору, який відповідно до Закону № 3720-IX укладається виключно в електронній формі, та форму обробки інформації про істототні умови договору, в тому числі ідентифікаційні дані транспортних засобів, у інформаційних сиситемах страховика. За будь-якого способу подання заявки відомості про транспортні засоби вносяться та зберігаються в системах страховика в електронному вигляді. Внесення запису до ЄЦБД МТСБУ підтверджує, а не спростовує електронну обробку даних про транспортні засоби Замовника, а вимоги до бази даних МТСБУ не замінюють вимог до захисту власних систем страховика.
У ході розгляду зазначеного питання встановлено наступне.
Додаток 1 Документації містить перелік документів, які вимагаються для підтвердження відповідності тендерної пропозиції учасника кваліфікаційним критеріям та іншим умовам.
15. Сертифікат на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) "Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою.
Вимоги", чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифікату. На підтвердження відповідності даній вимозі надати скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками.
Додаток 3 документації містить технічні вимоги до предмету закупівлі.
Умови:
15. Сертифікат на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) "Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою.
Вимоги", чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифікату. На підтвердження відповідності даній вимозі надати скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками.
Відповідно до пункту 4.1 розділу 1 Документації назва предмета закупівлі: послуги – послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів відповідно до коду CPV за ДК 021:2015 – 66510000-8 – "Страхові послуги" (66516100-1 – "Послуги зі страхування цивільної відповідальності власників автомобільного транспорту").
Враховуючи наведене, у тому числі, предмет закупівлі, Замовник не обґрунтував необхідність встановлення у Документації наведеної вище вимоги Документації у вказаній редакції.
За таких умов, взяти участь у процедурі закупівлі зможуть лише ті учасники, які зможуть надати сертифікат на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) "Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги", що є дискримінаційним по відношенню до інших суб’єктів господарювання, у тому числі, Скаржника.
Частиною першою статті 5 Закону визначено, що закупівлі здійснюються, зокрема, за принципом недискримінації учасників, відкритості та прозорості на всіх стадіях закупівель.
Згідно з частиною четвертою статті 5 Закону замовники не мають права встановлювати жодних дискримінаційних вимог до учасників.
Відповідно до абзацу першого пункту 28 Особливостей тендерна документація формується замовником відповідно до вимог статті 22 Закону з урахуванням цих особливостей.
Частиною четвертою статті 22 Закону передбачено, що тендерна документація не повинна містити вимог, що обмежують конкуренцію та призводять до дискримінації учасників, а також вимог щодо документального підтвердження інформації про відповідність вимогам тендерної документації, якщо така інформація є публічною, що оприлюднена у формі відкритих даних згідно із Законом України "Про доступ до публічної інформації" та/або міститься у відкритих єдиних державних реєстрах, доступ до яких є вільним.
Дії Замовника в частині встановлення у Документації наведених вище вимог порушують вимоги частини четвертої статті 5 та частини четвертої статті 22 Закону, якими передбачена недискримінація учасників, а також права та законні інтереси Скаржника, пов'язані з його участю у Процедурі закупівлі, та принципи недискримінації учасників, відкритості та прозорості на всіх стадіях закупівель, передбачені частиною першою статті 5 Закону.
Враховуючи вище викладене, Замовник повинен усунути наведені вище невідповідності шляхом внесення відповідних змін до Документації в цій частині.
Враховуючи інформацію, викладену в мотивувальній частині цього рішення, Комісією встановлено, що під час проведення Процедури закупівлі Замовник допустив порушення, які на момент прийняття Комісією цього рішення можна виправити шляхом зобов'язання Замовника внести відповідні зміни до Документації.
Відповідно до пункту 55 Особливостей оскарження процедури закупівлі відбувається відповідно до статті 18 Закону з урахуванням цих особливостей.
Відповідно до частини вісімнадцятої статті 18 Закону за результатами розгляду скарги орган оскарження має право прийняти рішення:
1) про встановлення або відсутність порушень процедури закупівлі (у тому числі порушення порядку оприлюднення або неоприлюднення інформації про процедури закупівлі, передбаченої цим Законом);
2) про заходи, що повинні вживатися для їх усунення, зокрема зобов’язати замовника повністю або частково скасувати свої рішення, надати необхідні документи, роз’яснення, усунути будь-які дискримінаційні умови (у тому числі ті, що зазначені в технічній специфікації, яка є складовою частиною Документації), привести тендерну документацію у відповідність із вимогами законодавства або за неможливості виправити допущені порушення відмінити процедуру закупівлі.
Враховуючи викладене, права та законні інтереси Скаржника можуть бути захищені шляхом зобов'язання Замовника внести зміни до Документації з метою усунення порушень, які викладені у мотивувальній частині рішення.
Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.
Наведені вище обставини свідчать про наявність підстав для задоволення Скарги частково.
Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель
ПОСТАНОВИЛА:
Зобов'язати Департамент патрульної поліції (код ЄДРПОУ: 40108646) внести зміни до тендерної документації за процедурою закупівлі - "Послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів", оголошення про проведення якої оприлюднене на веб-порталі Уповноваженого органу за № UA-2026-09-16-006577-a, з метою усунення порушень, зазначених у мотивувальній частині цього рішення.
Рішення може бути оскаржене до суду у встановлений Законом строк.
Голова Комісії Ганна ГОРНОСТАЛЬ Члени Комісії Діана ГОСТЄВА Наталя ЛЕНЬ
Скарга
Скарга на умови закупівлі
Щодо наявності сертифікату на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги», чинного на момент оголошення закупівлі. · Технічна специфікація предмета закупівлі
Вимога: Змінити тендерну документацію. Зобов’язати Замовника внести зміни до тендерної документації за процедурою закупівлі (ідентифікатор закупівлі UA-2026-09-16-006577-a) в частині виключення вимоги про надання сертифікату на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги», чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифікату та скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками (пункт 15 додатку 1 та пункті 15 додатку 3 до Документації).
Додатком 1 до Документації визначений перелік документів, які вимагаються для підтвердження відповідності тендерної пропозиції учасника кваліфікаційним критеріям та іншим умовам.
Пунктом 15 додатку 1 до Документації передбачено, що учасник закупівлі повинен надати сертифікат на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги», чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифікату. На підтвердження відповідності даній вимозі надати скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками.
Аналогічні вимоги містяться і в пункті 15 додатку 3 до Документації.
Правове регулювання використання міжнародних та національних стандартів у сфері публічних закупівель в Україні базується на чіткому розмежуванні між обов'язковими технічними регламентами та добровільними стандартами. Відповідно до статті 23 Закону України «Про стандартизацію», національні стандарти та кодекси усталеної практики застосовуються виключно на добровільній основі, за винятком випадків, коли їх обов'язковість прямо встановлена нормативно-правовими актами. Міжнародна організація зі стандартизації (ISO) розробляє рекомендаційні рамкові стандарти, однак сама організація не проводить сертифікацію суб'єктів господарювання та не повноважна зобов’язувати компанії чи цілі галузі до обов'язкового отримання сертифікатів. Зазначені рішення приймаються виключно на рівні національного законодавства кожної держави. В Україні законодавчо визначено принцип добровільної сертифікації, згідно з яким примусове зобов'язання суб'єктів господарювання щодо сертифікації внутрішніх систем менеджменту чи товарів за відсутності спеціальної норми закону є протиправним. Базові засади проведення процедур закупівель закріплені в Законі України «Про публічні закупівлі» (далі – Закону № 922-VIII). Згідно зі статтею 5 Закону № 922-VIII закупівлі здійснюються за принципами добросовісної конкуренції серед учасників, максимальної економії, ефективності та пропорційності, недискримінації учасників та рівного ставлення до них, а також запобігання корупційним діям і зловживанням.
Слід зазначити, що принцип пропорційності в публічних закупівлях – це законодавча вимога, згідно з якою всі дії замовника, кваліфікаційні критерії та вимоги до учасників мають бути адекватними, обґрунтованими та не створювати зайвих чи дискримінаційних бар'єрів для бізнесу.
Частина 4 статті 22 Закону № 922-VIII встановлює імперативну заборону: тендерна документація не повинна містити вимог, що обмежують конкуренцію та призводять до дискримінації учасників. Тобто, норми цієї статті кваліфікують встановлення безпідставних вимог щодо наявності сертифікатів ISO як правопорушення.
Поряд із цим, стаття 23 Закону № 922-VIII надає замовнику право зазначати в тендерній документації технічні, якісні та кількісні характеристики предмета закупівлі, а також вимагати від учасників надання сертифікатів, що підтверджують відповідність предмета закупівлі екологічним чи іншим вимогам. Проте, це право замовника суворо обмежене вимогами щодо обґрунтованості та надання альтернативних способів підтвердження. Норми цієї статті фактично обмежують право замовника вимагати сертифікати лише тими випадками, де вони безпосередньо стосуються предмета закупівлі.
Предметом цієї закупівлі є послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів (ДК 021:2015: 66510000-8 - Страхові послуги).
Надання зазначених послуг регулюється Цивільним кодексом України, Законом України «Про страхування», Законом України «Про обов’язкове страхування цивільно-правової відповідальності власників наземних транспортних засобів» від 21.05.2024 № 3720-IX (далі — Закон № 3720-IX).
Скаржник є ліцензованим надавачем фінансових послуг та при наданні послуг обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів, яка є фінансовою послугою, ми дотримуємось, в тому числі, вимог Положення про організацію заходів із забезпечення інформаційної безпеки та кіберзахисту надавачами фінансових послуг, затвердженим постановою правління Національного банку України від 09.12.2025 № 143 (далі – Положення).
А ні норми Закон № 3720-IX чи інших актів законодавства, а ні норми Положення не встановлюють обов'язку наявності сертифікату ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги» для страхових послуг, та надавачів таких послуг.
Скаржник на виконання вимог Постанови впровадив належну систему заходів із забезпечення інформаційної безпеки та кіберзахисту та надає інформацію про виконання цієї Постанови, зокрема щодо реагування на кіберінциденти та інциденти інформаційної безпеки Національному банку України в порядку, визначеному Поставною.
Скаржник у встановленому порядку звернувся до Замовника з вимогою виключити оскаржувану вимогу з тендерної документації, надавши для цього належні аргументацію. У відповіді Замовник повідомив таке: «Інформація про конкретні транспортні засоби Департаменту патрульної поліції, їх ідентифікаційні ознаки, такі як державний номер та VIN-код, відповідно до Тендерної документації надаватиметься переможцю торгів електронною поштою. Інформація про укладені договори страхування та про врегулювання страхових випадків за такими договорами, у тому числі відомості, що становлять таємницю страхування, оброблятиметься страховиком в електронному вигляді в інформаційних системах страховика. Це покладає на страховика обов'язки щодо захисту інформації, встановлені не законодавством про ОСЦПВ, а окремими регуляторними актами, які поширюються на страховика незалежно від конкретного виду страхування, який він здійснює, а саме:
стаття 113 Закону України «Про страхування» — встановлює обов'язок страховика не розголошувати інформацію, що становить таємницю страхування, та визначає вичерпний перелік підстав і порядок її розкриття;
Постанова Правління Національного банку України від 09.12.2025 № 143 «Про затвердження Положення про організацію заходів із забезпечення інформаційної безпеки та кіберзахисту надавачами фінансових послуг» — прямо зобов'язує страховиків забезпечувати захист інформації, що становить фінансову/страхову таємницю, а також інформаційно-комунікаційних систем, що підтримують основні бізнес-процеси, з урахуванням вимог національних стандартів ДСТУ ISO/IEC 27001:2023 та ДСТУ ISO/IEC 27002:2023;
Закон України «Про захист інформації в інформаційно-комунікаційних системах» та Закон України «Про основні засади забезпечення кібербезпеки України» — базові акти у сфері захисту інформації та кіберзахисту, на які прямо посилається зазначена Постанова НБУ № 143.
Таким чином, наявність системи управління інформаційною безпекою за стандартом ISO/IEC 27001 не є добровільною чи супутньою характеристикою страховика, вона є похідною від чинних обов'язкових регуляторних вимог Національного банку України до надавача фінансових послуг як такого, незалежно від профілю його страхової діяльності.».
Скаржник не може погодитись з такими аргументами Замовника, заважаючи на наступне.
По-перше, пунктом 4.3 проекту договору (додаток 4 до Документації) передбачено, що надання послуг здійснюється партіями (частинами), у відповідності до заявок Страхувальника. Підписання та надання Полісів Страховиком проводиться протягом одного робочого дня з моменту надання Страхувальником письмової заявки (нарочно, електронною поштою або іншими засобами) на кількість транспортних засобів, визначену Страхувальником у даній заявці, за формою (додаток №2 до договору). Тобто, сам замовник визначив різні альтернативні способи обміну документами.
По-друге, оскільки предметом договору є послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів, запис про договір вноситься до Єдиної централізованої бази даних, яку адмініструє Моторно (транспортне) страхове бюро України (далі – МТСБУ), в порядку та відповідно до технічних вимог, встановлених МТСБУ.
По-третє, як вже зазначено вище Скаржник на виконання вимог Постанови впровадив належну систему заходів із забезпечення інформаційної безпеки та кіберзахисту та надає інформацію про виконання цієї Постанови, зокрема щодо реагування на кіберінциденти та інциденти інформаційної безпеки Національному банку України в порядку, визначеному Постановою.
Крім того, відповідно до частини третьої статті 23 Закону № 922-VIII, замовник може вимагати від учасників надання сертифікатів, що підтверджують відповідність предмета закупівлі встановленим вимогам. Проте сертифікат ДСТУ ISO/IEC 27001:2023 засвідчує відповідність внутрішньої системи менеджменту (управління) самого суб'єкта господарювання, а не якісні чи технічні характеристики безпосереднього предмета закупівлі (послуги ОСЦПВ). Встановлення вимоги щодо наявності сертифіката системи менеджменту за відсутності прямої законодавчої вимоги є перевищенням повноважень Замовника та порушує ст. 23 Закону № 922-VIII.
Виходячи з наведеного, взяти участь у процедурі відповідної закупівлі зможуть суб’єкти господарювання, які зможуть надати сертифікат на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги», чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифіката та скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками, що є дискримінаційним по відношенню до інших суб’єктів господарювання, у тому числі, Скаржника. Вважаємо, що дії Замовника в частині встановлення у тендерній документації наведених вище вимог порушують вимоги статті 5 та частини четвертої статті 22 Закону № 922-VIII, якими передбачена недискримінація учасників, а також права та законні інтереси Скаржника, пов'язані з його участю у відповідній процедурі закупівлі, та принципи недискримінації учасників та рівне ставлення до них, передбачені статтею 5 Закону № 922-VIII.
Враховуючи вище викладене, просимо зобов’язати Замовника внести зміни до тендерної документації за процедурою закупівлі (ідентифікатор закупівлі UA-2026-09-16-006577-a) в частині виключення вимоги про надання сертифікату на систему керування інформаційною безпекою на відповідність вимогам ДСТУ ISO/IEC 27001:2023 (ISO/IEC 27001:2022, IDT) «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги», чинного на момент оголошення закупівлі. Сертифікат повинен бути виданий Учаснику органом стандартизації, метрології та сертифікації (органом з оцінки відповідності), який був акредитований на момент видачі сертифікату та скановану копію Атестату про акредитацію, виданого НААУ органу, що видав сертифікат з усіма додатками (пункт 15 додатку 1 та пункті 15 додатку 3 до Документації).
Щоло вимоги в Проекті Договору провести оплату наданих Страховиком послуг здійснюється Страхувальником у національній валюті у безготівковій формі шляхом перерахування на поточний рахунок Страховика коштів протягом 30 (тридцяти) банківських днів після підписання Сторонами Акта наданих послуг (далі – Акт) та надання рахунку на оплату. · Умови проєкту договору
Вимога: Змінити тендерну документацію. Зобов’язати Департамент патрульної поліції усунути порушення законодавства у сфері публічних закупівель шляхом внесення змін до Документації (зокрема до п.п. 4.4., 4.6 проєкту Договору (Додаток 4) за процедурою закупівлі UA-2026-09-16-006577-a, привівши порядок та умови оплати у відповідність до вимог статті 11 Закону України «Про обов’язкове страхування цивільно-правової відповідальності власників наземних транспортних засобів» № 3720-IX шляхом передбачення попередньої оплати (авансування) на підставі рахунку-фактури (рахунку) або сплати премії під час укладення договору.
Документація містить проєкт Договору про закупівлю (Додаток 4 до Документації), яким передбачені наступні умови:
«1.1. Предметом цього Договору є передача Страхувальником за плату ризику, пов’язаного з об’єктом страхування, Страховику на умовах, визначених цим Договором страхування. Об’єктом даного Договору є майнові інтереси, що не суперечать закону і пов'язані з відшкодуванням шкоди, заподіяної життю, здоров'ю, майну потерпілих внаслідок експлуатації Страхувальником транспортних засобів (далі – «забезпечені транспортні засоби (відповідно до коду CPV за ДК 021:2015 - 66510000-8 – «Страхові послуги» (66516100-1 – «Послуги зі страхування цивільної відповідальності власників автомобільного транспорту»), (послуги обов’язкового страхування цивільно-правової відповідальності власників наземних транспортних засобів)).
1.2. Терміни, не визначені в Договорі, вживаються в значенні, визначеному в Законі України «Про обов'язкове страхування цивільно-правової відповідальності власників наземних транспортних засобів» (далі – «Закон»).
4.3. Надання послуг здійснюється партіями (частинами), у відповідності до заявок Страхувальника. Підписання та надання Полісів Страховиком проводиться протягом одного робочого дня з моменту надання Страхувальником письмової заявки (нарочно, електронною поштою або іншими засобами) на кількість транспортних засобів, визначену Страхувальником у даній заявці, за формою (додаток №2 до договору).
4.4. Сторони дійшли згоди, що оплата наданих Страховиком послуг здійснюється Страхувальником у національній валюті у безготівковій формі шляхом перерахування на поточний рахунок Страховика коштів протягом 30 (тридцяти) банківських днів після підписання Сторонами Акта наданих послуг (далі – Акт) та надання рахунку на оплату.
4.6. Сторони за цим Договором усвідомлюють, що Замовник є органом державної влади та фінансується з Державного бюджету України. Оплата вартості надання послуг за цим Договором буде здійснюватися за рахунок коштів Державного бюджету України. У зв’язку з вказаним, а також враховуючи, що в Україні введено воєнний стан, Сторони за цим Договором дійшли згоди, що у разі затримання бюджетного фінансування, розрахунки за цим Договором здійснюються протягом 14 (чотирнадцяти) операційних днів з моменту отримання Замовником бюджетних коштів на свій поточний рахунок.
6.1. Послуги за цим Договором надаються з моменту подання заявки від Страхувальника до Страховика протягом 1 (одного) робочого дня.
Відповідно до пункту 53 частини першої статті 1 Закону України «Про страхування» страхова премія (страховий платіж, страховий внесок) - плата у грошовій формі за страхування, яку страхувальник зобов’язаний сплатити страховику згідно з договором страхування.
Спеціальним нормативно-правовим актом, що регулює правовідносини у сфері страхування цивільно-правової відповідальності власників наземних транспортних засобів, є Закон № 3720-IX.
Відповідно до статті 6 Закону № 3720-IX договір обов’язкового страхування цивільно-правової відповідальності, що діє виключно на території України (далі - внутрішній договір страхування).
Відповідно до абзацу другого частини першої статті 11 Закону № 3720-IX договір страхування складається з публічної частини договору страхування, якою є загальні умови страхового продукту, та індивідуальної частини договору страхування - страхового поліса (поліса).
Згідно з частиною третьою статті 11 Закону № 3720-IX:
• Внутрішній договір страхування набирає чинності з дати і часу початку строку його дії, визначених у такому договорі, але не раніше дати і часу внесення запису про такий договір до Єдиної централізованої бази даних, та припиняється о 24 годині дати, визначеної таким договором як дата припинення строку дії договору.
• Страхова премія у повному обсязі сплачується до або під час укладення договору обов'язкового страхування цивільно-правової відповідальності.
• У разі сплати страхової премії у повному обсязі страховик зобов'язаний внести до Єдиної централізованої бази даних у порядку, встановленому МТСБУ, запис про договір обов'язкового страхування цивільно-правової відповідальності до або під час укладення такого договору.
• У разі несплати у встановлений строк або сплати не в повному обсязі страхової премії запис до Єдиної централізованої бази даних про договір обов'язкового страхування цивільно-правової відповідальності НЕ ВНОСИТЬСЯ.
Таким чином, норма Закону № 3720-IX є імперативною: страховик позбавлений законного права та технічної можливості внести відомості про договір страхування до Єдиної централізованої бази даних МТСБУ без попередньої сплати страхової премії у повному обсязі. Відповідно, за умови постоплати (як це визначено у п.п. 4.4. та 4.6. проєкту договору) договір страхування юридично не набере чинності, а транспортні засоби Замовника залишаться без законного страхового покриття.
Отже, зазначені пункти проєкту договору прямо суперечать імперативним вимогам статті 11 Закону № 3720-IX. Скаржник як ліцензований страховик, дотримуючись вимог спеціального законодавства, позбавлений можливості виконати умови договору в наданій Замовником редакції.
Частина перша статті 983 Цивільного кодексу України (далі – ЦК України) встановлює, що договір страхування набирає чинності з моменту внесення першого страхового платежу, якщо інше не встановлено договором.
Основні вимоги до договору про закупівлю та внесення змін до нього установлені статтею 41 Закону № 922-VIII, згідно з частиною першою якої, договір про закупівлю укладається відповідно до норм Цивільного кодексу України з урахуванням особливостей, визначених цим Законом.
Умови договору про закупівлю не повинні відрізнятися від змісту тендерної пропозиції/пропозиції за результатами електронного аукціону (у тому числі ціни за одиницю товару) переможця процедури закупівлі/спрощеної закупівлі або узгодженої ціни пропозиції учасника у разі застосування переговорної процедури, крім випадків визначення грошового еквівалента зобов'язання в іноземній валюті та/або випадків перерахунку ціни за результатами електронного аукціону в бік зменшення ціни тендерної пропозиції/пропозиції учасника без зменшення обсягів закупівлі (частина четверта статті 41 Закону N 922-VIII).
За правилами частини п'ятої статті 41 Закону N 922-VIII істотні умови договору про закупівлю не можуть змінюватися після його підписання до виконання зобов'язань сторонами в повному обсязі, крім випадків, перелік яких наведено у цій нормі.
Істотні умови договору визначені статтею 638 ЦК України. Істотними умовами договору є умови про предмет договору, умови, що визначені законом як істотні або є необхідними для договорів даного виду, а також усі ті умови, щодо яких за заявою хоча б однієї із сторін має бути досягнуто згоди.
Отже, питання строку оплати за надані послуги є істотною умовою договору і повинно бути чітко встановлена в договорі, тим більше, коли це є прямою вимогою Закону № 3720-IX.
Згідно із загальновизнаним принципом права "Lex specialis derogat legi generali" (спеціальний закон скасовує дію загального) та рішеннями Конституційного Суду України (зокрема, від 09.07.1998 № 12-рп/98), норми спеціального Закону № 3720-IX мають імперативний характер щодо порядку укладення договорів ОСЦПВ і превалюють над загальними умовами договорів про закупівлю, передбаченими Законом України «Про публічні закупівлі» та ЦК України у частині строків розрахунків.
Скаржник звертався до Замовника через електронну систему закупівель з вимогою усунути зазначене порушення та привести умови оплати у відповідність до Закону № 3720-IX.
Проте Замовник відхилив вимогу, мотивуючи це тим, що він є бюджетною установою та здійснює видатки після підписанням Акта наданих послуг.
Встановлення Замовником у проєкті договору умов щодо постоплати (п.п. 4.4 та 4.6 Додатку 4) прямо суперечать ст. 11 Закону № 3720-IX, ставить Скаржника перед вибором: або підписати договір з порушенням імперативних норм страхового законодавства (що є неприпустимим та тягне за собою юридичну недійсність страхового захисту), або відмовитися від подання тендерної пропозиції. Зазначене свідчить про встановлення Замовником дискримінаційних умов та порушення основних принципів здійснення публічних закупівель, передбачених ст. 5 Закону України «Про публічні закупівлі» (далі – Закон) та Особливостями, затвердженими постановою КМУ від 12.10.2022 № 1178 (далі – Особливості).
Крім того, підписання договору на умовах постоплати створює ризик порушення ч. 1 та 2 ст. 7 Закону № 3720-IX, оскільки транспортні засоби Замовника будуть використовуватися без чинного страхового покриття (без запису в ЄЦБД МТСБУ), що накладає відповідальність як на власника ТЗ, так і ставить під загрозу легітимність діяльності Страховика в рамках ліцензійних умов НБУ.