Послуги захищеного доступу до мережі Інтернет (канал1); Послуги захищеного доступу до мережі Інтернет (канал 2) за кодом ДК 021: 2015 72410000-7 Послуги провайдерів

Текст рішення

РІШЕННЯ

№ 13132-р/пк-пз від 06.11.2026 Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель (надалі – Комісія), розглянувши скаргу товариства з обмеженою відповідальністю "Науково-промислова компанія "ХОУМ-НЕТ" (код ЄДРПОУ: 36410686) від 28 жовтня 2026 № UA-2026-10-16-006194-a.a1 (надалі – Скарга) щодо порушення Замовником порядку проведення Процедури закупівлі,

ВСТАНОВИЛА:

Надалі за текстом вказаного рішення терміни та визначення:

- Закон України "Про публічні закупівлі" – Закон;

- Особливості здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджені Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування" – Особливості;

- тендерна документація – Документація.

Скаржник повідомляє про порушення Замовником порядку проведення Процедури закупівлі та просить, зокрема, зобов'язати Замовника внести зміни до Документації.

Рішенням Комісії від 30.10.2026 № 12866-р/пк-пз Скарга була прийнята до розгляду.

Замовник шляхом завантаження на веб-порталі Уповноваженого органу листа надав пояснення по суті Скарги.

Розглянувши Скаргу та інформацію, одержану за Скаргою, та інформацію, розміщену в електронній системі закупівель, встановлено наступне.

1. Скаржник зазначає, що положення вимоги № 3 таблиці 1 "Кваліфікаційні вимоги до учасників процедури закупівлі" додатку 3 Документації в частині встановлення обов’язку підтвердити наявність аналогічного договору, технічні параметри якого є не гіршими за параметри, наведені в додатку 5 Документації, є дискримінаційним, необґрунтовано обмежує конкуренцію та порушує його права і законні інтереси як потенційного учасника процедури закупівлі.

Відповідно до зазначеної вимоги Замовник установив, що аналогічним вважається виконаний у повному обсязі договір, предмет закупівлі якого визначений за кодом ДК 021:2015 72410000-7 "Послуги провайдерів", за умови, що такий договір передбачає надання доступу через Захищений вузол Інтернет-доступу (ЗВІД), відповідність системи захисту інформації якого підтверджена атестатом відповідності комплексної системи захисту інформації або рішенням про авторизацію з безпеки системи, а також передбачає швидкість каналу та рішення захисту від DDoS-атак не гірші за наведені в Додатку № 5 до тендерної документації.

Таким чином, Скаржник повідомляє, що Замовник не обмежився встановленням вимоги про наявність документально підтвердженого досвіду виконання аналогічного за предметом закупівлі договору, а фактично поставив можливість підтвердження відповідності кваліфікаційному критерію в залежність від того, чи передбачав попередній договір учасника конкретний комплекс технічних характеристик, визначених Замовником для майбутньої закупівлі. Така умова підміняє перевірку досвіду надання аналогічних послуг перевіркою наявності в учасника попереднього договірного досвіду з технічними параметрами, тотожними або вищими за параметри, визначені конкретним Замовником.

Скаржник зазначає, що пунктом 3 частини другої статті 16 Закону передбачено можливість установлення кваліфікаційного критерію щодо наявності документально підтвердженого досвіду виконання аналогічного за предметом закупівлі договору. Зміст такого критерію полягає у перевірці наявності в учасника практичного досвіду, релевантного предмету закупівлі, для оцінки його спроможності належним чином виконати майбутні договірні зобов’язання. Водночас зазначена норма не встановлює загального обов’язку учасника підтверджувати досвід виконання договору з повністю тотожними технічними характеристиками, швидкістю каналу, параметрами DDoS-захисту та іншими технічними показниками, визначеними Замовником у документації конкретної закупівлі.

Скаржник повідомляє, що з метою уточнення зазначеної вимоги ним через електронну систему закупівель було подано звернення до Замовника з проханням внести зміни до тендерної документації шляхом виключення з визначення аналогічного договору вимоги щодо відповідності його технічних параметрів характеристикам, наведеним у додатку 5 Документації.

У відповідь Замовник зазначив, що відповідна кваліфікаційна вимога обумовлена специфікою предмета закупівлі, технологічною складністю послуг та необхідністю забезпечення стабільного і захищеного функціонування інформаційно-комунікаційної інфраструктури Держмитслужби. Також Замовник наголосив на необхідності підтвердження практичного досвіду надання послуг із застосуванням ЗВІД, забезпечення необхідної пропускної здатності каналів зв’язку та захисту від DDoS-атак, у зв’язку з чим відмовив у внесенні змін до тендерної документації.

Скаржник не заперечує право Замовника вимагати документального підтвердження досвіду виконання договору на надання послуг захищеного доступу до мережі Інтернет, зокрема із застосуванням ЗВІД та механізмів захисту від DDoS-атак. Скаржник також не ставить під сумнів право Замовника враховувати специфіку та складність предмета закупівлі під час визначення відповідного кваліфікаційного критерію.

Предметом оскарження є інша складова встановленої вимоги, а саме обов’язкова відповідність технічних параметрів послуг за аналогічним договором параметрам, визначеним у Додатку 5 до тендерної документації, зокрема щодо характеристик ЗВІД, швидкості каналу та потужності захисту від DDoS-атак.

Технічна специфікація та кваліфікаційні критерії мають різне призначення.

Технічна специфікація визначає характеристики послуг, які повинен забезпечити переможець закупівлі, тоді як кваліфікаційний критерій покликаний підтвердити спроможність учасника виконати майбутній договір. Тому Замовник вправі вимагати відповідності запропонованої послуги технічним характеристикам, установленим у Додатку № 5, однак сама по собі така необхідність не обґрунтовує вимогу, щоб усі відповідні характеристики вже були передбачені в попередньому договорі учасника.

Скаржник зазначає, що суб’єкти господарювання формують власну договірну практику залежно від потреб конкретних замовників, технічних завдань, місць надання послуг, необхідної пропускної здатності каналів, обсягів трафіку та погоджених сторонами комерційних умов. Потенційний учасник не може заздалегідь знати, які саме технічні параметри будуть установлені певним замовником у майбутній закупівлі.

Відмінність характеристик раніше виконаного договору від параметрів нової закупівлі сама по собі не свідчить про відсутність у такого учасника відповідної професійної компетенції, необхідного обладнання, програмного забезпечення, ліцензій або можливості забезпечити вищі технічні показники.

На думку Скаржника, встановлена Замовником умова створює ситуацію, за якої суб’єкт господарювання, який має досвід надання захищеного доступу до мережі Інтернет, необхідну матеріально-технічну базу та технічні можливості для виконання всіх вимог закупівлі, може бути позбавлений можливості підтвердити кваліфікаційний критерій виключно через те, що в його попередньому договорі не були зафіксовані параметри, установлені Замовником у Додатку № 5. При цьому учасник, який раніше виконував договір з аналогічними технічними характеристиками, отримує перевагу незалежно від того, чи має він кращі фактичні технічні можливості порівняно з іншими учасниками.

Скаржник повідомляє, що він має практичний досвід надання послуг, аналогічних за предметом та функціональним призначенням послугам, які закуповуються Замовником.

Зокрема, між Скаржником та ТОВ "МАКСИМУМ-НЕТ" укладено договір № 0105/01-165 від 01.05.2025, який передбачає надання телекомунікаційних послуг, у тому числі послуг із надання захищеного доступу до мережі Інтернет із захистом від DDoS-атак. Фактичне надання відповідних послуг підтверджується рахунками-актами, у яких безпосередньо зазначено найменування таких послуг. Документи за відповідні звітні періоди також містять підтвердження належного надання послуг. Отже, Скаржник має практичний досвід надання послуг, які безпосередньо стосуються предмета цієї закупівлі.

Крім того, спроможність Скаржника надавати послуги захищеного доступу до мережі Інтернет підтверджується наявністю інформаційно-комунікаційної системи захищеного вузла інтернет-доступу. Відповідно до повідомлення Департаменту захисту інформації Адміністрації Держспецзв’язку систему Скаржника включено 26.01.2026 до переліку авторизованих систем з безпеки за № 64. Таким чином, Скаржник має документально підтверджену авторизовану систему з безпеки, призначену для забезпечення надання послуг захищеного доступу до мережі Інтернет.

Скаржник також має необхідну матеріально-технічну базу, програмно-апаратні комплекси, програмне забезпечення та ліцензії.

У сукупності ці документи підтверджують наявність у Скаржника відповідних технічних ресурсів для провадження діяльності у сфері надання захищеного доступу до мережі Інтернет.

Скаржник зазначає, що наведені обставини свідчать, що він має досвід надання відповідних послуг, авторизовану систему з безпеки та необхідні технічні засоби.

Водночас оскаржувана вимога не дозволяє підтвердити відповідність кваліфікаційному критерію лише на підставі зазначених обставин і ставить таку відповідність у залежність від змісту попереднього договору. Отже, Замовник фактично надає вирішального значення не реальній спроможності учасника виконати майбутній договір, а наявності в його попередній договірній практиці конкретного набору технічних характеристик.

Скаржник наголошує, що можливість виконання технічних вимог майбутньої закупівлі може перевірятися Замовником окремо — на підставі належних документів щодо характеристик запропонованих технічних рішень, наявного обладнання, програмноапаратних комплексів, ліцензій та інших доказів, передбачених тендерною документацією.

Скаржник зазначає, що згідно з додатком 5 Документації учасники і так мають надати підтвердження відповідності Пропозиції технічним, якісним, кількісним вимогам до предмета закупівлі шляхом завантаження відповідних документів в складі своєї Пропозиції.

На думку Скаржника, встановлена Замовником вимога про наявність в аналогічному договорі технічних параметрів, не гірших за наведені в додатку 5 Документації, виходить за межі необхідного підтвердження досвіду виконання аналогічного за предметом закупівлі договору. Вона не забезпечує належного розмежування між досвідом надання аналогічних послуг і спроможністю учасника забезпечити технічні характеристики майбутньої послуги, створює необґрунтовані переваги для суб’єктів господарювання, у попередніх договорах яких уже зафіксовано відповідні параметри, та обмежує доступ до закупівлі інших суб’єктів, які мають необхідний досвід і фактичну технічну спроможність виконати договір.

Скаржник просить зобов’язати Замовника внести зміни до Документації шляхом виключення з вимоги № 3 таблиці 1 додатку 3 положення про те, що аналогічний договір повинен містити параметри, не гірші за наведені в додатку 5 Документації, залишивши вимогу щодо підтвердження досвіду виконання аналогічного за предметом закупівлі договору без обов’язкового збігу його технічних параметрів із параметрами майбутньої закупівлі.

Скаржником на розгляд Комісії надано, зокрема, договір про надання послуг від 01.05.2025 № 0105/01-165, укладений з ТОВ "МАКСИМУМ-HET" (замовник), у якому зазначено, зокрема: "1.1. Виконавець зобов'язується надати Замовнику послуги захищеного доступу до мережі Інтернет (ЗВІД), технічної підтримки та комплексного обслуговування із забезпеченням моніторингу та протидії інцидентам з інформаційної безпеки з захистом від DDoS атак, код ДК 021:2015 - 72410000-7 Послуги провайдерів (далі-Послуги), а Замовник прийняти належним чином надані Послугі і здійснити їх оплату відповідно до умов Договору.

1.2. Цілодобовий захищений доступ до мережі Інтернет повинен надаватися через власний Захищений вузол Інтернет доступу (ЗВІД) Виконавця.

1.3. Перелік і найменування об’єктів, технічні характеристики Послуг, їх вартість, строк надання наведені у відповідних Замовленнях до цього Договору, які є його невід’ємною частиною (далі - Замовлення).

2.1. Виконавець повинен надати Замовнику Послуги у відповідності до умов цього Договору, а також Замовлень до нього, згідно вимог передбачених чинним законодавством України.

2.2. Послуги повинні надаватися за допомогою власного програмно-апаратного комплексу (далі - Система захисту), що здійснює фільтрацію Інтернет-трафіку в центрі очищення Інтернет-трафіку з єдиним централізованим механізмом керування. Програмноапаратний комплекс має належати безпосередньо Виконавцю.

2.3. Система захисту має бути реалізована із основного програмно-апаратного комплексу по захисту ресурсів.

2.4. Система захисту повинна забезпечувати:

- захист діапазону IP-адрес закріплених за Замовником;

- реалізацію комплексу механізмів виявлення паразитного трафіку;

- можливість збору та збереження мережевого трафіку під час атаки для подальшого аналізу та розслідування;

- забезпечення додаткової аналітики по вимірюваному трафіку та маршрутизації трафіку глобальної мережі;

- відсутність обмежень у тривалості захисту при довготривалих DDoS-атаках;

- побудову звітів про роботу Системи захисту, зміну параметрів її роботи, наявності атак на захищені ресурси;

- захист від атак з використанням протоколів поза специфікацією (Invalid Packets);

- захист від нелегітимного трафіку на незатребуваний протокол та/або порт (Flood Attacks: TCP, UDP, ICMP, DNS, SSDP, NTP, SNMP, тощо);

- захист від посилених атак (Amplification Attacks: Chargen Amplification, DNS Amplification, NTP Amplification, SNMP Amplification, SSDP Amplification, тощо);

- захист від атак з використанням фрагментованих пакетів (Fragmentation Attacks:

Teardrop, Targa3, Jolt2, Nestea, тощо);

- захист від атак на виснаження TCP стеку (TCP Stack Attacks: SYN, FIN, RST, SYN ACK, URG-PSH, TCP Flags, тощо).

2.5. Для забезпечення необхідного рівня захисту відкритої і технологічної інформації при її зберіганні, обробці, створенні та передачі ЗВІД повинен мати створену Комплексну систему захисту інформації (КСЗІ)", у додатку від 01.05.2025 № 1 "Замовлення на послуги № 1" до якого зазначено, зокрема: "2. Інформація про Послуги:

2.1. Опис (обсяг) Послуг: послуги захищеного доступу до мережі Інтернет (ЗВІД) із захистом від DDoS атак.

3. Технічні характеристики Послуг:

3.1. Технічні характеристики Послуг: Канал захищеного доступу до мережі Інтернет.

Розділ III "Платежі за замовленням" 1. Вартість Послуг Вид платежу: Щомісячний платіж за послуги надання захищеного доступу до мережі Інтернет (ЗВІД) із захистом від DDoS атак, на швидкості 1 Гбіт/с".

Замовник зазначає, що встановлення вимоги обумовлено специфікою предмета закупівлі та необхідністю підтвердження практичного досвіду надання послуг захищеного доступу до мережі Інтернет відповідного рівня складності.

Замовник повідомляє, що забезпечення безперебійного, стабільного та, головне, захищеного доступу до мережі Інтернет є важливою умовою належного функціонування інформаційних систем Держмитслужби, оскільки через канали зв'язку Замовника здійснюється безперервний цілодобовий обмін митною інформацією, забезпечується функціонування інформаційних систем та міжвідомча інформаційна взаємодія в умовах воєнного стану, підвищеного рівня кіберзагроз і постійних хакерських атак. Забезпечення належного рівня захисту державних інформаційних ресурсів від кіберзагроз, зокрема DDoS-атак, потребує залучення виконавців, які мають підтверджений практичний досвід надання послуг захищеного доступу до мережі Інтернет.

Відповідно для Замовника критично важливим є наявність у потенційного постачальника послуг досвіду з надання захищеного доступу до мережі Інтернет та захисту від DDoS-атак, оскільки наявність відповідного обладнання та сертифікатів ще не є гарантією того, що учасник має досвід його використання в реальних умовах.

Замовник зазначає, що доводи Скаржника про те, що технічні параметри мають перевірятися виключно під час розгляду тендерної пропозиції на відповідність технічним вимогам Додатка 5, не враховують різного призначення технічних вимог до предмета закупівлі та кваліфікаційних критеріїв до учасника. Підтвердження відповідності технічним вимогам у складі пропозиції засвідчує спроможність учасника надати послуги із визначеними характеристиками, проте саме по собі не підтверджує наявності досвіду їх фактичного надання.

Натомість кваліфікаційний критерій щодо наявності досвіду виконання аналогічного договору (відповідно до статті 16 Закону) покликаний підтвердити наявність у учасника документально підтвердженого практичного досвіду надання послуг, аналогічних за предметом закупівлі.

Для Замовника суттєве значення має підтвердження досвіду фактичного надання послуг захищеного доступу до мережі Інтернет, зокрема із застосуванням ЗВІД, механізмів захисту від DDoS-атак та забезпеченням необхідної пропускної здатності каналів зв’язку. Такий досвід дає змогу оцінити практичну спроможність учасника забезпечувати стабільне функціонування захищених каналів зв’язку.

Предметом даної закупівлі є надання послуг захищеного доступу до мережі Інтернет із пропускною здатністю каналів по 1 Гбіт/с через ЗВІД із комплексним захистом від DDoS-атак. Фільтрація трафіку та стабільна робота захищеного вузла на високих швидкостях (1 Гбіт/с та вище) потребують відповідних технічних ресурсів, програмноапаратних засобів захисту та кваліфікованого персоналу, здатного забезпечувати їх експлуатацію.

Замовник повідомляє, що технологічний процес очищення (скруббінгу) мережевого трафіку від DDoS-атак є складною інженерною задачею. Надання таких послуг потребує практичного досвіду забезпечення необхідної пропускної здатності каналів зв’язку, налаштування та експлуатації засобів протидії DDoS-атакам, а також підтримання стабільності доступу до мережі Інтернет в умовах підвищеного мережевого навантаження.

Досвід виконання договорів із меншою пропускною здатністю каналів зв’язку або без застосування механізмів захисту від DDoS-атак не підтверджує в повному обсязі практичного досвіду надання послуг із технічними та безпековими характеристиками, необхідними Замовнику. Відповідно, вимога щодо параметрів аналогічного договору "не гірше наведених у Додатку 5 до тендерної документації" спрямована на підтвердження досвіду фактичного надання послуг відповідного рівня технічної складності та забезпечення захищеного доступу до мережі Інтернет з урахуванням потреб інформаційно-комунікаційної інфраструктури Держмитслужби.

Замовник зазначає, що чинне законодавство у сфері публічних закупівель передбачає право Замовника встановлювати кваліфікаційні критерії відповідно до статті 16 Закону з урахуванням специфіки та складності предмета закупівлі, за умови дотримання принципів недискримінації учасників та пропорційності. Замовник сформулював вимогу щодо досвіду виконання аналогічного договору без обмеження кола замовників, для яких учасником раніше надавалися відповідні послуги, зокрема за ознакою форми власності чи належності до державного або приватного сектору.

Встановлена вимога не передбачає обмежень щодо конкретного виробника обладнання, технологічного рішення захисту від DDoS-атак або визначеного контрагента за аналогічним договором. Визначальним є підтвердження досвіду фактичного надання послуг захищеного доступу до мережі Інтернет з технічними та безпековими характеристиками, передбаченими тендерною документацією.

Замовник вимагає в учасників закупівлі підтвердження виконання договору, який за своїми технічними та безпековими параметрами є не гіршим ніж передбачені додатком 5 до тендерної документації. Необхідність встановлення такої вимоги обумовлена забезпеченням безперервного функціонування інформаційно-комунікаційних систем Держмитслужби, зокрема центрів обробки даних, віднесених до об'єктів критичної інфраструктури, та потребою в залученні виконавця з підтвердженим досвідом надання послуг відповідного рівня складності.

Замовник повідомляє, що наявність у потенційного учасника досвіду виконання договору з параметрами (надання захищеного доступу через ЗВІД, застосування засобів захисту від DDoS-атак та забезпечення необхідної пропускної здатності каналів зв'язку) не гіршими, ніж визначені у Додатку № 5, спрямована на мінімізацію ризиків неналежного надання послуг та забезпечення стабільної роботи інформаційно-комунікаційної інфраструктури Замовника.

У даній же закупівлі Замовник не встановлює аналогічних вимог щодо географічного охоплення чи кількості каналів за раніше виконаними договорами, а визначає характеристики послуг, пов’язані із забезпеченням захищеного доступу до мережі Інтернет, з урахуванням специфіки предмета закупівлі.

Отже, вимоги до аналогічного договору визначені з урахуванням специфіки предмета закупівлі, технологічної складності послуг та необхідності забезпечення стабільного і захищеного функціонування інформаційно-комунікаційної інфраструктури Держмитслужби, зокрема центрів обробки даних, віднесених до об’єктів критичної інфраструктури.

Таким чином, Замовник зазначає, що встановлена кваліфікаційна вимога обумовлена специфікою предмета закупівлі, спрямована на мінімізацію ризиків неналежного надання послуг та застосовується на однакових умовах до всіх учасників процедури закупівлі. Її встановлення пов’язане з необхідністю підтвердження практичного досвіду надання послуг захищеного доступу до мережі Інтернет відповідного рівня технічної складності та забезпечення безперервності функціонування інформаційнокомунікаційних систем Держмитслужби.

Крім того, Замовник звертає увагу, що під час проведення попередньої процедури закупівлі за аналогічним предметом (UA-2026-01-09-001644-a) тендерною документацією також передбачалося підтвердження досвіду виконання аналогічного договору з параметрами щодо надання доступу через ЗВІД, швидкості каналу та захисту від DDoSатак не гіршими за визначені в додатку 5 до тендерної документації.

Скаржник взяв участь у зазначеній процедурі закупівлі та на підтвердження відповідності кваліфікаційному критерію надало договір від 01.05.2025 № 0105/01-165, укладений із ТОВ "МАКСИМУМ-НЕТ", який передбачав надання послуг захищеного доступу до мережі Інтернет із застосуванням ЗВІД, захистом від DDoS-атак та швидкістю каналу 1 Гбіт/с.

Відповідність зазначеного договору встановленому кваліфікаційному критерію була предметом розгляду Комісії за скаргою ПрАТ "ДАТАГРУП". За результатами розгляду цього питання в рішенні від 03.03.2026 № 2429-р/пк-пз Комісія встановила, що тендерна документація не містила вимоги щодо кількості об'єктів за аналогічним договором, а ПрАТ "ДАТАГРУП" не довело невідповідності договору ТОВ "НПК "ХОУМ-НЕТ" вимогам тендерної документації. Підстав для задоволення скарги в цій частині Комісією не встановлено.

При цьому у Скарзі від 28.10.2026 № UA-2026-10-16-006194-a.a1 Скаржник повторно посилається на зазначений договір як на підтвердження власного досвіду надання аналогічних послуг. Таким чином, Скаржник раніше брав участь у процедурі закупівлі з аналогічною кваліфікаційною вимогою та надавав документи на підтвердження відповідності їй. Водночас у Скарзі не конкретизовано, які саме відмінності між раніше виконаним договором та чинними вимогами тендерної документації перешкоджають Скаржнику підтвердити відповідність встановленому кваліфікаційному критерію.

У ході розгляду зазначеного питання встановлено наступне.

Відповідно до підпункту 4.1 пункту 4 розділу 1 Документації назва предмета закупівлі - Послуги захищеного доступу до мережі Інтернет (канал 1); Послуги захищеного доступу до мережі Інтернет (канал 2) за кодом ДК 021:2015 – 72410000-7 Послуги провайдерів.

Додаток 3 Документації містить кваліфікаційні критерії Процедури закупівлі та документи, які вимагаються для підтвердження відповідності Пропозиції учасника кваліфікаційним критеріям та іншим вимогам Замовника.

Таблиця 1. Кваліфікаційні вимоги до учасників процедури закупівлі:

3. Наявність документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів):

3.1. Аналогічним вважається виконаний в повному обсязі договір (у разі договору, укладеного з пролонгацією, виконаним вважається договір, послуги якого були наданні за попередній календарний рік), предмет закупівлі якого визначений згідно з пунктом 3 Порядку визначення предмету закупівлі, затвердженого наказом Мінекономіки від 15.04.2020 № 708 (набрав чинності 19.06.2020) зі змінами. Предмет закупівлі товарів та послуг визначається замовником згідно з пунктом 34 частини першої статті 1 Закону України "Про публічні закупівлі" та за показником четвертої цифри основного словника національного класифікатора України ДК 021:2015 "Єдиний закупівельний словник", затвердженого наказом Міністерства економічного розвитку і торгівлі України від 23 грудня 2015 року № 1749, а саме: "Послуги провайдерів – за кодом ДК 021:2015 – 72410000-7 (Послуги захищеного доступу до мережі Інтернет)", з параметрами (надання доступу через Захищений вузол Інтернет-доступу (ЗВІД), відповідність системи захисту інформації якого підтверджена атестатом відповідності комплексної системи захисту інформації або рішенням про авторизацію з безпеки системи, швидкість каналу, рішення захисту від DDos-атак) не гірше наведених у додатку 5 Документації.

Додаток 5 Документації містить інформацію про технічні, якісні та кількісні характеристики предмета закупівлі, зокрема, технічні вимоги.

(лот 1 - Послуги захищеного доступу до мережі Інтернет (канал 1);

лот 2 – Послуги захищеного доступу до мережі Інтернет (канал 2)).

3. Вимоги до послуг:

3.1. Послуги повинні надаватися шляхом забезпечення захищеного доступу до мережі Інтернет через Захищений вузол Інтернет доступу (ЗВІД) Виконавця за технологією TCP/IP по виділеній оптично-волоконній лінії зв’язку з операторським та технічним супроводженням за такими адресами:

лот 1 – Технологічний вузол 1*;

Технологічний вузол 2*;

Технологічний вузол 3*.

лот 2 – Технологічний вузол 1*;

Технологічний вузол 2*;

Технологічний вузол 3*.

3.2. Цілодобовий захищений доступ до мережі Інтернет повинен надаватися через Захищений вузол Інтернет доступу (ЗВІД) Виконавця, система захисту інформації якого повинна відповідати вимогам законодавства України у сферах технічного та криптографічного захисту інформації і кіберзахисту.

Відповідність системи захисту інформації ЗВІД зазначеним вимогам повинна бути підтверджена чинним документом, передбаченим законодавством, зокрема атестатом відповідності комплексної системи захисту інформації та експертним висновком до нього або рішенням про авторизацію з безпеки системи, створеної із застосуванням відповідного профілю безпеки.

3.5. Доступ до мережі Інтернет повинен здійснюватися за допомогою виділеного цифрового каналу передачі даних.

За кожною адресою надання послуг, визначеною у пункті 3.1 цих Технічних вимог, Виконавець повинен забезпечити:

- гарантовану швидкість доступу до закордонних ресурсів — 1 Гбіт/с на прийом та 1 Гбіт/с на передачу без обмеження обсягів прийнятої та переданої інформації;

- гарантовану швидкість доступу до українських ресурсів — 1 Гбіт/с на прийом та 1 Гбіт/с на передачу без обмеження обсягів прийнятої та переданої інформації.

3.11. Виконавець повинен забезпечити захист каналу доступу до мережі Інтернет від DDoS-атак із застосуванням програмно-апаратного комплексу операторського рівня.

Додаток 5 Документації містить, зокрема, вимоги до захищеного вузлу Інтернет доступу та вимоги до програмно-апаратного комплексу захисту від DDoS атак.

Враховуючи викладене, у тому числі, інформацію щодо необхідності надання Замовнику доступу через захищений вузол Інтернет-доступу (ЗВІД), відповідність системи захисту інформації якого підтверджена атестатом відповідності комплексної системи захисту інформації або рішенням про авторизацію з безпеки системи, а також вимоги до швидкості каналу та до рішення захисту від DDos-атак, передбачені технічними вимогами (додаток 5 Документації), надані Скаржником документи не підтверджують порушення прав та законних інтересів Скаржника, пов’язаних з участю у Процедурі закупівлі, у зв'язку з чим Скаржник не обґрунтував необхідність внесення змін до Документації в цій частині.

Враховуючи наведене, відсутні підстави для задоволення Скарги в цій частині.

2. Скаржник зазначає, що Замовник штучно та без належного обґрунтування обмежив коло потенційних учасників, встановивши вимогу щодо наявності в учасника не менше двох працівників, які "пройшли курс навчання за напрямом пом’якшення та/або усунення наслідків DDoS-атак у виробника обладнання", а також щодо підтвердження такої кваліфікації сертифікатами про проходження відповідного навчання.

Зазначене формулювання фактично зводить підтвердження кваліфікації працівників не до наявності реальних знань, досвіду та здатності виконати вимоги Технічного завдання, а до наявності документа з конкретною або максимально наближеною назвою навчання. Такий підхід є формальним, надмірним та таким, що не відповідає меті кваліфікаційного критерію.

Скаржник зазначає, що до внесення змін до Документації він звертався до Замовника через електронну систему закупівель із проханням передбачити можливість підтвердження проходження навчання у сфері захисту від DDoS-атак не лише документами з конкретною назвою курсу, а й іншими документами, які за своїм змістом підтверджують проходження відповідного навчання та наявність у працівників необхідних знань. У відповідь на зазначене звернення Замовник повідомив про намір уточнити вимогу, після чого вніс зміни до тендерної документації.

Однак внесені Замовником зміни не усунули дискримінаційного характеру Оскаржуваної умови, оскільки Замовник лише змінив формулювання напряму навчання, залишивши вимогу щодо підтвердження кваліфікації працівників саме у сфері пом’якшення та/або усунення наслідків DDoS-атак. При цьому не передбачено можливості підтвердження відповідної кваліфікації документами про проходження комплексного навчання за напрямом "Захист від DDoS-атак", яке за своїм змістом може охоплювати питання виявлення, запобігання, протидії, пом’якшення та усунення наслідків таких атак.

На думку Скаржника, зазначений підхід фактично ставить можливість участі у процедурі закупівлі в залежність від відповідності тематики пройденого навчання вузько визначеному Замовником напряму, а не від фактичного змісту навчальної програми, набутих працівниками знань та їхньої здатності виконати вимоги Технічного завдання.

Такий підхід без належного обґрунтування є надмірним та не відповідає меті встановлення кваліфікаційного критерію.

Відповідно до пункту 2 частини другої статті 16 Закону Замовник має право встановити кваліфікаційний критерій щодо наявності працівників відповідної кваліфікації, які мають необхідні знання та досвід. Водночас Закон не надає Замовнику права звужувати підтвердження такого критерію до документів із конкретною назвою навчання або до документів, які за формулюванням повністю відповідають назві, визначеній Замовником у тендерній документації.

Скаржник повідомляє, що він має працівників відповідної кваліфікації, які володіють необхідними знаннями та досвідом щодо виявлення, запобігання, пом’якшення та/або усунення наслідків DDoS-атак, що повністю підтверджують кваліфікацію працівників та відповідають предмету закупівлі, проте сам курс має назву "Захист від DDoS-атак" (сертифікати додаються як докази).

Скаржник вважає, що у чинній редакції Документації взяти участь у Процедурі закупівлі зможуть лише ті суб’єкти господарювання, працівники яких мають документи з конкретним або максимально наближеним формулюванням щодо "пом’якшення та/або усунення наслідків DDOS-атак", що є дискримінаційним, у тому числі, щодо Скаржника.

Таким чином, на думку Скаржника, оскаржувана умова не є необхідною та пропорційною меті закупівлі, оскільки підтвердження наявності працівників відповідної кваліфікації може здійснюватися менш обмежувальним способом - шляхом надання будьяких сертифікатів, свідоцтв, довідок, документів про проходження навчання або інших документів, які за змістом підтверджують наявність у працівників знань і досвіду з питань виявлення, пом’якшення та/або усунення наслідків DDoS-атак.

У зв’язку з викладеним, Скаржник вважає, що Замовник має усунути дискримінаційну умову шляхом внесення змін до Документації та передбачити можливість підтвердження кваліфікації працівників не лише документами, які підтверджують проходження курсу навчання за конкретно визначеною назвою "Виявлення та пом’якшення наслідків атак DDoS" у виробника обладнання (або його офіційного представництва в Україні), а й документами, які підтверджують проходження навчання у сфері захисту від DDoS-атак та за своїм змістом засвідчують наявність у працівників необхідних знань і досвіду для виконання вимог технічного завдання за вказаним напрямом.

Скаржником на розгляд Комісії надано документи, наведені ним у Скарзі.

Замовник зазначає, що враховуючи зауваження Скаржника, ним 28.10.2026 внесено зміни до Документації. Підпункт 2.1 пункту 2 "Наявність працівників відповідної кваліфікації, які мають необхідні знання та досвід" таблиці 1 "Кваліфікаційні вимоги до учасників процедури закупівлі" додатку 3 "Кваліфікаційні критерії процедури закупівлі та документи, які вимагаються для підтвердження відповідності пропозиції учасника кваліфікаційним критеріям та іншим вимогам замовника" до тендерної документації викладено в новій редакції, якою розширено перелік напрямів навчання у сфері захисту від DDoS-атак та передбачено можливість надання сертифікатів з еквівалентними назвами за умови, що їх, зміст підтверджує проходження навчання за відповідними напрямами.

Таким чином, на думку Замовника, внесеними змінами усунуто обставини, що стали підставою для оскарження вимог щодо підтвердження кваліфікації працівників, та забезпечено можливість участі у процедурі закупівлі суб’єктів господарювання, працівники яких пройшли відповідне навчання незалежно від конкретної назви навчального курсу.

У ході ознайомлення із зазначеним питанням встановлено наступне.

Додаток 3 Документації містить кваліфікаційні критерії Процедури закупівлі та документи, які вимагаються для підтвердження відповідності Пропозиції учасника кваліфікаційним критеріям та іншим вимогам Замовника.

Таблиця 1. Кваліфікаційні вимоги до учасників процедури закупівлі:

2. Наявність працівників відповідної кваліфікації, які мають необхідні знання та досвід:

2.1. Інформаційна довідка за формою згідно з додатком 3.2 про наявність працівників відповідної кваліфікації, які мають необхідні знання та досвід для надання послуг, що є предметом закупівлі, зокрема:

- не менше 2 (двох) працівників, які пройшли курс навчання за напрямом пом’якшення та/або усунення наслідків DDoS-атак у виробника обладнання (або його офіційного представництва в Україні), що використовується учасником у якості системи захисту від DDoS-атак, що підтверджується відповідними сертифікатами.

На підтвердження зазначеної інформації Учасник повинен надати копії відповідних сертифікатів на кожного із заявлених працівників за тим напрямом, за яким підтверджується його кваліфікація.

Допускається залучення різних працівників для підтвердження кваліфікації за кожним із зазначених напрямів. Наявність у одного працівника сертифікатів одночасно за обома напрямами не є обов'язковою.

Згідно з інформацією, розміщеною на веб-порталі Уповноваженого органу, Замовником 28.10.2026 (17:16) було внесено зміни до Документації та викладено в новій редакції, зокрема:

Додаток 3 Документації містить кваліфікаційні критерії Процедури закупівлі та документи, які вимагаються для підтвердження відповідності Пропозиції учасника кваліфікаційним критеріям та іншим вимогам Замовника.

Таблиця 1. Кваліфікаційні вимоги до учасників процедури закупівлі:

2. Наявність працівників відповідної кваліфікації, які мають необхідні знання та досвід:

"2.1. Інформаційна довідка за формою згідно з додатком 3.2 про наявність працівників відповідної кваліфікації, які мають необхідні знання та досвід для надання послуг, що є предметом закупівлі, зокрема:

- не менше 2 (двох) працівників, які пройшли курс навчання за напрямом захисту та/або виявлення та/або протидія та/або пом’якшення та/або усунення наслідків DDoSатак у виробника обладнання (або його офіційного представництва в Україні), що використовується учасником у якості системи захисту від DDoS-атак, що підтверджується відповідними сертифікатами.

На підтвердження зазначеної інформації Учасник повинен надати копії відповідних сертифікатів на кожного із заявлених працівників за тим напрямом (або еквівалентними назвами сертифікатів, які за своїм змістом підтверджують проходження навчання за зазначеними напрямами), за яким підтверджується його кваліфікація.

Допускається залучення різних працівників для підтвердження кваліфікації за кожним із зазначених напрямів. Наявність у одного працівника сертифікатів одночасно за обома напрямами не є обов'язковою".

Враховуючи викладене, Замовник усунув наведені Скаржником у Скарзі порушення в цій частині.

Відповідно до підпункту 3 пункту 63 Особливостей орган оскарження залишає скаргу без розгляду в разі, зокрема, коли замовником відповідно до Закону з урахуванням цих особливостей усунуто порушення, зазначені в скарзі.

Відповідно до пункту 64 Особливостей орган оскарження приймає рішення про припинення розгляду скарги в разі, коли обставини, зазначені в підпунктах 1–4 пункту 63 цих особливостей, установлені органом оскарження після прийняття скарги до розгляду.

Враховуючи наведене, Комісія припиняє розгляд Скарги в цій частині.

Разом з тим, враховуючи інформацію, наведену в мотивувальній частині рішення, відсутні підстави для задоволення Скарги.

Орган оскарження розглядає скаргу та приймає рішення на її підставі в межах одержаної за скаргою інформації та інформації, розміщеної в електронній системі закупівель, виходячи з положень частини шістнадцятої статті 18 Закону.

Враховуючи наведену вище інформацію, відсутні підстави для задоволення Скарги.

Враховуючи викладене, керуючись статтею 18 Закону України "Про публічні закупівлі" та Постановою Кабінету Міністрів України від 12.10.2022 № 1178 "Про затвердження особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України "Про публічні закупівлі", на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування", Комісія Антимонопольного комітету України з розгляду скарг про порушення законодавства у сфері публічних закупівель

ПОСТАНОВИЛА:

Відмовити товариству з обмеженою відповідальністю "Науково-промислова компанія "ХОУМ-НЕТ" (код ЄДРПОУ: 36410686) у задоволенні його скарги від 28 жовтня 2026 № UA-2026-10-16-006194-a.a1.

Рішення може бути оскаржене до суду у встановлений Законом строк.

Голова Комісії Євгеній БЄГАЛОВ Члени Комісії Сергій БУРЗАК Інна РОМАНЕНКО

Скарга

Cкарга