Висновок
За результатами аналізу питання повноти відображення інформації в повідомленні про намір укласти договір про закупівлю установлено порушення вимог пункту 8 частини шостої статті 40 Закону.
За результатами аналізу питання повноти відображення інформації в повідомленні про намір укласти договір про закупівлю установлено порушення вимог пункту 8 частини шостої статті 40 Закону.
За результатами аналізу питань визначення предмета закупівлі, відображення закупівлі у річному плані, оприлюднення інформації про закупівлю, наявності підстав щодо застосування переговорної процедури закупівлі, дотримання законодавства під час укладення договору про закупівлю, надання відповіді на запит органу державного фінансового контролю про надання пояснень щодо прийняття рішень та/або вчинення дій чи бездіяльності, які є предметом дослідження в рамках моніторингу процедури закупівлі– порушень не установлено.
Зобов'язання
З огляду на встановлене порушення законодавства у сфері закупівель та з огляду на відсутність механізму їх усунення, керуючись статтями 5 та 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», статтею 8 Закону України «Про публічні закупівлі» Північно-східний офіс Держаудитслужби зобов’язує здійснити заходи, направлені на недопущення встановленого порушення у подальшому, зокрема шляхом притягнення до відповідальності осіб, якими допущено порушення та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про вжиття таких заходів.
Констатуюча частина
Дата закінчення моніторингу: 27 вересня 2022 року.
Предметом аналізу були питання: визначення предмета закупівлі, відображення закупівлі у річному плані, оприлюднення інформації про закупівлю, наявності підстав щодо застосування переговорної процедури закупівлі, повноти відображення інформації в повідомленні про намір укласти договір про закупівлю у разі застосування переговорної процедури закупівлі, дотримання законодавства під час укладення договору про закупівлю, надання відповіді на запит органу державного фінансового контролю про надання пояснень щодо прийняття рішень та/або вчинення дій чи бездіяльності, які є предметом дослідження в рамках моніторингу процедури закупівлі.
Під час моніторингу проаналізовано: річний план закупівель ДЕРЖАВНОГО ПІДПРИЄМСТВА «ДЕРЖАВНИЙ ЦЕНТР ІНФОРМАЦІЙНИХ РЕСУРСІВ УКРАЇНИ» (далі – Замовник) на 2022 рік; оголошення про проведення процедури закупівлі, повідомлення про намір укласти договір від 07.02.2022, експертний висновок від 28.12.2020 №05-7.6/20-44, атестат відповідності №23172, пояснення Замовника, отримане через електронну систему закупівель 19.09.2022 року.
За результатами моніторингу процедури закупівлі установлено, що Замовник під час застосування переговорної процедури закупівлі опублікував в електронній системі закупівель оголошення про проведення переговорної процедури закупівлі, в якому зазначив умову застосування переговорної процедури, визначену пунктом 2 частиною другої статті 40 Закону, а саме: відсутність конкуренції з технічних причин.
Згідно із інформацією розміщеної в електронній системі закупівель, Замовником проведено переговорну процедуру закупівель, обґрунтовуючи ти тим, що ТОВ «ДЕ НОВО» як надавач послуг у сфері інформатизації та з розміщення серверного та телекомунікаційного обладнання в серверній шафі власного Центру Обробки Даних, може бути виключним Учасником за предметом закупівлі – послуги, пов’язані із системами та підтримкою (послуги з розміщення серверного та телекомунікаційного обладнання в серверній шафі Центру Обробки Даних (Послуги Colocation)) – за кодом ДК 021:2015 – 72250000-2 за переговорною процедурою згідно з абзацом четвертим пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі» відсутність конкуренції з технічних причин яка має бути документально підтверджена замовником. На підтвердження надається атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965, та експертний висновок, що додається до атестату та є його невід’ємною складовою
На запит Північно-східного офісу Держаудитслужби 14.09.2022 про надання пояснень (інформації та документів) щодо надання обґрунтування застосування переговорної процедури закупівлі, експертні, нормативні, технічні та інші документи, що підтверджують наявність умов застосування переговорної процедури закупівлі відповідно до пункту 8 частини шостої статті 40 Закону України “Про публічні закупівлі”, а саме: атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965 з усіма невід’ємними його частинами.
Відповідні документи щодо обґрунтованості застосування переговорної процедури закупівлі Замовник 19.09.2022 завантажив в електронну систему закупівель лише на письмовий запит Північно-східного офісу Держаудитслужби в ході здійснення моніторингу процедури закупівлі.
Усунення порушень
Звіт замовника від 04.10.2022
Згідно зобов'язання щодо усунення порушень законодавства в сфері державних закупівель з огляду на встановлене порушення законодавства у сфері закупівель здійснити заходи, направлені на недопущення встановленого порушення у подальшому, зокрема шляхом притягнення до відповідальності осіб, якими допущено порушення та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про вжиття таких заходів надаємо протокол щодо притягнення зазначених осіб до відповідальності.
Запити й пояснення
14.09.2022 · ДАСУ: Запит про надання пояснень
У межах проведення моніторингу закупівлі «за кодом ДК 021:2015 – 72250000-2 - Послуги, пов’язані із системами та підтримкою (послуги з розміщення серверного та телекомунікаційного обладнання в серверній шафі Центру Обробки Даних (Послуги Colocation)» (інформацію про закупівлю оприлюднено в електронній системі закупівель за номером UA-2022-02-07-000983-b) та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі» (далі – Закон), підпунктів 2 та 9 пункту 6 Положення про Північно-східний офіс Держаудитслужби, затвердженого наказом Держаудитслужби від 02 червня 2016 року № 23, постала потреба в перевірці питання щодо правомірності прийняття рішень, а саме:
1. Необхідно надати обґрунтування застосування переговорної процедури закупівлі, експертні, нормативні, технічні та інші документи, що підтверджують наявність умов застосування переговорної процедури закупівлі відповідно до пункту 8 частини шостої статті 40 Закону України “Про публічні закупівлі”, а саме: атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965 з усіма невід’ємними його частинами, а також експертний висновок на 69 аркушах, що є невід’ємною частиною Атестату відповідності від 12.074.2021 №23172.
Пояснення з приводу вищевикладеного необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту. При цьому до пояснень може бути долучене їх документальне підтвердження.
19.09.2022 · Замовник: Щодо надання матеріалів на запит в межах проведення моніторингу закупівлі «за кодом ДК 021:2015 – 72250000-2 - Послуги, пов'язані із системами та підтримкою (послуги з розміщення серверного та телекомунікаційного обладнання в серверній шафі Центру Обробки Даних (Послуги Colocation)» (інформацію про закупівлю оприлюднено в електронній системі закупівель за номером UA-2022-02-07-000983-b)
У відповідь на запит надати обґрунтування застосування переговорної процедури закупівлі, експертні, нормативні, технічні та інші документи, що підтверджують наявність умов застосування переговорної процедури закупівлі відповідно до пункту 8 частини шостої статті 40 Закону України “Про публічні закупівлі”, а саме: атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965 з усіма невід’ємними його частинами, повідомляємо:
- Відповідно до вимог законів України «Про захист інформації в інформаційно-телекомунікаційних системах» та «Про публічні закупівлі», ДП «ДЕРЖІНФОРМРЕСУРС» (далі- Замовник) побудував комплектну систему захисту інформації для ядра електронної взаємодії органів виконавчої влади та отримав атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965, який розміщено на сайті підприємства за посиланням https://dir.gov.ua/doc/Scan_KSZI.PDF. В експертному висновку (далі – Експертний висновок ДІР), що додається до атестату та є його невід’ємною складовою, а також в частковому технічному завдані на створення комплектної системи захисту інформації для Системи електронної взаємодії органів виконавчої влади, що погоджено Державною службою спеціального зв’язку та захисту інформації України від 20.12.2019 р. №20965, зафіксовано фізичне розміщення серверів Системи електронної взаємодії органів виконавчої влади в ЦОД ТОВ «ДЕ НОВО».
Експертний висновок ДІР, який додається до Атестата відповідності від 20 грудня 2019 року за №20965, та є його невід’ємною частиною містить технічний опис того, яким саме чином (архітектура, логіка) реалізовано захист інформації замовника та призначений для проведення аналізу та підтвердження висновків спеціалістами Державної служби спеціального зв’язку та захисту інформації України.
Інформація, що містить в собі архітектуру, логіку, схему потоків роботи та інші технічні властивості роботи інформаційно-телекомунікаційних систем, а також інформація про побудову та функціонування комплексної системи захисту інформації на Підприємстві є комерційною таємницею (конфіденційною інформацією) Підприємства згідно з наказом Підприємства від 04.10.2022 № 37-ОД (копія додається), а відповідно надання Експертного висновку ДІР будь-яким іншим організаціям або фізичним особам призведе до розкриття комерційної таємниці. Таким чином, надання експертного висновку, який є невід’ємною частиною до Атестата відповідності від 20 грудня 2019 року за №20965 через електронну систему закупівель не є можливим.
Згідно зі статтею 505 Цивільного кодексу України комерційною таємницею є інформація, яка є секретною в тому розумінні, що вона в цілому чи в певній формі та сукупності її складових є невідомою та не є легкодоступною для осіб, які зазвичай мають справу з видом інформації, до якого вона належить, у зв'язку з чим вона має комерційну цінність та була предметом адекватних існуючим обставинам заходів щодо збереження її секретності, вжитих особою, яка законно контролює цю інформацію.
Відповідно до ч. 2 ст.21 Закону України «Про інформацію» конфіденційна інформація може поширюватися за бажанням (згодою) відповідної особи у визначеному нею порядку відповідно до передбачених нею умов, а також в інших випадках, визначених законом.
Виходячи з вимог даної статті ДП «Держінформресурс» готовий надати експертний висновок , який є невід’ємною частиною до Атестата відповідності від 20 грудня 2019 року за №20965, спеціалістам ПІВНІЧНО-СХІДОГО ОФІСУ ДЕРЖАУДИТСЛУЖБИ для ознайомлення фізично для огляду в приміщенні Підприємства, за адресою м. Київ, Вул. Юрія Іллєнка, 83-Б, 5 поверх. Оскільки підприємство працює в дистанційному режимі просимо попередньо погодити дату та час для ознайомлення з документами.
- Щодо надання експертного висновку на 69 аркушах, що є невід’ємною частиною Атестату відповідності від 12.07.2021 № 23172, ТОВ «ДЕ НОВО» (далі – Атестат відповідності), інформуємо про наступне:
Атестат відповідності (зареєстрований в Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 12 липня 2021 року за № 23172) є підтвердженням того, що комплексна система захисту інформації (далі - КСЗІ) інформаційно-телекомунікаційної системи (далі – ІТС) «Розподілена платформа хмарних обчислень для надання послуг публічної, колективної та приватної хмари, за моделями «інфраструктура як сервіс (IaaS) та «платформа як сервіс» (PaaS), що належить ТОВ «ДЕ НОВО» (код ЄДРПОУ 35877574, м. Київ, вул. Північно-Сирецька, 1-3) забезпечує захист інформації відповідно до вимог нормативних документів із технічного захисту інформації. Даний Атестат відповідності було опубліковано на майданчику в якості документального підтвердження застосування переговорної процедури закупівлі.
Експертний висновок на 69 аркушах, який додається до Атестата відповідності та є його невід’ємною частиною (далі – Експертний висновок), містить технічний опис того, яким саме чином (архітектура, логіка) реалізовано захист інформації в ІТС ТОВ «ДЕ НОВО» та призначений для проведення аналізу та підтвердження висновків спеціалістами Державної служби спеціального зв’язку та захисту інформації України. Тільки деякі фрагменти висновку можуть бути надані спеціалістам інших експертних організацій, які атестують інформаційні системи замовників послуг ІТС ТОВ «ДЕ НОВО», якщо такі замовники розміщують власні системи, що атестуються на відповідність, в ІТС ТОВ «ДЕ НОВО».
Надання Експертного висновку будь-яким іншим організаціям або фізичним особам призведе до розкриття інформації про архітектуру та логіку захисту інформації в ІТС «ДЕ НОВО» та, як наслідок, ризиків втрати такого захисту. Між ТОВ «ДЕ НОВО» та замовниками послуг ІТС ТОВ «ДЕ НОВО» підписано договори, в яких зафіксовано фінансову відповідальність ТОВ «ДЕ НОВО» за неналежну якість надання послуг, яка, зокрема, забезпечується наявністю побудованої ТОВ «ДЕ НОВО» комплексної системи захисту інформації в ІТС «ДЕ НОВО» та унікальністю архітектури КСЗІ.
Тому, належним підтвердженням наявності захисту інформації в ІТС ТОВ «ДЕ НОВО», є саме Атестат відповідності, а те, що експертний висновок є його невід’ємною частиною свідчить про те, що сам по собі експертний висновок не може бути достатнім підтвердженням наявності захисту без отримання Атестату відповідності.
Наданий Атестат відповідності без експертного висновку, який є його невід’ємною частиною, є достатнім підтвердженням наявності комплексної системи захисту інформації в ІТС ТОВ «ДЕ НОВО».
Додаток:
1. Сканкопія Атестата відповідності від 20 грудня 2019 року за №20965 - 1 арк.
2. Лист ТОВ «ДЕ НОВО» від 15.09.2022 № 232 – 1 арк.
3. Наказ Підприємства від 04.10.2022 № 37-ОД – 1 арк.
4. ПОЛОЖЕННЯ (Додаток1 До п. 1 Наказу від 04.10.2022 №37-ОД – 7 арк.