Висновок
За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо наявності умов для застосування переговорної процедури установлено порушення вимог абзацу 4 пункту 2 частини 2 статті 40 Закону.
За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо визначення предмета закупівлі, повноти відображення закупівлі у річному плані, своєчасності укладання договору про закупівлю та його оприлюднення, своєчасності надання інформації та документів у випадках, передбачених законодавством, порушень не встановлено.
Зобов'язання
З огляду на встановлені порушення законодавства у сфері закупівель, керуючись статтями 5 та 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», статтею 8 Закону, Управління Західного офісу Держаудитслужби в Тернопільській області зобов’язує вжити заходи щодо усунення виявлених порушень шляхом розірвання договору від 27.05.2022 №110 з дотриманням положень Господарського кодексу України та Цивільного кодексу України та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про усунення порушень законодавства у сфері публічних закупівель, викладених у висновку, або аргументовані заперечення до висновку, або інформацію про причини неможливості усунення виявлених порушень.
Констатуюча частина
Дата закінчення моніторингу: 14 грудня 2022 року.
Предметом аналізу були питання: визначення предмета закупівлі, відображення закупівлі у річному плані та його відповідність вимогам Закону України «Про публічні закупівлі» від 25.12.2015 №922-VIII (далі - Закон), оприлюднення інформації про закупівлю, наявності підстав щодо застосування переговорної процедури, відповідності повідомлення про намір укласти договір про закупівлю вимогам Закону, своєчасності укладання договору про закупівлю та його оприлюднення, своєчасності надання інформації та документів у випадках, передбачених Законом.
Під час моніторингу проаналізовано: річний план закупівель Львівського комунального підприємства «Львівавтодор» (далі – Замовник) на 2022 рік, протокол щодо прийняття рішення уповноваженою особою від 11.05.2022 №б/н, експертний висновок від 25.04.2022 за №10818, повідомлення про намір укласти договір під час застосування переговорної процедури від 11.05.2022, договір закупівлі від 27.05.2022 за №110, відповідь Замовника на пояснення, оприлюднене у електронній системі закупівель 30.11.2022 та 02.12.2022.
Аналізом умов застосування переговорної процедури закупівель встановлено, що переговорна процедура закупівель проведена відповідно до абзацу 4 пункту 2 частини 2 статті 40 Закону України «Про публічні закупівлі» (далі – Закон), а саме: відсутність конкуренції з технічних причин, яка має бути документально підтверджена замовником.
При цьому, відповідно до пункту 8 частини 6 статті 40 Закону повідомлення про намір укласти договір про закупівлю (під час застосування переговорної процедури закупівлі) повинно містити таку інформацію, а саме: обґрунтування застосування переговорної процедури закупівлі, експертні, нормативні, технічні та інші документи, що підтверджують наявність умов застосування переговорної процедури закупівлі.
В обґрунтуванні проведення переговорної процедури повідомлення про намір укласти договір про закупівлю Замовник зокрема вказав: «……. зміна хмарного провайдера може призвести до втрати постійного доступу до всієї системи АСОП на невизначений час та суттєвих додаткових витрат бюджетних коштів.
Таким чином, наявну ситуацію можна охарактеризувати як відсутність конкуренції з технічних причин, що дозволяє ЛКП «Львівавтодор» провести переговорну процедуру з ТОВ «ГІГАКЛАУД», на підставі абз. 4 п. 2 ч.2 ст. 40 Закону (якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за відсутності конкуренції з технічних причин, яка має бути документально підтверджена замовником)».
При цьому, у експертному висновку приватного акціонерного товариства «Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Дніпрозв’язок» від 25 квітня 2022 року зазначено: що «незважаючи на то, що технiчно можливо здiйснити змiну чи мiграцiю хмарного постачальника послуг, таке рiшення матиме глибокий вплив не тiльки на операцiйному, технiчному, а й на фiнансовому piвні для вcix учасникiв, та на передачу знань вiд одного пiдрядника до iншого. Також важливе те, що таке перемiщення безумовно вплине на час впровадження останньої фази проекту, яка майже завершені повертаючи їх до попередньої фази при зміні постачальника послуг з хмарних технологій» та «Пiдтвердженням зазначеного можна також вважати оцiнку ризику змiни постачальника послуг iз зберiгання та обробки даних у хмарних центрах обробки даних, надану Яном Шторек, керiвником проекту зi сторони чеського пiдрядника «Mikroelektronika s.r.o.» (лист Mikroelektronika spol.s.r.o. & Softserve - Municipal technologies LLC вiд 31.03.2022 №417), а саме твердження про те, що Консорцiумом Mikroelektronika spol. s rо та ТОВ «СофтСерв-Муніципальні технології» наполегливо не рекомендує здiйснювати перехiд до нового постачальника хмарних послуг до того, як буле завершено повне впровадження системи та до того, як JIКП «Львiвавтодор» отримає досвiд експлуатацii для управлiння переходом, оскiльки для реалiзацiї такої мiграцiї знадобиться значна увага та зусилля багатьох учасникiв проекту, органiзацiя процесу, передача документацii та знань, повторна сертифiкацiя, лiцензування, управлiння мiграцiсю, безпека даних, вимоги до персоналу, додатковi витрати, що вплине на весь графiк впровадження проекту та остаточно призведе до затримки його введення в експлуатацiю, а отже i початку повноцiнного комплексного обслуговування населення міста Львова та Львiвської МТГ, який призведе до репутацiйних втрат ycix учасникiв проекту».
Отже, у експертному висновку приватного акціонерного товариства «Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Дніпрозв’язок» фактично зазначено про технiчну можливість здiйснити змiну постачальника послуг.
Відповідно до частини першої статті 20 Закону відкриті торги є основною процедурою закупівлі, а відповідно до статті 40 Закону переговорна процедура закупівлі - це процедура, що використовується замовником як виняток за наявності виключного переліку підстав.
Таким чином, Замовник не обґрунтував та документально не підтвердив наявність підстав для застосування переговорної процедури, визначених Замовником, що вплинуло на об’єктивність визначення Переможця.
За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо наявності умов для застосування переговорної процедури встановлено порушення вимог абзацу 4 пункту 2 частини 2 статті 40 Закону.
Усунення порушень
Звіт замовника від 20.12.2022
Аргументоване заперечення
на висновок про результат моніторингу
закупівлі UA-2022-05-11-004543-a
За результатом проведеного моніторингу Державною аудиторською службою України Управлінням Західного офісу Держаудитслужби в Тернопільській області (ідентифікаційний номер рішення про початок моніторингу UA-M-2022-11-25-000021 щодо закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015: 72310000-1 - Послуги з обробки даних, в електронній системі закупівель Prozorro 14 грудня 2022 року оприлюднено Висновок про результати моніторингу процедури закупівлі UA-2022-05-11-004543-a:
У пункті 2 констатуючої частини Висновку зазначено наступне:
За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо наявності умов для застосування переговорної процедури установлено порушення вимог абзацу 4 пункту 2 частини 2 статті 40 Закону. За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо визначення предмета закупівлі, повноти відображення закупівлі у річному плані, своєчасності укладання договору про закупівлю та його оприлюднення, своєчасності надання інформації та документів у випадках, передбачених законодавством, порушень не встановлено.
У пункті 3 констатуючої частини Висновку вказані зобов'язання щодо усунення порушення (порушень) законодавства у сфері публічних закупівель (у разі наявності таких порушень), а саме:
З огляду на встановлені порушення законодавства у сфері закупівель, керуючись статтями 5 та 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», статтею 8 Закону, Управління Західного офісу Держаудитслужби в Тернопільській області зобов’язує вжити заходи щодо усунення виявлених порушень шляхом розірвання договору від 27.05.2022 №110 з дотриманням положень Господарського кодексу України та Цивільного кодексу України та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про усунення порушень законодавства у сфері публічних закупівель, викладених у висновку, або аргументовані заперечення до висновку, або інформацію про причини неможливості усунення виявлених порушень.
Розглянувши висновок Державної аудиторської служби України Управління Західного офісу Держаудитслужби в Тернопільській області Управління Західного офісу Держаудитслужби в Тернопільській області, Замовник не погоджується з ним та надає аргументовані заперечення.
Відповідно до Закону України «Про публічні закупівлі» (далі - Закон) переговорна процедура може застосовуватись, як виняток, відповідно до ст.13 Закону та є неконкурентною процедурою. Підстави застосування переговорної процедури чітко регламентовані частиною 2 статті 40 Закону.
Як зазначалось в обґрунтуванні закупівлі ЛКП «Львівавтодор» та ТОВ «ГІГАКЛАУД» був укладений Договір про надання послуг № 12/08/2021 від 12 серпня 2021 року щодо надання послуг для ЛКП «Львівавтодор» із зберігання та обробки даних у хмарних центрах обробки даних. Згідно даного договору № 12/08/2021 від 12 серпня 2021 року, «Автоматизована система оплати проїзду» впроваджується на базі IT-середовища хмарного провайдера ТОВ «ГІГАКЛАУД». Для забезпечення безперебійної роботи всіх послуг, які стосуються проєкту АСОП, надання послуг та сервісної підтримки ТОВ «ГІГАКЛАУД» здійснюється у цілодобовому режимі.
Хмарні центри обробки даних (ХЦОД) ТОВ «ГІГАКЛАУД» побудовані на актуальній версії програмного забезпечення (ПЗ) – OpenStack. ЛКП «Львівавтодор» отримує комплекс віртуальних ресурсів (vCPU, оперативна пам’ять, віртуальні диски та мережі) для створення ІТ- інфраструктури для проєкту АСОП.
Основними компонентами послуги, яка надається ТОВ «ГІГАКЛАУД» за Договором про надання послуг № 12/08/2021 від 12 серпня 2021 року є:
1. ХЦОД, які складаються з процесорної потужності (vCPU), оперативної пам'яті (vRAM), дискового сховища (vHDD) та внутрішньої мережі. ХЦОД надають необхідні ресурси для функціонування віртуальних машин.
2. Система керування Horizon, яка дозволяє отримувати інформацію про поточний стан замовлених ресурсів ХЦОД та керувати ними.
На поточній стадії впровадження проєкту АСОП відбувається розміщення даних на потужностях хмарного провайдера ТОВ «Гігаклауд» на базі трьох датацентрів (у м. Київ (ХЦОД №1), у м. Львів (ХЦОД №2) та в датацентрі Atman на території республіки Польша (ХЦОД №3)). На даний час відбувається тестування такого розміщення. Тривають постійні оновлення та вдосконалення поточної інфраструктури.
У ХЦОД створені віртуальні сервери на базі операційних систем Linux та Windows, на основі яких запущені наступні сервіси та служби:
проксі-сервери,
бастіон хости,
система оркестрації,
внутрішні і зовнішні системи балансування навантаження,
системи управління базами даних,
служби Active Directory,
служби логування та моніторингу,
веб-сервери,
система обміну повідомленнями між компонентами програмної системи,
сервіси шифрування даних.
Відповідно до архітектури даного проєкту щодо апаратного забезпечення, кількість віртуальних серверів різної конфігурації тільки в одному датацентрі складає більше 26-ти, але система передбачає масштабування, тому кількість серверів або ресурсів може збільшуватись, саме для даної мети необхідно зарезервувати достатню їх кількість.
Важливим принципом роботи всіх груп віртуальних машин у наявних датацентрах є обов’язкова наявність швидкісної внутрішньої мережевої інфраструктури та зовнішнього мережевого доступу. Водночас існує мережева інфраструктура між трьома географічно розмежованими датацентрами, з наявністю протоколів безпеки обміну даними.
Для забезпечення повної доступності та відмовостійкості системи необхідне повне її резервування в режимі реального часу, з цією метою використовується ХЦОД №2, який працює в режимі очікування та може без втрат перейняти на себе роботу ХЦОД №1. Саме тому основною вимогою технічного завдання до проєкту є географічна розмежованість ХЦОД №1 та ХЦОД №2 та наявність ХЦОД №3, метою якого є постійний моніторинг доступності ХЦОД №1 та ХЦОД №2 та автоматизація відновлення роботи без втрати даних. ХЦОД №3 є невеликим за розміром та складається з п’яти віртуальних машин, у ньому не зберігаються дані, що є на ХЦОД №1 та ХЦОД №2.
Серед основних переваг ТОВ «ГІГАКЛАУД» як хмарного провайдера можна виділити:
ЛКП «Львівавтодор» для реалізації проєкту АСОП надано три ХЦОД, в географічно рознесених датацентрах. Згідно відкритої інформації, з веб-сайту ТОВ «ГІГАКЛАУД», всі вони відповідають рівню надійності Tier III;
Наявний сертифікат ISO 27001:2013: міжнародний стандарт управління інформаційною безпекою, який забезпечує комплексну систему захисту інформації;
Безпечне зберігання баз даних в гнучкому і швидко масштабованому хмарному середовищі;
Резервне зберігання даних проєкту АСОП в хмарній інфраструктурі з можливістю їхнього швидкого відновлення.
Система моніторингу ТОВ «ГІГАКЛАУД» дозволяє безперервно слідкувати за працездатністю замовлених ресурсів 24 години на добу 7 днів на тиждень. Фізичне обладнання, з використанням якого створюється ресурсний пул ХЦОД, надійно захищене від несанкціонованого доступу, забезпечено його цілодобове обслуговування та моніторинг черговою зміною, безперебійне електроживлення, підтримка кліматичних умов функціонування, система пожежогасіння тощо. Інформаційний обмін, що передбачається з суб’єктами АСОП через канали мережі Інтернет, відбувається через захищений вузол Інтернет-доступу, а також програмні та програмно-апаратні засоби шифрування.
Крім наведеного вище, необхідно зазначити, що інформаційно-телекомунікаційна система ТОВ «ГІГАКЛАУД», на якій надаються хмарні сервіси, відповідно до вимог Законів України «Про захист інформації в інформаційно-телекомунікаційних системах», має чинний атестат відповідності комплексної системи захисту інформації (далі - КСЗІ), який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 18 червня 2018 року за № 16885.
Необхідно підкреслити, що гарантоване забезпечення зберігання та обробки даних у ХЦОД є ключовим елементом у реалізації проекту АСОП.
З вищенаведеної інформації випливає, що зміна хмарного провайдера може призвести до тривалих за часом затримок в роботі автоматизованої системи оплати проїзду та фінансових втрат, а також несе ризик порушення вже створеної інфраструктури та втрати частини даних.
Враховуючи вже створену архітектуру проєкту, можливо стверджувати, що зміна хмарного провайдера призведе до заміни технологічного майданчика розташування ресурсів АСОП, що, у свою чергу, призведе до необхідності проведення робіт з міграції та побудови нової інфраструктури ХЦОД. Внаслідок цього, з високим ступенем вірогідності, можуть виникнути наступні проблеми технічного характеру:
- порушення доступності до АСОП на невизначений час;
- відмова частини або всієї конфігурації АСОП у результаті зміни технології віртуалізації або зміни технології хмарного середовища, що, у свою чергу, може призвести до часткової або повної втрати існуючої інфраструктури або призведе до таких умов, що унеможливлюють використання існуючої інфраструктури;
- порушення процесу подання заяв на отримання пільгових карток «ЛеоКарт» та видачу вже готових, оскільки на території Львівської МТГ наявна велика кількість пільгових категорій населення (згідно даних Листа ПФУ у Львівській області № 26 від 12.01.2021 р.);
- порушення процесу обладнання транспортних засобів бортовим обладнанням та підключення його до центральної системи АСОП;
- порушення необхідних строків розгортання проекту, які визначені згідно Контрактного договору від 12.03.2020 року, та як наслідок, буде необхідно додатковий час для приведення інфраструктури АСОП у відповідний стан, або повторного розгортання ключових елементів інфраструктури;
- втрата частини інфраструктури в результаті відмови апаратної частини при міграції (відмова дисків, помилки мережі), що призведе до необхідності аналізу та відновлення пошкоджених частин інфраструктури, внаслідок чого будуть порушені часові рамки реалізації проекту, що встановлені згідно Контрактного договору від 12.03.2020 року;
- довготривала відсутність доступності сервісу на період міграції віртуальних машин на потужності нового хмарного провайдера;
- довготривала відсутність мережної зв’язності на період переключення доступу на новий захищений вузол Інтернет-доступу;
- несумісність існуючих технічних та програмних рішень з технологіями нового хмарного провайдера;
- некоректна робота процесів, що реалізовані в рамках побудови АСОП;
- порушення строків запровадження АСОП у пасажирському транспорті загального користування Львівської МТГ, які визначені згідно Контрактного договору від 12.03.2020 року;
- інформаційно-технологічна несумісність процесів, що реалізовані в рамках побудови АСОП;
- витрачання значних додаткових коштів на міграцію даних та повторне розгортання ХЦОД;
- зміна визначеної політики безпеки баз даних АСОП;
- фактична невідповідність апаратних засобів або фактична недостатня їх кіль-кість (CPU Core, RAM, HDD Space, тощо).
- необхідність протягом невизначеного часу сплачувати послуги двох провайдерів ХЦОД, оскільки до завершення повного циклу тестування нового ХЦОД неможливо зупинити роботу в старому;
- буде суттєво ускладнено процес реєстрації та видачі транспортних карток «ЛеоКарт».
- буде порушено вибудувану підрядними організаціями інфраструктуру, що забезпечує проходження платежів та знаходиться на етапі тестування.
Також проти зміни надавача послуг хмарного середовища у своїх листах виступили незалежний консультант від ЄБРР та підрядні організації України та Чеської республіки, а саме:
- ТОВ «Аствелл Софт» який надає послуги адміністрування і конфігурації інфраструктури в ХЦОД ( лист №460 від 11.04.2022);
- експерт Філіп Бартц, технічний консультант підрядної організації «iC consulenten», що супроводжує процес впровадження АСОП у Львівській МТГ з боку ЄБРР (лист від 4.04.2022 вх.№461);
- Ян Шторек, керівник проєкту зі сторони чеського підрядника Mikroelektronika spol.s.r.o. & Softserve – Municipal technologies LLC (лист від 31.03.2022 вх.№417) щодо оцінки ризику зміни постачальника послуг із зберігання та обробки даних у хмарних центрах обробки даних;
- MONET+, субпідрядник компанії Mikroelektronika, що забезпечує роботу EMV платежів (лист від 4.04.2022 вх.№448).
Враховуючи вищезазначене, ЛКП «Львівавтодор» були дотримані всі норми Закону під час проведення закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015: 72310000-1 - Послуги з обробки даних, за переговорною процедурою закупівлі на підставі абз. 4 п. 2 ч.2 ст. 40 Закону (якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за відсутності конкуренції з технічних причин, яка має бути документально підтверджена замовником).Документальним підтвердженням вищезазначеного є Експертний висновок Приватного акціонерного товариства «Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Діпрозв’язок» від 25 квітня 2022 року, де у загальному висновку зазначено:
«Враховуючи вищевикладене, Приватне акцiонерне товариство «Український iнститут iз проектування i розвитку iнформацiйно-комунiкацiйної iнфраструктури «Дiпрозв'язок» пiдтверджує наявнiсть пiдстав для застосування переговорної процедури закупiвлi Львiвським комунальним пiдприємством за предметом: код за ДК 021:2015: 72310000-1 - Послуги з обробки даних – Послуги із зберіганя даних у хмарних центрах обробки даних у 2022 роцi у Товариства з обмеженою вiдповiдальнiстю «ГIГАКЛАУД» відповідно до абзацу 4 пункту 2 частини 2 статті 40 розділу VII Закону України «Про публічні закупівлі» вiд 25.12.2015 року № 922-VIII (зi змiнами), а саме: «вiдсутнiсть конкуренцii з технiчних причин».
Також хочемо зауважити, що незважаючи на військові дії на території України, постійні хакерські атаки на систему, ТОВ «Гігагаклауд» надає свої послуги відповідно до умов договору вчасно, завдяки тому що, мережева інфраструктура географічно розмежованими між трьома датацентрами, з наявністю протоколів безпеки обміну даними.
Тому, вважаємо Висновок про результат моніторингу закупівлі UA-2022-05-11-004543-a від 11.05.2022, в якому зазначені виявлені порушення Закону, безпідставним та необґрунтованим.
Запити й пояснення
25.11.2022 · ДАСУ: Запит про надання пояснення
У межах проведення моніторингу процедури закупівлі «Послуги із зберігання та обробки даних у хмарних центрах обробки даних», (інформацію про закупівлю опубліковано в інформаційно-телекомунікаційній системі закупівель Prozorro за номером UA-2022-05-11-004543-a), та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі», виникла потреба в отриманні пояснення з документальним підтвердженням.
Яким чином та на підставі яких документів замовником здійснено обґрунтування технічних та якісних характеристик предмета закупівлі, визначено розмір витрат та очікувану вартість предмета закупівлі, з наданням відповідних підтверджуючих документів?
Також, необхідно надати посилання на сторінку власного веб-сайту (або офіційного веб-сайту головного розпорядника бюджетних коштів), на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі відповідно до вимог пункту 4-1 постанови Кабінету Міністрів України від 11 жовтня 2016 року № 710 «Про ефективне використання державних коштів» (зі змінами).
Пояснення, інформацію та документи необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.
30.11.2022 · ДАСУ: Запит про надання пояснення
У межах проведення моніторингу процедури закупівлі «Послуги із зберігання та обробки даних у хмарних центрах обробки даних», (інформацію про закупівлю опубліковано в інформаційно-телекомунікаційній системі закупівель Prozorro за номером UA-2022-05-11-004543-a), та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі» (далі-Закон), виникла потреба в отриманні пояснення з документальним підтвердженням щодо виконання товариством з обмеженою відповідальністю «ГІГАКЛАУД» вимог частини другої статті 41 Закону.
Пояснення, інформацію та документи необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.
30.11.2022 · Замовник: Пояснення
На Ваш запит від 25.11.2022 про надання замовником пояснення у межах проведення моніторингу закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015:72310000-1 Послуги з обробки даних (інформацію оприлюднено в електронній системі закупівель за номером ID: UA-2022-05-11-004543-a) ЛКП «Львівавтодор» повідомляє наступне.
Обґрунтування технічних та якісних характеристик предмета закупівлі здійснено на підставі Експертного висновку Приватного акціонерного товариства «Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Діпрозв’язок» від 25 квітня 2022 року, який був завантажений до електронної системи закупівель в розділі «Повідомлення про намір укласти договір».
Щодо очікуваної вартості предмета закупівлі:
- проаналізовано використання ресурсів станом з 12.08.2021 року по 31.03.2022 року;
- направлено лист Mikroelektronika spol. s r.o від 23.02.2022 № 295 (копія листа додається);
- отримано лист від Mikroelektronika spol. s r.o від 04.03.2022 (копія листа додається) та визначено, що ресурсів має бути достатньо для продовження послуг із зберігання та обробки даних у хмарних центрах обробки даних на 12 місяців.
Відповідно до комерційної пропозиції ТОВ «Гігаклауд» запропонував наступну вартість закупівлі послуг із зберігання та обробки даних у хмарних центрах обробки даних із знижкою - 6 909 029,76 грн з ПДВ (копія комерційної пропозиції додається).
На виконання вимог пункту 41 постанови Кабінету Міністрів України від 11.10.2016 № 710 «Про ефективне використання державних коштів» (зі змінами) обґрунтування технічних та якісних характеристик предмета закупівлі, розміру витрат, очікуваної вартості предмета закупівлі було розміщено на офіційному веб-сайті головного розпорядника бюджетних коштів (Львівської Міської Ради) за адресою:https://city-adm.lviv.ua/public-information/utilities/lkp-lvivavtodor/obhruntuvannia -zakupivli/2022.
Додаток: 1. Копія листа Mikroelektronika spol. s r.o від 23.02.2022 № 295, на 1 аркуші.
2. Копія листа від Mikroelektronika spol. s r.o від 04.03.2022, на 1 аркуші.
3. Копія комерційної пропозиції ТОВ «Гігаклауд» від 29.04.2022, на 13 аркушах.
02.12.2022 · Замовник: Пояснення
На Ваш запит від 30.11.2022 про надання замовником пояснення у межах проведення моніторингу закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015:72310000-1 Послуги з обробки даних (інформацію оприлюднено в електронній системі закупівель за номером ID: UA-2022-05-11-004543-a) ЛКП «Львівавтодор» повідомляє наступне.
Відповідно до вимог частини другої статті 41 Закону України «Про публічні закупівлі» переможець процедури закупівлі/спрощеної закупівлі під час укладення договору про закупівлю повинен надати:
1) відповідну інформацію про право підписання договору про закупівлю;
2) копію ліцензії або документа дозвільного характеру (у разі їх наявності) на провадження певного виду господарської діяльності, якщо отримання дозволу або ліцензії на провадження такого виду діяльності передбачено законом та у разі якщо про це було зазначено у тендерній документації/оголошенні про проведення спрощеної закупівлі чи вимагалося замовником під час переговорів у разі застосування переговорної процедури закупівлі.
На виконання вимог частини другої статті 41 Закону ТОВ «Гігаклауд» надав необхідні документи (копії документів додаються).
Додаток: 1. Копія Протоколу № 4 Загальних зборів учасників ТОВ «Гігаклауд» від 04.07.2016, на 1 аркуші.
2. Копія Наказу ТОВ «Гігаклауд» Про призначення директора від 05.07.2016, на 1 аркуші.
3. Копія Рішення учасника ТОВ «Гігаклауд» № 8 від 30.05.2019, на 2 аркушах.
4. Копія листа ТОВ «Гігаклауд» Довідка про повноваження правомочності на підписання договору за результатами переговорної процедури закупівлі від 29.04.2022 № 738-3/22, на 1 аркуші.
5. Копія Довіреності № 02/03-22 від 14.03.2022, на 1 аркуші.
6. Копія листа ТОВ «Гігаклауд» Довідка щодо відсутності ліцензування від 29.04.2022 № 738-7/22, на 1 аркуші.
20.12.2022 · Замовник: Аргументоване заперечення на висновок про результат моніторингу закупівлі UA-2022-05-11-004543-a
За результатом проведеного моніторингу Державною аудиторською службою України Управлінням Західного офісу Держаудитслужби в Тернопільській області (ідентифікаційний номер рішення про початок моніторингу UA-M-2022-11-25-000021 щодо закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015: 72310000-1 - Послуги з обробки даних, в електронній системі закупівель Prozorro 14 грудня 2022 року оприлюднено Висновок про результати моніторингу процедури закупівлі UA-2022-05-11-004543-a:
У пункті 2 констатуючої частини Висновку зазначено наступне:
За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо наявності умов для застосування переговорної процедури установлено порушення вимог абзацу 4 пункту 2 частини 2 статті 40 Закону. За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо визначення предмета закупівлі, повноти відображення закупівлі у річному плані, своєчасності укладання договору про закупівлю та його оприлюднення, своєчасності надання інформації та документів у випадках, передбачених законодавством, порушень не встановлено.
У пункті 3 констатуючої частини Висновку вказані зобов'язання щодо усунення порушення (порушень) законодавства у сфері публічних закупівель (у разі наявності таких порушень), а саме:
З огляду на встановлені порушення законодавства у сфері закупівель, керуючись статтями 5 та 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», статтею 8 Закону, Управління Західного офісу Держаудитслужби в Тернопільській області зобов’язує вжити заходи щодо усунення виявлених порушень шляхом розірвання договору від 27.05.2022 №110 з дотриманням положень Господарського кодексу України та Цивільного кодексу України та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про усунення порушень законодавства у сфері публічних закупівель, викладених у висновку, або аргументовані заперечення до висновку, або інформацію про причини неможливості усунення виявлених порушень.
Розглянувши висновок Державної аудиторської служби України Управління Західного офісу Держаудитслужби в Тернопільській області Управління Західного офісу Держаудитслужби в Тернопільській області, Замовник не погоджується з ним та надає аргументовані заперечення.
Відповідно до Закону України «Про публічні закупівлі» (далі - Закон) переговорна процедура може застосовуватись, як виняток, відповідно до ст.13 Закону та є неконкурентною процедурою. Підстави застосування переговорної процедури чітко регламентовані частиною 2 статті 40 Закону.
Як зазначалось в обґрунтуванні закупівлі ЛКП «Львівавтодор» та ТОВ «ГІГАКЛАУД» був укладений Договір про надання послуг № 12/08/2021 від 12 серпня 2021 року щодо надання послуг для ЛКП «Львівавтодор» із зберігання та обробки даних у хмарних центрах обробки даних. Згідно даного договору № 12/08/2021 від 12 серпня 2021 року, «Автоматизована система оплати проїзду» впроваджується на базі IT-середовища хмарного провайдера ТОВ «ГІГАКЛАУД». Для забезпечення безперебійної роботи всіх послуг, які стосуються проєкту АСОП, надання послуг та сервісної підтримки ТОВ «ГІГАКЛАУД» здійснюється у цілодобовому режимі.
Хмарні центри обробки даних (ХЦОД) ТОВ «ГІГАКЛАУД» побудовані на актуальній версії програмного забезпечення (ПЗ) – OpenStack. ЛКП «Львівавтодор» отримує комплекс віртуальних ресурсів (vCPU, оперативна пам’ять, віртуальні диски та мережі) для створення ІТ- інфраструктури для проєкту АСОП.
Основними компонентами послуги, яка надається ТОВ «ГІГАКЛАУД» за Договором про надання послуг № 12/08/2021 від 12 серпня 2021 року є:
1. ХЦОД, які складаються з процесорної потужності (vCPU), оперативної пам'яті (vRAM), дискового сховища (vHDD) та внутрішньої мережі. ХЦОД надають необхідні ресурси для функціонування віртуальних машин.
2. Система керування Horizon, яка дозволяє отримувати інформацію про поточний стан замовлених ресурсів ХЦОД та керувати ними.
На поточній стадії впровадження проєкту АСОП відбувається розміщення даних на потужностях хмарного провайдера ТОВ «Гігаклауд» на базі трьох датацентрів (у м. Київ (ХЦОД №1), у м. Львів (ХЦОД №2) та в датацентрі Atman на території республіки Польша (ХЦОД №3)). На даний час відбувається тестування такого розміщення. Тривають постійні оновлення та вдосконалення поточної інфраструктури.
У ХЦОД створені віртуальні сервери на базі операційних систем Linux та Windows, на основі яких запущені наступні сервіси та служби:
проксі-сервери,
бастіон хости,
система оркестрації,
внутрішні і зовнішні системи балансування навантаження,
системи управління базами даних,
служби Active Directory,
служби логування та моніторингу,
веб-сервери,
система обміну повідомленнями між компонентами програмної системи,
сервіси шифрування даних.
Відповідно до архітектури даного проєкту щодо апаратного забезпечення, кількість віртуальних серверів різної конфігурації тільки в одному датацентрі складає більше 26-ти, але система передбачає масштабування, тому кількість серверів або ресурсів може збільшуватись, саме для даної мети необхідно зарезервувати достатню їх кількість.
Важливим принципом роботи всіх груп віртуальних машин у наявних датацентрах є обов’язкова наявність швидкісної внутрішньої мережевої інфраструктури та зовнішнього мережевого доступу. Водночас існує мережева інфраструктура між трьома географічно розмежованими датацентрами, з наявністю протоколів безпеки обміну даними.
Для забезпечення повної доступності та відмовостійкості системи необхідне повне її резервування в режимі реального часу, з цією метою використовується ХЦОД №2, який працює в режимі очікування та може без втрат перейняти на себе роботу ХЦОД №1. Саме тому основною вимогою технічного завдання до проєкту є географічна розмежованість ХЦОД №1 та ХЦОД №2 та наявність ХЦОД №3, метою якого є постійний моніторинг доступності ХЦОД №1 та ХЦОД №2 та автоматизація відновлення роботи без втрати даних. ХЦОД №3 є невеликим за розміром та складається з п’яти віртуальних машин, у ньому не зберігаються дані, що є на ХЦОД №1 та ХЦОД №2.
Серед основних переваг ТОВ «ГІГАКЛАУД» як хмарного провайдера можна виділити:
ЛКП «Львівавтодор» для реалізації проєкту АСОП надано три ХЦОД, в географічно рознесених датацентрах. Згідно відкритої інформації, з веб-сайту ТОВ «ГІГАКЛАУД», всі вони відповідають рівню надійності Tier III;
Наявний сертифікат ISO 27001:2013: міжнародний стандарт управління інформаційною безпекою, який забезпечує комплексну систему захисту інформації;
Безпечне зберігання баз даних в гнучкому і швидко масштабованому хмарному середовищі;
Резервне зберігання даних проєкту АСОП в хмарній інфраструктурі з можливістю їхнього швидкого відновлення.
Система моніторингу ТОВ «ГІГАКЛАУД» дозволяє безперервно слідкувати за працездатністю замовлених ресурсів 24 години на добу 7 днів на тиждень. Фізичне обладнання, з використанням якого створюється ресурсний пул ХЦОД, надійно захищене від несанкціонованого доступу, забезпечено його цілодобове обслуговування та моніторинг черговою зміною, безперебійне електроживлення, підтримка кліматичних умов функціонування, система пожежогасіння тощо. Інформаційний обмін, що передбачається з суб’єктами АСОП через канали мережі Інтернет, відбувається через захищений вузол Інтернет-доступу, а також програмні та програмно-апаратні засоби шифрування.
Крім наведеного вище, необхідно зазначити, що інформаційно-телекомунікаційна система ТОВ «ГІГАКЛАУД», на якій надаються хмарні сервіси, відповідно до вимог Законів України «Про захист інформації в інформаційно-телекомунікаційних системах», має чинний атестат відповідності комплексної системи захисту інформації (далі - КСЗІ), який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 18 червня 2018 року за № 16885.
Необхідно підкреслити, що гарантоване забезпечення зберігання та обробки даних у ХЦОД є ключовим елементом у реалізації проекту АСОП.
З вищенаведеної інформації випливає, що зміна хмарного провайдера може призвести до тривалих за часом затримок в роботі автоматизованої системи оплати проїзду та фінансових втрат, а також несе ризик порушення вже створеної інфраструктури та втрати частини даних.
Враховуючи вже створену архітектуру проєкту, можливо стверджувати, що зміна хмарного провайдера призведе до заміни технологічного майданчика розташування ресурсів АСОП, що, у свою чергу, призведе до необхідності проведення робіт з міграції та побудови нової інфраструктури ХЦОД. Внаслідок цього, з високим ступенем вірогідності, можуть виникнути наступні проблеми технічного характеру:
- порушення доступності до АСОП на невизначений час;
- відмова частини або всієї конфігурації АСОП у результаті зміни технології віртуалізації або зміни технології хмарного середовища, що, у свою чергу, може призвести до часткової або повної втрати існуючої інфраструктури або призведе до таких умов, що унеможливлюють використання існуючої інфраструктури;
- порушення процесу подання заяв на отримання пільгових карток «ЛеоКарт» та видачу вже готових, оскільки на території Львівської МТГ наявна велика кількість пільгових категорій населення (згідно даних Листа ПФУ у Львівській області № 26 від 12.01.2021 р.);
- порушення процесу обладнання транспортних засобів бортовим обладнанням та підключення його до центральної системи АСОП;
- порушення необхідних строків розгортання проекту, які визначені згідно Контрактного договору від 12.03.2020 року, та як наслідок, буде необхідно додатковий час для приведення інфраструктури АСОП у відповідний стан, або повторного розгортання ключових елементів інфраструктури;
- втрата частини інфраструктури в результаті відмови апаратної частини при міграції (відмова дисків, помилки мережі), що призведе до необхідності аналізу та відновлення пошкоджених частин інфраструктури, внаслідок чого будуть порушені часові рамки реалізації проекту, що встановлені згідно Контрактного договору від 12.03.2020 року;
- довготривала відсутність доступності сервісу на період міграції віртуальних машин на потужності нового хмарного провайдера;
- довготривала відсутність мережної зв’язності на період переключення доступу на новий захищений вузол Інтернет-доступу;
- несумісність існуючих технічних та програмних рішень з технологіями нового хмарного провайдера;
- некоректна робота процесів, що реалізовані в рамках побудови АСОП;
- порушення строків запровадження АСОП у пасажирському транспорті загального користування Львівської МТГ, які визначені згідно Контрактного договору від 12.03.2020 року;
- інформаційно-технологічна несумісність процесів, що реалізовані в рамках побудови АСОП;
- витрачання значних додаткових коштів на міграцію даних та повторне розгортання ХЦОД;
- зміна визначеної політики безпеки баз даних АСОП;
- фактична невідповідність апаратних засобів або фактична недостатня їх кіль-кість (CPU Core, RAM, HDD Space, тощо).
- необхідність протягом невизначеного часу сплачувати послуги двох провайдерів ХЦОД, оскільки до завершення повного циклу тестування нового ХЦОД неможливо зупинити роботу в старому;
- буде суттєво ускладнено процес реєстрації та видачі транспортних карток «ЛеоКарт».
- буде порушено вибудувану підрядними організаціями інфраструктуру, що забезпечує проходження платежів та знаходиться на етапі тестування.
Також проти зміни надавача послуг хмарного середовища у своїх листах виступили незалежний консультант від ЄБРР та підрядні організації України та Чеської республіки, а саме:
- ТОВ «Аствелл Софт» який надає послуги адміністрування і конфігурації інфраструктури в ХЦОД ( лист №460 від 11.04.2022);
- експерт Філіп Бартц, технічний консультант підрядної організації «iC consulenten», що супроводжує процес впровадження АСОП у Львівській МТГ з боку ЄБРР (лист від 4.04.2022 вх.№461);
- Ян Шторек, керівник проєкту зі сторони чеського підрядника Mikroelektronika spol.s.r.o. & Softserve – Municipal technologies LLC (лист від 31.03.2022 вх.№417) щодо оцінки ризику зміни постачальника послуг із зберігання та обробки даних у хмарних центрах обробки даних;
- MONET+, субпідрядник компанії Mikroelektronika, що забезпечує роботу EMV платежів (лист від 4.04.2022 вх.№448).
Враховуючи вищезазначене, ЛКП «Львівавтодор» були дотримані всі норми Закону під час проведення закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015: 72310000-1 - Послуги з обробки даних, за переговорною процедурою закупівлі на підставі абз. 4 п. 2 ч.2 ст. 40 Закону (якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за відсутності конкуренції з технічних причин, яка має бути документально підтверджена замовником).Документальним підтвердженням вищезазначеного є Експертний висновок Приватного акціонерного товариства «Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Діпрозв’язок» від 25 квітня 2022 року, де у загальному висновку зазначено:
«Враховуючи вищевикладене, Приватне акцiонерне товариство «Український iнститут iз проектування i розвитку iнформацiйно-комунiкацiйної iнфраструктури «Дiпрозв'язок» пiдтверджує наявнiсть пiдстав для застосування переговорної процедури закупiвлi Львiвським комунальним пiдприємством за предметом: код за ДК 021:2015: 72310000-1 - Послуги з обробки даних – Послуги із зберіганя даних у хмарних центрах обробки даних у 2022 роцi у Товариства з обмеженою вiдповiдальнiстю «ГIГАКЛАУД» відповідно до абзацу 4 пункту 2 частини 2 статті 40 розділу VII Закону України «Про публічні закупівлі» вiд 25.12.2015 року № 922-VIII (зi змiнами), а саме: «вiдсутнiсть конкуренцii з технiчних причин».
Також хочемо зауважити, що незважаючи на військові дії на території України, постійні хакерські атаки на систему, ТОВ «Гігагаклауд» надає свої послуги відповідно до умов договору вчасно, завдяки тому що, мережева інфраструктура географічно розмежованими між трьома датацентрами, з наявністю протоколів безпеки обміну даними.
Тому, вважаємо Висновок про результат моніторингу закупівлі UA-2022-05-11-004543-a від 11.05.2022, в якому зазначені виявлені порушення Закону, безпідставним та необґрунтованим.
27.12.2022 · ДАСУ: Про розгляд звернення за роз'ясненням щодо висновку
Управління Західного офісу Держаудитслужби в Тернопільській області (далі - Управління) розглянувши звернення за роз’ясненням щодо висновку Львівського комунального підприємства «Львівавтодор», від 14.12.2022 (далі - Звернення) інформує наступне.
Відповідно до частини восьмої статті 8 Закону України «Про публічні закупівлі» від 25.12.2015 №922-VIII (далі - Закон) Замовник має право протягом трьох робочих днів з дня оприлюднення висновку одноразово звернутися до органу державного фінансового контролю за роз’ясненням змісту висновку та його зобов’язань, визначених у висновку.
За результатами проведеного моніторингу процедури закупівлі «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» код ДК 021:2015: 72310000-1 — Послуги з обробки даних (інформація про закупівлю оприлюднена в інформаційно-телекомунікаційній системі ProZorro за номером UA-2022-05-11-004543-a), Управлінням 14.12.2022 оприлюднено висновок про результати моніторингу процедури закупівлі, при цьому у пункті 3 «Зобов’язання щодо усунення порушення (порушень) законодавства у сфері публічних закупівель (у разі наявності таких порушень)» констатуючої частини даного висновку чітко зазначено зобов’язання щодо усунення виявлених порушень шляхом розірвання договору від 27.05.2022 №110 з дотриманням положень Господарського кодексу України та Цивільного кодексу України та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про усунення порушень законодавства у сфері публічних закупівель, викладених у висновку, або аргументовані заперечення до висновку, або інформацію про причини неможливості усунення виявлених порушень.
Тобто, п.3 констатуючої частини висновку про результати моніторингу процедури закупівлі сформульовано чітко і зрозуміло.