Послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки) Код ДК 021:2015 - 48730000-4 "Пакети програмного забезпечення для забезпечення безпеки"

Яким чином та на підставі яких документів Замовником здійснено обґрунтування якісних характеристик предмета закупівлі, розміру витрат та визначено його очікувану вартість по даній закупівлі? Також надати посилання на сторінку власного веб-сайту, на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі.

Пояснення (інформацію, документи) необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.

Пояснення на запит Північного офісу Держаудитслужби від 30 листопада 2022 року, щодо процедури закупівлі https://prozorro.gov.ua/tender/UA-2022-11-02-008253-a

В електронній системі закупівель 29.11.2022 замовнику надійшло повідомлення про прийняття рішення про початок моніторингу процедури закупівлі органом державного фінансового контролю закупівлі UA-2022-11-02-008253-a Послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки), код ДК 021:2015 - 48730000-4 (Пакети програмного забезпечення для забезпечення безпеки) на підставі виявлених органом державного фінансового контролю ознаки порушення (порушень) законодавства у сфері публічних закупівель в інформації, оприлюдненій в електронній системі закупівель.

Так, 30.11.2022 замовнику надійшов запит через електронну систему закупівель на отримання наступних пояснень:

1. Яким чином та на підставі яких документів вами здійснено обґрунтування:

- технічних та якісних характеристик предмета закупівлі;

- розміру витрат та визначено його очікувану вартість.

2. Посилання на сторінку власного веб-сайту, на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі.

Відповідно до ч.5 ст. 8 Закону України «Про публічні закупівлі» надаємо наступні пояснення на запит в рамках моніторингу закупівлі UA-M-2022-11-29-000061.

1. Щодо пояснення яким чином та на підставі яких документів Замовником здійснено обґрунтування якісних характеристик предмета закупівлі?

Підставою для закупівлі вищевказаних послуг слугували обставини, за якими в ніч з 23.02.2022 на 24.02.2022 програмно-апаратний комплекс КБУ "Контактний центр міста Київ" https://1551.gov.ua/ був підвержений кібератаці, що на тривалий термін негативно вплинуло на організацію роботи КБУ "Контактний центр міста Київ" та створило потенційну загрозу витоку персональних даних.

Враховуючи положення Законів України «Про захист персональних даних», «Про основні засади забезпечення кібербезпеки України», з метою забезпечення сталого функціонування контактного центру, попередження інцидентів неправомірного розповсюдження даних, які охороняються законом, замовником прийнято рішення про впровадження заходів щодо посилення кіберзахисту, а саме забезпечення проведення аналізу трафіку на предмет підозрілих активностей за допомогою спеціалізованого програмного забезпечення.

Виходячи з даних поточних характеристик ІТ-інфраструктури, технічного навантаження, можливостей розміщення, впровадження та інтегрування комплексу захисту інформації з існуючою IT-архітектурою замовника, працівниками відділу впровадження і супроводу інформаційних систем та прийому звернень каналами електронного зв’язку КБУ "Контактний центр міста Київ" разом з підрядниками, що здійснюють підтримку та обслуговування IT-систем (Обслуговування та супроводження програмно-технічного комплексу КБУ "Контактний центр міста Києва" та "Послуги у сфері локальних мереж (послуги технічного обслуговування внутрішньої мережі та мережевого обладнання) та інфраструктури визначено ряд технічних та якісних характеристик до програмного забезпечення інформаційної безпеки, наведених у технічних вимогах.

Варто зазначити, що закупівлю послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки) реалізовано у відповідності до Загальних вимог до програмних продуктів, які закуповуються та створюються на замовлення державних органів, затверджених постановою Кабінету Міністрів України від 12 серпня 2009 р. N 869.

Поміж тим, на виконання розпорядження виконавчого органу Київської міської ради (Київської міської державної адміністрації) від 09 червня 2017 року N 687 "Про погодження планів закупівель, технічних завдань та технічних вимог у сфері інформаційних технологій та телекомунікаційних мереж"( у редакції розпорядження виконавчого органу Київської міської ради (Київської міської державної адміністрації) від 28.08.2020 року N 1298), замовником до початку проведення процедури закупівлі товарів, робіт та послуг, пов'язаних зі створенням, будівництвом, встановленням, розвитком, модернізацією, технічним супроводом та використанням засобів інформатизації, систем (засобів) захисту інформації, інформаційних технологій та систем, телекомунікаційних мереж, інфраструктури кабельної каналізації подано на погодження до Департаменту інформаційно-комунікаційних технологій виконавчого органу Київської міської ради (Київської міської державної адміністрації) технічні вимоги до закупівлі послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки) за кодом ДК 021:2015-48730000-4 Пакети програмного забезпечення для забезпечення безпеки. Листом Департаменту інформаційно-комунікаційних технологій виконавчого органу Київської міської ради (Київської міської державної адміністрації) від 14.10.2022 № 075-4052/09194/2022 технічні вимоги до закупівлі послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки) за кодом ДК 021:2015-48730000-4 Пакети програмного забезпечення для забезпечення безпеки погоджено без зауважень (копія додається).

Разом з тим, комунальною бюджетною установою «Контактний центр міста Києва» відповідно до Закону України «Про Національну програму інформатизації» та постанови Кабінету Міністрів України від 25.07.2002 року № 1048 «Про затвердження Порядку проведення експертизи національної програми інформатизації та окремих її завдань (проєктів)», на виконання ст. 48 Бюджетного кодексу України направлено для погодження з Генеральним державним замовником Національної програми інформатизації витяг з річного плану закупівель на 2022 рік (ID: UA-P-2022-02-23-005935-b), техніко-економічне обґрунтування проекту інформатизації та проект договору про надання послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки), ДК 021:2015 48730000-4 - Пакети програмного забезпечення для забезпечення безпеки, що укладається за результатами відкритих торгів відповідно до норм Закону України «Про публічні закупівлі». Міністерством цифрової трансформації України на виконання функцій Генерального державного замовника Національної програми інформатизації було організовано та проведено первинну експертизу отриманих матеріалів, за результатами якої встановлено відповідність об’єкту експертизи пріоритетним напрямам державної політики у сфері інформатизації, сучасному стану і тенденціям розвитку інформатизації та листом № 1/06-2-9633 від 28.10.2022 направлено позитивно оцінений експертний висновок (копія додається).

Стосовно пояснення розміру витрат та визначено його очікувану вартість слід зазначити, що визначення очікуваної вартості предмета закупівлі було здійснено Замовником відповідно до пунктів 21, 22 частини першої ст. 1 та ч. 1 ст. 3 Закону України «Про публічні закупівлі», абзацу 11 п. 1 розділу ІІІ наказу Міністерства розвитку економіки, торгівлі та сільського господарства України від 18.02.2020 № 275 «Про затвердження примірної методики визначення очікуваної вартості предмета закупівлі»(далі- Методика). Слід зазначити, що замовником у відповідності до положень Методики, направлено письмові запити цінових пропозицій надавачам послуг з описом повної технічної характеристики предмета закупівлі, умовами щодо якості послуг та їх відповідності вимогам чинних нормативних документів.

На підставі отриманих відповідей на запити цінових пропозицій від надавачів послуг у відповідності до вимог Методики визначено очікувану вартість предмета закупівлі яку в подальшому відображено в річному плані закупівель (https://prozorro.gov.ua/plan/UA-P-2022-02-23-005935-b), який, в свою чергу, також погоджено Департаментом інформаційно-комунікаційних технологій виконавчого органу Київської міської ради (Київської міської державної адміністрації) у відповідності до вимог розпорядження виконавчого органу Київської міської ради (Київської міської державної адміністрації) від 09 червня 2017 року N 687 (копії цінових пропозицій додаються).

Таким чином, замовник під час проведення публічних закупівель діяв виключно в межах Закону України "Про публічні закупівлі" та керуючись частиною першою статті 10 Закону оприлюднив в електронній системі закупівель через авторизований електроний майданчик інформацію про закупівлю, зокрема оголошення про проведення процедури закупівлі та тендерну документацію у порядку, визначеному наказом Міністерства розвитку економіки, торгівлі та сільського господарства України11 червня 2020 року N 1082 з дотриманням всіх вимог законодавства.

2. Щодо надання посилання на сторінку власного веб-сайту, на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі пояснюємо наступне.

Згідно з ч. 4 ст. 10 Закону України « Про публічні закупівлі» інформація, зазначена у частині першій цієї статті, може додатково оприлюднюватися замовником в інших засобах масової інформації, на веб-сайті замовника (за наявності) або на веб-сайтах відповідних органів державної влади та органів місцевого самоврядування. При цьому, положення статті 10 Закону не містять як вимог щодо публікації замовником на своєму веб-сайті інформації щодо обґрунтування технічних та якісних характеристик предмета закупівлі, розміру витрат, очікуваної вартості предмета закупівлі, так і вимог щодо обов'язку замовника оприлюднювати зазначену інформацію. Враховуючи диспозитивний характер даної правової норми, відповідна інформація наводиться замовником у тендерній документації, відповідно до вимог Закону.

Натомість, на виконання вимог Порядку організації системи внутрішнього контролю у виконавчому органі Київської міської ради (Київській міській державній адміністрації), районних в місті Києві державних адміністраціях, підприємствах, установах і організаціях комунальної власності територіальної громади міста Києва, затвердженого розпорядження м виконавчого органу Київської міської ради (Київської міської державної адміністрації)07 травня 2020 року N 690, у відповідності до розпорядження виконавчого органу Київської міської ради (Київської міської державної адміністрації) від 11 вересня 2009 року N 1036 "Про деякі питання функціонування Інформаційно-аналітичної системи інтернет-порталу "Київаудит" замовником оприлюднено інформації про проведення процедури закупівлі Послуг з постачання програмного комплексу для забезпечення інформаційної безпеки (кібербезпеки), код ДК 021:2015 - 48730000-4 (Пакети програмного забезпечення для забезпечення безпеки) за ідентифікатором UA-2022-11-02-008253-a на офіційному інтернет-порталі "Київаудит".

Додатки:

1. Копія Листа Департаменту інформаційно-комунікаційних технологій виконавчого органу Київської міської ради (Київської міської державної адміністрації) від 14.10.2022 № 075-4052/09194/2022 на 1 арк. в 1 прим.

2. Копія Листа Міністерства цифрової трансформації України № 1/06-2-9633 від 28.10.2022 на 1 арк. в 1 прим.

3. Копії відповідей на запити цінових пропозицій від надавачів послуг на 3 арк. в 1 прим.

Уповноважена особа Канівченко Я.А.