Пакети програмного забезпечення для забезпечення безпеки (код 48730000-4 за ДК 021:2015) (Система запобігання витоку конфіденційної інформації)

Яким чином та на підставі яких документів Замовником здійснено обґрунтування якісних характеристик предмета закупівлі, розміру витрат та визначено його очікувану вартість по даній закупівлі? Також надати посилання на сторінку власного веб-сайту, на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі.

Пояснення (інформацію, документи) необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.

Про надання пояснень

На Ваш електронний запит у межах проведення моніторингу процедури закупівлі Пакети програмного забезпечення для забезпечення безпеки (код 48730000-4 за ДК 021:2015) (Система запобігання витоку конфіденційної інформації)

за номером ID: UA-2022-11-01-008831-a

повідомляємо наступне:

1. Яким чином та на підставі яких документів Замовником здійснено обґрунтування якісних характеристик предмета закупівлі, розміру витрат та визначено його очікувану вартість по даній закупівлі?

Даний клас рішення був вибраний до закупівли на підставі постанови кабінету міністрів України №518 (https://zakon.rada.gov.ua/laws/show/518-2019-%D0%BF#Text), а саме, розділу "ЗАГАЛЬНІ ВИМОГИ до кіберзахисту об’єктів критичної інфраструктури", пункту №12 - Організаційні та технічні заходи з кіберзахисту, які впроваджуються на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури, повинні забезпечувати: визначення умов використання змінних (зовнішніх) пристроїв та носіїв інформації на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури;

Також, враховувалась інформація з додатку до Загальних вимог (ПЕРЕЛІК базових вимог із забезпечення кіберзахисту об’єктів критичної інфраструктури), а саме розділ "Визначення умов використання змінних (зовнішніх) пристроїв та носіїв інформації на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури".

Виходячи з того що ми вже використовуємо такі рішення як TIE, ATD, та SIEM від компанії Trellix було прийнято рішення першочергово звернути увагу на рішення DLP від цього Вендора, так як використання рішень одного виробника призводить до ефекту синергії.

В першу чергу, у випадку, якщо одночасно використовуються рішення TIE, ATD, DLP, та SIEM від Trellix - стає можливим реалізація політики звернення до конфіденційних даних у відповідності до репутації ПЗ або результатів аналізу пісочницею (ATD). Наприклад - ПЗ з високим рейтингом (Наприклад MS Office) може відкривати документи з конфіденційно. інформацією, а недовірене ПЗ (ПЗ що маскується під довірене, скрипти, зловмисне ПЗ, заборонене до використання ПЗ) не може навіть відкрити файл, незалежно від рівня прав з якими воно запущене. Що унеможливлює ексфільтрацію конфіденційних даних під час виконання атаки. Враховуючи те, що в період повномасштабної агресії Російської Федерації почастішали випадки кібератак, ми виходимо з максимально очікуваного ефекту від впровадження рішення.

Даний клас рішення достатньо поширений на ринку України. Базовий перелік якісних та технічних характеристик предмета закупівлі бралися з відкритих джерел (насамперед, з сайту Прозорро) та потім дороблювались під потреби підприємства виходячи з особливостей інфраструктури та кількісних показників.

Розміри витрат та визнання очікуваної вартості закупівлі по даній закупівлі були визначені шляхом запитів до учасників ринку.

Очікувана вартість закупівлі визначена відповідно до п. 3.2. «Інструкції з визначення очікуваної вартості товарів, робіт і послуг в АТ «Укртранснафта», яка є Додатком 1 до «Регламенту взаємодії функціональних підрозділів АТ «Укртранснафта» під час закупівлі товарів, робіт та послуг», затвердженого наказом від 29.08.2022 №422, згідно з рішенням головного акціонера АТ «Укртранснафта» - НАК «Нафтогаз України» (витяг з Протоколу №81 засідання правління акціонерного товариства «Національна акціонерна компанія «Нафтогаз України» від 27.02.2020р.). Регламент взаємодії функціональних підрозділів АТ «Укртранснафта» під час закупівлі товарів, робіт та послуг (далі – Регламент) розроблено відповідно до Закону України «Про публічні закупівлі» від 25.12.2015 № 922-VIII (зі змінами та доповненнями), Порядку здійснення закупівель товарів, робіт та послуг у Групі Нафтогаз, затвердженого наказом Товариства від 06.04.2020 № 134, Регламенту взаємодії структурних підрозділів НАК «Нафтогаз України», дочірніх підприємств (компаній) та господарських товариств, акціонером (засновником, учасником) яких вона є, під час закупівлі товарів, робіт та послуг, затвердженого рішенням правління Компанії від 27.02.2020, протокол № 81 зі змінами, інших чинних нормативно-правових актів України.

2. Також надати посилання на сторінку власного веб-сайту, на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі.

Повідомляємо, що постановою Кабінету Міністрів України «Про ефективне використання державних коштів» від 11.10.2016 № 710 (далі — постанова № 710) визначено заходи щодо ефективного та раціонального використання державних коштів, передбачених для утримання органів державної влади та інших державних органів, утворених органами державної влади підприємств, установ та організацій, які використовують кошти державного бюджету. У пункті 41 постанови № 710 наведено перелік замовників, яким необхідно оприлюднювати обґрунтування до предмета закупівлі. Відповідно до пункту 41 постанови № 710 головним розпорядникам бюджетних коштів (розпорядникам бюджетних коштів нижчого рівня), суб’єктам господарювання державного сектору економіки з метою прозорого, ефективного та раціонального використання коштів доручено забезпечити:

• обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі;

• оприлюднення обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі шляхом розміщення на власному вебсайті (або на офіційному вебсайті головного розпорядника бюджетних коштів, суб’єкта управління об’єктами державної власності, що здійснює функції з управління суб’єктом господарювання державного сектору економіки) протягом п’яти робочих днів з дня оприлюднення оголошення про проведення конкурентної процедури закупівель або повідомлення про намір укласти договір про закупівлю за результатами переговорної процедури закупівель (далі — обґрунтування предмета закупівлі).

І. Головні розпорядники бюджетних коштів (розпорядники бюджетних коштів нижчого рівня)

Відповідно до статті 1 Бюджетного кодексу України (далі — БКУ):

• головні розпорядники бюджетних коштів — бюджетні установи в особі їх керівників, які відповідно до статті 22 цього Кодексу отримують повноваження шляхом встановлення бюджетних призначень;

• розпорядник бюджетних коштів — бюджетна установа в особі її керівника, уповноважена на отримання бюджетних асигнувань, взяття бюджетних зобов’язань, довгострокових зобов’язань за енергосервісом, середньострокових зобов’язань у сфері охорони здоров’я та здійснення витрат бюджету.

Відповідно до частини 2 статті 22 БКУ Головними розпорядниками бюджетних коштів можуть бути виключно:

1. за бюджетними призначеннями, визначеними законом про Державний бюджет України, — установи, уповноважені забезпечувати діяльність Верховної Ради України, Президента України, Кабінету Міністрів України в особі їх керівників; міністерства, Національне антикорупційне бюро України, Служба безпеки України, Конституційний Суд України, Верховний Суд, вищі спеціалізовані суди, Вища рада правосуддя та інші органи, безпосередньо визначені Конституцією України, в особі їх керівників, а також Державна судова адміністрація України, Національна академія наук України, Національна академія аграрних наук України, Національна академія медичних наук України, Національна академія педагогічних наук України, Національна академія правових наук України, Національна академія мистецтв України, інші установи, уповноважені законом або Кабінетом Міністрів України на реалізацію державної політики у відповідній сфері, в особі їх керівників;

2. за бюджетними призначеннями, визначеними рішенням про бюджет Автономної Республіки Крим, — уповноважені юридичні особи (бюджетні установи), що забезпечують діяльність Верховної Ради Автономної Республіки Крим та Ради міністрів Автономної Республіки Крим, а також міністерства та інші органи влади Автономної Республіки Крим в особі їх керівників; 3) за бюджетними призначеннями, визначеними іншими рішеннями про місцеві бюджети, — місцеві державні адміністрації, виконавчі органи та апарати місцевих рад (секретаріат Київської міської ради), структурні підрозділи місцевих державних адміністрацій, виконавчих органів місцевих рад в особі їх керівників.

Єдиний реєстр розпорядників бюджетних коштів доступний на офіційній вебсторінці Казначейства в розділі «Казначейство інформує» — «Єдиний реєстр розпорядників та одержувачів бюджетних коштів» або за інтернет-посиланням https://www.treasury.gov.ua/ua/kaznachejstvo-informuye/yedinij-reyestr-rozporyadnikiv-ta-oderzhuvachiv-byudzhetnih-koshtiv

Крім цього, інформацію про розпорядників та одержувачів бюджетних коштів в розрізі областей України, їх підпорядкування та іншу інформацію можна знайти на офіційному сайті Державного вебпорталу бюджету для громадян у розділі «Розпорядники» або за інтернет-посиланням https://openbudget.gov.ua/spending-agencies/graphic .

ІІ. Суб’єкти господарювання державного сектору економіки

Відповідно до частини 2 статті 22 Господарського кодексу України суб’єктами господарювання державного сектору економіки є суб’єкти, що діють на основі лише державної власності, а також суб’єкти, державна частка у статутному капіталі яких перевищує 50 відсотків чи становить величину, яка забезпечує державі право вирішального впливу на господарську діяльність цих суб’єктів.

Реєстр (перелік) суб’єктів господарювання державного сектору економіки (державних підприємств, їх об’єднань, дочірніх підприємств та господарських товариств, державна частка у статутному капіталі яких перевищує 50 відсотків) можна знайти на офіційному вебсайті Фонду державного майна України у розділі «Єдиний реєстр об’єктів державної власності» — «Суб’єкти господарювання» або за інтернет-посиланням http://www.spfu.gov.ua/ua/content/spf-stateproperty-Subiekti-gospodaruvannya.html .

Висновок:

Враховуючи викладену вище інформацію, зокрема:

опису «цільової аудиторії» у абзаці першому даного Пояснення з преамбули Постанови № 710, розділах І та ІІ даного Пояснення та наступні об’єктивні обставини:

- АТ Укртранснафта не належить до розпорядників (перелік яких визначено згідно з Єдиним реєстром розпорядників та одержувачів бюджетних коштів) та суб’єктів господарювання державного сектору (згідно з реєстром, розміщеним на сайті Фонду державного майна України).

- інформації про АТ Укртранснафта немає у переліку пункту 41 постанови № 710;

- АТ Укртранснафта не входить у «Єдиний реєстр розпорядників та одержувачів бюджетних коштів» https://www.treasury.gov.ua/ua/kaznachejstvo-informuye/yedinij-reyestr-rozporyadnikiv-ta-oderzhuvachiv-byudzhetnih-koshtiv ;

- АТ Укртранснафта не входить у Реєстр (перелік) суб’єктів господарювання державного сектору економіки (державних підприємств, їх об’єднань, дочірніх підприємств та господарських товариств, державна частка у статутному капіталі яких перевищує 50 відсотків) цей Реєстр можна знайти на офіційному вебсайті Фонду державного майна України, за посиланням : http://www.spfu.gov.ua/ua/content/spf-stateproperty-Subiekti-gospodaruvannya.htm ,

доходимо до висновку, що дія Постанови Кабінету Міністрів України «Про ефективне використання державних коштів» від 11.10.2016 № 710 не розповсюджується на АТ Укртранснафта в т.ч. не рзповсюджується на АТ Укртранснафта і вимога щодо забезпечення:

а) обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі;

б) оприлюднення обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі шляхом розміщення на власному вебсайті (або на офіційному вебсайті головного розпорядника бюджетних коштів, суб’єкта управління об’єктами державної власності, що здійснює функції з управління суб’єктом господарювання державного сектору економіки) протягом п’яти робочих днів з дня оприлюднення оголошення про проведення конкурентної процедури закупівель.

Враховуючи надані вище Пояснення, обов’язкове забезпечення Товариством документів та дій по оприлюдненню (перелічені вище в пункті а) та б) цього Пояснення) чинним Законодавством для Товариства - не передбачено.

Таким чином відсутні законодавчі підстави для обов’язкової наявності самого розміщення та можливості надання Товариством посилання на сторінку власного вебсайту або офіційного вебсайту головного розпорядника бюджетних коштів на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі.

Враховуючи надані вище пояснення, вимога щодо надання Товариством на Запит Держаудитслужби посилання на сторінку власного вебсайту або офіційного вебсайту головного розпорядника бюджетних коштів на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі, обґрунтовано не може бути виконана Товариством.