Висновки ДАСУ · 2023

Примірники програмної продукції

Висновок про результати моніторингу UA-M-2023-07-24-000050 від 04.08.2023

Порушення встановлено Замовник звітував про усунення 11.08.2023
Замовник
ДЕРЖАВНЕ ПІДПРИЄМСТВО "НАЦІОНАЛЬНІ ІНФОРМАЦІЙНІ СИСТЕМИ" · ЄДРПОУ 39787008 · м. Київ
Закупівля
UA-2023-03-24-003384-a · Відкриті торги з особливостями · Товари
Очікувана вартість
3 000 000,00 грн
Код ДК 021
48730000-4 Пакети програмного забезпечення для забезпечення безпеки
Орган ДАСУ
Південний офіс Держаудитслужби · Управління Південного офісу Держаудитслужби в Херсонській області
Дати
наказ про початок 24.07.2023 · висновок 04.08.2023 · звіт про усунення 11.08.2023
Підстави моніторингу
Ознаки порушень, виявлені ДАСУ
Етапи, які перевіряли
Планування · Проведення процедури · Договір і його виконання
Питання з порушенням
Тендерна документація й оголошення
Порушені норми
ст. 22 Законуп. 28 Особливостей
Вимога ДАСУ
Притягнути винних до відповідальностіНе допускати порушень надалі

Висновок

За результатами аналізу питання щодо відповідності вимог тендерної документації вимогам Закону та Особливостей установлено порушення абзацу першого пункту 2 частини другої статті 22 Закону та абзацу першого пункту 28 Особливостей

За результатами аналізу питання щодо визначення предмета закупівлі, відображення закупівлі у річному плані закупівель, оприлюднення інформації про закупівлю, відповідності тендерної пропозиції переможця ТОВ «АККОРДГРУП» вимогам тендерної документації, своєчасності укладання договору про закупівлю та його оприлюднення, відповідності умов договору умовам тендерної пропозиції переможця, своєчасності надання відповіді на запит органу державного фінансового контролю – порушень не встановлено.

Зобов'язання

У зв’язку з виявленими порушеннями відповідності вимог тендерної документації вимогам Закону та Особливостей, з огляду на відсутність механізму їх усунення, Управління Південного офісу Держаудитслужби в Херсонській області зобов’язує здійснити заходи направлені на недопущення встановлених порушень у подальшому, зокрема шляхом притягнення до відповідальності осіб, якими допущені порушення та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про вжиття таких заходів.

Констатуюча частина

Дата закінчення моніторингу: 04 серпня 2023 року.

Предметом аналізу були питання: визначення предмета закупівлі; відображення закупівлі у річному плані; оприлюднення інформації про закупівлю; відповідності вимог тендерної документації вимогам Закону України «Про публічні закупівлі» (далі – Закон) та Особливостям здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України «Про публічні закупівлі», на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування», затверджених постановою КМУ від 12.10.2022 № 1178 в редакції від 25.02.2023 (далі – Особливості); розгляд тендерних пропозицій; своєчасності укладання договору про закупівлю та його оприлюднення; відповідності умов договору умовам тендерної пропозиції переможця; своєчасності надання відповіді на запит органу державного фінансового контролю.

Під час моніторингу проаналізовано: річний план закупівель Державного підприємства «Національні інформаційні системи» (далі – Замовник) на 2023 рік; оголошення про проведення відкритих торгів з особливостями; тендерну документацію, затверджену рішенням уповноваженої особи від 24.03.2023; тендерну пропозицію ТОВ «АККОРДГРУП»; повідомлення про намір укласти договір від 04.04.2023; договір від 12.04.2023 № КІ-37313183/9; пояснення Замовника надане 02.08.2023 на запит Держаудитслужби через електронну систему закупівель.

За результатами проведеного моніторингу установлено, що Замовником у пункті 3 Додатку №1 тендерної документації визначено єдиний кваліфікаційний критерій до учасників, а саме документальне підтвердження досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору у вигляді довідки за встановленою формою з інформацією про виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів) та на підтвердження інформації, вказаній у довідці, надання вказаного(-их) у довідці договору(-ів).

Проте, інформація у вигляді довідки та надання укладеного договору(-ів) не є документальним підтвердженням досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору, оскільки пункт 3 частини другої статті 16 Закону зазначає саме на факт «виконання», а не надання інформації про виконання або укладання аналогічного (аналогічних) за предметом закупівлі договору (договорів) у вигляді довідки. Тому сама по собі довідка з інформацією про виконання договору та надання укладеного договору(-ів) не підтверджує факт виконання аналогічних домовленостей сторін.

Згідно глави 48 Цивільного кодексу України процес виконання договору слідує після моменту його укладення. Відповідно факт виконання договору підтверджується документами, в залежності від предмету договору, так наприклад якщо мова йде про поставку товару то таким документом може бути товарна чи транспортна накладна або інший документ, що підтверджує виконання умов договору.

Аналогічної думки притримався і Верховний суд в постанові від 9 жовтня 2018 року по справі № 913/159/17.

Таким чином, вимога щодо документального підтвердження досвіду виконання аналогічного предмету закупівлі у вигляді довідки та укладеного договору суперечить вимогам пункту 3 частини другої статті 16 Закону, а отже тендерна документація складена з порушенням абзацу першого пункту 2 частини другої статті 22 Закону та абзацу першого пункту 28 Особливостей №1178.

Усунення порушень

Звіт замовника від 11.08.2023

На виконання висновку моніторингу цієї закупівлі який було проведено Південним офісом держаудитслужби ДП "НАІС" вжито заходів направлених на недопущення встановлених порушень у подальшому.

Запити й пояснення

31.07.2023 · ДАСУ: Запит замовнику на пояснення

У межах проведення моніторингу закупівлі товару за кодом ДК021-2015: 48730000-4 — Пакети програмного забезпечення для забезпечення безпеки (інформацію про закупівлю оприлюднено в інформаційно-телекомунікаційній системі Prozorro за номером ID: UA-2023-03-24-003384-a) та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі» (далі – Закон), підпунктів 2 та 9 пункту 6 Положення про Державну аудиторську службу України, затвердженого постановою Кабінету Міністрів України від 03 лютого 2016 року №43, постала потреба в отриманні пояснення із наступних питань:

1) відповідно до Таблиці 1 Додатку 5 тендерної документації Замовником вказано перелік з трьох видів примірників програмної продукції що закуповується, для встановлення на різну кількість пристроїв, а саме: згідно першого виду програмної продукції установлена вимога на встановлення цієї програми на 700 кінцевих пристроїв, згідно другого виду – не менш ніж 2000 мережевих пристроїв та згідно третього виду на 700 кінцевих пристроїв. Проте в укладеному договорі, а саме у Додатку № 1 до договору № КІ-37313183/9 від 12.04.2023 вказано п’ять видів найменувань програмної продукції, з кількістю пристроїв, на які вони будуть встановлені: згідно першого виду на 700 пристроїв, другого – на 400 пристроїв, третього – на 300 пристроїв, четвертого – на 2 пристрої та п’ятого – на 1 пристрій. Прошу вас надати пояснення з приводу того, чому під час укладання договору змінилась кількість придбаних видів примірників програмної продукції?

2) Відповідно до вимог абзацу першого пункту 18 Особливостей №1178 визначено, що умови договору про закупівлю не повинні відрізнятися від змісту тендерної пропозиції переможця процедури закупівлі. Згідно умов спеціфікації договору № КІ-37313183/9 від 12.04.2023 одиницею вимірювання є кількість пристроїв на які буде застосовуватися програмне забезпечення 5 різних типів за різною ціною. У зв’язку з чим просимо надати посилання на документи тендерної пропозиції переможця торгів в яких наявна інформація про зазначення ціни за одиницю по кожній позиції програмного забезпечення

Пояснення (інформацію, документи) необхідно надати через електронну систему закупівель «ProZorro» протягом трьох робочих днів з дня оприлюднення цього запиту. При цьому до пояснень може бути долучене їх документальне підтвердження.

02.08.2023 · Замовник: Пояснення

Згідно тендерної документації до торгів UA-2023-03-24-003384-a ДП Національні Інформаційні системи провело закупівлю наступних позицій:

AMP4E-ADV-CL-LIC, Програмна продукція: примірник комп’ютерної AMP for Endpoints Advantage Tier Subscription - 700 шт.

Вимоги до програмної продукції для систем захисту кінцевих пристроїв від шкідливого коду Cisco Advanced Malware Protection прописані в Таблиці 2 Додатку 5 тендерної документації. 700 це кількість кінцевих станцій – ПК та ноутбуків – для яких задіяна система захисту

ISE-E-LIC, Програмна продукція: примірник комп’ютерної програми Cisco Identity Service Engine Essentials Subscription - 400 шт.

ISE-P-LIC, Програмна продукція: примірник комп’ютерної програми Cisco Identity Service Engine Premier Subscription – 300 шт.

CON-ECMU-RISEV9SM, Програмна продукція: примірник комп’ютерної SWSS UPGRADES Cisco ISE Virtual Machine Small - 2 шт.

Вимоги до програмної продукції для систем контролю доступу до мережі Cisco Identity Service Engine прописані в Таблиці 4 Додатку 5 тендерної документації.

300+400 – 700 то кількість робочих станцій в мережі. 400 з базовим функціоналом контролю доступу та 300 з розширеним. Вимоги щодо розширеного функціоналу визначені у пункті 5 таблиці 4 додатку 5 тендерної документації.

Дві ліцензії CON-ECMU-RISEV9SM – то технічна підтримка на два віртуальні сервери системи контролю доступу до мережевих ресурсів. Вимога щодо цього ПЗ визначена в абзаці другому пункту 1 таблиці 4 додатку 5 тендерної документації.

ST-FR-100-LIC, Програмна продукція: примірник комп’ютерної програми Cisco Secure Network Analytics Flow Rate License – 100 Pack – 1 шт. (один пакет на 100 ліцензій)

Вимоги до програмної продукції для систем моніторингу та виявлення аномальної мережевої активності Cisco StealthWatch прописані в Таблиці 3 Додатку 5 тендерної документації.

Згідно договору закупаємо одну ліцензію на 100 одночасних потоків моніторингу (flows).

В вимогах також вказано «Підтримка пристроїв: не менш ніж 2000 мережевих пристроїв на один модуль збору даних». Мається на увазі підтримка керування функціоналом збору даних на мережевих пристроях, які відправляють дані для аналізу системою моніторингу.

Таблиця 1 Додатку 5 тендерної документації надає інформацію по існуючим продуктам інформаційної безпеки Замовника, до яких згідно пункту 1.2 Додатку 5 тендерної документації постачальник повинен надати технічну підтримку та/або розширення функціоналу програмного забезпечення.

Для 1 та 3 позицій Таблиці 1 Додатку 5 підтримка та оновлення функціоналу забезпечується ліцензіями на певний термін (AMP4E-ADV-CL-LIC та ST-FR-100-LIC закуплені на рік), для позиції 2 Таблиці 1 Додатку 5 окремо закуповується технічна підтримка (CON-ECMU-RISEV9SM) і окремо оновлення функціоналу (ISE-х-LIC)

02.08.2023 · Замовник: пояснення

Згідно тендерної документації до торгів UA-2023-03-24-003384-a ДП Національні Інформаційні системи провело закупівлю наступних позицій:

AMP4E-ADV-CL-LIC, Програмна продукція: примірник комп’ютерної AMP for Endpoints Advantage Tier Subscription - 700 шт.

Вимоги до програмної продукції для систем захисту кінцевих пристроїв від шкідливого коду Cisco Advanced Malware Protection прописані в Таблиці 2 Додатку 5 тендерної документації. 700 це кількість кінцевих станцій – ПК та ноутбуків – для яких задіяна система захисту

ISE-E-LIC, Програмна продукція: примірник комп’ютерної програми Cisco Identity Service Engine Essentials Subscription - 400 шт.

ISE-P-LIC, Програмна продукція: примірник комп’ютерної програми Cisco Identity Service Engine Premier Subscription – 300 шт.

CON-ECMU-RISEV9SM, Програмна продукція: примірник комп’ютерної SWSS UPGRADES Cisco ISE Virtual Machine Small - 2 шт.

Вимоги до програмної продукції для систем контролю доступу до мережі Cisco Identity Service Engine прописані в Таблиці 4 Додатку 5 тендерної документації.

300+400 – 700 то кількість робочих станцій в мережі. 400 з базовим функціоналом контролю доступу та 300 з розширеним. Вимоги щодо розширеного функціоналу визначені у пункті 5 таблиці 4 додатку 5 тендерної документації.

Дві ліцензії CON-ECMU-RISEV9SM – то технічна підтримка на два віртуальні сервери системи контролю доступу до мережевих ресурсів. Вимога щодо цього ПЗ визначена в абзаці другому пункту 1 таблиці 4 додатку 5 тендерної документації.

ST-FR-100-LIC, Програмна продукція: примірник комп’ютерної програми Cisco Secure Network Analytics Flow Rate License – 100 Pack – 1 шт. (один пакет на 100 ліцензій)

Вимоги до програмної продукції для систем моніторингу та виявлення аномальної мережевої активності Cisco StealthWatch прописані в Таблиці 3 Додатку 5 тендерної документації.

Згідно договору закупаємо одну ліцензію на 100 одночасних потоків моніторингу (flows).

В вимогах також вказано «Підтримка пристроїв: не менш ніж 2000 мережевих пристроїв на один модуль збору даних». Мається на увазі підтримка керування функціоналом збору даних на мережевих пристроях, які відправляють дані для аналізу системою моніторингу.

Таблиця 1 Додатку 5 тендерної документації надає інформацію по існуючим продуктам інформаційної безпеки Замовника, до яких згідно пункту 1.2 Додатку 5 тендерної документації постачальник повинен надати технічну підтримку та/або розширення функціоналу програмного забезпечення.

Для 1 та 3 позицій Таблиці 1 Додатку 5 підтримка та оновлення функціоналу забезпечується ліцензіями на певний термін (AMP4E-ADV-CL-LIC та ST-FR-100-LIC закуплені на рік), для позиції 2 Таблиці 1 Додатку 5 окремо закуповується технічна підтримка (CON-ECMU-RISEV9SM) і окремо оновлення функціоналу (ISE-х-LIC)

Першоджерело

Текст – з даних моніторингу в Prozorro, як його оприлюднила Держаудитслужба. Питання, норми, теми й вимогу ДАСУ визначено автоматично. Офіційний документ – висновок у Prozorro, підписаний електронним підписом.