Послуги з конфігурації та налаштування інфраструктури керування мікросервісами на базі платформи Kubernetes з урахуванням вимог кібербезпеки для забезпечення її безперебійного...

У межах проведення моніторингу процедури закупівлі «Послуги з конфігурації та налаштування інфраструктури керування мікросервісами на базі платформи Kubernetes з урахуванням вимог кібербезпеки для забезпечення її безперебійного функціонування» (інформацію про закупівлю опубліковано в електронній системі закупівель за номером ID: UA-2025-07-15-009048-a) та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі» (далі – Закон), підпунктів 2 та 9 пункту 6 Положення про Державну аудиторську службу України, затвердженого постановою Кабінету Міністрів України від 03 лютого 2016 р. № 43, постала потреба в отриманні пояснень, інформації та відповідних документах (комерційні пропозиції потенційних учасників, інші документи), на підставі яких вами здійснено обґрунтування розміру бюджетних призначень (витрат), технічних та якісних характеристик предмета закупівлі та визначено його очікувану вартість.

Пояснення, інформацію та документи, щодо яких буде зазначено в поясненнях, та які обґрунтовують позицію замовника з поставленого(-их) питання(-нь), необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.

Повідомляємо, що відповідно до норм статті 351-1 Кримінального кодексу України невиконання службовою особою законних вимог органу державного фінансового контролю, створення штучних перешкод у його роботі, надання йому завідомо неправдивої інформації караються штрафом від ста до однієї тисячі неоподатковуваних мінімумів доходів громадян або пробаційним наглядом на строк до трьох років, або обмеженням волі на той самий строк.

Комунальне підприємство «Головний інформаційно-обчислювальний центр» (далі також – КП ГІОЦ) у відповідь на запит Департаменту моніторингу та перевірок закупівель Державної аудиторської служби України від 08 вересня 2025 року «Про надання пояснень», що надійшов в рамках здійснення моніторингу UA-M-2025-09-03-000050 закупівлі КП ГІОЦ «Послуги з конфігурації та налаштування інфраструктури керування мікросервісами на базі платформи Kubernetes з урахуванням вимог кібербезпеки для забезпечення її безперебійного функціонування» за кодом ДК 021:2015: 72260000-5 — Послуги, пов’язані з програмним забезпеченням (ID: UA-2025-07-15-009048-a) (далі – Закупівля), який проводиться відповідно до наказу Державної аудиторської служби України від 03 вересня 2025 року №231 «Про початок моніторингу процедур закупівель / закупівель», керуючись Законом України «Про публічні закупівлі» та Особливостями здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України «Про публічні закупівлі», на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затвердженими постановою Кабінету Міністрів України від 12 жовтня 2022 року № 1178, інформує про таке.

1. Щодо здійснення обґрунтування розміру бюджетних призначень (витрат) та визначення очікуваної вартості предмету закупівлі.

КП ГІОЦ при визначенні очікуваної вартості предмету Закупівлі керувалось вимогами Примірної методики визначення очікуваної вартості предмета закупівлі, затвердженої наказом Міністерства розвитку економіки, торгівлі та сільського господарства України від 01 лютого 2020 року № 275 (зі змінами) та рішенням Київської міської ради від 08 лютого 2024 року № 7650/7691 «Про окремі питання забезпечення ефективного та результативного використання коштів бюджету міста Києва під час здійснення публічних закупівель», з урахуванням рекомендацій щодо організації закупівельного процесу, що надані Департаментом внутрішнього фінансового контролю та аудиту виконавчого органу Київської міської ради (Київської міської державної адміністрації) (копія додається, додаток 1 до цього листа).

Очікувана вартість предмету Закупівлі у розмірі 12 930 000,00 грн (дванадцять мільйонів дев'ятсот тридцять тисяч гривень 00 копійок) була визначена з урахуванням обсягу закупівлі послуг за методом порівняння ринкових цін (копії цінових пропозицій додаються, додатки 2-4 до цього листа) як середньоарифметичне значення масиву отриманих даних.

2. Щодо технічних та якісних характеристик предмета закупівлі.

Технічні та якісні характеристики предмету закупівлі визначені з урахуванням вимог постанови Кабінету Міністрів України від 21 лютого 2025 року № 205 «Деякі питання створення, адміністрування та забезпечення функціонування засобу інформатизації» та пункту 6.3. «Створення, модернізація, функціональне розширення та забезпечення безперервності функціонування міської інфраструктури обробки даних, оренда дата-центрів, придбання комп’ютерного обладнання, оргтехніки, програмного забезпечення та ліцензій на відповідні програмні продукти» переліку завдань і заходів Комплексної міської цільової програми «Цифровий Київ» на 2024-2027 роки, затвердженої рішенням Київської міської ради від 07 грудня 2023 року № 7516/7557

(у редакції рішення Київської міської ради від 12 грудня 2024 року № 449/10257).

Відповідно до Комплексної міської цільової програми «Цифровий Київ» на 2024-2027 роки та положень про інформаційно-комунікаційні системи територіальної громади міста Києва, що затверджені рішеннями Київської міської ради чи розпорядженнями виконавчого органу Київської міської ради (Київською міською державною адміністрацією) починаючи з 2017 року, КП ГІОЦ визначено адміністратором більшості інформаційно-комунікаційних систем територіальної громади міста Києва.

Для реалізації функцій з адміністрування міських інформаційно-комунікаційних систем, які не можуть надаватися співробітниками підприємства, виникла потреба в отриманні послуг з конфігурації та налаштування інфраструктури керування мікросервісами на базі платформи Kubernetes, які включають такі роботи в наступних напрямках:

1) аудит і безпека:

• Проведення аудиту розмежування доступу у поточних кластерах;

• Формування рекомендацій щодо впровадження політик RBAC;

• Аналіз поточного стану безпеки кластерів Kubernetes та виявлення вразливостей в поточних нодах Kubernetes;

2) інструменти адміністрування та управління:

• Оновлення та вдосконалення адміністративних інструментів для керування кластером мікросервісної платформи на базі Kubernetes;

• Впровадження централізованого інструменту управління кластерами з розподілом прав доступу;

3) DevSecOps-практики:

• Розробка рекомендацій із забезпечення процесів DevSecOps;

• Інтеграція перевірок безпеки налаштувань кластеру та інтеграція сканування наявних образів на предмет наявності вразливостей;

• Інтеграція етапів сканування безпеки, тестування якості коду в рамках процесів CI/CD;

• Розробка технічних вимог до мікросервісів та шаблонів конфігурацій.

4) управління життєвим циклом сервісів:

• Реінжиніринг процесів підготовки, розгортання та оновлення мікросервісів;

• Формалізація процедур запуску нових систем та сервісів;

• Надання шаблонів конфігурацій та інструкцій з оновлення.

5) Моніторинг та аналітика:

• Впровадження компонента observability для збору, аналізу та візуалізації метрик;

• Налаштування алертингу, дашбордів та механізмів прогнозування навантажень.

За результатами надання послуг з конфігурації та налаштування інфраструктури керування мікросервісами на базі платформи Kubernetes, зазначена інфраструктура повинна відповідати:

1. Програмний компонент управління кластеризованим середовищем контейнеризації:

- створення, оновлення, масштабування та видалення кластерів контейнеризованих додатків.

- централізоване управління конфігураціями та політиками доступу до обчислювальних ресурсів.

- моніторинг стану кластерів, вузлів та запущених контейнерів.

- підтримка механізмів аутентифікації та авторизації з інтеграцією у зовнішні сервіси каталогів.

2. Програмний компонент збору, зберігання та обробка журналів подій (логів):

- централізований збір журналів з різних компонентів системи, включаючи інфраструктурні та прикладні сервіси.

- можливість зберігання великих обсягів даних із застосуванням механізмів стиснення та індексації.

- пошук та фільтрація логів за часовими мітками, рівнем важливості, джерелом або іншими параметрами.

- візуалізація логів у зручному форматі з можливістю побудови дашбордів для оперативного аналізу подій.

3. Програмний компонент моніторинг продуктивності та доступності системи (компонент observability):

- збір метрик продуктивності від інфраструктурних компонентів, додатків та служб.

- зберігання часових рядів метрик з можливістю виконання агрегацій та побудови аналітичних запитів.

- налаштування правил сповіщення про відхилення від нормативних показників (алертинг).

- побудова інтерактивних панелей моніторингу з можливістю кастомізації інтерфейсу користувача.

4. Програмний компонент забезпечення масштабованості та високої доступності:

- підтримка горизонтального масштабування компонентів збору, зберігання та обробки даних.

- робота у режимі відмовостійкості та реплікації для забезпечення безперервності надання послуг.

- можливість розгортання у хмарному, гібридному або локальному середовищі.

5. Програмний компонент з можливостю інтеграцій (забезпечення вдосконалення процесів DevSecOps):

- наявність API для автоматизації основних функцій з боку зовнішніх систем.

- підтримка експортних форматів для логів та метрик, сумісних з іншими системами моніторингу та сповіщення.

- можливість інтеграції з CI/CD процесами для забезпечення спостережуваності протягом усього життєвого циклу програмного забезпечення.

- інтеграція перевірок безпеки налаштувань кластеру та інтеграція сканування наявних образів на предмет наявності вразливостей.

- інтеграція етапів сканування безпеки, тестування якості коду в рамках процесів CI/CD.

6. Програмний компонент з підтримки процесів розробки та впровадження сервісів:

- забезпечення інструментів для формалізації процесу запуску нових додатків у середовищі Kubernetes.

- наявність шаблонів конфігурацій, що відповідають вимогам безпеки, масштабованості та стандартам розгортання.

- інструменти для автоматизації процесів розгортання та оновлення мікросервісів з урахуванням політик CI/CD.

- засоби реінжинірингу робочих процесів запуску, тестування та супроводу мікросервісів із залученням DevSecOps-підходу.

Зазначена інфраструктура є базовою складовою цифрової платформи, яка забезпечує розміщення, інтеграцію та безперервне функціонування для критично важливих систем та сервісів міста Києва, включаючи сервіси електронної взаємодії, інформаційні реєстри, API-шлюзи та елементи міжвідомчої цифрової взаємодії.

Отже, загальна мета Закупівлі полягає у підвищенні надійності, безпеки та керованості інфраструктури управління мікросервісами міських систем та сервісів шляхом проведення комплексного аудиту, конфігурації, модернізації інструментів адміністрування, впровадження механізмів автоматичного моніторингу, масштабування, резервного копіювання та безпечного розгортання додатків.

Закупівля включає аудит поточного стану, впровадження політик безпеки (RBAC, DevSecOps), інтеграцію засобів моніторингу та логування, автоматизацію CI/CD-процесів, оновлення інструментів адміністрування та впровадження єдиних підходів до запуску, оновлення та моніторингу мікросервісів.

Завдання, які будуть виконані в результаті Закупівлі:

- проведення аудиту стану розмежування доступу поточних кластерів та формування рекомендацій із впровадження елементів RBAC;

- проведення аудиту поточного стану кластеру (стан безпеки поточних налаштувань інфраструктури керування мікросервісами на базі платформи Kubernetes, наявність вразливостей в поточних нодах Kubernetes);

- оновлення та вдосконалення адміністративних інструментів інфраструктури керування мікросервісами на базі платформи Kubernetes для підвищення рівня інформаційної безпеки;

- впровадження інструменту єдиного керування та обслуговування інфраструктури керування мікросервісами на базі платформи Kubernetes кластерів із забезпеченням розподілу прав доступу до них;

- реінжиніринг робочих процесів підготовки та запуску відповідних мікросервісів на на базі платформи Kubernetes;

- розробка рекомендацій із забезпечення процесів DevSecOps;

- впровадження постійно діючого механізму аудиту безпеки налаштувань кластеру та інтеграція сканування наявних образів на предмет наявності вразливостей;

- розробка та формалізація процесу запуску нових додатків, формування вимог до розробників щодо впровадження нових та можливості оновлення існуючих сервісів;

- впровадження компонента observability для аналізу поточного навантаження мікросервісів та їх предиктивної аналітики.

За результатами надання послуг, передбачених Закупівлею, КП ГІОЦ повинно отримати:

- оновлені конфігураційні файли інфраструктури керування мікросервісами на базі платформи Kubernetes в електронному вигляді з розміщенням в репозиторії КП ГІОЦ;

- документацію в паперовому та в електронному вигляді відповідно до Технічних вимог до Закупівлі.

Також, Закупівлею передбачено проведення пусконалагоджувальних робіт та попередніх випробувань програмних компонентів та інструментів, що використовуються для конфігурування, налаштування та підтримки функціонування інфраструктури керування мікросервісами на базі Kubernetes, проведення дослідної експлуатації цієї інфраструктури.

Відповідно до вимог постанови Кабінету Міністрів України від 21 лютого

2025 року № 205 «Деякі питання створення, адміністрування та забезпечення функціонування засобу інформатизації» проведення попередніх та приймальних випробовувань відбувається згідно з програмою і методикою попередніх випробувань, програмою і методикою приймальних випробовувань. Їхні результати оформляються звітом або протоколом про результати попередніх випробувань, протоколом приймальних випробувань. Саме відсутність критичних і некритичних зауважень до результатів випробовувань підтверджуватиме належну якість послуг, що надаватимуться в рамках Закупівлі.

Додатки:

1. Копія рішення Київської міської ради від 08 лютого 2024 року № 7650/7691 «Про окремі питання забезпечення ефективного та результативного використання коштів бюджету міста Києва під час здійснення публічних закупівель» (в форматі pdf) – в 1-му примірнику.

2. Копії комерційних пропозицій щодо предмету Закупівлі, надані:

2.1. – ПрАТ «Фінпост Текнолоджіс Інк.» (вих. №2025/157 від 11 липня 2025 року) (в форматі pdf) – в 1-му примірнику.

2.2. ТОВ «АМ-БІТС ІНТЕРНЕШНЛ» (вих. №100725/1 від 10 липня 2025 року) (в форматі pdf) –в 1-му примірнику.

2.3. ТОВ «Маскод» (вих. №44/07/2025 від 11 липня 2025 року) (в форматі pdf) – в 1-му примірнику