Послуги з обробки даних (Послуги з надання у користування серверних потужностей хмарного середовища для обробки та зберігання даних)

Серед вимог тендерної документації до закупівлі є вимога щодо наявності в учасника Системи управління інформаційною безпекою хмарних сервісів та ресурсів та сервісів ЦОД, що надаються Учасником та послуг ЦОД, в якому розміщується ХЦОД, яка відповідає вимогам міжнародного стандарту ISO/IEC 27001:2013. Даний стандарт встановлює вимоги до створення, впровадження, підтримки та постійного поліпшення системи управління інформаційною безпекою (СУІБ) в контексті організації. Він також включає в себе вимоги до оцінки і обробки ризиків інформаційної безпеки з урахуванням потреб організації. Вимоги, викладені в ISO/IEC 27001 є загальними і призначені для застосування всіма організаціями, незалежно від їх типу, розміру і характеру. Надання додатків до атестату відповідності ХЦОД комплексній системі захисту інформації (КСЗІ) та додатків до експертного висновку (який підтверджує, що приміщення ЦОД, в якому розташовано ХЦОД учасника, відповідає вимогам нормативних документів із технічного захисту інформації), є прямим порушенням Системи управління інформаційною безпекою (СУІБ) хмарних сервісів та ресурсів та сервісів ЦОД. Тобто, наявність в учасника сертифікату ISO/IEC 27001:2013, виключає можливість розкриття учасником інформації стосовно архітектури, набору методів та засобів систем захисту інформації, яка міститься в додатках до атестату відповідності ХЦОД комплексній системі захисту інформації (КСЗІ) та додатках до експертного висновку (який підтверджує, що приміщення ЦОД, в якому розташовано ХЦОД учасника відповідає вимогам нормативних документів із технічного захисту інформації). В той же час, достатнім підтвердженням наявності в учасника систем захисту інформації як ХЦОД, так і ЦОД є Атестат відповідності ХЦОД комплексній системі захисту інформації (КСЗІ) та експертний висновок, який підтверджує, що приміщення ЦОД, в якому розташовано ХЦОД учасника, відповідає вимогам нормативних документів із технічного захисту інформації, відповідно, без документів, які є їх невід’ємними частинами. Враховуючи вищенаведене, просим викласти вимоги до вищезазначених документів в наступній редакції: - ХЦОД, на базі якого будуть надаватись послуги, повинен забезпечувати захист інформації відповідно до вимог нормативних документів системи технічного захисту інформації в Україні. На підтвердження учасник повинен надати копію діючого атестату відповідності ХЦОД комплексній системі захисту інформації (КСЗІ) (без документів, які є його невід’ємною частиною). - Учасник повинен надати діючий експертний висновок (без документів, які є його невід’ємною частиною), зареєстрований в Адміністрації Держаної служби спеціального зв’язку та захисту інформації України, який підтверджує, що приміщення ЦОД, в якому розташовано ХЦОД учасника, відповідає вимогам нормативних документів із технічного захисту інформації.

Товариство з обмеженою відповідальність «АНТЕ МЕДІАМ» (далі ТОВ АНТЕ-МЕДІАМ та/або Виконавець) цим листом повідомляє, що приміщення, в яких розташоване обладнання Виконавця, на базі якого виробляється послуга, орендується ТОВ «АНТЕ МЕДІАМ» у ТОВ «АКАМАНТ» згідно договору суборенди №01/22-2020 від 22 січня 2020 року. ТОВ «АКАМАНТ», в свою чергу, орендує зазначені приміщення у їх власника – ТОВ «АМАДЕУС КО». Відповідно до інформаційних відомостей з довідки «Інформація з державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об’єктів нерухомого майна щодо об’єктів нерухомого майна» від 07.06.2021 № 260238613…щодо зазначених приміщень центру обробки даних відсутні будь-які арешти, а також відсутні обмеження щодо користування зазначеним нерухомим майном. Проте, вказані приміщення, в яких розташоване обладнання Виконавця, на базі якого виробляється послуга, передані власником цих приміщень в іпотеку державному банку ПАТ АБ «Укргазбанк», наявність якої жодним чином не впливає на права ТОВ «АНТЕ МЕДІАМ» в частині користування такими орендованими приміщеннями та в частині можливості надання Замовнику послуг, які є предметом Закупівлі. Так, звертаємо увагу, що згідно ст. 16 ч. 2 Закону України «Про публічні закупівлі»: Замовник процедури закупівлі має право установити один або декілька з таких кваліфікаційних критеріїв: 1) наявність в учасника процедури закупівлі обладнання, матеріально-технічної бази та технологій; 2) наявність в учасника процедури закупівлі працівників відповідної кваліфікації, які мають необхідні знання та досвід; 3) наявність документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів); 4) наявність фінансової спроможності, яка підтверджується фінансовою звітністю. Таким чином, вищеперераховані законодавчо визначені кваліфікаційні критерії є вичерпними і не передбачають для Замовника закупівлі можливості встановлювати додаткові вимоги для Виконавця, зокрема, щодо відсутності застави/іпотеки на наявній в учасника матеріально-технічній базі. Іпотека по своїй суті – це цивілізований метод залучення коштів та гарантія взятих на себе зобов’язань. Цей правочин регулюється Законом України «Про іпотеку», який, згідно ст. 2 базується на Конституції України та діючому законодавстві. Так, частиною 1 статті 9 ЗУ «Про іпотеку» визначено, що Іпотекодавець має право володіти та користуватись предметом іпотеки відповідно до його цільового призначення. ТОВ «АНТЕ МЕДІАМ» наголошує, що наявність іпотеки щодо приміщень центру обробки даних ніяким чином не обмежує право користуватися нерухомим майном, а будь-які наслідки у вигляді арешту чи відчуження майна можуть наступити лише за умови недобросовісного виконання взятих на себе цивільно-правових зобов’язань. Таким чином, додаткова вимога до учасника процедури закупівлі у вигляді відсутності обтяження нерухомого майна згідно Державного реєстру іпотек, є такою, що суперечить приписам ЗУ «Про публічні закупівлі», та по своїй суті є дискримінаційна. Враховуючи вищезазначене, а також відсутність окрім іпотеки будь-яких інших арештів, застав, обтяження приміщення, в якому розташоване обладнання Виконавця, ТОВ «АНТЕ МЕДІАМ» просить виключити з тендерної документації Замовника вимогу щодо відсутності застави або інших обтяжень щодо нерухомого майна, яке входить до складу матеріально-технічної бази, необхідної для надання послуг відповідно до специфікації та технічних вимог Замовника.