30210000-4 Машини для обробки даних (апаратна частина) (придбання обладнання (у тому числі засобів захисту інформації) для створення загальнодержавної системи екстреної допомоги населенню за єдиним телефонним номером 112, у тому числі для регіональних центрів)

Вимога до Системи резервного копіювання та відновлення даних «комплекс повинен надавати можливість ліцензування на основі внутрішнього корисного об’єму (по ТБ) без будь яких інших обмежень» та «комплекс має надавати мінімально можливу ліцензію об’ємом не менше 8 ТБ, та з можливістю інкрементного розширення ліцензії до 96 ТБ» є не обґрунтованою та обмежує конкуренцію адже не у всіх виробників є схеми ліцензування за об’ємом даних. Вимагаємо видалити вимоги або замінити на такі що б вимагали постачання Системи резервного копіювання та відновлення даних з усіма необхідними ліцензіями для забезпечення резервного копіювання зазначених систем.

Вимога до Програмно-апаратного обчислювального комплексу «…Комплекс повинен підтримуватись як одне ціле, вироблятись серійно, повинен мати зареєстрований у виробника унікальний серійний номер, та мати документацію по обслуговуванню» водночас з вимогою «Комплекс повинен бути вироблений, та поставлений як цілісна гіперкорвергентна система… що включає в себе обчислювальні потужності, підсистему збереження даних, програмне забезпечення для управління комплексом та віртуалізації інфраструктури» в значній мірі обмежує конкуренцію, адже подібний комплекс є тільки в одного виробника та відповідає рішенню Dell EMC VxRail з використанням продуктів компанії VMware, яка наразі входить до складу компанії Dell. Інші виробники у складі своїх рішень мають гіперкорвергентні системи побудовані на серверах їх виробництва та з використання програмного забезпечення віртуалізації інфраструктури від VMware чи Microsoft, проте запропонувати рішення як одне ціле від одного виробника не можуть. Вимагаємо видалити вимогу «…Комплекс повинен підтримуватись як одне ціле, вироблятись серійно, повинен мати зареєстрований у виробника унікальний серійний номер, та мати документацію по обслуговуванню».

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога до "Мережевий екран – 2 шт.": «… Система повинна мати можливість штатної інтеграції з зовнішніми сканерами пошуку вразливостей – Qualys, Nessus або аналогами». Просимо звернути увагу, що для інтеграції важливими є протоколи інтеграції, а не приклади систем, бо вони не визначають ступінь інтеграції. Вимагаємо внести зміни до Тендерної документації та викласти вимогу наступним чином: «Система повинна мати можливість штатної інтеграції NBI із сторонніми системами з використанням REST API». Довідково: Сервісний інтерфейс (англійською Northbound interface, скорочено NBI) - в програмуванні це програмний інтерфейс за допомогою якого додаток надає низькорівневі деталі додатку, що знаходиться вище в архітектурі системи.

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога до "Мережевий екран – 2 шт.": «… Система повинна мати можливість штатної інтеграції з зовнішніми сканерами пошуку вразливостей – Qualys, Nessus або аналогами». Просимо звернути увагу, що для інтеграції важливими є протоколи інтеграції, а не приклади систем, бо вони не визначають ступінь інтеграції. Вимагаємо внести зміни до Тендерної документації та викласти вимогу наступним чином: «Система повинна мати можливість штатної інтеграції NBI із сторонніми системами з використанням REST API». Довідково: Сервісний інтерфейс (англійською Northbound interface, скорочено NBI) - в програмуванні це програмний інтерфейс за допомогою якого додаток надає низькорівневі деталі додатку, що знаходиться висче в архітектурі системи.

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога до "Мережевий екран – 2 шт.": «… Мережевий екран повинен підтримувати функціонал розширеного захисту від шкідливого коду - детектування, блокування, відстеження, аналіз, візуалізація переміщення по мережі, в тому числі з ретроспективним аналізом (виявляти хости, зараження на яких відбувалося до того, як файл був визнаний шкідливим) … та Міжмережевий екран повинен мати набір ліцензій або підписок строком не менше ніж 12 місяців, що дозволяє виявляти та запобігати мережевим атакам (вторгненням) (IPS), протидіяти шкідливому коду (AMP)». Вказані вимоги не можуть бути реалізовані на обладнанні інших виробників, оскільки обидві вимоги відносяться до унікального нестандартного рішення Cisco (AMP) https://www.cisco.com/c/en/us/products/security/amp-appliances/index.html. Вимагаємо внести зміни до Тендерної документації та видалити обидві вказанні вимоги.

Вимоги до Системи резервного копіювання та відновлення даних «програмно-апаратний комплекс (далі комплекс) повинен бути єдиним інтегрованим рішенням від одного виробника» та «для вирішення будь-яких сервісних питань під час гарантійного строку використання повинно бути надано єдину точку входу у вигляді телефону та електронної пошти від виробника комплексу» та «комплексу повинен бути присвоєний унікальний серійний номер, на який буде посилатися Замовник при отриманні технічної підтримки» є не обґрунтованою та в значній мірі обмежують конкуренцію. Повністю інтегроване рішення від одного виробника яке б відповідало усім вимогам існує виключно у одного виробника та відповідає рішенням - Dell EMC PowerProtect. Дана вимога унеможливлює пропозицію рішень від таких виробників, як Veritas, Veeam, Commvault та інших, що на ряду з компанією Dell є лідерами ринку у сфері рішень з резервного копіювання. Ці виробники пропонують свої рішення як програмний компонент до обладнання виробників Dell, HPE, Cisco та інших, утворюючи таким чином програмно-апаратний комплекс. Вимагаємо видалити вимоги: «програмно-апаратний комплекс (далі комплекс) повинен бути єдиним інтегрованим рішенням від одного виробника» та «комплексу повинен бути присвоєний унікальний серійний номер, на який буде посилатися замовник при отриманні технічної підтримки», а вимогу щодо сервісних питань викласти у редакції: «для вирішення будь-яких сервісних питань під час гарантійного строку використання повинно бути надано єдину точку входу у вигляді телефону та електронної пошти від виробників програмного та апаратного компонентів комплексу».

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога до «Шлюз підключення до телефонної мережі загального користування – 2 шт.»: «Протоколи керування: SNMP 1, RMON, Telnet, SNMP 3, SNMP 2c, SSH, CLI, Remote Switch Por tAnalyzer (RSPAN), Secure Shell (SSH), RADIUS, TACACS +, можливість збору детальної статистики по трафіку (Netflow або sFlow)». Тобто шлюз повинен підтримувати протокол TACACS +. Цей протокол є пропрієтарним протоколом виключно виробника Cisco та не може бути реалізованими на обладнанні інших виробників. Вимагаємо внести зміни до Тендерної документації та видалити вказаний протокол.

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога до "Мережевий комутатор (тип №4) – 4 шт": «Підтримка стандартів та протоколів: Layer 2, Routed Access (RIP, EIGRP Stub, OSPF - 1000 routes), PBR, PIM Stub Multicast (1000 routes)), VRRP, QoS, 802.1X, SPAN, RSPAN». Тобто комутатор повинен підтримувати протокол маршрутизації EIGRP Stub. Цей протокол є пропрієтарним протоколом виключно виробника Cisco та не може бути реалізованими на обладнанні інших виробників. Вимагаємо внести зміни до Тендерної документації та видалити вказаний протокол.

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога до "Мережевий комутатор (тип №3) – 2 шт": «Підтримка стандартів та протоколів: Layer 2, Routed Access (RIP, EIGRP Stub, OSPF - 1000 routes), PBR, PIM Stub Multicast (1000 routes)), VRRP, QoS, 802.1X, SPAN, RSPAN». Тобто комутатор повинен підтримувати протокол маршрутизації EIGRP Stub. Цей протокол є пропрієтарним протоколом виключно виробника Cisco та не може бути реалізованими на обладнанні інших виробників. Вимагаємо внести зміни до Тендерної документації та видалити вказаний протокол.

В Технічному завданні (Додаток №2 до Тендерної документації) вказана вимога щодо можливості системи керування мережевими екранами: … Підтримка стандарту обміну інформацію про події та контекст безпеки, на базі протоколу ХМРР Grid– RFC 8600. Просимо звернути увагу на те, що протокол ХМРР Grid– RFC 8600 не є стандартом в індустрії, RFC 8600 не прийнятий офіційно і є чернеткою, тобто під грифом draft, та запропонований одним виробником, та, відповідно, підтримується виключно одним виробником. Вимагаємо видалити вказану вимогу.