постачання та впровадження інформаційно-розрахункової (білінгової) системи обліку води

Шановний Замовник! Звертаємо вашу увагу, що в інформаційно-розрахунковій (білінговій) системі обліку води вводиться база персональних даних мешканців м. Кремінна, володільцем якої буде Комунальне підприємство «Кремінське водопровідно-каналізаційне господарство» Кремінської міської ради. Відповідно до п. 1 та п. 2 ст. 10 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі – Закон) використання персональних даних передбачає дії володільця щодо їх захисту, а також використання персональних даних володільцем здійснюється у разі створення ним умов для захисту цих даних. Відповідно до п. 1 ст. 24 Закону володільці, розпорядники персональних даних та треті особи зобов’язані забезпечити захист цих даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних. Відповідно до Положення про технічний захист інформації в Україні, затвердженого Указом Президента України від 27.09.1999 р. №1229 (далі - Положення) технічний захист інформації здійснюється щодо органів державної влади, органів місцевого самоврядування, органів управління Збройних Сил України та інших військових формувань, утворених згідно із законодавством України, відповідних підприємств, установ, організацій. Так як Ваше підприємство є підпорядкованим Кремінській Міській Раді, то ваше підприємство підпадає під дію вищезгаданого Положення. Відповідно до Положення інформація, яка є власністю держави, або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинна оброблятися в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством. Для захисту інформації, яка є власністю держави, або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, використовуються засоби захисту інформації, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюються в порядку, встановленому законодавством. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюється в порядку, встановленому Правилами проведення робіт із сертифікації засобів захисту інформації, затвердженими спільним наказом Адміністрації Держспецзв’язку та Держспоживстандарту України від 25.04.2007 р. № 75/91 і зареєстрованими в Міністерстві юстиції України 14.05.2007 р. за № 498/13765 та Положенням про державну експертизу в сфері технічного захисту інформації, затвердженим наказом Адміністрації Держспецзв’язку України від 16.05.2007 р. № 93 і зареєстрованим в Міністерстві юстиції України 16.07.2007 р. за № 820/14087. Додатково звертаємо увагу, що необхідність наявності діючого сертифікату відповідності за результатами державної експертизи Держспецзв’язку викликана наявністю на ринку програмного забезпечення забороненого до використання та закупок за державні кошти, яке потрапило до санкційного списку відповідно до рішення Ради національної безпеки і оборони України від 14 травня 2020 року «Про застосування, скасування і внесення змін до персональних спеціальних економічних та інших обмежувальних заходів (санкцій)» затвердженого відповідним Указом Президента України від 14 травня 2020 року №184/2020. Таким чином, у випадку невиконання зазначених вимог законодавства України створюються передумови до витоку інформації, що є власністю вашого підприємства, що дає змогу іноземній стороні, насамперед, Російській Федерації, отримувати інформацію стосовно фінансово-господарської діяльності, економічного стану, організаційних та структурних особливостей Комунального підприємства «Кремінське водопровідно-каналізаційне господарство» Кремінської міської ради, а також витоку персональних даних мешканців м. Кремінна та у подальшому використовувати її на шкоду державній безпеці України та мешканців міста. Враховуючи вищевикладене, Замовник зобов’язаний додати до вимог щодо Предмету Закупівлі наявність сертифікату відповідності або позитивного експертного висновку за результатами державної експертизи у сфері технічного захисту інформації Державної служби спеціального зв’язку та захисту інформації задля запобігання допуску до торгів забороненого санкційного та несертифікованого в Україні програмного забезпечення. Наголошуємо, що додавання вимог щодо наявності сертифікату відповідності або позитивного експертного висновку за результатами державної експертизи у сфері технічного захисту інформації Державної служби спеціального зв’язку та захисту інформації не перешкоджатиме вільній конкуренції, адже на ринку програмного забезпечення існує багато постачальників програмного забезпечення, яке має вищезазначений сертифікат/позитивний висновок. З повним переліком можна ознайомитись на офіційному веб-сайті Держспецзв’язку за посиланням https://cip.gov.ua/services/cm/api/attachment/download?id=40796 (додається до Вимоги). Звертаємо увагу, що відповідно до п. 7 ст. 14 Закону України «Про публічні закупівлі» Замовник протягом одного робочого дня з дня їх оприлюднення зобов’язаний надати роз’яснення на звернення учасників спрощеної закупівлі, які оприлюднюються в електронній системі закупівель, та/або внести зміни до оголошення про проведення спрощеної закупівлі, та/або вимог до предмета закупівлі. Додатково наголошуємо, що відповідно до п. 7 ст. 14 Закону України «Про публічні закупівлі» усі звернення за роз’ясненнями, звернення з вимогою щодо усунення порушення автоматично оприлюднюються в електронній системі закупівель без ідентифікації особи, яка звернулася до замовника. Отже вимагаємо: 1. Додати до вимог щодо Предмету Закупівлі наявність сертифікату відповідності або позитивного експертного висновку за результатами державної експертизи у сфері технічного захисту інформації Державної служби спеціального зв’язку та захисту інформації.