Послуги зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру ДК 021-2015 (CPV) 72310000-1 - Послуги з обробки даних

Для однозначного трактування учасниками вимог, викладених одночасно і в технічному завданні, і в кваліфікаційних вимогах, а також задля унеможливлювання ситуації, коли Замовник під час кваліфікації на свій розсуд прийматиме рішення якому варіанту вимоги відповідає Учасник, вимагаємо одні й ті ж самі вимоги (викладені в різних частинах тендерної документації) привести до однакового формулювання, а саме: 1) Вимогу надати Атестат відповідності Комплексної Системи Захисту Інформації (КСЗІ) викласти в редакції, яка є в технічному завданні до тендерної документації, так як саме така редакція вимоги підтверджує, що атестат видано на інформаційно-телекомунікаційну систему хмарний ЦОД (платформу хмарних обчислень), яка належить Учаснику і, на якій Учасник планує надавати Послуги зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру, а не на будь-яку програмну-апаратну платформу. 2) Серед вимог тендерної документації до закупівлі є вимога щодо наявності в учасника Системи управління інформаційною безпекою хмарних сервісів та ресурсів та сервісів ЦОД, що надаються Учасником та послуг ЦОД, в якому розміщується ХЦОД, яка відповідає вимогам міжнародного стандарту ISO/IEC 27001:2013. Даний стандарт встановлює вимоги до створення, впровадження, підтримки та постійного поліпшення системи управління інформаційною безпекою (СУІБ) в контексті організації. Він також включає в себе вимоги до оцінки і обробки ризиків інформаційної безпеки з урахуванням потреб організації. Вимоги, викладені в ISO/IEC 27001 є загальними і призначені для застосування всіма організаціями, незалежно від їх типу, розміру і характеру. Надання додатків до атестату відповідності ХЦОД комплексній системі захисту інформації (КСЗІ) - є прямим порушенням Системи управління інформаційною безпекою (СУІБ) хмарних сервісів та ресурсів та сервісів ЦОД. Тобто, наявність в учасника сертифікату ISO/IEC 27001:2013, виключає можливість розкриття учасником інформації стосовно архітектури, набору методів та засобів систем захисту інформації, яка міститься в додатках до атестату відповідності ХЦОД комплексній системі захисту інформації (КСЗІ). Таким чином, у вимозі надати Атестат відповідності Комплексної Системи Захисту Інформації (КСЗІ), необхідно зберегти уточнення, що «(допускається надання такого Атестату без документів, що є його невід’ємною частиною).» 3) Вимогу надати «Сертифікати технічних спеціалістів, відповідної кваліфікації, рівня Professional в сфері хмарних технологій» викласти в редакції, яка є в кваліфікаційних вимогах до тендерної документації, так як тільки сертифікація рівня Professional в сфері хмарних технологій, гарантує замовнику отримання технічної підтримки, рівень якої зазначено в розділах «Вимоги до доступності сервісу» та «Вимоги до реакції та вирішення запитів замовника» технічного завдання до тендерної документації замовника.

Шановний Замовник. Відповідно до частини 5 статті 14 Закону України «Про публічні закупівлі» - оголошення про проведення спрощеної закупівлі та вимоги до предмета закупівлі не повинні містити вимог, що обмежують конкуренцію та призводять до дискримінації учасників. Згідно частини 7 статті 14 Закону України «Про публічні закупівлі» - у період уточнення інформації учасники спрощеної закупівлі мають право звернутися до замовника через електронну систему закупівель за роз’ясненням щодо інформації, зазначеної в оголошенні про проведення спрощеної закупівлі, щодо вимог до предмета закупівлі та/або звернутися до замовника з вимогою щодо усунення порушення під час проведення спрощеної закупівлі. Відтак, користуючись вказаними правами учасник зазначає про необхідність усунути вимоги в оголошенні про проведення спрощеної закупівлі, які обмежують конкуренцію та призводять до дискримінації учасників. Згідно з абз. 6 п. 3.1. Додатку 3 «Технічне завдання до предмету закупівлі» Оголошення про проведення спрощеної закупівлі - Для забезпечення безперервної доступності інформації Замовника, Учасник має документально підтвердити наявність у власності та ефективність апаратного рішення по захисту від DoS та DDoS атак, що розташовано в ЦОД Учасника. Для підтвердження власності Учасник повинен надати копії видаткових накладних або актів прийому передачі обладнання, тощо. Наведені вимоги оголошення про проведення спрощеної закупівлі свідчать про обмеження конкуренції та призводять до дискримінації учасника, який бажає прийняти участь у спрощеній закупівлі, має можливість надати послуги згідно з предметом спрощеної закупівлі та використовує послуги відповідних субпідрядних організацій для захисту від DoS та DDoS атак, проте позбавлений права реалізувати таку можливість, оскільки оголошення про спрощену закупівлю містить вимогу про підтвердження права власності на апаратне рішення по захисту від DoS та DDoS атак. Слід зазначити, що на можливість успішного надання послуг та забезпечення безперервної доступності інформації Замовника є важливою саме наявність ефективного захисту від DoS та DDoS атак, проте не має значення, яким чином виконавець забезпечить цей захист чи то шляхом придбання апаратного рішення по захисту від DoS та DDoS атак чи шляхом замовлення відповідної послуги захисту від DoS та DDoS атак у третіх осіб (субпідрядників). Замовник прописавши в оголошенні про проведення спрощеної закупівлі дискримінаційні вимоги щодо обов’язковості перебування у власності учасника апаратного рішення по захисту від DoS та DDoS атак позбавляє учасників спрощеної закупівлі, які також забезпечують належний рівень захисту підключених пристроїв від DoS та DDoS атак шляхом залучення третіх осіб (субпідрядників) значним чином звузив коло суб’єктів, які можуть прийняти участь у спрощеній закупівлі та які можуть надавати аналогічні, або навіть кращі за своїми технічними характеристиками послуги, тобто обмежив конкуренцію, чим, з поміж іншого, позбавив себе можливості отримати пропозицію більш привабливу в фінансовому плані. Виходячи з наведеного, вимагаємо усунути вказані невідповідності шляхом внесення змін до документації оголошення про проведення спрощеної закупівлі, а саме виключити вимогу про обов’язковість наявності у власності учасника апаратного рішення по захисту від DoS та DDoS атак, що розташовано в ЦОД учасника.

Шановний Замовник. Додаток 2 " Вимоги до кваліфікації учасників та спосіб їх підтвердження" містить вимогу: « Також Учасник повинен надати: 1) діючий експертний висновок, зареєстрований в Адміністрації Державної служби спеціального зв’язку та захисту інформації України, який підтверджує, що приміщення ЦОД, в якому розташовано ХЦОД учасника, відповідає вимогам нормативних документів із технічного захисту інформації;». Щоб уникнути помилок при підготовці тендерної пропозиції просимо навести конкретні нормативні документи з технічного захисту інформаці (НД ТЗІ ), відповідно до яких висувається вимоги до приміщення ЦОД, в якому розташовано ХЦОД учасника, або вилучити цю вимогу.