Послуга "Віртуальний хмарний Датацентр"

Шановний Замовник! Повторюємо - в Україні немає жодного введеного в експлуатацію сертифікованого відповідно до класифікації UptimeInstitute ЦОД, який відповідає раніше сертифікованій проектній документації. В Україні є: - один суб’єкт господарювання, який має сертифікат відповідності щодо проектної документації інфраструктури ЦОД вимогам Tier III відповідно до класифікації Uptime Institute (Tier III Certification of Data Center Design Documents) - це ТОВ «Анте Медіам» (датацентр «Парковий»); - один суб’єкт господарювання, який має сертифікат відповідності щодо проектної документації інфраструктури ЦОД (Tier IV Certification of Design Documents) - це Національний банк України (датацентр «Алмазний»), при цьому такий датацентр поки що не збудований отже не існує в природі. Твердження, що замовнику для підтвердження відповідності ЦОД учасника вимогам стандарту Tier III відповідно до класифікації UptimeInstitute є достатнім тільки підтвердження проектної документації Tier III Certification of Data Center Design Documents є нічим іншим як бажання замовника порушити закон і залишити в оголошенні дискримінаційну вимогу з метою укласти договір виключно з одним суб’єктом господарювання - з ТОВ «Анте Медіам». Крiм того, наявність зазначеного документа не гарантує, що введений в експлуатацію об'єкт відповідає проекту та вимогам стандарту. Зважаючи на вищевикладене, просимо ДНІПРОПЕТРОВСЬКИЙ РЕГІОНАЛЬНИЙ ЦЕНТР ОЦІНЮВАННЯ ЯКОСТІ ОСВІТИ бути законослухняним замовником, дотримуватися принципів недискримінації, що передбачені Законом України «Про публічні закупівлі», та внести зміни до Оголошення про проведення спрощеної закупівлі "Віртуальний хмарний Датацентр" ДК 021:2015:72410000-7: Послуги провайдерів, ідентифікатор закупівлі UA-2022-01-31-009106-b, а саме: Пункт 8 Додатку 1 Оголошення про проведення спрощеної закупівлі викласти в такій редакції: «ЦОД Учасника повинен відповідати вимогам стандарту Tier III відповідно до класифікації UptimeInstitute (uptimeinstitute.com) про що учасник надає довідку у довільній формі, що містить інформацію про відповідність ЦОД Учасника вимогам Tier III відповідно до класифікації Uptime Institute (uptimeinstitute.com)».

Шановний Замовник! Відповідно до п. 12 Додатку № 1 Оголошення про проведення спрощеної закупівлі «Учасник повинен надати для підтвердження копію чинного на період подачі пропозиції Атестата відповідності КСЗІ, який виданий Державною службою спеціального зв'язку та захисту інформації України саме Учаснику, та засвідчує, що комплексна система захисту інформації інформаційно-телекомунікаційної системи (хмарного центру обробки даних (ЦОД)), із застосуванням якої будуть надаватись Послуги, яка належить Учаснику, забезпечує захист інформації відповідно до вимог нормативних документів з технічного захисту інформації». Слід зазначити, що Атестат відповідності КСЗІ засвідчує, що комплексна система захисту інформації інформаційно-телекомунікаційної системи учасника забезпечує захист інформації відповідно до вимог нормативних документів з технічного захисту інформації, при цьому, невід’ємною частиною (додатком) атестату відповідності КСЗІ є експертний висновок (містить в середньому на 50 – 100 арк.). Надання учасником в складі тендерної пропозиції (фактично оприлюднення у вільному доступі через електронну систему закупівель) додатків до атестату відповідності системи технічного захисту інформації Державної служби спеціального зв’язку та захисту інформації (КСЗІ) буде порушенням Системи управління інформаційною безпекою (СУІБ) хмарних сервісів та ресурсів. Тобто, відбудеться розкриття учасником інформації стосовно архітектури, набору методів та засобів систем захисту інформації, яка міститься в додатках до атестату КСЗІ. Таким чином, враховуючи вищевикладене, а також чисельні хакерські атаки на державні ресурси, у вимозі надати Атестат відповідності КСЗІ, необхідно уточнити, що допускається надання такого Атестату без документів, що є його невід’ємною частиною. Отже, просимо Замовника викласти вказану у п 12 Додатку № 1 Оголошення про проведення спрощеної закупівлі у наступній редакції: «Учасник повинен надати для підтвердження копію чинного на період подачі пропозиції Атестата відповідності КСЗІ (допускається надання атестату без документів, що є його невід’ємною частиною), який виданий Державною службою спеціального зв'язку та захисту інформації України саме Учаснику, та засвідчує, що комплексна система захисту інформації інформаційно-телекомунікаційної системи (хмарного центру обробки даних (ЦОД)), із застосуванням якої будуть надаватись Послуги, яка належить Учаснику, забезпечує захист інформації відповідно до вимог нормативних документів з технічного захисту інформації».

Шановний Замовник. Відповідно до п. 8 Додатку 1 Оголошення про проведення спрощеної закупівлі - «Центр обробки даних (далі – ЦОД) Учасника повинен відповідати вимогам стандарту Tier III відповідно до класифікації UptimeInstitute (uptimeinstitute.com). ЦОД Учасника повинен значитись в Списку сертифікованих об’єктів по стандарту Tier на веб-сайті https://uptimeinstitute.com/. На підтвердження вищезазначеного Учасник повинен надати у складі своєї пропозиції сертифікат Tier III або довідку в довільній формі із зазначенням посилання на UptimeInstitute (uptimeinstitute.com), де зазначена інформація про те, що ЦОД Учасника значиться в Списку сертифікованих об’єктів по стандарту Tier». Щодо вищевказаного слід зазначити, що будь-який суб’єкт господарювання, ЦОД якого розміщено в Україні, не в змозі виконати вимоги Оголошення про проведення спрощеної закупівлі щодо підтвердження відповідності ЦОД вимогам Tier III відповідно до класифікації Uptime Institute (uptimeinstitute.com) шляхом надання у складі своєї пропозиції сертифіката Tier III або довідки в довільній формі із зазначенням посилання на UptimeInstitute (uptimeinstitute.com), де зазначена інформація про те, що ЦОД Учасника значиться в Списку сертифікованих об’єктів по стандарту Tier. Вказане підтверджується тим, що згідно відомостей сайту https://ru.uptimeinstitute.com/uptime-institute-awards/list (параметри пошуку – за країною знаходження ЦОД), в Україні є тільки один суб’єкт господарювання, який має сертифікат відповідності щодо проектної документації інфраструктури ЦОД вимогам Tier III відповідно до класифікації Uptime Institute (Tier III Certification of Data Center Design Documents) і немає жодного збудованого і сертифікованого ЦОД на території України, який би мав сертифікат виконання (Tier III Certification of Constructed Data Center Facility). Тобто в Україні немає жодного введеного в експлуатацію сертифікованого відповідно до класифікації UptimeInstitute ЦОД, який відповідає раніше сертифікованій проектній документації. Таким чином, вказана вимога Оголошення про проведення спрощеної закупівлі є такою, що взагалі не може бути виконана жодним з учасників, що використовують розміщені в Україні ЦОД, а відтак така вимога підлягає корегуванню. Зважаючи на вищевикладене, просимо ДНІПРОПЕТРОВСЬКИЙ РЕГІОНАЛЬНИЙ ЦЕНТР ОЦІНЮВАННЯ ЯКОСТІ ОСВІТИ внести зміни до Оголошення про проведення спрощеної закупівлі "Віртуальний хмарний Датацентр" ДК 021:2015:72410000-7: Послуги провайдерів, ідентифікатор закупівлі UA-2022-01-31-009106-b, а саме: Пункт 8 Додатку 1 Оголошення про проведення спрощеної закупівлі викласти в такій редакції: «ЦОД Учасника повинен відповідати вимогам стандарту Tier III відповідно до класифікації UptimeInstitute (uptimeinstitute.com) про що учасник надає довідку у довільній формі, що містить інформацію про відповідність ЦОД Учасника вимогам Tier III відповідно до класифікації Uptime Institute (uptimeinstitute.com)».