-
Спрощена закупівля
-
Безлотова
-
КЕП
послуги з впровадження медичної інформаційної системи
Завершена
115 260.00
UAH з ПДВ
мін. крок: 1% або 1 152.60 UAH
мін. крок: 1% або 1 152.60 UAH
Період оскарження:
23.11.2018 15:13 - 28.11.2018 15:17
Вимога
Відхилено
Щодо виключення п. 1.4.2 (невідповідність сучасним вимогам)
Номер:
37dc4d53c22e4349bc8a1ee12acc11a0
Ідентифікатор запиту:
UA-2018-11-23-001497-b.c4
Назва:
Щодо виключення п. 1.4.2 (невідповідність сучасним вимогам)
Вимога:
п. 1.4.2.: “ ключових даних Діффі-Гелмана в групі точок еліптичної кривої (довжина ключа до 571 біту) шифрування за ДСТУ ГОСТ 28147:2009;..”
Оскільки ДСТУ ГОСТ 28147:2009 припиняє свою чинність 01.01.2019 згідно з наказом від 27.12.2017 № 472 ДП "УКРАЇНСЬКИЙ НАУКОВО-ДОСЛІДНИЙ І НАВЧАЛЬНИЙ ЦЕНТР ПРОБЛЕМ СТАНДАРТИЗАЦІЇ, СЕРТИФІКАЦІЇ ТА ЯКОСТІ" та не відповідає сучасним вимогам до швидкодії і потенційним викликам щодо криптографічної стійкості просимо виключити даний пункт із тендерної документації.
Пов'язані документи:
Документів не завантажено.
Дата подачі:
28.11.2018 12:25
Вирішення:
Наразі в Україні діє ДСТУ ГОСТ 28147:2009, та на момент закупівлі методи шифрування мають відповідати вимогам саме цього ГОСТу. Також ДСТУ 7564:2014 "Інформаційні технології. Криптографічний захист інформації. Функція гешування" та ДСТУ 7624:2014 "Інформаційні технології. Криптографічний захист інформації. Алгоритм симетричного блокового перетворення", які визначають нові алгоритми гешування та шифрування даних, не можуть бути введені у дію через неузгодженність низки нормативних актів (вимог до форматів криптографічних повідомлень, затверджені наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 18.12.2012 р. №739 та зареєстровані в Міністерстві юстиції України 14.01.2013 р. за №108/22640; вимог до алгоритмів, форматів та інтерфейсів, що реалізуються у засобах шифрування та надійних засобах електронного цифрового підпису, затверджені наказом Міністерства юстиції України, Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 27.12.2013 р. №2782/5/689 та зареєстровані в Міністерстві юстиції України 27.12.2013 р. за №№2227/24759, 2228/24760, 2229/24761, 2230/24762)
Тому ми вважаємо, що наведені вимоги до методів шифрування будуть актуальними та відповідаючими чинним нормативним актам не тільки на момент закупівлі, а й після її завершення.
Статус вимоги:
Відхилено
Вимога
Залишено без розгляду
Щодо внесення змін у п.2.3.1.
Номер:
ef6fd2a1cc0b446587bede845f8b6d47
Ідентифікатор запиту:
UA-2018-11-23-001497-b.a2
Назва:
Щодо внесення змін у п.2.3.1.
Вимога:
п. 2.3.1. Вимоги до підсистеми “Реєстратура”:
“створення та підписання декларацій з пацієнтами у системі «eHealth» від імені лікарів, які працюють у організації реєстратора” Відповідно до Наказу МОЗ України від 19.03.2018 № 503 "Про затвердження Порядку вибору лікаря, який надає первинну медичну допомогу, та форми декларації про вибір лікаря, який надає первинну медичну допомогу" пацієнт обирає лікаря, а уповноважена особа вносить декларацію до електронної бази МОЗ. Жодного підписання декларацій від імені лікаря у системі «eHealth» не відбувається. На підставі вищевказаного, просимо внести відповідні зміни у тендерну документацію.
Пов'язані документи:
Документів не завантажено.
Дата подачі:
28.11.2018 12:19
Вирішення:
Мається на увазі, що модуль дозволяє наклади електронний цифровий підпис лікарем, який працює у організації реєстратора
Статус вимоги:
Не задоволено
Вимога
Залишено без розгляду
Щодо внесення змін у п.1.4.1 або виключення його з документації
Номер:
b52e616d0c794c15b799d71b0ea413bb
Ідентифікатор запиту:
UA-2018-11-23-001497-b.b3
Назва:
Щодо внесення змін у п.1.4.1 або виключення його з документації
Вимога:
1.4.1. МІС має мати діючий атестат відповідності Державної служби спеціального зв’язку та захисту інформації на Комплексну систему захисту інформації МІС; Дана вимога є
обмежуючою, оскільки неможлива апріорі. Атестат відповідності КСЗІ складається організатором експертизи за результатами проведених робіт за умови позитивних результатів експертної оцінки. Зазначені документи лише реєструється Державною службою спеціального зв’язку та захисту інформації.
Просимо привести у відповідність пункт до вимог «Положенням про державну експертизу в сфері технічного захисту інформації» (наказ Адміністрації Держспецзв’язку від 16.07.2007 .№ 93) або виключити пункт із документації.
Пов'язані документи:
Документів не завантажено.
Дата подачі:
28.11.2018 12:22
Вирішення:
вказана вимога не є обмежуючою для МІС, в яких обробляються персональні дані, в тому числі інформація про стан здоров’я, оскільки така вимога передбачена ст. 8 Закону України «Про захисті інформації в інформаційно-телекомунікаційних системах». Зокрема, вказаною статтею передбачено, що підтвердження відповідності комплексної системи захисту інформації, що оброблюється в Системі, здійснюється за результатами державної експертизи в порядку, встановленому законодавством.
Факт проходження державної експертизи підтверджується Атестатом відповідності, зареєстрованим в Держспецзв’язку. Надання такого Атестату обґрунтовано вимагається від учасника згідно з вимогами п.1.4.1. Технічних вимог Оголошення.
За вказаних умов підстави для внесення змін в Оголошення відсутні.
Статус вимоги:
Не задоволено
Вимога
Залишено без розгляду
Щодо усунення вимоги, вказаної у п.4 (перший абзац)
Номер:
c59889b98c5b401a893fbd6313d1d512
Ідентифікатор запиту:
UA-2018-11-23-001497-b.a1
Назва:
Щодо усунення вимоги, вказаної у п.4 (перший абзац)
Вимога:
П. 4 Вимоги до кваліфікації учасників та спосіб їх підтвердження:
- «документальне підтвердження того, що МІС підключена до Електронної системи охорони здоров’я» - дана інформація знаходиться в публічному доступі на веб-сторінці за посиланням https://portal.ehealth.gov.ua/providers.html (згідно наказу ДП “Електронне здоров’я” від 29 березня 2018 року №5-ГД. Способом підтвердження відповідності МІС вимогам Регламенту згідно з п. 7.4 Регламенту. Просимо видалили дану вимогу з технічної документації.
Пов'язані документи:
Документів не завантажено.
Дата подачі:
28.11.2018 12:17
Вирішення:
у вказаному пункті оголошення не встановлена конкретна форма документального підтвердження того, що МІС підключена до Електронної системи охорони здоров’я. Учасник може надати таке підтвердження у вигляді довідки в довільній формі з зазначенням посилання на відповідну інтернет-сторінку, що містить потрібну інформацію, або будь-яким іншим способом.
У зв’язку з викладеним підстави для внесення змін до технічної документації оголошення відсутні.
Статус вимоги:
Не задоволено