Послуги з впровадження та підтвердження відповідності комплексної системи захисту інформації в інформаційно-телекомунікаційних системах

В переліку апаратно-програмного забезпечення, яке використовується в ІТС КЗ «ІАЦМС та БО м. Слов’янська» у пункті 3 «Засоби криптографічного захисту інформації» не вказано жодного засобу.

Відповідно до Тендерної документації щодо проведення відкритих торгів на закупівлю у Додатку 2 присутня таблиця для заповнення учасниками тендеру: «Таблиця відповідності запропонованих послуг технічним вимогам». Згідно даної вимоги зазначаємо: Відповідно п. 1 – 3 таблиці – дані відомості визначені у Організаційно-технічних рішеннях медичної інформаційної системи «ЕМСІМЕД», які надає Виконавцю Замовник торгів. Відповідно п. 4 - Комунальний заклад не відноситься до об’єкта критичної інфраструктури.

«Послуги з впровадження та підтвердження відповідності комплексної системи захисту інформації в інформаційно-телекомунікаційних системах» Відповідно до Тендерної документації щодо проведення відкритих торгів на закупівлю у Додатку 2 присутня таблиця для заповнення учасниками тендеру: «Таблиця відповідності запропонованих послуг технічним вимогам». Згідно даної вимоги зазначаємо: Відповідно п. 1 – 3 таблиці – дані відомості визначені у Організаційно-технічних рішеннях медичної інформаційної системи «ЕМСІМЕД», які надає Виконавцю Замовник торгів. Відповідно п. 4 - Комунальний заклад не відноситься до об’єкта критичної інфраструктури.

Відповідно до наведеного у розділі ІІІ додатку 2 до Тендерної документації та додатку 2 Проекту договору про закупівлю, який є додатком 3 до Тендерної документації - інформаційно-телекомунікаційна система (далі – ІТС) Замовника торгів складається з 31 об’єкта інформаційної діяльності. Відповідно до наведеної інформації є очевидним, що Замовник торгів є власником лише однієї з усіх ним наведених систем (тут та далі, під терміном «система» вживається поняття, яке визначене у Законі Україні «Про захист інформації в інформаційно-телекомунікаційних системах», постанові Кабінету Міністрів України від 29.03.2006 № 373 та прийнятих на їх виконання нормативно-правових регуляторних актів: «інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах (далі - система)»). Таке визначення кількісних характеристик до предмету закупівлі суперечать таким вимогам законодавства в сфері технічного захисту інформації та фактично унеможливлює надання послуг відповідно до приведеного предмету закупівлі: 1. Відповідно до вимог Статей 1, 3 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах»: - власник системи (фізична або юридична особа, якій належить право власності на систему), є суб’єктом відносин, пов'язаних із захистом інформації в системі (на підставі укладеного договору або за дорученням власник системи може надати право розпоряджатися системою іншій фізичній або юридичній особі - розпоряднику системи) 2. Відповідно до вимог пункту 17 постанови Кабінету Міністрів України від 29.03.2006 № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах»: - відповідальність а забезпечення захисту інформації в системі, покладається на керівників організації, яка є власником (розпорядником) системи. 3. Відповідно до вимог пункту 5.9 «Порядку проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі (НД ТЗІ 3.7-003-05): «Роботи зі створення КСЗІ виконуються організацією-власником (розпорядником) ІТС з дотриманням вимог нормативно-правових актів щодо провадження діяльності у сфері захисту інформації». 4. Відповідно до вимог пункту 3 «Положення про державну експертизу в сфері технічного захисту інформації» (затверджено наказом Адміністрації Держспецзв’язку від 16.05.2007 № 93 (у редакції наказу від 13.10.2017 № 565), зареєстровано в Міністерстві юстиції України 16.07.2007 за № 820/14087): - замовниками експертизи є власники (розпорядники) систем. Керуючись вимогами законодавства в сфері захисту інформації можливо констатувати те, що Замовник торгів: - є суб’єктом відносин пов'язаних із захистом інформації, лише в одній системі, яка перебуває в його власності (розпорядженні); - несе відповідальності за захист інформації, лише в одній системі, яка перебуває в його власності (розпорядженні); - має правові підстави для проведення робіт із створення комплексної системи захисту інформації, лише в одній системі, яка перебуває в його власності (розпорядженні); - має правові підстави набути статус замовника державної експертизи в сфері технічного захисту інформації та відповідно до цього, підтвердити відповідність КСЗІ в ІТС, лише однієї системи, яка перебуває в його власності (розпорядженні). Враховуючи викладене та ставляючи за мету недопущення нав'язування таких додаткових умов, що не стосуються предмета договору та фактично унеможливлюють його виконання вимагаємо: - привести кількісні характеристики до предмету закупівлі, які викладені у розділі ІІІ додатку 2 до Тендерної документації та додатку 2 Проекту договору про закупівлю, який є додатком 3 до Тендерної документації у відповідність до вимог законодавства в сфері технічного захисту інформації.