ДК 021:2015-72317000-0 Послуги зі зберігання даних (Надання у користування потужностей обробки та зберігання інформації в захищеному хмарному середовищі (IaaS) і сервісна підтримка у випадках тимчасової недоступності відповідного хмарного середовища для інформаційно-аналітичної системи «Централь103»)

В «Технічній специфікації» (Додаток 1 до Тендерної документації), вказано визначення «Захищений майданчик – об’єднує у собі Приватну віртуальну хмару та додаткове обчислювальне обладнання (що не є частиною ХЦОД, але знаходиться у ЦОД Виконавця), що використовуються Замовником.» Так як «додаткове обчислювальне обладнання, що не є частиною ХЦОД, але знаходиться у ЦОД Виконавця» не є предметом даної закупівлі, вимагаємо видалити визначення «Захищеного майданчика» з Тендерної документації.

У п.3.1.9 та під зірочкою в розділі 7 «Технічної специфікації» (Додаток 1 до Тендерної документації) міститься вимога щодо використання віртуальних процесорів з тактовою частотою ядра не менше 2,6 ГГц. Тим самим Замовник висуває вимогу, яка обмежує учасників в СПОСОБІ формування пулу ресурсів з необхідною Замовнику якістю (Замовник не вказує причини та цілі використання саме процесорів з тактовою частотою ядра не менше 2,6 ГГц), при наданні послуг хмарного ЦОД, хоча існує множина варіантів забезпечення такої продуктивності процесорів, яка може забезпечити необхідні Замовнику якісні та кількісні характеристики ХЦОД. Наприклад, згідно даних Intel, одного з найбільших та найширше представлених виробників процесорів, процесори 2-го покоління Intel Xeon Scalable Gold та Platinum значно перевищують за метриками продуктивності процесори Е5/Е7 v4 https://www.intel.ru/content/www/ru/ru/products/docs/processors/xeon/2nd-gen-xeon-scalable-processors-brief.html. Тому, вимагаємо внести зміни у п.3.1.9 та текст під зірочкою в розділі 7 «Технічної специфікації», а саме викласти їх в такій редакції: «3.1.9. Використання віртуальних процесорів з тактовою частотою ядра не менше ___ ГГц для процесорів типу _________ або еквівалентних за продуктивністю», в розділі 7: «* Під показником обчислювальна потужність розуміється загальна частота такої кількості віртуальних процесорів, з частотою ядра не менше ніж ___ ГГц (відповідно до ТЗ) для процесорів типу _________ або еквівалентних за продуктивністю, сумарна базова тактова частота яких дорівнює не менше 70 ГГц.».

1)предметом закупівлі є «Надання у користування потужностей обробки та зберігання інформації в захищеному хмарному середовищі (IaaS)»; 2)згідно «Технічної специфікації» (Додаток 1 до Тендерної документації), захищене хмарне середовище (ХЦОД) розміщується у ЦОД(ах) Виконавця; 3)згідно «Технічної специфікації» (Додаток 1 до Тендерної документації), «ХЦОД (Хмарний Центр Обробки Даних) - це хмарна інфраструктура, що на логічному рівні охоплює певний набір обчислювальних ресурсів Виконавця, яка є у володінні, керуванні та експлуатації Виконавця та призначена для спільного користування багатьма замовниками». Тобто, обладнання, що входить до складу ХЦОД, належить Виконавцю, встановлено на території Виконавця, керується Виконавцем та, відповідно до природи хмарних послуг та регламентів фізичної та інформаційної безпеки, фізичний доступ до цього обладнання мають виключно співробітники Виконавця, тому доступ в ЦОД Виконавця співробітників або представників Замовника в рамках договору «про надання послуг з надання у користування потужностей обробки та зберігання інформації в захищеному хмарному середовищі» не є можливим. Фізичний доступ до обладнання виробничої платформи хмарного сервісу будь-кого, окрім співробітників Виконавця грубо порушує не тільки всі уявні регламенти фізичної та інформаційної безпеки, але і унеможливлює достатній рівень контролю Виконавця за якістю хмарних послуг, за яку він несе відповідальність, в тому числі фінансову. Тому, вимагаємо видалити з проєкту договору пункти, які регламентують доступ Замовника в ЦОД, а саме: п.5.1.6., п.5.2.2., п.5.3.4, п.5.4.3.

Відповідно до документу «Перелік критеріїв та методика оцінки пропозицій» до тендерної документації Замовника, учасник закупівлі повинен гарантувати а)«забезпечити за рахунок власних ресурсів міграцію інформаційно-аналітичної системи «Централь103» з хмарного середовища, на якому зберігається інформаційно-аналітична система «Централь103» станом на момент оголошення відповідної процедури закупівель, до хмарного середовища учасника…», а ТАКОЖ надати б)«копію Атестату відповідності на комплексну систему захисту інформації, а в разі його відсутності копію Сертифікату за міжнародним стандартом безпеки ISO / IEC 27001, що підтверджує відповідність національним стандартам України з систем управління інформаційною безпекою…». Так як наявність Атестату відповідності КСЗІ на ХЦОД Учасника суперечить вимозі Замовника «забезпечити міграцію інформаційно-аналітичної системи «Централь103»» в частині доступу учасника до інформаційно-аналітичної системи «Централь103» Замовника, вимагаємо внести зміни в документ «Перелік критеріїв та методика оцінки пропозицій», а саме: 1)вимогу «забезпечити за рахунок власних ресурсів міграцію інформаційно-аналітичної системи «Централь103» з хмарного середовища, на якому зберігається інформаційно-аналітична система «Централь103» станом на момент оголошення відповідної процедури закупівель, до хмарного середовища учасника (у випадку необхідності у такій міграції з урахуванням результатів проведення процедури закупівель) протягом семи календарних днів з моменту підписання договору за результатами закупівель та забезпечити безперебійність роботи інформаційно-аналітичної системи «Централь103» під час та після такої міграції;» замінити на «забезпечити за власний рахунок ресурси на час міграції інформаційно-аналітичної системи «Централь103» з хмарного середовища, на якому зберігається інформаційно-аналітична система «Централь103» станом на момент оголошення відповідної процедури закупівель, до хмарного середовища учасника (у випадку необхідності у такій міграції з урахуванням результатів проведення процедури закупівель), надати інструменти для міграції, а також надати всебічну консультаційну підтримку Замовнику для проведення міграції інформаційно-аналітичної системи «Централь103» під час та після такої міграції;» 2)видалити вимогу «у разі порушення строків міграції інформаційно-аналітичної системи «Централь103», або її зупинки під час міграції, Замовник має право розірвати договір із Виконавцем в односторонньому порядку.», як таку, що не відноситься до критеріїв та методик оцінки пропозицій.

Документ «Технічна специфікація на закупівлю» (Додаток 1)» розділ 7 « Об’єм споживання Послуг ХЦОД замовником» «Таблиця – Середній запланований щомісячний об’єм споживання ресурсів ХЦОД замовником» Містить рядок: «Віртуальний процесор (vCPU)»/ «Одиниця виміру» /«GHz» Кількість vCPU повинна вимірюватись у одиницях кількості, у даному випадку – штуках. Вимагаємо вказати необхідну кількість vCPU в штуках.

Документ «Технічна специфікація на закупівлю» (Додаток 1)» містить пункт: 3.1.17. Основні вимоги до граничного маршрутизатора: може бути фізичний чи віртуальний пристрій, інтерфейс підключення на швидкості 1Гбіт/с, фактична гарантована полоса пропускання не менше 800Мбіт/с, підтримка DNAT/SNAT для IP адрес та портів в залежності від IP адрес, портів та протоколів, ACL, інтерфейс управління для замовника. Одночасно: розділ 7 «Об’єм споживання Послуг ХЦОД замовником» «Таблиця – Середній запланований щомісячний об’єм споживання ресурсів ХЦОД замовником» Містить рядок: «Віртуальний маршрутизатор NSX Edge Gateway Standard» «Проект Договору» (Додаток 3) Розділ 2. «Сторони погодили наступну вартість за одиницю Послуги Виконавця»: Містить рядок: «Віртуальний маршрутизатор NSX Edge Gateway Standard, підключення до Інтернет 100/10» Таким чином п 3.1.17 передбачена можливість використовувати фізичний маршрутизатор, а у розділі 7 та у розділі 2 - ні. Різняться також технічні вимоги. Одночасно вважаємо, що зауваження: *** В разі якщо дані вимоги мають посилання на конкретну торгову марку чи фірму, патент, конструкцію або тип предмета закупівлі, джерело його походження або виробника – вважати, що міститься вираз «або еквівалент». не дозволяє чітко визначити чи є запропонований варіант еквівалентним, що може призвести до складнощів та суб'єктивністи при оцінці пропозиції на відповідність її технічним вимогам. Вимагаємо: -виправити протиріччя між вимогами, що зазначені у п.3.1.17 та рядком «Віртуальний маршрутизатор NSX Edge Gateway Standard» в розділі 7 документа «Технічна специфікація на закупівлю» та рядком «Віртуальний маршрутизатор NSX Edge Gateway Standard, підключення до Інтернет 100/10» у розділі 2 «Проекту Договору»; -прибрати посилання на конкретне технічне рішення ( NSX Edge Gateway), а замість цього встановити технічні вимоги до послуги або обладнання.

«Таблиця – Середній запланований щомісячний об’єм споживання ресурсів ХЦОД замовником», наведена у розділі 7 документа «Технічна специфікація на закупівлю» (Додаток 1)» Не відповідає таблиці «Сторони погодили наступну вартість за одиницю Послуги Виконавця:» наведеній у розділі 2 Додатку 2 «Проекту договору» В документі «Технічна специфікація на закупівлю» відсутній поділ ресурсів між Windows та Linuх серверами та наведена вимога до характеристик тільки до двох типів дискової підсистеми, в «Проект договору» присутня три типа дискової підсистеми з іншими технічними вимогами. Вимагаємо виправити невідповідність

Документ «Перелік критеріїв та методика оцінки пропозицій» містить вимогу надати: - копію Атестату відповідності на комплексну систему захисту інформації. - копію Сертифікату за міжнародним стандартом безпеки ISO / IEC 27001. Згідно з положеннями Закону України «Про внесення змін до Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» (щодо підтвердження відповідності інформаційної системи вимогам із захисту інформації)» від 04.06.2020 р. № 681-ІХ розширено перелік документів, якими учасник може підтверджувати надійність системи захисту інформації. Одним з таких документів нарівні з Атестатом відповідності на комплексну систему захисту інформації (КСЗІ) є сертифікат відповідності вимогам стандарту інформаційної безпеки ISO/IEC 27001:2013 Information technology – Security techniques – information security management systems – Requirements (Інформаційні технології. Методи захисту. Системи управління інформаційною безпекою. Вимоги.). Таким чином вимога надати копії обох документів одночасно є дублюванням та порушує вимоги Закону «Про захист інформації в інформаційно-телекомунікаційних системах». Вимагаємо привести документ «Перелік критеріїв та методика оцінки пропозицій» у відповідність до вимог Закону «Про захист інформації в інформаційно-телекомунікаційних системах» в чинній редакції та надати Виконавцю право вибору який документ надавати на підтвердження надійність системи захисту інформації, якщо цей документ відповідає вимогам Закону «Про захист інформації в інформаційно-телекомунікаційних системах».