-
Переговорна процедура
-
Безлотова
-
КЕП
-
Без аукціону
Експертиза апаратних модулів безпеки: експертиза в сфері криптографічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 - 72223000-4; експертиза в сфері технічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 – 72223000-4
Тендер Prozorro UA-2022-08-17-005198-a
Умова застосування переговорної процедури закупівлі відповідно до частини 2 статті 40 Закону: у разі якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за наявності одного з таких випадків, зокрема відсутність конкуренції з технічних причин, яка має бути документально підтверджена замовником (відповідно до абзацу 4 пункту 2 частини 2 статті 40 Закону України “Про публічні закупівлі”). Строк надання послуг: протягом 12 місяців, починаючи з дати укладання договору. Місце надання послуг: Україна, 01601, м. Київ, вул. Інститутська, 9, 03028, м. Київ, проспект Науки, 7.
Завершена
1 090 500.00
UAH з ПДВ
Номер:
6471d9b4e3b4410eafb800005440c91c
Внутрішній номер закупівлі:
15126529
Ідентифікатор закупівлі:
UA-2022-08-17-005198-a
Замовник:
Національний Банк України
×
-
Код ЄДРПОУ:
00032106
-
Адреса:
01601, Україна, Київська область, Київ, вул. Інститутська, 9
-
Категорія:
Юридична особа, яка забезпечує потреби держави або територіальної громади
Контактна особа:
Леся Колесан +380442540108, +380952813837 lesia.kolesan@bank.gov.ua http://bank.gov.ua
Класифікатор ДК 021:2015:
72220000-3 Консультаційні послуги з питань систем та з технічних питаньАналіз за цим CPV
Вид предмету закупівлі:
Послуги
Умова застосування:
Відсутність конкуренції з технічних причин, яка повинна бути документально підтверджена замовником
Обґрунтування умови застосування:
Ресурси апаратних модулів безпеки (HSM) Luna SA серії 7000 (3 шт., серійний номер: 545918, 544922, 556797) використовуються у складі програмно-технічного комплексу створення та перевірки кваліфікованих електронних підписів у Національному банку України із застосуванням алгоритму ECDSA (далі - ПТК КЕП).
Зазначені вироби призначені для використання в якості засобу електронного підпису чи печатки, засобу кваліфікованого електронного підпису чи печатки, засобу удосконаленого електронного підпису чи печатки, засобу електронної ідентифікації, засобу генерації (формування) особистого ключа, пари ключів. Вироби призначені також для криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації що становить державну таємницю) та відкритої, вимога щодо захисту якої встановлена законом.
Розроблення та впровадження ПТК КЕП здійснюється на виконання наказу Національного банку України від 14.02.2020 № 111-но "Про кваліфікований електронний підпис" з метою впровадження в облікових системах Національного банку України кваліфікованого електронного підпису для облікових документів та регістрів бухгалтерського обліку. Зокрема, в (HSM) Luna SA серії 7000 здійснюється генерація та зберігання особистого ключа електронного підпису (ЕП) користувачів, накладання ЕП тощо.
На сьогоднішній день, відповідно до пункту 3 статті 19 розділу IV вимог Закону України "Про електронні довірчі послуги" та Положення про порядок застосування електронного підпису в Національному банку України, (HSM) Luna SA серії 7000 є засобом удосконаленого ЕП, а саме апаратно-програмним або апаратним пристроєм чи програмним забезпеченням, що реалізує криптографічні алгоритми генерації пар ключів та/або створення удосконаленого ЕП, та/або перевірки удосконаленого ЕП, та/або зберігання особистого ключа удосконаленого ЕП. Відповідно до пункту 131 Вимог у сфері електронних довірчих послуг, засоби кваліфікованого електронного підпису чи печатки, повинні мати документи про відповідність або позитивний експертний висновок за результатами їх державної експертизи у сфері криптографічного захисту інформації.
Таким чином, отримання позитивного експертного висновку за результатами державної експертизи у сфері криптографічного захисту інформації (HSM) Luna SA серії 7000 дозволить їх використання як засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг у складі ПТК КЕП. У свою чергу, отримання позитивного експертного висновку за результатами державної експертизи у сфері технічного захисту інформації від несанкціонованого доступу дозволить внести зміни до комплексної системи захисту інформації АЦСК НБУ та ввести до її складу (HSM) Luna SA серії 7000 з метою надання кваліфікованих електронних довірчих послуг.
Відповідно до пункту 8 частини 1 статті 7 Закону України “Про ліцензування видів господарської діяльності” від 02.03.2015 № 222-VIII, надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації, за переліком, що визначається Кабінетом Міністрів України підлягають ліцензуванню.
Ліцензійні умови провадження даного виду господарської діяльності та перелік послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації, господарська діяльність щодо яких підлягає ліцензуванню (Перелік), затверджені Постановою Кабінету Міністрів України від 16.11.2016 № 821 «Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України».
Проведення державної експертизи апаратних модулів безпеки (HSM) Luna SA 7000 у сфері КЗІ (як засобу кваліфікованого електронного підпису чи печатки та як засобу криптографічного засобу інформації) вимагає наявності у експертного закладу ліцензії “Тематичні та експертні дослідження криптосистем і засобів криптографічного захисту інформації (з наданням права провадження діяльності у галузі криптографічного захисту інформації, що становить державну таємницю)” (умовна позначка І.3т) або “Тематичні та експертні дослідження криптосистем і засобів криптографічного захисту інформації (з наданням права провадження діяльності у галузі криптографічного захисту службової інформації)” (умовна позначка І.3с).
У свою чергу, проведення державної експертизи апаратних модулів безпеки (HSM) Luna SA 7000 у сфері ТЗІ від несанкціонованого доступу вимагає наявності у експертного закладу ліцензії “Оцінювання захищеності інформації, що не становить державної таємниці” (умовна позначка ІІ.1) або “Оцінювання захищеності інформації усіх видів, у тому числі інформації, що становить державну таємницю” (умовна позначка ІІ.2).
Проведення державної експертизи у сфері КЗІ передбачає доступ експертів до описів та текстів програм виробів SafeNet Luna SA 7000, а також інших документів та матеріалів згідно Додатку №3 “Положення про державну експертизу в сфері криптографічного захисту інформації”, затвердженого наказом Державної служби спеціального зв'язку та захисту інформації України (далі – Адміністрація Держспецзв'язку) від 23.06.2008 №100, зареєстрованого в Міністерстві юстиції України 16.07.2008 за № 651/15342 (зі змінами).
У свою чергу, стаття 15 розділу ІІ “Положення про державну експертизу в сфері технічного захисту інформації”, затвердженого наказом Адміністрації Держспецзв’язку від 16.05.2007 № 93 вимагає передачі організатору експертизи повного комплекту технічної документації на об’єкт експертизи, необхідної для проведення експертних випробувань у сфері ТЗІ. Крім того, відповідно до порядку з проведення робіт з державної експертизи засобів ТЗІ від несанкціонованого доступу та комплексних систем захисту інформації в інформаційно-комунікаційних системах (НД ТЗІ 2.6-001-11), одним із основних принципів проведення експертизи є повнота оцінювання, яка визначається достатністю наданих замовником експертизи матеріалів та документів.
З метою організації закупівлі зазначених послуг Національний банк України звернувся до автора та власника всієї технічної документації з розробки та виготовлення виробів SafeNet Luna SA 7000 (представника компанії Thales в Україні) з проханням повідомити, яким компаніям з Переліку суб’єктів господарювання, що мають ліцензії на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації, за переліком, що визначається Кабінетом Міністрів України (умовні позначки І.3т, І.3с, ІІ.1, ІІ.2), може бути надано доступ до зазначених документів та матеріалів для проведення державної експертизи виробів SafeNet Luna SA 7000.
У відповідь компанія Thales повідомила, що описи та тексти програм зазначених виробів, інші документи та матеріали, необхідні для проведення державних експертиз у сферах КЗІ та ТЗІ містять конфіденційну інформацію, зокрема особливості реалізації криптографічних алгоритмів та протоколів, методів захисту приватних ключів користувачів від несанкціонованого доступу тощо, та можуть бути надані виключно офіційним партнерам Thales в Україні, які авторизовані виробником на постачання та обслуговування обладнання SafeNet Luna SA 7000 та мають сертифікованих спеціалістів, а саме: ТОВ “Альтаїр-775” та ТОВ “СВІТ ІТ”.
Таким чином, експертизу в сфері криптографічного та технічного захисту інформації можуть проводити лише суб’єкти, які мають відповідну ліцензію, при цьому доступ до документів та матеріалів, необхідних для проведення експертизи, від компанії Thales в Україні можуть отримати лише дві компанії – ТОВ “АЛЬТАЇР-775” та ТОВ “СВІТ ІТ”.
Перелік суб’єктів господарювання, що мають відповідну ліцензію розміщено на офіційному сайті Держспецзв’язку за посиланням https://cip.gov.ua/ua/news/licensees.
Відповідно до актуального станом на 16.08.2022 переліку суб’єктів господарювання, що мають відповідну ліцензію розміщеного на офіційному сайті Держспецзв’язку (https://cip.gov.ua/ua/news/licensees) від 18.02.2022, визначено, що ліцензії, необхідні для проведення державної експертизи у сфері КЗІ (умовна позначка І.3с або І.3т) та ТЗІ (умовна позначка ІІ.1 або ІІ.2) наявні лише у партнера компанії Thales в Україні – ТОВ “АЛЬТАЇР-775”, проте у іншого партнера – ТОВ “СВІТ ІТ” відсутні необхідні ліцензії, а саме наявні лише ліцензії на постачання, монтаж (встановлення), налаштування, технічне обслуговування (супроводження), ремонт та/або утилізація криптосистем і засобів криптографічного захисту інформації (з наданням права провадження діяльності у галузі криптографічного захисту службової інформації) (умовна позначка І. 2с).
Національний банк України звернувся до компанії ТОВ “СВІТ ІТ” щодо можливості проведення державної експертизи виробів SafeNet Luna SA 7000 у сфері КЗІ та ТЗІ та отримав відповідь, що компанія не веде господарську діяльність у галузі проведення державних експертиз у сфері КЗІ та ТЗІ, не має необхідних ліцензій та сертифікованих спеціалістів, та, відповідно, не може надати послуги з проведення державної експертизи виробів SafeNet Luna SA 7000 у сфері КЗІ та ТЗІ.
Отже, закупівля “Експертиза апаратних модулів безпеки: експертиза в сфері криптографічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 - 72223000-4; експертиза в сфері технічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 – 72223000-4”, здійснюється шляхом застосування переговорної процедури закупівлі, відповідно до Закону, оскільки на сьогоднішній день не існує інших компаній, які б мали можливість на законних підставах забезпечити проведення державної експертизи (HSM) Luna SA серії 7000 у сфері криптографічного захисту інформації та сфері технічного захисту інформації, окрім ТОВ “Альтаїр-775”.
Експертні, нормативні, технічні та інші документи, що підтверджують наявність умов застосування переговорної процедури закупівлі:
- Закон України “Про ліцензування видів господарської діяльності” від 02.03.2015 № 222-VIII;
- Постанова Кабінету Міністрів України від 16.11.2016 № 821 “Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України”;
- наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 23.06.2008 №100 «Про затвердження Положення про державну експертизу в сфері криптографічного захисту інформації»;
- наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 16.05.2007 №93 «Про затвердження Положення про державну експертизу в сфері технічного захисту інформації»;
- Перелік суб’єктів господарювання, що мають відповідну ліцензію розміщено на офіційному сайті Держспецзв’язку за посиланням https://cip.gov.ua/ua/news/licensees.
Очікувана вартість:
1 090 500.00 UAH з ПДВ
Умови оплати:
підписання договору - 50%
- Подіяпідписання договору
- Розмір50%
- ТипАванс
- Період у днях10 робочі дні
надання послуг - 50%
- Подіянадання послуг
- Розмір50%
- ТипПiсляоплата
- Період у днях10 робочі дні
Тендерна документація
Номенклатура
Назва
Кількість
Період постачання
Місце постачання
Проведення державної експертизи у сфері криптографічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 (3 шт., за серійними номерами) як засобу кваліфікованого електронного підпису чи печатки для надання електронних довірчих послуг
Кількість
1 послуга
Період постачання
до 30.09.2023
Місце постачання
Відповідно до документації
Проведення державної експертизи у сфері технічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 (3 шт., за серійними номерами) на відповідність вимогам нормативних документів та технічним вимогам з технічного захисту інформації від несанкціонованого доступу
Кількість
1 послуга
Період постачання
до 30.09.2023
Місце постачання
Відповідно до документації
Проведення державної експертизи у сфері криптографічного захисту інформації апаратних модулів безпеки (HSM) Luna SA 7000 (3 шт., за серійними номерами) як засобу криптографічного захисту інформації з обмеженим доступом (крім службової інформації та інформації, що становить державну таємницю) та відкритої інформації, вимога щодо захисту якої встановлена законом
Кількість
1 послуга
Період постачання
до 30.09.2023
Місце постачання
Відповідно до документації
Результати торгів
Учасник
Ціна пропозиції
Результати кваліфікації
Док-ти
Пропозиція
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "АЛЬТАЇР-775"
Оскарження: 17.08.2022 14:34 - 28.08.2022 00:00
×
-
Код ЄДРПОУ:
25197618
-
Контактна особа:
Петін Ю.І. +380444533335
-
Адреса:
03164, Україна, м. Київ, м. Київ, Святошинський район ВУЛ.ГЕНЕРАЛА НАУМОВА будинок 23-Б
Оскарження: 17.08.2022 14:34 - 28.08.2022 00:00
Ціна пропозиції
1 057 785.00 UAH з ПДВ
Результати кваліфікації
Переможець
17.08.2022 14:34
Документи
2
Скарги
0
Контракти
Номер:
461987bf71c34289ba01f31656eb359a
Ідентифікатор договору:
UA-2022-08-17-005198-a-b1
Постачальник:
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "АЛЬТАЇР-775"
×
-
Код ЄДРПОУ:
25197618
-
Контактна особа:
Петін Ю.І. +380444533335
-
Адреса:
03164, Україна, м. Київ, м. Київ, Святошинський район ВУЛ.ГЕНЕРАЛА НАУМОВА будинок 23-Б
Номер договору:
105458
Сума договору:
1 057 785.00 UAH з ПДВ
Сума договору:
881 487.50 UAH без ПДВ
Період дії договору:
15.09.2022 00:00 - 01.10.2023 00:00
Дата підписання:
15.09.2022 17:07
Статус:
Виконаний