• Відкриті торги з особливостями
  • Однолотова
  • КЕП

72410000-7 Послуги провайдерів Послуги з організації резервного захищеного доступу до мережі Internet

Інформація, що вимагається частиною 2 статті 21 Закону України «Про публічні закупівлі», яка не вказана в оголошенні про проведення відкритих торгів, у зв’язку із відсутністю технічної можливості, вказана у тендерній документації.

Завершена

3 761 096.00 UAH без ПДВ
мін. крок: 1% або 37 610.96 UAH
Період уточнення: 19.06.2025 17:13 - 26.06.2025 00:00
Відповідь надана

КСЗІ

Номер: 30962da6ee1e42e7a3e6faa72a6d3d53
Дата опублікування: 25.06.2025 10:08
Опис: Запит щодо роз’яснення вимог тендерної документації Шановний тендерний комітет! Уважно ознайомившись із тендерною документацією, звертаємо увагу на вимогу щодо обов’язкової наявності атестата відповідності комплексної системи захисту інформації (КСЗІ) для постачальника послуг доступу до мережі Інтернет. Звертаємося за роз’ясненням цієї вимоги у зв’язку з тим, що відповідно до чинного законодавства України, а саме до Закону України «Про внесення змін до деяких законів України щодо захисту інформації та кіберзахисту державних інформаційних ресурсів, об’єктів критичної інформаційної інфраструктури», процедура атестації КСЗІ більше не є єдиним обов’язковим способом підтвердження відповідності систем вимогам захисту інформації. Відповідно до нової редакції статті 8 Закону України «Про захист інформації в інформаційно-комунікаційних системах», наразі передбачено альтернативні способи забезпечення відповідності: шляхом авторизації з безпеки відповідно до порядку, встановленого Кабінетом Міністрів України (цей порядок наразі перебуває на етапі розробки); або шляхом отримання сертифіката відповідності стандарту інформаційної безпеки, виданого акредитованим органом з оцінки відповідності, у тому числі міжнародним, якщо є відповідні угоди про взаємне визнання. Таким чином, застосування виключно атестата КСЗІ як обов’язкової умови участі в тендері потенційно суперечить чинним нормам законодавства, які дозволяють альтернативні форми підтвердження належного рівня інформаційної безпеки. Прошу надати роз’яснення, чи можливе підтвердження відповідності вимогам інформаційної безпеки шляхом надання сертифіката відповідності міжнародному стандарту ISO/IEC 27001 (або іншого чинного сертифікату відповідно до вимог законодавства), замість атестата КСЗІ. Дякуємо за відповідь та роз’яснення.
Відповідь: Шановний Учаснику! Розглянувши Ваше звернення повідомляємо, що вимога щодо обов’язкової наявності атестата відповідності комплексної системи захисту інформації (КСЗІ) для постачальника послуг доступу до мережі Інтернет - це умова закупівлі та залишається без змін.
Дата відповіді: 27.06.2025 10:30