• Відкриті торги з особливостями
  • Однолотова
  • КЕП
  • 1

Послуга зі створення системи управління інформаційною безпекою у відповідності до ДСТУ ISO/IEC 27001:2023 та проведення випробування на вразливості зовнішніх і внутрішніх периметрів інформаційних ресурсів за ДК 021:2015 72810000-1 — Послуги з комп’ютерного аудиту

Кваліфікація

від початку періоду пройшло 2 робочих дні

5 319 240.00 UAH з ПДВ
Період уточнення: 19.05.2026 16:53 - 24.05.2026 00:00
Відповідь надана

щодо вимог Дод.1 до ТД (п.1.4. "наявність в учасника процедури закупівлі працівників відповідної кваліфікації")

Номер: d91d995a211f422c83734be0744e03f8
Дата опублікування: 22.05.2026 12:12
Опис: Шановний Замовнику, під час аналізу тендерної документації було виявлено суперечність у вимогах до кваліфікації фахівців: Замовник вимагає від учасника підтвердити, що всі фахівці, перелічені в довідці складеній по вимогам п.1.4 Додатку 1 до ТД мають чинні сертифікати, видані органом із сертифікації персоналу, акредитованим відповідно до стандарту ISO/IEC 17024:2019. Проте аналіз ринку сертифікацій у сфері інформаційної безпеки та кібербезпеки показав що Сертифікати з систем менеджменту ( Certified ISO/IEC 27001 Lead Auditor, Certified ISO/IEC 27005 Risk Manager та Certified ISO/IEC 27701 Lead Implementer ) дійсно видаються міжнародними органами, які акредитовані за стандартом ISO/IEC 17024, натомість спеціалізовані практичні сертифікати з тестування на проникнення ( OSCP, OSWE (видавець — OffSec), GXPN, GPEN (видавець — GIAC / SANS), а також eWPTX, eMAPT (видавець — INE / eLearnSecurity)) хоча і є всесвітньо визнаними професійними практичними сертифікаціями, але їх видавці, не є органами з сертифікації персоналу, більшість цих курсів не сертифікуються за стандартом ISO/IEC 17024:2019. Таким чином потенційні учасники не в змозі виконати вимогу підтвердити акредитацію ISO/IEC 17024 для всіх перелічених у кваліфікаційному критерії практичних сертифікацій. Автентичність та валідність сертифікатів за потреби Замовник може перевіряти через онлайн-реєстри видавців, про що зокрема також зазначено в передостанньому абзаці вимоги п.1.4., тому просимо, внести зміни до Тендерної документації, а саме прибрати вимогу щодо обов’язкового підтвердження того що всі надані учасником сертифікати, повинні бути видані акредитованим органом із сертифікації персоналу відповідно до ISO/IEC 17024:2019 (як наразі вказано в абз.3 п.1.4. Додатку 1)
Відповідь: Доброго дня шановний потенційний Учаснику. Дякуєм за запитання/звернення. Замовником буде розглянуто Ваше звернення та у разі підтвердження викладеного будуть внесені відповідні зміни до тендерної документації та додатків до неї у строки передбачені чинним законодавством у сфері публічних закупівель.
Дата відповіді: 22.05.2026 13:25