-
Відкриті торги з особливостями
-
Однолотова
-
КЕП
Захищені носії особистих ключів (код 30230000-0 національного класифікатора України ДК 021:2015 «Єдиний закупівельний словник»)
Тендер Prozorro UA-2026-07-30-008289-a
Мова (мови), якою (якими) повинні готуватися тендерні пропозиції: документи тендерної пропозиції, які складаються безпосередньо учасником процедури закупівлі відповідно до вимог тендерної документації, повинні бути викладені українською мовою. Більш детально у тендерній документації. Місце поставки товару: Національне бюро, вул. Дениса Монастирського, 3, м. Київ, 03035. Кількість товару: 100 шт. Більш детально у додатку 1 до тендерної документації. Строк (термін) поставки товару: не пізніше 30 (тридцяти) календарних днів з дня укладення договору. Більш детально у додатку 1 до тендерної документації.
Завершена
132 000.00
UAH без ПДВ
Період уточнення:
30.07.2026 15:37 - 06.08.2026 00:00
Відповідь надана
Просимо виключити вимогу щодо обов'язкової підтримки алгоритмів AES та DES
Номер:
fa7666f5cdf8415faba16b7bbb5dbe5a
Дата опублікування:
02.08.2026 15:53
Опис:
Шановний Замовнику!
У Додатку 1 до тендерної документації серед технічних вимог до захищеного носія особистих ключів встановлено вимогу щодо підтримки апаратно реалізованих алгоритмів AES та DES. Просимо переглянути зазначену вимогу та виключити алгоритми AES та DES з переліку обов'язкових апаратно реалізованих алгоритмів з огляду на таке.
Чині нормативно-правові акти України у сфері електронної ідентифікації та електронних довірчих послуг, зокрема Закон України «Про електронну ідентифікацію та електронні довірчі послуги», а також нормативні акти Кабінету Міністрів України та Адміністрації Держспецзв'язку, не встановлюють обов'язку щодо реалізації у захищених носіях особистих ключів алгоритмів AES та DES як обов'язкових криптографічних алгоритмів. Також дані алгоритми AES та DES відсутні в Переліку об’єктних ідентифікаторів алгоритмів криптографічного захисту інформації, криптографічних протоколів та політик сертифікації з їх використанням Державної служби спеціального зв’язку та захисту інформації України https://cip.gov.ua/ua/news/perelik-ob-yektnikh-identifikatoriv-algoritmiv-kriptografichnogo-zakhistu-informaciyi-kriptografichnikh-protokoliv-ta-politik-sertifikaciyi-z-yikh-vikoristannyam та відсутні в переліку стандартів та технічних специфікацій, дозволених для реалізації в засобах криптографічного захисту інформації https://ips.ligazakon.net/document/re41060?an=34
Відсутні також нормативні документи, які б визначали перелік обов'язкових апаратно реалізованих криптографічних алгоритмів для засобів кваліфікованого електронного підпису, до якого входили б алгоритми AES та DES.
При цьому алгоритм DES є криптографічним алгоритмом, який вважається застарілим та таким, що не відповідає сучасному рівню криптографічної стійкості. На міжнародному рівні для нових криптографічних систем рекомендується застосування сучасних алгоритмів, зокрема AES, тоді як DES використовується виключно для забезпечення сумісності із застарілими інформаційними системами.
Водночас алгоритм AES є міжнародним симетричним алгоритмом шифрування, однак його підтримка у засобах кваліфікованого електронного підпису також не визначена законодавством України як обов'язкова вимога. Отже, включення AES до переліку обов'язкових характеристик без нормативного обґрунтування є дискреційною вимогою Замовника.
У зв'язку з викладеним просимо внести зміни до тендерної документації та виключити вимогу щодо обов'язкової підтримки алгоритмів AES та DES, оскільки вона не ґрунтується на обов'язкових вимогах чинного законодавства України та безпідставно звужує коло потенційних учасників процедури закупівлі.
Заздалегідь вдячні!
Відповідь:
Добрий день!
Національним бюро розглянуто звернення за роз’ясненнями щодо тендерної документації за предметом закупівлі Захищені носії особистих ключів (код 30230000-0 національного класифікатора України ДК 021:2015 «Єдиний закупівельний словник»).
За результатами розгляду повідомляємо, що Замовником буде внесено зміни до тендерної документації в частині виключення вимоги щодо обов'язкової підтримки алгоритму DES.
Водночас вимога щодо підтримки алгоритму AES залишається без змін, оскільки AES є сучасним міжнародним стандартом симетричного шифрування, який широко використовується в засобах криптографічного захисту інформації та реалізований у сучасних захищених носіях особистих ключів. Встановлення зазначеної вимоги обумовлено необхідністю забезпечення сумісності із наявною програмно-технічною інфраструктурою Замовника, уніфікації використовуваних програмно-технічних засобів та забезпечення їх подальшої експлуатації. Така вимога не містить посилань на конкретного виробника чи торговельну марку та не спрямована на обмеження конкуренції.
Дякуємо за звернення
Дата відповіді:
04.08.2026 14:38