0 800 330 331
Увійти /
  • Відкриті торги з особливостями
  • Однолотова
  • КЕП

Розробка плану моніторингу викидів парникових газів

Завершена

99 789.54 UAH без ПДВ
Період уточнення: 11.09.2026 14:29 - 27.09.2026 00:00
Відповідь надана

Запит щодо роз'яснення вимог тендерної документації та усунення дискримінаційних умов

Номер: 4dad63559c7749998299872d72863422
Пов'язаний елемент: Закупівля
Дата опублікування: 23.09.2026 15:17
Опис: Шановний Замовнику! Ознайомившись із ТДЗП (т).40.09.006-2026 та технічною документацією до предмета закупівлі «Розробка плану моніторингу викидів парникових газів» (UA-2026-09-11-009353-a), звертаємося з проханням надати роз'яснення щодо доцільності та обґрунтованості однієї з вимог до учасників. У пункті 7 Додатку 3 до ТД Технічної документації і п.2.4 Додаток 5 до ТД Перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції передбачено вимогу щодо подання: «наявність сертифікату відповідності вимогам міжнародного стандарту ISO/IEC 27001:2022 «Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги» (або ДСТУ ISO/IEC 27001:2023), або аналогічний документ, що підтверджує наявність в учасника відповідних технологій та системи захисту інформації». Предметом цієї закупівлі є надання консультаційно-аналітичних послуг з розробки плану моніторингу викидів парникових газів та процедури щодо організації моніторингу та звітності. Результатом послуг є паперові та електронні примірники документів (у форматах MS Word та PDF), які в подальшому затверджуються Мініструктурою/Мінекономіки та підлягають оприлюдненню відповідно до вимог законодавства у сфері моніторингу, звітності та верифікації викидів парникових газів. Під час виконання зазначених послуг: Не передбачається розробка, впровадження чи експлуатація програмного забезпечення, спеціалізованих автоматизованих систем чи комп'ютерних програм. Не передбачається обробка або доступ до інформації з обмеженим доступом чи державної таємниці (результати розробки є публічними документованими відомостями). Відсутні будь-які ризики, пов'язані з кібербезпекою або витоком конфіденційних даних, оскільки послуга полягає у стандартній підготовці текстової та розрахункової документації. У зв’язку з цим просимо надати відповіді на наступні питання: Яка об'єктивна та технічна доцільність встановлення вимоги щодо наявності сертифіката ISO/IEC 27001:2022 (ДСТУ ISO/IEC 27001:2023) саме для даного предмета закупівлі? Яким чином система управління інформаційною безпекою за ISO 27001 впливає на якість виконання послуг з розробки екологічної/моніторингової документації? Звертаємо увагу, що встановлення вимог щодо наявності специфічних сертифікатів, які не мають безпосереднього відношення до специфіки предмету закупівлі, штучно звужує коло потенційних учасників та містить ознаки дискримінації згідно зі ст. 5 та ст. 22 Закону України «Про публічні закупівлі». З метою забезпечення принципу добросовісної конкуренції, відкритості та максимальної економії просимо внести зміни до тендерної документації шляхом виключення зазначеної вимоги.
Відповідь: Шановний Учаснику! Уважно розглянувши ваше звернення від 23.09.2026 щодо обґрунтованості вимоги, встановленої у пункті 7 Додатка 3 та пункті 2.4 Додатка 5 до тендерної документації (далі — ТД), повідомляємо наступне. Вимога щодо наявності в учасника сертифіката відповідності вимогам міжнародного стандарту Міжнародної організації зі стандартизації / Міжнародної електротехнічної комісії (далі — ISO/IEC) 27001:2022 не є дискримінаційною, не порушує принципи здійснення публічних закупівель та є прямим виконанням імперативних норм законодавства у сфері захисту об'єктів критичної інфраструктури (далі — ОКІ). Надаємо детальне обґрунтування щодо кожного з піднятих вами питань: 1. Щодо твердження про «відсутність доступу до конфіденційних даних» та характеру послуг Учасник хибно стверджує, що оскільки результатом послуги є паперові та електронні документи, послуга не передбачає ризиків кібербезпеки. Розробка плану моніторингу викидів парникових газів (далі — ПГ) для мобільної газотурбінної установки ТМ2500 6 Gen об'єктивно вимагає глибокого аналізу первинних даних Замовника: режимів роботи установки, обсягів споживання палива, показників телеметрії та технологічних процесів. Відповідно до пункту 10 частини 1 статті 1 Закону України «Про критичну інфраструктуру» від 16.11.2021 № 1882-IX, сукупність даних про технологічні процеси є «критичною технологічною інформацією». В умовах дії правового режиму воєнного стану доступ до таких даних зовнішніх підрядників без підтвердженої системи управління інформаційною безпекою (далі — СУІБ) становить пряму загрозу національній безпеці та створює ризик витоку розвідувально-чутливих даних. 2. Щодо вимог кібербезпеки в Паливно-енергетичному секторі (далі — ПЕС) АТ «НАЕК «Енергоатом» є стратегічним оператором ОКІ у складі ПЕС. Згідно з вимогами пунктів GV.SC-05 та ID.RA-10 Наказу Міністерства енергетики України від 07.10.2025 № 403 «Про затвердження Вимог з кіберзахисту паливно-енергетичного сектору критичної інфраструктури», Замовник безальтернативно зобов'язаний проводити оцінювання постачальників щодо ризиків кібербезпеки перед придбанням послуг. Крім того, пункт 16 Мінімальних вимог, затверджених Постановою КМУ від 29.03.2006 № 373 (в редакції Постанови КМУ від 26.11.2025 № 1531), прямо встановлює, що підтвердження виконання вимог до захисту здійснюється шляхом отримання сертифіката відповідності стандарту інформаційної безпеки. Невиконання цих вимог тягне за собою персональну відповідальність посадових осіб Замовника згідно з частиною 1 статті 6 Закону України «Про основні засади забезпечення кібербезпеки України». 3. Щодо відповідності Закону України «Про публічні закупівлі» Учасник помилково розцінює дану вимогу як штучне звуження конкуренції згідно зі статтею 5 Закону України «Про публічні закупівлі». Дана вимога встановлена на виконання частини 3 статті 22 цього Закону, яка визначає: «Тендерна документація може містити іншу інформацію, вимоги щодо наявності якої передбачені законодавством». Стандарт ISO/IEC 27001 (ДСТУ ISO/IEC 27001) є відкритим. Будь-який суб'єкт господарювання, що має намір надавати консалтингові послуги для ОКІ, має право впровадити відповідні процедури та отримати сертифікат. Відсутність у конкретного учасника такого документа свідчить виключно про його неготовність гарантувати збереження «критичної технологічної інформації» Замовника, а не про дискримінацію. Висновки: Встановлена вимога має пряме об'єктивне відношення до специфіки обробки даних під час розробки плану моніторингу викидів парникових газів та ґрунтується на імперативних вимогах законодавства про кібербезпеку ОКІ. Скасування даної вимоги призведе до порушення Замовником норм екологічного та безпекового законодавства України. З огляду на вищезазначене, вимога, викладена у пункті 7 Додатка 3 та пункті 2.4 Додатка 5 до ТД, є правомірною, обґрунтованою та такою, що не підлягає виключенню або зміні.
Дата відповіді: 25.09.2026 15:02