ДЕРЖАВНА АУДИТОРСЬКА СЛУЖБА УКРАЇНИ
ЗАХІДНИЙ ОФІС ДЕРЖАУДИТСЛУЖБИ
УПРАВЛІННЯ ЗАХІДНОГО ОФІСУ ДЕРЖАУДИТСЛУЖБИ
В ТЕРНОПІЛЬСЬКІЙ ОБЛАСТІ

Н А К А З
25.11.2022 № 50-з
Тернопіль
Про початок моніторингу
процедур закупівель

Відповідно до частини другої статті 8 Закону України «Про публічні закупівлі», підпунктів 2, 12 пункту 4, підпункту 13 пункту 10 Положення про Управління Західного офісу Держаудитслужби в Тернопільській області, затвердженого наказом Західного офісу Держаудитслужби від 22.02.2022 №117

НАКАЗУЮ:
1. Почати моніторинг закупівель відповідно до переліку процедур закупівель для моніторингу, що додається.
2. Відділу контролю у сфері закупівель забезпечити проведення моніторингу закупівель, зазначених у додатку до цього наказу.
3. Контроль за виконанням даного наказу залишаю за собою.

Начальник Роман СНІГУР
Додаток
до наказу
Управління Західного офісу
Держаудитслужби в Тернопільській області
від 25.11.2022 №50-з
Витяг з переліку процедур закупівель
№ з/п
Оголошення про проведення процедури закупівлі та/або повідомлення про намір укласти договір на веб-порталі Уповноваженого органу, опис підстав для здійснення моніторингу закупівлі, унікальний номер та дата оприлюднення на веб-порталі Уповноваженого органу:

1. UA-2022-05-11-004543-a від 11.05.2022 - виявлені органом державного фінансового контролю ознаки порушення (порушень) законодавства у сфері публічних закупівель в інформації, оприлюдненій в електронній системі закупівель.

Електронний підпис

Запит замовнику на пояснення

Дата: 2022-11-25 14:30:13

Запит про надання пояснення

У межах проведення моніторингу процедури закупівлі «Послуги із зберігання та обробки даних у хмарних центрах обробки даних», (інформацію про закупівлю опубліковано в інформаційно-телекомунікаційній системі закупівель Prozorro за номером UA-2022-05-11-004543-a), та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі», виникла потреба в отриманні пояснення з документальним підтвердженням.
Яким чином та на підставі яких документів замовником здійснено обґрунтування технічних та якісних характеристик предмета закупівлі, визначено розмір витрат та очікувану вартість предмета закупівлі, з наданням відповідних підтверджуючих документів?
Також, необхідно надати посилання на сторінку власного веб-сайту (або офіційного веб-сайту головного розпорядника бюджетних коштів), на якому розміщено обґрунтування технічних та якісних характеристик предмета закупівлі, розміру бюджетного призначення, очікуваної вартості предмета закупівлі відповідно до вимог пункту 4-1 постанови Кабінету Міністрів України від 11 жовтня 2016 року № 710 «Про ефективне використання державних коштів» (зі змінами).
Пояснення, інформацію та документи необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.

• Електронний підпис

Запит замовнику на пояснення

Дата: 2022-11-30 14:26:28

Запит про надання пояснення

У межах проведення моніторингу процедури закупівлі «Послуги із зберігання та обробки даних у хмарних центрах обробки даних», (інформацію про закупівлю опубліковано в інформаційно-телекомунікаційній системі закупівель Prozorro за номером UA-2022-05-11-004543-a), та відповідно до пунктів 6 та 11 статті 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», частини п’ятої статті 8 Закону України «Про публічні закупівлі» (далі-Закон), виникла потреба в отриманні пояснення з документальним підтвердженням щодо виконання товариством з обмеженою відповідальністю «ГІГАКЛАУД» вимог частини другої статті 41 Закону.
Пояснення, інформацію та документи необхідно надати через електронну систему закупівель протягом трьох робочих днів з дня оприлюднення цього запиту.

• Електронний підпис

Звернення за роз'ясненням щодо висновку

Дата: 2022-12-20 10:05:08

Аргументоване заперечення на висновок про результат моніторингу закупівлі UA-2022-05-11-004543-a

За результатом проведеного моніторингу Державною аудиторською службою України Управлінням Західного офісу Держаудитслужби в Тернопільській області (ідентифікаційний номер рішення про початок моніторингу UA-M-2022-11-25-000021 щодо закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015: 72310000-1 - Послуги з обробки даних, в електронній системі закупівель Prozorro 14 грудня 2022 року оприлюднено Висновок про результати моніторингу процедури закупівлі UA-2022-05-11-004543-a:
У пункті 2 констатуючої частини Висновку зазначено наступне:
За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо наявності умов для застосування переговорної процедури установлено порушення вимог абзацу 4 пункту 2 частини 2 статті 40 Закону. За результатами аналізу питання дотримання Замовником законодавства у сфері публічних закупівель щодо визначення предмета закупівлі, повноти відображення закупівлі у річному плані, своєчасності укладання договору про закупівлю та його оприлюднення, своєчасності надання інформації та документів у випадках, передбачених законодавством, порушень не встановлено.
У пункті 3 констатуючої частини Висновку вказані зобов'язання щодо усунення порушення (порушень) законодавства у сфері публічних закупівель (у разі наявності таких порушень), а саме:
З огляду на встановлені порушення законодавства у сфері закупівель, керуючись статтями 5 та 10 Закону України «Про основні засади здійснення державного фінансового контролю в Україні», статтею 8 Закону, Управління Західного офісу Держаудитслужби в Тернопільській області зобов’язує вжити заходи щодо усунення виявлених порушень шляхом розірвання договору від 27.05.2022 №110 з дотриманням положень Господарського кодексу України та Цивільного кодексу України та протягом п’яти робочих днів з дня оприлюднення висновку оприлюднити через електронну систему закупівель інформацію та/або документи, що свідчать про усунення порушень законодавства у сфері публічних закупівель, викладених у висновку, або аргументовані заперечення до висновку, або інформацію про причини неможливості усунення виявлених порушень.
Розглянувши висновок Державної аудиторської служби України Управління Західного офісу Держаудитслужби в Тернопільській області Управління Західного офісу Держаудитслужби в Тернопільській області, Замовник не погоджується з ним та надає аргументовані заперечення.
Відповідно до Закону України «Про публічні закупівлі» (далі - Закон) переговорна процедура може застосовуватись, як виняток, відповідно до ст.13 Закону та є неконкурентною процедурою. Підстави застосування переговорної процедури чітко регламентовані частиною 2 статті 40 Закону.
Як зазначалось в обґрунтуванні закупівлі ЛКП «Львівавтодор» та ТОВ «ГІГАКЛАУД» був укладений Договір про надання послуг № 12/08/2021 від 12 серпня 2021 року щодо надання послуг для ЛКП «Львівавтодор» із зберігання та обробки даних у хмарних центрах обробки даних. Згідно даного договору № 12/08/2021 від 12 серпня 2021 року, «Автоматизована система оплати проїзду» впроваджується на базі IT-середовища хмарного провайдера ТОВ «ГІГАКЛАУД». Для забезпечення безперебійної роботи всіх послуг, які стосуються проєкту АСОП, надання послуг та сервісної підтримки ТОВ «ГІГАКЛАУД» здійснюється у цілодобовому режимі.
Хмарні центри обробки даних (ХЦОД) ТОВ «ГІГАКЛАУД» побудовані на актуальній версії програмного забезпечення (ПЗ) – OpenStack. ЛКП «Львівавтодор» отримує комплекс віртуальних ресурсів (vCPU, оперативна пам’ять, віртуальні диски та мережі) для створення ІТ- інфраструктури для проєкту АСОП.

Основними компонентами послуги, яка надається ТОВ «ГІГАКЛАУД» за Договором про надання послуг № 12/08/2021 від 12 серпня 2021 року є:
1. ХЦОД, які складаються з процесорної потужності (vCPU), оперативної пам'яті (vRAM), дискового сховища (vHDD) та внутрішньої мережі. ХЦОД надають необхідні ресурси для функціонування віртуальних машин.
2. Система керування Horizon, яка дозволяє отримувати інформацію про поточний стан замовлених ресурсів ХЦОД та керувати ними.
На поточній стадії впровадження проєкту АСОП відбувається розміщення даних на потужностях хмарного провайдера ТОВ «Гігаклауд» на базі трьох датацентрів (у м. Київ (ХЦОД №1), у м. Львів (ХЦОД №2) та в датацентрі Atman на території республіки Польша (ХЦОД №3)). На даний час відбувається тестування такого розміщення. Тривають постійні оновлення та вдосконалення поточної інфраструктури.
У ХЦОД створені віртуальні сервери на базі операційних систем Linux та Windows, на основі яких запущені наступні сервіси та служби:
проксі-сервери,
бастіон хости,
система оркестрації,
внутрішні і зовнішні системи балансування навантаження,
системи управління базами даних,
служби Active Directory,
служби логування та моніторингу,
веб-сервери,
система обміну повідомленнями між компонентами програмної системи,
сервіси шифрування даних.
Відповідно до архітектури даного проєкту щодо апаратного забезпечення, кількість віртуальних серверів різної конфігурації тільки в одному датацентрі складає більше 26-ти, але система передбачає масштабування, тому кількість серверів або ресурсів може збільшуватись, саме для даної мети необхідно зарезервувати достатню їх кількість.
Важливим принципом роботи всіх груп віртуальних машин у наявних датацентрах є обов’язкова наявність швидкісної внутрішньої мережевої інфраструктури та зовнішнього мережевого доступу. Водночас існує мережева інфраструктура між трьома географічно розмежованими датацентрами, з наявністю протоколів безпеки обміну даними.
Для забезпечення повної доступності та відмовостійкості системи необхідне повне її резервування в режимі реального часу, з цією метою використовується ХЦОД №2, який працює в режимі очікування та може без втрат перейняти на себе роботу ХЦОД №1. Саме тому основною вимогою технічного завдання до проєкту є географічна розмежованість ХЦОД №1 та ХЦОД №2 та наявність ХЦОД №3, метою якого є постійний моніторинг доступності ХЦОД №1 та ХЦОД №2 та автоматизація відновлення роботи без втрати даних. ХЦОД №3 є невеликим за розміром та складається з п’яти віртуальних машин, у ньому не зберігаються дані, що є на ХЦОД №1 та ХЦОД №2.
Серед основних переваг ТОВ «ГІГАКЛАУД» як хмарного провайдера можна виділити:
ЛКП «Львівавтодор» для реалізації проєкту АСОП надано три ХЦОД, в географічно рознесених датацентрах. Згідно відкритої інформації, з веб-сайту ТОВ «ГІГАКЛАУД», всі вони відповідають рівню надійності Tier III;
Наявний сертифікат ISO 27001:2013: міжнародний стандарт управління інформаційною безпекою, який забезпечує комплексну систему захисту інформації;
Безпечне зберігання баз даних в гнучкому і швидко масштабованому хмарному середовищі;
Резервне зберігання даних проєкту АСОП в хмарній інфраструктурі з можливістю їхнього швидкого відновлення.
Система моніторингу ТОВ «ГІГАКЛАУД» дозволяє безперервно слідкувати за працездатністю замовлених ресурсів 24 години на добу 7 днів на тиждень. Фізичне обладнання, з використанням якого створюється ресурсний пул ХЦОД, надійно захищене від несанкціонованого доступу, забезпечено його цілодобове обслуговування та моніторинг черговою зміною, безперебійне електроживлення, підтримка кліматичних умов функціонування, система пожежогасіння тощо. Інформаційний обмін, що передбачається з суб’єктами АСОП через канали мережі Інтернет, відбувається через захищений вузол Інтернет-доступу, а також програмні та програмно-апаратні засоби шифрування.
Крім наведеного вище, необхідно зазначити, що інформаційно-телекомунікаційна система ТОВ «ГІГАКЛАУД», на якій надаються хмарні сервіси, відповідно до вимог Законів України «Про захист інформації в інформаційно-телекомунікаційних системах», має чинний атестат відповідності комплексної системи захисту інформації (далі - КСЗІ), який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 18 червня 2018 року за № 16885.
Необхідно підкреслити, що гарантоване забезпечення зберігання та обробки даних у ХЦОД є ключовим елементом у реалізації проекту АСОП.
З вищенаведеної інформації випливає, що зміна хмарного провайдера може призвести до тривалих за часом затримок в роботі автоматизованої системи оплати проїзду та фінансових втрат, а також несе ризик порушення вже створеної інфраструктури та втрати частини даних.
Враховуючи вже створену архітектуру проєкту, можливо стверджувати, що зміна хмарного провайдера призведе до заміни технологічного майданчика розташування ресурсів АСОП, що, у свою чергу, призведе до необхідності проведення робіт з міграції та побудови нової інфраструктури ХЦОД. Внаслідок цього, з високим ступенем вірогідності, можуть виникнути наступні проблеми технічного характеру:
- порушення доступності до АСОП на невизначений час;
- відмова частини або всієї конфігурації АСОП у результаті зміни технології віртуалізації або зміни технології хмарного середовища, що, у свою чергу, може призвести до часткової або повної втрати існуючої інфраструктури або призведе до таких умов, що унеможливлюють використання існуючої інфраструктури;
- порушення процесу подання заяв на отримання пільгових карток «ЛеоКарт» та видачу вже готових, оскільки на території Львівської МТГ наявна велика кількість пільгових категорій населення (згідно даних Листа ПФУ у Львівській області № 26 від 12.01.2021 р.);
- порушення процесу обладнання транспортних засобів бортовим обладнанням та підключення його до центральної системи АСОП;
- порушення необхідних строків розгортання проекту, які визначені згідно Контрактного договору від 12.03.2020 року, та як наслідок, буде необхідно додатковий час для приведення інфраструктури АСОП у відповідний стан, або повторного розгортання ключових елементів інфраструктури;
- втрата частини інфраструктури в результаті відмови апаратної частини при міграції (відмова дисків, помилки мережі), що призведе до необхідності аналізу та відновлення пошкоджених частин інфраструктури, внаслідок чого будуть порушені часові рамки реалізації проекту, що встановлені згідно Контрактного договору від 12.03.2020 року;
- довготривала відсутність доступності сервісу на період міграції віртуальних машин на потужності нового хмарного провайдера;
- довготривала відсутність мережної зв’язності на період переключення доступу на новий захищений вузол Інтернет-доступу;
- несумісність існуючих технічних та програмних рішень з технологіями нового хмарного провайдера;
- некоректна робота процесів, що реалізовані в рамках побудови АСОП;
- порушення строків запровадження АСОП у пасажирському транспорті загального користування Львівської МТГ, які визначені згідно Контрактного договору від 12.03.2020 року;
- інформаційно-технологічна несумісність процесів, що реалізовані в рамках побудови АСОП;
- витрачання значних додаткових коштів на міграцію даних та повторне розгортання ХЦОД;
- зміна визначеної політики безпеки баз даних АСОП;
- фактична невідповідність апаратних засобів або фактична недостатня їх кіль-кість (CPU Core, RAM, HDD Space, тощо).
- необхідність протягом невизначеного часу сплачувати послуги двох провайдерів ХЦОД, оскільки до завершення повного циклу тестування нового ХЦОД неможливо зупинити роботу в старому;
- буде суттєво ускладнено процес реєстрації та видачі транспортних карток «ЛеоКарт».
- буде порушено вибудувану підрядними організаціями інфраструктуру, що забезпечує проходження платежів та знаходиться на етапі тестування.
Також проти зміни надавача послуг хмарного середовища у своїх листах виступили незалежний консультант від ЄБРР та підрядні організації України та Чеської республіки, а саме:
- ТОВ «Аствелл Софт» який надає послуги адміністрування і конфігурації інфраструктури в ХЦОД ( лист №460 від 11.04.2022);
- експерт Філіп Бартц, технічний консультант підрядної організації «iC consulenten», що супроводжує процес впровадження АСОП у Львівській МТГ з боку ЄБРР (лист від 4.04.2022 вх.№461);
- Ян Шторек, керівник проєкту зі сторони чеського підрядника Mikroelektronika spol.s.r.o. & Softserve – Municipal technologies LLC (лист від 31.03.2022 вх.№417) щодо оцінки ризику зміни постачальника послуг із зберігання та обробки даних у хмарних центрах обробки даних;
- MONET+, субпідрядник компанії Mikroelektronika, що забезпечує роботу EMV платежів (лист від 4.04.2022 вх.№448).

Враховуючи вищезазначене, ЛКП «Львівавтодор» були дотримані всі норми Закону під час проведення закупівлі: «Послуги із зберігання та обробки даних у хмарних центрах обробки даних» ДК 021:2015: 72310000-1 - Послуги з обробки даних, за переговорною процедурою закупівлі на підставі абз. 4 п. 2 ч.2 ст. 40 Закону (якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за відсутності конкуренції з технічних причин, яка має бути документально підтверджена замовником).Документальним підтвердженням вищезазначеного є Експертний висновок Приватного акціонерного товариства «Український інститут із проектування і розвитку інформаційно-комунікаційної інфраструктури «Діпрозв’язок» від 25 квітня 2022 року, де у загальному висновку зазначено:
«Враховуючи вищевикладене, Приватне акцiонерне товариство «Український iнститут iз проектування i розвитку iнформацiйно-комунiкацiйної iнфраструктури «Дiпрозв'язок» пiдтверджує наявнiсть пiдстав для застосування переговорної процедури закупiвлi Львiвським комунальним пiдприємством за предметом: код за ДК 021:2015: 72310000-1 - Послуги з обробки даних – Послуги із зберіганя даних у хмарних центрах обробки даних у 2022 роцi у Товариства з обмеженою вiдповiдальнiстю «ГIГАКЛАУД» відповідно до абзацу 4 пункту 2 частини 2 статті 40 розділу VII Закону України «Про публічні закупівлі» вiд 25.12.2015 року № 922-VIII (зi змiнами), а саме: «вiдсутнiсть конкуренцii з технiчних причин».
Також хочемо зауважити, що незважаючи на військові дії на території України, постійні хакерські атаки на систему, ТОВ «Гігагаклауд» надає свої послуги відповідно до умов договору вчасно, завдяки тому що, мережева інфраструктура географічно розмежованими між трьома датацентрами, з наявністю протоколів безпеки обміну даними.
Тому, вважаємо Висновок про результат моніторингу закупівлі UA-2022-05-11-004543-a від 11.05.2022, в якому зазначені виявлені порушення Закону, безпідставним та необґрунтованим.

• Аргументоване заперечення.pdf
• Електронний підпис

Порушення виявлено

1. Порушення законодавства в частині неправомірного обрання та застосування процедури закупівлі

Електронний підпис