Рішення замовника: Вимога не задоволена

1. Предметом закупівлі є («Послуги з подовження терміну дії ліцензії програмного забезпечення – антивірусної системи ESET Endpoint Protection Standard на 750 ПК на 12 місяців», а, згідно пропозиції ТОВ "НАТЕК РД", м. Київ, пропонується до закупівлі товар.

2. Хоча на підприємстві використовується Active Directory, повноцінне введення в експлуатацію передбачає не тільки безпосередньо інсталяцію на клієнтські робочі місця, але й налаштування під конкретні вимоги інформаційної системи підприємства: виключення перевірки, різні рівні захисту для різних організаційних підрозділів, налаштування політик блокування змінних носіїв інформації (такий функціонал відсутній в AVG Antivirus Business Edition взагалі, що є невідповідністю технічним вимогам Замовника). Тому, зважаючи на відносно невеликий штат системних адміністраторів та високий рівень їхнього виробничого завантаження, вважаємо обґрунтованим наведений термін виконання переведення всіх робочих станцій на нову антивірусну систему у вигляді «не менше півроку».

3. Так, в документації до торгів вимога щодо наявності висновку ДСТЗІ відсутня, але, в ст.8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» вказано, що:

«Державні інформаційні ресурси або інформація з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні оброблятися в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю. Підтвердження відповідності здійснюється за результатами державної експертизи в порядку, встановленому законодавством.
{ Частина друга статті 8 із змінами, внесеними згідно із Законом N 1170-VII ( 1170-18 ) від 27.03.2014 }

Для створення комплексної системи захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, використовуються засоби захисту інформації, які мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюються в порядку, встановленому законодавством.»

Тож, виходячи з того, що ДП «Маріупольський морський торговельний порт» має інформацію, що підпадає під категорію «з обмеженим доступом», системи захисту інформації повинні мати сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері технічного та/або криптографічного захисту інформації. Переконаний, що ця вимога є очевидною, та її дотримання повинно виконуватися Учасником закупівлі апріорі, тому посилання на відсутність цієї вимоги в документації торгів не може бути аргументом для скасування рішення про дискваліфікацію пропозиції Учасника. Перелік систем захисту інформації, що мають такі сертифікати або експертні висновки, наведений на офіційному порталі Державної служби спеціального зв’язку та захисту інформації України за адресою http://www.dstszi.gov.ua/dstszi/control/ru/publish/article?art_id=ю77951. Інформація щодо антивірусної системи AVG Antivirus Business Edition в цьому переліку відсутня.

4.Документи про проведення, методику, оцінку та результати тестування запропонованого антивірусу у порівнянні з замовленим повинен надавати саме Учасник, а не Замовник закупівлі, якщо перший пропонує, з його точки зору, «еквівалент» товару чи послуги.

З вищенаведеного можна зробити висновок, що надана ТОВ «НАТЕК РД» вимога є необґрунтованою та не є приводом скасування статусу «дискваліфікований» пропозиції цього Учасника.