Апаратно-програмний комплекс МБ-2 для НСМЕП (у складі: 8 модулів безпеки МБ-2; 3-х модулів створення файлів оновлень МСФ-2; технічної та конструкторської документації) було розроблено у період з грудня 2010 року по листопад 2013 року Приватним акціонерним товариством (далі – ПрАТ) «Інститут інформаційних технологій» у відповідності до наданих Національним банком України технічних вимог НСМЕП (договір від 14.12.2010 № К-4454).
Виробники смарт-карток на сьогоднішній день повністю вичерпали модулі безпеки SAM, які було розроблено на базі національних стандартів. Фахівцями Департаменту безпеки спільно з фахівцями Департаменту платіжних систем та інноваційних технологій було завчасно запропоновано доопрацювати технологію системи збору і зберігання даних реєстраторів розрахункових операцій (далі – СЗЗДРРО) таким чином, щоб в якості модулів безпеки SAM можна було б використовувати платіжні картки Національної платіжної системи «Український платіжний простір (далі – НПС «ПРОСТІР») на базі міжнародних стандартів шляхом доопрацювання внутрішнього програмного забезпечення модулів безпеки МБ-2 таким чином, щоб воно підтримувало функції одержання майстер-ключів виробників модулів безпеки для РРО та створення пакету ключових персоналізаційних даних. Оскільки тільки модулі безпеки МБ-2 за своєю функціональністю дозволяють завантажувати розроблені Національним банком України файли оновлень, то оновлення, що забезпечують виконання додаткових команд було створено та випробувано саме для МБ-2.
У зв’язку з тим, що в Національному банку України обмежена кількість модулів безпеки МБ-2 для забезпечення підтримки функціонування СЗЗДРРО з використанням платіжних карток НСП «ПРОСТІР» на базі міжнародних стандартів (критичними елементами системи захисту є: МБ-2 на системному центрі генерації ключової інформації; МБ-2 на центрі емісії; три МБ-2 для одержання і розшифрування даних від РРО; три модулі безпеки для випробування нових типів модулів безпеки; три МСФ-2, що забезпечують відновлення МБ-2 різних типів) виникає загроза, що в результаті виходу з ладу (хоч одного) модуля безпеки МБ-2 або МСФ-2 або у випадках необхідності оновлення ключів чи програмного забезпечення в них функціонування СЗЗДРРО припиниться.
Непрацездатність МБ-2, що забезпечують обробку даних з РРО протягом 72 годин, призведе до непрацездатності всіх касових апаратів в Україні. У випадку виходу з ладу МБ-2 або МСФ-2, що забезпечують функціонування системного центру генерації ключової інформації призведе до неможливості відновлення працездатності всіх інших модулів безпеки у випадках будь-яких збоїв та як наслідок до непрацездатності суттєвої частини касових апаратів в Україні.
Непрацездатність МБ-2 на центрі емісії призведе до неможливості ініціалізації модулів безпеки SAM, які встановлюються в нові касові апарати або замінюють діючі модулі безпеки після закінчення строку їх дії.
Рішенням Ради платіжної організації НСМЕП (Протокол засідання Ради платіжної організації НСМЕП від 23.06.2014 № 238/2014) ПрАТ «Інститут інформаційних технологій» надано дозвіл на серійне виробництво та продаж модулів безпеки МБ-2 і модулів створення файлів оновлень МСФ-2 членам/учасникам НСМЕП.
Національний банк України згідно з договором від 18.08.2014 № К-5556 передав ПрАТ «Інститут інформаційних технологій» конструкторську документацію на модулі безпеки, що дозволило ПрАТ «Інститут інформаційних технологій» налагодити промислове виробництво модулів безпеки МБ-2 та МСФ-2 для інформаційних еквайерів з ключами виробника, які сумісні з ключами, що були занесені в модулі безпеки, вже закупленими Національним банком України у ПрАТ «Інститут інформаційних технологій».
Використання інших засобів захисту інформації замість модулів безпеки МБ-2 є неможливим, оскільки виникає несумісність за ключами виробника, системою команд, переліком реалізованих криптографічних алгоритмів.
У зв'язку з вищевказаним виникає потреба в наявності постійного гарантійного технічного обслуговування модулів безпеки МБ-2 та МСФ-2, яке включатиме в себе: заміну промислових батарей живлення; завантаження ключів виробника за зверненням Національного банку України; підписування оновлень внутрішнього програмного забезпечення; надання консультацій з питань налаштування та експлуатації обладнання у робочі дні з 10:00 до 18:00 протягом однієї години з моменту повідомлення; відновлення працездатності (оперативний ремонт), у т.ч. шляхом заміни несправного обладнання, або його складових частин
Умова застосування переговорної процедури закупівлі відповідно до частини 2 статті 35 Закону України “Про публічні закупівлі”: “потреби здійснити додаткову закупівлю в того самого постачальника з метою уніфікації, стандартизації або забезпечення сумісності з наявними товарами, технологіями, роботами чи послугами, якщо заміна попереднього постачальника (виконавця робіт, надавача послуг) може призвести до несумісності або виникнення проблем технічного характеру, пов’язаних з експлуатацією та обслуговуванням” (згідно пункту 5 частини 2 статті 35 Закону України “Про публічні закупівлі”)