Відповідно до пункту 8 частини першої статті 7 Закону України «Про державні фінансові гарантії медичного обслуговування населення», забезпечення функціонування електронної системи охорони здоров’я є однією із функцій, що покладені на Національну службу здоров’я України (далі – НСЗУ). Ідентичні положення щодо необхідності НСЗУ забезпечити функціонування електронної системи охорони здоров’я закріплено підпунктом 7 пункту 4 Положення про Національну службу здоров’я України, що затверджене постановою Кабінету Міністрів України від 27 грудня 2017 р. № 1101. А також, згідно Порядку функціонування електронної системи охорони здоров’я, що затверджений постановою Кабінету Міністрів України від 25 квітня 2018 р. № 411, Національна служба здоров'я України забезпечує функціонування центральної бази даних електронної системи охорони здоров’я (далі – ЦБД ЕСОЗ).
Для забезпечення повноцінного функціонування центральної бази даних електронної системи охорони здоров’я та доступу до неї були задіяні хмарні ресурси ТОВ «ДЕ НОВО» в рамках договорів №18 від 07.02.2020р., №85 від 19.06.2020р., № 124 від 20.10.2020, № 171 від 16.12.2020 № 33 від 29.01.2021, №140 від 21.10.2021 та № 184 від 15.12.2021 про надання послуг (послуги зі зберігання та обробки даних програмного забезпечення центральної бази даних електронної системи охорони здоров’я у формі хмарного (віртуального) датацентру) (далі – Договір).
Протягом дії договорів на виконання вимог Закону України “Про захист інформації в інформаційно-телекомунікаційних системах” ТОВ «ДЕ НОВО» проведено ряд заходів з метою забезпечення технічної готовності для стабільної роботи ЦБД ЕСОЗ в українському датацентрі ТОВ «ДЕ НОВО». Станом на сьогодні ЦБД ЕСОЗ в повному обсязі розташована на території України.
Обладнання технологічного вузла ТОВ «ДЕ НОВО», на якому розміщується ЦБД ЕСОЗ, надійно захищено від несанкціонованого доступу, забезпечено його цілодобове обслуговування черговою зміною, безперебійне електроживлення та підтримка кліматичних умов функціонування.
Фахівцями НСЗУ проведені функціональне і навантажувальне тестування хмарних ресурсів ТОВ «ДЕ НОВО», які показали стабільно високий рівень сервісу. Крім зазначеного, необхідно підкреслити, що інформаційно-телекомунікаційна система ТОВ «ДЕ НОВО», на якій надаються хмарні сервіси, відповідно до вимог Законів України «Про захист інформації в інформаційно-телекомунікаційних системах» та “Про публічні закупівлі”, має чинний атестат відповідності комплексної системи захисту інформації (далі - КСЗІ), який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України . 12 липня 2021 року за № 23172 (далі – атестат).
В свою чергу, було проведено експертизу та отримано експертний висновок для ІТС ЦБД ЕСОЗ на базі приватної хмари та інфраструктури ТОВ «ДЕ НОВО», результати випробувань та протокол направлено до Держспецзв’язку 24-го грудня 2019 року за вихідним № 2594/01.
Необхідно підкреслити, що відповідно до вимог Законів України «Про захист інформації в інформаційно-телекомунікаційних системах» для ЦБД ЕСОЗ побудовано комплексну систему захисту інформації (далі – КСЗІ) та отриманий атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 16 січня 2020 року за №21071.
ЦБД ЕСОЗ є ключовим елементом у реалізації медичної реформи. Забезпечення її безперебійного функціонування покладено на НСЗУ відповідно до Порядку функціонування електронної системи охорони здоров’я, що затверджений постановою Кабінету Міністрів України від 25 квітня 2018р. № 411.
Завданням ЦБД ЕСОЗ є забезпечення можливості використання пацієнтами електронних сервісів для реалізації їх прав за програмою державних гарантій медичного обслуговування населення (далі - програма медичних гарантій), автоматизація ведення обліку медичних послуг і управління медичною інформацією, запровадження електронного документообігу у сфері медичного обслуговування населення за програмою медичних гарантій, в тому числі:
• реєстрація електронних декларацій громадян при виборі свого сімейного лікаря, терапевта, педіатра;
• реєстрація договорів які укладає НСЗУ з медичними закладами;
• підключення медичних інформаційних систем для передачі інформації о пацієнтах;
• реєстрація аптечних закладів, які беруть участь у програмі «Доступні ліки»;
• видача електронних рецептів громадянам по програмі «Доступні ліки»;
• видача електронних лікарняних громадянам;
• реєстрація ковідних сертифікатів ті трансляція їх у застосунок «Дія», тощо.
Поточна архітектура ЦБД ЕСОЗ може бути оперативно масштабована, виключно в рамках одного датацентра. У зв'язку з високим навантаженням на систему, немає запасу часу для розподілу навантаження між декількома датацентрами. На поточний момент технічно можливо тільки повністю змінити технологічний вузол, а не збільшити ресурси у іншого провайдера хмарних послуг.
Згідно технічного завдання на створення КСЗІ для ЦБД ЕСОЗ та експертного висновку, як додатку до атестату, зафіксовано фізичне розміщення віртуальних серверів ЦБД ЕСОЗ на обчислювальних потужностях та ресурсах інформаційно-телекомунікаційної системи ТОВ «ДЕ НОВО». Зміна технологічного вузла, на якому розміщуватиметься ЦБД ЕСОЗ, призведе до необхідності створення нової хмарної інфраструктури та міграції серверів додатків та даних (біля 200Тб) в нове хмарне середовище, що призведе до зупинки сервісів ЦБД ЕСОЗ.
Враховуючи попередній досвід НСЗУ, як власника ЦБД ЕСОЗ, час виконання таких робіт складе не менше 180 календарних днів, а строки побудови захищених каналів передачі даних для міграції інформації складатимуть не менш 60 календарних днів.
Крім того зміна надавача послуг зі зберігання та обробки даних програмного забезпечення центральної бази даних електронної системи охорони здоров’я у формі хмарного (віртуального) датацентру призведе до виникнення проблем технічного характеру, пов’язаних з експлуатацією та обслуговуванням, зупинки сервісів ЦБД ЕСОЗ, ризику зниження продуктивності ЦБД ЕСОЗ на невизначений час під час проведення міграції, а також до недоцільного використання коштів на міграцію, часових витрат на навчання технічного персоналу.
Згідно з абзацом третім статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» для створення комплексної системи захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, повинні використовуватись засоби технічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері технічного захисту інформації. На виконання такої вимоги, ТОВ «ДЕ НОВО» має позитивний експертний висновок щодо комплексу засобів технічного захисту інформації в приміщенні, в якому розташовано хмару ТОВ «ДЕ НОВО», а саме: «Модуль центру обробки даних для захисту інформації від спеціальних впливів (екранований), тип L виробництва ТОВ «ДЕ НОВО» (м. Київ, вул. Північно-Сирецька, 1-3) відповідає вимогам нормативних документів з технічного захисту інформації (Експертний висновок № 1192, дійсний з 03.12.2020 до 03.12.2023)».
Вищезазначена інформація підтверджується на веб-сайті Державної служби спеціального зв’язку та захисту інформації України, де розміщено файл з Переліком Засобів ТЗІ (https://cip.gov.ua/ua/news/zasobi-tzi-yaki-mayut-ekspertnii-visnovok-pro-vidpovidnist-do-vimog-tekhnichnogo-zakhistu-informaciyi), які мають позитивний експертний висновок про відповідність до вимог технічного захисту інформації.
Враховуючи вищевикладене, існує потреба здійснити закупівлю послуг зі зберігання та обробки даних програмного забезпечення центральної бази даних електронної системи охорони здоров’я у формі хмарного (віртуального) датацентру у ТОВ «ДЕ НОВО» у зв’язку з відсутністю конкуренції з технічних причин.
Разом з тим, згідно експертного висновку незалежної фахової комплексної наукової експертизи від 30.09.2021 № 05-7.6.3/21-074 щодо наявності правових та технічних підстав для проведення НАЦІОНАЛЬНОЮ СЛУЖБОЮ ЗДОРОВ’Я УКРАЇНИ (замовник закупівлі) переговорної процедури закупівлі послуг за ДК 021:2015:72310000-1 Послуги з обробки даних (Послуги зі зберігання та обробки даних програмного забезпечення центральної бази даних електронної системи охорони здоров’я у формі хмарного (віртуального) датацентру) у ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ДЕ НОВО» (учасник) згідно з абзацом четвертим пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі» (відсутність конкуренції з технічних причин), яка (експертиза) була проведена ТОВ «НЕЗАЛЕЖНІ ФАХОВІ ЕКСПЕРТИЗИ» (ЄДРПОУ 43530289), встановлено «Наявні правові та технічні підстави для застосування НАЦІОНАЛЬНОЮ СЛУЖБОЮ ЗДОРОВ’Я УКРАЇНИ, ідентифікаційний код юридичної особи: 42032422 (замовник) переговорної процедури закупівлі послуг за ДК 021:2015-72310000-1 Послуги з обробки даних (Послуги зі зберігання та обробки даних програмного забезпечення центральної бази даних електронної системи охорони здоров’я у формі хмарного (віртуального) дата-центру), згідно з абзацом четвертим пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі», а саме: якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за наявності такого випадку як відсутність конкуренції з технічних причин, у ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ДЕ НОВО», ідентифікаційний код юридичної особи: 35877574 (учасник), оскільки в повному обсязі доведено відсутність конкуренції з технічних причин, що виключає щодо ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ДЕ НОВО», ідентифікаційний код юридичної особи: 35877574, суперництво (змагальність) між ймовірними учасниками (відсутність конкуренції), оскільки Хмарний центр обробки даних ТОВ «ДЕ НОВО» є програмно-апаратним комплексом, в основі якого лежать технології віртуалізації і автоматизації, які мають індивідуальність, не виключаючи їх унікальність як об’єктів інтелектуальної власності, якими технічно спроможний управлять лише власник.»
Згідно частини першої статті 40 Закону України «Про публічні закупівлі», Переговорна процедура закупівлі використовується замовником як виняток і відповідно до якої замовник укладає договір про закупівлю після проведення переговорів щодо ціни та інших умов договору про закупівлю з одним або кількома учасниками процедури закупівлі.
Відповідно до пункту другого частини другої статті 40 Закону України «Про публічні закупівлі», переговорна процедура закупівлі застосовується замовником як виняток у разі, зокрема, якщо роботи, товари чи послуги можуть бути виконані, поставлені чи надані виключно певним суб’єктом господарювання за відсутності конкуренції з технічних причин, яка має бути документально підтверджена замовником.
Тому, з метою недопущення перерви у функціонуванні центральної бази даних електронної системи охорони здоров’я зазначене вище підтверджує наявність підстав для здійснення закупівлі послуг зі зберігання та обробки даних програмного забезпечення центральної бази даних електронної системи охорони здоров’я у формі хмарного (віртуального) датацентру у ТОВ «ДЕ НОВО» із застосуванням переговорної процедури відповідно пункту другого частини другої статті 40 Закону «Про публічні закупівлі» (зі змінами).