Відповідь замовника на пояснення

Дата: 2022-09-19 12:13:21

Щодо надання матеріалів на запит в межах проведення моніторингу закупівлі «за кодом ДК 021:2015 – 72250000-2 - Послуги, пов’язані із системами та підтримкою (послуги з розміщення серверного та телекомунікаційного обладнання в серверній шафі Центру Обробки Даних (Послуги Colocation)» (інформацію про закупівлю оприлюднено в електронній системі закупівель за номером UA-2022-02-07-000983-b)

У відповідь на запит надати обґрунтування застосування переговорної процедури закупівлі, експертні, нормативні, технічні та інші документи, що підтверджують наявність умов застосування переговорної процедури закупівлі відповідно до пункту 8 частини шостої статті 40 Закону України “Про публічні закупівлі”, а саме: атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965 з усіма невід’ємними його частинами, повідомляємо:
- Відповідно до вимог законів України «Про захист інформації в інформаційно-телекомунікаційних системах» та «Про публічні закупівлі», ДП «ДЕРЖІНФОРМРЕСУРС» (далі- Замовник) побудував комплектну систему захисту інформації для ядра електронної взаємодії органів виконавчої влади та отримав атестат відповідності, який зареєстровано в Адміністрації Державної служби спеціального зв’язку та захисту інформації України 20 грудня 2019 року за №20965, який розміщено на сайті підприємства за посиланням https://dir.gov.ua/doc/Scan_KSZI.PDF. В експертному висновку (далі – Експертний висновок ДІР), що додається до атестату та є його невід’ємною складовою, а також в частковому технічному завдані на створення комплектної системи захисту інформації для Системи електронної взаємодії органів виконавчої влади, що погоджено Державною службою спеціального зв’язку та захисту інформації України від 20.12.2019 р. №20965, зафіксовано фізичне розміщення серверів Системи електронної взаємодії органів виконавчої влади в ЦОД ТОВ «ДЕ НОВО».
Експертний висновок ДІР, який додається до Атестата відповідності від 20 грудня 2019 року за №20965, та є його невід’ємною частиною містить технічний опис того, яким саме чином (архітектура, логіка) реалізовано захист інформації замовника та призначений для проведення аналізу та підтвердження висновків спеціалістами Державної служби спеціального зв’язку та захисту інформації України.
Інформація, що містить в собі архітектуру, логіку, схему потоків роботи та інші технічні властивості роботи інформаційно-телекомунікаційних систем, а також інформація про побудову та функціонування комплексної системи захисту інформації на Підприємстві є комерційною таємницею (конфіденційною інформацією) Підприємства згідно з наказом Підприємства від 04.10.2022 № 37-ОД (копія додається), а відповідно надання Експертного висновку ДІР будь-яким іншим організаціям або фізичним особам призведе до розкриття комерційної таємниці. Таким чином, надання експертного висновку, який є невід’ємною частиною до Атестата відповідності від 20 грудня 2019 року за №20965 через електронну систему закупівель не є можливим.
Згідно зі статтею 505 Цивільного кодексу України комерційною таємницею є інформація, яка є секретною в тому розумінні, що вона в цілому чи в певній формі та сукупності її складових є невідомою та не є легкодоступною для осіб, які зазвичай мають справу з видом інформації, до якого вона належить, у зв'язку з чим вона має комерційну цінність та була предметом адекватних існуючим обставинам заходів щодо збереження її секретності, вжитих особою, яка законно контролює цю інформацію.
Відповідно до ч. 2 ст.21 Закону України «Про інформацію» конфіденційна інформація може поширюватися за бажанням (згодою) відповідної особи у визначеному нею порядку відповідно до передбачених нею умов, а також в інших випадках, визначених законом.
Виходячи з вимог даної статті ДП «Держінформресурс» готовий надати експертний висновок , який є невід’ємною частиною до Атестата відповідності від 20 грудня 2019 року за №20965, спеціалістам ПІВНІЧНО-СХІДОГО ОФІСУ ДЕРЖАУДИТСЛУЖБИ для ознайомлення фізично для огляду в приміщенні Підприємства, за адресою м. Київ, Вул. Юрія Іллєнка, 83-Б, 5 поверх. Оскільки підприємство працює в дистанційному режимі просимо попередньо погодити дату та час для ознайомлення з документами.


- Щодо надання експертного висновку на 69 аркушах, що є невід’ємною частиною Атестату відповідності від 12.07.2021 № 23172, ТОВ «ДЕ НОВО» (далі – Атестат відповідності), інформуємо про наступне:
Атестат відповідності (зареєстрований в Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 12 липня 2021 року за № 23172) є підтвердженням того, що комплексна система захисту інформації (далі - КСЗІ) інформаційно-телекомунікаційної системи (далі – ІТС) «Розподілена платформа хмарних обчислень для надання послуг публічної, колективної та приватної хмари, за моделями «інфраструктура як сервіс (IaaS) та «платформа як сервіс» (PaaS), що належить ТОВ «ДЕ НОВО» (код ЄДРПОУ 35877574, м. Київ, вул. Північно-Сирецька, 1-3) забезпечує захист інформації відповідно до вимог нормативних документів із технічного захисту інформації. Даний Атестат відповідності було опубліковано на майданчику в якості документального підтвердження застосування переговорної процедури закупівлі.
Експертний висновок на 69 аркушах, який додається до Атестата відповідності та є його невід’ємною частиною (далі – Експертний висновок), містить технічний опис того, яким саме чином (архітектура, логіка) реалізовано захист інформації в ІТС ТОВ «ДЕ НОВО» та призначений для проведення аналізу та підтвердження висновків спеціалістами Державної служби спеціального зв’язку та захисту інформації України. Тільки деякі фрагменти висновку можуть бути надані спеціалістам інших експертних організацій, які атестують інформаційні системи замовників послуг ІТС ТОВ «ДЕ НОВО», якщо такі замовники розміщують власні системи, що атестуються на відповідність, в ІТС ТОВ «ДЕ НОВО».
Надання Експертного висновку будь-яким іншим організаціям або фізичним особам призведе до розкриття інформації про архітектуру та логіку захисту інформації в ІТС «ДЕ НОВО» та, як наслідок, ризиків втрати такого захисту. Між ТОВ «ДЕ НОВО» та замовниками послуг ІТС ТОВ «ДЕ НОВО» підписано договори, в яких зафіксовано фінансову відповідальність ТОВ «ДЕ НОВО» за неналежну якість надання послуг, яка, зокрема, забезпечується наявністю побудованої ТОВ «ДЕ НОВО» комплексної системи захисту інформації в ІТС «ДЕ НОВО» та унікальністю архітектури КСЗІ.
Тому, належним підтвердженням наявності захисту інформації в ІТС ТОВ «ДЕ НОВО», є саме Атестат відповідності, а те, що експертний висновок є його невід’ємною частиною свідчить про те, що сам по собі експертний висновок не може бути достатнім підтвердженням наявності захисту без отримання Атестату відповідності.
Наданий Атестат відповідності без експертного висновку, який є його невід’ємною частиною, є достатнім підтвердженням наявності комплексної системи захисту інформації в ІТС ТОВ «ДЕ НОВО».
Додаток:
1. Сканкопія Атестата відповідності від 20 грудня 2019 року за №20965 - 1 арк.
2. Лист ТОВ «ДЕ НОВО» від 15.09.2022 № 232 – 1 арк.
3. Наказ Підприємства від 04.10.2022 № 37-ОД – 1 арк.
4. ПОЛОЖЕННЯ (Додаток1 До п. 1 Наказу від 04.10.2022 №37-ОД – 7 арк.

• Атестат 20965.PDF
• ДЕ НОВО. Відповідь на запит щодо експертного висновку до атестату КСЗІ з підписом.pdf.p7s
• Наказ про перелік відомостей що мають обмежений доступ.doc
• Додаток1 до наказу Порядок.docx
• Електронний підпис