У зв’язку з дефіцитом серверного обладнання та недостатньою кількістю обчислювальних ресурсів для зберігання та обробки даних, державною установою «Урядовий контактний центр» (далі – Центр), для забезпечення повноцінного та безперебійного функціонування інформаційних систем Центру (далі – Системи) були задіяні хмарні ресурси Товариства з обмеженою відповідальністю «ДЕ НОВО» в рамках договорів про надання послуг від 01 вересня 2021 року № 65 (договір укладено за результатами спрощеної процедури закупівлі) та від 30 листопада 2021 року № 122 на закупівлю послуг зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру.
Обладнання технологічного вузла ТОВ «ДЕ НОВО», на якому розміщуються Системи, надійно захищено від несанкціонованого доступу, забезпечено його цілодобове обслуговування черговою зміною, безперебійне електроживлення та підтримка кліматичних умов функціонування. Фахівцями Центру проведені функціональне і навантажувальне тестування хмарних сервісів ТОВ «ДЕ НОВО», які показали стабільно високий рівень сервісу.
Крім зазначеного, необхідно підкреслити, що інформаційно-телекомунікаційна система ТОВ «ДЕ НОВО», на якій надаються хмарні сервіси, відповідно до вимог Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» та Закону України «Про публічні закупівлі», має атестат відповідності комплексної системи захисту інформації (далі - КСЗІ), який зареєстровано в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 12 липня 2021 року за № 23172 (далі – Атестат).
Згідно з абзацом третім статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» для створення комплексної системи захисту державних інформаційних ресурсів або інформації з обмеженим доступом, вимога щодо захисту якої встановлена законом, використовуються засоби криптографічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації, та засоби технічного захисту інформації, які мають позитивний експертний висновок за результатами державної експертизи у сфері технічного захисту інформації або сертифікат відповідності, виданий органом з оцінки відповідності, який акредитовано: національним органом України з акредитації чи національним органом з акредитації іншої держави, якщо і національний орган України з акредитації, і національний орган з акредитації такої держави є членами міжнародної або регіональної організації з акредитації та/або уклали з такою організацією угоду про взаємне визнання щодо оцінки відповідності.
На виконання вимог абзацу третього статті 8 Закону України «Про захист інформації в інформаційно-телекомунікаційних системах» ТОВ «ДЕ НОВО» отримало позитивний експертний висновок щодо комплексу засобів технічного захисту інформації про те, що приміщення Центру обробки даних (далі – ЦОД), в якому розміщується хмарна платформа відповідає вимогам нормативних документів з технічного захисту інформації та має позитивний експертний висновок № 1193, дійсний з 03.12.2020 до 03.12.2023 року.
Вищезазначена інформація підтверджується на веб-сайті Державної служби спеціального зв’язку та захисту інформації України, де розміщено файл з Переліком Засобів ТЗІ, які мають позитивний експертний висновок про відповідність до вимог технічного захисту інформації. В зазначеному Переліку Засобів ТЗІ, наявні засоби ТЗІ лише одного провайдера хмарних послуг, а саме ТОВ «ДЕ НОВО».
Також, слід зауважити, що заміна технологічного вузла, на якому розміщуються Системи, призведе до необхідності створення нової інфраструктури та міграції додатків, даних та переключення каналів взаємодії в нове технологічне середовище. Орієнтовний час виконання таких робіт складе не менше 30 календарних днів, а саме: від 20 днів – міграція, 10 днів – тестування нових схем взаємодії. Це потребуватиме одночасної оренди технологічних ресурсів у двох постачальників таких послуг: постачальника послуг, в якого на даний момент розміщуються інформаційні ресурси, і постачальника послуг, до якого ці ресурси будуть мігрувати. Як наслідок, зміна технологічної площадки буде потребувати значних додаткових обсягів грошових коштів з нецільовим призначенням.
Заміна надавача послуг призведе до ризику зниження продуктивності працюючих Систем на невизначений час під час проведення міграції, тимчасової їх недоступності під час міграції, значним ризикам втрати частини даних як наслідок несумісності або виникнення проблем технічного характеру, витрат значних часових та людських ресурсів на підготовку та проведення міграції та повторне навчання обслуговування персоналу, а також нецільового використання державних коштів.
Навантаження Центру постійно збільшується, оскільки кількість звернень по телефону та через мережу Інтернет, у тому числі, консультування у чатах, щомісяця зростає. Розширення кола та обсягів завдань Центру потребує використання додаткових обчислювальних ресурсів хмарного сервісу.
Для підтвердження наявності підстав застосування переговорної процедури закупівлі Центром отримано Експертний висновок незалежної фахової комплексної наукової експертизи щодо правових та технічних підстав для проведення державною установою «Урядовий контактний центр» (замовник закупівлі) переговорної процедури закупівлі послуг за ДК 021:2015: 72310000-1 Послуги з обробки даних (Послуги зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру) у Товариства з обмеженою відповідальністю «ДЕ НОВО» (учасник) згідно з абзацом четвертим пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі» (відсутність конкуренції з технічних причин) від 10 листопада 2021 № 05-7.6.3/21-082.
Річним планом закупівель державної установи «Урядовий контактний центр» на 2022 рік (зі змінами) передбачено здійснення додаткової закупівлі: Послуги зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру (код за ДК 021:2015: 72310000-1 Послуги з обробки даних), на загальну суму 1 866 186,48 грн (один мільйон вісімсот шістдесят шість тисяч сто вісімдесят шість грн 48 коп.) з урахуванням ПДВ. З метою забезпечення безперервності надання зазначених послуг розпочато переговорну процедуру щодо закупівлі послуг зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру з ТОВ «ДЕ НОВО». ТОВ «ДЕ НОВО» надало Центру скан-копії документів, необхідних для проведення переговорної процедури закупівлі, а саме:
- експертного висновку незалежної фахової комплексної наукової експертизи щодо правових та технічних підстав для проведення державною установою «Урядовий контактний центр» (замовник закупівлі) переговорної процедури закупівлі послуг за ДК 021:2015: 72310000-1 Послуги з обробки даних (Послуги зі зберігання та обробки даних у формі хмарного (віртуального) дата-центру) у Товариства з обмеженою відповідальністю «ДЕ НОВО» (учасник) згідно з абзацом четвертим пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі» (відсутність конкуренції з технічних причин) від 10 листопада 2021 № 05-7.6.3/21-082;
- витягу з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань;
- свідоцтва про реєстрацію платника податку на додану вартість;
- рішення від 17 січня 2022 року № 17-01-2022 одноособового учасника ТОВ «ДЕ НОВО» про надання згоди на вчинення правочинів;
- інформаційної довідки «Інформація з Державного реєстру речових прав на нерухоме майно та Реєстру прав власності на нерухоме майно, Державного реєстру Іпотек, Єдиного реєстру заборон відчуження об’єктів нерухомого майна щодо об’єктів нерухомого майна», яка підтверджує, що нерухоме майно, адреса якого вказана в довідці про центр обробки даних, не перебуває під арештом, заставою або під іншими обтяженнями; надано актуальну інформацію про державну реєстрацію іншого речового права;
- сертифікату відповідності, виданого органом сертифікації, що акредитований одним з органів акредитації – членом IAF (International Accreditation Forum) про відповідність системи управління інформаційною безпекою хмарних сервісів та ресурсів та сервісів центру обробки даних, що надаються Учасником та послуг центру обробки даних, в якому розміщується хмарний центр обробки даних, має відповідати вимогам міжнародного стандарту ISO 27001:2013;
- діючого (чинного) атестату відповідності від 12 липня 2021 року № 23172, який засвідчує, що комплексна система захисту інформації інформаційно-телекомунікаційної системи «Розподілена платформа хмарних обчислень для надання послуг публічної, колективної та приватної хмари, за моделями «інфраструктура як сервіс» (IaaS) та «платформа як сервіс» (PaaS), що належить ТОВ «ДЕ НОВО», забезпечує захист інформації відповідно до вимог нормативних документів із технічного захисту;
- діючого (чинного) експертного висновку від 03 грудня 2020 року № 1193, зареєстрованого в Адміністрації Держаної служби спеціального зв’язку та захисту інформації України, який підтверджує, що «Модуль центру обробки даних для захисту інформації від спеціальних впливів (екранований), тип L», що наданий на експертизу відповідає вимогам нормативних документів із технічного захисту інформації;
- протоколу загальних зборів учасників товариства з обмеженою відповідальністю «ДЕ НОВО» від 21 квітня 2008 року;
- наказу від 24 квітня 2008 року «Про початок виконання обов’язків Генерального директора»,
- наказу від 05 травня 2008 року «Про прийняття Карпенко С.І. Про надання права підпису»;
- статуту ТОВ «ДЕ НОВО»;
- довідки від 26 липня 2022 року про те, що ТОВ «ДЕ НОВО» відкрито поточні рахунки в банку «КРЕДІ АГРІКОЛЬ БАНК»;
- довідки від 26 липня 2022 року про відповідність хмарного центру обробки даних основним технічним вимогам, визначеним Замовником до хмарного центру обробки даних;
- довідки від 26 липня 2022 року про відповідність центру обробки даних вимогам Tier 3, відповідно до класифікації Uptime Institute (uptimeinstitute.com) з вказанням адреси центру обробки даних, в якому розміщуються ресурси хмарного центру обробки даних;
- довідки підтвердження наявності партнерських відносин з Виробником ПЗ Гіпервізора (довідка від 26 липня 2022 року про те, що ТОВ «ДЕ НОВО» наявне у переліку партнерів на сайті виробника ПЗ Гіпервізора та має активний статус Principal Partner в програмі VMware Partner Connect Program. Сертифікат VMware);
- довідки про сертифікати технічних спеціалістів ТОВ «ДЕ НОВО» відповідної кваліфікації, рівня Professional в сфері хмарних технологій від вендора (виробника гіпервізора) VMware, на рішенні якого Учасником пропонується послуга (надано скан-копії діючих сертифікатів технічних спеціалістів, з перекладом українською мовою).
Рішенням в.о. уповноваженої особи від 28.07.2022 року вирішено долучити документи, надані ТОВ «ДЕ НОВО», до переговорної процедури закупівлі та оприлюднити повідомлення про намір укласти договір з ТОВ «ДЕ НОВО» на веб-порталі Уповноваженого органу з питань закупівель.