Очікувана вартість

158 000.00 UAH

Замовник

ДЕРЖАВНЕ ПІДПРИЄМСТВО "ДІЯ"

Переглянути контракт

Безкоштовне
онлайн-оформлення
довідки про відсутність
судимості

Переговорна процедура

Завершена закупівля

Мережний криптомодуль «Гряда-301» (мікро-пристрій)

Результати

Учасник

Пропозиція без ПДВ

Результат

Учасник

ПРИВАТНЕ АКЦІОНЕРНЕ ТОВАРИСТВО "ІНСТИТУТ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ"

Пропозиція без ПДВ

Остаточна ціна

158 000.00 UAH

Результат

Переможець 19 лип. 2021, 11:16

Контакти

Документи

Код ЄДРПОУ	22723472
Поштова адреса	61166, Україна, Харківська область, місто Харків, вул.Коломенська будинок 15
Суб'єкт господарювання	Суб'єкт середнього підприємництва
Ім'я	ОНОПРІЄНКО ВІКТОР ВАСИЛЬОВИЧ
Телефон	+380577142205
Ел. пошта

Документи рішення

Завантажити архівом

Договір

Завантажити архівом

Загальна інформація

Ідентифікаційний номер	UA-2021-07-19-002396-b
Електронний цифровий підпис	Накладено
Очікувана вартість закупівлі	158 000.00 UAH без ПДВ

Обгрунтування застосування

Умови застосування:	Відсутність конкуренції з технічних причин
Обгрунтування:	У службовій записці заступника генерального директора з технічних питань ДП «ДІЯ» Юрія Козлова від 09.07.2021 № СЗ-71/10-05 зазначено наступне. Для забезпечення виконання пунктів 4, 6, 17 та 19 Порядку формування та використання сертифіката, що підтверджує вакцинацію від гострої респіраторної хвороби CОVІD-19, спричиненої коронавірусом SАRS-CоV-2, негативний результат тестування або одужання особи від зазначеної хвороби, затвердженого постановою Кабінету Міністрів України від 29.06.2021 № 677, для можливості формування та використання сертифіката, що підтверджує вакцинацію від гострої респіраторної хвороби CОVІD-19, спричиненої коронавірусом SАRS-CоV-2, негативний результат тестування методом полімеразної ланцюгової реакції або одужання особи від зазначеної хвороби, з метою запобігання поширенню гострої респіраторної хвороби CОVІD-19, спричиненої коронавірусом SАRS-CоV-2, виникла потреба у реалізації можливості формування, засвідчення та забезпечення проведення перевірки чинності CОVІD-сертифіката. Дана можливість забезпечується завдяки зберіганню особистих ключів програмно-технічного комплексу Порталу Дія алгоритму підпису ЕCDSА у апаратно-програмному пристрої (мережному криптомодулі) розташованому в окремому, спеціально призначеному для цього приміщенні. Вирішення згаданого питання вбачається можливим за таких умов: 1. Наявність у апаратно-програмного пристрою експертного висновку за результатами державної експертизи у сферах криптографічного та технічного захисту інформації, у тому числі, як засобу кваліфікованого електронного підпису. 2. Підтримка криптографічних алгоритмів та протоколів: - шифрування за ДСТУ ГОСТ 28147:2009 (режим простої заміни, режим гамування та режим вироблення імітовставки); - ЕП за ДСТУ 4145-2002 (всі довжини ключів передбачені стандартом - поля 163, 167, 173, 179, 191, 233, 257, 307, 367, 431), RSA за PKCS#1 (IETF RFC 3447) та ECDSA за ДСТУ ІSО/ІЕC 14888-3:2014; - гешування за ГОСТ 34.311-95; - протоколи розподілу ключів за ДСТУ ІSО/ІЕC 15946-3 (пп. 8.2, Діффі-Гелмана в гр.т. еліптичної кривої на основі ДСТУ 4145-2002 та за ECDH) та RSA за PKCS#1 (IETF RFC 3447). 3. Підтримка кластерної архітектури, у тому числі, у територіально розподілених мережах. 4. Технічна сумісність з програмно-технічним комплексом Порталу Дія. Відповідно до вимог законодавства щодо здійснення криптографічного захисту інформації в державі, розробка засобів КЗІ здійснюється відповідно до вимог нормативно-правових актів і національних стандартів у сфері КЗІ, а також державних стандартів розроблення та поставлення продукції на виробництво. При цьому кожний засіб КЗІ створюється з чітко визначеною метою (гриф обмеження доступу до інформації, яка захищається, реалізація тих чи інших криптографічних алгоритмів та криптографічних протоколів, функціональне призначення тощо). Як правило, засоби КЗІ різних виробників не призначені для спільного (зустрічного) застосування, за винятком засобів КЗІ, що створюються за єдиними вимогами для використання в національній інфраструктурі відкритих ключів. На теперішній час до таких вимог належать: 1) Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.07.2007 № 141 «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації». 2) Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 18.12.2012 № 739 «Про затвердження Вимог до форматів криптографічних повідомлень», зареєстровано в Міністерстві юстиці1України 14.01.2013 за № 108/22640. Варто зазначити, що до єдиних вимог в контексті розробки апаратно-програмних модулів для забезпечення генерації та зберігання особистих ключів можна віднести лише наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20.07.2007 № 141 «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації», який визначає єдині засади стосовно такої розробки та не висуває вимог щодо сумісності таких засобів, обов’язкових алгоритмів, протоколів та форматів. У зв’язку з цим, було проведено порівняльний аналіз інформації про апаратно-програмні засоби КЗІ, які мають експертні висновки за результатами державної експертизи у галузі КЗІ, які представлено на офіційному веб-ресурсі Адміністрації Держспецзв’язку. В ході аналізу будо визначено, що за даними критеріями обладнання, яке сумісне з спеціалізованим програмним забезпеченням: - бібліотеки Програмного комплексу користувача центру сертифікації ключів «ІІТ Користувач ЦСК-1» придбаного згідно договору від 01.04.2020 № 01139/02-20; - Програмний комплекс серверу підпису «ІІТ Сервер підпису» придбаного згідно договору від 17.04.2020 №01139/04-20; яке вже використовується в програмно-технічному комплексі Порталу Дія є мережний криптомодуль «Гряда-301» (мікро-пристрій, “ІІТ МКМ Гряда-301 (мікро-пристрій)”) виробництва АТ «ІІТ». Відповідно до експертного висновку Харківської торгово-промислової палати від 29.01.2021 № 217/21 АТ «ІІТ» є розробником та виробником криптомодулю мережного «Гряда 301» та як розробник, має виключне право на внесення змін, модернізацію, продаж й обслуговування даного обладнання, й нікому іншому такого права не надавало. Мережний криптомодуль «Гряда-301» (мікро-пристрій) є модифікацією криптомодулю мережного «Гряда-301». З огляду на зазначене, наявні підстави застосування переговорної процедури закупівлі відповідно до абзацу четвертого пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі», а саме: відсутність конкуренції з технічних причин. Документальне підтвердження обставин застосування переговорної процедури закупівлі: 1. службова записка заступника генерального директора з технічних питань ДП «ДІЯ» Юрія Козлова від 09.07.2021 № СЗ-71/10-05; 2. договір від 01.04.2020 № 01139/02-20, укладений між ДП «ДІЯ» та АТ «ІІТ» на поставку програмної продукції - програмного криптографічного засобу захисту інформації, а саме – бібліотек Програмного комплексу користувача центру сертифікації ключів «ІІТ Користувач ЦСК-1» з невиключною безстроковою ліцензією; 3. договорів від 17.04.2020 №01139/04-20, укладений між ДП «ДІЯ» та АТ «ІІТ» на поставку програмного комплексу серверу підпису «ІІТ Сервер підпису»; 4. експертний висновок Харківської торгово-промислової палати від 29.01.2021 № 217/21.

Умови застосування:

Відсутність конкуренції з технічних причин

Обгрунтування:

У службовій записці заступника генерального директора з технічних питань ДП «ДІЯ» Юрія Козлова від 09.07.2021 № СЗ-71/10-05 зазначено наступне. Для забезпечення виконання пунктів 4, 6, 17 та 19 Порядку формування та використання сертифіката, що підтверджує вакцинацію від гострої респіраторної хвороби CОVІD-19, спричиненої коронавірусом SАRS-CоV-2, негативний результат тестування або одужання особи від зазначеної хвороби, затвердженого постановою Кабінету Міністрів України від 29.06.2021 № 677, для можливості формування та використання сертифіката, що підтверджує вакцинацію від гострої респіраторної хвороби CОVІD-19, спричиненої коронавірусом SАRS-CоV-2, негативний результат тестування методом полімеразної ланцюгової реакції або одужання особи від зазначеної хвороби, з метою запобігання поширенню гострої респіраторної хвороби CОVІD-19, спричиненої коронавірусом SАRS-CоV-2, виникла потреба у реалізації можливості формування, засвідчення та забезпечення проведення перевірки чинності CОVІD-сертифіката. Дана можливість забезпечується завдяки зберіганню особистих ключів програмно-технічного комплексу Порталу Дія алгоритму підпису ЕCDSА у апаратно-програмному пристрої (мережному криптомодулі) розташованому в окремому, спеціально призначеному для цього приміщенні. Вирішення згаданого питання вбачається можливим за таких умов: 1. Наявність у апаратно-програмного пристрою експертного висновку за результатами державної експертизи у сферах криптографічного та технічного захисту інформації, у тому числі, як засобу кваліфікованого електронного підпису. 2. Підтримка криптографічних алгоритмів та протоколів: - шифрування за ДСТУ ГОСТ 28147:2009 (режим простої заміни, режим гамування та режим вироблення імітовставки); - ЕП за ДСТУ 4145-2002 (всі довжини ключів передбачені стандартом - поля 163, 167, 173, 179, 191, 233, 257, 307, 367, 431), RSA за PKCS#1 (IETF RFC 3447) та ECDSA за ДСТУ ІSО/ІЕC 14888-3:2014; - гешування за ГОСТ 34.311-95; - протоколи розподілу ключів за ДСТУ ІSО/ІЕC 15946-3 (пп. 8.2, Діффі-Гелмана в гр.т. еліптичної кривої на основі ДСТУ 4145-2002 та за ECDH) та RSA за PKCS#1 (IETF RFC 3447). 3. Підтримка кластерної архітектури, у тому числі, у територіально розподілених мережах. 4. Технічна сумісність з програмно-технічним комплексом Порталу Дія. Відповідно до вимог законодавства щодо здійснення криптографічного захисту інформації в державі, розробка засобів КЗІ здійснюється відповідно до вимог нормативно-правових актів і національних стандартів у сфері КЗІ, а також державних стандартів розроблення та поставлення продукції на виробництво. При цьому кожний засіб КЗІ створюється з чітко визначеною метою (гриф обмеження доступу до інформації, яка захищається, реалізація тих чи інших криптографічних алгоритмів та криптографічних протоколів, функціональне призначення тощо). Як правило, засоби КЗІ різних виробників не призначені для спільного (зустрічного) застосування, за винятком засобів КЗІ, що створюються за єдиними вимогами для використання в національній інфраструктурі відкритих ключів. На теперішній час до таких вимог належать: 1) Наказ Адміністрації Державної служби спеціального зв’язку та захисту інформації України від 20.07.2007 № 141 «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації». 2) Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 18.12.2012 № 739 «Про затвердження Вимог до форматів криптографічних повідомлень», зареєстровано в Міністерстві юстиці1України 14.01.2013 за № 108/22640. Варто зазначити, що до єдиних вимог в контексті розробки апаратно-програмних модулів для забезпечення генерації та зберігання особистих ключів можна віднести лише наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 20.07.2007 № 141 «Про затвердження Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації», який визначає єдині засади стосовно такої розробки та не висуває вимог щодо сумісності таких засобів, обов’язкових алгоритмів, протоколів та форматів. У зв’язку з цим, було проведено порівняльний аналіз інформації про апаратно-програмні засоби КЗІ, які мають експертні висновки за результатами державної експертизи у галузі КЗІ, які представлено на офіційному веб-ресурсі Адміністрації Держспецзв’язку. В ході аналізу будо визначено, що за даними критеріями обладнання, яке сумісне з спеціалізованим програмним забезпеченням: - бібліотеки Програмного комплексу користувача центру сертифікації ключів «ІІТ Користувач ЦСК-1» придбаного згідно договору від 01.04.2020 № 01139/02-20; - Програмний комплекс серверу підпису «ІІТ Сервер підпису» придбаного згідно договору від 17.04.2020 №01139/04-20; яке вже використовується в програмно-технічному комплексі Порталу Дія є мережний криптомодуль «Гряда-301» (мікро-пристрій, “ІІТ МКМ Гряда-301 (мікро-пристрій)”) виробництва АТ «ІІТ». Відповідно до експертного висновку Харківської торгово-промислової палати від 29.01.2021 № 217/21 АТ «ІІТ» є розробником та виробником криптомодулю мережного «Гряда 301» та як розробник, має виключне право на внесення змін, модернізацію, продаж й обслуговування даного обладнання, й нікому іншому такого права не надавало. Мережний криптомодуль «Гряда-301» (мікро-пристрій) є модифікацією криптомодулю мережного «Гряда-301». З огляду на зазначене, наявні підстави застосування переговорної процедури закупівлі відповідно до абзацу четвертого пункту 2 частини другої статті 40 Закону України «Про публічні закупівлі», а саме: відсутність конкуренції з технічних причин. Документальне підтвердження обставин застосування переговорної процедури закупівлі: 1. службова записка заступника генерального директора з технічних питань ДП «ДІЯ» Юрія Козлова від 09.07.2021 № СЗ-71/10-05; 2. договір від 01.04.2020 № 01139/02-20, укладений між ДП «ДІЯ» та АТ «ІІТ» на поставку програмної продукції - програмного криптографічного засобу захисту інформації, а саме – бібліотек Програмного комплексу користувача центру сертифікації ключів «ІІТ Користувач ЦСК-1» з невиключною безстроковою ліцензією; 3. договорів від 17.04.2020 №01139/04-20, укладений між ДП «ДІЯ» та АТ «ІІТ» на поставку програмного комплексу серверу підпису «ІІТ Сервер підпису»; 4. експертний висновок Харківської торгово-промислової палати від 29.01.2021 № 217/21.

Дати

Дата останніх змін	3 серпня, 15:35

Предмети закупівлі

Мережний криптомодуль «Гряда-301» (мікро-пристрій)

4 штука

Адреса поставки: 03150, Україна, м. Київ, м. Київ, вул. Василя Тютюника, 5В

Строк: до 31.12.2021 00:00

Тип предмета закупівлі: Товари

Код ДК 021:2015: 32270000-6, Цифрова передавальна апаратура

Документи закупівлі Завантажити архівом

Умови оплати

поставка товару

Тип оплати: Пiсляоплата

Період: 10 банківських днів

Розмір оплати: 100.00%

Інформація про замовника

Назва організації	ДЕРЖАВНЕ ПІДПРИЄМСТВО "ДІЯ"
Код ЄДРПОУ	43395033
Поштова адреса	03150, Україна, м. Київ, м. Київ, вул. Ділова, буд. 24
Ім'я	Юрій Потапчук
Телефон	+380672580520
Ел. пошта	y.potapchuk@diia.gov.ua

Мережний криптомодуль «Гряда-301» (мікро-пристрій)

Результати

ПРИВАТНЕ АКЦІОНЕРНЕ ТОВАРИСТВО "ІНСТИТУТ ІНФОРМАЦІЙНИХ ТЕХНОЛОГІЙ"

Документи рішення

Договір

Загальна інформація

Обгрунтування застосування

Дати

Предмети закупівлі

Мережний криптомодуль «Гряда-301» (мікро-пристрій)

Документи закупівлі Завантажити архівом

Умови оплати

поставка товару

Інформація про замовника

Схожі тендери