Не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації. не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 Особливостей;

За результатом розгляду тендерної пропозиції на відповідність вимогам тендерної документації, на підставі вищезазначених службових записок та рішення КОМІСІЇ АНТИМОНОПОЛЬНОГО КОМІТЕТУ УКРАЇНИ З РОЗГЛЯДУ СКАРГ ПРО ПОРУШЕННЯ ЗАКОНОДАВСТВА У СФЕРІ ПУБЛІЧНИХ ЗАКУПІВЕЛЬ № 19836-р/пк-пз від 12.12.2024, було встановлено, що тендерна пропозиція ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ", ідентифікаційний код: 30116577 підлягає відхиленню з наступних підстав: Додаток 1 Документації містить технічні вимоги на розробку та впровадження інформаційної системи для комплексної автоматизації обліку та управління ресурсами державного підприємства "Адміністрація морських портів України" (ERP - системи). В цьому документі наведені технічні та якісні характеристики і вимоги до надання послуги щодо створення інформаційної системи у складі програмно-апаратного комплексу призначеного для комплексної автоматизації обліку та управління ресурсами державного підприємства "Адміністрація морських портів України" в рамках єдиної інформаційної системи, зокрема: «7.2. Вимоги стосовно інформаційної безпеки. Програмний продукт, який використовуються Виконавцем для створення Системи, повинен відповідати вимогам нормативних документів системи технічного захисту інформації в Україні та реалізовувати послуги безпеки в обсязі функціонального профілю захищеності не гірше ніж {КА-2, КВ-1, ЦА-1, ЦО-1, ЦВ-1, ДЗ-1, ДВ-1, НР-2, НИ-1, НИ-2, НИ-3, НК-1, НО-1, НЦ-1, НТ-2}, з рівнем гарантії Г-3, специфікації яких наведено в НД ТЗІ 2.5-004-99 "Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу", що має бути підтверджено відповідним позитивним експертним висновком за результатами державної експертизи у сфері технічного захисту інформації (надається відповідний документ)». Відповідно до вимог п. 14 Додатку 4 до Тендерної документації (далі - ТД) для підтвердження відповідності програмного продукту, який використовуються учасником для створення Системи, вимогам нормативних документів системи технічного захисту інформації в Україні: Учасник надає копії діючих Експертних висновків (на рішення та/або на його складові, які будуть використовуватися Замовником згідно технічних вимог), зареєстрованих в Адміністрації Державної служби спеціального зв’язку та захисту інформації України щодо відповідності вимогам нормативних документів системи технічного захисту інформації в Україні в обсязі функціонального профілю захищеності не гірше ніж {КА-2, КВ-1, ЦА-1, ЦО-1, ЦВ-1, ДЗ-1, ДВ-1, НР-2, НИ-1, НИ-2, НИ-3, НК-1, НО-1, НЦ-1, НТ-2}, з рівнем гарантії Г-3. У складі пропозиції учасника ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ" містяться, зокрема: - довідка від 18.11.2024 (файл "2. Довідка про відповідність технічним вимогам.pdf"), відповідно до якої: "Ми, ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ" (ТОВ НВП "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ"), учасник відкритих торгів на закупівлю послуг за кодом ДК 021-2015 72260000-5, Послуги, пов’язані з програмним забезпеченням (Послуги з розробки та впровадження ERP – системи), даною довідкою підтверджуємо повну відповідність запропонованих послуг Технічним вимогам згідно Додатку 1 до ТД". - експертний висновок, зареєстрований в Адміністрації Державної служби спеціального зв'язку та захисту інформації України 31.08.2022 за № 31ЕВ, дійсний до кінця воєнного стану, відповідно до якого, зокрема: Результати експертизи свідчать, що комплекс засобів захисту Комп'ютерної програми (системи управління підприємством) "IT-ENTERPRISE" ("ІТПІДПРИЄМСТВО", "ІТ-ПРЕДПРИЯТИЕ" що наданий на експертизу ТОВ НВП "Інформаційні технології", (назва організації (підприємства, установи) відповідає вимогам нормативних документів з технічного захисту інформації в обсязі функцій, зазначених у документі "Комп'ютерна програма (система управління підприємством) "IT-Enterprise" ("ІТ-Підприємство", "ІТ-Предприятие"). Технічні вимоги до комплексу засобів захисту. Шифр "IT-ENTERPRISE.HCA". 30116577.002 9401", сукупність яких визначається функціональним профілем: КА-2, КО-1, ЦА-1, ЦО-1, ДР-1, ДС-1, ДВ-1, ДЗ-1, НР-3, НИ-1, НИ-2, НК-1, НО-1, НЦ-1, НT-2, HB-1, HA-2 з рівнем гарантій Г-3 оцінки коректності їх реалізації згідно з НД ТЗІ 2.5-004-99; 2. ЗАГАЛЬНА ХАРАКТЕРИСТИКА ОБ'ЄКТА ЕКСПЕРТИЗИ 2.5. Підсистема ідентифікації і автентифікації 2.5.1. Основні відомості щодо підсистеми ідентифікації і автентифікації Підсистема ідентифікації і автентифікації реалізовується компонентом (сервісом) Smart ID, що реалізований за допомогою бібліотеки IdentityServer4. Основними функціями, надає підсистема ідентифікації і автентифікації є, зокрема: автентифікації за логіном/паролем IT-Enterprise. 2.5.2. Автентифікація за логіном/паролем 2.5.3. Автентифікація за допомогою особистого ключа КЕП (файл "10. ДСТЗІ Експертний висновок Г3 на час війни.pdf"). Відповідно до Нормативного документа НД ТЗІ 2.5-004-99 "Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу", затвердженого наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 28.04.1999 № 22 із змінами згідно наказу Адміністрації Держспецзв'язку від 28.12.2012 № 806 (надалі - НД ТЗІ 2.5-004-99), встановлено, зокрема, ідентифікація і автентифікація: НИ-1 НИ-2 НИ-3. Відповідно до пункту 9.2 "Ідентифікація і автентифікація" НД ТЗІ 2.5-004-99 ідентифікація і автентифікація дозволяють КЗЗ визначити і перевірити особистість користувача, що намагається одержати доступ до КС. Рівні даної послуги ранжируються залежно від числа задіяних механізмів автентифікації. Політика ідентифікації і автентифікації, що реалізується КЗЗ, повинна визначати атрибути, якими характеризується користувач, і послуги, для використання яких необхідні ці атрибути. Кожний користувач повинен однозначно ідентифікуватися КЗЗ. Перш ніж дозволити будь-якому користувачу виконувати будь-які інші, контрольовані КЗЗ дії, КЗЗ повинен: НИ-1. Зовнішня ідентифікація і автентифікація: з використанням захищеного механізму одержати від деякого зовнішнього джерела автентифікований ідентифікатор цього користувача; НИ-2. Одиночна ідентифікація і автентифікація: автентифікувати цього користувача з використанням захищеного механізму НИ-3. Множинна ідентифікація і автентифікація: автентифікувати цього користувача з використанням захищених механізмів двох або більше типів. Для НИ-2 та НИ-3 необхідними умовами є НК-1 Таким чином, наданий учасником ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ" у складі тендерної пропозиції експертний висновок від 31.08.2022 № 31ЕВ не підтверджує відповідність вимогам нормативних документів системи технічного захисту інформації в Україні в обсязі функціонального профілю захищеності не гірше ніж «КВ-1 (конфіденційність при обміні рівень 1), ЦВ-1 (цілісність при обміні рівень 1), НИ-3 (ідентифікація і автентифікація рівень 3)» з рівнем гарантії Г-3, що не відповідає вимогам п. 14 Додатку 4 до ТД. Враховуючи вищезазначене, у тому числі, лист від 05.12.2024 № 04/04/01-12514/СЕД Департаменту захисту інформації (ДЗІ Адміністрації Держспецзв'язку), пропозиція учасника ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації. Відповідно до п.43 Постанови: «43. Якщо замовником під час розгляду тендерної пропозиції учасника процедури закупівлі виявлено невідповідності в інформації та/або документах, що подані учасником процедури закупівлі у тендерній пропозиції та/або подання яких передбачалося тендерною документацією, він розміщує у строк, який не може бути меншим, ніж два робочі дні до закінчення строку розгляду тендерних пропозицій, повідомлення з вимогою про усунення таких невідповідностей в електронній системі закупівель. Під невідповідністю в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерної пропозиції та/або подання яких вимагається тендерною документацією, розуміється у тому числі відсутність у складі тендерної пропозиції інформації та/або документів, подання яких передбачається тендерною документацією (крім випадків відсутності забезпечення тендерної пропозиції, якщо таке забезпечення вимагалося замовником, та/або відсутності інформації (та/або документів) про технічні та якісні характеристики предмета закупівлі, що пропонується учасником процедури в його тендерній пропозиції). Невідповідністю в інформації та/або документах, які надаються учасником процедури закупівлі на виконання вимог технічної специфікації до предмета закупівлі, вважаються помилки, виправлення яких не призводить до зміни предмета закупівлі, запропонованого учасником процедури закупівлі у складі його тендерної пропозиції, найменування товару, марки, моделі тощо. Замовник не може розміщувати щодо одного і того ж учасника процедури закупівлі більше ніж один раз повідомлення з вимогою про усунення невідповідностей в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерної пропозиції, крім випадків, пов’язаних з виконанням рішення органу оскарження». Оскільки, виявлено невідповідності в інформації та/або документах, які надаються учасником процедури закупівлі на виконання вимог технічної специфікації до предмета закупівлі, виправлення яких призводить до зміни предмета закупівлі, запропонованого учасником процедури закупівлі у складі його тендерної пропозиції,– механізм 24 години на усунення невідповідностей в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерної пропозиції - не застосовується. У зв’язку з зазначеним, механізм 24 години на усунення невідповідностей в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерної пропозиції - не застосовується і до інших невідповідностей учасника, допущених у поданій тендерній пропозиції. Враховуючи вищенаведене, з урахуванням вищезазначених службових записок, протокол засідання робочої групи від 17.12.2024, рішення КОМІСІЇ АНТИМОНОПОЛЬНОГО КОМІТЕТУ УКРАЇНИ З РОЗГЛЯДУ СКАРГ ПРО ПОРУШЕННЯ ЗАКОНОДАВСТВА У СФЕРІ ПУБЛІЧНИХ ЗАКУПІВЕЛЬ № 19836-р/пк-пз від 12.12.2024, лист від 05.12.2024 № 04/04/01-12514/СЕД Департаменту захисту інформації (ДЗІ Адміністрації Держспецзв'язку), за результатом розгляду тендерної пропозиції ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ", ідентифікаційний код: 30116577, та без застосування механізму 24 години на усунення невідповідностей в інформації та/або документах, що подані учасником процедури закупівлі у складі тендерної пропозиції, встановлено підставу для її відхилення передбачену: - абзацом 2 підпункту 2 пункту 44 Постанови, а саме: тендерна пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей. Відхилити тендерну пропозицію учасника ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ НАУКОВО-ВИРОБНИЧЕ ПІДПРИЄМСТВО "ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ", ідентифікаційний код: 30116577 на закупівлю послуг за кодом ДК 021:2015 72260000-5, Послуги, пов’язані з програмним забезпеченням (Послуги з розробки та впровадження ERP – системи), номер закупівлі в електронній системі закупівель: UA-2024-11-08-010737-a, на підставі: - абзацу 2 підпункту 2 пункту 44 Постанови, а саме: тендерна пропозиція не відповідає умовам технічної специфікації та іншим вимогам щодо предмета закупівлі тендерної документації, крім невідповідності в інформації та/або документах, що може бути усунена учасником процедури закупівлі відповідно до пункту 43 цих особливостей.