Тендер Послуги з розміщення в хмарному сервісі, обробки та передачі даних, закупівля від ДЕРЖАВНЕ СПЕЦІАЛІЗОВАНЕ ГОСПОДАРСЬКЕ ПІДПРИЄМСТВО ЛІСИ УКРАЇНИ, номер UA-2025-07-02-013047-a в системі Prozorro

Послуги з розміщення в хмарному сервісі, обробки та передачі даних

Тендер: UA-2025-07-02-013047-a

Кваліфікований електронний підпис накладено.

Тип:

скарга

За тендером

UA-2025-07-02-013047-a.b1

Дата:

11.07.2025 23:46

Стан:

Прийнято до розгляду

Назва скарги:

Скарга на дискримінаційні вимоги тендерної документації

Пункт скарги

Пункт скарги №1

Порядковий номер пункту скарги 1

Заголовок пункту скарги

Одна з багатьох можливих технологій захисту резервних копій

Тип пов'язаного елемента

Тендер

Ідентифікатор пов'язаного елемента

UA-2025-07-02-013047-a

Тип порушення

Порушення, пов'язані з вимогами законодавства

Вимога законодавства про публічні закупівлі, з яким пов’язане вчинене замовником порушення

Технічна специфікація предмета закупівлі

Суті пункту скарги

Суть пункту скарги №1

Опис суті пункту скарги

В таблиці 4 «Основні вимоги до системи резервного копіювання» та в п.4.7 «Вимоги до резервного копіювання» Розділу VII ТД «ТЕХНІЧНА СПЕЦИФІКАЦІЯ» зазначена така вимога: «Система зберігання даних яка використовується для зберігання захищених резервних копій повинна підтримувати функцію RetentionLock (immutable)». В Додатку 2 до ТД вимагаються відповідні підтвердження. Іншими словами, Замовник для реалізації такого параметру «Послуги зберігання захищених резервних копій» (п.5 Таблиці 7 «Перелік та орієнтовний щомісячний обсяг споживання ресурсів» Розділу VII ТД), як «захист від змін та видалення резервних копій (функція immutable backup)», вимагає використання саме Retention Lock для реалізації функції (immutable). Варто зазначити, що на звернення Суб’єкта оскарження до Замовника через майданчик Прозорро з запитом на зміни в ТД (зокрема в зверненні було зазначено, що «RetentionLock - це назва конкретної технології, яка використовується конкретним вендором сховища і конкретним хмарним провайдером»), Замовник, в своїй відповіді зазначив, що Retention Lock «не є конкретною торгівельною маркою або виробником, а лише функцією яка може використовуватися будь-яким виробником дата-сховища і будь-яким хмарним провайдером». Твердження Замовника, що Retention Lock є «функцією яка може використовуватися будь-яким виробником дата-сховища і будь-яким хмарним провайдером» не відповідає дійсності, так як Retention Lock - це комерційний бренд саме виробника обладнання Dell, що реалізований в апаратних системах Dell Data Domain. Таким чином, вимога до учасників закупівлі, що передбачає використання саме Retention Lock, фактично вимагає використання учасниками обладнання лише Dell Data Domain. Доказом того, що Retention Lock - це комерційний бренд саме виробника обладнання Dell, може служити офіційна стаття Dell під назвою “Data Domain: Retention Lock Frequently Asked Questions”, де чітко вказано: “Retention lock is a feature used on Data Domain Restorers (DDRs) to prevent modification or deletion of certain sets of files for a predetermined period.” Переклад: Блокування збереження - це функція, яка використовується у відновлювачах доменів даних (DDR), щоб запобігти зміні або видаленню певних наборів файлів протягом заздалегідь визначеного періоду. Скріншот з такої статті наведено нижче, як Доказ 1: Так як в п.1.1.7 Розділу VII ТД Замовника зазначено, що «Veeam Backup and Replication використовується як основна система резервного копіювання даних в інфраструктурі», визначення англомовних слів зі специфікації Замовника, які стосуються системи резервного копіювання, будуть наводитись саме з сайту виробника Veeam. Програмне забезпечення Veeam Backup and Replication – далі - Veeam B&R. Обґрунтування того факту, що Retention Lock – це одна з багатьох технологій для реалізації Незмінності резервних копій (immutable backup): 1) Скріншот визначення поняття immutable на сайті виробника Veeam: Переклад тексту, наведеного на скріншоті: «Що таке незмінні резервні копії? Незмінні (immutable) резервні копії (backups) - це резервні копії даних, які не можуть бути змінені, перезаписані або видалені під час обраного періоду зберігання і можуть бути видалені лише за дуже специфічних обставин. Дані зберігаються в незмінному сховищі, тому, якщо ви відновите резервну копію, дані будуть точним знімком моменту створення резервної копії. Дані в незмінній резервній копії захищені від несанкціонованого доступу, випадкових змін або видалення, а також шифрування, спричиненого програмами-вимагачами». Таким чином далі в Скарзі буде використовуватись не просто вираз «immutable», а словосполучення «immutable backup», яке відображає суть послуги, яку бажає отримати Замовник. 2) Виробник Veeam своїм продуктом Veeam B&R для реалізації immutable backup (незмінні резервні копії) підтримує декілька різних технологій блокування змін, і Retention Lock (власна назва технології конкретного виробника Dell (Data Domain), яку задіює Veeam для реалізації immutable backup) – лише одна з них: В якості доказу такого твердження наводимо скріншот з сайту виробника Veeam (доказ 2): Переклад тексту, наведеного на скріншоті: «Реалізація Veeam незмінних резервних копій Veeam надає можливості для незмінного резервного копіювання, включаючи як локальні, так і хмарні середовища. Незалежно від того, чи виберете ви надійний репозиторій Linux, пристрій для об'єктного зберігання, хмару чи гібридну конфігурацію, Veeam гарантує, що ваші резервні копії будуть безпечними, незмінними та відповідатимуть нормам». Як видно з перекладу тексту скріншота: • Замовник обрав один з можливих способів для реалізації immutable backup (забезпечення незмінності резервних копій), а саме: за допомогою технології Retention Lock системи зберігання Dell Data Domain, яке підтримується Veeam. • Суб’єкт оскарження використовує в своїй діяльності, як хмарний провайдер, інший спосіб для реалізації immutable backup (забезпечення незмінності резервних копій), а саме: за допомогою використання надійного репозиторію Linux (Hardened Linux repository), яке теж підтримується Veeam. На підтвердження надаємо посилання на відповідну сторінку сайту ТОВ «ДЕ НОВО» з описом вищезазначеної послуги: https://denovo.ua/hbr. Таким чином, Замовник обрав один з багатьох можливих способів реалізації Незмінності резервних копій (immutable backup) при використанні «Послуги зберігання захищених резервних копій», хоча хмарні провайдери можуть використовувати й інші способи для досягнення одного і того ж результату: Незмінність резервних копій (immutable backup). Відповідно до частини четвертої статті 23 Закону технічні специфікації не повинні містити посилання на конкретні марку чи виробника або на конкретний процес, що характеризує продукт чи послугу певного суб’єкта господарювання, чи на торгові марки, патенти, типи або конкретне місце походження чи спосіб виробництва. Враховуючи викладене, Замовник порушив вимоги частини четвертої статті 23 Закону. ТОВ «ДЕ НОВО» (Суб’єкт оскарження) спроможний надати Замовнику «Послуги зберігання захищених резервних копій» (п.5 Таблиці 7 «Перелік та орієнтовний щомісячний обсяг споживання ресурсів» Розділу VII ТД) з параметром «захист від змін та видалення резервних копій (функція immutable backup)», але за допомогою альтернативної технології блокування змін. Висновок: За таких умов, взяти участь у Закупівлі зможуть лише ті суб'єкти господарювання, які спроможні надати «Послуги зберігання захищених резервних копій» з параметром «захист від змін та видалення резервних копій (функція immutable backup)», які використовують виключно технологію Retention Lock обладнання Dell Data Domain, що є дискримінаційним по відношенню до суб’єктів господарювання, у тому числі, Суб’єкта оскарження. Згідно п.3 частини 2 Статті 22 Закону Технічні, якісні характеристики предмета закупівлі та технічні специфікації до предмета закупівлі повинні визначатися замовником з урахуванням вимоги про те, що Замовники не мають права встановлювати жодних дискримінаційних вимог до учасників (частина 4 статті 5 Закону). Згідно вимог частини 4 Статті 22 Закону «Тендерна документація не повинна містити вимог, що обмежують конкуренцію та призводять до дискримінації учасників…». Суб’єкт оскарження має бажання взяти участь у Закупівлі, тобто є здатним надавати Замовнику «Послуги зберігання захищених резервних копій» з параметром «захист від змін та видалення резервних копій (для реалізації immutable backup)» за допомогою іншої підтримуваної Veeam технології, яка гарантує незмінність зберігання резервних копій (immutable backup), але не в змозі виконати окремих вимог Замовника, які суперечать Закону, що порушує законні права Суб’єкта оскарження на недискримінацію, рівне ставлення до усіх учасників Закупівлі (в т.ч. і до Суб’єкта оскарження) та на чесну, неупереджену конкуренцію.

Докази

Доказ №1

Назва доказу

Скріншот з офіційної статті Dell під назвою “Data Domain: Retention Lock Frequently Asked Questions

Пов'язаний документ

Докази 1 та 2. Скріншоти з офіційних сайтів виробників з перекладом.pdf

Доказ №2

Назва доказу

Скріншот з сайту виробника Veeam, який доводить, що виробник Veeam своїм продуктом Veeam B&R для реалізації immutable backup (незмінні резервні копії) підтримує декілька різних технологій блокування змін, і Retention Lock (власна назва технології конкретного виробника Dell (Data Domain), яку задіює Veeam для реалізації immutable backup) – лише одна з них

Пов'язаний документ

Докази 1 та 2. Скріншоти з офіційних сайтів виробників з перекладом.pdf

Доказ №3

Назва доказу

Тендерна документація Замовника, яка містить дискримінаційні вимоги

Пов'язаний документ

Доказ 3. ТД ВТ_НОВ.РЕД.Хмарний сервіс_09.07.2025.docx

Вимоги

Вимога №1

Тип вимоги

Зобов'язати замовника внести зміни до тендерної документації

Опис вимоги

Просимо Комісію зобов’язати Замовника внести наступні зміни в тендерну документацію Замовника: Розділ VII ТД «ТЕХНІЧНА СПЕЦИФІКАЦІЯ» 1) В стовпчику «Засіб» Таблиці 4 п.1.1.7 речення «Система зберігання даних яка використовується для зберігання захищених резервних копій повинна підтримувати функцію RetentionLock (immutable)» викласти в такій редакції: «Сховище для зберігання захищених резервних копій повинно підтримувати функціональність незмінного (immutable) зберігання». 2) Другий абзац п.4.7 «Система зберігання даних яка використовується для зберігання захищених резервних копій повинна підтримувати функцію RetentionLock (immutable)» викласти в такій редакції: «Сховище для зберігання захищених резервних копій повинно підтримувати функціональність незмінного (immutable) зберігання». ДОДАТОК 2 «Перелік документів та/або інформації, які подаються учасником процедури закупівлі у складі тендерної пропозиції» 1) п.1.2.2 Розділу 1 «Довідка в довільній формі, складена Учасником, з переліком програмно-апаратного забезпечення, яке використовуватиметься для реалізації immutable backup. Учасник у даному переліку повинен надати посилання на технічну документацію/інформаційні ресурси виробника обладнання та програмного забезпечення, що використовуватиметься для реалізації immutable backup. Це посилання має підтверджувати, що таке обладнання підтримує Retention Lock, а також програмне забезпечення підтримує immutable backup» викласти в такій редакції: «Довідка в довільній формі, складена Учасником, з переліком програмно-апаратного забезпечення, яке використовуватиметься для реалізації immutable backup. Учасник у даному переліку повинен надати посилання на технічну документацію/інформаційні ресурси виробника обладнання та програмного забезпечення, що використовуватиметься для реалізації immutable backup. Це посилання має підтверджувати, що така система підтримує immutable backup». 2) Після п.1.2.2.1 в прикладі довідки виноску «*за посиланням має підтверджуватись, що таке обладнання підтримує Retention Lock та програмне забезпечення підтримує immutable backup» викласти в такій редакції: «*за посиланням має підтверджуватись, що така система підтримує immutable backup». Додаток 2 до «ПРОЄКТУ ДОГОВОРУ», який є Додатком 1 до ТД 1) Другий абзац п.9.1 «система зберігання даних, яка використовується для зберігання захищених резервних копій, повинна підтримувати функцію RetentionLock (immutable)» викласти в такій редакції: «Сховище для зберігання захищених резервних копій повинно підтримувати функціональність незмінного (immutable) зберігання». 2) В стовпчику «Засіб» Таблиці п.9.2 речення «Система зберігання даних яка використовується для зберігання захищених резервних копій повинна підтримувати функцію RetentionLock (immutable)» викласти в такій редакції: «Сховище для зберігання захищених резервних копій повинно підтримувати функціональність незмінного (immutable) зберігання».

Автор: 35877574, ТОВ "ДЕ НОВО"

04136, Україна, м. Київ, Київ, вул. Віктора Некрасова, буд. 1-3

Дата розгляду:

22.07.2025 10:00

Місце розгляду:

Антимонопольний комітет України

Документи

ДЕ НОВО. Скарга на умови документації (Ліси України).docx

11.07.2025 23:40

ДЕ НОВО. Скарга на умови документації (Ліси України).pdf

11.07.2025 23:40

Докази 1 та 2. Скріншоти з офіційних сайтів виробників з перекладом.pdf

11.07.2025 23:40

Доказ 3. ТД ВТ_НОВ.РЕД.Хмарний сервіс_09.07.2025.docx

11.07.2025 23:42

sign.p7s

11.07.2025 23:45

рішення від 15.07.2025 №11019.pdf

15.07.2025 16:59

Послуги з розміщення в хмарному сервісі, обробки та передачі даних

Звернення: За тендером : Послуги з розміщення в хмарному сервісі, обробки та передачі даних

Тема: ОДИН хмарний провайдер відповідає усім в сукупності вимогам ТД

Зміст: Шановний Замовнику, вітаємо. Звертаємо ВАШУ увагу, що в сукупності усім вимогам тендерної документації даної закупівлі відповідає один хмарний провайдер. Така ситуація є наслідком того, що під час ВАШИХ консультацій з ринком було використано рекомендації лише одного потенційного учасника, який запропонував Вам опис власних хмарних потужностей і набір власних сертифікатів, які не враховують різноманітність технологій, які використовуються при створенні хмарних середовищ і сертифікацій, які направлені на підтвердження відповідності стандартам саме в сфері хмарних технологій. Наслідком такого підходу до консультацій з ринком стане відсутність аукціону або імітація конкурентної боротьби. Ми, як потенційні учасники закупівлі, маємо змогу задовольнити усі потреби замовника в хмарних ресурсах та хмарних послугах високої якості з наданням суттєвої знижки від бюджету закупівлі, але не можемо прийняти участь в закупівлі через обмеження Замовником способів підтвердження відповідності якісним та кількісним характеристикам хмарних послуг, а саме: 1. В тендерній документації є вимога надати Сертифікат ISO 9001 (Система управління якістю), який є загальним стандартом, що охоплює ефективність менеджменту, документообіг та загальний контроль якості бізнес-процесів компанії. Для природи хмарних послуг найважливішими аспектами якості є безперервність, безпека даних та конфіденційність, тому найважливішими сертифікатами для надання хмарних послуг, які підтверджують високу якість надання саме хмарних послуг (в т.ч. ефективність менеджменту, документообіг та якість бізнес-процесів саме хмарного провайдера) є сертифікати ISO 27xxx та PCI DSS. Згідно кращих ринкових практик та індустріальних вимог на міжнародному ринку хмарних послуг саме сертифікати ISO 27xxx та відповідність PCI DSS є основними показниками надійності та безпеки. Також варто зазначити, що ISO 9001 є горизонтальним стандартом (загальна якість управління компанією), тоді як серії ISO 27xxx та PCI DSS є вертикальними, спеціалізованими стандартами (інформаційна безпека, конфіденційність, безпека платіжних даних), в т.ч. ISO 27017/27018 - безпосередньо при наданні хмарних послуг, які забезпечують набагато глибший рівень аудиту та контролю саме тих аспектів, які є критичними для хмарних послуг, ніж загальний стандарт ISO 9001. Задля забезпечення недискримінації учасників, яка дозволить досягти Замовнику максимальної економії, ефективності та пропорційності при проведенні закупівлі, просимо Замовника внести наступні зміни в тендерну документацію: замінити в тендерній документації пункти з вимогами надати Сертифікат ISO 9001 Системи управління якістю бізнес-процесів учасника на пункти з вимогами надати: • Сертифікат відповідності вимогам міжнародного стандарту ISO/IEC 27017 Системи управління інформаційною безпекою у сфері хмарних обчислень; • Сертифікат відповідності вимогам міжнародного стандарту ISO/IEC 27018 Системи управління конфіденційною інформацією при обробці персональних даних у наданні хмарних послуг. 2. В технічному завданні Замовник, окрім якісних та кількісних вимог до надання послуги зберігання захищених резервних копій, висуває вимоги і до способу апаратно-програмної реалізації такої послуги: Система зберігання даних яка використовується для зберігання захищених резервних копій повинна підтримувати функцію RetentionLock (immutable). RetentionLock - це назва конкретної технології, яка використовується конкретним вендором сховища і конкретним хмарним провайдером. Способів надання послуги зберігання захищених резервних копій може бути декілька і механізм їх реалізації - це зона відповідальності хмарного провайдера. Вимоги технічного завдання на надання хмарних послуг мають описувати критерії якості таких послуг, а не конкретні способи реалізації хмарних послуг, які використовує один хмарний провайдер. Програмне забезпечення Veeam Backup and Replication, на базі якого відповідно до умов ТЗ вимагається будувати захист критично важливої інформації захищених резервних копій, підтримує різні способи та технологічні рішення для реалізації функціональності Immutable backup. Гарантією того, що пропонована учасником послуга на базі ПЗ Veeam Backup and Replication дійсно забезпечує захист від змін та видалення (Immutablility), є підтвердження, що послуга перевірена і сертифікована виробником ПЗ Veeam: Veeam VCSP Competency: Off-site Backup for Ransomware Resiliency, а не технологія окремого вендора сховища, яка є тільки у конкретного хмарного провайдера. Це означає, що Veeam підтверджує, що провайдер правильно налаштував та експлуатує Veeam B&R для забезпечення Immutability, незалежно від конкретного "заліза" чи технології зберігання. Задля забезпечення недискримінації учасників, яка дозволить досягти Замовнику максимальної економії, ефективності та пропорційності при проведенні закупівлі, просимо Замовника внести наступні зміни в тендерну документацію: прибрати з технічного завдання вимоги до конкретного способу надання послуг зберігання захищених резервних копій, залишивши вимоги до функціоналу, який повинен бути забезпечений при наданні послуг зберігання захищених резервних копій. 3. В технічному завданні зазначено, що оплата буде здійснюватися лише «за фактично використані ресурси, згідно з обсягом наданих послуг у відповідному звітному періоді. Це дозволяє забезпечити гнучке управління хмарною інфраструктурою та оптимізацію витрат, уникнувши оплати за невикористані ресурси». Приватна хмара оплачується в обсязі замовлених Замовником і виділених хмарним провайдером ресурсів (незалежно використовує їх Замовник чи ні), так як Приватна хмара будується виключно для конкретного Замовника. Просимо Замовника внести наступні зміни в тендерну документацію: замінити формулювання «Оплата здійснюється лише за фактично використані ресурси, згідно з обсягом наданих послуг у відповідному звітному періоді» на «Оплата здійснюється за виділені Надавачем ресурси, згідно заявок Користувача у відповідному звітному періоді». 4. В тендерній документації є вимога, що в угоді Надавача з Субпідрядником мають бути перелічені вимоги з технічного завдання Замовника щодо ЗВІД. Достатнім доказом відповідності вимогам Замовника є: 1) атестат відповідності систем захисту ЗВІД (отримання якого підтверджує відповідність володільця атестату вимогам до ЗВІД, які викладено в п.4.3.2 Технічних вимог Замовника); 2) наявність Субпідрядника в Переліку операторів (провайдерів) телекомунікацій, що надають послуги з доступу до мережі Інтернет та мають чинні атестати відповідності систем захисту ЗВІД, на офіційному сайті Державної служби спеціального зв’язку та захисту інформації; 3) наявність договору між учасником та його субпідрядником щодо надання Послуги доступу до мережі Інтернет (ЗВІД). Таким чином, перепідписання договору між Учасником та його субпідрядником задля включення в договір розділу з тендерної документації Замовника щодо вимог до ЗВІД (яким відповідають всі володільці Атестату відповідності КСЗІ на ЗВІД) є недоцільним та ставить учасника у залежність від третьої сторони. Задля забезпечення недискримінації учасників та рівного ставлення до них, що дозволить досягти Замовнику максимальної економії, ефективності та пропорційності при проведенні закупівлі, просимо Замовника внести наступні зміни в тендерну документацію: викласти вимогу «Надавач, який планує залучати партнера-постачальника для надання послуги ЗВІД, як Субпідрядника/Співнадавача, додатково повинен надати копію чинної угоди з Субпідрядником (без конфіденційної інформації), яка надає Надавачу право надавати послуги ЗВІД та підтверджує можливість надання послуг передбачених вимогами технічного завдання щодо ЗВІД та акти наданих послуг за такою угодою за останні 6 місяців» в наступній редакції: «- Надавач, який планує залучати партнера-постачальника для надання послуги ЗВІД, як Субпідрядника/Співнадавача, додатково повинен надати копію чинної угоди з Субпідрядником (без конфіденційної інформації), яка надає Надавачу право надавати послуги ЗВІД та акти наданих послуг за такою угодою за останні 6 місяців».

Дата оприлюднення звернення: 09.07.2025 22:53

Вітаємо! Виходячи зі специфіки предмета закупівлі, Замовником було визначено необхідні технічні, якісні та кількісні характеристики предмета закупівлі у розділі VII тендерної документації з дотриманням принципів Закону України «Про публічні закупівлі» (далі – Закон) та Особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України «Про публічні закупівлі», на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджених постановою Кабміну від 12.10.2022 № 1178 зі (далі – Особливості). Відповідно до частини 3 статті 22 Закону, Тендерна документація може містити іншу інформацію, вимоги щодо наявності якої передбачені законодавством та яку замовник вважає за необхідне включити до тендерної документації. Розглянувши Ваше звернення, повідомляємо наступне: Щодо питання №1. Повідомляємо, що зазначені Вами сертифікати відносяться до управління інформаційною безпекою/ управління конфіденційною інформацією/ системи захисту інформації, тобто ніяким чином не стосуються системи управління якістю та забезпечення якості послуг. ISO 9001 - це стандарт систем управління якістю (QMS), який зосереджується на тому, щоб організації постійно відповідали вимогам клієнтів та підвищували задоволеність клієнтів за допомогою ефективного впровадження процесів якості. Наявність сертифікату ISO 9001:2015 сприяє більш ретельному та всебічному вивченню ділових якостей Учасника, його спроможності щодо якісного надання послуг. Цей стандарт забезпечує послідовне надання продуктів або послуг, які відповідають очікуванням клієнтів. Отримання даного сертифікату надавачем послуг свідчить про відповідність надання якісних послуг та про відповідність Учасника вимогам стандарту та міжнародному рівню. Замовнику досить важливо отримати якісні послуги і в терміни зазначені Замовником, тому сертифікат ISO 9001:2015 гарантуватиме Замовнику, що послуги будуть наданні у відповідності до вимог Замовника та що потенційний Надавач відповідає міжнародному стандарту щодо системи управління якістю. Додатково, варто зазначити, що ISO 9001 та ISO 27001 служать різним цілям і вони доповнюють одне одного, а не замінюють. ISO 9001 стосується управління якістю та забезпечення високої якості продуктів та послуг, ISO 27001 зосереджений на управлінні ризиками безпеки інформації та встановленні контролю за інформаційними активами. З іншого боку, отримати сертифікат ISO 9001:2015 може будь-яка організація, що працює у відповідності до міжнародних стандартів. Пропоновані Вами сертифікати ISO 27017/27018 є тематичними доповненнями (розширеннями) до базових стандартів ISO/IEC 27001:2022 та ISO/IEC 27701:2019. ISO/IEC 27017 і ISO/IEC 27018 доповнюють ISO/IEC 27001 та 27701, вони не є самодостатніми стандартами та використовуються разом із ISO 27001. Сертифікати ISO/IEC 27001:2022 та ISO/IEC 27701:2019 забезпечують повноцінне покриття ключових вимог до захисту інформації та персональних даних. Також, варто звернути увагу, що в різних регіонах України достатня кількість хмарних провайдерів, які забезпечують відповідність саме міжнародним стандартам ISO/IEC 27001:2022 та ISO/IEC 27701:2019, а не ISO/IEC 27017 і ISO/IEC 27018. Тому, встановивши запропоновану Вами редакцію, а саме надати сертифікати ISO/IEC 27017 і ISO/IEC 27018 буде, по-перше, не обґрунтованим, враховуючи наявність вимоги щодо відповідності стандартам ISO/IEC 27001:2022 та ISO/IEC 27701:2019 (що є цілком достатньо), по-друге, Замовник порушуватиме принципи здійснення публічних закупівель, суттєво звужуючи коло потенційних Учасників встановлюючи не обґрунтовану вимогу наявності в Учасників сертифікатів ISO 27017/27018. Щодо PCI DSS повідомляємо, що PCI DSS (Payment Card Industry Data Security Standard) — це стандарт, призначений для захисту даних платіжних карток і забезпечення безпеки під час їх обробки, зберігання та передавання. Тобто, даний стандарт не відноситься до інформаційних систем Замовника. Щодо сертифіката ISO 9001:2015, варто підкреслити, що його наявність є бажаною вимогою для Замовника. Такий сертифікат підтверджує наявність ефективної системи управління якістю, що, у свою чергу, може свідчити про здатність Учасника стабільно надавати послуги належної якості, відповідно до очікувань Замовника. Проте, враховуючи викладене та Ваше звернення, Замовником будуть внесені зміни в частині виключення вимоги щодо надання такого сертифікату. Слідкуйте за оновленнями в електронній системі закупівель. Щодо питання №2. Захист резервних копій на рівні програмного забезпечення, такого як Veeam Backup and Replication або аналогічних систем та на рівні системи збереження даних, необхідний для побудови багаторівневого захисту, який зменшує ризики втрати, пошкодження або злому даних, особливо під час кібератак, технічних збоїв або внутрішніх помилок персоналу. Наголошуємо, що Retention Lock — це функція, яка дозволяє захистити дані від видалення або змін на певний, заздалегідь визначений період часу, навіть адміністраторами систем. Вона забезпечує неможливість видалення або модифікації даних, що критично важливо для дотримання відповідності вимог до збереження даних. Тобто, це не є конкретною торгівельною маркою або виробником, а лише функцією яка може використовуватися будь-яким виробником дата-сховища і будь-яким хмарним провайдером. Наразі, під час великої кількості кібератак, функція Retention Lock є особливо важливою, адже робить резервні копії неможливими до видалення, навіть технічними адміністраторами та є ключовим елементом концепції "immutable backup". Щодо сертифікаційного статусу Veeam VCSP Competency: Off-site Backup for Ransomware Resiliency повідомляємо, по-перше, наявність сертифікату не замінює використання Retention Lock або аналогічних додаткових систем збереження даних, по-друге, не гарантує, що Retention Lock взагалі застосовується. Наявність додаткового не обґрунтованого сертифікаційного статусу лише звужує коло потенційних учасників та призводить до дискримінації. Наголошуємо, що Замовник у технічному завданні зазначив, що у своїй інфраструктурі використовує ПЗ Veeam для створення резервних копій, але при цьому висунув вимогу лише про окрему функцію до систем резервного копіювання, а саме наявність функції ПЗ та функції системи збереження даних для захищення резервних копій від знищення та змін під час кібератак, без зазначення конкретних виробників та торгівельних марок. Використовувати функцію immutable backup та функцію Retention Lock може будь-яка організація, яка прагне максимально захистити резервні копії під час можливих кібератак. Щодо питання №3. В технічному завданні в Таблиці 7. «Перелік та орієнтовний щомісячний обсяг споживання ресурсів» вказаний максимальний об’єм споживання ресурсів, який може бути замовлений в розрахунковому періоді за весь термін дії Договору, а Послуги надаються на підставі заявок Користувача. Відповідно до пункту 4.1. Додатку 1 до тендерної документації «ПРОЄКТ ДОГОВОРУ» (далі – ДОГОВІР) Послуги надаються на підставі заявок Користувача, які складаються за формою, наведеною в Додатку 5 до Договору. Відповідно до пункту 4.16. ДОГОВОРУ: Заявки формуються Користувачем та надсилаються Виконавцю у порядку, визначеному Договором, згідно з потребою в отриманні Послуг. Відповідно до пункту 4.17. ДОГОВОРУ: Протягом поточного місяця Користувач має право подавати заявку на зміну обсягів послуг Приватної хмари в поточному місяці або на наступний звітний період, але не пізніше ніж за 5 робочих днів до дати початку таких змін. Тобто, визначення «фактичні використані ресурси, згідно з обсягом наданих послуг у відповідному звітному періоді» є заявками Користувача відповідно до пункту 4.1. ДОГОВОРУ та, при цьому, передбачає оплату послуг з урахуванням можливих змін обсягів послуг відповідно до пункту 4.17. ДОГОВОРУ. Щодо питання №4. Відповідно до пункту 7 підрозділу «4.3 Вимоги до системи захисту інформації ХЦОД» розділу «VII. ТЕХНІЧНА СПЕЦИФІКАЦІЯ*» зокрема визначено, що «Надавач, який планує залучати партнера-постачальника для надання послуги ЗВІД, як Субпідрядника/Співнадавача, додатково повинен надати копію чинної угоди з Субпідрядником (без конфіденційної інформації), яка надає Надавачу право надавати послуги ЗВІД та підтверджує можливість надання послуг передбачених вимогами технічного завдання щодо ЗВІД та акти наданих послуг за такою угодою за останні 6 місяців.». Тобто, Замовником визначено, що така угода повинна надавати право Надавачу надавати послуги ЗВІД та підтверджувати можливість надання послуг, передбачених вимогами технічного завдання щодо ЗВІД. Ваше твердження «що в угоді Надавача з Субпідрядником мають бути перелічені вимоги з технічного завдання Замовника щодо ЗВІД» не відповідає дійсності, адже Замовник вимагає наявність підтвердження можливості надання послуг, передбачених вимогами технічного завдання щодо ЗВІД. Вимога наявності не лише угоди Надавача з Субпідрядником/Співнадавачем, а й підтвердження можливості надання послуг, передбачених вимогами технічного завдання щодо ЗВІД, зумовлена тим, що відповідно до підрозділу «4.3.2 Вимоги до ЗВІД» розділу «3. ТЕХНІЧНА СПЕЦИФІКАЦІЯ» визначено ряд технічних та якісних характеристик щодо ЗВІД, наприклад надання Користувачу доступу до вузла ЗВІД для управління політиками доступу для сайтів, ресурсів та додатків. Тобто, наявність лише самої угоди Надавача із Субпідрядником/Співнадавачем не гарантуватиме Замовнику відповідних доступів, засобів захисту, засобів управління, функцій ЗВІД та його можливостей. Наголошуємо, що Замовником встановлені альтернативні варіанти підтвердження щодо послуги доступу до мережі Інтернет із захищеним вузлом інтернет доступу (ЗВІД) (Надавач або Субпідрядник/Співнадавач повинен відповідати визначеним вимогам), що виключає будь який дискримінаційний характер. Враховуючи вищевикладене, повідомляємо, що ДП «ЛІСИ УКРАЇНИ» дотримується принципів здійснення закупівель та забезпечує добросовісну конкуренцію серед учасників, максимальну економію та ефективність використання державних коштів, відкритість і прозорість на всіх етапах закупівель, недискримінацію учасників, об’єктивну та неупереджену оцінку тендерних пропозицій, запобігання корупційним діям і зловживанням.

Дата оприлюднення відповіді: 11.07.2025 16:39

Звернення: За тендером : Послуги з розміщення в хмарному сервісі, обробки та передачі даних

Тема: кількість ліцензій Veeam

Зміст: Вітаємо. Просимо в таблицю 7 додати необхідну кількість ліцензій Veeam backup and Replication.

Дата оприлюднення звернення: 10.07.2025 23:57

Вітаємо! За результатом розгляду Вашого звернення повідомляємо наступне. Відповідно до пунктів 5 та 6 Таблиці 7. «Перелік та орієнтовний щомісячний обсяг споживання ресурсів» Технічної специфікації (розділ VII тендерної документації на цю закупівлю) (далі – Таблиця 7), Замовник прагне отримати послуги «Послуга зберігання захищених резервних копій» та «Послуга зберігання другої копії захищених резервних копій» де визначено параметри, значення, що вимагаються та кількість 300 Тб (пункт 5), 300 Тб (пункт 6). У підрозділі 4.7. «Вимоги до резервного копіювання» та підрозділі 4.8. «Вимоги до зберігання другої копії бекапів інфраструктури Користувача на окремій віддаленій локації Надавача» Замовником визначено вимоги до послуг пункту 5 та 6 Таблиці 7. Предметом закупівлі не є придбання окремих ліцензій чи програмного забезпечення, Замовник має на меті отримати послуги визначені пунктами 5 та 7 Таблиці, тобто саме результат –надання послуги зберігання захищених резервних копій, відповідно до вимог технічного завдання, а не окремі засоби реалізації (ліцензії, обладнання тощо), за допомогою яких послуги зберігання захищених резервних копій надаються. Надання послуги зберігання захищених резервних копій може включати використання різного програмного забезпечення (зокрема Veeam), але його кількість, вид або модель ліцензування є внутрішньою частиною реалізації послуги і належить до сфери відповідальності Надавача. Замовником у підрозділі 3.1 «Міграція інфраструктури в середовище Приватної хмари» визначено міграцію до 100 віртуальних машин. Вказана кількість після надання послуги міграції, під час користування послугами в розрахунковому періоді може динамічно як збільшуватися так і зменшуватися. Тому, Замовник вимагає проводити розрахунок послуг пункту 5 та 6 Таблиці 7, опираючись на кількість місця (Тб) необхідного для їх зберігання. Також, звертаємо Вашу увагу, що модель розрахунку у різних виробників програмного забезпечення резервного копіювання різне, тому ліцензування по віртуальним машинам вказуватиме на конкретного виробника, що може необґрунтовано дискримінувати Надавачів, які надають послуги зберігання захищених резервних копій з використанням інших рішень або з іншою структурою ліцензування. Замовником описано Систему резервного копіювання Veeam Backup and replication, проте ні пунктами 5 та 6 Таблиці 7, ні підрозділами 4.7. та 4.8. Технічної специфікації не визначено вимоги для надання послуги резервного копіювання використовувати програмне забезпечення саме Veeam Backup and replication. Відповідно до вимог Замовника щодо резервного копіювання, Надавач має право для надання послуги резервного копіювання запропонувати програмне забезпечення будь-якого виробника резервного копіювання, яке відповідатиме вимогам Замовника до зберігання захищених резервних копій, що повністю відповідає принципам здійснення публічних закупівель. Вимога щодо вказання кількості ліцензій Veeam є такою, що виходить за межі предмета закупівлі (не йдеться про придбання ліцензій) та може обмежувати конкуренцію, адже інші Учасники можуть надавати послугу зберігання захищених резервних копій з використанням альтернативних рішень. Враховуючи вищевикладене, повідомляємо, що ДП «ЛІСИ УКРАЇНИ» дотримується принципів здійснення закупівель та забезпечує добросовісну конкуренцію серед учасників, максимальну економію та ефективність використання державних коштів, відкритість і прозорість на всіх етапах закупівель, недискримінацію учасників, об’єктивну та неупереджену оцінку тендерних пропозицій, запобігання корупційним діям і зловживанням.

Дата оприлюднення відповіді: 11.07.2025 16:44

Очікування пропозицій

Очікувана вартість

71 973 000 грн.

Період подання пропозицій

до 27.07.2025 23:00

Замовник:

ДЕРЖАВНЕ СПЕЦІАЛІЗОВАНЕ ГОСПОДАРСЬКЕ ПІДПРИЄМСТВО "ЛІСИ УКРАЇНИ"

Контактний телефон:

380505703033

Додати в обрані

Отримати довідку МВС Переглянути відгуки в Dozorro Розрахунок вартості скарги Замовити повний юридичний супровід

Статус

Очікування пропозицій

Очікувана вартість

71 973 000 грн.

Період подання пропозицій

до 27.07.2025 23:00

Замовник:

ДЕРЖАВНЕ СПЕЦІАЛІЗОВАНЕ ГОСПОДАРСЬКЕ ПІДПРИЄМСТВО "ЛІСИ УКРАЇНИ"

Контактний телефон:

380505703033

Додати в обрані

Тип закупівлі	Відкриті торги з особливостями
Тендер	UA-2025-07-02-013047-a
Id Tender	02d6aaffdc6043e58b8bce2c5d3c3684
План	UA-P-2025-07-02-013585-a
Статус	Очікування пропозицій
Дата публікації оголошення	02.07.2025 18:23
Остання зміна	15.07.2025 17:30
Перевірити КЕП

Закупівля Послуги з розміщення в хмарному сервісі, обробки та передачі даних від ДЕРЖАВНЕ СПЕЦІАЛІЗОВАНЕ ГОСПОДАРСЬКЕ ПІДПРИЄМСТВО "ЛІСИ УКРАЇНИ".