Звернення:
За тендером : послуги з надання у користування серверних потужностей хмарного середовища для обробки та зберігання даних
Тема:
Дискримінаційні вимоги тендерної документації
Зміст:
Шановний Замовнику! Ознайомившись з умовами тендерної документації, нами, як потенційним учасником, були виявлені дискримінаційні та неправомірні вимоги, які полягають в наступному.
Відповідно до п. 4 Додатку 1 тендерної документації, вимагається надання учасниками у складі тендерних пропозицій сертифікатів відповідності ISO, а саме ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018. Відповідно до зазначених вимог тендерної документації, адреса ХЦОД повинна бути зазначена в сертифікатах, що є неправомірною та дискримінаційною вимогою, оскільки наявність такої інформації в сертифікатах не є обов’язковою та не передбачена ні чинним законодавством, ні самими стандартами ISO/IEC. Наявність або відсутність такої інформації визначена виключно стандартом або формою видання сертифікатів конкретною сертифікаційною організацією. Для того, щоб впевнитись, що надання учасником відповідних послуг, які є предметом закупівлі, відповідає стандартам ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, у відповідних сертифікатах в розділі «сфера сертифікації, тощо» повинно бути вказано лише «надання хмарних послуг».
Вимога щодо наявності адреси ХЦОД у сфері сертифікації створює лише неправомірні переваги конкретному одному учаснику, на підставі аналізу сертифікатів якого і була створена дана вимога.
Просимо вказати, в якому нормативно-правовому акті, або в якому розділі ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 вказано, що сертифікат відповідності повинен містити адресу ХЦОД?
Крім цього, згідно формулювань п. 4.1.-4.2., «Виробничі процеси та матеріально-технічна база виробництва хмарних сервісів Учасника відповідають вимогам міжнародного стандарту…». Інформуємо, що таке формулювання є некоректним, оскільки сертифікатом підтверджується відповідність СИСТЕМИ УПРАВЛІННЯ підприємства вимогам відповідного стандарту, а не «Виробничі процеси та матеріально-технічна база виробництва хмарних сервісів».
Вимагаємо усунути зазначені дискримінаційні вимоги з тендерної документації. Звертаємо увагу, що якщо виявиться, що специфічні і не типові формулювання з сертифікатів ISO конкретного учасника якимось чином стали вимогами тендерної документації, у відповідних контролюючих органів можуть виникнути питання щодо такого збігу.
Дата оприлюднення звернення:
26.12.2025 15:21
Шановний Учаснику, дякуємо за увагу до нашої закупівлі.
ISO/IEC 27001, 27017, 27018 - це сімейство стандартів інформаційної безпеки. Для надавачів хмарних послуг важливе вказання адреси ЦОД, оскільки вони враховують також фізичні заходи безпеки, наприклад – контроль фізичного доступу.
Уточнення місцезнаходження ХЦОД у сертифікатах є частиною доказу відповідності вимогам ISO 27001, ISO 27017 та ISO 27018, особливо в контексті контролю ризиків, у тому числі фізичної безпеки.
Жодних дискримінаційних умов тендерна документація не містить, оскільки її положення стосуються всіх без виключення потенційних учасників процедури закупівлі. Сертифікати, що вимагаються замовником, може отримати будь-який Учасник, якість надання послуг якого відповідає певним стандартам.
Якщо зазначення адреси ХЦОД не передбачено стандартом або формою видання сертифікатів конкретною сертифікаційною організацією, Учасник повинен додатково надати документи, які підтверджують, що Технологічний майданчик (адреса якого, зазначена в довідці за формою 1), який Учасник планує використовувати для надання послуг, повинен входити у сферу сертифікації наданого сертифікату.
Дані зміни будуть внесені до тендерної документації
Наявність в учасника сертифікатів ISO/IEC 27017 та ISO/IEC 27018 є ознакою захищеності даних, у тому числі персональних у хмарі, а також ознакою, що Учасник має необхідні знання та навички у сфері інформаційної безпеки даних, що особливо актуально в теперішній час.
Сертифікати ISO є міжнародно визнаними та відображають зобов’язання компанії до якості, надійності, безпеки та сталого розвитку.
Отже, дані вимоги не є дискримінаційними, не призводять до відсутності добросовісної конкуренції серед Учасників, а покликані убезпечити Замовника від отримання послуг низької якості.
Дата оприлюднення відповіді:
29.12.2025 15:11