Тендер Консультаційні послуги з питань систем та з технічних питань (Послуги з внутрішнього аудиту, перегляду і оновлення документованих процесів систем менеджменту на відповідність вимогам стандартів не нижче ДСТУ ISO/IEC 27001:2023, ДСТУ ISO/IEC 27701:2022, ДСТУ ISO/IEC 27005:2023 та тестування на проникнення до систем), закупівля від ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ ОПЕРАТОР ГАЗОТРАНСПОРТНОЇ СИСТЕМИ УКРАЇНИ, номер UA-2026-04-21-012532-a в системі Prozorro

Закупівля Консультаційні послуги з питань систем та з технічних питань (Послуги з внутрішнього аудиту, перегляду і оновлення документованих процесів систем менеджменту на відповідність вимогам стандартів не нижче ДСТУ ISO/IEC 27001:2023, ДСТУ ISO/IEC 27701:2022, ДСТУ ISO/IEC 27005:2023 та тестування на проникнення до систем) від ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ОПЕРАТОР ГАЗОТРАНСПОРТНОЇ СИСТЕМИ УКРАЇНИ".

Очікувана вартість:

2 148 650 грн. (Без ПДВ)

Вартість подання пропозиції:

2 040 грн.

Перевірити КЕП

Тип закупівлі:

Відкриті торги з особливостями

Тендер:

UA-2026-04-21-012532-a

Id Tender:

9d5c8548b5f741b29763eaf76c5c2d7d

План:

UA-P-2026-04-16-016149-a

Статус:

Кваліфікація переможця

Дата публікації оголошення:

21.04.2026 17:39

Остання зміна:

12.06.2026 13:03

Подання пропозицій ( Завершено )

з 21.04.2026 17:39 до 30.04.2026 15:00

Завершено

Період уточнень

з 21.04.2026 17:39

до 27.04.2026 00:00

Завершено

Період оскарження

з 21.04.2026 17:39

до 27.04.2026 00:00

Поточний період

Період кваліфікації

з 01.05.2026 11:39

Залишилося 4 дні 9 год.

Період оскарження рішення на кваліфікації

з 26.05.2026 15:24

до 18.06.2026 00:00

Основні параметри
Лоти
Критерії
Контакти
Кваліфікація

Консультаційні послуги з питань систем та з технічних питань (Послуги з внутрішнього аудиту, перегляду і оновлення документованих процесів систем менеджменту на відповідність вимогам стандартів не нижче ДСТУ ISO/IEC 27001:2023, ДСТУ ISO/IEC 27701:2022, ДСТУ ISO/IEC 27005:2023 та тестування на проникнення до систем)

Звернення за тендером: Консультаційні послуги з питань систем та з технічних питань (Послуги з внутрішнього аудиту, перегляду і оновлення документованих процесів систем менеджменту на відповідність вимогам стандартів не нижче ДСТУ ISO/IEC 27001:2023, ДСТУ ISO/IEC 27701:2022, ДСТУ ISO/IEC 27005:2023 та тестування на проникнення до систем)

Тема: Питання щодо технічних вимог

Зміст: Доброго дня! У зв’язку з аналізом технічних вимог до предмета закупівлі просимо надати роз’яснення та/або розглянути можливість уточнення окремих пунктів. 1. Щодо переліку програмного забезпечення. У вимогах зазначено необхідність підтвердження купівлі наступного переліку програмного забезпечення: • Immunity Silica або еквівалент • інструменти для OSINT-досліджень • інструменти для емуляції фішингу Водночас у технічному завданні не деталізовано проведення тестування бездротових мереж, проведення розвідки на основі відкритих джерел та фішингових сценаріїв як окремих обов’язкових елементів проєкту. У зв’язку з цим просимо розглянути можливість виключення відповідних вимог щодо програмного забезпечення як таких, що не впливають на виконання переліку робіт. 2. Щодо вимоги використання Immunity Canvas. Immunity CANVAS є застарілим комерційним exploitation framework, який історично використовувався для моделювання атак, однак на сьогодні не має широкого практичного застосування. Водночас в межах визначеного скоупу зовнішнього тестування (3 домени та 33 IP-адреси) використання спеціалізованих exploitation-фреймворків класу CANVAS не є необхідним для якісного та повного покриття вимог. Усі необхідні перевірки можуть бути виконані із застосуванням загальнодоступних та сучасних інструментів без втрати якості тестування. Додатково звертаємо увагу, що у 2020 році було публічно зафіксовано витік бази даних, пов’язаної з , унаслідок чого частина функціональності та компонентів інструменту стала доступною у відкритому доступі. Згідно з відкритими джерелами, зокрема аналізами інциденту, це суттєво розширило доступ до інструменту поза межами ліцензованого використання та зменшило його актуальність як ексклюзивного комерційного рішення для проведення тестувань безпеки. У сукупності з тим, що на сьогодні існує широкий набір сучасних open-source та комерційних альтернатив для виконання аналогічних завдань, зазначена вимога щодо використання CANVAS виглядає технічно застарілою та такою, що не є критично необхідною для виконання визначеного скоупу. У зв’язку з цим просимо розглянути можливість виключення відповідних вимоги щодо програмного забезпечення Immunity CANVAS як такого, що не впливають на виконання переліку робіт. 3. Щодо кваліфікаційних сертифікатів. У вимогах зазначені сертифікації GXPN, GIAC, CEH. Просимо розглянути можливість розширення переліку допустимих сертифікацій для підтвердження кваліфікації спеціалістів, наприклад: OSCP / OSCE / OSWE / OSEP (Offensive Security) PNPT (Practical Network Penetration Tester) eCPPT / eWPT / eWAPTX (eLearnSecurity) CRTO (Zero Point Security) СRTP (Altered Security) CPTS / CBBH / CWES ( Hack The Box). 4. Чи потрібно лише розробити методологію проведення DPIA, чи також виконати сам процес оцінки впливу на захист даних? 5. Якщо потрібне проведення DPIA, уточніть, будь ласка, сценарії, за якими необхідно виконати оцінку (наприклад, впровадження нової технології, автоматизація прийняття рішень, тощо).

Дата оприлюднення звернення: 24.04.2026 15:00

Тендерна документація за процедурою закупівлі розроблена Замовником у повній відповідності до вимог Закону України «Про публічні закупівлі», постанови Кабінету Міністрів України №?1178 та з урахуванням фактичних потреб ТОВ «ОГТСУ» для належного, комплексного та якісного надання послуг. Ваше звернення наразі опрацьовується. В разі прийняття рішення щодо внесення змін до умов тендерної документації, зміни будуть оприлюднені відповідно до вимог чинного законодавства з питань закупівель.

Дата оприлюднення відповіді: 27.04.2026 13:35