Система керування інформаційними потоками, бізнес-процесами та ресурсами АТ "Укрпошта" -

Доброго дня, дякуємо за питання. На найближчому засіданні тендерного комітету будуть розглянуті питання внесення змін до тендерної документації в цій частині. Будь-ласка, очікуйте їх оприлюднення.

Доброго дня, дякуємо за питання. На найближчому засіданні тендерного комітету будуть розглянуті питання внесення змін до тендерної документації в цій частині. Будь-ласка, очікуйте їх оприлюднення.

Доброго дня, умовами тендерної документації не вимагається надання технічної документації, розробленої учасником на тисячі сторінках. Натомість у Переліку документів, які повинні бути завантажені учасником у складі тендерної пропозиції (Додаток 4 тендерної документації) визначено подання наступних документів щодо Інформації про необхідні технічні, якісні та кількісні характеристики предмета закупівлі, а саме: згода з умовами та вимогами, які визначені у технічній специфікації (додаток 3 до тендерної документації) та гарантування їх виконання у вигляді довідки в довільній формі; заповнена та підписана учасником Специфікація (Тендерна пропозиція Учасника) за формою наведеною у додатку 3.1. тендерної документації; заповнений та підписаний Опис функціональних характеристик програмного забезпечення (ERP-системи) за формою наведеною у додатку 3.2. тендерної документації. Тобто складати для нас тисячі сторінок технічної документації ми не вимагаємо. Разом з тим у п.7 розділу І тендерної документації зазначено: "Документи, які не готуються учасником та представлені в складі тендерної пропозиції, можуть бути надані як українською, так і російською мовами. Якщо в складі тендерної пропозиції надається документ на іншій мові ніж українська або російська, учасник надає переклад цього документа. Відповідальність за якість та достовірність перекладу несе учасник." Тобто переклад документів з російської мови не потрібен.

Доброго дня. Ні, ця вимога не означає що всі документи, що мають бути завантажені - це електронні документи, сформовані через програму електронного документообігу.
Хочемо звернути увагу, що відповідно до ч.3 ст.12 Закону України "Про публічні закупівлі" під час використання електронної системи закупівель з метою подання тендерних пропозицій/пропозицій та їх оцінки документи та дані створюються та подаються з урахуванням вимог законів України "Про електронні документи та електронний документообіг" та "Про електронні довірчі послуги".
В той же час Замовником не вимагається від учасників засвідчувати документи (матеріали та інформацію), що подаються у складі тендерної пропозиції, печаткою та підписом уповноваженої особи, якщо такі документи (матеріали та інформація) надані у формі електронного документа через електронну систему закупівель із накладанням кваліфікованого електронного підпису/електронного цифрового підпису.
До того ж просимо звернути увагу на п.5 "Інша інформація та опис та приклади формальних (несуттєвих) помилок" розділу V тендерної докумтентації "Оцінка тенерних пропозицій" , де зазначено що, допущення учасниками формальних (несуттєвих) помилок в тендерній пропозиції не призведе до відхилення їх пропозицій. Формальними (несуттєвими) вважаються помилки, що пов’язані з оформленням тендерної пропозиції та не впливають на зміст пропозиції, а саме наступні технічні помилки та описки: технічні помилки та описки, в тому числі відсутність підписів, в тому числі кваліфікованих електронних підписів/електронних цифрових підписів, печаток на документах.

Доброго дня, дякуємо за Ваші запитання. Внесення змін у тендерну документацію розглядається Замовником та буде здійснено найближчим часом.

Шавновний учасник, дякуємо за Ваше питання.
За результатами розгляду питання повідомляємо наступте
Відповідно до Положення про державну експертизу в сфері технічного захисту інформації затвердженого наказом Адміністрації державної служби спеціального зв’язку та захисту інформації Українги від 16.05.2007 № 93 (Положення), державна експертиза у сфері технічного захисту інформації (далі - експертиза) проводиться з метою дослідження, перевірки, аналізу та оцінки об'єктів експертизи щодо їх відповідності вимогам нормативних документів із технічного захисту інформації та можливості їх використання для забезпечення технічного захисту інформації. Об’єктами експертизи, відповідно до п. 4 цього Положення, є зокрема, технічні та програмні засоби, які реалізують функції технічного захисту інформації та/або оцінки стану захисту інформації Відповідно до Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України № 373 від 29.03.2006 (Правила) захисту в системі підлягає: зокрема, конфіденційна інформація, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації"; службова інформація; інформація, яка становить державну або іншу передбачену законом таємницю. Відповідно до п. 6 вказаних Правил, під час обробки службової і таємної інформації повинен забезпечуватися її захист від несанкціонованого та неконтрольованого ознайомлення, модифікації, знищення, копіювання, поширення. Відповідно до п 9 Правил, забезпечення захисту в системі таємної інформації, яка не становить державну таємницю, та конфіденційної інформації здійснюється згідно з вимогами до захисту службової інформації, якщо інше не передбачено законом. Закупівля системи керування інформаційними потоками, бізнес-процесами та ресурсами АТ "Укрпошта" передбачає, що всі конфіденційні та службові дані, щодо даних працівників АТ «Укрпошта», персональних даних клієнтів компанії, фінансові та інші операції щодо надання послуг поштово зв’язку, будуть відображатись у вказаній системі, тому система має передбачати гарантований рівень захисту від несанкціонованого доступу до конфіденційної та службової інформації, забезпечувати її схоронність та недопущення несанкціонованого витоку інформції. Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу визначаютсья відповдіно до НД ТЗІ 2.5-004-99, що затверджені наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від “ 28 ” квітня 1999 р. № 22. Водночас, рівень реалізації послуг безпеки повинен бути не нижчий, ніж Г2 для автоматизованоих систем класу 2 Відповідно до НД ТЗІ 2.5-005-99 Затверджено наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 28 квітня 1999 р. № 22, автоматизована система являє собою організаційно-технічну систему, що об’єднує обчислювальна система, фізичне середовище, персонал і оброблювану інформацію. Вимоги до функціонального складу комплекс засобів захисту залежать від характеристик оброблюваної інформації, самої обчислювальна система, фізичного середовища, персоналу і організаційної підсистеми. Вимоги до гарантій визначаються насамперед характером (важливістю) оброблюваної інформації і призначенням автоматизована система. Клас «2» автоматизованої системи предбачає локалізований багатомашинний багатокористувачевий комплекс, який обробляє інформацію різних ступенів обмеження доступу. Таким чином програмна продукція (ЕРП система), що закуповується Замовником передбачає наявність великої кількості користувачів такої системи, понад 5 тис осіб, та обробку інформації, в т.ч. службової та конференційної, та відноситься до автоматизованих систем класу 2 і повинна передбачати відповідний рівень гарантій, не нижче Г2. При цьому Загальними вимогами до кіберзахисту об’єктів критичної інфраструктури, затвердженими постановою Кабінету Міністрів України від 19 червня 2019 р. № 518 передбачено, що на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури повинна надаватися перевага програмному забезпеченню, яке має більш вищий рівень гарантій відповідно до нормативного документа системи технічного захисту інформації 2.5-004-99 “Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу”, за результатами державної експертизи у сфері технічного захисту інформації. Відповідно до постанови Кабінету Міністрів України від 4 березня 2015 р. № 83 «Про затвердження переліку об'єктів державної власності, що мають стратегічне значення для економіки і безпеки держави АТ “Укрпошта”, являється об’єктом критичної інфраструктури. При цьому, відповідно до НД ТЗІ 2.5-004-99, критерії гарантій включають вимоги до архітектури комплексу засобів захисту, середовища розробки, послідовності розробки, середовища функціонування, документації і випробувань комплексу засобів захисту. В цих критеріях вводиться сім рівнів гарантій, які є ієрархічними. Вимоги викладаються за розділами. Для того, щоб комп’ютерна система одержала певний рівень гарантій (якщо вона не може одержати більш високий), повинні бути задоволені всі вимоги, визначені для даного рівня в кожному з розділів. З огляду на вищевикладене, при закупівлі системи керування інформаційними потоками, бізнес-процесами та ресурсами АТ "Укрпошта", з метою дотримання вимог чинного законодавства, Замовником встановлено вимогу наявності в учасників відповідних технологій, що передбачають можливість забезпечення інформаційного захисту системи (програмного забезпечення), що пропонується учасником до постачання. Відповідність такому критерію передбачає наявність гарантій не нижчий, ніж Г-2, що мають гарантувати коректність реалізації функціонального профілю безпеки відповідно до вимог НД ТЗІ 2.5-004-99 та підтверджується шляхом проведенням експертизи в сфері технічного захисту інформації та видачею відповідного експертного висновку, що реєструється в Держспецзв’язку.

Шавновний учасник, дякуємо за Ваше питання.
За результатами розгляду питання повідомляємо наступне
Відповідно до вимог Додатку № 3, № 3.1 та № 3.2 програмне забезпечення (ЕRP-система), що пропонується учасником до постачання має відповідати заявленим вимогам, та забезпечувати можливість реалізації необхідного Замовнику функціоналу. Вказані вимоги сформовані на підставі наявної потреби АТ «Укрпошта» в організації ведення всіх процесів в межах єдиної системи. У зв’язку викладеним програмне забезпечення, яке пропонується учасником до постачання має бути визначене учасником за формою додатку № 3.1 до тендерної документації, та відповідати технічним та функціональним вимогам які визначені в додатку № 3 та № 3.2 до тендерної документації. Водночас, відповідно до закону України «Про забезпечення функціонування української мови як державної» (ст. 27 цього Закону) комп'ютерна програма з користувацьким інтерфейсом, що реалізується в Україні, повинна мати користувацький інтерфейс державною мовою та/або англійською мовою, або іншими офіційними мовами Європейського Союзу. Комп'ютерна програма з користувацьким інтерфейсом, встановлена на товарах, що реалізуються в Україні, повинна мати користувацький інтерфейс державною мовою, який за обсягом та змістом має містити не менше інформації, ніж іншомовні версії такого інтерфейсу. Недотримання цієї вимоги має наслідки, визначені законодавством про захист прав споживачів для реалізації товару неналежної якості. У роботі органів державної влади, органів місцевого самоврядування, підприємств, установ і організацій державної і комунальної форм власності використовуються винятково комп'ютерні програми з користувацьким інтерфейсом державною мовою. Під час закупівлі комп'ютерних програм для органів державної влади, органів місцевого самоврядування, підприємств, установ і організацій державної і комунальної форм власності обов'язковою умовою є наявність користувацького інтерфейсу державною мовою Таким чином, вимога щодо наявності україномовного інтерфейсу в програмних продуктах, що реалізуються та закуповуються на території України, зокрема, для АТ "Укрпошта" є обовязковою відповдіно до положеннь чинного законодавства.

Шавновний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне
Відповідно до положень ст 16 Закону України «Про публічні закупівлі», якщо для закупівлі робіт або послуг замовник встановлює кваліфікаційний критерій такий як наявність обладнання, матеріально-технічної бази та технологій та/або наявність працівників, які мають необхідні знання та досвід, учасник може для підтвердження своєї відповідності такому критерію залучити потужності інших суб’єктів господарювання як субпідрядників/співвиконавців.
Таким чином Закон не встановлює можливість для учасника підтвердити відповідність кваліфікаційному критерію залучити потужності інших суб’єктів господарювання як субпідрядників/співвиконавців, якщо встановлено кваліфікаційний критерій наявності документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів)
Також, відповідно до ч. 7 ст 17 Закону встановлено, що у разі якщо учасник процедури закупівлі має намір залучити спроможності інших суб’єктів господарювання як субпідрядників/співвиконавців в обсязі не менше ніж 20 відсотків від вартості договору про закупівлю у випадку закупівлі робіт або послуг для підтвердження його відповідності кваліфікаційним критеріям відповідно до частини третьої статті 16 цього Закону, замовник перевіряє таких суб’єктів господарювання на відсутність підстав, визначених у частині першій цієї статті.

Шавновний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне Відповідно до положень ст 16 Закону України «Про публічні закупівлі», якщо для закупівлі робіт або послуг замовник встановлює кваліфікаційний критерій такий як наявність обладнання, матеріально-технічної бази та технологій та/або наявність працівників, які мають необхідні знання та досвід, учасник може для підтвердження своєї відповідності такому критерію залучити потужності інших суб’єктів господарювання як субпідрядників/співвиконавців. Таким чином Закон не встановлює можливість для учасника підтвердити відповідність кваліфікаційному критерію залучити потужності інших суб’єктів господарювання як субпідрядників/співвиконавців, якщо встановлено кваліфікаційний критерій наявності документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів) Також, відповідно до ч. 7 ст 17 Закону встановлено, що у разі якщо учасник процедури закупівлі має намір залучити спроможності інших суб’єктів господарювання як субпідрядників/співвиконавців в обсязі не менше ніж 20 відсотків від вартості договору про закупівлю у випадку закупівлі робіт або послуг для підтвердження його відповідності кваліфікаційним критеріям відповідно до частини третьої статті 16 цього Закону, замовник перевіряє таких суб’єктів господарювання на відсутність підстав, визначених у частині першій цієї статті.

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне
Замовником було враховано Ваші зауваження та внесено уточнення до додатку 3 до тендерної документації

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне
Відповідно до Положення про державну експертизу в сфері технічного захисту інформації затвердженого наказом Адміністрації державної служби спеціального зв’язку та захисту інформації Українги від 16.05.2007 № 93 (Положення), державна експертиза у сфері технічного захисту інформації (далі - експертиза) проводиться з метою дослідження, перевірки, аналізу та оцінки об'єктів експертизи щодо їх відповідності вимогам нормативних документів із технічного захисту інформації та можливості їх використання для забезпечення технічного захисту інформації.
Об’єктами експертизи, відповідно до п. 4 цього Положення, є зокрема, технічні та програмні засоби, які реалізують функції технічного захисту інформації та/або оцінки стану захисту інформації. Відповідно до Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджених постановою Кабінету Міністрів України № 373 від 29.03.2006 (Правила) захисту в системі підлягає: зокрема, конфіденційна інформація, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації"; службова інформація; інформація, яка становить державну або іншу передбачену законом таємницю.
Відповідно до п. 6 вказаних Правил, під час обробки службової і таємної інформації повинен забезпечуватися її захист від несанкціонованого та неконтрольованого ознайомлення, модифікації, знищення, копіювання, поширення.
Відповідно до п 9 Правил, забезпечення захисту в системі таємної інформації, яка не становить державну таємницю, та конфіденційної інформації здійснюється згідно з вимогами до захисту службової інформації, якщо інше не передбачено законом.
Закупівля системи керування інформаційними потоками, бізнес-процесами та ресурсами АТ "Укрпошта" передбачає, що всі конфіденційні та службові дані, щодо даних працівників АТ «Укрпошта», персональних даних клієнтів компанії, фінансові та інші операції щодо надання послуг поштово зв’язку, будуть відображатись у вказаній системі, тому система має передбачати гарантований рівень захисту від несанкціонованого доступу до конфіденційної та службової інформації, забезпечувати її схоронність та недопущення несанкціонованого витоку інформції.
Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу визначаютсья відповдіно до НД ТЗІ 2.5-004-99, що затверджені наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від “ 28 ” квітня 1999 р. № 22. Водночас, рівень реалізації послуг безпеки повинен бути не нижчий, ніж Г2 для автоматизованоих систем класу 2 Відповідно до НД ТЗІ 2.5-005-99 Затверджено наказом Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України від 28 квітня 1999 р. № 22, автоматизована система являє собою організаційно-технічну систему, що об’єднує обчислювальна система, фізичне середовище, персонал і оброблювану інформацію.
Вимоги до функціонального складу комплекс засобів захисту залежать від характеристик оброблюваної інформації, самої обчислювальна система, фізичного середовища, персоналу і організаційної підсистеми. Вимоги до гарантій визначаються насамперед характером (важливістю) оброблюваної інформації і призначенням автоматизована система. Клас «2» автоматизованої системи предбачає локалізований багатомашинний багатокористувачевий комплекс, який обробляє інформацію різних ступенів обмеження доступу.
Таким чином програмна продукція (ЕРП система), що закуповується Замовником передбачає наявність великої кількості користувачів такої системи, понад 5 тис осіб, та обробку інформації, в т.ч. службової та конференційної, та відноситься до автоматизованих систем класу 2 і повинна передбачати відповідний рівень гарантій, не нижче Г2.
При цьому Загальними вимогами до кіберзахисту об’єктів критичної інфраструктури, затвердженими постановою Кабінету Міністрів України від 19 червня 2019 р. № 518 передбачено, що на об’єкті критичної інформаційної інфраструктури об’єкта критичної інфраструктури повинна надаватися перевага програмному забезпеченню, яке має більш вищий рівень гарантій відповідно до нормативного документа системи технічного захисту інформації 2.5-004-99 “Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу”, за результатами державної експертизи у сфері технічного захисту інформації. Відповідно до постанови Кабінету Міністрів України від 4 березня 2015 р. № 83 «Про затвердження переліку об'єктів державної власності, що мають стратегічне значення для економіки і безпеки держави АТ “Укрпошта”, являється об’єктом критичної інфраструктури.
При цьому, відповідно до НД ТЗІ 2.5-004-99, критерії гарантій включають вимоги до архітектури комплексу засобів захисту, середовища розробки, послідовності розробки, середовища функціонування, документації і випробувань комплексу засобів захисту. В цих критеріях вводиться сім рівнів гарантій, які є ієрархічними. Вимоги викладаються за розділами. Для того, щоб комп’ютерна система одержала певний рівень гарантій (якщо вона не може одержати більш високий), повинні бути задоволені всі вимоги, визначені для даного рівня в кожному з розділів.
З огляду на вищевикладене, при закупівлі системи керування інформаційними потоками, бізнес-процесами та ресурсами АТ "Укрпошта", з метою дотримання вимог чинного законодавства, Замовником встановлено вимогу наявності в учасників відповідних технологій, що передбачають можливість забезпечення інформаційного захисту системи (програмного забезпечення), що пропонується учасником до постачання. Відповідність такому критерію передбачає наявність гарантій не нижчий, ніж Г-2, що мають гарантувати коректність реалізації функціонального профілю безпеки відповідно до вимог НД ТЗІ 2.5-004-99 та підтверджується шляхом проведенням експертизи в сфері технічного захисту інформації та видачею відповідного експертного висновку, що реєструється в Держспецзв’язку.
Таким чином, з метою виконання вимог Замовника, учаснику слід звернутись до уповноважених органів та установ з метою отримання відповідного висновку з подальшою його реєстрацією в Держспецзв’язку

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне
У випадку, якщо переможем тендерної процедури буде визнаний нерезидент, банківська гарантія на забезпечення виконання договору має подаватись таким учасником-переможцем згідно вимог тендерної документації.

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне
При подання документів, що містить конфіденційну інформацію, а саме ціну договору та наданих послуг, Ви можете, зокрема, приховати (затерти, заштрихувати, замалювати) вказані умови в наданих документах.
Відповідну примітку буде додано до умов тендерної документації.

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне
Додаткові програмні компоненти зобов'язані забезпечити ефективну роботу сисеми, що закуповується протягом строку дії всього контракту. Якщо для забезпечення функціонування системи необхідна технічна підтримка додаткових програмних компонентів, то така підтримка повинна бути включена у вартість пропозиції учасника .

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне.
В п 13.2.18 Додатку 3 до тендерної документації наявна технічна описка, яку слід читати як "13.2.18.система побудови звітів:
 автоматична генерація звітів за обраний період;
 автоматичне розсилання звітів на електрону пошту;
 конструктор звітів;"

Шановний учасник, дякуємо за Ваше питання. За результатами розгляду питання повідомляємо наступне.
Абривіатура «СКУД" одначає "Система контролю і управління доступом"