Повідомлення від 23.10.2025

Східний апеляційний господарський суд

ОБҐРУНТУВАННЯ

технічних та якісних характеристик закупівлі комплексної системи захисту інформації інформаційно-телекомунікаційної системи, розміру бюджетного призначення, очікуваної вартості предмета закупівлі

(оприлюднюється на виконання постанови Кабміну № 710 від 11.10.2016 «Про ефективне використання державних коштів» (зі змінами))

Найменування, місцезнаходження та ідентифікаційний код замовника в Єдиному державному реєстрі юридичних осіб, фізичних осіб — підприємців та громадських формувань, його категорія: СХІДНИЙ АПЕЛЯЦІЙНИЙ ГОСПОДАРСЬКИЙ СУД, 61022, Україна, Харківська область, Харків, ПРОСПЕКТ НЕЗАЛЕЖНОСТІ, будинок 13, код ЄДРПОУ 42259888, орган державної влади, місцевого самоврядування або правоохоронний орган.

Назва предмета закупівлі із зазначенням коду за Єдиним закупівельним словником (у разі поділу на лоти такі відомості повинні зазначатися стосовно кожного лота) та назви відповідних класифікаторів предмета закупівлі і частин предмета закупівлі (лотів) (за наявності):  Розробка та погодження технічного завдання на створення КСЗІ ІКС закладу (АС класу «3», призначеної для обробки конфіденційної інформації) та створення КСЗІ однієї автоматизованої системи (АС класу «1», призначеної для обробки службової інформації) за ДК 021:2015 код 72220000-3 - Консультаційні послуги з питань систем та з технічних питань

Вид та ідентифікатор процедури закупівлі: Послуги UA-2025-10-23-009747-a .

Розмір бюджетного призначення: 425000,00 грн згідно з кошторисом на 2025 рік.

Очікувана вартість, обґрунтування очікуваної вартості предмета закупівлі: 425 000,00 грн.

З метою реалізації заходів з розробки та впровадження комплексної системи захисту інформації (КСЗІ) відповідно до вимог Закону України  "Про захист інформації в інформаційно-комунікаційних системах" та п. 16,  п.17 постанови Кабінету Міністрів України від 29 березня 2006 року № 373 (зі змінами) "Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах", за результатами проведеного аудиту інформаційно-комунікаційної системи в межах технічного захисту інформації (аудит автоматизованої системи класу 3) сформовано перелік наступних етапів з розробки та погодження технічного завдання на створення КСЗІ ІКС закладу (АС класу «3», призначеної для обробки конфіденційної інформації) та визначено необхідність створення КСЗІ однієї автоматизованої системи (АС класу «1», призначеної для обробки службової інформації).  

Очікувана вартість закупівлі визначена за результатом аналізу отриманих на запит комерційних пропозицій.

Обґрунтування технічних та якісних характеристик предмета закупівлі:

Термін постачання — до 25 грудня 2025р.

Процес надання послуг зі створення та впровадження комплексної системи захисту інформації інформаційно-телекомунікаційної системи повинен відповідати вимогам нормативних та нормативно-правових актів у сфері захисту інформації, зокрема, НД ТЗІ 3.7-003-2023 «Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-комунікаційній системі» (наказ Адміністрації від 28.10.2023 № 924).

Для підтвердження щодо технічних та криптографічних засобів захисту інформації учасник має надати перелік технічних та криптографічних засобів захисту інформації, які він попередньо передбачає використовувати з метою повноцінної реалізації вимог базового профілю безпеки, а також авторизаційний лист від власника авторських майнових прав цих технічних та криптографічних засобів захисту інформації із підтвердженням можливості їх інтеграції в ІКС.

Зазначений лист повинен містити посилання з системи прозоро на дану закупівлю.

         Характеристики до складу заходів

Процес надання послуг передбачає наступні етапи:

1. Обстеження середовищ функціонування КСЗІ ІКС.
2. Розробка Моделі загроз інформації та моделі порушника безпеки інформації ІКС.
3. Розробка Плану захисту інформації ІКС, який включає політику безпеки інформації ІКС.
4. Розробка технічного завдання на створення КСЗІ ІКС (далі – ТЗ КСЗІ ІКС).

1. Обстеження середовищ функціонування ІКС включає:

1.1.Здійснення обстеження середовищ функціонування ІКС, за результатом чого розробляється акти обстеження середовищ функціонування ІКС з обов’язковим описом обчислювальної системи, інформаційного та фізичного середовища, а також середовища користувачів;

2. Розробка Моделі загроз інформації та моделі порушника безпеки інформації ІКС включає:

2.1.Розробку таких документів:

2.1.1. Перелік об’єктів захисту ІКС;

2.1.2. Модель загроз інформації та модель порушника безпеки інформації ІКС.

3. Розробка Плану захисту інформації ІКС, який включає політику безпеки інформації ІКС, включає:

3.1.Розробку плану захисту інформації ІКС, який включає політику безпеки інформації ІКС.

4. Розробка ТЗ КСЗІ ІКС включає:

4.1.Розробку технічного завдання на створення КСЗІ.

4.2.ТЗ КСЗІ ІКС погоджується з Замовником та Адміністрацією Державної служби спеціального зв’язку та захисту інформації України.