Кваліфікація переможця №17045638 — тендер UA-2026-07-27-011073-a

Враховуючи значний обсяг документів, поданих учасником ТОВ «ЕЯ ДІДЖИТАЛ» в складі тендерної пропозиції, виникла необхідність продовжити строк розгляду тендерної пропозиції до 20 робочих днів.

Відповідно до пункту 43 Особливостей здійснення публічних закупівель товарів, робіт і послуг для замовників, передбачених Законом України «Про публічні закупівлі», на період дії правового режиму воєнного стану в Україні та протягом 90 днів з дня його припинення або скасування, затверджених постановою Кабінету Міністрів України від 12.10.2022 № 1178 (далі – Особливості), повідомляємо ТОВ «ЕЯ ДІДЖИТАЛ» (далі – Учасник) про необхідність усунення наведених нижче невідповідностей в інформації та документах, поданих у складі тендерної пропозиції. 1. Невідповідності кваліфікаційному критерію «Наявність в учасника процедури закупівлі обладнання, матеріально-технічної бази та технологій». Згідно з вимогами пункту 1 розділу 3 Додатка № 2 до тендерної документації, Учасник повинен підтвердити наявність обладнання, матеріально-технічної бази та технологій, необхідних для надання послуг, шляхом надання таких документів: 1.1. Довідки відповідно до Таблиці 1 про наявність в Учасника матеріально-технічної бази та технологій, необхідних для надання послуг. 1.2. Довідки з описом методології виконання ІТ-аудиту із зазначенням стандартів та фреймворків, які будуть застосовані або використані для мапування контрольних заходів, ризиків та рекомендацій: ISO/IEC 27001, ISO/IEC 27017, COBIT 2019, ITIL 4, NIST SP 800-53, NIST CSF, CIS Controls/CIS Benchmarks, VMware vSphere Best Practices, а також застосовних вимог законодавства України щодо критичної інфраструктури та кіберзахисту. Довідка повинна містити опис етапів аудиту (планування, виконання, звітування) та приклади структури звіту з класифікацією ризиків (низькі/середні/високі/критичні). 1.3. Довідки, яка повинна містити перелік інструментів (назва, версія), тип ліцензій/підписки та процедур для: • інвентаризації ІТ-активів; • аналізу конфігурацій серверів, мережевого обладнання, систем зберігання, системного програмного забезпечення та VMware; • аналізу продуктивності та планування потужностей; • оцінки резервного копіювання, DR та RPO/RTO; • аналізу хмарних сервісів, IAM та шифрування; • перевірки ліцензійної відповідності/SAM; • аналізу журналів, вразливостей та контролів безпеки; • підготовки звітів, дорожніх карт, risk register, TCO та capacity planning. 1.4. Документів (ліцензії, підписки, договори, внутрішні розпорядчі документи або інші документи) щодо правомірного використання відповідних інструментів. Невідповідності щодо матеріально-технічної бази, інструментарію та програмних засобів На виконання вимоги підпункту 1.1 пункту 1 Учасником у складі тендерної пропозиції надано файл «1.1.1_Довідка відповідно до Таблиці 1 щодо наявності обладнання, матеріально-технічної бази та технологій.docx», який містить документ «ДОВІДКА щодо наявності обладнання, матеріально-технічної бази та технологій» (далі – Довідка 1). Проте у Довідці 1 у стовпчику 2 «Найменування технології/інструмента/методології» наведено лише запис: «Prawler та інші подібні open-source засоби/скріпти», без зазначення конкретних найменувань інструментів, їх версій та розподілу за напрямами, передбаченими тендерною документацією, зокрема VMware, SAM, DR, IAM, performance, logs/vulnerabilities тощо. При цьому довідку відповідно до підпункту 1.3 пункту 1, яка містила б перелік інструментів із зазначенням їх назв, версій, типу ліцензій/підписок та процедур застосування за визначеними тендерною документацією напрямами, у складі тендерної пропозиції Учасником не надано. Крім того, зазначене у Довідці 1 найменування інструменту «Prawler» не дозволяє однозначно ідентифікувати відповідний програмний засіб. У разі якщо Учасник мав на увазі програмний засіб Prowler, необхідно зазначити його коректне найменування, конкретну версію та інші відомості, передбачені тендерною документацією. Невідповідності щодо методології проведення ІТ-аудиту, стандартів та фреймворків На виконання вимоги підпункту 1.2 пункту 1 Учасником у складі тендерної пропозиції надано файл «1.1.2_Довідка з описом методології виконання ІТ-аудиту.pdf», який містить документ «Проведення комплексного IT-аудиту інфраструктури та системного програмного забезпечення» (далі – Довідка 2). Проте методологія, наведена у Довідці 2, не містить повного переліку стандартів та фреймворків, визначених тендерною документацією, а також належного опису їх застосування для мапування контрольних заходів, ризиків та рекомендацій. Зокрема, у методології відсутні посилання на: ISO/IEC 27017; NIST SP 800-53; VMware vSphere Best Practices. ITIL 4, CIS Controls/CIS Benchmarks та частина інших фреймворків фігурують переважно як інформація про попередній досвід, а не як опис їх застосування безпосередньо під час проведення цього аудиту. Також у Довідці 2 відсутні приклади структури звіту з класифікацією ризиків за рівнями: низькі/середні/високі/критичні. Невідповідності щодо VMware-інфраструктури та SAM/ліцензування Методологія Учасника не містить належного опису процедур проведення аудиту VMware-інфраструктури відповідно до обсягу, передбаченого технічним завданням. Зокрема, Замовник у Додатку № 1 до тендерної документації вимагає проведення аналізу детальних VMware-метрик, HA/DRS/FT/SRM, hardening, vCenter/ESXi, PowerCLI/vROps/Log Insight, а також окремого ліцензійного аудиту VMware. Водночас у Довідці 2 Учасника терміни VMware, vSphere, ESXi, vCenter не виявлені; наведено лише загальну методику аналізу віртуалізації та ліцензування. Таким чином, наданий Учасником загальний опис аналізу віртуалізації та ліцензування не дозволяє підтвердити виконання повного комплексу VMware- та SAM-процедур, передбачених технічним завданням (Додаток № 1 до тендерної документації). Невідповідності щодо довідки про інструментарій Учасником у складі тендерної пропозиції не надано окремої належним чином оформленої довідки відповідно до підпункту 1.3 пункту 1, яка повинна містити перелік інструментів із зазначенням їх назв, версій, типу ліцензій/підписок та процедур застосування за всіма передбаченими технічним завданням (Додаток № 1 до тендерної документації) напрямами. У зв’язку з відсутністю зазначеної довідки неможливо встановити, чи має Учасник відповідний інструментарій для виконання всіх необхідних видів аналізу, зокрема для: • інвентаризації ІТ-активів; • аналізу конфігурацій серверів; • аналізу мережевого обладнання; • аналізу систем зберігання даних (storage); • аналізу системного програмного забезпечення; • аналізу VMware-інфраструктури; • аналізу продуктивності та планування потужностей (capacity planning); • оцінки резервного копіювання; • оцінки Disaster Recovery (DR) та RPO/RTO; • аналізу хмарних сервісів; • аналізу IAM; • перевірки шифрування; • перевірки ліцензійної відповідності та SAM; • аналізу журналів подій (logs); • аналізу вразливостей; • оцінки контролів інформаційної безпеки; • підготовки звітності; • підготовки дорожніх карт; • формування risk register; • проведення TCO-аналізу; • capacity planning; • інших передбачених Додатком № 1 до тендерної документації процедур. На виконання вимоги підпункту 1.4 пункту 1 у складі тендерної пропозиції Учасника документ щодо правомірного використання інструментів, визначених у підпункті 1.3 пункту 1, відсутній. Надана Учасником інформація у документі «1.1.3_Довідка про неподання спецліцензій згідно МТБ.docx» не підтверджує виконання вимоги, встановленої підпунктом 1.4 пункту 1 розділу 3 Додатка № 2 до тендерної документації. Для усунення виявлених невідповідностей Учаснику необхідно надати шляхом завантаження через електронну систему закупівель довідки та документи, передбачені підпунктами 1.1, 1.2, 1.3, 1.4 пункту 1 розділу 3 Додатка № 2 до тендерної документації, з урахуванням наведених вище невідповідностей. 2. Невідповідності кваліфікаційному критерію «Наявність в учасника процедури закупівлі працівників відповідної кваліфікації, які мають необхідні знання та досвід». Згідно з вимогами пункту 2 розділу 3 Додатка № 2 до тендерної документації Учасник повинен підтвердити наявність працівників відповідної кваліфікації, які мають необхідні знання та досвід, шляхом надання таких документів. 2.1. Довідки відповідно до Таблиці 2 про наявність в Учасника працівників, які мають необхідні знання та досвід і будуть залучені для виконання договору. Працівники Учасника повинні покривати такі напрями компетенцій: • ІТ-аудит; • ІТ-governance; • управління ІТ-сервісами; • інформаційна та кібербезпека; • архітектура ІТ-інфраструктури та системне адміністрування; • платформа VMware vSphere/vCenter/ESXi; • мережева інфраструктура та мережева безпека; • системи зберігання, резервного копіювання та DR; • хмарні сервіси та cloud security; • системне програмне забезпечення, СУБД та ліцензійна відповідність. Один працівник може мати компетенції за кількома напрямами. Мінімальна кількість працівників, залучених до виконання договору, – не менше п’яти. У складі групи обов’язково повинен бути керівник проєкту/провідний аудитор. Працівники повинні мати вищу освіту та професійну підготовку за напрямом компетенції, досвід роботи за фахом не менше п’яти років. Керівник проєкту/провідний аудитор повинен мати досвід роботи у сфері ІТ, ІТ-аудиту, кібербезпеки або консалтингу не менше десяти років. 2.2. Для підтвердження кваліфікації працівників, відповідно до Таблиці 2, які будуть залучені до надання послуг за предметом закупівлі, у складі тендерної пропозиції Учасником надаються: • копії документів, що підтверджують освіту; • копії документів, що підтверджують професійну підготовку за напрямом компетенції. Для підтвердження компетенцій можуть бути надані: сертифікати CISA, CISM, CGEIT, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Lead Implementer, NIST CSF Lead Implementer/Lead Auditor, COBIT, ITIL, OSCP, CEH, GICSP, VCP-DCV/VCP-NV або інші VMware-сертифікації, CCNP/CCNP Security, сертифікації Cisco/Fortinet/Check Point/Palo Alto, RHCE/RHCSA, Microsoft, Oracle, AWS/Azure/GCP/CCSP, SAM/licensing або еквівалентні документи за відповідними напрямами. Невідповідності щодо працівників На виконання вимоги пункту 2.1 пункту 2 Учасником у складі тендерної пропозиції надано файл «1.2.1_Довідка відповідно до Таблиці 2_Кваліфікаційні знання.docx», який містить документ «ДОВІДКА відповідно до Таблиці 2 про наявність в Учасника працівників, які мають необхідні знання та досвід і будуть залучені для виконання договору» (далі – Довідка 3). У Довідці 3 зазначено 9 працівників, однак щодо них наявні невідповідності в частині підтвердження інформації. Зокрема, Волоський Артур, Кіщук Богдан та Гавула Юрій мають у Довідці 3 зазначений досвід роботи «понад 3 роки», тоді як тендерною документацією встановлено вимогу щодо досвіду роботи за фахом не менше п’яти років. Зазначена інформація також підтверджується наданими Учасником дипломами та Довідкою 2 з описом методології виконання ІТ-аудиту. Крім того, у Таблиці 2 не виділено/не підтверджено належним чином окремі інфраструктурні ролі, необхідні для виконання повного комплексу робіт за технічним завданням (Додаток № 1 до тендерної документації), зокрема щодо: • VMware; • server/system administration; • storage; • network; • cloud; • DBA; • SAM/licensing. Також виявлено невідповідності в інформації щодо П.І.Б. працівників, форми працевлаштування та посади, а саме: • Лазученков Дмитро Васильович – відсутня ознака працевлаштування; назви сертифікатів наведені англійською мовою. • Криволапов Олег Олексійович – відсутня ознака працевлаштування; відсутня інформація щодо сертифікатів. • Тусіна Наталія – не зазначено по батькові; відсутня ознака працевлаштування; назви сертифікатів наведені англійською мовою. • Тоцький Роман Олександрович – відсутня ознака працевлаштування; назви сертифікатів наведені англійською мовою. • Танчинець Антон – не зазначено по батькові; відсутня ознака працевлаштування; назви сертифікатів наведені англійською мовою. • Кія Олексій – не зазначено по батькові; відсутня ознака працевлаштування; назви сертифікатів наведені англійською мовою. • Волоський Артур – не зазначено по батькові; відсутня ознака працевлаштування; відсутня інформація щодо сертифікатів. • Кіщук Богдан – не зазначено по батькові; відсутня ознака працевлаштування; відсутня інформація щодо сертифікатів. • Гавула Юрій – не зазначено по батькові; відсутня ознака працевлаштування; відсутня інформація щодо сертифікатів. Для усунення виявлених невідповідностей Учаснику необхідно надати шляхом завантаження через електронну систему закупівель уточнену довідку відповідно до Таблиці 2 про наявність працівників, які мають необхідні знання та досвід і будуть залучені для виконання договору, відповідно до вимог пункту 2.1 пункту 2 розділу 3 Додатка № 2 до тендерної документації. Невідповідності щодо документів, що підтверджують кваліфікацію працівників На виконання вимоги пункту 2.2 пункту 2 Учасником у складі тендерної пропозиції на осіб, яких Учасник планує залучити до надання послуг (далі – Особи), надано дипломи та сертифікати. Однак щодо окремих Осіб не підтверджено професійну підготовку за напрямом відповідної компетенції, а саме не надано жодного сертифіката на: Криволапова О.; Волоського А.; Кіщука Б.; Гавулу Ю. Разом з цим відсутній переклад сертифіката PECB від 27.02.2023 № SLA1093411-2023-02, наданого на Танчинця Антона. Для усунення виявлених невідповідностей Учаснику необхідно надати шляхом завантаження через електронну систему закупівель документи, що підтверджують кваліфікацію працівників відповідно до Таблиці 2, які будуть залучені до надання послуг за предметом закупівлі, відповідно до вимог пункту 2.2 пункту 2 розділу 3 Додатка № 2 до тендерної документації. 3. Невідповідності кваліфікаційному критерію «Наявність документально підтвердженого досвіду виконання аналогічного (аналогічних) за предметом закупівлі договору (договорів)». Відповідно до пункту 3 розділу 3 Додатка № 2 до тендерної документації Учасник повинен надати: 3.1. Довідку відповідно до Таблиці 3 цього розділу про наявність в Учасника виконаного/виконаних аналогічного/аналогічних договору/договорів протягом останніх трьох років. Під аналогічним договором розуміється договір щодо надання послуг ІТ-аудиту, який включає такі напрями: аудит апаратної інфраструктури, аудит мережевої інфраструктури, аудит систем зберігання даних, аудит хмарної інфраструктури, комплексний аудит системного програмного забезпечення та ліцензійної відповідності, спеціалізований аудит платформи віртуалізації, аудит управління інформаційною/кібербезпекою у фінансовому секторі або державному секторі, або для підприємств критичної інфраструктури. 3.2. В якості підтвердження досвіду виконання аналогічного договору Учасник може надати договір, який підтверджує надання послуг ІТ-аудиту за всіма напрямами, або окремі договори за зазначеними напрямами. У якості документального підтвердження Учасник надає один із нижченаведених документів: • копію договору(-ів), зазначеного(-их) у довідці, з усіма додатками, що підтверджують предмет, перелік та обсяг послуг; • документ(-и), що підтверджують належне виконання договору(-ів) згідно з його/їх умовами. Невідповідності щодо довідки про аналогічні договори На виконання вимоги підпункту 3.1 Учасником у складі тендерної пропозиції надано файл «1.3.1_Довідка відповідно до Таблиці 3 щодо виконання аналогічних договорів протягом останніх трьох років.docx», який містить документ «ДОВІДКА щодо виконання аналогічних договорів протягом останніх трьох років» (далі – Довідка 4), де вказано 7 договорів. При цьому у Довідці 4 не зазначено інформацію, передбачену відповідними стовпцями Таблиці 3, зокрема: • у стовпчику 2 – код за ЄДРПОУ та контактний номер телефону; • у стовпчику 3 – повну назву предмета договору; • у стовпчику 6 – номер та дату укладення договору; • у стовпчику 7 – термін дії договору. Крім того, за наданою у складі тендерної пропозиції інформацією неможливо підтвердити відповідність зазначених договорів визначенню аналогічного договору відповідно до вимог тендерної документації. Невідповідності щодо документального підтвердження виконання аналогічних договорів Відповідно до вимоги підпункту 3.2 пункту 3 розділу 3 Додатка № 2 до тендерної документації Учасник у складі тендерної пропозиції мав надати копії аналогічних договорів із усіма додатками та документи, що підтверджують їх належне виконання. Однак Учасником копії зазначених договорів та актів/інших документів, що підтверджують належне виконання договорів, не надано. У складі тендерної пропозиції надано лише листи-відгуки. Надання зазначених листів-відгуків без копій договорів з усіма додатками та документів, що підтверджують їх належне виконання, не забезпечує виконання вимоги підпункту 3.2 пункту 3 розділу 3 Додатка № 2 до тендерної документації. Для усунення виявлених невідповідностей Учаснику необхідно шляхом завантаження через електронну систему закупівель надати уточнену довідку відповідно до Таблиці 3 та документи, передбачені підпунктами 3.1 та 3.2 пункту 3 розділу 3 Додатка № 2 до тендерної документації, з урахуванням наведених вище невідповідностей.