Тендерна палата України уважно ознайомилася з листом Служби безпеки України від 07.04.2006 року N 18/18/4-857, розміщеного на головній сторінці сайту Міністерства економіки України (www.me.gov.ua), який ставить під сумнів Висновки Тендерної палати України від 09.11.2005 року N в-09/11 та від 17.03.2006 N в-48/03, і повідомляє наступне.

У листі Служби безпеки України від 07.04.2006 року N 18/18/4-857 зазначається, що "... на сьогодні відсутні інформаційні системи в мережі Інтернет, які, в частині створення комплексної системи захисту інформації та підтвердження її відповідності, дозволяють у повному обсязі забезпечити виконання вимог частини другої статті 4-1 та частини першої статті 4-2 Закону".

Тендерна палата України абсолютно не погоджується із заявленим і вважає, що цей лист є не фаховим, заангажованим, необґрунтованим, невірним та таким, що не містить жодного підтвердження. Тендерна палата України висловлює свою стурбованість щодо некомпетентності працівників Служби безпеки України, які готували цього листа. Таким листом ці працівники підставили вище керівництво Служби безпеки України, оскільки викладені у листі відомості є суперечливими та не відповідають вимогам чинного законодавства України, зокрема, Закону України "Про закупівлю товарів, робіт і послуг за державні кошти", Закону України "Про Службу безпеки України", Указу Президента України "Про заходи щодо захисту інформаційних ресурсів держави" від 10 квітня 2000 року N 582, Указу Президента України "Питання Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України" від 6 жовтня 2000 року N 1120/2000.

Слід зазначити, що відповідно до статті 4-1 та статті 4-2 Закону України "Про закупівлю товарів, робіт і послуг за державні кошти" інформаційна система у мережі Інтернет, до якої повинні звертатися замовники щодо розміщення інформації про державні закупівлі, має відповідати таким вимогам:

- мати власний регламент - документ, що визначає порядок функціонування системи та вимоги щодо роботи в цій системі;

- забезпечувати підтримку багатомовності, у тому числі українською та англійською мовами;

- мати побудовану комплексну систему захисту інформації;

- використовувати засоби технічного захисту інформації, які мають експертні висновки Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України;

- мати атестат відповідності Комплексній системі захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України;

- бути сукупністю програмних засобів з власною адресою в мережі Інтернет, яка забезпечує доступ до інформаційних ресурсів і відповідає таким обов'язковим вимогам: забезпечує збирання, накопичення, передачу та обробку інформації щодо державних закупівель замовників з усіх адміністративно-територіальних одиниць України; відповідає встановленим законодавством вимогам щодо захисту державної інформації;

- надавати можливість здійснення електронних державних закупівель в режимі on-line відповідно до вимог Закону України "Про закупівлю товарів, робіт і послуг за державні кошти", з використанням промислово придатних технологічних рішень, які побудовані на процесах (способах) перетворення даних при електронному оприлюдненні, розміщенні та періодичному оновленні документів, перетворенні даних при відображенні електронного документообігу; автоматизованого здійснення державних закупівель, що підтверджується відповідними охоронними документами.

До компетенції Служби безпеки України, відноситься із перелічених розгляд питання лише наявності у інформаційної системи в мережі Інтернет атестату відповідності Комплексній системі захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України. Надавати висновки щодо інших вимог, встановлених до інформаційних систем в мережі Інтернет Законом України "Про закупівлю товарів, робіт і послуг за державні кошти" не в компетенції Служби безпеки України.

Відповідно до Указу Президента України "Питання Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України" від 6 жовтня 2000 року N 1120/2000 виконання контрольно-наглядових функцій щодо захисту інформації відноситься до повноважень Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України. Згідно із пунктом 2 Указу Президента України "Про заходи щодо захисту інформаційних ресурсів держави" від 10 квітня 2000 року N 582 на Департамент спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України, який є органом державного управління, що діє у складі Служби безпеки України, покладені функції щодо реалізації державної політики у сфері захисту державних інформаційних ресурсів у мережах передачі даних, криптографічного та технічного захисту інформації.

Щодо суті листа слід зазначити, що атестат відповідності Комплексній системі захисту інформації інформаційної системи в мережі Інтернет "Порталу "Державні закупівлі України" (www.zakupivli.com) від 07.09.2005 N 81 Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України, підтверджує відповідність побудованої Комплексної системи захисту інформації вимогам нормативних документів системи технічного захисту. Таким чином, інформаційна система в мережі Інтернет "Портал "Державні закупівлі України" повністю відповідає вимогам щодо наявності побудованої комплексної системи захисту інформації та атестату відповідності Комплексній системі захисту інформації.

Тобто, у інформаційної системи в мережі Інтернет "Порталу "Державні закупівлі України" є побудована комплексна система захисту інформації і є атестат відповідності Комплексній системі захисту інформації Департаменту спеціальних телекомунікаційних систем та захисту інформації Служби безпеки України, як вимагається статтею 4-2 Закону України "Про закупівлю товарів робіт і послуг за державні кошти".

Щодо можливості здійснення електронних державних закупівель слід зазначити наступне. Можливість здійснення електронних державних закупівель в режимі on-line відповідно до вимог Закону України "Про закупівлю товарів, робіт і послуг за державні кошти" з використанням промислово придатних технологічних рішень, які побудовані на процесах (способах) перетворення даних при електронному оприлюдненні, розміщені та періодичному оновленні документів, перетворенні даних при відображенні електронного документообігу; автоматизованого здійснення державних закупівель згідно із статтею 42 цього Закону має підтверджуватися відповідними охоронними документами. Зокрема питання, що стосуються інтелектуальної власності, відносяться до компетенції Департаменту інтелектуальної власності Міністерства освіти і науки України, який листом від 11.04.2006 N 16-07/1506 підтвердив наявність охоронних документів в інформаційної системи в мережі Інтернет "Порталу "Державні закупівлі України", власником якого є ТОВ "Європейське консалтингове агентство". Зокрема, у цьому листі зазначається, що "Аналіз статті 4-2 Закону України "Про закупівлю товарів, робіт і послуг за державні кошти" дає підстави вважати, що на винаходи, які можуть використовуватися в сфері застосування цього Закону, Держдепартаментом видані патенти України... Власником цих патентів є Товариство з обмеженою відповідальністю "Європейське консалтингове агентство"... (лист додається).