1.     ГКУ «Энергетика»

бул. Цветной, д. 25, стр. 4, г. Москва, 127051, KashirtsevaNV@energo.mos.ru, imo@energo.mos.ru

2. ООО «Интеграл»

Южное ш., д. 55, корп. 5, лит. А, кв. 338, г. Санкт-Петербург, 192241, 6423238@gmail.com

РЕШЕНИЕ по делу №077/06/106-22799/2020 о нарушении законодательства о контрактной системе 24.12.2020              г.              Москва

Комиссия по контролю в сфере закупок товаров, работ, услуг Управления Федеральной антимонопольной службы по г. Москве (далее - Комиссия Управления) в составе:

Заместителя председателя Комиссии — специалиста 1 разряда отдела обжалования государственных закупок К.А. Сомова,

Членов Комиссии:

Специалиста 1разряда отделаобжалования государственных закупок

Е.О. Сгибнева,

Специалиста 1разряда отделаобжалования государственных закупок

Э.З. Гугавы,

при участиипредставителейФГБУ «РГБ»:С.П.Николаевой,

Т.И. Щеголькова,

в отсутствие представителей ООО «Интеграл», ГКУ «Энергетика», о времени и порядке заседания Комиссии уведомленных письмом Московского УФАС России №ЕИ/73998/20 от 22.12.2020,

рассмотрев жалобу ООО «Интеграл» (далее — Заявитель) на действия ГКУ «Энергетика» (далее — Заказчик) при проведении электронного аукциона на право заключения государственного контракта на оказание услуг по сопровождению и поддержанию работоспособности программно-технического комплекса ГКУ «Энергетика» в 2021 году (Закупка № 0373200055320000003) (далее — Аукцион), в соответствии с Федеральным законом от 05.04.2013 №44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и

001169654248

муниципальных нужд» (далее - Закон о контрактной системе), Административным регламентом, утвержденным Приказом ФАС России от 19.11.2014 №727/14,

УСТАНОВИЛА:

В Московское УФАС России поступила жалоба Заявителя на действия Заказчика при проведении вышеуказанного электронного аукциона.

Заказчиком на заседание Комиссии Управления представлены запрашиваемые письмом Московского УФАС России №ЕИ/73998/20 от 22.12.2020 документы и сведения.

В результате рассмотрения жалобы, рассмотрев представленные документы и сведения, Комиссия Управления установила следующее.

Заявитель в жалобе указывает на то, что Заказчиком установлено неправомерное требование о представлении в составе вторых частей заявок копии лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации, поскольку положениями технического задания не предусмотрено выполнение лицензируемых работ.

На основании п.2 ч. 1 ст. 64 Закона о контрактной системе документация об электронном аукционе наряду с информацией, указанной в извещении о проведении такого аукциона, должна содержать требования к содержанию, составу заявки на участие в таком аукционе в соответствии с частями 3 - 6 статьи 66 Закона о контрактной системе и инструкцию по ее заполнению. При этом не допускается установление требований, влекущих за собой ограничение количества участников такого аукциона или ограничение доступа к участию в таком аукционе.

Согласно п.1 ч.1 ст.31 Закона о контрактной системе при осуществлении закупки заказчик устанавливает единые требования к участникам закупки о соответствии требованиям, установленным в соответствии с законодательством Российской Федерации к лицам, осуществляющим поставку товара, выполнение работы, оказание услуги, являющихся объектом закупки.

В силу п.2 ч.5 ст.66 Закона о контрактной системе вторая часть заявки на участие в электронном аукционе должна содержать документы, подтверждающие соответствие участника такого аукциона требованиям, установленным пунктом 1 части 1 статьи 31 Закона о контрактной системе, или копии этих документов, а также декларация о соответствии участника такого аукциона требованиям, установленным пунктами 3 - 9 части 1 статьи 31 Закона о контрактной системе (указанная декларация предоставляется с использованием программно-аппаратных средств электронной площадки).

Комиссией Управления установлено, что в п.18.2 информационной карты аукционной документации Заказчиком установлено требование о предоставлении в составе второй части заявки на участие в электронном аукционе копии лицензии ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации для следующих видов работ и услуг: установка, монтаж программных(программно-технических)средств защиты информации согласно Постановлению Правительства РФ от 03.02.2012№79.

Комиссией Управления установлено, что в соответствии с извещением о проведении электронного аукциона от 10.12.2020              №0373200055320000003

объектом закупки является оказание услуг по сопровождению и поддержанию работоспособности программно-технического комплекса ГКУ «Энергетика» в 2021 году.

На основании п.5 ч.1 ст.12 Федерального закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» деятельность по технической защите конфиденциальной информации подлежит лицензированию.

В соответствии с п.2 положений о лицензировании деятельности по технической защите конфиденциальной информации (далее — Положения о лицензировании), утвержденных Постановлением Правительства Российской Федерации от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации» под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

Согласно п.4 Положений о лицензировании при осуществлении лицензируемого вида деятельности лицензированию подлежат:

а) услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:

в средствах и системах информатизации;

в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;

в помещениях со средствами (системами), подлежащими защите;

в помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);

б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

в) услуги по мониторингу информационной безопасности средств и систем информатизации;

г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:

средств и систем информатизации;

помещений со средствами (системами) информатизации, подлежащими защите;

защищаемых помещений;

д) работы и услуги по проектированию в защищенном исполнении:

средств и систем информатизации;

помещений со средствами (системами) информатизации, подлежащими защите;

защищаемых помещений;

е)услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно­технических) средств обработки информации, программных (программно­технических) средств контроля эффективности защиты информации).

Согласно ч.2 ст.106 Закона о контрактной системе лица, права и законные интересы которых непосредственно затрагиваются в результате рассмотрения жалобы, вправе направить в контрольный орган в сфере закупок возражения на жалобу и участвовать в ее рассмотрении лично или через своих представителей.

В составе возражений Заказчик указывает на то, что вопрос о необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации в случаях, связанных с обработкой персональных данных, разъяснен Федеральной службой по техническому и экспортному контролю в информационном сообщении от 31.07.2018 № 240/13/3330 «О необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации в случаях, связанных с обработкой персональных данных».

ФСТЭК России указывает на то, что в соответствии с ч.1 ст.19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных. В пункте 3 Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119, установлено, что безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные, или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключенного с              этим лицом              договора. Договор              между оператором              и

уполномоченным лицом должен предусматривать обязанность уполномоченного лица обеспечить              безопасность              персональных              данных при их обработке              в

информационной системе.

Оператору не требуется получать лицензию на деятельность по технической защите конфиденциальной информации при обработке персональных данных в информационной системе персональных данных для собственных нужд.

Оператору необходимо иметь указанную лицензию при оказании другому оператору услуг              по обработке              персональных              данных              по его поручению              в

собственной информационной системе персональных данных на основании заключенного между ними договора при наличии в таком договоре хотя бы одной из услуг, предусмотренных в пункте 4 Положения о лицензировании деятельности по технической              защите конфиденциальной              информации, утвержденного

постановлением Правительства Российской Федерации от 03.02.2012 № 79.

В составе возражений представитель Заказчика также указал на тот факт, что п. 2.4.1.3 технического задания установлены требования к услугам в части защиты информации от несанкционированного доступа.

Меры обеспечения информационной безопасности, применяемые в рамках реализации указанного пункта Технического задания, должны обеспечивать минимизацию рисков, связанных с возможным нарушением конфиденциальности, целостности и доступности информации, содержащейся в Системе/ПТК Заказчика. Они включают практические правила управления безопасностью (организационно­административные, программные, физические меры защиты), в том числе:

•  управление доступом к Системе/ПТК и резервным копиям;

•  предотвращение несанкционированного доступа извне;

•  организация защиты данных средствами резервного копирования и санкционированного

•  восстановления, дублирования копий и организации их соответствующего хранения;

•  мониторинг и устранение уязвимостей в Системе/ПТК.

Одновременно пунктами 5.1 и 5.2 технического задания предусмотрено, что обеспечение защиты обслуживаемых электронных информационных ресурсов объектов от хищения, утраты, уничтожения, искажения и подделки информации при оказании услуг должно осуществляться правовыми, организационными и техническими мерами Исполнителя услуг в соответствии с действующим законодательством Российской Федерации.

При работе с конфиденциальными данными Исполнитель должен руководствоваться нормативными правовыми актами, указанными в пунктах 7.1,

7.2,        7.3, 7.17 технического задания, один из которых содержит ссылку на Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Кроме того, согласно Приложению 6 к техническому заданию «Перечень оборудования и программного обеспечения ПТК» в состав оборудования и программного обеспечения Заказчика включены средства шифровальной (криптографической) защиты информации: КриптоПро CSP, Континент-АП, а также множество автоматизированных информационных систем, предусматривающих обработку персональных данных, в том числе их хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ).

Согласно ч.9 ст.105 Закона о контрактной системе в жалобе прикладываются документы, подтверждающие ее обоснованность. При этом жалоба должна содержать перечень прилагаемых к ней документов.

Вместе с тем на заседании Комиссии Управления представитель Заявителя отсутствовал, а также в составе жалобы не представлено документов и сведений, подтверждающих обоснованность указанных довода жалобы, а также свидетельствующих о нарушении Заказчиком положений Закона о контрактной системе.

Таким образом, Комиссия Управления приходит к выводу о том, что данный довод жалобы не нашел своего подтверждения и является необоснованным.

Исследовав представленные материалы, руководствуясь административным регламентом, утвержденным приказом ФАС России от 19.11.2014 №727/14, ч. 8 ст. 106 Закона о контрактной системе, Комиссия Управления

Р Е Ш И Л А:

1.                 Признать жалобу ООО «Интеграл» на действия ГКУ «Энергетика» необоснованной.

2.                 Снять ограничения на определение поставщика (подрядчика, исполнителя), наложенные письмом Московского УФАС России №ЕИ/73998/20 от 22.12.2020.

Решение может быть обжаловано в Арбитражном суде г. Москвы в порядке, установленном гл. 24 АПК РФ, в течение 3 (трех) месяцев со дня его принятия.

Заместитель председателя КомиссииК.А.Сомов

Члены КомиссииЕ.О.Сгибнев

Э.З.Гугава

Исп.: К.А.Сомов (495)784-75-05(077-143)

2020-82981