РЕШЕНИЕ № КГОЗ-079/21

по результатам рассмотрения жалобы о нарушении

законодательства Российской Федерации

о контрактной системе в сфере закупок

Комиссия Федеральной антимонопольной службы по контролю в сфере государственного оборонного заказа (далее – Комиссия), рассмотрев с использованием системы видео-конференц-связи жалобу
ООО «Интегра» (далее – Заявитель) на действия ФКУ ГЦИТОиС ФСИН России (далее – Заказчик) при проведении Заказчиком, АО «Сбербанк-АСТ» (далее – Оператор электронной площадки) электронного аукциона «Средства защиты информации от несанкционированного доступа для персональной электронно-вычислительной машины» (номер извещения 0373100065021000041) (далее – Аукцион), и в результате проведения внеплановой проверки в соответствии с пунктом 1 части 15 статьи 99 Федерального закона от 05.04.2013 № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» (далее – Закон о контрактной системе),

УСТАНОВИЛА:

В Федеральную антимонопольную службу поступила жалоба Заявителя
на действия Заказчика при проведении Заказчиком, Оператором электронной площадки Аукциона.

По мнению Заявителя, Заказчик в нарушение положений
Закона о контрактной системе установил требование к закупаемому товару ограничивающее количество участников закупки.

Представители Заказчика не согласились с доводом Заявителя
и сообщили, что при проведении Аукциона Заказчик действовал в соответствии
с требованием Закона о контрактной системе.

В соответствии с извещением о проведении Аукциона, документацией
об Аукционе, протоколом, составленным при определении поставщика (подрядчика, исполнителя):

1)извещение о проведении Аукциона размещено в единой информационной системе в сфере закупок на сайте www.zakupki.gov.ru               (далее – ЕИС) – 22.03.2021;

2)начальная (максимальная) цена контракта – 14 847 075 руб.;

3)дата окончания срока подачи заявок на участие в Аукционе – 31.03.2021;

4)на основании части 16 статьи 66 Закона о контрактной системе Аукцион признан несостоявшимся в связи с тем, что по окончании срока подачи заявок на участие в Аукционе подана только одна заявка.

Пунктом 1 части 1 статьи 33 Закона о контрактной системе установлено, что в описании объекта закупки указываются функциональные, технические
и качественные характеристики, эксплуатационные характеристики объекта закупки (при необходимости). В описание объекта закупки не должны включаться требования или указания в отношении товарных знаков, знаков обслуживания, фирменных наименований, патентов, полезных моделей, промышленных образцов, наименование страны происхождения товара, требования к товарам, информации, работам, услугам при условии, что такие требования или указания влекут за собой ограничение количества участников закупки.

Согласно пункту 1 части 1 статьи 64 Закона о контрактной системе документация об электронном аукционе наряду с информацией, указанной
в извещении о проведении такого аукциона, должна содержать наименование
и описание объекта закупки и условия контракта в соответствии со статьей 33 Закона о контрактной системе, в том числе обоснование начальной (максимальной) цены контракта, начальных цен единиц товара, работы, услуги.

В соответствии с пунктом 10 подраздела 25.2 раздела 25 «Описание объекта закупки» документации об Аукционе (далее – Описание объекта закупки) поставке подлежит программное средство «Средство защиты информации от несанкционированного доступа» (далее – ПС СЗИ НСД), сертифицированное по требованиям безопасности информации в соответствии
с Положением о сертификации средств защиты информации, утвержденным постановлением Правительства Российской Федерации от 26.06.1995 № 608
«О сертификации средств защиты информации» (далее – Постановление № 608), и имеющее действующий сертификат соответствия, соответствующий требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей», введен в действие приказом Председателя Гостехкомиссии России от 04.06.1999 № 114 (далее – Приказ 114), − 4 уровня контроля (РД НДВ).

При этом на заседании Комиссии представители Заявителя пояснили, что в настоящее время ФСТЭК России не принимаются заявки на получение сертификата соответствия по безопасности информации средств технической защиты информации (далее – Сертификат) 4 уровня контроля (РД НДВ), соответствующего Приказу № 114, поскольку ФСТЭК России введены новые требования, согласно которым безопасность информации средств технической защиты определяется уровнями доверия, в связи с чем требование о наличии у поставляемого товара Сертификата 4 уровня контроля (РД НДВ) является излишним.

Пунктом 1 Постановления № 608 установлено, что системы сертификации создаются Федеральной службой по техническому и экспортному контролю, Федеральной службой безопасности Российской Федерации, Министерством обороны Российской Федерации, уполномоченными проводить работы по сертификации средств защиты информации в пределах компетенции, определенной для них законодательными и иными нормативными актами Российской Федерации.

Также в пункте 1 Постановления № 608 указано, что сертификация средств защиты информации осуществляется на основании требований государственных стандартов, нормативных документов, утверждаемых Правительством Российской Федерации и федеральными органами
по сертификации в пределах их компетенции.

В соответствии с пунктом 7 Постановления № 608 изготовители производят (реализуют) средства защиты информации только при наличии сертификата, а также обеспечивают соответствие средств защиты информации требованиям нормативных документов по защите информации.

Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (выписка), утверждены приказом ФСТЭК России от 02.06.2020 № 76 (далее – Приказ № 76), действующим с 01.01.2021.

В пункте 4 раздела II Приказа № 76 указано, что для дифференциации требований по безопасности информации к средствам устанавливается 6 уровней доверия. Самый низкий уровень − шестой, самый высокий − первый.

Таким образом, согласно Приказу № 76 безопасность информации средств технической защиты информации определяется уровнями доверия.

Представители Заказчика на заседании Комиссии пояснили, что требование о наличии у товара Сертификата четвертого уровня контроля
(РД НДВ) обусловлено тем, что согласно Приказу № 114 безопасность информации средств технической защиты информации определяется уровнями контроля. При этом Приказ № 114 не утратил силу и не отменен.

В соответствии с пунктом 1.2 раздела 1 Приказа № 114 устанавливается четыре уровня контроля отсутствия недекларированных возможностей. Каждый уровень характеризуется определенной минимальной совокупностью требований.

Однако в письме ФСТЭК России от 15.10.2020 № 240/24/4268 (далее – Письмо) указано, что в соответствии с приказом ФСТЭК России от 11.08.2020 № 96 при выполнении работ по сертификации средств защиты информации
с 15.08.2020 не применяется Приказ № 114.

В Письме также указано, что в соответствии с Приказом № 76 средства защиты информации должны проходить исследования по выявлению уязвимостей и недекларированных возможностей по уровню контроля, соответствующему уровню доверия. Средства, соответствующие 6 уровню доверия, должны проходить исследования по 6 уровню контроля, 5 уровню доверия – по 5 уровню контроля, 4 уровню доверия – по 4 уровню контроля,
3 уровню доверия – по 3 уровню контроля, 2 уровню доверия – по 2 уровню контроля, 1 уровню доверия – по 1 уровню контроля.

Вместе с тем документацией об Аукционе не предусмотрена возможность поставить товар, имеющий Сертификат 4 уровня доверия, выданный ФСТЭК России после 15.08.2020 на основании Приказа № 76.

Комиссия, изучив документацию об Аукционе, приходит к выводу, что требование о наличии у поставляемого товара только Сертификата 4 уровня контроля (РД НДВ) ограничивает количество участников закупки.

Учитывая изложенное, действия Заказчика нарушают пункт 1 части 1 статьи 64 Закона о контрактной системе, что содержит признаки административного правонарушения, ответственность за совершение которого предусмотрена частью 4.1 статьи 7.30 Кодекса Российской Федерации
об административных правонарушениях.

На основании изложенного и руководствуясь пунктом 1 части 15,
пунктом 2 части 22 статьи 99, частью 8 статьи 106 Закона о контрактной системе, Комиссия

РЕШИЛА:

1.          Признать жалобу ООО «Интегра» обоснованной.
2.          Признать в действиях Заказчика нарушение пункта 1 части 1
   статьи 64 Закона о контрактной системе.

3.Выдать Заказчику, единой комиссии Заказчика, Оператору электронной площадки предписание об устранении нарушений законодательства Российской Федерации о контрактной системе в сфере закупок.

4.Передать сведения о выявленном нарушении Закона о контрактной системе соответствующему должностному лицу Управления контроля государственного оборонного заказа ФАС России для рассмотрения вопроса
о возбуждении дела об административном правонарушении.

Настоящее решение может быть обжаловано в судебном порядке
в течение трех месяцев с даты его принятия.