Решение Волгоградского УФАС России от 15.12.2009 г № 09-06/05-523
По делу N 09-06/05-523
Комиссия Управления ФАС России по Волгоградской области по контролю в сфере размещения заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд в составе:
Чупахиной А.Д. - председателя Комиссии, заместителя руководителя Управления,
Кречковской Е.А. - члена Комиссии, специалиста 1-го разряда отдела контроля размещения госзаказа,
Булындиной Ю.В. - члена Комиссии, государственного инспектора отдела контроля размещения госзаказа,
в присутствии:
И.- представителя Управления Федеральной регистрационной службы по Волгоградской области (по доверенности),
Ж.- представителя Управления Федеральной службы государственной регистрации, кадастра и картографии по Волгоградской области (по доверенности),
Т.- представителя ООО "С" (по доверенности),
К.- представителя ООО "Р" (по доверенности),
Г.- представителя ООО "Р" (по доверенности),
рассмотрев материалы дела N 09-02-06/05-523, возбужденного по жалобе ООО "Р", в которой обжалуются действия заказчика - Управления Федеральной регистрационной службы по Волгоградской области и специализированной организации ООО "С" при проведении открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области, установила:
В УФАС по Волгоградской области 08.12.2009 (вх. N 7677) поступила жалоба ООО "Р", в которой обжалуются действия заказчика - Управления Федеральной регистрационной службы по Волгоградской области и специализированной организации ООО "С" при проведении открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области.
Из жалобы ООО "Р" следует, что 3 ноября 2009 года на сайте www.zakupki.gov.ru было объявлено о проведении открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области.
Заказчик: Управление Федеральной регистрационной службы по Волгоградской области. Почтовый адрес: 400001, г. Волгоград, ул. Калинина, д. 4. Тел./факс (8442) 97-59-62. E-mail: GUFR34-MTO@yandex.ru.
Специализированная организация: ООО "С". Почтовый адрес: <...>. Контактное лицо: Б.
ООО "Р" официально выразило свою заинтересованность и готовность принять участие в открытом аукционе и представило заказчику соответствующую заявку и документы на участие в открытом аукционе.
"В результате рассмотрения единой комиссией представленной нами заявки ООО "Р" было отказано в допуске к участию в открытом аукционе за несоответствие заявки требованиям документации об аукционе и действующего законодательства. В частности, в соответствии с протоколом рассмотрения заявок от 04.12.2009 N 091103/002103/227/1 наша заявка была отклонена на основании того, что, по мнению заказчика, предложенные к поставке идентификаторы сертифицированы "только в части системного программного обеспечения и программного обеспечения, тогда как сертификация аппаратной части электронного идентификатора отсутствует, что является нарушением требований раздела 12 "Техническое задание" документации об аукционе".
Между тем в техническом задании нигде не указано, что поставляемые идентификаторы должны быть сертифицированы каким-то особым образом с предъявлением каких-либо специфических требований к аппаратной части идентификаторов.
Предположение заказчика о том, что предлагаемый к поставке идентификатор сертифицирован только в части системного программного обеспечения, является, очевидно, следствием недостаточной информированности в части порядка сертификации подобных устройств и технических условий, на основании которых проводилась сертификация.
Так, термин "Системное программное обеспечение электронного идентификатора" является всего лишь частью собственного имени сертифицированного устройства (см. стр. 1 ТУ АКСФ.73950375 02 ТУ) и никак не связан с объемом сертификационных испытаний и, соответственно, областью действия сертификата. В том же ТУ указано, что "Системное программное обеспечение электронного идентификатора RUTOKEN (РУТОКЕН)" (далее - СПО) является не просто программным обеспечением, а изделием и, соответственно, СПО является неотъемлемой частью электронного идентификатора RUTOKEN (РУТОКЕН), который представляет собой средство аутентификации пользователей в автоматизированных системах, а также служит для защищенного хранения значимой ключевой информации.
В соответствии с техническим заданием заказчика требования к идентификаторам состоят из 2 частей:
1.В требованиях к компонентам системы указано, что "аппаратный идентификатор должен представлять собой защищенное устройство, предназначенное для строгой аутентификации, безопасного хранения секретных данных и использоваться для усиленной аутентификации пользователей. Аппаратный идентификатор должен поставляться в форм-факторе USB-ключа. Аппаратный идентификатор должны иметь не менее 32 Кбайт постоянной памяти.".
Соответствие этим требованиям идентификатора, предложенного ООО "Р", подтверждается сертификатом ФСБ РФ и двумя сертификатами ФСТЭК (прилагается), а также содержанием технических условий, на соответствие которым проводилась сертификационные испытания.
2.В требованиях по стандартизации указано, что "аппаратный идентификатор должен иметь сертификат ФСТЭК России, подтверждающий возможность применения для аутентификации пользователей в автоматизированных системах, обрабатывающих конфиденциальную информацию, и возможность использования при проектировании автоматизированных систем до класса защищенности 1Г включительно в соответствии с требованиями руководящего документа Гостехкомиссии России "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".
Сертификат ФСТЭК N 1461 у предложенного ООО "Р" устройства электронный идентификатор RUTOKEN имеется. Этот сертификат содержит ссылку на технические условия "АКСФ 73950375 02 ТУ", которым должно соответствовать системное программное обеспечение и сам электронный идентификатор, представляющие единое целое.
В комплект документации сертифицированного электронного идентификатора RUTOKEN входит документ "Описание применения. АКСФ. 73950375 04", в котором указано, что он:
- применяется для аутентификации пользователей в автоматизированных системах, обрабатывающих в том числе и конфиденциальную информацию;
- позволяет реализовать требования руководящего документа Гостехкомиссии России "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации" по аутентификации и идентификации пользователей в автоматизированных системах, обрабатывающих секретную и конфиденциальную информацию, в том числе для класса защищенности 1Г.
Поэтому отстранение нашей организации по причинам, указанным в протоколе рассмотрения заявок, считаем неправомерным.".
На заседании комиссии представитель Управления Федеральной регистрационной службы по Волгоградской области представил возражение на жалобу.
"В соответствии с положениями действующего законодательства 30 октября 2009 г. Управлением опубликовано извещение о проведении открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области.
На день окончания приема заявок в Управление было подано 2 заявки ООО "Р" и ЗАО "О".
На основании частей 7 и 9 статьи 7, части 1 статьи 36 Закона N 94-ФЗ единая комиссия Управления осуществляет рассмотрение заявок на участие в аукционе на соответствие требованиям, установленным документацией об аукционе, и соответствие участников размещения заказа требованиям, установленным в соответствии со статьей 11 Закона N 94-ФЗ, ведение протокола рассмотрения заявок на участие в аукционе.
По результатам рассмотрения заявок на участие в аукционе к участию в открытом аукционе было допущено ЗАО "О".
Протокол рассмотрения заявок размещен на официальном сайте в сети Интернет.
Утверждение заявителя о том, что заказчиком необоснованно отклонена заявка ООО "Р" на участие в аукционе, считаем несостоятельным.
В соответствии с положениями статьи 34 Закона N 94-ФЗ в документацию об аукционе должны включаться требования к техническим и функциональным характеристикам поставляемого товара. На основании указанной нормы заказчиком в документацию об аукционе включено следующее требование: "Аппаратный идентификатор должен иметь сертификат ФСТЭК России, подтверждающий возможность применения для аутентификации пользователей в автоматизированных системах, обрабатывающих конфиденциальную информацию, и возможность использования при проектировании автоматизированных систем до класса защищенности 1Г включительно в соответствии с требованиями руководящего документа Гостехкомиссии России "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требований по защите информации".
ООО "Р" предложены к поставке электронные идентификаторы RUTOKEN. Данные электронные идентификаторы являются программно-аппаратным комплексом.
Предлагаемые к поставке электронные идентификаторы имеют сертификаты соответствия ФСТЭК России N 1461 и 1395, выданные в отношении системного программного обеспечения.
В соответствии с сертификатами соответствия N 1461 и 1395 системное программное обеспечение для электронных идентификаторов RUTOKEN, разработанное и изготовляемое ЗАО "А", является программным средством.
Согласно указанным сертификатам системное программное обеспечение RUTOKEN соответствует требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей".
Таким образом, указанные сертификаты соответствия (что также следует из жалобы) выданы в отношении программного обеспечения, входящего в состав электронного идентификатора RUTOKEN.
Иных сертификатов соответствия ФСТЭК России электронный идентификатор RUTOKEN не имеет, что свидетельствует об отсутствии сертификации в отношении аппаратного идентификатора, входящего в состав электронного идентификатора RUTOKEN.
Кроме того, как указано выше, сертификаты соответствия ФСТЭК России подтверждают соответствие программного обеспечения RUTOKEN требованиям руководящего документа "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" по 3-му уровню контроля, что также не соответствует требованиям, предъявленным в документации об аукционе к аппаратному идентификатору, предлагаемому к поставке.
Указанные обстоятельства и явились основанием для отклонения в соответствии с пунктом 4 части 1 статьи 12 Закона N 94-ФЗ заявки на участие в аукционе ООО "Р".
В связи с вышеизложенным считаем, что заявка ООО "Р" на участие в аукционе единой комиссией Управления отклонена правомерно. При проведении открытого аукциона нарушений прав участников, а также норм действующего законодательства Российской Федерации о размещении заказов Управлением допущено не было.".
Выслушав доводы сторон и ознакомившись с представленными документами, Комиссия УФАС по Волгоградской области пришла к выводу, что жалоба ООО "Р" является обоснованной по следующим основаниям.
В соответствии с ч. 1 ст. 36 Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" аукционная комиссия рассматривает заявки на участие в аукционе на соответствие требованиям, установленным документацией об аукционе, и соответствие участников размещения заказа требованиям, установленным в соответствии со статьей 11 настоящего Федерального закона.
Аукционной документацией открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области установлено, что "аппаратный идентификатор должен представлять собой защищенное устройство, предназначенное для строгой аутентификации, безопасного хранения секретных данных и использоваться для усиленной аутентификации пользователей. Аппаратный идентификатор должен поставляться в форм-факторе USB-ключа. Аппаратный идентификатор должны иметь не менее 32 Кбайт постоянной памяти.".
Согласно положениям аукционной документации "аппаратный идентификатор должен иметь сертификат ФСТЭК России, подтверждающий возможность применения для аутентификации пользователей в автоматизированных системах, обрабатывающих конфиденциальную информацию, и возможность использования при проектировании автоматизированных систем до класса защищенности 1Г включительно".
Из указанных требований аукционной документации участникам размещения заказа невозможно установить, что именно подлежит сертификации: аппаратная часть или программное обеспечение аппаратного идентификатора. Кроме того, заказчиком на заседании Комиссии по рассмотрению жалобы не доказано, что сертификации подлежат отдельно аппаратная часть электронного идентификатора и отдельно его программное обеспечение.
Заказчиком - Управлением Федеральной регистрационной службы по Волгоградской области в аукционной документации не установлено обязательного требования к представлению в составе заявки сертификатов ФСТЭК. Таким образом, участник размещения заказа может не представлять указанные сертификаты в составе заявки на участие в аукционе.
Обязательным требованием к исполнителю, установленным аукционной документацией, является наличие 2 лицензий, которые должен представить участник в составе заявки на участие в аукционе:
- лицензия ФСБ России на право осуществления деятельности по техническому обслуживанию шифровальных (криптографических) средств;
- лицензия ФСБ России на право осуществления деятельности по распространению шифровальных (криптографических) средств.
Участником размещения заказа ООО "Р" в составе заявки были представлены указанные лицензии как обязательные документы, входящие в состав заявки, и в дополнение были приложены сертификаты ФСТЭК N 1461 и 1395, а также сертификат ФСБ РФ на электронный идентификатор RUTOKEN. Данные документы подтверждают соответствие предлагаемого к поставке электронного идентификатора RUTOKEN требованиям технического задания аукционной документации и потребностям заказчика.
Кроме того, ООО "Р" на заседание Комиссии УФАС по Волгоградской области по контролю за размещением заказов было представлено письмо ФСБ РФ (Управления по Волгоградской области) по вопросу применения электронного идентификатора RUTOKEN. Из указанного письма следует, что в системе сертификации ФСБ России сертифицировано программно-аппаратное средство криптографической защиты "RUTOKEN" (сертификат СФ/124-0999 от 10.05.2007), которое является встроенным в электронный идентификатор RUTOKEN и составляет его неотъемлемую часть.
Электронный идентификатор RUTOKEN предназначен для аутентификации пользователей в автоматизированных системах, а также для защищенного хранения значимой ключевой информации.
Строгая аутентификация пользователей в электронном идентификаторе RUTOKEN обеспечивается использованием шифрования данных по требованиям Стандарта Х.509. Усиленная аутентификация пользователей обеспечивается двухфакторной аппаратной идентификацией (по факту наличия RUTOKEN и по факту предъявления PIN-кода). Безопасное хранение секретных данных обеспечивается аппаратной реализацией российского стандарта шифрования согласно ГОСТ 28147-89. Поэтому RUTOKEN может использоваться в качестве устройства для хранения секретных ключей и сертификатов Х.509 в автоматизированных системах, обрабатывающих конфиденциальную информацию.
Согласно ч. 2 ст. 12 Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" отказ в допуске к участию в торгах по иным основаниям, кроме указанных в части 1 настоящей статьи случаев, не допускается.
Однако единой комиссией заказчика - Управления Федеральной регистрационной службы по Волгоградской области в нарушение ч. 2 ст. 12 ФЗ N 94 участнику размещения заказа ООО "Р" было отказано в допуске к участию в аукционе по причине несоответствия заявки требованиям аукционной документации.
Помимо всего прочего, единой комиссией заказчика к участию в аукционе был допущен участник ЗАО "О", в составе заявки которого не был представлен сертификат ФСТЭК России, подтверждающий возможность применения для аутентификации пользователей в автоматизированных системах, обрабатывающих конфиденциальную информацию, и возможность использования при проектировании автоматизированных систем до класса защищенности 1Г включительно. Данный участник предложил к поставке заказчику электронный идентификатор ETOKEN, являющийся аналогом предлагаемого ООО "Р" идентификатора RUTOKEN.
Согласно письму, полученному от ФСТЭК по ЮФО, отличие вышеуказанных электронных идентификаторов состоит в том, что модули ETOKEN, сертифицированные ФСТЭК России, следует использовать для аутентификации пользователей и хранения ключевой информации в автоматизированных системах, обрабатывающих конфиденциальную до класса защищенности 1Г включительно, а идентификаторы RUTOKEN, сертифицированные ФСТЭК России, можно использовать как в системах, обрабатывающих конфиденциальную информацию, так и для защиты информации, относящейся к сведениям, составляющим государственную тайну.
Таким образом, электронный идентификатор RUTOKEN по своему функциональному назначению является лучшим идентификатором, чем идентификатор ETOKEN.
Внеплановая проверка процедуры проведения открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области на предмет соблюдения законодательства РФ и иных нормативных актов РФ о размещении заказов не выявила нарушений, решила:
1.Признать жалобу ООО "Р" обоснованной.
2.Признать заказчика - Управление Федеральной регистрационной службы по Волгоградской области нарушившим ч. 2 ст. 12 Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд".
3.Выдать заказчику предписание о пересмотре результатов рассмотрения заявок на участие в аукционе.
Решение Комиссии может быть обжаловано в Арбитражный суд Волгоградской области в течение трех месяцев со дня его принятия.
Председатель Комиссии
А.Д.ЧУПАХИНА
Члены Комиссии
Е.А.КРЕЧКОВСКАЯ
Ю.В.БУЛЫНДИНА
ПРЕДПИСАНИЕ
от 15 декабря 2009 года
О ПРЕКРАЩЕНИИ НАРУШЕНИЯ ЗАКОНОДАТЕЛЬСТВА РФ
О РАЗМЕЩЕНИИ ЗАКАЗОВ ПО ДЕЛУ N 09-06/05-523
Комиссия Управления ФАС России по Волгоградской области по контролю в сфере размещения заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд в составе:
Чупахиной А.Д. - заместителя руководителя, председателя Комиссии,
Кречковской Е.А. - члена Комиссии, специалиста 1-го разряда отдела контроля размещения госзаказа,
Булындиной Ю.В. - члена Комиссии, государственного инспектора отдела контроля размещения госзаказа,
на основании своего решения по делу N 09-06/05-523, возбужденного по жалобе ООО "Р", в которой обжалуются действия заказчика - Управления Федеральной регистрационной службы по Волгоградской области и специализированной организации ООО "С" при проведении открытого аукциона на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области, предписывает:
Комиссии заказчика - Управления Федеральной регистрационной службы по Волгоградской области прекратить нарушение части 2 статьи 12 Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" и устранить допущенные нарушения, а именно:
1.В течение пяти рабочих дней с момента вынесения данного предписания отменить результаты процедуры рассмотрения заявок на участие в открытом аукционе на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области, разместив информацию об отмене на официальном сайте.
2.В течение пяти рабочих дней с момента отмены результатов процедуры рассмотрения заявок провести повторно процедуру рассмотрения заявок на участие в данном аукционе.
В качестве доказательства исполнения пунктов 1 и 2 настоящего предписания в течение 7 дней с момента проведения повторной процедуры рассмотрения заявок на участие в открытом аукционе на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области представить в УФАС Волгоградской области следующие документы (заверенные копии):
- решение об отмене результатов процедуры рассмотрения заявок на участие в открытом аукционе на право заключения государственного контракта на поставку средств защиты конфиденциальной информации для нужд Управления Федеральной регистрационной службы по Волгоградской области с доказательством размещения информации об отмене на официальном сайте;
- протокол повторной процедуры рассмотрения заявок на участие в данном аукционе с доказательством размещения его на официальном сайте.
За невыполнение в установленный срок законного предписания федерального органа исполнительной власти, уполномоченного на осуществление контроля в сфере размещения заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд, его территориального органа частью 7 статьи 19.5 Кодекса Российской Федерации об административных правонарушениях установлена административная ответственность, которая влечет наложение административного штрафа на должностных лиц в размере пятидесяти тысяч рублей; на юридических лиц - в размере пятисот тысяч рублей.
Председатель Комиссии
А.Д.ЧУПАХИНА
Члены Комиссии
Е.А.КРЕЧКОВСКАЯ
Ю.В.БУЛЫНДИНА