Росимущество потратит 2 млрд руб. на систему информационной безопасности ЕСУГИ
ФГИАС ЕСУГИ - это Федеральная государственная информационно-аналитическая система "Единая система управления государственным имуществом". Согласно протоколу подачи ценовых предложений, на участие в аукционе поступило всего две заявки. Победитель предложил цену 1,91 млрд руб. Второй участник остановился на отметке 1,93 млрд руб. (снижение 0,5%). Начальная (максимальная) цена контракта - НМЦК - составляла 1 939 705 500 руб.
Размер обеспечения заявки на участие составляет 96,98 млн руб. Победителю также потребуется предоставить обеспечение исполнения контракта на сумму 581,9 млн руб. (30% от НМЦК) и гарантийных обязательств на 193,97 млн руб. Эти средства не являются оплатой работ: они блокируются или предоставляются в виде банковской гарантии как страховка от срыва сроков. Контракт финансируется из федерального бюджета 2026 г.
Согласно расчету НМЦК, изначально заказчик закладывал на лицензии на программное обеспечение 972,7 млн руб., а на закупку оборудования (включая серверы и системы хранения данных) - 902,2 млн руб. Самой крупной единичной строкой в смете идет "Программно-аппаратный комплекс (ПАК) вычислительной инфраструктуры сегмента управления ИБ #1" стоимостью 310,2 млн руб. В документе указано, что стоимость этой позиции определялась на основе трех коммерческих предложений от потенциальных поставщиков.
Тендер предполагает создание системы в 97 объектах. Из них шесть находятся в Москве (четыре объекта центрального аппарата и дата-центров, а также два объекта территориальных органов), а 91 - в регионах, от Калининграда до Чукотки и новых территорий. Согласно техническому заданию, подрядчик должен не только поставить оборудование и программное обеспечение (ПО), но и провести монтаж, пусконаладку и предварительные испытания.
Закупка полностью построена на импортозамещении. В соответствии с постановлением Правительства № 1875 в документации прописан запрет на иностранное ПО. Техническое задание фиксирует конкретных вендоров: межсетевые экраны UserGate, криптошлюзы "Континент", средства криптографической защиты "КриптоПро", операционные системы Astra Linux и Альт Линукс.
Главный риск проекта - сжатые сроки. Контракт должен быть заключен не ранее 17 ноября 2026 г., а работы - выполнены до 18 декабря 2026 г. (при этом сам контракт действует до 30 декабря).
К участникам предъявляются и регуляторные требования. Подрядчик должен иметь действующие лицензии ФСТЭК России на техническую защиту конфиденциальной информации и ФСБ России на разработку и монтаж шифровальных средств. Также по условиям закупки исполнитель обязан привлечь субподрядчиков из субъектов малого предпринимательства (СМП) и социально ориентированных некоммерческих организаций (СОНКО) в объеме не менее 25% от цены контракта, если сам не является субъектом СМП или СОНКО.
К СОНКО относятся благотворительные фонды, организации, помогающие инвалидам и сиротам, экологические и правозащитные движения, а также спортивные и культурные объединения. Учитывая, что речь идет о монтаже сертифицированных средств защиты информации (с лицензиями ФСТЭК и ФСБ), привлечение СОНКО к реальным работам выглядит технически невозможным. На практике это требование чаще всего закрывается формальными договорами на консультационные услуги.
Он сам пришел
Представитель пресс-службы Росимущества ответил на запрос корреспондента ComNews, что официальные комментарии могут быть представлены только после завершения закупочных процедур и утверждения финального решения закупочной комиссией. На момент подготовки материала протокол подведения итогов в открытом доступе не опубликован: в извещении датой подведения итогов было указано 6 ноября.
Трубы с горячей водой
Руководитель группы развития инженерных решений в ГК Softline (ПАО "Софтлайн") Вячеслав Дубенский отметил, что реализация такого тендера может сопровождаться серьезными техническими сложностями: "Не все удаленные от Москвы регионы имеют прямые каналы связи со столицей. Для подключения можно использовать инфраструктуру АО "Компания Транстелеком" или ПАО "Ростелеком", однако в отдельных регионах могут возникнуть ограничения по доступности и пропускной способности существующих каналов. Ряд особо удаленных регионов пользуется исключительно спутниковой связью, которая не подходит для подключения к дата-центрам. Дополнительным вызовом станут сроки реализации проекта. Даже при наличии технической возможности организации необходимых подключений создание такой распределенной инфраструктуры может потребовать значительно больше времени, чем предусмотрено проектом".
Председатель совета по противодействию технологическим правонарушениям Координационного совета негосударственной безопасности РФ (КС НСБ России) Игорь Бедеров отметил, что закупка Росимущества - это попытка построить полноценный защищенный контур для одной из самых чувствительных государственных информационных систем: "Выделение почти 16% бюджета под программно-аппаратный комплекс сегмента управления информационной безопасности (ИБ) - это отражение горького опыта. ПАК в данном случае - это не просто серверы и системы хранения данных (СХД), это физически изолированная среда для средств защиты информации (СЗИ), которые по определению не должны делить вычислительные ресурсы с прикладными системами. Если межсетевой экран, криптошлюз или система обнаружения вторжений работают в одном контуре с базой данных ЕСУГИ, любая уязвимость или отказ прикладного ПО автоматически становится проблемой безопасности. Отдельный контур управления информационной безопасности тут необходим".
Руководитель практики разрешения споров юридической компании "Инфралекс" Михаил Гусев говорит, что сроки выполнения работ по госконтрактам зачастую зависят не от реальности выполнения тех или иных работ большинством подрядчиков, а от сроков завершения работ по всему объекту в целом: "В связи с этим часто сроки по контрактам сильно сжатые. Такие сжатые сроки, к сожалению, частая практика для госзакупок. При этом нельзя исключать, что из-за таких временных рамок работы могут быть сданы с просрочкой. Однако в таком случае у заказчика есть право требовать уплату неустойки с контрагента за нарушение сроков. При этом важно отметить, что обязательства подрядчика обеспечиваются зачастую гарантией банка (то есть в случае неисполнения обязательств подрядчиком заказчик может сумму претензий выставить банку, предоставившему гарантию). Привлечение субподрядчиков из числа субъектов СМП - также частое требование при заключении договоров и контрактов посредством проведения закупок".
Старший юрист юридической компании "Инноправо" Роман Семушкин назвал правовые риски заказчика при нарушении подрядчиком срока выполнения работ:
- Неисполнение контракта и неиспользование бюджетных средств. Основной риск заключается в том, что предусмотренные контрактом работы не будут завершены в установленный срок, вследствие чего выделенные бюджетные средства могут остаться неиспользованными в текущем финансовом году.
- Взыскание неустойки. Согласно ч. 6-7 ст. 34 Закона № 44-ФЗ заказчик обязан предъявить подрядчику требование об уплате неустойки за просрочку исполнения обязательств.
- Расторжение контракта. В соответствии с ч. 8-9 ст. 95 Закона № 44-ФЗ и п. 2 ст. 715 ГК РФ при наличии установленных законом оснований заказчик вправе отказаться от исполнения контракта.
- Включение подрядчика в реестр недобросовестных поставщиков (РНП). При расторжении контракта вследствие одностороннего отказа заказчика сведения направляются в ФАС России для рассмотрения вопроса о включении подрядчика в реестр недобросовестных поставщиков (ст. 104 Закона № 44-ФЗ). Включение не является автоматическим.
- Риски приемки и оплаты. Согласно ст. 94 Закона № 44-ФЗ заказчик не вправе принимать и оплачивать фактически невыполненные работы.
- Возможные судебные споры с подрядчиком. Не исключается предъявление подрядчиком исковых требований о возмещении фактически понесенных расходов и убытков.