Читайте цей текст англійською.

З метою підтримки Уряду України та на виконання Указу Президента України № 558 від 29 липня 2019 р. “Про деякі заходи щодо поліпшення доступу фізичних та юридичних осіб до електронних послуг”, Фонд Східна Європа в межах проекту “Прозорість та підзвітність у державному управлінні та послугах” (TAPAS) оголошує конкурс на надання послуг з проведення аудиту державних електронних інформаційних ресурсів.

 Відповідно до результатів інвентаризації, проведеної Міністерством цифрової трансформації України, було нараховано понад 350 існуючих електронних державних реєстрів, держателями яких виступають понад 80 органів державної влади. На сьогодні діяльність електронних реєстрів врегульована 190 нормативними актами, з яких 135 Законів України. Проте ще й досі бракує якісного аудиту державних електронних інформаційних ресурсів. Аудит державних електронних інформаційних ресурсів необхідний для упорядкування реєстрових даних, забезпечення їхньої актуальності, повноти та достовірності, для уникнення дублювання та надлишковості даних, а також для впровадження якісного електронного урядування у майбутньому тощо. Окрім того, аудит державних реєстрів продемонструє, які корупційні ризики можуть мати неякісні дані у реєстрах та який антикорупційний ефект мають упорядковані та захищені дані у реєстрах.

1.Мета аудиту

Провести аналіз 10 державних електронних інформаційних ресурсів, за розробленою методологією, яка буде включати такі критерії, як фінансове забезпечення реєстрів, якість реєстрових даних, відкритість реєстрів, їхня доступність, рівень захисту даних та можливі корупційні схеми (напр., рейдерство, незаконні дії тощо), що можуть відбуватися з даними в реєстрах. Підготувати звіт за результатами проведеного аудиту.

  1. Завдання
  1. Розробити методологію аудиту реєстрів та погодити її із замовником.
  2. Відповідно до розробленої методології провести аудит 10 визначених державних електронних інформаційних ресурсів[1] та підготувати аналітичний звіт за результатами аудиту.

 

No Назва електронного інформаційного ресурсу Скоро- чення Держатель реєстру
1 Єдиний державний реєстр юридичних осіб, фізичних осіб-підприємців та громадських формувань ЄДР Міністерство юстиції України
2 Державний реєстр актів цивільного стану громадян ДРАЦС Міністерство юстиції України
3 Державний реєстр речових прав на нерухоме майно ДРРП Міністерство юстиції України
4 Державний земельний кадастр ДЗК Державна служба України з питань геодезії, картографії та кадастру
5 Єдиний державний демографічний реєстр України ЄДДР Державна міграційна служба України
6 Єдиний державний реєстр транспортних засобів та їхніх власників Реєстр ТЗ Міністерство внутрішніх справ України
7 Реєстр будівельної діяльності РБД Міністерство розвитку громад і територій
8 Державний реєстр фізичних осіб-платників податків ДРФО Державна фіскальна служба
9 Реєстр застрахованих осіб Державного реєстру загальнообов’язкового державного соціального страхування РЗО Пенсійний фонд України
10 Єдиний реєстр внутрішньо переміщених осіб ВПО Міністерство соціальної політики України

 

  1. Методологія оцінки 

Успішний кандидат повинен мати глибокі знання з питань функціонування державних електронних інформаційних ресурсів. Кандидат має бути обізнаним щодо чинного законодавства, що регулює функціонування державних електронних інформаційних ресурсів. Також кандидат має розуміти технічні характеристики державних реєстрів та мати досвід аналізу масивів даних.

Успішний кандидат має розробити методологію аудиту реєстрів та узгодити її із замовником.

Обов’язковими для аналізу є 6 складових:

  1. Фінансова (витратна/дохідна)
  2. Якість реєстрових даних
  3. Відкритість реєстрів
  4. Доступність реєстрів
  5. Рівень захисту даних
  6. Корупційна – аналіз можливих корупційних схем (напр., рейдерство, незаконні дії тощо), що можуть відбуватися з даними в реєстрах

Методологія має покривати такі завдання:

  • аналіз витрат на підтримку реєстрів, включаючи ліцензії, підтримку, інфраструктуру тощо
  • аналіз доходів, які отримуються від функціонування реєстрів (платні довідки, платні витяги з реєстрів, платні APIs тощо)
  • аналіз якості моделей даних у реєстрах
  • аналіз рольової моделі (типи та права користувачів), впровадженої у реєстрах
  • аналіз бізнес-процесів внесення даних у реєстри
  • аналіз стану захисту даних в реєстрах
  • аналіз взаємодій, побудованих на базі зазначених реєстрів (ТРЕМБІТА, інші протоколи взаємодії)
  • аналіз механізмів та інструментів доступу до реєстру
  • аналіз можливих схем незаконних дій з використанням реєстрів (рейдерство) тощо та надання матеріалів, які ілюструють такі дії
  • аналіз можливих корупційних активностей, що відбуваються з даними у державних реєстрах, та демонстрація того, який антикорупційний ефект мають якісно упорядковані та захищені дані у реєстрах
  1. Очікувані результати
  2. Розроблена та затверджена методологія проведення аудиту державного реєстру.
  3. Комплексний аналітичний звіт за результатами аудиту українською мовою (від 200 сторінок) та скорочену версію звіту українською та англійською мовами (до 20 сторінок), що обов’язково міститиме такі розділи, як вступну частину, загальну описову частину щодо стану та якості державних реєстрів, розділи, що будуть присвячені кожному із реєстрів, загальні висновки за результатами проведеного аудиту, рекомендації щодо удосконалення державної політики у сфері розвитку державних електронних інформаційних ресурсів.
  4. За результатами аудиту також очікується отримання рекомендацій щодо реінжинірингу процесів ведення реєстрів, за результатами якого буде досягнуто підвищення якості та захищеності даних в реєстрах.

Робота має бути виконана впродовж 6 місяців від дати підписання угоди.

  1. Подальше використання результатів (хто є бенефіціаром, користувачем тощо)

Бенефіціаром дослідження є Міністерство цифрової трансформації України.

Звіт буде складатися з відкритої та закритої частин. Результати аудиту, представлені у відкритій частині звіту, будуть доступні широкій аудиторії у формі звіту. Найважливіші меседжі, представлені на базі звіту, будуть використані для висвітлення іміджу країни з погляду цифрового розвитку.

Інформація щодо опису корупційних ризиків та можливостей неправомірного використання реєстрів, яка буде виявлена під час аналізу реєстрів, буде у закритій частині звіту. Ця частина звіту буде надана держателю реєстру та Міністерству цифрової трансформації з метою прийняття управлінських рішень та внесення змін до законодавства.

З метою забезпечення співпраці з держателем реєстру під час проведення аудиту може бути укладений чотиристоронній договір за участю Мінцифри, аудитора та проекту “ТАПАС”.

Успішний кандидат погоджується з відкритим ліцензуванням відкритої частини звіту, а також має бути готовий до можливих доопрацювань після фінального затвердження.

  1. Критерії відбору
  • досвід виконання аналогічних завдань,
  • наявність фахівців, які зможуть проаналізувати технічні, функціональні, безпекові, нормативні та інші складові аудиту,
  • ціна та порядок оплати,
  • термін виконання завдання,
  • наявність міжнародних сертифікатів у сфері розробки, стандартизації, аудиту та захисту інформаційних систем буде перевагою.

Строки подання пропозицій: 

Учасники конкурсу повинні надіслати свою заявку на участь у конкурсі у запечатаному конверті, завіреному підписом уповноваженої посадової особи учасника та печаткою, із вказанням дати подачі пакету документів та з позначкою на конверті: «на конкурс _аудит реєстрів” до 18:00 год 23-го листопада 2020 року на адресу:

Фонд Східна Європа

вул. Саксаганського 96, офіс 501.

м. Київ, 01032, Україна

Цінові пропозиції, подані пізніше зазначеного терміну, розглядатися не будуть.

У зв‘язку з тим, що фінансування цієї послуги здійснюється за рахунок коштів міжнародної технічної допомоги в рамках Угоди між Урядом України та Урядом США про гуманітарне та техніко-економічне співробітництво, Фонд Східна Європа звільняється від сплати ПДВ.

Рекомендується отримати додаткову інформацію щодо реалізації такого права до моменту підписання контракту.

Заявка має включати:

  • Титульний аркуш на фірмовому бланку, завірений печаткою;
  • Загальну вартість реалізації Технічних вимог відповідно до зазначених умов та

калькуляцію бюджету у гривнях;

  • Терміни та деталізований графік надання послуги;
  • Довідка в довільній формі про наявність працівників (не менше 2 (двох) осіб) відповідної кваліфікації, які будуть залучені учасником для надання послуг та виконання умов договору, що мають необхідні знання, із зазначенням їх посад та інформацією щодо наявності у них відповідної кваліфікації та достатнього досвіду (довідка повинна містити інформацію про працівників, які будуть залучені учасником для надання послуг);
  • Опис досвіду з реалізації подібних проектів:

Учасник має надати довідку в довільній формі про наявність досвіду виконання аналогічних робіт.

Фонд Східна Європа залишає за собою право уточнювати інформацію в учасників конкурсу в усній та письмовій формі, а також скасувати конкурс.

Контактна інформація:

Юлія Заплавна, операційна менеджерка проекту Фонду Східна Європа

тел.: +(380 63) 477 60 43, yzaplavna@eef.org.ua

[1] Перелік реєстрів може бути змінено відповідно до розробленої методології (враховуючи доступність реєстрів для аналізу тощо)

Фонд Східна Європа

memory usage: 57.15mb real memory: 20.25mb