Загальна інформація
Антикорупційна ініціатива ЄС в Україні (EUACI) — це програма технічної допомоги Європейського Союзу у сфері боротьби з корупцією в Україні, що фінансується та впроваджується Міністерством закордонних справ Данії. Загальною метою EUACI є досягнення значного прогресу в запобіганні та протидії корупції, забезпечення злагодженості та системності антикорупційної діяльності органів державної влади та місцевого самоврядування, а також надання можливостей громадянському суспільству та громадянам робити свій внесок у боротьбу з корупцією та належний процес післявоєнного відновлення України. Програма діє до квітня 2027 року.
Спеціалізована антикорупційна прокуратура (САП) є одним із ключових партнерів EUACI та незалежною юридичною особою, відокремленою від Офісу Генерального прокурора (ОГП). У межах цього відокремлення САП створює незалежну ІТ-інфраструктуру, яка більше не обслуговується та не підтримується ОГП.
За підтримки EUACI САП завершила масштабне оновлення своєї базової ІТ-інфраструктури, включаючи структуровані кабельні мережі, мережеве та серверне середовище, а також системи живлення та охолодження. Однак новостворене середовище потребує впровадження та налаштування корпоративних рішень для управління ідентифікацією та користувачами (Microsoft Active Directory), сервісів електронної пошти (Microsoft Exchange), комунікацій (Cisco Unified Communications Manager), мережевої безпеки (Fortinet FortiGate) та відповідних послуг PKI з подальшою міграцією кінцевих користувачів.
САП звернулася до EUACI за підтримкою для завершення створення безпечної, стійкої та повністю функціональної незалежної ІТ-інфраструктури. У відповідь на це EUACI планує залучити досвідченого консультанта для виконання обсягу робіт, описаного нижче.
Мета
Метою проєкту є проєктування, розгортання та введення в експлуатацію інтегрованої, безпечної та стійкої корпоративної ІТ-інфраструктури САП на базі рішень Microsoft Active Directory, Microsoft Exchange, Microsoft PKI, Cisco Unified Communications Manager та Fortinet FortiGate.
Проєкт забезпечить модернізацію ключових сервісів ІТ-інфраструктури, підвищить рівень інформаційної безпеки, надійності та керованості внутрішніх комунікацій, а також створить фундамент для подальшої цифрової трансформації САП як незалежної юридичної особи.
Обсяг робіт
Проєкт охоплює виконання комплексу робіт із проєктування, розгортання, налаштування та введення в експлуатацію Microsoft AD, Microsoft Exchange, Microsoft PKI, Cisco UCM, а також налаштування функціоналу мережевої взаємодії та безпеки Fortinet FortiGate. Роботи мають виконуватися поетапно або паралельно, з урахуванням вимог інформаційної безпеки, безперервності надання послуг та регламентів САП щодо управління змінами.
На етапі проєктування розробляється цільова архітектура та технічний проєкт, що включає: структуру AD (OU/GPO, сайти та сервіси, реплікація), топологію PKI (модель CA, публікація CRL, шаблони сертифікатів, автореєстрація), модель розгортання Exchange (конфігурація високої доступності або без неї), параметри Cisco UCM (кластер, SIP-транки, план нумерації та маршрутизація викликів), а також вимоги до сегментації мережі, правил контролю доступу, VPN та (за потреби) високої доступності Fortinet FortiGate. Також визначаються додаткові вимоги до серверних ресурсів/ВМ, мережевої взаємодії та необхідних мережевих портів.
Після затвердження технічного проєкту виконуються роботи з розгортання та налаштування, зокрема:
- Впровадження/оновлення AD та DNS, налаштування базових політик GPO; розгортання PKI та випуск сертифікатів для Exchange, Cisco UCM та Fortinet FortiGate.
- Встановлення та налаштування Microsoft Exchange (простір імен, конектори, поштовий потік, сертифікати, необхідні записи DNS).
- Розгортання Cisco UCM (кластер, SIP-транки, план набору, інтеграція з AD через LDAP, сертифікати).
- Налаштування Fortinet FortiGate, включаючи налаштування інтерфейсів/VLAN/зон, маршрутизацію, політики доступу, NAT/VIP, VPN (SSL/IPsec), інтеграцію з AD для автентифікації, налаштування профілів безпеки та логування (включаючи, за потреби, інтеграцію з FortiAnalyzer або SIEM).
- Послуги з оновлення програмного забезпечення на робочих станціях кінцевих користувачів для забезпечення інформаційної безпеки, стабільної роботи та повної сумісності з оновленою ІТ-інфраструктурою САП.
Деталі читайте у вкладеному документі.
Вимоги до постачальника послуг
Завдання має виконуватися командою експертів, які мають досвід реалізації аналогічних проєктів.
The contractor can propose a composition of an experts’ team, which, in his opinion, is most appropriate for the assignment.
Загальні вимоги: Офіційна реєстрація в Україні, досвід роботи від 3–5 років.
Досвід: Мінімум 2–3 реалізовані проєкти з впровадження MS AD/Exchange, PKI, Cisco UCM та Fortinet. Досвід у державному або правоохоронному секторі буде перевагою.
Кваліфікація (наявність сертифікатів):
- Dell Technologies SE Server.
- Cisco CCNP.
- Fortinet Certified Fundamentals in Cybersecurity.
- VMware Certified Professional (VCP).
- Microsoft (Active Directory / Windows Server / Exchange).
Деталі читайте у вкладеному документі.
Бюджет та терміни
Максимальний бюджет завдання, включаючи всі витрати, не може перевищувати 15 500 євро. Фінансова пропозиція учасника тендеру має включати всі витрати на оплату послуг та відшкодування витрат, пов’язаних із проєктом.
Виконання завдання розпочнеться після отримання повідомлення від замовника, але не раніше дати підписання контракту між EUACI та Консультантом. Орієнтовна дата початку — 25 березня 2026 року. Усі заходи, передбачені цим контрактом, мають бути завершені протягом загального строку до 3 місяців. Очікується, що проєктна діяльність проходитиме в приміщенні САП у Києві.
Консультант може запросити авансовий платіж у розмірі до 30% від загальної вартості після підписання контракту. Решта 70% будуть виплачені після надання консультаційних послуг відповідно до вимог, викладених у розділах «Обсяг робіт» та «Очікувані результати» цього Технічного завдання.
Усі платежі здійснюються за умови підтвердження виконання результатів та їх затвердження як з боку САП, так і з боку EUACI.
Як подати заявку
Кінцевий термін подання пропозицій — 23 березня 2026 року, 17:00 за київським часом. Усі зацікавлені компанії повинні подати:
- Заповнений та підписаний Додаток 1 (портфоліо відповідних проєктів, технічний підхід, резюме ключового персоналу, підтвердження готовності надати послуги згідно з описом у Додатку 1);
- Фінансову пропозицію.
Пропозиція повинна містити вищезазначену інформацію та має бути надіслана до вказаного вище дедлайну на адресу [email protected] (копія на [email protected]) із зазначенням теми листа: «SAPO Enterprise Services».
Ви отримаєте автоматичну відповідь від поштової скриньки [email protected] після отримання пропозиції. Якщо ви не отримали автоматичну відповідь, це означає, що ваша пропозиція не була отримана, і вам слід зв’язатися з EUACI за телефоном.
Мова тендеру: англійська. Будь-які уточнюючі запитання щодо тендерного запиту слід надсилати на адресу [email protected] не пізніше 13 березня 2026 року, 17:00 за київським часом.