Тестування, яке проводиться з метою авторизації/попередньої авторизації електронного майданчика, здійснюється на платній основі. Плата за проведення тестування становить три тисячі неоподатковуваних мінімумів доходів громадян та зараховується на рахунок адміністратора.
43. Адміністратор не пізніше ніж через 10 днів з дня отримання заявки від Уповноваженого органу випускає і передає уповноваженій особі оператора електронного майданчика тестовий ключ для проведення робіт з розроблення і тестування.
44. До початку тестування оператор електронного майданчика, авторизованого/попередньо авторизованого електронного майданчика повинен:
1) ознайомитись із стандартними сценаріями ручного та автоматизованого тестування, що оприлюднюються на веб-порталі Уповноваженого органу, і адаптувати їх до особливостей електронного майданчика;
2) погодити адаптовані сценарії з адміністратором. Адміністратор протягом 10 робочих днів зобов’язаний погодити адаптований сценарій або надати зауваження, які повинні бути усунені оператором електронного майданчика, авторизованого/попередньо авторизованого електронного майданчика. Після усунення недоліків у адаптованих сценаріях сценарії повинні бути подані адміністратору на розгляд повторно;
3) подати адміністратору копію атестата відповідності комплексної системи захисту інформації за результатами державної експертизи у сфері технічного захисту інформації (у разі наявності в адміністратора сертифіката комплексної системи захисту інформації);
4) розв’язати виявлені проблеми за результатами попереднього виконання погоджених сценаріїв ручного та автоматизованого тестування.
45. Під час тестування електронного майданчика, авторизованого/попередньо авторизованого електронного майданчика проводиться перевірка на відповідність вимогам, установленим у пунктах 21 і 23 цього Порядку, в тому числі на наявність можливості автоматизованого інформаційного обміну між інформаційно-телекомунікаційною системою електронного майданчика, авторизованого/попередньо авторизованого електронного майданчика та веб-порталом Уповноваженого органу з урахуванням алгоритмів роботи електронного майданчика, авторизованого/попередньо авторизованого електронного майданчика.
Тестування електронного майданчика або авторизованого/попередньо авторизованого електронного майданчика проводиться адміністратором протягом 15 робочих днів з дня погодження адаптованих сценаріїв тестування на авторизацію/попередню авторизацію.
46. За результатами тестування адміністратор оформляє висновок про результати тестування електронного майданчика або авторизованого/попередньо авторизованого електронного майданчика на відповідність рівню акредитації і технічним вимогам на підставі автоматично сформованої системою автоматизованого тестування інформації, а також протоколів ручного тестування у вигляді списку виявлених помилок та протягом одного робочого дня надсилає його комісії і оприлюднює на веб-порталі Уповноваженого органу.
47. Для здійснення авторизації попередньо авторизованого електронного майданчика оператор такого майданчика звертається до Уповноваженого органу та подає копію атестата відповідності комплексної системи захисту інформації за результатами державної експертизи у сфері технічного захисту інформації.
Звернення оператора попередньо авторизованого електронного майданчика не пізніше п’яти робочих днів з дня його реєстрації в Уповноваженому органі передається адміністратору для проведення на безоплатній основі тестування попередньо авторизованого електронного майданчика на відповідність вимогам, установленим цим Порядком, та для перевірки виконання вимог, установлених у документації на комплексну систему захисту інформації.
За результатами тестування адміністратор оформляє висновок про результати тестування попередньо авторизованого електронного майданчика та надсилає його комісії.
Рішення про авторизацію попередньо авторизованого майданчика приймається Уповноваженим органом на підставі рішення комісії, звернення оператора електронного майданчика (яке розглядається комісією протягом 30 робочих днів з дня надходження висновку адміністратора), за наявності атестата відповідності комплексної системи захисту інформації та висновку адміністратора про результати тестування попередньо авторизованого електронного майданчика.
48. Підключення авторизованого/попередньо авторизованого електронного майданчика до електронної системи закупівель здійснюється адміністратором протягом 10 робочих днів з дня оприлюднення рішення щодо авторизації/попередньої авторизації електронного майданчика.
49. Для забезпечення можливості функціонування авторизованого/попередньо авторизованого електронного майданчика в електронній системі закупівель адміністратор випускає продуктивний ключ і безоплатно передає його оператору авторизованого/попередньо авторизованого електронного майданчика не пізніше ніж через п’ять робочих днів після укладення договору.
50. Перереєстрація продуктивних ключів здійснюється у разі:
письмового звернення оператора авторизованого/попередньо авторизованого електронного майданчика;
оновлення ключів (порядок оновлення визначається адміністратором за погодженням з Уповноваженим органом).
51. Авторизований/попередньо авторизований електронний майданчик відключається від електронної системи закупівель у разі:
1) непередачі веб-порталу Уповноваженого органу або неприймання з веб-порталу Уповноваженого органу документів (їх оновлення) або окремих файлів більш як 10 годин робочого часу сумарно протягом календарного року;
2) неправильної ідентифікації користувача під час реєстрації більше двох разів;
3) технічного збою більш як 14 годин робочого часу сумарно протягом календарного року;
4) невиконання вимог, визначених пунктом 20 цього Порядку;
5) невиконання умов договору між оператором авторизованого/попередньо авторизованого електронного майданчика та адміністратором (10 і більше разів протягом календарного року чи порушення строків оплати послуг адміністратора на 30 і більше днів сумарно за останні шість місяців);
6) недоступності авторизованого/попередньо авторизованого електронного майданчика більш як 12 годин робочого часу сумарно протягом календарного року;
7) виявлення невідповідностей у роботі авторизованого/попередньо авторизованого електронного майданчика за результатами проведення адміністратором тестування та неусунення таких невідповідностей протягом строку, встановленого адміністратором;
8) невідповідності розміру плати за надання доступу до онлайн-сервісів розміру, зазначеному в пункті 5 цього Порядку;
9) відсутності чинного атестата відповідності комплексної системи захисту інформації попередньо авторизованого майданчика, передбаченого законодавством, після закінчення 12 місяців з дня отримання адміністратором атестата відповідності комплексної системи захисту інформації веб-порталу Уповноваженого органу з питань закупівель;
10) невідповідності авторизованого/попередньо авторизованого електронного майданчика вимогам, визначеним у пункті 18 цього Порядку;
11) у разі виникнення інцидентів, пов’язаних з інформаційною безпекою.
У разі коли оператор авторизованого електронного майданчика не продовжив строк дії атестата відповідності комплексної системи захисту інформації авторизованого електронного майданчика у порядку, передбаченому законодавством, або такий атестат скасовано чи зупинено, авторизований електронний майданчик відключається від електронної системи закупівель.
52. Уповноважений орган приймає рішення про відключення авторизованого/попередньо авторизованого електронного майданчика протягом 20 робочих днів з дня прийняття комісією рішення і оприлюднює його протягом двох робочих днів на веб-порталі Уповноваженого органу та офіційному веб-сайті Уповноваженого органу.
53. Комісія має право прийняти рішення про відключення авторизованого/попередньо авторизованого електронного майданчика на підставі:
1) звернення та інформації, отриманих від адміністратора електронної системи;
2) скарг користувачів, оператора авторизованого/попередньо авторизованого електронного майданчика;
3) звернення оператора авторизованого/попередньо авторизованого електронного майданчика про відключення такого майданчика.
54. Під час процесу відключення оператор авторизованого/попередньо авторизованого електронного майданчика зобов’язаний забезпечити на авторизованому/попередньо авторизованому електронному майданчику проведення раніше оголошених закупівель в електронній системі закупівель в інтерактивному режимі реального часу та повинен забезпечити:
1) конфіденційність та цілісність даних, що містяться на авторизованому/попередньо авторизованому електронному майданчику;
2) збереження даних, що містяться на авторизованому/попередньо авторизованому електронному майданчику;
3) передачу всієї інформації, що міститься на авторизованому/попередньо авторизованому електронному майданчику, іншим авторизованим/попередньо авторизованим електронним майданчикам;
4) здійснення обміну даними (який не був здійснений) з іншими авторизованими/попередньо авторизованими електронними майданчиками та веб-порталом Уповноваженого органу;
5) закриття доступу до авторизованого/попередньо авторизованого електронного майданчика після його відключення.
55. Оператор авторизованого/попередньо авторизованого електронного майданчика, який не забезпечив виконання на своєму авторизованому/попередньо авторизованому електронному майданчику вимог, визначених пунктом 54 цього Порядку, що повинно бути підтверджено адміністратором, не має права подавати заявку на авторизацію/попередню авторизацію повторно.
56. Технічне відключення від електронної системи закупівель здійснюється протягом 10 днів після завершення останньої закупівлі, що проводилася за участю авторизованого/попередньо авторизованого електронного майданчика та розпочата до прийняття рішення про відключення.
57. Оператор авторизованого/попередньо авторизованого електронного майданчика має право оскаржити у судовому порядку рішення Уповноваженого органу щодо відключення його авторизованого/попередньо авторизованого електронного майданчика.
Зміна оператора авторизованого/попередньо авторизованого електронного майданчика та доменного імені авторизованого/попередньо авторизованого електронного майданчика
58. У разі зміни оператора авторизованого/попередньо авторизованого електронного майданчика юридична особа, якій в установленому законодавством порядку передано право на використання авторизованого/попередньо авторизованого електронного майданчика, протягом 10 робочих днів з моменту передачі такого права подає Уповноваженому органу звернення про зміну оператора.
59. Звернення про зміну оператора авторизованого/попередньо авторизованого електронного майданчика підписується керівником юридичної особи, яка подає таке звернення. До звернення додається інформація про відповідність юридичної особи вимогам, установленим у пунктах 18 і 35 цього Порядку, та передбачені законодавством документи, що підтверджують перехід права на використання авторизованого/попередньо авторизованого електронного майданчика.
Звернення реєструється і оприлюднюється на веб-порталі Уповноваженого органу.
60. У разі отримання звернення про зміну оператора авторизованого/попередньо авторизованого електронного майданчика тестування авторизованого/попередньо авторизованого електронного майданчика адміністратором повторно не проводиться.
61. У разі зміни оператора авторизованого/попередньо авторизованого електронного майданчика Уповноважений орган вносить до рішення про авторизацію/попередню авторизацію електронного майданчика зміни щодо визначення іншої юридичної особи оператором авторизованого/попередньо авторизованого електронного майданчика на підставі відповідного рішення комісії протягом 20 робочих днів з дня його отримання.
62. Адміністратор не пізніше ніж через 10 робочих днів з дня внесення Уповноваженим органом до рішення про авторизацію/попередню авторизацію електронного майданчика змін щодо визначення іншої юридичної особи оператором авторизованого/попередньо авторизованого електронного майданчика укладає з новим оператором авторизованого/попередньо авторизованого електронного майданчика договір.
Усі договори оприлюднюються на веб-порталі Уповноваженого органу.
63. У разі зміни оператором авторизованого/попередньо авторизованого електронного майданчика доменного імені оператор подає звернення про зміну доменного імені на адресу Уповноваженого органу не пізніше ніж через 10 робочих днів з дня реєстрації нового доменного імені.
Звернення про зміну доменного імені підписується керівником оператора авторизованого/попередньо авторизованого електронного майданчика. До звернення додається довідка про наявність нового зареєстрованого доменного імені та копія сертифіката про реєстрацію нового доменного імені.
Звернення реєструється і оприлюднюється на веб-порталі Уповноваженого органу.
64. У разі отримання звернення про зміну доменного імені авторизованого/попередньо авторизованого електронного майданчика тестування авторизованого/попередньо авторизованого електронного майданчика повторно не проводиться адміністратором.
65. У разі зміни доменного імені авторизованого/попередньо авторизованого електронного майданчика Уповноважений орган вносить зміни до рішення про авторизацію/попередню авторизацію електронного майданчика на підставі відповідного рішення комісії.
66. На підставі рішення Уповноваженого органу щодо внесення змін до рішення про авторизацію/попередню авторизацію адміністратор вносить зміни до договору з оператором авторизованого/попередньо авторизованого електронного майданчика.
Усі договори оприлюднюються на веб-порталі Уповноваженого органу.