Тендер із закупівлі послуг з підвищення цифрової безпеки та захисту даних бенефіціарів

Тендерне оголошення № 31 про проведення відкритого тендеру із закупівлі послуг з підвищення цифрової безпеки та захисту даних бенефіціарів

ГО «Білозерський центр регіонального розвитку» в межах грантового проєкту №14H/2026 з Громадською Організацією “Ресурсний Центр Недержавних Організацій” оголошує відкритий тендер на закупівлю послуг провайдерів

Дата оголошення про тендер: 20 лютого 2026 року.

Термін подання тендерних пропозицій: до 01 березня 2026 року включно.

Предметом закупівлі є: Послуги провайдерів з організаційного розвитку та цифрової безпеки з метою посилення захисту конфіденційних даних вразливих груп населення, вдосконалення внутрішніх політик та впровадження безпечного використання Google Workspace.

Терміни надання послуги: березень- травень 2026 року.

Детальний опис товарів/послуг, що оголошуються:

• Тендер передбачає закупівлю окремих послуг (лотів).
• Учасники можуть подаватися як на один, так і на кілька лотів

ЛОТ 1. Послуги з аудиту та моніторингу цифрової безпеки

Опис послуг: Комплексний аудит цифрового периметру організації для виявлення вразливостей у роботі з даними бенефіціарів та налаштування системи раннього попередження про несанкціонований доступ до конфіденційної інформації.

Послуга включає:

• початковий аудит доступів, акаунтів та активності у Google Workspace;
• аналіз структури спільних дисків та прав доступу;
• аналіз використання сторонніх застосунків та інтеграцій;
• оцінку ризиків витоку даних;
• налаштування регулярного (щомісячного) моніторингу безпеки та логів у Google Workspace Admin Console;
• рекомендації щодо усунення виявлених вразливостей.

Очікувані результати

• Аналітичний звіт з переліком ризиків і рівнем їх критичності;
• Перелік технічних та організаційних рекомендацій;
• Налаштована система моніторингу безпеки;
• Інструкція для відповідальних осіб щодо щомісячного контролю.

Кваліфікаційні вимоги

• Підтверджений досвід проведення аудитів цифрової безпеки;
• Практичний досвід адміністрування Google Workspace (Admin Console, Security, Logs, Vault);
• Досвід роботи з ОГС або гуманітарними організаціями (бажано);
• Розуміння принципів Safeguarding та Data Protection.

ЛОТ 2. Менторський супровід розробки політик у сфері цифрової безпеки

Опис послуг: Експертна підтримка у розробці та впровадженні внутрішніх регламентів цифрової безпеки, що базуються на принципах Safeguarding та Data Protection.

Послуга включає:

• розробку інструкції з управління корпоративними акаунтами;
• розробку політики конфіденційності та обробки персональних даних;
• створення правил доступу до документів і використання Google Workspace;
• впровадження стандартів управління паролями та двофакторною автентифікацією;
• забезпечення інклюзивності та конфіденційності при зборі даних постраждалого населення;
• менторський супровід відповідальних осіб у процесі погодження та впровадження політик.

Очікувані результати:

• Пакет затверджених внутрішніх політик;
• Регламенти доступу до конфіденційної інформації;
• Практичні інструкції для персоналу;
• Підвищена організаційна спроможність у сфері захисту даних.

Кваліфікаційні вимоги

• Досвід розробки політик Data Protection та Safeguarding;
• Знання українського законодавства у сфері захисту персональних даних;
• Досвід менторського супроводу ОГС;
• Практичний досвід роботи з Google Workspace.

ЛОТ 3. Послуги тренера з проведення двох онлайн-тренінгів з цифрової безпеки

Опис послуг: Проведення двох окремих онлайн-тренінгів для команди організації, спрямованих на підвищення рівня цифрової безпеки, запобігання витоку конфіденційної інформації та посилення захисту даних вразливих груп.

Тренінг 1. Кібергігієна та протидія фішингу

Тематика тренінгу включає:

• базові принципи кібергігієни;
• розпізнавання фішингових листів і шкідливих посилань;
• безпечна робота з корпоративною поштою та акаунтами;
• ризики використання сторонніх месенджерів;
• алгоритм дій у випадку підозри на фішингову атаку.

Обов’язковий компонент – практична симуляція фішингового інциденту з подальшим розбором помилок і правильних дій.

Тренінг 2. Безпечна онлайн-комунікація та реагування на цифрові інциденти

Тематика тренінгу включає:

• безпечна робота у Google Workspace;
• захист конфіденційної інформації бенефіціарів;
• управління доступами та спільними файлами;
• безпечна комунікація в онлайн-просторі;
• дії у випадку втрати доступу до акаунту або пристрою;
• алгоритми реагування на витік даних.

Обов’язковий компонент – моделювання інцидентів (втрата доступу до акаунту, несанкціонований доступ до документів тощо).

Формат проведення:

• Онлайн-формат (Zoom / Google Meet або інша погоджена платформа);
• Тривалість кожного тренінгу: 2,5–3 години;
• Інтерактивний формат із практичними кейсами;
• Забезпечення навчальних матеріалів для учасників.

Очікувані результати:

• Проведено 2 онлайн-тренінги;
• Учасники отримали практичні навички розпізнавання цифрових загроз;
• Підвищено обізнаність щодо захисту персональних даних;
• Команда володіє алгоритмами реагування на інциденти;
• Надані навчальні матеріали (презентації, чек-листи, інструкції).

Кваліфікаційні вимоги:

• Досвід проведення не менше 3 тренінгів з цифрової безпеки;
• Практичний досвід у сфері кібербезпеки або захисту даних;
• Досвід роботи з громадськими або гуманітарними організаціями (бажано);
• Наявність розробленої програми тренінгів та прикладів навчальних матеріалів.

ЛОТ 4. Послуги тренера з проведення офлайн Google Workspace воркшопу (м. Миколаїв)

Опис послуг: Проведення дводенного офлайн-воркшопу у м. Миколаїв з використання захищених хмарних інструментів Google Workspace для збору та аналізу гуманітарних потреб.

Особливий акцент:

• безпечний збір даних;
• дезагрегація даних за статтю та віком;
• використання додатків Google Workspace для спільної роботи над даними;
• налаштування безпечного обміну інформацією.

Очікувані результати:

• Проведений дводенний воркшоп;
• Практичні навички роботи з безпечними інструментами;
• Підвищена якість збору гуманітарних даних.

Кваліфікаційні вимоги:

• Досвід проведення офлайн-навчань;
• Досвід роботи з гуманітарними або соціальними організаціями;
• Знання принципів гендерно-чутливої дезагрегації даних;
• Готовність провести захід у м. Миколаїв.

ЛОТ 5. Консультації щодо технічного налаштування Google Workspace

Опис послуг: Консультації та практичний супровід щодо оптимізації технічних налаштувань Google Workspace для безпечної роботи, зокрема:

• налаштування Endpoint Management для захисту даних на польових пристроях;
• структурування спільних дисків для інклюзивного доступу;
• активація та налаштування Google Vault;
• оптимізація доступів і ролей;
• рекомендації щодо резервного копіювання.

Очікувані результати:

• Оптимізоване середовище Google Workspace;
• Захищені польові пристрої;
• Налаштований Google Vault;
• Зменшення ризиків витоку даних.

Кваліфікаційні вимоги:

• Поглиблені знання адміністрування Google Workspace;
• Практичний досвід налаштування Endpoint Management та Vault;
• Досвід впровадження безпечних хмарних середовищ.

Вимоги до постачальника послуг – учасника тендеру:

До участі у тендері запрошуються суб‘єкти підприємницької діяльності, належним чином зареєстровані за законодавством України, мають досвід роботи у відповідній сфері та відповідні дозвільні документи, а також КВЕД для надання послуг.

Учасник тендеру надає організатору наступні документи:

• Копія документу, що підтверджує державну реєстрацію;
• Копія документу, що підтверджує податковий статус;
• Копії документів, що підтверджують попередній досвід реалізації подібних проєктів (мінімум 2);
• Тендерна пропозиція (технічна та фінансова) довільного зразка;
• Резюме ключових експертів;
• Рекомендації або приклади виконаних робіт.

Істотні критерії (умови) відбору тендерних пропозицій:

• Якість технічної пропозиції – 40%
• Досвід та кваліфікація – 30%
• Вартість послуг – 25%
• Дотримання принципів Safeguarding та Data Protection – 5%

Тендерні процедури:

Запитання щодо тендеру можна надсилати в паперовому або електронному вигляді за електронною адресою zakupivli@bcrr.org.ua до 01 березня 2026 року включно.

До участі у відборі тендерних пропозицій допускаються тендерні пропозиції, які повністю відповідають умовам цього тендерного оголошення.

Тендерні пропозиції, мають бути чинними та не підлягатимуть внесенню змін з боку учасників тендеру, що їх подали, до повного завершення надання послуг/робіт/передачі товару.

Тендерні документи повинні бути складені українською мовою, підписані уповноваженою особою учасника та засвідчені печаткою (за наявності) та у паперовому або електронному вигляді (у форматі PDF) надіслані учасником до 01 березня 2026 року включно на електронну адресу zakupivli@bcrr.org.ua з темою листа: “Відкритий тендер на закупівлю послуг з підвищення цифрової безпеки (Грантова угода № 14H/2026 з Громадською Організацією “Ресурсний Центр Недержавних Організацій” .

Всі тендерні пропозиції, отримані організатором після кінцевого терміну їх подання, а саме після 23:59:59 год. 01.03.2026 року, розгляду не підлягатимуть.

Визначення переможця тендеру, відбудеться організатором тендеру після фінансової та технічної оцінки запропонованих тендерних пропозицій згідно істотних критеріїв (умов) відбору, які зазначені у даному тендерному оголошенні протягом трьох робочих днів після кінцевого терміну подання пропозицій.

Результати тендеру будуть повідомлені організатором учасникам тендеру шляхом надсилання відповідних повідомлень електронною поштою протягом не більше ніж трьох робочих днів з дати прийняття рішення про визначення переможців.

Додаткові застереження

Учасник цієї загальної процедури (відкритого тендеру) приймає до уваги та погоджується з тим, що організатор тендеру залишає за собою право вимагати від учасника тендеру додаткові документи та/або інформацію, що підтверджують відповідність окремих положень документів вимогам та умовам цього тендерного оголошення.

Учасник цієї загальної процедури (відкритого тендеру) надсилаючи документи для участі у загальній процедурі (відкритому тендері) за цим тендерним оголошенням підтверджує своє розуміння та згоду з тим, що організатор тендеру може відхилити його тендерну пропозицію у випадку, якщо пропозиції інших учасників міститимуть більш вигідні умови, та що організатор тендеру не обмежений у прийнятті будь-якої іншої пропозиції з більш вигідними для нього умовами.

Контактна особа від ГО “Білозерський центр регіонального розвитку”: 

Юлія Берко, телефон: 380660467898.