近年來在IT政府采購中，經(jīng)常有采購人或者代理機構(gòu)在標書中要求供應商獲得一些國際認證如“CMM/CMMI認證等，這種要求被認為是屬于以不合理的條件對供應商實行差別待遇或者歧視待遇的情形，從而造成了廢標，有些代理機構(gòu)還因此受到處罰。
但是近日，深圳市光明區(qū)財政局發(fā)布深光財書〔2022〕20號政府采購裁決，承認了一個項目應用國際認證的合法性，這是怎么回事呢？
本案涉及項目為光明區(qū)政務網(wǎng)絡智能運維管控系統(tǒng)采購，招標文件技術(shù)部分規(guī)定，具有國際信息系統(tǒng)安全認證機構(gòu)頒發(fā)的信息系統(tǒng)安全專業(yè)認證（CISSP）證書會獲得加分。
因此，相關供應商認為這種評審設置是對屬于《政府采購法實施條例》第二十條第二款規(guī)定的對供應商實行差別待遇或者歧視待遇的情形。理由是CISSP證書由國際信息安全認證機構(gòu)組織和管理，該機構(gòu)屬于未經(jīng)國家認監(jiān)委認定的境外機構(gòu)，財政部官網(wǎng)留言答復中國庫司明確指出“未經(jīng)國家認監(jiān)委認定的境外機構(gòu)所出具的認證或資質(zhì)不宜作為評審因素”且CISSP考試費用高達760美元，培訓機構(gòu)培訓費用接近上萬元，考證成本對中小企業(yè)負擔較大。截至2022年，國內(nèi)具備CISSP資質(zhì)的人員不足4000人，且持證人員多在網(wǎng)絡安全原廠商工作，中小企業(yè)難以招聘具備該資質(zhì)的人。
同時，項目負責人是否具備CISSP與項目合同履行無直接關聯(lián)，若要求項目負責人具備網(wǎng)絡安全相關知識，選用中國信息安全產(chǎn)品評測認證中心實施的國家認證“注冊信息安全專業(yè)人員CISP”更合適。
深圳市光明區(qū)財政局經(jīng)過調(diào)查作出判斷，首先，投標人所投項目負責人是否具備CISSP證書屬于“項目負責人”評審因素的部分加分依據(jù)，供應商未提供該證書不影響該評審因素其他小項得分，因此現(xiàn)有證據(jù)不足以證明該項評審因素存在指向特定供應商的情形。
同時，CISSP證書為網(wǎng)絡信息安全領域?qū)I(yè)證書，屬于對項目負責人個人能力的判斷，不屬于對企業(yè)的認證，與企業(yè)資質(zhì)、規(guī)模和類型無關，現(xiàn)有證據(jù)暫無法證明將項目負責人具有CISSP證書作為評審因素之一存在對中小企業(yè)實行差別待遇或歧視待遇的情形。
此外，本項目采購標的為網(wǎng)絡智能運維管控系統(tǒng)，要求項目負責人具有信息系統(tǒng)安全專業(yè)認證符合項目項目負責人具備CISSP證書與項目實施存在關聯(lián)性，根據(jù)《深圳經(jīng)濟特區(qū)政府采購條例實施細則》第二十六條第一款以及《政府采購貨物和服務招標投標管理辦法》第二十條第一款等規(guī)定，采購人是政府采購活動的責任主體，其有權(quán)根據(jù)項目特點及合同履行提出相應的采購需求。因此這一評審因素并未違反《政府采購法實施條例》第二十條第二項規(guī)定，因此判定駁回相關供應商的投訴。
由此判例可以看出洋認證不是不能作為評審因素，但是必須有幾個條件，第一，只能作為加分項目不能作為準入項目，第二，認證評審的應該是個人、而非企業(yè)，這樣就不存在對企業(yè)資質(zhì)和實力的歧視了，第三，認證必須與項目履約有直接聯(lián)系。
政府采購行政裁決結(jié)果公告（深光財書〔2022〕20號）
一、項目編號：GMCG2022000043
二、項目名稱：區(qū)政務網(wǎng)絡智能運維管控系統(tǒng)采購
三、相關當事人
投訴人：深圳市思博信息技術(shù)咨詢有限公司
地 址：深圳市龍華區(qū)大浪街道新石社區(qū)新百麗工業(yè)區(qū)15號125D
被投訴人1：深圳交易集團有限公司光明分公司
地 址：深圳市光明區(qū)鳳凰街道鳳凰社區(qū)觀光路招商局光明科技園A3棟B801
被投訴人2：深圳市光明區(qū)政務服務數(shù)據(jù)管理局
地 址：深圳市光明區(qū)德雅路298號公共服務平臺
四、基本情況
投訴人深圳市思博信息技術(shù)咨詢有限公司因不服被投訴人關于“區(qū)政務網(wǎng)絡智能運維管控系統(tǒng)采購項目”（項目編號：GMCG2022000043，下稱“本項目”）的質(zhì)疑答復向本機關申請行政裁決。本機關于2022年6月1日受理行政裁決。
受理行政裁決申請后，本機關依程序向深圳交易集團有限公司光明分公司（下稱“交易集團光明分公司”）及深圳市光明區(qū)政務服務數(shù)據(jù)管理局（下稱“區(qū)政數(shù)局”）發(fā)出投訴答復通知書及投訴書副本。為進一步查清案件事實，本機關依職權(quán)向相關部門及機構(gòu)發(fā)出協(xié)助調(diào)查函并組織專家論證，根據(jù)相關部門的復函及專家論證結(jié)論，本項目投訴事項相關情況經(jīng)核實，現(xiàn)已調(diào)查終結(jié)。
（一）投訴人稱（詳細內(nèi)容以《投訴書》為準）
1.投訴事項基本情況
交易集團光明分公司對“項目負責人（僅限一人）”相關違規(guī)評審因素未作出調(diào)整。要求項目負責人“②具有國際信息系統(tǒng)安全認證機構(gòu)頒發(fā)的信息系統(tǒng)安全專業(yè)認證（CISSP）證書”違規(guī)。
2.事實與依據(jù)
（1）CISSP證書由國際信息安全認證機構(gòu)組織和管理，該機構(gòu)屬于未經(jīng)國家認監(jiān)委認定的境外機構(gòu)，財政部官網(wǎng)留言答復中國庫司明確指出“未經(jīng)國家認監(jiān)委認定的境外機構(gòu)所出具的認證或資質(zhì)不宜作為評審因素”。
（2）中國信息安全產(chǎn)品評測認證中心實施的國家認證“注冊信息安全專業(yè)人員CISP”知識體系與CISSP完全一致，在國內(nèi)具備同類型認證證書情況下，強制要求項目負責人具備境外非政府組織頒發(fā)的CISSP證書不合理。
（3）CISSP考試費用高達760美元，培訓機構(gòu)培訓費用接近上萬元，考證成本對中小企業(yè)負擔較大。截至2022年，國內(nèi)具備CISSP資質(zhì)的人員不足4000人，且持證人員多在網(wǎng)絡安全原廠商工作，中小企業(yè)難以招聘具備該資質(zhì)的人。
（4）項目負責人是否具備CISSP與項目合同履行無直接關聯(lián)，若要求項目負責人具備網(wǎng)絡安全相關知識，選用中國信息安全產(chǎn)品評測認證中心實施的國家認證“注冊信息安全專業(yè)人員CISP”更合適。
投訴人認為本項目“項目負責人”評審因素中的要求組合之后僅有特定供應商可以滿足，滿足供應商不足三家，屬于以不合理的條件對供應商實行差別待遇或者歧視待遇的情形。
3.投訴請求
確認該評審因素違規(guī)，重新開展采購活動。
（二）相關當事人答復（詳細內(nèi)容以相關當事人書面答復材料為準）
1.深圳交易集團有限公司光明分公司答復
交易集團光明分公司答復本機關稱，本項目服務內(nèi)容為政務網(wǎng)絡智能運維管控系統(tǒng)建設及系統(tǒng)相關設備購置，評分項與項目具有關聯(lián)性，將CISSP證書作為評分項，并未強制要求項目負責人具備此項證書，而是根據(jù)項目負責人的情況進行量化評審。
同時，經(jīng)互聯(lián)網(wǎng)查詢了解到，截至2022年1月1日，中國大陸具備CISSP證書的人數(shù)為3866人，滿足企業(yè)員工具有該證書的供應商不低于三家，不具有傾向性和限制性，不屬于國庫司留言答復中所述的評標辦法的某項得分因素只有個別供應商可以得到分數(shù)的情形。
交易集團光明分公司還提供了我市其他區(qū)部分同類項目的評分項中要求人員具有CISSP證書的輔證材料。
2.深圳市光明區(qū)政務服務數(shù)據(jù)管理局答復
區(qū)政數(shù)局答復本機關稱，深圳市思博信息技術(shù)咨詢有限公司提出的投訴事項不成立，理由如下：
一是投訴事項缺乏事實和法律依據(jù)，結(jié)合本項目建設要求，將CISSP證書作為項目團隊負責人評分條件符合法律法規(guī)的規(guī)定，符合采購項目的實際需求，該評分項不存在以不合理的條件對供應商實行差別待遇或歧視待遇以及損害中小企業(yè)公平參與競爭的情形。
二是現(xiàn)行法規(guī)鼓勵采用國際先進標準?！渡钲诮?jīng)濟特區(qū)信息化建設條例》第十四條規(guī)定，“從事電子信息產(chǎn)品制造和軟件開發(fā)的企業(yè)，應當嚴格執(zhí)行國家、行業(yè)及地方規(guī)定的強制性標準。沒有強制性標準的，鼓勵采用國際先進標準”。
三是根據(jù)質(zhì)疑階段專家論證會議紀要，專家組認為招標文件設定的項目負責人要求能反映采購項目的具體特點和實際需要，并不存在以其他不合理條件限制或排斥潛在供應商的情形。
2022年6月30日，區(qū)政數(shù)局再次來函本機關針對投訴人投訴書中所提的財政部留言欄關于“CMM/CMMI認證等未經(jīng)國家認監(jiān)委認定的境外機構(gòu)認證或資質(zhì)不宜作為評審因素”的截圖作出進一步補充說明，認為“CMM/CMMI”認證是針對企業(yè)層面，而本項目所涉的CISSP證書是針對個人，屬于對個人能力的判斷，本項目設置CISSP證書符合項目需求，不存在對供應商實行差別或歧視待遇的情況。
（三）本機關調(diào)查及認定情況
本機關收到投訴書材料、投訴答復材料后，為進一步查清案件事實，本機關先后依職權(quán)去函相關部門，組織專家就投訴事項開展論證，現(xiàn)本案已調(diào)查終結(jié)。
經(jīng)查，根據(jù)本項目招標文件第5頁“技術(shù)部分”第4項規(guī)定，“項目負責人（僅限一人）”要求的評審標準為“擬安排項目負責人……。在滿足上述條件下，同一人具有：①……；②具有國際信息系統(tǒng)安全認證機構(gòu)頒發(fā)的信息系統(tǒng)安全專業(yè)認證（CISSP）證書；③……；具有3項得100%；具有其中2項得50%；只具有其中1項得25%，其他不得分”。投標人所投項目負責人是否具備CISSP證書屬于“項目負責人”評審因素的部分加分依據(jù)，供應商未提供該證書不影響該評審因素其他小項得分，現(xiàn)有證據(jù)不足以證明該項評審因素存在指向特定供應商的情形。
另查，依據(jù)《中華人民共和國認證認可條例》第二條規(guī)定，“本條例所稱認證，是指由認證機構(gòu)證明產(chǎn)品、服務、管理體系符合相關技術(shù)規(guī)范、相關技術(shù)規(guī)范的強制性要求或者標準的合格評定活動。本條例所稱認可，是指由認可機構(gòu)對認證機構(gòu)、檢查機構(gòu)、實驗室以及從事評審、審核等認證活動人員的能力和執(zhí)業(yè)資格，予以承認的合格評定活動”。根據(jù)深圳市市場監(jiān)督管理局光明監(jiān)管局復函，CISSP證書由個人通過考試合格獲取，不在《中華人民共和國認證認可條例》規(guī)定的認證認可范圍內(nèi)。
再查，CISSP證書為網(wǎng)絡信息安全領域?qū)I(yè)證書，屬于對項目負責人個人能力的判斷，不屬于對企業(yè)的認證，與企業(yè)資質(zhì)、規(guī)模和類型無關，現(xiàn)有證據(jù)暫無法證明將項目負責人具有CISSP證書作為評審因素之一存在對中小企業(yè)實行差別待遇或歧視待遇的情形。
同時，《深圳經(jīng)濟特區(qū)政府采購條例實施細則》第二十六條第一款以及《政府采購貨物和服務招標投標管理辦法》第二十條第一款等規(guī)定，采購人是政府采購活動的責任主體，其有權(quán)根據(jù)項目特點及合同履行提出相應的采購需求。經(jīng)查，項目負責人具備CISSP證書與項目實施存在關聯(lián)性，現(xiàn)有證據(jù)不足以證明本項目將項目負責人具有CISSP證書設置為評審因素之一違反《中華人民共和國政府采購法實施條例》第二十條第二項規(guī)定。
另，本機關為調(diào)查核實相關情況，組織開展專家論證以及向有關部門商請協(xié)助調(diào)查相關情況所需時間共計6個工作日，根據(jù)《政府采購質(zhì)疑和投訴辦法》（財政部令第94號）第二十七條、《深圳經(jīng)濟特區(qū)政府采購條例實施細則》第六十一條規(guī)定，上述時間不計算在投訴處理期限內(nèi)。
五、裁決依據(jù)及結(jié)果
基于上述事實，本機關認定投訴事項不成立。根據(jù)《政府采購質(zhì)疑和投訴辦法》（財政部令第94號）第二十九條第二項規(guī)定，本機關裁決如下：
駁回投訴事項。
六、其他補充事宜
本項目各方當事人如對本決定不服，可在收到本決定書之日起60日內(nèi)向深圳市光明區(qū)人民政府提起行政復議（收案地址：深圳市光明區(qū)鳳凰街道科裕新村7棟01層16-25號光明區(qū)公共法律服務中心，聯(lián)系電話：0755-88212751），也可以在收到本決定書之日起6個月內(nèi)向深圳市鹽田區(qū)人民法院提起行政訴訟。
深圳市光明區(qū)財政局
2022年7月22日
銳志無限綜合網(wǎng)絡，侵刪。
作為招投標一站式服務機構(gòu)，銳志無限專業(yè)承攬各類標書編制與審核、工程造價咨詢、工程預結(jié)算、招標代理、資質(zhì)合作等業(yè)務。
公司在招投標行業(yè)擁有豐富的資源和人脈，團隊實力雄厚，經(jīng)驗豐富，業(yè)務熟練，服務用心，已幫助眾多企業(yè)成功中標。
公司全天24小時為各大企業(yè)提供投標免費咨詢，歡迎您的撥打免費電話或者加客服微信咨詢。
