2022/1241217 İhale Kayıt Numaralı "MPLS VPN, Metro Ethernet İnternet, Ses ve MPLS GSM" İhalesi
Toplantıya Katılan Üyeler BAŞVURU SAHİBİ: Alfa İletişim Hizmetleri Pazarlama Ticaret Anonim Şirketi, İHALEYİ YAPAN İDARE: Muğla Büyükşehir Belediyesi Destek Hizmetler Dairesi Başkanlığı, BAŞVURUYA KONU İHALE: 2022/1241217 İhale Kayıt Numaralı “ MPLS VPN, Metro Ethernet İnternet, Ses ve MPLS G SM” İhalesi KURUM TARAFINDAN YAPILAN İNCELEME: Muğla Büyükşehir Belediyesi Destek Hizmetler Dairesi Başkanlığı tarafından 09.12.2022 tarihinde açık ihale usulü ile gerçekleştirilen “ MPLS VPN, Metro Ethernet İnternet, Ses ve MPLS G SM” ihalesine ilişkin olarak Alfa İletişim Hizmetleri Pazarlama Ticaret Anonim Şirketi nin 25.11.2022 tarihinde yaptığı şikâyet başvurusunun, idarenin 02.12.2022 tarihli yazısı ile reddi üzerine, başvuru sahibince 08.12.2022 tarih ve 65392 sayı ile Kurum kayıtlarına alınan 08.12.2022 tarihli dilekçe ile itirazen şikâyet başvurusunda bulunulmuştur. Başvuruya ilişkin olarak 2022/1473 sayılı itirazen şikâyet dosyası kapsamında yapılan inceleme neticesinde esas inceleme raporu tanzim edilmiştir. KARAR: Esas inceleme raporu ve ekleri incelendi. İtirazen şikâyet dilekçesinde özetle, Muğla Büyükşehir Belediyesi Destek Hizmetler Dairesi Başkanlığı tarafından 09.12.2022 tarihinde ihalesi gerçekleştirilecek olan “21 Aylık MPLS VPN, Metro Ethernet İnternet, Ses ve MPLS GSM hizmet alımı” ihalesine teklif vermek isteyen firmalarının BTK tarafından İnternet Servis Sağlayıcılığı (ISS), Sabit Telefon Hizmeti (STH), Sanal Mobil Şebeke Hizmeti (SMŞH veya MVNO), Altyapı İşletmeciliği Hizmeti olmak üzere Türkiye genelinde 4 farklı lisansla yetkilendirilmiş bir operatör olduğu, Anılan idarenin adı geçen ihalesindeki hizmete ilişkin olarak, geçmişte yüklenici sıfatıyla 45 ay süreyle aynı hizmetin bilfiil firmaları tarafından sağlandığı, söz konusu ihaleye konu fiber internet altyapıları da ilk defa firmalarının yüklenici olduğu dönemde tesis edildiği, yine başka bir idarenin MPLS VPN ve metro ethernet internet hizmetleri ile ilgili 2022 yılı içinde açtığı ihalenin firmalarının uhdesinde kaldığı ve anılan hizmetlerin hali hazırda yüklenici sıfatıyla firmaları tarafından verilmesinin firmalarının ihaleye konu alanda yetkinliğinin diğer bir göstergesi olduğu, İhaleye ait Teknik Şartname’nin “Genel hususlar” başlıklı 4.3’’üncü maddesinde; “İsteklilerin, kendi veya grup şirketine ait TIER 3 ve ISO 27001 belgelerini teklifleri ile birlikte sunacaktır. İstekliler, Türkiye sınırları içerisinde kendisine veya grup şirketine ait veri merkezi (data center) ile ilgili en az 1 adet, herhangi bir Tier-3 seviye standardında sertifikayı teklifleriyle sunacaklardır. İlgili sertifika veya sertifikalar Uptime Institute web sitesinden doğrulanabilir olacaktır.” koşuluna yer verildiği, fakat ihaleye konu olan MPLS VPN, Metro Ethernet İnternet, Ses ve MPLS GSM hizmet Alımı F/O Kablo ve/veya LTE üzerinden uç lokasyonlar ile Merkez Toplama Noktasına kurulacak yedekli cihazlar ve yedekli F/O kablo ile Noktadan-Noktaya kapalı devre olarak teslim edilecek olduğu, hiçbir koşulda bir veri merkezi ihtiyacı olmadan verilecek hizmetler olduğu, Teknik Şartname’de aranan veri merkezi koşuluna aynı Belediyenin daha önce aynı hizmetler için hazırladığı teknik şartnamelerde yer verilmediği gibi veri merkezi hizmetinin ihale konusu MPLS VPN, metro ethernet internet, ses ve MPLS GSM hizmetleri ile bir ilgisinin bulunmadığı, Tier-3 sertifikalı veri merkezlerinin kuruluş ve kullanım amacının, ihaleye konu hizmetlerin sağlanabilmesine veya bu hizmetlerin kalitesine tesir eden bir yanının söz konusu olmadığı, ihale konusu hizmetlerin, herhangi bir veri merkezinde herhangi bir sunucu barındırmayı gerektirmediği gibi Muğla il sınırları içinde Tier-3 standardında bir veri merkezinin de bulunmadığı, bu bakımdan Teknik Şartname’de veri merkezi ile ilgili aranan koşulun teknik açıdan gerekliliği veya objektif bir dayanağının bulunmadığı, 4734 sayılı Kamu İhale Kanunu’nun temel ilkeleri düzenleyen 5’inci maddesi uyarınca idarelerin yapılacak ihalelerde; saydamlığı, rekabeti, eşit muameleyi, güvenirliği, gizliliği, kamuoyu denetimini, ihtiyaçların uygun şartlarla ve zamanında karşılanmasını ve kaynakların verimli kullanılmasını sağlama yükümlülüğünün bulunduğu, bu çerçevede, ihale konusu hizmetlerin verilebilmesine veya kalitesine bir etkisi olmamasına rağmen Teknik Şartname’nin anılan maddesinde aranan, istekliye veya grup şirketine ait veri merkezi olması şartının, gerek ihaleye katılımı kısıtlayarak rekabeti engelleyecek olması gerekse de idarenin eşit muamele yükümlülüğüne ve dolayısıyla 4734 sayılı Kanun’a aykırılık oluşturması nedenleriyle, Teknik Şartname’den çıkarılması hususunda ilgili idareye 25.11.2022 tarihinde şikâyet başvurusunda bulunulduğu, idarenin cevabi yazısında ise “MPLS VPN, metro ethernet internet, ses ve MPLS GSM hizmet alımı kapsamında bulunan her bir uç noktada ve toplama noktasında internet hizmetinin devamlılığının sağlanması, vatandaşa 7 gün 24 saat hizmet verme görevi olan Kurumumuz açısından önem teşkil etmektedir. İnternet, mail trafiği, monitör, alarm vb. sistemlerin kesintisiz çalışması gerekmektedir. TIER 3'e uygun dizayn edilen veri merkezlerinde elektrik, jeneratör, UPS, iklimlendirme vb. konularda yedeklilik sağlanması nedeni ile servis sağlayıcının internet hizmetini sağlarken kullandığı ana cihazları (network router cihazı, hizmet ile ilgili sunucular vb.) kesintisiz şekilde hizmet vermeye devam edebilmektedir. TIER 3 standartlarına uygun olmayan veri merkezlerinde aşağıdaki arızalar yaşanabilecektir: - Uç noktaların toplandığı POP toplama noktalarının servis sağlayıcının veri merkezinde sonlanması, metro ethernet internet hizmeti üzerinden bu noktadan internete giriş/çıkış gerçekleştirilmesi, operatörler arası ara bağlantıların (Ülke içi ve Uluslararası bağlantılar) veri merkezlerinde toplanması nedeniyle hizmeti aksatacaktır. -DDoS korumasının servis sağlayıcının veri merkezindeki cihazlar aracılığıyla yapılması nedeniyle hizmet aksayacaktır. -rDNS kayıtlarının servis sağlayıcıların nameserver'larında (isim sunucularında) barındırılması sebebi ile Kurumumuzda barındırılmakta olan mail sunucusunun diğer kurumlar ile gerçekleştirilecek mail trafiğini etkileyecektir. -MPLS VPN, metro ethernet internet, ses ve MPLS GSM hizmet noktalarının monitör edilmesi ve internet kesinti alarmlarının servis sağlayıcı tarafından bildirilmesi ile ilgili sistemlerin veri merkezindeki sunucularda yapılması nedeniyle Kurumumuz bildirim alamayacak olup, arızanın çözümü için hızlı aksiyon alınamayacaktır. Ayrıca Teknik Şartname’de TIER 3 standartlarında veri merkezinin Muğla Büyükşehir Belediyesi sınırı içerisinde olma zorunluluğu bulunmamakta olup, Türkiye sınırları içerisinde kendine veya grup şirketine ait olma şartı aranmaktadır. Yukarıda yapılan açıklamalardan da anlaşılacağı üzere, TIER 3 seviyesinde veri merkezi Kurumumuz hizmetlerinin kesintisiz olarak sağlanması için önem ve gereklilik arz etmektedir. Bu nedenlerle başvuru sahibinin iddiasının reddine karar verilmiştir.” ifadelerine yer verilerek şikâyet başvurularının reddedildiği, 4734 sayılı Kanun’a göre, ihale yapan idarelerin saydamlığı, rekabeti, eşit muameleyi, güvenirliği, gizliliği, kamuoyu denetimini, ihtiyaçların uygun şartlarla ve zamanında karşılanmasını ve kaynakların verimli kullanılmasını sağlama yükümlülüğünü ihlal ederek söz konusu temel ilkelere aykırı olarak gerçekleştirdikleri ihalelerin iptalinin gerektiği, anılan Kanun’un temel ilkelerine aykırı olarak yapılacak olan ve katılımı daralttığı için teklif bedellerinin yükselmesine neden olarak kamu zararı oluşturacak söz konusu ihalenin iptalinin gerektiği iddialarına yer verilmiştir. Başvuru sahibinin iddialarının değerlendirilmesi sonucunda aşağıdaki hususlar tespit edilmiştir. 4734 sayılı Kamu İhale Kanunu’nun “Temel ilkeler” başlıklı 5’inci maddesinde “İdareler, bu Kanun’a göre yapılacak ihalelerde; saydamlığı, rekabeti, eşit muameleyi, güvenirliği, gizliliği, kamuoyu denetimini, ihtiyaçların uygun şartlarla ve zamanında karşılanmasını ve kaynakların verimli kullanılmasını sağlamakla sorumludur….” hükmü, Anılan Kanun’un “Şartnameler” başlıklı 12’nci maddesinde “İhale konusu mal veya hizmet alımları ile yapım işlerinin her türlü özelliğini belirten idari ve teknik şartnamelerin idarelerce hazırlanması esastır. Ancak, mal veya hizmet alımları ile yapım işlerinin özelliği nedeniyle idarelerce hazırlanmasının mümkün olmadığının ihale yetkilisi tarafından onaylanması kaydıyla, teknik şartnameler bu Kanun hükümlerine göre hazırlattırılabilir. İhale konusu mal veya hizmet alımları ile yapım işlerinin teknik kriterlerine ihale dokümanının bir parçası olan teknik şartnamelerde yer verilir. Belirlenecek teknik kriterler, verimliliği ve fonksiyonelliği sağlamaya yönelik olacak, rekabeti engelleyici hususlar içermeyecek ve bütün istekliler için fırsat eşitliği sağlayacaktır. Teknik şartnamelerde, varsa ulusal ve/veya uluslararası teknik standartlara uygunluğu sağlamaya yönelik düzenlemeler de yapılır. Bu şartnamelerde teknik özelliklere ve tanımlamalara yer verilir. Belli bir marka, model, patent, menşei, kaynak veya ürün belirtilemez ve belirli bir marka veya modele yönelik özellik ve tanımlamalara yer verilmeyecektir. Ancak, ulusal ve/veya uluslararası teknik standartların bulunmaması veya teknik özelliklerin belirlenmesinin mümkün olmaması hallerinde "veya dengi" ifadesine yer verilmek şartıyla marka veya model belirtilebilir.” hükmü, Hizmet Alımı İhaleleri Uygulama Yönetmeliği’nin “Teknik Şartname” başlıklı 16’ncı maddesinde “(1) İşin teknik ayrıntılarını ve şartlarını gösteren bir teknik şartname hazırlanarak ihale dokümanına dahil edilir. Teknik şartnamelerde belirlenecek teknik kriterlerin, verimliliği ve fonksiyonelliği sağlamaya yönelik olması, rekabeti engelleyici hususlar içermemesi ve bütün istekliler için fırsat eşitliği sağlaması zorunludur. Bu şartnamelerde yerli isteklilerin katılımını engelleyici düzenlemelere yer verilemez. (2) Teknik şartnamede, varsa ulusal ve/veya uluslararası teknik standartlara uygunluğu sağlamaya yönelik düzenlemeler de yapılır. Bu şartnamede teknik özelliklere ve tanımlamalara yer verilir. Belli bir marka, model, patent, menşei, kaynak veya ürün belirtilemez ve belirli bir marka veya modele yönelik özellik ve tanımlamalara yer verilemez. Ancak, ulusal ve/veya uluslararası teknik standartların bulunmaması veya teknik özelliklerin belirlenmesinin mümkün olmaması hallerinde "veya dengi" ifadesine yer verilmek şartıyla marka veya model belirtilebilir. (3) Teknik şartnamenin idare tarafından hazırlanması esastır. Ancak, işin özelliğinin gerektirdiği hallerde ihale yetkilisi tarafından onaylanması kaydıyla teknik şartname, Kanun hükümlerine uygun olarak danışmanlık hizmet sunucularına hazırlattırılabilir. (4) İhale konusu işte kullanılacak malzeme, araç, teçhizat, makine ve ekipmanın teknik özellikleri, öncelikle yerli malının da kullanılmasını sağlayacak şekilde belirlenir. Bunlara ilişkin kullanım kılavuzlarına yönelik teknik şartnamede düzenleme yapılabilir.” hükmü yer almaktadır. İdari Şartname’nin “ İhale konusu işe/alıma ilişkin bilgiler” başlıklı 2'nci maddesinde “2.1. İhale konusu işin/alımın; a) Adı: MPLS VPN, metro ethernet internet, ses ve MPLS GSM b) Türü: Hizmet alımı c) İlgili Uygulama Yönetmeliği: Hizmet Alımı İhaleleri Uygulama Yönetmeliği ç) Yatırım proje no'su (yapım işlerinde): Bu madde boş bırakılmıştır. d) Kodu: e) Miktarı: 21 Ay Süre ile 7 Kalem MPLS VPN, 5 kalem metro ethernet internet, 1 kalem ses (sabit telefon) ve 1 kalem MPLS GSM hizmeti Ayrıntılı bilgi idari şartnamenin ekinde yer almaktadır. f) İşin yapılacağı/malın teslim edileceği yer: Muğla Büyükşehir Belediyesi sorumluluk sahası” düzenlemesi, İhaleye ait Teknik Şartname’nin “Genel hususlar” başlıklı 4.3’’üncü maddesinde “İsteklilerin, kendi veya grup şirketine ait TIER 3 ve ISO 27001 belgelerini teklifleri ile birlikte sunacaktır. İstekliler, Türkiye sınırları içerisinde kendisine veya grup şirketine ait veri merkezi (data center) ile ilgili en az 1 adet, herhangi bir Tier-3 seviye standardında sertifikayı teklifleriyle sunacaklardır. İlgili sertifika veya sertifikalar Uptime Institute web sitesinden doğrulanabilir olacaktır.” düzenlemesi, İlanın “İhaleye katılabilme şartları ve istenilen belgeler ile yeterlik değerlendirmesinde uygulanacak kriterler” başlıklı 4’üncü maddesinde “…4.3.4 İsteklinin teklifi kapsamında sunması gerektiği İdari Şartname’nin 7’nci maddesi dışındaki maddeleri ile Teknik Şartname’de belirtilen aşağıdaki belgeler: 1. İstekliler Bilgi Teknolojileri ve İletişim Kurumundan almış oldukları ISP (Internet Service Sağlayıcı) Lisansını tekliflerinde sunacaklardır. 2. İstekliler Bilgi Teknolojileri ve İletişim Kurumundan almış oldukları İnternet Altyapı İşletmeci Lisansını (K) tekliflerinde sunacaklardır. 3. İstekliler, Türkiye sınırları içerisinde kendine veya grup şirketine ait veri merkezi ile ilgili en az 1 adet, herhangi bir Tier-3 seviye standardında ilişkin sertifikayı tekliflerinde sunacaklardır. İlgili sertifika veya sertifikalar Uptime İnstitute web sitesinden doğrulanabilir olacaktır. 4. İstekliler, Bilgi Teknolojileri ve İletişim Kurumu tarafından belirtilen kapsamda, tüm operatörler ile yapılması gereken STH Lisans tiplerinde ara bağlantılarını tamamladığına ilişkin belgeleri tekliflerinde sunacaklardır.” düzenlemesi bulunmaktadır. İhale dokümanında yapılan düzenlemelerden şikâyete konu ihalenin Muğla Büyükşehir Belediyesi’nin merkez binası ve hizmet birimleri arasındaki veri bağlantısını sağlamak için kapalı devre, güvenli, izlenebilir ve trafik önceliklendirmesi yapılabilir hatların tesisi amacıyla MPLS VPN bağlantı hizmetinin satın alınması işine ilişkin olduğu, söz konusu iş kapsamında Muğla Büyükşehir Belediyesi merkez binaları ile “MPLS VPN Devre Listesi” tablosunda verilmiş hizmet birimleri arasında metro ethernet hatları üzerinden veri iletişiminin çok noktadan çok noktaya MPLS VPN teknolojileri ile güvenli, hızlı ve kesintisiz bir şekilde yapılması için gerekli teknik şartların ortaya koyulacağı, işe başlama tarihinin 01.01.2023; işi bitirme tarihinin 30.09.2024 olduğu, ihalenin birim fiyat teklif alınmak suretiyle elektronik teklif alınarak 09.12.2022 tarihinde yapıldığı belirlenmiştir. Başvuru sahibinin başvuru dilekçesinde iddialarının değerlendirilebilmesi için 23.12.2022 tarihli ve 27732 sayılı Kurum yazısı ile akademik bir kuruluştan teknik görüş talep edilmiş olup, akademik kuruluş tarafından 04.01.2023 tarihli ve 373830 sayılı yazı ile görüş verilmiştir. Söz konusu yazıda “… Gelişen teknoloji ile birlikte, verinin hızlı paylaşılmasına ilaveten; bilginin saklanması, güvenilirliği ve hizmetin mümkün olabilecek en düşük kesinti süresiyle sağlanması (hizmet sürekliliği) büyük önem arz etmektedir. "MPLS VPN, Metro Ethernet internet, ses ve MPLS GSM Hizmet Alımı”na konu olan tüm haberleşme işlemlerinin en az kesinti ile sağlanmasını garanti altına almak üzere veri merkezlerinden teknik olarak destek alınabilir. Saklanan ve işlenen verinin önem durumuna göre veri merkezlerindeki mekanik, elektrik-elektronik ve güvenlik sistemleri farklılaşabilmektedir. TİER sertifikası, idarece hazırlanan teknik şartnamede de ismi zikredilen “Uptime Institute” tarafından verilen uluslararası bir sertifikadır. Altyapı yedekleme yeteneklerinin durumuna ve dağılım yollarına göre 4 ayrı seviyesi mevcut olan bu sertifika (Tier-1,Tier-2, Tier-3 ve Tier-4), veri merkezinin sahip olduğu hata tolerans seviyesi ve aktiflik süresi gibi çok farklı kriterin sağlanmış olduğu görüldükten sonra veri merkezlerine verilmektedir. Yukarıda belirtilen seviyeler, küçükten büyüğe doğru yükseldikçe veri merkezinin altyapı güvenilirliğinin ve kesintisiz çalışma imkânının daha da iyileştiği söylenebilir. ISO 27001 standardı; hizmet sağlayıcı kurum ve kuruluşların hem kendilerinin hem de hizmet verdiği müşterilerinin gizli bilgilerini güvende tutmalarına ve yönetmelerine yardımcı olan uluslararası bir standarttır. Bu kapsamda ISO 27001 Bilgi Güvenliği Yönetim Sistemi; şirketlerin fikri mülkiyetlerini, finansal verilerini ve hassas müşteri bilgilerini korumalarını garanti altına alan uluslararası bir çerçevedir. ISO 27001 belgesine sahip olan hizmet sağlayıcılar risklerini belirginleştirebilir, gizli bilgiler konusunda hem kendilerinin hem de ticari paydaşlarının risklerini yönetebilir veya minimize edebilir. ISO 27001 belgesine sahip işletmeler, uluslararası standartlar etrafında müşterilerine ve tüm paydaşlarına küresel ölçekte bilgi güvenliği, bilgi gizliliği ve bilgi bütünlüğü taahhüdü sağlamış olur. Şikâyete konu olan “MPLS VPN Metro Ethernet İnternet, ses ve MPLS GSM hizmet alımı” ihalesinde olduğu gibi eğer ihaleyi yapan idare, uç noktaların her birinde ve toplama noktasında internet hizmetinin devamlılığını önemsiyor ve öne çıkarıyorsa, ki şikâyet başvurusuna karşılık idarenin verdiği cevaptan da bu net olarak anlaşılmaktadır (“MPLS VPN, Metro Ethernet İnternet, Ses ve MPLS GSM hizmet alımı kapsamında bulunan her bir uç noktada ve toplama noktasında internet hizmetinin devamlılığının sağlanması, vatandaşa 7 gün 24 saat hizmet verme görevi olan Kurumumuz açısından önem teşkil etmektedir'' denilmektedir), haberleşme şebekesinin teknik anlamda güçlü kurulması gerekir. MPLS VPN, Metro Ethernet İnternet, ses ve MPLS GSM hizmeti için veri merkezi, teknik anlamda sistemin olmaz ise olmazı değilse bile eğer idare; yedek elektrik şebekesinin mevcut olduğu, yedek enerji ve soğutma sistemlerini barındıran, ikincil dağıtım hattı devreye sokularak sistemin kapanmasına gerek kalmadan bakımı yapılabilen, yedek hizmet sağlayıcıların destek verdiği ve yaklaşık 72 saatlik bir kesintiye karşı haberleşme sisteminin sürekliliğini talep ediyorsa (Tier-3 sertifikalı veri merkezi ile yaklaşık %99,98'lik kullanılabilirlik sunulmaktadır), teknik açıdan Veri Merkezinin şebekede bulunması bir gerekliliktir. Sonuç olarak; yukarıda belirtilen teknik analizler ve ekte yer alan belge/bilgiler incelendiğinde, söz konusu iddialarla ilgili olarak şikâyete konu ihalede idare tarafından alınan hizmetin sürekliliği ve bilgi güvenliği hususları öne çıkarıldığından, şikâyete konu ihalede veri merkezine ihtiyaç duyulacağı değerlendirilmiştir. İdarenin, verilen hizmetin uluslararası ölçekteki standartlarla korunmasını sağlamak adına, isteklinin kendi veya grup şirketine ait TİER 3 ve ISO 27001 belgelerinin bulunmasının istenmesi hususu da uygun bulunmuştur.” ifadelerine yer verilmiştir. Yukarıda yer verilen teknik görüş yazısında da belirtildiği üzere MPLS VPN, metro ethernet internet, ses ve MPLS GSM hizmet alımı kapsamında bulunan her bir uç noktada ve toplama noktasında internet hizmetinin devamlılığının sağlanması, vatandaşa 7 gün 24 saat hizmet verme görevinin önem teşkil etmesi, internet, mail trafiği, monitör, alarm vb. sistemlerin kesintisiz çalışması gerektiği, TIER 3'e uygun dizayn edilen veri merkezlerinde elektrik, jeneratör, UPS, iklimlendirme vb. konularda yedeklilik sağlanması nedeni ile servis sağlayıcının internet hizmetini sağlarken kullandığı ana cihazları (network router cihazı, hizmet ile ilgili sunucular vb.) kesintisiz şekilde hizmet vermeye devam edeceği hususları göz önüne alındığında, idarece yapılan düzenlemenin ihtiyacın uygun şartlarda sağlanmasına yönelik olduğu anlaşıldığından, başvuru sahibinin iddiasının yerinde olmadığı sonucuna ulaşılmıştır. Açıklanan nedenlerle, 4734 sayılı Kanun'un 65'inci maddesi uyarınca bu kararın tebliğ edildiği veya tebliğ edilmiş sayıldığı tarihi izleyen 30 gün içerisinde Ankara İdare Mahkemelerinde dava yolu açık olmak üzere, Anılan Kanun'un 54'üncü maddesinin onbirinci fıkrasının (c) bendi gereğince itirazen şikâyet başvurusunun reddine, Oybirliği ile karar verildi.