История получилась такая: весной управление объявило конкурс на закупку SSL-сертификатов. В тендере победила SIA DPA, которая предложила договор за 4705 латов (включая налоги). За эту сумму управление получила сертификаты Verisign. Однако похожие сертификаты (например, Comodo) можно купить в 15 раз дешевле.
— Указанный в тендере сертификат Verisign - самый дорогой из всех доступных, — говорит специалист IT-отрасли. — В условиях закупки указано «или эквивалент». Но не объяснено, в каком смысле этот эквивалент должен быть предоставлен. Тогда можно было бы написать «автомобиль Mercedes S600 или эквивалент».
Среди требований есть указание на то, что в пакете должна быть включена услуга Seal-in-search. Это снова приводит к тому, что управление заранее намеревалось купить именно сертификаты Verisign. Однако эксперт считает, что обойтись можно было и без этой функции, которая помогает пользователям программного обеспечения Symantec, при поиске в Google, увидеть, что у страницы есть сертификат Verisign.
— Это, возможно, необходимо какому-то частному предприятию, которое работает в условиях жесткой конкуренции (чтобы параноидальные пользователи не пошли на сайт к конкуренту, который «безопаснее»), однако для госучреждения — это излишне, — считает специалист.
Вопрос о целесообразности закупки портал Pietiek адресовал заместителю начальника управления Норберту Талерсу. Основной вопрос сводится к следующему: почему управление приняло решение потратить деньги налогоплательщиков на «600-й Mercedes», а не на более дешевый похожий продукт. Ответ г-н Талерса был таким: «Управление приняло решение обратиться к самому признанному в мире производителю SSL-сертификатов, с самым большим количеством пользователей».
То есть, ответ можно перевести как «мы выбрали самый дорогой продукт, так как он лучше всего разрекламирован».