Электронный каталог товаров
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 536565
Тема сообщения
Жалоба на завышенные требования в конкурсной документации
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "ISSER"
Представитель поставщика
КОЗГАНБАЕВ КЕНЕСБАЙ ГАЗИЗОВИЧ
Дата и время отправки сообщения
2025-07-28 17:11:07
Текст сообщения
Замечание к п. 2 Технической спецификации (испытания по ИБ):
Просим уточнить следующее.
Замечание к пункту 2 Технической спецификации (испытания по ИБ)
Требование о предоставлении актов по следующим видам испытаний:
1. анализ исходного кода,
2. тестирование функций ИБ,
3. нагрузочное тестирование,
4. обследование сетевой инфраструктуры,
5. обследование процессов ИБ по Приказу №111/НҚ МЦРИАП РК от 31.05.2019 г. —
является непропорциональным и юридически необоснованным применительно к предмету закупки.
Согласно законодательству, указанные процедуры обязательны для государственных ИС или объектов критической информационной инфраструктуры. Закупаемая система:
• не является государственной ИС,
• не оказывает государственных услуг,
• предназначена для внутренней автоматизации,
• не включена в реестр ГОС ИС.
Интеграция с ИС «Социальный кошелёк» не меняет её правового статуса, а требует лишь защищённого обмена данными, без обязательного проведения комплексных испытаний.
Кроме того, указанные процедуры традиционно выполняются на этапе внедрения, а не на стадии подачи заявки. Их требование заранее исключает равный доступ поставщиков и нарушает принципы соразмерности.
Предлагаемая редакция:
«Поставщик обеспечивает выполнение требований по информационной безопасности в соответствии с законодательством Республики Казахстан. В случае необходимости проведения испытаний, они выполняются на этапе внедрения по согласованию с Заказчиком.»
Просим уточнить следующее.
Замечание к пункту 2 Технической спецификации (испытания по ИБ)
Требование о предоставлении актов по следующим видам испытаний:
1. анализ исходного кода,
2. тестирование функций ИБ,
3. нагрузочное тестирование,
4. обследование сетевой инфраструктуры,
5. обследование процессов ИБ по Приказу №111/НҚ МЦРИАП РК от 31.05.2019 г. —
является непропорциональным и юридически необоснованным применительно к предмету закупки.
Согласно законодательству, указанные процедуры обязательны для государственных ИС или объектов критической информационной инфраструктуры. Закупаемая система:
• не является государственной ИС,
• не оказывает государственных услуг,
• предназначена для внутренней автоматизации,
• не включена в реестр ГОС ИС.
Интеграция с ИС «Социальный кошелёк» не меняет её правового статуса, а требует лишь защищённого обмена данными, без обязательного проведения комплексных испытаний.
Кроме того, указанные процедуры традиционно выполняются на этапе внедрения, а не на стадии подачи заявки. Их требование заранее исключает равный доступ поставщиков и нарушает принципы соразмерности.
Предлагаемая редакция:
«Поставщик обеспечивает выполнение требований по информационной безопасности в соответствии с законодательством Республики Казахстан. В случае необходимости проведения испытаний, они выполняются на этапе внедрения по согласованию с Заказчиком.»
Ответы представителей заказчика и организатора, секретаря
Дата:
2025-07-30 18:47:23
Автор:
БЕСПАЕВА САЛТАНАТ ДАУЫСПЕКОВНА
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
"Уважаемый участник!
Сообщаем, что в соответствии с Приказом Министра просвещения Республики Казахстан от 14 ноября 2022 года № 456, объекты информатизации в области образования подлежат обязательным испытаниям на соответствие требованиям информационной безопасности.
Перечисленные в технической спецификации виды испытаний (анализ исходных кодов, проверка функций ИБ, нагрузочные тесты и др.) проводятся на стадии разработки системы, поскольку объектом испытаний является функционирующая система с её серверами, программным обеспечением и сетевой архитектурой.
Кроме того, Министерство просвещения РК неоднократно давало разъяснения в официальных письмах, что проведение испытаний на соответствие требованиям ИБ для аппаратно-программных комплексов (АПК) обязательно, даже при использовании во внутренней инфраструктуре образовательных организаций.
Таким образом, включение соответствующих требований в техническую спецификацию является обоснованным и соответствует действующему законодательству.
Сообщаем, что в соответствии с Приказом Министра просвещения Республики Казахстан от 14 ноября 2022 года № 456, объекты информатизации в области образования подлежат обязательным испытаниям на соответствие требованиям информационной безопасности.
Перечисленные в технической спецификации виды испытаний (анализ исходных кодов, проверка функций ИБ, нагрузочные тесты и др.) проводятся на стадии разработки системы, поскольку объектом испытаний является функционирующая система с её серверами, программным обеспечением и сетевой архитектурой.
Кроме того, Министерство просвещения РК неоднократно давало разъяснения в официальных письмах, что проведение испытаний на соответствие требованиям ИБ для аппаратно-программных комплексов (АПК) обязательно, даже при использовании во внутренней инфраструктуре образовательных организаций.
Таким образом, включение соответствующих требований в техническую спецификацию является обоснованным и соответствует действующему законодательству.
