Тауарлардың электрондық каталогы
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Құжаттаманы талқылау - Хабарламаны қарау № 535747
Хабарлама тақырыбы
Жалоба на завышенные требования в конкурсной документации
Хабарлама типі
КҚ ескертулер
Жеткізуші
"ISSER" жауапкершілігі шектеулі серіктестігі
Жеткізуші өкілі
КОЗГАНБАЕВ КЕНЕСБАЙ ГАЗИЗОВИЧ
Хабарды жіберу күні мен уақыты
2025-07-24 15:29:21
Хабарлама мәтіні
Замечание по пункту 2 Технической спецификации (требования по информационной безопасности)
В соответствии со статьёй 1 Закона РК «Об информатизации» и подпунктом 1) пункта 2 Правил, утверждённых приказом №456, требования по информационной безопасности распространяются на государственные ИС, задействованные в оказании госуслуг или реализации госфункций.
Закупаемая система предназначена для внутренней автоматизации учёта в образовательной организации и не является государственной ИС, не оказывает госуслуг и не формирует государственные информационные ресурсы. Следовательно, положения приказа №456 в полном объёме на неё не распространяются.
Интеграция с ИС «Социальный кошелёк» не означает, что приобретаемая система становится частью государственной ИС. В таких случаях достаточно обеспечить защищённый канал передачи данных, без требований к сертификации всей системы или ЦОД.
Также подтверждаем, что защита персональных данных в рамках Закона РК «О персональных данных и их защите» должна обеспечиваться, однако с учётом масштаба и архитектуры внедряемого решения, а не в объёме требований, предусмотренных для госорганов.
Предлагаемая редакция:
«Информационная система должна обеспечивать защиту персональных данных учащихся в соответствии с законодательством РК, в объёме, соответствующем её назначению. При наличии интеграции с государственными ИС, поставщик обязан обеспечить защищённый обмен данными на уровне интерфейсов.»
В соответствии со статьёй 1 Закона РК «Об информатизации» и подпунктом 1) пункта 2 Правил, утверждённых приказом №456, требования по информационной безопасности распространяются на государственные ИС, задействованные в оказании госуслуг или реализации госфункций.
Закупаемая система предназначена для внутренней автоматизации учёта в образовательной организации и не является государственной ИС, не оказывает госуслуг и не формирует государственные информационные ресурсы. Следовательно, положения приказа №456 в полном объёме на неё не распространяются.
Интеграция с ИС «Социальный кошелёк» не означает, что приобретаемая система становится частью государственной ИС. В таких случаях достаточно обеспечить защищённый канал передачи данных, без требований к сертификации всей системы или ЦОД.
Также подтверждаем, что защита персональных данных в рамках Закона РК «О персональных данных и их защите» должна обеспечиваться, однако с учётом масштаба и архитектуры внедряемого решения, а не в объёме требований, предусмотренных для госорганов.
Предлагаемая редакция:
«Информационная система должна обеспечивать защиту персональных данных учащихся в соответствии с законодательством РК, в объёме, соответствующем её назначению. При наличии интеграции с государственными ИС, поставщик обязан обеспечить защищённый обмен данными на уровне интерфейсов.»
Тапсырыс беруші және ұйымдастырушы өкілдерінің, хатшының жауаптары
Күні:
2025-07-30 19:04:49
Автор
ОНГАРБЕКОВА ОЛЕСЯ ВИКТОРОВНА
Шешім:
Представить разъяснение положений конкурсной документации
Түсіндірме мәтін
Уважаемый участник!
Сообщаем, что в соответствии с Приказом Министра просвещения Республики Казахстан от 14 ноября 2022 года № 456, объекты информатизации в области образования подлежат обязательным испытаниям на соответствие требованиям информационной безопасности.
Перечисленные в технической спецификации виды испытаний (анализ исходных кодов, проверка функций ИБ, нагрузочные тесты и др.) проводятся на стадии разработки системы, поскольку объектом испытаний является функционирующая система с её серверами, программным обеспечением и сетевой архитектурой.
Кроме того, Министерство просвещения РК неоднократно давало разъяснения в официальных письмах, что проведение испытаний на соответствие требованиям ИБ для аппаратно-программных комплексов (АПК) обязательно, даже при использовании во внутренней инфраструктуре образовательных организаций.
Таким образом, включение соответствующих требований в техническую спецификацию является обоснованным и соответствует действующему законодательству.
Сообщаем, что в соответствии с Приказом Министра просвещения Республики Казахстан от 14 ноября 2022 года № 456, объекты информатизации в области образования подлежат обязательным испытаниям на соответствие требованиям информационной безопасности.
Перечисленные в технической спецификации виды испытаний (анализ исходных кодов, проверка функций ИБ, нагрузочные тесты и др.) проводятся на стадии разработки системы, поскольку объектом испытаний является функционирующая система с её серверами, программным обеспечением и сетевой архитектурой.
Кроме того, Министерство просвещения РК неоднократно давало разъяснения в официальных письмах, что проведение испытаний на соответствие требованиям ИБ для аппаратно-программных комплексов (АПК) обязательно, даже при использовании во внутренней инфраструктуре образовательных организаций.
Таким образом, включение соответствующих требований в техническую спецификацию является обоснованным и соответствует действующему законодательству.
