Тауарлардың электрондық каталогы
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Құжаттаманы талқылау - Хабарламаны қарау № 538052
Хабарлама тақырыбы
Замечание №4 к ТС
Хабарлама типі
КҚ ескертулер
Жеткізуші
ИП дария
Жеткізуші өкілі
МУХАМЕТЖАНОВА ДАРИЯ ЖАНАРБЕКҚЫЗЫ
Хабарды жіберу күні мен уақыты
2025-08-04 01:08:16
Хабарлама мәтіні
Согласно пункту 2 Технической спецификации (испытания по информационной безопасности):
Требование о предоставлении актов по следующим видам испытаний на этапе подачи заявки —
1. анализ исходного кода,
2. тестирование функций ИБ,
3. нагрузочное тестирование,
4. обследование сетевой инфраструктуры,
5. обследование процессов обеспечения ИБ по Приказу № 111/НҚ МЦРИАП РК от 31.05.2019 г. —
является юридически необоснованным и непропорциональным применительно к стадии закупки.
Согласно Приказу Министра просвещения РК № 456 от 14.11.2022 г., действительно предусмотрены требования по проведению испытаний на соответствие требованиям ИБ для объектов информатизации в сфере образования. Однако:
· Закупаемая система не является государственной информационной системой, не включена в соответствующий реестр и не оказывает государственных услуг напрямую;
· Даже при наличии интеграции с государственной ИС («Социальный кошелёк»), система остаётся самостоятельной и не подпадает под категорию объектов критической инфраструктуры или государственных ИС;
· Указанные испытания должны проводиться на этапе внедрения и сдачи системы, когда она функционирует в целевой архитектуре, а не в момент подачи конкурсного предложения, когда система ещё не разработана.
Преждевременное требование о наличии актов ИБ-испытаний ограничивает круг участников, нарушает принципы равного доступа, соразмерности и недискриминации (ст. 4 и 21 Закона РК «О государственных закупках»), а также противоречит логике самого Приказа № 456, который применяется по факту готовности объекта информатизации.
Требование о предоставлении актов по следующим видам испытаний на этапе подачи заявки —
1. анализ исходного кода,
2. тестирование функций ИБ,
3. нагрузочное тестирование,
4. обследование сетевой инфраструктуры,
5. обследование процессов обеспечения ИБ по Приказу № 111/НҚ МЦРИАП РК от 31.05.2019 г. —
является юридически необоснованным и непропорциональным применительно к стадии закупки.
Согласно Приказу Министра просвещения РК № 456 от 14.11.2022 г., действительно предусмотрены требования по проведению испытаний на соответствие требованиям ИБ для объектов информатизации в сфере образования. Однако:
· Закупаемая система не является государственной информационной системой, не включена в соответствующий реестр и не оказывает государственных услуг напрямую;
· Даже при наличии интеграции с государственной ИС («Социальный кошелёк»), система остаётся самостоятельной и не подпадает под категорию объектов критической инфраструктуры или государственных ИС;
· Указанные испытания должны проводиться на этапе внедрения и сдачи системы, когда она функционирует в целевой архитектуре, а не в момент подачи конкурсного предложения, когда система ещё не разработана.
Преждевременное требование о наличии актов ИБ-испытаний ограничивает круг участников, нарушает принципы равного доступа, соразмерности и недискриминации (ст. 4 и 21 Закона РК «О государственных закупках»), а также противоречит логике самого Приказа № 456, который применяется по факту готовности объекта информатизации.
Тапсырыс беруші және ұйымдастырушы өкілдерінің, хатшының жауаптары
Күні:
2025-08-05 14:09:34
Автор
ОНГАРБЕКОВА ОЛЕСЯ ВИКТОРОВНА
Шешім:
Представить разъяснение положений конкурсной документации
Түсіндірме мәтін
Сообщаем, что в соответствии с Приказом Министра образования и науки РК № 456 от 29.07.2022 года, объекты информатизации, внедряемые в сфере образования, в обязательном порядке подлежат испытаниям по информационной безопасности. Это требование направлено на защиту персональных данных обучающихся и персонала, а также на минимизацию рисков при эксплуатации системы.
Кроме того, Министерство Просвещения неоднократно давало разъяснения, подтверждающие обязательность проведения данных испытаний для аппаратно-программного комплекса (АПК), внедряемых в образовательных учреждениях.
В соответствии с Методикой и Правилами, утверждёнными Приказом Министра цифрового развития РК от 3 июня 2019 года № 111/НҚ, объектом испытаний является информационная система как совокупность программного обеспечения, серверной и сетевой инфраструктуры, логирования, отчётности и квалифицированного сопровождения.
Испытания не проводятся на объектах внедрения (в школах), поскольку сами учреждения не участвуют в техническом процессе оценки соответствия требованиям ИБ.
В соответствии с 4-пунктом Статьи 49 Закона РК "Об информатизации" от 24 ноября 2015 года № 418-V ЗРК - Испытания объектов информатизации (за исключением объектов информатизации, собственником (владельцем) и (или) заказчиком которых является государственный орган) на соответствие требованиям информационной безопасности проводятся аккредитованными испытательными лабораториями. Для получения более подробной информации по вопросам проведения испытаний рекомендуем обратиться в аккредитованные испытательные лаборатории
Кроме того, Министерство Просвещения неоднократно давало разъяснения, подтверждающие обязательность проведения данных испытаний для аппаратно-программного комплекса (АПК), внедряемых в образовательных учреждениях.
В соответствии с Методикой и Правилами, утверждёнными Приказом Министра цифрового развития РК от 3 июня 2019 года № 111/НҚ, объектом испытаний является информационная система как совокупность программного обеспечения, серверной и сетевой инфраструктуры, логирования, отчётности и квалифицированного сопровождения.
Испытания не проводятся на объектах внедрения (в школах), поскольку сами учреждения не участвуют в техническом процессе оценки соответствия требованиям ИБ.
В соответствии с 4-пунктом Статьи 49 Закона РК "Об информатизации" от 24 ноября 2015 года № 418-V ЗРК - Испытания объектов информатизации (за исключением объектов информатизации, собственником (владельцем) и (или) заказчиком которых является государственный орган) на соответствие требованиям информационной безопасности проводятся аккредитованными испытательными лабораториями. Для получения более подробной информации по вопросам проведения испытаний рекомендуем обратиться в аккредитованные испытательные лаборатории
