Тауарлардың электрондық каталогы
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Құжаттаманы талқылау - Хабарламаны қарау № 538053
Хабарлама тақырыбы
Замечание №5 к ТС
Хабарлама типі
КҚ ескертулер
Жеткізуші
ИП дария
Жеткізуші өкілі
МУХАМЕТЖАНОВА ДАРИЯ ЖАНАРБЕКҚЫЗЫ
Хабарды жіберу күні мен уақыты
2025-08-04 01:12:00
Хабарлама мәтіні
Замечание к п. 2 Технической спецификации (требования по информационной безопасности)
1. Согласно статье 1 Закона РК «Об информатизации» и подпункту 1) пункта 2 Правил, утверждённых Приказом Министра просвещения РК от 14.11.2022 г. № 456, обязательные требования по ИБ и проведение оценки соответствия распространяются на государственные ИС, задействованные в оказании государственных услуг, реализации государственных функций или формировании государственных информационных ресурсов.
2. Закупаемая система не является государственной ИС, не включена в соответствующий реестр, не оказывает госуслуг и предназначена для внутренней автоматизации деятельности образовательных организаций. Интеграция с ИС «Социальный кошелёк» не изменяет её статус, а требует лишь соблюдения требований к защищённому обмену данными — без обязательной сертификации всей системы или её инфраструктуры.
3. При этом мы подтверждаем, что система должна обеспечивать защиту персональных данных обучающихся в соответствии с Законом РК «О персональных данных и их защите». Однако объём и характер применяемых мер защиты должен соответствовать масштабу системы, архитектуре внедрения и отсутствию критической значимости, а не повторять требования, предназначенные для государственных ИС.
Вывод:
Включение требований по комплексной ИБ-оценке (включая анализ кода, нагрузочные тесты, обследование сетевой инфраструктуры) в полном объёме, как для госИС, не соответствует правовому статусу закупаемого программного обеспечения. Такие требования непропорциональны предмету закупки и создают искусственные ограничения конкуренции, нарушая статьи 4 и 21 Закона РК «О государственных закупках».
Просим изменить:
«Информационная система должна обеспечивать защиту персональных данных учащихся в соответствии с законодательством Республики Казахстан. В случае интеграции с государственной ИС, поставщик обязан обеспечить защищённый обмен данными. Проведение испытаний по ИБ осуществляется при необходимости, после внедрения системы, по согласованию с Заказчиком».
1. Согласно статье 1 Закона РК «Об информатизации» и подпункту 1) пункта 2 Правил, утверждённых Приказом Министра просвещения РК от 14.11.2022 г. № 456, обязательные требования по ИБ и проведение оценки соответствия распространяются на государственные ИС, задействованные в оказании государственных услуг, реализации государственных функций или формировании государственных информационных ресурсов.
2. Закупаемая система не является государственной ИС, не включена в соответствующий реестр, не оказывает госуслуг и предназначена для внутренней автоматизации деятельности образовательных организаций. Интеграция с ИС «Социальный кошелёк» не изменяет её статус, а требует лишь соблюдения требований к защищённому обмену данными — без обязательной сертификации всей системы или её инфраструктуры.
3. При этом мы подтверждаем, что система должна обеспечивать защиту персональных данных обучающихся в соответствии с Законом РК «О персональных данных и их защите». Однако объём и характер применяемых мер защиты должен соответствовать масштабу системы, архитектуре внедрения и отсутствию критической значимости, а не повторять требования, предназначенные для государственных ИС.
Вывод:
Включение требований по комплексной ИБ-оценке (включая анализ кода, нагрузочные тесты, обследование сетевой инфраструктуры) в полном объёме, как для госИС, не соответствует правовому статусу закупаемого программного обеспечения. Такие требования непропорциональны предмету закупки и создают искусственные ограничения конкуренции, нарушая статьи 4 и 21 Закона РК «О государственных закупках».
Просим изменить:
«Информационная система должна обеспечивать защиту персональных данных учащихся в соответствии с законодательством Республики Казахстан. В случае интеграции с государственной ИС, поставщик обязан обеспечить защищённый обмен данными. Проведение испытаний по ИБ осуществляется при необходимости, после внедрения системы, по согласованию с Заказчиком».
Тапсырыс беруші және ұйымдастырушы өкілдерінің, хатшының жауаптары
Күні:
2025-08-05 14:09:04
Автор
ОНГАРБЕКОВА ОЛЕСЯ ВИКТОРОВНА
Шешім:
Представить разъяснение положений конкурсной документации
Түсіндірме мәтін
Сообщаем, что в соответствии с Приказом Министра просвещения Республики Казахстан от 14 ноября 2022 года № 456, объекты информатизации в области образования подлежат обязательным испытаниям на соответствие требованиям информационной безопасности.
Перечисленные в технической спецификации виды испытаний (анализ исходных кодов, проверка функций ИБ, нагрузочные тесты и др.) проводятся на стадии разработки системы, поскольку объектом испытаний является функционирующая система с её серверами, программным обеспечением и сетевой архитектурой.
Кроме того, Министерство просвещения РК неоднократно давало разъяснения в официальных письмах, что проведение испытаний на соответствие требованиям ИБ для аппаратно-программных комплексов (АПК) обязательно, даже при использовании во внутренней инфраструктуре образовательных организаций.
Таким образом, включение соответствующих требований в техническую спецификацию является обоснованным и соответствует действующему законодательству.
Перечисленные в технической спецификации виды испытаний (анализ исходных кодов, проверка функций ИБ, нагрузочные тесты и др.) проводятся на стадии разработки системы, поскольку объектом испытаний является функционирующая система с её серверами, программным обеспечением и сетевой архитектурой.
Кроме того, Министерство просвещения РК неоднократно давало разъяснения в официальных письмах, что проведение испытаний на соответствие требованиям ИБ для аппаратно-программных комплексов (АПК) обязательно, даже при использовании во внутренней инфраструктуре образовательных организаций.
Таким образом, включение соответствующих требований в техническую спецификацию является обоснованным и соответствует действующему законодательству.
