Размер шрифта Цветовая схема Изображения
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.

Обсуждение документации - Просмотр сообщения № 524906

Тема сообщения
Техническая спецификация

Тип сообщения
Замечание к КД

Поставщик
Товарищество с ограниченной ответственностью "QAZSOC"

Представитель поставщика
ТОХТАХУНОВ ПОЛАТ ПАРХАТОВИЧ

Дата и время отправки сообщения
2025-05-29 13:01:23

Текст сообщения
ТОО «QAZSOC», выражаем несогласие с технической спецификацией к открытому конкурсу №14828845.
В рамках конкурса №14828845, п. 9.13 технической спецификации содержит следующие спорные условия:
• наличие двух независимых ЦОД, сертифицированных по Tier-2;
• обязательное наличие colocation-договоров;
• круглосуточная DDoS-защита на уровнях L3–L5 OSI.
Данные условия:
• не являются обязательными для оказания услуг ОЦИБ;
• не предусмотрены нормативными актами, включая Приказ Председателя КНБ РК от 30.01.2015 г. №4, который устанавливает минимальные требования к таким услугам;
• искусственно ограничивают круг участников и могут указывать на лоббирование интересов конкретного поставщика.
Настоятельно просим:
1. Признать требования по ЦОД и colocation-договорам нарушающими законодательство о госзакупках;
2. Внести изменения в ТС, устранив требования о Tier-2, двух ЦОДах и DDoS-защите;


Ответы представителей заказчика и организатора, секретаря

Дата:
2025-06-02 16:33:35

Автор:
ШАЛГИНБАЕВА АНАР АБІКЕНҚЫЗЫ

Решение:
Представить разъяснение положений конкурсной документации

Текст разъяснения
В ответ на Ваше замечание, что требование к наличию двух независимых ЦОД соответствовать стандарту Tier-2 обеспечивает высокую надежность и непрерывность работы инфраструктуры. Это крайне важно для оперативного центра информационной безопасности, поскольку он должен функционировать круглосуточно для мониторинга и реагирования на инциденты информационной безопасности. Соответствие требованиям информационной безопасности: Требования ГТС для успешного прохождения аттестации по информационной безопасности являются обязательными для критически важных информационных систем объектов КВОИКИ. Требования к ЦОД и соответствию стандартам безопасности не ограничивают конкуренцию, а скорее создают равные условия для всех участников закупок. Это гарантирует, что все поставщики услуг ОЦИБ будут соответствовать одинаковым стандартам качества и безопасности. Законодательные требования: Закон «Об информатизации» и другие нормативные акты Казахстана обязывают организации обеспечивать информационную безопасность. Требования к ЦОД и SIEM-системе являются частью этих обязательств и направлены на повышение общего уровня информационной безопасности в стране. Любой активный инфраструктурный компонент или элемент канала распределения должен иметь возможность вывода из эксплуатации для планового обслуживания, никак не затрагивая ИТ-нагрузку. ЦОД должен соответствовать стандарту Tier-2 и соответствовать требованиям ГТС для успешного прохождения аттестации по информационной безопасности.