Электронный каталог товаров
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 519716
Тема сообщения
ПКА ИОК
Тип сообщения
Замечание к КД
Поставщик
Частная компания Cloud Solutions Limited
Представитель поставщика
ШИХАТ АНДРЕЙ
Дата и время отправки сообщения
2025-05-06 15:27:43
Текст сообщения
Указанное в конкурсной документации требование о наличии в ЦОД сертифицированного в РК программно-аппаратного комплекса ИОК (по 4 уровню доверия СТ РК ISO/IEC 15408) с реализацией протокола SCEP и без ограничения числа пользователей, а также обязательное авторизационное письмо от производителя — является завышенным, ограничивает конкуренцию и требует пересмотра по следующим причинам:
Документация ссылается исключительно на ИОК, хотя на рынке РК представлены иные сертифицированные решения, такие как ОЦИБ, IPS, PKI-системы, также реализующие полный цикл управления ключами и сертификатами. Это исключает участие поставщиков с альтернативными, но эквивалентными по функционалу и сертификации продуктами.
Обязательное использование SCEP необоснованно, учитывая наличие более современных и безопасных протоколов (CMP, EST и др.), также применяемых в сертифицированных решениях. Жёсткая привязка к одному протоколу ограничивает технологическую гибкость.
Согласно ст. 75 Правил о ГЗ, запрещено устанавливать квалификационные требования, которые необоснованно ограничивают участие поставщиков.
В связи с этим просим:
Допустить альтернативные сертифицированные решения (ОЦИБ, IPS, PKI);
Требовать сертификат соответствия СТ РК ISO/IEC 15408 (уровень не ниже 4) без указания на ИОК;
Заменить конкретный протокол (SCEP) на «поддержка стандартных протоколов управления сертификатами»;
Уточнить, что допускаются решения с эквивалентным или более высоким уровнем ИБ.
Это обеспечит соблюдение принципов добросовестной конкуренции, открытости и недискриминации участников, а также позволит избежать возможных обжалований и срывов процедуры закупки либо исключить данное требование к потенциальным поставщика.
Документация ссылается исключительно на ИОК, хотя на рынке РК представлены иные сертифицированные решения, такие как ОЦИБ, IPS, PKI-системы, также реализующие полный цикл управления ключами и сертификатами. Это исключает участие поставщиков с альтернативными, но эквивалентными по функционалу и сертификации продуктами.
Обязательное использование SCEP необоснованно, учитывая наличие более современных и безопасных протоколов (CMP, EST и др.), также применяемых в сертифицированных решениях. Жёсткая привязка к одному протоколу ограничивает технологическую гибкость.
Согласно ст. 75 Правил о ГЗ, запрещено устанавливать квалификационные требования, которые необоснованно ограничивают участие поставщиков.
В связи с этим просим:
Допустить альтернативные сертифицированные решения (ОЦИБ, IPS, PKI);
Требовать сертификат соответствия СТ РК ISO/IEC 15408 (уровень не ниже 4) без указания на ИОК;
Заменить конкретный протокол (SCEP) на «поддержка стандартных протоколов управления сертификатами»;
Уточнить, что допускаются решения с эквивалентным или более высоким уровнем ИБ.
Это обеспечит соблюдение принципов добросовестной конкуренции, открытости и недискриминации участников, а также позволит избежать возможных обжалований и срывов процедуры закупки либо исключить данное требование к потенциальным поставщика.
Ответы представителей заказчика и организатора, секретаря
Дата:
2025-05-14 10:51:18
Автор:
СЛАМХАНОВ МҰРАТ БАҚБЕРГЕНҰЛЫ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
В соответствии с п.2 ст.12 Закона РК «О государственных закупках» конкурсная документация, аукционная документация, а также информация, размещаемая при осуществлении государственных закупок способом запроса ценовых предложений, разрабатываются организатором на казахском и русском языках в соответствии с настоящим Законом и правилами осуществления государственных закупок с учетом требований законодательства Республики Казахстан о государственных секретах, служебной информации ограниченного распространения, определяемой Правительством Республики Казахстан, и иной охраняемой законом тайны.
В соответствии с п.1 ст.12 Закона РК «О государственных закупках» кроме квалификационных требований, предусмотренных статьей 11 настоящего Закона, к потенциальным поставщикам предъявляются требования конкурсной документации, аукционной документации.
Вместе с тем, согласно п.6.3 приложения 16 (Техническая спецификация закупаемых услуг) к конкурсной документации по проводимым государственным закупкам «в Центре обработки данных должен быть предусмотрен сертифицированный в РК программно-аппаратный комплекс ИОК для управления жизненным циклом сертификатов (инфраструктура открытых ключей) включающий сервис SCEP для управления жизненным циклом сертификатов сетевого оборудования, (без ограничений по количеству пользователей в течение всего срока действия договора). ИОК должен быть сертифицирован на 4 уровень доверия СТ РК ISO/IEC 15408 «Информационные технологии. Методы обеспечения безопасности. Критерии оценки безопасности информационных технологий».
Таким образом, требование о наличии авторизационного письма, предусмотренного п.6.4 приложения 16 (Техническая спецификация закупаемых услуг) к конкурсной документации по проводимым государственным закупкам вытекает из необходимости выполнения обязательств по договору о государственных закупках.
В соответствии с п.1 ст.12 Закона РК «О государственных закупках» кроме квалификационных требований, предусмотренных статьей 11 настоящего Закона, к потенциальным поставщикам предъявляются требования конкурсной документации, аукционной документации.
Вместе с тем, согласно п.6.3 приложения 16 (Техническая спецификация закупаемых услуг) к конкурсной документации по проводимым государственным закупкам «в Центре обработки данных должен быть предусмотрен сертифицированный в РК программно-аппаратный комплекс ИОК для управления жизненным циклом сертификатов (инфраструктура открытых ключей) включающий сервис SCEP для управления жизненным циклом сертификатов сетевого оборудования, (без ограничений по количеству пользователей в течение всего срока действия договора). ИОК должен быть сертифицирован на 4 уровень доверия СТ РК ISO/IEC 15408 «Информационные технологии. Методы обеспечения безопасности. Критерии оценки безопасности информационных технологий».
Таким образом, требование о наличии авторизационного письма, предусмотренного п.6.4 приложения 16 (Техническая спецификация закупаемых услуг) к конкурсной документации по проводимым государственным закупкам вытекает из необходимости выполнения обязательств по договору о государственных закупках.
