Электронный каталог товаров
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 537153
Тема сообщения
Отсутствие конкретных требований к средствам хранения и обработки данных на территории Республики Казахстан Техническая спецификация:: «Все используемые идентификационные данные, включая персональные данные, учетные записи пользователей, история событий должны храниться на средствах обработки и хранения информации (сервера и пр.) только на территории Республики Казахстан в соответствии с Законом Республики Казахстан "О персональных данных и их защите".»
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "QAZLINE"
Представитель поставщика
ТОЙБЕКОВ АЙДЫН ТЕМИРБОЛАТҰЛЫ
Дата и время отправки сообщения
2025-07-30 14:25:36
Текст сообщения
Разъяснение::
Несмотря на требование хранения данных на территории Республики Казахстан, в технической спецификации отсутствует конкретизация:
– какие средства обработки и хранения информации допустимы (аппаратные, виртуальные, облачные, частные облака, дата-центры и пр.);
– какие минимальные технические и функциональные характеристики должны иметь эти средства;
– допустима ли аренда или колокейшн (размещение у третьих лиц);
– каким образом подтверждается факт хранения именно на территории РК.
Отсутствие этих параметров делает невозможной однозначную трактовку требований, допускает неравные условия оценки заявок и позволяет дискреционно интерпретировать соответствие предложений поставщиков требованиям, что прямо противоречит принципу прозрачности и сопоставимости закупок.
Требуем откорректировать техническую спецификацию, указав:
– допустимые типы и модели средств хранения информации (серверы, СХД, облачные инфраструктуры, частные облака и пр.);
– требования к размещению и подтверждению нахождения инфраструктуры на территории РК (например, наличие лицензии у ЦОД, акт установки, адрес размещения оборудования);
– характеристику применимых стандартов информационной безопасности (например, уровень Tier, сертификация по СТ РК и т. д.).
В противном случае требование подлежит исключению как расплывчатое, допускающее субъективную оценку и не соответствующее требованиям законодательства в сфере государтсвенных закупок
Несмотря на требование хранения данных на территории Республики Казахстан, в технической спецификации отсутствует конкретизация:
– какие средства обработки и хранения информации допустимы (аппаратные, виртуальные, облачные, частные облака, дата-центры и пр.);
– какие минимальные технические и функциональные характеристики должны иметь эти средства;
– допустима ли аренда или колокейшн (размещение у третьих лиц);
– каким образом подтверждается факт хранения именно на территории РК.
Отсутствие этих параметров делает невозможной однозначную трактовку требований, допускает неравные условия оценки заявок и позволяет дискреционно интерпретировать соответствие предложений поставщиков требованиям, что прямо противоречит принципу прозрачности и сопоставимости закупок.
Требуем откорректировать техническую спецификацию, указав:
– допустимые типы и модели средств хранения информации (серверы, СХД, облачные инфраструктуры, частные облака и пр.);
– требования к размещению и подтверждению нахождения инфраструктуры на территории РК (например, наличие лицензии у ЦОД, акт установки, адрес размещения оборудования);
– характеристику применимых стандартов информационной безопасности (например, уровень Tier, сертификация по СТ РК и т. д.).
В противном случае требование подлежит исключению как расплывчатое, допускающее субъективную оценку и не соответствующее требованиям законодательства в сфере государтсвенных закупок
Ответы представителей заказчика и организатора, секретаря
Дата:
2025-08-01 17:19:06
Автор:
ЖУНИСОВ ДАУРЕН ХАБДОЛДАНОВИЧ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Требование о хранении всех используемых идентификационных данных, включая персональные данные, учетные записи пользователей и историю событий, исключительно на территории Республики Казахстан, является императивной нормой Закона Республики Казахстан "О персональных данных и их защите". Соблюдение данного Закона является обязательным условием для любого поставщика услуг, работающего с такими данными. А также принимаем во внимание Ваше замечание относительно отсутствия конкретных технических характеристик средств хранения и обработки информации, а также методов подтверждения их размещения на территории РК.
