Размер шрифта Цветовая схема Изображения
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.

Обсуждение документации - Просмотр сообщения № 560934

Тема сообщения
ТС

Тип сообщения
Замечание к КД

Поставщик
Частная компания Cloud Solutions Limited

Представитель поставщика
ШИХАТ АНДРЕЙ

Дата и время отправки сообщения
2025-11-11 21:48:29

Текст сообщения
"В рамках требований к Тестированию безопасности (п. 8.1 Технической спецификации ) и обеспечению Информационной безопасности (раздел 7 ), просим предоставить следующие уточнения:
Субъект проведения тестирования безопасности:
Просим конкретизировать, какой именно субъект должен проводить Тестирование безопасности: уполномоченный государственный орган (например, ГТС) или частная аккредитованная компания (указать требуемый вид аккредитации).
Требования к Исполнителю и Системе:
Требуется ли от Исполнителя или на предоставляемую Систему наличие Сертификата соответствия средств защиты информации (СЗИ) согласно законодательству РК?
Требуется ли наличие у Исполнителя аккредитации в области технической защиты информации (или иной аккредитации, связанной с ИБ), если он самостоятельно осуществляет работы по установке, настройке и интеграции Системы?"


Ответы представителей заказчика и организатора, секретаря

Дата:
2025-11-14 11:41:36

Автор:
ЖАЗЫЛХАН ҰЛЫ ЕРМЕК

Решение:
Представить разъяснение положений конкурсной документации

Текст разъяснения
Тестирование безопасности, предусмотренное пунктом 8.1 Технической спецификации, проводится совместно Заказчиком и Исполнителем в рамках проверки корректности настройки системы и выполнения требований раздела 7 «Информационная безопасность». Привлечение Государственной технической службы (ГТС) или обязательное участие аккредитованных компаний не требуется. Наличие у Исполнителя аккредитации в области технической защиты информации, а также наличие сертификата соответствия средств защиты информации (СЗИ) на саму систему не требуется. Пункты 7 и 8.1 являются правомерными и не требуют внесения изменений.