Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 628007
Тема сообщения
Выдача разрешения на реализацию (в том числе иную передачу) средств криптографической защиты информации
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "Consulting Group Acapello"
Представитель поставщика
УЗБАЕВА ЗАРИНА ТОЛЕУБАЕВНА
Дата и время отправки сообщения
2026-04-20 10:10:29
Текст сообщения
Ознакомившись с тендерной документацией по вышеуказанной закупке, выражаем несогласие с квалификационным требованием о наличии лицензии «Выдача разрешения на реализацию (в том числе иную передачу) средств криптографической защиты информации».
Считаем данное требование неправомерным по следующим основаниям:
Система PSD не относится к средствам криптографической защиты информации. Платформенные раздвижные двери представляют собой электромеханическое оборудование, основное назначение которого — обеспечение физической безопасности пассажиров.
Используемые в системе протоколы Modbus TCP и Modbus RTU являются открытыми промышленными протоколами автоматизации и не содержат встроенных механизмов криптографической защиты, что подтверждается международной практикой и стандартами.
В соответствии с Законом Республики Казахстан «О разрешениях и уведомлениях», лицензия на реализацию СКЗИ требуется исключительно в случаях, когда криптографическая защита является основной функцией оборудования. Система PSD классифицируется как оборудование функциональной безопасности (SIL3, IEC 61508), а не как средство защиты информации.
На основании изложенного просим исключить указанное требование из тендерной документации либо предоставить нормативное обоснование его применения.
В случае отказа оставляем за собой право обращения с жалобой в уполномоченный орган в сфере государственных закупок, а также инициировать получение официального заключения Комитета по информационной безопасности МЦРИАП РК.
Считаем данное требование неправомерным по следующим основаниям:
Система PSD не относится к средствам криптографической защиты информации. Платформенные раздвижные двери представляют собой электромеханическое оборудование, основное назначение которого — обеспечение физической безопасности пассажиров.
Используемые в системе протоколы Modbus TCP и Modbus RTU являются открытыми промышленными протоколами автоматизации и не содержат встроенных механизмов криптографической защиты, что подтверждается международной практикой и стандартами.
В соответствии с Законом Республики Казахстан «О разрешениях и уведомлениях», лицензия на реализацию СКЗИ требуется исключительно в случаях, когда криптографическая защита является основной функцией оборудования. Система PSD классифицируется как оборудование функциональной безопасности (SIL3, IEC 61508), а не как средство защиты информации.
На основании изложенного просим исключить указанное требование из тендерной документации либо предоставить нормативное обоснование его применения.
В случае отказа оставляем за собой право обращения с жалобой в уполномоченный орган в сфере государственных закупок, а также инициировать получение официального заключения Комитета по информационной безопасности МЦРИАП РК.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-04-21 16:19:22
Автор:
ШАЯХМЕТОВ БЕЙНУР БЕЙБИТОВИЧ
Решение:
Представить разъяснение положений конкурсной документации
В соответствии с п. 5 статьи 17 Закона РК «О разрешениях и уведомлениях», установление Законом разрешительного или уведомительного порядка производится в зависимости от уровня опасности деятельности или действия (операции) в целях защиты жизни и здоровья людей, окружающей среды, собственности, обеспечения национальной безопасности и правопорядка. Упоминания о том, что лицензия на реализацию СКЗИ требуется только когда криптографическая защита является основной функцией оборудования, в Законе отсутствуют.
Криптографическая защита информации (КЗИ) в автоматизированной системе управления раздвижными платформенными дверьми представляет собой использование алгоритмов для шифрования, обеспечения целостности данных, аутентификации пользователей и защиты каналов связи. Метрополитен является режимным стратегическим объектом. Принимая во внимание важность защищенного управления системой открывания и закрывания дверей для безопасности пассажиров и имущества метрополитена и пассажиров, использование КЗИ обеспечивает конфиденциальность от несанкционированного доступа, неизменность технологических параметров и подтверждение источника команд. КЗИ защищает данные при передаче (VPN, шифрование протоколов) и хранении (криптоконтейнеры). Обеспечивается безопасный обмен между ПЛК (программируемыми логическими контроллерами) и верхним уровнем.
Работы по возведению строительных конструкций в рамках конкурса «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы (АСС)» предусматривают установку платформенных раздвижных дверей (PSD) «под ключ», с выполнением полного комплекса работ: от изготовления и поставки PSD до их установки с интеграцией в действующую автоматизированную систему управления движением поездов. Интеграция PSD с системами защиты и сигнализации метрополитена будет осуществляться Исполнителем, который принимает полную ответственность за надлежащий ввод объекта в эксплуатацию. В соответствии с пунктами 8 и 9 технической спецификации Исполнитель обязан предоставить Заказчику все утвержденные и прошедшие государственную экспертизу принципиальные и монтажные схемы на систему PSD, а также программное обеспечение на электронном носителе с открытым протоколом и интерфейсом (с полным описанием и без ограничений). Открытые интерфейсы должны обеспечивать возможность интеграции с существующими и перспективными сигнальными системами и PSD. Подробные требования к работе PSD указаны в Заключении № EST-0222/25 от 30.12.2025 г. по рабочему проекту «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы» (Приложение 14 к КД).
Криптографическая защита информации (КЗИ) в автоматизированной системе управления раздвижными платформенными дверьми представляет собой использование алгоритмов для шифрования, обеспечения целостности данных, аутентификации пользователей и защиты каналов связи. Метрополитен является режимным стратегическим объектом. Принимая во внимание важность защищенного управления системой открывания и закрывания дверей для безопасности пассажиров и имущества метрополитена и пассажиров, использование КЗИ обеспечивает конфиденциальность от несанкционированного доступа, неизменность технологических параметров и подтверждение источника команд. КЗИ защищает данные при передаче (VPN, шифрование протоколов) и хранении (криптоконтейнеры). Обеспечивается безопасный обмен между ПЛК (программируемыми логическими контроллерами) и верхним уровнем.
Работы по возведению строительных конструкций в рамках конкурса «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы (АСС)» предусматривают установку платформенных раздвижных дверей (PSD) «под ключ», с выполнением полного комплекса работ: от изготовления и поставки PSD до их установки с интеграцией в действующую автоматизированную систему управления движением поездов. Интеграция PSD с системами защиты и сигнализации метрополитена будет осуществляться Исполнителем, который принимает полную ответственность за надлежащий ввод объекта в эксплуатацию. В соответствии с пунктами 8 и 9 технической спецификации Исполнитель обязан предоставить Заказчику все утвержденные и прошедшие государственную экспертизу принципиальные и монтажные схемы на систему PSD, а также программное обеспечение на электронном носителе с открытым протоколом и интерфейсом (с полным описанием и без ограничений). Открытые интерфейсы должны обеспечивать возможность интеграции с существующими и перспективными сигнальными системами и PSD. Подробные требования к работе PSD указаны в Заключении № EST-0222/25 от 30.12.2025 г. по рабочему проекту «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы» (Приложение 14 к КД).
