Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 649887
Тема сообщения
Замечание 1. Тема: драйвер доверенной загрузки является самостоятельным ИБ-решением, не относящимся к учебному оборудованию
Тип сообщения
Замечание к КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-11 14:25:44
Текст сообщения
В ТС включено требование о предустановке драйвера доверенной загрузки ОС, реализованного как компонент UEFI/DXE-драйвер, с функциями идентификации, аутентификации, авторизации пользователей, контроля целостности загрузочной среды, защиты BIOS/UEFI, предотвращения загрузки с внешних носителей, ведения логов безопасности и соответствия СТ РК ISO/IEC 15408-3-2017 с уровнем доверия не ниже 5+.
Указанное решение не является обычной характеристикой учебного кабинета, интерактивной панели или мультимедийного образовательного комплекса. Это самостоятельное специализированное средство информационной безопасности, которое требует отдельного обоснования, отдельной архитектуры, отдельного администрирования, отдельной методики приемки и отдельной стоимости.
Включение такого ИБ-решения внутрь ТС учебного оборудования искусственно расширяет предмет закупки и ограничивает участников, которые могут поставить учебное оборудование, но не являются правообладателями либо дистрибьюторами указанного специализированного ПО/драйвера.
Требуем исключить драйвер доверенной загрузки из состава ТС либо выделить его отдельным лотом с корректным КТРУ, самостоятельным расчетом стоимости, моделью угроз, лицензионными условиями, требованиями к совместимости, администрированию, поддержке и методикой приемки.
Указанное решение не является обычной характеристикой учебного кабинета, интерактивной панели или мультимедийного образовательного комплекса. Это самостоятельное специализированное средство информационной безопасности, которое требует отдельного обоснования, отдельной архитектуры, отдельного администрирования, отдельной методики приемки и отдельной стоимости.
Включение такого ИБ-решения внутрь ТС учебного оборудования искусственно расширяет предмет закупки и ограничивает участников, которые могут поставить учебное оборудование, но не являются правообладателями либо дистрибьюторами указанного специализированного ПО/драйвера.
Требуем исключить драйвер доверенной загрузки из состава ТС либо выделить его отдельным лотом с корректным КТРУ, самостоятельным расчетом стоимости, моделью угроз, лицензионными условиями, требованиями к совместимости, администрированию, поддержке и методикой приемки.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-15 18:15:57
Автор:
КОСЕТОВА ДИНАРА САРКЫТБАЕВНА
Решение:
Отклонить замечания
Причина отклонения
Рассмотрев доводы, изложенные в замечании, сообщаем следующее.
Требование о наличии средств доверенной загрузки, реализованных на уровне UEFI/DXE и обеспечивающих функции идентификации, аутентификации, авторизации, контроля целостности загрузочной среды, защиты BIOS/UEFI, ограничения загрузки с внешних носителей и ведения журналов безопасности, установлено исходя из потребностей Заказчика в обеспечении информационной безопасности программно-аппаратного комплекса, используемого в образовательном процессе.
Указанные требования являются функциональными требованиями к поставляемому комплексу и направлены на предотвращение несанкционированного доступа, обеспечение целостности программной среды и устойчивой работы оборудования в учебных кабинетах.
Требование о соответствии стандарту СТ РК ISO/IEC 15408-3-2017 и уровню доверия не ниже 5+ установлено в целях подтверждения требуемого уровня доверия к средствам защиты информации в составе поставляемого решения.
Формирование предмета закупки единым лотом обусловлено необходимостью комплексного оснащения учебного кабинета, обеспечения совместимости оборудования и программного обеспечения, а также ввода в эксплуатацию единого программно-аппаратного комплекса.
Конкурсная документация не предусматривает обязанность Заказчика по выделению отдельных компонентов в самостоятельные лоты либо предоставлению отдельной модели угроз, расчетов стоимости или иных внутренних обоснований структуры закупки.
Потенциальные поставщики вправе предлагать эквивалентные решения при условии полного соответствия требованиям технической спецификации.
Таким образом, доводы, изложенные в замечании, не подтверждают нарушение законодательства о государственных закупках.
Основания для внесения изменений в конкурсную документацию отсутствуют.
Требование о наличии средств доверенной загрузки, реализованных на уровне UEFI/DXE и обеспечивающих функции идентификации, аутентификации, авторизации, контроля целостности загрузочной среды, защиты BIOS/UEFI, ограничения загрузки с внешних носителей и ведения журналов безопасности, установлено исходя из потребностей Заказчика в обеспечении информационной безопасности программно-аппаратного комплекса, используемого в образовательном процессе.
Указанные требования являются функциональными требованиями к поставляемому комплексу и направлены на предотвращение несанкционированного доступа, обеспечение целостности программной среды и устойчивой работы оборудования в учебных кабинетах.
Требование о соответствии стандарту СТ РК ISO/IEC 15408-3-2017 и уровню доверия не ниже 5+ установлено в целях подтверждения требуемого уровня доверия к средствам защиты информации в составе поставляемого решения.
Формирование предмета закупки единым лотом обусловлено необходимостью комплексного оснащения учебного кабинета, обеспечения совместимости оборудования и программного обеспечения, а также ввода в эксплуатацию единого программно-аппаратного комплекса.
Конкурсная документация не предусматривает обязанность Заказчика по выделению отдельных компонентов в самостоятельные лоты либо предоставлению отдельной модели угроз, расчетов стоимости или иных внутренних обоснований структуры закупки.
Потенциальные поставщики вправе предлагать эквивалентные решения при условии полного соответствия требованиям технической спецификации.
Таким образом, доводы, изложенные в замечании, не подтверждают нарушение законодательства о государственных закупках.
Основания для внесения изменений в конкурсную документацию отсутствуют.
