Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 649893
Тема сообщения
Замечание 7. Тема: сертификат СТ РК ISO/IEC 15408-3-2017 с уровнем 5+ не должен требоваться без отдельного обоснования
Тип сообщения
Замечание к КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-11 14:26:50
Текст сообщения
ТС требует предоставить сертификат соответствия требованиям информационной безопасности по СТ РК ISO/IEC 15408-3-2017 с уровнем доверия не ниже 5+.
Сертификат относится к конкретному средству защиты информации, а не к учебному оборудованию как таковому. Если Заказчик закупает учебный кабинет, интерактивную панель или мультимедийный комплекс, требование ИБ-сертификата уровня 5+ должно быть отдельно обосновано с учетом характера обрабатываемой информации.
В ТС отсутствуют сведения о том, какие именно данные защищаются, почему встроенных средств ОС/UEFI недостаточно, как будет администрироваться доверенная загрузка, кто будет управлять пользователями, где будут храниться логи и как будет проводиться приемка.
Требуем исключить требование о сертификате EAL 5+ из состава заявки либо предоставить правовое и техническое обоснование необходимости именно такого уровня защиты.
Сертификат относится к конкретному средству защиты информации, а не к учебному оборудованию как таковому. Если Заказчик закупает учебный кабинет, интерактивную панель или мультимедийный комплекс, требование ИБ-сертификата уровня 5+ должно быть отдельно обосновано с учетом характера обрабатываемой информации.
В ТС отсутствуют сведения о том, какие именно данные защищаются, почему встроенных средств ОС/UEFI недостаточно, как будет администрироваться доверенная загрузка, кто будет управлять пользователями, где будут храниться логи и как будет проводиться приемка.
Требуем исключить требование о сертификате EAL 5+ из состава заявки либо предоставить правовое и техническое обоснование необходимости именно такого уровня защиты.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-15 18:13:15
Автор:
КОСЕТОВА ДИНАРА САРКЫТБАЕВНА
Решение:
Отклонить замечания
Причина отклонения
Рассмотрев доводы, изложенные в замечании, сообщаем следующее.
Требование технической спецификации о наличии сертификата соответствия СТ РК ISO/IEC 15408-3-2017 с уровнем доверия не ниже 5 установлено Заказчиком в целях обеспечения требуемого уровня информационной безопасности программно-аппаратного комплекса, используемого в образовательном процессе, включая защиту от несанкционированного доступа, обеспечение целостности программной среды и контроль загрузки системы.
Указанное требование относится к функциональным и эксплуатационным характеристикам средств защиты информации, применяемых в составе поставляемого комплекса, и направлено на обеспечение безопасной эксплуатации оборудования в учебных кабинетах.
Конкурсная документация не предусматривает предоставление отдельного технического или правового обоснования уровня сертификации средств защиты информации, модели угроз, описания внутренних административных процедур или архитектуры управления доступом, поскольку данные вопросы относятся к функционалу поставляемого решения и его эксплуатации.
Оценка соответствия предлагаемого оборудования и программного обеспечения требованиям технической спецификации осуществляется в порядке, установленном законодательством Республики Казахстан о государственных закупках.
Таким образом, доводы, изложенные в замечании, не подтверждают нарушение законодательства о государственных закупках.
Основания для внесения изменений в конкурсную документацию отсутствуют.
Требование технической спецификации о наличии сертификата соответствия СТ РК ISO/IEC 15408-3-2017 с уровнем доверия не ниже 5 установлено Заказчиком в целях обеспечения требуемого уровня информационной безопасности программно-аппаратного комплекса, используемого в образовательном процессе, включая защиту от несанкционированного доступа, обеспечение целостности программной среды и контроль загрузки системы.
Указанное требование относится к функциональным и эксплуатационным характеристикам средств защиты информации, применяемых в составе поставляемого комплекса, и направлено на обеспечение безопасной эксплуатации оборудования в учебных кабинетах.
Конкурсная документация не предусматривает предоставление отдельного технического или правового обоснования уровня сертификации средств защиты информации, модели угроз, описания внутренних административных процедур или архитектуры управления доступом, поскольку данные вопросы относятся к функционалу поставляемого решения и его эксплуатации.
Оценка соответствия предлагаемого оборудования и программного обеспечения требованиям технической спецификации осуществляется в порядке, установленном законодательством Республики Казахстан о государственных закупках.
Таким образом, доводы, изложенные в замечании, не подтверждают нарушение законодательства о государственных закупках.
Основания для внесения изменений в конкурсную документацию отсутствуют.
