Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 649896
Тема сообщения
Замечание 10. Тема: ведение и хранение логов безопасности не раскрыто
Тип сообщения
Замечание к КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-11 14:27:21
Текст сообщения
ТС требует ведение и хранение логов безопасности.
Не указано, какие события логируются, где хранятся логи, срок хранения, кто имеет доступ, как защищаются логи от изменения, как выгружаются, как проверяются при приемке и кто несет ответственность за администрирование.
Для учебного учреждения такие требования не могут быть оставлены без регламента, поскольку они влияют на эксплуатацию, доступ к оборудованию и обработку данных пользователей.
Требуем исключить требование ведения логов либо раскрыть регламент: состав событий, место хранения, срок хранения, права доступа, защита, выгрузка, проверка и методика приемки.
Не указано, какие события логируются, где хранятся логи, срок хранения, кто имеет доступ, как защищаются логи от изменения, как выгружаются, как проверяются при приемке и кто несет ответственность за администрирование.
Для учебного учреждения такие требования не могут быть оставлены без регламента, поскольку они влияют на эксплуатацию, доступ к оборудованию и обработку данных пользователей.
Требуем исключить требование ведения логов либо раскрыть регламент: состав событий, место хранения, срок хранения, права доступа, защита, выгрузка, проверка и методика приемки.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-15 18:11:49
Автор:
КОСЕТОВА ДИНАРА САРКЫТБАЕВНА
Решение:
Отклонить замечания
Причина отклонения
Рассмотрев доводы, изложенные в замечании, сообщаем следующее.
Требование технической спецификации о ведении и хранении логов безопасности установлено Заказчиком исходя из необходимости обеспечения информационной безопасности программно-аппаратного комплекса, контроля событий безопасности, а также обеспечения возможности выявления несанкционированных действий при эксплуатации оборудования в образовательной среде.
Указанное требование относится к функциональным и эксплуатационным характеристикам поставляемого решения и направлено на обеспечение его корректной и безопасной работы в составе учебного комплекса.
Вопросы состава логируемых событий, порядка хранения, сроков хранения, разграничения доступа, защиты логов от изменения, а также процедур выгрузки и администрирования определяются функциональными возможностями поставляемого программного обеспечения и регламентируются на этапе эксплуатации в соответствии с нормативными документами и действующим законодательством Республики Казахстан.
Конкурсная документация не предусматривает обязанность Заказчика по раскрытию внутренних регламентов администрирования информационной системы либо детализированного описания процедур обработки служебных журналов событий, поскольку данные вопросы относятся к стадии эксплуатации оборудования.
Таким образом, доводы, изложенные в замечании, не подтверждают нарушение законодательства о государственных закупках.
Основания для внесения изменений в конкурсную документацию отсутствуют.
Требование технической спецификации о ведении и хранении логов безопасности установлено Заказчиком исходя из необходимости обеспечения информационной безопасности программно-аппаратного комплекса, контроля событий безопасности, а также обеспечения возможности выявления несанкционированных действий при эксплуатации оборудования в образовательной среде.
Указанное требование относится к функциональным и эксплуатационным характеристикам поставляемого решения и направлено на обеспечение его корректной и безопасной работы в составе учебного комплекса.
Вопросы состава логируемых событий, порядка хранения, сроков хранения, разграничения доступа, защиты логов от изменения, а также процедур выгрузки и администрирования определяются функциональными возможностями поставляемого программного обеспечения и регламентируются на этапе эксплуатации в соответствии с нормативными документами и действующим законодательством Республики Казахстан.
Конкурсная документация не предусматривает обязанность Заказчика по раскрытию внутренних регламентов администрирования информационной системы либо детализированного описания процедур обработки служебных журналов событий, поскольку данные вопросы относятся к стадии эксплуатации оборудования.
Таким образом, доводы, изложенные в замечании, не подтверждают нарушение законодательства о государственных закупках.
Основания для внесения изменений в конкурсную документацию отсутствуют.
