Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 650196
Тема сообщения
Запрос 110. Тема: область сертификата
Тип сообщения
Запрос о разъяснении КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-11 16:11:12
Текст сообщения
Просим указать, сертификат EAL 5+ должен относиться именно к драйверу доверенной загрузки, к ОС, к панели или ко всему программно-аппаратному комплексу.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-14 12:14:29
Автор:
КОСЕТОВА ДИНАРА САРКЫТБАЕВНА
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Рассмотрев обращение, сообщаем следующее.
Требование о соответствии СТ РК ISO/IEC 15408-3-2017 с оценочным уровнем доверия не ниже 5 установлено в технической спецификации в отношении средств обеспечения информационной безопасности, входящих в состав поставляемого программно-аппаратного комплекса, и применяется к тем компонентам программного обеспечения, которые выполняют функции защиты, контроля загрузки, обеспечения целостности и ограничения несанкционированного доступа.
Техническая спецификация не устанавливает требование сертификации всего программно-аппаратного комплекса как единого изделия, а определяет требования к отдельным программным компонентам, обеспечивающим функции информационной безопасности.
Определение архитектуры реализации, распределения функций между компонентами (включая операционную систему, драйверы и иные модули) относится к компетенции потенциального поставщика при формировании конкурсной заявки, при условии соблюдения требований технической спецификации в полном объеме.
Таким образом, конкурсная документация не требует сертификации всего комплекса как единого объекта.
Требование о соответствии СТ РК ISO/IEC 15408-3-2017 с оценочным уровнем доверия не ниже 5 установлено в технической спецификации в отношении средств обеспечения информационной безопасности, входящих в состав поставляемого программно-аппаратного комплекса, и применяется к тем компонентам программного обеспечения, которые выполняют функции защиты, контроля загрузки, обеспечения целостности и ограничения несанкционированного доступа.
Техническая спецификация не устанавливает требование сертификации всего программно-аппаратного комплекса как единого изделия, а определяет требования к отдельным программным компонентам, обеспечивающим функции информационной безопасности.
Определение архитектуры реализации, распределения функций между компонентами (включая операционную систему, драйверы и иные модули) относится к компетенции потенциального поставщика при формировании конкурсной заявки, при условии соблюдения требований технической спецификации в полном объеме.
Таким образом, конкурсная документация не требует сертификации всего комплекса как единого объекта.
