Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 660255
Тема сообщения
Замечание 11. Тема: лот №82436344-ОК1 — EAL5 для интерактивной панели является чрезмерным требованием
Тип сообщения
Замечание к КД
Поставщик
Kaz Trade
Представитель поставщика
ТАЛГАРОВ ЕРНАР ЕРКИНҰЛЫ
Дата и время отправки сообщения
2026-05-20 13:41:21
Текст сообщения
ТС требует механизм доверенной загрузки с подтверждением соответствия СТ РК ISO/IEC 15408-3-2017, уровень доверия не ниже EAL5.
Для обычной интерактивной панели в кабинете химии такое требование не обосновано. Оно резко сужает круг производителей и может быть заложено под конкретное сертифицированное решение.
Требуем исключить EAL5 из требований к панели либо предоставить прямое правовое и техническое обоснование необходимости такого уровня защиты именно для кабинета химии.
Для обычной интерактивной панели в кабинете химии такое требование не обосновано. Оно резко сужает круг производителей и может быть заложено под конкретное сертифицированное решение.
Требуем исключить EAL5 из требований к панели либо предоставить прямое правовое и техническое обоснование необходимости такого уровня защиты именно для кабинета химии.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-05-22 12:56:31
Автор:
МЫРЗАЛИЕВ ДАНИЯР БАКЫТОВИЧ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
На указанное замечание сообщаем следующее.
Требование о наличии механизма доверенной загрузки с подтверждением соответствия стандарту СТ РК ISO/IEC 15408-3-2017, уровень доверия не ниже EAL5, установлено Заказчиком в целях обеспечения информационной безопасности, защиты программно-аппаратной среды, предотвращения несанкционированного вмешательства в работу оборудования, запуска неподтвержденного программного обеспечения, внедрения вредоносного кода и компрометации информационной инфраструктуры организации образования.
Доводы потенциального поставщика о том, что указанное требование якобы применимо исключительно к военной, банковской либо критической инфраструктуре, являются необоснованными и не подтверждаются нормами законодательства Республики Казахстан.
Организации образования являются государственными учреждениями, использующими цифровую инфраструктуру, локальные сети, облачные сервисы, образовательные платформы, системы хранения и передачи данных, а также информационные ресурсы, содержащие сведения об обучающихся, преподавателях и образовательном процессе. Интерактивные панели при этом фактически являются многофункциональными вычислительными устройствами с операционной системой, сетевыми интерфейсами, доступом к сети Интернет, возможностью установки программного обеспечения, подключения внешних устройств и интеграции с иными информационными системами.
В этой связи Заказчик вправе предъявлять повышенные требования к безопасности поставляемого оборудования, включая наличие механизмов доверенной загрузки и подтвержденного уровня доверия средств защиты информации.
Дополнительно сообщаем, что нормы оснащения организаций образования устанавливают минимальные требования к оснащению и не ограничивают право Заказчика приобретать оборудование с улучшенными характеристиками безопасности, функциональности и надежности.
Также сообщаем, что законодательство Республики Казахстан о государственных закупках не содержит запрета на установление требований о наличии сертифицированных механизмов информационной безопасности при закупке программно-аппаратных комплексов для государственных организаций.
Ссылка потенциального поставщика на якобы «резкое сужение круга производителей» носит предположительный характер и не подтверждена документально. Потенциальным поставщиком не представлены доказательства того, что установленному требованию соответствует исключительно один производитель либо одна модель оборудования.
При этом наличие сертификата соответствия EAL5 не является указанием на конкретный товарный знак, производителя либо модель оборудования, а представляет собой подтверждение соответствия определенному уровню требований информационной безопасности.
Таким образом, требование о наличии механизма доверенной загрузки и подтвержденного уровня доверия EAL5 обусловлено объективной необходимостью обеспечения информационной безопасности оборудования, используемого в государственной организации образования, соответствует потребностям Заказчика и не нарушает требования законодательства Республики Казахстан о государственных закупках. Основания для внесения изменений в техническую спецификацию отсутствуют.
Требование о наличии механизма доверенной загрузки с подтверждением соответствия стандарту СТ РК ISO/IEC 15408-3-2017, уровень доверия не ниже EAL5, установлено Заказчиком в целях обеспечения информационной безопасности, защиты программно-аппаратной среды, предотвращения несанкционированного вмешательства в работу оборудования, запуска неподтвержденного программного обеспечения, внедрения вредоносного кода и компрометации информационной инфраструктуры организации образования.
Доводы потенциального поставщика о том, что указанное требование якобы применимо исключительно к военной, банковской либо критической инфраструктуре, являются необоснованными и не подтверждаются нормами законодательства Республики Казахстан.
Организации образования являются государственными учреждениями, использующими цифровую инфраструктуру, локальные сети, облачные сервисы, образовательные платформы, системы хранения и передачи данных, а также информационные ресурсы, содержащие сведения об обучающихся, преподавателях и образовательном процессе. Интерактивные панели при этом фактически являются многофункциональными вычислительными устройствами с операционной системой, сетевыми интерфейсами, доступом к сети Интернет, возможностью установки программного обеспечения, подключения внешних устройств и интеграции с иными информационными системами.
В этой связи Заказчик вправе предъявлять повышенные требования к безопасности поставляемого оборудования, включая наличие механизмов доверенной загрузки и подтвержденного уровня доверия средств защиты информации.
Дополнительно сообщаем, что нормы оснащения организаций образования устанавливают минимальные требования к оснащению и не ограничивают право Заказчика приобретать оборудование с улучшенными характеристиками безопасности, функциональности и надежности.
Также сообщаем, что законодательство Республики Казахстан о государственных закупках не содержит запрета на установление требований о наличии сертифицированных механизмов информационной безопасности при закупке программно-аппаратных комплексов для государственных организаций.
Ссылка потенциального поставщика на якобы «резкое сужение круга производителей» носит предположительный характер и не подтверждена документально. Потенциальным поставщиком не представлены доказательства того, что установленному требованию соответствует исключительно один производитель либо одна модель оборудования.
При этом наличие сертификата соответствия EAL5 не является указанием на конкретный товарный знак, производителя либо модель оборудования, а представляет собой подтверждение соответствия определенному уровню требований информационной безопасности.
Таким образом, требование о наличии механизма доверенной загрузки и подтвержденного уровня доверия EAL5 обусловлено объективной необходимостью обеспечения информационной безопасности оборудования, используемого в государственной организации образования, соответствует потребностям Заказчика и не нарушает требования законодательства Республики Казахстан о государственных закупках. Основания для внесения изменений в техническую спецификацию отсутствуют.
