Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 740011
Тема сообщения
Замечание к КД
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "BrainBoost"
Представитель поставщика
РАПҚАТ РАИМБЕК
Дата и время отправки сообщения
2026-06-09 14:51:36
Текст сообщения
Каким образом документально и технически подтверждается, что приобретаемое программное обеспечение не будет использовать облачные ресурсы, центры обработки данных и каналы связи, физически находящиеся за пределами территории Республики Казахстан, учитывая, что нормативными правовыми актами в сфере информатизации Республики Казахстан допускается использование облачных сервисов лишь при условии физического размещения центров управления и серверов на территории Республики Казахстан? В отсутствие данной информации у поставщика отсутствует возможность однозначно определить соответствие программного комплекса требованиям информационной безопасности государственного органа, что делает исполнение контракта заведомо рискованным для обеих сторон.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-06-11 12:30:56
Автор:
АРЕНОВ АБЫЛАЙ ЕЛКОНДЫУЛЫ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
1. Требование о полном on premise контроле и отсутствии облачных ресурсов:
o Спецификация устанавливает, что программный комплекс должен функционировать исключительно локально на инфраструктуре заказчика, без использования облачных сервисов, центров обработки данных и каналов связи, расположенных за пределами Республики Казахстан.
o Подтверждение данного требования на этапе поставки осуществляется поставщиком через официальную документацию производителя, включая:
Технические паспорта и спецификации программного обеспечения;
Сертификаты или декларации о полном on premise развертывании;
Описание архитектуры ПО, из которой следует отсутствие обращения к внешним облачным сервисам.
2. Методы проверки заказчиком:
o На этапе приемки заказчик руководствуется предоставленной документацией и декларациями производителя.
o При необходимости заказчик может проводить тестовую установку в локальной среде заказчика с проверкой того, что ПО не инициирует соединений с внешними облачными ресурсами.
3. Обеспечение информационной безопасности и минимизация рисков:
o Поставщик предоставляет гарантии производителя о том, что ПО не использует внешние облачные ресурсы.
o Фактическая проверка использования или неиспользования облачных ресурсов выполняется средствами мониторинга локальной сети заказчика уже после поставки и развертывания программного комплекса.
Таким образом, поставщик подтверждает соответствие требованиям исключительно на основе официальной документации и архитектуры программного комплекса, а заказчик контролирует соблюдение данного требования в рамках локального развертывания.
Замечание отклоняется.
o Спецификация устанавливает, что программный комплекс должен функционировать исключительно локально на инфраструктуре заказчика, без использования облачных сервисов, центров обработки данных и каналов связи, расположенных за пределами Республики Казахстан.
o Подтверждение данного требования на этапе поставки осуществляется поставщиком через официальную документацию производителя, включая:
Технические паспорта и спецификации программного обеспечения;
Сертификаты или декларации о полном on premise развертывании;
Описание архитектуры ПО, из которой следует отсутствие обращения к внешним облачным сервисам.
2. Методы проверки заказчиком:
o На этапе приемки заказчик руководствуется предоставленной документацией и декларациями производителя.
o При необходимости заказчик может проводить тестовую установку в локальной среде заказчика с проверкой того, что ПО не инициирует соединений с внешними облачными ресурсами.
3. Обеспечение информационной безопасности и минимизация рисков:
o Поставщик предоставляет гарантии производителя о том, что ПО не использует внешние облачные ресурсы.
o Фактическая проверка использования или неиспользования облачных ресурсов выполняется средствами мониторинга локальной сети заказчика уже после поставки и развертывания программного комплекса.
Таким образом, поставщик подтверждает соответствие требованиям исключительно на основе официальной документации и архитектуры программного комплекса, а заказчик контролирует соблюдение данного требования в рамках локального развертывания.
Замечание отклоняется.
