Замечание к КД

Замечание к КД

Товарищество с ограниченной ответственностью "BAYDIBEK INDUSTRY"

ИБРАГИМОВ ГАНИ АНВАРОВИЧ

2026-06-10 11:40:29

В документации содержится ссылка на соответствие действующим нормативным правовым актам в области информационной безопасности, при этом используется терминология, которая отсутствует в действующих НПА. Сообщаем, что:
Понятие «акт соответствия требованиям информационной безопасности» в действующих нормативных правовых актах Республики Казахстан отсутствует.
Понятие «акт испытания» как форма подтверждения соответствия объектов информатизации также не применяется.

В соответствии с Методикой и Правилами проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесённых к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности, утверждёнными приказом Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ (с изменениями и дополнениями), по результатам испытаний оформляются:
-протокол испытаний на соответствие требованиям информационной безопасности (по каждому виду испытаний: анализ исходных кодов, испытание функций ИБ, нагрузочное испытание, обследование сетевой инфраструктуры и т.д.);
- в отдельных случаях — сертификат соответствия требованиям стандарта СТ РК ISO/IEC 15408 (оценочные уровни доверия) или иные документы, предусмотренные законодательством.

Требуем:
-привести используемую в конкурсной документации терминологию в полное соответствие с действующими нормативными правовыми актами Республики Казахстан в сфере информатизации и информационной безопасности, в частности, с приказом № 111/НҚ от 3 июня 2019 года;
-исключить или заменить некорректные формулировки («акт соответствия требованиям ИБ», «акт испытания» и аналогичные) на правомерные: протокол испытаний на соответствие требованиям информационной безопасности и/или сертификат соответствия (при наличии соответствующего основания).