МР-0014: Для протокола анализа исходных колов не определены требования к квалификации проверяющего

Замечание к КД

Товарищество с ограниченной ответственностью "КДС-Азия"

САЛИХОВ ДАМИР РУСТАМОВИЧ

2026-06-21 19:51:33

Квалификационными требованиями к материальным ресурсам потенциального поставщика установлено следующее:
«Протокол анализа исходных кодов программы ЭВМ или информационной системы на соответствие требованиям информационной безопасности».
При этом конкурсная документация не содержит каких-либо требований к квалификации специалистов, проводящих анализ исходного кода и подготавливающих соответствующий протокол. Заказчиком не определено:
какое образование должен иметь специалист;
какой опыт работы должен иметь специалист;
требуется ли наличие сертификатов в области информационной безопасности;
требуется ли наличие лицензии либо аттестата аккредитации у организации, выполняющей анализ;
требуется ли наличие специальных компетенций в области анализа исходного кода программного обеспечения.
Таким образом, конкурсная документация требует представления протокола анализа исходного кода, однако не содержит требований к компетенции лиц, выполняющих такой анализ. При отсутствии требований к квалификации проверяющего лица любой документ может быть формально назван «протоколом анализа исходного кода», независимо от уровня подготовки специалиста, подготовившего данный документ.
Указанное требование НОСИТ ФОРМАЛЬНЫЙ ХАРАКТЕР, НЕ ПОЗВОЛЯЕТ ОБЪЕКТИВНО ОЦЕНИТЬ КАЧЕСТВО ПРОВЕДЕННОГО АНАЛИЗА И ФАКТИЧЕСКИ СОЗДАЕТ ДОПОЛНИТЕЛЬНЫЙ БАРЬЕР ДЛЯ УЧАСТИЯ В ЗАКУПКЕ БЕЗ УСТАНОВЛЕНИЯ ПОНЯТНЫХ И ПРОВЕРЯЕМЫХ КРИТЕРИЕВ.
ТРЕБУЕМ ИСКЛЮЧИТЬ указанное требование из квалификационных требований к материальным ресурсам.