Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1056152
Тема сообщения
МР-0016: Для протокола анализа исходных кодов не определена методика анализа исходного кода
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "КДС-Азия"
Представитель поставщика
САЛИХОВ ДАМИР РУСТАМОВИЧ
Дата и время отправки сообщения
2026-06-21 19:52:24
Текст сообщения
Квалификационными требованиями к материальным ресурсам потенциального поставщика установлено следующее:
«Протокол анализа исходных кодов программы ЭВМ или информационной системы на соответствие требованиям информационной безопасности».
При этом конкурсная документация не содержит сведений о порядке проведения анализа исходного кода программного обеспечения. Заказчиком не определено:
должен ли выполняться полный анализ исходного кода либо выборочный анализ отдельных модулей;
должен ли использоваться автоматизированный анализ либо экспертный анализ;
допускается ли использование специализированных программных средств анализа кода;
какой объем исходного кода подлежит исследованию;
каким образом должны фиксироваться выявленные замечания и результаты проверки.
Таким образом, конкурсная документация требует представления протокола анализа исходного кода, однако не содержит описания методики, по которой должен проводиться такой анализ. В результате потенциальные поставщики лишены возможности определить, какой именно объем работ необходимо выполнить для подготовки требуемого документа и какие требования будут предъявляться к результатам проведенного анализа.
Указанное требование НОСИТ ФОРМАЛЬНЫЙ ХАРАКТЕР, НЕ СОДЕРЖИТ ОБЪЕКТИВНОЙ И ВОСПРОИЗВОДИМОЙ МЕТОДИКИ ПРОВЕРКИ И СОЗДАЕТ УСЛОВИЯ ДЛЯ ПРОИЗВОЛЬНОЙ ОЦЕНКИ ПРЕДСТАВЛЯЕМЫХ ДОКУМЕНТОВ.
ТРЕБУЕМ ИСКЛЮЧИТЬ указанное требование из квалификационных требований к материальным ресурсам.
«Протокол анализа исходных кодов программы ЭВМ или информационной системы на соответствие требованиям информационной безопасности».
При этом конкурсная документация не содержит сведений о порядке проведения анализа исходного кода программного обеспечения. Заказчиком не определено:
должен ли выполняться полный анализ исходного кода либо выборочный анализ отдельных модулей;
должен ли использоваться автоматизированный анализ либо экспертный анализ;
допускается ли использование специализированных программных средств анализа кода;
какой объем исходного кода подлежит исследованию;
каким образом должны фиксироваться выявленные замечания и результаты проверки.
Таким образом, конкурсная документация требует представления протокола анализа исходного кода, однако не содержит описания методики, по которой должен проводиться такой анализ. В результате потенциальные поставщики лишены возможности определить, какой именно объем работ необходимо выполнить для подготовки требуемого документа и какие требования будут предъявляться к результатам проведенного анализа.
Указанное требование НОСИТ ФОРМАЛЬНЫЙ ХАРАКТЕР, НЕ СОДЕРЖИТ ОБЪЕКТИВНОЙ И ВОСПРОИЗВОДИМОЙ МЕТОДИКИ ПРОВЕРКИ И СОЗДАЕТ УСЛОВИЯ ДЛЯ ПРОИЗВОЛЬНОЙ ОЦЕНКИ ПРЕДСТАВЛЯЕМЫХ ДОКУМЕНТОВ.
ТРЕБУЕМ ИСКЛЮЧИТЬ указанное требование из квалификационных требований к материальным ресурсам.
