МР-0018: Для протокола анализа исходных кодов не определены критерии оценки результатов анализа

Замечание к КД

Товарищество с ограниченной ответственностью "КДС-Азия"

САЛИХОВ ДАМИР РУСТАМОВИЧ

2026-06-21 19:53:28

Квалификационными требованиями к материальным ресурсам потенциального поставщика установлено следующее:
«Протокол анализа исходных кодов программы ЭВМ или информационной системы на соответствие требованиям информационной безопасности».
При этом конкурсная документация не содержит критериев, позволяющих определить результаты анализа исходного кода, которые будут признаны соответствующими требованиям заказчика. Заказчиком не определено:
допускается ли наличие выявленных уязвимостей;
какое количество выявленных замечаний является допустимым;
какие категории уязвимостей являются критическими;
является ли наличие замечаний основанием для отклонения заявки;
каким образом оценивается уровень защищенности программного обеспечения по результатам анализа.
Таким образом, конкурсная документация требует представления протокола анализа исходного кода, однако не определяет критерии, по которым должны оцениваться результаты такого анализа. Фактически заказчиком истребуется документ, правовые последствия которого заранее не определены конкурсной документацией. При этом потенциальные поставщики лишены возможности понять, какие именно результаты анализа будут признаны приемлемыми для участия в закупке.
Указанное требование НОСИТ ФОРМАЛЬНЫЙ ХАРАКТЕР, НЕ СОДЕРЖИТ ОБЪЕКТИВНЫХ ИЗМЕРИМЫХ КРИТЕРИЕВ ОЦЕНКИ И МОЖЕТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ПРОИЗВОЛЬНОГО ПРИНЯТИЯ РЕШЕНИЙ О СООТВЕТСТВИИ ИЛИ НЕСООТВЕТСТВИИ ПОТЕНЦИАЛЬНОГО ПОСТАВЩИКА КВАЛИФИКАЦИОННЫМ ТРЕБОВАНИЯМ.
ТРЕБУЕМ ИСКЛЮЧИТЬ указанное требование из квалификационных требований к материальным ресурсам.