Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1057496
Тема сообщения
ТС-0173. Не определена ролевая модель доступа
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "КДС-Азия"
Представитель поставщика
САЛИХОВ ДАМИР РУСТАМОВИЧ
Дата и время отправки сообщения
2026-06-22 15:23:33
Текст сообщения
Технической спецификацией предусмотрено, что доступы и виды доступов должны быть согласованы с Заказчиком.
При этом ролевая модель доступа, состав ролей и предоставляемые полномочия в конкурсной документации отсутствуют.
Фактически требования к функционалу системы будут определяться после заключения договора.
ТРЕБУЕМ определить состав ролей, права доступа и полномочия пользователей в технической спецификации.
При этом ролевая модель доступа, состав ролей и предоставляемые полномочия в конкурсной документации отсутствуют.
Фактически требования к функционалу системы будут определяться после заключения договора.
ТРЕБУЕМ определить состав ролей, права доступа и полномочия пользователей в технической спецификации.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-06-24 15:35:54
Автор:
АМАНТУРОВ ШАЛХАР БОЛАТУЛЫ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
Довод заявителя о неопределенности требований к доступам пользователей является необоснованным.
Техническая спецификация предусматривает необходимость согласования видов доступов и прав пользователей с Заказчиком в целях обеспечения разграничения доступа к информации, соблюдения требований информационной безопасности и учета особенностей организационной структуры пользователей информационной системы.
На момент проведения закупки невозможно установить исчерпывающий перечень ролей и полномочий пользователей, поскольку их состав зависит от фактической структуры Заказчика, количества пользователей, распределения функциональных обязанностей, а также организационных процессов, действующих на момент внедрения и эксплуатации информационной системы.
При этом требование о согласовании доступов не означает изменение функциональных требований к информационной системе после заключения договора. Информационная система должна обеспечивать наличие механизма ролевого разграничения доступа, позволяющего назначать пользователям права в соответствии с их служебными полномочиями и выполняемыми функциями.
Согласование ролей и уровней доступа осуществляется исключительно в рамках функциональных возможностей информационной системы, предусмотренных технической спецификацией, и направлено на обеспечение корректной эксплуатации системы, защиту персональных данных и соблюдение принципа минимально необходимого доступа к информации.
Довод заявителя о том, что функционал системы будет определяться после заключения договора, не соответствует фактическим условиям закупки. Функциональные требования к информационной системе определены конкурсной документацией, тогда как распределение прав доступа между конкретными категориями пользователей относится к вопросам эксплуатации информационной системы и определяется исходя из потребностей Заказчика.
Таким образом, требование о согласовании видов доступов и полномочий пользователей непосредственно связано с обеспечением информационной безопасности и эксплуатацией информационной системы, не изменяет предмет закупки и не создает неопределенности условий исполнения договора.
Техническая спецификация предусматривает необходимость согласования видов доступов и прав пользователей с Заказчиком в целях обеспечения разграничения доступа к информации, соблюдения требований информационной безопасности и учета особенностей организационной структуры пользователей информационной системы.
На момент проведения закупки невозможно установить исчерпывающий перечень ролей и полномочий пользователей, поскольку их состав зависит от фактической структуры Заказчика, количества пользователей, распределения функциональных обязанностей, а также организационных процессов, действующих на момент внедрения и эксплуатации информационной системы.
При этом требование о согласовании доступов не означает изменение функциональных требований к информационной системе после заключения договора. Информационная система должна обеспечивать наличие механизма ролевого разграничения доступа, позволяющего назначать пользователям права в соответствии с их служебными полномочиями и выполняемыми функциями.
Согласование ролей и уровней доступа осуществляется исключительно в рамках функциональных возможностей информационной системы, предусмотренных технической спецификацией, и направлено на обеспечение корректной эксплуатации системы, защиту персональных данных и соблюдение принципа минимально необходимого доступа к информации.
Довод заявителя о том, что функционал системы будет определяться после заключения договора, не соответствует фактическим условиям закупки. Функциональные требования к информационной системе определены конкурсной документацией, тогда как распределение прав доступа между конкретными категориями пользователей относится к вопросам эксплуатации информационной системы и определяется исходя из потребностей Заказчика.
Таким образом, требование о согласовании видов доступов и полномочий пользователей непосредственно связано с обеспечением информационной безопасности и эксплуатацией информационной системы, не изменяет предмет закупки и не создает неопределенности условий исполнения договора.
