Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1062806
Тема сообщения
Замечания и вопросы к Технической спецификации:
Тип сообщения
Запрос о разъяснении КД
Поставщик
Товарищество с ограниченной ответственностью "ISV Central Asia (АйЭсВэ Центральная Азия)"
Представитель поставщика
КУАНЫШЕВ НУРЛАН НАГАШПАЕВИЧ
Дата и время отправки сообщения
2026-07-21 09:33:19
Текст сообщения
1. Неопределенность объема оказываемых услуг
Техническая спецификация не содержит количественных характеристик объекта информатизации, необходимых для определения объема оказываемых услуг.
Просим внести изменения в Техническую спецификацию, указав:
• количество серверов;
• количество виртуальных машин;
• количество сетевых устройств;
• количество баз данных;
• количество информационных сервисов;
• количество интеграций;
• объем исходного кода программного обеспечения;
• количество объектов, подлежащих обследованию.
В отсутствие указанных сведений потенциальные поставщики не имеют возможности объективно определить объем оказываемых услуг.
2. Неопределенность объема документации
Технической спецификацией предусмотрены анализ, доработка существующей и разработка отсутствующей документации по информационной безопасности.
Просим внести изменения в Техническую спецификацию, указав перечень имеющейся документации, подлежащей актуализации, а также перечень отсутствующей документации, подлежащей разработке.
В противном случае объем оказываемых услуг невозможно определить до заключения договора.
3. Неопределенность критериев выполнения и приемки работ
Технической спецификацией предусмотрено выполнение анализа исходного кода, анализа функций информационной безопасности, нагрузочного тестирования, анализа сетевой инфраструктуры и сканирования уязвимостей.
При этом отсутствуют объективные критерии выполнения указанных работ, включая объем обследования, минимальный состав проверяемых компонентов, критерии полноты обследования и требования к результатам.
Просим внести изменения в Техническую спецификацию, определив критерии выполнения и приемки результатов по каждому виду оказываемых услуг.
4. Неопределенность гарантийных обязательств
Технической спецификацией предусмотрено, что после подписания Акта оказанных услуг Поставщик без дополнительной оплаты оказывает консультационную поддержку Заказчику до завершения процедуры испытаний.
При этом не определены:
• срок оказания консультационной поддержки;
• объем консультационной поддержки;
• количество консультаций;
• количество доработок документации;
• количество повторных рассмотрений материалов после получения замечаний АО «ГТС».
Просим внести изменения в Техническую спецификацию, установив конкретные пределы гарантийных обязательств Поставщика.
5. Ответственность за действия третьих лиц
Разделом 8 Технической спецификации предусмотрено, что выполнение рекомендаций Поставщика осуществляется Разработчиком Системы, Администратором Системы, ОЦИБ и иными организациями.
При этом Техническая спецификация не определяет порядок продления сроков оказания услуг в случаях, когда указанные лица не исполняют либо несвоевременно исполняют рекомендации Поставщика.
Просим внести изменения в Техническую спецификацию, предусмотрев, что в случаях неисполнения либо несвоевременного исполнения рекомендаций Поставщика по причинам, не зависящим от Поставщика, сроки исполнения обязательств подлежат соответствующему продлению, а ответственность Поставщика за нарушение сроков исполнения договора не наступает.
6. Неопределенность состава объекта обследования
Техническая спецификация предусматривает проведение анализа исходного кода, нагрузочного тестирования, анализа функций информационной безопасности, обследования сетевой инфраструктуры и сканирования уязвимостей.
При этом отсутствует описание состава объекта информатизации, подлежащего обследованию.
Просим внести изменения в Техническую спецификацию, указав состав обследуемых компонентов информационной системы, включая серверную инфраструктуру, сетевую инфраструктуру, программные компоненты, базы данных и иные объекты, входящие в объем оказываемых услуг.
7. Неопределенность требований к анализу исходного кода
Технической спецификацией предусмотрено проведение анализа исходного кода программного обеспечения на наличие уязвимостей.
При этом отсутствуют сведения о составе исходного кода, количестве программных модулей, репозиториев, используемых языках программирования и иных характеристиках, влияющих на объем оказываемых услуг.
Просим внести изменения в Техническую спецификацию, указав характеристики программного обеспечения, подлежащего анализу, позволяющие определить объем выполняемых работ.
8. Неопределенность сроков исполнения рекомендаций Поставщика
Разделом 8 Технической спецификации предусмотрено, что выполнение рекомендаций Поставщика осуществляется Разработчиком Системы, Администратором Системы, ОЦИБ и иными лицами.
При этом Техническая спецификация не содержит сроков, в течение которых указанные лица обязаны выполнить рекомендации Поставщика.
Отсутствие таких сроков создает неопределенность при исполнении договора, поскольку выполнение обязательств Поставщика напрямую зависит от действий третьих лиц, не являющихся сторонами договора.
Просим внести изменения в Техническую спецификацию, установив сроки выполнения рекомендаций Поставщика Разработчиком Системы, Администратором Системы, ОЦИБ и иными лицами либо определить порядок продления сроков исполнения обязательств Поставщика в случае нарушения указанных сроков третьими лицами.
9. Замечание
Считаем, что отсутствие в Технической спецификации количественных характеристик объекта обследования, объема документации, критериев выполнения работ, состава обследуемых объектов, сроков исполнения рекомендаций Поставщика третьими лицами и пределов гарантийных обязательств не позволяет потенциальным поставщикам объективно определить объем оказываемых услуг.
Просим внести соответствующие изменения в Техническую спецификацию, конкретизировав объем оказываемых услуг, критерии их выполнения, состав объекта обследования, сроки исполнения рекомендаций Поставщика и пределы его обязательств, что исключит неоднозначное толкование условий договора при его исполнении и обеспечит единое понимание объема работ всеми потенциальными поставщиками.
Техническая спецификация не содержит количественных характеристик объекта информатизации, необходимых для определения объема оказываемых услуг.
Просим внести изменения в Техническую спецификацию, указав:
• количество серверов;
• количество виртуальных машин;
• количество сетевых устройств;
• количество баз данных;
• количество информационных сервисов;
• количество интеграций;
• объем исходного кода программного обеспечения;
• количество объектов, подлежащих обследованию.
В отсутствие указанных сведений потенциальные поставщики не имеют возможности объективно определить объем оказываемых услуг.
2. Неопределенность объема документации
Технической спецификацией предусмотрены анализ, доработка существующей и разработка отсутствующей документации по информационной безопасности.
Просим внести изменения в Техническую спецификацию, указав перечень имеющейся документации, подлежащей актуализации, а также перечень отсутствующей документации, подлежащей разработке.
В противном случае объем оказываемых услуг невозможно определить до заключения договора.
3. Неопределенность критериев выполнения и приемки работ
Технической спецификацией предусмотрено выполнение анализа исходного кода, анализа функций информационной безопасности, нагрузочного тестирования, анализа сетевой инфраструктуры и сканирования уязвимостей.
При этом отсутствуют объективные критерии выполнения указанных работ, включая объем обследования, минимальный состав проверяемых компонентов, критерии полноты обследования и требования к результатам.
Просим внести изменения в Техническую спецификацию, определив критерии выполнения и приемки результатов по каждому виду оказываемых услуг.
4. Неопределенность гарантийных обязательств
Технической спецификацией предусмотрено, что после подписания Акта оказанных услуг Поставщик без дополнительной оплаты оказывает консультационную поддержку Заказчику до завершения процедуры испытаний.
При этом не определены:
• срок оказания консультационной поддержки;
• объем консультационной поддержки;
• количество консультаций;
• количество доработок документации;
• количество повторных рассмотрений материалов после получения замечаний АО «ГТС».
Просим внести изменения в Техническую спецификацию, установив конкретные пределы гарантийных обязательств Поставщика.
5. Ответственность за действия третьих лиц
Разделом 8 Технической спецификации предусмотрено, что выполнение рекомендаций Поставщика осуществляется Разработчиком Системы, Администратором Системы, ОЦИБ и иными организациями.
При этом Техническая спецификация не определяет порядок продления сроков оказания услуг в случаях, когда указанные лица не исполняют либо несвоевременно исполняют рекомендации Поставщика.
Просим внести изменения в Техническую спецификацию, предусмотрев, что в случаях неисполнения либо несвоевременного исполнения рекомендаций Поставщика по причинам, не зависящим от Поставщика, сроки исполнения обязательств подлежат соответствующему продлению, а ответственность Поставщика за нарушение сроков исполнения договора не наступает.
6. Неопределенность состава объекта обследования
Техническая спецификация предусматривает проведение анализа исходного кода, нагрузочного тестирования, анализа функций информационной безопасности, обследования сетевой инфраструктуры и сканирования уязвимостей.
При этом отсутствует описание состава объекта информатизации, подлежащего обследованию.
Просим внести изменения в Техническую спецификацию, указав состав обследуемых компонентов информационной системы, включая серверную инфраструктуру, сетевую инфраструктуру, программные компоненты, базы данных и иные объекты, входящие в объем оказываемых услуг.
7. Неопределенность требований к анализу исходного кода
Технической спецификацией предусмотрено проведение анализа исходного кода программного обеспечения на наличие уязвимостей.
При этом отсутствуют сведения о составе исходного кода, количестве программных модулей, репозиториев, используемых языках программирования и иных характеристиках, влияющих на объем оказываемых услуг.
Просим внести изменения в Техническую спецификацию, указав характеристики программного обеспечения, подлежащего анализу, позволяющие определить объем выполняемых работ.
8. Неопределенность сроков исполнения рекомендаций Поставщика
Разделом 8 Технической спецификации предусмотрено, что выполнение рекомендаций Поставщика осуществляется Разработчиком Системы, Администратором Системы, ОЦИБ и иными лицами.
При этом Техническая спецификация не содержит сроков, в течение которых указанные лица обязаны выполнить рекомендации Поставщика.
Отсутствие таких сроков создает неопределенность при исполнении договора, поскольку выполнение обязательств Поставщика напрямую зависит от действий третьих лиц, не являющихся сторонами договора.
Просим внести изменения в Техническую спецификацию, установив сроки выполнения рекомендаций Поставщика Разработчиком Системы, Администратором Системы, ОЦИБ и иными лицами либо определить порядок продления сроков исполнения обязательств Поставщика в случае нарушения указанных сроков третьими лицами.
9. Замечание
Считаем, что отсутствие в Технической спецификации количественных характеристик объекта обследования, объема документации, критериев выполнения работ, состава обследуемых объектов, сроков исполнения рекомендаций Поставщика третьими лицами и пределов гарантийных обязательств не позволяет потенциальным поставщикам объективно определить объем оказываемых услуг.
Просим внести соответствующие изменения в Техническую спецификацию, конкретизировав объем оказываемых услуг, критерии их выполнения, состав объекта обследования, сроки исполнения рекомендаций Поставщика и пределы его обязательств, что исключит неоднозначное толкование условий договора при его исполнении и обеспечит единое понимание объема работ всеми потенциальными поставщиками.
