Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 70885
Тема сообщения
по просьбе Ассоциации ИТ-компаний
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "Компания системных исследований "Фактор"
Представитель поставщика
БЕКТИБАЕВА АЙГУЛЬ АМАНБАЕВНА
Дата и время отправки сообщения
2018-07-20 16:39:42
Текст сообщения
Часть-3
...5. В технической спецификации указано, что Поставщик должен обеспечить реализацию всех этапов создания Системы, в том числе провести аттестацию
2
ЕЭАД на соответствие требованиям по информационной безопасности. ИС будет принадлежать после разработки Заказчику. Аттестации на информационную безопасность должна осуществляться в целом на информационную систему, включающую вычислительно коммуникационное оборудование. Соответственно эта работа не может быть переложена на разработчика программного обеспечения. В этой связи требование о проведении аттестации поставщиком противоречит Закону РК «Об информатизации». В связи с чем, просим исключить требование по аттестации из этапов создания ЕЭАД.
6. Пунктом 13 ТС установлено, что в целях защиты персональных данных при выполнении Работ организация потенциального поставщика должна соответствовать требованиям стандартов Республики Казахстан в области информационной безопасности и необходимо приложить подтверждающий документ.
Однако при создании ЕЭАД работа Поставщика заключается только в создании и ввода в эксплуатацию информационной системы ЕЭАД и никак не будет связана со сбором и обработкой персональных данных. Персональные данные в ЕЭАД возможно будут поступать от заказчика и только после создания ЕЭАД.
Таким образом, установление вышеуказанного требования является необоснованным и усложняет участие потенциальных поставщиков в государственных закупках, а также напрямую противоречит пп.2) п.2 ст.9 Закона.
7. Пунктом 13 техспеки установлено, что потенциальный поставщик должен иметь опыт работы на рынке закупаемых работ не менее 5 лет и нужно приложить подтверждающие документы. Данное требование противоречит пп.1) п.2 ст.9 Закона, т.к. ограничивает и необоснованно усложняет участие потенциальных поставщиков в государственных закупках. Необходимо снизить это требование до 3 лет. Чтобы предоставить возможность отечественным поставщикам участвовать в конкурсе.
.................
...5. В технической спецификации указано, что Поставщик должен обеспечить реализацию всех этапов создания Системы, в том числе провести аттестацию
2
ЕЭАД на соответствие требованиям по информационной безопасности. ИС будет принадлежать после разработки Заказчику. Аттестации на информационную безопасность должна осуществляться в целом на информационную систему, включающую вычислительно коммуникационное оборудование. Соответственно эта работа не может быть переложена на разработчика программного обеспечения. В этой связи требование о проведении аттестации поставщиком противоречит Закону РК «Об информатизации». В связи с чем, просим исключить требование по аттестации из этапов создания ЕЭАД.
6. Пунктом 13 ТС установлено, что в целях защиты персональных данных при выполнении Работ организация потенциального поставщика должна соответствовать требованиям стандартов Республики Казахстан в области информационной безопасности и необходимо приложить подтверждающий документ.
Однако при создании ЕЭАД работа Поставщика заключается только в создании и ввода в эксплуатацию информационной системы ЕЭАД и никак не будет связана со сбором и обработкой персональных данных. Персональные данные в ЕЭАД возможно будут поступать от заказчика и только после создания ЕЭАД.
Таким образом, установление вышеуказанного требования является необоснованным и усложняет участие потенциальных поставщиков в государственных закупках, а также напрямую противоречит пп.2) п.2 ст.9 Закона.
7. Пунктом 13 техспеки установлено, что потенциальный поставщик должен иметь опыт работы на рынке закупаемых работ не менее 5 лет и нужно приложить подтверждающие документы. Данное требование противоречит пп.1) п.2 ст.9 Закона, т.к. ограничивает и необоснованно усложняет участие потенциальных поставщиков в государственных закупках. Необходимо снизить это требование до 3 лет. Чтобы предоставить возможность отечественным поставщикам участвовать в конкурсе.
.................
Ответы представителей заказчика и организатора, секретаря
Дата:
2018-07-26 10:24:47
Автор:
НҰРЖІГІТ АЛМАЗ САБЫРХАНҰЛЫ
Решение:
Представить разъяснение положений конкурсной документации
Текст разъяснения
"5. Согласно технической спецификации, в контексте требования по работам связанным с аттестацией системы на информационную безопасность, Поставщик выполняет все необходимые подготовительные работы, включая документирование, согласно требований закона РК ""Об информатизации"", действующих стандартов и регламентов, а так же устраняет выявленные диффекты и уязвимости по мере их выявления при прохождении аттестации системы Заказчиком в уполномоченном органе.
6. Требования по информационной безопасности определены в пункте 4.3 ""Требования в соответствии с НПА и со стандартами по информационной безопасности"" и разделе 10 ""Требования по Информационной безопасности к Системе"" настоящей технической спецификации.
Согласно пункта 3.6 ""Перечень работ по разработке системы"" на разных этапах создания системы предусмотрены работы по:
- Опытная эксплуатация в пилотных объектах ИС ЕЭАД;
- Наполнение ИС ЕЭАД электронными документами ведомственных архивов;
Таким образом, в целях защиты персональных данных при выполнении работ и соблюдения требований статьи 21 и 22 Закона Республики Казахстан «О персональных данных и их защите», организация работ на стороне потенциального поставщика должна соответствовать стандарту устанавливающему требования к уровню квалификации персонала и управлению трудовыми ресурсами для обеспечения соответствующего уровня информационной безопасности при выполнении ими своих рабочих функций, что в свою очередь не противоречит пп.2 п.2 ст. 9 Закона РК ""О государственных закупках"".
7. Закон РК ""О государственных закупках"" от 4 декабря 2015 года № 434-V ЗРК.
Статья 9. Квалификационные требования, предъявляемые к потенциальному поставщику
1. К потенциальным поставщикам предъявляются следующие квалификационные требования:
5) наличие опыта работы.
Требование подпункта 5) настоящего пункта устанавливается в соответствии с критериями, определяемыми правилами осуществления государственных закупок.
Согласно Правил осуществления государственных закупок:
11. Порядок установления квалификационных требований в части наличия опыта
441. При осуществлении государственных закупок заказчики, в соответствии с подпунктом 5) пункта 1 статьи 9 Закона предъявляют к потенциальным поставщикам квалификационные требования в части обладания опытом работы на рынке закупаемых товаров, работ, услуг являющихся предметом проводимых государственных закупок.
442. Опыт работы на рынке закупаемых товаров, работ, услуг потенциального поставщика, может быть установлено в конкурсной документации (аукционной документации), согласно следующим критериям:
1) до двух лет, если выделенная сумма на осуществление государственных закупок способом конкурса (аукциона) превышают пятидесятитысячекратный размер месячного расчетного показателя, установленного на соответствующий финансовый год;
2) до пяти лет, если выделенная сумма на осуществление государственных закупок способом конкурса (аукциона) превышают двухсоттысячекратный размер месячного расчетного показателя, установленного на соответствующий финансовый год.
443. Квалификационные требования по наличию опыта работы предусматриваются в конкурсной документации (аукционной документации).
Согласно официального сайта сервисного интегратора «электронного правительства» АО НИХ Зерде и опубликованного реестра ИКТ-Компаний (https://www.zerde.gov.kz/register/), на рынке присутствует значительное количество отечественных разработчиков (компаний) информационных систем, имеющих опыт работы на рынке закупаемых услуг более 5 лет."
6. Требования по информационной безопасности определены в пункте 4.3 ""Требования в соответствии с НПА и со стандартами по информационной безопасности"" и разделе 10 ""Требования по Информационной безопасности к Системе"" настоящей технической спецификации.
Согласно пункта 3.6 ""Перечень работ по разработке системы"" на разных этапах создания системы предусмотрены работы по:
- Опытная эксплуатация в пилотных объектах ИС ЕЭАД;
- Наполнение ИС ЕЭАД электронными документами ведомственных архивов;
Таким образом, в целях защиты персональных данных при выполнении работ и соблюдения требований статьи 21 и 22 Закона Республики Казахстан «О персональных данных и их защите», организация работ на стороне потенциального поставщика должна соответствовать стандарту устанавливающему требования к уровню квалификации персонала и управлению трудовыми ресурсами для обеспечения соответствующего уровня информационной безопасности при выполнении ими своих рабочих функций, что в свою очередь не противоречит пп.2 п.2 ст. 9 Закона РК ""О государственных закупках"".
7. Закон РК ""О государственных закупках"" от 4 декабря 2015 года № 434-V ЗРК.
Статья 9. Квалификационные требования, предъявляемые к потенциальному поставщику
1. К потенциальным поставщикам предъявляются следующие квалификационные требования:
5) наличие опыта работы.
Требование подпункта 5) настоящего пункта устанавливается в соответствии с критериями, определяемыми правилами осуществления государственных закупок.
Согласно Правил осуществления государственных закупок:
11. Порядок установления квалификационных требований в части наличия опыта
441. При осуществлении государственных закупок заказчики, в соответствии с подпунктом 5) пункта 1 статьи 9 Закона предъявляют к потенциальным поставщикам квалификационные требования в части обладания опытом работы на рынке закупаемых товаров, работ, услуг являющихся предметом проводимых государственных закупок.
442. Опыт работы на рынке закупаемых товаров, работ, услуг потенциального поставщика, может быть установлено в конкурсной документации (аукционной документации), согласно следующим критериям:
1) до двух лет, если выделенная сумма на осуществление государственных закупок способом конкурса (аукциона) превышают пятидесятитысячекратный размер месячного расчетного показателя, установленного на соответствующий финансовый год;
2) до пяти лет, если выделенная сумма на осуществление государственных закупок способом конкурса (аукциона) превышают двухсоттысячекратный размер месячного расчетного показателя, установленного на соответствующий финансовый год.
443. Квалификационные требования по наличию опыта работы предусматриваются в конкурсной документации (аукционной документации).
Согласно официального сайта сервисного интегратора «электронного правительства» АО НИХ Зерде и опубликованного реестра ИКТ-Компаний (https://www.zerde.gov.kz/register/), на рынке присутствует значительное количество отечественных разработчиков (компаний) информационных систем, имеющих опыт работы на рынке закупаемых услуг более 5 лет."
