Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 282633
Тема сообщения
замечание к ТС 9
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "IT Perfect"
Представитель поставщика
ИНОЗЕМЦЕВА ЕЛЕНА АЛЕКСАНДРОВНА
Дата и время отправки сообщения
2022-11-24 13:28:51
Текст сообщения
В п.17.6 Технической спецификации указаны результаты этапа:
1) протоколы испытаний на соответствие требованиям информационной безопасности;
2) Акт о соответствии требованиям информационной безопасности.
Примечание: в случае, если испытания на соответствие требованиям информационной безопасности не проведены со стороны Заказчика, пункты 1 и 2 не применяются в качестве результата этапа.
Просим исключить данное требование из п.17.6 Технической спецификации так как согласно п.40 и приложению 4 к Правилам проведения испытаний объектов информатизации "электронного правительства" и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности (далее - Правила), акт по результатам испытаний на соответствие требованиям информационной безопасности выдается Комитетом по информационной безопасности МЦРИАП.
Согласно главе 2 Правил, протокола испытаний на соответствие требованиям информационной безопасности выдаются АО «государственная техническая служба» или аккредитованная испытательная лаборатория.
Кроме того, Заказчик в ходе государственной услуги самостоятельно через свой ЭЦП должен осуществлять получение протоколов и акта о соответствии требованиям информационной безопасности.
Таким образом требование от Поставщика выполнение условий по наличию протоколов испытаний и акта о соответствии требованиям информационной безопасности является невозможным так как отсутствуют полномочия.
Также в примечании указано, что испытания проводятся со стороны Заказчика.
На основании вышеперечисленного просим исключить требование наличию протоколов испытаний и акта соответствия требованиям ИБ из п.17.6 Технической спецификации.
1) протоколы испытаний на соответствие требованиям информационной безопасности;
2) Акт о соответствии требованиям информационной безопасности.
Примечание: в случае, если испытания на соответствие требованиям информационной безопасности не проведены со стороны Заказчика, пункты 1 и 2 не применяются в качестве результата этапа.
Просим исключить данное требование из п.17.6 Технической спецификации так как согласно п.40 и приложению 4 к Правилам проведения испытаний объектов информатизации "электронного правительства" и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности (далее - Правила), акт по результатам испытаний на соответствие требованиям информационной безопасности выдается Комитетом по информационной безопасности МЦРИАП.
Согласно главе 2 Правил, протокола испытаний на соответствие требованиям информационной безопасности выдаются АО «государственная техническая служба» или аккредитованная испытательная лаборатория.
Кроме того, Заказчик в ходе государственной услуги самостоятельно через свой ЭЦП должен осуществлять получение протоколов и акта о соответствии требованиям информационной безопасности.
Таким образом требование от Поставщика выполнение условий по наличию протоколов испытаний и акта о соответствии требованиям информационной безопасности является невозможным так как отсутствуют полномочия.
Также в примечании указано, что испытания проводятся со стороны Заказчика.
На основании вышеперечисленного просим исключить требование наличию протоколов испытаний и акта соответствия требованиям ИБ из п.17.6 Технической спецификации.
Ответы представителей заказчика и организатора, секретаря
Дата:
2022-12-01 17:45:32
Автор:
ОПЕКАН ЕЛЕНА АНАТОЛЬЕВНА
Решение:
Отклонить замечания
Причина отклонения
Конкурсная комиссия, рассмотрев предложение об исключении из пункта 17.6 ТС требований к результатам этапа (наличие протоколов испытаний и акта соответствия требованиям ИБ), отклоняет предложение. Причины отклонения: по условиям ТС на Поставщика не возлагаются требования по предоставлению протоколов и акта испытаний на соответствие требованиям ИБ.
Заказчик привлекает сторонние лица для проверки на соответствие требованиями ИБ, в ходе которой могут выявиться несоответствия нормативно-правовым актам и стандартам РК. В случае выявления несоответствии, Заказчик должен устранить выявленные в ходе проверки недостатки для дальнейшего получения протокола испытаний на соответствие требованиям ИБ и акта о соответствии требованиям ИБ.
В случае, если испытания на соответствие требованиям ИБ не проведены со стороны Заказчика, данное требование не применяется в качестве результата этапа.
Заказчик привлекает сторонние лица для проверки на соответствие требованиями ИБ, в ходе которой могут выявиться несоответствия нормативно-правовым актам и стандартам РК. В случае выявления несоответствии, Заказчик должен устранить выявленные в ходе проверки недостатки для дальнейшего получения протокола испытаний на соответствие требованиям ИБ и акта о соответствии требованиям ИБ.
В случае, если испытания на соответствие требованиям ИБ не проведены со стороны Заказчика, данное требование не применяется в качестве результата этапа.