Программное обеспечение соответствовать требованиям информационной безопасности и иметь сертификат соответствия по стандарту СТ-РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности.» не ниже 5-го уровня доверия. Приложить копию сертификата в конкурсной заявке.

КҚ ескертулер

Amanat

ЕСМУХАНОВА АНАРА УТЕГЕНОВНА

2025-02-18 13:34:07

Требование "СТ-РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности.» Оценочный уровень доверия 5", а именно требование "Оценочный уровень доверия 5" неправомерным и завышенным. Аргументированное обоснование присутствия требования именно "Оценочный уровень доверия 5" отсутствует. Ссылка на Постановление Правительства №832 от 20.12.2016 года «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности» также не дает аргументированного ответа на требование именно !!! "Оценочный уровень доверия 5" - в данном документе нет ни одного пункта, который четко обосновывает 5ый уровень доверия для вашей организации.5ый уровень доверия является индивидуальным желанием заказчика и не имеет под собой правового обоснования. Обращаем ваше внимание на то, что подать заявку смогут только те потенциальные поставщики, которые состоят в Реестре доверенного программного обеспечения и продукции электронной промышленности (т.е. у потенциальных поставщиков, состоящих в Реестре имеется соответствие СТ РК ISO/IEC 15408-3-2017), поэтому требование о присутствии данного сертификата объяснимо. Однако дополнительное требование о предоставлении именно 5го уровня доверия вами необоснованно и завышено, что намеренно сужает круг потенциальных поставщиков, сводя до конкретного, нарушая п. 2 ст. 9 ЗРК О государственных закупках. Просим исключить требование о наличии определенного уровня доверия (а именно, исключить 5ый уровень доверия), оставив только ссылку на сам сертификат в рамках Постановления Правительства №832 от 20.12.2016 год, изложив указанное требование в следующей редакции "СТ-РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности.»".
Вывод: Просьба внести изменения в техническую спецификацию и привести в соответствие с нормативно-правовыми актами в области государственных закупок (п. 114 Правил ОГЗ необходимо указывать числовые значения требующихся параметров)
Так же направлена жалоба в ДВГА через портал eOtinish!