Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Құжаттаманы талқылау - Хабарламаны қарау № 614452
Хабарлама тақырыбы
Требования под определенного производителя
Хабарлама типі
КҚ ескертулер
Жеткізуші
"Inova Tech" жауапкершілігі шектеулі серіктестігі
Жеткізуші өкілі
ҚАЛДЫБАЙ ИЛЬЯС АДЫЛГОМАРҰЛЫ
Хабарды жіберу күні мен уақыты
2026-03-27 08:35:40
Хабарлама мәтіні
В технической спецификации установлены требования:
- поддержка языка запросов ES|QL для SIEM;
- поддержка KQL и/или ES|QL для EDR.
Указанные языки запросов не являются отраслевым стандартом и используются определенным производителем- Elastic, и ввиду указания таких требований, другие, альтернативные системы не смогут соответствовать этому требованию, что приводит к искусственному сужению круга потенциальных поставщиков до партнеров производителя Elastic, т.к. указанные языки запроса являются скрытым указанием на этого конкретного производителя. Большинство иных SIEM-систем (включая Splunk, ArcSight, MaxPatrol SIEM и др.) реализуют аналогичные функции иными архитектурными компонентами и под иными наименованиями, например альтернативные языки (SPL, AQL, SQL-подобные DSL и др.). Требования не носят функционального характера (например, “поддержка языка корреляции/поиска”), а указывает на конкретную технологическую реализацию. Данные требования делают невозможным подтверждение эквивалентности и является нарушением п. 1 ст. 5 Закона РК «О государственных закупках», согласно которому в конкурсной документации запрещается устанавливать условия, ограничивающие участие потенциальных поставщиков.
Просим удалить данные требования для предоставления альтернативных вариантов систем и обеспечения равных условий участия для всех поставщиков.
- поддержка языка запросов ES|QL для SIEM;
- поддержка KQL и/или ES|QL для EDR.
Указанные языки запросов не являются отраслевым стандартом и используются определенным производителем- Elastic, и ввиду указания таких требований, другие, альтернативные системы не смогут соответствовать этому требованию, что приводит к искусственному сужению круга потенциальных поставщиков до партнеров производителя Elastic, т.к. указанные языки запроса являются скрытым указанием на этого конкретного производителя. Большинство иных SIEM-систем (включая Splunk, ArcSight, MaxPatrol SIEM и др.) реализуют аналогичные функции иными архитектурными компонентами и под иными наименованиями, например альтернативные языки (SPL, AQL, SQL-подобные DSL и др.). Требования не носят функционального характера (например, “поддержка языка корреляции/поиска”), а указывает на конкретную технологическую реализацию. Данные требования делают невозможным подтверждение эквивалентности и является нарушением п. 1 ст. 5 Закона РК «О государственных закупках», согласно которому в конкурсной документации запрещается устанавливать условия, ограничивающие участие потенциальных поставщиков.
Просим удалить данные требования для предоставления альтернативных вариантов систем и обеспечения равных условий участия для всех поставщиков.
Тапсырыс беруші және ұйымдастырушы өкілдерінің, хатшының жауаптары
Күні:
2026-03-30 18:11:50
Автор
ӘСІЛХАН ЕРНҰР ҚҰРМАНХАНҰЛЫ
Шешім:
Представить разъяснение положений конкурсной документации
Түсіндірме мәтін
В ответ на замечание сообщаем, что требования к использованию языков запросов (ES|QL, KQL) установлены в целях обеспечения развитых возможностей поиска, корреляции и анализа событий информационной безопасности.
Указанные языки приведены в качестве примеров современных инструментов работы с данными и не ограничивают использование иных языков и механизмов, обеспечивающих эквивалентный функционал (включая SPL, AQL, SQL-подобные и иные DSL).
Ключевым требованием является наличие функциональной возможности выполнения сложных поисковых и аналитических запросов, корреляции событий и агрегации данных, независимо от конкретной технологии реализации.
Таким образом, допускается применение любых эквивалентных решений, обеспечивающих указанный функционал, что соответствует принципам технологической нейтральности и не ограничивает круг потенциальных поставщиков.
Указанные языки приведены в качестве примеров современных инструментов работы с данными и не ограничивают использование иных языков и механизмов, обеспечивающих эквивалентный функционал (включая SPL, AQL, SQL-подобные и иные DSL).
Ключевым требованием является наличие функциональной возможности выполнения сложных поисковых и аналитических запросов, корреляции событий и агрегации данных, независимо от конкретной технологии реализации.
Таким образом, допускается применение любых эквивалентных решений, обеспечивающих указанный функционал, что соответствует принципам технологической нейтральности и не ограничивает круг потенциальных поставщиков.
