Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Құжаттаманы талқылау - Хабарламаны қарау № 628007
Хабарлама тақырыбы
Выдача разрешения на реализацию (в том числе иную передачу) средств криптографической защиты информации
Хабарлама типі
КҚ ескертулер
Жеткізуші
"Consulting Group Acapello" жауапкершілігі шектеулі серіктестігі
Жеткізуші өкілі
УЗБАЕВА ЗАРИНА ТОЛЕУБАЕВНА
Хабарды жіберу күні мен уақыты
2026-04-20 10:10:29
Хабарлама мәтіні
Ознакомившись с тендерной документацией по вышеуказанной закупке, выражаем несогласие с квалификационным требованием о наличии лицензии «Выдача разрешения на реализацию (в том числе иную передачу) средств криптографической защиты информации».
Считаем данное требование неправомерным по следующим основаниям:
Система PSD не относится к средствам криптографической защиты информации. Платформенные раздвижные двери представляют собой электромеханическое оборудование, основное назначение которого — обеспечение физической безопасности пассажиров.
Используемые в системе протоколы Modbus TCP и Modbus RTU являются открытыми промышленными протоколами автоматизации и не содержат встроенных механизмов криптографической защиты, что подтверждается международной практикой и стандартами.
В соответствии с Законом Республики Казахстан «О разрешениях и уведомлениях», лицензия на реализацию СКЗИ требуется исключительно в случаях, когда криптографическая защита является основной функцией оборудования. Система PSD классифицируется как оборудование функциональной безопасности (SIL3, IEC 61508), а не как средство защиты информации.
На основании изложенного просим исключить указанное требование из тендерной документации либо предоставить нормативное обоснование его применения.
В случае отказа оставляем за собой право обращения с жалобой в уполномоченный орган в сфере государственных закупок, а также инициировать получение официального заключения Комитета по информационной безопасности МЦРИАП РК.
Считаем данное требование неправомерным по следующим основаниям:
Система PSD не относится к средствам криптографической защиты информации. Платформенные раздвижные двери представляют собой электромеханическое оборудование, основное назначение которого — обеспечение физической безопасности пассажиров.
Используемые в системе протоколы Modbus TCP и Modbus RTU являются открытыми промышленными протоколами автоматизации и не содержат встроенных механизмов криптографической защиты, что подтверждается международной практикой и стандартами.
В соответствии с Законом Республики Казахстан «О разрешениях и уведомлениях», лицензия на реализацию СКЗИ требуется исключительно в случаях, когда криптографическая защита является основной функцией оборудования. Система PSD классифицируется как оборудование функциональной безопасности (SIL3, IEC 61508), а не как средство защиты информации.
На основании изложенного просим исключить указанное требование из тендерной документации либо предоставить нормативное обоснование его применения.
В случае отказа оставляем за собой право обращения с жалобой в уполномоченный орган в сфере государственных закупок, а также инициировать получение официального заключения Комитета по информационной безопасности МЦРИАП РК.
Тапсырыс беруші және ұйымдастырушы өкілдерінің, хатшының жауаптары
Күні:
2026-04-21 16:19:22
Автор
ШАЯХМЕТОВ БЕЙНУР БЕЙБИТОВИЧ
Шешім:
Представить разъяснение положений конкурсной документации
В соответствии с п. 5 статьи 17 Закона РК «О разрешениях и уведомлениях», установление Законом разрешительного или уведомительного порядка производится в зависимости от уровня опасности деятельности или действия (операции) в целях защиты жизни и здоровья людей, окружающей среды, собственности, обеспечения национальной безопасности и правопорядка. Упоминания о том, что лицензия на реализацию СКЗИ требуется только когда криптографическая защита является основной функцией оборудования, в Законе отсутствуют.
Криптографическая защита информации (КЗИ) в автоматизированной системе управления раздвижными платформенными дверьми представляет собой использование алгоритмов для шифрования, обеспечения целостности данных, аутентификации пользователей и защиты каналов связи. Метрополитен является режимным стратегическим объектом. Принимая во внимание важность защищенного управления системой открывания и закрывания дверей для безопасности пассажиров и имущества метрополитена и пассажиров, использование КЗИ обеспечивает конфиденциальность от несанкционированного доступа, неизменность технологических параметров и подтверждение источника команд. КЗИ защищает данные при передаче (VPN, шифрование протоколов) и хранении (криптоконтейнеры). Обеспечивается безопасный обмен между ПЛК (программируемыми логическими контроллерами) и верхним уровнем.
Работы по возведению строительных конструкций в рамках конкурса «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы (АСС)» предусматривают установку платформенных раздвижных дверей (PSD) «под ключ», с выполнением полного комплекса работ: от изготовления и поставки PSD до их установки с интеграцией в действующую автоматизированную систему управления движением поездов. Интеграция PSD с системами защиты и сигнализации метрополитена будет осуществляться Исполнителем, который принимает полную ответственность за надлежащий ввод объекта в эксплуатацию. В соответствии с пунктами 8 и 9 технической спецификации Исполнитель обязан предоставить Заказчику все утвержденные и прошедшие государственную экспертизу принципиальные и монтажные схемы на систему PSD, а также программное обеспечение на электронном носителе с открытым протоколом и интерфейсом (с полным описанием и без ограничений). Открытые интерфейсы должны обеспечивать возможность интеграции с существующими и перспективными сигнальными системами и PSD. Подробные требования к работе PSD указаны в Заключении № EST-0222/25 от 30.12.2025 г. по рабочему проекту «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы» (Приложение 14 к КД).
Криптографическая защита информации (КЗИ) в автоматизированной системе управления раздвижными платформенными дверьми представляет собой использование алгоритмов для шифрования, обеспечения целостности данных, аутентификации пользователей и защиты каналов связи. Метрополитен является режимным стратегическим объектом. Принимая во внимание важность защищенного управления системой открывания и закрывания дверей для безопасности пассажиров и имущества метрополитена и пассажиров, использование КЗИ обеспечивает конфиденциальность от несанкционированного доступа, неизменность технологических параметров и подтверждение источника команд. КЗИ защищает данные при передаче (VPN, шифрование протоколов) и хранении (криптоконтейнеры). Обеспечивается безопасный обмен между ПЛК (программируемыми логическими контроллерами) и верхним уровнем.
Работы по возведению строительных конструкций в рамках конкурса «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы (АСС)» предусматривают установку платформенных раздвижных дверей (PSD) «под ключ», с выполнением полного комплекса работ: от изготовления и поставки PSD до их установки с интеграцией в действующую автоматизированную систему управления движением поездов. Интеграция PSD с системами защиты и сигнализации метрополитена будет осуществляться Исполнителем, который принимает полную ответственность за надлежащий ввод объекта в эксплуатацию. В соответствии с пунктами 8 и 9 технической спецификации Исполнитель обязан предоставить Заказчику все утвержденные и прошедшие государственную экспертизу принципиальные и монтажные схемы на систему PSD, а также программное обеспечение на электронном носителе с открытым протоколом и интерфейсом (с полным описанием и без ограничений). Открытые интерфейсы должны обеспечивать возможность интеграции с существующими и перспективными сигнальными системами и PSD. Подробные требования к работе PSD указаны в Заключении № EST-0222/25 от 30.12.2025 г. по рабочему проекту «Установка платформенных дверей на 11 станциях для КГП на ПХВ «Метрополитен» г. Алматы» (Приложение 14 к КД).
