Размер шрифта Цветовая схема Изображения
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.

Обсуждение документации - Просмотр сообщения № 481600

Тема сообщения
кас требования п.п.3 п.13 ТС

Тип сообщения
Замечание к КД

Поставщик
Товарищество с ограниченной ответственностью "Көркем Телеком"

Представитель поставщика
МУХАМЕТОВА МАХАББАТ МЕЙРАМОВНА

Дата и время отправки сообщения
2024-10-30 17:52:10

Текст сообщения
4. Выражаем несогласие с требованием касательно п.п.3 п. 13 Приложения 12 к КД (Техническая спецификация закупаемых товаров) в части, что поставляемое оборудование должно быть отнесено к средствам криптографической защиты информации, о чем иметь соответствующее заключение Комитета национальной безопасности Республики Казахстан, копию которого Поставщик должен предоставить в составе конкурсной заявки.
Согласно действующему законодательству заключение КНБ выдается в случаях если ввозимый товар на территорию РК попадает по наименованию или коду ТН ВЭД в списки согласно Приложения №2 к Решению Коллегии ЕЭК №30 от 21.04.2015 г.
Так, приобретаемое оборудование в рамках данной закупки не является шифровальным средством и/или специальным техническим средством для негласного получения информации и не попадает под перечень средств, которые требуют заключения КНБ.
К СТС НПИ и ШКС относятся: видеокамеры, замаскированные под другие предметы, либо предназначенные для скрытой установки, диктофоны, замаскированные под другие предметы, скрытые GPS-трекеры, товары, предназначенные для шифрования различной информации, либо имеющие функцию шифрования как неосновную.
Т.О. требование является избыточным и не обоснованным в соответствии с п.п.1 п.2 ст. 9 Закона ГЗ РК и попадает под уровень рисков №1 по Перечню рисков в части установления организатором, заказчиком в конкурсной документации (аукционной документации) квалификационных требований и условий, не предусмотренных законодательством о государственных закупках.
В связи с чем просим пересмотреть и исключить требование противоречащее нормативно-правовым актам РК.


Ответы представителей заказчика и организатора, секретаря

Дата:
2024-11-05 19:08:36

Автор:
НИ ВЛАДИМИР ВЛАДИМИРОВИЧ

Решение:
Представить разъяснение положений конкурсной документации

Текст разъяснения
В соответствии с Едиными требованиями в области информационно-коммуникационных технологий и обеспечения информационной безопасности, утвержденными постановлением Правительства Республики Казахстан от 20 декабря 2016 года № 832 (далее – Единые требования), при реализации функций интеграционного взаимодействия объектов информатизации или компонентов объектов информации посредством шлюза, интеграционной шины, интеграционного компонента или интеграционного модуля обеспечиваются хранение и передача паролей соединений в зашифрованном виде. Согласно пункту 48 Единых требований с целью защиты служебной информации ограниченного распространения, конфиденциальных информационных систем, электронных информационных ресурсов, содержащих персональные данные ограниченного доступа, применяются СКЗИ (программные или аппаратные) с параметрами, соответствующими требованиям к СКЗИ в соответствии со стандартом Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования". Пунктом 66 установлено требование по применению регистрационных свидетельств для проверки подлинности доменного имени и криптографической защиты содержимого сеанса связи с использованием СКЗИ для обеспечения информационной безопасности информационных ресурсов. Пунктом 114 – применение криптографической защиты хранимой служебной информации ограниченного распространения, информации конфиденциальных информационных систем, электронных информационных ресурсов, содержащих персональные данные ограниченного доступа с использованием СКЗИ для обеспечения информационной безопасности, надежного хранения и возможности восстановления данных.
Пунктом 128 Единых требований в целях обеспечения информационной безопасности выделенного канала связи установлено применение программно-технических средств защиты информации, в том числе криптографического шифрования, с спользованием СКЗИ. В связи с чем, технической спецификацией установлено требование, что поставляемое оборудование должно быть отнесено к средствам криптографической защиты информации (СКЗИ), что можно подтвердить соответствующим заключением Комитета национальной безопасности РК, копию которого Поставщик должен предоставить в составе конкурсной заявки.