По вопросу материального ресурса

Замечание к КД

Товарищество с ограниченной ответственностью "Sary-Arka Press"

ЕСЕМБЕКОВ БАГДАТ ПЕРНЕБАЕВИЧ

2025-04-07 00:18:18

Предложение о включении требования к информационной безопасности образовательной платформы

По вопросу:
Внесение изменений в техническую спецификацию по лоту №77489870
(услуги по модернизации информационной системы)

Настоящим обращаемся с предложением рассмотреть возможность внесения изменений в техническую спецификацию закупаемых услуг в рамках конкурса по лоту №77489870.
В связи с тем, что в ходе оказания услуг предполагается использование образовательной онлайн-платформы, на которой будут размещаться персональные данные учащихся, результаты тестирования, видео- и аудиоматериалы, а также иные чувствительные данные, предлагаем дополнительно установить следующее техническое требование к поставщику:

Требование:
Наличие у поставщика действующего сертификата соответствия требованиям информационной безопасности (например, СТ РК ISO/IEC 15408-3-2017, ISO/IEC 27001 или эквивалентного международного стандарта), подтверждающего защищенность программного обеспечения и обеспечивающего сохранность персональных данных учащихся.

Обоснование необходимости:
1. Защита персональных данных обучающихся.
Образовательная платформа будет обрабатывать и хранить данные несовершеннолетних учащихся. Их защита является приоритетной задачей и регулируется законодательством Республики Казахстан (в том числе Законом РК «О персональных данных и их защите»).
2. Снижение рисков утечки данных и киберинцидентов.
Наличие сертификата подтверждает, что платформа прошла проверку на уязвимости, соответствует требованиям по конфиденциальности, целостности и доступности данных (модель CIA).
3. Соответствие международным стандартам качества и безопасности.
Включение этого требования обеспечит участие квалифицированных поставщиков и позволит повысить доверие к результатам закупки.