80839329-ОК1

Замечание к КД

Акционерное общество «Алма Телекоммуникейшнс Казахстан»

ИСЛАМОВ БОЛАТ ЕЛЕУСИНОВИЧ

2025-11-19 18:03:59

1. «Поставщик должен ограничить доступ к внутренним ресурсам Заказчика… Оборудование поставщика должно иметь средства выявления и сохранения инцидентов нарушения информационной безопасности».
Данный пункт фактически требует наличия у поставщика оборудования класса DPI либо аналогичных систем глубокой фильтрации трафика. Однако функции контроля, фильтрации и фиксации инцидентов в рамках ЕШДИ выполняются РГП ГТС и не относятся к обязанностям поставщиков услуг связи.
Требование дублирует функции госшлюза и существенно ограничивает конкуренцию, так как DPI имеется только у узкого круга компаний, что создаёт признаки дискриминации и возможного лоббирования.
Требуем исключить.
2. «Поставщик должен иметь службу, обеспечивающую мониторинг сетевого трафика на предмет выявления инцидентов.»
Мониторинг трафика госорганов в ЕШДИ осуществляет РГП ГТС. Поставщик предоставляет только канал связи и не должен иметь доступ к трафику заказчика. Требование собственной службы мониторинга противоречит архитектуре ЕШДИ, создаёт риски ИБ и снова подразумевает наличие DPI, что ограничивает участие большинства операторов.Требуем исключить.
3. "Обязательное условие – потенциальный поставщик ни полностью, ни частично не должен передавать кому-либо свои обязательства по предоставлению услуги. То есть предоставлять услугу без права передачи обязательств вторым и третьим лицам".
Данный пункт запрещает использовать инфраструктуру РГП ГТС, но при этом ТС требует обеспечения DPI-функций на стороне поставщика. Это создаёт внутреннее противоречие: контроль трафика обязан выполнять РГП ГТС, но поставщика обязуют выполнять те же функции, без возможности привлекать третьи стороны.
Выполнение ТС становится технически невозможным и ограничивает круг участников.
Требуем исключить.