Электронный каталог товаров
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 563865
Тема сообщения
Приложение 16 (Техническая спецификация закупаемых услуг)
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "CompasTeleCom"
Представитель поставщика
ТӨЛЕПБАЙ ӘНУАР ЗЕЙНЕШҰЛЫ
Дата и время отправки сообщения
2025-11-20 17:17:07
Текст сообщения
1. «Поставщик должен ограничить доступ к внутренним ресурсам Заказчика… Оборудование поставщика должно иметь средства выявления и сохранения инцидентов нарушения информационной безопасности».
Данный пункт фактически требует наличия у поставщика оборудования класса DPI либо аналогичных систем глубокой фильтрации трафика. Однако функции контроля, фильтрации и фиксации инцидентов в рамках ЕШДИ выполняются РГП ГТС и не относятся к обязанностям поставщиков услуг связи.
Требование дублирует функции госшлюза и существенно ограничивает конкуренцию, так как DPI имеется только у узкого круга компаний, что создаёт признаки дискриминации и возможного лоббирования.
Требуем исключить.
2. «Поставщик должен иметь службу, обеспечивающую мониторинг сетевого трафика на предмет выявления инцидентов.»
Мониторинг трафика госорганов в ЕШДИ осуществляет РГП ГТС. Поставщик предоставляет только канал связи и не должен иметь доступ к трафику заказчика. Требование собственной службы мониторинга противоречит архитектуре ЕШДИ, создаёт риски ИБ и снова подразумевает наличие DPI, что ограничивает участие большинства операторов.Требуем исключить.
3. "Обязательное условие – потенциальный поставщик ни полностью, ни частично не должен передавать кому-либо свои обязательства по предоставлению услуги. То есть предоставлять услугу без права передачи обязательств вторым и третьим лицам".
Данный пункт запрещает использовать инфраструктуру РГП ГТС, но при этом ТС требует обеспечения DPI-функций на стороне поставщика. Это создаёт внутреннее противоречие: контроль трафика обязан выполнять РГП ГТС, но поставщика обязуют выполнять те же функции, без возможности привлекать третьи стороны.
Выполнение ТС становится технически невозможным и ограничивает круг участников.
Требуем исключить.
Данный пункт фактически требует наличия у поставщика оборудования класса DPI либо аналогичных систем глубокой фильтрации трафика. Однако функции контроля, фильтрации и фиксации инцидентов в рамках ЕШДИ выполняются РГП ГТС и не относятся к обязанностям поставщиков услуг связи.
Требование дублирует функции госшлюза и существенно ограничивает конкуренцию, так как DPI имеется только у узкого круга компаний, что создаёт признаки дискриминации и возможного лоббирования.
Требуем исключить.
2. «Поставщик должен иметь службу, обеспечивающую мониторинг сетевого трафика на предмет выявления инцидентов.»
Мониторинг трафика госорганов в ЕШДИ осуществляет РГП ГТС. Поставщик предоставляет только канал связи и не должен иметь доступ к трафику заказчика. Требование собственной службы мониторинга противоречит архитектуре ЕШДИ, создаёт риски ИБ и снова подразумевает наличие DPI, что ограничивает участие большинства операторов.Требуем исключить.
3. "Обязательное условие – потенциальный поставщик ни полностью, ни частично не должен передавать кому-либо свои обязательства по предоставлению услуги. То есть предоставлять услугу без права передачи обязательств вторым и третьим лицам".
Данный пункт запрещает использовать инфраструктуру РГП ГТС, но при этом ТС требует обеспечения DPI-функций на стороне поставщика. Это создаёт внутреннее противоречие: контроль трафика обязан выполнять РГП ГТС, но поставщика обязуют выполнять те же функции, без возможности привлекать третьи стороны.
Выполнение ТС становится технически невозможным и ограничивает круг участников.
Требуем исключить.
