Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1068278
Тема сообщения
Замечание к КД
Тип сообщения
Замечание к КД
Поставщик
Товарищество с ограниченной ответственностью "IT-Quantum"
Представитель поставщика
ҚАЙРАТҰЛЫ БАУЫРЖАН
Дата и время отправки сообщения
2026-09-22 11:09:50
Текст сообщения
1. Позиция №7 «Лицензионное программное обеспечение для работы с файловой системой со встроенным антивирусом» сформирована таким образом, что содержит одновременно функциональные требования к программному продукту, требования к архитектуре его работы, требования к месту расположения серверной инфраструктуры, требование конкретного уровня оценки информационной безопасности, обязательность нахождения продукта в определенном государственном реестре, а также обязательное наличие у потенциального поставщика письма производителя/правообладателя или официального дистрибьютора уже в составе конкурсной заявки.
2. При этом в примечании к самой технической спецификации прямо закреплено, что установление в технической спецификации квалификационных требований, предъявляемых к потенциальному поставщику, не допускается.
3. Несмотря на это, поставщик обязан до определения победителя подтвердить «полномочия на поставку и распространение» указанного программного обеспечения посредством письма производителя, правообладателя и/или официального дистрибьютора.
4. Такое условие характеризует не функциональные, технические или качественные свойства программного продукта, а наличие у конкретного участника заранее оформленных коммерческих отношений с третьим лицом.
5. Производитель либо официальный дистрибьютор не является организатором государственных закупок и самостоятельно определяет, какому хозяйствующему субъекту, когда и на каких условиях выдавать авторизационные документы.
6. В результате потенциальный поставщик, который способен законно приобрести оригинальную бессрочную лицензию и передать ее заказчику, может быть лишен возможности участия только из-за отсутствия письма третьего коммерческого субъекта.
7. Законность происхождения и лицензирования программного обеспечения может подтверждаться лицензионным сертификатом, электронным ключом, договором поставки, лицензионным договором, инвойсом, счетом официального канала реализации, документом правообладателя на конкретную лицензию либо иными объективными документами.
8. Просим исключить обязательность именно авторизационного письма производителя/дистрибьютора в составе конкурсной заявки либо установить альтернативные равнозначные документы.
9. Техническая спецификация одновременно требует, чтобы предлагаемое ПО соответствовало СТ РК ISO/IEC 15408-3-2017 с оценочным уровнем доверия не ниже 5.
10. Уровень EAL5 является специализированным критерием глубины оценки безопасности конкретного объекта оценки. Сам по себе высокий уровень оценки не является универсальной обязательной характеристикой обычного файлового менеджера и антивирусного решения, предназначенного для одного школьного компьютера.
11. В ТС отсутствует описание модели угроз, категории обрабатываемой информации, уровня потенциального ущерба и иных факторов, которые обосновывали бы необходимость именно уровня доверия 5.
12. Не объяснено, почему продукт с подтвержденными механизмами антивирусной защиты, поведенческого анализа, машинного обучения, контроля доступа и криптографической защиты, но с иным признанным сертификатом информационной безопасности, не может применяться.
13. Просим представить техническое и функциональное обоснование необходимости именно EAL5 и подтвердить наличие нескольких независимых программных продуктов разных разработчиков, одновременно соответствующих всему перечню требований.
14. Дополнительно ПО обязательно должно находиться в Реестре доверенного программного обеспечения и продукции электронной промышленности Министерства искусственного интеллекта и цифрового развития РК.
15. Такое требование в совокупности с EAL5, бессрочной лицензией, встроенным антивирусом, файловым менеджером, двухпанельным режимом, казахским и русским интерфейсом, мобильным приложением, размещенным в РК сервером проверки и авторизационным письмом существенно сужает количество потенциально соответствующих продуктов.
16. Для оценки конкурентности необходимо анализировать не отдельное требование о наличии продукта в Реестре, а полное пересечение всех установленных требований.
17. Просим назвать не менее трех независимых программных продуктов разных разработчиков, уже имеющихся на рынке, которые без индивидуальной доработки полностью соответствуют всей указанной совокупности.
18. В функциональном описании ПО соединены признаки файлового менеджера, системы разграничения доступа, антивируса, серверной проверки файлов и кроссплатформенного мобильного решения.
19. Установлены операции копирования, перемещения и дублирования, отмена операций, права чтения/записи/исполнения, двухпанельный режим, автоматическое и ручное антивирусное сканирование, поведенческий анализ, машинное обучение, сигнатурные базы и подробные отчеты.
20. Такой совокупный перечень может фактически воспроизводить архитектуру конкретного программного продукта.
21. Для заказчика существенен конечный результат — безопасная работа с файлами, антивирусная защита, управление доступом, двуязычный интерфейс и бессрочная лицензия. Способ реализации пользовательского интерфейса и внутренняя архитектура продукта не должны необоснованно ограничивать эквивалентное ПО.
22. Требование «использование первоначального паттерна для управления состоянием приложения» сформулировано технически неопределенно.
23. Неясно, что понимается под «первоначальным паттерном», каким способом наличие такой функции должно подтверждаться и какую пользовательскую задачу она решает.
24. Просим исключить указанную формулировку либо раскрыть ее точное техническое содержание и методику проверки.
25. Отдельного уточнения требует условие о проверке файлов «на сервере с использованием криптографической системы безопасности, расположенной на территории Республики Казахстан».
26. Из текста невозможно установить, должен ли физически в Казахстане находиться только сервер проверки, криптографический модуль, вся облачная инфраструктура либо база антивирусных сигнатур.
27. Не указан обязательный режим работы при отсутствии интернет-соединения. Если проверка файлов зависит от удаленного сервера, необходимо определить, сохраняется ли полноценная локальная антивирусная защита офлайн.
28. Не определено, какие именно файлы передаются на сервер: целиком, в виде хешей, обезличенных признаков либо отдельных фрагментов.
29. Это имеет значение для конфиденциальности данных образовательного учреждения.
30. Просим четко определить архитектуру обработки данных и требования к локальному режиму, если удаленная проверка действительно обязательна.
31. Лицензия установлена как «не менее бессрочно». Бессрочность лицензии необходимо отличать от срока предоставления обновляемых антивирусных сигнатур, облачной проверки, ML-моделей и технической поддержки.
32. ТС не определяет, должны ли антивирусные базы обновляться бессрочно без дополнительной оплаты.
33. Если бессрочная лицензия подразумевает бессрочную подписку на облачный антивирусный сервис и обновления угроз, это является существенным коммерческим условием и должно быть прямо указано.
34. Если обновления предоставляются ограниченный срок, необходимо определить этот срок до подачи заявок.
35. Также не определено количество лицензируемых устройств. ПО приобретается в количестве 1 шт., но при этом должно работать на ПК и других мобильных устройствах.
36. Следует указать, означает ли одна лицензия возможность установки на один ПК и неограниченное количество мобильных устройств, одно мобильное устройство либо определенное число устройств.
37. Не определены поддерживаемые операционные системы мобильных и настольных устройств.
38. Формулировка «кроссплатформенное решение» без перечня поддерживаемых ОС создает неопределенность при оценке соответствия.
39. Просим указать минимальный перечень ОС либо сформулировать требование как совместимость с фактически приобретаемым моноблоком и необходимыми мобильными платформами.
40. В совокупности требования к конкретному сертификату, государственному Реестру, авторизационному письму, серверу в Казахстане, двум языкам, двухпанельному интерфейсу и бессрочной лицензии обладают высокой степенью индивидуализации.
41. Просим переработать позицию №7 на основе измеримого функционального результата и исключить условия, относящиеся к коммерческому статусу участника.
42. Дополнительно срок комплексной поставки составляет только 20 календарных дней без авансового платежа. За этот период необходимо приобрести мебель, моноблок, лицензии и музыкальные инструменты.
43. Если специализированное ПО должно закупаться только через определенный официальный канал, 20-дневный срок еще сильнее ограничивает участие поставщиков, не имеющих такой лицензии заранее.
44. Просим увеличить срок поставки до 30 календарных дней.
2. При этом в примечании к самой технической спецификации прямо закреплено, что установление в технической спецификации квалификационных требований, предъявляемых к потенциальному поставщику, не допускается.
3. Несмотря на это, поставщик обязан до определения победителя подтвердить «полномочия на поставку и распространение» указанного программного обеспечения посредством письма производителя, правообладателя и/или официального дистрибьютора.
4. Такое условие характеризует не функциональные, технические или качественные свойства программного продукта, а наличие у конкретного участника заранее оформленных коммерческих отношений с третьим лицом.
5. Производитель либо официальный дистрибьютор не является организатором государственных закупок и самостоятельно определяет, какому хозяйствующему субъекту, когда и на каких условиях выдавать авторизационные документы.
6. В результате потенциальный поставщик, который способен законно приобрести оригинальную бессрочную лицензию и передать ее заказчику, может быть лишен возможности участия только из-за отсутствия письма третьего коммерческого субъекта.
7. Законность происхождения и лицензирования программного обеспечения может подтверждаться лицензионным сертификатом, электронным ключом, договором поставки, лицензионным договором, инвойсом, счетом официального канала реализации, документом правообладателя на конкретную лицензию либо иными объективными документами.
8. Просим исключить обязательность именно авторизационного письма производителя/дистрибьютора в составе конкурсной заявки либо установить альтернативные равнозначные документы.
9. Техническая спецификация одновременно требует, чтобы предлагаемое ПО соответствовало СТ РК ISO/IEC 15408-3-2017 с оценочным уровнем доверия не ниже 5.
10. Уровень EAL5 является специализированным критерием глубины оценки безопасности конкретного объекта оценки. Сам по себе высокий уровень оценки не является универсальной обязательной характеристикой обычного файлового менеджера и антивирусного решения, предназначенного для одного школьного компьютера.
11. В ТС отсутствует описание модели угроз, категории обрабатываемой информации, уровня потенциального ущерба и иных факторов, которые обосновывали бы необходимость именно уровня доверия 5.
12. Не объяснено, почему продукт с подтвержденными механизмами антивирусной защиты, поведенческого анализа, машинного обучения, контроля доступа и криптографической защиты, но с иным признанным сертификатом информационной безопасности, не может применяться.
13. Просим представить техническое и функциональное обоснование необходимости именно EAL5 и подтвердить наличие нескольких независимых программных продуктов разных разработчиков, одновременно соответствующих всему перечню требований.
14. Дополнительно ПО обязательно должно находиться в Реестре доверенного программного обеспечения и продукции электронной промышленности Министерства искусственного интеллекта и цифрового развития РК.
15. Такое требование в совокупности с EAL5, бессрочной лицензией, встроенным антивирусом, файловым менеджером, двухпанельным режимом, казахским и русским интерфейсом, мобильным приложением, размещенным в РК сервером проверки и авторизационным письмом существенно сужает количество потенциально соответствующих продуктов.
16. Для оценки конкурентности необходимо анализировать не отдельное требование о наличии продукта в Реестре, а полное пересечение всех установленных требований.
17. Просим назвать не менее трех независимых программных продуктов разных разработчиков, уже имеющихся на рынке, которые без индивидуальной доработки полностью соответствуют всей указанной совокупности.
18. В функциональном описании ПО соединены признаки файлового менеджера, системы разграничения доступа, антивируса, серверной проверки файлов и кроссплатформенного мобильного решения.
19. Установлены операции копирования, перемещения и дублирования, отмена операций, права чтения/записи/исполнения, двухпанельный режим, автоматическое и ручное антивирусное сканирование, поведенческий анализ, машинное обучение, сигнатурные базы и подробные отчеты.
20. Такой совокупный перечень может фактически воспроизводить архитектуру конкретного программного продукта.
21. Для заказчика существенен конечный результат — безопасная работа с файлами, антивирусная защита, управление доступом, двуязычный интерфейс и бессрочная лицензия. Способ реализации пользовательского интерфейса и внутренняя архитектура продукта не должны необоснованно ограничивать эквивалентное ПО.
22. Требование «использование первоначального паттерна для управления состоянием приложения» сформулировано технически неопределенно.
23. Неясно, что понимается под «первоначальным паттерном», каким способом наличие такой функции должно подтверждаться и какую пользовательскую задачу она решает.
24. Просим исключить указанную формулировку либо раскрыть ее точное техническое содержание и методику проверки.
25. Отдельного уточнения требует условие о проверке файлов «на сервере с использованием криптографической системы безопасности, расположенной на территории Республики Казахстан».
26. Из текста невозможно установить, должен ли физически в Казахстане находиться только сервер проверки, криптографический модуль, вся облачная инфраструктура либо база антивирусных сигнатур.
27. Не указан обязательный режим работы при отсутствии интернет-соединения. Если проверка файлов зависит от удаленного сервера, необходимо определить, сохраняется ли полноценная локальная антивирусная защита офлайн.
28. Не определено, какие именно файлы передаются на сервер: целиком, в виде хешей, обезличенных признаков либо отдельных фрагментов.
29. Это имеет значение для конфиденциальности данных образовательного учреждения.
30. Просим четко определить архитектуру обработки данных и требования к локальному режиму, если удаленная проверка действительно обязательна.
31. Лицензия установлена как «не менее бессрочно». Бессрочность лицензии необходимо отличать от срока предоставления обновляемых антивирусных сигнатур, облачной проверки, ML-моделей и технической поддержки.
32. ТС не определяет, должны ли антивирусные базы обновляться бессрочно без дополнительной оплаты.
33. Если бессрочная лицензия подразумевает бессрочную подписку на облачный антивирусный сервис и обновления угроз, это является существенным коммерческим условием и должно быть прямо указано.
34. Если обновления предоставляются ограниченный срок, необходимо определить этот срок до подачи заявок.
35. Также не определено количество лицензируемых устройств. ПО приобретается в количестве 1 шт., но при этом должно работать на ПК и других мобильных устройствах.
36. Следует указать, означает ли одна лицензия возможность установки на один ПК и неограниченное количество мобильных устройств, одно мобильное устройство либо определенное число устройств.
37. Не определены поддерживаемые операционные системы мобильных и настольных устройств.
38. Формулировка «кроссплатформенное решение» без перечня поддерживаемых ОС создает неопределенность при оценке соответствия.
39. Просим указать минимальный перечень ОС либо сформулировать требование как совместимость с фактически приобретаемым моноблоком и необходимыми мобильными платформами.
40. В совокупности требования к конкретному сертификату, государственному Реестру, авторизационному письму, серверу в Казахстане, двум языкам, двухпанельному интерфейсу и бессрочной лицензии обладают высокой степенью индивидуализации.
41. Просим переработать позицию №7 на основе измеримого функционального результата и исключить условия, относящиеся к коммерческому статусу участника.
42. Дополнительно срок комплексной поставки составляет только 20 календарных дней без авансового платежа. За этот период необходимо приобрести мебель, моноблок, лицензии и музыкальные инструменты.
43. Если специализированное ПО должно закупаться только через определенный официальный канал, 20-дневный срок еще сильнее ограничивает участие поставщиков, не имеющих такой лицензии заранее.
44. Просим увеличить срок поставки до 30 календарных дней.
