Размер шрифта Цветовая схема Изображения
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.

Обсуждение документации - Просмотр сообщения № 1069060

Тема сообщения
Замечание к АД

Тип сообщения
Замечание к АД

Поставщик
AI-Trade ИП

Представитель поставщика
ОРАЗБАЕВА АНОРА БЕИМБЕТОВНА

Дата и время отправки сообщения
2026-09-28 23:05:42

Текст сообщения
ЗАМЕЧАНИЯ

1. Наиболее существенные ограничения конкуренции содержатся в требованиях к подтверждающим документам на программное обеспечение и оборудование.

2. Для интерактивных панелей участник обязан уже в составе заявки предоставить авторизационное письмо производителя либо официального представителя на территории Республики Казахстан. Письмо должно быть адресовано конкурсной/аукционной комиссии и содержать номер закупки, ее наименование и номер лота. Возможность заменить его гарантийным письмом прямо запрещена.

3. Право законной поставки оригинального товара может подтверждаться договором приобретения, дистрибьюторской цепочкой, товаросопроводительными документами, сертификатами соответствия и серийными номерами. Отсутствие специально оформленного разрешения производителя именно на данный аукцион не означает контрафактность товара.

4. По программному обеспечению дополнительно требуется авторизационное письмо с QR-кодом для проверки информации на официальном сайте. Дата его выдачи не должна предшествовать дате публикации текущего объявления. Тем самым действующее дилерское либо партнерское письмо, выданное ранее и сохраняющее юридическую силу, формально не подходит исключительно из-за даты.

5. Не все производители используют QR-верификацию авторизационных документов. У производителя может применяться электронная цифровая подпись, реестр партнеров, идентификационный номер документа либо электронная почта для проверки. Обязательный QR-код ориентирует закупку на конкретную модель документооборота.

6. Участник также должен предоставить документы, подтверждающие право реализации продукта, при этом в скобках прямо указано «авторское право на исходный код ПО». Поставщик лицензии на коммерческое программное обеспечение не обязан обладать авторскими правами на исходный код разработчика.

7. Большинство коммерческих разработчиков не передают исходный код дистрибьюторам и поставщикам. Авторское право на исходный код принадлежит правообладателю. Право поставщика реализовывать лицензию может подтверждаться лицензией, дистрибьюторским соглашением или договором.

8. Для иностранного продукта дополнительно требуется официальный представитель или дистрибьютор на территории РК с документами о полномочиях. Просим допустить прямые отношения участника с иностранным правообладателем без обязательного промежуточного представителя.

9. Далее установлена обязанность представить сразу пять специальных протоколов, выданных независимой лабораторией, аккредитованной в системе аккредитации Республики Казахстан NCA.

10. Первый документ — протокол обследования сетевой инфраструктуры. При этом неясно, сетевую инфраструктуру какого именно объекта следует исследовать до внедрения программного обеспечения.

11. Второй — протокол исследования процессов обеспечения информационной безопасности. Такой документ оценивает внутренние процессы разработчика, а не функциональные характеристики приобретаемой лицензии.

12. Третий — протокол нагрузочного тестирования. Одновременно сама ТС содержит несогласованность между 1000 соединений и серверным расчетом на 100 пользователей.

13. Четвертый — протокол анализа исходного кода SAST. Проведение такого анализа предполагает доступ лаборатории к исходному коду правообладателя, который может составлять коммерческую тайну.

14. Пятый — протокол испытаний функций информационной безопасности на соответствие СТ РК ISO/IEC 15408-2-2017. При этом не определен объект оценки, профиль защиты и иные параметры, необходимые для однозначного понимания объема испытаний.

15. В ТС прямо предусмотрено, что непредставление хотя бы одного из протоколов либо предоставление документа лаборатории без действующей аккредитации NCA рассматривается как несоответствие поставщика и ПО.

16. Таким образом, конкурентоспособность предложения зависит не от фактической безопасности и функциональности продукта, а от того, проводил ли конкретный правообладатель заранее весь набор специализированных испытаний именно в лаборатории системы аккредитации РК.

17. Зарубежное широко используемое образовательное ПО может иметь международные аудиты безопасности, penetration test, SAST/DAST, ISO/IEC 27001, SOC 2 либо иные подтверждения, но формально не соответствовать требованиям из-за отсутствия локальных NCA-протоколов.

18. Просим допустить эквивалентные способы подтверждения информационной безопасности либо перенести проверку фактической защищенности на этап приемки.

19. Аналогичные ограничения содержатся в требованиях к авторизационным документам комплекса датчиков и иных компонентов. Авторизационные документы не должны становиться инструментом допуска либо недопуска участника к государственным закупкам при возможности подтвердить законность происхождения товара иными средствами.

20. Просим исключить из заявки специальные авторизационные письма под конкретный лот, QR-коды, искусственное ограничение даты письма и владение авторским правом на исходный код поставщиком.

21. Просим оставить требования о поставке оригинального лицензионного продукта, соответствующего требованиям безопасности, с предоставлением подтверждающих документов при поставке либо приемке.