Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1069381
Тема сообщения
Замечание к АД
Тип сообщения
Запрос о разъяснении АД
Поставщик
Товарищество с ограниченной ответственностью "IT-Quantum"
Представитель поставщика
ҚАЙРАТҰЛЫ БАУЫРЖАН
Дата и время отправки сообщения
2026-10-02 01:32:28
Текст сообщения
1. Почему количество внутренних логических модулей платформы установлено именно не менее 18?
2. Допускается ли платформа, имеющая те же функции, реализованные в 12 модулях?
3. Допускается ли монолитная архитектура при соответствии всем показателям производительности?
4. Допускается ли контейнерная архитектура?
5. Допускается ли serverless-архитектура?
6. Почему обязательна трехуровневая схема «БД — сервер приложений — клиент»?
7. Какие архитектурные сведения участник обязан предоставить в заявке?
8. Требуется ли схема архитектуры?
9. Требуется ли описание API?
10. Требуется ли раскрытие исходного кода?
11. Какие именно 18 модулей должны физически существовать как независимые сервисы?
12. Можно ли объединить модуль QR и игровой сервер?
13. Можно ли объединить аудит и аналитику?
14. Каким образом комиссия проверит логическое разделение модулей?
15. Будет ли проводиться технический аудит серверной части?
16. Требование 1000 активных соединений означает 1000 одновременно авторизованных пользователей?
17. Или 1000 WebSocket/HTTP-соединений?
18. Почему далее серверное оборудование рассчитывается только на 100 одновременных пользователей?
19. Какое значение является обязательным для приемки — 100 или 1000?
20. Сколько учащихся фактически планируется подключать одновременно?
21. Сколько педагогов?
22. Сколько администраторов?
23. Какое общее число учетных записей предполагается?
24. Входит ли сервер в комплект поставки?
25. Если входит, сколько серверов?
26. Если сервер не входит, кто предоставляет инфраструктуру?
27. Где должен размещаться сервер?
28. В школе?
29. В дата-центре поставщика?
30. В облаке?
31. Допускается ли иностранный облачный сервис?
32. Требуется ли размещение данных на территории Республики Казахстан?
33. Кто оплачивает сервер после первого года эксплуатации?
34. Кто оплачивает домен?
35. Кто оплачивает SSL/TLS-сертификат?
36. Кто оплачивает резервное хранилище?
37. Что означает простой не более 1% в год?
38. Как рассчитывается данный показатель?
39. Исключаются ли плановые технические работы?
40. Как подтверждается uptime?
41. Почему требуется конкретный reverse proxy?
42. Допускается ли облачный балансировщик?
43. Допускается ли CDN?
44. Допускается ли иная технология защиты от DDoS?
45. Почему в ТС описаны конкретные алгоритмы распределения запросов?
46. Как будет проверяться их наличие?
47. Обязательна ли двухфакторная аутентификация именно описанного типа?
48. Допускается ли TOTP?
49. Допускается ли e-mail OTP?
50. Допускается ли SMS?
51. Допускается ли WebAuthn?
52. Допускается ли корпоративный SSO?
53. Можно ли применять более строгую парольную политику?
54. Почему тайм-аут обязательно должен настраиваться от 5 до 60 минут?
55. Допускается ли диапазон 10–120 минут?
56. Обязательна ли блокировка ровно после пяти попыток?
57. Допускается ли блокировка после трех попыток?
58. По 3D-контенту почему установлен предел 100 000 полигонов?
59. Это максимум или расчетная тестовая модель?
60. Может ли система отображать модель 200 000 полигонов?
61. Будет ли это считаться преимуществом или несоответствием?
62. Как будет измеряться 30 FPS?
63. На каком клиентском устройстве?
64. С какой видеокартой?
65. В каком браузере?
66. При каком разрешении экрана?
67. Почему каждая модель должна иметь не менее 10 интерактивных точек?
68. Допускаются ли модели с пятью точками?
69. Почему текстовая карточка должна иметь не менее 500 символов?
70. Может ли быть 300 символов?
71. Что означает «не менее трех базовых ракурсов»?
72. Обязателен ли автоматический поворот модели?
73. Обязательна ли подсветка контура при наведении?
74. Обязателен ли конкретный формат конфигурационных файлов «атрибут-значение»?
75. Допускается ли хранение параметров в базе данных?
76. Допускается ли бинарный формат?
77. Допускается ли иной JSON/XML-формат?
78. Почему видео должно быть продолжительностью минимум 5 минут?
79. Допускается ли видео 2 минуты?
80. Допускается ли видео 30 минут?
81. Какая норма устанавливает диапазон 5–15 минут?
82. Просим указать документ, на который ссылается обоснование физиологическими нормами.
83. Максимальный размер файла 500 МБ является минимально поддерживаемым пределом?
84. Допускается ли загрузка файла 1 ГБ?
85. Требуется ли транскодирование видео?
86. Какие форматы видео должны поддерживаться?
87. Обязателен ли adaptive bitrate?
88. Допускается ли progressive download?
89. Почему видеоплеер обязан иметь ровно перечисленные восемь функций?
90. Допускается ли наличие большего количества?
91. Обязательны ли субтитры именно двух языков?
92. Какие два языка?
93. Должны ли это быть русский и казахский?
94. Можно ли добавлять третий язык?
95. Обязательна ли задержка графического рисования до 50 мс?
96. Как она измеряется?
97. Почему необходимо минимум 10 цветов плюс 16 млн оттенков?
98. Почему история действий должна содержать минимум 10 шагов?
99. Допускается ли 5 шагов?
100. По игровому серверу обязательно ли использование full-duplex событийной модели?
101. Допускается ли иной протокол?
102. Обязателен ли WebSocket?
103. Допускается ли WebRTC?
104. Допускается ли Server-Sent Events плюс HTTP?
105. Как измеряется задержка 300 мс?
106. Через локальную сеть или Интернет?
107. Какова допустимая пропускная способность?
108. Почему предусмотрено не менее восьми типов транзакций?
109. Каким образом участник должен доказать внутреннее количество типов транзакций?
110. Обязательно ли подключение ученика именно QR-кодом?
111. Допускается ли короткий PIN?
112. Допускается ли ссылка?
113. Допускается ли NFC?
114. Почему подключение должно занимать максимум 5 секунд?
115. При какой скорости Интернета?
116. Каким образом комиссия будет проводить тест?
117. Почему минимальный таймер вопроса установлен 10 секунд?
118. Допускается ли 5 секунд?
119. Почему максимальный — 5 минут?
120. Допускается ли 10 минут?
121. Обязателен ли лидерборд после каждого раунда?
122. Можно ли скрыть рейтинг педагогом?
123. Обязательны ли круговая и столбчатая диаграммы?
124. Допускаются ли иные визуализации?
125. Какой срок хранения статистики учащихся?
126. Требуется ли удаление персональных данных по запросу?
127. Требуется ли согласие родителей?
128. Какие персональные данные детей будут храниться?
129. Обязателен ли мониторинг инфраструктуры каждую минуту?
130. Допускается ли интервал 5 минут?
131. Каковы требования к хранению системных логов после 30 дней?
132. Требуется ли хранить архив дольше?
133. Кто имеет доступ к логам?
134. RTO 4 часа распространяется на любое нарушение?
135. RPO 24 часа распространяется на все данные?
136. Требуется ли георезервирование?
137. Требуется ли второй сервер?
138. По UI каким образом будет проверяться правило трех переходов?
139. Что считается переходом?
140. Открытие модального окна является переходом?
141. Прокрутка страницы является переходом?
142. Размер touch target 44×44 пикселя проверяется на каком разрешении?
143. Право на ПО должно предоставляться на весь срок авторского права?
144. Является ли лицензия фактически бессрочной?
145. Требуется неисключительная или исключительная лицензия?
146. Почему в ТС оставлены оба варианта?
147. Сколько учетных записей должно быть создано?
148. Требуется ли право создавать неограниченное число учетных записей?
149. Может ли поставщик использовать подписочную модель при бессрочной лицензии?
150. Кто оплачивает дальнейший хостинг?
151. Что включается в SLA 12 месяцев?
152. После 12 месяцев ПО продолжает работать?
153. Что происходит с технической поддержкой?
154. Каков график технической поддержки?
155. Что такое «4 рабочих часа», если обращение поступило вечером?
156. Требуется ли круглосуточная поддержка?
157. Какие международные документы могут быть признаны эквивалентом NCA-протоколов?
158. Допускается ли ISO/IEC 27001?
159. Допускается ли ISO/IEC 15408/Common Criteria зарубежной лаборатории?
160. Допускается ли OWASP penetration test?
161. Допускается ли независимый SAST зарубежной лаборатории?
162. Почему все протоколы обязательно должны быть выданы NCA-аккредитованной лабораторией?
163. Сколько лабораторий в РК способны выполнить весь набор указанных испытаний?
164. Проверял ли Заказчик наличие конкуренции между такими лабораториями?
165. Должен ли протокол быть оформлен непосредственно на предлагаемую версию ПО?
166. Если после протокола выпущено обновление, протокол остается действующим?
167. Каков срок действия каждого протокола?
168. Что понимается под «действующим» протоколом?
169. Должен ли SAST охватывать весь исходный код?
170. Как предоставить SAST на проприетарный продукт иностранного правообладателя?
171. Может ли правообладатель сам пройти аудит?
172. Допускается ли отчет международной специализированной компании?
173. Кто оплачивает проведение пяти исследований?
174. Может ли победитель предоставить протоколы после заключения договора до запуска системы?
175. Почему их отсутствие на этапе заявки автоматически признается несоответствием?
176. Просим рассмотреть возможность замены документарных требований на приемочные испытания фактической безопасности и производительности предлагаемой системы.
2. Допускается ли платформа, имеющая те же функции, реализованные в 12 модулях?
3. Допускается ли монолитная архитектура при соответствии всем показателям производительности?
4. Допускается ли контейнерная архитектура?
5. Допускается ли serverless-архитектура?
6. Почему обязательна трехуровневая схема «БД — сервер приложений — клиент»?
7. Какие архитектурные сведения участник обязан предоставить в заявке?
8. Требуется ли схема архитектуры?
9. Требуется ли описание API?
10. Требуется ли раскрытие исходного кода?
11. Какие именно 18 модулей должны физически существовать как независимые сервисы?
12. Можно ли объединить модуль QR и игровой сервер?
13. Можно ли объединить аудит и аналитику?
14. Каким образом комиссия проверит логическое разделение модулей?
15. Будет ли проводиться технический аудит серверной части?
16. Требование 1000 активных соединений означает 1000 одновременно авторизованных пользователей?
17. Или 1000 WebSocket/HTTP-соединений?
18. Почему далее серверное оборудование рассчитывается только на 100 одновременных пользователей?
19. Какое значение является обязательным для приемки — 100 или 1000?
20. Сколько учащихся фактически планируется подключать одновременно?
21. Сколько педагогов?
22. Сколько администраторов?
23. Какое общее число учетных записей предполагается?
24. Входит ли сервер в комплект поставки?
25. Если входит, сколько серверов?
26. Если сервер не входит, кто предоставляет инфраструктуру?
27. Где должен размещаться сервер?
28. В школе?
29. В дата-центре поставщика?
30. В облаке?
31. Допускается ли иностранный облачный сервис?
32. Требуется ли размещение данных на территории Республики Казахстан?
33. Кто оплачивает сервер после первого года эксплуатации?
34. Кто оплачивает домен?
35. Кто оплачивает SSL/TLS-сертификат?
36. Кто оплачивает резервное хранилище?
37. Что означает простой не более 1% в год?
38. Как рассчитывается данный показатель?
39. Исключаются ли плановые технические работы?
40. Как подтверждается uptime?
41. Почему требуется конкретный reverse proxy?
42. Допускается ли облачный балансировщик?
43. Допускается ли CDN?
44. Допускается ли иная технология защиты от DDoS?
45. Почему в ТС описаны конкретные алгоритмы распределения запросов?
46. Как будет проверяться их наличие?
47. Обязательна ли двухфакторная аутентификация именно описанного типа?
48. Допускается ли TOTP?
49. Допускается ли e-mail OTP?
50. Допускается ли SMS?
51. Допускается ли WebAuthn?
52. Допускается ли корпоративный SSO?
53. Можно ли применять более строгую парольную политику?
54. Почему тайм-аут обязательно должен настраиваться от 5 до 60 минут?
55. Допускается ли диапазон 10–120 минут?
56. Обязательна ли блокировка ровно после пяти попыток?
57. Допускается ли блокировка после трех попыток?
58. По 3D-контенту почему установлен предел 100 000 полигонов?
59. Это максимум или расчетная тестовая модель?
60. Может ли система отображать модель 200 000 полигонов?
61. Будет ли это считаться преимуществом или несоответствием?
62. Как будет измеряться 30 FPS?
63. На каком клиентском устройстве?
64. С какой видеокартой?
65. В каком браузере?
66. При каком разрешении экрана?
67. Почему каждая модель должна иметь не менее 10 интерактивных точек?
68. Допускаются ли модели с пятью точками?
69. Почему текстовая карточка должна иметь не менее 500 символов?
70. Может ли быть 300 символов?
71. Что означает «не менее трех базовых ракурсов»?
72. Обязателен ли автоматический поворот модели?
73. Обязательна ли подсветка контура при наведении?
74. Обязателен ли конкретный формат конфигурационных файлов «атрибут-значение»?
75. Допускается ли хранение параметров в базе данных?
76. Допускается ли бинарный формат?
77. Допускается ли иной JSON/XML-формат?
78. Почему видео должно быть продолжительностью минимум 5 минут?
79. Допускается ли видео 2 минуты?
80. Допускается ли видео 30 минут?
81. Какая норма устанавливает диапазон 5–15 минут?
82. Просим указать документ, на который ссылается обоснование физиологическими нормами.
83. Максимальный размер файла 500 МБ является минимально поддерживаемым пределом?
84. Допускается ли загрузка файла 1 ГБ?
85. Требуется ли транскодирование видео?
86. Какие форматы видео должны поддерживаться?
87. Обязателен ли adaptive bitrate?
88. Допускается ли progressive download?
89. Почему видеоплеер обязан иметь ровно перечисленные восемь функций?
90. Допускается ли наличие большего количества?
91. Обязательны ли субтитры именно двух языков?
92. Какие два языка?
93. Должны ли это быть русский и казахский?
94. Можно ли добавлять третий язык?
95. Обязательна ли задержка графического рисования до 50 мс?
96. Как она измеряется?
97. Почему необходимо минимум 10 цветов плюс 16 млн оттенков?
98. Почему история действий должна содержать минимум 10 шагов?
99. Допускается ли 5 шагов?
100. По игровому серверу обязательно ли использование full-duplex событийной модели?
101. Допускается ли иной протокол?
102. Обязателен ли WebSocket?
103. Допускается ли WebRTC?
104. Допускается ли Server-Sent Events плюс HTTP?
105. Как измеряется задержка 300 мс?
106. Через локальную сеть или Интернет?
107. Какова допустимая пропускная способность?
108. Почему предусмотрено не менее восьми типов транзакций?
109. Каким образом участник должен доказать внутреннее количество типов транзакций?
110. Обязательно ли подключение ученика именно QR-кодом?
111. Допускается ли короткий PIN?
112. Допускается ли ссылка?
113. Допускается ли NFC?
114. Почему подключение должно занимать максимум 5 секунд?
115. При какой скорости Интернета?
116. Каким образом комиссия будет проводить тест?
117. Почему минимальный таймер вопроса установлен 10 секунд?
118. Допускается ли 5 секунд?
119. Почему максимальный — 5 минут?
120. Допускается ли 10 минут?
121. Обязателен ли лидерборд после каждого раунда?
122. Можно ли скрыть рейтинг педагогом?
123. Обязательны ли круговая и столбчатая диаграммы?
124. Допускаются ли иные визуализации?
125. Какой срок хранения статистики учащихся?
126. Требуется ли удаление персональных данных по запросу?
127. Требуется ли согласие родителей?
128. Какие персональные данные детей будут храниться?
129. Обязателен ли мониторинг инфраструктуры каждую минуту?
130. Допускается ли интервал 5 минут?
131. Каковы требования к хранению системных логов после 30 дней?
132. Требуется ли хранить архив дольше?
133. Кто имеет доступ к логам?
134. RTO 4 часа распространяется на любое нарушение?
135. RPO 24 часа распространяется на все данные?
136. Требуется ли георезервирование?
137. Требуется ли второй сервер?
138. По UI каким образом будет проверяться правило трех переходов?
139. Что считается переходом?
140. Открытие модального окна является переходом?
141. Прокрутка страницы является переходом?
142. Размер touch target 44×44 пикселя проверяется на каком разрешении?
143. Право на ПО должно предоставляться на весь срок авторского права?
144. Является ли лицензия фактически бессрочной?
145. Требуется неисключительная или исключительная лицензия?
146. Почему в ТС оставлены оба варианта?
147. Сколько учетных записей должно быть создано?
148. Требуется ли право создавать неограниченное число учетных записей?
149. Может ли поставщик использовать подписочную модель при бессрочной лицензии?
150. Кто оплачивает дальнейший хостинг?
151. Что включается в SLA 12 месяцев?
152. После 12 месяцев ПО продолжает работать?
153. Что происходит с технической поддержкой?
154. Каков график технической поддержки?
155. Что такое «4 рабочих часа», если обращение поступило вечером?
156. Требуется ли круглосуточная поддержка?
157. Какие международные документы могут быть признаны эквивалентом NCA-протоколов?
158. Допускается ли ISO/IEC 27001?
159. Допускается ли ISO/IEC 15408/Common Criteria зарубежной лаборатории?
160. Допускается ли OWASP penetration test?
161. Допускается ли независимый SAST зарубежной лаборатории?
162. Почему все протоколы обязательно должны быть выданы NCA-аккредитованной лабораторией?
163. Сколько лабораторий в РК способны выполнить весь набор указанных испытаний?
164. Проверял ли Заказчик наличие конкуренции между такими лабораториями?
165. Должен ли протокол быть оформлен непосредственно на предлагаемую версию ПО?
166. Если после протокола выпущено обновление, протокол остается действующим?
167. Каков срок действия каждого протокола?
168. Что понимается под «действующим» протоколом?
169. Должен ли SAST охватывать весь исходный код?
170. Как предоставить SAST на проприетарный продукт иностранного правообладателя?
171. Может ли правообладатель сам пройти аудит?
172. Допускается ли отчет международной специализированной компании?
173. Кто оплачивает проведение пяти исследований?
174. Может ли победитель предоставить протоколы после заключения договора до запуска системы?
175. Почему их отсутствие на этапе заявки автоматически признается несоответствием?
176. Просим рассмотреть возможность замены документарных требований на приемочные испытания фактической безопасности и производительности предлагаемой системы.
