Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1069281
Тема сообщения
Замечание к ТЗ и трудовым ресурсам.
Тип сообщения
Запрос о разъяснении КД
Поставщик
Товарищество с ограниченной ответственностью "САРҚУ"
Представитель поставщика
КУАНДЫКОВ ЕРЖАН ХАМЕЛЕДЕНОВИЧ
Дата и время отправки сообщения
2026-10-01 13:54:49
Текст сообщения
Технической спецификацией предусмотрена интеграция с городскими и государственными информационными системами, в том числе с eGov, при этом перечень подключаемых систем и сроки подключения в полном объеме заранее не определены и подлежат отдельному согласованию с партнерами. При этом срок выполнения всего проекта установлен всего 25 календарных дней. Полноценная интеграция с несколькими государственными системами объективно зависит от предоставления доступов, API, технической документации, согласований и участия соответствующих государственных органов, то есть не находится исключительно в зоне ответственности Поставщика. Просим установить реалистичные сроки их выполнения с учетом процедур взаимодействия с соответствующими государственными органами.
Признаки заранее сформированного технического решения. Техническая спецификация содержит детально сформированную структуру продукта: 17 конкретных функциональных модулей, архитектуру AI-агента, CRM и фиксированный технологический стек PHP/Laravel, PostgreSQL и Flutter. Такая степень детализации, особенно в совокупности с установленным сроком реализации 25 календарных дней, создает вопрос о том, не сформированы ли требования на основании уже существующего программного продукта, прототипа либо заранее разработанного технического решения. Согласно статье 12 Закона РК «О государственных закупках» конкурсная документация не должна содержать условий, влекущих необоснованное ограничение количества потенциальных поставщиков. Просим разъяснить, на основании каких объективных технических потребностей сформированы указанные архитектура, состав модулей и технологический стек, а также обеспечить отсутствие необоснованной привязки требований к конкретному заранее сформированному решению.
Обязательный технологический стек - ТЗ прямо устанавливает использование PHP с Laravel, PostgreSQL и Flutter. При этом не указано, что существующая инфраструктура Заказчика или требования совместимости объективно требуют именно указанных технологий. Установление конкретного технологического стека может ограничивать круг потенциальных поставщиков, если такая привязка не обусловлена необходимостью исполнения договора. Просим предоставить техническое обоснование обязательного использования PHP/Laravel, PostgreSQL и Flutter либо заменить данные требования на требования к функциональному и техническому результату, без необоснованного ограничения способов его реализации.
Замечания по трудовым ресурсам: Для бизнес-аналитика одновременно установлены требования о профильном образовании, обязательном сертификате CBPP, стаже 1 год и запрете совмещения с другими позициями. При этом ТЗ не содержит требования применения CBPP либо данной методологии, в связи с чем необходимость именно этого сертификата непосредственно из предмета закупки не усматривается.
ITSM-менеджер - В приложении 7 для ITSM-менеджера установлены профильное образование, обязательный сертификат ITIL и стаж 1 год. Вместе с тем ТЗ не устанавливает необходимость внедрения или построения процессов управления IT-сервисами непосредственно по методологии ITIL. Следовательно, необходимость именно данного сертификата не вытекает напрямую из технической спецификации.
Для GRC-специалиста установлены требования о профильном образовании и обязательном одновременном наличии сертификатов CISA и CDPSE, при этом стаж установлен всего 1 год. ТЗ содержит требования по информационной безопасности и защите персональных данных, однако не содержит обоснования, почему для выполнения предусмотренных работ одному специалисту необходимо одновременно иметь именно две указанные международные сертификации.
Специалист по информационной безопасности и IT-управлению. Для одного специалиста установлено обязательное наличие сразу CISSP, CGEIT и CRISC, профильного образования, стажа 1 год, а также установлен запрет совмещения с другими позициями. При этом ТЗ содержит общие требования к информационной безопасности, защите персональных данных и управлению доступом, но не содержит обоснования необходимости одновременного наличия у одного специалиста трех различных международных сертификаций, а также невозможности совмещения данной функции.
Для архитектора решений установлены профильное образование, обязательный сертификат TOGAF, стаж 1 год и запрет совмещения с другими позициями. ТЗ предусматривает формирование архитектуры решения и интеграционного контура, однако не устанавливает применение методологии TOGAF и не содержит обоснования, почему выполнение архитектурных работ требует именно данного сертификата. В соответствии с п. 3 ст. 11 Закона РК «О государственных закупках» и п. 75 Правил №687 квалификационные требования должны непосредственно вытекать из необходимости исполнения договора и не создавать необоснованных ограничений. Дополнительно обращаем внимание, что для всех требуемых специалистов установлен стаж всего 1 год, что не соответствует масштабу, сложности и уровню ответственности проекта; просим установить требование по стажу работы по соответствующему направлению не менее 3 лет.
Признаки заранее сформированного технического решения. Техническая спецификация содержит детально сформированную структуру продукта: 17 конкретных функциональных модулей, архитектуру AI-агента, CRM и фиксированный технологический стек PHP/Laravel, PostgreSQL и Flutter. Такая степень детализации, особенно в совокупности с установленным сроком реализации 25 календарных дней, создает вопрос о том, не сформированы ли требования на основании уже существующего программного продукта, прототипа либо заранее разработанного технического решения. Согласно статье 12 Закона РК «О государственных закупках» конкурсная документация не должна содержать условий, влекущих необоснованное ограничение количества потенциальных поставщиков. Просим разъяснить, на основании каких объективных технических потребностей сформированы указанные архитектура, состав модулей и технологический стек, а также обеспечить отсутствие необоснованной привязки требований к конкретному заранее сформированному решению.
Обязательный технологический стек - ТЗ прямо устанавливает использование PHP с Laravel, PostgreSQL и Flutter. При этом не указано, что существующая инфраструктура Заказчика или требования совместимости объективно требуют именно указанных технологий. Установление конкретного технологического стека может ограничивать круг потенциальных поставщиков, если такая привязка не обусловлена необходимостью исполнения договора. Просим предоставить техническое обоснование обязательного использования PHP/Laravel, PostgreSQL и Flutter либо заменить данные требования на требования к функциональному и техническому результату, без необоснованного ограничения способов его реализации.
Замечания по трудовым ресурсам: Для бизнес-аналитика одновременно установлены требования о профильном образовании, обязательном сертификате CBPP, стаже 1 год и запрете совмещения с другими позициями. При этом ТЗ не содержит требования применения CBPP либо данной методологии, в связи с чем необходимость именно этого сертификата непосредственно из предмета закупки не усматривается.
ITSM-менеджер - В приложении 7 для ITSM-менеджера установлены профильное образование, обязательный сертификат ITIL и стаж 1 год. Вместе с тем ТЗ не устанавливает необходимость внедрения или построения процессов управления IT-сервисами непосредственно по методологии ITIL. Следовательно, необходимость именно данного сертификата не вытекает напрямую из технической спецификации.
Для GRC-специалиста установлены требования о профильном образовании и обязательном одновременном наличии сертификатов CISA и CDPSE, при этом стаж установлен всего 1 год. ТЗ содержит требования по информационной безопасности и защите персональных данных, однако не содержит обоснования, почему для выполнения предусмотренных работ одному специалисту необходимо одновременно иметь именно две указанные международные сертификации.
Специалист по информационной безопасности и IT-управлению. Для одного специалиста установлено обязательное наличие сразу CISSP, CGEIT и CRISC, профильного образования, стажа 1 год, а также установлен запрет совмещения с другими позициями. При этом ТЗ содержит общие требования к информационной безопасности, защите персональных данных и управлению доступом, но не содержит обоснования необходимости одновременного наличия у одного специалиста трех различных международных сертификаций, а также невозможности совмещения данной функции.
Для архитектора решений установлены профильное образование, обязательный сертификат TOGAF, стаж 1 год и запрет совмещения с другими позициями. ТЗ предусматривает формирование архитектуры решения и интеграционного контура, однако не устанавливает применение методологии TOGAF и не содержит обоснования, почему выполнение архитектурных работ требует именно данного сертификата. В соответствии с п. 3 ст. 11 Закона РК «О государственных закупках» и п. 75 Правил №687 квалификационные требования должны непосредственно вытекать из необходимости исполнения договора и не создавать необоснованных ограничений. Дополнительно обращаем внимание, что для всех требуемых специалистов установлен стаж всего 1 год, что не соответствует масштабу, сложности и уровню ответственности проекта; просим установить требование по стажу работы по соответствующему направлению не менее 3 лет.
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-10-05 15:13:05
Автор:
САБИТ НҰРҚАНАТ
Решение:
Отклонить замечания
Причина отклонения
1. По вопросу о сроке выполнения работ и сроках интеграции с государственными информационными системами
Сроки выполнения работ, включая общий срок в 25 (двадцать пять) календарных дней и поэтапные сроки, установленные Планом выполнения работ (раздел 12 Технической спецификации), являются обязательными условиями закупки и подлежат соблюдению в полном объёме в соответствии с Технической спецификацией. Оснований для установления иных, более продолжительных сроков не имеется.
При этом обращаем внимание, что подпункт 2) пункта 7 Технической спецификации прямо предусматривает, что перечень подключаемых государственных и городских информационных систем-партнёров и сроки такого подключения согласовываются Заказчиком и Поставщиком отдельно по каждому партнёру в рамках Плана выполнения работ. Указанный механизм уже учитывает особенности взаимодействия с третьими сторонами и не требует отдельного продления сроков, установленных разделом 12 Технической спецификации в целом.
2. По вопросу о признаках заранее сформированного технического решения
Состав функциональных модулей (пункт 6.2) и общая архитектура сформированы Заказчиком на основании анализа существующей практики предоставления городских и государственных сервисов города Алматы и задачи их объединения в единую точку доступа (разделы 1, 3 и 4 Технической спецификации), а не на основании характеристик какого-либо конкретного программного продукта. Техническая спецификация определяет требования к результату и функциональному составу Платформы, что является стандартной практикой формирования технического задания и обеспечивает сопоставимость предложений всех потенциальных поставщиков на этапе проведения закупки.
Дополнительно обращаем внимание, что в соответствии с разделом 15 Технической спецификации Поставщик передаёт Заказчику исходный код мобильного приложения, CRM и серверной части, а также права на использование программного обеспечения в полном объёме для постановки Платформы на баланс Заказчика в качестве нематериального актива. Указанное условие предполагает разработку оригинального программного продукта по заказу и не согласуется с предположением о предоставлении готового лицензируемого решения.
указать такие положения отдельно для их рассмотрения.
3. По вопросу об обязательном технологическом стеке
Требование к технологическому стеку (PHP/Laravel, PostgreSQL, Flutter) обусловлено необходимостью обеспечения технической реализуемости результата, прямо предусмотренного пунктом 8 Технической спецификации, — единого мобильного приложения с кроссплатформенной реализацией на единой кодовой базе для iOS и Android, а также необходимостью долгосрочного сопровождения, доработки и расширения функциональности Платформы (пункт 16) силами широкого круга подрядных организаций и специалистов после передачи результатов работ Заказчику. Указанный стек относится к числу широко распространённых технологий с открытым исходным кодом, что обеспечивает наличие на рынке труда Республики Казахстан достаточного количества квалифицированных специалистов и исключает зависимость Заказчика от единственного поставщика при дальнейшем сопровождении Платформы.
4. По вопросу о сертификате CBPP для бизнес-аналитика
В соответствии с пунктом 11.1 Технической спецификации в состав работ прямо включены анализ бизнес-требований, пользовательских сценариев и регламентов Заказчика, а также уточнение ролей, прав доступа и маршрутов обработки обращений по 18 функциональным модулям Платформы, затрагивающим множество ведомств-получателей. Указанный объём работ по бизнес-анализу и моделированию процессов требует профильной квалификации, подтверждаемой международным сертификатом в области бизнес-анализа / управления бизнес-процессами.
5. По вопросу о сертификате ITIL для ИТ-менеджера сопровождения (ITSM)
Пункт 10 Технической спецификации (подпункты 5 и 6) прямо устанавливает требования к приёму заявок службой технической поддержки и к устранению инцидентов в сроки, соответствующие уровню критичности (SLA), согласованному Сторонами, то есть к построению процессов управления ИТ-услугами. Указанная предметная область прямо охватывается международной методологией ITIL, в связи с чем наличие соответствующей сертификации у ответственного специалиста является обоснованным требованием, непосредственно вытекающим из предмета закупки.
6. По вопросу о сертификатах CISA и CDPSE для специалиста GRC
В части необходимости сертификации как таковой. Раздел 9 Технической спецификации устанавливает обязанность Поставщика обеспечивать защиту персональных данных (шифрование, многофакторная аутентификация), локализацию их обработки на территории Республики Казахстан, а также соблюдение требований законодательства об информатизации и защите персональных данных на всех этапах работ; пункт 14 предусматривает проверку соответствия результатов работ установленным требованиям при приёмке. Сертификат CISA подтверждает квалификацию в области ИТ-аудита и контроля, применимую при проверке соответствия Платформы установленным требованиям; сертификат CDPSE подтверждает квалификацию непосредственно в области проектирования систем с учётом требований защиты персональных данных, что напрямую соотносится с требованиями раздела 9.
7. По вопросу о сертификатах CISSP, CGEIT и CRISC для специалиста по информационной безопасности и IT-управлению
Раздел 9 Технической спецификации содержит комплексные требования к информационной безопасности, разграничению ролей и прав доступа, защите персональных данных и соблюдению требований действующих нормативных правовых актов и стандартов серии СТ РК ISO/IEC 27000. Указанный объём охватывает одновременно техническую реализацию защиты (область компетенции CISSP), управление информационной безопасностью на уровне организации (область компетенции CGEIT) и управление ИТ-рисками (область компетенции CRISC) — то есть три самостоятельные, хотя и смежные, предметные области. Запрет на совмещение данной позиции с иными должностями обусловлен необходимостью обеспечения непрерывного и независимого контроля за соблюдением требований информационной безопасности на всех этапах выполнения работ, учитывая критичность Платформы как объекта городской цифровой инфраструктуры, обрабатывающего персональные данные жителей города.
8. По вопросу о сертификате TOGAF для архитектора решений и об увеличении требования к стажу работы
В части сертификата TOGAF в соответствии с подпунктом 2) пункта 11.1 и разделом 8 Технической спецификации в состав работ входит формирование архитектуры решения и модели интеграционного контура, обеспечивающего взаимодействие 18 функциональных модулей Платформы между собой, с CRM, а также с внешними государственными и коммерческими информационными системами (раздел 7). TOGAF является международно признанной методологией разработки архитектуры корпоративных информационных систем, непосредственно применимой к задачам такого масштаба и уровня интеграционной сложности.
В части предложения об увеличении минимального стажа работы с 1 до 3 лет по всем позициям замечание не принимается: увеличение порога создало бы дополнительное количественное ограничение в дополнение к уже установленным образовательным и сертификационным требованиям и не отвечало бы принципу недопущения необоснованного ограничения количества потенциальных поставщиков, закреплённому в статье 12 Закона Республики Казахстан «О государственных закупках», на который ссылается податель обращения применительно к иным положениям конкурсной документации.
Вместе с тем, руководствуясь тем же принципом статьи 12 Закона Республики Казахстан «О государственных закупках», Управление цифровизации рассмотрело требование к минимальному стажу работы и пришло к выводу, что оно подлежит исключению как самостоятельное квалификационное требование по всем позициям Приложения 7. Профильное высшее/послевузовское образование и обязательная международная сертификация по каждой позиции сами по себе подтверждают профессиональную квалификацию специалиста, в связи с чем дополнительный формальный порог по стажу работы является избыточным и необоснованно сужает круг потенциальных поставщиков.
Иные положения технической спецификации и квалификационных требований к указанной закупке остаются без изменений. Настоящее разъяснение является неотъемлемой частью конкурсной документации.
Сроки выполнения работ, включая общий срок в 25 (двадцать пять) календарных дней и поэтапные сроки, установленные Планом выполнения работ (раздел 12 Технической спецификации), являются обязательными условиями закупки и подлежат соблюдению в полном объёме в соответствии с Технической спецификацией. Оснований для установления иных, более продолжительных сроков не имеется.
При этом обращаем внимание, что подпункт 2) пункта 7 Технической спецификации прямо предусматривает, что перечень подключаемых государственных и городских информационных систем-партнёров и сроки такого подключения согласовываются Заказчиком и Поставщиком отдельно по каждому партнёру в рамках Плана выполнения работ. Указанный механизм уже учитывает особенности взаимодействия с третьими сторонами и не требует отдельного продления сроков, установленных разделом 12 Технической спецификации в целом.
2. По вопросу о признаках заранее сформированного технического решения
Состав функциональных модулей (пункт 6.2) и общая архитектура сформированы Заказчиком на основании анализа существующей практики предоставления городских и государственных сервисов города Алматы и задачи их объединения в единую точку доступа (разделы 1, 3 и 4 Технической спецификации), а не на основании характеристик какого-либо конкретного программного продукта. Техническая спецификация определяет требования к результату и функциональному составу Платформы, что является стандартной практикой формирования технического задания и обеспечивает сопоставимость предложений всех потенциальных поставщиков на этапе проведения закупки.
Дополнительно обращаем внимание, что в соответствии с разделом 15 Технической спецификации Поставщик передаёт Заказчику исходный код мобильного приложения, CRM и серверной части, а также права на использование программного обеспечения в полном объёме для постановки Платформы на баланс Заказчика в качестве нематериального актива. Указанное условие предполагает разработку оригинального программного продукта по заказу и не согласуется с предположением о предоставлении готового лицензируемого решения.
указать такие положения отдельно для их рассмотрения.
3. По вопросу об обязательном технологическом стеке
Требование к технологическому стеку (PHP/Laravel, PostgreSQL, Flutter) обусловлено необходимостью обеспечения технической реализуемости результата, прямо предусмотренного пунктом 8 Технической спецификации, — единого мобильного приложения с кроссплатформенной реализацией на единой кодовой базе для iOS и Android, а также необходимостью долгосрочного сопровождения, доработки и расширения функциональности Платформы (пункт 16) силами широкого круга подрядных организаций и специалистов после передачи результатов работ Заказчику. Указанный стек относится к числу широко распространённых технологий с открытым исходным кодом, что обеспечивает наличие на рынке труда Республики Казахстан достаточного количества квалифицированных специалистов и исключает зависимость Заказчика от единственного поставщика при дальнейшем сопровождении Платформы.
4. По вопросу о сертификате CBPP для бизнес-аналитика
В соответствии с пунктом 11.1 Технической спецификации в состав работ прямо включены анализ бизнес-требований, пользовательских сценариев и регламентов Заказчика, а также уточнение ролей, прав доступа и маршрутов обработки обращений по 18 функциональным модулям Платформы, затрагивающим множество ведомств-получателей. Указанный объём работ по бизнес-анализу и моделированию процессов требует профильной квалификации, подтверждаемой международным сертификатом в области бизнес-анализа / управления бизнес-процессами.
5. По вопросу о сертификате ITIL для ИТ-менеджера сопровождения (ITSM)
Пункт 10 Технической спецификации (подпункты 5 и 6) прямо устанавливает требования к приёму заявок службой технической поддержки и к устранению инцидентов в сроки, соответствующие уровню критичности (SLA), согласованному Сторонами, то есть к построению процессов управления ИТ-услугами. Указанная предметная область прямо охватывается международной методологией ITIL, в связи с чем наличие соответствующей сертификации у ответственного специалиста является обоснованным требованием, непосредственно вытекающим из предмета закупки.
6. По вопросу о сертификатах CISA и CDPSE для специалиста GRC
В части необходимости сертификации как таковой. Раздел 9 Технической спецификации устанавливает обязанность Поставщика обеспечивать защиту персональных данных (шифрование, многофакторная аутентификация), локализацию их обработки на территории Республики Казахстан, а также соблюдение требований законодательства об информатизации и защите персональных данных на всех этапах работ; пункт 14 предусматривает проверку соответствия результатов работ установленным требованиям при приёмке. Сертификат CISA подтверждает квалификацию в области ИТ-аудита и контроля, применимую при проверке соответствия Платформы установленным требованиям; сертификат CDPSE подтверждает квалификацию непосредственно в области проектирования систем с учётом требований защиты персональных данных, что напрямую соотносится с требованиями раздела 9.
7. По вопросу о сертификатах CISSP, CGEIT и CRISC для специалиста по информационной безопасности и IT-управлению
Раздел 9 Технической спецификации содержит комплексные требования к информационной безопасности, разграничению ролей и прав доступа, защите персональных данных и соблюдению требований действующих нормативных правовых актов и стандартов серии СТ РК ISO/IEC 27000. Указанный объём охватывает одновременно техническую реализацию защиты (область компетенции CISSP), управление информационной безопасностью на уровне организации (область компетенции CGEIT) и управление ИТ-рисками (область компетенции CRISC) — то есть три самостоятельные, хотя и смежные, предметные области. Запрет на совмещение данной позиции с иными должностями обусловлен необходимостью обеспечения непрерывного и независимого контроля за соблюдением требований информационной безопасности на всех этапах выполнения работ, учитывая критичность Платформы как объекта городской цифровой инфраструктуры, обрабатывающего персональные данные жителей города.
8. По вопросу о сертификате TOGAF для архитектора решений и об увеличении требования к стажу работы
В части сертификата TOGAF в соответствии с подпунктом 2) пункта 11.1 и разделом 8 Технической спецификации в состав работ входит формирование архитектуры решения и модели интеграционного контура, обеспечивающего взаимодействие 18 функциональных модулей Платформы между собой, с CRM, а также с внешними государственными и коммерческими информационными системами (раздел 7). TOGAF является международно признанной методологией разработки архитектуры корпоративных информационных систем, непосредственно применимой к задачам такого масштаба и уровня интеграционной сложности.
В части предложения об увеличении минимального стажа работы с 1 до 3 лет по всем позициям замечание не принимается: увеличение порога создало бы дополнительное количественное ограничение в дополнение к уже установленным образовательным и сертификационным требованиям и не отвечало бы принципу недопущения необоснованного ограничения количества потенциальных поставщиков, закреплённому в статье 12 Закона Республики Казахстан «О государственных закупках», на который ссылается податель обращения применительно к иным положениям конкурсной документации.
Вместе с тем, руководствуясь тем же принципом статьи 12 Закона Республики Казахстан «О государственных закупках», Управление цифровизации рассмотрело требование к минимальному стажу работы и пришло к выводу, что оно подлежит исключению как самостоятельное квалификационное требование по всем позициям Приложения 7. Профильное высшее/послевузовское образование и обязательная международная сертификация по каждой позиции сами по себе подтверждают профессиональную квалификацию специалиста, в связи с чем дополнительный формальный порог по стажу работы является избыточным и необоснованно сужает круг потенциальных поставщиков.
Иные положения технической спецификации и квалификационных требований к указанной закупке остаются без изменений. Настоящее разъяснение является неотъемлемой частью конкурсной документации.
