Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.
Обсуждение документации - Просмотр сообщения № 1072229
Тема сообщения
Требование к безопасности
Тип сообщения
Запрос о разъяснении КД
Поставщик
Товарищество с ограниченной ответственностью "ADAL DAMU"
Представитель поставщика
ЭГАМБЕРДИЕВ ЭЛЬДОР УЛУГБЕКОВИЧ
Дата и время отправки сообщения
2026-11-03 11:47:19
Текст сообщения
В п. 7 ТС («Требование к безопасности») установлены требования к соответствию программного обеспечения требованиям ИБ РК, подтверждаемые актом испытаний или сертификатом на программный продукт. Вместе с тем по условиям ТС поставщик в течение срока оказания услуги размещает на своих серверных мощностях и обрабатывает аудиозаписи звонков, текстовые переписки, обращения и персональные данные граждан (п. 2.33 ТС), а также обеспечивает хостинг, резервное копирование и техническую поддержку. Документы, подтверждающие безопасность программного продукта, не охватывают защиту инфраструктуры и доступ персонала поставщика к данным.
1. Какие меры обеспечения информационной безопасности на стороне поставщика предусмотрены документацией: защита серверной инфраструктуры, разграничение и контроль доступа персонала к данным, шифрование, журналирование, реагирование на инциденты ИБ?
2. Каким образом поставщик будет подтверждать выполнение этих мер в течение всего срока услуги ?
1. Какие меры обеспечения информационной безопасности на стороне поставщика предусмотрены документацией: защита серверной инфраструктуры, разграничение и контроль доступа персонала к данным, шифрование, журналирование, реагирование на инциденты ИБ?
2. Каким образом поставщик будет подтверждать выполнение этих мер в течение всего срока услуги ?
Ответы представителей заказчика и организатора, секретаря
Дата:
2026-11-04 16:58:28
Автор:
ДАСТАН ӘНЕЛҰЛАН ӘБІЛҚАСЫМҰЛЫ
Решение:
Внести изменения и (или) дополнения в проект конкурсной документации
Описание внесения изменения
П. 2.33 ТС применяется совместно с разделом 7 («Требование к безопасности»), согласно которому программное обеспечение должно соответствовать требованиям ИБ РК. Соответствие подтверждается актом, свидетельством, договорами и иными подтверждающими документами.
Заказчик принимает акты и иные документы о соответствии требованиям ИБ РК, выданные до 2026 года, при условии, что они действительны на дату представления и относятся к предлагаемому программному продукту (платформе).
Кроме того, в связи с тем, что поставщик будет хранить на своих серверных мощностях и обрабатывать персональные данные граждан (п. 2.33 ТС), Заказчик вносит изменения в конкурсную документацию: будет включено требование о наличии у потенциального поставщика системы управления информационной безопасностью (СУИБ) или Оперативный центр информационной безопасности, сертифицированной на соответствие требованиям международного стандарта ISO/IEC 27001:2022 в области сертификации «Разработка, сопровождение и предоставление программных продуктов и информационных систем» (или эквивалентной по смыслу формулировке)
Заказчик принимает акты и иные документы о соответствии требованиям ИБ РК, выданные до 2026 года, при условии, что они действительны на дату представления и относятся к предлагаемому программному продукту (платформе).
Кроме того, в связи с тем, что поставщик будет хранить на своих серверных мощностях и обрабатывать персональные данные граждан (п. 2.33 ТС), Заказчик вносит изменения в конкурсную документацию: будет включено требование о наличии у потенциального поставщика системы управления информационной безопасностью (СУИБ) или Оперативный центр информационной безопасности, сертифицированной на соответствие требованиям международного стандарта ISO/IEC 27001:2022 в области сертификации «Разработка, сопровождение и предоставление программных продуктов и информационных систем» (или эквивалентной по смыслу формулировке)
