О разъяснении положений
документации
Заказчику поступил запрос о предоставлении разъяснений положений документации по отбору операторов электронных торговых площадок, обеспечивающих проведение закупок в электронной форме для нужд Госкорпорации, её акционерных обществ и подведомственных ФГУП (далее – документация) размещенной на официальном сайте www. zakupki. rosatom. ru (извещение № 000/0451/213).
Заказчик, разъясняя положения документации, сообщает о нижеследующем:
Вопрос | Ответ |
3.2. Требования к ЭТП на момент проведения отбора 3.2.2.2.аттестат соответствия автоматизированной системы требованиям безопасности информации 1)Какому перечню требований безопасности информации должен соответствовать аттестат? 2)Какими структурами/ организациями может быть выдан аттестат соответствия автоматизированной системы требованиям безопасности информации? 3)Какова форма/образец аттестата соответствия автоматизированной системы требованиям безопасности информации? | 1) Под аттестацией объекта информатизации понимается комплекс организационно-технических мероприятий, в результате которых «Аттестатом соответствия» подтверждается, что Автоматизированная система соответствует требованиям нормативно-технических документов по безопасности информации, утверждённых ФСТЭК России. Аттестация предусматривает комплексную проверку (аттестационные испытания) защищаемого объекта информатизации в реальных условиях эксплуатации с целью оценки соответствия применяемого комплекса мер и средств защиты требуемому уровню безопасности информации. 2) Аттестат соответствия может быть выдан ФСТЭК России, либо органом по аттестации, аккредитованным ФСТЭК России. 3) Форма аттестата соответствия автоматизированной системы требованиям безопасности определена нормативными документами ФСТЭК России. Оформление аттестата соответствия производится лицензиатом ФСТЭК России. |
3.2. Требования к ЭТП на момент проведения отбора 3.3.2.3. сертификат средств защиты информации по требованиям безопасности информации; 1)Какому перечню требований безопасности информации должен соответствовать сертификат средств защиты? 2)Какими структурами/ организациями может быть выдан сертификат средств защиты информации по требованиям безопасности информации? 3)Какова форма/образец сертификата средств защиты информации по требованиям безопасности информации? | Сертификат соответствия на средства защиты выдаётся испытательными лабораториями ФСТЭК России, в соответствии с требованиями руководящих документов ФСТЭК России в области сертификации объектов информатизации, и имеет форму, регламентируемую нормативными документами ФСТЭК России. |
3.2. Требования к ЭТП на момент проведения отбора 3.3.2.4. сертификат используемого прикладного ПО собственной разработки на соответствие требованиям руководящих документов (РД) ФСТЭК России: РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» | Сертификат соответствия требованиям руководящих документов (РД) ФСТЭК России: РД «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» выдается испытательными лабораториями ФСТЭК России, в соответствии с требованиями руководящих документов ФСТЭК России в области сертификации объектов информатизации, и имеет форму, регламентируемую нормативными документами ФСТЭК России. |
3.2. Требования к ЭТП на момент проведения отбора 3.3.2.9 статистические данные с указанием полных наименований и ИНН/КПП зарегистрированных участников; Имеются ли в виду участники закупок (поставщики) или все участники системы, включая заказчиков? | Имеются в виду участники закупочных процедур (поставщики) (п. 3.2.4 Раздела 3 документации) |
