Программное обеспечение

Тауарларды мемлекеттік сатып алу туралы шарт Тапсырыс берушінің өңірі Шарттың нөмірі шарттың күні Бұдан әрі «Тапсырыс беруші» деп аталатын Тапсырыс берушінің толық атауы, Тапсырыс берушінің негіздемесі негізінде әрекет ететін Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ атынан бір тараптан және бұдан әрі «Өнім беруші» деп аталынатын Өнім берушінің толық атауы, Өнім берушінің негіздемесі негізінде әрекет ететін Өнім берушінің лауазымы Өнім берушінің ТАӘ атынан екінші тараптан, бұдан әрі бірлесіп «Тараптар» деп аталатындар «Мемлекеттік сатып алу туралы» 2024 жылғы 1 шілдедегі Қазақстан Республикасы Заңының (бұдан әрі – Заң) және «қорытындылардың күні» жыл № қорытындылардың нөмірі «Бағалы ұсыныныстарға сұраным» мемлекеттік сатып алудың қорытындылары негізінде осы тауарларды мемлекеттік сатып алу туралы шартты (бұдан әрі – Шарт) жасасты және мына төмендегі туралы келісімге келді: 1 Шарттың мәні 1.1 Өнім беруші осы Шарттың ажырамас бөлігі болып табылатын оған қосымшаларда көрсетілген шарттарға, талаптарға сәйкес және баға бойынша Тауарды жеткізуге міндеттенеді, ал Тапсырыс беруші осы Шарттың талаптарымен Тауарды қабылдауға және Шарт бойынша Өнім беруші өз міндеттемелерін тиісінше орындау шартында төлеуге міндеттенеді. 1.2 Төмендегі санамаланған құжаттар және оларда айтылған талаптар осы Шартты құрайды және оның ажырамас бөлігі болып саналады, атап айтсақ: 1) осы Шарт; 2) лоттар тізбесі және тауарларды жеткізу шарты (1-қосымша); 3) техникалық ерекшелік (2-қосымша). 2 Шарттың сомасы және ақы төлеу шарттары 2.1 Шарттың жалпы сомасы Шартқа № 1 қосымшада айқындалады және Шарттың сомасы сома жазумен ) теңгені құрайды және Тауарлар жеткізумен байланысты барлық шығыстарды, <сондай-ақ Қазақстан Республикасының заңнамасында көзделген барлық салықтар мен алымдарды, оның ішінде ҚҚС <ҚҚС сомасы> / <ҚҚС есепке алмағанда> (бұдан әрі – Шарттың сомасы) қамтиды. 2.2 Жеткізілген Тауар үшін төлемді Тапсырыс беруші Тауарларды қабылдап алу-беру актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.2 Шарт күшіне енгеннен кейін Тапсырыс беруші Шартқа 1-қосымшаға сәйкес мөлшерде аванстық төлем жүргізеді. Қалған соманы Тапсырыс беруші бұрын төленген авансты барабар ұстау ескеріле отырып, көрсетілген қызмет актісіне Тараптар қол қойған күннен бастап 30 (отыз) күнтізбелік күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы төлейді. Егер Өнім беруші қазақстандық тауар өндірушілердің тізілімінде болса, Тапсырыс беруші шарт жасалған күннен бастап күнтізбелік 10 (он) күн ішінде ағымдағы қаржы жылына арналған шарт сомасының 50 (елу) пайыз мөлшерінде аванстық төлем жүргізеді. Жеткізілген Тауар үшін төлемді Тапсырыс беруші Тауарларды қабылдап алу-беру актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. Егер өнім беруші қазақстандық тауар өндірушілердің тізіліміне енгізілген болса, тауарларды жеткізу үшін толық ақы төлеу мерзімі осы шарт бойынша міндеттемелерді орындаған күннен бастап 10 (он) жұмыс күнінен аспауға тиіс. 2.2 Жеткізілген Тауар үшін төлемді Тапсырыс беруші Тауарларды қабылдап алу-беру актісіне Тараптар қол қойған күннен бастап 30 (отыз) күнтізбелік күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді 2.3 Сандық және құндық шамадағы жеткізілетін тауар көлемі Шартқа 1-қосымшада келтірілген. 2.4 Төлеу алдындағы қажетті құжаттар 1) қол қойылған Шарт; 2) жүкқұжат 3) Тауарларды қабылдап алу-беру актісі (актілері); 4) мемлекеттік сатып алуды жүзеге асыру қағидаларына 52-қосымшаға сәйкес нысан бойынша жұмыстар мен көрсетілетін қызметтердегі елішілік құндылық туралы есеп; 5) жеткізілген тауарлардың санын, бірлік бағасы мен жалпы сомасын сипаттай, көрсете отырып, Өнім беруші Тапсырыс берушіге ұсынған электрондық шотфактура; 3 Тараптардың міндеттемелері 3.1 Өнім беруші мыналарға: 1) Шарт бойынша өзіне алған міндеттемелердің толық және тиесілі орындалуын қамтамасыз етуге; 2) Шарт бойынша өз міндеттемелерін орындау кезінде Шарттың ажырамас бөлігі болып табылатын осы Шартқа қосымшаларда көрсетілген талаптарға тауарлардың сәйкестігін қамтамасыз етуге; 3) Тауарларды түпкілікті арналған пунктіне тасымалдау кезінде олардың бұзылудан немесе бүлінуден сақтай алатын орауышын қамтамасыз етуді. Орауыш қандай да бір шектеусіз қарқынды жүктеу-тасымалдау өңдеуі мен экстремалды температуралардың әсерлерге, тасымалдау кезінде тұздар мен жауын-шашынға, сондай-ақ ашық түрде сақтауға төзе алатын болуы қажет. Оралған жәшіктер габариттері мен олардың салмақтарын айқындау кезінде, Тауарлар тасымалының барлық пункттерінде жеткізудің соңғы пунктінің алыстылығын және қуатты жүккөтергіш құралдарының бар болуын ескеру қажет; 4) Тапсырыс берушінің алдын ала жазбаша келісімінсіз Тапсырыс беруші немесе Шарттың жағдайларын орындау үшін Өнім беруші тартқан персоналдан басқа оның атынан басқа тұлғалар ұсынған техникалық құжаттаманың мазмұнын ашпауға міндеттенеді. Көрсетілген ақпарат бұл персоналға құпия түрде және міндеттемелерді орындауға қажетті шамада ұсынылуы тиіс; 5) Тапсырыс берушінің алдын ала жазбаша келісімінсіз жоғарыда көрсетілген құжаттарды және ақпаратты Шартты жүзеге асыру мақсатынан басқа мақсатта пайдаланбауға; 6) Тапсырыс берушінің бірінші талабы бойынша Шарт бойынша міндеттемелердің орындалу барысы туралы ақпарат ұсынуға; 7) Өнім берушінің Шарттың талаптарын тиісінше орындамауынан және/немесе өзге де заңсыз іс-әрекеттермен туындаған келтірілген залалдарды Тапсырыс берушіге толық көлемде өтеуге міндеттенеді. 8) Тапсырыс берушіге веб-портал арқылы электрондық цифрлық қолтаңбамен бекітілген тауарларды қабылдап алу-беру актісін, сондай-ақ сатып алуды жүзеге асыру қағидаларына 52-қосымшаға сәйкес нысан бойынша тауарлардағы жергілікті қамту туралы есепті ресімдеуге және жіберуге; 9) Тапсырыс беруші тауарды (тауарларды) қабылдап алу-беру актісін бекіткеннен кейін Қазақстан Республикасының Қаржы министрінің 2025 жылғы 28 қазандағы № 629 бұйрығымен бекітілген Шот-фактураны жазып беру қағидалары және оның нысанына (нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 37241 болып тіркелген) (бұдан әрі – Шот-фактураны жазып беру қағидалары және оның нысаны)сәйкес электрондық шот-фактуралардың цифрлық жүйесі арқылы электрондық нысанда шот-фактура жазуға міндеттенеді. 3.2 Өнім беруші: 1) Тапсырыс берушіден Шарт бойынша жеткізілген Тауарларға төлем талап етуге; 2) Тапсырыс берушімен алдын ала орындау мерзімін келісе отырып, Шартқа № 1 қосымшада көрсетілген Тауарды мерзімінен бұрын жеткізуге құқылы. 3.3 Тапсырыс беруші: 1) тауар жеткізу үшін Өнім берушінің мамандарының қол жеткізуін қамтамасыз етуге; 2) тауардың сәйкессіздіктері мен кемшіліктері анықталған кезде тез арада Өнім берушіні жазбаша хабарландыруға; 3) тауарды қабылдап алу кезінде веб-портал арқылы Тауарды қабылдап алу-беру актісін бекітуге не Мемлекеттiк сатып алуды жүзеге асыру қағидаларының 584- тармағында белгіленген мерзімде оны қабылдамаудың дәлелді негіздемелерін көрсете отырып, Тауарды қабылдаудан бас тартуға. Бұл ретте тауарды қабылдап алуды Тапсырыс беруші немесе сенімхат бойынша оның өкілі жүзеге асырады; 4) тауарды (тауарларды) қабылдап алу-беру актісі бекітілгеннен кейін Шотфактураны жазып беру қағидалары және оның нысанына сәйкес электрондық шотфактуралар цифрлық жүйесі арқылы электрондық нысанда Өнім беруші жазып берген шот-фактураны қабылдауға; 5) осы Шартта белгіленген тәртіпте және мерзімдерде төлем жүргізуге міндеттенеді. 3.4 Тапсырыс беруші: 1) жеткізілген Тауарлардың сапасын тексеруге; 2) Тауар мерзімінен бұрын жеткізілген жағдайда Тапсырыс беруші Тауарды мерзімінен бұрын қабылдауға және ол үшін Шарт талаптарына сәйкес ақы төлеуге құқылы. Тауарды мерзімінен бұрын жеткізуден бас тартуға оны қабылдау мүмкін болмаған жағдайларда жол беріледі. 4 Тауарлардың техникалық ерекшелікке сәйкестігін тексеру 4.1 Тапсырыс беруші немесе оның өкілдері жеткізілген Тауарлардың техникалық ерекшелікте (Шартқа 2-қосымша) көрсетілген талаптарға сәйкестігі тұрғысынан бақылау мен тексеру жүргізе алады. Бұл ретте осы тексерістер бойынша барлық шығыстарды Өнім беруші көтереді. Тапсырыс беруші Өнім берушіні осы мақсаттар үшін белгіленген өз өкілдері туралы жазбаша түрде уақтылы хабарлауы тиіс. 4.2 Осы Шарт шеңберінде жеткізілген Тауарлар техникалық ерекшелікте көрсетілген стандарттарға сәйкес немесе олардан жоғары болуы тиіс. 4.3 Егер тексеру кезінде жеткізілген Тауарлардың нәтижелері техникалық ерекшеліктің (Шартқа 2-қосымша) талаптарына сәйкес келмейді деп танылса, Өнім беруші, Тапсырыс беруші тарапынан ешқандай қосымша шығынсыз, техникалық ерекшелік талаптарына сәйкессіздіктерді жою бойынша шараларды тексеру сәтінен бастап 3 жұмыс күн ішінде қолданады. 4.4 Тауарлардың техникалық ерекшелікке сәйкестілігін тексеру Өнім беруші немесе қосалқы мердігер(лер) аумағында, жеткізу орнында және (немесе) Тауарлардың түпкілікті мақсат пунктіне жүргізілуі мүмкін. Егер олар Өнім беруші немесе оның қосалқы мердігері(лері) аумағында жүргізілетін болса, Тапсырыс беруші инспекторларына, Тапсырыс беруші тарапынан ешқандай қосымша шығынсыз, сызбалар мен өндірістік ақпараттарға рұқсатты қоса алғанда, барлық қажетті құралдар мен көмек ұсынылатын болады. 4.5 Жоғарыда көрсетілген тармақтың ешқайсысы Өнім берушіні Шарт бойынша басқа міндеттемелерден босатпайды. 5 Тауарларды жеткізу және құжаттама 5.1 Өнім беруші Тауар арналған пунктте Тапсырыс берушінің өкіліне мынадай құжаттарды ұсынады: 1) ақпарат Тауардың өзінде және/немесе орамасында көрсетілген не Тауар сапасы дайындаушы кәсіпорынның мөртаңбасымен немесе белгілерді таратып жаза отырып, басқа белгімен Тауардың өзінде және/немесе оның орамасында расталған жағдайларды қоспағанда, Тауардың жиынтығы, оның техникалық сипаттамасы, пайдалану қағидалары, кепілдігі туралы мәліметтерді және Тауардың сапасын және оның Қазақстан Республикасында танылған нормативтік-техникалық құжаттарға сәйкестігін айқындау үшін қажетті басқа да мәліметтерді қамтитын дайындаушы зауыт (жөнелтуші) берген зауыттың сапа сертификатының және/немесе техникалық паспортының түпнұсқалары немесе нотариалды куәландырылған көшірмелері; 2) сәйкестігін міндетті түрде растауға жатпайтын Тауарларды қоспағанда, өнім беруші растаған Тауардың сәйкестігін бағалау туралы құжаттың (сәйкестік сертификаты / сәйкестігі туралы декларация / мемлекеттік тіркеу туралы куәлік) көшірмесі; 3) Дайындаушының немесе Өнім берушінің (қажет болған кезде) кепілдік (міндеттеме) сертификаты; 4) егер Тауар Қазақстанда шығарылған болса немесе Қазақстан Республикасы Үкіметінің шешімімен ұлттық режимнен алып қою белгіленсе, онда «Тауардың шығарылған елін, Еуразиялық экономикалық одақ тауарының немесе шетел тауарының мәртебесін айқындау, тауардың шығарылуы туралы сертификат беру және оның күшін жою, тауардың шығарылған елін айқындау жөніндегі сертификаттың нысанын белгілеу жөніндегі қағидаларды бекіту туралы» Қазақстан Республикасы Сауда және интеграция министрінің 2021 жылғы 13 шілдедегі № 454- НҚ бұйрығымен бекітілген тауардың шығарылған елін, Еуразиялық экономикалық одақ тауарының немесе шетел тауарының мәртебесін айқындау, тауардың шығарылуы туралы сертификат беру және оның күшін жою, тауардың шығарылған елін айқындау жөніндегі сертификаттың нысанын белгілеу жөніндегі қағидаларға (Нормативтік құқықтық актілерін мемлекеттік тіркеу тізілімінде № 23514 болып тіркелген) (бұдан әрі – Тауардың шығарылған елін, Еуразиялық экономикалық одақ тауарының немесе шетел тауарының мәртебесін айқындау, тауардың шығарылуы туралы сертификат беру және оның күшін жою, тауардың шығарылған елін айқындау жөніндегі сертификаттың нысанын белгілеу жөніндегі қағидалары) сәйкес белгіленген тәртіппен берілген "СТ-KZ" Тауардың шығарылған елі туралы сертификатының түпнұсқасы немесе белгіленген үлгідегі көшірмесі, не уәкілетті ұйым растаған көшірмесін немесе электрондық формада ұсынылады. Тауардың шығарылған елін, Еуразиялық экономикалық одақ тауарының немесе шетелдік тауардың мәртебесін айқындау, тауардың шығу тегі туралы сертификат беру және оның қолданысының күшін жою жөніндегі қағидаларға сәйкес берілген белгіленген үлгінің түпнұсқасы немесе көшірмесі немесе уәкілетті ұйым куәландырған "СТ-KZ" тауарының шығу тегі туралы сертификаттың электрондық нысаны жеткізілетін көлемге немесе сериялық өндіріс өнімдері. Егер шетелдік тауар шығарылған болса, онда тауарды әкететін ел (одақ) біржақты тәртіппен белгілеген қолданыстағы (ратификацияланған) халықаралық келісімдердің (шарттардың) және (немесе) шығарылған елді айқындау қағидаларының талаптарына сәйкес әкелу елінің уәкілетті органы (ұйымы) берген тауардың шығу тегі туралы тиісті сертификаттың түпнұсқасы немесе көшірмесі ұсынылады. Осы тармақтың 4) тармақшасының талаптары құны республикалық бюджет туралы заңда тиісті қаржы жылына белгіленген мың еселенген айлық есептік көрсеткіштен асатын мемлекеттік сатып алу туралы шарттарға ғана қолданылады. Осы тармақтың 4)-тармақшасының талаптары Қазақстан Республикасы Үкіметінің шешімімен ұлттық режимнен алып тастау белгіленген бағдарламалық қамтылым санатына жатқызылған тауарларды мемлекеттік сатып алу туралы шарттарға қолданылмайды. 5.2 емесе бүлінуі тәуекелін қоса алғанда, онымен байланысты барлық тәуекелдер Тараптар Тауарды қабылдап алу-беру актісіне қол қойған сәттен бастап Тапсырыс берушіге ауысады. Осы сәттен бастап 14 (он төрт) күнтізбелік күн ішінде Өнім беруші Тапсырыс берушіден Тауарды қабылдау кезінде анықтау мүмкін болмаған Тауардың ақаулықтарына байланысты кінараттарды қабылдайды. 5.3 Жеткізу Өнім беруші Тапсырыс берушіге Тауарды техникалық ерекшелікте көрсетілген талаптарға дәл сәйкестікте толық беру шартында жасалды деп есептеледі. 5.4 Осы Шарттың 5.3-тармағының талаптары сақталған кезде Тауарды жеткізу/беру күні деп өнім берушінің веб-портал арқылы тапсырыс берушіге тауарды қабылдап алу-беру актісін жіберген күні есептеледі. 6 Кепілдік. Сапа 6.1 Өнім беруші осы Шарт шеңберінде жеткізілетін Тауардың: 1) сапалы және сатып алынатын тауарларға ұлттық стандарттардың, ал олар болмаған жағдайда мемлекетаралық стандарттардың талаптарына сәйкес келетініне; 2) жаңа, пайдаланылмаған, зауыт орамасында, материалы мен орындауында ешқандай ақаулықтары жоқ екендігіне, авиациялық техниканы сатып алуды қоспағанда; 3) өнеркәсіптік және (немесе) басқа зияткерлік меншікке негізделген үшінші тұлғаның кез келген құқықтары мен талаптарынан бос екеніне кепілдік береді. 6.2 Тапсырыс беруші алған күннен бастап үш жұмыс күнінен кешіктірмей өнім берушінің тауарды қабылдау-беру актісін ресімдегені туралы хабарламаның веб-порталында осы Шарт бойынша ақпаратты толтырады және оған электрондық-цифрлық қолтаңбамен қол қояды не дәлелді негіздемелерді көрсете отырып, тауарды қабылдаудан бас тартады. Тапсырыс беруші жеткізілген тауарды қосымша зерделеу қажет болған кезде хабарламаны алған күннен бастап он жұмыс күнінен кешіктірмей осы тармақтың бірінші бөлігінде көзделген іс-қимылдарды орындайды, бұл туралы хабарламаны алған күннен бастап үш жұмыс күнінен кешіктірмей өнім берушіге веб-портал арқылы хабарлайды. 6.3 Егер сатып алынатын тауарды дайындаушы зауыт немесе Қазақстан Республикасының заңнамасында өзгеше белгіленбесе, жеткізілетін тауар үшін кепілдік кезеңі осы Шартқа 2-қосымшаға сәйкес айқындалады. Ауыстырылған немесе жөнделген тауардың кепілдік мерзімі жаңа тауарға ауыстырылған сәттен басталады. Тауардың ақауларын жою, ауыстыру, оның ішінде кедендік тазартумен байланысты барлық шығындарды жеткізуші де көтереді. Егер туындаған ақауларды жоюдың кешігуі жеткізушінің кінәсінен орын алса, онда кепілдік мерзімі тиісті уақыт кезеңіне ұзартылады. 7 Тараптардың жауапкершілігі 7.1 Тараптар осы Шарт шеңберіндегі өз міндеттемелерін орындамаған немесе тиісінше орындамаған жағдайда барлық даулар мен келіспеушіліктер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі. 7.2 Секвестр және/немесе тиісті бюджеттердің қолма-қол ақшаны бақылау шотында/ мемлекеттік кәсіпорындардың, дауыс беретін акцияларының елу және одан астам проценті мемлекетке тиесілі заңды тұлғалардың есеп шотында ақша жетіспеген жағдайларды қоспағанда, егер Тапсырыс беруші Өнім берушіге тиесілі қаражатты Шартта көрсетілген мерзімдерде төлемесе, Тапсырыс беруші Өнім берушіге мерзімі өткен әрбір күн үшін тиесілі соманың 0,1 % (нөл бүтін оннан бір) мөлшерінде ұсталған төлемдер бойынша тұрақсыздық айыбын (өсімпұл) төлейді. Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 10 %-ынан аспауға тиіс. 7.3 Тауарды жеткізу мерзімін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден ол міндеттемелерін толық орындамаған жағдайда мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады) не міндеттемелерін тиісінше орындамаған (ішінара орындамаған) жағдайда мерзімі өткен әрбір күн үшін орындалмаған міндеттемелер сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады). Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 15 %-ынан аспауға тиіс. Егер Өнім беруші қазақстандық тауар өндірушілердің тізілімінде болса, онда тұрақсыздық айыбының (айыппұлдың, өсімпұлдың) жалпы сомасы шарттың жалпы сомасының 3 (үш) пайыздан аспауға тиіс. 7.4 Өнім беруші Тауарды жеткізуден бас тартқан немесе Шарт бойынша Тауар жеткізу мерзімі өткен күннен бастап, бірақ Шарт қолданысының аяқталу мерзімінен кешіктірмей, күнтізбелік он бес күннен аса мерзімге Тауар жеткізу мерзімін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбының (айыппұл, өсімпұл) сомасын өндіріп ала отырып, бір жақты тәртіпте осы Шартты бұзуға құқылы. 7.5 Тұрақсыздық айыбын (айыппұл, өсімпұл) төлеу Тараптарды осы Шартта көзделген міндеттемелерді орындаудан босатпайды. 7.6 Егер кез келген өзгеріс Өнім берушіге Шарт бойынша Тауар жеткізу үшін қажетті құнның немесе мерзімдердің азаюына әкелетін болса, Шарт сомасы немесе Тауар жеткізу кестесі, немесе екеуі де тиісінше түзетіледі, ал Шартқа тиісті түзетулер енгізіледі. Өнім берушінің түзету жүргізуге барлық сұрау салулары Өнім беруші Тапсырыс берушіден өзгерістер туралы өкім алған күннен бастап 30 (отыз) күн ішінде ұсынуға тиіс. 7.7 Өнім беруші толығымен де, ішінара да біреуге осы Шарт бойынша өз міндеттемелерін бермеуі тиіс. 7.8 Тапсырыс беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді (егер шартта аванс көзделген болса), сондай-ақ Өнім беруші осы Шарт бойынша өз міндеттемелерін орындамауына байланысты бұзылған жағдайда, Заңның 26-бабына сәйкес Өнім беруші енгізген соманы (бар болса) қайтармайды. 7.9 Тапсырыс беруші енгізілген Шарттың орындалуын қамтамасыз етуді қамтамасыз ету сомасын өнім беруші Шарт бойынша өз міндеттемелерін толық және тиісінше орындаған күннен бастап бес жұмыс күні ішінде, сондай-ақ Өнім беруші Шарттың қолданылу кезеңінде Шарттың орындалуын қамтамасыз ету тәсілін ауыстыруды ұсынған жағдайда Өнім берушіге қайтарады. 8 Шарттың қолданыс мерзімі және бұзу талаптары 8.1 Шарт қол қойған күннен бастап күшіне енеді және 2026-12-31 дейін қолданылады. 8.2 Егер Өнім беруші банкрот немесе төлеуге қабілетсіз болса, Тапсырыс беруші кез келген уақытта Өнім берушіге тиісті жазбаша хабарлама жіберіп біржақты тәртіпте Шарт талаптарын орындаудан бас тарта алады. Бұл жағдайда Шарттың талаптарын орындаудан бас тарту тез арада жүзеге асырылады, және Тапсырыс беруші егер Шарттың талаптарын орындаудан бас тарту ешқандай залал келтірмейтін немесе салдарынан Тапсырыс берушіге қойылған немесе қойылатын қандай да бір әрекеттерді жасауға немесе санкцияларды қолдануға құқықтарды қозғамайтын шартта Өнім берушіге қатысты ешқандай қаржылық міндет көтермейді. 8.3 Шарт талаптарын бұзғаны үшін қандай да бір санкцияларға зиян келтірместен Тапсырыс беруші осы Шарттың 7.4-тармағының талаптарын ескере отырып, Өнім берушіге міндеттемелерін орындамағаны туралы жазбаша хабарлама жіберіп 1) егер Өнім беруші Шартта көзделген мерзімде немесе Тапсырыс беруші ұсынған осы Шарттың ұзартылған кезеңі ішінде тауар жеткізе алмаса; 2) егер Өнім беруші өз міндеттемелерін орындай алмаса, осы Шартты толық немесе ішінара бұза алады. 8.4 Шарт мынадай фактілердің бірі анықталған жағдайда кез келген кезеңде оның бұзылуы туралы талапты қамтуы тиіс: 1) Мердігер жасалған шарт бойынша өз міндеттемелерін орындаудан бас тартқан жағдайда; 2) Мердігер шарт бойынша өз міндеттемелерін орындамаған не тиісінше орындамаған жағдайда; 3) тапсырыс беруші немесе заңды тұлға болып табылатын өнім беруші таратылған не банкрот болған не жеке тұлға болып табылатын өнім беруші қайтыс болған жағдайда; 4) өнім беруші шарт бойынша өз міндеттемелерін орындау үшін қажетті құқық қабілеттілігін жоғалтқан, өнім беруші қайтыс болған (сот хабар-ошарсыз кетті деп таныған немесе қайтыс болды деп жариялаған) жағдайда; 5) шарт жасасуға негіз болған сатып алуға қатысты осы Заңның 7-бабында көзделген шектеулердің бұзылуы анықталған жағдайда; 6) ұйымдастырушының, бірыңғай ұйымдастырушының осы Заңда көзделмеген мемлекеттік сатып алуды жүзеге асыру кезінде өнім берушіге жәрдем көрсетуі анықталған жағдайда; 7) осы орынсыздықтың себептерін егжей-тегжейлі негіздей отырып, шартты одан әрі орындау орынсыз болған жағдайда; 8) өнім беруші шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін өз міндеттемелерін орындаған жағдайды қоспағанда, өнім беруші шарттың орындалуын қамтамасыз етуді (авансты, демпингке қарсы соманы қамтамасыз етуді) мемлекеттік сатып алуды жүзеге асыру қағидаларында көзделген мерзімдерде енгізбеген жағдайда; 9) орындалуы шартты бұзуды талап ететін заңды күшіне енген сот актісі бойынша. Шарт жасасудан жалтару жағдайында кез келген кезеңде бұзылуы мүмкін 9 Хабарлама 9.1 Шартқа сәйкес бір тарап екінші тарапқа жіберетін кез келген хабарлама төленген тапсырыс хатпен немесе телеграмма, телекс, телефакс не веб-портал арқылы жіберіледі. 9.2 Хабарлама жеткізілгеннен кейін немесе көрсетілген күшіне ену күні (егер хабарламада көрсетілсе), осы екі күннің қайсысы кеш келетініне байланысты күшіне енеді. 10 Форс-мажор 10.1 Егер Шарт талаптарының орындалмауы форс-мажорлық жағдаяттардың нәтижесі болып табылса, Тараптар оның толық немесе ішінара орындалмауы үшін жауапкершілік көтермейді. 10.2 Егер Шартты орындауды кешіктіру форс-мажорлық жағдаяттардың нәтижесі болып табылса, Өнім беруші өзінің Шарттың орындалуын қамтамасыз етуінен айырылмайды және Шарт талаптарының орындалмауына байланысты тұрақсыздық айыбын төлеуге немесе оны бұзуға жауапты болмайды. 10.3 Шарт мақсаттары үшін «форс-мажор» Тараптардың бақылауына бағынбайтын және күтпеген сипаттағы оқиғаны білдіреді. Мұндай оқиғалар мыналарды қамти алады, бірақ тек олар ғана емес: соғыс қимылдары, табиғи немесе дүлей апаттар және басқалар. 10.4 Форс-мажорлық жағдаяттар туындаған кезде Өнім беруші тез арада Тапсырыс берушіге осындай жағдаяттар мен олардың себептері туралы жазбаша хабарлама жіберуге тиіс. Егер Тапсырыс берушіден басқа жазбаша нұсқаулықтар келіп түспесе, Өнім беруші Шарт бойынша өз міндеттерін мүмкіндігінше орындауды жалғастырады және форс-мажорлық жағдаяттарға байланысты емес Шартты орындаудың баламалы тәсілдерін іздейді. 11 Даулы мәселелерді шешу 11.1 Тапсырыс беруші мен Өнім беруші Шарт бойынша немесе оған байланысты олардың арасында туындайтын барлық келіспеушіліктер немесе даулар тікелей келіссөздер үдерісінде шешуге барлық күш-жігерлерін салуға тиіс. 11.2 Егер осындай келіссөздерден кейін Тапсырыс беруші мен Өнім беруші Шарт бойынша дауларды шеше алмаса, Тараптардың кез келгені бұл мәселені Қазақстан Республикасының заңнамасына сәйкес шешуді талап ете алады. 12 Сыбайлас жемқорлыққа қарсы іс-қимыл 12.1 Осы Шарт бойынша өз міндеттемелерін орындау кезінде Тараптар қандай да бір заңсыз артықшылықтар немесе өзге де заңсыз мақсаттар алу мақсатында осы тұлғалардың іс-әрекеттеріне немесе шешімдеріне ықпал ету үшін қандай да бір ақшалай қаражатты немесе құндылықтарды тікелей немесе жанама түрде кез келген тұлғаларға төлемейді, төлеуді ұсынбайды және төлеуге рұқсат бермейді. 12.2 Осы Шарт бойынша өз міндеттемелерін орындау кезінде Тараптар пара беру/алу, коммерциялық пара беру сияқты осы Шарттың мақсаттары үшін қолданылатын заңнамамен сараланатын іс-әрекеттерді, сондай-ақ қолданылатын заңнаманың және Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл туралы халықаралық актілердің талаптарын бұзатын іс-әрекеттерді жүзеге асырмайды. 12.3 Осы Шарт тараптарының әрқайсысы басқа тараптың өкілдерін қандай да бір жолмен, оның ішінде ақшалай сомалар, сыйлықтар беру, олардың атына жұмыстарды (көрсетілетін қызметтерді) өтеусіз орындау жолымен және қызметкерді белгілі бір тәуелділікке салатын және осы қызметкердің оны ынталандыратын пайдасына қандай да бір іс-әрекеттерді орындауын қамтамасыз етуге бағытталған басқа да тәсілдермен ынталандырудан бас тартады. 12.4 Тарапта қандай да бір Сыбайлас жемқорлыққа қарсы шарттардың бұзылуы орын алды немесе орын алуы мүмкін деген күдік туындаған жағдайда тиісті Тарап екінші Тарапты жазбаша нысанда хабардар етуге міндеттенеді. 12.5 Жазбаша хабарламада Тарап пара беру немесе алу, коммерциялық пара беру, сондай-ақ қолданылатын заңнама мен халықаралық талаптарды бұзатын іс-әрекеттер ретінде қолданыстағы заңнамамен сараланатын іс-әрекеттерде көрініс табатын, контрагенттің осы шарттардың қандай да бір ережелерін бұзғаны болғанын немесе орын алуы мүмкін екенін растайтын немесе болжауға негіз беретін фактілерге сілтеме жасауға немесе материалдарды беруге міндетті Қылмыстық жолмен алынған кірістерді заңдастыруға қарсы іс-қимыл туралы актілер. 12.6 Осы Шарттың Тараптары сыбайлас жемқорлықтың алдын алу жөніндегі рәсімдердің жүргізілуін таниды және олардың сақталуын бақылайды. Бұл ретте тараптар сыбайлас жемқорлық қызметіне тартылуы мүмкін контрагенттермен Іскерлік қатынастар тәуекелін азайту үшін ақылға қонымды күш-жігер жұмсайды, сондай-ақ сыбайлас жемқорлықтың алдын алу мақсатында бір-біріне өзара жәрдем көрсетеді. Тараптар сыбайлас жемқорлық қызметіне тараптарды тарту тәуекелдерін болғызбау мақсатында тексерулер жүргізу жөніндегі рәсімдердің іске асырылуын қамтамасыз етуге міндеттенеді. 13 Өзге де шарттар 13.1 Салықтар мен бюджетке төленетін басқа да міндетті төлемдер Қазақстан Республикасының салық және кеден заңнамасына сәйкес төленуге жатады. 13.2 Шартқа кез келген өзгерістер мен толықтырулар Шарт жасасу нысаны сияқты нысанда жасалады. 13.3 Заңның 18-бабының 2-тармағында көзделген жағдайларда, өнім берушіні таңдауға негіз болған сапаның және басқа да талаптардың өзгермеуі жағдайында жасалған шартқа өзгерістер енгізуге жол беріледі. Бұл ретте, егер Өнім беруші қазақстандық тауар өндірушілердің тізіліміне енгiзiлген болса, Шартты орындау шеңберiнде жеткiзiлетiн тауарды шетелдiк шығарылған тауарлармен ауыстыруға жол берiлмейдi. 13.4 Тараптардың бірінің міндеттерін шарт бойынша беруге қайта ұйымдастырылған жағдайда құқықтық мирасқорлықты қоспағанда жол берілмейді. 13.5 Шарт веб-портал арқылы жасалған бірдей заңды күшіне ие қазақ және орыс тілінде жасалды. 13.6 Шартта реттелмеген бөлікте Тараптар Қазақстан Республикасының заңнамасын басшылыққа алады. 13.8 Ескертпе: Тапсырыс берушінің Қазақстан Республикасының заңнамасында көзделмеген міндеттемелерді орындау бойынша өнім берушіге қойылатын талаптарды және (немесе) шарттарды белгілеуіне жол берілмейді. 14 Реквизиттер Тапсырыс беруші: Тапсырыс берушінің толық атауы Тапсырыс берушінің толық заңды мекенжайы БСН Тапсырыс берушінің БСН БСК Тапсырыс берушінің БСК ЖСК Тапсырыс берушінің ЖСК Банктің атауы Тел.: Тапсырыс берушінің телефоны Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ Өнім беруші (Өнім беруші ақша талабын (факторингті) басқаға беру арқылы қаржыландыру шартын жасасқан кезде қаражат алушы): Өнім берушінің толық атауы Өнім берушінің толық заңды мекенжайы БСН/ЖСН Өнім берушінің БСН/СЖН/ ТБН БСК Өнім берушінің БСК ЖСК Өнім берушінің ЖСК Банктің атауы Тел.: Өнім берушінің телефоны Өнім берушінің лауазымы Өнім берушінің ТАӘ Аббревиатураларды таратып жазу: БСН – бизнес-сәйкестендіру нөмірі; БСК – банктік сәйкестендіру коды; ЖСК – жеке сәйкестендіру коды; ЖСН – жеке сәйкестендіру нөмірі; ССН – салық төлеушінің сәйкестендіру нөмірі; ТЕН – төлеушіні есепке алу нөмірі; ҚҚС – қосылған құн салығы; Т.А.Ә. – тегі аты әкесінің аты Договор о государственных закупках товаров регион Заказчика Номер договора Дата подписания договора Полное наименование заказчика, именуемый (ое)(ая) в дальнейшем «Заказчик», от лица которого выступает Должность заказчика ФИО заказчика, действующий на основании Основание заказчика, с одной стороны и Полное наименование поставщика, именуемый(ое)(ая) в дальнейшем «Поставщик», от лица которого выступает Должность поставщика ФИО поставщика, действующий на основании Основание поставщика, с другой стороны, далее совместно именуемые «Стороны», на основании Закона Республики Казахстан от 1 июля 2024 года «О государственных закупках» (далее - Закон) и итогов государственных закупок способом «Запрос ценовых предложений» от <дата итогов> года № <номер итогов>, заключили настоящий договор о государственных закупках товаров (далее - Договор) и пришли к соглашению о нижеследующем: 1 Предмет договора 1.1 Поставщик обязуется поставить Товар согласно условиям, требованиям и по ценам, указанным в приложениях к настоящему Договору, являющихся неотъемлемой его частью, а Заказчик обязуется принять Товар и оплатить за него на условиях настоящего Договора при условии надлежащего исполнения Поставщиком своих обязательств по Договору. 1.2 Перечисленные ниже документы и условия, оговоренные в них, образуют данный Договор и считаются его неотъемлемой частью, а именно: 1) настоящий Договор; 2) перечень лотов и условия поставки товаров (приложение 1); 3) техническая спецификация (Приложение 2). 2 Сумма Договора и условия оплаты 2.1 Общая сумма Договора определяется приложением 1 к Договору и составляет Сумма договора сумма договора прописью теңге и включает все расходы, связанные с поставкой Товаров, <а также все налоги и сборы, предусмотренные законодательством Республики Казахстан, в том числе НДС <сумма НДС> тенге> /без НДС> (далее – сумма Договора). 2.2 Оплата за поставленный Товар производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта приема-передачи Товара. 2.2 Заказчик после вступления Договора в силу, производит авансовый платеж в размере согласно приложению 1 к Договору после внесения Поставщиком обеспечения исполнения Договора, обеспечения аванса и (или) суммы в соответствии со статьей 13 Закона. Оставшаяся сумма оплачивается Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта приема-передачи товаров, с учетом пропорционального удержания ранее оплаченного аванса. В случае, если Поставщик находится в реестре казахстанских товаропроизводителей, Заказчик в течение 10 (десяти) календарных дней со дня заключения договора производит авансовый платеж в размере 50 (пятидесяти) процентов от суммы договора на текущий финансовый год. Оплата за поставленный Товар производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта приема-передачи Товара. В случае, если поставщик находится в реестре казахстанских товаропроизводителей, срок полной оплаты за поставку товаров не превышает 10 (десять) рабочих дней со дня исполнения обязательств по данному договору. 2.2 Оплата за поставленный Товар производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта приема-передачи Товара. 2.3 Объем поставляемых товаров в количественном и стоимостном выражении оговорен в приложении 1 к Договору 2.4 Необходимые документы, предшествующие оплате: 1) подписанный Договор; 2) накладная; 3) акт(ы) приема-передачи товара(ов); 4) отчет о внутристрановой ценности в закупаемых товарах по форме согласно приложению 52 к настоящим правилам осуществления государственных закупок; 5) электронная счет-фактура с описанием, указанием количества, цены единицы и общей суммы поставленных товаров, предоставленная Поставщиком Заказчику. 3 Обязательства Сторон 3.1 Поставщик обязуется: 1) обеспечить полное и надлежащее исполнение взятых на себя обязательств по Договору; 2) при исполнении своих обязательств по Договору обеспечить соответствие товаров требованиям, указанным в приложении 2 к Договору (техническая спецификация), являющемся неотъемлемой частью Договора; 3) обеспечить упаковку Товаров, способную предотвратить их от повреждения или порчи во время перевозки к конечному пункту назначения. Упаковка должна выдерживать, без каких-либо ограничений, интенсивную подъемно-транспортную обработку и воздействие экстремальных температур, соли и осадков во время перевозки, а также открытого хранения. При определении габаритов упакованных ящиков и их веса необходимо учитывать отдаленность конечного пункта доставки и наличие мощных грузоподъемных средств во всех пунктах следования Товаров; 4) не раскрывать без предварительного письменного согласия Заказчика содержание технической документации, представленной Заказчиком или от его имени другими лицами, за исключением того персонала, который привлечен Поставщиком для исполнения условий Договора. Указанная информация должна предоставляться этому персоналу конфиденциально и в той мере, насколько это необходимо для исполнения обязательств; 5) без предварительного письменного согласия Заказчика не использовать какиелибо вышеперечисленные документы и информацию, кроме как в целях реализации Договора; 6) по первому требованию Заказчика предоставлять информацию о ходе исполнения обязательств по Договору; 7) возмещать Заказчику в полном объеме причиненные ему убытки, вызванные ненадлежащим выполнением Поставщиком условий Договора, и/или иными неправомерными действиями; 8) оформить и направить Заказчику посредством веб-портала утвержденный электронно-цифровой подписью акт приема-передачи товаров, а также отчет о внутристрановой ценности в закупаемых товарах по форме согласно приложению 52 к Правилам осуществления государственных закупок; 9) после утверждения Заказчиком акта приема передачи товара (ов) выписать счетфактуру в электронной форме посредством цифровой системы электронных счетовфактур в соответствии с Правилами выписки счет-фактуры и его формы, утвержденными приказом Министра финансов Республики Казахстан от 28 октября 2025 года № 629, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 37241 (далее – Правила выписки счет-фактуры и его формы). 3.2 Поставщик вправе: 1) требовать от Заказчика оплату за поставленный Товар по Договору; 2) на досрочную поставку Товара, указанного в приложении 1 к Договору, заранее согласовав с Заказчиком сроки поставок. 3.3 Заказчик обязуется: 1) обеспечить доступ специалистов Поставщика для поставки Товаров; 2) при выявлении несоответствий или недостатков Товара незамедлительно письменно уведомить Поставщика; 3) при приемке Товара утвердить посредством веб-портала акт приема-передачи Товара либо отказать в приемке Товара с указанием аргументированных обоснований его непринятия в сроки установленные пунктом 584 Правил осуществления государственных закупок. При этом, приемка товара осуществляется Заказчиком либо его представителем по доверенности; 4) после утверждения акта приема передачи товара (ов) принять счет-фактуру, выписанную Поставщиком в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы; 5) произвести оплату в порядке и сроки, установленные настоящим Договором. 3.4 Заказчик вправе: 1) проверять качество поставленного Товара; 2) в случае досрочной поставки Товара, Заказчик вправе досрочно принять Товар и оплатить за него в соответствии с условиями Договора. Отказ в досрочной поставке Товара допускается в случаях отсутствия возможности его принятия. 4 Проверка товаров на соответствие технической спецификации 4.1 Заказчик или его представители могут проводить контроль и проверку поставленных товаров на предмет соответствия требованиям, указанным в технической спецификации (приложение 2 к Договору). При этом все расходы по этим проверкам несет Поставщик. Заказчик должен в письменном виде своевременно уведомить Поставщика о своих представителях, определенных для этих целей. 4.2 Товары, поставляемые в рамках настоящего Договора, должны соответствовать или быть выше стандартов, указанных в технической спецификации. 4.3 Если результаты поставленных товаров при проверке будут признаны не соответствующими требованиям технической спецификации (приложение 2 к Договору), Поставщик принимает меры по устранению несоответствий требованиям технической спецификации, без каких-либо дополнительных затрат со стороны Заказчика, в течение 3 рабочих дня с момента проверки. 4.4 Проверка товаров на соответствие технической спецификации может проводиться на территории Поставщика или его субподрядчика (ов), в месте доставки и (или) в конечном пункте назначения товаров. Если они проводятся на территории Поставщика или его субподрядчика (ов), инспекторам Заказчика будут предоставлены все необходимые средства и оказано содействие, включая доступ к чертежам и производственной информации, без каких-либо дополнительных затрат со стороны Заказчика. 4.5 Ни один вышеуказанный пункт не освобождает Поставщика от других обязательств по Договору. 5 Поставка Товаров и документация 5.1 Поставщик предоставляет представителю Заказчика в пункте назначения Товара следующие документы: 1) оригиналы или нотариально заверенные копии заводского сертификата качества и/или технического паспорта Товара, выданного заводом-изготовителем (отправителем), или иной документ, выданный заводом-изготовителем, содержащий сведения о комплектности Товара, его технической характеристике, правилах эксплуатации, гарантии и другие сведения, необходимые для определения качества Товара и его соответствия нормативно-техническим документам, признанным в Республике Казахстан, за исключением случаев, когда информация указана на самом Товаре и/или его упаковке либо качество Товара подтверждается штампом предприятия-изготовителя или другим обозначением на самом Товаре и/или его упаковке с расшифровкой указанных обозначений; 2) копия документа об оценке соответствия Товара (сертификата соответствия/ декларации о соответствии/свидетельства о государственной регистрации), заверенная поставщиком, за исключением Товаров, не подлежащих обязательному подтверждению соответствия; 3) гарантийный (обязательство) сертификат Изготовителя или Поставщика (при необходимости); 4) если Товар казахстанского происхождения или на Товар на которые решением Правительства Республики Казахстан установлены изъятия из национального режима, то предоставляется Выписка из реестра казахстанских товаропроизводителей, выданная в установленном порядке в соответствии с Правилами ведения реестра казахстанских товаропроизводителей, утвержденными приказом Министра промышленности и строительства Республики Казахстан от 27 августа 2025 года № 327 «Об утверждении Правил ведения реестра казахстанских товаропроизводителей» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 36717) (далее – Правила ведения реестра казахстанских товаропроизводителей). Если Товар иностранного происхождения, то предоставляется оригинал или копия соответствующего Сертификата о происхождении Товара, выданного уполномоченным органом (организацией) страны ввоза согласно требованиям действующих (ратифицированных) международных соглашений (договоров) и (или) Правилами по определению страны происхождения товара, статуса товара Евразийского экономического союза или иностранного товара, выдаче сертификата о происхождении товара и отмене его действия, установлении форм сертификата по определению страны происхождения товара, утвержденными приказом исполняющего обязанности Министра торговли и интеграции Республики Казахстан от 13 июля 2021 года № 454-НҚ «Об утверждении Правил по определению страны происхождения товара, статуса товара Евразийского экономического союза или иностранного товара, выдаче сертификата о происхождении товара и отмене его действия, установлении форм сертификата по определению страны происхождения товара» (зарегистрирован в Министерстве юстиции Республики Казахстан 14 июля 2021 года № 23514) , установленных в одностороннем порядке страной (союзом) вывоза товара. Требования подпункта 4) настоящего пункта распространяются только на договоры о государственных закупках, стоимость которых превышает тысячекратный месячный расчетный показатель, установленный на соответствующий финансовый год законом о республиканском бюджете. 5.2 Право собственности на Товар и все связанные с этим риски, включая риск случайной гибели, утраты или повреждения Товара, переходят к Заказчику с момента подписания Сторонами акта приема-передачи товара. С этого момента в течение 14 (четырнадцати) календарных дней Поставщик принимает от Заказчика претензии, связанные с дефектами Товара, которые не могли быть обнаружены при приемке Товара. 5.3 Поставка считается поставленной при условии полной передачи Поставщиком Заказчику Товара в точном соответствии требованиям, указанным в технической спецификации (приложение 2 к Договору). 5.4 При соблюдении условии пункта 5.3. настоящего Договора датой поставки/передачи Товара считается дата направления поставщиком посредством веб-портала заказчику акта приема-передачи товара. 6 Гарантии. Качество 6.1 Поставщик гарантирует, что Товар, поставляемый в рамках настоящего Договора является: 1) качественным и соответствующим требованиям национальных стандартов, а в случае их отсутствия межгосударственных стандартов на закупаемые товары; 2) новым, неиспользованным, в заводской упаковке, свободным от каких-либо дефектов в материале и исполнении, за исключением приобретения авиационной техники; 3) свободным от любых прав и притязаний третьих лиц, которые основаны на промышленной и (или) другой интеллектуальной собственности. 6.2 Заказчик не позднее трех рабочих дней со дня получения на веб-портале уведомления об оформлении Поставщиком акта приема-передачи Товара, заполняет в акте информацию по настоящему Договору и подписывает его электронно-цифровой подписью либо отказывает в принятии Товара с указанием аргументированных обоснований. Заказчик при необходимости дополнительного изучения поставленного Товара выполняет предусмотренные частью первой настоящего пункта действия не позднее десяти рабочих дней со дня получения уведомления, о чем сообщает Поставщику посредством веб-портала не позднее трех рабочих дней со дня получения уведомления. 6.3 Гарантийный период для поставляемого Товара определяется согласно приложению 2 к настоящему Договору, если иное не установлено заводом-изготовителем приобретаемого товара или законодательством Республики Казахстан. Гарантийный срок для замененного или отремонтированного Товара начинается с момента замены на новый Товар. Все расходы по устранению, замене дефектов Товара, в том числе связанные с таможенной очисткой, также несет Поставщик. В том случае, если задержка в устранении возникших дефектов будет происходить по вине Поставщика, то гарантийный срок продлевается на соответствующий период времени. 7 Ответственность сторон 7.1 В случае невыполнения или ненадлежащего выполнения Сторонами своих обязательств в рамках настоящего Договора все споры и разногласия разрешаются в соответствии с действующим законодательством Республики Казахстан. 7.2 За исключением случаев секвестра и/или недостаточности денег на контрольном счете наличности соответствующих бюджетов/расчетном счете государственного предприятия, юридического лица, пятьдесят и более процентов голосующих акций которых принадлежат государству, если Заказчик не выплачивает Поставщику причитающиеся ему средства в сроки, указанные в Договоре, то Заказчик выплачивает Поставщику неустойку (пеню) по задержанным платежам в размере 0,1% (ноль целых один) от причитающейся суммы за каждый день просрочки. При этом общая сумма неустойки (пени) не должна превышать 10 % от общей суммы Договора. 7.3 В случае просрочки сроков поставки Товара Заказчик удерживает (взыскивает) с Поставщика неустойку (штраф, пеню) в размере 0,1 % от общей суммы договора за каждый день просрочки в случае полного неисполнения поставщиком обязательств либо удерживает (взыскивает) неустойку (штраф, пеню) в размере 0,1 % от суммы неисполненных обязательств за каждый день просрочки в случае ненадлежащего исполнения (частичного неисполнения) обязательств. При этом общая сумма неустойки (штрафа, пени) не должна превышать 15% от общей суммы Договора. В случае, если Поставщик находится в реестре казахстанских товаропроизводителей, то общая сумма неустойки (штрафа, пени) не должна превышать 3 (трех) процентов от общей суммы Договора. 7.4 В случае отказа Поставщика от поставки Товара, или просрочки поставки Товара на срок более пятнадцати календарных дней со дня истечения срока поставки Товара по Договору, но не позднее срока окончания действия Договора, Заказчик имеет право расторгнуть настоящий Договор в одностороннем порядке с взысканием с Поставщика суммы неустойки (штрафа, пени) в размере 0,1 % от общей суммы Договора за каждый день просрочки. 7.5 Уплата неустойки (штрафа, пени) не освобождает Стороны от выполнения обязательств, предусмотренных настоящим Договором. 7.6 Если любое изменение ведет к уменьшению стоимости или сроков, необходимых Поставщику для поставки товаров по Договору, то цена Договора или график поставок, или и то и другое соответствующим образом корректируется, а в Договор вносятся соответствующие поправки. Все запросы Поставщика на проведение корректировки должны быть предъявлены в течение 30 (тридцати) календарных дней со дня получения Поставщиком распоряжения об изменениях от Заказчика. 7.7 Поставщик ни полностью, ни частично не должен передавать кому-либо свои обязательства по настоящему Договору. 7.8 Заказчик не возвращает обеспечение исполнения Договора, обеспечение аванса (если договором предусмотрен аванс) в случае его расторжения в связи с неисполнением Поставщиком своих обязательств по данному Договору. 7.9 Заказчик возвращает внесенное обеспечение исполнения Договора, а также сумму обеспечения в случае принятия антидемпинговых мер (при наличии) Поставщику в течение пяти рабочих дней со дня полного и надлежащего исполнения Поставщиком своих обязательств по Договору, а также в случае предоставления поставщиком замены способа обеспечения исполнения Договора в период действия Договора. 8 Срок действия и условия расторжения договора 8.1 Договор вступает в силу со дня подписания и действует по срок 2026-12-31 года. 8.2 Заказчик может в любое время в одностороннем порядке отказаться от исполнения условий Договора, направив Поставщику соответствующее уведомление, если Поставщик становится банкротом или неплатежеспособным. В этом случае отказ от исполнения условий Договора осуществляется немедленно, и Заказчик не несет никакой финансовой обязанности по отношению к Поставщику при условии, если отказ от исполнения условий Договора не наносит ущерба или не затрагивает каких-либо прав на совершение действий или применение санкций, которые были или будут впоследствии предъявлены Заказчику. 8.3 Без ущерба каким-либо другим санкциям за нарушение условий Договора Заказчик с учетом требований пункта 7.4. настоящего Договора может расторгнуть настоящий Договор полностью или частично, направив Поставщику письменное уведомление о невыполнении обязательств: 1) если Поставщик не может поставить Товары в сроки, предусмотренные Договором, или в течение периода продления настоящего Договора, предоставленного Заказчиком; 2) если Поставщик не может выполнить свои обязательства по Договору. 8.4 Договор может быть расторгнут на любом этапе в случае выявления одного из следующих фактов: 1) в случае отказа Подрядчика от исполнения своих обязательств по заключенному договору; 2) в случае неисполнения либо ненадлежащего исполнения Подрядчиком своих обязательств по договору; 3) в случае ликвидации либо банкротства заказчика или поставщика, являющегося юридическим лицом, за исключением реорганизации, либо смерти поставщика, являющегося физическим лицом; 4) в случае потери поставщиком правоспособности, необходимой для исполнения им своих обязательств по договору, смерти Поставщика (признания судом безвестно отсутствующим или объявления умершим); 5) в случае выявления нарушения ограничений, предусмотренных статьей 7 Закона, в отношении закупки, на основании которой заключен договор; 6) в случае выявления оказания организатором, единым организатором содействия поставщику при осуществлении государственной закупки, не предусмотренного настоящим Законом; 7) в случае нецелесообразности дальнейшего исполнения договора с подробным обоснованием причин данной нецелесообразности; 8) в случае невнесения поставщиком обеспечения исполнения договора (обеспечения аванса, антидемпинговой суммы) в сроки, предусмотренные правилами осуществления государственных закупок, за исключением случая исполнения поставщиком своих обязательств до истечения срока внесения обеспечения исполнения договора; 9) по судебному акту, вступившему в законную силу, исполнение которого требует расторжение договора. 9 Уведомление 9.1 Любое уведомление, которое одна сторона направляет другой стороне в соответствии с Договором, высылается оплаченным заказным письмом или по телеграфу, телексу, факсу, телефаксу либо посредством веб-портала. 9.2 Уведомление вступает в силу после доставки или в указанный день вступления в силу (если указано в уведомлении) в зависимости от того, какая из этих дат наступит позднее. 10 Форс-мажор 10.1 Стороны не несут ответственность за неисполнение условий Договора, если оно явилось результатом форс-мажорных обстоятельств. 10.2 Поставщик не лишается своего обеспечения исполнения Договора и не несет ответственность за выплату неустоек или расторжение Договора в силу неисполнения его условий, если задержка с исполнением Договора является результатом форсмажорных обстоятельств. 10.3 Для целей Договора «форс-мажор» означает событие, неподвластное контролю Сторон, и имеющее непредвиденный характер. Такие события могут включать, но не исключительно: военные действия, природные или стихийные бедствия и другие. 10.4 При возникновении форс-мажорных обстоятельств Поставщик должен незамедлительно направить Заказчику письменное уведомление о таких обстоятельствах и их причинах. Если от Заказчика не поступает иных письменных инструкций, Поставщик продолжает выполнять свои обязательства по Договору, насколько это целесообразно, и ведет поиск альтернативных способов выполнения Договора, не зависящих от форс-мажорных обстоятельств. 11 Решение спорных вопросов 11.1 Заказчик и Поставщик должны прилагать все усилия к тому, чтобы разрешать в процессе прямых переговоров все разногласия или споры, возникающие между ними по Договору или в связи с ним. 11.2 Если после таких переговоров Заказчик и Поставщик не могут разрешить спор по Договору, любая из сторон может потребовать решения этого вопроса в соответствии с законодательством Республики Казахстан. 12 Противодействие коррупции 12.1 При исполнении своих обязательств по настоящему Договору, Стороны не выплачивают, не предлагают выплатить и не разрешают выплату каких-либо денежных средств или ценностей, прямо или косвенно, любым лицам, для оказания влияния на действия или решения этих лиц с целью получить какие-либо неправомерные преимущества или иные неправомерные цели. 12.2 При исполнении своих обязательств по настоящему Договору, Стороны не осуществляют действия, квалифицируемые применимым для целей настоящего Договора законодательством, как дача/получение взятки, коммерческий подкуп, а также действия, нарушающие требования применимого законодательства и международных актов о противодействии легализации (отмыванию) доходов, полученных преступным путем. 12.3 Каждая из Сторон настоящего Договора отказывается от стимулирования какимлибо образом представителей другой Стороны, в том числе путем предоставления денежных сумм, подарков, безвозмездного выполнения в их адрес работ (услуг) и другими способами, ставящего работника в определенную зависимость, и направленными на обеспечение выполнения этим работником каких-либо действий в пользу стимулирующей его Стороны. 12.4 В случае возникновения у Стороны подозрений, что произошло или может произойти нарушение каких-либо антикоррупционных условий, соответствующая Сторона обязуется уведомить другую Сторону в письменной форме. 12.5 В письменном уведомлении Сторона обязана сослаться на факты или предоставить материалы, достоверно подтверждающие или дающие основание предполагать, что произошло или может произойти нарушение каких-либо положений настоящих условий контрагентом, выражающееся в действиях, квалифицируемых применимым законодательством, как дача или получение взятки, коммерческий подкуп, а также действиях, нарушающих требования применимого законодательства и международных актов о противодействии легализации доходов, полученных преступным путем. 12.6 Стороны настоящего Договора признают проведение процедур по предотвращению коррупции и контролируют их соблюдение. При этом Стороны прилагают разумные усилия, чтобы минимизировать риск деловых отношений с контрагентами, которые могут быть вовлечены в коррупционную деятельность, а также оказывают взаимное содействие друг другу в целях предотвращения коррупции. Стороны обязуются обеспечить реализацию процедур по проведению проверок в целях предотвращения рисков вовлечения Сторон в коррупционную деятельность. 13 Прочие условия 13.1 Налоги и другие обязательные платежи в бюджет подлежат уплате в соответствии с налоговым законодательством Республики Казахстан. 13.2 Любые изменения и дополнения к Договору совершаются в той же форме, что и заключение Договора. 13.3 Внесение изменений в заключенный Договор при условии неизменности качества и других условий, явившихся основой выбора поставщика, допускается в случаях, предусмотренных в пункте 2 статьи 18 Закона. При этом, в случае если Поставщик находится в реестре казахстанских товаропроизводителей, не допускается замена поставляемого товара в рамках исполнения Договора на товар иностранного происхождения. 13.4 Передача обязанностей одной из Сторон по Договору не допускается, за исключением правопреемства в случае реорганизации. 13.5 Договор составлен на казахском и русском языке, имеющих одинаковую юридическую силу, заключенный посредством веб-портала. 13.6 В части, неурегулированной Договором, Стороны руководствуются законодательством Республики Казахстан. 13.8 Примечание: Не допускается установление заказчиком требований и (или) условий к поставщику по исполнению обязательств, не предусмотренных законодательством Республики Казахстан. 14 Реквизиты Сторон Заказчик: Полное наименование заказчика Полный юридический адрес Заказчика БИН БИН заказчика БИК БИК заказчика ИИК ИИК заказчика Наименование банка заказчика Тел.: Телефон заказчика Должность заказчика ФИО заказчика Поставщик (Получатель средств при заключении поставщиком договора финансирования под уступку денежного требования (факторинга): Полное наименование поставщика Полный юридический адрес Поставщика БИН/ИИН/ИНН/УНП БИН/ИИН/ИНН/ УНП поставщика БИК БИК поставщика ИИК ИИК поставщика Наименование банка поставщика Тел.: Телефон поставщика Должность поставщика ФИО поставщика Расшифровка аббревиатур: БИН – бизнес-идентификационный номер; БИК – банковский идентификационный код; ИИК – индивидуальный идентификационный код; ИИН – индивидуальный идентификационный номер; ИНН – идентификационный номер налогоплательщика; УНП – учетный номер плательщика; НДС – налог на добавленную стоимость; Ф.И.О. – фамилия имя отчество.

Конкурстық құжаттамаға 2-қосымша Конкурстық құжаттамаға сатып алынатын тауарлардың техникалық ерекшелігі Сатып алудың нөмірі: № 17770359-1 Сатып алудың атауы: Kaspersky EDR for Business жүйесін сатып алу Лоттың нөмірі: № 88174338-ЗЦП1 Лоттың атауы: Бағдарламалық қамтамасыз ету Лоттың сипаттауы: бағдарламалық қамтамасыз етудің төлнұсқасы (тапсырыс бойынша бағдарламалық қамтамасыз етулерді әзірлеу бойынша қызметтерді қоспағанда) Лоттың қысқаша сипаттауы: Kaspersky EDR for Business – Optimum KAZ лицензиясы (1 жыл) Саны, көлемі: 200 Өлшем бірлігі: Дана Жеткізу орны: 751410000, Алматы қ., Бостандық ауданы Абай даңғылы 32/2, e-mail: airbar@list.ru тел.: 8 (727) 346-13-71 Жеткізу мерзімі: 15 күнтізбелік күн Функционалдық, техникалық, сапалық және пайдалану мінездемесін сипаттау: Күрделі қауіптерді анықтау және оларға жауап беру жүйесі (EDR) функционалы бар антивирустық қорғаныс (бұдан әрі – АҚ) жұмыс станциялары мен серверлер желісінде тұрақты жұмыс істеуді қамтамасыз ететін корпоративтік шешім болуы тиіс. Бүкіл ұйым көлемінде бірыңғай антивирустық құралдар пайдаланылуы тиіс. Осы Техникалық спецификация антивирустық қорғаныс жүйесін енгізу бойынша ілеспе қызметтер көрсетумен жеткізілетін бағдарламалық жасақтамаға қойылатын талаптарды белгілейтін негізгі құжат болып табылады. Жүйенің барлық компоненттері өзара толық интеграцияланған болуы тиіс. Бағдарламалық жасақтамаға және әлеуетті жеткізушіге қойылатын талаптар осы техникалық спецификацияда көрсетілген, ұсынылған қызмет сипаттамаларының барлығы осы техникалық спецификацияда көрсетілген ең төменгі техникалық сипаттамаларға сәйкес келуі немесе олардан асуы тиіс. Антивирустық қорғаныс бойынша бағдарламалық жасақтамаға қойылатын жалпы талаптар Қорғалатын түйіндердің жалпы саны: кемінде 35 жұмыс станциясы. Лицензияның қолданылу мерзімі: бағдарламалық жасақтамаға лицензиялар генерацияланған сәттен бастап кемінде 12 ай. Антивирустық құралдар мыналарды қамтуы тиіс: - Windows жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдары; - MacOS жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдары; - Linux жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдары; - Windows файлдық серверлері үшін антивирустық қорғаныстың бағдарламалық құралдары; - Linux файлдық серверлері үшін антивирустық қорғаныстың бағдарламалық құралдары; - мобильді құрылғылар (смартфондар мен планшеттер) үшін антивирустық қорғаныстың бағдарламалық құралдары; - орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары; - зиянды бағдарламалар мен шабуылдардың қолтаңбаларының жаңартылатын дерекқорлары; - орыс тіліндегі пайдалану құжаттамасы. Барлық антивирустық құралдардың, соның ішінде басқару құралдарының бағдарламалық интерфейсі орыс және ағылшын тілдерінде болуы тиіс. Барлық антивирустық құралдар, соның ішінде басқару құралдары орыс және ағылшын тілдеріндегі контекстік анықтама жүйесіне ие болуы тиіс. Windows жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдарына қойылатын талаптар Антивирустық қорғаныстың бағдарламалық құралдары келесі нұсқалардағы жұмыс станцияларының операциялық жүйесімен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: - Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 және одан жоғары; - Windows 8 Professional / Enterprise (32 / 64-разрядты); - Windows 8.1 Professional / Enterprise (32 / 64-разрядты); - Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session; - Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise. Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - нақты уақыт режимінде және объектінің контекстік мәзірінен сұраныс бойынша антивирустық сканерлеу; - кесте бойынша антивирустық сканерлеу; - қосылатын құрылғыларды антивирустық сканерлеу; - бұрын белгісіз зиянды бағдарламаларды тануға және бұғаттауға мүмкіндік беретін эвристикалық анализатор; - белсенді инфекция әрекеттерін бейтараптандыру; - жүйедегі қосымшаның мінез-құлқы мен оның әрекеттерін талдау арқылы оның зиянды белсенділігін анықтау және рұқсатсыз әрекеттерді табу; - желі арқылы қолжетімді қорғалатын ресурстарды шифрлау әрекеттерін анықтау үшін ортақ қалталар мен файлдарға жүгінулерді талдау; - бағдарламалық жасақтамадағы осалдықтарды пайдаланатын зиянды бағдарламалардың әрекеттерін бұғаттау, соның ішінде жүйелік процестердің жадын қорғау; - емдеу кезінде зиянды бағдарламалық жасақтаманың әрекеттерін кері қайтару, соның ішінде зиянды бағдарламалармен шифрланған файлдарды қалпына келтіру; - процестер мен қосымшалар үшін артықшылықтарды шектеу (тізілімге жазу, файлдарға, қалталарға және басқа процестерге қолжетімділік, тапсырмалар жоспарлағышына жүгіну, құрылғыларға қолжетімділік, объектілерге құқықтарды өзгерту және т.б.), сенім деңгейін анықтайтын динамикалық жаңартылатын реттелетін қосымшалар тізімдері; - қосымшаға нақты уақыт режимінде өндірушінің ресурстарына жүгінуге мүмкіндік беретін жаңа қауіптерден бұлттық қорғаныс, іске қосылатын бағдарлама немесе файл бойынша үкім алу үшін; - келесі форматтардағы архивтердегі файлдарды антивирустық тексеру және емдеу: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; - кіріс және шығыс трафикті келесі хаттамалар бойынша тексеру арқылы электрондық поштаны зиянды бағдарламалардан қорғау: IMAP, SMTP, POP3, MAPI, NNTP; - берілген файл түрлерін қайта атау немесе жою мүмкіндігі бар пошта тіркемелерінің сүзгісі; - HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP хаттамалары бойынша пайдаланушы компьютеріне келетін желілік трафикті тексеру, соның ішінде эвристикалық талдау арқылы, сенімді ресурстарды баптау және бұғаттау немесе статистика режимінде жұмыс істеу мүмкіндігімен; - жүктелетін Web-беттердегі баннерлер мен қалқымалы терезелерді бұғаттау; фишингтік және қауіпті сайттарды тану және бұғаттау; - желілік сегменттерді санаттау мүмкіндігімен желілік пакеттік ережелер мен бағдарламалар үшін желілік ережелерді құруға мүмкіндік беретін кіріктірілген желілік экран; - кез келген типтегі есептеу желілерінде қосымшалар мен порттар үшін желілік экран ережелерін пайдалана отырып, желілік шабуылдардан қорғау; - құрылғының MAC-мекенжайын қолдан жасау үшін ARP хаттамасындағы осалдықтарды пайдаланатын желілік қауіптерден қорғау; - көпір типті желілік қосылымдарды бақылау, бір уақытта бірнеше желілік қосылым орнатуды бұғаттау мүмкіндігімен; - барлық немесе белгілі бір пайдаланушы топтары үшін (Active Directory немесе жергілікті пайдаланушылар/топтар) бағдарламаларды орнатуға және/ немесе іске қосуға тыйым салатын немесе рұқсат ететін арнайы ережелерді құру. Компонент қосымшаларды бағдарламаның орналасқан жолы, метадеректері, сертификаты немесе оның ізтаңбасы, бақылау сомасы бойынша, сондай-ақ бағдарламалық жасақтама өндірушісі ұсынатын алдын ала берілген қосымша санаттары бойынша бақылауы тиіс. Компонент қара немесе ақ тізім режимінде, сондай-ақ статистика жинау немесе бұғаттау режимінде жұмыс істеуі тиіс; - құрылғы түрі және/или пайдаланылатын шина бойынша пайдаланушының сыртқы енгізу/шығару құрылғыларымен жұмысын бақылау, құрылғының идентификаторы бойынша сенімді құрылғылар тізімін құру және Active Directory ішіндегі белгілі бір пайдаланушыларға сыртқы құрылғыларды пайдалану артықшылықтарын беру мүмкіндігі; - MTP құрылғыларын басқару және осы типтегі құрылғыларға қолжетімділік ережелерін барлық немесе пайдаланушы топтары үшін (Active Directory немесе жергілікті пайдаланушылар/топтар) баптау, құрылғыларды бақылау шеңберінде; - алынбалы дискілердегі файлдардың жазылуы және/немесе жойылуы туралы оқиғалар журналына жазу; - файлдық жүйесі бар құрылғыларға қолжетімділік ережелері үшін басымдық тағайындау; - пайдаланушының Интернет желісімен жұмысын бақылау, соның ішінде санаттарды қосу, өңдеу, белгілі бір мазмұндағы ресурстарға, өндіруші жасаған және динамикалық жаңартылатын санаттарға, сондай-ақ ақпарат түріне (аудио, видео және т.б.) қолжетімділікті нақты тыйым салу немесе рұқсат ету, бақылаудың уақыт аралықтарын енгізуге, сондай-ақ оны Active Directory ішіндегі белгілі бір пайдаланушыларға ғана тағайындауға мүмкіндік беру; - BadUSB типті шабуылдардан қорғау; - қосымша сервисін қашықтан рұқсатсыз басқарудан қорғау, сондай-ақ қосымша параметрлеріне қолжетімділікті құпиясөз арқылы қорғау; - сенімді қашықтан әкімшілендіру бағдарламалары арқылы параметрлерді басқару; - антивирустық қорғаныстың бағдарламалық құралының тек таңдалған компоненттерін орнату; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырылған басқару; - кесте бойынша және/немесе қосымша іске қосылғаннан кейін бірден тапсырмаларды іске қосу; - файлдық кеңістікті сканерлеу кезінде пайдаланушылардың қолайлы жұмысын қамтамасыз ету үшін компьютер ресурстарын пайдалануды икемді басқару; - өткен тексеруден бері күйі өзгермеген объектілерді өткізіп жіберу есебінен сканерлеу процесін жеделдету; - антивирустық бағдарламаның тұтастығын тексеру; - файлдың бақылау сомасы, атауы/каталогының маскасы немесе файлда сенімді цифрлық қолтаңбаның болуы бойынша антивирустық тексеруден ерекшеліктер қосу; - ережелер мен ерекшеліктер тізімдерін XML-форматқа импорттау және экспорттау; - антивируста жойылған зақымдалған файлдар үшін қорғалған қойманың болуы, оларды қалпына келтіру мүмкіндігімен; - антивирустың жұмысы туралы есептер үшін қорғалған қойманың болуы; - антивирустың графикалық интерфейсін қосу және өшіру, сондай-ақ ең аз мүмкіндіктер жиынтығы бар графикалық интерфейстің жеңілдетілген нұсқасының болуы; - Windows Defender Security Center-мен интеграция; - Antimalware Scan Interface (AMSI) қолдауының болуы; - Windows Subsystem for Linux (WSL) қолдауының болуы; - резервтік қоймадан объектілерді қалпына келтіруді құпиясөзбен қорғау; - интернетке қосылым лимитті болған жағдайда желілік трафикті шектеу; - TCP және UDP хаттамалары бойынша желіні мониторингтеу құралының болуы; - қайта жүктеуден кейін тексеру тапсырмасын үзілген жерден жалғастыру; - тапсырманың орындалу ұзақтығын шектеуді орнату; - тексеру орындалып жатса, тексеру тапсырмаларын кезекке қою; - жұмыс станциясының ақпаратты берудің әртүрлі арналары (сымды және сымсыз) бойынша бір уақытта желілік қосылымдар орнатуына тыйым салу үшін Анти-Бриджинг функциясының болуы, желілік көпірлер жасаудың алдын алу үшін; - жүйені қайта жүктемей жаңарту; - портативті құрылғылар (MTP) үшін қолжетімділік құқықтарын (оқу / жазу) баптау, құрылғыларға қолжетімділігі бар пайдаланушыларды немесе пайдаланушылар тобын таңдау, сондай-ақ құрылғыларға қолжетімділік кестесін белгілеу; - Android Debug Bridge (ADB) қосымшасында пайдаланушылардың мобильді құрылғыларға қолжетімділігін баптау; - мобильді құрылғыға қолжетімділік тыйым салынған болса да, құрылғыны USB арқылы компьютерге қосу арқылы мобильді құрылғыны зарядтау; - пайдаланушылар үшін басып шығару құқықтарын баптау; - Wi-Fi желілеріне қосылуды бақылау үшін WPA3 хаттамасын қолдаудың болуы; - Azure WVD-мен үйлесімділіктің болуы; - iTunes қосымшасында пайдаланушылардың мобильді құрылғыларға қолжетімділігін баптау; - компьютерде орнатылған қосымшалардағы осалдықтарды анықтау және жабу үшін арнайы тапсырманы іске қосу, анықталған осалдықтар бойынша есеп беру мүмкіндігімен; - арнайы жүктеу агентін жасау және Single Sign On технологиясын қолдау, UEFI-жүйелерді қолдау арқылы толық дискілік шифрлау; - жүктеу агентінің немесе ОЖ файлдарының істен шығуы жағдайында шифрланған мазмұнды қалпына келтіру, UEFI-жүйелерді қолдау; - толық дискілік шифрлау кезінде екі факторлы аутентификацияны қолдау; - шифрланатын мазмұнды икемді көрсету мүмкіндігімен файлдарды шифрлау (орналасуы бойынша, кеңейтілуі бойынша, файлды жасайтын қосымша бойынша); - таңдалған қосымшалар тарапынан шифрланған файлдарға қолжетімділікті шектеу механизмдерінің болуы, сондай-ақ ұйымнан тыс жерде файлдарды құпиясөз арқылы расшифровкалауға мүмкіндік беретін технологияның болуы; - ұйым желісінен тыс жерде файлдарды шифрлау және расшифровкалауға мүмкіндік беретін жұмыс режимін беру мүмкіндігімен алынбалы тасымалдағыштардағы деректерді шифрлау; - бағдарламалардың мінез-құлық үлгісін қалыптастыру және мінез-құлық үлгісінен ауытқу кезінде олардың әрекеттерін бұғаттау мүмкіндігі (аномалияларды адаптивті бақылау); - дискіні шифрлау кезінде аутентификация агентінің қызметтік есептік жазбасын жасау мүмкіндігі; - толық дискілік шифрлау кезінде SSO жұмысы үшін ADSelfService Plus үшінші тараптық тіркелгі деректері жеткізушісін қолдау. **Windows серверлері үшін антивирустық қорғаныстың бағдарламалық құралдарына қойылатын талаптар.** Антивирустық қорғаныстың бағдарламалық құралдары келесі нұсқалардағы файлдық серверлердің операциялық жүйесімен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: - Windows Small Business Server 2011 Essentials / Standard (64-разрядты), Microsoft Small Business Server 2011 Standard (64-разрядты) Microsoft Windows Server 2008 R2 үшін Service Pack 1 орнатылған жағдайда ғана қолданылады; - Windows MultiPoint Server 2011 (64-разрядты); - Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 және одан жоғары; - Windows Server 2012 Foundation / Essentials / Standard / Datacenter; - Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter; - Windows Server 2016 Essentials / Standard / Datacenter; - Windows Server 2019 Essentials / Standard / Datacenter; - Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (Core Mode қоса). Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - нақты уақыт режимінде және объектінің контекстік мәзірінен сұраныс бойынша антивирустық сканерлеу; - кесте бойынша антивирустық сканерлеу; - қосылатын құрылғыларды антивирустық сканерлеу; - бұрын белгісіз зиянды бағдарламаларды тануға және бұғаттауға мүмкіндік беретін эвристикалық анализатор; - белсенді инфекция әрекеттерін бейтараптандыру; - жүйедегі қосымшаның мінез-құлқы мен оның әрекеттерін талдау арқылы оның зиянды белсенділігін анықтау және рұқсатсыз әрекеттерді табу; - желі арқылы қолжетімді қорғалатын ресурстарды шифрлау әрекеттерін анықтау үшін ортақ қалталар мен файлдарға жүгінулерді талдау; - бағдарламалық жасақтамадағы осалдықтарды пайдаланатын зиянды бағдарламалардың әрекеттерін бұғаттау, соның ішінде жүйелік процестердің жадын қорғау; - емдеу кезінде зиянды бағдарламалық жасақтаманың әрекеттерін кері қайтару, соның ішінде зиянды бағдарламалармен шифрланған файлдарды қалпына келтіру; - қосымшаға нақты уақыт режимінде өндірушінің ресурстарына жүгінуге мүмкіндік беретін жаңа қауіптерден бұлттық қорғаныс, іске қосылатын бағдарлама немесе файл бойынша үкім алу үшін; - RAR, ARJ, ZIP, CAB, LHA, JAR, ICE форматтарындағы архивтердегі файлдарды антивирустық тексеру және емдеу; - желілік сегменттерді санаттау мүмкіндігімен желілік пакеттік ережелер мен бағдарламалар үшін желілік ережелерді құруға мүмкіндік беретін кіріктірілген желілік экран; - құрылғының MAC-мекенжайын қолдан жасау үшін ARP-хаттамасындағы осалдықтарды пайдаланатын желілік қауіптерден қорғау; - қосымша сервисін қашықтан рұқсатсыз басқарудан қорғау, сондай-ақ қосымша параметрлеріне қолжетімділікті құпиясөз арқылы қорғау, зиянды бағдарламалар, қаскүнемдер немесе біліксіз пайдаланушылар тарапынан қорғанысты өшіруді болдырмауға мүмкіндік береді; - антивирустық қорғаныстың бағдарламалық құралының тек таңдалған компоненттерін орнату; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырылған басқару; - кесте бойынша және/немесе операциялық жүйе жүктелгеннен кейін бірден тапсырмаларды іске қосу; - файлдық кеңістікті сканерлеу кезінде пайдаланушылардың қолайлы жұмысын қамтамасыз ету үшін компьютер ресурстарын пайдалануды икемді басқару; - өткен тексеруден бері күйі өзгермеген объектілерді өткізіп жіберу есебінен сканерлеу процесін жеделдету; - антивирустық бағдарламаның тұтастығын тексеру; - файлдың бақылау сомасы, атауы/каталогының маскасы немесе файлда сенімді цифрлық қолтаңбаның болуы бойынша антивирустық тексеруден ерекшеліктер қосу; - антивируста жойылған зақымдалған файлдар үшін қорғалған қойманың болуы, оларды қалпына келтіру мүмкіндігімен; - антивирустың жұмысы туралы есептер үшін қорғалған қойманың болуы; - антивирустың графикалық интерфейсін қосу және өшіру, сондай-ақ ең аз мүмкіндіктер жиынтығы бар графикалық интерфейстің жеңілдетілген нұсқасының болуы; - Windows Defender Security Center-мен интеграция; - Antimalware Scan Interface (AMSI) қолдауының болуы; - Windows Subsystem for Linux (WSL) қолдауының болуы; - резервтік қоймадан объектілерді қалпына келтіруді құпиясөзбен қорғау; - ережелер мен ерекшеліктер тізімдерін XML-форматқа импорттау және экспорттау; - интернетке қосылым лимитті болған жағдайда желілік трафикті шектеу; - барлық немесе белгілі бір пайдаланушы топтары үшін (Active Directory немесе жергілікті пайдаланушылар/топтар) бағдарламаларды орнатуға және/ немесе іске қосуға тыйым салатын немесе рұқсат ететін арнайы ережелерді құру, компонент қосымшаларды бағдарламаның орналасқан жолы, метадеректері, сертификаты немесе оның ізтаңбасы, бақылау сомасы бойынша бақылауы тиіс, компонент қара немесе ақ тізім режимінде, сондай-ақ статистика жинау немесе бұғаттау режимінде жұмыс істеуі тиіс; - бағдарламалардың мінез-құлық үлгісін қалыптастыру және мінез-құлық үлгісінен ауытқу кезінде олардың әрекеттерін бұғаттау (аномалияларды адаптивті бақылау); - компьютерде орнатылған қосымшалардағы осалдықтарды анықтау және жабу үшін арнайы тапсырманы іске қосу, анықталған осалдықтар бойынша есеп беру мүмкіндігімен; - Windows операциялық жүйесімен басқарылатын серверлерге арналған компьютерлер үшін Защита от веб-угроз, Защита от почтовых угроз, Веб- Контроль және Контроль устройств компоненттерін қолдау; - қайта жүктеуден кейін тексеру тапсырмасын үзілген жерден жалғастыру; - тапсырманың орындалу ұзақтығын шектеуді орнату мүмкіндігі; - тексеру орындалып жатса, тексеру тапсырмаларын кезекке қою мүмкіндігі; - жүйені қайта жүктемей жаңарту; - портативті құрылғылар (MTP) үшін қолжетімділік құқықтарын (оқу / жазу) баптау, құрылғыларға қолжетімділігі бар пайдаланушыларды немесе пайдаланушылар тобын таңдау, сондай-ақ құрылғыларға қолжетімділік кестесін белгілеу; - Android Debug Bridge (ADB) қосымшасында пайдаланушылардың мобильді құрылғыларға қолжетімділігін баптау; - мобильді құрылғыға қолжетімділік тыйым салынған болса да, құрылғыны USB арқылы компьютерге қосу арқылы мобильді құрылғыны зарядтау; - пайдаланушылар үшін басып шығару құқықтарын баптау; - Wi-Fi желілеріне қосылуды бақылау үшін WPA3 хаттамасын қолдаудың болуы; - Azure WVD-мен үйлесімділіктің болуы; - iTunes қосымшасында пайдаланушылардың мобильді құрылғыларға қолжетімділігін баптау. Mac жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдарына қойылатын талаптар Mac жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдары келесі нұсқалардағы операциялық жүйелермен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: - macOS 11 – 13. Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - резидентті антивирустық мониторинг; - қосымшаға нақты уақыт режимінде өндірушінің арнайы ресурстарына жүгінуге мүмкіндік беретін жаңа қауіптерден бұлттық қорғаныс, іске қосылатын бағдарлама немесе файл бойынша үкім алу үшін; - антивирустық базаларды кесте бойынша автоматты жаңарту; - зақымдалған файлдарды жою алдында олардың резервтік көшірмесін жасау, қалпына келтіру мүмкіндігі үшін; - бұрын белгісіз зиянды бағдарламаларды тануға және бұғаттауға мүмкіндік беретін эвристикалық анализатор; - кез келген типтегі есептеу желілерінде, соның ішінде сымсыз желілерде жұмыс істеу кезінде ең танымал қосымшалар үшін желілік белсенділік ережелерімен және шабуылдарды анықтау және алдын алу жүйесімен (IDS/IPS) желілік шабуылдардан қорғау; - антивирустық қорғаныс құралдары өндірушісінің репутациялық бұлттық сервистерінің үкімдері негізінде зиянды және фишингтік сайттарды бұғаттау; - Safari, Google Chrome және Firefox браузерлері арқылы берілетін желілік трафикті тексеру (HTTP және HTTPS трафик); - пайдаланушының Интернет желісімен жұмысын бақылау, соның ішінде санаттарды қосу, өңдеу, өндіруші жасаған және динамикалық жаңартылатын белгілі бір ресурстарға немесе ресурстар санаттарына қолжетімділікті нақты тыйым салу немесе рұқсат ету; - өткен тексеруден бері күйі өзгермеген объектілерді өткізіп жіберу есебінен сканерлеу процесін жеделдету; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырылған басқару; - FileVault шифрлауын басқару мүмкіндігімен жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырылған басқару; - файлдық операцияларды ұстау деңгейінде көрсетілген аймақтарды тексеру кезінде ерекшеліктерді беру мүмкіндігі; - дискіге толық қолжетімділік құқықтарының пайда болуын автоматты түрде бақылау және құқықтар берілгеннен кейін қажетті жүйелік кеңейтімдерді орнатуды орындау мүмкіндігі; - зиянды ПО іздеу тапсырмаларын орындау кезінде қосымшаның процессорды жүктеуін шектеу; - операциялық жүйе ресурстарына жүктемені азайту үшін бұлттық режимді қосу және зиянды ПО базаларының жеңілдетілген нұсқасын пайдалану; - сұраныс бойынша тексеру тапсырмаларын орындау кезінде тек оқуға қолжетімді жүйелік томды сканерлеуді өткізіп жіберу; - JAMF арқылы .pkg файлынан орнату; - клиенттік сертификаттарды қолдау. Linux жұмыс станциялары мен серверлері үшін антивирустық қорғаныстың бағдарламалық құралдарына қойылатын талаптар Linux жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдары келесі нұсқалардағы 32-биттік операциялық жүйелермен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: CentOS 6.7 және одан жоғары, Debian GNU/Linux 10.1 және одан жоғары, Debian GNU/Linux 11, Mageia 4, Red Hat Enterprise Linux 6.7 және одан жоғары, Альт 8 СП Рабочая Станция, Альт 8 СП Сервер, Альт Образование 10, Альт Рабочая Станция 10. Linux жұмыс станциялары үшін антивирустық қорғаныстың бағдарламалық құралдары келесі нұсқалардағы 64-биттік операциялық жүйелермен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: AlmaLinux OS 8 және одан жоғары, AlmaLinux OS 9 және одан жоғары, AlterOS 7.5 және одан жоғары, Amazon Linux 2, Astra Linux Common Edition 2.12, Astra Linux Special Edition РУСБ.10015-01 (кезекті жаңарту 1.5), Astra Linux Special Edition РУСБ.10015- 01 (кезекті жаңарту 1.6), Astra Linux Special Edition РУСБ.10015-01 (кезекті жаңарту 1.7), Astra Linux Special Edition РУСБ.10015-16 (орындау 1) (кезекті жаңарту 1.6), CentOS 6.7 және одан жоғары, CentOS 7.2 және одан жоғары, CentOS Stream 9, Debian GNU/Linux 10.1 және одан жоғары, Debian GNU/Linux 11 және одан жоғары, EMIAS 1.0, EulerOS 2.0 SP5, LinuxMint 20.3 және одан жоғары, LinuxMint 21.1, openSUSE Leap 15.0 және одан жоғары, Oracle Linux 7.3 және одан жоғары, Oracle Linux 8.0 және одан жоғары, Oracle Linux 9.0 және одан жоғары, Red Hat Enterprise Linux 6.7 және одан жоғары, Red Hat Enterprise Linux 7.2 және одан жоғары, Red Hat Enterprise Linux 8.0 және одан жоғары, Red Hat Enterprise Linux 9 және одан жоғары, Rocky Linux 8.5 және одан жоғары, Rocky Linux 9.1, SUSE Linux Enterprise Server 12.5 және одан жоғары, SUSE Linux Enterprise Server 15 және одан жоғары, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Альт 8 СП Рабочая станция, Альт 8 СП Сервер, Альт Образование 10, Альт Рабочая Станция 10, Альт Сервер 10, Атлант, Alcyone жинағы, 2022.02 нұсқасы, Гослинукс 7.17, Гослинукс 7.2, РЕД ОС 7.3, РОСА "Кобальт" 7.9, РОСА "Хром" 12. ARM архитектурасы үшін қолдау көрсетілетін 64-биттік операциялық жүйелер: Astra Linux Special Edition РУСБ.10152-02 (кезекті жаңарту 4.7), EulerOS 2.0 SP8, SUSE Linux Enterprise Server 15 SP3 және одан жоғары, Ubuntu 20.04 LTS, Альт 8 СП, РЕД ОС 7.3. Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - резидентті антивирустық мониторинг; - қосымшаға нақты уақыт режимінде өндірушінің арнайы ресурстарына жүгінуге мүмкіндік беретін жаңа қауіптерден бұлттық қорғаныс, іске қосылатын бағдарлама немесе файл бойынша үкім алу үшін; - SMB / NFS арқылы қолжетімді ресурстарды тексеру; - ядро жадын тексеру мүмкіндігі; - бұрын белгісіз зиянды бағдарламаларды неғұрлым тиімді тануға және бұғаттауға мүмкіндік беретін эвристикалық анализатор; - пайдаланушының немесе әкімшінің командасы бойынша және кесте бойынша антивирустық сканерлеу; - zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz; .bz2; .tbz; .tbz2; .gz; .tgz; .arj архивтеріндегі файлдарды антивирустық тексеру; - электрондық пошта хабарламаларын мәтіндік форматта (Plain text) тексеру; - файлдарды тексеруді оңтайландыру механизмдерінің болуы (ерекшеліктер, сенімді процестер, тексеру уақытының лимиті, тексерілетін файл өлшемінің лимиті, тексерілген және тексеруден кейін өзгермеген файлдар туралы ақпаратты кэштеу механизмі); - SMB / NFS хаттамалары бойынша желілік қолжетімділігі бар жергілікті каталогтардағы файлдарды қашықтан зиянды шифрлаудан қорғау; - тексеру кезінде файлдарды бұғаттау опциясын қосу; - күдікті және зақымдалған объектілерді карантинге қою; - SAMBA деңгейінде файлдық операцияларды ұстау және тексеру; - ережелердің бастапқы күйін қалпына келтіру мүмкіндігімен операциялық жүйенің желілік экранын басқару; - кесте бойынша және/немесе операциялық жүйе жүктелгеннен кейін бірден тапсырмаларды іске қосу; - есептерді HTML және CSV форматтарында экспорттау және сақтау; - файлдық кеңістікті сканерлеу кезінде пайдаланушылардың қолайлы жұмысын қамтамасыз ету үшін ДК ресурстарын пайдалануды икемді басқару; - емдеу және жою алдында зақымдалған объектінің көшірмесін резервтік қоймада сақтау, егер ол ақпараттық құндылыққа ие болса, сұраныс бойынша объектіні мүмкін қалпына келтіру мақсатында; - root құқықтарынсыз пайдаланушының графикалық интерфейсі арқылы басқару; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі немесе веб-консоль арқылы орталықтандырылған басқару; - пайдаланушылардың компьютерге орнатылған немесе қосылған құрылғыларға қолжетімділігін құрылғы түрлері және қосылу шиналары бойынша басқару; - алынбалы дискілерді тексеру; - кіріс желілік трафикте желілік шабуылдарға тән белсенділікті бақылау; - пайдаланушы компьютеріне HTTP/HTTPS және FTP хаттамалары бойынша келетін трафикті тексеру, сондай-ақ веб-мекенжайлардың зиянды немесе фишингтікке жататынын анықтау мүмкіндігі; - пайдаланушы компьютеріндегі бағдарламалардың әрекеттері туралы деректер алу; - компьютерлерде сақталатын бағдарламалардың барлық орындалатын файлдары туралы ақпарат алу (Инвентаризация тапсырмасы); - бағдарламаны іске қосу кезінде трассировка файлдарын жасау; - компьютерлерде орнатылған бағдарламалардың барлық орындалатын файлдары туралы ақпарат алу; - автозапуск объектілерін, жүктеу секторларын, процестер жадын және ядро жадын тексеру; - емдеу немесе жою алдында файлдардың резервтік көшірмелерін сақтау және резервтік көшірмелерден файлдарды қалпына келтіру; - бағдарламаның жалпы параметрлерінде процестер жадын тексеруден процестерді алып тастау; - SkipPlainTextFiles параметрі арқылы бағдарламалардың жұмыс журналдарын тексеруді оңтайландыру; - бағдарлама арқылы тексеруден трафикті алып тастау; - сұраныстар мен ақпаратты шығару, сондай-ақ бағдарлама параметрлері мен тапсырма параметрлерін экспорттау және импорттау үшін JSON форматын пайдалану; - Arm архитектурасына арналған операциялық жүйелері бар құрылғыларда орнату және жұмыс істеу; - қауіптер анықталған кезде немесе құрылғыға қолжетімділік әрекеті анықталған кезде пайдаланушыны хабардар ету режимінде жұмыс істеу. Windows файлдық серверлері, кәсіпорын ауқымындағы серверлер, терминалдық серверлер үшін антивирустық қорғаныстың бағдарламалық құралдарына қойылатын талаптар Windows файлдық серверлері үшін антивирустық қорғаныстың бағдарламалық құралдары келесі нұсқалардағы операциялық жүйелермен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: 32-разрядты Microsoft Windows операциялық жүйелері: - Windows Server 2003 Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Windows Server 2008 Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен. 64-разрядты Microsoft Windows операциялық жүйелері: - Windows Server 2003 Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Windows Server 2003 R2 Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Windows Server 2008 Standard / Enterprise / Datacenter SP2 немесе одан жоғары жаңарту пакетімен; - Microsoft Small Business Server 2008 Standard / Premium SP2 немесе одан жоғары; - Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter SP1 немесе одан жоғары жаңарту пакетімен; - Windows Server 2008 R2 Core Standard / Enterprise / Datacenter SP1 немесе одан жоғары жаңарту пакетімен; - Windows Hyper-V Server 2008 R2 SP1 немесе одан жоғары жаңарту пакетімен; - Microsoft Small Business Server 2011 Essentials / Standard SP1 немесе одан жоғары; - Microsoft Windows MultiPoint Server 2011 Standard / Premium; - Windows Server 2012 Foundation / Essentials / Standard / Datacenter; - Windows Server 2012 Core Foundation / Essentials / Standard / Datacenter; - Microsoft MultiPoint Server 2012 Standard / Premium; - Windows Storage Server 2012; - Windows Hyper-V Server 2012; - Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter; - Windows Server 2012 R2 Core Foundation / Essentials / Standard / Datacenter; - Windows Storage Server 2012 R2; - Windows Hyper-V Server 2012 R2; - Windows Server 2016 Essentials / Standard / Datacenter; - Windows Server 2016 MultiPoint; - Windows Server 2016 Core Standard / Datacenter; - Microsoft Windows MultiPoint Server 2016; - Windows Storage Server 2016; - Windows Hyper-V Server 2016; - Windows Server 2019 Essentials / Standard / Datacenter; - Windows Server 2019 Core; - Windows Storage Server 2019; - Windows Hyper-V Server 2019; - Windows Server 2022; - Windows 10 Enterprise multi-session. Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - әртүрлі функцияларды орындайтын серверлерде: терминал серверлері, принт-серверлер, қосымшалар серверлері және домен контроллерлері, файлдық серверлерде нақты уақыт режимінде және сұраныс бойынша антивирустық сканерлеу; - пайдаланушының немесе әкімшінің командасы бойынша және кесте бойынша антивирустық сканерлеу; - кесте бойынша және/немесе операциялық жүйе жүктелгеннен кейін бірден тапсырмаларды іске қосу; - қосымшаға нақты уақыт режимінде өндірушінің арнайы сайттарына жүгінуге мүмкіндік беретін жаңа қауіптерден бұлттық қорғаныс, іске қосылатын бағдарлама немесе файл бойынша үкім алу үшін; - RAR, ARJ, ZIP, CAB форматтарындағы архивтердегі файлдарды антивирустық тексеру және емдеу; - файлдарды, файлдық жүйелердің балама ағындарын (NTFS streams), жүктеу жазбасын, жергілікті және алынбалы дискілердің жүктеу секторларын қорғау; - қорғалатын серверде Microsoft Windows Script Technologies (немесе Active Scripting) технологиялары бойынша жасалған VBScript және JScript скрипттерін орындау әрекеттерін үздіксіз бақылау, скрипттердің бағдарламалық кодын тексеру және қауіпті деп танылғандарын автоматты түрде орындауға тыйым салу; - желі арқылы қолжетімді қорғалатын ресурстарды шифрлау әрекеттерін анықтау үшін ортақ қалталар мен файлдарға жүгінулерді талдау; - Microsoft Windows контейнерлерін тексеру; - процестер жадындағы осалдықтарды пайдаланудан қорғау; - бұзылған процестерді автоматты түрде тоқтату мүмкіндігі болуы тиіс, бұл ретте маңызды жүйелік процестер тоқтатылмауы тиіс; - процестерді қорғалатындар тізіміне қосу; - өткен тексеруден бері күйі өзгермеген объектілерді өткізіп жіберу есебінен сканерлеу процесін жеделдету; - жеке тапсырма арқылы өз модульдерінің тұтастығының ықтимал бұзылуын тексеру; - сервердің маңызды аймақтарын тексеруді жеке тапсырма ретінде баптау; - тапсырмалардың басымдылығына байланысты сервер ресурстарының антивирус пен басқа қосымшалар арасында бөлінуін реттеу; - антивирустық сканерлеуді фондық режимде жалғастыру; - әкімшілерді маңызды болған оқиғалар туралы хабардар етудің көптеген жолдарының болуы (пошта хабарламасы, дыбыстық хабарлама, қалқымалы терезе, оқиғалар журналына жазу); - рұқсаттар тізімдері арқылы қосымша параметрлері мен қызметіне рөлдік қолжетімділік, зиянды бағдарламалар, қаскүнемдер немесе біліксіз пайдаланушылар тарапынан қорғанысты өшіруді болдырмауға мүмкіндік береді, сондай-ақ антивирусты басқаруға тыйым салады немесе рұқсат етеді; - SIEM жүйелерімен интеграция; - антивирустың жұмыс процестерінің санын қолмен көрсету; - графикалық интерфейсті өшіру; - қашықтан және жергілікті басқару консолінің болуы; - антивирус параметрлерін командалық жолдан басқару; - жоғарыда аталған барлық компоненттерді бірыңғай басқару жүйесі арқылы орталықтандырылған басқару; - ережелердің бастапқы күйін қалпына келтіру мүмкіндігімен операциялық жүйенің желілік экранын басқару; - кіріс трафикті желілік шабуыл белгілерінің болуына талдауды қамтамасыз ететін желілік қауіптерден қорғау; - бағдарлама процестерін сыртқы қауіптерден қорғауды қосу немесе өшіру (әдепкі бойынша функция қосулы). Қосулы кезде бағдарлама өз процестерін, сондай-ақ Әкімшілендіру агентінің процестерін үшінші тарап процестерінің араласуынан қорғайды; - құрылғыларды, соның ішінде желілік карталар мен модемдерді бақылау; - веб-бақылау; - пошта қауіптерінен қорғау (Outlook үшін плагин); - HTTP және HTTPS трафикті вирустар мен фишингтен қорғау, сілтемелерді зиянды веб-мекенжайлар базаларына тексеру және веб-серверлер сертификаттарының жарамдылығын тексеру мүмкіндігімен, трафикті ұстау ұстау драйвері арқылы немесе оны қайта бағыттау арқылы жүзеге асырылуы тиіс; - барлық немесе белгілі бір пайдаланушы топтары үшін (Active Directory немесе жергілікті пайдаланушылар/топтар) бағдарламаларды орнатуға және/ немесе іске қосуға тыйым салатын немесе рұқсат ететін арнайы ережелерді құру; - арнайы ережелерді құру бағдарламаларды бағдарламаның орналасқан жолы, метадеректері, сертификаты немесе оның ізтаңбасы, бақылау сомасы бойынша бақылауы тиіс; - арнайы ережелерді құру қара немесе ақ тізім режимінде, сондай-ақ статистика жинау немесе бұғаттау режимінде жұмыс істеуі тиіс, өздеріне енгізілген файлдарды өзгерте және іске қоса алатын сенімді жаңарту пакеттерінің тізімін жасау мүмкіндігі болуы тиіс; - пайдаланушының сыртқы енгізу/шығару құрылғыларымен жұмысын бақылауды жүзеге асыру, сенімді құрылғылар тізімін жасау және Active Directory ішіндегі белгілі бір пайдаланушыларға сыртқы құрылғыларды пайдалану артықшылықтарын беру мүмкіндігімен; - Интернет желісімен жұмысты бақылауды жүзеге асыру, соның ішінде белгілі бір мазмұндағы ресурстарға, өндіруші алдын ала жасаған және динамикалық жаңартылатын санаттарға қолжетімділікті нақты тыйым салу немесе рұқсат етуді қосу; - әкімшіні сыртқы құрылғылардың қосылуы туралы хабардар ету; - құрылғылар мен қосымшаларды бақылау үшін ережелерді автоматты түрде генерациялау механизмдерінің болуы. Мобильді құрылғылардың антивирустық қорғанысының бағдарламалық құралдарына қойылатын талаптар Смартфондарды антивирустық қорғаудың бағдарламалық құралдары келесі мобильді ОЖ басқаруымен жұмыс істеуі тиіс: - Android 5.0–13 (Android 12L қоса, Go Edition қоспағанда); - iOS 10–16 немесе iPadOS 13–15. Android ОЖ үшін смартфондарды антивирустық қорғаудың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - смартфонның файлдық жүйесін тұрақты антивирустық қорғау, антивирустық қорғаныс құралдары өндірушісінің бұлттық репутациялық сервисін пайдалана отырып қосымша тексеру деңгейімен; - құрылғының файлдық жүйесін сұраныс бойынша және кесте бойынша тексеру; - орнатылатын қосымшаларды лезде тексеру; - антивирустық қорғаныс құралдары өндірушісінің репутациялық бұлттық сервистерінің үкімдері негізінде зиянды және фишингтік сайттарды бұғаттау; - зақымдалған объектілерді оқшаулауға арналған қойманың болуы; - зиянды бағдарламаларды іздеу және қауіпті объектілерді жою кезінде пайдаланылатын антивирустық базаларды кесте бойынша жаңарту; - көрсетілген қосымшалардың іске қосылуын бұғаттау, соның ішінде алдын ала берілген қосымша санаттары арқылы; - рұқсат етілген қосымшалардың ақ тізімдерін қолдау; - қосымшалардың іске қосылуын бақылау шеңберінде жүйелік қосымшаларды бұғаттау; - Firebase Cloud Messaging (FCM) сервисі арқылы командалар мен push хабарламалар жіберу; - wi-fi және bluetooth модульдерін, сондай-ақ мобильді құрылғының камерасын пайдалануды бұғаттау; - wi-fi желілеріне қосылу параметрлерін көрсету; - орнатуға міндетті қосымшаларды көрсету; - мобильді құрылғыны бұғаттау, деректерді жою, жұмыс қызметіне байланысты деректерді жою, құрылғының орналасқан жерінің координаттарын алу, зауыттық параметрлерге қашықтан қайтару (factory reset); - мобильді құрылғыны корпоративтік саясаттарға сәйкестігіне тексеру жүзеге асырылатын ережелер тізімін жасау, сәйкессіздіктер анықталған кезде құрылғыны автоматты түрде бұғаттау, деректерді жою, корпоративтік қосымшаларды іске қосуға тыйым салу мүмкіндігімен; - Samsung KNOX1 және KNOX2 технологияларын қолдау; - Android-құрылғылар үшін Қосымшаларды бақылау ережелерін жасау кезінде қосымшалардың рұқсат етілген нұсқаларын көрсету. Apple iOS ОЖ үшін смартфондарды қорғаудың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - топтық саясаттар арқылы iOS MDM-құрылғыларының параметрлерін қашықтан баптау; - бұғаттау және деректерді жою командасын жіберу; - мобильді құрылғылардың топтық қауіпсіздік саясаттарын жасау; - Exchange ActiveSync \ iOS MDM хаттамасы бойынша қосылған құрылғылардың конфигурациялық параметрлерін қашықтан баптау; - пайдаланушылардың мобильді құрылғыларының жұмысы туралы есептер мен статистика алу; - supervised mode пайдаланылған кезде антивирустық қорғаныс құралдары өндірушісінің репутациялық бұлттық сервистерінің үкімдері негізінде зиянды және фишингтік сайттарды бұғаттау; - бірыңғай басқару консолі арқылы орталықтандырылған басқару; - басқарылатын құрылғыда iTunes, Safari немесе Game Center сияқты құрылғының жеке қосымшаларын пайдалануға болатынын бақылауға мүмкіндік беретін компоненттің болуы; - iOS MDM-құрылғылар үшін Bluetooth параметрлерін өзгертуге тыйым салу. Жұмыс станциялары мен серверлер үшін шабуылдарды тергеу және оларға жауап беру бағдарламалық құралдарына қойылатын талаптар Жұмыс станциялары мен серверлер үшін шабуылдарды тергеу және оларға жауап беру бағдарламалық құралдары әзірлеушінің антивирустық шешімінің құрамына кіріктірілген арнайы агент түрінде жеткізілуі және мынадай функционалдық мүмкіндіктердің іске асырылуын қамтамасыз етуі тиіс: - агенттің бағдарламалық құрал әзірлеушісінің антивирустық шешімдерімен үйлесімділігі; - келесі ОЖ-ға орнатуды қолдау: Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 және одан жоғары, Windows 8 Professional / Enterprise (32 / 64-разрядты), Windows 8.1 Professional / Enterprise (32 / 64- разрядты), Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session, Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise, Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 және одан жоғары, Windows Server 2012 Foundation / Essentials / Standard / Datacenter, Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter, Windows Server 2016 Essentials / Standard / Datacenter, Windows Server 2019 Essentials / Standard / Datacenter, Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (Core Mode қоса); - бағдарламалық құрал әзірлеушісінің антивирустық шешімінен жаңа анықтамалар бойынша кеңейтілген ақпаратты мына түрде ұсыну: - қауіптің даму тізбегінің графы; - қауіп анықталған құрылғы туралы ақпарат, оның ішінде IP-мекенжай, MAC және ОЖ нұсқасы; - анықтау туралы жалпы ақпарат, оның ішінде анықтау уақыты, объектінің атауы, объектіні іске қосу параметрлері бар болса, объектінің орналасқан каталогы, оның MD5 және SHA256 бақылау сомалары, есептік жазба атауы, анықтау режимі (мысалы, сұраныс бойынша сканерлеу кезінде анықтау немесе автоматты сканерлеу кезінде анықтау); - анықтау объектісі бойынша кеңейтілген ақпаратты қарау үшін әзірлеушінің веб-ресурсына (Threat Intelligence) сілтеме; - анықтауға байланысты тізілімдегі өзгерістер, жасалған файлдар, іске қосылған процестер, желілік қосылымдар туралы ақпарат; - бағдарламалық құрал әзірлеушісінің антивирустық шешімі қабылдаған жауап әрекеттері. - ізделініп отырған құрылғы үшін немесе бірден құрылғылар тобы үшін мынадай тапсырмаларды автоматтандырылған орындау негізінде анықталған қауіптерге жауап беру мүмкіндігін қамтамасыз ету: - объектіні карантинге қою; - файлды жою; - құрылғыны желілік оқшаулау; - құрылғыдағы маңызды аймақтарды антивирустық сканерлеуді іске қосу; - құрылғылар тобында компрометация индикаторларын (IOC) іздеуді іске қосу. - жүйе әкімшісі тарапынан ізделініп отырған құрылғы үшін немесе бірден құрылғылар тобы үшін мынадай тапсырмаларды орындау негізінде анықталған қауіптерге жауап беру мүмкіндігін қамтамасыз ету: объектіні іске қосуға тыйым салынған орындалатын файлдар тізіміне қою, файлды жою, құрылғыны желілік оқшаулау, объектіні карантинге қою, құрылғыда процесті іске қосу, құрылғыда процесті тоқтату; - әзірлеушінің антивирустық шешімі жасаған анықтамадан кейін құрылғыларда сканерлеу үшін компрометация индикаторларын (IOC) қалыптастыру мүмкіндігін қолдау, мынадай объектілер негізінде: файлдар сипаттамасы (бақылау сомасы/файл орналасуы), тізілім жолдары мен кілттері; - компрометация индикаторларын (IOC) OpenIOC форматында экспорттау және импорттау; - анықтау мәліметтері сенім тобы, цифрлық қолтаңба, файлдың таралуы туралы деректерді қамтуы тиіс; - зиянды белсенділікті анықтау үшін файлдарды бұлттық оқшауланған ортада іске қосу және осы технология үшін жеке есептегішті қосу мүмкіндігі; - қауіптерге жауап беру функцияларына нұсқаулардың болуы; - компрометация индикаторлары анықталған кезде ұйым инфрақұрылымының қауіпсіздігін қамтамасыз ету бойынша қадамдық нұсқаулықтың болуы; - құрылғыдағы немесе құрылғылар тобындағы берілген аймақтарды берілген компрометация индикаторлары (IOC) бойынша кесте бойынша немесе сұраныс бойынша сканерлеуді жүзеге асыру үшін арнайы тапсырма жасау, сканерлеу нәтижелерін қарау мүмкіндігімен; - сипатталған барлық жұмыс сценарийлерін орталықтандырылған басқару құралының веб-интерфейсі арқылы қолдау. Windows ОЖ базасындағы орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдарына қойылатын талаптар Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары келесі нұсқалардағы операциялық жүйелермен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: Windows Server 2008 R2 with Standard Service Pack 1 және одан жоғары 64-разрядты, Windows Server 2008 R2 Service Pack 1 (барлық редакциялар) 64-разрядты, Windows Server 2012 Server Core 64-разрядты, Windows Server 2012 Datacenter 64-разрядты, Windows Server 2012 Essentials 64-разрядты, Windows Server 2012 Foundation 64-разрядты, Windows Server 2012 Standard 64-разрядты, Windows Server 2012 R2 Server Core 64-разрядты, Windows Server 2012 R2 Datacenter 64-разрядты, Windows Server 2012 R2 Essentials 64-разрядты, Windows Server 2012 R2 Foundation 64- разрядты, Windows Server 2012 R2 Standard 64-разрядты, Windows Server 2016 Datacenter (LTSB) 64-разрядты, Windows Server 2016 Standard (LTSB) 64- разрядты, Windows Server 2016 (Server Core орнату нұсқасы) (LTSB) 64- разрядты, Windows Server 2019 Standard 64-разрядты, Windows Server 2019 Datacenter 64-разрядты, Windows Server 2019 Core 64-разрядты, Windows Server 2022 Standard 64-разрядты, Windows Server 2022 Datacenter 64- разрядты, Windows Server 2022 Core 64-разрядты, Windows Storage Server 2012 64-разрядты, Windows Storage Server 2012 R2 64-разрядты, Windows Storage Server 2016 64-разрядты, Windows Storage Server 2019 64-разрядты. Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары келесі виртуалды платформаларға орнатуды қолдауы тиіс: VMware vSphere 6.7, VMware vSphere 7.0, VMware Workstation 16 Pro, Microsoft Hyper-V Server 2012 64-разрядты, Microsoft Hyper-V Server 2012 R2 64-разрядты, Microsoft Hyper-V Server 2016 64-разрядты, Microsoft Hyper-V Server 2019 64- разрядты, Microsoft Hyper-V Server 2022 64-разрядты, Citrix XenServer 7.1 LTSR, Citrix XenServer 8.x, Parallels Desktop 17, Oracle VM VirtualBox 6.x. Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары келесі нұсқалардағы СДҚБЖ-мен жұмыс істеуі тиіс: Microsoft SQL Server 2012 Express 64-разрядты, Microsoft SQL Server 2014 Express 64- разрядты, Microsoft SQL Server 2016 Express 64-разрядты, Microsoft SQL Server 2017 Express 64-разрядты, Microsoft SQL Server 2019 Express 64- разрядты, Microsoft SQL Server 2014 (барлық редакциялар) 64-разрядты, Microsoft SQL Server 2016 (барлық редакциялар) 64-разрядты, Microsoft SQL Server 2017 (барлық редакциялар) Windows үшін 64-разрядты, Microsoft SQL Server 2017 (барлық редакциялар) Linux үшін 64-разрядты, Microsoft SQL Server 2019 (барлық редакциялар) Windows үшін 64-разрядты, Microsoft SQL Server 2019 (барлық редакциялар) Linux үшін 64-разрядты, Microsoft Azure SQL Database, Amazon RDS және Microsoft Azure бұлттық платформаларында қолдау көрсетілетін SQL-серверлердің барлық нұсқалары, MySQL 5.7 Community 32-разрядты/64-разрядты, MySQL Standard Edition 8.0 (8.0.20 релизі және одан жоғары) 32-разрядты/64-разрядты, MySQL Enterprise Edition 8.0 (8.0.20 релизі және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.1 (10.1.30 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.3 (10.3.22 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.4 (10.4.26 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.5 (10.5.17 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB Server 10.3 32-разрядты/64-разрядты InnoDB қойма ішкі жүйесімен, MariaDB Galera Cluster 10.3 32-разрядты/64-разрядты InnoDB қойма ішкі жүйесімен, PostgreSQL 13.x 64-разрядты, PostgreSQL 14.x 64-разрядты, Postgres Pro 13.x (барлық редакциялар), Postgres Pro 14.x (барлық редакциялар). Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - қорғалатын түйіндер санына байланысты орталықтандырылған басқару, мониторинг және жаңарту құралын орнату архитектурасын таңдау; - ұйымдағы компьютерлер мен пайдаланушылардың есептік жазбалары туралы деректерді алу мақсатында Active Directory-ден ақпарат оқу; - анықталған компьютерлерді ip-мекенжайы, ОЖ түрі, OU AD ішінде орналасуы бойынша көшіру ережелерін баптау; - желіде жаңа компьютерлер пайда болған жағдайда компьютерлердің есептік жазбаларын басқару топтарына автоматты түрде бөлу; ip-мекенжайы, ОЖ түрі, OU AD ішінде орналасуы бойынша көшіру ережелерін баптау мүмкіндігі; - антивирустық қорғаныс бағдарламалық құралдарын орталықтандырылған орнату, жаңарту және жою; - орталықтандырылған баптау, әкімшілендіру; - қорғаныс құралдарының жұмысы бойынша есептер мен статистикалық ақпаратты қарау; - үйлесімсіз қосымшаларды басқару орталықтарының құралдарымен орталықтандырылған жою (қолмен және автоматты түрде); - саясаттар мен тапсырмалардың өзгеру тарихын сақтау, алдыңғы нұсқаларға қайта оралу мүмкіндігі; - антивирустық агенттерді орнатудың әртүрлі әдістерінің болуы: қашықтан орнату үшін – RPC, GPO, басқару жүйесінің құралдарымен, жергілікті орнату үшін – автономды орнату пакетін жасау мүмкіндігі; - қауіпсіздік саясаттарында пайдаланушы жүйеге кірген есептік жазбаға, ағымдағы IPv4-мекенжайға, сондай-ақ компьютердің қай OU-да немесе қай қауіпсіздік тобында екеніне байланысты антивирустық шешімнің параметрлерін қайта анықтайтын арнайы триггерлерді көрсету; - қайта бөлу жүзеге асырылатын триггерлер иерархиясы; - клиенттік машиналарға тарату алдында жүктелген жаңартуларды орталықтандырылған басқару ПО құралдарымен тестілеу; - жаңартуларды алынғаннан кейін бірден пайдаланушылардың жұмыс орындарына жеткізу; - желіде виртуалды машиналарды тану және егер бұл машиналар бір физикалық серверде орналасса, іске қосылатын тапсырмалардың жүктеме балансын олардың арасында бөлу; - әр деңгейде әкімшілер мен операторлардың құқықтарын, сондай-ақ ұсынылатын есептілік нысандарын баптау мүмкіндігімен көп деңгейлі басқару жүйесін құру; - еркін деңгейдегі әкімшілендіру серверлерінің иерархиясын құру және бүкіл иерархияны жоғарғы деңгейден орталықтандырылған басқару мүмкіндігі; - басқару серверлері үшін мультиарендтілікті (multi-tenancy) қолдау; - бағдарламалық құралдар мен антивирустық базаларды әртүрлі көздерден, байланыс арналары бойынша да, машиналық ақпарат тасымалдағыштарында да жаңарту; - басқару сервері арқылы антивирустық ПО өндірушісінің бұлттық серверлеріне қолжетімділік; - лицензияны клиенттік компьютерлерге автоматты түрде тарату; - пайдаланушылардың компьютерлерінде орнатылған ПО мен жабдықты түгендеу; - орнатылған антивирустық қорғаныс қосымшаларының жұмысындағы оқиғалар туралы хабарлау және олар туралы пошта хабарламаларын жіберуді баптау механизмінің болуы; - Exchange ActiveSync сервері арқылы мобильді құрылғыларды басқару функциясы; - iOS MDM сервері арқылы мобильді құрылғыларды басқару функциясы; - берілген оқиғалар туралы SMS-хабарламалар жіберу; - басқарылатын мобильді құрылғыларға сертификаттарды орталықтандырылған орнату; - басқару жүйесіне желілік жүктемені азайту үшін ұйымның кез келген компьютерін жаңартуларды ретрансляциялау орталығы ретінде көрсету; - басқару жүйесіне желілік жүктемені азайту үшін ұйымның кез келген компьютерін таңдалған клиенттік компьютерлер тобының антивирустық агенттері оқиғаларын орталықтандырылған басқару серверіне қайта жіберу орталығы ретінде көрсету; - антивирустық қорғаныс оқиғалары, түгендеу деректері, орнатылған бағдарламаларды лицензиялау деректері бойынша графикалық есептер құру; - жүйенің жұмысы туралы алдын ала бапталған стандартты есептердің болуы; - есептерді PDF және XML форматтарындағы файлдарға экспорттау; - антивирустық бағдарламалық жасақтама орнатылған желінің барлық ресурстары бойынша резервтік қоймалар мен карантиндер объектілерін орталықтандырылған басқару; - басқару серверінде аутентификациялау үшін ішкі есептік жазбалар жасау; - басқару жүйесінің кіріктірілген құралдарымен басқару жүйесінің резервтік көшірмесін жасау; - Windows Failover Clustering қолдау; - Windows Certificate Authority сервисімен интеграцияны қолдау; - пайдаланушылардың өзіне-өзі қызмет көрсету порталының болуы; - өзіне-өзі қызмет көрсету порталы пайдаланушылардың мобильді құрылғыға басқару агентін орнату мақсатында қосылуын, мобильді құрылғыларды қарауды, бұғаттау командаларын жіберуді, құрылғыны іздеуді және пайдаланушының мобильді құрылғысындағы деректерді жоюды қамтамасыз етуі тиіс; - вирустық эпидемиялардың пайда болуын бақылау жүйесінің болуы; - Microsoft Azure және Google Cloud бұлттық инфрақұрылымында орнату; - OpenAPI бойынша интеграция; - WEB консольді пайдалана отырып антивирустық қорғанысты басқару; - басқару консолі арқылы Windows ОЖ-ны орналастыруды басқару мүмкіндігі; - орталықтандырылған басқару құралдарының алдын ала бапталған пайдаланушы рөлдерінің болуы; - пайдаланушылардың есептік жазбаларына байланыстыру үшін нақты көрсетілген өкілеттіктер жиынтығы бар мамандандырылған рөлдерді жасау мүмкіндігі іске асырылуы тиіс; - RDP арқылы немесе басқару консолінен штаттық құралдармен қосылу мүмкіндігі; - Windows жұмыс үстеліне бірлесіп қосылу мүмкіндігінің болуы (Windows Desktop Sharing); - пайдаланушыға қашықтан қосылуға рұқсат сұрауы шығарылуы тиіс; - ОЖ бейнелерімен жұмыс істеу құралдарының болуы: физикалық немесе виртуалды машина негізінде мақсатты ОЖ бейнесін жасау, бейнені әкімші таңдаған компьютерлерге, соның ішінде «жалаң темірге» (bare metal) орнату; - бұрын жасалған бейнеге драйверлер жиынтықтарын қосу мүмкіндігі қамтамасыз етілуі тиіс; - ОЖ орнатылғаннан кейін скрипттерді іске қосу немесе қосымша ПО-ны автоматты режимде орнату мүмкіндігі; - операциялық жүйе бейнесін дистрибутивтерден (WIM) импорттау мүмкіндігі; - компьютерде орнатылған үшінші тарап ПО лицензияларын бақылау жүйесінің болуы, әкімшіні лицензияны пайдалану бұзылғаны немесе лицензияның қолданылу мерзімі асқаны туралы хабардар ету мүмкіндігімен; - үшінші тарап қосымшалары (Adobe Reader, Mozilla Firefox, 7-zip және т.б.) үшін орнату пакеттерін автоматты түрде жасау және осы қосымша пакеттерін компьютерлерге автоматты орталықтандырылған орнату; - деректерді шифрлауды басқару функционалдығын қолдау; - SIEM жүйелерімен интеграция және оқиғаларды syslog немесе CEF \ LEEF форматында беру мүмкіндігі; - Әкімшілендіру консоліне рұқсатсыз қолжетімділік қаупін азайту үшін екі кезеңді тексеру; - пайдаланушының есептік жазбасының параметрлері өзгертілгеннен кейін қосымша аутентификацияны пайдалану; - IPv6 және IPv4-мекенжайларымен жұмыс істеу және IPv6-мекенжайлары бар құрылғылар бар желілерді сұрау мүмкіндігі; - пайдаланушылардың компьютерлерінде орнатылған қосымшалар мен операциялық жүйедегі осалдықтарды автоматтандырылған іздеу және жабу; - Әкімшілендіру серверін жоғары қолжетімділік жүйесі ретінде орналастыру мүмкіндігі; - оқшауланған желіде үшінші тарап өндірушілерінің бағдарламаларының жаңартуларын орнату және осалдықтарын жабу мүмкіндігі (Microsoft бағдарламаларынан басқа). Linux ОЖ базасындағы орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдарына қойылатын талаптар Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары келесі нұсқалардағы операциялық жүйелермен жұмыс істейтін компьютерлерде жұмыс істеуі тиіс: Debian GNU/Linux 9.x (Stretch) 32- разрядты/64-разрядты, Debian GNU/Linux 10.x (Buster) 32-разрядты/64- разрядты, Debian GNU/Linux 11.x (Bullseye) 32-разрядты/64-разрядты, Ubuntu Server 18.04 LTS (Bionic Beaver) 64-разрядты, Ubuntu Server 20.04 LTS (Focal Fossa) 64-разрядты, Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядты, CentOS 7.x 64-разрядты, Red Hat Enterprise Linux Server 7.x 64-разрядты, Red Hat Enterprise Linux Server 8.x 64-разрядты, Red Hat Enterprise Linux Server 9.x 64-разрядты, SUSE Linux Enterprise Server 12 (барлық жаңарту пакеттері) 64- разрядты, SUSE Linux Enterprise Server 15 (барлық жаңарту пакеттері) 64- разрядты, Astra Linux Special Edition RUSB.10015-01 (жаңарту 1.6) 64- разрядты, Astra Linux Special Edition RUSB.10015-01 (жаңарту 1.7) 64- разрядты, Astra Linux Common Edition (жаңарту 2.12) 64-разрядты, Альт Сервер 9.2 64-разрядты, Альт Сервер 10 64-разрядты, Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядты, Альт 8 СП Сервер (ЛКНВ.11100-02) 64- разрядты, Альт 8 СП Сервер (ЛКНВ.11100-03) 64-разрядты, Oracle Linux 7 64- разрядты, Oracle Linux 8 64-разрядты, Oracle Linux 9 64-разрядты, РЕД ОС 7.3 Сервер 64-разрядты, РЕД ОС 7.3 Сертифицированная редакция 64-разрядты. Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары келесі виртуалды платформаларға орнатуды қолдауы тиіс: VMware vSphere 6.7, VMware vSphere 7.0; VMware Workstation 16 Pro; Microsoft Hyper- V Server 2012 64-разрядты; Microsoft Hyper-V Server 2012 R2 64-разрядты; Microsoft Hyper-V Server 2016 64-разрядты; Microsoft Hyper-V Server 2019 64- разрядты; Microsoft Hyper-V Server 2022 64-разрядты; Citrix XenServer 7.1 LTSR; Citrix XenServer 8.x; Parallels Desktop 17; Kernel негізіндегі виртуалды машина. Келесі операциялық жүйелерді қолдайды: Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядты; Альт Сервер 10 64-разрядты; Astra Linux Special Edition 1.7 (жабық бағдарламалық орта режимі мен мандаттық режимді қоса) 64- разрядты; Debian GNU/Linux 11.x (Bullseye) 32-разрядты/64-разрядты; Ubuntu Server 20.04 LTS (Focal Fossa) 64-разрядты; РЕД ОС 7.3 Сервер 64-разрядты; РЕД ОС 7.3 Сертифицированная редакция 64-разрядты. Орталықтандырылған басқару, мониторинг және жаңарту бағдарламалық құралдары келесі нұсқалардағы СДҚБЖ-мен жұмыс істеуі тиіс: MySQL 5.7 Community 32-разрядты/64-разрядты, MySQL 8.0 32-разрядты/64-разрядты, MariaDB 10.1 (10.1.30 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.3 (10.3.22 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.4 (10.4.26 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB 10.5 (10.5.17 жинағы және одан жоғары) 32-разрядты/64-разрядты, MariaDB Server 10.3 32-разрядты/64-разрядты InnoDB қойма ішкі жүйесімен, MariaDB Galera Cluster 10.3 32-разрядты/64-разрядты InnoDB қойма ішкі жүйесімен, PostgreSQL 13.x 64-разрядты, PostgreSQL 14.x 64-разрядты, Postgres Pro 13.x (барлық редакциялар) 64-разрядты, Postgres Pro 14.x (барлық редакциялар) 64-разрядты. Антивирустық қорғаныстың бағдарламалық құралында мынадай функционалдық мүмкіндіктер іске асырылуы тиіс: - антивирустық қорғаныс бағдарламалық құралдарын орталықтандырылған орнату, жаңарту және жою; - орталықтандырылған баптау, әкімшілендіру; - қорғаныс құралдарының жұмысы бойынша есептер мен статистикалық ақпаратты қарау; - саясаттар мен тапсырмалардың өзгеру тарихын сақтау, алдыңғы нұсқаларға қайта оралу мүмкіндігі; - қайта бөлу жүзеге асырылатын триггерлер иерархиясы; - жаңартуларды алынғаннан кейін бірден пайдаланушылардың жұмыс орындарына жеткізу; - желіде виртуалды машиналарды тану және егер бұл машиналар бір физикалық серверде орналасса, іске қосылатын тапсырмалардың жүктеме балансын олардың арасында бөлу; - әр деңгейде әкімшілер мен операторлардың құқықтарын, сондай-ақ ұсынылатын есептілік нысандарын баптау мүмкіндігімен көп деңгейлі басқару жүйесін құру; - еркін деңгейдегі әкімшілендіру серверлерінің иерархиясын құру және бүкіл иерархияны жоғарғы деңгейден орталықтандырылған басқару мүмкіндігі; - басқару серверлері үшін мультиарендтілікті (multi-tenancy) қолдау; - бағдарламалық құралдар мен антивирустық базаларды әртүрлі көздерден, байланыс арналары бойынша да, машиналық ақпарат тасымалдағыштарында да жаңарту; - басқару сервері арқылы антивирустық ПО өндірушісінің бұлттық серверлеріне қолжетімділік; - лицензияны клиенттік компьютерлерге автоматты түрде тарату; - орнатылған антивирустық қорғаныс қосымшаларының жұмысындағы оқиғалар туралы хабарлау және олар туралы пошта хабарламаларын жіберуді баптау механизмінің болуы; - антивирустық қорғаныс оқиғалары, орнатылған бағдарламаларды лицензиялау деректері бойынша графикалық есептер құру; - жүйенің жұмысы туралы алдын ала бапталған стандартты есептердің болуы; - есептерді PDF және XML форматтарындағы файлдарға экспорттау; - антивирустық бағдарламалық жасақтама орнатылған желінің барлық ресурстары бойынша резервтік қоймалар мен карантиндер объектілерін орталықтандырылған басқару; - басқару серверінде аутентификациялау үшін ішкі есептік жазбалар жасау; - басқару жүйесінің кіріктірілген құралдарымен басқару жүйесінің резервтік көшірмесін жасау; - вирустық эпидемиялардың пайда болуын бақылау жүйесінің болуы; - WEB консольді пайдалана отырып антивирустық қорғанысты басқару; - антивирустық базалар мен бағдарламалық модульдерді басқарылатын құрылғыларда әкімшілендіру сервері арқылы да, әкімшілендіру серверіне жүктемені азайту және корпоративтік желідегі деректер трафигін оңтайландыру үшін тарату нүктелері арқылы да жаңарту және тарату мүмкіндігі; - жаңартуларды тексеру тапсырмасының көмегімен жүктелетін жаңартуларды басқарылатын құрылғыларға орнату алдында олардың жұмысқа қабілеттілігі мен қателерінің бар-жоғын тексеру мүмкіндігі; - антивирустық базалар мен бағдарламалық модульдерді жүктеу үшін айырмашылық файлдары функциясын пайдалану мүмкіндігі; - Linux немесе Windows операциялық жүйелері бар Серверлерді бағынышты ретінде басқаратын бас Сервер ретінде әрекет ету. Антивирустық базаларды жаңартуға қойылатын талаптар Жаңартылатын антивирустық дерекқорлар мынадай функционалдық мүмкіндіктердің іске асырылуын қамтамасыз етуі тиіс: - антивирустық базаларды күнтізбелік тәулік ішінде кемінде 24 рет жаңарту ережелерін жасау; - жаңарту жолдарының көптігі, соның ішінде байланыс арналары бойынша және иесіздендірілетін электрондық тасымалдағыштарда; - жаңартулардың тұтастығы мен түпнұсқалығын электрондық цифрлық қолтаңба құралдарымен тексеру. Пайдалану құжаттамасына қойылатын талаптар Барлық антивирустық қорғаныс бағдарламалық өнімдері үшін, соның ішінде басқару құралдары үшін пайдалану құжаттамасы мемлекеттік стандарттардың талаптарына сәйкес дайындалған, орыс тіліндегі құжаттарды, соның ішінде «Пайдаланушы (әкімші) нұсқаулығын» қамтуы тиіс. Антивирустық құралдармен бірге жеткізілетін құжаттама тиісті антивирустық қорғаныс құралын орнату, баптау және пайдалану процесін егжей-тегжейлі сипаттауы тиіс. Техникалық қолдауға қойылатын талаптар Әлеуетті жеткізуші Тапсырыс берушіге антивирустық бағдарламалық жасақтаманы баптау және пайдалану мәселелері бойынша консультациялықтехникалық қызмет көрсетеді және мынадай мүмкіндіктермен қамтамасыз етеді: - Техникалық қолдау антивирустық ПО өндірушісінің мамандары және оның серіктестері тарапынан Қазақстан Республикасының бүкіл аумағында мереке және демалыс күндері тәулік бойы телефон, электрондық пошта және Интернет арқылы лицензиялар ұзартылған сәттен бастап 1 жыл ішінде орыс тілінде ұсынылуы тиіс. - Әлеуетті жеткізуші бағдарламалық жасақтама өндірушісінің техникалық қолдау электрондық ақпараттық жүйесіне қолжетімділікті қамтамасыз етеді, оның ішінде электрондық пошта жүйесі арқылы нақты проблемалар бойынша сұраныстар жіберу. - Жоғарыда сипатталған қызметтерге қолжетімділік қолдау көрсетілетін бүкіл уақыт ішінде тәулік бойы ашық. - Әлеуетті жеткізуші Тапсырыс берушіні өндірушінің бағдарламалық өнімдерінде анықталған проблемалар мен қателерді еңсеру және шешу үшін техникалық ақпарат және/немесе қосымша бағдарламалық компоненттер алумен қамтамасыз етеді. - Бағдарламалық жасақтамаға кепілдік қызмет көрсету және техникалық қолдау Тапсырыс беруші тарапынан қосымша шығыстарсыз қамтамасыз етілуі тиіс. - Кепілдік қызмет көрсету және техникалық қолдау бағдарламалық жасақтаманың орналасқан жері бойынша жүзеге асырылуы тиіс. Әлеуетті Жеткізуші бағдарламалық жасақтамаға лицензияны беру кезінде шарт заңды күшіне енген күннен бастап 3 жұмыс күні ішінде мыналарды ұсынуы тиіс: - жеткізілетін лицензиялық бағдарламалық жасақтама өндірушісінің Қазақстан Республикасының аумағындағы компания-өндірушімен немесе олардың ресми өкілдерімен ресми серіктестік қатынастарын растайтын, Тапсырыс берушінің атына жіберілген хатының электрондық көшірмесін, сондай-ақ ұсынылатын бағдарламалық жасақтама бойынша кемінде 1 маманның қолданыстағы сертификаттарының электрондық көшірмелерін. - бағдарламалық жасақтамаға лицензия сатып алу шеңберінде әлеуетті Жеткізуші қолданыстағы антивирустық жүйеге мониторинг жүргізуге, оны өзекті нұсқаларға жаңартуға, Тапсырыс берушінің жүйесін базалық баптауды орындауға, сондай-ақ лицензиялық сертификатты, кілт файлын (.key), активация кодын ұсынуға міндетті. - жеткізуші жарты жылда кемінде бір рет Өнімге талдау жүргізіп, оның жайкүйі туралы есепті Өнімді баптау және пайдалану бойынша ұсынымдармен бірге ұсынуы тиіс. Жеткізілетін тауарлар, жұмыстар немесе қызметтер ҚР ақпараттандыру және дербес деректерді қорғау саласындағы заңнамасының талаптарына, АКТ және АҚ қамтамасыз ету саласындағы Бірыңғай талаптарға (ҚР ҮҚ №832) сәйкес келуі, өңделетін деректердің құпиялылығын, тұтастығын және қолжетімділігін қамтамасыз етуі, сондай-ақ құжатталмаған мүмкіндіктер мен белгілі осалдықтардың болуын болдырмауы тиіс. Жеткізу орны: Алматы қ., Абай даңғылы, 32. Жеткізу мерзімі: 15 күнтізбелік күн. Приложение 2 к конкурсной документации Техническая спецификация закупаемых товаров к конкурсной документации Номер закупки: № 17770359-1 Наименование закупки: Приобретение системы Kaspersky EDR for Business Номер лота: № 88174338-ЗЦП1 Наименование лота: Программное обеспечение Описание лота: оригинал программного обеспечения (кроме услуг по разработке программных обеспечении по заказу) Дополнительное описание лота: Лицензия Kaspersky EDR for Business - Optimum KAZ (1 год) Количество: 200 Единица измерения: Штука Места поставки: 751410000, г.Алматы, Бостандыкский район проспект Абая 32/2 , e-mail: airbar@list.ru тел.: 8 (727) 346-13-71 Срок поставки: 15 календарных дней Описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики закупаемых товаров: Антивирусная защита с функционалом системы обнаружения и реагирования на сложные угрозы (EDR) (далее - АЗ) должна представлять собой корпоративное решение, обеспечивающее устойчивое функционирование в сети рабочих станций и серверов. В рамках всей организации должны использоваться единые антивирусные средства. Настоящая Техническая спецификация является основополагающим документом, устанавливающим требования к поставляемому программному обеспечению с оказанием сопутствующих услуг по внедрению системы антивирусной защиты. Все компоненты системы должны иметь полную интеграцию между собой. Требования к программному обеспечению и потенциальному поставщику указаны в настоящей технической спецификации, все предложенные характеристики услуг должны соответствовать или превосходить минимальные технические характеристики, указанные в данной технической спецификации. Общие требования к программному обеспечению по антивирусной защите. Общее количество защищаемых узлов: не менее 35 рабочих станций. Срок действия лицензии: не менее 12 месяцев с момента генерации лицензий на программное обеспечение. Антивирусные средства должны включать: программные средства антивирусной защиты для рабочих станций Windows; программные средства антивирусной защиты для рабочих станций MacOS; программные средства антивирусной защиты для рабочих станций Linux; программные средства антивирусной защиты для файловых серверов Windows; программные средства антивирусной защиты для файловых серверов Linux; программные средства антивирусной защиты для мобильных устройств (смартфонов и планшетов); программные средства централизованного управления, мониторинга и обновления; обновляемые базы данных сигнатур вредоносных программ и атак; эксплуатационную документацию на русском языке. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть на русском и английском языке. Все антивирусные средства, включая средства управления, должны обладать контекстной справочной системой на русском и английском языке. Требования к программным средствам антивирусной защиты для рабочих станций Windows. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для рабочих станций следующих версий: o Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше; o Windows 8 Professional / Enterprise (32 / 64-разрядная); o Windows 8.1 Professional / Enterprise (32 / 64-разрядная); o Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise/Enterprise multi-session; o Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: антивирусное сканирования в режиме реального времени и по запросу из контекстного меню объекта; антивирусное сканирование по расписанию; антивирусное сканирование подключаемых устройств; эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; нейтрализации действий активного заражения; анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов; ограничения привилегий (запись в реестр, доступ к файлам, папкам и другим процессам, обращение к планировщику задач, доступ к устройствам, изменение прав на объекты и т.д.) для процессов и приложений, динамически обновляемые настраиваемые списки приложений с определением уровня доверия; облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; антивирусной проверки и лечения файлов в архивах следующих форматов: RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; защиты электронной почты от вредоносных программ с проверкой входящего и исходящего трафика, передающегося по следующим протоколам: IMAP, SMTP, POP3, MAPI, NNTP; фильтра почтовых вложений с возможностью переименования или удаления заданных типов файлов; проверку сетевого трафика, поступающего на компьютер пользователя по протоколам HTTPS (SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2), HTTP, FTP, в том числе с помощью эвристического анализа, c возможностью настройки доверенных ресурсов и работой в режиме блокировки или статистики; блокировку баннеров и всплывающих окон на загружаемых Webстраницах; распознавания и блокировку фишинговых и небезопасных сайтов; встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; защиты от сетевых атак с использованием правил сетевого экрана для приложений и портов в вычислительных сетях любого типа; защиты от сетевых угроз, которые используют уязвимости в ARPпротоколе для подделки MAC-адреса устройства; контроль сетевых подключений типа сетевой мост, с возможностью блокировки одновременной установки нескольких сетевых подключений; создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; контроля работы пользователя с внешними устройствами ввода/вывода по типу устройства и/или используемой шине, с возможностью создания списка доверенных устройств по их идентификатору и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; управления МТР устройствами и настройки правил доступа к устройствам этого типа для всех или для групп пользователей (Active Directory или локальных пользователей/групп), в рамках контроля устройств; записи в журнал событий о записи и/или удалении файлов на съемных дисках; назначение приоритета для правил доступа к устройствам с файловой системой; контроля работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории созданной и динамически обновляемой производителем, а также типа информации (аудио, видео и др.), позволять вводить временные интервалы контроля, а также назначать его только определенным пользователям из Active Directory; защиты от атак типа BadUSB; защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля; управления параметрами через доверенные программы удаленного администрирования; установки только выбранных компонентов программного средства антивирусной защиты; централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; запуска задач по расписанию и/или сразу после запуска приложения; гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; проверки целостности антивирусной программы; добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; импорта и экспорта списков правил и исключений в XML-формат; наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; наличие защищенного хранилища для отчетов о работе антивируса; включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; интеграции с Windows Defender Security Center; наличие поддержки Antimalware Scan Interface (AMSI); наличие поддержки Windows Subsystem for Linux (WSL); защитить паролем восстановление объектов из резервного хранилища; ограничения сетевого трафика в том случае, если подключение к интернету является лимитным; наличие инструмента мониторинга сети по протоколам TCP и UDP; возобновление задачи проверки после перезагрузки с того же места, где проверка была прервана; установки ограничение длительности выполнения задачи; ставить задачи проверки в очередь, если проверка уже выполняется; наличие функции Анти-Бриджинг для запрета рабочей станции одновременно устанавливать сетевые соединения по разным каналам передачи информации (проводной и беспроводной) для предотвращения создание сетевых мостов; обновление без перезагрузки системы; настройки прав доступа (чтение / запись) для портативных устройств (MTP), выбирать пользователей или группу пользователей, которые имеют доступ к устройствам, а также задавать расписание доступа к устройствам; настроить доступ пользователей к мобильным устройствам в приложении Android Debug Bridge (ADB); заряжать мобильное устройство, подключив устройство к компьютеру через USB, даже если доступ к мобильному устройству запрещен; настроить права печати для пользователей; наличие поддержки протокола WPA3 для контроля подключения к сетям Wi-Fi; наличие совместимости с Azure WVD; настроить доступ пользователей к мобильным устройствам в приложении iTunes; запуск специальной задачи для обнаружения и закрытия уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям. полнодисковое шифрование с созданием специального загрузочного агента и поддержкой технологии Single Sign On, поддержка UEFI-систем; восстановления зашифрованного содержимого в случае сбоев загрузочного агента или файлов ОС, поддержка UEFI-систем; поддержка двухфакторной аутентификации при полнодисковом шифровании; шифрование файлов с возможностью гибкого указания шифруемого контента (по местоположению, по расширению, по создающему файл приложению); наличие механизмов ограничения доступа к зашифрованным файлам со стороны выбранных приложений, а также наличие технологии, позволяющей расшифровывать файлы за пределами организации с помощью пароля; шифрование данных на съемных носителях с возможностью задания режима работы, позволяющего шифровать и расшифровывать файлы за пределами сети организации; возможность формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий); возможность создавать служебную учетную запись агента аутентификации при шифровании диска; поддержка стороннего поставщика учетных данных ADSelfService Plus для работы SSO при полнодисковом шифровании Требования к программным средствам антивирусной защиты для серверов Windows. Программные средства антивирусной защиты должны функционировать на компьютерах, работающих под управлением операционной системы для файловых серверов следующих версий: o Windows Small Business Server 2011 Essentials / Standard (64-разрядная), Microsoft Small Business Server 2011 Standard (64-разрядная) поддерживается только с установленным Service Pack 1 для Microsoft Windows Server 2008 R2; o Windows MultiPoint Server 2011 (64- разрядная); o Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше; o Windows Server 2012 Foundation / Essentials / Standard / Datacenter; o Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter; o Windows Server 2016 Essentials / Standard / Datacenter; o Windows Server 2019 Essentials / Standard / Datacenter; o Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode). В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: антивирусное сканирование в режиме реального времени и по запросу из контекстного меню объекта; антивирусное сканирование по расписанию; антивирусное сканирование подключаемых устройств; эвристического анализатора, позволяющего распознавать и блокировать ранее неизвестные вредоносные программы; нейтрализации действий активного заражения; анализа поведения приложения и производимых им действий в системе для выявления и его вредоносной активности и обнаружения несанкционированных действий; анализа обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; блокировка действий вредоносных программ, которые используют уязвимости в программном обеспечении в том числе защита памяти системных процессов; откат действий вредоносного программного обеспечения при лечении, в том числе, восстановление зашифрованных, вредоносными программами, файлов; облачной защиты от новых угроз, позволяющая приложению в режиме реального времени обращаться к ресурсам производителя, для получения вердикта по запускаемой программе или файлу; антивирусной проверки и лечения файлов в архивах форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE; встроенного сетевого экрана, позволяющего создавать сетевые пакетные правила и сетевые правила для программ, с возможностью категоризации сетевых сегментов; защиты от сетевых угроз, которые используют уязвимости в ARP- протоколе для подделки MAC-адреса устройства; защиты от удаленного несанкционированного управления сервисом приложения, а также защита доступа к параметрам приложения с помощью пароля, позволяющая избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей; установки только выбранных компонентов программного средства антивирусной защиты; централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; запуск задач по расписанию и/или сразу после загрузки операционной системы; гибкое управление использованием ресурсов компьютера для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; ускорение процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; проверки целостности антивирусной программы; добавления исключений из антивирусной проверки по контрольной сумме файл, маске имени/директории или по наличию у файла доверенной цифровой подписи; наличие у антивируса защищенного хранилища для удаленных зараженных файлов, с возможностью их восстановления; наличие защищенного хранилища для отчетов о работе антивируса; включения и выключения графического интерфейса антивируса, а также наличие упрощенной версии графического интерфейса, с минимальным набором возможностей; интеграции с Windows Defender Security Center; наличие поддержки Antimalware Scan Interface (AMSI); наличие поддержки Windows Subsystem for Linux (WSL); защитить паролем восстановление объектов из резервного хранилища. импорта и экспорта списков правил и исключений в XML-формат; ограничения сетевого трафика в том случае, если подключение к интернету является лимитным; создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или же для определенных групп пользователей (Active Directory или локальных пользователей/групп), компонент должен контролировать приложения как по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме, так и по заранее заданным категориям приложений, предоставляемым производителем программного обеспечения, компонент должен работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки; формирования шаблона поведения программ и блокировки их действий, при отклонении от шаблона поведения (адаптивный контроль аномалий); запуск специальной задачи для обнаружения и закрытия уязвимостей в приложениях, установленных на компьютере, с возможностью предоставления отчета по обнаруженным уязвимостям; поддержка компонентов Защита от веб-угроз, Защита от почтовых угроз, Веб-Контроль и Контроль устройств для компьютеров под управлением операционной системы Windows для серверов. возобновление задачи проверки после перезагрузки с того же места, где проверка была прервана; возможность установки ограничения длительности выполнения задачи; возможность ставить задачи проверки в очередь, если проверка уже выполняется; обновление без перезагрузки системы; настройки прав доступа (чтение / запись) для портативных устройств (MTP), выбирать пользователей или группу пользователей, которые имеют доступ к устройствам, а также задавать расписание доступа к устройствам; настроить доступ пользователей к мобильным устройствам в приложении Android Debug Bridge (ADB); заряжать мобильное устройство, подключив устройство к компьютеру через USB, даже если доступ к мобильному устройству запрещен; настроить права печати для пользователей; наличие поддержки протокола WPA3 для контроля подключения к сетям Wi-Fi; наличие совместимости с Azure WVD; настроить доступ пользователей к мобильным устройствам в приложении iTunes Программные средства антивирусной защиты для рабочих станций Mac должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: o macOS 11 - 13; В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: резидентный антивирусный мониторинг; облачная защита от новых угроз, позволяющая приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; автоматическое обновление антивирусных баз по расписанию; резервное копирование зараженных файлов перед их удалением, для возможности восстановления; эвристический анализатор, позволяющий распознавать и блокировать ранее неизвестные вредоносные программы; защита от сетевых атак с использованием системы обнаружения и предотвращения вторжений (IDS/IPS) и правилами сетевой активности для наиболее популярных приложений при работе в вычислительных сетях любого типа, включая беспроводные; блокировка вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; проверку сетевого трафика, передаваемого через браузеры Safari, Google Chrome и Firefox (HTTP и HTTPS трафик); контроль работы пользователя с сетью Интернет, в том числе добавления, редактирования категорий, включение явного запрета или разрешения доступа к определенным ресурсам или категорий ресурсов, созданных и динамически обновляемых производителем ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления. централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления с возможностью управлять шифрованием FileVault; возможность задавать исключения при проверке указанных областей на уровне перехватов файловых операций; возможность автоматически отслеживать появление прав полного доступа к диску и выполнять установку необходимых системных расширений, как только права будут предоставлены; ограничивать загрузку процессора приложением при выполнении задач поиска вредоносного ПО; включения облачного режима и использования облегченной версии баз вредоносного ПО, для снижения нагрузки на ресурсы операционной системы; пропускать сканирование системного тома, доступного только для чтения, во время выполнения задач проверки по требованию; установки из файла .pkg через JAMF; поддержки клиентских сертификатов. Требования к программным средствам антивирусной защиты для рабочих станций и серверов Linux Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 32- битных операционных систем следующих версий: CentOS 6.7 и выше, Debian GNU/Linux 10.1 и выше, Debian GNU/Linux 11, Mageia 4., Red Hat Enterprise Linux 6.7 и выше, Альт 8 СП Рабочая Станция, Альт 8 СП Сервер, Альт Образование 10, Альт Рабочая Станция 10. Программные средства антивирусной защиты для рабочих станций Linux должны функционировать на компьютерах, работающих под управлением 64- битных операционных систем следующих версий: AlmaLinux OS 8 и выше, AlmaLinux OS 9 и выше, AlterOS 7.5 и выше, Amazon Linux 2, Astra Linux Common Edition 2.12, Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5), Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6), Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), Astra Linux Special Edition РУСБ.10015-16 (исполнение 1) (очередное обновление 1.6), CentOS 6.7 и выше, CentOS 7.2 и выше, CentOS Stream 9, Debian GNU/Linux 10.1 и выше, Debian GNU/Linux 11 и выше, EMIAS 1.0, EulerOS 2.0 SP5, LinuxMint 20.3 и выше, LinuxMint 21.1, openSUSE Leap 15.0 и выше, Oracle Linux 7.3 и выше, Oracle Linux 8.0 и выше, Oracle Linux 9.0 и выше o Red Hat Enterprise Linux 6.7 и выше, Red Hat Enterprise Linux 7.2 и выше, Red Hat Enterprise Linux 8.0 и выше, Red Hat Enterprise Linux 9 и выше, Rocky Linux 8.5 и выше, Rocky Linux 9.1, SUSE Linux Enterprise Server 12.5 и выше, SUSE Linux Enterprise Server 15 и выше, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Альт 8 СП Рабочая станция, Альт 8 СП Сервер, Альт Образование 10, Альт Рабочая Станция 10, Альт Сервер 10, Атлант, сборка Alcyone, версия 2022.02, Гослинукс 7.17, Гослинукс 7.2, РЕД ОС 7.3, РОСА "Кобальт" 7.9, РОСА "Хром" 12 Поддерживаемые 64- битные операционные системы для архитектуры ARM: o Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7), EulerOS 2.0 SP8, SUSE Linux Enterprise Server 15 SP3 и выше, Ubuntu 20.04 LTS, Альт 8 СП, РЕД ОС 7.3. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: резидентного антивирусного мониторинга; облачной защиты от новых угроз, позволяющей приложению в режиме реального времени обращаться к специальным ресурсам производителя, для получения вердикта по запускаемой программе или файлу; проверку ресурсов доступных по SMB / NFS; возможность проверки памяти ядра; эвристический анализатор, позволяющий более эффективно распознавать и блокировать ранее неизвестные вредоносные программы; антивирусное сканирование по команде пользователя или администратора и по расписанию; антивирусную проверка файлов в архивах zip; .7z*; .7-z; .rar; .iso; .cab; .jar; .bz;.bz2;. tbz;.tbz2; .gz;.tgz; .arj.; проверку сообщений электронной почты в текстовом формате (Plain text); наличие механизмов оптимизации проверки файлов (исключения, доверенные процессы, лимит времени проверки, лимит размера проверяемого файла, механизм кеширования информация о проверенных и не измененных после проверки файлов); защиту файлов в локальных директориях с сетевым доступом по протоколам SMB / NFS от удаленного вредоносного шифрования; включения опции блокирования файлов во время проверки; помещение подозрительных и поврежденных объектов на карантин; перехвата и проверки файловых операций на уровне SAMBA; управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; запуск задач по расписанию и/или сразу после загрузки операционной системы; экспортировать и сохранять отчеты в форматах HTML и CSV; гибкое управление использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства; сохранение копии зараженного объекта в резервном хранилище перед лечением и удалением в целях возможного восстановления объекта по требованию, если он представляет информационную ценность; управления через пользовательский графический интерфейс без root прав; централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления или веб-консоли; управления доступом пользователей к установленным или подключенным к компьютеру устройствам по типам устройства и шинам подключения; проверки съемных дисков; отслеживания во входящем сетевом трафике активности, характерной для сетевых атак; проверки трафика, поступающего на компьютер пользователя по протоколам HTTP/HTTPS и FTP, а также возможность устанавливать принадлежность веб-адресов к вредоносным или фишинговым получения данных о действиях программ на компьютере пользователя; получения информации обо всех исполняемых файлах программ, хранящихся на компьютерах (задача Инвентаризация); создание файлов трассировки при запуске программы; получение информации обо всех исполняемых файлах программ, установленных на компьютерах; проверку объектов автозапуска, загрузочные секторы, память процессов и память ядра; сохранение резервных копий файлов перед лечением или удалением и восстановление файлов из резервных копий; исключения процессов из проверки памяти процессов в общих параметрах программы; оптимизировать проверку журналов работы программ с помощью параметра SkipPlainTextFiles; исключения трафика из проверки программой; использовать формат JSON для запросов и вывода информации, а также для экспорта и импорта параметров программы и параметров задач; установки и работы на устройствах с операционными системами для архитектуры Arm; работать в режиме информирования пользователя в случае обнаружения угроз или при обнаружении попытки доступа к устройству. Требования к программным средствам антивирусной защиты файловых серверов, серверов масштаба предприятия, терминальных серверов Windows Программные средства антивирусной защиты для файловых серверов Windows должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: 32-разрядных операционных систем Microsoft Windows o Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше 64-разрядных операционных систем Microsoft Windows: Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше Windows Server 2003 R2 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше Microsoft Small Business Server 2008 Standard / Premium SP2 или выше Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше Windows Server 2008 R2 Core Standard / Enterprise / Datacenter с пакетом обновлений SP1 или выше Windows Hyper-V Server 2008 R2 с пакетом обновлений SP1 или выше Microsoft Small Business Server 2011 Essentials / Standard SP1 или выше Microsoft Windows MultiPoint Server 2011 Standard / Premium Windows Server 2012 Foundation / Essentials / Standard / Datacenter Windows Server 2012 Core Foundation / Essentials / Standard / Datacenter Microsoft MultiPoint Server 2012 Standard / Premium Windows Storage Server 2012 Windows Hyper-V Server 2012 Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter Windows Server 2012 R2 Core Foundation / Essentials / Standard / Datacenter Windows Storage Server 2012 R2 Windows Hyper-V Server 2012 R2 Windows Server 2016 Essentials / Standard / Datacenter Windows Server 2016 MultiPoint Windows Server 2016 Core Standard / Datacenter Microsoft Windows MultiPoint Server 2016 Windows Storage Server 2016 Windows Hyper-V Server 2016 Windows Server 2019 Essentials / Standard / Datacenter Windows Server 2019 Core Windows Storage Server 2019 Windows Hyper-V Server 2019 Windows Server 2022 Windows 10 Enterprise multi-session. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: антивирусное сканирование в режиме реального времени и по запросу на серверах, выполняющих разные функции: серверов терминалов, принтсерверов, серверов приложений и контроллеров доменов, файловых серверов; антивирусное сканирование по команде пользователя или администратора и по расписанию; запуск задач по расписанию и/или сразу после загрузки операционной системы; облачная защита от новых угроз, позволяющая приложению в режиме реального времени обращаться к специальным сайтам производителя, для получения вердикта по запускаемой программе или файлу; антивирусная проверка и лечение файлов в архивах форматов RAR, ARJ, ZIP, CAB; защита файлов, альтернативных потоков файловых систем (NTFSstreams), загрузочной записи, загрузочных секторов локальных и съемных дисков; непрерывное отслеживание попыток выполнения на защищаемом сервере скриптов VBScript и JScript, созданных по технологиям Microsoft Windows Script Technologies (или Active Scripting), проверка программного кода скриптов и автоматически запрещение выполнение тех из них, которые признаются опасными. анализ обращений к общим папкам и файлам для выявления попыток шифрования защищаемых ресурсов доступных по сети; проверки контейнеров Microsoft Windows; защиты от эксплуатирования уязвимостей в памяти процессов; должна быть возможность автоматически завершать скомпрометированные процессы, при этом критические системные процессы не должны завершаться; добавлять процессы в список защищаемых; ускорения процесса сканирования за счет пропуска объектов, состояние которых со времени прошлой проверки не изменилось; проверка собственных модулей на возможное нарушение их целостности посредством отдельной задачи; настройки проверки критических областей сервера в качестве отдельной задачи; регулировки распределения ресурсов сервера между антивирусом и другими приложениями в зависимости от приоритетности задач; продолжать антивирусное сканирование в фоновом режиме; наличие множественных путей уведомления администраторов о важных произошедших событиях (почтовое сообщение, звуковое оповещение, всплывающее окно, запись в журнал событий); ролевой доступ к параметрам приложения и службе с помощью списков разрешений, позволяющий избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей, а также запрещающий или разрешающий управление антивирусом; интеграции с SIEM системами; указания количества рабочих процессов антивируса вручную; отключить графический интерфейс; наличие удаленной и локальной консоли управления; управления параметрами антивируса из командной строки; централизованное управление всеми вышеуказанными компонентами с помощью единой системы управления; управление сетевым экраном операционной системы, с возможностью восстановления исходного состояния правил; защита от сетевых угроз обеспечивающая анализ входящего трафика на наличие признаков сетевых атак; включение или выключение защиты процессов программы от внешних угроз (по умолчанию функция включена). При включенной функции программа защищает собственные процессы, а также процессы Агента администрирования от вмешательства сторонних процессов. контроль устройств, в том числе сетевых карт и модемов; веб-контроль; защита от почтовых угроз (плагин для Outlook); защищать HTTP и HTTPS трафик от вирусов и фишинга, с проверкой ссылок базам вредоносных веб-адресов и возможностью проверки валидности сертификатов веб-серверов, перехват трафика должен осуществляться с помощью драйвера перехвата или же с помощью его перенаправления; создания специальных правил, запрещающих или разрешающих установку и/или запуск программ для всех или же для определенных групп пользователей (Active Directory или локальных пользователей/групп); создания специальных правил должно контролировать приложения по пути нахождения программы, метаданным, сертификату или его отпечатку, контрольной сумме; создания специальных правил должно работать в режиме черного или белого списка, а также в режиме сбора статистики или блокировки, должно иметь возможность создания списка доверенных пакетов обновлений, которые могут изменять и запускать вложенные в них файлы; осуществление контроля работы пользователя с внешними устройствами ввода/вывода, с возможностью создания списка доверенных устройств и возможностью предоставления привилегий для использования внешних устройств определенным пользователям из Active Directory; осуществление контроля работы с сетью Интернет, в том числе включение явного запрета или разрешения доступа к ресурсам определенного содержания, категории заранее созданной и динамически обновляемой производителем; информирование администратора о подключении внешних устройств; наличие механизмов автоматической генерации правил для контроля устройств и приложений; Требования к программным средствам антивирусной защиты мобильных устройств Программные средства для антивирусной защиты смартфонов должны функционировать под управлением следующих мобильных ОС: Android 5.0–13 (включая Android 12L, исключая Go Edition); iOS 10–16 или iPadOS 13–15; В программном средстве антивирусной защиты смартфонов для ОС Android должны быть реализованы следующие функциональные возможности: постоянная антивирусная защита файловой системы смартфона, с дополнительным уровнем проверки с использованием облачного репутационного сервиса производителя антивирусных средств защиты; проверка файловой системы устройства по требованию и по расписанию; мгновенная проверка устанавливаемых приложений блокировки вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты; наличие хранилища для изолирования зараженных объектов; обновление антивирусных баз, используемых при поиске вредоносных программ и удалении опасных объектов, по расписанию; блокировка запуска указанных приложений, в том числе с помощью заранее заданных категорий приложений; поддержка белых списков разрешенных приложений; блокировка системных приложений, в рамках контроля запуска приложений; отправки команд и push уведомлений через сервис Firebase Cloud Messaging (FCM); заблокировать wi-fi и bluetooth модули, а также использование камеры мобильного устройства; указать параметры подключения к wi-fi сетям; указать обязательные к установке приложения; блокировки мобильного устройства, удаление данных, удаление данных связанных с рабочей деятельностью, получение координат местоположения устройства, удаленного возврата к заводским настройкам (factory reset); создания списка правил на основе которых будет осуществляться проверка мобильного устройства на соответствие корпоративным политикам с возможностью автоматической блокировки устройства, удаления данных, запрета запуска корпоративных приложений при выявлении несоответствий; поддержка технологий Samsung KNOX1 и KNOX2; указать разрешенные версии приложений при создании правил Контроля приложений для Android‑устройств. В программном средстве Защиты смартфонов для ОС Apple iOS должны быть реализованы следующие функциональные возможности: удаленной настройки параметров iOS MDM-устройств с помощью групповых политик; отправки команды блокирования и удаления данных; создавать групповые политики безопасности мобильных устройств; удаленно настраивать конфигурационные параметры устройств, подключенных по протоколу Exchange ActiveSync\ iOS MDM; получать отчеты и статистику о работе мобильных устройств пользователей; блокировка вредоносных и фишинговых сайтов на основе вердиктов репутационных облачных сервисов производителя антивирусных средств защиты, при использовании supervised mode; централизованного управления с помощью единой консоли управления; наличие компонента, который позволяет контролировать, можно ли использовать собственные приложения устройства, такие как iTunes, Safari или Game Center, на управляемом устройстве. запретить изменение настроек Bluetooth для iOS MDM‑устройств Требования к программным средствам расследования атак и реагирования для рабочих станций и серверов Программные средства расследования атак и реагирования для рабочих станций и серверов должны поставлять в виде встроенного специализированного агента в состав антивирусного решения разработчика и обеспечивать реализацию следующих функциональных возможностей: совместимость агента с антивирусными решениями разработчика программного средства; Поддержку установки на следующие ОС: Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше, Windows 8 Professional / Enterprise (32 / 64- разрядная), Windows 8.1 Professional / Enterprise (32 / 64-разрядная), Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise/Enterprise multi-session, Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise o Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше, Windows Server 2012 Foundation / Essentials / Standard / Datacenter, Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter, Windows Server 2016 Essentials / Standard / Datacenter, Windows Server 2019 Essentials / Standard / Datacenter, Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode); предоставлять расширенную информацию по новым обнаружениям от антивирусного решения разработчика программного средства в виде: графа цепочки развития угрозы; информации об устройстве, на котором обнаружена угроза, включающей IP-адрес, MAC и версию ОС; общей информации об обнаружении, включающей время обнаружения, имя объекта, параметры запуска объекта при их наличии, каталог нахождения объекта, его контрольные суммы MD5 и SHA256, имя учетной записи, режим обнаружения(например, обнаружение при сканировании по требованию или при автоматическом сканировании); ссылки на вебресурс разработчика(Threat Intelligence) для просмотра расширенной информации по объекту обнаружения; изменений в реестре, информации о созданных файлов, запущенных процессов, сетевых соединениях связанных с обнаружением; принятых антивирусным решением разработчика программного средства ответных действий. обеспечивать возможность реагирования на выявленные угрозы на основе автоматизированного выполнения следующих задач для искомого устройства либо сразу для группы устройств: помещение объекта на карантин; удаление файла; сетевая изоляция устройства; запуск антивирусного сканирования важных областей на устройстве; запуск поиска индикаторов компрометации(IOC) на группе устройств. обеспечивать возможность реагирования на выявленные угрозы на основе выполнения следующих задач со стороны администратора системы для искомого устройства либо сразу для группы устройств: o помещение объекта в список запрещенных к запуску исполняемых файлов, удаление файла, сетевая изоляция устройства, помещение объекта на карантин, запуск процесса на устройстве, завершение процесса на устройстве; поддерживать возможность формирования индикаторов компрометации(IOC) из обнаружения, сделанного антивирусным решением разработчика для последующего сканирования на устройствах на основе следующих объектов: описание файлов(контрольная сумма/расположение файла), пути и ключи реестра; поддерживать экспорт и импорт индикаторов компрометации(IOC) в формате OpenIOC; детали обнаружения должны содержать информацию о группе доверия, цифровой подписи, данные о распространении файла запуск файлов в облачной изолированной среде для выявления вредоносной активности и возможность включения отдельного счетчика для этой технологии. наличие подсказок к функциям реагирования на угрозы. наличие пошаговой инструкции по обеспечению безопасности инфраструктуры организации при обнаружении индикаторов компрометации создавать специальную задачу для осуществления сканирования заданных областей на устройстве или группе устройств по заданным индикаторам компрометации(IOC) по расписанию или по требованию с возможность просмотра результатов сканирования; поддерживать все описанные сценарии работы с решением через вебинтерфейс средства централизованного управления. Требования к программным средствам централизованного управления, мониторинга и обновления на базе ОС Windows Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: Windows Server 2008 R2 with Standard Service Pack 1 и выше 64- разрядная, Windows Server 2008 R2 Service Pack 1 (все редакции) 64- разрядная, Windows Server 2012 Server Core 64-разрядная, Windows Server 2012 Datacenter 64-разрядная, Windows Server 2012 Essentials 64-разрядная, Windows Server 2012 Foundation 64- разрядная, Windows Server 2012 Standard 64-разрядная, Windows Server 2012 R2 Server Core 64-разрядная, Windows Server 2012 R2 Datacenter 64- разрядная, Windows Server 2012 R2 Essentials 64- разрядная, Windows Server 2012 R2 Foundation 64-разрядная, Windows Server 2012 R2 Standard 64- разрядная, Windows Server 2016 Datacenter (LTSB) 64-разрядная, Windows Server 2016 Standard (LTSB) 64-разрядная, Windows Server 2016 (вариант установки Server Core) (LTSB) 64-разрядная, Windows Server 2019 Standard 64-разрядная, Windows Server 2019 Datacenter 64-разрядная, Windows Server 2019 Core 64-разрядная, Windows Server 2022 Standard 64-разрядная, Windows Server 2022 Datacenter 64-разрядная, Windows Server 2022 Core 64- разрядная, Windows Storage Server 2012 64-разрядная, Windows Storage Server 2012 R2 64- разрядная, Windows Storage Server 2016 64-разрядная, Windows Storage Server 2019 64-разрядная. Программные средства централизованного управления, мониторинга и обновления должны поддерживать установку на следующих виртуальных платформах: o VMware vSphere 6.7, VMware vSphere 7.0, VMware Workstation 16 Pro, Microsoft Hyper-V Server 2012 64- разрядная, Microsoft Hyper-V Server 2012 R2 64- разрядная, Microsoft Hyper-V Server 2016 64- разрядная, Microsoft Hyper-V Server 2019 64- разрядная, Microsoft Hyper-V Server 2022 64-разрядная, Citrix XenServer 7.1 LTSR, Citrix XenServer 8.x, Parallels Desktop 17, Oracle VM VirtualBox 6.x. Программные средства централизованного управления, мониторинга и обновления должны функционировать с СУБД следующих версий: o Microsoft SQL Server 2012 Express 64- разрядная, Microsoft SQL Server 2014 Express 64-разрядная, Microsoft SQL Server 2016 Express 64- разрядная, Microsoft SQL Server 2017 Express 64-разрядная, Microsoft SQL Server 2019 Express 64- разрядная, Microsoft SQL Server 2014 (все редакции) 64-разрядная, Microsoft SQL Server 2016 (все редакции) 64-разрядная, Microsoft SQL Server 2017 (все редакции) для Windows 64-разрядная, Microsoft SQL Server 2017 (все редакции) для Linux 64-разрядная, Microsoft SQL Server 2019 (все редакции) для Windows 64-разрядная, Microsoft SQL Server 2019 (все редакции) для Linux 64-разрядная, Microsoft Azure SQL Database, Все версии SQL- серверов, поддерживаемые в облачных платформах Amazon RDS и Microsoft Azure, MySQL 5.7 Community 32- разрядная/64-разрядная, MySQL Standard Edition 8.0 (релиз 8.0.20 и выше) 32-разрядная/64- разрядная, MySQL Enterprise Edition 8.0 (релиз 8.0.20 и выше) 32- разрядная/64-разрядная, MariaDB 10.1 (сборка 10.1.30 и выше) 32- разрядная/64-разрядная, MariaDB 10.3 (сборка 10.3.22 и выше) 32- разрядная/64-разрядная, MariaDB 10.4 (сборка 10.4.26 и выше) 32- разрядная/64-разрядная, MariaDB 10.5 (сборка 10.5.17 и выше) 32- разрядная/64-разрядная, MariaDB Server 10.3 32- разрядная/64- разрядная с подсистемой хранилища InnoDB, MariaDB Galera Cluster 10.3 32-разрядная/64-разрядная с подсистемой хранилища InnoDB, PostgreSQL 13.x 64-разрядная, PostgreSQL 14.х 64-разрядная, Postgres Pro 13.x (все редакции), Postgres Pro 14.x (все редакции) В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: выбор архитектуры установки централизованного средства управления, мониторинга и обновления в зависимости от количества защищаемых узлов; чтения информации из Active Directory, с целью получения данных об учетных записях компьютеров и пользователей в организации; настройки правил переноса обнаруженных компьютеров по ip-адресу, типу ОС, нахождению в OU AD; автоматическое распределение учетных записей компьютеров по группам управления, в случае появления новых компьютеров в сети; Возможность настройки правил переноса по ip-адресу, типу ОС, нахождению в OU AD; централизованные установка, обновление и удаление программных средств антивирусной защиты; централизованная настройка, администрирование; просмотр отчетов и статистической информации по работе средств защиты; централизованное удаление (ручное и автоматическое) несовместимых приложений средствами центра управления; сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; наличие различных методов установки антивирусных агентов: для удаленной установки - RPC, GPO, средствами системы управления, для локальной установки – возможность создать автономный пакет установки; указания в политиках безопасности специальных триггеров, которые переопределяют настройки антивирусного решения в зависимости от учетной записи, под которой пользователь вошел в систему, текущего IPv4-адреса, а также от того, в каком OU находится компьютер или в какой группе безопасности; иерархии триггеров, по которым происходит перераспределение; тестирование загруженных обновлений средствами ПО централизованного управления перед распространением на клиентские машины; доставка обновлений на рабочие места пользователей сразу после их получения; распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; поддержка мультиарендности (multi-tenancy) для серверов управления; обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; доступ к облачным серверам производителя антивирусного ПО через сервер управления; автоматическое распространение лицензии на клиентские компьютеры; инвентаризация установленного ПО и оборудования на компьютерах пользователей; наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; функция управления мобильными устройствами через сервер Exchange ActiveSync; функция управления мобильными устройствами через сервер iOS MDM; отправки SMS-оповещений о заданных событиях; централизованная установка сертификатов на управляемые мобильные устройства; указания любого компьютера организации центром ретрансляции обновлений для снижения сетевой нагрузки на систему управления; указания любого компьютера организации центром пересылки событий антивирусных агентов, выбранной группы клиентских компьютеров, серверу централизованного управления для снижения сетевой нагрузки на систему управления; построение графических отчетов по событиям антивирусной защиты, данным инвентаризации, данным лицензирования установленных программ; наличие преднастроенных стандартных отчетов о работе системы; экспорт отчетов в файлы форматов PDF и XML; централизованное управление объектами резервных хранилищ и карантинов по всем ресурсам сети, на которых установлено антивирусное программное обеспечение; создание внутренних учетных записей для аутентификации на сервере управления; создание резервной копии системы управления встроенными средствами системы управления; поддержка Windows Failover Clustering; поддержка интеграции с Windows сервисом Certificate Authority; наличие портала самообслуживания пользователей; портал самообслуживания должен обеспечивать возможность подключения пользователей с целью установки агента управления на мобильное устройство, просмотр мобильных устройств, отправки команд блокировки, поиска устройства и удаления данных на мобильном устройстве пользователя; наличие системы контроля возникновения вирусных эпидемий; установки в облачной инфраструктуре Microsoft Azure и Google Cloud; интеграции по OpenAPI; управления антивирусной защитой с использованием WEB консоли; возможность управления развертыванием ОС Windows через консоль управления; наличие преднастроенных ролей пользователей средств централизованного управления; должна быть реализована возможность создавать специализированные роли с конкретно указанным набором полномочий для привязки к учетным записям пользователей; возможность подключения по RDP или штатными средствами из консоли управления; наличие возможности совместного подключения к рабочему столу Windows (Windows Desktop Sharing); пользователю должен выводиться запрос на разрешение дистанционного подключения; наличие инструментов работы с образами ОС: Создание образа целевой ОС на основе физической или виртуальной машины, установка образа на выбранные администратором компьютеры, в том числе на "голое железо" (bare metal); должна быть обеспечена возможность добавления наборов драйверов в ранее созданный образ; возможность запускать скрипты или устанавливать дополнительное ПО в автоматическом режиме после установки ОС; возможность импортировать образ операционной системы из дистрибутивов (WIM) наличие системы контроля лицензий стороннего ПО, установленного на компьютере с возможностью оповещения администратора о нарушении пользования лицензией или превышении срока действия лицензии; автоматическое создание установочных пакетов для сторонних приложений (Adobe Reader, Mozilla Firefox, 7-zip и др.) и автоматическая централизованная установка этих пакетов приложений на компьютеры; поддержка функциональности управления шифрованием данных; возможность интеграции с SIEM системами и передача событий в формате syslog или CEF\ LEEF двухэтапная проверка для снижения риска несанкционированного доступа к Консоли администрирования; использования дополнительной аутентификация после изменения параметров учетной записи пользователя. возможность работать с IPv6 и IPv4-адресами и опрашивать сети, в которых есть устройства с IPv6-адресами. автоматизированный поиск и закрытие уязвимостей в установленных приложениях и операционной системе на компьютерах пользователей; возможность развернуть Сервер администрирования как систему высокой доступности; возможность устанавливать обновления и закрывать уязвимости программ сторонних производителей (кроме программ Microsoft) в изолированной сети. Требования к программным средствам централизованного управления, мониторинга и обновления на базе ОС Linux Программные средства централизованного управления, мониторинга и обновления должны функционировать на компьютерах, работающих под управлением операционных систем следующих версий: Debian GNU/Linux 9.х (Stretch) 32-разрядная/64- разрядная, Debian GNU/Linux 10.х (Buster) 32- разрядная/64-разрядная, Debian GNU/Linux 11.х (Bullseye) 32- разрядная/64- разрядная, Ubuntu Server 18.04 LTS (Bionic Beaver) 64- разрядная, Ubuntu Server 20.04 LTS (Focal Fossa) 64-разрядная, Ubuntu Server 22.04 LTS (Jammy Jellyfish) 64-разрядная, CentOS 7.x 64- разрядная, Red Hat Enterprise Linux Server 7.x 64-разрядная, Red Hat Enterprise Linux Server 8.x 64- разрядная, Red Hat Enterprise Linux Server 9.x 64-разрядная, SUSE Linux Enterprise Server 12 (все пакеты обновлений) 64-разрядная, SUSE Linux Enterprise Server 15 (все пакеты обновлений) 64-разрядная, Astra Linux Special Edition RUSB.10015-01 (обновление 1.6) 64- разрядная, Astra Linux Special Edition RUSB.10015-01 (обновление 1.7) 64-разрядная, Astra Linux Common Edition (обновление 2.12) 64- разрядная, Альт Сервер 9.2 64- разрядная, Альт Сервер 10 64- разрядная, Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная, Альт 8 СП Сервер (ЛКНВ.11100-02) 64-разрядная, Альт 8 СП Сервер (ЛКНВ.11100-03) 64- разрядная, Oracle Linux 7 64-разрядная, Oracle Linux 8 64-разрядная, Oracle Linux 9 64-разрядная, РЕД ОС 7.3 Сервер 64-разрядная, РЕД ОС 7.3 Сертифицированная редакция 64- разрядная Программные средства централизованного управления, мониторинга и обновления должны поддерживать установку на следующих виртуальных платформах: o VMware vSphere 6.7, VMware vSphere 7.0; o VMware Workstation 16 Pro; o Microsoft Hyper-V Server 2012 64-разрядная; o Microsoft Hyper-V Server 2012 R2 64- разрядная; o Microsoft Hyper-V Server 2016 64- разрядная; o Microsoft Hyper-V Server 2019 64-разрядная; o Microsoft Hyper-V Server 2022 64-разрядная; o Citrix XenServer 7.1 LTSR; o Citrix XenServer 8.x; o Parallels Desktop 17; o Виртуальная машина на основе Kernel. Поддерживает следующие операционные системы: o Альт 8 СП Сервер (ЛКНВ.11100-01) 64-разрядная; o Альт Сервер 10 64- разрядная; o Astra Linux Special Edition 1.7 (включая режим замкнутой программной среды и мандатный режим) 64-разрядная; o Debian GNU/Linux 11.х (Bullseye) 32-разрядная/64-разрядная; o Ubuntu Server 20.04 LTS (Focal Fossa) 64-разрядная; o РЕД ОС 7.3 Сервер 64- разрядная; o РЕД ОС 7.3 Сертифицированная редакция 64-разрядная. Программные средства централизованного управления, мониторинга и обновления должны функционировать с СУБД следующих версий: MySQL 5.7 Community 32-разрядная/64-разрядная, MySQL 8.0 32- разрядная/64- разрядная, MariaDB 10.1 (сборка 10.1.30 и выше) 32- разрядная/64-разрядная, MariaDB 10.3 (сборка 10.3.22 и выше) 32- разрядная/64-разрядная, MariaDB 10.4 (сборка 10.4.26 и выше) 32- разрядная/64-разрядная, MariaDB 10.5 (сборка 10.5.17 и выше) 32- разрядная/64-разрядная, MariaDB Server 10.3 32- разрядная/64- разрядная с подсистемой хранилища InnoDB, MariaDB Galera Cluster 10.3 32-разрядная/64- разрядная с подсистемой хранилища InnoDB, PostgreSQL 13.х 64- разрядная, PostgreSQL 14.х 64-разрядная, Postgres Pro 13.х (все редакции) 64-разрядная, Postgres Pro 14.х (все редакции) 64- разрядная. В программном средстве антивирусной защиты должны быть реализованы следующие функциональные возможности: централизованные установка, обновление и удаление программных средств антивирусной защиты; централизованная настройка, администрирование; просмотр отчетов и статистической информации по работе средств защиты; сохранение истории изменений политик и задач, возможность выполнить откат к предыдущим версиям; иерархии триггеров, по которым происходит перераспределение; доставка обновлений на рабочие места пользователей сразу после их получения; распознавание в сети виртуальных машин и распределение баланса нагрузки запускаемых задач между ними в случае, если эти машины находятся на одном физическом сервере; построение многоуровневой системы управления с возможностью настройки прав администраторов и операторов, а также форм предоставляемой отчетности на каждом уровне; создание иерархии серверов администрирования произвольного уровня и возможность централизованного управления всей иерархией с верхнего уровня; поддержка мультиарендности (multi-tenancy) для серверов управления; обновление программных средств и антивирусных баз из разных источников, как по каналам связи, так и на машинных носителях информации; доступ к облачным серверам производителя антивирусного ПО через сервер управления; автоматическое распространение лицензии на клиентские компьютеры; наличие механизма оповещения о событиях в работе установленных приложений антивирусной защиты и настройки рассылки почтовых уведомлений о них; построение графических отчетов по событиям антивирусной защиты, данным лицензирования установленных программ; наличие преднастроенных стандартных отчетов о работе системы; экспорт отчетов в файлы форматов PDF и XML; централизованное управление