Услуги по установке/настройке программного обеспечения

Техническая спецификация Наименование: Продление корпоративного Dr.Web Desktop Security Suite + ЦУ 101ПК\1год продление образования (далее - Система). Общие требования Участники конкурса должны представить авторотационное письмо от производителя Системы, подтверждающее наличие партнерских отношений с компанией-производителем на поставку и поддержку товара. Участники конкурса должны предоставить копию именного сертификата, выданного компанией-производителем Системы, подтверждающего наличие сертифицированного специалиста по администрированию Системы для оказания технической поддержки специалистов Заказчика в течение всего срока использования программного обеспечения. Наличие локальной службы технической поддержки от производителя в Республике Казахстан как на русском, так и на казахском языках. Программный интерфейс всех антивирусных средств, включая средства управления, должен быть реализован как на русском, так и на казахском языках. Все антивирусные средства, функционирующие под управлением операционных систем семейства Microsoft Windows, включая средства управления, должны обладать контекстной справочной системой как на русском, так и на казахском языках. Участник конкурса должен предоставить единый серийный номер для всех поставляемых продуктов. Поставляемый серийный номер должен иметь возможность отложенной активации. Срок действия лицензионных ключевых файлов на все поставляемые программные продукты должен начинаться с момента активации серийного номера. Наличие сертификата Государственной системы технического регулирования Республики Казахстан на поставляемый продукт, подтверждающего соответствие требованиям стандарта СТ РК ISO/IEC 15408-3-2017 по оценочному уровню доверия (ОУД4). Требования к программным средствам Общие требования к антивирусной защите Программные средства Системы должны обеспечивать определение угроз следующих типов: классических вирусов, троянских программ, руткитов, сетевых червей, рекламных программ, программ автодозвона на платные сайты, потенциально опасных приложений, прочих вредоносных программ. Антивирусная защита должна обеспечивать: опознание вредоносных программ без запуска распаковщика - в целях ускорения проверки архивов и упакованных файлов; обнаружение и удаление вирусов из файлов, упакованных программами типа PKLITE, LZEXE, DIET, COM2EXE и т.п.; обнаружение вирусов внутри контейнеров и архивных файлов формата ACE (до версии 2.0), BGA, 7-ZIP, BZIP2, CAB, GZIP, DZ, HA, HKI, LHA, RAR, TAR, ZIP, ARJ, JAR, ISO (включая NRG, образы с нестандартным форматом сектора и не имеющие сигнатур), ZLIB, VCLZIP, VISE, PST, DMG, PDF, GHOST INSTALLER с зашифрованными контейнерами и т.д. без ограничений на уровень вложенности проверяемых объектов; обнаружение вирусов внутри контейнеров, не имеющих строгого формата (HTML, MIME); обнаружение вирусов внутри контейнеров с нечетким значением размера объекта (WISE, ACTIVE MARK, 7-ZIP, JAR, ASTRUM WIZARD, CHM, BINARYRES и т.д.); антивирусную проверку файлов и объектов, имеющих формат Smart Install Maker (SIM); DMG, HFS, XAR, Universal Binary (MacOS); SIS (Symbian 9); INNO SETUP (5.3.9 и выше); SETUP FACTORY (линейки 7,8); XENOCODE; TARMA INSTALL (линейка 3); XZ (UNIX); COMPRESS; SQUAHFS; CHILKAT ZIP; пакеты LHA (AWARD BIOS); антивирусную проверку в самораспаковывающихся архивах: AppPackager, Astrum Install Wizard, Create Install, Fly Studio, GSFX, Hot Soup, Inno Setup, Install Essen, Install Factory, Linder Setup, NSIS (NullSoft Installation System), RSFX, SEA, Setup Factory, Setup Generator Pro, SXA ZIP, Tarma Install, Thunder Setup System, Wise Installation System, Alloy; проверку исполняемых файлов, упакованных следующими упаковщиками: PELOCK, ENIGMA Protector, NSPACK, NTKRNL, EXECRYPTOR, PESPIN, EXPRESSOR, ASPROTECT, PECOMPACT, KBS, PACKMAN, SEA, ULTRAPROTECT, ASPACK, PETITE, NEOLITE, GENPACKER, BERO, RCRYPTOR, PECRYPT, а также почтовых файлов Mozilla Thunderbird- вне зависимости от их размера; разбор неформатированных почтовых баз и обработка писем с высокой вложенностью (например, переписки с большим количеством ответов и пересылок RE/FW), поддержка формата TNEF; защиту от вредоносных программ, принадлежащих семействам вредоносных программ, информация о которых имеется в антивирусных базах, созданных после занесения соответствующей информации в антивирусные базы и еще не попавших на анализ в антивирусные лаборатории - как на основе эвристического анализа, так и с помощью технологии поиска похожих вирусов, основанной на анализе расположения участков кода в файле; обнаружение вредоносных объектов в HTML- и PDF-документах, включая обфусцированные эксплойты в JavaScript, находящиеся в документах данных типов. Возможность извлечения и анализа «невидимых» IFRAME-элементов. Возможность извлечения для проверки скриптов любой сложности и снятие с них защиты; обнаружение угроз по лицензионным данным (ASPROTECT, PEP и ENIGMA); обнаружение угроз, направленных на 64-разрядные операционные системы, в том числе с помощью специальной 64-битной версии антируткит модуля; обнаружение вредоносных объектов в DEX-файлах (Android); обнаружение и удаление вирусов, скрытых под неизвестными упаковщиками. Требования к системе управления антивирусной защитой Система должна быть построена по клиент-серверной архитектуре с возможностью установки антивирусного сервера централизованного управления не только на серверные ОС MS Windows Server 2008 R2 / Windows Server 2012 / Windows Server 2012 R2 / Windows Server 2016 / Windows Server 2019 / Windows Server 2022, но и на рабочие станции под управлением MS Windows 7 / Windows 8 / Windows 8.1 / Windows 10 / Windows 11. Кроме того, должна быть реализована возможность установки сервера централизованного управления на ОС FreeBSD 10.3 и старше; а также Linux с версией библиотеки glibc 2.13 и выше. При этом сервер централизованного управления должен быть единым для всех защищаемых объектов, не зависимо от их операционных систем: Windows/Linux/macOS/Android. Система управления должна быть доступной из любой операционной системы, поддерживающей браузеры Windows® Internet Explorer®, Microsoft Edge®, Mozilla® Firefox®, Google Chrome®, Opera®, Safari® (в том числе с ОС Microsoft Windows, Linux, FreeBSD), без ограничений на использование последних версий браузеров и без доустановки какого-либо программного обеспечения как на стороне сервера управления, так и на стороне администратора Системы. Аутентификация администраторов должна быть возможна следующими способами: из БД Сервера; с использованием LDAP/AD; с использованием RADIUS; с использованием PAM. Должна быть реализована возможность построения иерархической системы серверов управления - главных, подчиненных и равноправных, с возможностью распространения лицензий по межсерверным связям, а также возможность автоматического обновления лицензионного ключевого файла. Система управления должна иметь возможность: объединения информации от нескольких серверов на одном; распределения рабочих станций между серверами для получения обновлений в целях снижения общей нагрузки на сеть; обмена статистикой в рамках одной иерархической сети между антивирусными серверами различных версий; построения многоуровневой системы управления с возможностью настройки ролей администраторов и пользователей, а также форм предоставляемой отчетности на каждом уровне. Должна быть реализована возможность запуска мобильного центра управления Системой на операционных системах iOS и Android с помощью соответствующих мобильных приложений, без использования веб-браузеров. Система управления должна иметь возможность: использования как внешней, так и внутренней СУБД (поставляемой в составе дистрибутива антивирусного сервера). В качестве внешних могут выступать Oracle, PostgreSQL, Postgres Pro, любая СУБД через ODBC-драйвер для операционных систем MS Windows и Linux; замены типа используемой СУБД в ходе работы, после установки серверной части – без необходимости переустановки серверной части Системы. управления базой данных средствами системы управления, в том числе возможности очистки базы данных, ее анализа, выполнения произвольных SQL-запросов; в случае интеграции с внешними подсистемами с помощью встроенного Web API, должна иметься возможность аудита действий, произведенных с помощью функций данного Web API; самостоятельного написания обработчиков событий на языке Lua, а также выполнения произвольных Lua-скриптов с помощью средств системы управления; экспорта отчетов в форматы CSV, XML, HTML и PDF; подписки и получения новостей от компании разработчика, в том числе информирующих об актуальных угрозах, в консоли центра управления; наличия множественных путей уведомления пользователей и администраторов путем отправки почтового сообщения, звукового оповещения, всплывающего окна, записи в журнал событий, SNMP-trap; отправки системным администратором информационных сообщений пользователям произвольного содержания, включающих: текст сообщения; гиперссылки на интернет-ресурсы; любое графическое изображение, по сети в режиме реального времени через Web-интерфейс Системы; ограничения сетевого трафика как при установке агентов, так и при их обновлении; скачивания конфигурационных файлов с настройками подключения антивирусных агентов для ОС Android, Mac OS X и ОС семейства UNIX; централизованного обновления антивирусных баз на всех защищенных рабочих станциях, в том числе мобильных и находящихся в режиме off-line. Доставки обновлений на рабочие места пользователей как по расписанию, так сразу после их получения; управления ревизиями обновлений продуктов, находящихся в репозитории антивирусного сервера, включая откат обновлений; наличия возможности групповых обновлений; обновлений по защищенному каналу с использованием SSL-сертификатов; организации отложенного обновления; автоматического перехода установленного ПО на более новые версии, в том числе с возможностью выбора обновляемых компонентов; выбора и настройки устанавливаемых компонентов до начала установки антивирусного пакета на клиентские части; чтения полного пакета документации администратора и пользователя непосредственно в консоли центра управления. Система должна обладать специальной политикой для мобильных пользователей (ноутбуки), при применении которой, мобильные пользователи должны иметь возможность редактирования настроек антивирусного пакета и обновления через Интернет при отсутствии доступа к антивирусному серверу. Применение политики должно происходить через Web-интерфейс, без необходимости использования файлов конфигурации типа *.xml. Система управления должна обладать возможностью встроенного автоматического копирования критически важных данных и конфигурации антивирусного сервера по заранее заданному расписанию, а также опцию восстановления сервера из резервной копии. В системе управления должен быть реализован компонент позволяющий проводить сканирование сети с целью обнаружения рабочих станций и определения наличия антивирусного агента в режимах поиска в Active Directory, по NetBIOS, по ICMP, по TCP. В центре управления должна быть реализована групповая политика на основе предустановленных системных и пользовательских групп. Предустановленные системные группы должны позволять обращаться: ко всем защищаемым объектам, по объектам Active Directory, по операционным системам, по политикам, по профилям настроек, по сетевым протоколам, по статусу объекта, по персональным настройкам. Система управления должна обладать возможностью контроля запуска приложений, как на основе запрещающих и разрешающих правил, так и на основе функционального анализа приложений по следующим группам: запуск приложений, загрузка и исполнение модулей, запуск скриптовых интерпретаторов, загрузка драйверов, установка MSI-пакетов, целостность исполняемых файлов. В Системе должен быть реализован менеджер лицензий, поддерживающий иерархический список лицензионных ключей. Менеджер лицензий должен предоставлять следующие возможности: просмотр информации о лицензии, добавление нового лицензионного ключа, обновление лицензионного ключа, замена лицензионного ключа, расширение списка лицензионных ключей объекта, удаление лицензионного ключа и удаление объекта из списка лицензирования, передачу лицензий на соседний сервер управления, редактирование лицензий, переданных на соседний сервер управления. Выпуск обновлений вирусных баз производителем Системы не менее 20 раз в сутки, что должно подтверждаться созданным Системой отчетом; В случае размещения антивирусных серверов во внутренней сети без доступа к сети Интернет получение обновлений должно быть возможно с помощью специальной утилиты автономной загрузки репозитория. Поддержка виртуальной инфраструктуры, интеграция с инфраструктурой виртуальных рабочих мест (VDI), поддержка гипервизоров VMware, Microsoft Hyper-V, Xen, KVM (Kernel-based Virtual Machine). Требования к программным средствам антивирусной защиты рабочих станций и серверов под управлением ОС семейства Microsoft Windows Система (в том числе с помощью системы централизованного управления), используя актуальную на момент проведения тендера версию ПО должна обеспечивать защиту рабочих станций и серверов под управлением операционных систем: MS Windows XP SP2 / Windows Vista / Windows 7 / Windows 8 / Windows 8.1 / Windows 10 / Windows 11. MS Windows Server 2003 SP1 / Windows Server 2008 / Windows Server 2008 R2 / Windows Server 2012 / Windows Server 2012 R2 / Windows Server 2016 / Windows Server 2019 / Windows Server 2022. Программные средства Системы должны обеспечивать осуществление антивирусной и антиспам защиты на рабочих станциях, включая постоянную защиту от руткит-технологий, наличие резидентного антируткит драйвера. Система должна поддерживать возможность установки своих компонентов на зараженные вирусами или другими вредоносными программами рабочие станции сети без их предварительного лечения. С целью противодействия вредоносным программам, запущенным на компьютере, для установки должен использоваться защищенный антируткитом инсталлятор (без использования Windows Installer). В связи с возможными ограничениями канала доступа в сеть Интернет установка системы защиты должна быть возможной без доступа в сеть Интернет - дистрибутив должен содержать все компоненты системы защиты, а также базы данных признаков вредоносных программ и вредоносных ресурсов сети Интернет, доступ к которым может регулироваться системой защиты. Для работы системы защиты не должны использоваться внешние библиотеки, а также среда .Net Framework, целостность которых не находится под контролем системы самозащиты и компрометация которых может привести к ошибкам отображения информации системы защиты или иным проблемам, связанным с интерфейсом системы защиты. Компоненты системы должны иметь возможность управления использованием ресурсов ПК для обеспечения комфортной работы пользователей при выполнении сканирования файлового пространства, в том числе за счет возможности отложенной проверки файлов, открываемых «на чтение», а также использования особенностей современных архитектур. Система должна поставляться в конфигурации, обеспечивающей антивирусную защиту при работе в локальной сети и в Интернет с Web-страницами, электронной почтой, локальными жесткими дисками и съемными носителями, а также с сетевыми ресурсами. Должна обеспечиваться защита входящей и исходящей электронной корреспонденции, как от вредоносных программ, так и от спама. Система должна иметь возможность ограничения времени работы пользователей в сети Интернет, а также времени работы за компьютером. Права доступа к настройкам компонентов антивирусного пакета для пользователей должны определяться администратором Системы с возможностью самостоятельной настройки пользователями только в пределах делегированных администратором прав и без применения пароля. Система защиты рабочих станций должна обеспечивать фильтрацию трафика в мгновенных сообщениях Mail.Ru Agent, ICQ, Jabber, QIP, Pidgin и другие, включая антивирусную проверку пересылаемых вложений, а также автоматическое удаление из сообщений ссылок, ведущих на вредоносные и фишинговые сайты. Система защиты рабочих станций должна обеспечивать фильтрацию выдачи результатов поисковых систем Google, Yandex, Yahoo!, Bing, Rambler с показом только безопасных с точки зрения поисковых систем и системы защиты ресурсов. Контроль сетевых подключений на уровне приложений, позволяющий контролировать доступ конкретных программ и процессов к сетевым ресурсам и регистрировать информацию о попытках доступа в журнале приложений. Фильтрация на уровне пакетов позволяющая контролировать доступ к сети Интернет вне зависимости от программ, инициирующих подключение. В Системе должна быть реализована превентивная защита, в дополнение к сигнатурному и эвристическому анализу, состоящая из таких компонентов как: защита от вымогателей – позволяющая защитить от троянцев-шифровальщиков; защита от эксплойтов – позволяющая защитить от вредоносных объектов, пытающихся использовать уязвимости в популярных приложениях для проникновения в систему; поведенческий анализ – контролирующий поведение запущенных программ по всем критическим с точки зрения Системы направлениям, таким как: файл HOSTS; целостность запущенных приложений; низкоуровневый доступ к диску; загрузка драйверов; параметры запуска приложений; драйверы мультимедийных устройств; параметры оболочки Winlogon, нотификаторы Winlogon; автозапуск оболочки Windows; ассоциации исполняемых файлов; политики ограничения запуска программ (SRP); плагины Internet Explorer (BHO); автозапуск программ; автозапуск политик; конфигурация безопасного режима; параметры диспетчера сеансов Windows; системные службы. Возможность реализации защиты виртуальных рабочих мест с помощью установки виртуальных агентов. Требования к программным средствам антивирусной защиты рабочих станций и серверов под управлением ОС семейства Linux Поддержка процессоров следующих архитектур и систем команд: Intel/AMD: 32-бит (IA-32, x86); 64-бит (x86-64, x64, amd64); ARM64. Система, используя актуальную на момент проведения тендера версию ПО, должна обеспечивать защиту рабочих станций и серверов, использующих Samba версий 3.6.0, 4.0.0–4.10.0, под управлением операционных систем: Linux на основе ядра с версией 2.6.37 и новее, использующая PAM и библиотеку glibc версии 2.13 и новее. FreeBSD версии 9.x и выше. Интеграция Системы с Samba должна осуществляться с помощью модуля VFS (Virtual File System). В случае использования версий Samba, отличных от вышеперечисленных, либо Samba для 64-битных платформ семейства Linux должна существовать возможность компиляции модулей интеграции из исходных кодов. Возможность установки из универсального пакета для UNIX-систем, независимого от типа и версии используемой операционной системы, репозитория или пакета рассчитанного на работу с используемым в ОС менеджером пакетов. Возможность установки и обновления Системы как через средства командной строки, так и с помощью графического инсталлятора. Возможность автоматической установки модулей, необходимых для установки необходимых компонентов Системы. Возможность установки компонентов Системы на зараженные вредоносными программами объекты без их предварительного лечения с последующим лечением заданных файловых областей. Поддержка подсистем обеспечения дополнительной безопасности SELinux, систем мандатного управления доступом PARSEC, а также режима замкнутой программной среды (ЗПС). Возможность мониторинга файловой системы с использованием как механизма fanotify, предоставляемого ОС, так и с помощью специального модуля ядра Linux (Linux kernel module). Возможность автоматического распознавания моментов монтирования и отмонтирования новых томов файловой системы (например, на накопителях USB-flash, CD/DVD, массивов RAID и т. п.) и корректировки списка наблюдаемых областей по мере необходимости. Возможность управления использованием серверных ресурсов при выполнении сканирования файлового пространства. Возможность управления параметрами проверки составных файлов, таких, как архивы, почтовые файлы, упакованные объекты и прочие контейнеры. В Системе должна быть реализована функция постоянного контроля установленных сетевых соединений с возможностью проверки трафика, передаваемого через защищенные сетевые соединения, использующие протоколы на основе SSL и TLS. В Системе должен быть реализован веб-фильтр с возможностью блокировки ресурсов Интернет по категориям, а также работы в режиме Белого/Черного списков. Система должна поддерживать возможность порождения нескольких одновременно действующих процессов проверки. Программные средства Системы должны обеспечивать реализацию следующих функциональных возможностей: поиск и удаление вирусов всех известных типов; антивирусного сканирования, заключающегося в полной или выборочной проверке на наличие угроз и проводимого как по команде администратора, так и по расписанию; антивирусной проверке «на лету» загружаемых файлов, как на сервер, так и с него; автоматического запуска антивирусного программного обеспечения и других необходимых компонентов вместе с загрузкой ОС; запуска задач по расписанию и/или сразу после загрузки операционной системы; настройки расписания сканирования с указанием параметров запуска. Управление программой должно осуществляться как с помощью веб-интерфейса, так и непосредственно через конфигурационные файлы. Возможность настройки параметров антивирусного сканирования с указанием файлов и каталогов, подлежащих антивирусной проверке, а также действий по отношению к вредоносным объектам различных типов. Сканирующее ядро должно обеспечивать поиск вирусов и других вредоносных объектов в файлах и загрузочных записях дисковых устройств (MBR - Master Boot Record, VBR - Volume Boot Record). Возможность использования для проверки файлов метода потоковой проверки (flow), а также метода проксирования (proxy). Возможность проверки данных, не представленных в виде файлов, полученных через сеть, а также организации распределенной проверки файлов на наличие угроз. Возможность оперативной проверки на наличие угроз файлов, находящихся на локальном устройстве, с которого осуществляется доступ к веб-интерфейсу управления. Возможность проверки на наличие угроз файлов, находящихся на удаленных узлах сети. В качестве таких узлов могут выступать не только рабочие станции и серверы, но и роутеры, ТВ-приставки и прочие «умные» устройства, образующие «Интернет вещей» предоставляющих доступ Secure Shell или Telnet. В состав Системы должен входить SNMP-агент, предназначенный для интеграции с системами мониторинга (Munin, Nagios, Zabbix). Интеграция в систему централизованного управления антивирусной защитой, позволяющая обеспечить управление системой антивирусной защиты «из одной точки» с максимальным удобством для системного администратора. Требования к программным средствам антивирусной защиты рабочих станций и серверов macOS Защита устройств под управлением macOS от угроз любого типа: вирусов, руткитов, троянских программ, шпионского и рекламного ПО, хакерских утилит и различных вредоносных объектов, с использованием современных технологий обнаружения и обезвреживания угроз. Защита устройств под управлением следующих версий операционных систем: OS X 10.11 El Capitan; macOS 10.12 Sierra; macOS 10.13 High Sierra; macOS 10.14 Mojave; macOS 10.15 Catalina; macOS 11 Big Sur; macOS 12 Monterey. Проверка объектов автозапуска, сменных носителей информации, сетевых и логических дисков, почтовых форматов, файлов и каталогов, включая упакованные и находящиеся в архивах. Мониторинг файловой системы в режиме реального времени, контроль запущенных программ и процессов, с возможностью исключения из проверки отдельных папок и файлов. Мониторинг интернет-трафика в режиме реального времени по протоколам HTTP/HTTPS на содержание угроз, ограничение доступа к нерекомендуемым сайтам, а также к отдельным сайтам и категориям интернет-ресурсов, с возможностью исключения из проверки веб-трафика отдельных сайтов и сетевых соединений для определенных пользователем приложений. Контроль всего входящего и исходящего сетевого трафика, блокировка доступа приложений к сетевым ресурсам согласно выбранному режиму работы и отдельным правилам фильтрации. Защита конфиденциальности с помощью контроля доступа приложений к веб-камерам и микрофонам. Использование системных уведомлений macOS, для отображения сообщений об обнаружении угроз, их обезвреживании или возникновении ошибок в работе компонентов. Возможность подключения к облачным сервисам компании-разработчика для защиты пользователей от инфицированных файлов и посещения нежелательных сайтов. Требования к программным средствам антивирусной защиты мобильных устройств под управлением Android Программные средства антивирусной защиты смартфонов должны функционировать под управлением: Android 4.0 и выше. Используемые программные средства должны обеспечивать: постоянную защиту файловой системы, перехват и проверку: файлов, поступающих через GPRS/инфракрасный порт/Bluetooth/Wi-Fi/USB-соединения (в том числе во время работы с почтой и при загрузке файлов через браузер) или во время синхронизации с ПК; проверку файлов в архивах APK, ZIP, SIS, CAB, RAR, JAR; проверку программ, устанавливаемых из интерфейса смартфона. полную и выборочную проверку объектов файловой системы, находящихся на смартфоне или на подключенных картах расширения памяти, по требованию пользователя и по расписанию; фильтрацию входящих звонков и SMS-сообщений (включая, рекламные рассылки, а также звонки и сообщения с неизвестных номеров) на основе предопределенных и созданных пользователем профилей защиты, для каждого из которых можно сформировать список номеров и определить действие для звонков и сообщений с номеров этого списка. Использование для фильтрации специально созданных черных списков, а также телефонной книги устройства; просмотр и выбор действий для заблокированных звонков и сообщений; обнаружения файлов автозапуска; удаление или изоляцию зараженных объектов в карантинное хранилище. Получение подробной информации о подобном типе угроз; проведение обновления: по протоколу HTTP с использованием встроенного модуля GPRS; через Infrared/Bluetooth/Wi-Fi/USB-соединение; путем синхронизации ПК, имеющего доступ к сети Интернет, через соединение ActiveSync антивирусных баз, используемых при поиске вредоносных программ и удалении опасных объектов; централизованное управление мобильным устройством на основе используемых корпоративных политик; управление мобильным устройством на основе виджетов; сброс, импорт и экспорт настроек; удаленное управление мобильным устройством в случае его утери или кражи, в том числе поиск, экстренное блокирование устройства, удаление личных данных, получение координат, управление устройством по СМС с заранее определенных устройств или с любых устройств при отправке СМС-команд вместе со специальным паролем, установленным пользователем; брандмауэр на базе технологии VPN для Android; фильтр приложений; защита от программ-вымогателей, приложений-блокировщиков устройства; контроль доступа к ресурсам в сети Интернет через встроенный браузер Android, а также браузеры Google Chrome, Google Chrome Beta, Firefox, Opera, Opera mini, Next, Amazon Silk, Яндекс.Браузер, Яндекс.Браузер Лайт, Boat Browser и Boat Browser Mini, Adblock Browser, Dolphin Browser, Спутник, UME браузер, Microsoft Edge; диагностика безопасности устройства и рекомендации по устранению выявленных проблем и уязвимостей с помощью специального компонента, с возможностью обнаружения следующих проблем безопасности: уязвимости, такие как: BlueBorne, EvilParcel, Extra Field, Fake ID, Janus, ObjectInputStream Serialization, OpenSSLX509Certificate, PendingIntent, SIM Toolkit, Stagefright и Stagefright 2.0; системные настройки; конфликтующее ПО; скрытые администраторы устройства; приложения, использующие уязвимость Fake ID. Техникалық спецификация Атауы: Корпоративтік Dr ұзарту.Web Desktop Security Suite + ЦУ 101 дана\1жыл білім беруді ұзарту,(бұдан әрі-жүйе). Конкурсқа қатысушылар Жүйенің өндіруші компаниясы берген атаулы сертификаттың көшірмесін ұсынуы шарт, сертификатта бағдарламалық құрал пайдаланылатын бүкіл мерзім ішінде Тапсырыс берушінің мамандарына техникалық қолдау көрсету үшін Жүйені әкімшілендіру жөніндегі сертификатталған маманның бар екені расталуы тиіс. Өндірушінің Қазақстан Республикасындағы жергілікті техникалық қолдауды орыс және қазақ тілінде көрсету қызметінің болуы шарт. Барлық антивирус құралының бағдарламалық интерфейсі орыс және қазақ тілінде жасалған болуы керек. Microsoft Windows операциялық жүйесімен басқарылатын бүкіл антивирус құралында, соның ішінде басқару құралдарында, орыс және қазақ тіліндегі мәнмәтіндік анықтамалық жүйе болуы шарт. Конкурсқа қатысушы барлық жеткізілетін өнімдерге біріңғай сериялық нөмірді беруі керек. Жеткізілетін сериялық нөмірдің кейін іске қосу мүмкіндігі болуы керек. Бүкіл жеткізілетін бағдарламалық өнімдердің лицензиялық негізгі файлдарының жарамдылық мерзімі сериялық нөмірді іске қосқан сәттен басталуы керек. Жеткізілетін өнімге сенімділіктің есептік деңгейі (СЕД4) бойынша ҚР СТ ISO/IEC 15408-3-2017 стандарты талаптарына сәйкестігін растайтын Қазақстан Республикасының Мемлекеттік техникалық реттеу жүйесі сертификатының болуы. Бағдарламалық құралдарға қойылатын талаптар Антивирус қорғанысына қойылатын жалпы талаптар Жүйенің бағдарламалық құралдары келесі түрдегі қауіптерді анықтауды қамтамасыз етуі керек: классикалық вирустар, трояндық бағдарламалар, руткиттер, желілік құрттар, жарнамалық бағдарламалар, ақылы сайттарға автоматты қоңырау шалу, ықтимал қауіпті қолданбалар және басқа да зиянды бағдарламалар. Антивирус қорғанысы мыналарды қамтамасыз етуі тиіс: мұрағаттар мен қапталған файлдарды тексеруді жеделдету мақсатында ашу құралын іске қоспай зиянды бағдарламаларды анықтау; файлдағы PKLITE, LZEXE, DIET, COM2EXE және с.с. типті бағдарламалармен қапталған вирустарды тауып жою; шифрланған контейнерлері бар ACE (2.0 нұсқасына дейін), BGA, 7-ZIP, BZIP2, CAB, GZIP, DZ, HA, HKI, LHA, RAR, TAR, ZIP, ARJ, JAR, ISO (соның ішінде NRG, сектордың бейстандартты форматы бар және сигнатуралары жоқ бейнелер), ZLIB, VCLZIP, VISE, PST, DMG, PDF, GHOST INSTALLER форматындағы контейнерлер мен мұрағатталған файлдардағы вирустарды тексерілетін нысандардың салыну деңгейіне қойылатын шектеуге қарамастан анықтау; қатаң форматы жоқ (HTML, MIME), контейнерлердегі вирустарды анықтау; нысан мөлшері анық емес контейнер ішіндегі вирустарды анықтау (WISE, ACTIVE MARK, 7-ZIP, JAR, ASTRUM WIZARD, CHM, BINARYRES және т.с.с.); форматы Smart Install Maker (SIM); DMG, HFS, XAR, Universal Binary (MacOS); SIS (Symbian 9); INNO SETUP (5.3.9 және жоғары); SETUP FACTORY (7,8 тізбегіндегі); XENOCODE; TARMA INSTALL (3-тізбек); XZ (UNIX); COMPRESS; SQUAHFS; CHILKAT ZIP; LHA (AWARD BIOS) бумасы бар файлдар мен нысандарда вирустың болуы тексеру; қаптамадан өздігінен шығатын мұрағаттардағы вирустарды тексеру: AppPackager, Astrum Install Wizard, Create Install, Fly Studio, GSFX, Hot Soup, Inno Setup, Install Essen, Install Factory, Linder Setup, NSIS (NullSoft Installation System), RSFX, SEA, Setup Factory, Setup Generator Pro, SXA ZIP, Tarma Install, Thunder Setup System, Wise Installation System, Alloy; төмендегідей қаптағыштармен қапталған орындалатыны файлдарды тексеру: PELOCK, ENIGMA Protector, NSPACK, NTKRNL, EXECRYPTOR, PESPIN, EXPRESSOR, ASPROTECT, PECOMPACT, KBS, PACKMAN, SEA, ULTRAPROTECT, ASPACK, PETITE, NEOLITE, GENPACKER, BERO, RCRYPTOR, PECRYPT, сондай-ақ Mozilla Thunderbird поштасындағы файлдарды- олардың мөлшеріне қарамастан тексеру; форматталмаған пошта базаларын талдау және тіркемесі үлкен хаттарды өңдеу (мысалы, жауаптары көп хаттарды және қайта жіберілген хаттарды RE/FW), TNEF форматын қолдау; Тиісті ақпаратты антивирус базаларына енгізгеннен кейін жасалған және әлі антивирустық зертханаларға талдауға түсе қоймаған антивирус базаларында ақпараты бар зиянкес бағдарламалар тобына жататын зиянкес бағдарламалардан эвристикалық талдау негізінде және файл ішінде кодтардың орналасу аймағын талдауға негізделген ұқсас вирустарды іздеу технологиясы арқылы қорғау; HTML және PDF құжаттарда зиянкес нысандарды, соның ішінде осы типтегі құжаттарда тұрған JavaScript ішіндегі обфускацияланған эксплойттарды табу. «көрінбейтін» IFRAME-элементтерді шығарып талдау мүмкіндігі. Кез келген күрделі скриптілерді шығару мүмкіндігі және олардың қорғанысын алып тастау; лицензиялық деректерге келетін қатерді анықтау (ASPROTECT, PEP және ENIGMA); 64 разрядты операциялық жүйеге бағытталған қатерді анықтау, соның ішінде модуль антируткитінің арнайы 64 битті нұсқасының көмегімен анықтау; DEX-файлдардағы (Android) зиянкес нысандарды анықтау; белгісіз қаптағыштармен жасырынған вирустарды тауып жою. Антивирус қорғанысын басқару жүйесіне қойылатын талаптар Жүйе орталықтан басқарылатын антивирус серверін MS Windows Server 2008 R2 / 2012 / 2012 R2 / 2016 / 2019 / 2022 серверлік операция жүйесімен қатар, MS Windows 11/ 10 / 8.1 / 8 / 7 басқаратын жұмыс станцияларына да орнатуға мүмкіндік беретін клиент-сервер сәулеті бойынша құрылуы керек. Оған қоса, орталықтан басқарылатын серверді FreeBSD 10.3 және одан жоғары; сондай-ақ Linux операциялық жүйесіне орнату мүмкіндігі қарастырылуы тиіс. Басқару жүйесі Windows® Internet Explorer®, Microsoft Edge®, Mozilla® Firefox®, Google Chrome®, Opera®, Safari® (соның ішінде Microsoft Windows, Linux, FreeBSD ОЖ) браузерлері қолданылатын кез келген операциялық жүйеден қолдану үшін қолжетімді болуы керек әрі браузерлердің соңғы нұсқаларын пайдалану мүмкіндігі шектелмеген және басқару сервері жақтан да, Жүйе әкімшісі жақтан да қандай да бір бағдарламалық құралды қосымша орнату қажет болмауы шарт. Әкімшілердің аутентификациясы келесі тәсілдермен орындалуы тиіс: Сервердің дерекқорынан; LDAP/AD пайдалану арқылы; RADIUS пайдалану арқылы; PAM пайдалану арқылы. Лицензияларды сервис аралық байланыстар арқылы тарату мүмкіндігі бар басты, бағыныңқы және тең құқықты басқару серверлерінің иерархиялық жүйесін құру мүмкіндігі, сондай-ақ лицензиялық негізгі файлды автоматты түрде жаңарту мүмкіндігі қарастырылған болуы тиіс. Басқару жүйесінің төмендегідей мүмкіндігі болуы керек: бірнеше серверден алынған ақпаратты бір серверге біріктіру; желіге түсетін жалпы жүктемені азайту мақсатында жаңартуларды алу үшін жұмыс станцияларын серверлерге бөліп тарату; нұсқалары әртүрлі антивирус серверлері арасында бір иерархиялық желі шеңберіндегі статистикамен алмасу; әкімшілер мен пайдаланушылардың рөлдерін, сондай-ақ әр деңгейде берілетін есеп түрлерін баптауға болатын көп деңгейлі басқару жүйесін құру. iOS және Android операциялық жүйелерінде веб-браузерді пайдаланбай Жүйені мобильді басқару орталығын іске қосу мүмкіндігі қарастырылған болуы керек. Басқару жүйесінің төмендегідей мүмкіндігі болуы керек: сыртқы және ішкі ДҚБЖ (антивирус серверінің дистрибутивімен бірге жеткізіледі) пайдалану. Oracle, PostgreSQL, Postgres Pro, кез келген ДҚБЖ MS Windows және Linux операциялық жүйелеріне арналған ODBC драйвері арқылы сыртқы ДҚБЖ бола алады; сервер бөлігін орнатқаннан кейін жұмыс барысында пайдаланылатын ДҚБЖ түрін алмастыру, бұл кезде Жүйенің сервер бөлігін қайта орнату қажет болмауы керек. басқару жүйесінің құралдарының дерекқорын басқаруы, соның ішінде дерекқорын тазарту, оны талдау мүмкіндігі, еркін түрде SQL-сұрау жасау; кірістірілген Web API арқылы сыртқы жүйе тармақтарымен біріктірілген жағдайда осы Web API функцияларының көмегімен әрекеттер аудитін жүргізу мүмкіндігі болуы шарт; оқиғалар өңдеушісінің Lua тілінде өз бетінше жазу, сондай-ақ басқару жүйесінің құралдары көмегімен еркін Lua-скрипттерді жасау; есептерді CSV, XML, HTML және PDF форматтарына экспорттау; басқару орталығының консолінде жүйе әзірлеушісінен өзекті қауіп-қатер туралы ақпарат беретін жаңалықтарды алу және сондай жаңалықтарға жазылу; қолданушы мен әкімшіге пошта хабарын, дауыстық хабарлама жолдау, қалқыма терезе шығару, оқиғалар журналына жазу, SNMP-trap арқылы хабар жеткізу жолдарының көп болуы; хабарлама мәтіні, интернет-ресурстардың сілтемелері, кез келген графикалық суреті бар мазмұны еркін ақпараттық хабарламаны Жүйенің Web-интерфейсінен шынайы уақыт режимінде желі арқылы жолдау; агенттерді орнату және жаңарту кезінде желі трафигін шектеу; Android, macOS және UNIX тобының операциялық жүйесіне арналған антивирус агенттерін қосу баптаулары бар конфигурациялық файлдарды жүктеп алу; барлық қорғалатын нысандардағы, соның ішінде мобильді және off-line режимінде тұрған антивирус базаларын орталықтан жаңарту. Жаңартуларды нысандарға кесте бойынша алғаннан кейін бірден жеткізу; антивирус серверінің репозиториінде тұрған өнімдердің жаңартуларының ревизиясын, соның ішінде жаңартуларды кейін шегертуді басқару; топтық жаңартулар мүмкіндігінің болуы; SSL-сертификаттарды пайдаланатын қорғалған арна арқылы жаңарту; кейінге қалдырылған жаңартуды ұйымдастыру; орнатылған бағдарламалық құралдың жаңа нұсқаларға автоматты түрде көшуі, соның ішінде ж ртылатын компоненттерді таңдау мүмкіндігімен көшуі; орнатылатын компоненттерді клиент бөліктеріне антивирус топтамасын орнатқанға дейін таңдау; әкімшінің және қолданушының толық құжат топтамасын басқару орталығының консолінен тікелей оқу. Жүйеде мобильді қолданушыларға арналған арнайы саясат болуы тиіс, сондай-ақ антивирус топтамасының баптауын өңдеу және антивирус сервері қолжетімсіз болған кезде оны Интернет арқылы жаңарту мүмкіндігі болуы шарт. Саясат *.xml типті конфигурация файлдарын пайдалану қажет болмайтындай, Web-интерфейс арқылы қолданылуы тиіс. Басқару жүйесінде кірістірілген қауіпті деректерді және антивирус серверінің конфигурациясын алдын ала белгіленген кестеге сәйкес автоматты түрде көшіру мүмкіндігі, сондай-ақ *.xml типті конфигурация файлдарын пайдаланбай, серверді сақтық көшірмеден қалпына келтіру опциясы болуы тиіс. Басқару жүйесінде Active Directory-дағы NetBIOS, ICMP, TCP арқылы іздеу режимінде жұмыс станцияларының және антивирус агентінің болуын анықтау мақсатында желіні сканерлеуге мүмкіндік беретін компонент болуы керек. Басқару орталығында алдын ала орнатылған жүйелік және қолданушылық топтар негізіндегі топтық саясат жасалған болуы тиіс,. Алдын ала орнатылған жүйелік топтар барлық қорғалатын нысандарға Active Directory нысандары, операциялық жүйелер, саясаттар, баптау профильдері, желі протоколдары, нысан мәртебесі, дербес баптаулар арқылы жүгінуге мүмкіндік беруі тиіс. Басқару жүйесі қолданбалардың іске қосылуын тыйым салушы және рұқсат беруші ережелер негізінде әрі қолданбалардың функционалдық талдауы негізінде: қолданбаларды іске қосу, модульдерді жүктеу және орындау, скрипт түсіндірушілерін іске қосу, драйверлерді жүктеу, MSI-топтаманы орнату, орындалатын файлдардың толықтығы сияқты топтар бойынша бақылай алуы тиіс. Жүйеде лицензиялық кілттердің иерархиялық тізімін жүргізетін лицензиялар менеджері іске асырылуы керек. Лицензиялар менеджері келесі мүмкіндіктерді қамтамасыз етуі керек: лицензия туралы ақпаратты қарау, жаңа лицензиялық кілтті қосу, лицензиялық кілтті жаңарту, лицензиялық кілтті ауыстыру, нысанның лицензиялық кілттерінің тізімін кеңейту, лицензиялық кілтті жою және лицензиялау тізімінен нысанды жою, лицензияларды көрші басқару серверіне тасымалдау, көрші басқару серверіне тасымалданатын лицензияларды өңдеу. Жүйе өндірушісі вирус базаларының жаңартуларын тәулігіне кемінде 20 рет шығарғанда, ол Жүйе жасаған есепте расталуы тиіс; Антивирус серверлері орналастырылған жағдайда, Интернет желісі қолжетімді емес ішкі желіде репозиториді автономды түрде жүктейтін арнайы утилита көмегімен жаңартуларды алу мүмкіндігі болуы керек. Виртуалды инфрақұрылымды қолдау, виртуалды жұмыс орындары инфрақұрылымымен (VDI) біріктіру, VMware, Microsoft Hyper-V, Xen, KVM (Kernel-based Virtual Machine) гипервизорларын қолдау. Microsoft Windows тобының операциялық жүйесімен басқарылатын жұмыс станциялары мен серверлердің антивирустық қорғау құралдарына қойылатын талаптар Жүйе тендер өткізілетін сәтте БҚ-ның жарамды нұсқасын пайдаланып, MS Windows XP SP2 / Vista / 7 / 8 / 8.1 / 10 / 11; MS Windows Server 2003 SP1 / 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 / 2019 / 2022 операциялық жүйелерімен басқарылатын жұмыс станцияларының және серверлердің қорғанысын қамтамасыз етуі тиіс. Жүйенің бағдарламалық құралы жұмыс станцияларында антивирус және спамға қарсы қорғанысты жүзеге асыруды, оның ішінде руткиттер технологияларынан тұрақты қорғауды, резидент антируткит драйверінің болуын қамтамасыз етуі керек. Жүйеде зиянкес бағдарламалар вирус жұқтырған желі нысандарын алдын ала емдеместен, оларға өз компоненттерін орнату мүмкіндігі болуы керек. Нысанда іске қосылып тұруы ықтимал зиянкес бағдарламаларға қарсы әрекет ету мақсатында, орнату үшін антируткитпен қорғалған орнатқыш бағдарлама (Windows Installer-ді қолданбай) пайдаланылуы шарт. Интернет желісіне қосылу арнасының ықтимал шектеулеріне байланысты қорғау жүйесін орнату Интернет желісіне қосылмастан мүмкін болуы керек – дистрибутивте қорғау жүйесінің барлық компоненттері, сондай-ақ зиянкес бағдарламалар мен Интернет желісі ресурстарының дерекқоры болуы тиіс. Қорғаныс жүйесінің жұмысы үшін сыртқы кітапханалар және .Net Framework ортасы пайдаланылмауы тиіс, олардың бүтіндігі өзін-өзі қорғау жүйесінің бақылауында тұрмаған және оларды әшкерелеу салдарынан қорғаныс жүйесінің ақпараты қате көрсетілуі немесе қорғаныс жүйесінің интерфейсіне байланысты басқа да проблеманы туындатуы мүмкін. Жүйе компоненттерінде пайдаланушылардың жайлы жұмыс істеуін қамтамасыз ету үшін, соның ішінде «оқу үшін» ашылатын файлдарды кейін тексеру мүмкіндігі есебінен ДК ресурстарын пайдалануды басқару, сондай-ақ заманауи құрылым ерекшеліктерін пайдалану мүмкіндігі болуы керек. Жүйе жергілікті желіде және Интернет желісінде жұмыс істеген кезде қорғанысты қамтамасыз ететін конфигурациямен, Web-беттермен, электрондық поштамен, жергілікті қатты дискілермен және алмалы-салмалы тасығыштармен бірге жеткізілуі тиіс. Кіріс және шығыс электрондық хаттар зиянкес бағдарламалардан және спамнан қорғалған болуы шарт. Жүйе пайдаланушылардың Интернеттегі жұмыс уақытын, сонымен қатар компьютерде жұмыс істеу уақытын шектей алуы керек. Пайдаланушыларға арналған антивирус топтамасы компоненттерінің баптауларына кіру рұқсатының құқықтарын Жүйе әкімшісі белгілеуі тиіс және пайдаланушыларда әкімші берген құқықтар шегінде ғана оларды өз бетінше және құпия сөзді қолданбастан баптау мүмкіндігі болуы керек. Жұмыс станцияларын қорғау жүйелері Mail.Ru Agent, ICQ, Jabber, QIP, Pidgin және басқа қолданбалардағы лезделік хабарламалардың трафигін сүзуді, соның ішінде қайта жолданатын тіркемелердің антивирустық тексерісін, сондай-ақ хабарламалардан зиянкес және фишингтік сайттарға апаратын сілтемелерді автоматты түрде жоюды қамтамасыз етуі керек. Жұмыс станцияларын қорғау жүйесі Google, Yandex, Yahoo! Bing, Rambler іздеу жүйелері нәтижелерінің шығарылуын тек іздеу жүйелері мен қорғау жүйесі тұрғысынан қауіпсіз деп саналатын ресурстарды көрсетіп сүзуі тиіс. Қолданбалар деңгейінде, нақты бағдарламалар мен процестердің желі ресурстарына қол жеткізуін басқаруға және қолданбалар журналында қол жеткізу әрекеттері туралы ақпаратты тіркеуге мүмкіндік беретін желілік қосылымдарды басқару. Қосылымға бастама болатын бағдарламаларға тәуелсіз Интернет желісіне кіруді басқаруға мүмкіндік беретін бумалар деңгейіндегі сүзу. Жүйеде төмендегідей компоненттерден тұратын сигнатуралық және эвристикалық талдауға қосымша алдын ала қорғау жүзеге асырылуы керек: бопсалаушылардан қорғағыш – трояндық-шифрлаушылардан қорғауға мүмкіндік береді; эксплойттардан қорғағыш – жүйеге ену үшін танымал қолданбаларда осалдықтарды пайдалануға тырысатын зиянды нысандардан қорғауға мүмкіндік береді; әрекет талдауы – жүйе тұрғысынан маңызды болып табылатын барлық салаларда іске қосылған бағдарламалардың әрекетін бақылау, мысалы: HOSTS файлы; іске қосылған қолданбалардың тұтастығы; дискіге төмен деңгейлі қол жеткізу; драйверлерді жүктеп салу; қолданбаларды іске қосу параметрлері; мультимедиялық құрылғы драйверлері; Winlogon қабықшасының параметрлері, Winlogon нотификаторлары; Windows қабықшасының автоматты іске қосылуы; орындалатын файлдардың ассоциациялары; бағдарламаларды іске қосуды шектеу саясаты (SRP); Internet Explorer плагиндері (BHO); бағдарламаларды автоматты іске қосу; саясаттарды автоматты іске қосу; қауіпсіз режимді конфигурациялау; Windows сеансы диспетчерінің параметрлері; жүйелік қызметтер. Виртуалды агенттерді орнату арқылы виртуалды жұмыс орындарын қорғауды жүзеге асыру мүмкіндігі. Linux тобының операциялық жүйесімен басқарылатын жұмыс станциялары мен серверлердің антивирустық қорғау құралдарына қойылатын талаптар Құрылымы төмендегідей процессорларды және пәрмендер жүйесін қолдау: Intel/AMD: 32-бит (IA-32, x86); 64-бит (x86-64, x64, amd64); ARM64. Жүйе тендер өткізілетін сәтте БҚ-ның жарамды нұсқасын пайдаланып, операциялық жүйелермен басқарылатын жұмыс станцияларының және 3.6.0, 4.0.0–4.10.0 нұсқалы Samba-ны қолданатын серверлердің қорғанысын қамтамасыз етуі тиіс: 2.6.37 және жаңа нұсқалы ядро негізінде жасалған, PAM және 2.13 мен жаңа нұсқалы glibc кітапханасын пайдаланатын Linux. 9.x және жаңа нұсқалы FreeBSD. Жүйенің Samba-мен бірігуі VFS (Virtual File System) модулінің көмегімен жасалуы тиіс. Нұсқасы жоғарыда көрсетілгендерден басқа Samba нұсқасын немесе Linux тобының 64-битті платформаларына арналған Samba пайдаланылған жағдайда, біріктіру модульдерін бастапқы кодтардан компиляциялау мүмкіндігі болуы тиіс. Операциялық жүйенің типі мен нұсқасына қарамастан, UNIX-жүйелеріне арналған әмбебап топтамадан репозиторийді немесе операциялық жүйеде топтама менеджері пайдаланатын жұмысқа есептелген топтаманы орнату мүмкіндігі. Жүйені пәрмен жолағынан және графикалық орнатқыш көмегімен орнату және жаңарту мүмкіндігі. Жүйенің қажетті компоненттерін орнату үшін қажет модульдерді автоматты түрде орнату мүмкіндігі. Жүйенің компоненттерін зиянкес бағдарламалар вирус жұқтырған нысандарды алдын ала емдемей сол нысандарға орнатып, одан кейін белгіленген файл аймақтарын емдеу мүмкіндігі. SELinux қосымша қауіпсіздікті қамтамасыз ететін ішкі жүйелерге, PARSEC рұқсатын мандаттық басқару жүйесін, сондай-ақ тұйық бағдарлама ортасын (ТБО) режимін қолдау. Операциялық жүйе ұсынатын fanotify механизмін пайдалану арқылы және Linux (Linux kernel module) ядросының арнайы модулінің көмегімен файл жүйесін мониторингілеу мүмкіндігі. Файл жүйесінің жаңа томдарын орнату және бөлшектеу сәтін (мысалы, USB-flash, CD/DVD жинақтағыштарында, RAID массивтері және т.б.) автоматты түрде анықтау және қажетіне қарай бақылау жасалатын аймақтар тізімін түзету мүмкіндігі. Файл кеңістігін сканерлеу кезінде сервер ресурстарын пайдалану процесін басқару мүмкіндігі. Мұрағат, пошта файлдары, қапталған нысандар мен басқа да контейнерлер сияқты құрамдас файлдарды тексеру параметрлерін басқару мүмкіндігі. Жүйеде SSL және TLS негізіндегі протоколдарды пайдаланатын қорғалған желі қосылыстары арқылы берілетін трафикті тексеру мүмкіндігі бар орнаған желі қосылыстарын тұрақты түрде бақылау функциясы қарастырылуы тиіс. Жүйеде Интернет ресурстарын санаттары бойынша құлыптау, сондай-ақ Ақ/Қара тізімдер режимінде жұмыс істеу мүмкіндігі бар веб-сүзгі болуы тиіс. Жүйе бір уақытта бірнеше тексеру процесін жасау мүмкіндігін қолдауы тиіс. Жүйенің бағдарламалық құралдары келесі функционалдық мүмкіндіктердің орындалуын қамтамасыз етуі керек: түрі белгілі барлық вирустарды тауып жою; қауіп-қатердің болуын толық немесе таңдап тексеруге негізделген және әкімшінің пәрмені бойынша не кесте бойынша жасалатын антивирустық сканерлеу; Серверге жүктелетін не одан шығатын файлдарды «жолдан ұстап» орындалатын антивирустық тексеру; Операциялық жүйе жүктелген кезде антивирустық бағдарламалық құралдың және басқа да қажеті компоненттердің автоматты түрде бірге іске қосылуы; тапсырмаларды кесте бойынша және/немесе операциялық жүйе жүктелгеннен кейін бірден іске қосу; іске қосу параметрлері көрсетілген сканерлеу кестесін баптау. Бағдарлама веб-интерфейс арқылы да, тікелей конфигурациялық файлдар арқылы да басқарылуы тиіс. Антивирустық тексеріс жүргізілуі тиіс файлдар мен каталогтарды, сондай-ақ әртүрлі зиянкес нысандарға қатысты қолданылатын әрекеттерді көрсетуге болатын антивирустық сканерлеу параметрлерін баптау мүмкіндігі. Сканерлеуші ядро файлдардағы және диск құрылғыларының жүктеу жазбаларынан MBR - Master Boot Record, VBR - Volume Boot Record) вирустарды және басқа да зиянкес нысандарды іздеуді қамтамасыз етуі тиіс. Файлдарды тексеру үшін лектік тексеру әдісін (flow), сондай-ақ проксилеу әдісін (proxy) қолдану мүмкіндігі. Желі арқылы алынған файл түрінде көрсетілмеген деректерді тексеру, сондай-ақ файлдарда қауіп-қатердің болуын бөліп тексеруді ұйымдастыру мүмкіндігі. Басқару веб-интерфейсіне кіруге болатын жергілікті құрылғыдағы файлдарда қауіп-қатердің болуын шұғыл тексеру мүмкіндігі. Жойылған желі тораптарында тұрған файлдарда қауіп-қатердің болуын тексеру мүмкіндігі. Осындай тораптар ретінде жұмыс станцияларымен және серверлермен қатар, роутерлер, ТД-тіркемелер және Secure Shell немесе Telnet кіру рұқсатын беретін «Интернет заттарды» құрайтын өзге де «ақылды» құрылғылар бола алады. Жүйе құрамында мониторинг жүйелерімен (Munin, Nagios, Zabbix) біріктіруге арналған SNMP-агент болуы тиіс. Антивирус қорғанысын орталықтан басқаратын жүйеге біріктіру жүйе әкімшісіне барынша қолайлы болатын антивирус қорғанысы жүйесін «бір жерден» басқаруға мүмкіндік береді. Жұмыс станциялары мен macOS серверлерінің антивирустық қорғау бағдарламалық құралдарына қойылатын талаптар Заманауи қауіп-атерді анықтау және жою технологияларын пайдаланып, macOS басқаруындағы құрылғыларды кез келген түрдегі келесідей қатерден қорғау: вирустар, руткиттер, трояндық бағдарламалар, тыңшылық және жарнамалық бағдарламалар, хакерлік утилиттер және әртүрлі зиянды нысандар. Операциялық жүйелердің келесі нұсқаларымен жұмыс істейтін құрылғыларды қорғау: OS X 10.11 El Capitan; macOS 10.12 Sierra; macOS 10.13 High Sierra; macOS 10.14 Mojave; macOS 10.15 Catalina; macOS 11 Big Sur; macOS 12 Monterey. Автоматты іске қосу нысандарын, ауыстырылатын ақпарат тасымалдауыштарын, желілік және логикалық дискілерді, пошталық форматтарды, файлдар мен каталогтерді, соның ішінде қапталған және мұрағатталғандарын тексеру. Нақты уақыт режимінде файлдық жүйені бақылау, тексеруден жеке қалталар мен файлдарды алып тастау мүмкіндігімен іске қосылған бағдарламалар мен процестерді басқару. Интернет трафикті нақты уақыт режимінде HTTP/HTTPS хаттамасы бойынша онда қатердің бар-жоғын бақылау, ұсынылмаған сайттарға, сондай-ақ жекелеген сайттар мен интернет-ресурстардың санаттарына кіруді шектеу, пайдаланушы анықтаған белгілі бір қолданбаларға арналған жекелеген сайттардың веб-трафигін және желілік қосылыстарын тексеруден алып тастау. Барлық шығыс және кіріс желілік трафикті басқару, таңдалған жұмыс режиміне және жеке сүзу ережелеріне сәйкес қолданбаның желі ресурстарына қол жеткізу мүмкіндігін бұғаттау. Қолданбаның веб-камералар мен микрофондарға қол жеткізуін басқару арқылы құпиялылықты қорғау. Қатердің анықталғаны, оларды жою немесе компоненттер жұмысында қателік туындағаны туралы хабарламаларды көрсететін macOS жүйелік хабарламаларын пайдалану. Пайдаланушыны вирусталған файлдардан және қажетсіз сайттарға кіруінен қорғау үшін әзірлеуші компаниялардың қарапайым сервистерге қосылу мүмкіндігі. Android операциялық жүйесімен жұмыс істейтін мобильді құрылғыларға арналған антивирустық қорғаныс бағдарламалық құралына қойылатын талаптар Смартфондарға арналған антивирустық қорғаныс бағдарламасы: Android 4.0 және одан жоғары нұсқалармен жұмыс істеуі қажет. Қолданылатын бағдарламалық құрал қамтамасыз етуі тиіс шарттар: нақты уақыттағы файлдық жүйені қорғау, анықтау және тексеру: GPRS/IR порты/Bluetooth/Wi-Fi/USB қосылымдары арқылы (соның ішінде поштамен жұмыс істеу кезінде және файлдарды браузер арқылы жүктеп алу кезінде) немесе компьютермен синхрондау кезінде алынған файлдар; APK, ZIP, SIS, CAB, RAR, JAR архивтеріндегі файлдарды тексеру; смартфон интерфейсінен орнатылған бағдарламаларды тексеру. смартфонда немесе қосылған жад кеңейту карталарында орналасқан файлдық жүйе объектілерін пайдаланушының өтініші бойынша және кестеге сәйкес толық және таңдамалы сканерлеу; алдын ала анықталған және пайдаланушы жасаған қауіпсіздік профильдері негізінде кіріс қоңыраулар мен SMS хабарламаларды (жарнамалық хабарламаларды, сондай-ақ белгісіз нөмірлерден келетін қоңыраулар мен хабарламаларды қоса) сүзгілеу, олардың әрқайсысы үшін нөмірлер тізімін жасауға және қоңыраулар мен хабарламалар үшін әрекетті анықтауға болады. Арнайы жасалған қара тізімдерді, сондай-ақ құрылғының телефон кітапшасын сүзу үшін пайдалану; бұғатталған қоңыраулар мен хабарларға арналған әрекеттерді көру және таңдау; автоматты іске қосылу файлдарын анықтау карантиндік қоймадағы жұқтырған объектілерді жою немесе оқшаулау. Қауіптердің түрлері туралы толық ақпарат алу; жаңарту өткізу: Кірістірілген GPRS модулін пайдаланатын HTTP протоколы; Infrared/Bluetooth/Wi-Fi/USB-қосылымы арқылы; зиянды бағдарламаларды сканерлеу және қауіпті нысандарды жою үшін пайдаланылатын вирусқа қарсы дерекқорлардың ActiveSync қосылымы арқылы компьютерді Интернетке кіру мүмкіндігімен синхрондау арқылы; орталықтандырылған мобильді құрылғыларды корпоративтік саясат негізінде басқару; виджет негізіндегі мобильді құрылғыны басқару; параметрлерді қалпына келтіру, импорттау және экспорттау; жоғалған немесе ұрланған жағдайда мобильді құрылғыны қашықтан басқару, соның ішінде іздеу, құрылғыны апаттық блоктау, жеке деректерді жою, координаттарды алу, алдын ала анықталған құрылғылардан немесе кез келген құрылғыдан SMS пәрмендерін жіберу кезінде құрылғыны басқару. арнайы құпия сөзді орнату пайдаланушысы; Android үшін VPN технологиясына негізделген желіаралық қалқан; қолданбалы фильтр; төлем бағдарламарынан, құрылғыларды блоктаушы қолданбалардан қорғау; кірістірілген Android браузері, сондай-ақ Google Chrome, Google Chrome Beta, Firefox, Opera, Opera mini, Next, Amazon Silk, Yandex Browser, Yandex Browser Light, Boat Browser және Boat браузерлері арқылы интернеттегі ресурстарға қол жеткізуді бақылау Mini Browser, Adblock Browser, Dolphin Browser, Satellite, UME Browser, Microsoft Edge; құрылғы қауіпсіздігінің диагностикасы және келесі қауіпсіздік мәселелерін анықтау мүмкіндігі бар арнайы құрамдастың көмегімен анықталған ақаулар мен осалдықтарды жою бойынша ұсыныстар: осалдықтар, мысалы: BlueBorne, EvilParcel, Extra Field, Fake ID, Janus, ObjectInputStream Serialization, OpenSSLX509Certificate, PendingIntent, SIM Toolkit, Stagefright және Stagefright 2.0; жүйе параметрлері; қайшылықты бағдарламалық құрал; жасырын құрылғы әкімшілері; Fake ID осалдығын пайдаланатын қолданбалар.

Көрсетілетін қызметтерді мемлекеттік сатып алу туралы шарт Тапсырыс берушінің өңірі Шарттың нөмірі шарттың күні Бұдан әрі «Тапсырыс беруші» деп аталатын Тапсырыс берушінің толық атауы, Тапсырыс берушінің негіздемесі негізінде әрекет ететін Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ атынан бір тараптан және бұдан әрі «Өнім беруші» деп аталынатын Өнім берушінің толық атауы, Өнім берушінің негіздемесі негізінде әрекет ететін Өнім берушінің лауазымы Өнім берушінің ТАӘ атынан екінші тараптан, бұдан әрі бірлесіп «Тараптар» деп аталатындар «Мемлекеттік сатып алу туралы» Қазақстан Республикасы Заңының (бұдан әрі – Заң) және «қорытындылардың күні» жыл № қорытындылардың нөмірі «Бағалы ұсыныныстарға сұраным» мемлекеттік сатып алудың қорытындылары негізінде осы көрсетілетін қызметтерді мемлекеттік сатып алу туралы шартты (бұдан әрі – Шарт) жасасты және мына төмендегі туралы келісімге келді: 1 Шарттың мәні 1.1 Өнім беруші осы Шарттың ажырамас бөлігі болып табылатын оған қосымшаларда көрсетілген шарттарға, талаптарға сәйкес және баға бойынша Қызмет(тер) көрсетуге міндеттенеді, ал Тапсырыс беруші осы Шарттың талаптарымен Көрсетілген қызмет(тер)ді қабылдауға және Шарт бойынша Өнім беруші өз міндеттемелерін тиісінше орындау шартында төлеуге міндеттенеді: <Ерекшелік коды> ерекшелігі бойынша - <ерекшелік бойынша шарт мәнінің қысқаша сипаттамасы> 1.2 Төменде келтірілген құжаттар мен онда келісілген шарттар осы Шартты құрайды және оның ажырамас бөлігі болып табылады, атап айтқанда: 1) осы Шарт; 2) лоттар тізбесі және қызметтер көрсету шарты (1-қосымша); 3) техникалық ерекшелік (2-қосымша). 2 Шарттың сомасы және ақы төлеу шарттары 2.1 Шарттың жалпы сомасы Шартқа № 1 қосымшада айқындалады және Шарттың сомасы сома жазумен ) теңгені құрайды және қызметтерді көрсетумен байланысты барлық шығыстарды, <сондай-ақ Қазақстан Республикасының заңнамасында көзделген барлық салықтар мен алымдарды, оның ішінде ҚҚС <ҚҚС сомасы> / <ҚҚС есепке алмағанда> (бұдан әрі – Шарттың сомасы) қамтиды. 2.2 Көрсетілген Қызметтер үшін төлемді Тапсырыс беруші Көрсетілген қызметтер актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.2 Тапсырыс беруші Шарт күшіне енгеннен кейін Өнім беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді және (немесе) Заңның 13-бабына сәйкес соманы енгізгеннен кейін 1-қосымшаға сәйкес мөлшерде аванстық төлемді жүргізеді. Қалған соманы Тапсырыс беруші бұрын төленген авансты барабар ұстау ескеріле отырып, көрсетілген қызмет актісіне Тараптар қол қойған күннен бастап 30 (отыз) күнтізбелік күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы төлейді. Көрсетілген Қызметтер үшін төлемді Тапсырыс беруші Көрсетілген қызметтер актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.3 Сандық және құндық шамадағы көрсетілетін қызмет көлемі Шартқа 1-қосымшада келтірілген 2.4 Төлеу алдындағы қажетті құжаттар: 1) көрсетілген қызмет актісі (актілері); 2) мемлекеттiк сатып алуды жүзеге асыру қағидаларына 53-қосымшаға сәйкес нысан бойынша жұмыстар мен көрсетілетін қызметтердегі елішілік құндылық туралы есеп; 3) Өнім беруші Тапсырыс берушіге көрсеткен қызметтердің сипаттамасымен, жалпы сомасы көрсетіле отырып, электрондық шот-фактура; 3 Тараптардың міндеттемелері 3.1 Өнім беруші мыналарға: 1) Шарт бойынша өзіне алған міндеттемелердің толық және тиесілі орындалуын қамтамасыз етуге; 2) Шарт күшіне енген күннен бастап он жұмыс күні ішінде шарттың орындалуын қамтамасыз ету сомасы шарттың жалпы сомасының 5 (бес) пайызы мөлшерінде 5 пайызы мөлшерінде қамтамасыз ету сомасын теңгеге тең және Шартқа 1- қосымшаға сәйкес шарттың мәні бойынша көзделген аванс мөлшеріне тең аванс сомасы теңгеге, сондай-ақ <сома> теңгеге тең Заңның 13-бабына сәйкес соманы енгізуге бұл жалпы қамтамасыз ету сомасын (қамтамасыз ету сомасы жазумен) теңгені құрайды: әлеуетті өнім берушінің электрондық әмиянындағы ақша; не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 44-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 45-қосымшаға сәйкес үлгілік нысан бойынша электрондық құжат түріндегі өнім берушінің азаматтық-құқықтық жауапкершілігін сақтандыру шарты. Бұл ретте Шарттың орындалуын қамтамасыз ету өнім беруші Шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін Шарт бойынша міндеттемелер толық және тиісінше орындалған жағдайда енгізбеуі мүмкін; 2) Шарт күшіне енген күннен бастап он жұмыс күні ішінде шарттың орындалуын қамтамасыз ету сомасы шарттың жалпы сомасының 5 пайызы мөлшерінде 5 пайызы мөлшерінде қамтамасыз ету сомасын теңгеге тең, сондай-ақ <сома> теңгеге тең Заңның 13-бабына сәйкес соманы енгізуге бұл жалпы қамтамасыз ету сомасын (қамтамасыз ету сомасы жазумен) теңгені құрайды: әлеуетті өнім берушінің электрондық әмиянындағы ақша; не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 44-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 45-қосымшаға сәйкес үлгілік нысан бойынша электрондық құжат түріндегі өнім берушінің азаматтық-құқықтық жауапкершілігін сақтандыру шарты. Бұл ретте Шарттың орындалуын қамтамасыз ету Мердігер Шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін ол Шарт бойынша міндеттемелерді толық және тиісінше орындаған жағдайда енгізбеуі мүмкін; 3) Шарт бойынша өз міндеттемелерін орындау кезінде Шарттың ажырамас бөлігі болып табылатын осы Шартқа қосымшаларда көрсетілген талаптарға көрсетілетін қызметтердің сәйкестігін қамтамасыз етуге; 4) Тапсырыс берушінің алдын ала жазбаша келісімінсіз Тапсырыс беруші немесе Шарттың жағдайларын орындау үшін Өнім беруші тартқан персоналдан басқа оның атынан басқа тұлғалар ұсынған техникалық құжаттаманың мазмұнын ашпауға міндеттенеді. Көрсетілген ақпарат бұл персоналға құпия түрде және міндеттемелерді орындауға қажетті шамада ұсынылуы тиіс; 5) Тапсырыс берушінің алдын ала жазбаша келісімінсіз жоғарыда көрсетілген қандай да бір құжаттарды және ақпаратты Шартты іске асыру мақсатынан басқа мақсатта пайдаланбауға; 6) Тапсырыс берушінің бірінші талабы бойынша Шарт бойынша міндеттемелердің орындалу барысы туралы ақпарат ұсынуға; 7) Өнім берушінің Шарттың талаптарын тиісінше орындамауынан және/немесе өзге де заңсыз іс-әрекеттермен туындаған келтірілген залалдарды Тапсырыс берушіге толық көлемде өтеуге міндеттенеді. 8) Тапсырыс берушіге веб-портал арқылы электрондық цифрлық қолтаңбамен бекітілген көрсетілген қызметтер актісін, сондай-ақ мемлекеттік сатып алуды жүзеге асыру қағидаларына 53-қосымшаға сәйкес нысан бойынша қызметтердегі елішілік құндылық туралы есепті ресімдеуге және жіберуге; 9) Тапсырыс беруші көрсетілген қызметтер актісін бекіткеннен кейін Қазақстан Республикасының Қаржы министрінің 2025 жылғы 28 қазандағы № 629 бұйрығымен бекітілген Шот-фактураны жазып беру қағидалары және оның нысанына (нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 37241 болып тіркелген) (бұдан әрі – Шот-фактураны жазып беру қағидалары және оның нысаны) сәйкес электрондық шот-фактуралардың ақпараттық жүйесі арқылы электрондық нысанда шот-фактура жазып беруге міндеттенеді. 3.2 Өнім беруші: 1) Тапсырыс берушіден Шарт бойынша көрсетілген Қызметтерге төлем талап етуге; 2) Тапсырыс берушімен алдын ала орындау мерзімін келісе отырып, Шартқа № 1 қосымшада көрсетілген Қызметті мерзімінен бұрын көрсетуге құқылы. 3.3 Тапсырыс беруші: 1) Қызметтерді көрсету үшін Өнім берушінің мамандарының қол жеткізуін қамтамасыз етуге; 2) көрсетілген Қызметтердің сәйкессіздіктері анықталған кезде тез арада Өнім берушіні жазбаша хабарландыруға; 3) қызметтерді қабылдау кезінде мемлекеттік сатып алуды жүзеге асыру қағидаларының 587-тармағында белгіленген мерзімдерде веб-портал арқылы көрсетілген қызметтер актісін бекітуге не оны қабылдамаудың дәлелді негіздемелерін көрсете отырып қабылдаудан бас тартуға; 4) көрсетілген қызметтер актісі бекітілгеннен кейін Шот-фактураны жазып беру қағидалары және оның нысанына сәйкес электрондық шот-фактуралардың цифрлық жүйесі арқылы электрондық нысанда Өнім беруші жазып берген шот-фактураны қабылдауға; 5) осы Шартта белгіленген тәртіпте және мерзімдерде төлем жүргізуге міндеттенеді. 3.4 Тапсырыс беруші: 1) көрсетілген Қызметтердің сапасын тексеруге; 2) Қызмет мерзімінен бұрын көрсетілген жағдайда, Тапсырыс беруші көрсетілген қызметті мерзімінен бұрын қабылдауға және ол үшін Шарт талаптарына сәйкес ақы төлеуге құқылы. Қызметті мерзімінен бұрын көрсетуден бас тартуға оны қабылдау мүмкін болмаған жағдайларда жол беріледі. 4 Қызметтердің техникалық ерекшелікке сәйкестігін тексеру 4.1 Тапсырыс беруші немесе оның өкілдері Көрсетілетін қызметтердің техникалық ерекшелікте (Шартқа 2-қосымша) көрсетілген талаптарға сәйкестігі тұрғысынан бақылау мен тексеру жүргізе алады. Бұл ретте осы тексерулер бойынша барлық шығыстарды Өнім беруші көтереді. Тапсырыс беруші Өнім берушіні осы мақсаттар үшін белгіленген өз өкілдері туралы жазбаша түрде уақтылы хабарлауы тиіс. 4.2 Осы Шарт шеңберінде көрсетілген Қызметтер техникалық ерекшелікте көрсетілген стандарттарға сәйкес немесе олардан жоғары болуы тиіс. 4.3 Егер тексеру кезінде көрсетілген Қызметтердің нәтижелері техникалық ерекшеліктің (Шартқа 2-қосымша) талаптарына сәйкес келмейді деп танылса, Өнім беруші, Тапсырыс беруші тарапынан ешқандай қосымша шығынсыз, техникалық ерекшелік талаптарына сәйкессіздіктерді жою бойынша шараларды тексеру сәтінен бастап 10 күнтізбелік күн ішінде қолданады. 4.4 Жоғарыда көрсетілген ешбір тармақ Өнім берушіні Шарт бойынша басқа міндеттемелерден босатпайды. 5 Қызметтер көрсету 5.1 Өнім берушінің қызметтерді көрсетуі Шарттың ажырамас бөлігі болып табылатын Шартқа 1-қосымшада көрсетілген мерзімдерде жүзеге асырылады. 5.2 Өнім беруші Тапсырыс берушіге осы Шартқа қосымшаларда көрсетілген талаптарға дәл сәйкестікте көрсетілетін қызметті толық тапсыруы шартында Қызмет көрсетілді деп есептеледі. 6 Кепілдік 6.1 Өнім беруші Тапсырыс берушіге үздіксіз, сапалы және уақтылы қызмет көрсетудің қамтамасыз етілуіне кепілдік береді. 6.2 Өнім беруші техникалық ерекшеліктің (Шартқа 2-қосымша) Қызметтерінің қателерін, жете өңдеулері мен басқа да сәйкессіздіктерін ақысыз түзетуге кепілдік береді. 6.3 Тапсырыс беруші берілген кепілдікке байланысты барлық шағымдары туралы Өнім берушіге жазбаша түрде жедел хабарлауға міндетті, одан кейін Өнім беруші, осыған байланысты барлық шығыстарды қоса алғанда, өз есебінен кемшіліктерді жою шараларын Тапсырыс беруші хабарламасында айқындалған мерзімде қолдануға тиіс 6.4 Егер Өнім беруші хабарламаны алып, кемшіліктерді жою шараларын уақтылы қолданбаса, Тапсырыс беруші Шарт бойынша Өнім берушіге қатысты өзінің басқа құқықтарына ешқандай нұқсан келтірмей және Өнім беруші есебінен қажетті санкциялар мен кемшіліктерді жою шараларын қолдана алады. 7 Тараптардың жауапкершілігі 7.1 Тараптар осы Шарт шеңберіндегі өз міндеттемелерін орындамаған немесе тиісінше орындамаған жағдайда барлық даулар мен келіспеушіліктер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі. 7.2 Секвестр және/немесе тиісті бюджеттердің қолма-қол ақшаны бақылау шотында/ мемлекеттік кәсіпорындардың, дауыс беретін акцияларының елу және одан астам проценті мемлекетке тиесілі заңды тұлғалардың есеп шотында ақша жетіспеген жағдайларды қоспағанда, егер Тапсырыс беруші Өнім берушіге тиесілі қаражатты Шартта көрсетілген мерзімдерде төлемесе, Тапсырыс беруші Өнім берушіге мерзімі өткен әрбір күн үшін тиесілі соманың 0,1 % (нөл бүтін оннан бір) мөлшерінде ұсталған төлемдер бойынша тұрақсыздық айыбын (өсімпұл) төлейді. Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 10 %-ынан аспауға тиіс. 7.3 Қызмет көрсету мерзімдерін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден ол міндеттемелерін толық орындамаған жағдайда мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады) не міндеттемелерін тиісінше орындамаған (ішінара орындамаған) жағдайда мерзімі өткен әрбір күн үшін орындалмаған міндеттемелер сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады). Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 15 %-нан аспауға тиіс. 7.4 Өнім беруші Қызмет көрсетуден бас тартқан немесе Шарт бойынша Қызмет көрсету мерзімі өткен күннен бастап, бірақ Шарт қолданысының аяқталу мерзімінен кешіктірмей, бір айдан аса мерзімге Қызмет көрсету мерзімін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбының (айыппұл, өсімпұл) сомасын өндіріп ала отырып, бір жақты тәртіпте осы Шартты бұзуға құқылы. 7.5 Тұрақсыздық айыбын (айыппұл, өсімпұл) төлеу Тараптарды осы Шартта көзделген міндеттемелерді орындаудан босатпайды. 7.6 Егер кез келген өзгеріс Өнім берушіге Шарт бойынша қызмет көрсету үшін қажетті құнның немесе мерзімдердің азаюына әкелетін болса, Шарт сомасы немесе қызмет көрсету кестесі, немесе екеуі де тиісінше түзетіледі, ал Шартқа тиісті түзетулер енгізіледі. Өнім берушінің түзету жүргізуге барлық сұрау салулар Өнім беруші Тапсырыс берушіден өзгерістер туралы өкім алған күннен бастап 30 (отыз) күн ішінде ұсынуға тиіс. 7.7 Өнім берушінің осы Шарт бойынша өз міндеттемелерін толық не ішінара біреуге беруіне жол берілмейді. 7.8 Қосалқы мердігерлер (бірлесіп орындаушылар) тартылған жағдайда, Өнім беруші Тапсырыс берушіге осы Шарт шеңберінде жасалған барлық қосалқы мердігерлік шарттардың көшірмелерін ұсынады. Қосалқы мердігерлердің (бірлесіп орындаушылардың) болуы Өнім берушіні Шарт бойынша материалдық немесе басқа жауапкершіліктен босатпайды. Қызмет көрсету үшін қосалқы мердігерлерге (бірлесіп орындаушыларға) берілуі мүмкін көрсетілетін қызметтің шекті көлемі жиынтықта көрсетілетін қызметтің отыз пайызынан аспауға тиіс. Бұл ретте қосалқы мердігерлерге өткізілетін мемлекеттік сатып алу мәні болып табылатын қызмет көрсету көлемдерін өзге қосалқы мердігерлерге (бірлесіп орындаушыларға) беруге тыйым салынады. Қазақстан Республикасының мүгедектігі бар адамдардың қоғамдық бірлестіктеріне және Қазақстан Республикасының мүгедектігі бар адамдардың қоғамдық бірлестіктері құрған ұйымдарға көрсетілетін қызметтерге өткізілетін мемлекеттік сатып алу мәні болып табылатын қызмет көрсету бойынша бірлесіп орындаушылар тартуға жол берілмейді. 7.9 Тапсырыс беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді (егер шартта аванс көзделген болса), сондай-ақ Өнім берушінің осы Шарт бойынша өз міндеттемелерін орындамауына байланысты Мемлекеттік сатып алу туралы заңның (бар болса) 13-бабына сәйкес өнім беруші енгізген соманы қайтармайды. 8 Шарттың қолданылу мерзімі және бұзылу талаптары 8.1 Мынадай оқиғалар олардың көбеюi бөлiгінде қызмет көрсету ұзақтығы мерзiмдерiнің өзгеруiне әкеп соқтырады: 1) Тапсырыс беруші Объектiнiң барлық учаскелерiн пайдалануға тыйым салады, ол өз кезегінде қызмет көрсетудің кешіктірілуіне әкеп соқтырады; 2) Тапсырыс беруші Өнім берушіге Шартта жоспарланбаған сынақтарды жүргiзу үшiн қызмет көрсетуді тоқтатуға нұсқау береді. Бұл ретте, егер аталған сынақтар ақауларды анықтамаған жағдайда, қызмет көрсетуді тоқтату уақыты қызмет көрсету мерзіміне қосылады; 8.2 Егер Өнім беруші банкрот немесе төлеуге қабілетсіз болса, Тапсырыс беруші кез келген уақытта Өнім берушіге тиісті жазбаша хабарлама жіберіп біржақты тәртіпте Шарт талаптарын орындаудан бас тарта алады. Бұл жағдайда Шарттың талаптарын орындаудан бас тарту тез арада жүзеге асырылады, және Тапсырыс беруші егер Шарттың талаптарын орындаудан бас тарту ешқандай залал келтірмейтін немесе салдарынан Тапсырыс берушіге қойылған немесе қойылатын қандай да бір әрекеттерді жасауға немесе санкцияларды қолдануға құқықтарды қозғамайтын шартта Өнім берушіге қатысты ешқандай қаржылық міндет көтермейді. 8.3 Шарт одан әрі оны орындау орынсыз болған жағдайда, тараптардың келісімі бойынша бұзылуы мүмкін. 8.4 Жоғарыда көрсетілген жағдаяттар негiзiнде Шарт жойылған кезде, Өнім беруші Шарт бойынша бұзуға байланысты оны бұзатын күнгi iс жүзiндегi шығындар үшiн ғана ақы талап етуге құқылы. 8.5 Шарт талаптарын бұзғаны үшін қандай да бір санкцияларға зиян келтірместен Тапсырыс беруші осы Шарттың 7.4-тармағының талаптарын ескере отырып, Өнім берушіге міндеттемелерін орындамағаны туралы жазбаша хабарлама жібере отырып: 1) егер Өнім беруші көрсетілетін қызметті Шартта көзделген мерзімде немесе Тапсырыс беруші ұсынған осы Шарттың ұзартылған кезеңі ішінде орындай алмаса; 2) егер Өнім беруші өз міндеттемелерін орындай алмаса, осы Шартты толық немесе ішінара бұза алады. 8.6 Шарт 1) өнім беруші жасалған шарт бойынша өз міндеттемелерін орындаудан бас тартқан жағдайда; 2) Өнім беруші шарт бойынша өз міндеттемелерін орындамаған не тиісінше орындамаған; 3) Өнім беруші конкурсқа қатысуға мәлімделмеген жұмыстарды орындау жөніндегі қосалқы мердігерлерді (қызметтер көрсету жөніндегі бірлесіп орындаушыларды) тартқан, сондай-ақ жұмыстарды орындау жөніндегі қосалқы мердігерге (қызметтер көрсету жөніндегі бірлесіп орындаушыға) Заңның 17-бабының 8-тармағында белгіленген көлемнен асатын көлемде жұмыстарды (қызметтерді) берген жағдайда; 4) тапсырыс беруші немесе заңды тұлға болып табылатын өнім беруші таратылған не банкрот болған не жеке тұлға болып табылатын өнім беруші қайтыс болған жағдайда; 5) Өнім беруші шарт бойынша өз міндеттемелерін орындау үшін қажетті құқық қабілеттілігін жоғалтқан, өнім беруші қайтыс болған (соттың хабар-ошарсыз кетті деп тануы немесе қайтыс болды деп жариялауы) жағдайда; 6) шарт жасасуға негіз болған сатып алуға қатысты осы Заңның 7-бабында көзделген шектеулердің бұзылуы анықталған жағдайда; 7) ұйымдастырушының, бірыңғай ұйымдастырушының осы Заңда көзделмеген мемлекеттік сатып алуды жүзеге асыру кезінде өнім берушіге жәрдем көрсетуі анықталған жағдайда; 8) осы орынсыздықтың себептерін егжей-тегжейлі негіздей отырып, шартты одан әрі орындау орынсыз болған жағдайда; 9) өнім беруші шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін өз міндеттемелерін орындаған жағдайды қоспағанда, өнім беруші шарттың орындалуын қамтамасыз етуді (авансты, демпингке қарсы соманы қамтамасыз етуді) мемлекеттік сатып алуды жүзеге асыру қағидаларында көзделген мерзімдерде енгізбеген жағдайда; 10) орындалуы шартты бұзуды талап ететін заңды күшіне енген сот актісі бойынша. Шарт жасасудан жалтару жағдайында кез келген кезеңде бұзылуы мүмкін. 9 Хабарлама 9.1 Шартқа сәйкес бір тарап екінші тарапқа жіберетін кез келген хабарлама төленген тапсырыс хатпен немесе телеграф, телекс, факс, телефакс не веб-портал арқылы жіберіледі. 9.2 Хабарлама жеткізілгеннен кейін немесе көрсетілген күшіне ену күні (егер хабарламада көрсетілсе), осы екі күннің қайсысы кеш келетініне байланысты күшіне енеді. 10 Форс-мажор 10.1 Егер Шарт талаптарының орындалмауы форс-мажорлық жағдаяттардың нәтижесі болып табылса, Тараптар ол үшін жауапкершілік көтермейді. 10.2 Егер Шартты орындауды кешіктіру форс-мажорлық жағдаяттардың нәтижесі болып табылса, Өнім беруші өзінің Шарттың орындалуын қамтамасыз етуінен айырылмайды және Шарт талаптарының орындалмауына байланысты тұрақсыздық айыбын төлеуге немесе оны бұзуға жауапты болмайды. 10.3 Шарт мақсаттары үшін «форс-мажор» Тараптардың бақылауына бағынбайтын және күтпеген сипаттағы оқиғаны білдіреді. Мұндай оқиғалар мыналарды қамти алады, бірақ тек олар ғана емес: соғыс қимылдары, табиғи немесе дүлей апаттар және басқалар. 10.4 Форс-мажорлық жағдаяттар туындаған кезде Өнім беруші тез арада Тапсырыс берушіге осындай жағдаяттар мен олардың себептері туралы жазбаша хабарлама жіберуге тиіс. Егер Тапсырыс берушіден басқа жазбаша нұсқаулықтар келіп түспесе, Өнім беруші Шарт бойынша өз міндеттерін мүмкіндігінше орындауды жалғастырады және форс-мажорлық жағдаяттарға байланысты емес Шартты орындаудың баламалы тәсілдерін іздейді. 11 Даулы мәселелерді шешу 11.1 Тапсырыс беруші мен Өнім беруші Шарт бойынша немесе оған байланысты олардың арасында туындайтын барлық келіспеушіліктер немесе даулар тікелей келіссөздер үдерісінде шешуге барлық күш-жігерлерін салуға тиіс. 11.2 Егер осындай келіссөздерден кейін Тапсырыс беруші мен Өнім беруші Шарт бойынша дауларды шеше алмаса, Тараптардың кез келгені бұл мәселені Қазақстан Республикасының заңнамасына сәйкес шешуді талап ете алады. 12 Сыбайлас жемқорлыққа қарсы іс-қимыл 12.1 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы тұлғалардың әрекеттеріне немесе шешімдеріне ықпал ету үшін төлем жасамайды, төлеуді ұсынбайды және қандай да бір тұлғаларға тікелей немесе жанама ақша қаражатын немесе құндылықтарды төлеуге жол бермейді. кез келген заңсыз пайданы немесе басқа да жөнсіз мақсаттарды алу үшін. 12.2 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы Шарттың мақсаттары үшін қолданылатын заңнамада көзделген әрекеттерді, мысалы, пара беру/ алу, коммерциялық пара алу, сондай-ақ қолданыстағы Шарттың талаптарын бұзатын әрекеттерді жасамайды. қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы күрес туралы заңдар мен халықаралық актілер. 12.3 Осы Шарттың Тараптарының әрқайсысы екінші Тараптың өкілдерін кез келген тәсілмен ынталандырудан бас тартады, оның ішінде ақшалай сомалар, сыйлықтар беру, оларға жіберілген жұмыстарды (қызметтерді) өтеусіз орындау арқылы және қызметкерді белгілі бір тәуелділікке қалдыратын басқа да тәсілдермен. , және осы қызметкердің ынталандырушы тараптың пайдасына кез келген әрекетті орындауын қамтамасыз етуге бағытталған. 12.4 Егер Тарап сыбайлас жемқорлыққа қарсы қандай да бір талаптардың бұзылуы орын алды немесе орын алуы мүмкін деп күдіктенсе, тиісті Тарап бұл туралы екінші Тарапты жазбаша хабардар етуге міндеттенеді. 12.5 Жазбаша хабарламада Тарап осы шарттардың кез келген ережелерін контрагенттің бұзуы орын алған немесе орын алуы мүмкін, қолданыстағы заңнамада белгіленген әрекеттерде көрсетілген фактілерге сілтеме жасауға немесе материалдарды сенімді түрде растауға немесе беруге міндетті. пара беру немесе алу, коммерциялық пара алу, сондай-ақ ақшаны жылыстатуға қарсы күрес жөніндегі қолданыстағы заңнама мен халықаралық актілердің талаптарын бұзатын әрекеттер. 12.6 Осы Келісімнің Тараптары сыбайлас жемқорлықтың алдын алу бойынша рәсімдердің жүргізілгенін мойындайды және олардың сақталуын бақылайды. Бұл ретте Тараптар сыбайлас жемқорлық әрекеттерге қатысы болуы мүмкін контрагенттермен іскерлік қарым-қатынас тәуекелін барынша азайтуға, сондай-ақ сыбайлас жемқорлықтың алдын алу мақсатында бір-біріне өзара көмек көрсетуге негізделген күшжігерін салады. Тараптар сыбайлас жемқорлық қызметке Тараптарды тарту тәуекелдерін болдырмау мақсатында тексерулер жүргізу рәсімдерінің орындалуын қамтамасыз етуге міндеттенеді. 13 Өзге де шарттар 13.1 Салықтар мен бюджетке басқа міндетті төлемдер Қазақстан Республикасының салық және кеден заңнамасына сәйкес төленуге жатады. 13.2 Шартқа кез келген өзгерістер мен толықтырулар Шарт жасасу нысаны сияқты нысанда жасалады. 13.3 Өнім берушінің таңдауы үшін негіз болған сапаның өзгермеуі шарты мен басқа да шарттарда жасалған Шартқа өзгерістер енгізуге Заңның 18-бабының 2-тармағында көзделген жағдайларда жол беріледі. 13.4 Тараптардың біреуінің Шарт бойынша міндеттерін беруіне тек екінші Тараптың жазбаша келісімімен жол беріледі. 13.5 Шарт веб-портал арқылы жасалған бірдей заңды күшіне ие қазақ және орыс тілінде жасалды. 13.6 Шартта реттелмеген бөлікте Тараптар Қазақстан Республикасының заңнамасын басшылыққа алады. 14 Реквизиттер Тапсырыс беруші: Тапсырыс берушінің толық атауы Тапсырыс берушінің толық заңды мекенжайы БСН Тапсырыс берушінің БСН БСК Тапсырыс берушінің БСК ЖСК Тапсырыс берушінің ЖСК Банктің атауы Тел.: Тапсырыс берушінің телефоны Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ Өнім беруші (Өнім беруші ақша талабын (факторингті) басқаға беру арқылы қаржыландыру шартын жасасқан кезде қаражат алушы): Өнім берушінің толық атауы Өнім берушінің толық заңды мекенжайы БСН/ЖСН Өнім берушінің БСН/СЖН/ ТБН БСК Өнім берушінің БСК ЖСК Өнім берушінің ЖСК Банктің атауы Тел.: Өнім берушінің телефоны Өнім берушінің лауазымы Өнім берушінің ТАӘ Аббревиатураларды таратып жазу: БСН – бизнес-сәйкестендіру нөмірі; БСК – банктік сәйкестендіру коды; ЖСК – жеке сәйкестендіру коды; ЖСН – жеке сәйкестендіру нөмірі; ССН – салық төлеушінің сәйкестендіру нөмірі; ТЕН – төлеушіні есепке алу нөмірі; ҚҚС – қосылған құн салығы; Т.А.Ә. – тегі аты әкесінің аты Договор о государственных закупках услуг регион Заказчика Номер договора Дата подписания договора Полное наименование заказчика, именуемый (ое)(ая) в дальнейшем Заказчик, от лица которого выступает Должность заказчика ФИО заказчика, действующий на основании Основание заказчика, с одной стороны и Полное наименование поставщика, именуемый(ое)(ая) в дальнейшем Поставщик, от лица которого выступает Должность поставщика ФИО поставщика, действующий на основании Основание поставщика, с другой стороны, далее совместно именуемые «Стороны», на основании Закона Республики Казахстан «О государственных закупках» (далее - Закон) и итогов государственных закупок способом Запрос ценовых предложений от <дата итогов> года № <номер итогов>, заключили настоящий договор о государственных закупках услуг (далее - Договор) и пришли к соглашению о нижеследующем: 1 Предмет договора 1.1 Поставщик обязуется оказать Услугу(и) согласно условиям, требованиям и по ценам, указанным в приложениях к настоящему Договору, являющихся неотъемлемой его частью, а Заказчик обязуется принять оказанную(ые) Услугу(и) и оплатить за нее на условиях настоящего Договора при условии надлежащего исполнения Поставщиком своих обязательств по Договору:<Код специфики> - <Краткое описание предмета договора по специфике> 1.2 Перечисленные ниже документы и условия, оговоренные в них, образуют данный Договор и считаются его неотъемлемой частью, а именно: 1) настоящий Договор; 2) перечень лотов и условия оказания услуг (приложение 1); 3) техническая спецификация (Приложение 2). 2 Сумма Договора и условия оплаты 2.1 Общая сумма Договора определяется Приложением 1 к Договору и составляет Сумма договора сумма договора прописью и включает все расходы, связанные с оказанием Услуг, <а также все налоги и сборы, предусмотренные законодательством Республики Казахстан, в том числе НДС <сумма НДС> тенге> /без НДС> (далее – сумма Договора). 2.2 Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.2 Заказчик после вступления Договора в силу, производит авансовый платеж в размере согласно приложению 1 после внесения Поставщиком обеспечения исполнения Договора, обеспечения аванса и (или) суммы в соответствии со статьей 13 Закона. Оставшаяся сумма оплачивается Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных услуг, с учетом пропорционального удержания ранее оплаченного аванса. Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.3 Объем оказываемых Услуг в количественном и стоимостном выражении оговорен в Приложении 1 к Договору. 2.4 Необходимые документы, предшествующие оплате: 1) акт(ы) оказанных услуг; 2) отчет о внутристрановой ценности в работах и услугах по форме согласно приложению 53 к Правилам осуществления государственных закупок; 3) электронная счет-фактура с описанием, указанием общей суммы оказанных услуг, предоставленная Поставщиком Заказчику; 3 Обязательства Сторон 3.1 Поставщик обязуется: 1) обеспечить полное и надлежащее исполнение взятых на себя обязательств по Договору; 2) в течение десяти рабочих дней со дня вступления в силу Договора, внести обеспечение исполнения Договора в размере пяти процентов от суммы договора на текущий финансовый год равную Cумма обеспечения исполнения договора в размере 5х процентов и размеров аванса, предусмотренных по предметам договора согласно Приложению 1 к Договору равную Сумма аванса, <а также сумму в соответствии со статьей 13 Закона равную <сумма> тенге> что в общем составляет Сумма обеспечения Сумма обеспечения прописью теңге в виде: денег, находящихся в электронном кошельке Подрядчика; либо: банковской гарантии, представляемой в форме электронного документа согласно приложению 44 к Правилам. либо: договора страхования гражданско-правовой ответственности поставщика в виде электронного документа по типовой форме согласно приложению 45 к Правилам осуществления государственных закупок. При этом обеспечение исполнения Договора может не вноситься поставщиком в случае полного и надлежащего им исполнения обязательств по Договору до истечения срока внесения обеспечения исполнения Договора; 2) в течение десяти рабочих дней со дня вступления в силу Договора, внести обеспечение исполнения Договора в размере пяти процентов от суммы договора равную Cумма обеспечения исполнения договора в размере 5х процентов, <а также сумму в соответствии со статьей 13 Закона равную <сумма> тенге> что в общем составляет Сумма обеспечения Сумма обеспечения прописью теңге в виде: денег, находящихся в электронном кошельке Подрядчика; либо: банковской гарантии, представляемой в форме электронного документа согласно приложению 44 к Правилам. либо: договора страхования гражданско-правовой ответственности поставщика в виде электронного документа по типовой форме согласно приложению 45 к Правилам осуществления государственных закупок. При этом обеспечение исполнения Договора может не вноситься поставщиком в случае полного и надлежащего им исполнения обязательств по Договору до истечения срока внесения обеспечения исполнения Договора; 3) при исполнении своих обязательств по Договору обеспечить соответствие оказываемых услуг требованиям, указанным в приложениях к настоящему Договору, являющихся неотъемлемой частью Договора; 4) не раскрывать без предварительного письменного согласия Заказчика содержание технической документации, представленной Заказчиком или от его имени другими лицами, за исключением того персонала, который привлечен Поставщиком для исполнения условий Договора. Указанная информация должна предоставляться этому персоналу конфиденциально и в той мере, насколько это необходимо для исполнения обязательств; 5) без предварительного письменного согласия Заказчика не использовать какиелибо вышеперечисленные документы и информацию, кроме как в целях реализации Договора; 6) по первому требованию Заказчика предоставлять информацию о ходе исполнения обязательств по Договору; 7) возмещать Заказчику в полном объеме причиненные ему убытки, вызванные ненадлежащим исполнением Поставщиком условий Договора и/или иными неправомерными действиями; 8) оформить и направить Заказчику посредством веб-портала утвержденный электронно-цифровой подписью акт оказанных услуг, а также отчет о внутристрановой ценности в услугах по форме согласно приложению 53 к правилам осуществления государственных закупок; 9) после утверждения Заказчиком акта оказанных услуг выписать счет-фактуру в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы, утвержденными приказом Министра финансов Республики Казахстан от 28 октября 2025 года № 629, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 37241 (далее – Правила выписки счет-фактуры и его формы). 3.2 Поставщик вправе: 1) требовать от Заказчика оплату за оказанные Услуги по Договору; 2) на досрочное оказание Услуг, указанных в Приложении №1 к Договору, заранее согласовав с Заказчиком сроки выполнения. 3.3 Заказчик обязуется: 1) обеспечить доступ специалистов Поставщика для оказания Услуг; 2) при выявлении несоответствий оказанных Услуг незамедлительно письменно уведомить Поставщика; 3) при приемке Услуг утвердить посредством веб-портала акт оказанных услуг либо отказать в принятии с указанием аргументированных обоснований ее непринятия в сроки, установленные пунктом 587 Правил осуществления государственных закупок; 4) после утверждения акта оказанных услуг принять счет-фактуру, выписанную Поставщиком в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы; 5) произвести оплату в порядке и сроки, установленные настоящим Договором. 3.4 Заказчик вправе: 1) проверять качество оказанных Услуг; 2) в случае досрочного оказания Услуг, Заказчик вправе досрочно принять услуги и оплатить за нее в соответствии с условиями Договора. Отказ в досрочном оказании Услуг допускается в случаях отсутствия возможности его принятия. 4 Проверка Услуг на соответствие технической спецификации 4.1 Заказчик или его представители могут проводить контроль и проверку оказываемых Услуг на предмет соответствия требованиям, указанным в технической спецификации (приложение 2 к Договору). При этом все расходы по этим проверкам несет Поставщик. Заказчик должен в письменном виде и своевременно уведомляет Поставщика о своих представителях, определенных для этих целей. 4.2 Услуги, оказываемые в рамках настоящего Договора, должны соответствовать или быть выше стандартов, указанных в технической спецификации. 4.3 Если результаты оказанных Услуг при проверке будут признаны не соответствующими требованиям технической спецификации (приложение 2 к Договору), Поставщик принимает меры по устранению несоответствий требованиям технической спецификации, без каких-либо дополнительных затрат со стороны Заказчика, в течение 10 календарных дней с момента проверки. 4.4 Ни один вышеуказанный пункт не освобождает Поставщика от других обязательств по Договору. 5 Оказание Услуг 5.1 Оказание Услуг Поставщиком осуществляется в сроки, указанные в приложении 1 к Договору, являющемся неотъемлемой частью Договора. 5.2 Услуга считается оказанной при условии полной сдачи Поставщиком услуги Заказчику в точном соответствии требованиям, указанным в приложениях к настоящему Договору 6 Гарантия 6.1 Поставщик гарантирует обеспечение бесперебойного, качественного и своевременного оказания Услуг Заказчику. 6.2 Поставщик гарантирует безвозмездное исправление ошибок, недоработок и других несоответствий Услуг технической спецификации (Приложение 2 к Договору). 6.3 Заказчик обязан оперативно уведомить Поставщика в письменном виде обо всех претензиях, связанных с данной гарантией, после чего Поставщик должен принять меры по устранению недостатков за свой счет, включая все расходы, связанные с этим, в срок, определенный Заказчиком в уведомлении 6.4 Если Поставщик, получив уведомление, своевременно не примет соответствующие меры по устранению недостатков, Заказчик может применить необходимые санкции и меры по устранению недостатков за счет Поставщика и без какого-либо ущерба другим правам, которыми Заказчик может обладать по Договору в отношении Поставщика. 7 Ответственность сторон 7.1 В случае неисполнения или ненадлежащего исполнения Сторонами своих обязательств в рамках настоящего Договора все споры и разногласия разрешаются в соответствии с действующим законодательством Республики Казахстан. 7.2 За исключением случаев секвестра и/или недостаточности денег на контрольном счете наличности соответствующих бюджетов/расчетном счете государственного предприятия, юридического лица, пятьдесят и более процентов голосующих акций которых принадлежат государству, если Заказчик не выплачивает Поставщику причитающиеся ему средства в сроки, указанные в Договоре, то Заказчик выплачивает Поставщику неустойку (пеню) по задержанным платежам в размере 0,1% (ноль целых один) от причитающейся суммы за каждый день просрочки. При этом общая сумма неустойки (пени) не должна превышать 10 % от общей суммы Договора. 7.3 В случае просрочки сроков оказания Услуг, Заказчик удерживает (взыскивает) с Поставщика неустойку (штраф, пеню) в размере 0,1 % от общей суммы договора за каждый день просрочки в случае полного неисполнения поставщиком обязательств либо удерживает (взыскивает) неустойку (штраф, пеню) в размере 0,1 % от суммы неисполненных обязательств за каждый день просрочки в случае ненадлежащего исполнения (частичного неисполнения) обязательств. При этом общая сумма неустойки (штрафа, пени) не должна превышать 15 % от общей суммы Договора. 7.4 . В случае отказа Поставщика от оказания Услуг или просрочки оказания Услуг на срок более одного месяца со дня истечения срока оказания Услуг по Договору, но не позднее срока окончания действия Договора, Заказчик имеет право расторгнуть настоящий Договор в одностороннем порядке с взысканием с Поставщика суммы неустойки (штрафа, пени) в размере 0,1 % от общей суммы Договора за каждый день просрочки. 7.5 Уплата неустойки (штрафа, пени) не освобождает Стороны от выполнения обязательств, предусмотренных настоящим Договором. 7.6 Если любое изменение ведет к уменьшению стоимости или сроков, необходимых Поставщику для оказания Услуг по Договору, то сумма Договора или график оказания Услуг, или и то и другое соответствующим образом корректируется, а в Договор вносятся соответствующие поправки. Все запросы Поставщика на проведение корректировки должны быть предъявлены в течение 30 (тридцати) дней со дня получения Поставщиком распоряжения об изменениях от Заказчика. 7.7 Не допускается передача Поставщиком ни полностью, ни частично кому-либо своих обязательств по настоящему Договору без предварительного письменного согласия Заказчика. 7.8 Поставщик должен предоставить Заказчику копии всех договоров с соисполнителями, заключенных в рамках данного Договора. Наличие соисполнителей не освобождает Поставщика от материальной или другой ответственности по Договору. Предельные объемы услуг, которые могут быть переданы соисполнителям для оказания услуг, не должны превышать в совокупности тридцать процентов от общего объема оказываемых услуг. При этом соисполнителям запрещается передавать иным соисполнителям объемы оказания услуг, являющихся предметом проводимых государственных закупок. Оказываемым услуги, общественным объединениям лиц с инвалидностью Республики Казахстан и организациям, созданным общественными объединениями лиц с инвалидностью Республики Казахстан, не допускается привлечение соисполнителей по оказанию услуг, являющихся предметом проводимых государственных закупок. 7.9 Заказчик не возвращает обеспечение исполнения договора, обеспечение аванса (если договором предусмотрен аванс), а также сумму, внесенную Поставщиком в соответствии со статьей 13 Закона (при наличии) о государственных закупках в случае его расторжения в связи с неисполнением Поставщиком своих обязательств по данному Договору. 8 Срок действия и условия расторжения договора 8.1 Следующие события влекут за собой изменение сроков продолжительности услуг в части их увеличения: 1) Заказчик запрещает пользоваться всеми участками Объекта, что в свою очередь влечет задержку оказания услуг; 2) Заказчик дает Поставщику указание на остановку предоставления услуг для проведения испытаний, не запланированных Договором. При этом, в случае если данные испытаний не выявили дефектов, то время остановки оказания услуг добавляются к сроку оказания услуг; 8.2 Заказчик может в любое время в одностороннем порядке отказаться от исполнения условий Договора, направив Поставщику соответствующее письменное уведомление, если Поставщик становится банкротом или неплатежеспособным. В этом случае отказ от исполнения условий Договора осуществляется немедленно, и Заказчик не несет никакой финансовой обязанности по отношению к Поставщику при условии, если отказ от исполнения условий Договора не наносит ущерба или не затрагивает каких-либо прав на совершение действий или применение санкций, которые были или будут впоследствии предъявлены Заказчику. 8.3 Договор может быть расторгнут по соглашению сторон, в случае нецелесообразности его дальнейшего исполнения. 8.4 Когда Договор аннулируется в силу вышеуказанных обстоятельств, Поставщик имеет право требовать оплату только за фактические затраты, связанные с расторжением по Договору, на день расторжения. 8.5 Без ущерба каким-либо другим санкциям за нарушение условий Договора Заказчик с учетом требований пункта 7.4. настоящего Договора может расторгнуть настоящий Договор полностью или частично, направив Поставщику письменное уведомление о неисполнении обязательств: 1) если Поставщик не может оказать Услуги в сроки, предусмотренные Договором, или в течение периода продления настоящего Договора, предоставленного Заказчиком; 2) если Поставщик не может выполнить свои обязательства по Договору. 8.6 Договор о государственных закупках может быть расторгнут на любом этапе в случае: 1) в случае отказа поставщика от исполнения своих обязательств по заключенному договору; 2) в случае неисполнения либо ненадлежащего исполнения поставщиком своих обязательств по договору; 3) в случае привлечения поставщиком не заявленных на участие в конкурсе субподрядчиков по выполнению работ (соисполнителей по оказанию услуг), а также при передаче субподрядчику по выполнению работ (соисполнителю по оказанию услуг) работ (услуг) в объеме, превышающем объем, установленный пунктом 8 статьи 17 настоящего Закона; 4) в случае ликвидации либо банкротства заказчика или поставщика, являющегося юридическим лицом, за исключением реорганизации, либо смерти поставщика, являющегося физическим лицом; 5) в случае потери поставщиком правоспособности, необходимой для исполнения им своих обязательств по договору, смерти поставщика (признания судом безвестно отсутствующим или объявления умершим); 6) в случае выявления нарушения ограничений, предусмотренных статьей 7 настоящего Закона, в отношении закупки, на основании которой заключен договор; 7) в случае выявления оказания организатором, единым организатором содействия поставщику при осуществлении государственной закупки, не предусмотренного настоящим Законом; 8) в случае нецелесообразности дальнейшего исполнения договора с подробным обоснованием причин данной нецелесообразности; 9) в случае невнесения поставщиком обеспечения исполнения договора (обеспечения аванса, антидемпинговой суммы) в сроки, предусмотренные правилами осуществления государственных закупок, за исключением случая исполнения поставщиком своих обязательств до истечения срока внесения обеспечения исполнения договора; 10) по судебному акту, вступившему в законную силу, исполнение которого требует расторжение договора. 9 Уведомление 9.1 Любое уведомление, которое одна сторона направляет другой стороне в соответствии с Договором, высылается оплаченным заказным письмом или по телеграфу, телексу, факсу, телефаксу либо посредством веб-портала 9.2 Уведомление вступает в силу после доставки или в указанный день вступления в силу (если указано в уведомлении) в зависимости от того, какая из этих дат наступит позднее. 10 Форс-мажор 10.1 Стороны не несут ответственность за неисполнение условий Договора, если оно явилось результатом форс-мажорных обстоятельств. 10.2 Поставщик не лишается своего обеспечения исполнения Договора и не несет ответственность за выплату неустоек или расторжение Договора в силу неисполнения его условий, если задержка с исполнением Договора является результатом форсмажорных обстоятельств. 10.3 Для целей Договора «форс-мажор» означает событие, неподвластное контролю Сторон, и имеющее непредвиденный характер. Такие события могут включать, но не исключительно: военные действия, природные или стихийные бедствия и другие. 10.4 При возникновении форс-мажорных обстоятельств Поставщик незамедлительно направляет Заказчику письменное уведомление о таких обстоятельствах и их причинах. Если от Заказчика не поступает иных письменных инструкций, Поставщик продолжает выполнять свои обязательства по Договору, насколько это целесообразно, и ведет поиск альтернативных способов выполнения Договора, не зависящих от форс-мажорных обстоятельств. 11 Решение спорных вопросов 11.1 Заказчик и Поставщик должны прилагать все усилия к тому, чтобы разрешать в процессе прямых переговоров все разногласия или споры, возникающие между ними по Договору или в связи с ним. 11.2 Если после таких переговоров Заказчик и Поставщик не могут разрешить спор по Договору, любая из сторон может потребовать решения этого вопроса в соответствии с законодательством Республики Казахстан. 12 Противодействие коррупции 12.1 При исполнении своих обязательств по настоящему Договору, Стороны не выплачивают, не предлагают выплатить и не разрешают выплату каких-либо денежных средств или ценностей, прямо или косвенно, любым лицам, для оказания влияния на действия или решения этих лиц с целью получить какие-либо неправомерные преимущества или иные неправомерные цели. 12.2 При исполнении своих обязательств по настоящему Договору, Стороны не осуществляют действия, квалифицируемые применимым для целей настоящего Договора законодательством, как дача/получение взятки, коммерческий подкуп, а также действия, нарушающие требования применимого законодательства и международных актов о противодействии легализации (отмыванию) доходов, полученных преступным путем. 12.3 Каждая из Сторон настоящего Договора отказывается от стимулирования какимлибо образом представителей другой Стороны, в том числе путем предоставления денежных сумм, подарков, безвозмездного выполнения в их адрес работ (услуг) и другими способами, ставящего работника в определенную зависимость, и направленными на обеспечение выполнения этим работником каких-либо действий в пользу стимулирующей его Стороны. 12.4 В случае возникновения у Стороны подозрений, что произошло или может произойти нарушение каких-либо антикоррупционных условий, соответствующая Сторона обязуется уведомить другую Сторону в письменной форме. 12.5 В письменном уведомлении Сторона обязана сослаться на факты или предоставить материалы, достоверно подтверждающие или дающие основание предполагать, что произошло или может произойти нарушение каких-либо положений настоящих условий контрагентом, выражающееся в действиях, квалифицируемых применимым законодательством, как дача или получение взятки, коммерческий подкуп, а также действиях, нарушающих требования применимого законодательства и международных актов о противодействии легализации доходов, полученных преступным путем. 12.6 Стороны настоящего Договора признают проведение процедур по предотвращению коррупции и контролируют их соблюдение. При этом Стороны прилагают разумные усилия, чтобы минимизировать риск деловых отношений с контрагентами, которые могут быть вовлечены в коррупционную деятельность, а также оказывают взаимное содействие друг другу в целях предотвращения коррупции. Стороны обязуются обеспечить реализацию процедур по проведению проверок в целях предотвращения рисков вовлечения Сторон в коррупционную деятельность. 13 Прочие условия 13.1 Налоги и другие обязательные платежи в бюджет подлежат уплате в соответствии с налоговым и таможеным законодательством Республики Казахстан 13.2 Любые изменения и дополнения к Договору совершаются в той же форме, что и заключение Договора 13.3 Внесение изменений в заключенный Договор при условии неизменности качества и других условий, явившихся основой выбора поставщика, допускается в случаях, предусмотренных в пункте 2 статьи 18 Закона. 13.4 Передача обязанностей одной из Сторон по Договору допускается только с письменного согласия другой Стороны. 13.5 Договор составлен на казахском и русском языках, имеющих одинаковую юридическую силу, заключенный посредством веб-портала 13.6 В части, неурегулированной Договором, Стороны руководствуются законодательством Республики Казахстан. 14 Реквизиты Сторон Заказчик: Полное наименование заказчика Полный юридический адрес Заказчика БИН БИН заказчика БИК БИК заказчика ИИК ИИК заказчика Наименование банка заказчика Тел.: Телефон заказчика Должность заказчика ФИО заказчика Поставщик (Получатель средств при заключении поставщиком договора финансирования под уступку денежного требования (факторинга): Полное наименование поставщика Полный юридический адрес Поставщика БИН/ИИН БИН/ИИН/ИНН/УНП поставщика БИК БИК поставщика ИИК ИИК поставщика Наименование банка поставщика Тел.: Телефон поставщика Должность поставщика ФИО поставщика Расшифровка аббревиатур: БИН – бизнес-идентификационный номер; БИК – банковский идентификационный код; ИИК – индивидуальный идентификационный код; ИИН – индивидуальный идентификационный номер; ИНН – идентификационный номер налогоплательщика; УНП – учетный номер плательщика; НДС – налог на добавленную стоимость; Ф.И.О. – фамилия имя отчество.