Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осмотру

1 / 6 Конкурстық құжаттамаға 8-қосымша Көрсетілетін қызметтерді мемлекеттік сатып алуды жүзеге асыру кезінде әлеуетті өнім берушіге қойылатын біліктілік талаптары (Тапсырыс беруші толтырады) Тапсырыс берушінің атауы "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Ұйымдастырушының атауы "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Конкурстың нөмірі 17792455-1 Конкурстың атауы «е-Болашақ» БАЖ ақпараттық қауіпсіздігінің аттестаттаудан өтуіне дайындық жөніндегі қызметтер Лоттың нөмірі 88023749-ОК1 Лоттың атауы Диагностикалау/сараптау/талдау/сынау/тестілеу/тексеріп қарау бойынша қызметтер Әлеуетті өнім беруші мынадай біліктілік талаптарына сәйкес келуі керек: 1. Рұқсаттар мен хабарламалар туралы Қазақстан Республикасының заңнамасына сәйкес қызметтерді ұсыну үшін рұқсаттың (хабарламаның) болуы. Егер қызметтерді көрсету тиісті рұқсатты алуды талап етсе, онда мынадай мәліметтерді толтыру қажет. № Рұқсаттың (хабарламаның) атауы Егер қызметтерді көрсету тиісті рұқсатты алуды хабарландыру жіберуді талап етпесе, онда осы мәліметтер толтырылмайды. 2. Республикалық бюджет туралы заңмен тиісті қаржы жылына белгіленген айлық есептік көрсеткіштің алты еселенген мөлшерінен асатын салық берешегінің болмауы (веб-порталда мемлекеттік кірістер органдарының мәліметтері негізінде веб-портал автоматты түрде айқындайды). 3. Банкроттық не таратылу рәсіміне жатқызылмауы. 4. Қажетті материалдық және еңбек ресурстарының болуы Материалдық ресурстар: № Материалдық ресурстардың атауы Саны 1 - 0 Еңбек ресурстары: 2 / 6 № Еңбек ресурстарының атауы (мамандығы/біліктілігi) Саны Қызметкердің жұмыс өтілімі (қажет болған жағдайда) үш жылдан аспайтын (Қазақстан Республикасының заңнамасында немесе бекітілген нормативтерінде неғұрлым жоғары өтілім көзделген жағдайларды қоспағанда) 1 Енуге тестілеу жөніндегі маман (инфрақұрылым) Hack The Box берген HTB Certified Penetration Testing Specialist (CPTS) сертификаты немесе практикалық (зертханалық) емтихан нәтижелері бойынша алынған енуге тестілеу жөніндегі баламалы сертификат, мысалы: OSCP, eCPPT, PNPT, GPEN. Мәлімделген әрбір маман оның сертификаттары мен құзыреттерінің санына қарамастан тек бір рет есепке алынады. Сертификаттар маманның өзекті біліктілігін растауы және өтінім берілген күні жарамды болуы тиіс. 1 - 2 Ақпараттық қауіпсіздік оқиғалары туралы деректерді жинау, талдау және басқару жүйесі бойынша Әкімші деңгейіндегі маман. Ақпараттық қауіпсіздік оқиғалары туралы деректерді жинау, талдау және басқару жүйесі бойынша әкімші деңгейіндегі сертификат. Мәлімделген әрбір маман оның сертификаттары мен құзыреттерінің санына қарамастан тек бір рет есепке алынады. Сертификаттар маманның өзекті біліктілігін растауы және өтінім берілген күні жарамды болуы тиіс. 2 - 3 Ақпараттық қауіпсіздік оқиғалары туралы деректерді жинау, талдау және басқару жүйесі бойынша Consultant деңгейіндегі маман. Ақпараттық қауіпсіздік оқиғалары туралы деректерді жинау, талдау және басқару жүйесі бойынша консультант деңгейіндегі сертификат. Мәлімделген әрбір маман оның сертификаттары мен құзыреттерінің санына қарамастан тек бір рет есепке алынады. Сертификаттар маманның өзекті біліктілігін растауы және өтінім берілген күні жарамды болуы тиіс. 1 - 4 Ақпараттық қауіпсіздікті басқару жүйелерінің жетекші аудиторы. PECB, BSI, IRCA/CQI аккредиттеген орган немесе персоналды сертификаттау жөніндегі өзге де аккредиттелген орган берген ISO/IEC 27001 Lead Auditor сертификаты; немесе АҚБЖ жетекші аудиторының баламалы сертификаты. Мәлімделген әрбір маман оның сертификаттары мен құзыреттерінің санына қарамастан тек бір рет есепке алынады. Сертификаттар маманның өзекті біліктілігін растауы және өтінім берілген күні жарамды болуы тиіс. 1 - 5 Linux операциялық жүйелерінің әкімшісі. LPIC-1 (Linux Professional Institute), Red Hat Certified System Administrator (RHCSA), Linux Foundation Certified System Administrator (LFCS), CompTIA Linux+ деңгейінен төмен емес Linux әкімшілендіру жөніндегі сертификат немесе баламалы сертификат. Мәлімделген әрбір маман оның сертификаттары мен құзыреттерінің санына қарамастан тек бір рет есепке алынады. Сертификаттар маманның өзекті біліктілігін растауы және өтінім берілген күні жарамды болуы тиіс. 1 - 3 / 6 6 Инциденттерді тергеу және компьютерлік криминалистика жөніндегі маман EC-Council берген Computer Hacking Forensic Investigator (CHFI) сертификаты немесе цифрлық криминалистика және инциденттерді тергеу саласындағы баламалы сертификат, мысалы: GCFA, GCFE, eCDFP. Мәлімделген әрбір маман оның сертификаттары мен құзыреттерінің санына қарамастан тек бір рет есепке алынады. Сертификаттар маманның өзекті біліктілігін растауы және өтінім берілген күні жарамды болуы тиіс. 1 - 5. Сатып алынатын қызметтердің атауына соңғы бес жылда сәйкес келетін жұмыс тәжірибесінің болуы Егер сатып алынатын қызметтерді көрсетуге Қазақстан Республикасының Рұқсаттар және хабарламалар туралы заңнамасына сәйкес тиісті рұқсаттың (хабарламаның) болуы талап етілген жағдайда, жұмыс тәжірибесі бойынша талап қойылмайды № Сатып алынатың қызметтер мәнінің (лоттың атауы) Жыл саны Ескерту. 1. Талап етілетін материалдық және еңбек ресурстарының әрбір атауы жеке жолмен көрсетіледі. 2. Өзге құжаттарда әлеуетті өнім берушілерге қойылатын біліктілік талаптарын белгілеуге жол берілмейді. 4 / 6 Приложение 8 к конкурсной документации Квалификационные требования, предъявляемые к потенциальному поставщику при осуществлении государственных закупок услуг (заполняется заказчиком) Наименование заказчика Акционерное общество "Центр международных программ" Наименование организатора Акционерное общество "Центр международных программ" № конкурса 17792455-1 Наименование конкурса Услуги по подготовке к прохождению аттестации информационной безопасности МИС «е-Болашак» № лота 88023749-ОК1 Наименование лота Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осмотру Потенциальный поставщик должен соответствовать следующим квалификационным требованиям: 1. Наличие разрешения (уведомления) на оказание услуг в соответствии с законодательством Республики Казахстан о разрешениях и уведомлениях. В случае если оказание услуг требует получения соответствующего разрешения, направления уведомления необходимо заполнить следующие сведения. № Наименование разрешения (уведомления) Если оказание услуг не требует получения соответствующего разрешения, направления уведомления, то данные сведения не заполняются. 2. Отсутствие налоговой задолженности, превышающей шестикратный размер месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете (определяется веб-порталом автоматически на основании сведений органов государственных доходов). 3. Не подлежать процедуре банкротства либо ликвидации. 4. Наличие необходимых материальных и трудовых ресурсов Материальные ресурсы: № Наименование материальных ресурсов Количество 1 - 0 Трудовые ресурсы: 5 / 6 № Наименование трудовых ресурсов (специальность/квалификация) Количество Стаж работника (при необходимости) не более трех лет (за исключением случаев, когда законодательством Республики Казахстан или утвержденными нормативами предусмотрен более высокий стаж) 1 Специалист по тестированию на проникновение (инфраструктура) Сертификат HTB Certified Penetration Testing Specialist (CPTS), выданный Hack The Box, или эквивалентный сертификат по тестированию на проникновение, полученный по результатам практического (лабораторного) экзамена например: OSCP, eCPPT, PNPT, GPEN. Каждый заявленный специалист учитывается только один раз независимо от количества имеющихся у него сертификатов и компетенций. Сертификаты должны подтверждать актуальную квалификацию специалиста и должны быть действующими на дату подачи заявки. 1 - 2 Специалист уровня Администратор по системе сбора, анализа и управления данными о событиях информационной безопасности. Сертификат уровня администратора по системе сбора, анализа и управления данными о событиях информационной безопасности. Каждый заявленный специалист учитывается только один раз независимо от количества имеющихся у него сертификатов и компетенций. Сертификаты должны подтверждать актуальную квалификацию специалиста и должны быть действующими на дату подачи заявки. 2 - 3 Специалист уровня Consultant по системе сбора, анализа и управления данными о событиях информационной безопасности. Сертификат уровня консультанта по системе сбора, анализа и управления данными о событиях информационной безопасности. Каждый заявленный специалист учитывается только один раз независимо от количества имеющихся у него сертификатов и компетенций. Сертификаты должны подтверждать актуальную квалификацию специалиста и должны быть действующими на дату подачи заявки. 1 - 4 Ведущий аудитор систем менеджмента информационной безопасности. Сертификат ISO/IEC 27001 Lead Auditor, выданный PECB, BSI, органом, аккредитованным IRCA/CQI, или иным аккредитованным органом по сертификации персонала; или эквивалентный сертификат ведущего аудитора СМИБ. Каждый заявленный специалист учитывается только один раз независимо от количества имеющихся у него сертификатов и компетенций. Сертификаты должны подтверждать актуальную квалификацию специалиста и должны быть действующими на дату подачи заявки. 1 - 6 / 6 5 Администратор операционных систем Linux. Сертификат по администрированию Linux уровня не ниже LPIC-1 (Linux Professional Institute), Red Hat Certified System Administrator (RHCSA), Linux Foundation Certified System Administrator (LFCS), CompTIA Linux+ или эквивалентный. Каждый заявленный специалист учитывается только один раз независимо от количества имеющихся у него сертификатов и компетенций. Сертификаты должны подтверждать актуальную квалификацию специалиста и должны быть действующими на дату подачи заявки. 1 - 6 Специалист по расследованию инцидентов и компьютерной криминалистике Сертификат Computer Hacking Forensic Investigator (CHFI), выданный EC-Council, или эквивалентный сертификат в области цифровой криминалистики и расследования инцидентов например: GCFA, GCFE, eCDFP. Каждый заявленный специалист учитывается только один раз независимо от количества имеющихся у него сертификатов и компетенций. Сертификаты должны подтверждать актуальную квалификацию специалиста и должны быть действующими на дату подачи заявки. 1 - 5. Наличие опыта работы, соответствующего предмету закупаемых услуг за последние пять лет В случае, если на оказание закупаемых услуг требуется наличие соответствующего разрешения (уведомления) в соответствии с законодательством Республики Казахстан о разрешениях и уведомлениях, требование по опыту работы не предъявляется. №/th> Наименование предмета закупаемых услуг (наименование лота) Количество лет Примечание. 1. Каждое наименование требуемых материальных и трудовых ресурсов указывается отдельной строкой. 2. Установление квалификационных требований, предъявляемых потенциальным поставщикам в иных документах, не допускается.

Конкурстық құжаттамаға 16-қосымша Сатып алынатың қызметтердің Техникалық ерекшелігі (тапсырыс беруші толтырады) Тапсырыс берушінің атауы: "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Ұйымдастырушының атауы: "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Конкурстың №: № 17792455-1 Конкурстың атауы: «е-Болашақ» БАЖ ақпараттық қауіпсіздігінің аттестаттаудан өтуіне дайындық жөніндегі қызметтер Лоттың нөмірі: № 88023749-ОК1 Лоттың атауы Диагностикалау/сараптау/талдау/сынау/тестілеу/тексеріп қарау бойынша қызметтер Тауарлардың, жұмыстардың, көрсетілетін қызметтердің бірыңғай номенклатуралық анықтамалығы кодының атауы: 712019.000.000009 Қызметтің атауы: Диагностикалау/сараптау/талдау/сынау/тестілеу/тексеріп қарау бойынша қызметтер Өлшем бірлігі: Бір қызмет Саны (көлемі): 1 Қосылған құн салығын есептемегенде бірлік бағасы: 15000000 Қосылған құн салығын есепке алмағанда, сатып алуға бөлінген жалпы сома: 15000000 Авиациялық техниканы сатып алуды қоспағанда, тауар жаңа, пайдаланылмаған, шығарылған жылы шарт жасалған күнге дейін (үш жылға дейін) ерте болмауға тиіс: Қызмет көрсету мерзімі шарт жасалған күннен бастап 15 күнтізбелік күн өткеннен кейін және 2026 жылғы 31 желтоқсанға дейін Аванстық төлем мөлшері: 0 Кепілдік мерзімі (айлармен) 12 Талап етілетін сипаттамалардың, параметрлердің және өзге де бастапқы деректердің сипаттамасы Параметр Мәні Тапсырыс беруші «Халықаралық бағдарламалар орталығы» акционерлік қоғамы, БСН 050440007456, Қазақстан, Астана қ., Есіл ауданы, Сығанақ к-сі, 70-ғимарат. Қызметтің атауы (ТЖҚ БНА бойынша) Диагностикалау/сараптама/талдау/сынақтар/тестілеу/тексеріп-қарау жөніндегі қызметтер Қызметтің сипаттамасы (ТЖҚ БНА бойынша) Ақпараттандыру объектілерін ақпараттық қауіпсіздік талаптарына сәйкес келтіру ТЖҚ БНА коды 712019.000.000009 Қосымша сипаттама «е-Болашақ» КФАЖ цифрлық объектісін (бұдан әрі — Жүйе) «Киберқауіпсіздік туралы» Қазақстан Республикасы Заңының 49-бабына сәйкес аккредиттелген сынақ зертханасы жүргізетін киберқауіпсіздік талаптарына сәйкестікке сынақтарға дайындау Өлшем бірлігі / саны Бір қызмет / 1 Сатып алу тәсілі Ашық конкурс (goszakup.gov.kz мемлекеттік сатып алу веб-порталы) Қызмет көрсету орны Қазақстан, Астана қ., Есіл ауданы, Сығанақ к-сі, 70-ғимарат. Қызметтердің жекелеген түрлері (қашықтан талдау, сканерлеу, консультациялар) Тапсырыс берушімен келісу бойынша қашықтан көрсетілуі мүмкін Қызмет көрсету мерзімі Шарт жасалған күннен бастап 2026 жылғы 20 желтоқсанға дейін Төлем шарттары көрсетілген қызметтер актісі негізінде қызметтер іс жүзінде көрсетілгені бойынша Осы құжатта «е-Болашақ» КФАЖ цифрлық объектісін (бұдан әрі — Жүйе, сынақ объектісі) киберқауіпсіздік талаптарына сәйкестікке сынақтарға дайындау жөніндегі қызметтердің мазмұнын, көлемін, көрсету шарттарын және нәтижелеріне қойылатын талаптарды айқындайтын техникалық ерекшелік ұсынылған. Сатып алу нысанасы Жүйені зерттеп-қарау, киберқауіпсіздік талаптарына сәйкессіздіктерді анықтау, ұсынымдар дайындау, сәйкессіздіктерді жоюды сүйемелдеу, орындалған түзетулерді тексеру және ресми сынақтар үшін құжаттар жиынтығын дайындау болып табылады. Ресми сынақтарды Тапсырыс беруші бөлек ұйымдастырады және оларға ақы төлейді. Ресми сынақтарды жүргізетін ұйым Қазақстан Республикасының заңнамасына және қолданылатын Сынақ қағидаларына сәйкес айқындалады. 1.1. Терминдер Термин Анықтама Тапсырыс беруші «Халықаралық бағдарламалар орталығы» акционерлік қоғамы - Жүйенің меншік иесі (иеленушісі) Әлеуетті өнім беруші Мемлекеттік сатып алу туралы шарт жасасуға үміткер кәсіпкерлік қызметті жүзеге асыратын жеке тұлға, заңды тұлға (егер Қазақстан Республикасының заңдарында өзгеше белгіленбесе, мемлекеттік мекемені қоспағанда), заңды тұлғалардың уақытша бірлестігі (консорциум) Жүйе (сынақ объектісі) «е-Болашақ» КФАЖ цифрлық объектісі, оның жұмыс істеуін қамтамасыз ететін қолданбалы БҚ, дерекқорларды, виртуалдандыру ортасын, серверлік және желілік жабдықты қоса алғанда Киберқауіпсіздік (КҚ) Цифрлық объектілердің құпиялылығының, тұтастығының немесе қолжетімділігінің бұзылуынан қорғалу жай-күйі. 2026 жылға дейін қабылданған НҚА мен стандарттарда «ақпараттық қауіпсіздік» (АҚ) термині қолданылады; осы техникалық ерекшеліктің мақсаттары үшін терминдер баламалы Сынақтар Цифрлық объектіні «Киберқауіпсіздік туралы» ҚР Заңының 49-бабына және Сынақ әдістемесі мен қағидаларына сәйкес КҚ талаптарына сәйкестікке сынау Зертхана Сынақтарды жүргізетін аккредиттелген сынақ зертханасы (мемлекеттік техникалық қызмет) Бірыңғай талаптар ҚР Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 қаулысымен бекітілген Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар Сынақ әдістемесі мен қағидалары 2019 жылғы 3 маусымдағы № 111/НҚ бұйрықпен бекітілген «Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерін киберқауіпсіздік талаптарына сәйкестікке сынақтар жүргізу әдістемесі мен қағидалары Мониторинг қағидалары 2018 жылғы 28 наурыздағы № 52/НҚ бұйрықпен бекітілген «Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерінің киберқауіпсіздігін қамтамасыз етуге мониторинг жүргізу қағидалары Сәйкессіздік Жүйенің, оның конфигурациясының, құжаттамасының немесе процестерінің жайкүйінің 3-бөлімде көрсетілген НҚА мен стандарттардың талаптарынан ауытқуы Осалдық КҚ-ны бұзу үшін пайдаланылуы мүмкін БҚ-ның, конфигурацияның немесе архитектураның кемшілігі Соңғы нүкте Тапсырыс берушінің EDR жүйесінің агенті орнатылатын жұмыс станциясы немесе сервері Статикалық талдау құралы Әлеуетті өнім беруші Жүйенің бастапқы кодын талдау үшін қолданатын SAST класындағы бағдарламалық құрал (6.14-тармақ) 1.2. Қысқартулар Қысқарту Толық жазылуы БСН Бизнес-сәйкестендіру нөмірі ТЖҚ БНА Тауарлардың, жұмыстардың және көрсетілетін қызметтердің бірыңғай номенклатуралық анықтамалығы АҚ Ақпараттық қауіпсіздік (2026 жылға дейін қабылданған НҚА мен стандарттардың термині; «Киберқауіпсіздік» қараңыз) КҚ Киберқауіпсіздік ЖАЭ Желіаралық экран ДМ Бағдарламалық қамтамасыз етудің декларацияланбаған мүмкіндіктері НҚА Нормативтік құқықтық акт ОЖ Операциялық жүйе СБД ҚР СТ ISO/IEC 15408-3-2017 бойынша сенімнің бағалау деңгейі АҚЖО Ақпараттық қауіпсіздікті қамтамасыз етудің жедел орталығы (киберқауіпсіздіктің жедел орталығы) БҚ Бағдарламалық қамтамасыз ету ҚР Қазақстан Республикасы АҚҚҚ Ақпаратты қорғау құралдары ҚР СТ Қазақстан Республикасының ұлттық стандарты ДБЖ Дерекқорларды басқару жүйесі API, REST API Қолданбалы бағдарламалау интерфейсі (Application Programming Interface); REST API — REST архитектуралық стилі бойынша құрылған бағдарламалық интерфейс CI/CD Үздіксіз интеграция және жеткізу (Continuous Integration / Continuous Delivery) CVE Common Vulnerabilities and Exposures — жалпыға белгілі осалдықтардың тізілімі CVSS Common Vulnerability Scoring System — осалдықтардың сындарлылығын бағалау жүйесі (3.1 немесе одан кейінгі нұсқасы қолданылады) CWE, CWE/SANS Common Weakness Enumeration — БҚ кемшіліктерінің жіктемесі; CWE/SANS Top 25 — БҚ-ның аса қауіпті кемшіліктерінің тізбесі EDR Endpoint Detection and Response — соңғы нүктелердегі қатерлерді анықтау және оларға ден қою жүйесі EXE, DLL Windows ОЖ-ның орындалатын файлдары мен динамикалық кітапханалары HIPAA Health Insurance Portability and Accountability Act — медициналық деректерді қорғау стандарты (АҚШ); статикалық талдау құралының есептілік үлгілерінің бірі ретінде пайдаланылады HIPS Host Intrusion Prevention System — хост деңгейінде басып кірулердің алдын алу жүйесі HTTP/HTTPS, POP3/POP3S, SMTP, IMAP/IMAPS, SMB, RPC, RDP, SSL Желілік хаттамалар: гипермәтінді беру (оның ішінде қорғалған), электрондық поштаны қабылдау және жіберу, файлдарға қол жеткізу, процедураларды қашықтан шақыру, қашықтағы жұмыс үстелі, қорғалған көлік деңгейі хаттамалары IDS Intrusion Detection System — басып кірулерді анықтау жүйесі JAR, WAR, EAR, AAR, APK, IPA, APP Java/Scala, Android, iOS және macOS компиляцияланған қосымшаларының пакеттер (архивтер) форматтары MITRE ATT&CK; MITRE корпорациясы жүргізетін қаскүнемдердің тактикалары мен техникалары туралы білім базасы OWASP Top 10, OWASP Mobile Top 10, OWASP MASVS OWASP жобасының веб- және мобильді қосымшалар қауіпсіздігінің аса сыни тәуекелдерінің тізбелері және мобильді қосымшалар қауіпсіздігін верификациялау стандарты PCI DSS Payment Card Industry Data Security Standard — төлем карталары индустриясының деректер қауіпсіздігі стандарты SARIF Static Analysis Results Interchange Format — статикалық талдау нәтижелерімен алмасу форматы SAST Static Application Security Testing — қосымшалардың бастапқы кодының қорғалуын статикалық талдау SIEM Security Information and Event Management — қауіпсіздік оқиғалары мен ақпаратын басқару жүйесі SOAR Security Orchestration, Automation and Response — инциденттерді оркестрлеу, автоматтандыру және оларға ден қою жүйесі UEFI Unified Extensible Firmware Interface — компьютердің кіріктірілген БҚ (жүктеуіші) интерфейсі URL Uniform Resource Locator — Интернет желісіндегі ресурс мекенжайы VDI Virtual Desktop Infrastructure — виртуалды жұмыс үстелдерінің инфрақұрылымы WMI Windows Management Instrumentation — Windows ОЖ басқару құралдары Git, SVN Бастапқы код нұсқаларын бақылау жүйелері CSV, HTML, PDF, XML, YAML Файл форматтары: үтірмен бөлінген мәндер; гипермәтіндік белгілеу тілі; тасымалданатын құжат форматы; кеңейтілетін белгілеу тілі; деректерді сериялау форматы 2. Қызмет көрсету мақсаты Қызмет көрсету мақсаты — Жүйені Қазақстан Республикасының нормативтік құқықтық актілерінде және Қазақстан Республикасының аумағында қолданылатын стандарттарда белгіленген киберқауіпсіздік талаптарына сәйкес келтіру және Жүйені Зертханада сынақтардан табысты өтуге дайындау. Мақсатқа қол жеткізу үшін Әлеуетті өнім беруші Жүйенің техникалық құжаттама, КҚ саласындағы нормативтік құқықтық актілер мен стандарттар талаптарына сәйкестігін бағалау, сәйкессіздіктер мен осалдықтарды анықтау, оларды Тапсырыс берушінің (Жүйе әзірлеушісінің) күшімен жоюды сүйемелдеу және Зертханаға ұсыну үшін құжаттар мен мәліметтер жиынтығын дайындау жөніндегі талдамалық, консультациялық және аспаптық жұмыстар кешенін орындайды. 3. Нормативтік құқықтық актілер және стандарттар 3.1. Қызметтер мынадай нормативтік құқықтық актілер мен стандарттарға (қызметтер көрсетілген күнгі қолданыстағы редакцияларында) сәйкес көрсетіледі: 3.1.1. Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексі; 3.1.2. «Киберқауіпсіздік туралы» Қазақстан Республикасының 2015 жылғы 24 қарашадағы № 418-V Заңы (оның ішінде 49 «Киберқауіпсіздік талаптарына сәйкестікке сынақтар», 50 «Киберқауіпсіздік аудиті» баптары, 9 «Цифрлық объектілерді қорғау» тарауы); 3.1.3. «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы; 3.1.4. «Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарды бекіту туралы» Қазақстан Республикасы Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 қаулысы; 3.1.5. Қазақстан Республикасы Цифрлық даму, қорғаныс және аэроғарыш өнеркәсібі министрінің 2019 жылғы 3 маусымдағы № 111/НҚ ««Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерін киберқауіпсіздік талаптарына сәйкестікке сынақтар жүргізу әдістемесі мен қағидаларын бекіту туралы» бұйрығы; 3.1.6. Қазақстан Республикасы Қорғаныс және аэроғарыш өнеркәсібі министрінің 2018 жылғы 28 наурыздағы № 52/НҚ ««Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерінің киберқауіпсіздігін қамтамасыз етуге мониторинг жүргізу қағидаларын бекіту туралы» бұйрығы; 3.1.7. ҚР СТ ISO/IEC 27001-2023 «Ақпараттық қауіпсіздік, киберқауіпсіздік және құпиялылықты қорғау. Ақпараттық қауіпсіздік менеджменті жүйелері. Талаптар»; 3.1.8. ҚР СТ ISO/IEC 27002-2023 «Ақпараттық қауіпсіздік, киберқауіпсіздік және құпиялылықты қорғау. Ақпараттық қауіпсіздікті басқару құралдары»; 3.1.9. ҚР СТ ISO/IEC 27005-2022 (ақпараттық қауіпсіздік тәуекелдерінің менеджменті); 3.1.10. ҚР СТ ISO/IEC 15408-1-2017, ҚР СТ ISO/IEC 15408-2-2017, ҚР СТ ISO/IEC 15408-3-2017 «Ақпараттық технологиялар. Қауіпсіздікті қамтамасыз ету әдістері мен құралдары. Ақпараттық технологиялар қауіпсіздігін бағалау критерийлері» (1–3-бөліктер); 3.1.11. ҚР СТ 2199-2012 (веб-қосымшалардың қауіпсіздігіне қойылатын талаптар); 3.1.12. Жүйенің санатын, мақсатын, өңделетін деректердің құрамын және пайдалану шарттарын ескере отырып, оған тікелей қолданылатын Қазақстан Республикасы заңнамасының өзге де міндетті талаптары. Әлеуетті өнім беруші сәйкестік матрицасында нақты нормативтік құқықтық актіні, талаптың тармағын және оны қолдану негізін көрсетеді. Қосымша ерікті стандарттар Тапсырыс берушімен келісу бойынша қолданылады. 4. Қызметтер көрсету объектісі 4.1. Қызметтер көрсету объектісі — «цифрлық үкімет» объектілеріне жататын және мемлекеттік ақпараттық жүйелермен және өзге де цифрлық объектілермен интеграцияланатын, меншік иесі (иеленушісі) Тапсырыс беруші болып табылатын, Тапсырыс берушінің Сығанақ к-сі, 70-ғимарат мекенжайындағы меншікті серверлік үй-жайында және QazTech деректерді өңдеу орталығында орналастырылған «Халықаралық бағдарламалар орталығы» АҚ-ның «е-Болашақ» көпфункционалды ақпараттық жүйесі (бұдан әрі — «е-Болашақ» КФАЖ). 4.2. Қызметтер Жүйеге толық құрамда — қолданбалы бағдарламалық қамтамасыз етуге, дерекқорларға, виртуалдандыру ортасына, серверлік және желілік жабдыққа, ақпаратты қорғау құралдарына, әкімшілердің автоматтандырылған жұмыс орындарына және Жүйенің жұмыс істеуін қамтамасыз ететін барлық өзге де компоненттерге — олардың санына қарамастан көрсетіледі. Серверлердің, виртуалды машиналардың, желілік құрылғылардың және өзге де компоненттердің саны қызметтердің көлемі мен құнын өзгертуге негіз болып табылмайды. 4.3. Жүйе компоненттерінің нақты құрамын Әлеуетті өнім беруші 1-кезеңде (5-бөлім) Тапсырыс беруші ұсынатын құжаттама мен мәліметтер негізінде нақтылайды және ол зерттеп-қарау туралы есепте (7-бөлім) тіркеледі. 5. Қызметтер көрсетудің құрамы мен кезеңдері 5.1. Қызметтер көрсету мынадай кезеңдерге бөлінеді: № Кезең Мазмұны Нәтиже (есептік құжаттар) 1 Жүйе инфрақұрылымының КҚ-ын талдау (зерттеп-қарау) Бастапқы деректерді жинау, архитектураны, конфигурацияларды, журналдауды, физикалық қорғауды талдау, аспаптық сканерлеу, жүктемелік тестілеу, бастапқы кодты талдау (6.1, 6.3, 6.5, 6.7, 6.9, 6.10, 6.13, 6.14-тармақтар) Зерттеп-қарау туралы есеп; сканерлеу, жүктемелік тестілеу және бастапқы кодты талдау бойынша есептер 2 Сәйкессіздіктерді анықтау және ұсынымдар беру Зерттепқарау нәтижелерін 3-бөлімнің талаптарымен салыстыру, басымдықтарын белгілей отырып және жою жөніндегі ұсынымдармен сәйкессіздіктер мен осалдықтардың тізбесін қалыптастыру (6.2, 6.4, 6.6, 6.8, 6.15-тармақтар) Сәйкессіздіктер тізбесі және оларды жою жөніндегі іс-шаралар жоспары 3 Сәйкессіздіктерді жоюды консультациялық сүйемелдеу Сәйкессіздіктерді жою кезінде Тапсырыс беруші мен Жүйе әзірлеушісіне консультация беру, бақылау (қайталама) тексерулері, Зертханаға ұсыну үшін құжаттар жиынтығын дайындау (6.11, 6.12, 6.16, 6.17-тармақтар) Қайталама тексерулер бойынша есептер; Жүйенің сынақтарға дайындығы туралы қорытынды есеп 4 Тапсырыс беруші персоналының хабардарлығын арттыру 6.2, 6.4, 6.6, 6.8, 6.11, 6.15, 6.17- тармақтарды орындау барысында Жүйе әкімшілеріне және Тапсырыс берушінің КҚ-ға жауапты тұлғаларына анықталған сәйкессіздіктер, қолданылған қорғау шаралары және сынақтарға дайындалу тәртібі бойынша консультация беру және нұсқама жүргізу Консультациялар хаттамалары (тиісті тармақтар бойынша есептерде тіркеледі) 5.2. Кезеңдердің күнтізбелік мерзімдері қызметтер көрсетудің жоспаркестесімен айқындалады, оны Әлеуетті өнім беруші шарт жасалған күннен бастап 10 жұмыс күні ішінде Тапсырыс берушіге келісуге ұсынады. Егер бұл жұмыстардың логикасына қайшы келмесе, кезеңдер қатар орындалуы мүмкін. 6. Қызметтердің толық сипаттамасы Әлеуетті өнім беруші қызметтер көрсету шеңберінде мыналарды орындауға тиіс: 6.1. Қолданбалы бағдарламалық қамтамасыз етудің, дерекқордың (Жүйе әзірлеушісімен бірлесіп), виртуалдандыру ортасының және серверлік жабдықтың операциялық жүйелерінің функционалының қауіпсіздігін Бірыңғай талаптарға және ҚР СТ ISO/IEC 27002-2023-ке сәйкестігіне талдау, оның ішінде: есептік жазбаларды және қол жеткізу құқықтарын басқару, парольдік саясат және көпфакторлы аутентификация, жаңартуларды басқару, пайдаланылмайтын қызметтер мен порттарды өшіру, компоненттердің өзара іс-қимыл арналарын қорғау, резервтік көшіру конфигурациясы. 6.2. Қолданбалы бағдарламалық қамтамасыз етуді, дерекқорды (Жүйе әзірлеушісімен бірлесіп), виртуалдандыру ортасын және серверлік жабдықтың операциялық жүйелерін КҚ жөніндегі талаптарға сәйкес баптау (қорғалуын күшейту) бойынша анықталған әрбір сәйкессіздік бойынша жазбаша ұсынымдар бере отырып консультация беру. 6.3. Қолданбалы бағдарламалық қамтамасыз етудің, дерекқордың (Жүйе әзірлеушісімен бірлесіп), виртуалдандыру ортасының және серверлік жабдықтың операциялық жүйелерінің оқиғаларын журналдауды талдау: тіркелетін оқиғалардың құрамы, толықтығы, сақтау мерзімдері, журналдарды өзгертуден қорғау, уақытты синхрондау. 6.4. Қолданбалы бағдарламалық қамтамасыз етудің, дерекқордың, виртуалдандыру ортасының және серверлік жабдықтың операциялық жүйелерінің оқиғаларын журналдауды Мониторинг қағидаларына және Бірыңғай талаптарға сәйкес, оның ішінде оқиғаларды КҚ-ны қамтамасыз ету мониторингі жүйесіне беруге қойылатын талаптарды қоса алғанда, баптау бойынша консультация беру. 6.5. Желілік жабдықтың (желіаралық экрандар, маршрутизаторлар, коммутаторлар, қашықтан қол жеткізу құралдары) конфигурациясын талдау: желіні сегменттеу, трафикті сүзгілеу қағидалары, басқару интерфейстерін қорғау, пайдаланылатын хаттамалар, есептік жазбалар. 6.6. Желілік жабдықты Бірыңғай талаптарға сәйкес баптау бойынша жазбаша ұсынымдар бере отырып консультация беру. 6.7. Желілік жабдық оқиғаларын журналдауды талдау. 6.8. Желілік жабдық оқиғаларын журналдауды Мониторинг қағидаларына және Бірыңғай талаптарға сәйкес баптау бойынша консультация беру. 6.9. Серверлік үй-жайдың физикалық қорғалуын (Әлеуетті өнім берушінің Жүйе орналасқан жерге баруы) Бірыңғай талаптарға сәйкестігіне тексеру: қол жеткізуді бақылау және есепке алу, күзет және өрт дабылы, өрт сөндіру, климаттық жабдық, үздіксіз электрмен қоректендіру, жабдықты орналастыру, келушілер журналдарын жүргізу; нәтижелері бойынша — сәйкессіздіктер тізбесі және оларды жою жөніндегі ұсынымдар көрсетілген есеп. 6.10. Жүйенің серверлерін, желілік жабдығын және веб-қосымшасын аудит режимінде (Тапсырыс беруші ұсынған есептік жазбаларды пайдалана отырып) және енуге тестілеу режимінде (есептік жазбаларсыз, сыртқы және ішкі периметрден) осалдықтар базасы өзекті қорғалуды талдау құралын пайдалана отырып, осалдықтардың болуына аспаптық сканерлеу, сондай-ақ келісілген шекараларда қолмен енуге тестілеу. Анықталған осалдықтар CVSS 3.1 немесе одан жаңа нұсқасына сәйкес сындылық деңгейі бойынша жіктеледі; әрбір осалдық бойынша жою жөніндегі ұсынымдар беріледі. Сканерлеу Тапсырыс берушімен келісілген уақыт аралықтарында жүргізіледі. 6.11. Серверлерді, желілік жабдықты және веб-қосымшаны сканерлеу нәтижелері бойынша анықталған осалдықтарды жоюды Тапсырыс берушімен (Жүйе әзірлеушісімен) бірлесіп пысықтау: жою тәсілдері бойынша консультация беру, қолданылған шараларды тексеру. 6.12. Осалдықтар жойылғаннан кейін аудит және енуге тестілеу режимдерінде осалдықтардың болуына қайталама аспаптық сканерлеу. Аяқтау өлшемшарты: сындылығы сыни және жоғары деңгейдегі осалдықтардың болмауы (CVSS базалық бағасы 7,0 және одан жоғары). Бұғаттаушы сәйкессіздіктер үшін «дайын емес» мәртебесін және қажетті әрекеттер тізбесін көздеу. 6.13. Тапсырыс берушімен келісілген әдістеме бойынша (сценарийлер, бір мезгілдегі пайдаланушылар саны, сұраныстар қарқындылығы, бақыланатын көрсеткіштер: жауап беру уақыты, қателер үлесі, ресурстарды пайдалану) ең жоғары жүктемені айқындау үшін Жүйені жүктемелік тестілеу, оңтайландыру жөніндегі ұсынымдар беру; ұсынымдар іске асырылғаннан кейін — нәтижелерді салыстыра отырып, қайталама жүктемелік тестілеу. 6.14. Жүйенің бастапқы кодын осалдықтардың және декларацияланбаған мүмкіндіктердің (ДМ) болуына статикалық талдау құралымен (SAST) талдау, нәтижелерді жіктей отырып (CWE, OWASP Top 10) және жою жөніндегі ұсынымдар бере отырып; анықталған кемшіліктер жойылғаннан кейін — нәтижелерді салыстыра отырып қайталама талдау. Бастапқы кодты Тапсырыс беруші (Жүйе әзірлеушісі) ұсынады. Талдауды Әлеуетті өнім беруші өз алаңында меншікті статикалық талдау құралын пайдалана отырып — талдау құралын Тапсырыс берушінің инфрақұрылымында өрістетпей және оған лицензияларды Тапсырыс берушіге бермей орындайды; нәтижесі 6.14.5-тармаққа және 7-бөлімге сәйкес ресімделген сканерлеу туралы есеп (бастапқы және қайталама) болып табылады. Әлеуетті өнім беруші қолданатын статикалық талдау құралы 6.14.1–6.14.10-тармақтардың талаптарына сәйкес келуге тиіс. Әлеуетті өнім беруші 6.14-тармақты орындау кезінде қолданатын бастапқы кодты статикалық талдау құралы мынадай ең төменгі талаптарға сәйкес келуге тиіс: 6.14.1. Жалпы функционалдық талаптар: бағдарламалық қамтамасыз етуді бастапқы код бойынша КҚ талаптарына сәйкестігіне талдау; бастапқы кодтар және жөндеу ақпараты болмаған кезде байткод (бинарлық код) бойынша статикалық талдау әдісімен талдау; декларацияланбаған мүмкіндіктерді (ДМ) іздеу; талдау нәтижелері бойынша пайдаланылуын ақпаратты қорғау құралдарын (АҚҚ) баптау арқылы болдырмауға болатын осалдықтар мен ДМ үшін АҚҚ-ны баптау жөніндегі ұсынымдар беру. 6.14.2. Талдау әдістері: осалдықтар мен ДМ- ді іздеу кемінде мынадай статикалық талдау әдістерін қолдана отырып жүзеге асырылуға тиіс: үлгілер бойынша талдау; басқару ағынын талдау; taint-талдау (деректер ағындарын талдау); синонимдерді талдау; тұрақтыларды тарату. Әдістер бастапқы (байт-) код трансляцияланатын ішкі ұсынымға қолданылады. 6.14.3. Бастапқы код бойынша талдау: бағдарламалау тілдерін қолдау: Java, JavaScript, TypeScript, PHP, Python, C#, Go, PL/SQL, T-SQL, HTML5, SQL, Bash, PowerShell, XML, YAML; тілдерді автоматты түрде тани отырып, көптілді жобаларды талдау; құрастыру құралдарымен интеграция. 6.14.4. Жүйеде бастапқы коды қолжетімсіз компоненттер болған кезде бинарлық (байт-) код бойынша талдау: 6.14.2-тармақтың әдістерін қолдана отырып, Java/Scala (JAR, WAR, EAR, AAR), C/C++ (DLL, EXE), Android (APK), Apple iOS (IPA), Apple macOS (APP) тілдерінен трансляциялау арқылы алынған байт-кодты талдау. 6.14.5. Нәтижелер және есептілік: орыс және ағылшын тілдерінде CSV, HTML, PDF және SARIF форматтарында есептер қалыптастыру; PCI DSS, OWASP Top 10, OWASP Mobile Top 10, HIPAA, CWE/SANS, OWASP MASVS стандарттары мен жіктемелеріне сәйкестік туралы есептер; әрбір осалдық және ДМ бойынша — сипаттамасы, сындылық дәрежесі, кодтағы орны (оның ішінде бастапқы код болмаған кезде), қауіптілігін және пайдаланудың ықтимал тәсілдерін түсіндіру, түзету жөніндегі ұсынымдар, сыртқы дереккөздерге және жіктемеге сілтемелер; сканерлеу тарихы және жобаны сканерлеу нәтижелерін салыстыру (қайталама талдау нәтижелері бойынша кемшіліктердің жойылғанын растау үшін); қосымшаның қауіпсіздік метрикаларын есептеу және сындылық дәрежесі бойынша жиынтық статистика; есеп құрамын баптау (қосымшалар мен осалдық санаттарын таңдау). 6.14.6. Интерфейс және рөлдер: ақпаратқа бірыңғай қол жеткізу нүктесі; орыс және ағылшын тілдеріндегі интерфейс; функцияларды кемінде «әкімші», «қауіпсіздік офицері», «әзірлеуші», «басшы» пайдаланушылар санаттары үшін рөлдік ажырату; талдау үшін қосымшаны жүктеу және репозиторий мен әзірлеу тармағына жолды көрсету; әкімші интерфейсінде пайдаланушыларды және олардың құқықтарын басқару. Тапсырыс берушінің сұрауы бойынша Әлеуетті өнім беруші талдау нәтижелерін құрал интерфейсінде (оның ішінде қашықтан) көрсетеді. 6.14.7. Интеграция: талданатын кодты нұсқаларды басқару жүйелерінен (Git, SVN) және мұрағат түрінде жүктеуді қолдау; үздіксіз интеграция сервистерімен (CI/CD) және қателерді қадағалау жүйелерімен интеграцияны қолдау; ашық API болуы. Осы қызметтер шеңберінде Жүйені әзірлеушінің инфрақұрылымымен интеграция орындалмайды. 6.14.8. Талдау құралының қауіпсіздігі: әкімші баптайтын құқықтарға сәйкес иерархия деңгейлері бойынша қол жеткізуді ажырату; пайдаланушы мен әкімші функцияларына тек жеке тіркелгі деректері бойынша қол жеткізу; парольдерді шифрланған (хештелген) түрде сақтау; тіркелгі деректерін енгізудің қате әрекеттерінің санын бапталатын шекпен шектеу; парольді тұрақты ауыстыруға және оның қолданылу мерзіміне қойылатын бапталатын талаптар; пайдаланушы белсенді болмаған кезде сеансты автоматты түрде аяқтау; пайдаланушылар мен әкімшілер әрекеттерін толық журналдау. 6.14.9. Бастапқы кодты орналастыру және онымен жұмыс істеу: талдау құралы Әлеуетті өнім берушінің Қазақстан Республикасы аумағындағы алаңында орналастырылады және Тапсырыс берушінің инфрақұрылымында өрістетілмейді; Жүйенің бастапқы коды Тапсырыс берушімен (Жүйені әзірлеушімен) Әлеуетті өнім берушіге қорғалған арна арқылы не қабылдау-беру актісі бойынша жеткізгіште беріледі, Әлеуетті өнім берушінің оқшауланған ортасында сақталады, үшінші тұлғаларға берілмейді және Қазақстан Республикасынан тыс жерлердегі бұлттық сервистерге жүктелмейді; қызметтер көрсету аяқталғаннан кейін Әлеуетті өнім берушідегі бастапқы кодтың көшірмелері 8.4-тармақта белгіленген тәртіппен жазбаша растаумен жойылады. 6.14.10. Пайдалану заңдылығын растау: Әлеуетті өнім беруші статикалық талдау құралын заңды негізде (лицензия, жазылым немесе пайдаланудың өзге құқығы) қолданады. Әлеуетті өнім беруші конкурстық өтінімнің құрамында статикалық талдау құралының өндірушісінен (құқық иеленушісінен) Тапсырыс берушінің атына ресімделген, лоттың (сатып алудың) атауы мен нөмірі, талдау құралының атауы мен нұсқасы, сондай-ақ Әлеуетті өнім берушінің Тапсырыс берушіге қызметтер көрсету кезінде оны пайдалану құқығын растау көрсетілген авторизациялық хатты қоса беруге тиіс. Хаттың мәтіні шет тілінде болған жағдайда хат нотариалды куәландырылуға және қазақ немесе орыс тілдеріне аударылуға тиіс. 6.15. Тапсырыс берушінің КҚ жөніндегі қолданыстағы техникалық құжаттамасын (КҚ саясаты, Бірыңғай талаптарда көзделген қағидалар мен регламенттер, Жүйеге арналған құжаттама) толықтығына, 3-бөлімнің талаптарына және Зертхана сұрататын құжаттар тізбесіне сәйкестігіне талдау; оны өзектендіру бойынша консультациялар және жетіспейтін құжаттардың жобаларын дайындау. 6.16. Әлеуетті өнім беруші Тапсырыс берушінің ресми сұрауы бойынша Тапсырыс берушінің инфрақұрылымын соңғы нүктелердегі қатерлерді анықтау және оларға ден қою жүйесімен (EDR) (бұдан әрі — EDR жүйесі) кемінде 25 (жиырма бес) лицензия (қорғалатын соңғы нүктелердегі — жұмыс станциялары мен серверлердегі EDR агенттері) көлемінде, лицензиялардың қолданылу мерзімі кемінде 2026 жылғы 31 желтоқсанға дейін болатындай етіп жарақтандыруға тиіс. EDR жүйесі 6.16.1–6.16.10-тармақтардың талаптарына сәйкес келетін орталықтандырылған басқару құралдарын, жұмыс станциялары мен серверлерді қорғау компоненттерін және анықтау және ден қою модулін қамтуға тиіс. Серверлік компоненттер Тапсырыс берушінің инфрақұрылымында өрістетіледі (жергілікті орналастыру). Осы тармақ бойынша қызметтер көлеміне мыналар кіреді: EDR жүйесін пайдалану құқықтарын (лицензияларды) беру; серверлік компоненттерді орнату және баптау; Тапсырыс берушінің соңғы нүктелерінде агенттерді өрістету; қорғау саясаттары мен анықтау қағидаларын базалық баптау; Тапсырыс берушінің әкімшілеріне жүйені пайдалану бойынша нұсқама беру; лицензиялардың қолданылу мерзімі ішінде өндірушінің техникалық қолдауы. 6.16-тармақ бойынша жеткізілетін EDR жүйесі мынадай ең төменгі талаптарға сәйкес келуге тиіс: 6.16.1. Жалпы талаптар: барлық компоненттердің интерфейсі, оның ішінде басқару консолі, контекстік анықтама және пайдалану құжаттамасы (оның ішінде орнатуды, баптауды және пайдалануды сипаттайтын әкімші нұсқаулығы) — орыс және ағылшын тілдерінде; өндірушінің телефон және электрондық пошта арқылы орыс тіліндегі техникалық қолдауы, қажет болған жағдайда — Тапсырыс берушіге барумен; өндірушінің веб-сайтында техникалық қолдау бөлімі мен білім қорының болуы. 6.16.2. Орталықтандырылған басқару консолі: бүкіл инфрақұрылымның қорғалуын сертификатпен қорғалған қосылым арқылы бірыңғай веб-интерфейстен басқару; басты және бағынышты басқару серверлерінің иерархиясы; Windows, Linux және macOS басқаруындағы соңғы нүктелердің жабдықтары мен бағдарламалық қамтамасыз етуін түгендеу; агенттерді, қорғау компоненттерін және бөгде БҚ-ны қашықтан орнату және жою, алдын ала орнатылған конфигурациясы бар орнату пакеттерін қалыптастыру (оның ішінде оқшауланған желілер үшін); саясаттар мен тапсырмаларды автоматты түрде тағайындайтын статикалық және динамикалық топтар, компьютерлер, пайдаланушылар және топтар құрылымын Active Directory-ден импорттау; экспорттау және импорттау мүмкіндігі бар кірістірілген және пайдаланушылық саясаттар; әкімшілер құқықтарын рөлдік ажырату, Active Directory топтары арқылы аутентификация, әкімшілерді екі факторлы аутентификациялау; барлық әрекеттер мен конфигурация өзгерістерінің аудит журналы; мониторинг тақтасы және электрондық поштаға кесте бойынша жіберілетін бапталатын есептер (PDF, CSV); syslog және REST API арқылы SIEM-мен интеграция; Интернетке қол жеткізу мүмкіндігі жоқ желілер үшін жаңартулардың жергілікті айнасы; өзін-өзі қорғау тетіктері, автоматты жаңартуы және командалық жолдан басқаруы бар тәуелсіз басқару агенті; VDI орталарын қолдау; ОЖ өндірушілерінің қолдау өмірлік циклінде тұрған Windows, Linux және macOS өзекті нұсқаларын қолдау. 6.16.3. Жұмыс станцияларын қорғау: вирустардан, трояндық, тыңшылық және жарнамалық бағдарламалардан, фишингтен, ықтимал қажетсіз және қауіпті бағдарламалардан, руткиттерден нақты уақыт режимінде, сұрау бойынша және кесте бойынша қорғау, оның ішінде ОЖ іске қосылған кезде сканерлеу, жүктеу секторларын және UEFI-ді, тізілім мен WMI-ді, жедел жадты сканерлеу; сигнатуралық талдауды, эвристиканы және машиналық оқытуды үйлестіру; эксплойттардан қорғау, бопсалаушы бағдарламалардан мінез-құлықтық қорғау, пайдаланушылық қағидалары бар хостта басып кіруді болдырмау жүйесі (HIPS), өндірушінің бұлттық базасында процестердің беделін тексеру; сыртқы құрылғыларды түрі, өндірушісі, моделі және сериялық нөмірі бойынша домен пайдаланушылары мен топтарына және уақыт аралықтарына байланыстыра отырып бақылау; пошта трафигін (POP3/POP3S, SMTP, IMAP/IMAPS) және тіркемелерді тексеру; SSL-сертификаттарды бақылай отырып, фишингтік ресурстарды, ботнет серверлерін және басқарушы серверлерді бұғаттай отырып, URL тізімдерімен HTTP/HTTPS-трафикті тексеру; желі профильдері, желілік шабуылдарды анықтау модулі (IDS) және CVE көрсетілген желілік хаттамалардың (SMB, RPC, RDP) осалдықтарын пайдаланудан қорғауы бар дербес брандмауэр; домен пайдаланушылары мен топтары үшін санаттар бойынша веб-бақылау; базаларды тәулігіне кемінде 24 рет жергілікті айнадан және резервтік көздерден кері қайтару мүмкіндігімен жаңарту; баптауларды парольмен қорғау; қашықтан орнату; Windows 10/11 және кең таралған Linux дистрибутивтерін қолдау. 6.16.4. Серверлерді қорғау: тиісті ерекшеліктерді құра отырып, сервер рөлдерін автоматты түрде анықтау; жұмыс станцияларындағыдай (6.16.3-тармақ) анықтау тетіктерімен нақты уақыт режимінде, сұрау бойынша және кесте бойынша қорғау, оның ішінде эксплойттардан және бопсалаушы бағдарламалардан қорғау, HIPS, UEFI мен жедел жадты сканерлеу; Hyper-V виртуалды машиналарын агенттер орнатпай сканерлеу; сыртқы құрылғыларды бақылау; пошта және веб-трафикті тексеру; домен және жұмыс тобы кластерлерінде жұмыс істеу; сканерлеу ағындарының санын баптау; терминалдық серверлер үшін графикалық интерфейссіз режим; параметрлерді өзгертуден және жоюдан парольмен қорғау; қашықтан орнату; Windows Server 2016–2025 және кең таралған серверлік Linux дистрибутивтерін (Red Hat Enterprise Linux, Ubuntu, Debian, SUSE Linux Enterprise Server, Oracle Linux, Rocky/Alma Linux) қолдау. 6.16.5. Анықтау және ден қою модулі (EDR) — анықтау: EDR серверімен басқарылатын коннектор (агент) арқылы соңғы нүктелерден телеметрияны деректерді жергілікті сақтай отырып жинау; тек сигнатуралық анықтау негізінде ғана емес, қағидалар (әдепкі қағидалар жиынтығы және XML-де өңделетін меншікті қағидалар) негізінде аномальды мінез-құлықты анықтау; ескертулерді сыни деңгейі бойынша автоматты түрде жіктеу, басымдық беру және топтастыру (түрі, компьютер, қағида, процесс, файл бойынша); жиынтық ақпараты (уақыт, компьютер, пайдаланушы, процесті бастамашылаған орындалатын файл), оқиға сипаттамасы, ықтимал себептері, тәуекелдері мен ұсынымдары бар анықтау карточкасы; MITRE ATT&CK; техникаларымен салыстыру; түпкі себептерді талдау және файлдық жүйе, тізілім, желілік қосылымдар және URL өзгерістерін егжейтегжейлі көрсететін процестердің толық ағашы; орындалатын файлдар (EXE/DLL) мен скрипттерді сыни деңгейі бойынша автоматты түрде жіктеу; мақсатты шабуылдарды анықтау үшін беделі, таралуы, цифрлық қолтаңбасы және мінез-құлқы бойынша сүзгілер; соңғы нүктелердегі барлық орындалатын файлдар мен скрипттерді түгендеу; іздеу тапсырмаларын сақтай отырып, бүкіл телеметрия базасы бойынша кез келген параметрлер (оның ішінде командалық жол фрагменттері) бойынша іздеу; аномальды оқиғалар мониторингінің тақтасы. 6.16.6. Анықтау және ден қою модулі (EDR) — ден қою: барлық соңғы нүктелерде орындалатын файлдарды бақылау сомасы бойынша бұғаттау, қара және ақ тізімдер, егжей-тегжейлі ерекшеліктер (бақылау сомасы, жол, цифрлық қолтаңба); файлдарды қашықтан жою және карантинге орналастыру; бір рет басу арқылы бұзылған құрылғыны желіден оқшаулау және оқшаулаудан шығару; қашықтан қайта жүктеу және өшіру; тереңдетілген сканерлеуді іске қосу; ОЖ күйінің суретін жасау (процестер, желілік қосылымдар, тізілім, жоспарлағыш, пайдаланушылар және артықшылықтар, сыни файлдар); талдау үшін соңғы нүктелерден күдікті файлдар мен скрипттерді жүктеп алу және оларды консольден сыртқы бедел сервистерінде тексеру; сүзгілеу үшін объектілерге тегтер тағайындау; SIEM, SOAR және тапсырмаларды өңдеу жүйелерімен интеграцияға арналған бағдарламалық интерфейс (API); әкімшілерді екі факторлы аутентификациялау; коннектордың Windows 10/11, кең таралған Linux дистрибутивтерін және macOS қолдауы. 6.16.7. Бұлттағы кеңейтілген талдау (жеткізілетін лицензиялар құрамында болған жағдайда): күдікті файлдарды жұмыс станциялары мен серверлерден машиналық оқытуды қолдана отырып талдау үшін өндірушінің бұлттық құмсалғышына автоматты және қолмен жіберу; бастапқы талдау нәтижелері бойынша (бірнеше секундтан 6 минутқа дейін) және ұзақ бақылау кезінде нөлдік күн қатерлерін бұғаттау; үлгілерді жіберу мен сақтаудың бапталатын саясаттары; талдау нәтижелері туралы есептер. 6.16.8. Сенімнің бағалау деңгейі: EDR жүйесінің бағдарламалық өнімі ҚР СТ ISO/IEC 15408-3-2017 «Ақпараттық технологиялар. Қауіпсіздікті қамтамасыз ету әдістері мен құралдары. Ақпараттық технологиялар қауіпсіздігін бағалау критерийлері. 3-бөлім. Қорғауды қамтамасыз етуге қойылатын талаптар» бойынша 4-тен төмен емес сенімнің бағалау деңгейіне (СБД) ие болуға тиіс. Тапсырыс беруші Әлеуетті өнім берушіден сұрау салынған күннен бастап 3 (үш) жұмыс күні ішінде бағдарламалық өнімнің ҚР СТ ISO/IEC 15408-3-2017 талаптарына сәйкестік сертификатын (сәйкестікті растайтын құжатты) 4-тен төмен емес сенімнің бағалау деңгейін көрсете отырып талап етуге құқылы. 6.16.9. Әлеуетті өнім беруші конкурстық өтінімнің құрамында EDR жүйесі өндірушісінің (құқық иеленушісінің) Тапсырыс берушінің атына ресімделген, бағдарламалық өнімнің атауы мен нұсқасы, лицензиялардың саны мен қолданылу мерзімі көрсетілген, сондай-ақ Әлеуетті өнім берушінің Қазақстан Республикасының аумағында пайдалану құқықтарын беруге (лицензияларды жеткізуге) және техникалық қолдау көрсетуге құқығы расталған авторизациялық хатын қоса беруге тиіс. Хаттың мәтіні шет тілінде болған жағдайда хат нотариат куәландырған және қазақ немесе орыс тілдеріне аударылған болуға тиіс; 6.16.10. Берілетін құжаттар: өрістету нәтижелері бойынша Әлеуетті өнім беруші Тапсырыс берушіге лицензиялардың саны мен қолданылу мерзімі көрсетілген лицензиялық құжаттарды (белсендіру кілттерін/сертификаттарын), пайдалану құжаттамасын және қорғалған соңғы нүктелердің тізбесі көрсетілген EDR жүйесін орнату және баптау актісін береді. 6.17. Сынақтарға дайындық мәселелері бойынша мемлекеттік органдармен, Зертханамен және Жүйені әзірлеушімен хат алмасуды жүргізу кезінде Тапсырыс берушіге жәрдем көрсету, оның ішінде Тапсырыс берушінің Зертханаға кейіннен ұсынуы үшін Сынақ әдістемесі мен қағидаларына сәйкес сынақтар жүргізуге арналған өтінімнің және қоса берілетін құжаттар топтамасының жобаларын дайындау. 7. Нәтижелерге және есептік құжаттарға қойылатын талаптар 7.1. Қызметтер көрсету нәтижелері бойынша Әлеуетті өнім беруші Тапсырыс берушіге мынадай есептік құжаттарды ұсынады: № Құжат Мазмұнына қойылатын талаптар / мерзімі 1 Қызметтер көрсетудің жоспар-кестесі Кезеңдер, мерзімдер, жауаптылар, Тапсырыс берушіден қажетті деректер мен қолжетімділіктердің тізбесі. Шарт жасалған күннен бастап 10 жұмыс күні ішінде 2 Жүйенің КҚ зерттепқарау туралы есеп Архитектураның және зерттеп-қарау периметрінің сипаттамасы; 6.1, 6.3, 6.5, 6.7, 6.9-тармақтар бойынша талдау нәтижелері; 3-бөлімнің талаптарына сәйкестікті бағалау 3 Сәйкессіздіктердің тізбесі және оларды жою жөніндегі іс-шаралар жоспары Әрбір сәйкессіздік: сипаттамасы, НҚА/стандарт талабына сілтеме, сыншылдық деңгейі, ұсыным, жауапты тарап, болжамды мерзімі 4 Осалдықтарға сканерлеу бойынша есептер (бастапқы және қайталама) Периметр, режимдер, CVSS бағалауы бар осалдықтардың тізбесі, ұсынымдар; бастапқы және қайталама сканерлеу нәтижелерін салыстыру; сканерлеу құралынан экспорт 5 Жүктемелік тестілеу бойынша есептер (бастапқы және қайталама) Әдістеме, сценарийлер, алынған көрсеткіштер, анықталған ең жоғары жүктеме, ұсынымдар, нәтижелерді салыстыру 6 Бастапқы кодты сканерлеу туралы есептер (бастапқы және қайталама) Периметр (модульдердің тізбесі, кодтың тармағы/нұсқасы, берілген архивтердің бақылау сомалары), талдау құралы және оның нұсқасы, жіктелуі мен сыншылдық дәрежесі көрсетілген анықталған осалдықтар мен ДМ, жою жөніндегі ұсынымдар, бастапқы және қайталама сканерлеу нәтижелерін салыстыру; талдау құралынан PDF және SARIF/CSV форматындағы түсірілім 7 Серверлік үй-жайдың физикалық қорғалуын тексеру туралы есеп 6.9-тармақ бойынша тексеру нәтижелері, Тапсырыс берушімен келісу бойынша фототіркеу, сәйкессіздіктер мен ұсынымдар 8 КҚ жөніндегі құжаттама бойынша қорытынды Қолда бар және жетіспейтін құжаттардың тізбесі, ескертулер, өзектендіру жөніндегі ұсынымдар, құжаттардың жобалары 9 EDR жүйесі бойынша құжаттар (Тапсырыс берушінің сұрауы бойынша жарақтандырған кезде, 6.16-тармақ) Лицензиялардың саны мен қолданылу мерзімі көрсетілген лицензиялық құжаттар (белсендіру кілттері/сертификаттары); пайдалану құжаттамасы; қорғалған соңғы нүктелердің тізбесі көрсетілген орнату және баптау актісі (6.16.10-тармақ); Тапсырыс берушінің сұрауы бойынша — СБД 4-тен төмен емес ҚР СТ ISO/IEC 15408-3-2017 сәйкестік сертификаты және өндірушінің авторизациялық хаты (6.16.8, 6.16.9-тармақтар) 10 Жүйенің сынақтарға дайындығы туралы қорытынды есеп Жиынтық нәтижелер, сәйкессіздіктерді жою мәртебесі, қабылданған тәуекелдердің тізбесі, Зертханаға ұсынуға арналған құжаттар топтамасы 7.2. Есептік құжаттар орыс тілінде немесе Тапсырыс берушінің талабы бойынша қазақ тілінде электрондық түрде (PDF форматында және өңделетін форматта) және Тапсырыс берушінің талабы бойынша қағаз жеткізгіште 1 (бір) данада ұсынылады. Осалдықтар мен конфигурациялар туралы мәліметтерді қамтитын есептік құжаттар қорғалған арналар арқылы не жеткізгіште қолхат арқылы беріледі. 8. Қызметтер көрсету шарттары 8.1. Тапсырыс беруші жоспар-кестемен келісілген мерзімдерде Әлеуетті өнім берушіге: Жүйеге арналған техникалық құжаттаманы, желі схемаларын, компоненттердің тізбесін, жұмыстарды орындау үшін қажетті есептік жазбалар мен қолжетімділіктерді, Тапсырыс беруші өкілінің сүйемелдеуімен серверлік үй-жайға кіруді, сондай-ақ Тапсырыс беруші мен Жүйені әзірлеуші тарапынан байланыс тұлғаларын ұсынады. 8.2. Жүйенің қолжетімділігіне әсер етуі мүмкін жұмыстар (аспаптық сканерлеу, жүктемелік тестілеу) тек Тапсырыс берушімен келісілген уақыт терезелерінде, жазбаша хабарламадан кейін және Тапсырыс берушіде Жүйенің өзекті резервтік көшірмесі болған жағдайда орындалады. Жүктемелік тестілеу тестілік стендте / өнеркәсіптік ортада ең жоғары жүктеме сағаттарынан тыс уақытта жүргізіледі. 8.3. Жұмыстарды жүргізу кезінде деструктивті әсер ететін осалдықтарды пайдалануға, Тапсырыс берушінің деректерін өзгертуге немесе жоюға, Тапсырыс берушімен келіспей Жүйенің конфигурациясына өзгерістер енгізуге жол берілмейді. Барлық өзгерістерді Әлеуетті өнім берушінің ұсынымдары негізінде Тапсырыс беруші (Жүйені әзірлеуші) не Тапсырыс берушінің жазбаша тапсырмасы бойынша Әлеуетті өнім беруші орындайды. 8.4. Әлеуетті өнім беруші Қазақстан Республикасының заңнамасына сәйкес қызметтер көрсету барысында алынған барлық ақпараттың, оның ішінде осалдықтар, конфигурациялар туралы мәліметтер мен дербес деректердің құпиялылығын қамтамасыз етеді; жұмыстар басталғанға дейін тараптар жария етпеу туралы келісімге қол қояды. Қызметтер көрсету нәтижелері Тапсырыс берушінің меншігі болып табылады; қызметтер көрсету аяқталғаннан кейін Әлеуетті өнім беруші жұмыстар барысында алынған Тапсырыс беруші деректерінің көшірмелерін растаумен жояды. 8.5. Әлеуетті өнім беруші пайдаланатын қорғалуды талдау, жүктемелік тестілеу және бастапқы кодты талдау құралдары заңды негізде (лицензиялық не еркін таратылатын) қолданылуға, осалдықтардың/қағидалардың өзекті базаларына ие болуға және есептерді электрондық түрде қалыптастыруды қамтамасыз етуге тиіс. Бастапқы кодты статикалық талдау құралына қойылатын талаптар және оны пайдаланудың заңдылығын растау тәртібі 6.14.1–6.14.10- тармақтарда белгіленген. 8.6. Қызметтерді Әлеуетті өнім берушінің білікті персоналы көрсетеді. Әлеуетті өнім берушіге қойылатын біліктілік және өзге де талаптар конкурстық құжаттамамен белгіленеді. 8.7. Тараптардың өзара іс-қимылы тағайындалған жауапты өкілдер арқылы жүзеге асырылады; жұмыс мәселелері кеңестердің хаттамаларымен немесе ресми хат алмасумен (оның ішінде электрондық пошта арқылы) тіркеледі. 9. Қызметтерді тапсыруқабылдау тәртібі 9.1. Қызметтерді тапсыру-қабылдау қызметтер көрсету тұтастай аяқталғаннан кейін ұсынылған есептік құжаттар (7-бөлім) және Қазақстан Республикасының мемлекеттік сатып алу туралы заңнамасында белгіленген тәртіппен ресімделетін көрсетілген қызметтер актісі негізінде жүзеге асырылады. 9.2. Әлеуетті өнім беруші ескертулерді оларды алған күннен бастап 10 (он) жұмыс күні ішінде жояды. 9.3. Қызметтер 7-бөлімнің талаптарына сәйкес келетін есептік құжаттардың толық топтамасы ұсынылған және 6.12, 6.13 және 6.14- тармақтарда белгіленген өлшемшарттар орындалған кезде тиісінше көрсетілген болып есептеледі. 10. Қызметтер көрсету мерзімі мен орны 10.1. Қызметтер көрсету мерзімі: шарт жасалған күннен бастап 2026 жылғы 20 желтоқсанға дейін. 10.2. Қызметтер көрсету орны: Қазақстан, Астана қ., Есіл ауданы, Сығанақ к-сі, 70-ғимарат. Қатысуды талап ететін жұмыстар (физикалық қорғалуды тексеру, персоналды оқыту, қашықтан қолжетімділіксіз Тапсырыс беруші желісіндегі жұмыстар) Жүйе (Тапсырыс беруші) орналасқан жерде орындалады; қалған жұмыстар Тапсырыс берушімен келісу бойынша қашықтан орындалуы мүмкін. Әлеуетті өнім берушіге оның жеңімпазы анықталған және онымен Мемлекеттік сатып алу туралы шарт жасалған жағдайда қойылатын талаптар (қажет болған кезде көрсетіледі) (әлеуетті өнім берушіні көрсетілген мәліметтерді көрсетпегені және ұсынбағаны үшін қабылдамауға жол берілмейді) 11. Қызметтер көрсету нәтижелері бойынша Әлеуетті өнім берушінің міндеттемелері 11.1. Әлеуетті өнім беруші қызметтер көрсету мерзімі шегінде анықталған сәйкессіздіктерді жою мәселелері бойынша Тапсырыс берушіні консультациялық сүйемелдеуді, оның ішінде олардың жойылуын қайта тексеруді қамтамасыз етеді. 11.2. Әлеуетті өнім беруші есептік құжаттардың толықтығы мен дұрыстығы және берілген ұсынымдардың негізділігі үшін жауапты болады. Тапсырыс берушінің көрсетілген қызметтер актісіне қол қойылғаннан кейін 30 (отыз) күнтізбелік күн ішінде анықталған есептік құжаттарға ескертулерін Әлеуетті өнім беруші қосымша ақысыз жояды. 11.3. Әлеуетті өнім берушінің міндеттемелері Жүйенің сынақтарға дайындығы туралы қорытынды есеп (7-бөлімнің 10-тармағы) бойынша көрсетілген қызметтер актісіне қол қойылған сәттен бастап толық көлемде орындалған болып есептеледі. Әлеуетті өнім беруші Тапсырыс берушінің (Жүйені әзірлеушінің) берілген ұсынымдарды жоймауы, қызметтер көрсету аяқталғаннан кейін Жүйенің құрамының немесе конфигурациясының өзгеруі, сондай-ақ Әлеуетті өнім берушіге ұсынылған деректер мен қолжетімділіктердің толық болмауы салдарынан туындаған сәйкессіздіктер үшін жауапты болмайды. 11.4. Әлеуетті өнім берушінің кепілдік міндеттемелері Егер осы техникалық ерекшеліктің 10.1-тармағында белгіленген қызметтер көрсету мерзімі аяқталғанға дейін осы техникалық ерекшелікте көзделген жекелеген ісшаралар Тапсырыс берушіге байланысты емес себептер бойынша, оның ішінде анықталған сәйкессіздіктерді, осалдықтарды жою, Жүйені пысықтау, қайта тексерулер, сканерлеулер мен тестілеулер жүргізу қажеттілігіне байланысты аяқталмаған жағдайда, Әлеуетті өнім беруші кепілдік міндеттемелер шеңберінде 2027 жылғы 1 қарашаны қоса алғанға дейін Тапсырыс берушіден қосымша ақы алмай оларды одан әрі сүйемелдеуді және орындауды қамтамасыз етеді. 11.5. Кепілдік міндеттемелер анықталған сәйкессіздіктер мен осалдықтарды жоюды консультациялық сүйемелдеуге, осы техникалық ерекшелікте көзделген қайта тексерулерді, сканерлеулер мен тестілеулерді жүргізуге, Әлеуетті өнім беруші бұрын дайындаған есептік материалдарды өзектендіруге, сондай-ақ көрсетілген қызметтердің нәтижелеріне қатысты ескертулерді жоюға қолданылады. 11.6. Көрсетілген іс-шараларды кепілдік кезеңі ішінде орындауды Әлеуетті өнім беруші жасалған шарт бойынша қызметтердің құны есебінен жүзеге асырады және ол шарт құнының ұлғаюына, қосымша шарт жасасуға не Тапсырыс берушіде өзге де қаржылық міндеттемелердің туындауына әкеп соқпайды. Приложение 16 к конкурсной документации Техническая спецификация закупаемых услуг (заполняется заказчиком) Наименование заказчика Акционерное общество "Центр международных программ" Наименование организатора Акционерное общество "Центр международных программ" № конкурса: № 17792455-1 Наименование конкурса: Услуги по подготовке к прохождению аттестации информационной безопасности МИС «е-Болашак» Номер лота: № 88023749-ОК1 Наименование лота: Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осм отру Наименование кода Единого номенклатурного справочника товаров, работ, услуг: 712019.000.000009 Наименование услуги: Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осм отру Единица измерения: Одна услуга Количество (объем): 1 Цена за единицу, без учета налога на добавленную стоимость: 15000000 Общая сумма, выделенная для закупки, без учета налога на добавленную стоимость: 15000000 Срок оказания услуги: по истечению 15 календарных дней с даты заключения договора и по 31 декабря 2026 года Размер авансового платежа* *: 0 % Гарантийный срок (в месяцах) 12 Описание требуемых характеристик, параметров и иных исходных данных Параметр Значение Заказчик Акционерное общество «Центр международных программ», БИН 050440007456, Казахстан, г. Астана, район Есиль, ул. Сыганак, зд. 70. Наименование услуги (по ЕНС ТРУ) Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осмотру Характеристика услуги (по ЕНС ТРУ) Приведение объектов информатизации в соответствие требованиям информационной безопасности Код ЕНС ТРУ 712019.000.000009 Дополнительная характеристика Подготовка цифрового объекта «МИС е-Болашак» (далее — Система) к испытаниям на соответствие требованиям кибербезопасности, проводимым аккредитованной испытательной лабораторией в соответствии со статьёй 49 Закона Республики Казахстан «О кибербезопасности» Единица измерения / количество Одна услуга / 1 Способ закупки Открытый конкурс (веб-портал государственных закупок goszakup.gov.kz) Место оказания услуг Казахстан, г. Астана, район Есиль, ул. Сыганак, зд. 70. Отдельные виды услуг (удалённый анализ, сканирование, консультации) могут оказываться дистанционно по согласованию с Заказчиком Срок оказания услуг С даты заключения договора до 20 декабря 2026 года Условия оплаты по факту оказания услуг на основании акта оказанных услуг В настоящем документе представлена техническая спецификация, определяющая содержание, объём, условия оказания и требования к результатам услуг по подготовке цифрового объекта «МИС е-Болашак» (далее — Система, объект испытаний) к испытаниям на соответствие требованиям кибербезопасности. Предметом закупки является обследование Системы, выявление несоответствий требованиям кибербезопасности, подготовка рекомендаций, сопровождение устранения несоответствий, проверка выполненных исправлений и подготовка комплекта документов для официальных испытаний. Официальные испытания организуются и оплачиваются Заказчиком отдельно. Организация, проводящая официальные испытания, определяется в соответствии с законодательством Республики Казахстан и применимыми Правилами испытаний. 1.1. Термины Термин Определение Заказчик Акционерное общество «Центр международных программ» - собственник (владелец) Системы Потенциальный поставщик Физическое лицо, осуществляющее предпринимательскую деятельность, юридическое лицо (за исключением государственного учреждения, если иное не установлено законами Республики Казахстан), временное объединение юридических лиц (консорциум), претендующие на заключение договора о государственных закупках Система (объект испытаний) Цифровой объект «МИС е-Болашак», включая прикладное ПО, базы данных, среду виртуализации, серверное и сетевое оборудование, обеспечивающие его функционирование Кибербезопасность (КБ) Состояние защищённости цифровых объектов от нарушения их конфиденциальности, целостности или доступности. В НПА и стандартах, принятых до 2026 года, применяется термин «информационная безопасность» (ИБ); для целей настоящей технической спецификации термины равнозначны Испытания Испытания цифрового объекта на соответствие требованиям КБ в соответствии со статьёй 49 Закона РК «О кибербезопасности» и Методикой и Правилами испытаний Лаборатория Аккредитованная испытательная лаборатория (государственная техническая служба), проводящая испытания Единые требования Единые требования в области информационнокоммуникационных технологий и обеспечения информационной безопасности, утверждённые постановлением Правительства РК от 20 декабря 2016 года № 832 Методика и Правила испытаний Методика и правила проведения испытаний цифровых объектов «цифрового правительства» и критически важных цифровых объектов на соответствие требованиям кибербезопасности, утверждённые приказом от 3 июня 2019 года № 111/НҚ Правила мониторинга Правила проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов, утверждённые приказом от 28 марта 2018 года № 52/НҚ Несоответствие Отклонение состояния Системы, её конфигурации, документации или процессов от требований НПА и стандартов, указанных в разделе 3 Уязвимость Недостаток ПО, конфигурации или архитектуры, который может быть использован для нарушения КБ Конечная точка Рабочая станция или сервер Заказчика, на который устанавливается агент системы EDR Средство статического анализа Программное средство класса SAST, применяемое Потенциальным поставщиком для анализа исходного кода Системы (пункт 6.14) 1.2. Сокращения Сокращение Расшифровка БИН Бизнесидентификационный номер ЕНС ТРУ Единый номенклатурный справочник товаров, работ и услуг ИБ Информационная безопасность (термин НПА и стандартов, принятых до 2026 года; см. «Кибербезопасность») КБ Кибербезопасность МЭ Межсетевой экран НДВ Недекларированные возможности программного обеспечения НПА Нормативный правовой акт ОС Операционная система ОУД Оценочный уровень доверия по СТ РК ISO/IEC 15408-3-2017 ОЦИБ Оперативный центр информационной безопасности (оперативный центр кибербезопасности) ПО Программное обеспечение РК Республика Казахстан СЗИ Средства защиты информации СТ РК Национальный стандарт Республики Казахстан СУБД Система управления базами данных API, REST API Программный интерфейс приложения (Application Programming Interface); REST API — программный интерфейс, построенный по архитектурному стилю REST CI/CD Непрерывная интеграция и доставка (Continuous Integration / Continuous Delivery) CVE Common Vulnerabilities and Exposures — реестр общеизвестных уязвимостей CVSS Common Vulnerability Scoring System — система оценки критичности уязвимостей (применяется версия 3.1 или новее) CWE, CWE/SANS Common Weakness Enumeration — классификация недостатков ПО; CWE/SANS Top 25 — перечень наиболее опасных недостатков ПО EDR Endpoint Detection and Response — система выявления и реагирования на угрозы на конечных точках EXE, DLL Исполняемые файлы и динамические библиотеки ОС Windows HIPAA Health Insurance Portability and Accountability Act — стандарт защиты медицинских данных (США); используется как один из шаблонов отчётности средства статического анализа HIPS Host Intrusion Prevention System — система предотвращения вторжений на уровне хоста HTTP/HTTPS, POP3/POP3S, SMTP, IMAP/IMAPS, SMB, RPC, RDP, SSL Сетевые протоколы: передачи гипертекста (в том числе защищённой), приёма и отправки электронной почты, доступа к файлам, удалённого вызова процедур, удалённого рабочего стола, защищённого транспортного уровня IDS Intrusion Detection System — система обнаружения вторжений JAR, WAR, EAR, AAR, APK, IPA, APP Форматы пакетов (архивов) скомпилированных приложений Java/Scala, Android, iOS и macOS MITRE ATT&CK; База знаний о тактиках и техниках злоумышленников, поддерживаемая корпорацией MITRE OWASP Top 10, OWASP Mobile Top 10, OWASP MASVS Перечни наиболее критичных рисков безопасности веб- и мобильных приложений и стандарт верификации безопасности мобильных приложений проекта OWASP PCI DSS Payment Card Industry Data Security Standard — стандарт безопасности данных индустрии платёжных карт SARIF Static Analysis Results Interchange Format — формат обмена результатами статического анализа SAST Static Application Security Testing — статический анализ защищённости исходного кода приложений SIEM Security Information and Event Management — система управления событиями и информацией безопасности SOAR Security Orchestration, Automation and Response — система оркестрации, автоматизации и реагирования на инциденты UEFI Unified Extensible Firmware Interface — интерфейс встроенного ПО (загрузчика) компьютера URL Uniform Resource Locator — адрес ресурса в сети Интернет VDI Virtual Desktop Infrastructure — инфраструктура виртуальных рабочих столов WMI Windows Management Instrumentation — инструментарий управления ОС Windows Git, SVN Системы контроля версий исходного кода CSV, HTML, PDF, XML, YAML Форматы файлов: значения, разделённые запятыми; язык гипертекстовой разметки; переносимый формат документов; расширяемый язык разметки; формат сериализации данных 2. Цель оказания услуг Цель оказания услуг — приведение Системы в соответствие требованиям кибербезопасности, установленным нормативными правовыми актами Республики Казахстан и действующими на территории Республики Казахстан стандартами, и подготовка Системы к успешному прохождению испытаний в Лаборатории. Для достижения цели Потенциальный поставщик выполняет комплекс аналитических, консультационных и инструментальных работ по оценке соответствия Системы требованиям технической документации, нормативных правовых актов и стандартов в сфере КБ, выявлению несоответствий и уязвимостей, сопровождению их устранения силами Заказчика (разработчика Системы) и подготовке комплекта документов и сведений для представления в Лабораторию. 3. Нормативные правовые акты и стандарты 3.1. Услуги оказываются в соответствии со следующими нормативными правовыми актами и стандартами (в редакциях, действующих на дату оказания услуг): 3.1.1. Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255- VIII; 3.1.2. Закон Республики Казахстан от 24 ноября 2015 года № 418-V «О кибербезопасности» (в том числе статьи 49 «Испытания на соответствие требованиям кибербезопасности», 50 «Аудит кибербезопасности», глава 9 «Защита цифровых объектов»); 3.1.3. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»; 3.1.4. Постановление Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности»; 3.1.5. Приказ Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ «Об утверждении методики и правил проведения испытаний цифровых объектов «цифрового правительства» и критически важных цифровых объектов на соответствие требованиям кибербезопасности»; 3.1.6. Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 52/НҚ «Об утверждении Правил проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов»; 3.1.7. СТ РК ISO/IEC 27001-2023 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы менеджмента информационной безопасности. Требования»; 3.1.8. СТ РК ISO/IEC 27002-2023 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Средства управления информационной безопасностью»; 3.1.9. СТ РК ISO/IEC 27005-2022 (менеджмент рисков информационной безопасности); 3.1.10. СТ РК ISO/IEC 15408-1-2017, СТ РК ISO/IEC 15408-2-2017, СТ РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий» (части 1–3); 3.1.11. СТ РК 2199-2012 (требования к безопасности веб-приложений); 3.1.12. Иные обязательные требования законодательства Республики Казахстан, непосредственно применимые к Системе с учётом её категории, назначения, состава обрабатываемых данных и условий эксплуатации. Потенциальный поставщик указывает конкретный нормативный правовой акт, пункт требования и основание его применимости в матрице соответствия. Дополнительные добровольные стандарты применяются по согласованию с Заказчиком. 4. Объект оказания услуг 4.1. Объектом оказания услуг является многофункциональная информационная система «е-Болашак» АО «Центр международных программ» (далее — МИС «е-Болашак»), относящаяся к объектам «цифрового правительства» и интегрируемая с государственными информационными системами и иными цифровыми объектами, собственником (владельцем) которого является Заказчик, размещённый в собственном серверном помещении Заказчика по адресу: ул. Сыганак, зд. 70 и в центре обработки данных QazTech. 4.2. Услуги оказываются в отношении Системы в полном составе — прикладного программного обеспечения, баз данных, среды виртуализации, серверного и сетевого оборудования, средств защиты информации, автоматизированных рабочих мест администраторов и всех иных компонентов, обеспечивающих функционирование Системы, — независимо от их количества. Количество серверов, виртуальных машин, сетевых устройств и иных компонентов не является основанием для изменения объёма и стоимости услуг. 4.3. Фактический состав компонентов Системы уточняется Потенциальным поставщиком на этапе 1 (раздел 5) на основании документации и сведений, предоставляемых Заказчиком, и фиксируется в отчёте об обследовании (раздел 7). 5. Состав и этапы оказания услуг 5.1. Оказание услуг разделяется на следующие этапы: № Этап Содержание Результат (отчётные документы) 1 Анализ (обследование) КБ инфраструктуры Системы Сбор исходных данных, анализ архитектуры, конфигураций, журналирования, физической защиты, инструментальное сканирование, нагрузочное тестирование, анализ исходного кода (пункты 6.1, 6.3, 6.5, 6.7, 6.9, 6.10, 6.13, 6.14) Отчёт об обследовании; отчёты по сканированию, нагрузочному тестированию и анализу исходного кода 2 Выявление несоответствий и выдача рекомендаций Сопоставление результатов обследования с требованиями раздела 3, формирование перечня несоответствий и уязвимостей с приоритизацией и рекомендациями по устранению (пункты 6.2, 6.4, 6.6, 6.8, 6.15) Перечень несоответствий и план мероприятий по их устранению 3 Консультационное сопровождение устранения несоответствий Консультации Заказчика и разработчика Системы при устранении несоответствий, контрольные (повторные) проверки, подготовка комплекта документов для представления в Лабораторию (пункты 6.11, 6.12, 6.16, 6.17) Отчёты по повторным проверкам; итоговый отчёт о готовности Системы к испытаниям 4 Повышение осведомлённости персонала Заказчика Консультирование и инструктаж администраторов Системы и ответственных за КБ лиц Заказчика по выявленным несоответствиям, применённым мерам защиты и порядку подготовки к испытаниям — в ходе выполнения пунктов 6.2, 6.4, 6.6, 6.8, 6.11, 6.15, 6.17 Протоколы консультаций (фиксируются в отчётах по соответствующим пунктам) 5.2. Календарные сроки этапов определяются планом-графиком оказания услуг, который Потенциальный поставщик представляет Заказчику на согласование в течение 10 рабочих дней с даты заключения договора. Этапы могут выполняться параллельно, если это не противоречит логике работ. 6. Подробное описание услуг Потенциальный поставщик в рамках оказания услуг должен выполнить следующее: 6.1. Анализ безопасности функционала прикладного программного обеспечения, базы данных (совместно с разработчиком Системы), среды виртуализации и операционных систем серверного оборудования на соответствие Единым требованиям и СТ РК ISO/IEC 27002-2023, включая: управление учётными записями и правами доступа, парольную политику и многофакторную аутентификацию, управление обновлениями, отключение неиспользуемых служб и портов, защиту каналов взаимодействия компонентов, конфигурацию резервного копирования. 6.2. Консультации по настройке (усилению защищённости) прикладного программного обеспечения, базы данных (совместно с разработчиком Системы), среды виртуализации и операционных систем серверного оборудования в соответствии с требованиями по КБ, с выдачей письменных рекомендаций по каждому выявленному несоответствию. 6.3. Анализ журналирования событий прикладного программного обеспечения, базы данных (совместно с разработчиком Системы), среды виртуализации и операционных систем серверного оборудования: состав регистрируемых событий, полнота, сроки хранения, защита журналов от изменения, синхронизация времени. 6.4. Консультации по настройке журналирования событий прикладного программного обеспечения, базы данных, среды виртуализации и операционных систем серверного оборудования в соответствии с Правилами мониторинга и Едиными требованиями, включая требования к передаче событий в систему мониторинга обеспечения КБ. 6.5. Анализ конфигурации сетевого оборудования (межсетевые экраны, маршрутизаторы, коммутаторы, средства удалённого доступа): сегментация сети, правила фильтрации трафика, защита интерфейсов управления, используемые протоколы, учётные записи. 6.6. Консультации по настройке сетевого оборудования в соответствии с Едиными требованиями, с выдачей письменных рекомендаций. 6.7. Анализ журналирования событий сетевого оборудования. 6.8. Консультации по настройке журналирования событий сетевого оборудования в соответствии с Правилами мониторинга и Едиными требованиями. 6.9. Проверка физической защиты серверного помещения (выезд Потенциального поставщика по месту размещения Системы): контроль и учёт доступа, охранная и пожарная сигнализация, пожаротушение, климатическое оборудование, бесперебойное электропитание, размещение оборудования, ведение журналов посещений — на соответствие Единым требованиям; по результатам — отчёт с перечнем несоответствий и рекомендациями по их устранению. 6.10. Инструментальное сканирование серверов, сетевого оборудования и вебприложения Системы на наличие уязвимостей в режимах аудита (с использованием учётных записей, предоставленных Заказчиком) и тестирования на проникновение (без учётных записей, с внешнего и внутреннего периметра) с использованием средства анализа защищённости с актуальной базой уязвимостей, а также ручное тестирование на проникновение в согласованных границах. Выявленные уязвимости классифицируются по уровню критичности в соответствии с CVSS версии 3.1 или новее; по каждой уязвимости выдаются рекомендации по устранению. Сканирование проводится в согласованные с Заказчиком временные окна. 6.11. Совместная с Заказчиком (разработчиком Системы) отработка устранения уязвимостей, выявленных по результатам сканирования серверов, сетевого оборудования и веб-приложения: консультации по способам устранения, проверка применённых мер. 6.12. Повторное инструментальное сканирование на наличие уязвимостей в режимах аудита и тестирования на проникновение после устранения уязвимостей. Критерий завершения: отсутствие уязвимостей критического и высокого уровня (базовая оценка CVSS 7,0 и выше). Для блокирующих несоответствий предусмотреть статус «не готова» и перечень необходимых действий. 6.13. Нагрузочное тестирование Системы для определения пиковой нагрузки по методике, согласованной с Заказчиком (сценарии, количество одновременных пользователей, интенсивность запросов, контролируемые показатели: время отклика, доля ошибок, использование ресурсов), с выдачей рекомендаций по оптимизации; после реализации рекомендаций — повторное нагрузочное тестирование с сопоставлением результатов. 6.14. Анализ исходного кода Системы средством статического анализа (SAST) на наличие уязвимостей и недекларированных возможностей (НДВ), с классификацией результатов (CWE, OWASP Top 10) и выдачей рекомендаций по устранению; после устранения выявленных недостатков — повторный анализ с сопоставлением результатов. Исходный код предоставляется Заказчиком (разработчиком Системы). Анализ выполняется Потенциальным поставщиком с использованием собственного средства статического анализа на своей площадке — без развёртывания средства анализа в инфраструктуре Заказчика и без передачи Заказчику лицензий на него; результатом является отчёт о сканировании (первичный и повторный), оформленный в соответствии с пунктом 6.14.5 и разделом 7. Применяемое Потенциальным поставщиком средство статического анализа должно соответствовать требованиям пунктов 6.14.1–6.14.10. Средство статического анализа исходного кода, применяемое Потенциальным поставщиком при выполнении пункта 6.14, должно соответствовать следующим минимальным требованиям: 6.14.1. Общие функциональные требования: анализ программного обеспечения на соответствие требованиям КБ по исходному коду; анализ по байт-коду (бинарному коду) методом статического анализа при отсутствии исходных кодов и отладочной информации; поиск недекларированных возможностей (НДВ); выдача по результатам анализа рекомендаций по настройке средств защиты информации (СЗИ) для тех уязвимостей и НДВ, эксплуатация которых может быть предотвращена настройкой СЗИ. 6.14.2. Методы анализа: поиск уязвимостей и НДВ должен осуществляться с применением, как минимум, следующих методов статического анализа: анализ по шаблонам; анализ потока управления; taint-анализ (анализ потоков данных); анализ синонимов; распространение констант. Методы применяются к внутреннему представлению, в которое транслируется исходный (байт-) код. 6.14.3. Анализ по исходному коду: поддержка языков программирования: Java, JavaScript, TypeScript, PHP, Python, C#, Go, PL/SQL, T-SQL, HTML5, SQL, Bash, PowerShell, XML, YAML; анализ мультиязычных проектов с автоматическим распознаванием языков; интеграция со средствами сборки. 6.14.4. Анализ по бинарному (байт-) коду при наличии в Системе компонентов, исходный код которых недоступен: анализ байт-кода, полученного трансляцией из языков Java/Scala (JAR, WAR, EAR, AAR), C/C++ (DLL, EXE), Android (APK), Apple iOS (IPA), Apple macOS (APP), с применением методов пункта 6.14.2. 6.14.5. Результаты и отчётность: формирование отчётов на русском и английском языках в форматах CSV, HTML, PDF и SARIF; отчёты о соответствии стандартам и классификациям PCI DSS, OWASP Top 10, OWASP Mobile Top 10, HIPAA, CWE/SANS, OWASP MASVS; по каждой уязвимости и НДВ — описание, степень критичности, место в коде (в том числе при отсутствии исходного кода), объяснение опасности и возможных способов эксплуатации, рекомендации по исправлению, ссылки на внешние источники и классификацию; история сканирований и сравнение результатов сканирований проекта (для подтверждения устранения недостатков по результатам повторного анализа); расчёт метрик безопасности приложения и сводная статистика по степени критичности; настройка состава отчёта (выбор приложений и категорий уязвимостей). 6.14.6. Интерфейс и роли: единая точка доступа к информации; интерфейс на русском и английском языках; ролевое разграничение функций не менее чем для категорий пользователей «администратор», «офицер безопасности», «разработчик», «руководитель»; загрузка приложения для анализа и указание пути к репозиторию и ветке разработки; управление пользователями и их правами в интерфейсе администратора. По запросу Заказчика Потенциальный поставщик демонстрирует результаты анализа в интерфейсе средства (в том числе дистанционно). 6.14.7. Интеграция: поддержка загрузки анализируемого кода из систем контроля версий (Git, SVN) и в виде архива; поддержка интеграции с сервисами непрерывной интеграции (CI/CD) и системами отслеживания ошибок; наличие открытого API. Интеграция с инфраструктурой разработчика Системы в рамках настоящих услуг не выполняется. 6.14.8. Безопасность средства анализа: разграничение доступа по уровням иерархии в соответствии с правами, настраиваемыми администратором; доступ к функциям пользователя и администратора только по индивидуальным учётным данным; хранение паролей в зашифрованном (хешированном) виде; ограничение количества неверных попыток ввода учётных данных с настраиваемым порогом; настраиваемые требования к регулярной смене пароля и сроку его действия; автоматическое завершение сеанса при неактивности пользователя; полное журналирование действий пользователей и администраторов. 6.14.9. Размещение и обращение с исходным кодом: средство анализа размещается на площадке Потенциального поставщика на территории Республики Казахстан и в инфраструктуре Заказчика не развёртывается; исходный код Системы передаётся Заказчиком (разработчиком Системы) Потенциальному поставщику по защищённому каналу либо на носителе по акту приёмапередачи, хранится в изолированной среде Потенциального поставщика, не передаётся третьим лицам и не загружается в облачные сервисы за пределами Республики Казахстан; по завершении оказания услуг копии исходного кода, находящиеся у Потенциального поставщика, уничтожаются в порядке пункта 8.4 с письменным подтверждением. 6.14.10. Подтверждение правомерности использования: Потенциальный поставщик применяет средство статического анализа на законных основаниях (лицензия, подписка или иное право использования). Потенциальный поставщик в составе конкурсной заявки должен приложить авторизационное письмо от производителя (правообладателя) средства статического анализа, оформленное на имя Заказчика, с указанием наименования и номера лота (закупки), наименования и версии средства анализа, а также подтверждением права Потенциального поставщика на его использование при оказании услуг Заказчику. В случае текста письма на иностранном языке письмо должно быть нотариально заверено и переведено на казахский или русский языки. 6.15. Анализ действующей технической документации Заказчика по КБ (политика КБ, правила и регламенты, предусмотренные Едиными требованиями, документация на Систему) на полноту и соответствие требованиям раздела 3 и перечню документов, запрашиваемых Лабораторией; консультации по её актуализации и подготовка проектов недостающих документов. 6.16. Потенциальный поставщик по официальному запросу Заказчика должен оснастить инфраструктуру Заказчика системой выявления и реагирования на угрозы на конечных точках (EDR) (далее — система EDR) в объёме не менее 25 (двадцати пяти) лицензий (агентов EDR на защищаемых конечных точках — рабочих станциях и серверах), со сроком действия лицензий не менее чем до 31 декабря 2026 года. Система EDR должна включать средства централизованного управления, компоненты защиты рабочих станций и серверов и модуль выявления и реагирования, соответствующие требованиям пунктов 6.16.1–6.16.10. Серверные компоненты развёртываются в инфраструктуре Заказчика (локальное размещение). В объём услуг по настоящему пункту входят: передача прав использования (лицензий) на систему EDR; установка и настройка серверных компонентов; развёртывание агентов на конечных точках Заказчика; базовая настройка политик защиты и правил выявления; инструктаж администраторов Заказчика по эксплуатации системы; техническая поддержка производителя в течение срока действия лицензий. Система EDR, поставляемая по пункту 6.16, должна соответствовать следующим минимальным требованиям: 6.16.1. Общие требования: интерфейс всех компонентов, включая консоль управления, контекстная справка и эксплуатационная документация (в том числе руководство администратора с описанием установки, настройки и эксплуатации) — на русском и английском языках; техническая поддержка производителя на русском языке по телефону и электронной почте, при необходимости — с выездом к Заказчику; наличие у производителя раздела технической поддержки и базы знаний на веб-сайте. 6.16.2. Консоль централизованного управления: управление защитой всей инфраструктуры из единого веб-интерфейса по соединению, защищённому сертификатом; иерархия главного и подчинённых серверов управления; инвентаризация оборудования и программного обеспечения конечных точек под управлением Windows, Linux и macOS; удалённая установка и удаление агентов, компонентов защиты и стороннего ПО, формирование установочных пакетов с предустановленной конфигурацией (в том числе для изолированных сетей); статические и динамические группы с автоматическим назначением политик и задач, импорт структуры компьютеров, пользователей и групп из Active Directory; встроенные и пользовательские политики с экспортом и импортом; ролевое разграничение прав администраторов, аутентификация через группы Active Directory, двухфакторная аутентификация администраторов; журнал аудита всех действий и изменений конфигурации; панель мониторинга и настраиваемые отчёты (PDF, CSV) с отправкой по расписанию на электронную почту; интеграция с SIEM через syslog и REST API; локальное зеркало обновлений для сетей без доступа в Интернет; независимый агент управления с механизмами самозащиты, автоматическим обновлением и управлением из командной строки; поддержка сред VDI; поддержка актуальных версий Windows, Linux и macOS, находящихся в жизненном цикле поддержки производителей ОС. 6.16.3. Защита рабочих станций: защита от вирусов, троянских, шпионских и рекламных программ, фишинга, потенциально нежелательных и опасных программ, руткитов — в режиме реального времени, по требованию и по расписанию, включая сканирование при запуске ОС, загрузочных секторов и UEFI, реестра и WMI, оперативной памяти; сочетание сигнатурного анализа, эвристики и машинного обучения; защита от эксплойтов, поведенческая защита от программ-вымогателей, система предотвращения вторжений на хосте (HIPS) с пользовательскими правилами, проверка репутации процессов в облачной базе производителя; контроль внешних устройств по типу, производителю, модели и серийному номеру с привязкой к пользователям и группам домена и временным интервалам; проверка почтового трафика (POP3/POP3S, SMTP, IMAP/IMAPS) и вложений; проверка HTTP/HTTPS-трафика с контролем SSL-сертификатов, блокировкой фишинговых ресурсов, серверов ботнетов и управляющих серверов, списками URL; персональный брандмауэр с профилями сетей, модулем обнаружения сетевых атак (IDS) и защитой от эксплуатации уязвимостей сетевых протоколов (SMB, RPC, RDP) с указанием CVE; вебконтроль по категориям для пользователей и групп домена; обновление баз не реже 24 раз в сутки, из локального зеркала и резервных источников, с возможностью отката; защита настроек паролем; удалённая установка; поддержка Windows 10/11 и распространённых дистрибутивов Linux. 6.16.4. Защита серверов: автоматическое определение ролей сервера с созданием соответствующих исключений; защита в реальном времени, по требованию и по расписанию с теми же механизмами обнаружения, что для рабочих станций (пункт 6.16.3), включая защиту от эксплойтов и программвымогателей, HIPS, сканирование UEFI и оперативной памяти; сканирование виртуальных машин Hyper-V без установки агентов; контроль внешних устройств; проверка почтового и веб-трафика; работа в кластерах домена и рабочей группы; настройка числа потоков сканирования; режим без графического интерфейса для терминальных серверов; защита паролем от изменения параметров и удаления; удалённая установка; поддержка Windows Server 2016–2025 и распространённых серверных дистрибутивов Linux (Red Hat Enterprise Linux, Ubuntu, Debian, SUSE Linux Enterprise Server, Oracle Linux, Rocky/Alma Linux). 6.16.5. Модуль выявления и реагирования (EDR) — выявление: сбор телеметрии с конечных точек через коннектор (агент), управляемый сервером EDR, с локальным хранением данных; выявление аномального поведения на основе правил (набор правил по умолчанию и собственные правила, редактируемые в XML), а не только сигнатурного обнаружения; автоматическая классификация предупреждений по уровню критичности, приоритизация и группировка (по типу, компьютеру, правилу, процессу, файлу); карточка обнаружения со сводной информацией (время, компьютер, пользователь, исполняемый файл, инициировавший процесс), описанием события, возможными причинами, рисками и рекомендациями; сопоставление с техниками MITRE ATT&CK; анализ первопричин и полное дерево процессов с детализацией изменений файловой системы, реестра, сетевых соединений и URL; автоматическая классификация исполняемых файлов (EXE/DLL) и скриптов по критичности; фильтры по репутации, распространённости, цифровой подписи и поведению для выявления целенаправленных атак; инвентаризация всех исполняемых файлов и скриптов на конечных точках; поиск по всей базе телеметрии по любым параметрам (включая фрагменты командной строки) с сохранением поисковых задач; панель мониторинга аномальных событий. 6.16.6. Модуль выявления и реагирования (EDR) — реагирование: блокировка исполняемых файлов по контрольной сумме на всех конечных точках, чёрные и белые списки, детализированные исключения (контрольная сумма, путь, цифровая подпись); удалённое удаление и помещение файлов в карантин; изоляция скомпрометированного устройства от сети и вывод из изоляции в один клик; удалённая перезагрузка и выключение; запуск углублённого сканирования; создание снимка состояния ОС (процессы, сетевые соединения, реестр, планировщик, пользователи и привилегии, критичные файлы); загрузка подозрительных файлов и скриптов с конечных точек для анализа и их проверка на внешних репутационных сервисах из консоли; назначение тегов объектам для фильтрации; программный интерфейс (API) для интеграции с SIEM, SOAR и системами обработки задач; двухфакторная аутентификация администраторов; поддержка коннектором Windows 10/11, распространённых дистрибутивов Linux и macOS. 6.16.7. Расширенный анализ в облаке (при наличии в составе поставляемых лицензий): автоматическая и ручная отправка подозрительных файлов с рабочих станций и серверов на анализ в облачную песочницу производителя с применением машинного обучения; блокировка угроз нулевого дня по результатам первичного анализа (от нескольких секунд до 6 минут) и при длительном наблюдении; настраиваемые политики отправки и хранения образцов; отчёты о результатах анализа. 6.16.8. Оценочный уровень доверия: программный продукт системы EDR должен иметь оценочный уровень доверия (ОУД) не ниже 4 по СТ РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования к обеспечению защиты». Заказчик вправе потребовать от Потенциального поставщика в течение 3 (трёх) рабочих дней с даты запроса сертификат соответствия (документ, подтверждающий соответствие) программного продукта требованиям СТ РК ISO/IEC 15408-3-2017 с указанием оценочного уровня доверия не ниже 4. 6.16.9. Потенциальный поставщик в составе конкурсной заявки должен приложить авторизационное письмо производителя (правообладателя) системы EDR, оформленное на имя Заказчика, с указанием наименования и версии программного продукта, количества и срока действия лицензий, а также подтверждением права Потенциального поставщика на передачу прав использования (поставку лицензий) и оказание технической поддержки на территории Республики Казахстан. В случае текста письма на иностранном языке письмо должно быть нотариально заверено и переведено на казахский или русский языки; 6.16.10. Передаваемые документы: по результатам развёртывания Потенциальный поставщик передаёт Заказчику лицензионные документы (ключи/сертификаты активации) с указанием количества и срока действия лицензий, эксплуатационную документацию и акт установки и настройки системы EDR с перечнем защищённых конечных точек. 6.17. Оказание содействия Заказчику при ведении переписки с государственными органами, Лабораторией и разработчиком Системы по вопросам подготовки к испытаниям, в том числе подготовка проектов заявки на проведение испытаний и комплекта прилагаемых документов в соответствии с Методикой и Правилами испытаний — для последующего представления Заказчиком в Лабораторию. 7. Требования к результатам и отчётным документам 7.1. По результатам оказания услуг Потенциальный поставщик представляет Заказчику следующие отчётные документы: № Документ Требования к содержанию / срок 1 План-график оказания услуг Этапы, сроки, ответственные, перечень необходимых от Заказчика данных и доступов. В течение 10 рабочих дней с даты заключения договора 2 Отчёт об обследовании КБ Системы Описание архитектуры и периметра обследования; результаты анализа по пунктам 6.1, 6.3, 6.5, 6.7, 6.9; оценка соответствия требованиям раздела 3 3 Перечень несоответствий и план мероприятий по их устранению Каждое несоответствие: описание, ссылка на требование НПА/стандарта, уровень критичности, рекомендация, ответственная сторона, ориентировочный срок 4 Отчёты по сканированию на уязвимости (первичный и повторный) Периметр, режимы, перечень уязвимостей с оценкой CVSS, рекомендации; сравнение результатов первичного и повторного сканирования; экспорт из средства сканирования 5 Отчёты по нагрузочному тестированию (первичный и повторный) Методика, сценарии, полученные показатели, определённая пиковая нагрузка, рекомендации, сравнение результатов 6 Отчёты о сканировании исходного кода (первичный и повторный) Периметр (перечень модулей, ветка/версия кода, контрольные суммы переданных архивов), средство анализа и его версия, выявленные уязвимости и НДВ с классификацией и степенью критичности, рекомендации по устранению, сравнение результатов первичного и повторного сканирования; выгрузка из средства анализа в формате PDF и SARIF/CSV 7 Отчёт о проверке физической защиты серверного помещения Результаты проверки по пункту 6.9, фотофиксация по согласованию с Заказчиком, несоответствия и рекомендации 8 Заключение по документации по КБ Перечень имеющихся и недостающих документов, замечания, рекомендации по актуализации, проекты документов 9 Документы по системе EDR (при оснащении по запросу Заказчика, пункт 6.16) Лицензионные документы (ключи/сертификаты активации) с указанием количества и срока действия лицензий; эксплуатационная документация; акт установки и настройки с перечнем защищённых конечных точек (пункт 6.16.10); по запросу Заказчика — сертификат соответствия СТ РК ISO/IEC 15408-3-2017 с ОУД не ниже 4 и авторизационное письмо производителя (пункты 6.16.8, 6.16.9) 10 Итоговый отчёт о готовности Системы к испытаниям Сводные результаты, статус устранения несоответствий, перечень принятых рисков, комплект документов для представления в Лабораторию 7.2. Отчётные документы представляются на русском языке или на казахском языке по требованию Заказчика в электронном виде (в формате PDF и в редактируемом формате) и, по требованию Заказчика, на бумажном носителе в 1 (одном) экземпляре. Отчётные документы, содержащие сведения об уязвимостях и конфигурациях, передаются по защищённым каналам либо на носителе под роспись. 8. Условия оказания услуг 8.1. Заказчик в согласованные планомграфиком сроки предоставляет Потенциальному поставщику: техническую документацию на Систему, схемы сети, перечень компонентов, учётные записи и доступы, необходимые для выполнения работ, доступ в серверное помещение в сопровождении представителя Заказчика, а также контактные лица со стороны Заказчика и разработчика Системы. 8.2. Работы, способные повлиять на доступность Системы (инструментальное сканирование, нагрузочное тестирование), выполняются только в согласованные с Заказчиком временные окна, после письменного уведомления и при условии наличия у Заказчика актуальной резервной копии Системы. Нагрузочное тестирование проводится на тестовом стенде / в промышленной среде вне часов пиковой нагрузки. 8.3. При проведении работ не допускается эксплуатация уязвимостей с деструктивным воздействием, изменение или удаление данных Заказчика, внесение изменений в конфигурацию Системы без согласования с Заказчиком. Все изменения выполняются Заказчиком (разработчиком Системы) на основании рекомендаций Потенциального поставщика либо Потенциальным поставщиком по письменному поручению Заказчика. 8.4. Потенциальный поставщик обеспечивает конфиденциальность всей информации, полученной в ходе оказания услуг, в том числе сведений об уязвимостях, конфигурациях и персональных данных, в соответствии с законодательством Республики Казахстан; до начала работ стороны подписывают соглашение о неразглашении. Результаты оказания услуг являются собственностью Заказчика; по завершении оказания услуг Потенциальный поставщик уничтожает копии данных Заказчика, полученных в ходе работ, с подтверждением. 8.5. Используемые Потенциальным поставщиком средства анализа защищённости, нагрузочного тестирования и анализа исходного кода должны применяться на законных основаниях (лицензионные либо свободно распространяемые), иметь актуальные базы уязвимостей/правил и обеспечивать формирование отчётов в электронном виде. Требования к средству статического анализа исходного кода и порядок подтверждения правомерности его использования установлены пунктами 6.14.1–6.14.10. 8.6. Услуги оказываются квалифицированным персоналом Потенциального поставщика. Квалификационные и иные требования к потенциальному поставщику устанавливаются конкурсной документацией. 8.7. Взаимодействие сторон осуществляется через назначенных ответственных представителей; рабочие вопросы фиксируются протоколами совещаний или официальной перепиской (в том числе по электронной почте). 9. Порядок сдачи-приёмки услуг 9.1. Сдача-приёмка услуг осуществляется по завершении оказания услуг в целом на основании представленных отчётных документов (раздел 7) и акта оказанных услуг, оформляемого в порядке, установленном законодательством Республики Казахстан о государственных закупках. 9.2. Потенциальный поставщик устраняет замечания в течение 10 (десяти) рабочих дней с даты их получения. 9.3. Услуги считаются оказанными надлежащим образом при представлении полного комплекта отчётных документов, соответствующих требованиям раздела 7, и выполнении критериев, установленных пунктами 6.12, 6.13 и 6.14. 10. Срок и место оказания услуг 10.1. Срок оказания услуг: с даты заключения договора до 20 декабря 2026 года. 10.2. Место оказания услуг: Казахстан, г. Астана, район Есиль, ул. Сыганак, зд. 70. Работы, требующие присутствия (проверка физической защиты, обучение персонала, работы в сети Заказчика без удалённого доступа), выполняются по месту размещения Системы (Заказчика); остальные работы могут выполняться дистанционно Условия к потенциальному поставщику в случае определения его победителем и заключения с ним договора о государственных закупках (указываются при необходимости) (Отклонение потенциального поставщика за не указание и непредставление указанных сведений не допускается) 11. Обязательства Потенциального поставщика по результатам оказания услуг 11.1. Потенциальный поставщик в пределах срока оказания услуг обеспечивает консультационное сопровождение Заказчика по вопросам устранения выявленных несоответствий, включая повторные проверки их устранения. 11.2. Потенциальный поставщик несёт ответственность за полноту и достоверность отчётных документов и обоснованность выданных рекомендаций. Замечания Заказчика к отчётным документам, выявленные в течение 30 (тридцати) календарных дней после подписания акта оказанных услуг, устраняются Потенциальным поставщиком без дополнительной оплаты. 11.3. Обязательства Потенциального поставщика считаются исполненными в полном объёме с момента подписания акта оказанных услуг по итоговому отчёту о готовности Системы к испытаниям (пункт 10 раздела 7). Потенциальный поставщик не несёт ответственности за несоответствия, возникшие вследствие неустранения Заказчиком (разработчиком Системы) выданных рекомендаций, изменений состава или конфигурации Системы после завершения оказания услуг, а также неполноты предоставленных Потенциальному поставщику данных и доступов. 11.4. Гарантийные обязательства Потенциального поставщика В случае если до окончания срока оказания услуг, установленного пунктом 10.1 настоящей технической спецификации, отдельные мероприятия, предусмотренные настоящей технической спецификацией, не могут быть завершены по причинам, не зависящим от Заказчика, в том числе в связи с необходимостью устранения выявленных несоответствий, уязвимостей, доработки Системы, проведения повторных проверок, сканирований и тестирований, Потенциальный поставщик в рамках гарантийных обязательств обеспечивает их дальнейшее сопровождение и выполнение без взимания дополнительной платы с Заказчика до 1 ноября 2027 года включительно. 11.5. Гарантийные обязательства распространяются на консультационное сопровождение устранения выявленных несоответствий и уязвимостей, проведение предусмотренных настоящей технической спецификацией повторных проверок, сканирований и тестирований, актуализацию ранее подготовленных Потенциальным поставщиком отчётных материалов, а также устранение замечаний, относящихся к результатам оказанных услуг. 11.6. Выполнение указанных мероприятий в течение гарантийного периода осуществляется Потенциальным поставщиком за счёт стоимости услуг по заключённому договору и не влечёт увеличения стоимости договора, заключения дополнительного договора либо возникновения у Заказчика иных финансовых обязательств.

2 Предметом закупки является обследование Системы, выявление несоответствий требованиям кибербезопасности, подготовка рекомендаций, сопровождение устранения несоответствий, проверка выполненных исправлений и подготовка комплекта документов для официальных испытаний. Официальные испытания организуются и оплачиваются Заказчиком отдельно. Организация, проводящая официальные испытания, определяется в соответствии с законодательством Республики Казахстан и применимыми Правилами испытаний. 1.1. Термины Термин Определение Заказчик Акционерное общество «Центр международных программ» - собственник (владелец) Системы Потенциальный поставщик Физическое лицо, осуществляющее предпринимательскую деятельность, юридическое лицо (за исключением государственного учреждения, если иное не установлено законами Республики Казахстан), временное объединение юридических лиц (консорциум), претендующие на заключение договора о государственных закупках Система (объект испытаний) Цифровой объект «МИС е-Болашак», включая прикладное ПО, базы данных, среду виртуализации, серверное и сетевое оборудование, обеспечивающие его функционирование Кибербезопасность (КБ) Состояние защищённости цифровых объектов от нарушения их конфиденциальности, целостности или доступности. В НПА и стандартах, принятых до 2026 года, применяется термин «информационная безопасность» (ИБ); для целей настоящей технической спецификации термины равнозначны Испытания Испытания цифрового объекта на соответствие требованиям КБ в соответствии со статьёй 49 Закона РК «О кибербезопасности» и Методикой и Правилами испытаний Лаборатория Аккредитованная испытательная лаборатория (государственная техническая служба), проводящая испытания Единые требования Единые требования в области информационнокоммуникационных технологий и обеспечения информационной безопасности, утверждённые постановлением Правительства РК от 20 декабря 2016 года № 832 Методика и Правила испытаний Методика и правила проведения испытаний цифровых объектов «цифрового правительства» и критически важных цифровых объектов на соответствие требованиям кибербезопасности, утверждённые приказом от 3 июня 2019 года № 111/НҚ Правила мониторинга Правила проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов, утверждённые приказом от 28 марта 2018 года № 52/НҚ Несоответствие Отклонение состояния Системы, её конфигурации, документации или процессов от требований НПА и стандартов, указанных в разделе 3 Уязвимость Недостаток ПО, конфигурации или архитектуры, который может быть использован для нарушения КБ 3 Термин Определение Конечная точка Рабочая станция или сервер Заказчика, на который устанавливается агент системы EDR Средство статического анализа Программное средство класса SAST, применяемое Потенциальным поставщиком для анализа исходного кода Системы (пункт 6.14) 1.2. Сокращения Сокращение Расшифровка БИН Бизнес-идентификационный номер ЕНС ТРУ Единый номенклатурный справочник товаров, работ и услуг ИБ Информационная безопасность (термин НПА и стандартов, принятых до 2026 года; см. «Кибербезопасность») КБ Кибербезопасность МЭ Межсетевой экран НДВ Недекларированные возможности программного обеспечения НПА Нормативный правовой акт ОС Операционная система ОУД Оценочный уровень доверия по СТ РК ISO/IEC 15408-3-2017 ОЦИБ Оперативный центр информационной безопасности (оперативный центр кибербезопасности) ПО Программное обеспечение РК Республика Казахстан СЗИ Средства защиты информации СТ РК Национальный стандарт Республики Казахстан СУБД Система управления базами данных API, REST API Программный интерфейс приложения (Application Programming Interface); REST API — программный интерфейс, построенный по архитектурному стилю REST CI/CD Непрерывная интеграция и доставка (Continuous Integration / Continuous Delivery) CVE Common Vulnerabilities and Exposures — реестр общеизвестных уязвимостей CVSS Common Vulnerability Scoring System — система оценки критичности уязвимостей (применяется версия 3.1 или новее) CWE, CWE/SANS Common Weakness Enumeration — классификация недостатков ПО; CWE/SANS Top 25 — перечень наиболее опасных недостатков ПО EDR Endpoint Detection and Response — система выявления и реагирования на угрозы на конечных точках EXE, DLL Исполняемые файлы и динамические библиотеки ОС Windows HIPAA Health Insurance Portability and Accountability Act — стандарт защиты медицинских данных (США); используется как один из шаблонов отчётности средства статического анализа HIPS Host Intrusion Prevention System — система предотвращения вторжений на уровне хоста HTTP/HTTPS, POP3/POP3S, SMTP, IMAP/IMAPS, SMB, RPC, RDP, SSL Сетевые протоколы: передачи гипертекста (в том числе защищённой), приёма и отправки электронной почты, доступа к файлам, удалённого вызова процедур, удалённого рабочего стола, защищённого транспортного уровня 4 Сокращение Расшифровка IDS Intrusion Detection System — система обнаружения вторжений JAR, WAR, EAR, AAR, APK, IPA, APP Форматы пакетов (архивов) скомпилированных приложений Java/Scala, Android, iOS и macOS MITRE ATT&CK База знаний о тактиках и техниках злоумышленников, поддерживаемая корпорацией MITRE OWASP Top 10, OWASP Mobile Top 10, OWASP MASVS Перечни наиболее критичных рисков безопасности веб- и мобильных приложений и стандарт верификации безопасности мобильных приложений проекта OWASP PCI DSS Payment Card Industry Data Security Standard — стандарт безопасности данных индустрии платёжных карт SARIF Static Analysis Results Interchange Format — формат обмена результатами статического анализа SAST Static Application Security Testing — статический анализ защищённости исходного кода приложений SIEM Security Information and Event Management — система управления событиями и информацией безопасности SOAR Security Orchestration, Automation and Response — система оркестрации, автоматизации и реагирования на инциденты UEFI Unified Extensible Firmware Interface — интерфейс встроенного ПО (загрузчика) компьютера URL Uniform Resource Locator — адрес ресурса в сети Интернет VDI Virtual Desktop Infrastructure — инфраструктура виртуальных рабочих столов WMI Windows Management Instrumentation — инструментарий управления ОС Windows Git, SVN Системы контроля версий исходного кода CSV, HTML, PDF, XML, YAML Форматы файлов: значения, разделённые запятыми; язык гипертекстовой разметки; переносимый формат документов; расширяемый язык разметки; формат сериализации данных 2. Цель оказания услуг Цель оказания услуг — приведение Системы в соответствие требованиям кибербезопасности, установленным нормативными правовыми актами Республики Казахстан и действующими на территории Республики Казахстан стандартами, и подготовка Системы к успешному прохождению испытаний в Лаборатории. Для достижения цели Потенциальный поставщик выполняет комплекс аналитических, консультационных и инструментальных работ по оценке соответствия Системы требованиям технической документации, нормативных правовых актов и стандартов в сфере КБ, выявлению несоответствий и уязвимостей, сопровождению их устранения силами Заказчика (разработчика Системы) и подготовке комплекта документов и сведений для представления в Лабораторию. 3. Нормативные правовые акты и стандарты 3.1. Услуги оказываются в соответствии со следующими нормативными правовыми актами и стандартами (в редакциях, действующих на дату оказания услуг): 3.1.1. Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255-VIII; 3.1.2. Закон Республики Казахстан от 24 ноября 2015 года № 418-V «О кибербезопасности» (в том числе статьи 49 «Испытания на соответствие требованиям кибербезопасности», 50 «Аудит кибербезопасности», глава 9 «Защита цифровых объектов»); 3.1.3. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»; 5 3.1.4. Постановление Правительства Республики Казахстан от 20 декабря 2016 года № 832 «Об утверждении единых требований в области информационнокоммуникационных технологий и обеспечения информационной безопасности»; 3.1.5. Приказ Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ «Об утверждении методики и правил проведения испытаний цифровых объектов «цифрового правительства» и критически важных цифровых объектов на соответствие требованиям кибербезопасности»; 3.1.6. Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 52/НҚ «Об утверждении Правил проведения мониторинга обеспечения кибербезопасности цифровых объектов «цифрового правительства» и критически важных цифровых объектов»; 3.1.7. СТ РК ISO/IEC 27001-2023 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Системы менеджмента информационной безопасности. Требования»; 3.1.8. СТ РК ISO/IEC 27002-2023 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Средства управления информационной безопасностью»; 3.1.9. СТ РК ISO/IEC 27005-2022 (менеджмент рисков информационной безопасности); 3.1.10. СТ РК ISO/IEC 15408-1-2017, СТ РК ISO/IEC 15408-2-2017, СТ РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий» (части 1–3); 3.1.11. СТ РК 2199-2012 (требования к безопасности веб-приложений); 3.1.12. Иные обязательные требования законодательства Республики Казахстан, непосредственно применимые к Системе с учётом её категории, назначения, состава обрабатываемых данных и условий эксплуатации. Потенциальный поставщик указывает конкретный нормативный правовой акт, пункт требования и основание его применимости в матрице соответствия. Дополнительные добровольные стандарты применяются по согласованию с Заказчиком. 4. Объект оказания услуг 4.1. Объектом оказания услуг является многофункциональная информационная система «е-Болашак» АО «Центр международных программ» (далее — МИС «е-Болашак»), относящаяся к объектам «цифрового правительства» и интегрируемая с государственными информационными системами и иными цифровыми объектами, собственником (владельцем) которого является Заказчик, размещённый в собственном серверном помещении Заказчика по адресу: ул. Сыганак, зд. 70 и в центре обработки данных QazTech. 4.2. Услуги оказываются в отношении Системы в полном составе — прикладного программного обеспечения, баз данных, среды виртуализации, серверного и сетевого оборудования, средств защиты информации, автоматизированных рабочих мест администраторов и всех иных компонентов, обеспечивающих функционирование Системы, — независимо от их количества. Количество серверов, виртуальных машин, сетевых устройств и иных компонентов не является основанием для изменения объёма и стоимости услуг. 4.3. Фактический состав компонентов Системы уточняется Потенциальным поставщиком на этапе 1 (раздел 5) на основании документации и сведений, предоставляемых Заказчиком, и фиксируется в отчёте об обследовании (раздел 7). 6 5. Состав и этапы оказания услуг 5.1. Оказание услуг разделяется на следующие этапы: № Этап Содержание Результат (отчётные документы) 1 Анализ (обследование) КБ инфраструктуры Системы Сбор исходных данных, анализ архитектуры, конфигураций, журналирования, физической защиты, инструментальное сканирование, нагрузочное тестирование, анализ исходного кода (пункты 6.1, 6.3, 6.5, 6.7, 6.9, 6.10, 6.13, 6.14) Отчёт об обследовании; отчёты по сканированию, нагрузочному тестированию и анализу исходного кода 2 Выявление несоответствий и выдача рекомендаций Сопоставление результатов обследования с требованиями раздела 3, формирование перечня несоответствий и уязвимостей с приоритизацией и рекомендациями по устранению (пункты 6.2, 6.4, 6.6, 6.8, 6.15) Перечень несоответствий и план мероприятий по их устранению 3 Консультационное сопровождение устранения несоответствий Консультации Заказчика и разработчика Системы при устранении несоответствий, контрольные (повторные) проверки, подготовка комплекта документов для представления в Лабораторию (пункты 6.11, 6.12, 6.16, 6.17) Отчёты по повторным проверкам; итоговый отчёт о готовности Системы к испытаниям 4 Повышение осведомлённости персонала Заказчика Консультирование и инструктаж администраторов Системы и ответственных за КБ лиц Заказчика по выявленным несоответствиям, применённым мерам защиты и порядку подготовки к испытаниям — в ходе выполнения пунктов 6.2, 6.4, 6.6, 6.8, 6.11, 6.15, 6.17 Протоколы консультаций (фиксируются в отчётах по соответствующим пунктам) 5.2. Календарные сроки этапов определяются планом-графиком оказания услуг, который Потенциальный поставщик представляет Заказчику на согласование в течение 10 рабочих дней с даты заключения договора. Этапы могут выполняться параллельно, если это не противоречит логике работ. 6. Подробное описание услуг Потенциальный поставщик в рамках оказания услуг должен выполнить следующее: 6.1. Анализ безопасности функционала прикладного программного обеспечения, базы данных (совместно с разработчиком Системы), среды виртуализации и операционных систем серверного оборудования на соответствие Единым требованиям и СТ РК ISO/IEC 27002-2023, включая: управление учётными записями и правами доступа, парольную политику и многофакторную аутентификацию, управление обновлениями, отключение неиспользуемых служб и портов, защиту каналов взаимодействия компонентов, конфигурацию резервного копирования. 6.2. Консультации по настройке (усилению защищённости) прикладного программного обеспечения, базы данных (совместно с разработчиком Системы), среды 7 виртуализации и операционных систем серверного оборудования в соответствии с требованиями по КБ, с выдачей письменных рекомендаций по каждому выявленному несоответствию. 6.3. Анализ журналирования событий прикладного программного обеспечения, базы данных (совместно с разработчиком Системы), среды виртуализации и операционных систем серверного оборудования: состав регистрируемых событий, полнота, сроки хранения, защита журналов от изменения, синхронизация времени. 6.4. Консультации по настройке журналирования событий прикладного программного обеспечения, базы данных, среды виртуализации и операционных систем серверного оборудования в соответствии с Правилами мониторинга и Едиными требованиями, включая требования к передаче событий в систему мониторинга обеспечения КБ. 6.5. Анализ конфигурации сетевого оборудования (межсетевые экраны, маршрутизаторы, коммутаторы, средства удалённого доступа): сегментация сети, правила фильтрации трафика, защита интерфейсов управления, используемые протоколы, учётные записи. 6.6. Консультации по настройке сетевого оборудования в соответствии с Едиными требованиями, с выдачей письменных рекомендаций. 6.7. Анализ журналирования событий сетевого оборудования. 6.8. Консультации по настройке журналирования событий сетевого оборудования в соответствии с Правилами мониторинга и Едиными требованиями. 6.9. Проверка физической защиты серверного помещения (выезд Потенциального поставщика по месту размещения Системы): контроль и учёт доступа, охранная и пожарная сигнализация, пожаротушение, климатическое оборудование, бесперебойное электропитание, размещение оборудования, ведение журналов посещений — на соответствие Единым требованиям; по результатам — отчёт с перечнем несоответствий и рекомендациями по их устранению. 6.10. Инструментальное сканирование серверов, сетевого оборудования и вебприложения Системы на наличие уязвимостей в режимах аудита (с использованием учётных записей, предоставленных Заказчиком) и тестирования на проникновение (без учётных записей, с внешнего и внутреннего периметра) с использованием средства анализа защищённости с актуальной базой уязвимостей, а также ручное тестирование на проникновение в согласованных границах. Выявленные уязвимости классифицируются по уровню критичности в соответствии с CVSS версии 3.1 или новее; по каждой уязвимости выдаются рекомендации по устранению. Сканирование проводится в согласованные с Заказчиком временные окна. 6.11. Совместная с Заказчиком (разработчиком Системы) отработка устранения уязвимостей, выявленных по результатам сканирования серверов, сетевого оборудования и веб-приложения: консультации по способам устранения, проверка применённых мер. 6.12. Повторное инструментальное сканирование на наличие уязвимостей в режимах аудита и тестирования на проникновение после устранения уязвимостей. Критерий завершения: отсутствие уязвимостей критического и высокого уровня (базовая оценка CVSS 7,0 и выше). Для блокирующих несоответствий предусмотреть статус «не готова» и перечень необходимых действий. 6.13. Нагрузочное тестирование Системы для определения пиковой нагрузки по методике, согласованной с Заказчиком (сценарии, количество одновременных пользователей, интенсивность запросов, контролируемые показатели: время отклика, доля ошибок, использование ресурсов), с выдачей рекомендаций по оптимизации; после реализации рекомендаций — повторное нагрузочное тестирование с сопоставлением результатов. 6.14. Анализ исходного кода Системы средством статического анализа (SAST) на наличие уязвимостей и недекларированных возможностей (НДВ), с классификацией 8 результатов (CWE, OWASP Top 10) и выдачей рекомендаций по устранению; после устранения выявленных недостатков — повторный анализ с сопоставлением результатов. Исходный код предоставляется Заказчиком (разработчиком Системы). Анализ выполняется Потенциальным поставщиком с использованием собственного средства статического анализа на своей площадке — без развёртывания средства анализа в инфраструктуре Заказчика и без передачи Заказчику лицензий на него; результатом является отчёт о сканировании (первичный и повторный), оформленный в соответствии с пунктом 6.14.5 и разделом 7. Применяемое Потенциальным поставщиком средство статического анализа должно соответствовать требованиям пунктов 6.14.1–6.14.10. Средство статического анализа исходного кода, применяемое Потенциальным поставщиком при выполнении пункта 6.14, должно соответствовать следующим минимальным требованиям: 6.14.1. Общие функциональные требования: анализ программного обеспечения на соответствие требованиям КБ по исходному коду; анализ по байт-коду (бинарному коду) методом статического анализа при отсутствии исходных кодов и отладочной информации; поиск недекларированных возможностей (НДВ); выдача по результатам анализа рекомендаций по настройке средств защиты информации (СЗИ) для тех уязвимостей и НДВ, эксплуатация которых может быть предотвращена настройкой СЗИ. 6.14.2. Методы анализа: поиск уязвимостей и НДВ должен осуществляться с применением, как минимум, следующих методов статического анализа: анализ по шаблонам; анализ потока управления; taint-анализ (анализ потоков данных); анализ синонимов; распространение констант. Методы применяются к внутреннему представлению, в которое транслируется исходный (байт-) код. 6.14.3. Анализ по исходному коду: поддержка языков программирования: Java, JavaScript, TypeScript, PHP, Python, C#, Go, PL/SQL, T-SQL, HTML5, SQL, Bash, PowerShell, XML, YAML; анализ мультиязычных проектов с автоматическим распознаванием языков; интеграция со средствами сборки. 6.14.4. Анализ по бинарному (байт-) коду при наличии в Системе компонентов, исходный код которых недоступен: анализ байт-кода, полученного трансляцией из языков Java/Scala (JAR, WAR, EAR, AAR), C/C++ (DLL, EXE), Android (APK), Apple iOS (IPA), Apple macOS (APP), с применением методов пункта 6.14.2. 6.14.5. Результаты и отчётность: формирование отчётов на русском и английском языках в форматах CSV, HTML, PDF и SARIF; отчёты о соответствии стандартам и классификациям PCI DSS, OWASP Top 10, OWASP Mobile Top 10, HIPAA, CWE/SANS, OWASP MASVS; по каждой уязвимости и НДВ — описание, степень критичности, место в коде (в том числе при отсутствии исходного кода), объяснение опасности и возможных способов эксплуатации, рекомендации по исправлению, ссылки на внешние источники и классификацию; история сканирований и сравнение результатов сканирований проекта (для подтверждения устранения недостатков по результатам повторного анализа); расчёт метрик безопасности приложения и сводная статистика по степени критичности; настройка состава отчёта (выбор приложений и категорий уязвимостей). 6.14.6. Интерфейс и роли: единая точка доступа к информации; интерфейс на русском и английском языках; ролевое разграничение функций не менее чем для категорий пользователей «администратор», «офицер безопасности», «разработчик», «руководитель»; загрузка приложения для анализа и указание пути к репозиторию и ветке разработки; управление пользователями и их правами в интерфейсе администратора. По запросу Заказчика Потенциальный поставщик демонстрирует результаты анализа в интерфейсе средства (в том числе дистанционно). 6.14.7. Интеграция: поддержка загрузки анализируемого кода из систем контроля версий (Git, SVN) и в виде архива; поддержка интеграции с сервисами непрерывной интеграции (CI/CD) и системами отслеживания ошибок; наличие открытого API. 9 Интеграция с инфраструктурой разработчика Системы в рамках настоящих услуг не выполняется. 6.14.8. Безопасность средства анализа: разграничение доступа по уровням иерархии в соответствии с правами, настраиваемыми администратором; доступ к функциям пользователя и администратора только по индивидуальным учётным данным; хранение паролей в зашифрованном (хешированном) виде; ограничение количества неверных попыток ввода учётных данных с настраиваемым порогом; настраиваемые требования к регулярной смене пароля и сроку его действия; автоматическое завершение сеанса при неактивности пользователя; полное журналирование действий пользователей и администраторов. 6.14.9. Размещение и обращение с исходным кодом: средство анализа размещается на площадке Потенциального поставщика на территории Республики Казахстан и в инфраструктуре Заказчика не развёртывается; исходный код Системы передаётся Заказчиком (разработчиком Системы) Потенциальному поставщику по защищённому каналу либо на носителе по акту приёма-передачи, хранится в изолированной среде Потенциального поставщика, не передаётся третьим лицам и не загружается в облачные сервисы за пределами Республики Казахстан; по завершении оказания услуг копии исходного кода, находящиеся у Потенциального поставщика, уничтожаются в порядке пункта 8.4 с письменным подтверждением. 6.14.10. Подтверждение правомерности использования: Потенциальный поставщик применяет средство статического анализа на законных основаниях (лицензия, подписка или иное право использования). Потенциальный поставщик в составе конкурсной заявки должен приложить авторизационное письмо от производителя (правообладателя) средства статического анализа, оформленное на имя Заказчика, с указанием наименования и номера лота (закупки), наименования и версии средства анализа, а также подтверждением права Потенциального поставщика на его использование при оказании услуг Заказчику. В случае текста письма на иностранном языке письмо должно быть нотариально заверено и переведено на казахский или русский языки. 6.15. Анализ действующей технической документации Заказчика по КБ (политика КБ, правила и регламенты, предусмотренные Едиными требованиями, документация на Систему) на полноту и соответствие требованиям раздела 3 и перечню документов, запрашиваемых Лабораторией; консультации по её актуализации и подготовка проектов недостающих документов. 6.16. Потенциальный поставщик по официальному запросу Заказчика должен оснастить инфраструктуру Заказчика системой выявления и реагирования на угрозы на конечных точках (EDR) (далее — система EDR) в объёме не менее 25 (двадцати пяти) лицензий (агентов EDR на защищаемых конечных точках — рабочих станциях и серверах), со сроком действия лицензий не менее чем до 31 декабря 2026 года. Система EDR должна включать средства централизованного управления, компоненты защиты рабочих станций и серверов и модуль выявления и реагирования, соответствующие требованиям пунктов 6.16.1–6.16.10. Серверные компоненты развёртываются в инфраструктуре Заказчика (локальное размещение). В объём услуг по настоящему пункту входят: передача прав использования (лицензий) на систему EDR; установка и настройка серверных компонентов; развёртывание агентов на конечных точках Заказчика; базовая настройка политик защиты и правил выявления; инструктаж администраторов Заказчика по эксплуатации системы; техническая поддержка производителя в течение срока действия лицензий. Система EDR, поставляемая по пункту 6.16, должна соответствовать следующим минимальным требованиям: 6.16.1. Общие требования: интерфейс всех компонентов, включая консоль управления, контекстная справка и эксплуатационная документация (в том числе руководство администратора с описанием установки, настройки и эксплуатации) — на русском и английском языках; техническая поддержка производителя на русском языке по 10 телефону и электронной почте, при необходимости — с выездом к Заказчику; наличие у производителя раздела технической поддержки и базы знаний на веб-сайте. 6.16.2. Консоль централизованного управления: управление защитой всей инфраструктуры из единого веб-интерфейса по соединению, защищённому сертификатом; иерархия главного и подчинённых серверов управления; инвентаризация оборудования и программного обеспечения конечных точек под управлением Windows, Linux и macOS; удалённая установка и удаление агентов, компонентов защиты и стороннего ПО, формирование установочных пакетов с предустановленной конфигурацией (в том числе для изолированных сетей); статические и динамические группы с автоматическим назначением политик и задач, импорт структуры компьютеров, пользователей и групп из Active Directory; встроенные и пользовательские политики с экспортом и импортом; ролевое разграничение прав администраторов, аутентификация через группы Active Directory, двухфакторная аутентификация администраторов; журнал аудита всех действий и изменений конфигурации; панель мониторинга и настраиваемые отчёты (PDF, CSV) с отправкой по расписанию на электронную почту; интеграция с SIEM через syslog и REST API; локальное зеркало обновлений для сетей без доступа в Интернет; независимый агент управления с механизмами самозащиты, автоматическим обновлением и управлением из командной строки; поддержка сред VDI; поддержка актуальных версий Windows, Linux и macOS, находящихся в жизненном цикле поддержки производителей ОС. 6.16.3. Защита рабочих станций: защита от вирусов, троянских, шпионских и рекламных программ, фишинга, потенциально нежелательных и опасных программ, руткитов — в режиме реального времени, по требованию и по расписанию, включая сканирование при запуске ОС, загрузочных секторов и UEFI, реестра и WMI, оперативной памяти; сочетание сигнатурного анализа, эвристики и машинного обучения; защита от эксплойтов, поведенческая защита от программ-вымогателей, система предотвращения вторжений на хосте (HIPS) с пользовательскими правилами, проверка репутации процессов в облачной базе производителя; контроль внешних устройств по типу, производителю, модели и серийному номеру с привязкой к пользователям и группам домена и временным интервалам; проверка почтового трафика (POP3/POP3S, SMTP, IMAP/IMAPS) и вложений; проверка HTTP/HTTPS-трафика с контролем SSL-сертификатов, блокировкой фишинговых ресурсов, серверов ботнетов и управляющих серверов, списками URL; персональный брандмауэр с профилями сетей, модулем обнаружения сетевых атак (IDS) и защитой от эксплуатации уязвимостей сетевых протоколов (SMB, RPC, RDP) с указанием CVE; вебконтроль по категориям для пользователей и групп домена; обновление баз не реже 24 раз в сутки, из локального зеркала и резервных источников, с возможностью отката; защита настроек паролем; удалённая установка; поддержка Windows 10/11 и распространённых дистрибутивов Linux. 6.16.4. Защита серверов: автоматическое определение ролей сервера с созданием соответствующих исключений; защита в реальном времени, по требованию и по расписанию с теми же механизмами обнаружения, что для рабочих станций (пункт 6.16.3), включая защиту от эксплойтов и программ-вымогателей, HIPS, сканирование UEFI и оперативной памяти; сканирование виртуальных машин Hyper-V без установки агентов; контроль внешних устройств; проверка почтового и веб-трафика; работа в кластерах домена и рабочей группы; настройка числа потоков сканирования; режим без графического интерфейса для терминальных серверов; защита паролем от изменения параметров и удаления; удалённая установка; поддержка Windows Server 2016–2025 и распространённых серверных дистрибутивов Linux (Red Hat Enterprise Linux, Ubuntu, Debian, SUSE Linux Enterprise Server, Oracle Linux, Rocky/Alma Linux). 6.16.5. Модуль выявления и реагирования (EDR) — выявление: сбор телеметрии с конечных точек через коннектор (агент), управляемый сервером EDR, с локальным хранением данных; выявление аномального поведения на основе правил (набор правил по умолчанию и собственные правила, редактируемые в XML), а не только сигнатурного 11 обнаружения; автоматическая классификация предупреждений по уровню критичности, приоритизация и группировка (по типу, компьютеру, правилу, процессу, файлу); карточка обнаружения со сводной информацией (время, компьютер, пользователь, исполняемый файл, инициировавший процесс), описанием события, возможными причинами, рисками и рекомендациями; сопоставление с техниками MITRE ATT&CK; анализ первопричин и полное дерево процессов с детализацией изменений файловой системы, реестра, сетевых соединений и URL; автоматическая классификация исполняемых файлов (EXE/DLL) и скриптов по критичности; фильтры по репутации, распространённости, цифровой подписи и поведению для выявления целенаправленных атак; инвентаризация всех исполняемых файлов и скриптов на конечных точках; поиск по всей базе телеметрии по любым параметрам (включая фрагменты командной строки) с сохранением поисковых задач; панель мониторинга аномальных событий. 6.16.6. Модуль выявления и реагирования (EDR) — реагирование: блокировка исполняемых файлов по контрольной сумме на всех конечных точках, чёрные и белые списки, детализированные исключения (контрольная сумма, путь, цифровая подпись); удалённое удаление и помещение файлов в карантин; изоляция скомпрометированного устройства от сети и вывод из изоляции в один клик; удалённая перезагрузка и выключение; запуск углублённого сканирования; создание снимка состояния ОС (процессы, сетевые соединения, реестр, планировщик, пользователи и привилегии, критичные файлы); загрузка подозрительных файлов и скриптов с конечных точек для анализа и их проверка на внешних репутационных сервисах из консоли; назначение тегов объектам для фильтрации; программный интерфейс (API) для интеграции с SIEM, SOAR и системами обработки задач; двухфакторная аутентификация администраторов; поддержка коннектором Windows 10/11, распространённых дистрибутивов Linux и macOS. 6.16.7. Расширенный анализ в облаке (при наличии в составе поставляемых лицензий): автоматическая и ручная отправка подозрительных файлов с рабочих станций и серверов на анализ в облачную песочницу производителя с применением машинного обучения; блокировка угроз нулевого дня по результатам первичного анализа (от нескольких секунд до 6 минут) и при длительном наблюдении; настраиваемые политики отправки и хранения образцов; отчёты о результатах анализа. 6.16.8. Оценочный уровень доверия: программный продукт системы EDR должен иметь оценочный уровень доверия (ОУД) не ниже 4 по СТ РК ISO/IEC 15408-3-2017 «Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования к обеспечению защиты». Заказчик вправе потребовать от Потенциального поставщика в течение 3 (трёх) рабочих дней с даты запроса сертификат соответствия (документ, подтверждающий соответствие) программного продукта требованиям СТ РК ISO/IEC 15408-3-2017 с указанием оценочного уровня доверия не ниже 4. 6.16.9. Потенциальный поставщик в составе конкурсной заявки должен приложить авторизационное письмо производителя (правообладателя) системы EDR, оформленное на имя Заказчика, с указанием наименования и версии программного продукта, количества и срока действия лицензий, а также подтверждением права Потенциального поставщика на передачу прав использования (поставку лицензий) и оказание технической поддержки на территории Республики Казахстан. В случае текста письма на иностранном языке письмо должно быть нотариально заверено и переведено на казахский или русский языки; 6.16.10. Передаваемые документы: по результатам развёртывания Потенциальный поставщик передаёт Заказчику лицензионные документы (ключи/сертификаты активации) с указанием количества и срока действия лицензий, эксплуатационную документацию и акт установки и настройки системы EDR с перечнем защищённых конечных точек. 6.17. Оказание содействия Заказчику при ведении переписки с государственными органами, Лабораторией и разработчиком Системы по вопросам подготовки к испытаниям, в том числе подготовка проектов заявки на проведение испытаний и комплекта 12 прилагаемых документов в соответствии с Методикой и Правилами испытаний — для последующего представления Заказчиком в Лабораторию. 7. Требования к результатам и отчётным документам 7.1. По результатам оказания услуг Потенциальный поставщик представляет Заказчику следующие отчётные документы: № Документ Требования к содержанию / срок 1 План-график оказания услуг Этапы, сроки, ответственные, перечень необходимых от Заказчика данных и доступов. В течение 10 рабочих дней с даты заключения договора 2 Отчёт об обследовании КБ Системы Описание архитектуры и периметра обследования; результаты анализа по пунктам 6.1, 6.3, 6.5, 6.7, 6.9; оценка соответствия требованиям раздела 3 3 Перечень несоответствий и план мероприятий по их устранению Каждое несоответствие: описание, ссылка на требование НПА/стандарта, уровень критичности, рекомендация, ответственная сторона, ориентировочный срок 4 Отчёты по сканированию на уязвимости (первичный и повторный) Периметр, режимы, перечень уязвимостей с оценкой CVSS, рекомендации; сравнение результатов первичного и повторного сканирования; экспорт из средства сканирования 5 Отчёты по нагрузочному тестированию (первичный и повторный) Методика, сценарии, полученные показатели, определённая пиковая нагрузка, рекомендации, сравнение результатов 6 Отчёты о сканировании исходного кода (первичный и повторный) Периметр (перечень модулей, ветка/версия кода, контрольные суммы переданных архивов), средство анализа и его версия, выявленные уязвимости и НДВ с классификацией и степенью критичности, рекомендации по устранению, сравнение результатов первичного и повторного сканирования; выгрузка из средства анализа в формате PDF и SARIF/CSV 7 Отчёт о проверке физической защиты серверного помещения Результаты проверки по пункту 6.9, фотофиксация по согласованию с Заказчиком, несоответствия и рекомендации 8 Заключение по документации по КБ Перечень имеющихся и недостающих документов, замечания, рекомендации по актуализации, проекты документов 9 Документы по системе EDR (при оснащении по запросу Заказчика, пункт 6.16) Лицензионные документы (ключи/сертификаты активации) с указанием количества и срока действия лицензий; эксплуатационная документация; акт установки и настройки с перечнем защищённых конечных точек (пункт 6.16.10); по запросу Заказчика — сертификат соответствия СТ РК ISO/IEC 15408-3-2017 с ОУД не ниже 4 и авторизационное письмо производителя (пункты 6.16.8, 6.16.9) 13 № Документ Требования к содержанию / срок 10 Итоговый отчёт о готовности Системы к испытаниям Сводные результаты, статус устранения несоответствий, перечень принятых рисков, комплект документов для представления в Лабораторию 7.2. Отчётные документы представляются на русском языке или на казахском языке по требованию Заказчика в электронном виде (в формате PDF и в редактируемом формате) и, по требованию Заказчика, на бумажном носителе в 1 (одном) экземпляре. Отчётные документы, содержащие сведения об уязвимостях и конфигурациях, передаются по защищённым каналам либо на носителе под роспись. 8. Условия оказания услуг 8.1. Заказчик в согласованные планом-графиком сроки предоставляет Потенциальному поставщику: техническую документацию на Систему, схемы сети, перечень компонентов, учётные записи и доступы, необходимые для выполнения работ, доступ в серверное помещение в сопровождении представителя Заказчика, а также контактные лица со стороны Заказчика и разработчика Системы. 8.2. Работы, способные повлиять на доступность Системы (инструментальное сканирование, нагрузочное тестирование), выполняются только в согласованные с Заказчиком временные окна, после письменного уведомления и при условии наличия у Заказчика актуальной резервной копии Системы. Нагрузочное тестирование проводится на тестовом стенде / в промышленной среде вне часов пиковой нагрузки. 8.3. При проведении работ не допускается эксплуатация уязвимостей с деструктивным воздействием, изменение или удаление данных Заказчика, внесение изменений в конфигурацию Системы без согласования с Заказчиком. Все изменения выполняются Заказчиком (разработчиком Системы) на основании рекомендаций Потенциального поставщика либо Потенциальным поставщиком по письменному поручению Заказчика. 8.4. Потенциальный поставщик обеспечивает конфиденциальность всей информации, полученной в ходе оказания услуг, в том числе сведений об уязвимостях, конфигурациях и персональных данных, в соответствии с законодательством Республики Казахстан; до начала работ стороны подписывают соглашение о неразглашении. Результаты оказания услуг являются собственностью Заказчика; по завершении оказания услуг Потенциальный поставщик уничтожает копии данных Заказчика, полученных в ходе работ, с подтверждением. 8.5. Используемые Потенциальным поставщиком средства анализа защищённости, нагрузочного тестирования и анализа исходного кода должны применяться на законных основаниях (лицензионные либо свободно распространяемые), иметь актуальные базы уязвимостей/правил и обеспечивать формирование отчётов в электронном виде. Требования к средству статического анализа исходного кода и порядок подтверждения правомерности его использования установлены пунктами 6.14.1–6.14.10. 8.6. Услуги оказываются квалифицированным персоналом Потенциального поставщика. Квалификационные и иные требования к потенциальному поставщику устанавливаются конкурсной документацией. 8.7. Взаимодействие сторон осуществляется через назначенных ответственных представителей; рабочие вопросы фиксируются протоколами совещаний или официальной перепиской (в том числе по электронной почте). 9. Порядок сдачи-приёмки услуг 9.1. Сдача-приёмка услуг осуществляется по завершении оказания услуг в целом на основании представленных отчётных документов (раздел 7) и акта оказанных услуг, оформляемого в порядке, установленном законодательством Республики Казахстан о государственных закупках. 14 9.2. Потенциальный поставщик устраняет замечания в течение 10 (десяти) рабочих дней с даты их получения. 9.3. Услуги считаются оказанными надлежащим образом при представлении полного комплекта отчётных документов, соответствующих требованиям раздела 7, и выполнении критериев, установленных пунктами 6.12, 6.13 и 6.14. 10. Срок и место оказания услуг 10.1. Срок оказания услуг: с даты заключения договора до 20 декабря 2026 года. 10.2. Место оказания услуг: Казахстан, г. Астана, район Есиль, ул. Сыганак, зд. 70. Работы, требующие присутствия (проверка физической защиты, обучение персонала, работы в сети Заказчика без удалённого доступа), выполняются по месту размещения Системы (Заказчика); остальные работы могут выполняться дистанционно по согласованию с Заказчиком. 11. Обязательства Потенциального поставщика по результатам оказания услуг 11.1. Потенциальный поставщик в пределах срока оказания услуг обеспечивает консультационное сопровождение Заказчика по вопросам устранения выявленных несоответствий, включая повторные проверки их устранения. 11.2. Потенциальный поставщик несёт ответственность за полноту и достоверность отчётных документов и обоснованность выданных рекомендаций. Замечания Заказчика к отчётным документам, выявленные в течение 30 (тридцати) календарных дней после подписания акта оказанных услуг, устраняются Потенциальным поставщиком без дополнительной оплаты. 11.3. Обязательства Потенциального поставщика считаются исполненными в полном объёме с момента подписания акта оказанных услуг по итоговому отчёту о готовности Системы к испытаниям (пункт 10 раздела 7). Потенциальный поставщик не несёт ответственности за несоответствия, возникшие вследствие неустранения Заказчиком (разработчиком Системы) выданных рекомендаций, изменений состава или конфигурации Системы после завершения оказания услуг, а также неполноты предоставленных Потенциальному поставщику данных и доступов. 11.4. Гарантийные обязательства Потенциального поставщика В случае если до окончания срока оказания услуг, установленного пунктом 10.1 настоящей технической спецификации, отдельные мероприятия, предусмотренные настоящей технической спецификацией, не могут быть завершены по причинам, не зависящим от Заказчика, в том числе в связи с необходимостью устранения выявленных несоответствий, уязвимостей, доработки Системы, проведения повторных проверок, сканирований и тестирований, Потенциальный поставщик в рамках гарантийных обязательств обеспечивает их дальнейшее сопровождение и выполнение без взимания дополнительной платы с Заказчика до 1 ноября 2027 года включительно. 11.5. Гарантийные обязательства распространяются на консультационное сопровождение устранения выявленных несоответствий и уязвимостей, проведение предусмотренных настоящей технической спецификацией повторных проверок, сканирований и тестирований, актуализацию ранее подготовленных Потенциальным поставщиком отчётных материалов, а также устранение замечаний, относящихся к результатам оказанных услуг. 11.6. Выполнение указанных мероприятий в течение гарантийного периода осуществляется Потенциальным поставщиком за счёт стоимости услуг по заключённому договору и не влечёт увеличения стоимости договора, заключения дополнительного договора либо возникновения у Заказчика иных финансовых обязательств. ______________________

2 орындалған түзетулерді тексеру және ресми сынақтар үшін құжаттар жиынтығын дайындау болып табылады. Ресми сынақтарды Тапсырыс беруші бөлек ұйымдастырады және оларға ақы төлейді. Ресми сынақтарды жүргізетін ұйым Қазақстан Республикасының заңнамасына және қолданылатын Сынақ қағидаларына сәйкес айқындалады. 1.1. Терминдер Термин Анықтама Тапсырыс беруші «Халықаралық бағдарламалар орталығы» акционерлік қоғамы - Жүйенің меншік иесі (иеленушісі) Әлеуетті өнім беруші Мемлекеттік сатып алу туралы шарт жасасуға үміткер кәсіпкерлік қызметті жүзеге асыратын жеке тұлға, заңды тұлға (егер Қазақстан Республикасының заңдарында өзгеше белгіленбесе, мемлекеттік мекемені қоспағанда), заңды тұлғалардың уақытша бірлестігі (консорциум) Жүйе (сынақ объектісі) «е-Болашақ» КФАЖ цифрлық объектісі, оның жұмыс істеуін қамтамасыз ететін қолданбалы БҚ, дерекқорларды, виртуалдандыру ортасын, серверлік және желілік жабдықты қоса алғанда Киберқауіпсіздік (КҚ) Цифрлық объектілердің құпиялылығының, тұтастығының немесе қолжетімділігінің бұзылуынан қорғалу жай-күйі. 2026 жылға дейін қабылданған НҚА мен стандарттарда «ақпараттық қауіпсіздік» (АҚ) термині қолданылады; осы техникалық ерекшеліктің мақсаттары үшін терминдер баламалы Сынақтар Цифрлық объектіні «Киберқауіпсіздік туралы» ҚР Заңының 49-бабына және Сынақ әдістемесі мен қағидаларына сәйкес КҚ талаптарына сәйкестікке сынау Зертхана Сынақтарды жүргізетін аккредиттелген сынақ зертханасы (мемлекеттік техникалық қызмет) Бірыңғай талаптар ҚР Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 қаулысымен бекітілген Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптар Сынақ әдістемесі мен қағидалары 2019 жылғы 3 маусымдағы № 111/НҚ бұйрықпен бекітілген «Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерін киберқауіпсіздік талаптарына сәйкестікке сынақтар жүргізу әдістемесі мен қағидалары Мониторинг қағидалары 2018 жылғы 28 наурыздағы № 52/НҚ бұйрықпен бекітілген «Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерінің киберқауіпсіздігін қамтамасыз етуге мониторинг жүргізу қағидалары Сәйкессіздік Жүйенің, оның конфигурациясының, құжаттамасының немесе процестерінің жай-күйінің 3-бөлімде көрсетілген НҚА мен стандарттардың талаптарынан ауытқуы Осалдық КҚ-ны бұзу үшін пайдаланылуы мүмкін БҚ-ның, конфигурацияның немесе архитектураның кемшілігі Соңғы нүкте Тапсырыс берушінің EDR жүйесінің агенті орнатылатын жұмыс станциясы немесе сервері Статикалық талдау құралы Әлеуетті өнім беруші Жүйенің бастапқы кодын талдау үшін қолданатын SAST класындағы бағдарламалық құрал (6.14- тармақ) 3 1.2. Қысқартулар Қысқарту Толық жазылуы БСН Бизнес-сәйкестендіру нөмірі ТЖҚ БНА Тауарлардың, жұмыстардың және көрсетілетін қызметтердің бірыңғай номенклатуралық анықтамалығы АҚ Ақпараттық қауіпсіздік (2026 жылға дейін қабылданған НҚА мен стандарттардың термині; «Киберқауіпсіздік» қараңыз) КҚ Киберқауіпсіздік ЖАЭ Желіаралық экран ДМ Бағдарламалық қамтамасыз етудің декларацияланбаған мүмкіндіктері НҚА Нормативтік құқықтық акт ОЖ Операциялық жүйе СБД ҚР СТ ISO/IEC 15408-3-2017 бойынша сенімнің бағалау деңгейі АҚЖО Ақпараттық қауіпсіздікті қамтамасыз етудің жедел орталығы (киберқауіпсіздіктің жедел орталығы) БҚ Бағдарламалық қамтамасыз ету ҚР Қазақстан Республикасы АҚҚҚ Ақпаратты қорғау құралдары ҚР СТ Қазақстан Республикасының ұлттық стандарты ДБЖ Дерекқорларды басқару жүйесі API, REST API Қолданбалы бағдарламалау интерфейсі (Application Programming Interface); REST API — REST архитектуралық стилі бойынша құрылған бағдарламалық интерфейс CI/CD Үздіксіз интеграция және жеткізу (Continuous Integration / Continuous Delivery) CVE Common Vulnerabilities and Exposures — жалпыға белгілі осалдықтардың тізілімі CVSS Common Vulnerability Scoring System — осалдықтардың сындарлылығын бағалау жүйесі (3.1 немесе одан кейінгі нұсқасы қолданылады) CWE, CWE/SANS Common Weakness Enumeration — БҚ кемшіліктерінің жіктемесі; CWE/SANS Top 25 — БҚ-ның аса қауіпті кемшіліктерінің тізбесі EDR Endpoint Detection and Response — соңғы нүктелердегі қатерлерді анықтау және оларға ден қою жүйесі EXE, DLL Windows ОЖ-ның орындалатын файлдары мен динамикалық кітапханалары HIPAA Health Insurance Portability and Accountability Act — медициналық деректерді қорғау стандарты (АҚШ); статикалық талдау құралының есептілік үлгілерінің бірі ретінде пайдаланылады HIPS Host Intrusion Prevention System — хост деңгейінде басып кірулердің алдын алу жүйесі HTTP/HTTPS, POP3/POP3S, SMTP, IMAP/IMAPS, SMB, RPC, RDP, SSL Желілік хаттамалар: гипермәтінді беру (оның ішінде қорғалған), электрондық поштаны қабылдау және жіберу, файлдарға қол жеткізу, процедураларды қашықтан шақыру, қашықтағы жұмыс үстелі, қорғалған көлік деңгейі хаттамалары IDS Intrusion Detection System — басып кірулерді анықтау жүйесі 4 Қысқарту Толық жазылуы JAR, WAR, EAR, AAR, APK, IPA, APP Java/Scala, Android, iOS және macOS компиляцияланған қосымшаларының пакеттер (архивтер) форматтары MITRE ATT&CK MITRE корпорациясы жүргізетін қаскүнемдердің тактикалары мен техникалары туралы білім базасы OWASP Top 10, OWASP Mobile Top 10, OWASP MASVS OWASP жобасының веб- және мобильді қосымшалар қауіпсіздігінің аса сыни тәуекелдерінің тізбелері және мобильді қосымшалар қауіпсіздігін верификациялау стандарты PCI DSS Payment Card Industry Data Security Standard — төлем карталары индустриясының деректер қауіпсіздігі стандарты SARIF Static Analysis Results Interchange Format — статикалық талдау нәтижелерімен алмасу форматы SAST Static Application Security Testing — қосымшалардың бастапқы кодының қорғалуын статикалық талдау SIEM Security Information and Event Management — қауіпсіздік оқиғалары мен ақпаратын басқару жүйесі SOAR Security Orchestration, Automation and Response — инциденттерді оркестрлеу, автоматтандыру және оларға ден қою жүйесі UEFI Unified Extensible Firmware Interface — компьютердің кіріктірілген БҚ (жүктеуіші) интерфейсі URL Uniform Resource Locator — Интернет желісіндегі ресурс мекенжайы VDI Virtual Desktop Infrastructure — виртуалды жұмыс үстелдерінің инфрақұрылымы WMI Windows Management Instrumentation — Windows ОЖ басқару құралдары Git, SVN Бастапқы код нұсқаларын бақылау жүйелері CSV, HTML, PDF, XML, YAML Файл форматтары: үтірмен бөлінген мәндер; гипермәтіндік белгілеу тілі; тасымалданатын құжат форматы; кеңейтілетін белгілеу тілі; деректерді сериялау форматы 2. Қызмет көрсету мақсаты Қызмет көрсету мақсаты — Жүйені Қазақстан Республикасының нормативтік құқықтық актілерінде және Қазақстан Республикасының аумағында қолданылатын стандарттарда белгіленген киберқауіпсіздік талаптарына сәйкес келтіру және Жүйені Зертханада сынақтардан табысты өтуге дайындау. Мақсатқа қол жеткізу үшін Әлеуетті өнім беруші Жүйенің техникалық құжаттама, КҚ саласындағы нормативтік құқықтық актілер мен стандарттар талаптарына сәйкестігін бағалау, сәйкессіздіктер мен осалдықтарды анықтау, оларды Тапсырыс берушінің (Жүйе әзірлеушісінің) күшімен жоюды сүйемелдеу және Зертханаға ұсыну үшін құжаттар мен мәліметтер жиынтығын дайындау жөніндегі талдамалық, консультациялық және аспаптық жұмыстар кешенін орындайды. 3. Нормативтік құқықтық актілер және стандарттар 3.1. Қызметтер мынадай нормативтік құқықтық актілер мен стандарттарға (қызметтер көрсетілген күнгі қолданыстағы редакцияларында) сәйкес көрсетіледі: 3.1.1. Қазақстан Республикасының 2026 жылғы 9 қаңтардағы № 255-VIII Цифрлық кодексі; 3.1.2. «Киберқауіпсіздік туралы» Қазақстан Республикасының 2015 жылғы 24 қарашадағы № 418-V Заңы (оның ішінде 49 «Киберқауіпсіздік талаптарына сәйкестікке 5 сынақтар», 50 «Киберқауіпсіздік аудиті» баптары, 9 «Цифрлық объектілерді қорғау» тарауы); 3.1.3. «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңы; 3.1.4. «Ақпараттық-коммуникациялық технологиялар және ақпараттық қауіпсіздікті қамтамасыз ету саласындағы бірыңғай талаптарды бекіту туралы» Қазақстан Республикасы Үкіметінің 2016 жылғы 20 желтоқсандағы № 832 қаулысы; 3.1.5. Қазақстан Республикасы Цифрлық даму, қорғаныс және аэроғарыш өнеркәсібі министрінің 2019 жылғы 3 маусымдағы № 111/НҚ ««Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерін киберқауіпсіздік талаптарына сәйкестікке сынақтар жүргізу әдістемесі мен қағидаларын бекіту туралы» бұйрығы; 3.1.6. Қазақстан Республикасы Қорғаныс және аэроғарыш өнеркәсібі министрінің 2018 жылғы 28 наурыздағы № 52/НҚ ««Цифрлық үкіметтің» цифрлық объектілері мен аса маңызды цифрлық объектілерінің киберқауіпсіздігін қамтамасыз етуге мониторинг жүргізу қағидаларын бекіту туралы» бұйрығы; 3.1.7. ҚР СТ ISO/IEC 27001-2023 «Ақпараттық қауіпсіздік, киберқауіпсіздік және құпиялылықты қорғау. Ақпараттық қауіпсіздік менеджменті жүйелері. Талаптар»; 3.1.8. ҚР СТ ISO/IEC 27002-2023 «Ақпараттық қауіпсіздік, киберқауіпсіздік және құпиялылықты қорғау. Ақпараттық қауіпсіздікті басқару құралдары»; 3.1.9. ҚР СТ ISO/IEC 27005-2022 (ақпараттық қауіпсіздік тәуекелдерінің менеджменті); 3.1.10. ҚР СТ ISO/IEC 15408-1-2017, ҚР СТ ISO/IEC 15408-2-2017, ҚР СТ ISO/IEC 15408-3-2017 «Ақпараттық технологиялар. Қауіпсіздікті қамтамасыз ету әдістері мен құралдары. Ақпараттық технологиялар қауіпсіздігін бағалау критерийлері» (1–3-бөліктер); 3.1.11. ҚР СТ 2199-2012 (веб-қосымшалардың қауіпсіздігіне қойылатын талаптар); 3.1.12. Жүйенің санатын, мақсатын, өңделетін деректердің құрамын және пайдалану шарттарын ескере отырып, оған тікелей қолданылатын Қазақстан Республикасы заңнамасының өзге де міндетті талаптары. Әлеуетті өнім беруші сәйкестік матрицасында нақты нормативтік құқықтық актіні, талаптың тармағын және оны қолдану негізін көрсетеді. Қосымша ерікті стандарттар Тапсырыс берушімен келісу бойынша қолданылады. 4. Қызметтер көрсету объектісі 4.1. Қызметтер көрсету объектісі — «цифрлық үкімет» объектілеріне жататын және мемлекеттік ақпараттық жүйелермен және өзге де цифрлық объектілермен интеграцияланатын, меншік иесі (иеленушісі) Тапсырыс беруші болып табылатын, Тапсырыс берушінің Сығанақ к-сі, 70-ғимарат мекенжайындағы меншікті серверлік үйжайында және QazTech деректерді өңдеу орталығында орналастырылған «Халықаралық бағдарламалар орталығы» АҚ-ның «е-Болашақ» көпфункционалды ақпараттық жүйесі (бұдан әрі — «е-Болашақ» КФАЖ). 4.2. Қызметтер Жүйеге толық құрамда — қолданбалы бағдарламалық қамтамасыз етуге, дерекқорларға, виртуалдандыру ортасына, серверлік және желілік жабдыққа, ақпаратты қорғау құралдарына, әкімшілердің автоматтандырылған жұмыс орындарына және Жүйенің жұмыс істеуін қамтамасыз ететін барлық өзге де компоненттерге — олардың санына қарамастан көрсетіледі. Серверлердің, виртуалды машиналардың, желілік құрылғылардың және өзге де компоненттердің саны қызметтердің көлемі мен құнын өзгертуге негіз болып табылмайды. 4.3. Жүйе компоненттерінің нақты құрамын Әлеуетті өнім беруші 1-кезеңде (5- бөлім) Тапсырыс беруші ұсынатын құжаттама мен мәліметтер негізінде нақтылайды және ол зерттеп-қарау туралы есепте (7-бөлім) тіркеледі. 6 5. Қызметтер көрсетудің құрамы мен кезеңдері 5.1. Қызметтер көрсету мынадай кезеңдерге бөлінеді: № Кезең Мазмұны Нәтиже (есептік құжаттар) 1 Жүйе инфрақұрылымының КҚ-ын талдау (зерттеп-қарау) Бастапқы деректерді жинау, архитектураны, конфигурацияларды, журналдауды, физикалық қорғауды талдау, аспаптық сканерлеу, жүктемелік тестілеу, бастапқы кодты талдау (6.1, 6.3, 6.5, 6.7, 6.9, 6.10, 6.13, 6.14- тармақтар) Зерттеп-қарау туралы есеп; сканерлеу, жүктемелік тестілеу және бастапқы кодты талдау бойынша есептер 2 Сәйкессіздіктерді анықтау және ұсынымдар беру Зерттеп-қарау нәтижелерін 3- бөлімнің талаптарымен салыстыру, басымдықтарын белгілей отырып және жою жөніндегі ұсынымдармен сәйкессіздіктер мен осалдықтардың тізбесін қалыптастыру (6.2, 6.4, 6.6, 6.8, 6.15-тармақтар) Сәйкессіздіктер тізбесі және оларды жою жөніндегі ісшаралар жоспары 3 Сәйкессіздіктерді жоюды консультациялық сүйемелдеу Сәйкессіздіктерді жою кезінде Тапсырыс беруші мен Жүйе әзірлеушісіне консультация беру, бақылау (қайталама) тексерулері, Зертханаға ұсыну үшін құжаттар жиынтығын дайындау (6.11, 6.12, 6.16, 6.17- тармақтар) Қайталама тексерулер бойынша есептер; Жүйенің сынақтарға дайындығы туралы қорытынды есеп 4 Тапсырыс беруші персоналының хабардарлығын арттыру 6.2, 6.4, 6.6, 6.8, 6.11, 6.15, 6.17- тармақтарды орындау барысында Жүйе әкімшілеріне және Тапсырыс берушінің КҚ-ға жауапты тұлғаларына анықталған сәйкессіздіктер, қолданылған қорғау шаралары және сынақтарға дайындалу тәртібі бойынша консультация беру және нұсқама жүргізу Консультациялар хаттамалары (тиісті тармақтар бойынша есептерде тіркеледі) 5.2. Кезеңдердің күнтізбелік мерзімдері қызметтер көрсетудің жоспар-кестесімен айқындалады, оны Әлеуетті өнім беруші шарт жасалған күннен бастап 10 жұмыс күні ішінде Тапсырыс берушіге келісуге ұсынады. Егер бұл жұмыстардың логикасына қайшы келмесе, кезеңдер қатар орындалуы мүмкін. 6. Қызметтердің толық сипаттамасы Әлеуетті өнім беруші қызметтер көрсету шеңберінде мыналарды орындауға тиіс: 6.1. Қолданбалы бағдарламалық қамтамасыз етудің, дерекқордың (Жүйе әзірлеушісімен бірлесіп), виртуалдандыру ортасының және серверлік жабдықтың операциялық жүйелерінің функционалының қауіпсіздігін Бірыңғай талаптарға және ҚР СТ ISO/IEC 27002-2023-ке сәйкестігіне талдау, оның ішінде: есептік жазбаларды және қол жеткізу құқықтарын басқару, парольдік саясат және көпфакторлы аутентификация, 7 жаңартуларды басқару, пайдаланылмайтын қызметтер мен порттарды өшіру, компоненттердің өзара іс-қимыл арналарын қорғау, резервтік көшіру конфигурациясы. 6.2. Қолданбалы бағдарламалық қамтамасыз етуді, дерекқорды (Жүйе әзірлеушісімен бірлесіп), виртуалдандыру ортасын және серверлік жабдықтың операциялық жүйелерін КҚ жөніндегі талаптарға сәйкес баптау (қорғалуын күшейту) бойынша анықталған әрбір сәйкессіздік бойынша жазбаша ұсынымдар бере отырып консультация беру. 6.3. Қолданбалы бағдарламалық қамтамасыз етудің, дерекқордың (Жүйе әзірлеушісімен бірлесіп), виртуалдандыру ортасының және серверлік жабдықтың операциялық жүйелерінің оқиғаларын журналдауды талдау: тіркелетін оқиғалардың құрамы, толықтығы, сақтау мерзімдері, журналдарды өзгертуден қорғау, уақытты синхрондау. 6.4. Қолданбалы бағдарламалық қамтамасыз етудің, дерекқордың, виртуалдандыру ортасының және серверлік жабдықтың операциялық жүйелерінің оқиғаларын журналдауды Мониторинг қағидаларына және Бірыңғай талаптарға сәйкес, оның ішінде оқиғаларды КҚ- ны қамтамасыз ету мониторингі жүйесіне беруге қойылатын талаптарды қоса алғанда, баптау бойынша консультация беру. 6.5. Желілік жабдықтың (желіаралық экрандар, маршрутизаторлар, коммутаторлар, қашықтан қол жеткізу құралдары) конфигурациясын талдау: желіні сегменттеу, трафикті сүзгілеу қағидалары, басқару интерфейстерін қорғау, пайдаланылатын хаттамалар, есептік жазбалар. 6.6. Желілік жабдықты Бірыңғай талаптарға сәйкес баптау бойынша жазбаша ұсынымдар бере отырып консультация беру. 6.7. Желілік жабдық оқиғаларын журналдауды талдау. 6.8. Желілік жабдық оқиғаларын журналдауды Мониторинг қағидаларына және Бірыңғай талаптарға сәйкес баптау бойынша консультация беру. 6.9. Серверлік үй-жайдың физикалық қорғалуын (Әлеуетті өнім берушінің Жүйе орналасқан жерге баруы) Бірыңғай талаптарға сәйкестігіне тексеру: қол жеткізуді бақылау және есепке алу, күзет және өрт дабылы, өрт сөндіру, климаттық жабдық, үздіксіз электрмен қоректендіру, жабдықты орналастыру, келушілер журналдарын жүргізу; нәтижелері бойынша — сәйкессіздіктер тізбесі және оларды жою жөніндегі ұсынымдар көрсетілген есеп. 6.10. Жүйенің серверлерін, желілік жабдығын және веб-қосымшасын аудит режимінде (Тапсырыс беруші ұсынған есептік жазбаларды пайдалана отырып) және енуге тестілеу режимінде (есептік жазбаларсыз, сыртқы және ішкі периметрден) осалдықтар базасы өзекті қорғалуды талдау құралын пайдалана отырып, осалдықтардың болуына аспаптық сканерлеу, сондай-ақ келісілген шекараларда қолмен енуге тестілеу. Анықталған осалдықтар CVSS 3.1 немесе одан жаңа нұсқасына сәйкес сындылық деңгейі бойынша жіктеледі; әрбір осалдық бойынша жою жөніндегі ұсынымдар беріледі. Сканерлеу Тапсырыс берушімен келісілген уақыт аралықтарында жүргізіледі. 6.11. Серверлерді, желілік жабдықты және веб-қосымшаны сканерлеу нәтижелері бойынша анықталған осалдықтарды жоюды Тапсырыс берушімен (Жүйе әзірлеушісімен) бірлесіп пысықтау: жою тәсілдері бойынша консультация беру, қолданылған шараларды тексеру. 6.12. Осалдықтар жойылғаннан кейін аудит және енуге тестілеу режимдерінде осалдықтардың болуына қайталама аспаптық сканерлеу. Аяқтау өлшемшарты: сындылығы сыни және жоғары деңгейдегі осалдықтардың болмауы (CVSS базалық бағасы 7,0 және одан жоғары). Бұғаттаушы сәйкессіздіктер үшін «дайын емес» мәртебесін және қажетті әрекеттер тізбесін көздеу. 6.13. Тапсырыс берушімен келісілген әдістеме бойынша (сценарийлер, бір мезгілдегі пайдаланушылар саны, сұраныстар қарқындылығы, бақыланатын көрсеткіштер: жауап беру уақыты, қателер үлесі, ресурстарды пайдалану) ең жоғары жүктемені айқындау үшін 8 Жүйені жүктемелік тестілеу, оңтайландыру жөніндегі ұсынымдар беру; ұсынымдар іске асырылғаннан кейін — нәтижелерді салыстыра отырып, қайталама жүктемелік тестілеу. 6.14. Жүйенің бастапқы кодын осалдықтардың және декларацияланбаған мүмкіндіктердің (ДМ) болуына статикалық талдау құралымен (SAST) талдау, нәтижелерді жіктей отырып (CWE, OWASP Top 10) және жою жөніндегі ұсынымдар бере отырып; анықталған кемшіліктер жойылғаннан кейін — нәтижелерді салыстыра отырып қайталама талдау. Бастапқы кодты Тапсырыс беруші (Жүйе әзірлеушісі) ұсынады. Талдауды Әлеуетті өнім беруші өз алаңында меншікті статикалық талдау құралын пайдалана отырып — талдау құралын Тапсырыс берушінің инфрақұрылымында өрістетпей және оған лицензияларды Тапсырыс берушіге бермей орындайды; нәтижесі 6.14.5-тармаққа және 7-бөлімге сәйкес ресімделген сканерлеу туралы есеп (бастапқы және қайталама) болып табылады. Әлеуетті өнім беруші қолданатын статикалық талдау құралы 6.14.1–6.14.10-тармақтардың талаптарына сәйкес келуге тиіс. Әлеуетті өнім беруші 6.14-тармақты орындау кезінде қолданатын бастапқы кодты статикалық талдау құралы мынадай ең төменгі талаптарға сәйкес келуге тиіс: 6.14.1. Жалпы функционалдық талаптар: бағдарламалық қамтамасыз етуді бастапқы код бойынша КҚ талаптарына сәйкестігіне талдау; бастапқы кодтар және жөндеу ақпараты болмаған кезде байт-код (бинарлық код) бойынша статикалық талдау әдісімен талдау; декларацияланбаған мүмкіндіктерді (ДМ) іздеу; талдау нәтижелері бойынша пайдаланылуын ақпаратты қорғау құралдарын (АҚҚ) баптау арқылы болдырмауға болатын осалдықтар мен ДМ үшін АҚҚ-ны баптау жөніндегі ұсынымдар беру. 6.14.2. Талдау әдістері: осалдықтар мен ДМ-ді іздеу кемінде мынадай статикалық талдау әдістерін қолдана отырып жүзеге асырылуға тиіс: үлгілер бойынша талдау; басқару ағынын талдау; taint-талдау (деректер ағындарын талдау); синонимдерді талдау; тұрақтыларды тарату. Әдістер бастапқы (байт-) код трансляцияланатын ішкі ұсынымға қолданылады. 6.14.3. Бастапқы код бойынша талдау: бағдарламалау тілдерін қолдау: Java, JavaScript, TypeScript, PHP, Python, C#, Go, PL/SQL, T-SQL, HTML5, SQL, Bash, PowerShell, XML, YAML; тілдерді автоматты түрде тани отырып, көптілді жобаларды талдау; құрастыру құралдарымен интеграция. 6.14.4. Жүйеде бастапқы коды қолжетімсіз компоненттер болған кезде бинарлық (байт-) код бойынша талдау: 6.14.2-тармақтың әдістерін қолдана отырып, Java/Scala (JAR, WAR, EAR, AAR), C/C++ (DLL, EXE), Android (APK), Apple iOS (IPA), Apple macOS (APP) тілдерінен трансляциялау арқылы алынған байт-кодты талдау. 6.14.5. Нәтижелер және есептілік: орыс және ағылшын тілдерінде CSV, HTML, PDF және SARIF форматтарында есептер қалыптастыру; PCI DSS, OWASP Top 10, OWASP Mobile Top 10, HIPAA, CWE/SANS, OWASP MASVS стандарттары мен жіктемелеріне сәйкестік туралы есептер; әрбір осалдық және ДМ бойынша — сипаттамасы, сындылық дәрежесі, кодтағы орны (оның ішінде бастапқы код болмаған кезде), қауіптілігін және пайдаланудың ықтимал тәсілдерін түсіндіру, түзету жөніндегі ұсынымдар, сыртқы дереккөздерге және жіктемеге сілтемелер; сканерлеу тарихы және жобаны сканерлеу нәтижелерін салыстыру (қайталама талдау нәтижелері бойынша кемшіліктердің жойылғанын растау үшін); қосымшаның қауіпсіздік метрикаларын есептеу және сындылық дәрежесі бойынша жиынтық статистика; есеп құрамын баптау (қосымшалар мен осалдық санаттарын таңдау). 6.14.6. Интерфейс және рөлдер: ақпаратқа бірыңғай қол жеткізу нүктесі; орыс және ағылшын тілдеріндегі интерфейс; функцияларды кемінде «әкімші», «қауіпсіздік офицері», «әзірлеуші», «басшы» пайдаланушылар санаттары үшін рөлдік ажырату; талдау үшін қосымшаны жүктеу және репозиторий мен әзірлеу тармағына жолды көрсету; әкімші интерфейсінде пайдаланушыларды және олардың құқықтарын басқару. Тапсырыс берушінің сұрауы бойынша Әлеуетті өнім беруші талдау нәтижелерін құрал интерфейсінде (оның ішінде қашықтан) көрсетеді. 9 6.14.7. Интеграция: талданатын кодты нұсқаларды басқару жүйелерінен (Git, SVN) және мұрағат түрінде жүктеуді қолдау; үздіксіз интеграция сервистерімен (CI/CD) және қателерді қадағалау жүйелерімен интеграцияны қолдау; ашық API болуы. Осы қызметтер шеңберінде Жүйені әзірлеушінің инфрақұрылымымен интеграция орындалмайды. 6.14.8. Талдау құралының қауіпсіздігі: әкімші баптайтын құқықтарға сәйкес иерархия деңгейлері бойынша қол жеткізуді ажырату; пайдаланушы мен әкімші функцияларына тек жеке тіркелгі деректері бойынша қол жеткізу; парольдерді шифрланған (хештелген) түрде сақтау; тіркелгі деректерін енгізудің қате әрекеттерінің санын бапталатын шекпен шектеу; парольді тұрақты ауыстыруға және оның қолданылу мерзіміне қойылатын бапталатын талаптар; пайдаланушы белсенді болмаған кезде сеансты автоматты түрде аяқтау; пайдаланушылар мен әкімшілер әрекеттерін толық журналдау. 6.14.9. Бастапқы кодты орналастыру және онымен жұмыс істеу: талдау құралы Әлеуетті өнім берушінің Қазақстан Республикасы аумағындағы алаңында орналастырылады және Тапсырыс берушінің инфрақұрылымында өрістетілмейді; Жүйенің бастапқы коды Тапсырыс берушімен (Жүйені әзірлеушімен) Әлеуетті өнім берушіге қорғалған арна арқылы не қабылдау-беру актісі бойынша жеткізгіште беріледі, Әлеуетті өнім берушінің оқшауланған ортасында сақталады, үшінші тұлғаларға берілмейді және Қазақстан Республикасынан тыс жерлердегі бұлттық сервистерге жүктелмейді; қызметтер көрсету аяқталғаннан кейін Әлеуетті өнім берушідегі бастапқы кодтың көшірмелері 8.4- тармақта белгіленген тәртіппен жазбаша растаумен жойылады. 6.14.10. Пайдалану заңдылығын растау: Әлеуетті өнім беруші статикалық талдау құралын заңды негізде (лицензия, жазылым немесе пайдаланудың өзге құқығы) қолданады. Әлеуетті өнім беруші конкурстық өтінімнің құрамында статикалық талдау құралының өндірушісінен (құқық иеленушісінен) Тапсырыс берушінің атына ресімделген, лоттың (сатып алудың) атауы мен нөмірі, талдау құралының атауы мен нұсқасы, сондай-ақ Әлеуетті өнім берушінің Тапсырыс берушіге қызметтер көрсету кезінде оны пайдалану құқығын растау көрсетілген авторизациялық хатты қоса беруге тиіс. Хаттың мәтіні шет тілінде болған жағдайда хат нотариалды куәландырылуға және қазақ немесе орыс тілдеріне аударылуға тиіс. 6.15. Тапсырыс берушінің КҚ жөніндегі қолданыстағы техникалық құжаттамасын (КҚ саясаты, Бірыңғай талаптарда көзделген қағидалар мен регламенттер, Жүйеге арналған құжаттама) толықтығына, 3-бөлімнің талаптарына және Зертхана сұрататын құжаттар тізбесіне сәйкестігіне талдау; оны өзектендіру бойынша консультациялар және жетіспейтін құжаттардың жобаларын дайындау. 6.16. Әлеуетті өнім беруші Тапсырыс берушінің ресми сұрауы бойынша Тапсырыс берушінің инфрақұрылымын соңғы нүктелердегі қатерлерді анықтау және оларға ден қою жүйесімен (EDR) (бұдан әрі — EDR жүйесі) кемінде 25 (жиырма бес) лицензия (қорғалатын соңғы нүктелердегі — жұмыс станциялары мен серверлердегі EDR агенттері) көлемінде, лицензиялардың қолданылу мерзімі кемінде 2026 жылғы 31 желтоқсанға дейін болатындай етіп жарақтандыруға тиіс. EDR жүйесі 6.16.1–6.16.10-тармақтардың талаптарына сәйкес келетін орталықтандырылған басқару құралдарын, жұмыс станциялары мен серверлерді қорғау компоненттерін және анықтау және ден қою модулін қамтуға тиіс. Серверлік компоненттер Тапсырыс берушінің инфрақұрылымында өрістетіледі (жергілікті орналастыру). Осы тармақ бойынша қызметтер көлеміне мыналар кіреді: EDR жүйесін пайдалану құқықтарын (лицензияларды) беру; серверлік компоненттерді орнату және баптау; Тапсырыс берушінің соңғы нүктелерінде агенттерді өрістету; қорғау саясаттары мен анықтау қағидаларын базалық баптау; Тапсырыс берушінің әкімшілеріне жүйені пайдалану бойынша нұсқама беру; лицензиялардың қолданылу мерзімі ішінде өндірушінің техникалық қолдауы. 10 6.16-тармақ бойынша жеткізілетін EDR жүйесі мынадай ең төменгі талаптарға сәйкес келуге тиіс: 6.16.1. Жалпы талаптар: барлық компоненттердің интерфейсі, оның ішінде басқару консолі, контекстік анықтама және пайдалану құжаттамасы (оның ішінде орнатуды, баптауды және пайдалануды сипаттайтын әкімші нұсқаулығы) — орыс және ағылшын тілдерінде; өндірушінің телефон және электрондық пошта арқылы орыс тіліндегі техникалық қолдауы, қажет болған жағдайда — Тапсырыс берушіге барумен; өндірушінің веб-сайтында техникалық қолдау бөлімі мен білім қорының болуы. 6.16.2. Орталықтандырылған басқару консолі: бүкіл инфрақұрылымның қорғалуын сертификатпен қорғалған қосылым арқылы бірыңғай веб-интерфейстен басқару; басты және бағынышты басқару серверлерінің иерархиясы; Windows, Linux және macOS басқаруындағы соңғы нүктелердің жабдықтары мен бағдарламалық қамтамасыз етуін түгендеу; агенттерді, қорғау компоненттерін және бөгде БҚ-ны қашықтан орнату және жою, алдын ала орнатылған конфигурациясы бар орнату пакеттерін қалыптастыру (оның ішінде оқшауланған желілер үшін); саясаттар мен тапсырмаларды автоматты түрде тағайындайтын статикалық және динамикалық топтар, компьютерлер, пайдаланушылар және топтар құрылымын Active Directory-ден импорттау; экспорттау және импорттау мүмкіндігі бар кірістірілген және пайдаланушылық саясаттар; әкімшілер құқықтарын рөлдік ажырату, Active Directory топтары арқылы аутентификация, әкімшілерді екі факторлы аутентификациялау; барлық әрекеттер мен конфигурация өзгерістерінің аудит журналы; мониторинг тақтасы және электрондық поштаға кесте бойынша жіберілетін бапталатын есептер (PDF, CSV); syslog және REST API арқылы SIEM-мен интеграция; Интернетке қол жеткізу мүмкіндігі жоқ желілер үшін жаңартулардың жергілікті айнасы; өзін-өзі қорғау тетіктері, автоматты жаңартуы және командалық жолдан басқаруы бар тәуелсіз басқару агенті; VDI орталарын қолдау; ОЖ өндірушілерінің қолдау өмірлік циклінде тұрған Windows, Linux және macOS өзекті нұсқаларын қолдау. 6.16.3. Жұмыс станцияларын қорғау: вирустардан, трояндық, тыңшылық және жарнамалық бағдарламалардан, фишингтен, ықтимал қажетсіз және қауіпті бағдарламалардан, руткиттерден нақты уақыт режимінде, сұрау бойынша және кесте бойынша қорғау, оның ішінде ОЖ іске қосылған кезде сканерлеу, жүктеу секторларын және UEFI-ді, тізілім мен WMI-ді, жедел жадты сканерлеу; сигнатуралық талдауды, эвристиканы және машиналық оқытуды үйлестіру; эксплойттардан қорғау, бопсалаушы бағдарламалардан мінез-құлықтық қорғау, пайдаланушылық қағидалары бар хостта басып кіруді болдырмау жүйесі (HIPS), өндірушінің бұлттық базасында процестердің беделін тексеру; сыртқы құрылғыларды түрі, өндірушісі, моделі және сериялық нөмірі бойынша домен пайдаланушылары мен топтарына және уақыт аралықтарына байланыстыра отырып бақылау; пошта трафигін (POP3/POP3S, SMTP, IMAP/IMAPS) және тіркемелерді тексеру; SSL-сертификаттарды бақылай отырып, фишингтік ресурстарды, ботнет серверлерін және басқарушы серверлерді бұғаттай отырып, URL тізімдерімен HTTP/HTTPS-трафикті тексеру; желі профильдері, желілік шабуылдарды анықтау модулі (IDS) және CVE көрсетілген желілік хаттамалардың (SMB, RPC, RDP) осалдықтарын пайдаланудан қорғауы бар дербес брандмауэр; домен пайдаланушылары мен топтары үшін санаттар бойынша веббақылау; базаларды тәулігіне кемінде 24 рет жергілікті айнадан және резервтік көздерден кері қайтару мүмкіндігімен жаңарту; баптауларды парольмен қорғау; қашықтан орнату; Windows 10/11 және кең таралған Linux дистрибутивтерін қолдау. 6.16.4. Серверлерді қорғау: тиісті ерекшеліктерді құра отырып, сервер рөлдерін автоматты түрде анықтау; жұмыс станцияларындағыдай (6.16.3-тармақ) анықтау тетіктерімен нақты уақыт режимінде, сұрау бойынша және кесте бойынша қорғау, оның ішінде эксплойттардан және бопсалаушы бағдарламалардан қорғау, HIPS, UEFI мен жедел жадты сканерлеу; Hyper-V виртуалды машиналарын агенттер орнатпай сканерлеу; сыртқы құрылғыларды бақылау; пошта және веб-трафикті тексеру; домен және жұмыс тобы кластерлерінде жұмыс істеу; сканерлеу ағындарының санын баптау; терминалдық 11 серверлер үшін графикалық интерфейссіз режим; параметрлерді өзгертуден және жоюдан парольмен қорғау; қашықтан орнату; Windows Server 2016–2025 және кең таралған серверлік Linux дистрибутивтерін (Red Hat Enterprise Linux, Ubuntu, Debian, SUSE Linux Enterprise Server, Oracle Linux, Rocky/Alma Linux) қолдау. 6.16.5. Анықтау және ден қою модулі (EDR) — анықтау: EDR серверімен басқарылатын коннектор (агент) арқылы соңғы нүктелерден телеметрияны деректерді жергілікті сақтай отырып жинау; тек сигнатуралық анықтау негізінде ғана емес, қағидалар (әдепкі қағидалар жиынтығы және XML-де өңделетін меншікті қағидалар) негізінде аномальды мінез-құлықты анықтау; ескертулерді сыни деңгейі бойынша автоматты түрде жіктеу, басымдық беру және топтастыру (түрі, компьютер, қағида, процесс, файл бойынша); жиынтық ақпараты (уақыт, компьютер, пайдаланушы, процесті бастамашылаған орындалатын файл), оқиға сипаттамасы, ықтимал себептері, тәуекелдері мен ұсынымдары бар анықтау карточкасы; MITRE ATT&CK техникаларымен салыстыру; түпкі себептерді талдау және файлдық жүйе, тізілім, желілік қосылымдар және URL өзгерістерін егжейтегжейлі көрсететін процестердің толық ағашы; орындалатын файлдар (EXE/DLL) мен скрипттерді сыни деңгейі бойынша автоматты түрде жіктеу; мақсатты шабуылдарды анықтау үшін беделі, таралуы, цифрлық қолтаңбасы және мінез-құлқы бойынша сүзгілер; соңғы нүктелердегі барлық орындалатын файлдар мен скрипттерді түгендеу; іздеу тапсырмаларын сақтай отырып, бүкіл телеметрия базасы бойынша кез келген параметрлер (оның ішінде командалық жол фрагменттері) бойынша іздеу; аномальды оқиғалар мониторингінің тақтасы. 6.16.6. Анықтау және ден қою модулі (EDR) — ден қою: барлық соңғы нүктелерде орындалатын файлдарды бақылау сомасы бойынша бұғаттау, қара және ақ тізімдер, егжейтегжейлі ерекшеліктер (бақылау сомасы, жол, цифрлық қолтаңба); файлдарды қашықтан жою және карантинге орналастыру; бір рет басу арқылы бұзылған құрылғыны желіден оқшаулау және оқшаулаудан шығару; қашықтан қайта жүктеу және өшіру; тереңдетілген сканерлеуді іске қосу; ОЖ күйінің суретін жасау (процестер, желілік қосылымдар, тізілім, жоспарлағыш, пайдаланушылар және артықшылықтар, сыни файлдар); талдау үшін соңғы нүктелерден күдікті файлдар мен скрипттерді жүктеп алу және оларды консольден сыртқы бедел сервистерінде тексеру; сүзгілеу үшін объектілерге тегтер тағайындау; SIEM, SOAR және тапсырмаларды өңдеу жүйелерімен интеграцияға арналған бағдарламалық интерфейс (API); әкімшілерді екі факторлы аутентификациялау; коннектордың Windows 10/11, кең таралған Linux дистрибутивтерін және macOS қолдауы. 6.16.7. Бұлттағы кеңейтілген талдау (жеткізілетін лицензиялар құрамында болған жағдайда): күдікті файлдарды жұмыс станциялары мен серверлерден машиналық оқытуды қолдана отырып талдау үшін өндірушінің бұлттық құмсалғышына автоматты және қолмен жіберу; бастапқы талдау нәтижелері бойынша (бірнеше секундтан 6 минутқа дейін) және ұзақ бақылау кезінде нөлдік күн қатерлерін бұғаттау; үлгілерді жіберу мен сақтаудың бапталатын саясаттары; талдау нәтижелері туралы есептер. 6.16.8. Сенімнің бағалау деңгейі: EDR жүйесінің бағдарламалық өнімі ҚР СТ ISO/IEC 15408-3-2017 «Ақпараттық технологиялар. Қауіпсіздікті қамтамасыз ету әдістері мен құралдары. Ақпараттық технологиялар қауіпсіздігін бағалау критерийлері. 3-бөлім. Қорғауды қамтамасыз етуге қойылатын талаптар» бойынша 4-тен төмен емес сенімнің бағалау деңгейіне (СБД) ие болуға тиіс. Тапсырыс беруші Әлеуетті өнім берушіден сұрау салынған күннен бастап 3 (үш) жұмыс күні ішінде бағдарламалық өнімнің ҚР СТ ISO/IEC 15408-3-2017 талаптарына сәйкестік сертификатын (сәйкестікті растайтын құжатты) 4-тен төмен емес сенімнің бағалау деңгейін көрсете отырып талап етуге құқылы. 6.16.9. Әлеуетті өнім беруші конкурстық өтінімнің құрамында EDR жүйесі өндірушісінің (құқық иеленушісінің) Тапсырыс берушінің атына ресімделген, бағдарламалық өнімнің атауы мен нұсқасы, лицензиялардың саны мен қолданылу мерзімі көрсетілген, сондай-ақ Әлеуетті өнім берушінің Қазақстан Республикасының аумағында пайдалану құқықтарын беруге (лицензияларды жеткізуге) және техникалық қолдау 12 көрсетуге құқығы расталған авторизациялық хатын қоса беруге тиіс. Хаттың мәтіні шет тілінде болған жағдайда хат нотариат куәландырған және қазақ немесе орыс тілдеріне аударылған болуға тиіс; 6.16.10. Берілетін құжаттар: өрістету нәтижелері бойынша Әлеуетті өнім беруші Тапсырыс берушіге лицензиялардың саны мен қолданылу мерзімі көрсетілген лицензиялық құжаттарды (белсендіру кілттерін/сертификаттарын), пайдалану құжаттамасын және қорғалған соңғы нүктелердің тізбесі көрсетілген EDR жүйесін орнату және баптау актісін береді. 6.17. Сынақтарға дайындық мәселелері бойынша мемлекеттік органдармен, Зертханамен және Жүйені әзірлеушімен хат алмасуды жүргізу кезінде Тапсырыс берушіге жәрдем көрсету, оның ішінде Тапсырыс берушінің Зертханаға кейіннен ұсынуы үшін Сынақ әдістемесі мен қағидаларына сәйкес сынақтар жүргізуге арналған өтінімнің және қоса берілетін құжаттар топтамасының жобаларын дайындау. 7. Нәтижелерге және есептік құжаттарға қойылатын талаптар 7.1. Қызметтер көрсету нәтижелері бойынша Әлеуетті өнім беруші Тапсырыс берушіге мынадай есептік құжаттарды ұсынады: № Құжат Мазмұнына қойылатын талаптар / мерзімі 1 Қызметтер көрсетудің жоспаркестесі Кезеңдер, мерзімдер, жауаптылар, Тапсырыс берушіден қажетті деректер мен қолжетімділіктердің тізбесі. Шарт жасалған күннен бастап 10 жұмыс күні ішінде 2 Жүйенің КҚ зерттеп-қарау туралы есеп Архитектураның және зерттеп-қарау периметрінің сипаттамасы; 6.1, 6.3, 6.5, 6.7, 6.9- тармақтар бойынша талдау нәтижелері; 3- бөлімнің талаптарына сәйкестікті бағалау 3 Сәйкессіздіктердің тізбесі және оларды жою жөніндегі ісшаралар жоспары Әрбір сәйкессіздік: сипаттамасы, НҚА/стандарт талабына сілтеме, сыншылдық деңгейі, ұсыным, жауапты тарап, болжамды мерзімі 4 Осалдықтарға сканерлеу бойынша есептер (бастапқы және қайталама) Периметр, режимдер, CVSS бағалауы бар осалдықтардың тізбесі, ұсынымдар; бастапқы және қайталама сканерлеу нәтижелерін салыстыру; сканерлеу құралынан экспорт 5 Жүктемелік тестілеу бойынша есептер (бастапқы және қайталама) Әдістеме, сценарийлер, алынған көрсеткіштер, анықталған ең жоғары жүктеме, ұсынымдар, нәтижелерді салыстыру 6 Бастапқы кодты сканерлеу туралы есептер (бастапқы және қайталама) Периметр (модульдердің тізбесі, кодтың тармағы/нұсқасы, берілген архивтердің бақылау сомалары), талдау құралы және оның нұсқасы, жіктелуі мен сыншылдық дәрежесі көрсетілген анықталған осалдықтар мен ДМ, жою жөніндегі ұсынымдар, бастапқы және қайталама сканерлеу нәтижелерін салыстыру; талдау құралынан PDF және SARIF/CSV форматындағы түсірілім 7 Серверлік үй-жайдың физикалық қорғалуын тексеру туралы есеп 6.9-тармақ бойынша тексеру нәтижелері, Тапсырыс берушімен келісу бойынша фототіркеу, сәйкессіздіктер мен ұсынымдар 8 КҚ жөніндегі құжаттама бойынша қорытынды Қолда бар және жетіспейтін құжаттардың тізбесі, ескертулер, өзектендіру жөніндегі ұсынымдар, құжаттардың жобалары 13 № Құжат Мазмұнына қойылатын талаптар / мерзімі 9 EDR жүйесі бойынша құжаттар (Тапсырыс берушінің сұрауы бойынша жарақтандырған кезде, 6.16-тармақ) Лицензиялардың саны мен қолданылу мерзімі көрсетілген лицензиялық құжаттар (белсендіру кілттері/сертификаттары); пайдалану құжаттамасы; қорғалған соңғы нүктелердің тізбесі көрсетілген орнату және баптау актісі (6.16.10-тармақ); Тапсырыс берушінің сұрауы бойынша — СБД 4-тен төмен емес ҚР СТ ISO/IEC 15408-3-2017 сәйкестік сертификаты және өндірушінің авторизациялық хаты (6.16.8, 6.16.9-тармақтар) 10 Жүйенің сынақтарға дайындығы туралы қорытынды есеп Жиынтық нәтижелер, сәйкессіздіктерді жою мәртебесі, қабылданған тәуекелдердің тізбесі, Зертханаға ұсынуға арналған құжаттар топтамасы 7.2. Есептік құжаттар орыс тілінде немесе Тапсырыс берушінің талабы бойынша қазақ тілінде электрондық түрде (PDF форматында және өңделетін форматта) және Тапсырыс берушінің талабы бойынша қағаз жеткізгіште 1 (бір) данада ұсынылады. Осалдықтар мен конфигурациялар туралы мәліметтерді қамтитын есептік құжаттар қорғалған арналар арқылы не жеткізгіште қолхат арқылы беріледі. 8. Қызметтер көрсету шарттары 8.1. Тапсырыс беруші жоспар-кестемен келісілген мерзімдерде Әлеуетті өнім берушіге: Жүйеге арналған техникалық құжаттаманы, желі схемаларын, компоненттердің тізбесін, жұмыстарды орындау үшін қажетті есептік жазбалар мен қолжетімділіктерді, Тапсырыс беруші өкілінің сүйемелдеуімен серверлік үй-жайға кіруді, сондай-ақ Тапсырыс беруші мен Жүйені әзірлеуші тарапынан байланыс тұлғаларын ұсынады. 8.2. Жүйенің қолжетімділігіне әсер етуі мүмкін жұмыстар (аспаптық сканерлеу, жүктемелік тестілеу) тек Тапсырыс берушімен келісілген уақыт терезелерінде, жазбаша хабарламадан кейін және Тапсырыс берушіде Жүйенің өзекті резервтік көшірмесі болған жағдайда орындалады. Жүктемелік тестілеу тестілік стендте / өнеркәсіптік ортада ең жоғары жүктеме сағаттарынан тыс уақытта жүргізіледі. 8.3. Жұмыстарды жүргізу кезінде деструктивті әсер ететін осалдықтарды пайдалануға, Тапсырыс берушінің деректерін өзгертуге немесе жоюға, Тапсырыс берушімен келіспей Жүйенің конфигурациясына өзгерістер енгізуге жол берілмейді. Барлық өзгерістерді Әлеуетті өнім берушінің ұсынымдары негізінде Тапсырыс беруші (Жүйені әзірлеуші) не Тапсырыс берушінің жазбаша тапсырмасы бойынша Әлеуетті өнім беруші орындайды. 8.4. Әлеуетті өнім беруші Қазақстан Республикасының заңнамасына сәйкес қызметтер көрсету барысында алынған барлық ақпараттың, оның ішінде осалдықтар, конфигурациялар туралы мәліметтер мен дербес деректердің құпиялылығын қамтамасыз етеді; жұмыстар басталғанға дейін тараптар жария етпеу туралы келісімге қол қояды. Қызметтер көрсету нәтижелері Тапсырыс берушінің меншігі болып табылады; қызметтер көрсету аяқталғаннан кейін Әлеуетті өнім беруші жұмыстар барысында алынған Тапсырыс беруші деректерінің көшірмелерін растаумен жояды. 8.5. Әлеуетті өнім беруші пайдаланатын қорғалуды талдау, жүктемелік тестілеу және бастапқы кодты талдау құралдары заңды негізде (лицензиялық не еркін таратылатын) қолданылуға, осалдықтардың/қағидалардың өзекті базаларына ие болуға және есептерді электрондық түрде қалыптастыруды қамтамасыз етуге тиіс. Бастапқы кодты статикалық талдау құралына қойылатын талаптар және оны пайдаланудың заңдылығын растау тәртібі 6.14.1–6.14.10-тармақтарда белгіленген. 14 8.6. Қызметтерді Әлеуетті өнім берушінің білікті персоналы көрсетеді. Әлеуетті өнім берушіге қойылатын біліктілік және өзге де талаптар конкурстық құжаттамамен белгіленеді. 8.7. Тараптардың өзара іс-қимылы тағайындалған жауапты өкілдер арқылы жүзеге асырылады; жұмыс мәселелері кеңестердің хаттамаларымен немесе ресми хат алмасумен (оның ішінде электрондық пошта арқылы) тіркеледі. 9. Қызметтерді тапсыру-қабылдау тәртібі 9.1. Қызметтерді тапсыру-қабылдау қызметтер көрсету тұтастай аяқталғаннан кейін ұсынылған есептік құжаттар (7-бөлім) және Қазақстан Республикасының мемлекеттік сатып алу туралы заңнамасында белгіленген тәртіппен ресімделетін көрсетілген қызметтер актісі негізінде жүзеге асырылады. 9.2. Әлеуетті өнім беруші ескертулерді оларды алған күннен бастап 10 (он) жұмыс күні ішінде жояды. 9.3. Қызметтер 7-бөлімнің талаптарына сәйкес келетін есептік құжаттардың толық топтамасы ұсынылған және 6.12, 6.13 және 6.14-тармақтарда белгіленген өлшемшарттар орындалған кезде тиісінше көрсетілген болып есептеледі. 10. Қызметтер көрсету мерзімі мен орны 10.1. Қызметтер көрсету мерзімі: шарт жасалған күннен бастап 2026 жылғы 20 желтоқсанға дейін. 10.2. Қызметтер көрсету орны: Қазақстан, Астана қ., Есіл ауданы, Сығанақ к-сі, 70- ғимарат. Қатысуды талап ететін жұмыстар (физикалық қорғалуды тексеру, персоналды оқыту, қашықтан қолжетімділіксіз Тапсырыс беруші желісіндегі жұмыстар) Жүйе (Тапсырыс беруші) орналасқан жерде орындалады; қалған жұмыстар Тапсырыс берушімен келісу бойынша қашықтан орындалуы мүмкін. 11. Қызметтер көрсету нәтижелері бойынша Әлеуетті өнім берушінің міндеттемелері 11.1. Әлеуетті өнім беруші қызметтер көрсету мерзімі шегінде анықталған сәйкессіздіктерді жою мәселелері бойынша Тапсырыс берушіні консультациялық сүйемелдеуді, оның ішінде олардың жойылуын қайта тексеруді қамтамасыз етеді. 11.2. Әлеуетті өнім беруші есептік құжаттардың толықтығы мен дұрыстығы және берілген ұсынымдардың негізділігі үшін жауапты болады. Тапсырыс берушінің көрсетілген қызметтер актісіне қол қойылғаннан кейін 30 (отыз) күнтізбелік күн ішінде анықталған есептік құжаттарға ескертулерін Әлеуетті өнім беруші қосымша ақысыз жояды. 11.3. Әлеуетті өнім берушінің міндеттемелері Жүйенің сынақтарға дайындығы туралы қорытынды есеп (7-бөлімнің 10-тармағы) бойынша көрсетілген қызметтер актісіне қол қойылған сәттен бастап толық көлемде орындалған болып есептеледі. Әлеуетті өнім беруші Тапсырыс берушінің (Жүйені әзірлеушінің) берілген ұсынымдарды жоймауы, қызметтер көрсету аяқталғаннан кейін Жүйенің құрамының немесе конфигурациясының өзгеруі, сондай-ақ Әлеуетті өнім берушіге ұсынылған деректер мен қолжетімділіктердің толық болмауы салдарынан туындаған сәйкессіздіктер үшін жауапты болмайды. 11.4. Әлеуетті өнім берушінің кепілдік міндеттемелері Егер осы техникалық ерекшеліктің 10.1-тармағында белгіленген қызметтер көрсету мерзімі аяқталғанға дейін осы техникалық ерекшелікте көзделген жекелеген іс-шаралар Тапсырыс берушіге байланысты емес себептер бойынша, оның ішінде анықталған сәйкессіздіктерді, осалдықтарды жою, Жүйені пысықтау, қайта тексерулер, сканерлеулер мен тестілеулер жүргізу қажеттілігіне байланысты аяқталмаған жағдайда, Әлеуетті өнім беруші кепілдік міндеттемелер шеңберінде 2027 жылғы 1 қарашаны қоса алғанға дейін Тапсырыс берушіден қосымша ақы алмай оларды одан әрі сүйемелдеуді және орындауды қамтамасыз етеді. 11.5. Кепілдік міндеттемелер анықталған сәйкессіздіктер мен осалдықтарды жоюды консультациялық сүйемелдеуге, осы техникалық ерекшелікте көзделген қайта тексерулерді, сканерлеулер мен тестілеулерді жүргізуге, Әлеуетті өнім беруші бұрын 15 дайындаған есептік материалдарды өзектендіруге, сондай-ақ көрсетілген қызметтердің нәтижелеріне қатысты ескертулерді жоюға қолданылады. 11.6. Көрсетілген іс-шараларды кепілдік кезеңі ішінде орындауды Әлеуетті өнім беруші жасалған шарт бойынша қызметтердің құны есебінен жүзеге асырады және ол шарт құнының ұлғаюына, қосымша шарт жасасуға не Тапсырыс берушіде өзге де қаржылық міндеттемелердің туындауына әкеп соқпайды. ______________________

Көрсетілетін қызметтерді мемлекеттік сатып алу туралы шарт Тапсырыс берушінің өңірі Шарттың нөмірі шарттың күні Бұдан әрі «Тапсырыс беруші» деп аталатын Тапсырыс берушінің толық атауы, Тапсырыс берушінің негіздемесі негізінде әрекет ететін Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ атынан бір тараптан және бұдан әрі «Өнім беруші» деп аталынатын Өнім берушінің толық атауы, Өнім берушінің негіздемесі негізінде әрекет ететін Өнім берушінің лауазымы Өнім берушінің ТАӘ атынан екінші тараптан, бұдан әрі бірлесіп «Тараптар» деп аталатындар «Мемлекеттік сатып алу туралы» Қазақстан Республикасы Заңының (бұдан әрі – Заң) және «қорытындылардың күні» жыл № қорытындылардың нөмірі «Ашық конкурс» мемлекеттік сатып алудың қорытындылары негізінде осы көрсетілетін қызметтерді мемлекеттік сатып алу туралы шартты (бұдан әрі – Шарт) жасасты және мына төмендегі туралы келісімге келді: 1 Шарттың мәні 1.1 Өнім беруші осы Шарттың ажырамас бөлігі болып табылатын оған қосымшаларда көрсетілген шарттарға, талаптарға сәйкес және баға бойынша Қызмет(тер) көрсетуге міндеттенеді, ал Тапсырыс беруші осы Шарттың талаптарымен Көрсетілген қызмет(тер)ді қабылдауға және Шарт бойынша Өнім беруші өз міндеттемелерін тиісінше орындау шартында төлеуге міндеттенеді. 1.2 Төменде келтірілген құжаттар мен онда келісілген шарттар осы Шартты құрайды және оның ажырамас бөлігі болып табылады, атап айтқанда: 1) осы Шарт; 2) лоттар тізбесі және қызметтер көрсету шарты (1-қосымша); 3) техникалық ерекшелік (2-қосымша). 2 Шарттың сомасы және ақы төлеу шарттары 2.1 Шарттың жалпы сомасы Шартқа № 1 қосымшада айқындалады және Шарттың сомасы сома жазумен ) теңгені құрайды және қызметтерді көрсетумен байланысты барлық шығыстарды, <сондай-ақ Қазақстан Республикасының заңнамасында көзделген барлық салықтар мен алымдарды, оның ішінде ҚҚС <ҚҚС сомасы> / <ҚҚС есепке алмағанда> (бұдан әрі – Шарттың сомасы) қамтиды. 2.2 Көрсетілген Қызметтер үшін төлемді Тапсырыс беруші Көрсетілген қызметтер актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.2 Тапсырыс беруші Шарт күшіне енгеннен кейін Өнім беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді және (немесе) Заңның 13-бабына сәйкес соманы енгізгеннен кейін 1-қосымшаға сәйкес мөлшерде аванстық төлемді жүргізеді. Қалған соманы Тапсырыс беруші бұрын төленген авансты барабар ұстау ескеріле отырып, көрсетілген қызмет актісіне Тараптар қол қойған күннен бастап 30 (отыз) күнтізбелік күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы төлейді. Көрсетілген Қызметтер үшін төлемді Тапсырыс беруші Көрсетілген қызметтер актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.3 Сандық және құндық шамадағы көрсетілетін қызмет көлемі Шартқа 1-қосымшада келтірілген 2.4 Төлеу алдындағы қажетті құжаттар: 1) қол қойылған Шарт; 2) көрсетілген қызмет актісі (актілері); 3) мемлекеттiк сатып алуды жүзеге асыру қағидаларына 53-қосымшаға сәйкес нысан бойынша жұмыстар мен көрсетілетін қызметтердегі елішілік құндылық туралы есеп; 4) Өнім беруші Тапсырыс берушіге көрсеткен қызметтердің сипаттамасымен, жалпы сомасы көрсетіле отырып, электрондық шот-фактура; 3 Тараптардың міндеттемелері 3.1 Өнім беруші мыналарға: 1) Шарт бойынша өзіне алған міндеттемелердің толық және тиесілі орындалуын қамтамасыз етуге; 2) Шарт күшіне енген күннен бастап он жұмыс күні ішінде шарттың орындалуын қамтамасыз ету сомасы шарттың жалпы сомасының 3 (үш) пайызы мөлшерінде 3 пайызы мөлшерінде қамтамасыз ету сомасын теңгеге тең және Шартқа 1-қосымшаға сәйкес шарттың мәні бойынша көзделген аванс мөлшеріне тең <және <аванс сомасы> теңгеге тең Шартқа 1- қосымшаға сәйкес шарт мәндері бойынша көзделген аванс мөлшерлерін> теңгеге, сондай-ақ <сома> теңгеге тең Заңның 13-бабына сәйкес соманы енгізуге бұл жалпы қамтамасыз ету сомасын (қамтамасыз ету сомасы жазумен) теңгені құрайды: әлеуетті өнім берушінің электрондық әмиянындағы ақша; не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 44-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 45-қосымшаға сәйкес үлгілік нысан бойынша электрондық құжат түріндегі өнім берушінің азаматтық-құқықтық жауапкершілігін сақтандыру шарты. Бұл ретте Шарттың орындалуын қамтамасыз ету Мердігер Шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін ол Шарт бойынша міндеттемелерді толық және тиісінше орындаған жағдайда енгізбеуі мүмкін; 3) Шарт бойынша өз міндеттемелерін орындау кезінде Шарттың ажырамас бөлігі болып табылатын осы Шартқа қосымшаларда көрсетілген талаптарға көрсетілетін қызметтердің сәйкестігін қамтамасыз етуге; 4) Тапсырыс берушінің алдын ала жазбаша келісімінсіз Тапсырыс беруші немесе Шарттың жағдайларын орындау үшін Өнім беруші тартқан персоналдан басқа оның атынан басқа тұлғалар ұсынған техникалық құжаттаманың мазмұнын ашпауға міндеттенеді. Көрсетілген ақпарат бұл персоналға құпия түрде және міндеттемелерді орындауға қажетті шамада ұсынылуы тиіс; 5) Тапсырыс берушінің алдын ала жазбаша келісімінсіз жоғарыда көрсетілген қандай да бір құжаттарды және ақпаратты Шартты іске асыру мақсатынан басқа мақсатта пайдаланбауға; 6) Тапсырыс берушінің бірінші талабы бойынша Шарт бойынша міндеттемелердің орындалу барысы туралы ақпарат ұсынуға; 7) Өнім берушінің Шарттың талаптарын тиісінше орындамауынан және/немесе өзге де заңсыз іс-әрекеттермен туындаған келтірілген залалдарды Тапсырыс берушіге толық көлемде өтеуге міндеттенеді. 8) Тапсырыс берушіге веб-портал арқылы электрондық цифрлық қолтаңбамен бекітілген көрсетілген қызметтер актісін, сондай-ақ мемлекеттік сатып алуды жүзеге асыру қағидаларына 53-қосымшаға сәйкес нысан бойынша қызметтердегі елішілік құндылық туралы есепті ресімдеуге және жіберуге; 9) Тапсырыс беруші көрсетілген қызметтер актісін бекіткеннен кейін Қазақстан Республикасының Қаржы министрінің 2025 жылғы 28 қазандағы № 629 бұйрығымен бекітілген Шот-фактураны жазып беру қағидалары және оның нысанына (нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 37241 болып тіркелген) (бұдан әрі – Шот-фактураны жазып беру қағидалары және оның нысаны) сәйкес электрондық шот-фактуралардың ақпараттық жүйесі арқылы электрондық нысанда шот-фактура жазып беруге міндеттенеді. 3.2 Өнім беруші: 1) Тапсырыс берушіден Шарт бойынша көрсетілген Қызметтерге төлем талап етуге; 2) Тапсырыс берушімен алдын ала орындау мерзімін келісе отырып, Шартқа № 1 қосымшада көрсетілген Қызметті мерзімінен бұрын көрсетуге құқылы. 3.3 Тапсырыс беруші: 1) Қызметтерді көрсету үшін Өнім берушінің мамандарының қол жеткізуін қамтамасыз етуге; 2) көрсетілген Қызметтердің сәйкессіздіктері анықталған кезде тез арада Өнім берушіні жазбаша хабарландыруға; 3) қызметтерді қабылдау кезінде мемлекеттік сатып алуды жүзеге асыру қағидаларының 587- тармағында белгіленген мерзімдерде веб-портал арқылы көрсетілген қызметтер актісін бекітуге не оны қабылдамаудың дәлелді негіздемелерін көрсете отырып қабылдаудан бас тартуға; 4) көрсетілген қызметтер актісі бекітілгеннен кейін Шот-фактураны жазып беру қағидалары және оның нысанына сәйкес электрондық шот-фактуралардың цифрлық жүйесі арқылы электрондық нысанда Өнім беруші жазып берген шот-фактураны қабылдауға; 5) осы Шартта белгіленген тәртіпте және мерзімдерде төлем жүргізуге міндеттенеді. 3.4 Тапсырыс беруші: 1) көрсетілген Қызметтердің сапасын тексеруге; 2) Қызмет мерзімінен бұрын көрсетілген жағдайда, Тапсырыс беруші көрсетілген қызметті мерзімінен бұрын қабылдауға және ол үшін Шарт талаптарына сәйкес ақы төлеуге құқылы. Қызметті мерзімінен бұрын көрсетуден бас тартуға оны қабылдау мүмкін болмаған жағдайларда жол беріледі. 4 Қызметтердің техникалық ерекшелікке сәйкестігін тексеру 4.1 Тапсырыс беруші немесе оның өкілдері Көрсетілетін қызметтердің техникалық ерекшелікте (Шартқа 2-қосымша) көрсетілген талаптарға сәйкестігі тұрғысынан бақылау мен тексеру жүргізе алады. Бұл ретте осы тексерулер бойынша барлық шығыстарды Өнім беруші көтереді. Тапсырыс беруші Өнім берушіні осы мақсаттар үшін белгіленген өз өкілдері туралы жазбаша түрде уақтылы хабарлауы тиіс. 4.2 Осы Шарт шеңберінде көрсетілген Қызметтер техникалық ерекшелікте көрсетілген стандарттарға сәйкес немесе олардан жоғары болуы тиіс. 4.3 Егер тексеру кезінде көрсетілген Қызметтердің нәтижелері техникалық ерекшеліктің (Шартқа 2-қосымша) талаптарына сәйкес келмейді деп танылса, Өнім беруші, Тапсырыс беруші тарапынан ешқандай қосымша шығынсыз, техникалық ерекшелік талаптарына сәйкессіздіктерді жою бойынша шараларды тексеру сәтінен бастап 3 күн ішінде қолданады. 4.4 Жоғарыда көрсетілген ешбір тармақ Өнім берушіні Шарт бойынша басқа міндеттемелерден босатпайды. 5 Қызметтер көрсету 5.1 Өнім берушінің қызметтерді көрсетуі Шарттың ажырамас бөлігі болып табылатын Шартқа 1-қосымшада көрсетілген мерзімдерде жүзеге асырылады. 5.2 Өнім беруші Тапсырыс берушіге осы Шартқа қосымшаларда көрсетілген талаптарға дәл сәйкестікте көрсетілетін қызметті толық тапсыруы шартында Қызмет көрсетілді деп есептеледі. 6 Кепілдік 6.1 Өнім беруші Тапсырыс берушіге үздіксіз, сапалы және уақтылы қызмет көрсетудің қамтамасыз етілуіне кепілдік береді. 6.2 Өнім беруші техникалық ерекшеліктің (Шартқа 2-қосымша) Қызметтерінің қателерін, жете өңдеулері мен басқа да сәйкессіздіктерін ақысыз түзетуге кепілдік береді. 6.3 Тапсырыс беруші берілген кепілдікке байланысты барлық шағымдары туралы Өнім берушіге жазбаша түрде жедел хабарлауға міндетті, одан кейін Өнім беруші, осыған байланысты барлық шығыстарды қоса алғанда, өз есебінен кемшіліктерді жою шараларын Тапсырыс беруші хабарламасында айқындалған мерзімде қолдануға тиіс 6.4 Егер Өнім беруші хабарламаны алып, кемшіліктерді жою шараларын уақтылы қолданбаса, Тапсырыс беруші Шарт бойынша Өнім берушіге қатысты өзінің басқа құқықтарына ешқандай нұқсан келтірмей және Өнім беруші есебінен қажетті санкциялар мен кемшіліктерді жою шараларын қолдана алады. 7 Тараптардың жауапкершілігі 7.1 Тараптар осы Шарт шеңберіндегі өз міндеттемелерін орындамаған немесе тиісінше орындамаған жағдайда барлық даулар мен келіспеушіліктер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі. 7.2 Секвестр және/немесе тиісті бюджеттердің қолма-қол ақшаны бақылау шотында/мемлекеттік кәсіпорындардың, дауыс беретін акцияларының елу және одан астам проценті мемлекетке тиесілі заңды тұлғалардың есеп шотында ақша жетіспеген жағдайларды қоспағанда, егер Тапсырыс беруші Өнім берушіге тиесілі қаражатты Шартта көрсетілген мерзімдерде төлемесе, Тапсырыс беруші Өнім берушіге мерзімі өткен әрбір күн үшін тиесілі соманың 0,1 % (нөл бүтін оннан бір) мөлшерінде ұсталған төлемдер бойынша тұрақсыздық айыбын (өсімпұл) төлейді. Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 10 %-ынан аспауға тиіс. 7.3 Қызмет көрсету мерзімдерін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден ол міндеттемелерін толық орындамаған жағдайда мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады) не міндеттемелерін тиісінше орындамаған (ішінара орындамаған) жағдайда мерзімі өткен әрбір күн үшін орындалмаған міндеттемелер сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады). Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 15 %-нан аспауға тиіс. 7.4 Өнім беруші Қызмет көрсетуден бас тартқан немесе Шарт бойынша Қызмет көрсету мерзімі өткен күннен бастап, бірақ Шарт қолданысының аяқталу мерзімінен кешіктірмей, бір айдан аса мерзімге Қызмет көрсету мерзімін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбының (айыппұл, өсімпұл) сомасын өндіріп ала отырып, бір жақты тәртіпте осы Шартты бұзуға құқылы. 7.5 Тұрақсыздық айыбын (айыппұл, өсімпұл) төлеу Тараптарды осы Шартта көзделген міндеттемелерді орындаудан босатпайды. 7.6 Егер кез келген өзгеріс Өнім берушіге Шарт бойынша қызмет көрсету үшін қажетті құнның немесе мерзімдердің азаюына әкелетін болса, Шарт сомасы немесе қызмет көрсету кестесі, немесе екеуі де тиісінше түзетіледі, ал Шартқа тиісті түзетулер енгізіледі. Өнім берушінің түзету жүргізуге барлық сұрау салулар Өнім беруші Тапсырыс берушіден өзгерістер туралы өкім алған күннен бастап 30 (отыз) күн ішінде ұсынуға тиіс. 7.7 Өнім берушінің осы Шарт бойынша өз міндеттемелерін толық не ішінара біреуге беруіне жол берілмейді. 7.8 Тапсырыс беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді (егер шартта аванс көзделген болса), сондай-ақ Өнім берушінің осы Шарт бойынша өз міндеттемелерін орындамауына байланысты Мемлекеттік сатып алу туралы заңның (бар болса) 13-бабына сәйкес өнім беруші енгізген соманы қайтармайды. 7.9 Осы Шарт Тараптарының сыбайлас жемқорлыққа қарсы заңнама, іскерлік этика және адалдық нормаларын, адал бәсекелестік қағидаттарын міндетті түрде сақтауы. 7.10 Осы Шарт Тараптарының сыбайлас жемқорлыққа қарсы заңнама, іскерлік этика және адалдық нормаларын, адал бәсекелестік қағидаттарын міндетті түрде сақтауы. 8 Шарттың қолданылу мерзімі және бұзылу талаптары 8.1 Шарт қол қойған күннен бастап күшіне енеді және 2026-12-31 дейін қолданылады. 8.2 Мынадай оқиғалар олардың көбеюi бөлiгінде қызмет көрсету ұзақтығы мерзiмдерiнің өзгеруiне әкеп соқтырады: 1) Тапсырыс беруші Объектiнiң барлық учаскелерiн пайдалануға тыйым салады, ол өз кезегінде қызмет көрсетудің кешіктірілуіне әкеп соқтырады; 2) Тапсырыс беруші Өнім берушіге Шартта жоспарланбаған сынақтарды жүргiзу үшiн қызмет көрсетуді тоқтатуға нұсқау береді. Бұл ретте, егер аталған сынақтар ақауларды анықтамаған жағдайда, қызмет көрсетуді тоқтату уақыты қызмет көрсету мерзіміне қосылады; 8.3 Егер Өнім беруші банкрот немесе төлеуге қабілетсіз болса, Тапсырыс беруші кез келген уақытта Өнім берушіге тиісті жазбаша хабарлама жіберіп біржақты тәртіпте Шарт талаптарын орындаудан бас тарта алады. Бұл жағдайда Шарттың талаптарын орындаудан бас тарту тез арада жүзеге асырылады, және Тапсырыс беруші егер Шарттың талаптарын орындаудан бас тарту ешқандай залал келтірмейтін немесе салдарынан Тапсырыс берушіге қойылған немесе қойылатын қандай да бір әрекеттерді жасауға немесе санкцияларды қолдануға құқықтарды қозғамайтын шартта Өнім берушіге қатысты ешқандай қаржылық міндет көтермейді. 8.4 Шарт одан әрі оны орындау орынсыз болған жағдайда, тараптардың келісімі бойынша бұзылуы мүмкін. 8.5 Жоғарыда көрсетілген жағдаяттар негiзiнде Шарт жойылған кезде, Өнім беруші Шарт бойынша бұзуға байланысты оны бұзатын күнгi iс жүзiндегi шығындар үшiн ғана ақы талап етуге құқылы. 8.6 Шарт талаптарын бұзғаны үшін қандай да бір санкцияларға зиян келтірместен Тапсырыс беруші осы Шарттың 7.4-тармағының талаптарын ескере отырып, Өнім берушіге міндеттемелерін орындамағаны туралы жазбаша хабарлама жібере отырып: 1) егер Өнім беруші көрсетілетін қызметті Шартта көзделген мерзімде немесе Тапсырыс беруші ұсынған осы Шарттың ұзартылған кезеңі ішінде орындай алмаса; 2) егер Өнім беруші өз міндеттемелерін орындай алмаса, осы Шартты толық немесе ішінара бұза алады. 8.7 Шарт 1) өнім беруші жасалған шарт бойынша өз міндеттемелерін орындаудан бас тартқан жағдайда; 2) Өнім беруші шарт бойынша өз міндеттемелерін орындамаған не тиісінше орындамаған; 3) Өнім беруші конкурсқа қатысуға мәлімделмеген жұмыстарды орындау жөніндегі қосалқы мердігерлерді (қызметтер көрсету жөніндегі бірлесіп орындаушыларды) тартқан, сондай-ақ жұмыстарды орындау жөніндегі қосалқы мердігерге (қызметтер көрсету жөніндегі бірлесіп орындаушыға) Заңның 17-бабының 8-тармағында белгіленген көлемнен асатын көлемде жұмыстарды (қызметтерді) берген жағдайда; 4) тапсырыс беруші немесе заңды тұлға болып табылатын өнім беруші таратылған не банкрот болған не жеке тұлға болып табылатын өнім беруші қайтыс болған жағдайда; 5) Өнім беруші шарт бойынша өз міндеттемелерін орындау үшін қажетті құқық қабілеттілігін жоғалтқан, өнім беруші қайтыс болған (соттың хабар-ошарсыз кетті деп тануы немесе қайтыс болды деп жариялауы) жағдайда; 6) шарт жасасуға негіз болған сатып алуға қатысты осы Заңның 7-бабында көзделген шектеулердің бұзылуы анықталған жағдайда; 7) ұйымдастырушының, бірыңғай ұйымдастырушының осы Заңда көзделмеген мемлекеттік сатып алуды жүзеге асыру кезінде өнім берушіге жәрдем көрсетуі анықталған жағдайда; 8) осы орынсыздықтың себептерін егжей-тегжейлі негіздей отырып, шартты одан әрі орындау орынсыз болған жағдайда; 9) өнім беруші шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін өз міндеттемелерін орындаған жағдайды қоспағанда, өнім беруші шарттың орындалуын қамтамасыз етуді (авансты, демпингке қарсы соманы қамтамасыз етуді) мемлекеттік сатып алуды жүзеге асыру қағидаларында көзделген мерзімдерде енгізбеген жағдайда; 10) орындалуы шартты бұзуды талап ететін заңды күшіне енген сот актісі бойынша. Шарт жасасудан жалтару жағдайында кез келген кезеңде бұзылуы мүмкін. 9 Хабарлама 9.1 Шартқа сәйкес бір тарап екінші тарапқа жіберетін кез келген хабарлама төленген тапсырыс хатпен немесе телеграф, телекс, факс, телефакс не веб-портал арқылы жіберіледі. 9.2 Хабарлама жеткізілгеннен кейін немесе көрсетілген күшіне ену күні (егер хабарламада көрсетілсе), осы екі күннің қайсысы кеш келетініне байланысты күшіне енеді. 10 Форс-мажор 10.1 Егер Шарт талаптарының орындалмауы форс-мажорлық жағдаяттардың нәтижесі болып табылса, Тараптар ол үшін жауапкершілік көтермейді. 10.2 Егер Шартты орындауды кешіктіру форс-мажорлық жағдаяттардың нәтижесі болып табылса, Өнім беруші өзінің Шарттың орындалуын қамтамасыз етуінен айырылмайды және Шарт талаптарының орындалмауына байланысты тұрақсыздық айыбын төлеуге немесе оны бұзуға жауапты болмайды. 10.3 Шарт мақсаттары үшін «форс-мажор» Тараптардың бақылауына бағынбайтын және күтпеген сипаттағы оқиғаны білдіреді. Мұндай оқиғалар мыналарды қамти алады, бірақ тек олар ғана емес: соғыс қимылдары, табиғи немесе дүлей апаттар және басқалар. 10.4 Форс-мажорлық жағдаяттар туындаған кезде Өнім беруші тез арада Тапсырыс берушіге осындай жағдаяттар мен олардың себептері туралы жазбаша хабарлама жіберуге тиіс. Егер Тапсырыс берушіден басқа жазбаша нұсқаулықтар келіп түспесе, Өнім беруші Шарт бойынша өз міндеттерін мүмкіндігінше орындауды жалғастырады және форс-мажорлық жағдаяттарға байланысты емес Шартты орындаудың баламалы тәсілдерін іздейді. 11 Даулы мәселелерді шешу 11.1 Тапсырыс беруші мен Өнім беруші Шарт бойынша немесе оған байланысты олардың арасында туындайтын барлық келіспеушіліктер немесе даулар тікелей келіссөздер үдерісінде шешуге барлық күш-жігерлерін салуға тиіс. 11.2 Егер осындай келіссөздерден кейін Тапсырыс беруші мен Өнім беруші Шарт бойынша дауларды шеше алмаса, Тараптардың кез келгені бұл мәселені Қазақстан Республикасының заңнамасына сәйкес шешуді талап ете алады. 12 Сыбайлас жемқорлыққа қарсы іс-қимыл 12.1 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы тұлғалардың әрекеттеріне немесе шешімдеріне ықпал ету үшін төлем жасамайды, төлеуді ұсынбайды және қандай да бір тұлғаларға тікелей немесе жанама ақша қаражатын немесе құндылықтарды төлеуге жол бермейді. кез келген заңсыз пайданы немесе басқа да жөнсіз мақсаттарды алу үшін. 12.2 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы Шарттың мақсаттары үшін қолданылатын заңнамада көзделген әрекеттерді, мысалы, пара беру/алу, коммерциялық пара алу, сондай-ақ қолданыстағы Шарттың талаптарын бұзатын әрекеттерді жасамайды. қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы күрес туралы заңдар мен халықаралық актілер. 12.3 Осы Шарттың Тараптарының әрқайсысы екінші Тараптың өкілдерін кез келген тәсілмен ынталандырудан бас тартады, оның ішінде ақшалай сомалар, сыйлықтар беру, оларға жіберілген жұмыстарды (қызметтерді) өтеусіз орындау арқылы және қызметкерді белгілі бір тәуелділікке қалдыратын басқа да тәсілдермен. , және осы қызметкердің ынталандырушы тараптың пайдасына кез келген әрекетті орындауын қамтамасыз етуге бағытталған. 12.4 Егер Тарап сыбайлас жемқорлыққа қарсы қандай да бір талаптардың бұзылуы орын алды немесе орын алуы мүмкін деп күдіктенсе, тиісті Тарап бұл туралы екінші Тарапты жазбаша хабардар етуге міндеттенеді. 12.5 Жазбаша хабарламада Тарап осы шарттардың кез келген ережелерін контрагенттің бұзуы орын алған немесе орын алуы мүмкін, қолданыстағы заңнамада белгіленген әрекеттерде көрсетілген фактілерге сілтеме жасауға немесе материалдарды сенімді түрде растауға немесе беруге міндетті. пара беру немесе алу, коммерциялық пара алу, сондай-ақ ақшаны жылыстатуға қарсы күрес жөніндегі қолданыстағы заңнама мен халықаралық актілердің талаптарын бұзатын әрекеттер. 12.6 Осы Келісімнің Тараптары сыбайлас жемқорлықтың алдын алу бойынша рәсімдердің жүргізілгенін мойындайды және олардың сақталуын бақылайды. Бұл ретте Тараптар сыбайлас жемқорлық әрекеттерге қатысы болуы мүмкін контрагенттермен іскерлік қарым-қатынас тәуекелін барынша азайтуға, сондай-ақ сыбайлас жемқорлықтың алдын алу мақсатында бірбіріне өзара көмек көрсетуге негізделген күш-жігерін салады. Тараптар сыбайлас жемқорлық қызметке Тараптарды тарту тәуекелдерін болдырмау мақсатында тексерулер жүргізу рәсімдерінің орындалуын қамтамасыз етуге міндеттенеді. 13 Өзге де шарттар 13.1 Салықтар мен бюджетке басқа міндетті төлемдер Қазақстан Республикасының салық және кеден заңнамасына сәйкес төленуге жатады. 13.2 Шартқа кез келген өзгерістер мен толықтырулар Шарт жасасу нысаны сияқты нысанда жасалады. 13.3 Өнім берушінің таңдауы үшін негіз болған сапаның өзгермеуі шарты мен басқа да шарттарда жасалған Шартқа өзгерістер енгізуге Заңның 18-бабының 2-тармағында көзделген жағдайларда жол беріледі. 13.4 Тараптардың біреуінің Шарт бойынша міндеттерін беруіне тек екінші Тараптың жазбаша келісімімен жол беріледі. 13.5 Шарт веб-портал арқылы жасалған бірдей заңды күшіне ие қазақ және орыс тілінде жасалды. 13.6 Шартта реттелмеген бөлікте Тараптар Қазақстан Республикасының заңнамасын басшылыққа алады. 14 Реквизиттер Тапсырыс беруші: Тапсырыс берушінің толық атауы Тапсырыс берушінің толық заңды мекенжайы БСН Тапсырыс берушінің БСН БСК Тапсырыс берушінің БСК ЖСК Тапсырыс берушінің ЖСК Банктің атауы Тел.: Тапсырыс берушінің телефоны Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ Өнім беруші (Өнім беруші ақша талабын (факторингті) басқаға беру арқылы қаржыландыру шартын жасасқан кезде қаражат алушы): Өнім берушінің толық атауы Өнім берушінің толық заңды мекенжайы БСН/ЖСН Өнім берушінің БСН/СЖН/ТБН БСК Өнім берушінің БСК ЖСК Өнім берушінің ЖСК Банктің атауы Тел.: Өнім берушінің телефоны Өнім берушінің лауазымы Өнім берушінің ТАӘ Аббревиатураларды таратып жазу: БСН – бизнес-сәйкестендіру нөмірі; БСК – банктік сәйкестендіру коды; ЖСК – жеке сәйкестендіру коды; ЖСН – жеке сәйкестендіру нөмірі; ССН – салық төлеушінің сәйкестендіру нөмірі; ТЕН – төлеушіні есепке алу нөмірі; ҚҚС – қосылған құн салығы; Т.А.Ә. – тегі аты әкесінің аты Договор о государственных закупках услуг регион Заказчика Номер договора Дата подписания договора Полное наименование заказчика, именуемый (ое)(ая) в дальнейшем Заказчик, от лица которого выступает Должность заказчика ФИО заказчика, действующий на основании Основание заказчика, с одной стороны и Полное наименование поставщика, именуемый(ое)(ая) в дальнейшем Поставщик, от лица которого выступает Должность поставщика ФИО поставщика, действующий на основании Основание поставщика, с другой стороны, далее совместно именуемые «Стороны», на основании Закона Республики Казахстан «О государственных закупках» (далее - Закон) и итогов государственных закупок способом Открытый конкурс от <дата итогов> года № <номер итогов>, заключили настоящий договор о государственных закупках услуг (далее - Договор) и пришли к соглашению о нижеследующем: 1 Предмет договора 1.1 Поставщик обязуется оказать Услугу(и) согласно условиям, требованиям и по ценам, указанным в приложениях к настоящему Договору, являющихся неотъемлемой его частью, а Заказчик обязуется принять оказанную(ые) Услугу(и) и оплатить за нее на условиях настоящего Договора при условии надлежащего исполнения Поставщиком своих обязательств по Договору. 1.2 Перечисленные ниже документы и условия, оговоренные в них, образуют данный Договор и считаются его неотъемлемой частью, а именно: 1) настоящий Договор; 2) перечень лотов и условия оказания услуг (приложение 1); 3) техническая спецификация (Приложение 2). 2 Сумма Договора и условия оплаты 2.1 Общая сумма Договора определяется Приложением 1 к Договору и составляет Сумма договора сумма договора прописью и включает все расходы, связанные с оказанием Услуг, <а также все налоги и сборы, предусмотренные законодательством Республики Казахстан, в том числе НДС <сумма НДС> тенге> /без НДС> (далее – сумма Договора). 2.2 Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.2 Заказчик после вступления Договора в силу, производит авансовый платеж в размере согласно приложению 1 после внесения Поставщиком обеспечения исполнения Договора, обеспечения аванса и (или) суммы в соответствии со статьей 13 Закона. Оставшаяся сумма оплачивается Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных услуг, с учетом пропорционального удержания ранее оплаченного аванса. Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.3 Объем оказываемых Услуг в количественном и стоимостном выражении оговорен в Приложении 1 к Договору. 2.4 Необходимые документы, предшествующие оплате: 1) подписанный Договор; 2) акт(ы) оказанных услуг; 3) отчет о внутристрановой ценности в работах и услугах по форме согласно приложению 53 к Правилам осуществления государственных закупок; 4) электронная счет-фактура с описанием, указанием общей суммы оказанных услуг, предоставленная Поставщиком Заказчику; 3 Обязательства Сторон 3.1 Поставщик обязуется: 1) обеспечить полное и надлежащее исполнение взятых на себя обязательств по Договору; 2) в течение десяти рабочих дней со дня вступления в силу Договора, внести обеспечение исполнения Договора в размере трех процентов от суммы договора на текущий финансовый год равную Cумма обеспечения исполнения договора в размере 3х процентов и размеров аванса, предусмотренных по предметам договора согласно Приложению 1 к Договору равную Сумма аванса, <а также сумму в соответствии со статьей 13 Закона равную <сумма> тенге> что в общем составляет Сумма обеспечения Сумма обеспечения прописью теңге в виде: денег, находящихся в электронном кошельке Подрядчика; либо: банковской гарантии, представляемой в форме электронного документа согласно приложению 44 к Правилам. либо: договора страхования гражданско-правовой ответственности поставщика в виде электронного документа по типовой форме согласно приложению 45 к Правилам осуществления государственных закупок. При этом обеспечение исполнения Договора может не вноситься поставщиком в случае полного и надлежащего им исполнения обязательств по Договору до истечения срока внесения обеспечения исполнения Договора; 3) при исполнении своих обязательств по Договору обеспечить соответствие оказываемых услуг требованиям, указанным в приложениях к настоящему Договору, являющихся неотъемлемой частью Договора; 4) не раскрывать без предварительного письменного согласия Заказчика содержание технической документации, представленной Заказчиком или от его имени другими лицами, за исключением того персонала, который привлечен Поставщиком для исполнения условий Договора. Указанная информация должна предоставляться этому персоналу конфиденциально и в той мере, насколько это необходимо для исполнения обязательств; 5) без предварительного письменного согласия Заказчика не использовать какие-либо вышеперечисленные документы и информацию, кроме как в целях реализации Договора; 6) по первому требованию Заказчика предоставлять информацию о ходе исполнения обязательств по Договору; 7) возмещать Заказчику в полном объеме причиненные ему убытки, вызванные ненадлежащим исполнением Поставщиком условий Договора и/или иными неправомерными действиями; 8) оформить и направить Заказчику посредством веб-портала утвержденный электронноцифровой подписью акт оказанных услуг, а также отчет о внутристрановой ценности в услугах по форме согласно приложению 53 к правилам осуществления государственных закупок; 9) после утверждения Заказчиком акта оказанных услуг выписать счет-фактуру в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы, утвержденными приказом Министра финансов Республики Казахстан от 28 октября 2025 года № 629, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 37241 (далее – Правила выписки счетфактуры и его формы). 3.2 Поставщик вправе: 1) требовать от Заказчика оплату за оказанные Услуги по Договору; 2) на досрочное оказание Услуг, указанных в Приложении №1 к Договору, заранее согласовав с Заказчиком сроки выполнения. 3.3 Заказчик обязуется: 1) обеспечить доступ специалистов Поставщика для оказания Услуг; 2) при выявлении несоответствий оказанных Услуг незамедлительно письменно уведомить Поставщика; 3) при приемке Услуг утвердить посредством веб-портала акт оказанных услуг либо отказать в принятии с указанием аргументированных обоснований ее непринятия в сроки, установленные пунктом 587 Правил осуществления государственных закупок; 4) после утверждения акта оказанных услуг принять счет-фактуру, выписанную Поставщиком в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы; 5) произвести оплату в порядке и сроки, установленные настоящим Договором. 3.4 Заказчик вправе: 1) проверять качество оказанных Услуг; 2) в случае досрочного оказания Услуг, Заказчик вправе досрочно принять услуги и оплатить за нее в соответствии с условиями Договора. Отказ в досрочном оказании Услуг допускается в случаях отсутствия возможности его принятия. 4 Проверка Услуг на соответствие технической спецификации 4.1 Заказчик или его представители могут проводить контроль и проверку оказываемых Услуг на предмет соответствия требованиям, указанным в технической спецификации (приложение 2 к Договору). При этом все расходы по этим проверкам несет Поставщик. Заказчик должен в письменном виде и своевременно уведомляет Поставщика о своих представителях, определенных для этих целей. 4.2 Услуги, оказываемые в рамках настоящего Договора, должны соответствовать или быть выше стандартов, указанных в технической спецификации. 4.3 Если результаты оказанных Услуг при проверке будут признаны не соответствующими требованиям технической спецификации (приложение 2 к Договору), Поставщик принимает меры по устранению несоответствий требованиям технической спецификации, без каких-либо дополнительных затрат со стороны Заказчика, в течение 3 дня с момента проверки. 4.4 Ни один вышеуказанный пункт не освобождает Поставщика от других обязательств по Договору. 5 Оказание Услуг 5.1 Оказание Услуг Поставщиком осуществляется в сроки, указанные в приложении 1 к Договору, являющемся неотъемлемой частью Договора. 5.2 Услуга считается оказанной при условии полной сдачи Поставщиком услуги Заказчику в точном соответствии требованиям, указанным в приложениях к настоящему Договору 6 Гарантия 6.1 Поставщик гарантирует обеспечение бесперебойного, качественного и своевременного оказания Услуг Заказчику. 6.2 Поставщик гарантирует безвозмездное исправление ошибок, недоработок и других несоответствий Услуг технической спецификации (Приложение 2 к Договору). 6.3 Заказчик обязан оперативно уведомить Поставщика в письменном виде обо всех претензиях, связанных с данной гарантией, после чего Поставщик должен принять меры по устранению недостатков за свой счет, включая все расходы, связанные с этим, в срок, определенный Заказчиком в уведомлении 6.4 Если Поставщик, получив уведомление, своевременно не примет соответствующие меры по устранению недостатков, Заказчик может применить необходимые санкции и меры по устранению недостатков за счет Поставщика и без какого-либо ущерба другим правам, которыми Заказчик может обладать по Договору в отношении Поставщика. 7 Ответственность сторон 7.1 В случае неисполнения или ненадлежащего исполнения Сторонами своих обязательств в рамках настоящего Договора все споры и разногласия разрешаются в соответствии с действующим законодательством Республики Казахстан. 7.2 За исключением случаев секвестра и/или недостаточности денег на контрольном счете наличности соответствующих бюджетов/расчетном счете государственного предприятия, юридического лица, пятьдесят и более процентов голосующих акций которых принадлежат государству, если Заказчик не выплачивает Поставщику причитающиеся ему средства в сроки, указанные в Договоре, то Заказчик выплачивает Поставщику неустойку (пеню) по задержанным платежам в размере 0,1% (ноль целых один) от причитающейся суммы за каждый день просрочки. При этом общая сумма неустойки (пени) не должна превышать 10 % от общей суммы Договора. 7.3 В случае просрочки сроков оказания Услуг, Заказчик удерживает (взыскивает) с Поставщика неустойку (штраф, пеню) в размере 0,1 % от общей суммы договора за каждый день просрочки в случае полного неисполнения поставщиком обязательств либо удерживает (взыскивает) неустойку (штраф, пеню) в размере 0,1 % от суммы неисполненных обязательств за каждый день просрочки в случае ненадлежащего исполнения (частичного неисполнения) обязательств. При этом общая сумма неустойки (штрафа, пени) не должна превышать 15 % от общей суммы Договора. 7.4 . В случае отказа Поставщика от оказания Услуг или просрочки оказания Услуг на срок более одного месяца со дня истечения срока оказания Услуг по Договору, но не позднее срока окончания действия Договора, Заказчик имеет право расторгнуть настоящий Договор в одностороннем порядке с взысканием с Поставщика суммы неустойки (штрафа, пени) в размере 0,1 % от общей суммы Договора за каждый день просрочки. 7.5 Уплата неустойки (штрафа, пени) не освобождает Стороны от выполнения обязательств, предусмотренных настоящим Договором. 7.6 Если любое изменение ведет к уменьшению стоимости или сроков, необходимых Поставщику для оказания Услуг по Договору, то сумма Договора или график оказания Услуг, или и то и другое соответствующим образом корректируется, а в Договор вносятся соответствующие поправки. Все запросы Поставщика на проведение корректировки должны быть предъявлены в течение 30 (тридцати) дней со дня получения Поставщиком распоряжения об изменениях от Заказчика. 7.7 Не допускается передача Поставщиком ни полностью, ни частично кому-либо своих обязательств по настоящему Договору без предварительного письменного согласия Заказчика. 7.8 Заказчик не возвращает обеспечение исполнения договора, обеспечение аванса (если договором предусмотрен аванс), а также сумму внесенную Поставщиком в соответствии со статьей 13 Закона (при наличии) о государственных закупках в случае его расторжения в связи с неисполнением Поставщиком своих обязательств по данному Договору. 7.9 Обязательное соблюдение Сторонами настоящего Договора норм антикоррупционного законодательства, деловой этики и добропорядочности, принципов добросовестной конкуренции 7.10 Обязательное соблюдение Сторонами настоящего Договора норм антикоррупционного законодательства, деловой этики и добропорядочности, принципов добросовестной конкуренции 8 Срок действия и условия расторжения договора 8.1 Договор вступает в силу со дня подписания и действует по 2026-12-31 года. 8.2 Следующие события влекут за собой изменение сроков продолжительности услуг в части их увеличения: 1) Заказчик запрещает пользоваться всеми участками Объекта, что в свою очередь влечет задержку оказания услуг; 2) Заказчик дает Поставщику указание на остановку предоставления услуг для проведения испытаний, не запланированных Договором. При этом, в случае если данные испытаний не выявили дефектов, то время остановки оказания услуг добавляются к сроку оказания услуг; 8.3 Заказчик может в любое время в одностороннем порядке отказаться от исполнения условий Договора, направив Поставщику соответствующее письменное уведомление, если Поставщик становится банкротом или неплатежеспособным. В этом случае отказ от исполнения условий Договора осуществляется немедленно, и Заказчик не несет никакой финансовой обязанности по отношению к Поставщику при условии, если отказ от исполнения условий Договора не наносит ущерба или не затрагивает каких-либо прав на совершение действий или применение санкций, которые были или будут впоследствии предъявлены Заказчику. 8.4 Договор может быть расторгнут по соглашению сторон, в случае нецелесообразности его дальнейшего исполнения. 8.5 Когда Договор аннулируется в силу вышеуказанных обстоятельств, Поставщик имеет право требовать оплату только за фактические затраты, связанные с расторжением по Договору, на день расторжения. 8.6 Без ущерба каким-либо другим санкциям за нарушение условий Договора Заказчик с учетом требований пункта 7.4. настоящего Договора может расторгнуть настоящий Договор полностью или частично, направив Поставщику письменное уведомление о неисполнении обязательств: 1) если Поставщик не может оказать Услуги в сроки, предусмотренные Договором, или в течение периода продления настоящего Договора, предоставленного Заказчиком; 2) если Поставщик не может выполнить свои обязательства по Договору. 8.7 Договор о государственных закупках может быть расторгнут на любом этапе в случае: 1) в случае отказа поставщика от исполнения своих обязательств по заключенному договору; 2) в случае неисполнения либо ненадлежащего исполнения поставщиком своих обязательств по договору; 3) в случае привлечения поставщиком не заявленных на участие в конкурсе субподрядчиков по выполнению работ (соисполнителей по оказанию услуг), а также при передаче субподрядчику по выполнению работ (соисполнителю по оказанию услуг) работ (услуг) в объеме, превышающем объем, установленный пунктом 8 статьи 17 настоящего Закона; 4) в случае ликвидации либо банкротства заказчика или поставщика, являющегося юридическим лицом, за исключением реорганизации, либо смерти поставщика, являющегося физическим лицом; 5) в случае потери поставщиком правоспособности, необходимой для исполнения им своих обязательств по договору, смерти поставщика (признания судом безвестно отсутствующим или объявления умершим); 6) в случае выявления нарушения ограничений, предусмотренных статьей 7 настоящего Закона, в отношении закупки, на основании которой заключен договор; 7) в случае выявления оказания организатором, единым организатором содействия поставщику при осуществлении государственной закупки, не предусмотренного настоящим Законом; 8) в случае нецелесообразности дальнейшего исполнения договора с подробным обоснованием причин данной нецелесообразности; 9) в случае невнесения поставщиком обеспечения исполнения договора (обеспечения аванса, антидемпинговой суммы) в сроки, предусмотренные правилами осуществления государственных закупок, за исключением случая исполнения поставщиком своих обязательств до истечения срока внесения обеспечения исполнения договора; 10) по судебному акту, вступившему в законную силу, исполнение которого требует расторжение договора. 9 Уведомление 9.1 Любое уведомление, которое одна сторона направляет другой стороне в соответствии с Договором, высылается оплаченным заказным письмом или по телеграфу, телексу, факсу, телефаксу либо посредством веб-портала 9.2 Уведомление вступает в силу после доставки или в указанный день вступления в силу (если указано в уведомлении) в зависимости от того, какая из этих дат наступит позднее. 10 Форс-мажор 10.1 Стороны не несут ответственность за неисполнение условий Договора, если оно явилось результатом форс-мажорных обстоятельств. 10.2 Поставщик не лишается своего обеспечения исполнения Договора и не несет ответственность за выплату неустоек или расторжение Договора в силу неисполнения его условий, если задержка с исполнением Договора является результатом форс-мажорных обстоятельств. 10.3 Для целей Договора «форс-мажор» означает событие, неподвластное контролю Сторон, и имеющее непредвиденный характер. Такие события могут включать, но не исключительно: военные действия, природные или стихийные бедствия и другие. 10.4 При возникновении форс-мажорных обстоятельств Поставщик незамедлительно направляет Заказчику письменное уведомление о таких обстоятельствах и их причинах. Если от Заказчика не поступает иных письменных инструкций, Поставщик продолжает выполнять свои обязательства по Договору, насколько это целесообразно, и ведет поиск альтернативных способов выполнения Договора, не зависящих от форс-мажорных обстоятельств. 11 Решение спорных вопросов 11.1 Заказчик и Поставщик должны прилагать все усилия к тому, чтобы разрешать в процессе прямых переговоров все разногласия или споры, возникающие между ними по Договору или в связи с ним. 11.2 Если после таких переговоров Заказчик и Поставщик не могут разрешить спор по Договору, любая из сторон может потребовать решения этого вопроса в соответствии с законодательством Республики Казахстан. 12 Противодействие коррупции 12.1 При исполнении своих обязательств по настоящему Договору, Стороны не выплачивают, не предлагают выплатить и не разрешают выплату каких-либо денежных средств или ценностей, прямо или косвенно, любым лицам, для оказания влияния на действия или решения этих лиц с целью получить какие-либо неправомерные преимущества или иные неправомерные цели. 12.2 При исполнении своих обязательств по настоящему Договору, Стороны не осуществляют действия, квалифицируемые применимым для целей настоящего Договора законодательством, как дача/получение взятки, коммерческий подкуп, а также действия, нарушающие требования применимого законодательства и международных актов о противодействии легализации (отмыванию) доходов, полученных преступным путем. 12.3 Каждая из Сторон настоящего Договора отказывается от стимулирования каким-либо образом представителей другой Стороны, в том числе путем предоставления денежных сумм, подарков, безвозмездного выполнения в их адрес работ (услуг) и другими способами, ставящего работника в определенную зависимость, и направленными на обеспечение выполнения этим работником каких-либо действий в пользу стимулирующей его Стороны. 12.4 В случае возникновения у Стороны подозрений, что произошло или может произойти нарушение каких-либо антикоррупционных условий, соответствующая Сторона обязуется уведомить другую Сторону в письменной форме. 12.5 В письменном уведомлении Сторона обязана сослаться на факты или предоставить материалы, достоверно подтверждающие или дающие основание предполагать, что произошло или может произойти нарушение каких-либо положений настоящих условий контрагентом, выражающееся в действиях, квалифицируемых применимым законодательством, как дача или получение взятки, коммерческий подкуп, а также действиях, нарушающих требования применимого законодательства и международных актов о противодействии легализации доходов, полученных преступным путем. 12.6 Стороны настоящего Договора признают проведение процедур по предотвращению коррупции и контролируют их соблюдение. При этом Стороны прилагают разумные усилия, чтобы минимизировать риск деловых отношений с контрагентами, которые могут быть вовлечены в коррупционную деятельность, а также оказывают взаимное содействие друг другу в целях предотвращения коррупции. Стороны обязуются обеспечить реализацию процедур по проведению проверок в целях предотвращения рисков вовлечения Сторон в коррупционную деятельность. 13 Прочие условия 13.1 Налоги и другие обязательные платежи в бюджет подлежат уплате в соответствии с налоговым и таможеным законодательством Республики Казахстан 13.2 Любые изменения и дополнения к Договору совершаются в той же форме, что и заключение Договора 13.3 Внесение изменений в заключенный Договор при условии неизменности качества и других условий, явившихся основой выбора поставщика, допускается в случаях, предусмотренных в пункте 2 статьи 18 Закона. 13.4 Передача обязанностей одной из Сторон по Договору допускается только с письменного согласия другой Стороны. 13.5 Договор составлен на казахском и русском языках, имеющих одинаковую юридическую силу, заключенный посредством веб-портала 13.6 В части, неурегулированной Договором, Стороны руководствуются законодательством Республики Казахстан. 14 Реквизиты Сторон Заказчик: Полное наименование заказчика Полный юридический адрес Заказчика БИН БИН заказчика БИК БИК заказчика ИИК ИИК заказчика Наименование банка заказчика Тел.: Телефон заказчика Должность заказчика ФИО заказчика Поставщик (Получатель средств при заключении поставщиком договора финансирования под уступку денежного требования (факторинга): Полное наименование поставщика Полный юридический адрес Поставщика БИН/ИИН БИН/ИИН/ИНН/УНП поставщика БИК БИК поставщика ИИК ИИК поставщика Наименование банка поставщика Тел.: Телефон поставщика Должность поставщика ФИО поставщика Расшифровка аббревиатур: БИН – бизнес-идентификационный номер; БИК – банковский идентификационный код; ИИК – индивидуальный идентификационный код; ИИН – индивидуальный идентификационный номер; ИНН – идентификационный номер налогоплательщика; УНП – учетный номер плательщика; НДС – налог на добавленную стоимость; Ф.И.О. – фамилия имя отчество.

1 / 26 Мемлекеттік сатып алуды жүзеге асыру қағидаларына 4-қосымша Бекітемін: "Халықаралық бағдарламалар орталығы" акционерлік қоғамы КАБУЛЬДИНОВ МУХАМЕД ЖУСУПОВИЧ Шешім № 04-02/53 Күні 2026-10-15 15:46:48 КОНКУРСТЫҚ ҚҰЖАТТАМА Қызмет (сатып алу мәнінің түрі ) «е-Болашақ» БАЖ ақпараттық қауіпсіздігінің аттестаттаудан өтуіне дайындық жөніндегі қызметтер (конкурстың атауы) Тапсырыс беруші: "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Орналасқан жері: КАЗАХСТАН, Астана, СЫГАНАК 70 БСН: 050440007456 Банк деректемелері: "ForteBank" АҚ ЖСК: KZ7796503F0007456159 БСК: IRTYKZKA Есепшот валютасы: KZT Кбе: 16 Тапсырыс берушінің өкілі: КАМЗЕБАЕВ ЕРЛАН ЖАНАТОВИЧ ЖСН: 771102302082 Лауазымы: Руководитель Управления обеспечения деятельности Телефоны: +7 7172 76 90 76 (240) E-mail көрсетіледі: Erlan_kamzebaev@mail.ru Ұйымдастырушы: "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Орналасқан жері: КАЗАХСТАН, Астана, СЫГАНАК 70 БСН: 050440007456 Банк деректемелері: "ForteBank" АҚ ЖСК: KZ7796503F0007456159 2 / 26 БСК: IRTYKZKA Есепшот валютасы: KZT Кбе: 16 Ұйымдастырушының өкілі: КАМЗЕБАЕВ ЕРЛАН ЖАНАТОВИЧ ЖСН: 771102302082 Лауазымы: Руководитель Управления обеспечения деятельности Телефоны: +7 7172 76 90 76 (240) E-mail көрсетіледі: Erlan_kamzebaev@mail.ru Конкурстық комиссияның хатшысы: АЙКЕНОВА САУЛЕ ТЛЕПБЕРГЕНОВНА ЖСН: 741113450182 Лауазымы: Главный менеджер по государственным закупкам Управления обеспечения деятельности Телефоны: E-mail көрсетіледі: sajkenova@list.ru 1. Жалпы ережелер 1. Конкурс қоса берілген лоттардың тізбесіне сәйкес өнім берушіні(лерді) таңдау мақсатында өткізіледі. 2. Осы конкурстық құжаттама (бұдан әрі – КҚ) мыналарды қамтиды: 1) осы КҚ-ға 1-қосымшаға сәйкес нысан бойынша мемлекеттік сатып алудың жылдық жоспарына сәйкес лоттардың тізбесі және тауарларды жеткізу, жұмыстарды орындау және қызметтерді көрсету шарттарын; 2) осы КҚ-ға 2-қосымшаға сәйкес конкурсқа қатысу туралы келісімді; 3) осы КҚ-ға 3-қосымшаға сәйкес әлеуетті өнім берушінің конкурстық баға ұсынысының нысанын; 4) осы КҚ-ға 4-қосымшаға сәйкес бенефициарлық иелену туралы ақпарат; 5) осы КҚ-ға 5, 6, 7 және 8-қосымшаларға сәйкес біліктілік талаптарының нысандарын; 6) осы КҚ-ға 9, 10, 11 және 12-қосымшаларға сәйкес тауарларды жеткізу (жұмыстарды орындау, қызметтерді көрсету) үшін әлеуетті өнім берушінің біліктілігі туралы мәліметтер нысандарын; 7) Қазақстан Республикасының ұлттық стандарттары, ал олар болмаған жағдайда сатып алынатын тауарларға, жұмыстарға, көрсетілетін қызметтерге мемлекетаралық стандарттар көрсетілген техникалық ерекшеліктердің нысандарын қамтиды. Ұлттық және мемлекетаралық стандарттар болмаған кезде осы КҚ-ға 13, 14, 15, 16 және 16-1 -қосымшаларға сәйкес мемлекеттік сатып алуды нормалауды ескере отырып, сатып алынатын тауарлардың, жұмыстардың, көрсетілетін қызметтердің талап етілетін функционалдық, техникалық, сапалық және пайдалану сипаттамалары көрсетіледі. Бұл ретте сатып алынатын тауарлардың, жұмыстардың, көрсетілетін қызметтердің техникалық ерекшелігінде өнім берушілерге қойылатын, берілетін тауарлардың Қазақстан Республикасының 3 / 26 заңнамасына сәйкес техникалық регламенттерде, стандарттар ережелерінде немесе өзге де құжаттарда белгіленген талаптарға сәйкес келетінін растайтын құжаттарды беру туралы талап қамтылады. Қажет болған жағдайда техникалық ерекшелікте әлеуетті өнім берушілерге әлеуетті өнім берушінің әрбір жинақтаушы тауар туралы жеке техникалық ерекшелік беруі туралы талап көрсетіледі; әлеуетті өнім берушілердің конкурсқа қатысуға өтінімдерінде өндірушілерден не олардың дилерлерінен немесе дистрибьюторларынан алынған хаттардың (сертификаттарының, куәліктерінің), техникалық паспорттардың, әлеуетті өнім берушінің техникалық ерекшеліктерінде көрсетілген өнімдердің сәйкестік сертификаттарының көшірмелерінің болуы туралы талаптарды көрсетуге жол беріледі; егер техникалық паспорттар, өнімнің сәйкестік сертификаттары және тапсырыс беруші талап ететін басқа да құжаттар тауарды сатып алу кезінде не Қазақстан Республикасының аумағына әкелу, оларды белгіленген тәртіппен тіркеу кезінде берілгенде, онда әлеуетті өнім беруші тауарларды жеткізу кезінде осындай құжаттарды ұсыну туралы кепілдік хат ұсынады; 8) осы КҚ-ға 17-қосымшаға сәйкес әлеуетті өнім беруші әрбір лотқа жеке ұсынатын сатып алынатын тауарлардың техникалық ерекшелігінің нысанын; 9) осы КҚ-ға 18-қосымшаға сәйкес бірлескен қызмет туралы шарттың (консорциалдық келісім) нысанын; 10) осы КҚ-ға 19-қосымшаға сәйкес конкурсқа қатысуға өтінімді қамтамасыз етуді енгізу үшін банк кепілдігінің нысанын; 11) осы КҚ-ға 20-қосымшаға сәйкес жұмыстарды орындау жөніндегі қосалқы мердігерлер (қызметтер көрсету кезіндегі бірлесіп орындаушылар) туралы мәліметтер нысанын, сондай-ақ әлеуетті өнім беруші қосалқы мердігерлерге (бірлесіп орындаушыларға) беретін жұмыстар мен көрсетілетін қызметтердің түрлерін қамтиды; 12) осы Қағидалардың 460, 460-1 және 467-тармақтарына, КҚ-ға 21 және 21-1-қосымшаларына, сондайақ осы Қағидалардың 20 және 21-параграфтарына сәйкес неғұрлым сапалы қызмет ұсынатын конкурстың жеңімпазын айқындау үшін конкурстық комиссия ескеретін мемлекеттік әлеуметтік тапсырыста көзделген қызметтерді мемлекеттік сатып алу жөніндегі конкурсқа қатысуға әлеуетті өнім берушілер ұсынған өтінімдерді бағалау үшін міндетті өлшемшарттардың тізбесі.; 13) осы КҚ-ға 2-1-қосымшаға сәйкес "Толық дайын түрінде берілетін құрылыс" шарты бойынша жұмыстарды орындау жөніндегі әлеуетті өнім берушінің келісімі (міндеттемелері). 14) сәулет, қала құрылысы және құрылыс қызметі туралы заңнамаға сәйкес әзірленген және бекітілген, «Толық бітіріп берілетін құрылыс» конкурс тәсілімен мемлекеттік сатып алуды жүзеге асыру кезінде жобалауға арналған тапсырма. 15) Қазақстан Республикасы Ұлттық экономика министрінің міндетін атқарушының 2025 жылғы 28 маусымдағы № 59 бұйрығымен бекітілген Мемлекеттік инвестициялық жобаларды жоспарлау және іске асыру, инвестициялық ұсынысты, техникалық-экономикалық және қаржылық-экономикалық негіздемелерді әзірлеу немесе түзету, қажетті сараптамалар жүргізу, бюджеттік кредиттеудің орындылығын айқындау, мемлекеттік инвестициялық жобалар портфелін қалыптастыру, сондай-ақ мемлекеттік инвестициялық жобалардың бекітілген (нақтыланған) параметрлерін түзету, іріктеу, іске асырылуын мониторингтеу және бағалау қағидаларына сәйкес, тапсырыс беруші бекіткен қаржыэкономикалық модельді. Осы тармақша жобаны кейіннен мемлекеттік міндеттемелерді орындай отырып, өнім берушінің өз қаражаты есебінен іске асыра отырып, «толық бітіріп берілетін құрылыс» бойынша мемлекеттік сатып алуды жүзеге асыру кезінде қолданылады. Тауарлар (жұмыстар, қызметтер) бойынша осы конкурс үшін бөлінген сома 15000000 теңгені құрайды. Осы конкурс үшін бөлінген сома лоттар бөлінісінде мынаны құрайды: 4 / 26 Лот № Тауардың (жұмыстың, көрсетілетін қызметтің атауы) Лот бойынша бөлінген сома (теңге) 88023749-ОК1 Диагностикалау/сараптау/талдау/сынау/тестілеу/тексеріп қарау бойынша қызметтер 15000000 4. Конкурсқа қатысуға ниет білдірген әлеуетті өнім беруші конкурсқа қатысуға өтініммен тауарларды, жұмыстарды, көрсетілетін қызметтерді сатып алу үшін бөлінген соманың бір пайызы мөлшерінде конкурсқа қатысуға өтінімді қамтамасыз етуді төменде санамаланған нысандардың біріне енгізеді: 1) әлеуетті өнім берушінің электрондық әмиянындағы ақша; 2) осы КҚ-ға 19-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. "Толық бітіріп берілетін құрылыс бойынша конкурс" тәсілімен мемлекеттік сатып алуды жүзеге асыру кезінде өтінімді қамтамасыз ету сомасы үш пайызды құрайды. 5. Конкурсқа қатысу өтінімді қамтамасыз етудің қолданылу мерзімі конкурсқа қатысуға өтінімнің өзінің мерзімінен кем болмауға тиіс. 2. Конкурстық құжаттаманың жобасын алдын ала талқылау, ұйымдастырушының немесе тапсырыс берушінің Конкурстық құжаттама ережелерін түсіндіруі 6. КҚ-ның жобасын алдын ала талқылау мемлекеттік сатып алуды өткізу кезінде олар туралы мәліметтер Қазақстан Республикасының мемлекеттік құпиялар туралы заңнамасына сәйкес мемлекеттік құпияларды қамтитын және (немесе) Қазақстан Республикасының Үкіметі айқындаған таратылуы шектеулі қызметтік ақпаратты қамтитын мемлекеттік сатып алуды өткізу кезінде жүзеге асырылмайды. 7. КҚ-ның жобасына ескертулерді, сондай-ақ КҚ-ның ережелерін түсіндіру туралы сұрау салуларды әлеуетті өнім берушілер веб-портал арқылы тапсырыс берушіге, ұйымдастырушыға, бірыңғай ұйымдастырушыға мемлекеттік сатып алуды жүзеге асыру туралы хабарландыру орналастырылған күннен бастап екі жұмыс күні ішінде жіберулері мүмкін. 8. Мемлекеттік сатып алуды жүзеге асыру туралы хабарландыру орналастырылған күннен бастап екі жұмыс күні ішінде КҚ-ның жобасына ескертулер, сондай-ақ КҚ-ның ережелерін түсіндіру туралы сұрау салулар болмаған кезде КҚ бекітілген болып саналады. 9. Ескертулер, сондай-ақ КҚ-ның ережелерін түсіндіру туралы сұрау салулар болған кезде тапсырыс беруші, мемлекеттік сатып алуды ұйымдастырушы КҚ-ның жобасын алдын ала талқылау мерзімі біткен күннен бастап екі жұмыс күні ішінде мынадай шешімдерді қабылдайды: 1) КҚ-ның жобасына өзгерістер мен (немесе) толықтырулар енгізеді; 2) оларды қабылдамауына негіздемелерін көрсете отырып, КҚ-ның жобасына ескертулерді қабылдамайды; 3) КҚ-ның ережелеріне түсіндірме береді. КҚ-ның жобасына өзгерістер мен толықтырулар енгізген жағдайда, КҚ-ны бекіткен сияқты тәртіппен веб-порталда өзгертілген КҚ-ны бекіту туралы шешім қабылданады. Осы тармақтың 2) және 3) тармақшаларында көзделген шешімдер қабылданған күннен бастап КҚ бекітілген болып саналады. 10. Ұйымдастырушы КҚ бекітілген күннен бастап бір жұмыс күнінен кешіктірмей веб-порталда КҚ-ның 5 / 26 жобасын алдын ала талқылау хаттамасын орналастыруға міндетті. КҚ-ның жобасына өзгерістер мен (немесе) толықтырулар енгізген жағдайда, мемлекеттік сатып алуды ұйымдастырушы, веб-портал қатысушысы болып табылатын әлеуетті өнім берушілерді автоматты түрде хабардар ете отырып, КҚ-ның жобасын алдын ала талқылау хаттамасымен бірге КҚ-ның бекітілген мәтінін де орналастырады. 11. КҚ-ның жобасын алдын ала талқылау хаттамасында КҚ-ның жобасына келіп түскен ескертулер мен олар бойынша қабылданған шешімдер туралы ақпаратты қамтиды. 12. КҚ-ның жобасына ескертулерді қабылдамау туралы шешім қабылданған жағдайда оларды қабылдамау себептерінің егжей-тегжейлі негіздемесі КҚ-ның жобасын алдын ала талқылау хаттамасында көрсетіледі. 13. КҚ-ның ережелерін түсіндіру туралы веб-портал арқылы әлеуетті өнім берушілерден сұрау салулар келіп түскен кезде КҚ-ның ережелеріне түсіндіру мәтіні КҚ-ның жобасын алдын ала талқылау хаттамасында көрініс табады. 14. Алдын ала талқылау нәтижелері бойынша тапсырыс берушінің шешімі Заңда айқындалған тәртіппен шағымдалуы мүмкін. 3. Әлеуетті өнім берушілердің конкурсқа қатысуға өтінімді ресімдеуіне және оны ұсынуына қойылатын талаптар 15. Конкурсқа қатысуға өтінім веб-портал арқылы электрондық құжат нысанында беріледі және конкурсқа қатысуға үміткер әлеуетті өнім берушінің осы КҚ-да көзделген талаптар мен шарттарға сәйкес тауарды беруді жүзеге асыруға (жұмысты орындауға, қызметті көрсетуге) келісімін білдіру нысаны, сондай-ақ әлеуетті өнім берушінің біліктілік талаптарына және заңның 7-бабында белгіленген шектеулерге сәйкестігін растайтын ол туралы мәліметтерді алуға келісімі болып табылады. 16. Әлеуетті өнім беруші өтінімді қалыптастыру алдында осы КҚ-ға 2-қосымшаға сәйкес конкурсқа қатысу туралы келісімді қабылдайды. 17. Консорциум ретінде конкурсқа қатысуға ниет білдірген заңды тұлғалар өтінім берер алдында осы КҚ- ға 18-қосымшаға сәйкес бірлескен шаруашылық қызмет туралы шартты (консорциалдық келісім) ресімдейді және веб-порталда жасайды. 18. Конкурсқа қатысуға өтінім мыналарды қамтиды: 1) электрондық цифрлық қолтаңбамен куәландырылған құжаттардың электрондық көшірмелері не оның біліктілік талаптарына сәйкестігін растау үшін әлеуетті өнім беруші ұсынатын электрондық құжаттар: әлеуетті өнім берушінің сатып алынатын тауарларды өндіруге, қайта өңдеуге, жеткізуге және өткізуге, жұмыстарды орындауға, қызметтер көрсетуге құқығын растайтын рұқсаттар (хабарламалар) және (немесе) патенттер, куәліктер, сертификаттар, сертификаттар, басқа да құжаттар; заңды тұлғаны мемлекеттік тіркеу (қайта тіркеу) туралы куәлік немесе анықтама. Егер заңды тұлға қызметті Қазақстан Республикасының заңнамасында белгіленген тәртіппен бекітілген үлгілік жарғы негізінде жүзеге асыратын болса, онда мемлекеттік тіркеу туралы өтініш; заңды тұлға қызметін үлгілік жарғы негізінде жүзеге асыратын жағдайларды қоспағанда, заңнамада белгіленген тәртіппен бекітілген Жарғы; құрылтайшы немесе құрылтайшылар құрамы туралы мәліметтерді қамтитын құрылтай құжаты (егер жарғыда құрылтайшылар немесе құрылтайшылар құрамы туралы мәліметтер болмаса) не акцияларды ұстаушылар тізілімінен үзінді көшірме; растайтын құжаттардың электрондық көшірмелерін қоса бере отырып, конкурста сатып алынатын қызметтерге ұқсас соңғы он бес жыл ішінде әлеуетті өнім беруші көрсеткен қызметтердің көлемі туралы 6 / 26 мәліметтер; растайтын құжаттардың электрондық көшірмелерін қоса бере отырып, қызметтер көрсету үшін конкурстық құжаттамада көзделген материалдық ресурстардың болуы туралы мәліметтер (осы талап бір қаржы жылына қаржыландыру көлемі тиісті қаржы жылына арналған республикалық бюджет туралы заңда белгіленген айлық есептік көрсеткіштің 1000 (мың еселенген) мөлшерінен асатын мемлекеттік әлеуметтік тапсырыста көзделген көрсетілетін қызметтерді мемлекеттік сатып алу жүргізілген жағдайда белгіленуі мүмкін); осы КҚ-ға 9,10,11 және 12-қосымшаларға сәйкес мемлекеттік сатып алу процесіне қатысу үшін біліктілігі туралы мәліметтер; осы КҚ-ға 20 - қосымшаға сәйкес конкурста сатып алу нысанасы болып табылатын жұмыстарды орындау жөніндегі қосалқы мердігерлер (қызметтер көрсету кезіндегі бірлесіп орындаушылар) туралы мәліметтер және әлеуетті өнім берушінің қосалқы мердігерлерге (бірлесіп орындаушыларға) жиынтығында жұмыстардың (құрылыс құнының), көрсетілетін қызметтердің екіден бірінен астам көлемін қосалқы мердігерлікке (бірлесіп орындауға) беруге тыйым салу шарты. Егер әлеуетті өнім беруші жұмыстардың не көрсетілетін қызметтердің қосалқы мердігерлерін (бірлесіп орындаушыларын) тартуды көздеген жағдайда, әлеуетті өнім беруші ұйымдастырушыға тартылатын қосалқы мердігерлердің (бірлесіп орындаушылардың) біліктілік талаптарына сәйкестігін растайтын құжаттардың электрондық көшірмелерін ұсынады; Осы тармақшаның бірінші бөлігінің үшінші, төртінші, бесінші, алтыншы және жетінші абзацтарының талаптары мемлекеттік әлеуметтік тапсырыста көзделген қызметтерді мемлекеттік сатып алу жөніндегі конкурсты жүзеге асыру кезінде қолданылады. 2) сатып алынатын тауарларға, жұмыстарға, көрсетілетін қызметтерге ұлттық стандарттарды, ал олар болмаған жағдайда мемлекетаралық стандарттарды көрсете отырып техникалық ерекшелікті қамтиды. Бұл ретте ұлттық және мемлекетаралық стандарттар болмаған кезде, сатып алынатын тауарлардың, жұмыстардың, көрсетілетін қызметтердің талап етілетін функционалдық, техникалық, сапалық және пайдалану сипаттамалары, оның ішінде тауарлық белгілерін, қызмет көрсету белгілерін, фирмалық атауларын, патенттерін, пайдалы моделдерін, өндірістік үлгілерін, тауардың шығу жері мен өндірушінің атауын, және басқа да сипаттамаларын көрсете отырып, жұмыстар мен көрсетілетін қызметтер үшін осы КҚ-ға 13, 14, 15, 16 және 16-2-қосымшаларға, тауарлар үшін осы КҚ-ға 17-қосымшаға сәйкес үлгі бойынша көрсетіледі. Қажет болған жағдайда техникалық ерекшелікте нормативтік-техникалық құжаттама көрсетіледі. Қазақстан Республикасы Үкіметінің шешімімен ұлттық режимнен алып қою белгіленген тауарларды сатып алуды жүзеге асыру кезінде әлеуетті өнім берушілер «Қазақстандық тауар өндірушілердің тізілімін жүргізу қағидаларын бекіту туралы» Қазақстан Республикасы Өнеркәсіп және құрылыс министрінің 2025 жылғы 27 тамыздағы № 327 бұйрығына (Қазақстан Республикасының Әділет министрлігінде 2025 жылғы 28 тамызда № 36717 болып тіркелген) сәйкес белгіленген тәртіппен берілген Қазақстандық тауар өндірушілердің тізілімінен үзінді көшірмесіне сәйкес тек қана өз өндірісінің тауарына техникалық ерекшелік беру қажет. Қажет болған жағдайда техникалық ерекшелікте нормативтік-техникалық құжаттама көрсетіледі; Әлеуетті өнім беруші Тапсырыс берушінің талаптарына сәйкес әрбір жинақтаушы тауар туралы техникалық ерекшелікті жеке ұсынады. 3) конкурсқа қатысуға өтінімді қамтамасыз етуді заңнамада белгіленген мөлшерде, мынадай: осы КҚ-ға 19-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік; әлеуетті өнім берушінің электрондық әмиянындағы ақша; 4) осы КҚ-ға 3-қосымшаға сәйкес әлеуетті өнім берушінің бастапқы бағасы. 7 / 26 5) осы КҚ-ға 4-қосымшаға сәйкес бенефициарлық иелену туралы ақпарат, ол өтініміміз жеңімпаз деп танылған жағдайда қорытындылар туралы хаттамада ашылуға тиіс. 6) осы КҚ-ға 2-қосымшаға сәйкес конкурсқа қатысу туралы шарт; 7) осы КҚ 2-1-қосымшасына сәйкес әлеуетті өнім берушінің "Толық бітіріп берілетін құрылыс" туралы шарты бойынша жұмыстарды орындауға келісімі (міндеттемелері). 8) Қазақстан Республикасы Ұлттық экономика министрінің міндетін атқарушының 2025 жылғы 28 маусымдағы № 59 бұйрығымен бекітілген Мемлекеттік инвестициялық жобаларды жоспарлау және іске асыру, инвестициялық ұсынысты, техникалық-экономикалық және қаржылық-экономикалық негіздемелерді әзірлеу немесе түзету, қажетті сараптамалар жүргізу, бюджеттік кредиттеудің орындылығын айқындау, мемлекеттік инвестициялық жобалар портфелін қалыптастыру, сондай-ақ мемлекеттік инвестициялық жобалардың бекітілген (нақтыланған) параметрлерін түзету, іріктеу, іске асырылуын мониторингтеу және бағалау қағидаларына сәйкес, әлеуетті өнім беруші әзірлеген қаржыэкономикалық модельді. Осы тармақша жобаны кейіннен мемлекеттік міндеттемелерді орындай отырып, өнім берушінің өз қаражаты есебінен іске асыра отырып, «толық бітіріп берілетін құрылыс» бойынша мемлекеттік сатып алуды жүзеге асыру кезінде қолданылады. 19. Конкурстық өтінімнің қолданылу мерзімі конкурстық өтінімдер ашылған күннен бастап кемінде күнтізбелік 60 күнді құрайды. 20. Конкурсқа қатысуға өтінімде қамтылатын қағаз құжаттардың электрондық көшірмелері бейненің түсіне қарамастан, дәл және анық болуы тиіс. 21. Конкурсқа қатысуға өтінім, сондай-ақ конкурсқа қатысуға өтінімге қатысты бүкіл хат-хабарлар мен құжаттар әлеуетті өнім берушінің таңдауы бойынша қазақ немесе орыс тілдерінде жасалады және беріледі. Оларды әлеуетті өнім беруші басқа тілде жасаған және ұсынған жағдайда оларға дәл (нотариалдық расталған) аудармасы қоса беріледі. 4. Конкурсқа қатысуға өтінімді ұсыну тәртібi 22. Конкурсқа қатысуға өтінімді әлеуетті өнім беруші веб-порталды пайдалана отырып, ұйымдастырушыға электрондық құжат нысанында береді. 23. Әлеуетті өнім берушілер ұсынған конкурсқа қатысуға өтінімдер веб-порталда автоматты түрде тіркеледі. 24. Конкурсқа қатысуға өтінім берген өнім берушіге тиісті хабарламаны веб-порталмен автоматты түрде жіберген сәтте конкурсқа қатысуға берілген өтінім қабылданған болып есептеледі. 25. Әлеуетті өнім берушінің конкурсқа қатысуға берген өтінімі мынадай: 1) егер әлеуетті өнім беруші бұрын осы конкурсқа қатысуға өтінім берген; 2) конкурсқа қатысуға берілген өтінім осы конкурсқа қатысуға берілетін өтінімдерді қабылдаудың соңғы мерзімі аяқталғаннан кейін түскен; 3) конкурстық баға ұсынысы осы тауарларды, жұмыстарды, көрсетілетін қызметтерді сатып алу үшін бөлінген сомадан асып түскен; 4) Заңның 7- бабы 1-тармағының 1), 3), 4), 5), 6) және 8) тармақшаларында көзделген жағдайларында веб-порталдан автоматты түрде кері қайтарылады. 26. Әлеуетті өнім берушінің конкурстық баға ұсынысы теңгемен көрсетіледі. 8 / 26 5. Конкурсқа қатысуға өтінімдерді өзгерту және оларды кері қайтарып алу 27. Әлеуетті өнім беруші конкурсқа қатысуға өтінімдерді ұсыну мерзімі аяқталатын күннен кешіктірмей мыналарға: 1) енгізілген конкурсқа қатысуға өтінімін өзгертуге және (немесе) толықтыруға; 2) өзі енгізген конкурсқа қатысуға өтінімін қамтамасыз етуді қайтарып алу құқығын жоғалтпастан, өзінің конкурсқа қатысуға өтінімін қайтарып алуға құқылы. 28. Конкурсқа қатысуға өтінімдерді ұсынудың түпкілікті мерзімі біткеннен кейін конкурсқа қатысуға өтінімді қайтарып алу сияқты, оған өзгерістер мен (немесе) толықтырулар енгізуге жол берілмейді. 29. Әлеуетті өнім беруші, оның конкурсқа қатысуымен байланысты барлық шығыстарды көтереді. Тапсырыс беруші, ұйымдастырушы, конкурстық комиссия, сараптау комиссиясы (сарапшы) конкурстың қорытындыларына қарамастан, осы шығыстарды өтеу жөніндегі міндеттемелерді көтермейді. 6. Конкурсқа қатысуға өтінімдерді ашу 30. Конкурсқа қатысуға өтінімдерді қабылдаудың түпкілікті мерзімінің күні мен уақыты басталғаннан кейін бес минуттың ішінде веб-портал конкурсқа қатысуға өтінімдерді автоматты түрде ашуды жүргізеді. Егер конкурсқа (лотқа) қатысуға бір ғана өтінім конкурсқа (лотқа) ұсынылған болса, онда мұндай өтінім де ашылады және қаралады. 31. Конкурсқа қатысуға өтінімдерді ашу хаттамасын ашылған күні веб-портал автоматты түрде жариялайды. Бұл ретте веб-портал Конкурстық комиссияның мүшелеріне, веб-порталда автоматты түрде тіркелген әлеуетті өнім берушілерге автоматты түрде хабарламалар таратады. 7. Конкурсқа қатысуға өтінімдерді қарау 32. Конкурсқа қатысуға өтінімдерді қарауды, біліктілік талаптары мен КҚ-ның талаптарына сәйкес келетін әлеуетті өнім берушілерді айқындау мақсатында конкурстық комиссия жүзеге асырады. 33. Конкурстық комиссия: 1) әлеуетті өнім берушілерден конкурсқа қатысуға өтінімдерді қарауды, бағалауды және салыстыруды оңайлату үшін олардың өтінімдеріне байланысты материалдар мен түсіндірулерді веб-портал арқылы сұрайды; 2) конкурсқа қатысуға өтінімдерде қамтылған мәліметтерді нақтылау мақсатында, тиісті жеке немесе заңды тұлғалардан, мемлекеттік органдардан қажетті ақпаратты жазбаша нысанда және (немесе) электрондық құжат нысанында сұрайды. 34. Мемлекеттік әлеуметтік тапсырыста көзделген мемлекеттік қызметтер конкурсына қатысуға өтінімдерді қарау кезінде конкурстық комиссия: 1) осы КҚ талаптарына сәйкес келетін әлеуетті өнім берушілерді айқындайды және оларды конкурсқа қатысушылар деп таниды; 2) әлеуетті өнім берушілер ұсынған конкурсқа қатысуға өтінімдерді бағалау үшін осы Қағидалардың 460 және 460-1-тармақтарында көрсетілген өлшемшарттар негізінде балдарды есептейді: Осы тармақтың осы тармақшасында көзделген критерийлер бойынша балдарды есептеу КҚ-ға 21 және 21-1- қосымшаларына сәйкес есептеледі. «Әлеуетті өнім берушінің қызметтерді көрсету орны бойынша астананың, облыстың және республикалық маңызы бар қалалардың шекараларында тиісті әкімшілік-аумақтық бірлікте орналасуы» өлшемшарты осы Қағидалардың 20-параграфына сәйкес қолданылады. 9 / 26 Теріс мәндер осы Қағидалардың 21-параграфына сәйкес қолданылады. Конкурстық өтінімдері осы Қағидалардың 460-тармағының 1), 2), 3) және 4) тармақшаларында көрсетілген өлшемшарттардың бірі бойынша конкурсқа қатысуға арналған өтінімдері 0 (нөл) балл жинаған әлеуетті өнім берушілер жинаған балдардың жалпы санына қарамастан конкурсқа қатысуға жіберілмейді. Конкурстық өтінімдері осы Қағидалардың 460-1-тармағының 1), 2), 4) және 5) тармақшаларында көрсетілген өлшемшарттардың бірі бойынша конкурсқа қатысуға арналған өтінімдері 0 (нөл) балл жинаған әлеуетті өнім берушілер жинаған балдардың жалпы санына қарамастан конкурсқа қатысуға жіберілмейді. Әлеуетті өнім беруші көрсетілген өлшемшарттарды растайтын құжаттарды ұсынбаған жағдайда, конкурстық комиссия олардың конкурсқа қатысуға өтінімдерін бағалау үшін тиісті балдарды есептемейді. Конкурсқа қатысуға өз өтінімдерін бағалау үшін әлеуетті өнім берушілер ұсынған шарттар шартқа енгізіледі. 3) конкурсқа қатысуға жіберілген әлеуетті өнім берушілердің конкурстық баға ұсыныстарына осы тармақтың 2) тармақшасында көзделген конкурсқа қатысуға өтінімдерді бағалау үшін конкурстық комиссия берген балдардың санына қарай бағалардың шартты азаюын қолданады. 35. Конкурстық комиссия барлық өлшемшарттар бойынша қойған балдарды веб-портал автоматты түрде жинақтайды, оның нәтижелері бойынша әлеуетті өнім берушіге оның конкурсқа қатысуға өтінімінің балдармен көрсетілген қорытынды бағасы қойылады. 36. Конкурстық құжаттаманың талаптарына сәйкестігін қарау және олардың конкурсқа қатысуға өтінімдерін бағалау нәтижелері бойынша конкурсқа қатысуға жіберілген әлеуетті өнім берушіге конкурстық ұсыныстарды мынадай шартты түрде азайту қолданылады: 1) бір қаржы жылына қаржыландыру көлемі тиісті қаржы жылына арналған республикалық бюджет туралы заңда белгіленген айлық есептік көрсеткіштің 1000 (мың еселенген) мөлшерінен аспайтын лоттар бойынша: егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 12-ден 14 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 10 (он) пайызға азаяды; егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 15-ден 18 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 20 (жиырма) пайызға азаяды; 2) бір қаржы жылына қаржыландыру көлемі тиісті қаржы жылына арналған республикалық бюджет туралы заңда белгіленген айлық есептік көрсеткіштің 1000 (мың еселенген) мөлшерінен асатын лоттар бойынша: егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 12-ден 17 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 10 (он) пайызға азаяды; егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 18-ден 23 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 20 (жиырма) пайызға азаяды; егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 24-тен 31 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 30 (отыз) пайызға азаяды. 10 / 26 Бұл ретте лотты қаржыландыру көлеміне қарамастан, осы Қағидалардың 20 және 21-параграфтарына сәйкес конкурстық баға ұсыныстарына әсер ететін өлшемшарттар да қолданылады. 37. Конкурстық комиссия конкурсқа қатысуға өтінім берген әрбір әлеуетті өнім берушіге, оның ішінде конкурсқа қатысуға бір өтінім ұсынылған кезде қатысты ұпайларды есептейді. 38. Конкурстық комиссия конкурсқа қатысуға жіберілген әлеуетті өнім берушілердің конкурстық баға ұсыныстарына, конкурсқа қатысуға бір өтінім жіберілген кезде қоспағанда, бағалардың шартты төмендеуін қолданады. 39. Конкурсқа қатысуға өтінімдерді қарау қорытындылары бойынша конкурстық комиссия қорытындылар туралы хаттаманы ресімдейді. Конкурстық комиссия конкурсқа қатысуға өтінімнің мәнін қозғамай түзетуге болатын грамматикалық немесе арифметикалық қателер болса, конкурсқа қатысуға өтінімді КҚ талаптарына жауап беретін ретінде қарайды. 40. Конкурстық комиссия КҚ талаптарына сәйкес келмейтін конкурсқа қатысуға өтінімді енгізілген қамтамасыз етуді мынадай жағдайларда таниды: 1) банк кепілдігі түрінде ұсынылған конкурсқа қатысуға өтінімді қамтамасыз етудің қолданылу мерзімі жеткіліксіз болған жағдайда; 2) конкурсқа қатысуға өтінімді қамтамасыз етудің тиісінше ресімделмеуі, ол конкурстық комиссияға белгілеуге мүмкіндік бермейтін мәліметтер болмаған кезде көрсетіледі: конкурсқа қатысуға өтінімді қамтамасыз етуді берген тұлға; конкурсқа қатысу үшін банктік кепілдік түрінде конкурсқа қатысуға өтінімді қамтамасыз ету енгізілетін конкурстың атауы мен нөмірі; конкурсқа қатысуға өтінімді қамтамасыз етудің қолданылу мерзімі, оны беру шарттары, банк кепілдігі түрінде ұсынылған және (немесе) конкурсқа қатысуға өтінімді қамтамасыз ету сомасы; конкурсқа қатысуға өтінімді қамтамасыз ету берілген тұлға; пайдасына конкурсқа қатысуға өтінімді қамтамасыз ету енгізілетін тұлға; 3) конкурсқа қатысуға өтінімді қамтамасыз ету конкурсқа бөлінген соманың бір пайызынан, ал "Толық бітіріп берілетін құрылыс" бойынша конкурсы өткiзiлген жағдайда үш пайыздан аз мөлшерде енгізілген. Тиындарда есептелген конкурсқа қатысуға өтінімді қамтамасыз ету сомасы дөңгелектенеді. Бұл ретте елу тиыннан аз сома нөлге дейін дөңгелектенеді, ал елу тиынға тең және одан жоғары сома бір теңгеге дейін дөңгелектенеді. Өзге негіздер бойынша электрондық конкурсқа қатысуға өтінімді енгізілген қамтамасыз етуді КҚ талаптарына сәйкес келмейді деп тануға жол берілмейді. 41. Конкурсқа қатысуға өтінімді қамтамасыз етуді конкурсқа бөлінген соманың бір пайызынан, ал "Толық бітіріп берілетін құрылыс" бойынша конкурсы өткiзiлген жағдайда үш пайыздан аз мөлшерде енгізген кезде әлеуетті өнім беруші конкурсқа қатысуға өтінімді қамтамасыз ету сомасын КҚ талаптарына сәйкес келтіру мақсатында конкурсқа қатысуға өтінімді Қағидаларда көзделген түрдің бірінде қосымша қамтамасыз етуді енгізуге құқылы. Конкурсқа қатысуға өтінімдерді конкурсқа қатысуға өтінімді қамтамасыз етуді енгізбеген әлеуетті өнім берушілерге қойылатын талаптарға сәйкес келтіру үшін құқық берілмейді. 42. Әлеуетті өнім беруші конкурсқа қатысуға жіберілмейді (конкурсқа қатысушы деп танылған), егер: 11 / 26 1) ол және (немесе) оның қосалқы мердігері не бірлесіп орындаушысы біліктілік талаптарына сәйкес келмейтін болып айқындалса; 2) Заңның 7-бабында көзделген мемлекеттік сатып алуға қатысуға байланысты шектеулері бар. Заңның 7-бабы 1-тармағының 1), 3), 4), 5), 6) және 8) тармақшаларда көзделген мемлекеттік сатып алуға қатысуға байланысты шектеулер бойынша әлеуетті өнім берушінің конкурсқа қатысуға өтінімін вебпортал автоматты түрде қабылдамауға тиіс. Заңның 7-бабы 1-тармағының 7), 9), 10) және 11) тармақшаларында көзделген мемлекеттік сатып алуға қатысуға байланысты шектеулер бойынша конкурстық комиссия тиісті ақпаратты уәкілетті органдардың интернет-ресурстарында қарайды; 3) оның конкурсқа қатысуға өтінімі КҚ талаптарына сәйкес келмейтін болып айқындалған, оның ішінде егер ол қағидалардың талаптарына сәйкес конкурсқа қатысуға өтінімді қамтамасыз етуді ұсынбаған болса. 43. Конкурстық комиссия конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттаманы қалыптастыру кезінде конкурсқа қатысуға бір өтінім ұсынылған жағдайларды қоспағанда, конкурсқа қатысуға өтінім берген әрбір әлеуетті өнім берушіге қатысты мемлекеттік сатып алуды жүзеге асыру қағидаларында көзделген өлшемшарттарға сәйкес шартты жеңілдіктерді айқындайды. 44. Конкурстық баға ұсынысына әсер ететін өлшемшарттарды есептеу тәртібі қағидалармен айқындалады. 45. Егер тауарлардың (көрсетілетін қызметтердің) неғұрлым жақсы функционалдық техникалық, пайдалану және сапалық сипаттамалары, технологиялық шешімдер және (немесе) жұмыстарды үздік материалдардан орындау ұсынылса, әлеуетті өнім берушінің тауарларына, жұмыстарына және көрсетілетін қызметтеріне техникалық ерекшеліктің КҚ-да көрсетілген тауарларға, жұмыстар мен көрсетілетін қызметтерге техникалық ерекшелікке сәйкес келмеуіне жол беріледі. 46. Егер конкурсқа қатысуға ұсынылған өтінімнің мәнін қозғамай түзетуге болатын грамматикалық немесе арифметикалық қателер болса, конкурсқа қатысуға өтінім КҚ талаптарына сай деп танылады. 47. Талаптар осы КҚ-ның 34, 35, 36, 37 және 38-тармақтарымен мемлекеттік әлеуметтік тапсырыс қызметтерін мемлекеттік сатып алу жөніндегі конкурсты жүзеге асыру кезінде қолданылады 8. конкурстық баға ұсыныстарын бағалау мен салыстыру және конкурстың жеңімпазын айқындау 48. Конкурстық баға ұсынысы конкурсқа қатысуға өтінімнің біліктілік талаптарына және КҚ талаптары мәніне қарау қорытындылары бойынша веб-порталда автоматты түрде ашылады. 49. Веб-портал конкурсқа қатысушылардың конкурстық баға ұсыныстарын автоматты түрде бағалауды және салыстыруды жүргізеді: Қағидаларға сәйкес айқындалатын демпингтік баға есептеледі; конкурсқа қатысушылардың шартты бағалары салыстырылады, ең төмен шартты баға негізінде конкурс жеңімпазы, сондай-ақ ең төмен шартты бағадан кейінгі баға негізінде екінші орын алған әлеуетті өнім беруші айқындалады; конкурстық баға ұсыныстарының шартты бағалары тең болған кезде жеңімпаз Қағидаларға сәйкес айқындалады. 50. Конкурстық баға ұсыныстарын бағалау және салыстыру нәтижелері конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттамада орналастырылады. 9. Конкурсқа қатысуға өтінімдерді қамтамасыз етуді қайтару 51. Ұйымдастырушы әлеуетті өнім берушіге электрондық банк кепілдігі түрінде енгізілген конкурсқа қатысуға өтінімді қамтамасыз етуді мынадай жағдайлардың бірі басталған күннен бастап үш жұмыс күні 12 / 26 ішінде қайтарады: 1) осы әлеуетті өнім беруші конкурсқа қатысуға өтінімдерді ұсынудың түпкілікті мерзімі өткенге дейін конкурсқа қатысуға өзінің өтінімін кері қайтарып алған жағдайларда ашу хаттамасын орналастыру; 2) конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттамаға қол қою. Көрсетілген жағдай конкурс жеңімпазы айқындаған конкурсқа қатысушыға қолданылмайды; 3) әлеуетті өнім берушінің Мемлекеттік сатып алу туралы шартқа қол қоюы және ол заңның 13-бабына сәйкес Шарттың және (немесе) соманың орындалуын қамтамасыз етуді енгізуі (бар болса). 52. Бірыңғай оператор әлеуетті өнім берушіге конкурсқа қатысуға өтінімді бұғатталған қамтамасыз етуді автоматты түрде мынадай жағдайларда ашады: 1) осы әлеуетті өнім беруші конкурсқа қатысуға өтінімдерді ұсынудың соңғы мерзімі өткенге дейін конкурсқа қатысуға өзінің өтінімін кері қайтарып алған; 2) конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттамаға қол қою. Көрсетілген жағдай конкурс жеңімпазы айқындаған конкурсқа қатысушыға қолданылмайды; 3) әлеуетті өнім берушінің Мемлекеттік сатып алу туралы шартқа қол қоюы және ол заңның 13-бабына сәйкес Шарттың және (немесе) соманың орындалуын қамтамасыз етуді енгізуі (бар болса). 53. Электрондық банк кепілдігі түрінде енгізілген конкурсқа қатысуға өтінімді қамтамасыз етуді ұйымдастырушы қайтармайды, егер: 1) конкурстың жеңімпазы болып айқындалған әлеуетті өнім беруші Мемлекеттік сатып алу туралы шарт жасасудан жалтарған; 2) конкурс жеңімпазы шарт жасасып, Заңның 13-бабына сәйкес шартты және (немесе) соманы орындауды қамтамасыз етуді енгізу және (немесе) енгізу мерзімдері туралы КҚ-да белгіленген талаптарды орындамаған не тиісінше орындамаған, оның ішінде уақтылы орындамаған. 54. Электрондық әмиян арқылы енгізілген конкурсқа қатысуға өтінімді қамтамасыз етуді бірыңғай оператор бұғаттайды және мынадай жағдайлардың бірі туындаған кезде әлеуетті өнім берушіге қайтарылмайды: 1) конкурстың жеңімпазы болып айқындалған әлеуетті өнім беруші Мемлекеттік сатып алу туралы шарт жасасудан жалтарған; 2) конкурс жеңімпазы шарт жасасып, Заңның 13-бабына сәйкес шартты және (немесе) соманы орындауды қамтамасыз етуді енгізу және (немесе) енгізу мерзімдері туралы КҚ-да белгіленген талаптарды орындамаған не тиісінше орындамаған, оның ішінде уақтылы орындамаған жағдайда. 10. Мемлекеттік сатып алу туралы шарт 55. Мемлекеттік сатып алу туралы шарт (бұдан әрі – шарт) Заңда және Қағидаларда көзделген жағдайларды қоспағанда, электрондық цифрлық қолтаңбалармен куәландырылған Тапсырыс беруші мен өнім берушінің арасындағы веб-портал арқылы жасалады. 56. Шарт жобасын жіберу, шарт жасасу, шарттың орындалуын қамтамасыз етуді енгізу тәртібі мен мерзімдері және (немесе) Заңның 13-бабына сәйкес сомалар (бар болса), сондай-ақ шартқа өзге де талаптар қағидаларда айқындалады. 11. Әлеуетті өнім берушілерге жұмыс тәжірибесі болуы бөлігінде қойылатын талаптар 57. Сатып алынатын тауарлар, жұмыстар, көрсетілетін қызметтер нарығында жұмыс тәжірибесінің 13 / 26 болуы бөлігінде әлеуетті өнім берушілерге қойылатын біліктілік талаптары Қағидаларда көзделген жағдайларда белгіленеді. 14 / 26 Приложение 4 к Правилам осуществления государственных закупок Утверждаю: Акционерное общество "Центр международных программ" КАБУЛЬДИНОВ МУХАМЕД ЖУСУПОВИЧ № 04-02/53 от 2026-10-15 15:46:48 КОНКУРСНАЯ ДОКУМЕНТАЦИЯ Услуга (вид предмета закупок) Услуги по подготовке к прохождению аттестации информационной безопасности МИС «е-Болашак» (наименование конкурса) Заказчик: Акционерное общество "Центр международных программ" Юридический адрес: КАЗАХСТАН, Астана, СЫГАНАК 70 БИН: 050440007456 Банковские реквизиты: АО "ForteBank" ИИК: KZ7796503F0007456159 БИК: IRTYKZKA Валюта счета: KZT КБе: 16 Представитель заказчика: КАМЗЕБАЕВ ЕРЛАН ЖАНАТОВИЧ ИИН: 771102302082 Должность: Руководитель Управления обеспечения деятельности Контактный телефон: +7 7172 76 90 76 (240) E-mail: Erlan_kamzebaev@mail.ru Организатор: Акционерное общество "Центр международных программ" Юридический адрес: КАЗАХСТАН, Астана, СЫГАНАК 70 БИН: 050440007456 Банковские реквизиты: АО "ForteBank" ИИК: KZ7796503F0007456159 15 / 26 БИК: IRTYKZKA Валюта счета: KZT КБе: 16 Представитель организатора:КАМЗЕБАЕВ ЕРЛАН ЖАНАТОВИЧ ИИН: 771102302082 Должность: Руководитель Управления обеспечения деятельности Контактный телефон: +7 7172 76 90 76 (240) E-mail: Erlan_kamzebaev@mail.ru Секретарь конкурсной комиссии: АЙКЕНОВА САУЛЕ ТЛЕПБЕРГЕНОВНА ИИН: 741113450182 Должность: Главный менеджер по государственным закупкам Управления обеспечения деятельности Контактный телефон: E-mail: sajkenova@list.ru 1. Общие положения 1. Конкурс проводится с целью выбора поставщика (ов) в соответствии с прилагаемым перечнем лотов. 2. Настоящая конкурсная документация (далее – КД) включает в себя: 1) перечень лотов и условия поставки товаров, выполнения работ и оказания услуг согласно годовому плану государственных закупок по форме согласно приложению 1 к настоящей КД; 2) соглашение об участии в конкурсе согласно приложению 2 к настоящей КД; 3) форму конкурсного ценового предложения потенциального поставщика согласно приложению 3 к настоящей КД; 4) информацию о бенефициарном владении, согласно приложению 4 к настоящей КД; 5) формы квалификационных требований согласно приложениям 5, 6, 7 и 8 к настоящей КД; 6) формы сведений о квалификации потенциального поставщика для поставки товаров (выполнения работ, оказания услуг) согласно приложениям 9, 10, 11 и 12 к настоящей КД; 7) формы технических спецификаций с указанием национальных стандартов Республики Казахстан, а при их отсутствии межгосударственных стандартов на закупаемые товары, работы, услуги. При отсутствии национальных и межгосударственных стандартов указываются требуемые функциональные, технические, качественные и эксплуатационные характеристики закупаемых товаров, работ, услуг с учетом нормирования государственных закупок согласно приложениям 13, 14, 15, 16 и 16-1 к настоящей КД. При этом техническая спецификация содержит требование к поставщикам о предоставлении документов, подтверждающих соответствие поставляемых товаров требованиям, установленным 16 / 26 техническими регламентами, положениями стандартов или иными документами в соответствии с законодательством Республики Казахстан о техническом регулировании. При необходимости в технической спецификации указывается требование к потенциальным поставщикам о предоставлении потенциальным поставщиком технической спецификации о каждом комплектующем товаре по отдельности; допускается указание в технической спецификации требований о наличии в заявках на участие в конкурсе потенциальных поставщиков копий писем (сертификатов, свидетельств) от производителей либо их (дилеров или дистрибьюторов), технических паспортов, сертификатов соответствия продукции, на предлагаемые товары, указанные в технической спецификации потенциального поставщика; если технические паспорта, сертификаты соответствия продукции и другие требуемые заказчиком документы, выдаются при приобретении товара либо при ввозе на территорию Республики Казахстан, их регистрации в установленном порядке, то потенциальный поставщик предоставляет гарантийное письмо о представлении таких документов при поставке товаров; 8) форму технической спецификации закупаемых товаров, представляемую потенциальным поставщиком на каждый лот в отдельности согласно приложению 17 к настоящей КД; 9) форму договора о совместной деятельности (консорциальное соглашение) согласно приложению 18 к настоящей КД; 10) форму банковской гарантии для внесения обеспечения заявки на участие в конкурсе согласно приложению 19 к настоящей КД; 11) форму сведений о субподрядчиках по выполнению работ (соисполнителях при оказании услуг), а также виды работ и услуг, передаваемых потенциальным поставщиком субподрядчикам (соисполнителям) согласно приложению 20 к настоящей КД; 12) перечень обязательных критериев для оценки представленных потенциальными поставщиками заявок на участие в конкурсе по государственным закупкам услуг, предусмотренных государственным социальным заказом, которые будут учитываться конкурсной комиссией для определения победителя конкурса, предлагающего наиболее качественную услугу, в соответствии с пунктами 460, 460-1 и 467 настоящих Правил, приложениями 21 и 21-1 к КД, а также параграфами 20 и 21 настоящих Правил; 13) соглашение (обязательства) потенциального поставщика по выполнению работ по договору строительства "под ключ" согласно приложению 2-1 к настоящей КД. 14) задание на проектирование при осуществлении государственных закупок способом конкурса по строительству «под ключ», разработанное и утвержденное в соответствии с законодательством об архитектурной, градостроительной и строительной деятельности. 15) финансово-экономическую модель, утвержденную заказчиком согласно Правил планирования и реализации государственных инвестиционных проектов, разработки или корректировки, проведения необходимых экспертиз инвестиционного предложения, технико-экономического и финансовоэкономического обоснований, определения целесообразности бюджетного кредитования, формирования портфеля государственных инвестиционных проектов, а также корректировки утвержденных (уточненных) параметров, отбора, мониторинга и оценки реализации государственных инвестиционных проектов, утвержденных приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 28 июня 2025 года № 59. Настоящий подпункт применяется при осуществлении государственных закупок по строительству «под ключ» с реализацией проекта за счет собственных средств поставщика с последующим выполнением государственных обязательств. 3. Сумма, выделенная для данного конкурса по государственным закупкам товара (работ, услуг), составляет 15000000 теңге. Сумма, выделенная для данного конкурса, в разрезе лотов составляет: 17 / 26 № лота Наименование товара (работы, услуги) Сумма, выделенная по лоту, теңге 88023749-ОК1 Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осмотру 15000000 4. Потенциальный поставщик, изъявивший желание участвовать в конкурсе, вносит с заявкой на участие в конкурсе обеспечение заявки на участие в конкурсе в размере одного процента от суммы, выделенной для приобретения товаров, работ, услуг, в одной из нижеперечисленных форм: 1) денег, находящихся в электронном кошельке потенциального поставщика; 2) банковской гарантии, предоставляемой в форме электронного документа согласно приложению 19 к настоящей КД. При осуществлении государственных закупок способом конкурса по строительству "под ключ" размер обеспечения заявки составляет три процента. 5. Срок действия обеспечения заявки на участие в конкурсе не может быть менее срока действия самой заявки на участие в конкурсе. 2. Предварительное обсуждение проекта конкурсной документации, разъяснение положений конкурсной документации организатором или заказчиком 6. Предварительное обсуждение проекта КД не осуществляется при проведении государственных закупок, сведения о которых составляют государственные секреты в соответствии с законодательством Республики Казахстан о государственных секретах, и (или) содержат служебную информацию ограниченного распространения. 7. Замечания к проекту КД, а также запросы о разъяснении положений КД могут быть направлены потенциальными поставщиками посредством веб-портала заказчику, организатору, единому организатору не позднее двух рабочих дней со дня размещения объявления об осуществлении государственных закупках. 8. При отсутствии замечаний к проекту КД, а также запросов о разъяснении положений КД в течение двух рабочих дней со дня размещения объявления об осуществлении государственных закупок КД считается утвержденной. 9. При наличии замечаний, а также запросов о разъяснении положений КД заказчик, организатор в течение двух рабочих дней со дня истечения срока предварительного обсуждения КД принимают следующие решения: 1) вносят изменения и (или) дополнения в проект КД; 2) отклоняют замечания к проекту КД с указанием обоснований причин их отклонения; 3) дают разъяснения положений КД. В случае внесения изменений и (или) дополнений в проект КД принимается решение об утверждении измененной КД на веб-портале в том же порядке, что и утверждение КД. Со дня принятия решений, предусмотренных подпунктами 2) и 3) настоящего пункта КД считается утвержденной. 10. Организатор, не позднее одного рабочего дня со дня утверждения КД размещает на веб-портале протокол предварительного обсуждения проекта КД. В случае внесения изменений и (или) дополнений в проект КД, организатор, вместе с протоколом предварительного обсуждения КД размещает утвержденный текст КД, с автоматическим уведомлением 18 / 26 потенциальных поставщиков-участников веб-портала, получивших проект КД. 11. Протокол предварительного обсуждения проекта КД, содержит информацию о поступивших замечаниях к проекту КД и принятых решениях по ним. 12. В случае принятия решения об отклонении замечаний к проекту КД, подробное обоснование причин их отклонения указывается в протоколе предварительного обсуждения проекта КД. 13. При поступлении запросов потенциальных поставщиков о разъяснении положений КД посредством веб-портала, текст разъяснения положений КД отражается в протоколе предварительного обсуждения проекта КД. 14. Решение заказчика по результатам предварительного обсуждения может быть обжаловано в порядке, определенном Законом. 3. Требования к оформлению и представлению потенциальными поставщиками заявки на участие в конкурсе 15. Заявка на участие в конкурсе подается в форме электронного документа посредством веб-портала и является формой выражения согласия потенциального поставщика, претендующего на участие в конкурсе, осуществить поставку товара (выполнить работу, оказать услугу) в соответствии с требованиями и условиями, предусмотренными настоящей КД, а также согласие потенциального поставщика на получение сведений о нем, подтверждающих соответствие квалификационным требованиям и ограничениям, установленным статьей 7 Закона. 16. Потенциальный поставщик перед формированием заявки принимает соглашение об участии в конкурсе согласно приложению 2 к настоящей КД. 17. Юридические лица, намеревающиеся участвовать в конкурсе в качестве консорциума, перед подачей заявки оформляют и заключают на веб-портале договор о совместной хозяйственной деятельности (консорциальное соглашение), согласно приложению 18 к настоящей КД. 18. Заявка на участие в конкурсе содержит: 1) электронные копии документов, заверенных электронной цифровой подписью, либо электронные документы, представляемые потенциальным поставщиком в подтверждение его соответствия квалификационным требованиям: разрешения (уведомления) и (или) патенты, свидетельства, сертификаты, другие документы, подтверждающие право потенциального поставщика на производство, переработку, поставку и реализацию закупаемых товаров, на выполнение работ, оказание услуг; свидетельство или справку о государственной регистрации (перерегистрации) юридического лица. В случае если юридическое лицо осуществляет деятельность на основании Типового устава, утвержденного в установленном законодательством Республики Казахстан порядке, то заявление о государственной регистрации; устав, утвержденный в установленном законодательством порядке, за исключением случаев, когда юридическое лицо осуществляет деятельность на основании Типового устава; учредительный документ (в случае, если устав не содержит сведения об учредителях или составе учредителей), содержащий сведения об учредителе или составе учредителей либо выписка из реестра держателей акций; сведения об объемах оказанных потенциальным поставщиком услуг в течение последних пятнадцати лет, аналогичных (схожих) закупаемым на конкурсе, с приложением электронных копий подтверждающих документов; сведения о наличии материальных ресурсов, предусмотренных конкурсной документацией для оказания услуг с приложением электронных копий подтверждающих документов (данное требование может быть установлено в случае проведения государственных закупок услуг, предусмотренных государственным социальным заказом, объем финансирования которых на один финансовый год превышает 1000 (тысячекратный) размер месячного расчетного показателя, установленного законом о республиканском бюджете на соответствующий финансовый год); 19 / 26 сведения о квалифицированных специалистах, привлекаемых к реализации социального проекта и (или) социальной программы в соответствии со Стандартами государственного социального заказа, утвержденными приказом Министра общественного развития Республики Казахстан от 15 августа 2018 года № 19 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 17314); сведения о квалификации для участия в процессе государственных закупок согласно приложениям 9, 10, 11 и 12 к настоящей КД; сведения о субподрядчиках по выполнению работ (соисполнителях при оказании услуг), являющихся предметом закупок на конкурсе, согласно приложению 20 к настоящей КД, и условие запрета передачи потенциальным поставщиком субподрядчикам (соисполнителям) на субподряд (соисполнение) в совокупности более тридцати процентов от общего объема работ (стоимости строительства), услуг. В случае, если потенциальный поставщик предусматривает привлечь субподрядчиков (соисполнителей) работ либо услуг, то потенциальный поставщик предоставляет организатору электронные копии документов, подтверждающие соответствие привлекаемых субподрядчиков (соисполнителей) квалификационным требованиям. Требования третьего, четвертого, пятого, шестого и седьмого абзацев части первой настоящего подпункта при меняются при осуществлении конкурса по государственным закупкам услуг, предусмотренных государственным социальным заказом; 2) техническую спецификацию с указанием национальных стандартов, а в случае их отсутствия межгосударственных стандартов на закупаемые товары, работы, услуги. При отсутствии национальных и межгосударственных стандартов указываются описание функциональных, технических, качественных и эксплуатационных характеристик закупаемых товаров, работ, услуг, в том числе с указанием на товарные знаки, знаки обслуживания, фирменные наименования, патенты, полезные модели, промышленные образцы, наименование места происхождения товара и наименование производителя, и иные характеристики по формам согласно приложениям 13, 14, 15, 16 и 16-2 к настоящей КД для работ или услуг, приложению 17 к настоящей КД для товаров. При осуществлении закупок товаров, на которые решением Правительства Республики Казахстан установлены изъятия из национального режима, потенциальным поставщикам необходимо предоставить техническую спецификацию исключительно на товар собственного производства, в соответствии с выпиской из реестра казахстанских товаропроизводителей, выданной в установленном порядке в соответствии с приказом Министра промышленности и строительства Республики Казахстан от 27 а в г у с т а 2 0 2 5 г о д а № 3 2 7 « О б у т в е р ж д е н и и П р а в и л в е д е н и я р е е с т р а к а з а х с т а н с к и х товаропроизводителей» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 36717); При необходимости в технической спецификации указывается нормативно-техническая документация. Потенциальный поставщик в соответствии с требованиями заказчика предоставляет техническую спецификацию о каждом комплектующем товаре по отдельности. 3) обеспечение заявки на участие в конкурсе в размере, установленном Законом, в виде: банковской гарантии, предоставляемой в форме электронного документа согласно приложению 19 к настоящей КД; денег, находящихся в электронном кошельке потенциального поставщика; 4) конкурсное ценовое предложение в форме электронного документа, согласно приложению 3 к настоящей КД. 5) информацию о бенефициарном владении, согласно приложению 4 к настоящей КД, которая в случае признания заявки победителем подлежит раскрытию в протоколе об итогах. 20 / 26 6) соглашение об участии в конкурсе согласно приложению 2 к настоящей КД; 7) соглашение (обязательства) потенциального поставщика по выполнению работ по договору строительства "под ключ" согласно приложению 2-1 к настоящей КД. 8) финансово-экономическую модель, разработанную потенциальным поставщиком согласно Правил планирования и реализации государственных инвестиционных проектов, разработки или корректировки, проведения необходимых экспертиз инвестиционного предложения, технико-экономического и финансово-экономического обоснований, определения целесообразности бюджетного кредитования, формирования портфеля государственных инвестиционных проектов, а также корректировки утвержденных (уточненных) параметров, отбора, мониторинга и оценки реализации государственных инвестиционных проектов, утвержденных приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 28 июня 2025 года № 59. Настоящий подпункт применяется при осуществлении государственных закупок по строительству «под ключ» с реализацией проекта за счет собственных средств поставщика с последующим выполнением государственных обязательств. 19. Срок действия конкурсной заявки, составляет 60 календарных дней с даты вскрытия конкурсных заявок. 20. Электронные копии документов, содержащиеся в заявке на участие в конкурсе, должны быть четкими и разборчивыми, независимо от цвета изображения. 21. Заявка на участие в конкурсе, а также вся корреспонденция и документы, касательно заявки на участие в конкурсе составляются и представляются на казахском или русском языках по выбору потенциального поставщика. В случае их составления и представления потенциальным поставщиком на другом языке, к ним прилагается точный (нотариально заверенный) перевод. 4. Порядок представления заявки на участие в конкурсе 22. Заявка на участие в конкурсе представляется потенциальным поставщиком организатору посредством веб-портала. 23. Представленные потенциальными поставщиками заявки на участие в конкурсе автоматически регистрируются на веб-портале. 24. Заявка на участие в конкурсе считается принятой в момент автоматической отправки веб-порталом соответствующего уведомления поставщику, подавшему заявку на участие в конкурсе. 25. Заявка на участие в конкурсе потенциального поставщика автоматически отклоняется веб-порталом в следующих случаях: 1) потенциальным поставщиком ранее представлена заявка на участие в данном конкурсе; 2) заявка на участие в конкурсе поступила на веб-портал после истечения окончательного срока приема заявок на участие в данном конкурсе; 3) конкурсное ценовое предложение превышает сумму, выделенную для приобретения данных товаров, работ, услуг; 4) предусмотренных подпунктами 1), 3), 4), 5), 6) и 8) пункта 1 статьи 7 Закона. 26. Конкурсное ценовое предложение потенциального поставщика выражается в теңге. 5. Изменение заявок на участие в конкурсе и их отзыв 21 / 26 27. Потенциальный поставщик не позднее окончания срока представления заявок на участие в конкурсе может: 1) изменить и (или) дополнить внесенную заявку на участие в конкурсе; 2) отозвать свою заявку на участие в конкурсе, не утрачивая права на возврат внесенного им обеспечения заявки на участие в конкурсе. 28. Не допускаются внесение изменений и (или) дополнений, равно как отзыв заявки на участие в конкурсе после истечения окончательного срока представления заявок на участие в конкурсе. 29. Потенциальный поставщик несет все расходы, связанные с его участием в конкурсе. Заказчик, организатор, конкурсная комиссия, экспертная комиссия (эксперт) не несут обязательства по возмещению этих расходов независимо от итогов конкурса. 6. Вскрытие заявок на участие в конкурсе 30. Веб-порталом производится автоматическое вскрытие заявок на участие в конкурсе в течение пяти минут после наступления даты и времени окончания срока приема заявок на участие в конкурсе. В случае, если на конкурс (лот) представлена только одна заявка на участие в конкурсе (лоте), то такая заявка также вскрывается и рассматривается. 31. Протокол вскрытия заявок на участие в конкурсе размещается веб-порталом автоматически в день вскрытия. При этом веб-портал рассылает автоматические уведомления членам конкурсной комиссии, потенциальным поставщикам, автоматически зарегистрированным на веб-портале. 7. Рассмотрение заявок на участие в конкурсе 32. Рассмотрение заявок на участие в конкурсе осуществляется конкурсной комиссией с целью определения потенциальных поставщиков, соответствующих квалификационным требованиям и требованиям КД. Конкурсная комиссия: 1) посредством веб-портала запрашивает у потенциальных поставщиков материалы и разъяснения в связи с их заявками с тем, чтобы упростить рассмотрение, оценку и сопоставление заявок на участие в конкурсе; 2) в целях уточнения сведений, содержащихся в заявках на участие в конкурсе, в письменной форме и (или) форме электронного документа запрашивает необходимую информацию у соответствующих физических или юридических лиц, государственных органов. 34. По результатам рассмотрения заявок на участие в конкурсе государственных услуг, предусмотренных государственным социальным заказом, конкурсная комиссия: 1) определяет потенциальных поставщиков, которые соответствуют требованиям настоящей КД, и признает их участниками конкурса; 2) рассчитывает баллы для оценки представленных потенциальными поставщиками заявок на участие в конкурсе на основе следующих критериев, указанных в пунктах 460 и 460-1 настоящих Правил; Расчет баллов по критериям, предусмотренным данным подпунктом настоящего пункта, рассчитывается в соответствии с приложениями 21 и 21-1 к КД. Критерий «нахождение потенциального поставщика в соответствующей административнотерриториальной единице в границах столицы, области и городов республиканского значения по месту оказания услуг» применяется в соответствии с параграфом 20 настоящих Правил. 22 / 26 Отрицательные значения, применяются в соответствии с параграфом 21 настоящих Правил. Потенциальные поставщики, конкурсные заявки которых набрали 0 (ноль) баллов по одному из критериев, указанным в подпунктах 1), 2), 3) и 4) пункта 460 настоящих Правил, не допускаются к участию в конкурсе, независимо от общего количества набранных баллов. Потенциальные поставщики, конкурсные заявки которых набрали 0 (ноль) баллов по одному из критериев, указанным в подпунктах 1), 2), 4) и 5) пункта 460-1 настоящих Правил, не допускаются к участию в конкурсе, независимо от общего количества набранных баллов. В случае непредставления потенциальным поставщиком документов, подтверждающих указанные критерии, конкурсная комиссия не рассчитывает соответствующие баллы для оценки их заявок на участие в конкурсе. Условия, предложенные потенциальными поставщиками для оценки своих заявок на участие в конкурсе, включаются в договор. 3) применяет к конкурсным ценовым предложениям потенциальных поставщиков, допущенных к участию в конкурсе условное уменьшение цен в зависимости от количества присвоенных конкурсной комиссией баллов для оценки заявок на участие в конкурсе, предусмотренных подпунктом 2) настоящего пункта 35. Баллы, выставленные конкурсной комиссией по всем критериям, автоматически суммируются вебпорталом, по результатам чего, потенциальному поставщику выставляется итоговая оценка его заявки на участие в конкурсе, выраженная в баллах. 36. К потенциальным поставщикам, допущенным к участию в конкурсе по результатам рассмотрения на предмет соответствия требованиям конкурсной документации и оценки их заявок на участие в конкурсе, применяется следующее условное уменьшение конкурсных предложений: 1) по лотам, объем финансирования которых на один финансовый год не превышает 1000 (тысячекратного) размера месячного расчетного показателя, установленного законом о республиканском бюджете на соответствующий финансовый год: если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 12 до 14 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 10 (десять) процентов; если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 15 до 18 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 20 (двадцать) процентов; 2) по лотам, объем финансирования которых на один финансовый год превышает 1000 (тысячекратного) размера месячного расчетного показателя, установленного законом о республиканском бюджете на соответствующий финансовый год: если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 12 до 17 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 10 (десять) процентов; если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 18 до 23 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 20 (двадцать) процентов; если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 24 до 31 балла включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 30 (тридцать) процентов. 23 / 26 При этом независимо от объема финансирования лота также применяются критерии, влияющие на конкурсные ценовые предложения в соответствии с параграфами 20 и 21 настоящих Правил. 37. Конкурсная комиссия рассчитывает баллы применительно к каждому потенциальному поставщику, представившему заявку на участие в конкурсе, в том числе, когда на участие в конкурсе представлена одна заявка. 38. Конкурсная комиссия применяет к конкурсным ценовым предложениям потенциальных поставщиков, допущенных к участию в конкурсе, условное уменьшение цен, за исключением, когда на участие в конкурсе допущена одна заявка. 39. По итогам рассмотрения заявок на участие в конкурсе конкурсная комиссия оформляет протокол об итогах. Конкурсная комиссия рассматривает заявку на участие в конкурсе, как отвечающую требованиям КД, если в ней присутствуют грамматические или арифметические ошибки, которые можно исправить, не затрагивая существа представленной заявки на участие в конкурсе. 40. Конкурсная комиссия признает внесенное обеспечение заявки на участие в конкурсе, не соответствующее требованиям КД, в случаях: 1) недостаточного срока действия обеспечения заявки на участие в конкурсе, представленной в виде банковской гарантии; 2) ненадлежащего оформления обеспечения заявки на участие в конкурсе, которое выражается в отсутствии сведений, не позволяющих конкурсной комиссии установить: лицо, выдавшее обеспечение заявки на участие в конкурсе; название и номер конкурса, для участия в котором вносится обеспечение заявки на участие в конкурсе в виде банковской гарантии; срок действия обеспечения заявки на участие в конкурсе, условия его предоставления, представленной в виде банковской гарантии и (или) сумму обеспечения заявки на участие в конкурсе; лицо, которому выдано обеспечение заявки на участие в конкурсе; лицо, в пользу которого вносится обеспечение заявки на участие в конкурсе; 3) внесения обеспечения заявки на участие в конкурсе в размере менее одного процента от суммы, выделенной на конкурс, а в случае конкурса по строительству "под ключ" менее трех процентов. Сумма обеспечения заявки на участие в конкурсе, исчисленная в тиынах округляется. При этом, сумма менее пятидесяти тиын округляется до нуля, а сумма, равная пятидесяти тиынам и выше, округляется до одного теңге. По иным основаниям признание внесенного обеспечения заявки на участие в электронном конкурсе не соответствующим требованиям КД не допускается. 41. При внесении обеспечения заявки на участие в конкурсе в размере менее одного процента от суммы, выделенной на конкурс, а в случае конкурса по строительству "под ключ" менее трех процентов, потенциальный поставщик вправе в целях приведения в соответствие с требованиями КД суммы обеспечения заявки на участие в конкурсе внести дополнительное обеспечение заявки на участие в конкурсе в одном из предусмотренном Правилами вида. Не предоставляется право для приведения заявок на участие в конкурсе в соответствие с требованиями КД потенциальным поставщикам, не внесшим обеспечение заявки на участие в конкурсе. 42. Потенциальный поставщик не допускается к участию в конкурсе (признан участником конкурса), 24 / 26 если: 1) он и (или) его субподрядчик либо соисполнитель определены не соответствующими квалификационным требованиям; 2) имеет ограничения, связанные с участием в государственных закупках, предусмотренные в статье 7 Закона. По ограничениям, связанным с участием в государственных закупках, предусмотренных подпунктами 1), 3), 4), 5), 6) и 8) пункта 1 статьи 7 Закона, заявка на участие в конкурсе потенциального поставщика подлежит автоматическому отклонению веб-порталом. По ограничениям, связанным с участием в государственных закупках, предусмотренных подпунктами 7), 9), 10) и 11) пункта 1 статьи 7 Закона, конкурсная комиссия рассматривает информацию на интернет-ресурсах соответствующих уполномоченных органов; 3) его заявка на участие в конкурсе определена не соответствующей требованиям КД, в том числе, если он не представил обеспечение заявки на участие в конкурсе в соответствии с требованиями Правил. 43. Конкурсная комиссия при формировании протокола об итогах государственных закупок способом конкурса определяет условные скидки в соответствии с критериями, предусмотренными в Правилах осуществления государственных закупок применительно к каждому потенциальному поставщику, представившему заявку на участие в конкурсе, за исключением случаев, когда на участие в конкурсе представлена одна заявка. 44. Порядок расчета критериев, влияющих на конкурсное ценовое предложение определяется Правилами. 45. Допускается несоответствие технической спецификации на товары, работы и услуги потенциального поставщика технической спецификации товары, работы и услуги, указанной в КД, если предлагаются более лучшие функциональные технические, эксплуатационные и качественные характеристики товаров (услуг), технологические решения и (или) выполнение работ из лучших материалов. 46. Заявка на участие в конкурсе признается отвечающей требованиям КД, если в ней присутствуют грамматические или арифметические ошибки, которые можно исправить, не затрагивая существа представленной заявки на участие в конкурсе. 47. Требования пунктов 34, 35, 36, 37 и 38 настоящей КД применяется при осуществлении конкурса по государственным закупкам услуг государственного социального заказа. 8. Оценка и сопоставление конкурсных ценовых предложений и определение победителя конкурса 48. Конкурсное ценовое предложение вскрывается веб-порталом автоматически по итогам рассмотрения заявки на участие в конкурсе на предмет соответствия квалификационным требованиям и требованиям КД. 49. Веб-порталом производятся автоматическая оценка и сопоставление конкурсных ценовых предложений участников конкурса: рассчитывается демпинговая цена, определяемая в соответствии с Правилами; сопоставляются условные цены участников конкурса, определяется победитель конкурса на основе наименьшей условной цены, также потенциальный поставщик, занявший второе место на основе цены, следующей после наименьшей условной цены; при равенстве условных цен конкурсных ценовых предложений победитель определяется в соответствии с Правилами. 50. Результаты оценки и сопоставления конкурсных ценовых предложений размещаются в протоколе об итогах государственных закупок способом конкурса. 25 / 26 9. Возврат обеспечения заявок на участие в конкурсе 51. Организатор возвращает потенциальному поставщику обеспечение заявки на участие в конкурсе, внесенное в виде электронной банковской гарантии, в течение трех рабочих дней со дня наступления одного из следующих случаев: 1) размещения протокола вскрытия в случаях отзыва данным потенциальным поставщиком своей заявки на участие в конкурсе до истечения окончательного срока представления заявок на участие в конкурсе; 2) подписания протокола об итогах государственных закупок способом конкурса. Указанный случай не распространяется на участника конкурса, определенного победителем конкурса; 3) подписания потенциальным поставщиком договора о государственных закупках и внесения им обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона (при наличии). 52. Единый оператор автоматически разблокирует потенциальному поставщику заблокированное им обеспечение заявки на участие в конкурсе в следующих случаях: 1) отзыва данным потенциальным поставщиком своей заявки на участие в конкурсе до истечения окончательного срока представления заявок на участие в конкурсе; 2) подписания протокола об итогах государственных закупок способом конкурса. Указанный случай не распространяется на участника конкурса, определенного победителем конкурса; 3) подписания потенциальным поставщиком договора о государственных закупках и внесения им обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона (при наличии). 53. Обеспечение заявки на участие в конкурсе, внесенное в виде электронной банковской гарантии, не возвращается организатором в случаях, если: 1) потенциальный поставщик, определенный победителем конкурса, уклонился от заключения договора о государственных закупках; 2) победитель конкурса, заключив договор, не исполнил либо ненадлежащим образом исполнил, в том числе несвоевременно исполнил требования, установленные КД о внесении и (или) сроках внесения обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона. 54. Обеспечение заявки на участие в конкурсе, внесенное через электронный кошелек, блокируется единым оператором и не возвращается потенциальному поставщику при наступлении одного из следующих случаев: 1) потенциальный поставщик, определенный победителем конкурса, уклонился от заключения договора о государственных закупках; 2) победитель конкурса, заключив договор, не исполнил либо ненадлежащим образом исполнил, в том числе несвоевременно исполнил требования, установленные КД о внесении и (или) сроках внесения обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона. 10. Договор о государственных закупках 55. Договор о государственных закупках (далее – договор) заключается посредством веб-портала между заказчиком и поставщиком, удостоверенный электронными цифровыми подписями, за исключением случаев, предусмотренных Законом и Правилами. 56. Порядок и сроки направления проекта договора, заключения договора, внесению обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона (при наличии), а также иных условий к договору определяются Правилами. 11. Требование к потенциальным поставщикам в части наличия опыта работы 26 / 26 57. Квалификационные требования к потенциальным поставщикам в части наличия опыта работы на рынке закупаемых товаров, работ, услуг устанавливаются в случаях, предусмотренных Правилами.

1 / 2 Лоттар тізбесі және тауарларды жеткізу, жұмыстарды орындау, қызметтерді көрсету шарттары (бекітілген жылдық жоспар негізінде қалыптастырылады) Конкурстың №: 17792455-1 Конкурстың атауы «е-Болашақ» БАЖ ақпараттық қауіпсіздігінің аттестаттаудан өтуіне дайындық жөніндегі қызметтер Лоттың № Тапсырыс берушінің атауы Тауардың (жұмыстардың, көрсетілетін қызметтердің) атауы* Өлшем бірлігі Саны, көлемі Жеткізу шарты (ИНКОТЕРМС 2010-ға сәйкес) Тауарларды жеткізу, жұмыстарды орындау, қызметтерді көрсету мерзімі Тауарларды жеткізу, жұмыстарды орындау, қызметтерді көрсету орны Аванстық төлем мөлшері, % Лот бойынша бөлінген сома, теңге 1 2 3 4 5 6 7 8 9 10 88023749-ОК1 "Халықаралық бағдарламалар орталығы" акционерлік қоғамы Диагностикалау/сараптау/талдау/сынау/тестілеу/тексеріп қарау бойынша қызметтер Бір қызмет 1 шарт жасалған күннен бастап 15 күнтізбелік күн өткеннен кейін және 2026 жылғы 31 желтоқсанға дейін Астана қ., Есіл ауданы Астана қ., Есіл ауданы Сығанақ көшесі, 70 үй, 5 қабат; 0 15000000 * Тауарлардың, жұмыстардың, қызметтердің толық сипаты мен сипаттамасы техникалық ерекшеліктерде көрсетіледі. 2 / 2 Перечень лотов и условия поставки товаров, выполнения работ, оказания услуг (формируется на основе утвержденного годового плана) № конкурса 17792455-1 Наименование конкурса Услуги по подготовке к прохождению аттестации информационной безопасности МИС «е-Болашак» № лота Наименование заказчика Наименование товара (работы, услуги)* Единица измерения Количество, объем Условия поставки (в соответствии с ИНКОТЕРМС 2010) Срок поставки товаров, выполнения работ, оказания услуг Место поставки товаров, выполнения работ, оказания услуг Размер авансового платежа, % Сумма, выделенная по лоту, теңге 1 2 3 4 5 6 7 8 9 10 88023749-ОК1 Акционерное общество "Центр международных программ" Услуги по диагностированию/экспертизе/анализу/испытаниям/тестированию/осмотру Одна услуга 1 по истечению 15 календарных дней с даты заключения договора и по 31 декабря 2026 года г.Астана, район Есиль г.Астана, район Есиль улица Сығанақ, д. 70, 5 этаж; 0 15000000 * Полное описание и характеристика товаров, работ, услуг указывается в технической спецификации