Оказание услуг по оценке эффективности мер по обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных

№ 0828600001926000209 · 44-ФЗ · ПО и информационные системы · МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ МУНИЦИПАЛЬНОГО ЗАКАЗА" · Владимирская обл

Опыт не нужен Заточка 20% · средний

Скачать всё одним ZIP · 2.1 МБ Карточка в ЕИС

В архиве: 00_ВЫЖИМКА.md, 01_ТЕКСТ_ВСЕХ_ДОКУМЕНТОВ.txt (весь текст одним файлом — удобнее всего для ИИ) и папка «Документы» с исходными файлами и PDF-копиями. Как загрузить в ИИ

Суть и условия

Прочее Нужна история/допуск Допуски/пропуска Лицензии Чужая система Только СМП

Разовая услуга по оценке эффективности мер защиты персональных данных в информационной системе заказчика (1 АРМ на Linux): обследование, разработка модели угроз и организационно-распорядительной документации, поставка и внедрение средств защиты информации, итоговая оценка эффективности. Требует наличия лицензий ФСБ (криптография) и ФСТЭК — обычной IT-студии недоступно.

Обязательны действующие лицензии ФСБ (крипто) и ФСТЭК (техзащита конфиденциальной информации) с конкретными пунктами видов работ — без них участвовать в закупке нельзя · Обязательны лицензии ФСБ и ФСТЭК на конкретные виды работ по защите информации — проект из области информационной безопасности, а не веб-разработки; без лицензий недоступен

НМЦК: 147 671 ₽
Подача заявок до: 15.10.2026 08:00 (МСК)
Сроки исполнения: С даты заключения контракта по 10.12.2026
Оплата: Безналичный расчёт без аванса, в течение 7 рабочих дней с даты подписания документа о приёмке
Обеспечение исполнения: 5 %
Гарантия: Гарантия на оказанные услуги — в течение срока действия контракта, объём предоставления гарантии качества — 100%; на поставляемые СЗИ действуют гарантийные обязательства производителя
Требование к опыту: Опыт не нужен
Как выбирают: Электронный аукцион (44-ФЗ) — по наименьшей цене, участники должны соответствовать дополнительным требованиям по лицензиям
Очное присутствие: Удалённо: В ТЗ прямо указано: услуги (сбор данных, обследование, внедрение) оказываются удалённо; заказчик лишь обязуется обеспечить доступ сотрудникам исполнителя на объект при необходимости и соблюдение пропускного режима
Существующая система: Информационная система персональных данных заказчика (1 АРМ под Linux, подключено к интернету)

Что сделать

Обследование ИСПДн заказчика и определение актуальных угроз безопасности ПДн
Разработка модели угроз, акта определения уровня защищённости, комплекта шаблонов ОРД
Поставка средств защиты информации (СЗИ), именных и неперепродаваемых
Удалённое внедрение системы защиты ПДн (СЗПДн): инсталляция и настройка СЗИ
Разработка проекта технического паспорта ИСПДн
Проведение комплексных испытаний и оценки эффективности реализованных мер
Подготовка протокола и заключения по результатам оценки эффективности (действует 3 года)

Платформа и технологии

Linux
СЗИ (средства защиты информации)
СКЗИ (криптографическая защита)

Допуски, пропуска, режим

Соблюдение внутреннего трудового распорядка и контрольно-пропускного режима на объекте информатизации заказчика при необходимости доступа
Работа с персональными данными и конфиденциальной информацией заказчика

Лицензии и членство

Лицензия ФСБ России на деятельность с шифровальными (криптографическими) средствами, с пунктами 12, 20, 21, 28 Перечня услуг по ПП РФ №313
Лицензия ФСТЭК России на техническую защиту конфиденциальной информации, с подпунктами «б», «е», «д» п.4 Положения по ПП РФ №79

Штрафы и риски

Обеспечение исполнения контракта 5%
Поставляемые СЗИ являются именными и не могут быть перепроданы; при отказе/расторжении по вине заказчика он возмещает исполнителю расходы на их приобретение
Штрафы и пени по стандартным правилам 44-ФЗ

По каким файлам сделана выжимка

Признаки заточки под исполнителя

20% — средний уровень

Признаки средние, на нижней границе. Для одного АРМ поставка СЗИ фактически привязана к связке Dallas Lock + Dr.Web + КриптоПро + Astra Linux, а от участника требуют партнёрского статуса у производителя антивируса. Текст ТЗ похож на чужой шаблон спецификации: остались «Вариант формулировки» и формулировки из конкурса. Основной барьер — лицензии ФСБ и ФСТЭК, но он установлен законом.

Признак	Баллы	Цитата из документов и почему это признак
Конкретный продукт без «или эквивалент»	+10	«Dallas Lock Linux. Сертифицированный комплект для установки» В задании на оказание услуг (приложение 1 к контракту) перечислены конкретные продукты — Dallas Lock Linux (модули СКН, МЭ, СОВ, СДЗ), Dr.Web, КриптоПро CSP 5.0 R3, Astra Linux SE «Воронеж» — без слов «или эквивалент». В ТЗ эквивалент допускается только для антивируса. У заказчика один АРМ на Linux, уже работающей системы с этими СЗИ из документов не видно. прил4_ПРОЕКТ контракта_ПО повтор.pdf
Избыточные специфические требования	+10	«иметь статус официального партнера компании производителя, что является подтверждением их» П. 1.1 спецификации антивируса: «Участники конкурса … должны» иметь партнёрский статус производителя. Для одного АРМ требуются вендорский статус, «все компоненты Системы должны принадлежать одной торговой марке», а у вендора — поддержка с написанием утилит расшифровки. Это избыточно для объёма и похоже на спецификацию из пакета конкретного поставщика: в тексте остались «Вариант формулировки» и «участники конкурса», хотя процедура — аукцион. прил1_Описание объекта закупки_ТЗ_ПО повтор.pdf

Возможные честные причины: Набор сертифицированных ФСТЭК СЗИ под Linux на рынке узок, и муниципальные заказчики часто берут готовые спецификации интеграторов без злого умысла; лицензии ФСБ/ФСТЭК обязательны по закону.

Что проверено: описание объекта закупки и ТЗ со спецификациями СЗИ; требования к заявке; проект контракта с заданием; карточка ЕИС (лицензии)

Процент — сумма баллов найденных признаков по перечню; это оценка по признакам, а не вывод о нарушении.

Данные из карточки ЕИС

Способ: Электронный аукцион
Площадка: РОСЭЛТОРГ (АО«ЕЭТП»)
Итоги: 19.10.2026
Исполнение до: —

Заказчик: МУНИЦИПАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "УПРАВЛЕНИЕ МУНИЦИПАЛЬНОГО ЗАКАЗА" · Владимирская обл

Место исполнения: Российская Федерация, обл. Владимирская, м.о. Судогодский, г. Судогда, ул. Коммунистическая, зд. 1б

Преимущества: Преимущества Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Позиции и коды ОКПД2/КТРУ

58.29.29.000 Обеспечение программное прикладное прочее на электронном носителе
Dallas Lock Linux. Сертифицированный комплект для установки; Установочный комплект Dr.Web. Сертифицированный ФСТЭК России (сертификат № 3509); Дистрибутив СКЗИ "КриптоПро CSP" версия 5.0 R3 (Исполнения - Base) на DVD. Формуляры; Лицензия на ОС спец.назначения "Astra Linux Special Edition" для 64-х разрядной платформы (арх. Х86-64), "Усиленный" ("Воронеж"), РУСБ.10015-01 (ФСТЭК), электронный, для рабочей станции, обновления Тип 1 на 12 мес. 1.8; Dallas Lock Linux. Модули (СКН, МЭ, СОВ). Право на использование. Бессрочная лицензия. Годовое гарантийное сопровождение.; Право на использование СДЗ

Требования к участникам

Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ
Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ
Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ
Дополнительные требования
- Лицензия на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищённых с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), при условии наличия в данной действующей лицензии работ (услуг), предусмотренных пунктами «12», «20», «21» Перечня оказываемых услуг и оказываемых услуг, составляющих лицензируемую деятельность в отношении шифровальных (криптографических) средств, утверждённого постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313.
- Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации, при условии наличия в данной действующей лицензии работ (услуг), предусмотренных подпунктами «б», «е», «д» пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утверждённого постановлением Правительства Российской Федерации от 03 февраля 2012 г. № 79.
Требование установлено: Федеральный закон от 04.05.2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности».
Участник закупки в составе заявки предоставляет:

Документы (4)

«открыть» — PDF в браузере (Word/Excel переведены в PDF), «скачать» — исходный файл, «в ЕИС» — тот же файл на zakupki.gov.ru.

прил2_обоснование НМЦК_ПО повтор docx — открыть · скачать · в ЕИС
прил4_ПРОЕКТ контракта_ПО повтор doc — открыть · скачать · в ЕИС
прил1_Описание объекта закупки_ТЗ_ПО повтор docx — открыть · скачать · в ЕИС
прил3_Требования к содержанию, состав заявки и инструкция_ПО повтор docx — открыть · скачать · в ЕИС