Беспредел,разве можно так указывать?

[Sanya]

В предмете закупки требуются следующие работы в части настройки, переустановки и администрирования антивируса и криптошлюза:

Настройка имеющегося в составе ФС/РС/КС сертифицированного ФСТЭК по классу К1 антивирусного ПО.

Сопровождение (настройка, переустановка, администрирование) средств криптографической защиты информации (СКЗИ) Infotecs VIPNet, SafeDisk, входящих в состав АПК АИС ОМС в медицинском учреждении

Заказчик требует лицензии на ремонт, монтаж, работы по обслуживанию, передаче шифровальных средств:

В связи с необходимостью обслуживания средств криптографической защиты информации (СКЗИ) и в соответствии с Федеральным законом от 04 мая 2011 года №99-ФЗ «О лицензировании отдельных видов деятельности», Постановлением Правительства Российской Федерации от 16 апреля 2012 года №313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств», Исполнитель должен обладать действующей лицензией, выданной ФСБ России, на осуществление следующих видов деятельности:

- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.

- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.

- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства.

- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.

Насколько правомерны требования, ведь обычная настройка и администрирование криптосредств не есть ремонт и работы по обслуживанию средств. Можно ли как-то принудить заказчика убрать требования лицензий по криптозащите. Мы маленькая компания и никогда не сможем позволить себе иметь лицензию на криптозащиту (купить дорогое оборудование и иметь штат специалистов по информационной безопасности). Самое интересное что закупка малая и предназначена для малых предприятий и сумма-то небольшая.

[Афина]

А переустановку Вы как собираетесь осуществлять без лицензии?

[Афина]

Практически на любые действия с VipNet нужна лицензия на криптографию. Вот администрирование антивируса не требует лицензии. Но наверняка на жалобу отобьются в лёгкую

[Sanya]

Практически на любые действия с VipNet нужна лицензия на криптографию. Вот администрирование антивируса не требует лицензии. Но наверняка на жалобу отобьются в лёгкую

Вот с этим поподробнее, есть ли какие-то нормативные акты, которые говорят, что администрирование VipNet требйет лицензии?
Ведь я так понимаю, под обслуживанием понимается программирование, перепрошивка, какие-то действия с внутренним устройством крипто-устройства, а обычное конфигурирование, консультация какой лицензии требует и на каком основании?

[Афина]

Практически на любые действия с VipNet нужна лицензия на криптографию. Вот администрирование антивируса не требует лицензии. Но наверняка на жалобу отобьются в лёгкую

Вот с этим поподробнее, есть ли какие-то нормативные акты, которые говорят, что администрирование VipNet требйет лицензии?
Ведь я так понимаю, под обслуживанием понимается программирование, перепрошивка, какие-то действия с внутренним устройством крипто-устройства, а обычное конфигурирование, консультация какой лицензии требует и на каком основании?

Здесь нужно отталкиваться от работ, которые заказчик описал в тех.задании. Т.к. термин "администрирование" можно трактовать по-разному. Может, так обновление до актуальных версий прописано? № закупки или ссылочку.
Плюс ко всему изучите Постановление № 313, там указан полный перечень лицензируемых видов деятельности в криптографии.

[Sanya]

Ссылка на процедуру http://zakupki.gov.ru/epz/order/notice/ea44/view/common-info.html?regNumber=0373100107116000009
7-й пункт документации.

Постановление № 313 изучил внимательно, в связи с этим и возникло недопонимание. Вообще из документации ясно, что в системе больше персональные данные содержаться, а это совсем другие лицензии.

[cfo]

для работы с випнетами надо лицензию фстэк и фсб наскок помню. и пох что будете настраивать только. без данных документов настройки будут считаться недействительными

[Афина]

По СКЗИ одна строчка всего...
Наверняка ответят, что т.к. в АИС установлены СКЗИ, то необходимы пункты:
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства.

Непонятно зачем они просят пункт лицензии "Передача защищенных с использованием шифровальных (криптографических) средств информационных систем", если СКЗИ по ТЗ не поставляются.

[cfo]

все просто, чтобы левый не залез.

[AnnaOrion]

правомерны. банальная перестраховка