Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Общая информация

Номер извещения: 0318200076325000017

Наименование объекта закупки: Передача Сертификата на оказание услуг по мониторингу событий информационной безопасности объектов ЗСПД VipNet №1988

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ЦЕНТР ПРОФИЛАКТИКИ И БОРЬБЫ СО СПИД № 3" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ КРАСНОДАРСКОГО КРАЯ

Контактная информация

Организация, осуществляющая размещение: ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЗДРАВООХРАНЕНИЯ "ЦЕНТР ПРОФИЛАКТИКИ И БОРЬБЫ СО СПИД № 3" МИНИСТЕРСТВА ЗДРАВООХРАНЕНИЯ КРАСНОДАРСКОГО КРАЯ

Почтовый адрес: 354008, КРАСНОДАРСКИЙ КРАЙ , Г СОЧИ, УЛ ВИНОГРАДНАЯ, Д. 43/2

Место нахождения: 354008, КРАСНОДАРСКИЙ КРАЙ , Г СОЧИ, УЛ ВИНОГРАДНАЯ, Д. 43/2

Ответственное должностное лицо: Подарь Е. В.

Адрес электронной почты: zakupkispid3@mail.ru

Номер контактного телефона: 8-861-2534342

Факс: Информация отсутствует

Дополнительная информация: Информация отсутствует

Информация о процедуре закупки

Дата и время окончания срока подачи заявок: 21.04.2025 16:20

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 21.04.2025

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 23.04.2025

Условия контракта

Начальная (максимальная) цена контракта: 420544.88 РОССИЙСКИЙ РУБЛЬ

Информация о сроках исполнения контракта и источниках финансирования

Дата начала исполнения контракта: 0 календарных дней с даты заключения контракта

Срок исполнения контракта: 52 рабочих дней

Закупка за счет бюджетных средств: Нет

Закупка за счет собственных средств организации: Да

Финансовое обеспечение закупки

Всего: - Оплата за 2025 год - Оплата за 2026 год - Оплата за 2027 год - Сумма на последующие годы

420544.88 - 420544.88 - 0.00 - 0.00 - 0.00

Этапы исполнения контракта

Контракт не разделен на этапы исполнения контракта

Финансирование за счет внебюджетных средств

Всего: - Оплата за 2025 год - Оплата за 2026 год - Оплата за 2027 год - Сумма на последующие годы

420544.88 - 420544.88 - 0.00 - 0.00 - 0.00

Код видов расходов - Код поступления - Сумма контракта (в валюте контракта)

Всего: - на 2025 год - на 2026 год - на 2027 год - Сумма на последующие годы

1 - 2 - 3 - 4 - 5 - 6 - 7

244 - - 420544.88 - 420544.88 - 0 - 0 - 0

- Итого - - 420544.88 - 0.00 - 0.00 - 0.00

Идентификационный код закупки: 252232005224123200100100500016202244

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, край Краснодарский, г.о. город-курорт Сочи, г Сочи, ул Виноградная, д. 43/2, 354008, Краснодарский край, г. Сочи, ул. Виноградная 43/2 корпус 3

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Объект закупки

Итого: 420544.88 РОССИЙСКИЙ РУБЛЬ

Преимущества и требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ

Требования к участникам: 1 Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2 Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 3 Требование к участникам закупок в соответствии с п. 1 ч. 1 ст. 31 Закона № 44-ФЗ Установлено

Применение национального режима по ст. 14 Закона № 44-ФЗ

Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а также преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Объект закупки - Вид требования - Обоснование невозможности соблюдения запрета, ограничения

62.02.30.000-00000002 Услуги по технической поддержке информационных технологий - Преимущество в отношении товаров российского происхождения, выполняемых работ, оказываемых услуг российскими лицами -

Обеспечение заявки

Обеспечение заявок не требуется:

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта:

Размер обеспечения исполнения контракта: 5.00%

Порядок обеспечения исполнения контракта, требования к обеспечению: Исполнение Контракта обеспечивается предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона № 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими Заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона № 44-ФЗ Исполнителем самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный Контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона № 44-ФЗ.

Платежные реквизиты: "Номер расчётного счёта"03224643030000001800 "Номер лицевого счёта"828522940 "Код поступления" Информация отсутствует "БИК"010349101 "Наименование кредитной организации"Южное ГУ Банка России//УФК по Краснодарскому краю г. Краснодар "Номер корреспондентского счета"40102810945370000010

Обеспечение гарантийных обязательств

Обеспечение гарантийных обязательств не требуется:

Дополнительная информация: Информация отсутствует

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Перечень прикрепленных документов: Обоснование начальной (максимальной) цены контракта 1 Обоснование НМЦК.xlsx Проект контракта 1 Проект контракта.docx Описание объекта закупки 1 Техническое задание (описание объекта закупки) - IDS+услуги.docx Требования к содержанию, составу заявки на участие в закупке 1 Заявка на участие в аукционе.docx Дополнительная информация и документыДокументы не прикреплены

Наименование товара, работы, услуги - Код позиции - Тип позиции - Единица измерения - Цена за единицу - Количество (объем работы, услуги) - Стоимость позиции

Услуги по технической поддержке информационных технологий Идентификатор: 179878748 - 62.02.30.000-00000002 - Услуга - Условная единица - 420544.88 - 1 - 420544.88

Характеристики товара, работы, услуги ( Услуги по технической поддержке информационных технологий )

Наименование характеристики - Значение характеристики - Инструкция по заполнению характеристики в заявке - Обоснование включения дополнительной информации в сведения о товаре, работе, услуге

Состав услуг в рамках передаваемого Сертификата включает - ? услуги по выявлению атак и инцидентов информационной безопасности на ранних стадиях за счёт анализа событий информационной безопасности в рабочее время; ? услуги по мониторингу доступности и работоспособности ПАК «ViPNet Coordinator» и СОВ «ViPNet IDS» в рабочее время; ? услугу по обеспечению продления сервисных сертификатов производителей на имеющиеся системы обнаружения вторжений; ? услугу по обеспечению доступа к обновлениям баз решающих правил системы обнаружения вторжений. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Основные требования - Для взаимодействия ответственных лиц со стороны Заказчика и Исполнителя в рамках оказания услуг по Сертификату, стороны обмениваются контактными данными. В рамках Сертификата предоставляется единый многоканальный номер формата 8-800. Все звонки на номер в коде 8-800 являются бесплатными для контактных лиц Заказчика. Консультации по «горячей линии» оказываются по рабочим дням с 7:00 до 21:00. Для осуществления возможности направления электронных заявок, Исполнителем обеспечивается приём заявок в формате электронной почты, а также посредством самостоятельной регистрации заявок через личный кабинет пользователя (Заказчика) в системе обработки заявок после организации служебного канала связи. Указанные способы связи предоставляются в течение 3 (трёх) рабочих с даты начала его действия. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Категорирование заявок - В процессе регистрации заявки, агент технической поддержки Исполнителя обязан классифицировать обращение по типам «Инцидент», «Запрос на обслуживание», и присвоить ему приоритет. После уточнения информации по обращению, оно может быть переклассифицировано, о чем информируется Инициатор заявки - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Очередность обработки Заявок Исполнителем - 1. После регистрации заявки ей присваивается номер, который сообщается Инициатору обращения, контролируются сроки исполнения электронных заявок и предоставляется обратная связь при изменении статуса электронных заявок. 2. Приоритет обработки Заявок определяется отдельно для каждого типа заявки «Инцидент» и «Запрос на обслуживание». Заявкам типа Инцидент может быть присвоен один из следующих приоритетов: ? Критический – сбой затронул работу шлюзового ПАК Заказчика, либо ПАК ССМП (при наличии), и несет значительную угрозу непрерывности услуг для всех узлов из состава СОИБ Заказчика к ресурсам ПАРУС, ГИС СЗ КК, Безопасный регион (при наличии). ? Высокий – инцидент, ведущий к невозможности работы с ресурсами СОЦ-Лаборатория, Запись на приём к врачу, ЕМСЭД, Сервис проверки полисов, Процессинговый центр, Сервером МИС, КриптоПро Плагин, Регистр сахарного диабета, ССТУ.РФ, либо связан с выходом из строя ПАК структурного подразделения (поликлиника, амбулатория, ФАП). ? Стандартный – защищенная сеть функционирует в штатном режиме, но часть функций работает некорректно. Инцидент не оказывает значительного влияния на оказание услуг (сбой демона), есть возможность устранения дистанционно. ? Низкий – защищенная сеть функционирует в штатном режиме, инцидент связан с недоступностью ПО «ViPNet Client» на одном рабочем месте. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

3. Если временные метрики SLA нарушаются причинам, не зависящим от Исполнителя (вследствие причин, указанных в п. 11) – Исполнитель уведомляет о причинах простоя Ответственное лицо Заказчика. Если в ходе устранения Инцидента возможно применение обходного решения - приоритет может быть понижен, с обязательным уведомлением Ответственного лица Заказчика. Если применение доступного обходного решения не доступно по объективным причинам, не зависящим от Сторон – и критерии устранения Инцидента не достижимы по истечении контрольных сроков, Исполнитель незамедлительно уведомляет Ответственное лицо Заказчика о причинах и возможных рисках. Стороны организуют рабочую группу по совместной выработке решения. Инциденты и Запросы на обслуживание обрабатываются Исполнителем с учетом приоритетов: • в первую очередь обрабатываются заявки с приоритетом «Критический»; • во вторую очередь обрабатываются Заявки с приоритетом «Высокий»; • в третью очередь обрабатываются Заявки с приоритетом «Стандартный»; • в случае отсутствия в очереди Заявок с приоритетами «Критический», «Высокий», «Стандартный», обрабатываются заявки с приоритетом «Низкий». 4. Если в очереди находятся несколько заявок одинакового приоритета, в первую очередь обрабатывается заявка с ближайшим сроком исполнения.

5. Время реакции специалистов технической поддержки устанавливается в соответствии с приоритетом: ? Для заявки с приоритетом «Критический» время реакции – не более одного часа рабочего времени. Время предоставления решения с учётом времени реакции – не более 8 часов рабочего времени; ? Для заявки с приоритетом «Высокий» время реакции – не более двух часов рабочего времени. Время предоставления решения с учётом времени реакции – не позднее 2 (двух) рабочих дней; ? Для заявки с приоритетом «Стандартный» время реакции – не более двух часов рабочего времени. Время предоставления решения с учётом времени реакции – не более 24 часов рабочего времени; ? Для заявки с приоритетом «Низкий» время реакции – не более четырёх часов рабочего времени. Время предоставления решения с учётом времени реакции – не более 40 часов рабочего времени. Срок предоставления консультации по запросу устанавливается не менее трёх рабочих дней с момента регистрации обращения. 6. Заявка считается отработанной и может быть закрыта в следующих случаях: ? от работников Заказчика поступает подтверждение с указанием, что заявка успешно исполнена; ? если от Инициатора обращения отсутствует подтверждение в течение 24 часов после исполнения (предоставления решения); ? от работников Заказчика в течение 5 (пяти) рабочих дней не поступает запрошенная при оказании услуг по Сертификату информация.

7. В случае невозможности устранения заявки с приоритетом «Критический», «Высокий» в режиме удалённого доступа (требуется физический доступ), минимизируется время простоя и обеспечивается уровень времени решения путем гарантированного прибытия к месту возникновения неполадки в соответствии с приоритетом: не позднее 1 (одного) рабочего дня для Инцидента приоритета «Критический», 2 (двух) рабочих дней для Инцидента приоритета «Высокий». Решение о необходимости выезда принимается специалистом, ответственным за решение инцидента, на основании данных, полученных от Заказчика, либо по результатам проведения предварительного расследования инцидента. При этом Исполнитель уведомляет Инициатора / Ответственное лицо Заказчика о необходимости выезда. 8. После выполнения работ составляется Акт о выполнении работ, согласованной с Заказчиком формы, который подписывается со стороны Исполнителя – сотрудником, проводившим работы по Сертификату, а со стороны Заказчика – лицом, инициировавшим заявку, или ответственным лицом Заказчика. В Акте фиксируются выполненные работы и общее время выполнения работ по месту проведения работ специалистом. 9. В течение срока действия Сертификата осуществляется не более 5 (пяти) выездов для оказания услуг по адресу Заказчика.

10. В случае невозможности восстановления работоспособности оборудования, входящего в состав ЗСПД заказчика, Исполнитель обеспечивает восстановление работоспособности ЗСПД путём предоставления ПО/ПАК СКЗИ. 11. Нарушение контрольных сроков устранения Инцидента не является нарушением, если сроки нарушены по не зависящим от Сторон причинам: ? неработоспособность сети СКЗИ ViPNet обусловлена выходом из строя средств вычислительной техники Заказчика; ? неработоспособность сети СКЗИ ViPNet обусловлена отсутствием канала связи, предоставляемого провайдером (в том числе сбои оборудования, отключение за неоплату и т.п.); ? неработоспособность сети СКЗИ ViPNet обусловлена выходом из строя ПАК Заказчика вследствие нарушения порядка эксплуатации (п. 46 ПКЗ-2005); ? неработоспособность сети СКЗИ ViPNet обусловлена некорректными настройками межсетевых экранов и (или) маршрутизирующего оборудования установленных в точке подключения сети Заказчика к сетям связи общего пользования (в том числе сети Интернет).

Требования к услугам по выявлению атак и инцидентов информационной безопасности на ранних стадиях за счёт анализа событий информационной безопасности в рабочее время - В течение срока действия Сертификата Исполнителем осуществляется: ? автоматизированное выявление подозрений на инцидент ИБ с использованием правил на основе отдельных событий, цепочек событий, превышения заданных пороговых значений характеристик потока событий от СОВ; ? ручной ретроспективный анализ событий выделенным аналитиком, выявление аномальной и подозрительной активности на основе экспертного опыта; ? оповещение Заказчика о выявленных подозрениях на инцидент ИБ в соответствии со сроками, указанными в Таблице 2 и схеме взаимодействия, указанной в разделе 2 настоящего приложения к описанию объекта закупки; ? анализ выявленных подозрений на инцидент ИБ до подтверждения или опровержения наличия инцидента ИБ; ? расследование инцидентов ИБ, включая определение векторов атаки, затрагиваемых целей, этапов реализации атаки, вероятных источников атаки; ? оценка степени влияния (воздействия) инцидента ИБ на затрагиваемые ИТ-активы Заказчика и выработка рекомендаций по восстановлению безопасного состояния. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Длительность хранения собранных событий ИБ с момента их фиксации в системе Исполнителя - 30 дней - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Режим работы 24?7 (24 часа, 7 дней в неделю) - Мониторинг событий ИБ в реальном времени в соответствии с правилами корреляции - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Дежурная смена мониторинга 8?5 (8 часов, 5 дней в неделю) - Обработка и анализ поступающих событий ИБ - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Критичный. Инцидент ИБ, результатом которого является нарушение одного из свойств безопасности информации (конфиденциальности, целостности, доступности) СОИБ, сопряженный со значительным риском прерывания бизнеса и/или значительным финансовым ущербом, а также инциденты ИБ, нарушающие доступность услуги. - Время реакции – не более 0,5 часа Предоставление первичных рекомендаций – не более 1 часа На подготовку дорожной карты по устранению инцидента – не более 8 часов - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Высокий Инцидент ИБ, сопряженный со значительным потенциальным ущербом для Заказчика, областью действия которого являются критичные информационные ресурсы инфраструктуры Заказчика, и/или имеющий массовый характер. - Время реакции – не более 1 часа Предоставление первичных рекомендаций – не более 2 часов На подготовку дорожной карты по устранению инцидента – не более 16 часов - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Стандартный Инцидент ИБ, сопряженный со средним уровнем риска, приводящий к возможным нежелательным последствиям для Заказчика. - Время реакции – не более 2 часов Предоставление первичных рекомендаций – не более 2 часов На подготовку дорожной карты по устранению инцидента – не более 24 часов - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Низкий Инцидент ИБ, сопряженный с минимальным ущербом для Заказчика. - Время реакции – не более 2 часов Предоставление первичных рекомендаций – не более 2 часов На подготовку дорожной карты по устранению инцидента – не более 40 часов - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Для обеспечения технической связи Исполнителя и Заказчика используется система криптографической защиты канала передачи данных, имеющая действующий сертификат ФСБ России. - Для обеспечения технической связи Исполнителя и Заказчика используется система криптографической защиты канала передачи данных, имеющая действующий сертификат ФСБ России. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Требования к услугам по мониторингу доступности и работоспособности ПАК «ViPNet Coordinator» и СОВ «ViPNet IDS» в рабочее время - В течение срока действия Сертификата Исполнителем обеспечивается мониторинг состояния и сетевой доступности ПАК «ViPNet Coordinator» и ПАК «ViPNet IDS» в рабочее время в целях своевременного выявления возникающих неполадок в работе СОИБ. Услуга включает в себя: ? получение оперативной информации о состоянии и сетевом доступе ПАК «ViPNet Coordinator» и ПАК «ViPNet IDS»; ? своевременное оповещение ответственных лиц Заказчика, ответственного за обеспечение ИБ по схеме, указанной в разделе 2 настоящего приложения к описанию объекта закупки. Состав мероприятий по мониторингу состояния и сетевой доступности достаточен для своевременного выявления возникающих неполадок в работе оборудования СОИБ. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Требования к услуге по обеспечению продления сервисных сертификатов производителей на имеющиеся системы обнаружения вторжений - Исполнитель обеспечивает продление сертификата активации сервиса Совместной технической поддержки продуктов ViPNet (АО «ИнфоТеКС») уровня «Расширенный» сроком на 12 (двенадцать) месяцев с даты завершения продлеваемого сертификата для имеющейся у Заказчика системы обнаружения вторжений – ПАК «ViPNet IDS NS1000 3.x» в количестве 1 шт. Сертификат передается Заказчику на бумажном носителе, в котором прописаны наименование Заказчика, уникальный идентификационный номер сертификата, перечень программно-аппаратных комплексов Заказчика, на которые распространяется данный сертификат технической поддержки, подтверждающий право Заказчика на получение услуг в течение указанного срока в объёмах и в зависимости от схемы (уровня) технической поддержки. Сертификат предоставляется в оригинале, с подписью и печатью производителя продуктов – АО «ИнфоТеКС». - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Требования к услуге по обеспечению доступа к обновлениям баз решающих правил системы обнаружения вторжений - Исполнитель обеспечивает продление сертификата активации сервиса обновления баз решающих правил сроком на 12 (двенадцать) месяцев с даты завершения продлеваемого сертификата для имеющейся у Заказчика системы обнаружения вторжений – ПАК «ViPNet IDS NS1000 3.x» в количестве 1 шт. Сертификат активации сервиса обновления баз решающих правил СОВ выполнен на оригинальном бланке производителя продуктов ViPNet и содержит информацию о перечне оборудования, предоставляет Заказчику возможность получения отдельных услуг производителя в отношении имеющейся у Заказчика системы обнаружения вторжений, входящей в состав системы защиты ЗСПД. В состав услуги по обеспечению доступа к обновлениям баз решающих правил системы обнаружения вторжений входят следующие работы: ? передача Заказчику сертификата активации сервиса обновления баз решающих правил для ПАК «ViPNet IDS NS1000 3.x»; ? установка, активация и настройка сервисов, обеспечивающих своевременное периодическое обновление баз решающих правил на ПАК СОВ Заказчика; ? оказание консультационных услуг по эксплуатации ПАК СОВ. - Значение характеристики не может изменяться участником закупки - Отсутствие описания в позиции КТРУ

Ссылки

Общая информация

Документы

Журнал событий