Услуги по обеспечению информационной безопасности

1 / 26 Мемлекеттік сатып алуды жүзеге асыру қағидаларына 4-қосымша Бекітемін: "Қалалық мониторинг және жедел әрекет ету орталығы" ШЖҚ МКК ТЕМЕШБЕКОВ АСЫЛБЕК АРДАКОВИЧ Шешім № 10-02-24/134 ОД Күні 2026-10-05 21:13:24 КОНКУРСТЫҚ ҚҰЖАТТАМА Қызмет (сатып алу мәнінің түрі ) Деректер жоғалуының алдын алу бағдарламалық құралын алу және орналастыру қызметі (конкурстың атауы) Тапсырыс беруші: "Қалалық мониторинг және жедел әрекет ету орталығы" ШЖҚ МКК Орналасқан жері: Казахстан, Астана, Бейбитшилик 9 БСН: 080740011094 Банк деректемелері: "Қазақстан Халық Банкі" АҚ ЖСК: KZ756010111000092978 БСК: HSBKKZKX Есепшот валютасы: KZT Кбе: 15 Тапсырыс берушінің өкілі: КУЛЖАНБЕКОВА АНАР АХМЕДЖАНОВНА ЖСН: 891019451148 Лауазымы: главный менеджер Телефоны: 87172917214 E-mail көрсетіледі: gos.zakupastana89@mail.ru Ұйымдастырушы: "Қалалық мониторинг және жедел әрекет ету орталығы" ШЖҚ МКК Орналасқан жері: Казахстан, Астана, Бейбитшилик 9 БСН: 080740011094 Банк деректемелері: "Қазақстан Халық Банкі" АҚ ЖСК: KZ756010111000092978 2 / 26 БСК: HSBKKZKX Есепшот валютасы: KZT Кбе: 15 Ұйымдастырушының өкілі: КУЛЖАНБЕКОВА АНАР АХМЕДЖАНОВНА ЖСН: 891019451148 Лауазымы: главный менеджер Телефоны: 87172917214 E-mail көрсетіледі: gos.zakupastana89@mail.ru Конкурстық комиссияның хатшысы: КУЛЖАНБЕКОВА АНАР АХМЕДЖАНОВНА ЖСН: 891019451148 Лауазымы: главный менеджер Телефоны: 87172917214 E-mail көрсетіледі: gos.zakupastana89@mail.ru 1. Жалпы ережелер 1. Конкурс қоса берілген лоттардың тізбесіне сәйкес өнім берушіні(лерді) таңдау мақсатында өткізіледі. 2. Осы конкурстық құжаттама (бұдан әрі – КҚ) мыналарды қамтиды: 1) осы КҚ-ға 1-қосымшаға сәйкес нысан бойынша мемлекеттік сатып алудың жылдық жоспарына сәйкес лоттардың тізбесі және тауарларды жеткізу, жұмыстарды орындау және қызметтерді көрсету шарттарын; 2) осы КҚ-ға 2-қосымшаға сәйкес конкурсқа қатысу туралы келісімді; 3) осы КҚ-ға 3-қосымшаға сәйкес әлеуетті өнім берушінің конкурстық баға ұсынысының нысанын; 4) осы КҚ-ға 4-қосымшаға сәйкес бенефициарлық иелену туралы ақпарат; 5) осы КҚ-ға 5, 6, 7 және 8-қосымшаларға сәйкес біліктілік талаптарының нысандарын; 6) осы КҚ-ға 9, 10, 11 және 12-қосымшаларға сәйкес тауарларды жеткізу (жұмыстарды орындау, қызметтерді көрсету) үшін әлеуетті өнім берушінің біліктілігі туралы мәліметтер нысандарын; 7) Қазақстан Республикасының ұлттық стандарттары, ал олар болмаған жағдайда сатып алынатын тауарларға, жұмыстарға, көрсетілетін қызметтерге мемлекетаралық стандарттар көрсетілген техникалық ерекшеліктердің нысандарын қамтиды. Ұлттық және мемлекетаралық стандарттар болмаған кезде осы КҚ-ға 13, 14, 15, 16 және 16-1 -қосымшаларға сәйкес мемлекеттік сатып алуды нормалауды ескере отырып, сатып алынатын тауарлардың, жұмыстардың, көрсетілетін қызметтердің талап етілетін функционалдық, техникалық, сапалық және пайдалану сипаттамалары көрсетіледі. Бұл ретте сатып алынатын тауарлардың, жұмыстардың, көрсетілетін қызметтердің техникалық ерекшелігінде өнім берушілерге қойылатын, берілетін тауарлардың Қазақстан Республикасының 3 / 26 заңнамасына сәйкес техникалық регламенттерде, стандарттар ережелерінде немесе өзге де құжаттарда белгіленген талаптарға сәйкес келетінін растайтын құжаттарды беру туралы талап қамтылады. Қажет болған жағдайда техникалық ерекшелікте әлеуетті өнім берушілерге әлеуетті өнім берушінің әрбір жинақтаушы тауар туралы жеке техникалық ерекшелік беруі туралы талап көрсетіледі; әлеуетті өнім берушілердің конкурсқа қатысуға өтінімдерінде өндірушілерден не олардың дилерлерінен немесе дистрибьюторларынан алынған хаттардың (сертификаттарының, куәліктерінің), техникалық паспорттардың, әлеуетті өнім берушінің техникалық ерекшеліктерінде көрсетілген өнімдердің сәйкестік сертификаттарының көшірмелерінің болуы туралы талаптарды көрсетуге жол беріледі; егер техникалық паспорттар, өнімнің сәйкестік сертификаттары және тапсырыс беруші талап ететін басқа да құжаттар тауарды сатып алу кезінде не Қазақстан Республикасының аумағына әкелу, оларды белгіленген тәртіппен тіркеу кезінде берілгенде, онда әлеуетті өнім беруші тауарларды жеткізу кезінде осындай құжаттарды ұсыну туралы кепілдік хат ұсынады; 8) осы КҚ-ға 17-қосымшаға сәйкес әлеуетті өнім беруші әрбір лотқа жеке ұсынатын сатып алынатын тауарлардың техникалық ерекшелігінің нысанын; 9) осы КҚ-ға 18-қосымшаға сәйкес бірлескен қызмет туралы шарттың (консорциалдық келісім) нысанын; 10) осы КҚ-ға 19-қосымшаға сәйкес конкурсқа қатысуға өтінімді қамтамасыз етуді енгізу үшін банк кепілдігінің нысанын; 11) осы КҚ-ға 20-қосымшаға сәйкес жұмыстарды орындау жөніндегі қосалқы мердігерлер (қызметтер көрсету кезіндегі бірлесіп орындаушылар) туралы мәліметтер нысанын, сондай-ақ әлеуетті өнім беруші қосалқы мердігерлерге (бірлесіп орындаушыларға) беретін жұмыстар мен көрсетілетін қызметтердің түрлерін қамтиды; 12) осы Қағидалардың 460, 460-1 және 467-тармақтарына, КҚ-ға 21 және 21-1-қосымшаларына, сондайақ осы Қағидалардың 20 және 21-параграфтарына сәйкес неғұрлым сапалы қызмет ұсынатын конкурстың жеңімпазын айқындау үшін конкурстық комиссия ескеретін мемлекеттік әлеуметтік тапсырыста көзделген қызметтерді мемлекеттік сатып алу жөніндегі конкурсқа қатысуға әлеуетті өнім берушілер ұсынған өтінімдерді бағалау үшін міндетті өлшемшарттардың тізбесі.; 13) осы КҚ-ға 2-1-қосымшаға сәйкес "Толық дайын түрінде берілетін құрылыс" шарты бойынша жұмыстарды орындау жөніндегі әлеуетті өнім берушінің келісімі (міндеттемелері). 14) сәулет, қала құрылысы және құрылыс қызметі туралы заңнамаға сәйкес әзірленген және бекітілген, «Толық бітіріп берілетін құрылыс» конкурс тәсілімен мемлекеттік сатып алуды жүзеге асыру кезінде жобалауға арналған тапсырма. 15) Қазақстан Республикасы Ұлттық экономика министрінің міндетін атқарушының 2025 жылғы 28 маусымдағы № 59 бұйрығымен бекітілген Мемлекеттік инвестициялық жобаларды жоспарлау және іске асыру, инвестициялық ұсынысты, техникалық-экономикалық және қаржылық-экономикалық негіздемелерді әзірлеу немесе түзету, қажетті сараптамалар жүргізу, бюджеттік кредиттеудің орындылығын айқындау, мемлекеттік инвестициялық жобалар портфелін қалыптастыру, сондай-ақ мемлекеттік инвестициялық жобалардың бекітілген (нақтыланған) параметрлерін түзету, іріктеу, іске асырылуын мониторингтеу және бағалау қағидаларына сәйкес, тапсырыс беруші бекіткен қаржыэкономикалық модельді. Осы тармақша жобаны кейіннен мемлекеттік міндеттемелерді орындай отырып, өнім берушінің өз қаражаты есебінен іске асыра отырып, «толық бітіріп берілетін құрылыс» бойынша мемлекеттік сатып алуды жүзеге асыру кезінде қолданылады. Тауарлар (жұмыстар, қызметтер) бойынша осы конкурс үшін бөлінген сома 6741181 теңгені құрайды. Осы конкурс үшін бөлінген сома лоттар бөлінісінде мынаны құрайды: 4 / 26 Лот № Тауардың (жұмыстың, көрсетілетін қызметтің атауы) Лот бойынша бөлінген сома (теңге) 83033478-ОК1 Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер 6741181 4. Конкурсқа қатысуға ниет білдірген әлеуетті өнім беруші конкурсқа қатысуға өтініммен тауарларды, жұмыстарды, көрсетілетін қызметтерді сатып алу үшін бөлінген соманың бір пайызы мөлшерінде конкурсқа қатысуға өтінімді қамтамасыз етуді төменде санамаланған нысандардың біріне енгізеді: 1) әлеуетті өнім берушінің электрондық әмиянындағы ақша; 2) осы КҚ-ға 19-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. "Толық бітіріп берілетін құрылыс бойынша конкурс" тәсілімен мемлекеттік сатып алуды жүзеге асыру кезінде өтінімді қамтамасыз ету сомасы үш пайызды құрайды. 5. Конкурсқа қатысу өтінімді қамтамасыз етудің қолданылу мерзімі конкурсқа қатысуға өтінімнің өзінің мерзімінен кем болмауға тиіс. 2. Конкурстық құжаттаманың жобасын алдын ала талқылау, ұйымдастырушының немесе тапсырыс берушінің Конкурстық құжаттама ережелерін түсіндіруі 6. КҚ-ның жобасын алдын ала талқылау мемлекеттік сатып алуды өткізу кезінде олар туралы мәліметтер Қазақстан Республикасының мемлекеттік құпиялар туралы заңнамасына сәйкес мемлекеттік құпияларды қамтитын және (немесе) Қазақстан Республикасының Үкіметі айқындаған таратылуы шектеулі қызметтік ақпаратты қамтитын мемлекеттік сатып алуды өткізу кезінде жүзеге асырылмайды. 7. КҚ-ның жобасына ескертулерді, сондай-ақ КҚ-ның ережелерін түсіндіру туралы сұрау салуларды әлеуетті өнім берушілер веб-портал арқылы тапсырыс берушіге, ұйымдастырушыға, бірыңғай ұйымдастырушыға мемлекеттік сатып алуды жүзеге асыру туралы хабарландыру орналастырылған күннен бастап екі жұмыс күні ішінде жіберулері мүмкін. 8. Мемлекеттік сатып алуды жүзеге асыру туралы хабарландыру орналастырылған күннен бастап екі жұмыс күні ішінде КҚ-ның жобасына ескертулер, сондай-ақ КҚ-ның ережелерін түсіндіру туралы сұрау салулар болмаған кезде КҚ бекітілген болып саналады. 9. Ескертулер, сондай-ақ КҚ-ның ережелерін түсіндіру туралы сұрау салулар болған кезде тапсырыс беруші, мемлекеттік сатып алуды ұйымдастырушы КҚ-ның жобасын алдын ала талқылау мерзімі біткен күннен бастап екі жұмыс күні ішінде мынадай шешімдерді қабылдайды: 1) КҚ-ның жобасына өзгерістер мен (немесе) толықтырулар енгізеді; 2) оларды қабылдамауына негіздемелерін көрсете отырып, КҚ-ның жобасына ескертулерді қабылдамайды; 3) КҚ-ның ережелеріне түсіндірме береді. КҚ-ның жобасына өзгерістер мен толықтырулар енгізген жағдайда, КҚ-ны бекіткен сияқты тәртіппен веб-порталда өзгертілген КҚ-ны бекіту туралы шешім қабылданады. Осы тармақтың 2) және 3) тармақшаларында көзделген шешімдер қабылданған күннен бастап КҚ бекітілген болып саналады. 10. Ұйымдастырушы КҚ бекітілген күннен бастап бір жұмыс күнінен кешіктірмей веб-порталда КҚ-ның жобасын алдын ала талқылау хаттамасын орналастыруға міндетті. 5 / 26 КҚ-ның жобасына өзгерістер мен (немесе) толықтырулар енгізген жағдайда, мемлекеттік сатып алуды ұйымдастырушы, веб-портал қатысушысы болып табылатын әлеуетті өнім берушілерді автоматты түрде хабардар ете отырып, КҚ-ның жобасын алдын ала талқылау хаттамасымен бірге КҚ-ның бекітілген мәтінін де орналастырады. 11. КҚ-ның жобасын алдын ала талқылау хаттамасында КҚ-ның жобасына келіп түскен ескертулер мен олар бойынша қабылданған шешімдер туралы ақпаратты қамтиды. 12. КҚ-ның жобасына ескертулерді қабылдамау туралы шешім қабылданған жағдайда оларды қабылдамау себептерінің егжей-тегжейлі негіздемесі КҚ-ның жобасын алдын ала талқылау хаттамасында көрсетіледі. 13. КҚ-ның ережелерін түсіндіру туралы веб-портал арқылы әлеуетті өнім берушілерден сұрау салулар келіп түскен кезде КҚ-ның ережелеріне түсіндіру мәтіні КҚ-ның жобасын алдын ала талқылау хаттамасында көрініс табады. 14. Алдын ала талқылау нәтижелері бойынша тапсырыс берушінің шешімі Заңда айқындалған тәртіппен шағымдалуы мүмкін. 3. Әлеуетті өнім берушілердің конкурсқа қатысуға өтінімді ресімдеуіне және оны ұсынуына қойылатын талаптар 15. Конкурсқа қатысуға өтінім веб-портал арқылы электрондық құжат нысанында беріледі және конкурсқа қатысуға үміткер әлеуетті өнім берушінің осы КҚ-да көзделген талаптар мен шарттарға сәйкес тауарды беруді жүзеге асыруға (жұмысты орындауға, қызметті көрсетуге) келісімін білдіру нысаны, сондай-ақ әлеуетті өнім берушінің біліктілік талаптарына және заңның 7-бабында белгіленген шектеулерге сәйкестігін растайтын ол туралы мәліметтерді алуға келісімі болып табылады. 16. Әлеуетті өнім беруші өтінімді қалыптастыру алдында осы КҚ-ға 2-қосымшаға сәйкес конкурсқа қатысу туралы келісімді қабылдайды. 17. Консорциум ретінде конкурсқа қатысуға ниет білдірген заңды тұлғалар өтінім берер алдында осы КҚ- ға 18-қосымшаға сәйкес бірлескен шаруашылық қызмет туралы шартты (консорциалдық келісім) ресімдейді және веб-порталда жасайды. 18. Конкурсқа қатысуға өтінім мыналарды қамтиды: 1) электрондық цифрлық қолтаңбамен куәландырылған құжаттардың электрондық көшірмелері не оның біліктілік талаптарына сәйкестігін растау үшін әлеуетті өнім беруші ұсынатын электрондық құжаттар: әлеуетті өнім берушінің сатып алынатын тауарларды өндіруге, қайта өңдеуге, жеткізуге және өткізуге, жұмыстарды орындауға, қызметтер көрсетуге құқығын растайтын рұқсаттар (хабарламалар) және (немесе) патенттер, куәліктер, сертификаттар, сертификаттар, басқа да құжаттар; заңды тұлғаны мемлекеттік тіркеу (қайта тіркеу) туралы куәлік немесе анықтама. Егер заңды тұлға қызметті Қазақстан Республикасының заңнамасында белгіленген тәртіппен бекітілген үлгілік жарғы негізінде жүзеге асыратын болса, онда мемлекеттік тіркеу туралы өтініш; заңды тұлға қызметін үлгілік жарғы негізінде жүзеге асыратын жағдайларды қоспағанда, заңнамада белгіленген тәртіппен бекітілген Жарғы; құрылтайшы немесе құрылтайшылар құрамы туралы мәліметтерді қамтитын құрылтай құжаты (егер жарғыда құрылтайшылар немесе құрылтайшылар құрамы туралы мәліметтер болмаса) не акцияларды ұстаушылар тізілімінен үзінді көшірме; растайтын құжаттардың электрондық көшірмелерін қоса бере отырып, конкурста сатып алынатын қызметтерге ұқсас соңғы он бес жыл ішінде әлеуетті өнім беруші көрсеткен қызметтердің көлемі туралы мәліметтер; 6 / 26 растайтын құжаттардың электрондық көшірмелерін қоса бере отырып, қызметтер көрсету үшін конкурстық құжаттамада көзделген материалдық ресурстардың болуы туралы мәліметтер (осы талап бір қаржы жылына қаржыландыру көлемі тиісті қаржы жылына арналған республикалық бюджет туралы заңда белгіленген айлық есептік көрсеткіштің 1000 (мың еселенген) мөлшерінен асатын мемлекеттік әлеуметтік тапсырыста көзделген көрсетілетін қызметтерді мемлекеттік сатып алу жүргізілген жағдайда белгіленуі мүмкін); осы КҚ-ға 9,10,11 және 12-қосымшаларға сәйкес мемлекеттік сатып алу процесіне қатысу үшін біліктілігі туралы мәліметтер; осы КҚ-ға 20 - қосымшаға сәйкес конкурста сатып алу нысанасы болып табылатын жұмыстарды орындау жөніндегі қосалқы мердігерлер (қызметтер көрсету кезіндегі бірлесіп орындаушылар) туралы мәліметтер және әлеуетті өнім берушінің қосалқы мердігерлерге (бірлесіп орындаушыларға) жиынтығында жұмыстардың (құрылыс құнының), көрсетілетін қызметтердің екіден бірінен астам көлемін қосалқы мердігерлікке (бірлесіп орындауға) беруге тыйым салу шарты. Егер әлеуетті өнім беруші жұмыстардың не көрсетілетін қызметтердің қосалқы мердігерлерін (бірлесіп орындаушыларын) тартуды көздеген жағдайда, әлеуетті өнім беруші ұйымдастырушыға тартылатын қосалқы мердігерлердің (бірлесіп орындаушылардың) біліктілік талаптарына сәйкестігін растайтын құжаттардың электрондық көшірмелерін ұсынады; Осы тармақшаның бірінші бөлігінің үшінші, төртінші, бесінші, алтыншы және жетінші абзацтарының талаптары мемлекеттік әлеуметтік тапсырыста көзделген қызметтерді мемлекеттік сатып алу жөніндегі конкурсты жүзеге асыру кезінде қолданылады. 2) сатып алынатын тауарларға, жұмыстарға, көрсетілетін қызметтерге ұлттық стандарттарды, ал олар болмаған жағдайда мемлекетаралық стандарттарды көрсете отырып техникалық ерекшелікті қамтиды. Бұл ретте ұлттық және мемлекетаралық стандарттар болмаған кезде, сатып алынатын тауарлардың, жұмыстардың, көрсетілетін қызметтердің талап етілетін функционалдық, техникалық, сапалық және пайдалану сипаттамалары, оның ішінде тауарлық белгілерін, қызмет көрсету белгілерін, фирмалық атауларын, патенттерін, пайдалы моделдерін, өндірістік үлгілерін, тауардың шығу жері мен өндірушінің атауын, және басқа да сипаттамаларын көрсете отырып, жұмыстар мен көрсетілетін қызметтер үшін осы КҚ-ға 13, 14, 15, 16 және 16-2-қосымшаларға, тауарлар үшін осы КҚ-ға 17-қосымшаға сәйкес үлгі бойынша көрсетіледі. Қажет болған жағдайда техникалық ерекшелікте нормативтік-техникалық құжаттама көрсетіледі. Қазақстан Республикасы Үкіметінің шешімімен ұлттық режимнен алып қою белгіленген тауарларды сатып алуды жүзеге асыру кезінде әлеуетті өнім берушілер «Қазақстандық тауар өндірушілердің тізілімін жүргізу қағидаларын бекіту туралы» Қазақстан Республикасы Өнеркәсіп және құрылыс министрінің 2025 жылғы 27 тамыздағы № 327 бұйрығына (Қазақстан Республикасының Әділет министрлігінде 2025 жылғы 28 тамызда № 36717 болып тіркелген) сәйкес белгіленген тәртіппен берілген Қазақстандық тауар өндірушілердің тізілімінен үзінді көшірмесіне сәйкес тек қана өз өндірісінің тауарына техникалық ерекшелік беру қажет. Қажет болған жағдайда техникалық ерекшелікте нормативтік-техникалық құжаттама көрсетіледі; Әлеуетті өнім беруші Тапсырыс берушінің талаптарына сәйкес әрбір жинақтаушы тауар туралы техникалық ерекшелікті жеке ұсынады. 3) конкурсқа қатысуға өтінімді қамтамасыз етуді заңнамада белгіленген мөлшерде, мынадай: осы КҚ-ға 19-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік; әлеуетті өнім берушінің электрондық әмиянындағы ақша; 4) осы КҚ-ға 3-қосымшаға сәйкес әлеуетті өнім берушінің бастапқы бағасы. 5) осы КҚ-ға 4-қосымшаға сәйкес бенефициарлық иелену туралы ақпарат, ол өтініміміз жеңімпаз деп 7 / 26 танылған жағдайда қорытындылар туралы хаттамада ашылуға тиіс. 6) осы КҚ-ға 2-қосымшаға сәйкес конкурсқа қатысу туралы шарт; 7) осы КҚ 2-1-қосымшасына сәйкес әлеуетті өнім берушінің "Толық бітіріп берілетін құрылыс" туралы шарты бойынша жұмыстарды орындауға келісімі (міндеттемелері). 8) Қазақстан Республикасы Ұлттық экономика министрінің міндетін атқарушының 2025 жылғы 28 маусымдағы № 59 бұйрығымен бекітілген Мемлекеттік инвестициялық жобаларды жоспарлау және іске асыру, инвестициялық ұсынысты, техникалық-экономикалық және қаржылық-экономикалық негіздемелерді әзірлеу немесе түзету, қажетті сараптамалар жүргізу, бюджеттік кредиттеудің орындылығын айқындау, мемлекеттік инвестициялық жобалар портфелін қалыптастыру, сондай-ақ мемлекеттік инвестициялық жобалардың бекітілген (нақтыланған) параметрлерін түзету, іріктеу, іске асырылуын мониторингтеу және бағалау қағидаларына сәйкес, әлеуетті өнім беруші әзірлеген қаржыэкономикалық модельді. Осы тармақша жобаны кейіннен мемлекеттік міндеттемелерді орындай отырып, өнім берушінің өз қаражаты есебінен іске асыра отырып, «толық бітіріп берілетін құрылыс» бойынша мемлекеттік сатып алуды жүзеге асыру кезінде қолданылады. 19. Конкурстық өтінімнің қолданылу мерзімі конкурстық өтінімдер ашылған күннен бастап кемінде күнтізбелік 60 күнді құрайды. 20. Конкурсқа қатысуға өтінімде қамтылатын қағаз құжаттардың электрондық көшірмелері бейненің түсіне қарамастан, дәл және анық болуы тиіс. 21. Конкурсқа қатысуға өтінім, сондай-ақ конкурсқа қатысуға өтінімге қатысты бүкіл хат-хабарлар мен құжаттар әлеуетті өнім берушінің таңдауы бойынша қазақ немесе орыс тілдерінде жасалады және беріледі. Оларды әлеуетті өнім беруші басқа тілде жасаған және ұсынған жағдайда оларға дәл (нотариалдық расталған) аудармасы қоса беріледі. 4. Конкурсқа қатысуға өтінімді ұсыну тәртібi 22. Конкурсқа қатысуға өтінімді әлеуетті өнім беруші веб-порталды пайдалана отырып, ұйымдастырушыға электрондық құжат нысанында береді. 23. Әлеуетті өнім берушілер ұсынған конкурсқа қатысуға өтінімдер веб-порталда автоматты түрде тіркеледі. 24. Конкурсқа қатысуға өтінім берген өнім берушіге тиісті хабарламаны веб-порталмен автоматты түрде жіберген сәтте конкурсқа қатысуға берілген өтінім қабылданған болып есептеледі. 25. Әлеуетті өнім берушінің конкурсқа қатысуға берген өтінімі мынадай: 1) егер әлеуетті өнім беруші бұрын осы конкурсқа қатысуға өтінім берген; 2) конкурсқа қатысуға берілген өтінім осы конкурсқа қатысуға берілетін өтінімдерді қабылдаудың соңғы мерзімі аяқталғаннан кейін түскен; 3) конкурстық баға ұсынысы осы тауарларды, жұмыстарды, көрсетілетін қызметтерді сатып алу үшін бөлінген сомадан асып түскен; 4) Заңның 7- бабы 1-тармағының 1), 3), 4), 5), 6) және 8) тармақшаларында көзделген жағдайларында веб-порталдан автоматты түрде кері қайтарылады. 26. Әлеуетті өнім берушінің конкурстық баға ұсынысы теңгемен көрсетіледі. 8 / 26 5. Конкурсқа қатысуға өтінімдерді өзгерту және оларды кері қайтарып алу 27. Әлеуетті өнім беруші конкурсқа қатысуға өтінімдерді ұсыну мерзімі аяқталатын күннен кешіктірмей мыналарға: 1) енгізілген конкурсқа қатысуға өтінімін өзгертуге және (немесе) толықтыруға; 2) өзі енгізген конкурсқа қатысуға өтінімін қамтамасыз етуді қайтарып алу құқығын жоғалтпастан, өзінің конкурсқа қатысуға өтінімін қайтарып алуға құқылы. 28. Конкурсқа қатысуға өтінімдерді ұсынудың түпкілікті мерзімі біткеннен кейін конкурсқа қатысуға өтінімді қайтарып алу сияқты, оған өзгерістер мен (немесе) толықтырулар енгізуге жол берілмейді. 29. Әлеуетті өнім беруші, оның конкурсқа қатысуымен байланысты барлық шығыстарды көтереді. Тапсырыс беруші, ұйымдастырушы, конкурстық комиссия, сараптау комиссиясы (сарапшы) конкурстың қорытындыларына қарамастан, осы шығыстарды өтеу жөніндегі міндеттемелерді көтермейді. 6. Конкурсқа қатысуға өтінімдерді ашу 30. Конкурсқа қатысуға өтінімдерді қабылдаудың түпкілікті мерзімінің күні мен уақыты басталғаннан кейін бес минуттың ішінде веб-портал конкурсқа қатысуға өтінімдерді автоматты түрде ашуды жүргізеді. Егер конкурсқа (лотқа) қатысуға бір ғана өтінім конкурсқа (лотқа) ұсынылған болса, онда мұндай өтінім де ашылады және қаралады. 31. Конкурсқа қатысуға өтінімдерді ашу хаттамасын ашылған күні веб-портал автоматты түрде жариялайды. Бұл ретте веб-портал Конкурстық комиссияның мүшелеріне, веб-порталда автоматты түрде тіркелген әлеуетті өнім берушілерге автоматты түрде хабарламалар таратады. 7. Конкурсқа қатысуға өтінімдерді қарау 32. Конкурсқа қатысуға өтінімдерді қарауды, біліктілік талаптары мен КҚ-ның талаптарына сәйкес келетін әлеуетті өнім берушілерді айқындау мақсатында конкурстық комиссия жүзеге асырады. 33. Конкурстық комиссия: 1) әлеуетті өнім берушілерден конкурсқа қатысуға өтінімдерді қарауды, бағалауды және салыстыруды оңайлату үшін олардың өтінімдеріне байланысты материалдар мен түсіндірулерді веб-портал арқылы сұрайды; 2) конкурсқа қатысуға өтінімдерде қамтылған мәліметтерді нақтылау мақсатында, тиісті жеке немесе заңды тұлғалардан, мемлекеттік органдардан қажетті ақпаратты жазбаша нысанда және (немесе) электрондық құжат нысанында сұрайды. 34. Мемлекеттік әлеуметтік тапсырыста көзделген мемлекеттік қызметтер конкурсына қатысуға өтінімдерді қарау кезінде конкурстық комиссия: 1) осы КҚ талаптарына сәйкес келетін әлеуетті өнім берушілерді айқындайды және оларды конкурсқа қатысушылар деп таниды; 2) әлеуетті өнім берушілер ұсынған конкурсқа қатысуға өтінімдерді бағалау үшін осы Қағидалардың 460 және 460-1-тармақтарында көрсетілген өлшемшарттар негізінде балдарды есептейді: Осы тармақтың осы тармақшасында көзделген критерийлер бойынша балдарды есептеу КҚ-ға 21 және 21-1- қосымшаларына сәйкес есептеледі. «Әлеуетті өнім берушінің қызметтерді көрсету орны бойынша астананың, облыстың және республикалық маңызы бар қалалардың шекараларында тиісті әкімшілік-аумақтық бірлікте орналасуы» өлшемшарты осы Қағидалардың 20-параграфына сәйкес қолданылады. 9 / 26 Теріс мәндер осы Қағидалардың 21-параграфына сәйкес қолданылады. Конкурстық өтінімдері осы Қағидалардың 460-тармағының 1), 2), 3) және 4) тармақшаларында көрсетілген өлшемшарттардың бірі бойынша конкурсқа қатысуға арналған өтінімдері 0 (нөл) балл жинаған әлеуетті өнім берушілер жинаған балдардың жалпы санына қарамастан конкурсқа қатысуға жіберілмейді. Конкурстық өтінімдері осы Қағидалардың 460-1-тармағының 1), 2), 4) және 5) тармақшаларында көрсетілген өлшемшарттардың бірі бойынша конкурсқа қатысуға арналған өтінімдері 0 (нөл) балл жинаған әлеуетті өнім берушілер жинаған балдардың жалпы санына қарамастан конкурсқа қатысуға жіберілмейді. Әлеуетті өнім беруші көрсетілген өлшемшарттарды растайтын құжаттарды ұсынбаған жағдайда, конкурстық комиссия олардың конкурсқа қатысуға өтінімдерін бағалау үшін тиісті балдарды есептемейді. Конкурсқа қатысуға өз өтінімдерін бағалау үшін әлеуетті өнім берушілер ұсынған шарттар шартқа енгізіледі. 3) конкурсқа қатысуға жіберілген әлеуетті өнім берушілердің конкурстық баға ұсыныстарына осы тармақтың 2) тармақшасында көзделген конкурсқа қатысуға өтінімдерді бағалау үшін конкурстық комиссия берген балдардың санына қарай бағалардың шартты азаюын қолданады. 35. Конкурстық комиссия барлық өлшемшарттар бойынша қойған балдарды веб-портал автоматты түрде жинақтайды, оның нәтижелері бойынша әлеуетті өнім берушіге оның конкурсқа қатысуға өтінімінің балдармен көрсетілген қорытынды бағасы қойылады. 36. Конкурстық құжаттаманың талаптарына сәйкестігін қарау және олардың конкурсқа қатысуға өтінімдерін бағалау нәтижелері бойынша конкурсқа қатысуға жіберілген әлеуетті өнім берушіге конкурстық ұсыныстарды мынадай шартты түрде азайту қолданылады: 1) бір қаржы жылына қаржыландыру көлемі тиісті қаржы жылына арналған республикалық бюджет туралы заңда белгіленген айлық есептік көрсеткіштің 1000 (мың еселенген) мөлшерінен аспайтын лоттар бойынша: егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 12-ден 14 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 10 (он) пайызға азаяды; егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 15-ден 18 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 20 (жиырма) пайызға азаяды; 2) бір қаржы жылына қаржыландыру көлемі тиісті қаржы жылына арналған республикалық бюджет туралы заңда белгіленген айлық есептік көрсеткіштің 1000 (мың еселенген) мөлшерінен асатын лоттар бойынша: егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 12-ден 17 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 10 (он) пайызға азаяды; егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 18-ден 23 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 20 (жиырма) пайызға азаяды; егер әлеуетті өнім берушінің конкурсқа қатысу өтінімдерінің қорытынды бағасы 24-тен 31 балды қоса алғанға дейін құраса, онда әлеуетті өнім берушінің конкурстық баға ұсынысы шартты түрде 30 (отыз) пайызға азаяды. 10 / 26 Бұл ретте лотты қаржыландыру көлеміне қарамастан, осы Қағидалардың 20 және 21-параграфтарына сәйкес конкурстық баға ұсыныстарына әсер ететін өлшемшарттар да қолданылады. 37. Конкурстық комиссия конкурсқа қатысуға өтінім берген әрбір әлеуетті өнім берушіге, оның ішінде конкурсқа қатысуға бір өтінім ұсынылған кезде қатысты ұпайларды есептейді. 38. Конкурстық комиссия конкурсқа қатысуға жіберілген әлеуетті өнім берушілердің конкурстық баға ұсыныстарына, конкурсқа қатысуға бір өтінім жіберілген кезде қоспағанда, бағалардың шартты төмендеуін қолданады. 39. Конкурсқа қатысуға өтінімдерді қарау қорытындылары бойынша конкурстық комиссия қорытындылар туралы хаттаманы ресімдейді. Конкурстық комиссия конкурсқа қатысуға өтінімнің мәнін қозғамай түзетуге болатын грамматикалық немесе арифметикалық қателер болса, конкурсқа қатысуға өтінімді КҚ талаптарына жауап беретін ретінде қарайды. 40. Конкурстық комиссия КҚ талаптарына сәйкес келмейтін конкурсқа қатысуға өтінімді енгізілген қамтамасыз етуді мынадай жағдайларда таниды: 1) банк кепілдігі түрінде ұсынылған конкурсқа қатысуға өтінімді қамтамасыз етудің қолданылу мерзімі жеткіліксіз болған жағдайда; 2) конкурсқа қатысуға өтінімді қамтамасыз етудің тиісінше ресімделмеуі, ол конкурстық комиссияға белгілеуге мүмкіндік бермейтін мәліметтер болмаған кезде көрсетіледі: конкурсқа қатысуға өтінімді қамтамасыз етуді берген тұлға; конкурсқа қатысу үшін банктік кепілдік түрінде конкурсқа қатысуға өтінімді қамтамасыз ету енгізілетін конкурстың атауы мен нөмірі; конкурсқа қатысуға өтінімді қамтамасыз етудің қолданылу мерзімі, оны беру шарттары, банк кепілдігі түрінде ұсынылған және (немесе) конкурсқа қатысуға өтінімді қамтамасыз ету сомасы; конкурсқа қатысуға өтінімді қамтамасыз ету берілген тұлға; пайдасына конкурсқа қатысуға өтінімді қамтамасыз ету енгізілетін тұлға; 3) конкурсқа қатысуға өтінімді қамтамасыз ету конкурсқа бөлінген соманың бір пайызынан, ал "Толық бітіріп берілетін құрылыс" бойынша конкурсы өткiзiлген жағдайда үш пайыздан аз мөлшерде енгізілген. Тиындарда есептелген конкурсқа қатысуға өтінімді қамтамасыз ету сомасы дөңгелектенеді. Бұл ретте елу тиыннан аз сома нөлге дейін дөңгелектенеді, ал елу тиынға тең және одан жоғары сома бір теңгеге дейін дөңгелектенеді. Өзге негіздер бойынша электрондық конкурсқа қатысуға өтінімді енгізілген қамтамасыз етуді КҚ талаптарына сәйкес келмейді деп тануға жол берілмейді. 41. Конкурсқа қатысуға өтінімді қамтамасыз етуді конкурсқа бөлінген соманың бір пайызынан, ал "Толық бітіріп берілетін құрылыс" бойынша конкурсы өткiзiлген жағдайда үш пайыздан аз мөлшерде енгізген кезде әлеуетті өнім беруші конкурсқа қатысуға өтінімді қамтамасыз ету сомасын КҚ талаптарына сәйкес келтіру мақсатында конкурсқа қатысуға өтінімді Қағидаларда көзделген түрдің бірінде қосымша қамтамасыз етуді енгізуге құқылы. Конкурсқа қатысуға өтінімдерді конкурсқа қатысуға өтінімді қамтамасыз етуді енгізбеген әлеуетті өнім берушілерге қойылатын талаптарға сәйкес келтіру үшін құқық берілмейді. 42. Әлеуетті өнім беруші конкурсқа қатысуға жіберілмейді (конкурсқа қатысушы деп танылған), егер: 11 / 26 1) ол және (немесе) оның қосалқы мердігері не бірлесіп орындаушысы біліктілік талаптарына сәйкес келмейтін болып айқындалса; 2) Заңның 7-бабында көзделген мемлекеттік сатып алуға қатысуға байланысты шектеулері бар. Заңның 7-бабы 1-тармағының 1), 3), 4), 5), 6) және 8) тармақшаларда көзделген мемлекеттік сатып алуға қатысуға байланысты шектеулер бойынша әлеуетті өнім берушінің конкурсқа қатысуға өтінімін вебпортал автоматты түрде қабылдамауға тиіс. Заңның 7-бабы 1-тармағының 7), 9), 10) және 11) тармақшаларында көзделген мемлекеттік сатып алуға қатысуға байланысты шектеулер бойынша конкурстық комиссия тиісті ақпаратты уәкілетті органдардың интернет-ресурстарында қарайды; 3) оның конкурсқа қатысуға өтінімі КҚ талаптарына сәйкес келмейтін болып айқындалған, оның ішінде егер ол қағидалардың талаптарына сәйкес конкурсқа қатысуға өтінімді қамтамасыз етуді ұсынбаған болса. 43. Конкурстық комиссия конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттаманы қалыптастыру кезінде конкурсқа қатысуға бір өтінім ұсынылған жағдайларды қоспағанда, конкурсқа қатысуға өтінім берген әрбір әлеуетті өнім берушіге қатысты мемлекеттік сатып алуды жүзеге асыру қағидаларында көзделген өлшемшарттарға сәйкес шартты жеңілдіктерді айқындайды. 44. Конкурстық баға ұсынысына әсер ететін өлшемшарттарды есептеу тәртібі қағидалармен айқындалады. 45. Егер тауарлардың (көрсетілетін қызметтердің) неғұрлым жақсы функционалдық техникалық, пайдалану және сапалық сипаттамалары, технологиялық шешімдер және (немесе) жұмыстарды үздік материалдардан орындау ұсынылса, әлеуетті өнім берушінің тауарларына, жұмыстарына және көрсетілетін қызметтеріне техникалық ерекшеліктің КҚ-да көрсетілген тауарларға, жұмыстар мен көрсетілетін қызметтерге техникалық ерекшелікке сәйкес келмеуіне жол беріледі. 46. Егер конкурсқа қатысуға ұсынылған өтінімнің мәнін қозғамай түзетуге болатын грамматикалық немесе арифметикалық қателер болса, конкурсқа қатысуға өтінім КҚ талаптарына сай деп танылады. 47. Талаптар осы КҚ-ның 34, 35, 36, 37 және 38-тармақтарымен мемлекеттік әлеуметтік тапсырыс қызметтерін мемлекеттік сатып алу жөніндегі конкурсты жүзеге асыру кезінде қолданылады 8. конкурстық баға ұсыныстарын бағалау мен салыстыру және конкурстың жеңімпазын айқындау 48. Конкурстық баға ұсынысы конкурсқа қатысуға өтінімнің біліктілік талаптарына және КҚ талаптары мәніне қарау қорытындылары бойынша веб-порталда автоматты түрде ашылады. 49. Веб-портал конкурсқа қатысушылардың конкурстық баға ұсыныстарын автоматты түрде бағалауды және салыстыруды жүргізеді: Қағидаларға сәйкес айқындалатын демпингтік баға есептеледі; конкурсқа қатысушылардың шартты бағалары салыстырылады, ең төмен шартты баға негізінде конкурс жеңімпазы, сондай-ақ ең төмен шартты бағадан кейінгі баға негізінде екінші орын алған әлеуетті өнім беруші айқындалады; конкурстық баға ұсыныстарының шартты бағалары тең болған кезде жеңімпаз Қағидаларға сәйкес айқындалады. 50. Конкурстық баға ұсыныстарын бағалау және салыстыру нәтижелері конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттамада орналастырылады. 9. Конкурсқа қатысуға өтінімдерді қамтамасыз етуді қайтару 51. Ұйымдастырушы әлеуетті өнім берушіге электрондық банк кепілдігі түрінде енгізілген конкурсқа қатысуға өтінімді қамтамасыз етуді мынадай жағдайлардың бірі басталған күннен бастап үш жұмыс күні 12 / 26 ішінде қайтарады: 1) осы әлеуетті өнім беруші конкурсқа қатысуға өтінімдерді ұсынудың түпкілікті мерзімі өткенге дейін конкурсқа қатысуға өзінің өтінімін кері қайтарып алған жағдайларда ашу хаттамасын орналастыру; 2) конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттамаға қол қою. Көрсетілген жағдай конкурс жеңімпазы айқындаған конкурсқа қатысушыға қолданылмайды; 3) әлеуетті өнім берушінің Мемлекеттік сатып алу туралы шартқа қол қоюы және ол заңның 13-бабына сәйкес Шарттың және (немесе) соманың орындалуын қамтамасыз етуді енгізуі (бар болса). 52. Бірыңғай оператор әлеуетті өнім берушіге конкурсқа қатысуға өтінімді бұғатталған қамтамасыз етуді автоматты түрде мынадай жағдайларда ашады: 1) осы әлеуетті өнім беруші конкурсқа қатысуға өтінімдерді ұсынудың соңғы мерзімі өткенге дейін конкурсқа қатысуға өзінің өтінімін кері қайтарып алған; 2) конкурс тәсілімен мемлекеттік сатып алу қорытындылары туралы хаттамаға қол қою. Көрсетілген жағдай конкурс жеңімпазы айқындаған конкурсқа қатысушыға қолданылмайды; 3) әлеуетті өнім берушінің Мемлекеттік сатып алу туралы шартқа қол қоюы және ол заңның 13-бабына сәйкес Шарттың және (немесе) соманың орындалуын қамтамасыз етуді енгізуі (бар болса). 53. Электрондық банк кепілдігі түрінде енгізілген конкурсқа қатысуға өтінімді қамтамасыз етуді ұйымдастырушы қайтармайды, егер: 1) конкурстың жеңімпазы болып айқындалған әлеуетті өнім беруші Мемлекеттік сатып алу туралы шарт жасасудан жалтарған; 2) конкурс жеңімпазы шарт жасасып, Заңның 13-бабына сәйкес шартты және (немесе) соманы орындауды қамтамасыз етуді енгізу және (немесе) енгізу мерзімдері туралы КҚ-да белгіленген талаптарды орындамаған не тиісінше орындамаған, оның ішінде уақтылы орындамаған. 54. Электрондық әмиян арқылы енгізілген конкурсқа қатысуға өтінімді қамтамасыз етуді бірыңғай оператор бұғаттайды және мынадай жағдайлардың бірі туындаған кезде әлеуетті өнім берушіге қайтарылмайды: 1) конкурстың жеңімпазы болып айқындалған әлеуетті өнім беруші Мемлекеттік сатып алу туралы шарт жасасудан жалтарған; 2) конкурс жеңімпазы шарт жасасып, Заңның 13-бабына сәйкес шартты және (немесе) соманы орындауды қамтамасыз етуді енгізу және (немесе) енгізу мерзімдері туралы КҚ-да белгіленген талаптарды орындамаған не тиісінше орындамаған, оның ішінде уақтылы орындамаған жағдайда. 10. Мемлекеттік сатып алу туралы шарт 55. Мемлекеттік сатып алу туралы шарт (бұдан әрі – шарт) Заңда және Қағидаларда көзделген жағдайларды қоспағанда, электрондық цифрлық қолтаңбалармен куәландырылған Тапсырыс беруші мен өнім берушінің арасындағы веб-портал арқылы жасалады. 56. Шарт жобасын жіберу, шарт жасасу, шарттың орындалуын қамтамасыз етуді енгізу тәртібі мен мерзімдері және (немесе) Заңның 13-бабына сәйкес сомалар (бар болса), сондай-ақ шартқа өзге де талаптар қағидаларда айқындалады. 11. Әлеуетті өнім берушілерге жұмыс тәжірибесі болуы бөлігінде қойылатын талаптар 57. Сатып алынатын тауарлар, жұмыстар, көрсетілетін қызметтер нарығында жұмыс тәжірибесінің 13 / 26 болуы бөлігінде әлеуетті өнім берушілерге қойылатын біліктілік талаптары Қағидаларда көзделген жағдайларда белгіленеді. 14 / 26 Приложение 4 к Правилам осуществления государственных закупок Утверждаю: ГКП на ПХВ "Городской центр мониторинга и оперативного реагирования" ТЕМЕШБЕКОВ АСЫЛБЕК АРДАКОВИЧ № 10-02-24/134 ОД от 2026-10-05 21:13:24 КОНКУРСНАЯ ДОКУМЕНТАЦИЯ Услуга (вид предмета закупок) Услуги по приобретению и развертыванию программного обеспечения для предотвращения потери данных (наименование конкурса) Заказчик: ГКП на ПХВ "Городской центр мониторинга и оперативного реагирования" Юридический адрес: Казахстан, Астана, Бейбитшилик 9 БИН: 080740011094 Банковские реквизиты: АО "Народный Банк Казахстана" ИИК: KZ756010111000092978 БИК: HSBKKZKX Валюта счета: KZT КБе: 15 Представитель заказчика: КУЛЖАНБЕКОВА АНАР АХМЕДЖАНОВНА ИИН: 891019451148 Должность: главный менеджер Контактный телефон: 87172917214 E-mail: gos.zakupastana89@mail.ru Организатор: ГКП на ПХВ "Городской центр мониторинга и оперативного реагирования" Юридический адрес: Казахстан, Астана, Бейбитшилик 9 БИН: 080740011094 Банковские реквизиты: АО "Народный Банк Казахстана" 15 / 26 ИИК: KZ756010111000092978 БИК: HSBKKZKX Валюта счета: KZT КБе: 15 Представитель организатора:КУЛЖАНБЕКОВА АНАР АХМЕДЖАНОВНА ИИН: 891019451148 Должность: главный менеджер Контактный телефон: 87172917214 E-mail: gos.zakupastana89@mail.ru Секретарь конкурсной комиссии: КУЛЖАНБЕКОВА АНАР АХМЕДЖАНОВНА ИИН: 891019451148 Должность: главный менеджер Контактный телефон: 87172917214 E-mail: gos.zakupastana89@mail.ru 1. Общие положения 1. Конкурс проводится с целью выбора поставщика (ов) в соответствии с прилагаемым перечнем лотов. 2. Настоящая конкурсная документация (далее – КД) включает в себя: 1) перечень лотов и условия поставки товаров, выполнения работ и оказания услуг согласно годовому плану государственных закупок по форме согласно приложению 1 к настоящей КД; 2) соглашение об участии в конкурсе согласно приложению 2 к настоящей КД; 3) форму конкурсного ценового предложения потенциального поставщика согласно приложению 3 к настоящей КД; 4) информацию о бенефициарном владении, согласно приложению 4 к настоящей КД; 5) формы квалификационных требований согласно приложениям 5, 6, 7 и 8 к настоящей КД; 6) формы сведений о квалификации потенциального поставщика для поставки товаров (выполнения работ, оказания услуг) согласно приложениям 9, 10, 11 и 12 к настоящей КД; 7) формы технических спецификаций с указанием национальных стандартов Республики Казахстан, а при их отсутствии межгосударственных стандартов на закупаемые товары, работы, услуги. При отсутствии национальных и межгосударственных стандартов указываются требуемые функциональные, технические, качественные и эксплуатационные характеристики закупаемых товаров, работ, услуг с учетом нормирования государственных закупок согласно приложениям 13, 14, 15, 16 и 16-1 к настоящей КД. 16 / 26 При этом техническая спецификация содержит требование к поставщикам о предоставлении документов, подтверждающих соответствие поставляемых товаров требованиям, установленным техническими регламентами, положениями стандартов или иными документами в соответствии с законодательством Республики Казахстан о техническом регулировании. При необходимости в технической спецификации указывается требование к потенциальным поставщикам о предоставлении потенциальным поставщиком технической спецификации о каждом комплектующем товаре по отдельности; допускается указание в технической спецификации требований о наличии в заявках на участие в конкурсе потенциальных поставщиков копий писем (сертификатов, свидетельств) от производителей либо их (дилеров или дистрибьюторов), технических паспортов, сертификатов соответствия продукции, на предлагаемые товары, указанные в технической спецификации потенциального поставщика; если технические паспорта, сертификаты соответствия продукции и другие требуемые заказчиком документы, выдаются при приобретении товара либо при ввозе на территорию Республики Казахстан, их регистрации в установленном порядке, то потенциальный поставщик предоставляет гарантийное письмо о представлении таких документов при поставке товаров; 8) форму технической спецификации закупаемых товаров, представляемую потенциальным поставщиком на каждый лот в отдельности согласно приложению 17 к настоящей КД; 9) форму договора о совместной деятельности (консорциальное соглашение) согласно приложению 18 к настоящей КД; 10) форму банковской гарантии для внесения обеспечения заявки на участие в конкурсе согласно приложению 19 к настоящей КД; 11) форму сведений о субподрядчиках по выполнению работ (соисполнителях при оказании услуг), а также виды работ и услуг, передаваемых потенциальным поставщиком субподрядчикам (соисполнителям) согласно приложению 20 к настоящей КД; 12) перечень обязательных критериев для оценки представленных потенциальными поставщиками заявок на участие в конкурсе по государственным закупкам услуг, предусмотренных государственным социальным заказом, которые будут учитываться конкурсной комиссией для определения победителя конкурса, предлагающего наиболее качественную услугу, в соответствии с пунктами 460, 460-1 и 467 настоящих Правил, приложениями 21 и 21-1 к КД, а также параграфами 20 и 21 настоящих Правил; 13) соглашение (обязательства) потенциального поставщика по выполнению работ по договору строительства "под ключ" согласно приложению 2-1 к настоящей КД. 14) задание на проектирование при осуществлении государственных закупок способом конкурса по строительству «под ключ», разработанное и утвержденное в соответствии с законодательством об архитектурной, градостроительной и строительной деятельности. 15) финансово-экономическую модель, утвержденную заказчиком согласно Правил планирования и реализации государственных инвестиционных проектов, разработки или корректировки, проведения необходимых экспертиз инвестиционного предложения, технико-экономического и финансовоэкономического обоснований, определения целесообразности бюджетного кредитования, формирования портфеля государственных инвестиционных проектов, а также корректировки утвержденных (уточненных) параметров, отбора, мониторинга и оценки реализации государственных инвестиционных проектов, утвержденных приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 28 июня 2025 года № 59. Настоящий подпункт применяется при осуществлении государственных закупок по строительству «под ключ» с реализацией проекта за счет собственных средств поставщика с последующим выполнением государственных обязательств. 3. Сумма, выделенная для данного конкурса по государственным закупкам товара (работ, услуг), 17 / 26 составляет 6741181 теңге. Сумма, выделенная для данного конкурса, в разрезе лотов составляет: № лота Наименование товара (работы, услуги) Сумма, выделенная по лоту, теңге 83033478-ОК1 Услуги по обеспечению информационной безопасности 6741181 4. Потенциальный поставщик, изъявивший желание участвовать в конкурсе, вносит с заявкой на участие в конкурсе обеспечение заявки на участие в конкурсе в размере одного процента от суммы, выделенной для приобретения товаров, работ, услуг, в одной из нижеперечисленных форм: 1) денег, находящихся в электронном кошельке потенциального поставщика; 2) банковской гарантии, предоставляемой в форме электронного документа согласно приложению 19 к настоящей КД. При осуществлении государственных закупок способом конкурса по строительству "под ключ" размер обеспечения заявки составляет три процента. 5. Срок действия обеспечения заявки на участие в конкурсе не может быть менее срока действия самой заявки на участие в конкурсе. 2. Предварительное обсуждение проекта конкурсной документации, разъяснение положений конкурсной документации организатором или заказчиком 6. Предварительное обсуждение проекта КД не осуществляется при проведении государственных закупок, сведения о которых составляют государственные секреты в соответствии с законодательством Республики Казахстан о государственных секретах, и (или) содержат служебную информацию ограниченного распространения. 7. Замечания к проекту КД, а также запросы о разъяснении положений КД могут быть направлены потенциальными поставщиками посредством веб-портала заказчику, организатору, единому организатору не позднее двух рабочих дней со дня размещения объявления об осуществлении государственных закупках. 8. При отсутствии замечаний к проекту КД, а также запросов о разъяснении положений КД в течение двух рабочих дней со дня размещения объявления об осуществлении государственных закупок КД считается утвержденной. 9. При наличии замечаний, а также запросов о разъяснении положений КД заказчик, организатор в течение двух рабочих дней со дня истечения срока предварительного обсуждения КД принимают следующие решения: 1) вносят изменения и (или) дополнения в проект КД; 2) отклоняют замечания к проекту КД с указанием обоснований причин их отклонения; 3) дают разъяснения положений КД. В случае внесения изменений и (или) дополнений в проект КД принимается решение об утверждении измененной КД на веб-портале в том же порядке, что и утверждение КД. Со дня принятия решений, предусмотренных подпунктами 2) и 3) настоящего пункта КД считается утвержденной. 10. Организатор, не позднее одного рабочего дня со дня утверждения КД размещает на веб-портале протокол предварительного обсуждения проекта КД. В случае внесения изменений и (или) дополнений в проект КД, организатор, вместе с протоколом предварительного обсуждения КД размещает утвержденный текст КД, с автоматическим уведомлением потенциальных поставщиков-участников веб-портала, получивших проект КД. 18 / 26 11. Протокол предварительного обсуждения проекта КД, содержит информацию о поступивших замечаниях к проекту КД и принятых решениях по ним. 12. В случае принятия решения об отклонении замечаний к проекту КД, подробное обоснование причин их отклонения указывается в протоколе предварительного обсуждения проекта КД. 13. При поступлении запросов потенциальных поставщиков о разъяснении положений КД посредством веб-портала, текст разъяснения положений КД отражается в протоколе предварительного обсуждения проекта КД. 14. Решение заказчика по результатам предварительного обсуждения может быть обжаловано в порядке, определенном Законом. 3. Требования к оформлению и представлению потенциальными поставщиками заявки на участие в конкурсе 15. Заявка на участие в конкурсе подается в форме электронного документа посредством веб-портала и является формой выражения согласия потенциального поставщика, претендующего на участие в конкурсе, осуществить поставку товара (выполнить работу, оказать услугу) в соответствии с требованиями и условиями, предусмотренными настоящей КД, а также согласие потенциального поставщика на получение сведений о нем, подтверждающих соответствие квалификационным требованиям и ограничениям, установленным статьей 7 Закона. 16. Потенциальный поставщик перед формированием заявки принимает соглашение об участии в конкурсе согласно приложению 2 к настоящей КД. 17. Юридические лица, намеревающиеся участвовать в конкурсе в качестве консорциума, перед подачей заявки оформляют и заключают на веб-портале договор о совместной хозяйственной деятельности (консорциальное соглашение), согласно приложению 18 к настоящей КД. 18. Заявка на участие в конкурсе содержит: 1) электронные копии документов, заверенных электронной цифровой подписью, либо электронные документы, представляемые потенциальным поставщиком в подтверждение его соответствия квалификационным требованиям: разрешения (уведомления) и (или) патенты, свидетельства, сертификаты, другие документы, подтверждающие право потенциального поставщика на производство, переработку, поставку и реализацию закупаемых товаров, на выполнение работ, оказание услуг; свидетельство или справку о государственной регистрации (перерегистрации) юридического лица. В случае если юридическое лицо осуществляет деятельность на основании Типового устава, утвержденного в установленном законодательством Республики Казахстан порядке, то заявление о государственной регистрации; устав, утвержденный в установленном законодательством порядке, за исключением случаев, когда юридическое лицо осуществляет деятельность на основании Типового устава; учредительный документ (в случае, если устав не содержит сведения об учредителях или составе учредителей), содержащий сведения об учредителе или составе учредителей либо выписка из реестра держателей акций; сведения об объемах оказанных потенциальным поставщиком услуг в течение последних пятнадцати лет, аналогичных (схожих) закупаемым на конкурсе, с приложением электронных копий подтверждающих документов; сведения о наличии материальных ресурсов, предусмотренных конкурсной документацией для оказания услуг с приложением электронных копий подтверждающих документов (данное требование может быть установлено в случае проведения государственных закупок услуг, предусмотренных государственным социальным заказом, объем финансирования которых на один финансовый год превышает 1000 (тысячекратный) размер месячного расчетного показателя, установленного законом о республиканском бюджете на соответствующий финансовый год); 19 / 26 сведения о квалифицированных специалистах, привлекаемых к реализации социального проекта и (или) социальной программы в соответствии со Стандартами государственного социального заказа, утвержденными приказом Министра общественного развития Республики Казахстан от 15 августа 2018 года № 19 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 17314); сведения о квалификации для участия в процессе государственных закупок согласно приложениям 9, 10, 11 и 12 к настоящей КД; сведения о субподрядчиках по выполнению работ (соисполнителях при оказании услуг), являющихся предметом закупок на конкурсе, согласно приложению 20 к настоящей КД, и условие запрета передачи потенциальным поставщиком субподрядчикам (соисполнителям) на субподряд (соисполнение) в совокупности более тридцати процентов от общего объема работ (стоимости строительства), услуг. В случае, если потенциальный поставщик предусматривает привлечь субподрядчиков (соисполнителей) работ либо услуг, то потенциальный поставщик предоставляет организатору электронные копии документов, подтверждающие соответствие привлекаемых субподрядчиков (соисполнителей) квалификационным требованиям. Требования третьего, четвертого, пятого, шестого и седьмого абзацев части первой настоящего подпункта при меняются при осуществлении конкурса по государственным закупкам услуг, предусмотренных государственным социальным заказом; 2) техническую спецификацию с указанием национальных стандартов, а в случае их отсутствия межгосударственных стандартов на закупаемые товары, работы, услуги. При отсутствии национальных и межгосударственных стандартов указываются описание функциональных, технических, качественных и эксплуатационных характеристик закупаемых товаров, работ, услуг, в том числе с указанием на товарные знаки, знаки обслуживания, фирменные наименования, патенты, полезные модели, промышленные образцы, наименование места происхождения товара и наименование производителя, и иные характеристики по формам согласно приложениям 13, 14, 15, 16 и 16-2 к настоящей КД для работ или услуг, приложению 17 к настоящей КД для товаров. При осуществлении закупок товаров, на которые решением Правительства Республики Казахстан установлены изъятия из национального режима, потенциальным поставщикам необходимо предоставить техническую спецификацию исключительно на товар собственного производства, в соответствии с выпиской из реестра казахстанских товаропроизводителей, выданной в установленном порядке в соответствии с приказом Министра промышленности и строительства Республики Казахстан от 27 а в г у с т а 2 0 2 5 г о д а № 3 2 7 « О б у т в е р ж д е н и и П р а в и л в е д е н и я р е е с т р а к а з а х с т а н с к и х товаропроизводителей» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 36717); При необходимости в технической спецификации указывается нормативно-техническая документация. Потенциальный поставщик в соответствии с требованиями заказчика предоставляет техническую спецификацию о каждом комплектующем товаре по отдельности. 3) обеспечение заявки на участие в конкурсе в размере, установленном Законом, в виде: банковской гарантии, предоставляемой в форме электронного документа согласно приложению 19 к настоящей КД; денег, находящихся в электронном кошельке потенциального поставщика; 4) конкурсное ценовое предложение в форме электронного документа, согласно приложению 3 к настоящей КД. 5) информацию о бенефициарном владении, согласно приложению 4 к настоящей КД, которая в случае признания заявки победителем подлежит раскрытию в протоколе об итогах. 20 / 26 6) соглашение об участии в конкурсе согласно приложению 2 к настоящей КД; 7) соглашение (обязательства) потенциального поставщика по выполнению работ по договору строительства "под ключ" согласно приложению 2-1 к настоящей КД. 8) финансово-экономическую модель, разработанную потенциальным поставщиком согласно Правил планирования и реализации государственных инвестиционных проектов, разработки или корректировки, проведения необходимых экспертиз инвестиционного предложения, технико-экономического и финансово-экономического обоснований, определения целесообразности бюджетного кредитования, формирования портфеля государственных инвестиционных проектов, а также корректировки утвержденных (уточненных) параметров, отбора, мониторинга и оценки реализации государственных инвестиционных проектов, утвержденных приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 28 июня 2025 года № 59. Настоящий подпункт применяется при осуществлении государственных закупок по строительству «под ключ» с реализацией проекта за счет собственных средств поставщика с последующим выполнением государственных обязательств. 19. Срок действия конкурсной заявки, составляет 60 календарных дней с даты вскрытия конкурсных заявок. 20. Электронные копии документов, содержащиеся в заявке на участие в конкурсе, должны быть четкими и разборчивыми, независимо от цвета изображения. 21. Заявка на участие в конкурсе, а также вся корреспонденция и документы, касательно заявки на участие в конкурсе составляются и представляются на казахском или русском языках по выбору потенциального поставщика. В случае их составления и представления потенциальным поставщиком на другом языке, к ним прилагается точный (нотариально заверенный) перевод. 4. Порядок представления заявки на участие в конкурсе 22. Заявка на участие в конкурсе представляется потенциальным поставщиком организатору посредством веб-портала. 23. Представленные потенциальными поставщиками заявки на участие в конкурсе автоматически регистрируются на веб-портале. 24. Заявка на участие в конкурсе считается принятой в момент автоматической отправки веб-порталом соответствующего уведомления поставщику, подавшему заявку на участие в конкурсе. 25. Заявка на участие в конкурсе потенциального поставщика автоматически отклоняется веб-порталом в следующих случаях: 1) потенциальным поставщиком ранее представлена заявка на участие в данном конкурсе; 2) заявка на участие в конкурсе поступила на веб-портал после истечения окончательного срока приема заявок на участие в данном конкурсе; 3) конкурсное ценовое предложение превышает сумму, выделенную для приобретения данных товаров, работ, услуг; 4) предусмотренных подпунктами 1), 3), 4), 5), 6) и 8) пункта 1 статьи 7 Закона. 26. Конкурсное ценовое предложение потенциального поставщика выражается в теңге. 5. Изменение заявок на участие в конкурсе и их отзыв 21 / 26 27. Потенциальный поставщик не позднее окончания срока представления заявок на участие в конкурсе может: 1) изменить и (или) дополнить внесенную заявку на участие в конкурсе; 2) отозвать свою заявку на участие в конкурсе, не утрачивая права на возврат внесенного им обеспечения заявки на участие в конкурсе. 28. Не допускаются внесение изменений и (или) дополнений, равно как отзыв заявки на участие в конкурсе после истечения окончательного срока представления заявок на участие в конкурсе. 29. Потенциальный поставщик несет все расходы, связанные с его участием в конкурсе. Заказчик, организатор, конкурсная комиссия, экспертная комиссия (эксперт) не несут обязательства по возмещению этих расходов независимо от итогов конкурса. 6. Вскрытие заявок на участие в конкурсе 30. Веб-порталом производится автоматическое вскрытие заявок на участие в конкурсе в течение пяти минут после наступления даты и времени окончания срока приема заявок на участие в конкурсе. В случае, если на конкурс (лот) представлена только одна заявка на участие в конкурсе (лоте), то такая заявка также вскрывается и рассматривается. 31. Протокол вскрытия заявок на участие в конкурсе размещается веб-порталом автоматически в день вскрытия. При этом веб-портал рассылает автоматические уведомления членам конкурсной комиссии, потенциальным поставщикам, автоматически зарегистрированным на веб-портале. 7. Рассмотрение заявок на участие в конкурсе 32. Рассмотрение заявок на участие в конкурсе осуществляется конкурсной комиссией с целью определения потенциальных поставщиков, соответствующих квалификационным требованиям и требованиям КД. Конкурсная комиссия: 1) посредством веб-портала запрашивает у потенциальных поставщиков материалы и разъяснения в связи с их заявками с тем, чтобы упростить рассмотрение, оценку и сопоставление заявок на участие в конкурсе; 2) в целях уточнения сведений, содержащихся в заявках на участие в конкурсе, в письменной форме и (или) форме электронного документа запрашивает необходимую информацию у соответствующих физических или юридических лиц, государственных органов. 34. По результатам рассмотрения заявок на участие в конкурсе государственных услуг, предусмотренных государственным социальным заказом, конкурсная комиссия: 1) определяет потенциальных поставщиков, которые соответствуют требованиям настоящей КД, и признает их участниками конкурса; 2) рассчитывает баллы для оценки представленных потенциальными поставщиками заявок на участие в конкурсе на основе следующих критериев, указанных в пунктах 460 и 460-1 настоящих Правил; Расчет баллов по критериям, предусмотренным данным подпунктом настоящего пункта, рассчитывается в соответствии с приложениями 21 и 21-1 к КД. Критерий «нахождение потенциального поставщика в соответствующей административнотерриториальной единице в границах столицы, области и городов республиканского значения по месту оказания услуг» применяется в соответствии с параграфом 20 настоящих Правил. 22 / 26 Отрицательные значения, применяются в соответствии с параграфом 21 настоящих Правил. Потенциальные поставщики, конкурсные заявки которых набрали 0 (ноль) баллов по одному из критериев, указанным в подпунктах 1), 2), 3) и 4) пункта 460 настоящих Правил, не допускаются к участию в конкурсе, независимо от общего количества набранных баллов. Потенциальные поставщики, конкурсные заявки которых набрали 0 (ноль) баллов по одному из критериев, указанным в подпунктах 1), 2), 4) и 5) пункта 460-1 настоящих Правил, не допускаются к участию в конкурсе, независимо от общего количества набранных баллов. В случае непредставления потенциальным поставщиком документов, подтверждающих указанные критерии, конкурсная комиссия не рассчитывает соответствующие баллы для оценки их заявок на участие в конкурсе. Условия, предложенные потенциальными поставщиками для оценки своих заявок на участие в конкурсе, включаются в договор. 3) применяет к конкурсным ценовым предложениям потенциальных поставщиков, допущенных к участию в конкурсе условное уменьшение цен в зависимости от количества присвоенных конкурсной комиссией баллов для оценки заявок на участие в конкурсе, предусмотренных подпунктом 2) настоящего пункта 35. Баллы, выставленные конкурсной комиссией по всем критериям, автоматически суммируются вебпорталом, по результатам чего, потенциальному поставщику выставляется итоговая оценка его заявки на участие в конкурсе, выраженная в баллах. 36. К потенциальным поставщикам, допущенным к участию в конкурсе по результатам рассмотрения на предмет соответствия требованиям конкурсной документации и оценки их заявок на участие в конкурсе, применяется следующее условное уменьшение конкурсных предложений: 1) по лотам, объем финансирования которых на один финансовый год не превышает 1000 (тысячекратного) размера месячного расчетного показателя, установленного законом о республиканском бюджете на соответствующий финансовый год: если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 12 до 14 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 10 (десять) процентов; если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 15 до 18 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 20 (двадцать) процентов; 2) по лотам, объем финансирования которых на один финансовый год превышает 1000 (тысячекратного) размера месячного расчетного показателя, установленного законом о республиканском бюджете на соответствующий финансовый год: если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 12 до 17 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 10 (десять) процентов; если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 18 до 23 баллов включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 20 (двадцать) процентов; если итоговая оценка заявки на участие в конкурсе потенциального поставщика составляет от 24 до 31 балла включительно, то конкурсное ценовое предложение потенциального поставщика условно уменьшается на 30 (тридцать) процентов. 23 / 26 При этом независимо от объема финансирования лота также применяются критерии, влияющие на конкурсные ценовые предложения в соответствии с параграфами 20 и 21 настоящих Правил. 37. Конкурсная комиссия рассчитывает баллы применительно к каждому потенциальному поставщику, представившему заявку на участие в конкурсе, в том числе, когда на участие в конкурсе представлена одна заявка. 38. Конкурсная комиссия применяет к конкурсным ценовым предложениям потенциальных поставщиков, допущенных к участию в конкурсе, условное уменьшение цен, за исключением, когда на участие в конкурсе допущена одна заявка. 39. По итогам рассмотрения заявок на участие в конкурсе конкурсная комиссия оформляет протокол об итогах. Конкурсная комиссия рассматривает заявку на участие в конкурсе, как отвечающую требованиям КД, если в ней присутствуют грамматические или арифметические ошибки, которые можно исправить, не затрагивая существа представленной заявки на участие в конкурсе. 40. Конкурсная комиссия признает внесенное обеспечение заявки на участие в конкурсе, не соответствующее требованиям КД, в случаях: 1) недостаточного срока действия обеспечения заявки на участие в конкурсе, представленной в виде банковской гарантии; 2) ненадлежащего оформления обеспечения заявки на участие в конкурсе, которое выражается в отсутствии сведений, не позволяющих конкурсной комиссии установить: лицо, выдавшее обеспечение заявки на участие в конкурсе; название и номер конкурса, для участия в котором вносится обеспечение заявки на участие в конкурсе в виде банковской гарантии; срок действия обеспечения заявки на участие в конкурсе, условия его предоставления, представленной в виде банковской гарантии и (или) сумму обеспечения заявки на участие в конкурсе; лицо, которому выдано обеспечение заявки на участие в конкурсе; лицо, в пользу которого вносится обеспечение заявки на участие в конкурсе; 3) внесения обеспечения заявки на участие в конкурсе в размере менее одного процента от суммы, выделенной на конкурс, а в случае конкурса по строительству "под ключ" менее трех процентов. Сумма обеспечения заявки на участие в конкурсе, исчисленная в тиынах округляется. При этом, сумма менее пятидесяти тиын округляется до нуля, а сумма, равная пятидесяти тиынам и выше, округляется до одного теңге. По иным основаниям признание внесенного обеспечения заявки на участие в электронном конкурсе не соответствующим требованиям КД не допускается. 41. При внесении обеспечения заявки на участие в конкурсе в размере менее одного процента от суммы, выделенной на конкурс, а в случае конкурса по строительству "под ключ" менее трех процентов, потенциальный поставщик вправе в целях приведения в соответствие с требованиями КД суммы обеспечения заявки на участие в конкурсе внести дополнительное обеспечение заявки на участие в конкурсе в одном из предусмотренном Правилами вида. Не предоставляется право для приведения заявок на участие в конкурсе в соответствие с требованиями КД потенциальным поставщикам, не внесшим обеспечение заявки на участие в конкурсе. 42. Потенциальный поставщик не допускается к участию в конкурсе (признан участником конкурса), 24 / 26 если: 1) он и (или) его субподрядчик либо соисполнитель определены не соответствующими квалификационным требованиям; 2) имеет ограничения, связанные с участием в государственных закупках, предусмотренные в статье 7 Закона. По ограничениям, связанным с участием в государственных закупках, предусмотренных подпунктами 1), 3), 4), 5), 6) и 8) пункта 1 статьи 7 Закона, заявка на участие в конкурсе потенциального поставщика подлежит автоматическому отклонению веб-порталом. По ограничениям, связанным с участием в государственных закупках, предусмотренных подпунктами 7), 9), 10) и 11) пункта 1 статьи 7 Закона, конкурсная комиссия рассматривает информацию на интернет-ресурсах соответствующих уполномоченных органов; 3) его заявка на участие в конкурсе определена не соответствующей требованиям КД, в том числе, если он не представил обеспечение заявки на участие в конкурсе в соответствии с требованиями Правил. 43. Конкурсная комиссия при формировании протокола об итогах государственных закупок способом конкурса определяет условные скидки в соответствии с критериями, предусмотренными в Правилах осуществления государственных закупок применительно к каждому потенциальному поставщику, представившему заявку на участие в конкурсе, за исключением случаев, когда на участие в конкурсе представлена одна заявка. 44. Порядок расчета критериев, влияющих на конкурсное ценовое предложение определяется Правилами. 45. Допускается несоответствие технической спецификации на товары, работы и услуги потенциального поставщика технической спецификации товары, работы и услуги, указанной в КД, если предлагаются более лучшие функциональные технические, эксплуатационные и качественные характеристики товаров (услуг), технологические решения и (или) выполнение работ из лучших материалов. 46. Заявка на участие в конкурсе признается отвечающей требованиям КД, если в ней присутствуют грамматические или арифметические ошибки, которые можно исправить, не затрагивая существа представленной заявки на участие в конкурсе. 47. Требования пунктов 34, 35, 36, 37 и 38 настоящей КД применяется при осуществлении конкурса по государственным закупкам услуг государственного социального заказа. 8. Оценка и сопоставление конкурсных ценовых предложений и определение победителя конкурса 48. Конкурсное ценовое предложение вскрывается веб-порталом автоматически по итогам рассмотрения заявки на участие в конкурсе на предмет соответствия квалификационным требованиям и требованиям КД. 49. Веб-порталом производятся автоматическая оценка и сопоставление конкурсных ценовых предложений участников конкурса: рассчитывается демпинговая цена, определяемая в соответствии с Правилами; сопоставляются условные цены участников конкурса, определяется победитель конкурса на основе наименьшей условной цены, также потенциальный поставщик, занявший второе место на основе цены, следующей после наименьшей условной цены; при равенстве условных цен конкурсных ценовых предложений победитель определяется в соответствии с Правилами. 50. Результаты оценки и сопоставления конкурсных ценовых предложений размещаются в протоколе об итогах государственных закупок способом конкурса. 25 / 26 9. Возврат обеспечения заявок на участие в конкурсе 51. Организатор возвращает потенциальному поставщику обеспечение заявки на участие в конкурсе, внесенное в виде электронной банковской гарантии, в течение трех рабочих дней со дня наступления одного из следующих случаев: 1) размещения протокола вскрытия в случаях отзыва данным потенциальным поставщиком своей заявки на участие в конкурсе до истечения окончательного срока представления заявок на участие в конкурсе; 2) подписания протокола об итогах государственных закупок способом конкурса. Указанный случай не распространяется на участника конкурса, определенного победителем конкурса; 3) подписания потенциальным поставщиком договора о государственных закупках и внесения им обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона (при наличии). 52. Единый оператор автоматически разблокирует потенциальному поставщику заблокированное им обеспечение заявки на участие в конкурсе в следующих случаях: 1) отзыва данным потенциальным поставщиком своей заявки на участие в конкурсе до истечения окончательного срока представления заявок на участие в конкурсе; 2) подписания протокола об итогах государственных закупок способом конкурса. Указанный случай не распространяется на участника конкурса, определенного победителем конкурса; 3) подписания потенциальным поставщиком договора о государственных закупках и внесения им обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона (при наличии). 53. Обеспечение заявки на участие в конкурсе, внесенное в виде электронной банковской гарантии, не возвращается организатором в случаях, если: 1) потенциальный поставщик, определенный победителем конкурса, уклонился от заключения договора о государственных закупках; 2) победитель конкурса, заключив договор, не исполнил либо ненадлежащим образом исполнил, в том числе несвоевременно исполнил требования, установленные КД о внесении и (или) сроках внесения обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона. 54. Обеспечение заявки на участие в конкурсе, внесенное через электронный кошелек, блокируется единым оператором и не возвращается потенциальному поставщику при наступлении одного из следующих случаев: 1) потенциальный поставщик, определенный победителем конкурса, уклонился от заключения договора о государственных закупках; 2) победитель конкурса, заключив договор, не исполнил либо ненадлежащим образом исполнил, в том числе несвоевременно исполнил требования, установленные КД о внесении и (или) сроках внесения обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона. 10. Договор о государственных закупках 55. Договор о государственных закупках (далее – договор) заключается посредством веб-портала между заказчиком и поставщиком, удостоверенный электронными цифровыми подписями, за исключением случаев, предусмотренных Законом и Правилами. 56. Порядок и сроки направления проекта договора, заключения договора, внесению обеспечения исполнения договора и (или) суммы в соответствии со статьей 13 Закона (при наличии), а также иных условий к договору определяются Правилами. 11. Требование к потенциальным поставщикам в части наличия опыта работы 26 / 26 57. Квалификационные требования к потенциальным поставщикам в части наличия опыта работы на рынке закупаемых товаров, работ, услуг устанавливаются в случаях, предусмотренных Правилами.

Көрсетілетін қызметтерді мемлекеттік сатып алу туралы шарт Тапсырыс берушінің өңірі Шарттың нөмірі шарттың күні Бұдан әрі «Тапсырыс беруші» деп аталатын Тапсырыс берушінің толық атауы, Тапсырыс берушінің негіздемесі негізінде әрекет ететін Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ атынан бір тараптан және бұдан әрі «Өнім беруші» деп аталынатын Өнім берушінің толық атауы, Өнім берушінің негіздемесі негізінде әрекет ететін Өнім берушінің лауазымы Өнім берушінің ТАӘ атынан екінші тараптан, бұдан әрі бірлесіп «Тараптар» деп аталатындар «Мемлекеттік сатып алу туралы» Қазақстан Республикасы Заңының (бұдан әрі – Заң) және «қорытындылардың күні» жыл № қорытындылардың нөмірі «Ашық конкурс» мемлекеттік сатып алудың қорытындылары негізінде осы көрсетілетін қызметтерді мемлекеттік сатып алу туралы шартты (бұдан әрі – Шарт) жасасты және мына төмендегі туралы келісімге келді: 1 Шарттың мәні 1.1 Өнім беруші осы Шарттың ажырамас бөлігі болып табылатын оған қосымшаларда көрсетілген шарттарға, талаптарға сәйкес және баға бойынша Қызмет(тер) көрсетуге міндеттенеді, ал Тапсырыс беруші осы Шарттың талаптарымен Көрсетілген қызмет(тер)ді қабылдауға және Шарт бойынша Өнім беруші өз міндеттемелерін тиісінше орындау шартында төлеуге міндеттенеді. 1.2 Төменде келтірілген құжаттар мен онда келісілген шарттар осы Шартты құрайды және оның ажырамас бөлігі болып табылады, атап айтқанда: 1) осы Шарт; 2) лоттар тізбесі және қызметтер көрсету шарты (1-қосымша); 3) техникалық ерекшелік (2-қосымша). 2 Шарттың сомасы және ақы төлеу шарттары 2.1 Шарттың жалпы сомасы Шартқа № 1 қосымшада айқындалады және Шарттың сомасы сома жазумен ) теңгені құрайды және қызметтерді көрсетумен байланысты барлық шығыстарды, <сондай-ақ Қазақстан Республикасының заңнамасында көзделген барлық салықтар мен алымдарды, оның ішінде ҚҚС <ҚҚС сомасы> / <ҚҚС есепке алмағанда> (бұдан әрі – Шарттың сомасы) қамтиды. 2.2 Көрсетілген Қызметтер үшін төлемді Тапсырыс беруші Көрсетілген қызметтер актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.2 Тапсырыс беруші Шарт күшіне енгеннен кейін Өнім беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді және (немесе) Заңның 13-бабына сәйкес соманы енгізгеннен кейін 1-қосымшаға сәйкес мөлшерде аванстық төлемді жүргізеді. Қалған соманы Тапсырыс беруші бұрын төленген авансты барабар ұстау ескеріле отырып, көрсетілген қызмет актісіне Тараптар қол қойған күннен бастап 30 (отыз) күнтізбелік күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы төлейді. Көрсетілген Қызметтер үшін төлемді Тапсырыс беруші Көрсетілген қызметтер актісіне Тараптар қол қойған күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей Өнім берушінің есеп шотына ақшалай қаражат аудару арқылы жүргізеді. 2.3 Сандық және құндық шамадағы көрсетілетін қызмет көлемі Шартқа 1-қосымшада келтірілген 2.4 Төлеу алдындағы қажетті құжаттар: 1) қол қойылған Шарт; 2) көрсетілген қызмет актісі (актілері); 3) мемлекеттiк сатып алуды жүзеге асыру қағидаларына 53-қосымшаға сәйкес нысан бойынша жұмыстар мен көрсетілетін қызметтердегі елішілік құндылық туралы есеп; 4) Өнім беруші Тапсырыс берушіге көрсеткен қызметтердің сипаттамасымен, жалпы сомасы көрсетіле отырып, электрондық шот-фактура; 3 Тараптардың міндеттемелері 3.1 Өнім беруші мыналарға: 1) Шарт бойынша өзіне алған міндеттемелердің толық және тиесілі орындалуын қамтамасыз етуге; 2) Шарт күшіне енген күннен бастап он жұмыс күні ішінде шарттың орындалуын қамтамасыз ету сомасы шарттың жалпы сомасының 3 (үш) пайызы мөлшерінде 3 пайызы мөлшерінде қамтамасыз ету сомасын теңгеге тең және Шартқа 1-қосымшаға сәйкес шарттың мәні бойынша көзделген аванс мөлшеріне тең <және <аванс сомасы> теңгеге тең Шартқа 1- қосымшаға сәйкес шарт мәндері бойынша көзделген аванс мөлшерлерін> теңгеге, сондай-ақ <сома> теңгеге тең Заңның 13-бабына сәйкес соманы енгізуге бұл жалпы қамтамасыз ету сомасын (қамтамасыз ету сомасы жазумен) теңгені құрайды: әлеуетті өнім берушінің электрондық әмиянындағы ақша; не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 44-қосымшаға сәйкес электрондық құжат нысанында берілетін банктік кепілдік. не: Мемлекеттік сатып алуды жүзеге асыру қағидаларына 45-қосымшаға сәйкес үлгілік нысан бойынша электрондық құжат түріндегі өнім берушінің азаматтық-құқықтық жауапкершілігін сақтандыру шарты. Бұл ретте Шарттың орындалуын қамтамасыз ету Мердігер Шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін ол Шарт бойынша міндеттемелерді толық және тиісінше орындаған жағдайда енгізбеуі мүмкін; 3) Шарт бойынша өз міндеттемелерін орындау кезінде Шарттың ажырамас бөлігі болып табылатын осы Шартқа қосымшаларда көрсетілген талаптарға көрсетілетін қызметтердің сәйкестігін қамтамасыз етуге; 4) Тапсырыс берушінің алдын ала жазбаша келісімінсіз Тапсырыс беруші немесе Шарттың жағдайларын орындау үшін Өнім беруші тартқан персоналдан басқа оның атынан басқа тұлғалар ұсынған техникалық құжаттаманың мазмұнын ашпауға міндеттенеді. Көрсетілген ақпарат бұл персоналға құпия түрде және міндеттемелерді орындауға қажетті шамада ұсынылуы тиіс; 5) Тапсырыс берушінің алдын ала жазбаша келісімінсіз жоғарыда көрсетілген қандай да бір құжаттарды және ақпаратты Шартты іске асыру мақсатынан басқа мақсатта пайдаланбауға; 6) Тапсырыс берушінің бірінші талабы бойынша Шарт бойынша міндеттемелердің орындалу барысы туралы ақпарат ұсынуға; 7) Өнім берушінің Шарттың талаптарын тиісінше орындамауынан және/немесе өзге де заңсыз іс-әрекеттермен туындаған келтірілген залалдарды Тапсырыс берушіге толық көлемде өтеуге міндеттенеді. 8) Тапсырыс берушіге веб-портал арқылы электрондық цифрлық қолтаңбамен бекітілген көрсетілген қызметтер актісін, сондай-ақ мемлекеттік сатып алуды жүзеге асыру қағидаларына 53-қосымшаға сәйкес нысан бойынша қызметтердегі елішілік құндылық туралы есепті ресімдеуге және жіберуге; 9) Тапсырыс беруші көрсетілген қызметтер актісін бекіткеннен кейін Қазақстан Республикасының Қаржы министрінің 2025 жылғы 28 қазандағы № 629 бұйрығымен бекітілген Шот-фактураны жазып беру қағидалары және оның нысанына (нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 37241 болып тіркелген) (бұдан әрі – Шот-фактураны жазып беру қағидалары және оның нысаны) сәйкес электрондық шот-фактуралардың ақпараттық жүйесі арқылы электрондық нысанда шот-фактура жазып беруге міндеттенеді. 10) Қызмет көрсету техникалық ерекшелікте (2-қосымша) белгіленген мерзім мен көлемінде және осы Қызметтер түрі үшін белгіленген Қазақстан Республикасының нормативтік құқықтық актілеріне сәйкес жеткізуге; 11) осы Шарт бойынша Қызмет көрсету үшін талап етілетін жоғары деңгейдегі жабдықтары, техникалық құралдары шығыс материалдары болуы тиіс; 12) Қызмет көрсету тәжірибесі бар білікті мамандармен Қызмет көрсетуді қамтамасыз етуге және кәсіби Қызмет көрсету деңгейіне жауаптылықта болуға; 13) Қызмет көрсету кезінде өз қызметкерлерінің қауіпсіздік техникасын сақтауын қамтамасыз ету. Тапсырыс беруші ешқандай жағдайда Өнім берушінің осы шартты сақтамағаны үшін жауапты болмайды; 14) осы Шарт бойынша тиісті ретімен Қызмет көрсетуге кедергі келтіретін жағдайлар туралы Тапсырыс берушіге тез арада хабарлауға; 15) Қызмет көрсету кезінде Тапсырыс берушінің мүлкінің сақталуына кепілдік беруге. Қызмет көрсету кезінде Тапсырыс берушінің мүлкіне зиян келтірген жағдайда нарық бағасымен бүлінген және жоғалған мүліктің құнын қалпына келтіруге және өндіртуге; 16) Өнім беруші осы Шартты орындау кезінде қол жеткізген және Шарттан туындайтын міндеттемелерді орындау барысында Тапсырыс берушінің құпия ақпаратын ешқандай әдісімен жария етпеуге (заңның тікелей нұсқасы арқылы үшінші тұлғаның тиісті уәкілеттігі болған жағдайларды қоспағанда, немесе Тапсырыс беруші жазбаша түрінде құпия ақпаратты ұсынуға жазбаса нысанда келісім берген жағдайда кез келген үшінші тұлғаға қол жетімді етуге), сондай-ақ Қызмет көрсету кезінде коммерциялық құпияны қамтамасыз етуге міндетті. Мұндай міндеттемелерді Өнім беруші осы Шарттың қолданылу мерзімінде және Шарттың қолданылуы аяқталғаннан кейін 5 (бес) жыл ішінде орындалады; 17) Тапсырыс берушіге өзінің мекенжайының өзгергені туралы өзгерілген күннен бастап 5 (бес) күнтізбелік күн ішінде жазбаша түрде хабарлауға. Егер Өнім беруші мекенжайының өзгергені туралы Тапсырыс берушіге жазбаша хабарламаған жағдайда, онда ол хабарламаларды, хабарландыруларды және осы Шартты орындауға сәйкес жіберілген өзге де құжаттарды алмағанына сілтеме жасау құқығынан айырылады; 18) Тапсырыс беруші мемлекеттік сатып алудың веб-портал арқылы жіберілген ақпаратқа және хабарламаға ұдайы (күн сайынғы) мониторинг жүргізуді қамтамасыз етуге. 3.2 Өнім беруші: 1) Тапсырыс берушіден Шарт бойынша көрсетілген Қызметтерге төлем талап етуге; 2) Тапсырыс берушімен алдын ала орындау мерзімін келісе отырып, Шартқа № 1 қосымшада көрсетілген Қызметті мерзімінен бұрын көрсетуге құқылы. 3.3 Тапсырыс беруші: 1) Қызметтерді көрсету үшін Өнім берушінің мамандарының қол жеткізуін қамтамасыз етуге; 2) көрсетілген Қызметтердің сәйкессіздіктері анықталған кезде тез арада Өнім берушіні жазбаша хабарландыруға; 3) қызметтерді қабылдау кезінде мемлекеттік сатып алуды жүзеге асыру қағидаларының 587- тармағында белгіленген мерзімдерде веб-портал арқылы көрсетілген қызметтер актісін бекітуге не оны қабылдамаудың дәлелді негіздемелерін көрсете отырып қабылдаудан бас тартуға; 4) көрсетілген қызметтер актісі бекітілгеннен кейін Шот-фактураны жазып беру қағидалары және оның нысанына сәйкес электрондық шот-фактуралардың цифрлық жүйесі арқылы электрондық нысанда Өнім беруші жазып берген шот-фактураны қабылдауға; 5) осы Шартта белгіленген тәртіпте және мерзімдерде төлем жүргізуге міндеттенеді. 3.4 Тапсырыс беруші: 1) көрсетілген Қызметтердің сапасын тексеруге; 2) Қызмет мерзімінен бұрын көрсетілген жағдайда, Тапсырыс беруші көрсетілген қызметті мерзімінен бұрын қабылдауға және ол үшін Шарт талаптарына сәйкес ақы төлеуге құқылы. Қызметті мерзімінен бұрын көрсетуден бас тартуға оны қабылдау мүмкін болмаған жағдайларда жол беріледі. 4 Қызметтердің техникалық ерекшелікке сәйкестігін тексеру 4.1 Тапсырыс беруші немесе оның өкілдері Көрсетілетін қызметтердің техникалық ерекшелікте (Шартқа 2-қосымша) көрсетілген талаптарға сәйкестігі тұрғысынан бақылау мен тексеру жүргізе алады. Бұл ретте осы тексерулер бойынша барлық шығыстарды Өнім беруші көтереді. Тапсырыс беруші Өнім берушіні осы мақсаттар үшін белгіленген өз өкілдері туралы жазбаша түрде уақтылы хабарлауы тиіс. 4.2 Осы Шарт шеңберінде көрсетілген Қызметтер техникалық ерекшелікте көрсетілген стандарттарға сәйкес немесе олардан жоғары болуы тиіс. 4.3 Егер тексеру кезінде көрсетілген Қызметтердің нәтижелері техникалық ерекшеліктің (Шартқа 2-қосымша) талаптарына сәйкес келмейді деп танылса, Өнім беруші, Тапсырыс беруші тарапынан ешқандай қосымша шығынсыз, техникалық ерекшелік талаптарына сәйкессіздіктерді жою бойынша шараларды тексеру сәтінен бастап 2 (екі) жұмыс күні ішінде қолданады. 4.4 Жоғарыда көрсетілген ешбір тармақ Өнім берушіні Шарт бойынша басқа міндеттемелерден босатпайды. 5 Қызметтер көрсету 5.1 Өнім берушінің қызметтерді көрсетуі Шарттың ажырамас бөлігі болып табылатын Шартқа 1-қосымшада көрсетілген мерзімдерде жүзеге асырылады. 5.2 Өнім беруші Тапсырыс берушіге осы Шартқа қосымшаларда көрсетілген талаптарға дәл сәйкестікте көрсетілетін қызметті толық тапсыруы шартында Қызмет көрсетілді деп есептеледі. 6 Кепілдік 6.1 Өнім беруші Тапсырыс берушіге үздіксіз, сапалы және уақтылы қызмет көрсетудің қамтамасыз етілуіне кепілдік береді. 6.2 Өнім беруші техникалық ерекшеліктің (Шартқа 2-қосымша) Қызметтерінің қателерін, жете өңдеулері мен басқа да сәйкессіздіктерін ақысыз түзетуге кепілдік береді. 6.3 Тапсырыс беруші берілген кепілдікке байланысты барлық шағымдары туралы Өнім берушіге жазбаша түрде жедел хабарлауға міндетті, одан кейін Өнім беруші, осыған байланысты барлық шығыстарды қоса алғанда, өз есебінен кемшіліктерді жою шараларын Тапсырыс беруші хабарламасында айқындалған мерзімде қолдануға тиіс 6.4 Егер Өнім беруші хабарламаны алып, кемшіліктерді жою шараларын уақтылы қолданбаса, Тапсырыс беруші Шарт бойынша Өнім берушіге қатысты өзінің басқа құқықтарына ешқандай нұқсан келтірмей және Өнім беруші есебінен қажетті санкциялар мен кемшіліктерді жою шараларын қолдана алады. 7 Тараптардың жауапкершілігі 7.1 Тараптар осы Шарт шеңберіндегі өз міндеттемелерін орындамаған немесе тиісінше орындамаған жағдайда барлық даулар мен келіспеушіліктер Қазақстан Республикасының қолданыстағы заңнамасына сәйкес шешіледі. 7.2 Секвестр және/немесе тиісті бюджеттердің қолма-қол ақшаны бақылау шотында/мемлекеттік кәсіпорындардың, дауыс беретін акцияларының елу және одан астам проценті мемлекетке тиесілі заңды тұлғалардың есеп шотында ақша жетіспеген жағдайларды қоспағанда, егер Тапсырыс беруші Өнім берушіге тиесілі қаражатты Шартта көрсетілген мерзімдерде төлемесе, Тапсырыс беруші Өнім берушіге мерзімі өткен әрбір күн үшін тиесілі соманың 0,1 % (нөл бүтін оннан бір) мөлшерінде ұсталған төлемдер бойынша тұрақсыздық айыбын (өсімпұл) төлейді. Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 10 %-ынан аспауға тиіс. 7.3 Қызмет көрсету мерзімдерін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден ол міндеттемелерін толық орындамаған жағдайда мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады) не міндеттемелерін тиісінше орындамаған (ішінара орындамаған) жағдайда мерзімі өткен әрбір күн үшін орындалмаған міндеттемелер сомасының 0,1 % мөлшерінде тұрақсыздық айыбын (айыппұл, өсімпұл) ұстайды (өндіріп алады). Бұл ретте тұрақсыздық айыбының (өсімпұл) жалпы сомасы Шарттың жалпы сомасының 15 %-нан аспауға тиіс. 7.4 Өнім беруші Қызмет көрсетуден бас тартқан немесе Шарт бойынша Қызмет көрсету мерзімі өткен күннен бастап, бірақ Шарт қолданысының аяқталу мерзімінен кешіктірмей, бір айдан аса мерзімге Қызмет көрсету мерзімін өткізіп алған жағдайда, Тапсырыс беруші Өнім берушіден мерзімі өткен әрбір күн үшін шарттың жалпы сомасының 0,1 % мөлшерінде тұрақсыздық айыбының (айыппұл, өсімпұл) сомасын өндіріп ала отырып, бір жақты тәртіпте осы Шартты бұзуға құқылы. 7.5 Тұрақсыздық айыбын (айыппұл, өсімпұл) төлеу Тараптарды осы Шартта көзделген міндеттемелерді орындаудан босатпайды. 7.6 Егер кез келген өзгеріс Өнім берушіге Шарт бойынша қызмет көрсету үшін қажетті құнның немесе мерзімдердің азаюына әкелетін болса, Шарт сомасы немесе қызмет көрсету кестесі, немесе екеуі де тиісінше түзетіледі, ал Шартқа тиісті түзетулер енгізіледі. Өнім берушінің түзету жүргізуге барлық сұрау салулар Өнім беруші Тапсырыс берушіден өзгерістер туралы өкім алған күннен бастап 30 (отыз) күн ішінде ұсынуға тиіс. 7.7 Өнім берушінің осы Шарт бойынша өз міндеттемелерін толық не ішінара біреуге беруіне жол берілмейді. 7.8 Тапсырыс беруші Шарттың орындалуын қамтамасыз етуді, авансты қамтамасыз етуді (егер шартта аванс көзделген болса), сондай-ақ Өнім берушінің осы Шарт бойынша өз міндеттемелерін орындамауына байланысты Мемлекеттік сатып алу туралы заңның (бар болса) 13-бабына сәйкес өнім беруші енгізген соманы қайтармайды. 7.9 Осы Шарттан туындайтын барлық талаптар Тапсырыс берушінің орналасу орны бойынша сот тәртібімен қарауға жатады. 8 Шарттың қолданылу мерзімі және бұзылу талаптары 8.1 Шарт қол қойған күннен бастап күшіне енеді және 2026-12-31 дейін қолданылады. 8.2 Мынадай оқиғалар олардың көбеюi бөлiгінде қызмет көрсету ұзақтығы мерзiмдерiнің өзгеруiне әкеп соқтырады: 1) Тапсырыс беруші Объектiнiң барлық учаскелерiн пайдалануға тыйым салады, ол өз кезегінде қызмет көрсетудің кешіктірілуіне әкеп соқтырады; 2) Тапсырыс беруші Өнім берушіге Шартта жоспарланбаған сынақтарды жүргiзу үшiн қызмет көрсетуді тоқтатуға нұсқау береді. Бұл ретте, егер аталған сынақтар ақауларды анықтамаған жағдайда, қызмет көрсетуді тоқтату уақыты қызмет көрсету мерзіміне қосылады; 8.3 Егер Өнім беруші банкрот немесе төлеуге қабілетсіз болса, Тапсырыс беруші кез келген уақытта Өнім берушіге тиісті жазбаша хабарлама жіберіп біржақты тәртіпте Шарт талаптарын орындаудан бас тарта алады. Бұл жағдайда Шарттың талаптарын орындаудан бас тарту тез арада жүзеге асырылады, және Тапсырыс беруші егер Шарттың талаптарын орындаудан бас тарту ешқандай залал келтірмейтін немесе салдарынан Тапсырыс берушіге қойылған немесе қойылатын қандай да бір әрекеттерді жасауға немесе санкцияларды қолдануға құқықтарды қозғамайтын шартта Өнім берушіге қатысты ешқандай қаржылық міндет көтермейді. 8.4 Шарт одан әрі оны орындау орынсыз болған жағдайда, тараптардың келісімі бойынша бұзылуы мүмкін. 8.5 Жоғарыда көрсетілген жағдаяттар негiзiнде Шарт жойылған кезде, Өнім беруші Шарт бойынша бұзуға байланысты оны бұзатын күнгi iс жүзiндегi шығындар үшiн ғана ақы талап етуге құқылы. 8.6 Шарт талаптарын бұзғаны үшін қандай да бір санкцияларға зиян келтірместен Тапсырыс беруші осы Шарттың 7.4-тармағының талаптарын ескере отырып, Өнім берушіге міндеттемелерін орындамағаны туралы жазбаша хабарлама жібере отырып: 1) егер Өнім беруші көрсетілетін қызметті Шартта көзделген мерзімде немесе Тапсырыс беруші ұсынған осы Шарттың ұзартылған кезеңі ішінде орындай алмаса; 2) егер Өнім беруші өз міндеттемелерін орындай алмаса, осы Шартты толық немесе ішінара бұза алады. 8.7 Шарт 1) өнім беруші жасалған шарт бойынша өз міндеттемелерін орындаудан бас тартқан жағдайда; 2) Өнім беруші шарт бойынша өз міндеттемелерін орындамаған не тиісінше орындамаған; 3) Өнім беруші конкурсқа қатысуға мәлімделмеген жұмыстарды орындау жөніндегі қосалқы мердігерлерді (қызметтер көрсету жөніндегі бірлесіп орындаушыларды) тартқан, сондай-ақ жұмыстарды орындау жөніндегі қосалқы мердігерге (қызметтер көрсету жөніндегі бірлесіп орындаушыға) Заңның 17-бабының 8-тармағында белгіленген көлемнен асатын көлемде жұмыстарды (қызметтерді) берген жағдайда; 4) тапсырыс беруші немесе заңды тұлға болып табылатын өнім беруші таратылған не банкрот болған не жеке тұлға болып табылатын өнім беруші қайтыс болған жағдайда; 5) Өнім беруші шарт бойынша өз міндеттемелерін орындау үшін қажетті құқық қабілеттілігін жоғалтқан, өнім беруші қайтыс болған (соттың хабар-ошарсыз кетті деп тануы немесе қайтыс болды деп жариялауы) жағдайда; 6) шарт жасасуға негіз болған сатып алуға қатысты осы Заңның 7-бабында көзделген шектеулердің бұзылуы анықталған жағдайда; 7) ұйымдастырушының, бірыңғай ұйымдастырушының осы Заңда көзделмеген мемлекеттік сатып алуды жүзеге асыру кезінде өнім берушіге жәрдем көрсетуі анықталған жағдайда; 8) осы орынсыздықтың себептерін егжей-тегжейлі негіздей отырып, шартты одан әрі орындау орынсыз болған жағдайда; 9) өнім беруші шарттың орындалуын қамтамасыз етуді енгізу мерзімі өткенге дейін өз міндеттемелерін орындаған жағдайды қоспағанда, өнім беруші шарттың орындалуын қамтамасыз етуді (авансты, демпингке қарсы соманы қамтамасыз етуді) мемлекеттік сатып алуды жүзеге асыру қағидаларында көзделген мерзімдерде енгізбеген жағдайда; 10) орындалуы шартты бұзуды талап ететін заңды күшіне енген сот актісі бойынша. Шарт жасасудан жалтару жағдайында кез келген кезеңде бұзылуы мүмкін. 9 Хабарлама 9.1 Шартқа сәйкес бір тарап екінші тарапқа жіберетін кез келген хабарлама төленген тапсырыс хатпен немесе телеграф, телекс, факс, телефакс не веб-портал арқылы жіберіледі. 9.2 Хабарлама жеткізілгеннен кейін немесе көрсетілген күшіне ену күні (егер хабарламада көрсетілсе), осы екі күннің қайсысы кеш келетініне байланысты күшіне енеді. 10 Форс-мажор 10.1 Егер Шарт талаптарының орындалмауы форс-мажорлық жағдаяттардың нәтижесі болып табылса, Тараптар ол үшін жауапкершілік көтермейді. 10.2 Егер Шартты орындауды кешіктіру форс-мажорлық жағдаяттардың нәтижесі болып табылса, Өнім беруші өзінің Шарттың орындалуын қамтамасыз етуінен айырылмайды және Шарт талаптарының орындалмауына байланысты тұрақсыздық айыбын төлеуге немесе оны бұзуға жауапты болмайды. 10.3 Шарт мақсаттары үшін «форс-мажор» Тараптардың бақылауына бағынбайтын және күтпеген сипаттағы оқиғаны білдіреді. Мұндай оқиғалар мыналарды қамти алады, бірақ тек олар ғана емес: соғыс қимылдары, табиғи немесе дүлей апаттар және басқалар. 10.4 Форс-мажорлық жағдаяттар туындаған кезде Өнім беруші тез арада Тапсырыс берушіге осындай жағдаяттар мен олардың себептері туралы жазбаша хабарлама жіберуге тиіс. Егер Тапсырыс берушіден басқа жазбаша нұсқаулықтар келіп түспесе, Өнім беруші Шарт бойынша өз міндеттерін мүмкіндігінше орындауды жалғастырады және форс-мажорлық жағдаяттарға байланысты емес Шартты орындаудың баламалы тәсілдерін іздейді. 11 Даулы мәселелерді шешу 11.1 Тапсырыс беруші мен Өнім беруші Шарт бойынша немесе оған байланысты олардың арасында туындайтын барлық келіспеушіліктер немесе даулар тікелей келіссөздер үдерісінде шешуге барлық күш-жігерлерін салуға тиіс. 11.2 Егер осындай келіссөздерден кейін Тапсырыс беруші мен Өнім беруші Шарт бойынша дауларды шеше алмаса, Тараптардың кез келгені бұл мәселені Қазақстан Республикасының заңнамасына сәйкес шешуді талап ете алады. 12 Сыбайлас жемқорлыққа қарсы іс-қимыл 12.1 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы тұлғалардың әрекеттеріне немесе шешімдеріне ықпал ету үшін төлем жасамайды, төлеуді ұсынбайды және қандай да бір тұлғаларға тікелей немесе жанама ақша қаражатын немесе құндылықтарды төлеуге жол бермейді. кез келген заңсыз пайданы немесе басқа да жөнсіз мақсаттарды алу үшін. 12.2 Осы Шарт бойынша өз міндеттемелерін орындаған кезде Тараптар осы Шарттың мақсаттары үшін қолданылатын заңнамада көзделген әрекеттерді, мысалы, пара беру/алу, коммерциялық пара алу, сондай-ақ қолданыстағы Шарттың талаптарын бұзатын әрекеттерді жасамайды. қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы күрес туралы заңдар мен халықаралық актілер. 12.3 Осы Шарттың Тараптарының әрқайсысы екінші Тараптың өкілдерін кез келген тәсілмен ынталандырудан бас тартады, оның ішінде ақшалай сомалар, сыйлықтар беру, оларға жіберілген жұмыстарды (қызметтерді) өтеусіз орындау арқылы және қызметкерді белгілі бір тәуелділікке қалдыратын басқа да тәсілдермен. , және осы қызметкердің ынталандырушы тараптың пайдасына кез келген әрекетті орындауын қамтамасыз етуге бағытталған. 12.4 Егер Тарап сыбайлас жемқорлыққа қарсы қандай да бір талаптардың бұзылуы орын алды немесе орын алуы мүмкін деп күдіктенсе, тиісті Тарап бұл туралы екінші Тарапты жазбаша хабардар етуге міндеттенеді. 12.5 Жазбаша хабарламада Тарап осы шарттардың кез келген ережелерін контрагенттің бұзуы орын алған немесе орын алуы мүмкін, қолданыстағы заңнамада белгіленген әрекеттерде көрсетілген фактілерге сілтеме жасауға немесе материалдарды сенімді түрде растауға немесе беруге міндетті. пара беру немесе алу, коммерциялық пара алу, сондай-ақ ақшаны жылыстатуға қарсы күрес жөніндегі қолданыстағы заңнама мен халықаралық актілердің талаптарын бұзатын әрекеттер. 12.6 Осы Келісімнің Тараптары сыбайлас жемқорлықтың алдын алу бойынша рәсімдердің жүргізілгенін мойындайды және олардың сақталуын бақылайды. Бұл ретте Тараптар сыбайлас жемқорлық әрекеттерге қатысы болуы мүмкін контрагенттермен іскерлік қарым-қатынас тәуекелін барынша азайтуға, сондай-ақ сыбайлас жемқорлықтың алдын алу мақсатында бірбіріне өзара көмек көрсетуге негізделген күш-жігерін салады. Тараптар сыбайлас жемқорлық қызметке Тараптарды тарту тәуекелдерін болдырмау мақсатында тексерулер жүргізу рәсімдерінің орындалуын қамтамасыз етуге міндеттенеді. 13 Өзге де шарттар 13.1 Салықтар мен бюджетке басқа міндетті төлемдер Қазақстан Республикасының салық және кеден заңнамасына сәйкес төленуге жатады. 13.2 Шартқа кез келген өзгерістер мен толықтырулар Шарт жасасу нысаны сияқты нысанда жасалады. 13.3 Өнім берушінің таңдауы үшін негіз болған сапаның өзгермеуі шарты мен басқа да шарттарда жасалған Шартқа өзгерістер енгізуге Заңның 18-бабының 2-тармағында көзделген жағдайларда жол беріледі. 13.4 Тараптардың біреуінің Шарт бойынша міндеттерін беруіне тек екінші Тараптың жазбаша келісімімен жол беріледі. 13.5 Шарт веб-портал арқылы жасалған бірдей заңды күшіне ие қазақ және орыс тілінде жасалды. 13.6 Шартта реттелмеген бөлікте Тараптар Қазақстан Республикасының заңнамасын басшылыққа алады. 14 Реквизиттер Тапсырыс беруші: Тапсырыс берушінің толық атауы Тапсырыс берушінің толық заңды мекенжайы БСН Тапсырыс берушінің БСН БСК Тапсырыс берушінің БСК ЖСК Тапсырыс берушінің ЖСК Банктің атауы Тел.: Тапсырыс берушінің телефоны Тапсырыс берушінің лауазымы Тапсырыс берушінің ТАӘ Өнім беруші (Өнім беруші ақша талабын (факторингті) басқаға беру арқылы қаржыландыру шартын жасасқан кезде қаражат алушы): Өнім берушінің толық атауы Өнім берушінің толық заңды мекенжайы БСН/ЖСН Өнім берушінің БСН/СЖН/ТБН БСК Өнім берушінің БСК ЖСК Өнім берушінің ЖСК Банктің атауы Тел.: Өнім берушінің телефоны Өнім берушінің лауазымы Өнім берушінің ТАӘ Аббревиатураларды таратып жазу: БСН – бизнес-сәйкестендіру нөмірі; БСК – банктік сәйкестендіру коды; ЖСК – жеке сәйкестендіру коды; ЖСН – жеке сәйкестендіру нөмірі; ССН – салық төлеушінің сәйкестендіру нөмірі; ТЕН – төлеушіні есепке алу нөмірі; ҚҚС – қосылған құн салығы; Т.А.Ә. – тегі аты әкесінің аты Договор о государственных закупках услуг регион Заказчика Номер договора Дата подписания договора Полное наименование заказчика, именуемый (ое)(ая) в дальнейшем Заказчик, от лица которого выступает Должность заказчика ФИО заказчика, действующий на основании Основание заказчика, с одной стороны и Полное наименование поставщика, именуемый(ое)(ая) в дальнейшем Поставщик, от лица которого выступает Должность поставщика ФИО поставщика, действующий на основании Основание поставщика, с другой стороны, далее совместно именуемые «Стороны», на основании Закона Республики Казахстан «О государственных закупках» (далее - Закон) и итогов государственных закупок способом Открытый конкурс от <дата итогов> года № <номер итогов>, заключили настоящий договор о государственных закупках услуг (далее - Договор) и пришли к соглашению о нижеследующем: 1 Предмет договора 1.1 Поставщик обязуется оказать Услугу(и) согласно условиям, требованиям и по ценам, указанным в приложениях к настоящему Договору, являющихся неотъемлемой его частью, а Заказчик обязуется принять оказанную(ые) Услугу(и) и оплатить за нее на условиях настоящего Договора при условии надлежащего исполнения Поставщиком своих обязательств по Договору. 1.2 Перечисленные ниже документы и условия, оговоренные в них, образуют данный Договор и считаются его неотъемлемой частью, а именно: 1) настоящий Договор; 2) перечень лотов и условия оказания услуг (приложение 1); 3) техническая спецификация (Приложение 2). 2 Сумма Договора и условия оплаты 2.1 Общая сумма Договора определяется Приложением 1 к Договору и составляет Сумма договора сумма договора прописью и включает все расходы, связанные с оказанием Услуг, <а также все налоги и сборы, предусмотренные законодательством Республики Казахстан, в том числе НДС <сумма НДС> тенге> /без НДС> (далее – сумма Договора). 2.2 Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.2 Заказчик после вступления Договора в силу, производит авансовый платеж в размере согласно приложению 1 после внесения Поставщиком обеспечения исполнения Договора, обеспечения аванса и (или) суммы в соответствии со статьей 13 Закона. Оставшаяся сумма оплачивается Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных услуг, с учетом пропорционального удержания ранее оплаченного аванса. Оплата за оказанные Услуги производится Заказчиком путем перечисления денежных средств на расчетный счет Поставщика не позднее 30 (тридцати) календарных дней с даты подписания Сторонами акта оказанных Услуг. 2.3 Объем оказываемых Услуг в количественном и стоимостном выражении оговорен в Приложении 1 к Договору. 2.4 Необходимые документы, предшествующие оплате: 1) подписанный Договор; 2) акт(ы) оказанных услуг; 3) отчет о внутристрановой ценности в работах и услугах по форме согласно приложению 53 к Правилам осуществления государственных закупок; 4) электронная счет-фактура с описанием, указанием общей суммы оказанных услуг, предоставленная Поставщиком Заказчику; 3 Обязательства Сторон 3.1 Поставщик обязуется: 1) обеспечить полное и надлежащее исполнение взятых на себя обязательств по Договору; 2) в течение десяти рабочих дней со дня вступления в силу Договора, внести обеспечение исполнения Договора в размере трех процентов от суммы договора на текущий финансовый год равную Cумма обеспечения исполнения договора в размере 3х процентов и размеров аванса, предусмотренных по предметам договора согласно Приложению 1 к Договору равную Сумма аванса, <а также сумму в соответствии со статьей 13 Закона равную <сумма> тенге> что в общем составляет Сумма обеспечения Сумма обеспечения прописью теңге в виде: денег, находящихся в электронном кошельке Подрядчика; либо: банковской гарантии, представляемой в форме электронного документа согласно приложению 44 к Правилам. либо: договора страхования гражданско-правовой ответственности поставщика в виде электронного документа по типовой форме согласно приложению 45 к Правилам осуществления государственных закупок. При этом обеспечение исполнения Договора может не вноситься поставщиком в случае полного и надлежащего им исполнения обязательств по Договору до истечения срока внесения обеспечения исполнения Договора; 3) при исполнении своих обязательств по Договору обеспечить соответствие оказываемых услуг требованиям, указанным в приложениях к настоящему Договору, являющихся неотъемлемой частью Договора; 4) не раскрывать без предварительного письменного согласия Заказчика содержание технической документации, представленной Заказчиком или от его имени другими лицами, за исключением того персонала, который привлечен Поставщиком для исполнения условий Договора. Указанная информация должна предоставляться этому персоналу конфиденциально и в той мере, насколько это необходимо для исполнения обязательств; 5) без предварительного письменного согласия Заказчика не использовать какие-либо вышеперечисленные документы и информацию, кроме как в целях реализации Договора; 6) по первому требованию Заказчика предоставлять информацию о ходе исполнения обязательств по Договору; 7) возмещать Заказчику в полном объеме причиненные ему убытки, вызванные ненадлежащим исполнением Поставщиком условий Договора и/или иными неправомерными действиями; 8) оформить и направить Заказчику посредством веб-портала утвержденный электронноцифровой подписью акт оказанных услуг, а также отчет о внутристрановой ценности в услугах по форме согласно приложению 53 к правилам осуществления государственных закупок; 9) после утверждения Заказчиком акта оказанных услуг выписать счет-фактуру в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы, утвержденными приказом Министра финансов Республики Казахстан от 28 октября 2025 года № 629, зарегистрированным в Реестре государственной регистрации нормативных правовых актов под № 37241 (далее – Правила выписки счетфактуры и его формы). 10) оказать Услуги в объеме и сроки, указанные в Приложении 2 к Договору (техническая спецификация), а также в соответствии с нормативными правовыми актами Республики Казахстан, установленными для данного вида Услуги; 11) иметь необходимое оборудование, технические средства, расходные материалы высокого качества, требуемые для оказания Услуги по настоящему Договору; 12) обеспечить оказание Услуги квалифицированными специалистами, имеющими опыт оказания Услуг и нести ответственность за профессиональный уровень оказания Услуг; 13) обеспечить соблюдение техники безопасности своими сотрудниками при оказании Услуги. Заказчик при никаких обстоятельствах не несет ответственность за несоблюдение Поставщиком данного условия; 14) немедленно сообщать Заказчику об обстоятельствах, препятствующих надлежащему оказанию Услуги по Договору; 15) гарантировать сохранность имущества Заказчика при оказании Услуг. В случае нанесение ущерба имуществу Заказчика при оказании Услуг восстановить или возместить стоимость поврежденного или утраченного имущества, по рыночной стоимости; 16) никакими способами не разглашать (делать доступной любым третьим лицам, кроме случаев наличия у третьих лиц соответствующих полномочий в силу прямого указания закона, либо случаев, когда Заказчик в письменной форме даст согласие на предоставление конфиденциальной информации), конфиденциальную информацию Заказчика, к которой Поставщик получил доступ при заключении настоящего Договора и в ходе исполнения обязательств, возникающих из Договора, а также обеспечить коммерческую тайну при оказании Услуг. Данные обязанности выполняются Поставщиком в пределах срока действия настоящего Договора и в течение 5 (пяти) лет после прекращения действия Договора; 17) уведомить в письменной форме Заказчика об изменении своего адреса в течение 5 (пяти) календарных дней, с даты изменения. В случае, если Поставщик не уведомит Заказчика в письменной форме об изменении адреса, то он лишается права в последующем ссылаться на неполучение соответствующего извещения, уведомления и других документов, направленных в соответствии с исполнением настоящего Договора; 18) обеспечить постоянный (ежедневный) мониторинг информации и уведомлений, направленных Заказчиком посредством веб-портала государственных закупок. 3.2 Поставщик вправе: 1) требовать от Заказчика оплату за оказанные Услуги по Договору; 2) на досрочное оказание Услуг, указанных в Приложении №1 к Договору, заранее согласовав с Заказчиком сроки выполнения. 3.3 Заказчик обязуется: 1) обеспечить доступ специалистов Поставщика для оказания Услуг; 2) при выявлении несоответствий оказанных Услуг незамедлительно письменно уведомить Поставщика; 3) при приемке Услуг утвердить посредством веб-портала акт оказанных услуг либо отказать в принятии с указанием аргументированных обоснований ее непринятия в сроки, установленные пунктом 587 Правил осуществления государственных закупок; 4) после утверждения акта оказанных услуг принять счет-фактуру, выписанную Поставщиком в электронной форме посредством цифровой системы электронных счетов-фактур в соответствии с Правилами выписки счет-фактуры и его формы; 5) произвести оплату в порядке и сроки, установленные настоящим Договором. 3.4 Заказчик вправе: 1) проверять качество оказанных Услуг; 2) в случае досрочного оказания Услуг, Заказчик вправе досрочно принять услуги и оплатить за нее в соответствии с условиями Договора. Отказ в досрочном оказании Услуг допускается в случаях отсутствия возможности его принятия. 4 Проверка Услуг на соответствие технической спецификации 4.1 Заказчик или его представители могут проводить контроль и проверку оказываемых Услуг на предмет соответствия требованиям, указанным в технической спецификации (приложение 2 к Договору). При этом все расходы по этим проверкам несет Поставщик. Заказчик должен в письменном виде и своевременно уведомляет Поставщика о своих представителях, определенных для этих целей. 4.2 Услуги, оказываемые в рамках настоящего Договора, должны соответствовать или быть выше стандартов, указанных в технической спецификации. 4.3 Если результаты оказанных Услуг при проверке будут признаны не соответствующими требованиям технической спецификации (приложение 2 к Договору), Поставщик принимает меры по устранению несоответствий требованиям технической спецификации, без каких-либо дополнительных затрат со стороны Заказчика, в течение 2 (двух) рабочих дней с момента проверки. 4.4 Ни один вышеуказанный пункт не освобождает Поставщика от других обязательств по Договору. 5 Оказание Услуг 5.1 Оказание Услуг Поставщиком осуществляется в сроки, указанные в приложении 1 к Договору, являющемся неотъемлемой частью Договора. 5.2 Услуга считается оказанной при условии полной сдачи Поставщиком услуги Заказчику в точном соответствии требованиям, указанным в приложениях к настоящему Договору 6 Гарантия 6.1 Поставщик гарантирует обеспечение бесперебойного, качественного и своевременного оказания Услуг Заказчику. 6.2 Поставщик гарантирует безвозмездное исправление ошибок, недоработок и других несоответствий Услуг технической спецификации (Приложение 2 к Договору). 6.3 Заказчик обязан оперативно уведомить Поставщика в письменном виде обо всех претензиях, связанных с данной гарантией, после чего Поставщик должен принять меры по устранению недостатков за свой счет, включая все расходы, связанные с этим, в срок, определенный Заказчиком в уведомлении 6.4 Если Поставщик, получив уведомление, своевременно не примет соответствующие меры по устранению недостатков, Заказчик может применить необходимые санкции и меры по устранению недостатков за счет Поставщика и без какого-либо ущерба другим правам, которыми Заказчик может обладать по Договору в отношении Поставщика. 7 Ответственность сторон 7.1 В случае неисполнения или ненадлежащего исполнения Сторонами своих обязательств в рамках настоящего Договора все споры и разногласия разрешаются в соответствии с действующим законодательством Республики Казахстан. 7.2 За исключением случаев секвестра и/или недостаточности денег на контрольном счете наличности соответствующих бюджетов/расчетном счете государственного предприятия, юридического лица, пятьдесят и более процентов голосующих акций которых принадлежат государству, если Заказчик не выплачивает Поставщику причитающиеся ему средства в сроки, указанные в Договоре, то Заказчик выплачивает Поставщику неустойку (пеню) по задержанным платежам в размере 0,1% (ноль целых один) от причитающейся суммы за каждый день просрочки. При этом общая сумма неустойки (пени) не должна превышать 10 % от общей суммы Договора. 7.3 В случае просрочки сроков оказания Услуг, Заказчик удерживает (взыскивает) с Поставщика неустойку (штраф, пеню) в размере 0,1 % от общей суммы договора за каждый день просрочки в случае полного неисполнения поставщиком обязательств либо удерживает (взыскивает) неустойку (штраф, пеню) в размере 0,1 % от суммы неисполненных обязательств за каждый день просрочки в случае ненадлежащего исполнения (частичного неисполнения) обязательств. При этом общая сумма неустойки (штрафа, пени) не должна превышать 15 % от общей суммы Договора. 7.4 . В случае отказа Поставщика от оказания Услуг или просрочки оказания Услуг на срок более одного месяца со дня истечения срока оказания Услуг по Договору, но не позднее срока окончания действия Договора, Заказчик имеет право расторгнуть настоящий Договор в одностороннем порядке с взысканием с Поставщика суммы неустойки (штрафа, пени) в размере 0,1 % от общей суммы Договора за каждый день просрочки. 7.5 Уплата неустойки (штрафа, пени) не освобождает Стороны от выполнения обязательств, предусмотренных настоящим Договором. 7.6 Если любое изменение ведет к уменьшению стоимости или сроков, необходимых Поставщику для оказания Услуг по Договору, то сумма Договора или график оказания Услуг, или и то и другое соответствующим образом корректируется, а в Договор вносятся соответствующие поправки. Все запросы Поставщика на проведение корректировки должны быть предъявлены в течение 30 (тридцати) дней со дня получения Поставщиком распоряжения об изменениях от Заказчика. 7.7 Не допускается передача Поставщиком ни полностью, ни частично кому-либо своих обязательств по настоящему Договору без предварительного письменного согласия Заказчика. 7.8 Заказчик не возвращает обеспечение исполнения договора, обеспечение аванса (если договором предусмотрен аванс), а также сумму внесенную Поставщиком в соответствии со статьей 13 Закона (при наличии) о государственных закупках в случае его расторжения в связи с неисполнением Поставщиком своих обязательств по данному Договору. 7.9 Все иски вытекающие из настоящего Договора подлежат рассмотрению в судебном порядке по месту нахождения Заказчика. 8 Срок действия и условия расторжения договора 8.1 Договор вступает в силу со дня подписания и действует по 2026-12-31 года. 8.2 Следующие события влекут за собой изменение сроков продолжительности услуг в части их увеличения: 1) Заказчик запрещает пользоваться всеми участками Объекта, что в свою очередь влечет задержку оказания услуг; 2) Заказчик дает Поставщику указание на остановку предоставления услуг для проведения испытаний, не запланированных Договором. При этом, в случае если данные испытаний не выявили дефектов, то время остановки оказания услуг добавляются к сроку оказания услуг; 8.3 Заказчик может в любое время в одностороннем порядке отказаться от исполнения условий Договора, направив Поставщику соответствующее письменное уведомление, если Поставщик становится банкротом или неплатежеспособным. В этом случае отказ от исполнения условий Договора осуществляется немедленно, и Заказчик не несет никакой финансовой обязанности по отношению к Поставщику при условии, если отказ от исполнения условий Договора не наносит ущерба или не затрагивает каких-либо прав на совершение действий или применение санкций, которые были или будут впоследствии предъявлены Заказчику. 8.4 Договор может быть расторгнут по соглашению сторон, в случае нецелесообразности его дальнейшего исполнения. 8.5 Когда Договор аннулируется в силу вышеуказанных обстоятельств, Поставщик имеет право требовать оплату только за фактические затраты, связанные с расторжением по Договору, на день расторжения. 8.6 Без ущерба каким-либо другим санкциям за нарушение условий Договора Заказчик с учетом требований пункта 7.4. настоящего Договора может расторгнуть настоящий Договор полностью или частично, направив Поставщику письменное уведомление о неисполнении обязательств: 1) если Поставщик не может оказать Услуги в сроки, предусмотренные Договором, или в течение периода продления настоящего Договора, предоставленного Заказчиком; 2) если Поставщик не может выполнить свои обязательства по Договору. 8.7 Договор о государственных закупках может быть расторгнут на любом этапе в случае: 1) в случае отказа поставщика от исполнения своих обязательств по заключенному договору; 2) в случае неисполнения либо ненадлежащего исполнения поставщиком своих обязательств по договору; 3) в случае привлечения поставщиком не заявленных на участие в конкурсе субподрядчиков по выполнению работ (соисполнителей по оказанию услуг), а также при передаче субподрядчику по выполнению работ (соисполнителю по оказанию услуг) работ (услуг) в объеме, превышающем объем, установленный пунктом 8 статьи 17 настоящего Закона; 4) в случае ликвидации либо банкротства заказчика или поставщика, являющегося юридическим лицом, за исключением реорганизации, либо смерти поставщика, являющегося физическим лицом; 5) в случае потери поставщиком правоспособности, необходимой для исполнения им своих обязательств по договору, смерти поставщика (признания судом безвестно отсутствующим или объявления умершим); 6) в случае выявления нарушения ограничений, предусмотренных статьей 7 настоящего Закона, в отношении закупки, на основании которой заключен договор; 7) в случае выявления оказания организатором, единым организатором содействия поставщику при осуществлении государственной закупки, не предусмотренного настоящим Законом; 8) в случае нецелесообразности дальнейшего исполнения договора с подробным обоснованием причин данной нецелесообразности; 9) в случае невнесения поставщиком обеспечения исполнения договора (обеспечения аванса, антидемпинговой суммы) в сроки, предусмотренные правилами осуществления государственных закупок, за исключением случая исполнения поставщиком своих обязательств до истечения срока внесения обеспечения исполнения договора; 10) по судебному акту, вступившему в законную силу, исполнение которого требует расторжение договора. 9 Уведомление 9.1 Любое уведомление, которое одна сторона направляет другой стороне в соответствии с Договором, высылается оплаченным заказным письмом или по телеграфу, телексу, факсу, телефаксу либо посредством веб-портала 9.2 Уведомление вступает в силу после доставки или в указанный день вступления в силу (если указано в уведомлении) в зависимости от того, какая из этих дат наступит позднее. 10 Форс-мажор 10.1 Стороны не несут ответственность за неисполнение условий Договора, если оно явилось результатом форс-мажорных обстоятельств. 10.2 Поставщик не лишается своего обеспечения исполнения Договора и не несет ответственность за выплату неустоек или расторжение Договора в силу неисполнения его условий, если задержка с исполнением Договора является результатом форс-мажорных обстоятельств. 10.3 Для целей Договора «форс-мажор» означает событие, неподвластное контролю Сторон, и имеющее непредвиденный характер. Такие события могут включать, но не исключительно: военные действия, природные или стихийные бедствия и другие. 10.4 При возникновении форс-мажорных обстоятельств Поставщик незамедлительно направляет Заказчику письменное уведомление о таких обстоятельствах и их причинах. Если от Заказчика не поступает иных письменных инструкций, Поставщик продолжает выполнять свои обязательства по Договору, насколько это целесообразно, и ведет поиск альтернативных способов выполнения Договора, не зависящих от форс-мажорных обстоятельств. 11 Решение спорных вопросов 11.1 Заказчик и Поставщик должны прилагать все усилия к тому, чтобы разрешать в процессе прямых переговоров все разногласия или споры, возникающие между ними по Договору или в связи с ним. 11.2 Если после таких переговоров Заказчик и Поставщик не могут разрешить спор по Договору, любая из сторон может потребовать решения этого вопроса в соответствии с законодательством Республики Казахстан. 12 Противодействие коррупции 12.1 При исполнении своих обязательств по настоящему Договору, Стороны не выплачивают, не предлагают выплатить и не разрешают выплату каких-либо денежных средств или ценностей, прямо или косвенно, любым лицам, для оказания влияния на действия или решения этих лиц с целью получить какие-либо неправомерные преимущества или иные неправомерные цели. 12.2 При исполнении своих обязательств по настоящему Договору, Стороны не осуществляют действия, квалифицируемые применимым для целей настоящего Договора законодательством, как дача/получение взятки, коммерческий подкуп, а также действия, нарушающие требования применимого законодательства и международных актов о противодействии легализации (отмыванию) доходов, полученных преступным путем. 12.3 Каждая из Сторон настоящего Договора отказывается от стимулирования каким-либо образом представителей другой Стороны, в том числе путем предоставления денежных сумм, подарков, безвозмездного выполнения в их адрес работ (услуг) и другими способами, ставящего работника в определенную зависимость, и направленными на обеспечение выполнения этим работником каких-либо действий в пользу стимулирующей его Стороны. 12.4 В случае возникновения у Стороны подозрений, что произошло или может произойти нарушение каких-либо антикоррупционных условий, соответствующая Сторона обязуется уведомить другую Сторону в письменной форме. 12.5 В письменном уведомлении Сторона обязана сослаться на факты или предоставить материалы, достоверно подтверждающие или дающие основание предполагать, что произошло или может произойти нарушение каких-либо положений настоящих условий контрагентом, выражающееся в действиях, квалифицируемых применимым законодательством, как дача или получение взятки, коммерческий подкуп, а также действиях, нарушающих требования применимого законодательства и международных актов о противодействии легализации доходов, полученных преступным путем. 12.6 Стороны настоящего Договора признают проведение процедур по предотвращению коррупции и контролируют их соблюдение. При этом Стороны прилагают разумные усилия, чтобы минимизировать риск деловых отношений с контрагентами, которые могут быть вовлечены в коррупционную деятельность, а также оказывают взаимное содействие друг другу в целях предотвращения коррупции. Стороны обязуются обеспечить реализацию процедур по проведению проверок в целях предотвращения рисков вовлечения Сторон в коррупционную деятельность. 13 Прочие условия 13.1 Налоги и другие обязательные платежи в бюджет подлежат уплате в соответствии с налоговым и таможеным законодательством Республики Казахстан 13.2 Любые изменения и дополнения к Договору совершаются в той же форме, что и заключение Договора 13.3 Внесение изменений в заключенный Договор при условии неизменности качества и других условий, явившихся основой выбора поставщика, допускается в случаях, предусмотренных в пункте 2 статьи 18 Закона. 13.4 Передача обязанностей одной из Сторон по Договору допускается только с письменного согласия другой Стороны. 13.5 Договор составлен на казахском и русском языках, имеющих одинаковую юридическую силу, заключенный посредством веб-портала 13.6 В части, неурегулированной Договором, Стороны руководствуются законодательством Республики Казахстан. 14 Реквизиты Сторон Заказчик: Полное наименование заказчика Полный юридический адрес Заказчика БИН БИН заказчика БИК БИК заказчика ИИК ИИК заказчика Наименование банка заказчика Тел.: Телефон заказчика Должность заказчика ФИО заказчика Поставщик (Получатель средств при заключении поставщиком договора финансирования под уступку денежного требования (факторинга): Полное наименование поставщика Полный юридический адрес Поставщика БИН/ИИН БИН/ИИН/ИНН/УНП поставщика БИК БИК поставщика ИИК ИИК поставщика Наименование банка поставщика Тел.: Телефон поставщика Должность поставщика ФИО поставщика Расшифровка аббревиатур: БИН – бизнес-идентификационный номер; БИК – банковский идентификационный код; ИИК – индивидуальный идентификационный код; ИИН – индивидуальный идентификационный номер; ИНН – идентификационный номер налогоплательщика; УНП – учетный номер плательщика; НДС – налог на добавленную стоимость; Ф.И.О. – фамилия имя отчество.

1 / 2 Лоттар тізбесі және тауарларды жеткізу, жұмыстарды орындау, қызметтерді көрсету шарттары (бекітілген жылдық жоспар негізінде қалыптастырылады) Конкурстың №: 17733442-1 Конкурстың атауы Деректер жоғалуының алдын алу бағдарламалық құралын алу және орналастыру қызметі Лоттың № Тапсырыс берушінің атауы Тауардың (жұмыстардың, көрсетілетін қызметтердің) атауы* Өлшем бірлігі Саны, көлемі Жеткізу шарты (ИНКОТЕРМС 2010-ға сәйкес) Тауарларды жеткізу, жұмыстарды орындау, қызметтерді көрсету мерзімі Тауарларды жеткізу, жұмыстарды орындау, қызметтерді көрсету орны Аванстық төлем мөлшері, % Лот бойынша бөлінген сома, теңге 1 2 3 4 5 6 7 8 9 10 83033478-ОК1 Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер Бір қызмет 1 Техникалық ерекшелікке сәйкес Астана қ., Сарыарқа ауданы Астана қаласы, Сарыарқа ауданы, Бейбітшілік көшесі, 9 ғим. 0 6741181 * Тауарлардың, жұмыстардың, қызметтердің толық сипаты мен сипаттамасы техникалық ерекшеліктерде көрсетіледі. 2 / 2 Перечень лотов и условия поставки товаров, выполнения работ, оказания услуг (формируется на основе утвержденного годового плана) № конкурса 17733442-1 Наименование конкурса Услуги по приобретению и развертыванию программного обеспечения для предотвращения потери данных № лота Наименование заказчика Наименование товара (работы, услуги)* Единица измерения Количество, объем Условия поставки (в соответствии с ИНКОТЕРМС 2010) Срок поставки товаров, выполнения работ, оказания услуг Место поставки товаров, выполнения работ, оказания услуг Размер авансового платежа, % Сумма, выделенная по лоту, теңге 1 2 3 4 5 6 7 8 9 10 83033478-ОК1 Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны Услуги по обеспечению информационной безопасности Одна услуга 1 Согласно технической спецификации г.Астана, район Сарыарка город Астана, район Сарыарқа, ул. Бейбитшилик, зд. 9 0 6741181 * Полное описание и характеристика товаров, работ, услуг указывается в технической спецификации

1 / 4 Конкурстық құжаттамаға 8-қосымша Көрсетілетін қызметтерді мемлекеттік сатып алуды жүзеге асыру кезінде әлеуетті өнім берушіге қойылатын біліктілік талаптары (Тапсырыс беруші толтырады) Тапсырыс берушінің атауы Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Ұйымдастырушының атауы Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Конкурстың нөмірі 17733442-1 Конкурстың атауы Деректер жоғалуының алдын алу бағдарламалық құралын алу және орналастыру қызметі Лоттың нөмірі 83033478-ОК1 Лоттың атауы Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер Әлеуетті өнім беруші мынадай біліктілік талаптарына сәйкес келуі керек: 1. Рұқсаттар мен хабарламалар туралы Қазақстан Республикасының заңнамасына сәйкес қызметтерді ұсыну үшін рұқсаттың (хабарламаның) болуы. Егер қызметтерді көрсету тиісті рұқсатты алуды талап етсе, онда мынадай мәліметтерді толтыру қажет. № Рұқсаттың (хабарламаның) атауы Егер қызметтерді көрсету тиісті рұқсатты алуды хабарландыру жіберуді талап етпесе, онда осы мәліметтер толтырылмайды. 2. Республикалық бюджет туралы заңмен тиісті қаржы жылына белгіленген айлық есептік көрсеткіштің алты еселенген мөлшерінен асатын салық берешегінің болмауы (веб-порталда мемлекеттік кірістер органдарының мәліметтері негізінде веб-портал автоматты түрде айқындайды). 3. Банкроттық не таратылу рәсіміне жатқызылмауы. 4. Қажетті материалдық және еңбек ресурстарының болуы Материалдық ресурстар: № Материалдық ресурстардың атауы Саны 1 қажет емес 0 Еңбек ресурстары: № Еңбек ресурстарының атауы (мамандығы/біліктілігi) Саны Қызметкердің жұмыс өтілімі (қажет болған жағдайда) үш жылдан аспайтын (Қазақстан Республикасының заңнамасында немесе бекітілген нормативтерінде неғұрлым жоғары өтілім көзделген жағдайларды қоспағанда) 2 / 4 1 қажет емес 0 0 5. Сатып алынатын қызметтердің атауына соңғы бес жылда сәйкес келетін жұмыс тәжірибесінің болуы Егер сатып алынатын қызметтерді көрсетуге Қазақстан Республикасының Рұқсаттар және хабарламалар туралы заңнамасына сәйкес тиісті рұқсаттың (хабарламаның) болуы талап етілген жағдайда, жұмыс тәжірибесі бойынша талап қойылмайды № Сатып алынатың қызметтер мәнінің (лоттың атауы) Жыл саны 1 Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер 0 Ескерту. 1. Талап етілетін материалдық және еңбек ресурстарының әрбір атауы жеке жолмен көрсетіледі. 2. Өзге құжаттарда әлеуетті өнім берушілерге қойылатын біліктілік талаптарын белгілеуге жол берілмейді. 3 / 4 Приложение 8 к конкурсной документации Квалификационные требования, предъявляемые к потенциальному поставщику при осуществлении государственных закупок услуг (заполняется заказчиком) Наименование заказчика Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны Наименование организатора Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны № конкурса 17733442-1 Наименование конкурса Услуги по приобретению и развертыванию программного обеспечения для предотвращения потери данных № лота 83033478-ОК1 Наименование лота Услуги по обеспечению информационной безопасности Потенциальный поставщик должен соответствовать следующим квалификационным требованиям: 1. Наличие разрешения (уведомления) на оказание услуг в соответствии с законодательством Республики Казахстан о разрешениях и уведомлениях. В случае если оказание услуг требует получения соответствующего разрешения, направления уведомления необходимо заполнить следующие сведения. № Наименование разрешения (уведомления) Если оказание услуг не требует получения соответствующего разрешения, направления уведомления, то данные сведения не заполняются. 2. Отсутствие налоговой задолженности, превышающей шестикратный размер месячного расчетного показателя, установленного на соответствующий финансовый год законом о республиканском бюджете (определяется веб-порталом автоматически на основании сведений органов государственных доходов). 3. Не подлежать процедуре банкротства либо ликвидации. 4. Наличие необходимых материальных и трудовых ресурсов Материальные ресурсы: № Наименование материальных ресурсов Количество 1 не требуется 0 Трудовые ресурсы: 4 / 4 № Наименование трудовых ресурсов (специальность/квалификация) Количество Стаж работника (при необходимости) не более трех лет (за исключением случаев, когда законодательством Республики Казахстан или утвержденными нормативами предусмотрен более высокий стаж) 1 не требуется 0 0 5. Наличие опыта работы, соответствующего предмету закупаемых услуг за последние пять лет В случае, если на оказание закупаемых услуг требуется наличие соответствующего разрешения (уведомления) в соответствии с законодательством Республики Казахстан о разрешениях и уведомлениях, требование по опыту работы не предъявляется. №/th> Наименование предмета закупаемых услуг (наименование лота) Количество лет 1 Услуги по обеспечению информационной безопасности 0 Примечание. 1. Каждое наименование требуемых материальных и трудовых ресурсов указывается отдельной строкой. 2. Установление квалификационных требований, предъявляемых потенциальным поставщикам в иных документах, не допускается.

Конкурстық құжаттамаға 16-қосымша Сатып алынатың қызметтердің Техникалық ерекшелігі (тапсырыс беруші толтырады) Тапсырыс берушінің атауы: Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Ұйымдастырушының атауы: Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Конкурстың №: № 17733442-1 Конкурстың атауы: Деректер жоғалуының алдын алу бағдарламалық құралын алу және орналастыру қызметі Лоттың нөмірі: № 83033478-ОК1 Лоттың атауы Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер Тауарлардың, жұмыстардың, көрсетілетін қызметтердің бірыңғай номенклатуралық анықтамалығы кодының атауы: 801019.000.000010 Қызметтің атауы: Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер Өлшем бірлігі: Бір қызмет Саны (көлемі): 1 Қосылған құн салығын есептемегенде бірлік бағасы: 6741181 Қосылған құн салығын есепке алмағанда, сатып алуға бөлінген жалпы сома: 6741181 Авиациялық техниканы сатып алуды қоспағанда, тауар жаңа, пайдаланылмаған, шығарылған жылы шарт жасалған күнге дейін (үш жылға дейін) ерте болмауға тиіс: Қызмет көрсету мерзімі Техникалық ерекшелікке сәйкес Аванстық төлем мөлшері: 0 Кепілдік мерзімі (айлармен) 12 Талап етілетін сипаттамалардың, параметрлердің және өзге де бастапқы деректердің сипаттамасы 1. Сипаттамасы және қажетті функционалы: 1.1. Бағдарламалық кешен мынадай компоненттерден тұруы тиіс: • Бақыланатын жұмыс станциялары мен серверлерге орнатылатын пайдаланушылық бөлік (агент). • Деректерді орталықтандырылған қабылдауды, өңдеуді және сақтауды қамтамасыз ететін серверлік бөлік. • Жүйе параметрлері мен агенттерді басқаруға арналған әкімшілік консолі. • Жиналған ақпаратты талдауға және инциденттерді тергеуге арналған деректерді қарау консолі. Агенттік бөлік бақыланатын компьютердегі пайдаланушылардың әрекеттері туралы ақпаратты жинауды және жинақтауды қамтамасыз етуі тиіс. Жиналған деректерді уақытша сақтау қорғалған каталогта шифрланған түрде жергілікті жүзеге асырылуы тиіс. Деректер серверге жіберілгеннен кейін жергілікті көшірмелер автоматты түрде жойылуы тиіс. Бағдарламалық кешен деректерді жинау және жіберу жиілігін баптауды қолдауы тиіс. Агент пен сервер арасындағы өзара әрекеттесу шифрлауды пайдалана отырып, қорғалған байланыс арналары арқылы жүзеге асырылуы тиіс. Агенттермен өзара әрекеттескен кезде серверлік бөлікті авторизациялау үшін пароль орнату мүмкіндігі қолдау табуы тиіс. Бағдарламалық кешеннің серверлік бөлігі Windows және Linux операциялық жүйелерінде орналастыруды қолдауы тиіс. Linux үшін Docker контейнері арқылы пайдалану мүмкіндігі қамтамасыз етілуі тиіс. Жүйенің пайдаланушылық интерфейсі Nginx веб-серверін пайдалана отырып, web-интерфейс арқылы ұсынылуы тиіс. 1.2. Пайдаланушылардың әрекеттерін мониторингілеу ішкі жүйесі Бағдарламалық кешен бақыланатын компьютерлердегі пайдаланушылардың әрекеттері туралы ақпаратты, соның ішінде мыналарды тіркеуді және сақтауды қамтамасыз етуі тиіс: • пернетақтадағы пернелердің басылуын тіркеу; • кесте бойынша және белсенді терезе ауысқан кезде экран суреттерін (скриншоттарды) жасау; • скриншоттардың сапасы мен түс режимін (түрлі-түсті/ақ-қара) баптау; • жекелеген қолданбалар үшін скриншот жасаудың жеке жиілігін баптау; • бағдарламалардың іске қосылуы мен аяқталуын тіркеу; • қолданбалардың ашылуы мен жабылуын іске қосу уақытын, бағдарлама атауын, терезе тақырыбын және орындалатын файлға дейінгі жолды белгілей отырып тіркеу; • тыйым салынған қолданбалардың іске қосылуын бұғаттау; • іздеу жүйелеріндегі іздеу сұрауларын тіркеу; • қаралған web-ресурстарды тіркеу; • браузерлердегі белсенділікті мыналарды белгілей отырып тіркеу: o қаралған ресурстың URL мекенжайы; o web-ресурстың санаты; o қарау уақыты; o терезе тақырыбы; o сеанстың ұзақтығы; o пайдаланушы аты; • пайдаланушылардың әлеуметтік желілердегі белсенділігін тіркеу; • Интернет желісіне жүктелетін файлдарды тіркеу; • компьютердің қосылу және өшу оқиғаларын тіркеу; • пайдаланушылардың операциялық жүйеге кіруін және одан шығуын тіркеу; • жұмыс станциясының бұғатталуын және пайдаланушының бос тұру кезеңдерін тіркеу. 1.3. Коммуникацияларды бақылау ішкі жүйесі Бағдарламалық кешен пайдаланушылардың коммуникациялық белсенділігін, соның ішінде Тапсырыс берушіге тиесілі қызметтік құрылғыларда (ноутбуктерде, дербес компьютерлерде, смартфондарда) жүзеге асырылатын коммуникациялық белсенділікті ұстап алуды және тіркеуді қамтамасыз етуі тиіс. • POP3, POP3S, SMTP, SMTPS және IMAP протоколдары бойынша электрондық поштаның кіріс және шығыс хабарламаларын ұстап алу; • электрондық пошта тіркемелерін сақтау; • мынадай мессенджерлердегі мәтіндік хат алмасуды сақтау: o WhatsApp Web; o Telegram Web; o Telegram Desktop; o Viber; o Яндекс Мессенджер Web; o AITU Web; • дауыстық хабарламаларды сақтау; • AITU мессенджерінің web-нұсқасындағы хат алмасуды ұстап алу; • әлеуметтік желілер арқылы жіберілетін хабарламаларды тіркеу; • web-пошта арқылы жүргізілетін хат алмасуды тіркеу. 1.4. Мессенджерлерді мониторингілеу ішкі жүйесі Бағдарламалық кешен қолдау көрсетілетін мессенджерлердегі хабарламаларды мынадай параметрлерді көрсете отырып тіркеуді қамтамасыз етуі тиіс: • хабарламаның күні мен уақыты; • мессенджердің атауы; • әңгімелесуші (чат, топ немесе пайдаланушы); • хабарлама түрі; • хабарлама мәтіні немесе жіберілген файлдың мазмұны; • бақыланатын компьютер пайдаланушысының аты. Ішкі жүйе хабарламалардың мынадай түрлерін тіркеуді қамтамасыз етуі тиіс: • кіріс хабарламалар (incoming); • шығыс хабарламалар (outgoing). Хабарламаларды қарау интерфейсі мыналарды қамтамасыз етуі тиіс: • деректерді кілт сөз бойынша сүзу; • журнал бағандары бойынша сүзу; • таңдалған бағанды топтау аймағына көшіру арқылы деректерді топтау; • деректерді таңдалған бағандар бойынша сұрыптау; • көрсетілетін деректерді сыртқы файлға экспорттау. Хабарламалар журналында мынадай бағандар көрсетілуі тиіс: • Уақыты; • Мессенджер; • Әңгімелесуші; • Хабарлама түрі; • Хабарлама мәтіні/файл; • Пайдаланушы аты. 1.5. Файлдық операцияларды бақылау ішкі жүйесі Бағдарламалық кешен файлдық жүйенің мониторингін мынадай оқиғаларды тіркей отырып қамтамасыз етуі тиіс: • файлдарды құру; • файлдарды өзгерту; • файлдардың атын өзгерту; • файлдарды жою. Әрбір оқиға үшін мыналар тіркелуі тиіс: • операцияның күні мен уақыты; • операция түрі; • файлға дейінгі толық жол; • файл өлшемі; • MD5 бақылау сомасы (бар болса); • пайдаланушы аты. Қосымша жүйе мыналарды қамтамасыз етуі тиіс: • желілік ресурстармен жүргізілетін операцияларды бақылау; • ортақ каталогтармен жүргізілетін операцияларды тіркеу; • бағдарламалық қамтамасыз етудің орнатылуы мен жойылуын тіркеу; • бақыланатын компьютердің аппараттық конфигурациясындағы өзгерістерді, соның ішінде процессорды, жедел жадты және жинақтауыштарды тіркеу. 1.6. Алмасу буферін бақылау ішкі жүйесі Бағдарламалық кешен алмасу буферінің мазмұнын мынадай параметрлерді тіркей отырып ұстап алуды қамтамасыз етуі тиіс: • оқиға уақыты; • белсенді терезенің тақырыбы; • деректер түрі (мәтін, файл, сурет және т.б.); • алмасу буферінің мазмұны. Жүйе ұсталған деректерді қарау консолі операторының жұмыс станциясына сақтау мүмкіндігін қамтамасыз етуі тиіс. 1.7. Басып шығаруды бақылау ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • құжаттарды басып шығару фактілерін тіркеу; • басып шығару параметрлерін тіркеу; • басып шығарылған құжаттың электрондық бейнесін PDF форматында сақтау. 1.8. Құрылғылар мен сыртқы тасымалдағыштарды бақылау ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • USB-жинақтауыштардың қосылуы мен ажыратылуын анықтау; • қосылатын құрылғылардың параметрлерін тіркеу; • алынбалы тасымалдағыштарға көшірілетін файлдардың көлеңкелі көшірмелерін жасау; • USB-жинақтауыштардың қосылуын бұғаттау; • мынадай сыныптағы құрылғылардың қосылуын бұғаттау: o USB Mass Storage; o CD/DVD-ROM; o Floppy Drive; • сенімді USB-құрылғылар тізімін жүргізу; • тек рұқсат етілген тізімге енгізілген құрылғылармен жұмыс істеуге рұқсат беру; • барлық басқа USB-жинақтауыштарды бұғаттау. 1.9. Бұлттық сервистерді бақылау ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • бұлттық сақтау орындары клиенттерінің пайдаланылуын анықтау; • бұлттық сервистер клиенттерін бұғаттау; • бұлттық сақтау орындарына жіберілетін файлдардың көлеңкелі көшірмелерін жасау. 1.10. Қашықтан басқару ішкі жүйесі Бағдарламалық кешен қашықтан әкімшілендірудің мынадай функцияларын қамтамасыз етуі тиіс: • агентті қашықтан іске қосу және тоқтату; • мониторингті қашықтан қосу және өшіру; • оқиғалар журналдарын мәжбүрлі түрде синхрондау; • іске қосылған процестер тізімін алу; • орнатылған бағдарламалық қамтамасыз ету тізімін алу; • қосылған жабдық тізімін алу; • пайдаланушыларға мәтіндік хабарламалар жіберу; • агенттерді қашықтан орнату; • агенттерді қашықтан жою; • агенттерді Active Directory топтық саясаттары арқылы MSI және EXE пакеттері көмегімен орналастыру. 1.11. Қашықтан қолжетімділік ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • бақыланатын компьютерлердің экрандарын нақты уақыт режимінде қарау; • жұмыс үстелін қашықтан басқару; • қашықтан сеанс кезінде жұмыс станциясының басқаруын өзіне алу мүмкіндігі. 1.12. Агенттерді диагностикалау ішкі жүйесі Бағдарламалық кешен агенттік модульдердің жай-күйін мына мүмкіндіктермен бақылауды қамтамасыз етуі тиіс: • барлық агенттерді көрсету; • байланыссыз агенттерді көрсету; • байланыстың болмаған күндер саны бойынша сүзу. Әрбір агент үшін мынадай параметрлер көрсетілуі тиіс: • компьютер атауы; • MAC-мекенжайы; • IP-мекенжайы; • серверпен соңғы байланыс уақыты; • деректердің соңғы берілу уақыты. 1.13. Хабарландыру және әрекет ету ішкі жүйесі Бағдарламалық кешен әкімшілерге мынадай оқиғалар туралы белсенді хабарлауды қамтамасыз етуі тиіс: • USB-тасымалдағыштардың қосылуы мен ажыратылуы; • бағдарламаларды орнату және жою; • файлдарды алынбалы тасымалдағыштарға көшіру; • web-пошта арқылы хабарламалар жіберу; • қауіпсіздік саясаттарын бұзу; • компьютерлердің аппараттық конфигурациясының өзгеруі. Қолдау көрсетілетін хабарландыру арналары: • деректерді қарау консолі; • электрондық пошта; • Telegram. 1.14. Желілік қолжетімділікті бақылау ішкі жүйесі Бағдарламалық кешен желілік қолжетімділік оқиғаларын мынадай параметрлерді көрсете отырып тіркеуді қамтамасыз етуі тиіс: • оқиғаның күні мен уақыты; • пайдаланушы аты; • компьютер атауы; • оқиға түрі. Қолдау көрсетілетін оқиға түрлері мыналарды қамтуы тиіс: • қосылымның басталуы; • қосылымның аяқталуы. Ішкі жүйе мыналарды қамтамасыз етуі тиіс: • тіркелген оқиғаларды кілт сөз бойынша сүзу; • деректерді бағандар бойынша сұрыптау; • тіркелген оқиғаларды сыртқы файлға экспорттау. 1.15. Мінез-құлықтық талдау ішкі жүйесі Бағдарламалық кешен жиналған деректерді талдау негізінде пайдаланушылардың стандартты емес белсенділігін анықтауды қамтамасыз етуі тиіс. Қосымша жүйе мыналарды анықтауды қамтамасыз етуі тиіс: • майнер-бағдарламалар; • жұмыс станцияларының есептеу ресурстарына ауытқушы жүктеме түсіретін бағдарламалар; • пайдаланушылардың әлеуетті қауіпті белсенділігінің өзге де белгілері. 1.16. Іздеу және тергеу ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • барлық жиналған деректер бойынша толық мәтінді іздеу; • файлдардың көлеңкелі көшірмелері бойынша іздеу; • электрондық пошта тіркемелері бойынша іздеу; • басып шығаруға жіберілген құжаттар бойынша іздеу; • тұрақты өрнектер бойынша іздеу. Жүйе деректердің мынадай түрлерін іздеуді қолдауы тиіс: • телефон нөмірлері; • паспорттық деректер; • БСН/ЖСН; • банк карталарының нөмірлері; • өзге де пайдаланушылық үлгілер. 1.17. Құпия деректерді қорғау ішкі жүйесі Бағдарламалық кешен мынадай функцияларды қолдайтын құпия каталогтарды құруды қамтамасыз етуі тиіс: • файлдармен тек белгілі бір қолданбаларда жұмыс істеуге рұқсат беру; • файлдарды құпия каталог шегінен тыс көшіруге тыйым салу; • каталог ішіндегі файлдарды өңдеуге рұқсат беру; • деректерді алмасу буферіне көшіруге тыйым салу; • құжаттарды басып шығаруға тыйым салу. 1.18. Цифрлық су таңбалары ішкі жүйесі Бағдарламалық кешен экран бейнесін алу көзін кейіннен анықтау мақсатында бақыланатын компьютерлердің экранында цифрлық су таңбаларын көрсетуді қамтамасыз етуі тиіс. Ішкі жүйе мынадай функцияларды қамтамасыз етуі тиіс: • су таңбаларын жұмыс үстелі мен қолданба терезелерінің үстінде көрсету; • су таңбаларын көрсетуді орталықтандырылған түрде қосу және өшіру; • су таңбасының түрін таңдау: o мәтіндік; o QR-код; • экран бетінде бірнеше QR-кодты бір мезгілде көрсету. «QR-код» түріндегі су таңбалары үшін бағдарламалық кешен деректерді қарау консоліне фотосуретті немесе экран суретін жүктеу арқылы QR-кодты тану мүмкіндігін қамтамасыз етуі тиіс. QR-код танылғаннан кейін мынадай ақпарат көрсетілуі тиіс: • компьютер атауы; • пайдаланушы аты; • QR-кодты қалыптастырудың уақыт аралығы. Алынған ақпарат құпия ақпаратты қамтитын фотосуреттердің немесе экран суреттерінің таратылуына байланысты ақпараттық қауіпсіздік инциденттерін тергеу кезінде бақыланатын компьютер мен пайдаланушыны анықтау үшін пайдаланылуы тиіс. 1.19. Жасанды интеллект ішкі жүйесі Бағдарламалық кешен Интернет желісіне қосылусыз және деректерді сыртқы ақпараттық жүйелерге бермей, деректерді өңдеуді және талдауды, сондай-ақ зияткерлік көмекшінің жұмысын қамтамасыз ететін жасанды интеллекттің жергілікті модельдерін қамтуы тиіс. Пайдаланушы сұрауларын өңдеу, тіркелген деректерді талдау және жауаптарды қалыптастыру бағдарламалық кешен серверінің есептеу ресурстарын пайдалана отырып, жасанды интеллекттің жергілікті модельдерімен орындалуы тиіс. Жасанды интеллект ішкі жүйесінің жұмысы үшінші тарап сервистерінде тіркелуді, телеметрияны жіберуді немесе өңделетін деректерді тапсырыс беруші инфрақұрылымынан тыс жерде сақтауды талап етпеуі тиіс. 1.20. Құжаттарды талдау Ішкі жүйе мәтіндік құжаттарды жасанды интеллект технологияларын пайдалана отырып талдауды қамтамасыз етуі тиіс. Талдау нәтижелері бойынша мыналарға мүмкіндік қамтамасыз етілуі тиіс: • құжат санатын автоматты түрде анықтау; • құпия ақпараттың белгілерін анықтау; • құжаттың қысқаша мазмұнын қалыптастыру; • ақпарат сезімталдығының деңгейін бағалау; • ақпараттық қауіпсіздік саясаттарын қолдану бойынша ұсынымдар қалыптастыру. 1.21. Аудиодеректерді талдау Ішкі жүйе аудиожазбалардағы сөйлеуді автоматты түрде тануды қамтамасыз етуі тиіс. Өңдеу нәтижелері бойынша мыналарға мүмкіндік қамтамасыз етілуі тиіс: • сөйлеуді мәтінге түрлендіру; • танылған мәтін бойынша іздеу; • әңгімелердің мазмұнын талдау; • кілт сөздер мен сөз тіркестерін анықтау. 1.22. Инциденттерді тергеу ішкі жүйесі Бағдарламалық кешен зияткерлік көмекшіні және табиғи тілде тұжырымдалған сұрауларды пайдалана отырып, ақпараттық қауіпсіздік оқиғаларын тергеуді жүргізуді қамтамасыз етуі тиіс. 1.23. Тергеуді басқару ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • бұрын құрылған тергеулер тізімін көрсету; • жаңа тергеу құру; • нәтижелерін қарау үшін бұрын құрылған тергеуді таңдау; • тергеулер тарихын жою. Әрбір тергеу үшін мыналар көрсетілуі тиіс: • пайдаланушы сұрауының мәтіні; • талдау жүргізу кезеңі; • зерттелетін компьютерлер саны; • талдау жүргізу кезінде пайдаланылған деректер көздерінің тізбесі. Деректер көздері ретінде, соның ішінде мыналарға қолдау көрсетілуі тиіс: • алмасу буфері; • компьютерлер оқиғалары; • пошта клиенттері; • жүйе тіркеген өзге де деректер көздері. 1.24. Тергеудің орындалуын бақылау ішкі жүйесі Бағдарламалық кешен тергеудің орындалу параметрлерін, соның ішінде мыналарды көрсетуді қамтамасыз етуі тиіс: • деректерге орындалған сұраулар саны; • қатемен аяқталған сұраулар саны; • тергеуді орындау ұзақтығы. 2. Тергеу нәтижелерін қалыптастыру Тергеу жүргізу нәтижелері бойынша бағдарламалық кешен түпкілікті талдамалық қорытындыны қалыптастыруды қамтамасыз етуі тиіс. Тергеу нәтижесі мыналарды қамтуы тиіс: • анықталған фактілер; • растаулардың жоқтығы туралы мәліметтер; • тергеуге қатысты анықталған оқиғалар; • қалыптастырылған нәтиженің сенімділігін бағалау. 3. Оқиғалар хронологиясын қалыптастыру Бағдарламалық кешен жүргізіліп жатқан тергеуге қатысты оқиғалар хронологиясын қалыптастыруды қамтамасыз етуі тиіс. Әрбір оқиға үшін мыналар көрсетілуі тиіс: • оқиғаның күні мен уақыты; • орындалған әрекеттің сипаттамасы; • байланысты дәлелдемелерге сілтемелер. Хронология оқиғалардың, соның ішінде мынадай түрлерін көрсетуді қамтамасыз етуі тиіс: • файлдарды көшіруді бұғаттау; • құжаттарды бұғаттау; • каталогтарға қолжетімділікті бұғаттау; • файлдардың көлеңкелі көшірмелерін жасау; • хабарламаларды жариялау немесе жіберу. 4. Анықталған фактілерді қалыптастыру Бағдарламалық кешен тергеу деректерін талдау нәтижелерімен расталған фактілерді бөліп көрсетуді және көрсетуді қамтамасыз етуі тиіс. Анықталған фактілер көздер санаттары бойынша, соның ішінде мыналар бойынша топтастырылуы тиіс: • webбраузерлердің белсенділігі; • мессенджерлер; • әлеуметтік желілер; • файлдық операциялар; • көшіру операциялары; • желілік ресурстар. Әрбір санат үшін жүргізілген талдау нәтижелерінің қысқаша сипаттамасы көрсетілуі тиіс. 5. Балама нұсқаларды қалыптастыру Бағдарламалық кешен анықталған оқиғалардың балама түсіндірмелерін қалыптастыруды және көрсетуді қамтамасыз етуі тиіс. Ішкі жүйе мыналарды көрсетуді қамтамасыз етуі тиіс: • тіркелген әрекеттердің ықтимал балама түсіндірмелерін; • тергеу нәтижелеріне әсер ететін белгісіздік факторларын. 6. Деректердегі олқылықтарды анықтау Бағдарламалық кешен тергеудің толықтығына әсер ететін шектеулерді анықтауды және көрсетуді қамтамасыз етуі тиіс. Тергеу нәтижелерінде, соның ішінде мыналар көрсетілуі тиіс: • жекелеген деректер көздерінің қолжетімсіздігі; • деректерді алу қателері; • оқиғалар журналдарының бір бөлігінің болмауы; • жүргізілген талдау толықтығының өзге де шектеулері. 7. Ұсынылатын тексерулер Тергеу нәтижелері бойынша бағдарламалық кешен қосымша тексерулер жүргізу бойынша ұсынымдарды қалыптастыруды қамтамасыз етуі тиіс. Ұсынымдар тергеу нәтижелерін нақтылауға немесе растауға бағытталған әрекеттер тізбесі түрінде көрсетілуі тиіс. 8. Дәлелдемелермен жұмыс Бағдарламалық кешен тергеу нәтижелерін қалыптастыру кезінде пайдаланылған дәлелдемелер санын көрсетуді қамтамасыз етуі тиіс. Тергеу нәтижелерінің мәтінінде дәлелдемелердің идентификаторларына сілтемелер арқылы тиісті дәлелдемелерге өту мүмкіндігі қамтамасыз етілуі тиіс. Дәлелдеменің идентификаторын таңдаған кезде жүйе тиісті материалға өтуді қамтамасыз етуі тиіс. 9. Тергеу нәтижелерімен жұмыс Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • қалыптастырылған тергеу нәтижелерін көшіру; • ағымдағы тергеу нәтижелері бойынша қосымша сұрақтар енгізу; • жаңа тергеу құруды қажет етпей, ағымдағы тергеу шеңберінде талдауды жалғастыру. 10.Тергеулер жүргізу кезіндегі зияткерлік көмекшінің функциялары Зияткерлік көмекші мыналарды қамтамасыз етуі тиіс: • пайдаланушының табиғи тілде тұжырымдалған сұрауларын өңдеу; • бірнеше көзден алынған деректерді талдау; • түпкілікті талдамалық қорытындыны қалыптастыру; • байланысты оқиғалар хронологиясын қалыптастыру; • расталған фактілерді бөліп көрсету; • оқиғаларды түсіндірудің балама нұсқаларын қалыптастыру; • бастапқы деректердегі шектеулер мен олқылықтарды анықтау; • қосымша тексерулер жүргізу бойынша ұсынымдарды қалыптастыру; • пайдаланушының ағымдағы тергеу шеңберіндегі нақтылаушы сұрақтарын өңдеу. 10.1. AI Chat ішкі жүйесі Бағдарламалық кешен пайдаланушының зияткерлік көмекшімен табиғи тілдегі сұрауларды пайдалана отырып диалог форматында өзара әрекеттесуін, сондай-ақ жауаптарды қалыптастыру кезінде пайдаланылған материалдарды көрсетуді қамтамасыз етуі тиіс. 10.2. Чаттарды басқару ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • зияткерлік көмекшімен жаңа диалог құру; • бұрын құрылған диалогтар тізімін көрсету; • белсенді диалогты таңдау; • чаттар тарихын жою. Әрбір чат үшін мыналар көрсетілуі тиіс: • чаттың атауы; • құрылған күні. 10.3. Сұрауларды өңдеу ішкі жүйесі Бағдарламалық кешен пайдаланушының мониторингтің тіркелген деректеріне сұрауларын орындауды қамтамасыз етуі тиіс. Әрбір сұрау үшін оны өңдеу барысы туралы ақпарат, соның ішінде мыналар көрсетілуі тиіс: • деректерге орындалған сұраулар саны; • жауапты қалыптастыру ұзақтығы. Пайдаланушы жаңа диалог құруды қажет етпей, бір чат шеңберінде сұраулар тізбегін қалыптастыра алуы тиіс. 10.4. Зияткерлік көмекшінің жауаптарын қалыптастыру Сұрауды өңдеу нәтижелері бойынша бағдарламалық кешен зияткерлік көмекшінің жауабын қалыптастыруды қамтамасыз етуі тиіс. Жауап мыналарды көрсетуді қолдауы тиіс: • талдау нәтижелерінің мәтіндік түйіндемесін; • тізімдерді; • статистикалық көрсеткіштерді; • анықталған фактілерді; • қолжетімді деректерге байланысты шектеулерді. Зияткерлік көмекші, соның ішінде мыналарға байланысты сұрауларды орындау мүмкіндігін қамтамасыз етуі тиіс: • пайдаланушыларға; • web-ресурстарға кіруге; • web-ресурстарға кірудің ұзақтығына; • жұмыс кестесін бұзуға; • бағдарламалық кешен тіркеген өзге де деректерге. 10.5. Жауап материалдарымен жұмыс Бағдарламалық кешен зияткерлік көмекшінің жауабын қалыптастыру кезінде пайдаланылған материалдарды көрсетуді қамтамасыз етуі тиіс. Әрбір қалыптастырылған жауап үшін мыналарға мүмкіндік қамтамасыз етілуі тиіс: • жиналған материалдарды қарау; • жауап нәтижесін көшіру. 10.6. Сұрауларды енгізу өрісі Бағдарламалық кешен пайдаланушының ағымдағы диалог шеңберінде келесі сұрауларын енгізу мүмкіндігін қамтамасыз етуі тиіс. Енгізу өрісі мониторинг деректеріне табиғи тілде сұраулар қалыптастыруды қамтамасыз етуі тиіс. 10.7. Материалдар панелі Бағдарламалық кешен зияткерлік көмекшінің жауабын қалыптастыру кезінде пайдаланылған материалдар панелін көрсетуді қамтамасыз етуі тиіс. Панель мыналарды қарауды қамтамасыз етуі тиіс: • ағымдағы жауапты қалыптастыру кезінде пайдаланылған материалдарды; • барлық қолжетімді материалдарды. Көрсетілетін материалдардың әрбір санаты үшін қолжетімді нысандар саны көрсетілуі тиіс. 11. Материалдар карточкалары Әрбір материал мыналарды қамтитын жеке карточка түрінде көрсетілуі тиіс: • материал түрі; • күні мен уақыты; • нысан туралы мәліметтер; • тиісті кестелік деректер немесе параметрлер; • бастапқы дереккөзге өту мүмкіндігі. 12. Webресурстарға кіру туралы материалдар Бағдарламалық кешен webресурстарға кіру туралы материалдарды мынадай деректермен көрсетуді қамтамасыз етуі тиіс: • пайдаланушы аты; • кірілген ресурс; • URL; • пайдаланылатын браузер; • кіру ұзақтығы. Материал үшін мыналарға мүмкіндік қамтамасыз етілуі тиіс: • журналдағы тиісті оқиғаны ашу; • оқиғалар таспасына өту. 13. Жұмыс кестесін бұзу туралы материалдар Бағдарламалық кешен жұмыс кестесін бұзу туралы материалдарды мыналарды көрсете отырып көрсетуді қамтамасыз етуі тиіс: • қызметкерді; • кешігулер санын; • жұмыс уақытын ерте аяқтау жағдайларының санын; • қосымша сандық көрсеткіштерді. Тиісті материал үшін есепке өту мүмкіндігі қамтамасыз етілуі тиіс. 14. Өнімділік туралы материалдар Бағдарламалық кешен жұмыс өнімділігіне байланысты материалдарды мыналарды көрсете отырып көрсетуді қамтамасыз етуі тиіс: • қызметкерді; • есептік жазбаның немесе компьютердің атын. Тиісті материал үшін есепке өту мүмкіндігі қамтамасыз етілуі тиіс. 15. Web-ресурстарға кіру статистикасы Бағдарламалық кешен web-ресурстарға кіру статистикасын мыналарды көрсете отырып көрсетуді қамтамасыз етуі тиіс: • қызметкерді; • кірілген сайтты; • статистиканың қосымша параметрлерін. 16. Сұрауларды өңдеу контексті Бағдарламалық кешен зияткерлік көмекшінің сұрауды өңдеуінің ағымдағы контексті туралы ақпаратты көрсетуді қамтамасыз етуі тиіс. Мыналарды көрсету мүмкіндігі қамтамасыз етілуі тиіс: • пайдаланылатын контекстің ағымдағы көлемін; • жауапты қалыптастыру кезінде пайдаланылған материалдар санын қолжетімді материалдардың жалпы санына қатысты. 17. Зияткерлік көмекшінің функциялары Зияткерлік көмекші мыналарды қамтамасыз етуі тиіс: • пайдаланушымен табиғи тілде диалог жүргізу; • мониторинг деректеріне сұрауларды өңдеу; • талдамалық жауаптарды қалыптастыру; • түрлі көздерден алынған деректерді іздеу және талдау; • пайдаланушылар бойынша іріктеулер қалыптастыру; • webресурстарға кіруді талдау; • жұмыс кестесінің бұзылуын талдау; • жауаптарды қалыптастыру кезінде жиналған материалдарды пайдалану; • оқиғалар журналдары мен есептер арқылы бастапқы деректерге қолжетімділік беру; • талдау нәтижелерін көшіру; • ағымдағы чаттың алдыңғы сұраулары мен нәтижелерін ескере отырып, диалогты жалғастыру. 18. Деректерді сақтау және есептілік ішкі жүйесі Бақыланатын компьютерлерден жиналатын барлық ақпарат бағдарламалық кешеннің серверлік бөлігінің дерекқорында орталықтандырылған түрде сақталуы тиіс. Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • жиналған деректер бойынша есептерді қалыптастыру; • есептерді кесте бойынша құру; • есептерді құжаттардың кең таралған форматтарына экспорттау. Лицензиялауға қойылатын талаптар Бағдарламалық кешенді лицензиялау бір мезгілде бақыланатын компьютерлер саны бойынша жүзеге асырылуы тиіс. Жүйе жұмыс станцияларын мониторингтен шығару және кейіннен қосымша лицензиялар сатып алуды қажет етпей, лицензияларды басқа компьютерлерге тағайындау мүмкіндігін қамтамасыз етуі тиіс. Бағдарламалық кешенге лицензия мерзімсіз негізде берілуі тиіс. 19. Әкімшілік консоліне қойылатын талаптар 19.1. Басқару ішкі жүйесінің жалпы параметрлері («Негізгі» панелі) Орталықтандырылған әкімшілік консолі бағдарламалық кешен жұмысының мынадай параметрлерін конфигурациялауды қамтамасыз етуі тиіс: • Жұмыс станцияларын сұрау: агенттерді сұрау жиілігін (минутпен) баптау, әдепкі агент паролін енгізу және көрсету. • Хабарландырулар: хабарландыру тапсырмаларының өмір сүру уақытын (күнмен) және хабарландыру тапсырмаларын тексеру жиілігін (секундпен) баптау. • Қауіпсіздік: мәтінді талдау кезіндегі ұқсастықтың ең аз пайызын баптау, сондай-ақ стандартты емес мінез-құлықты анықтау модулінің іске қосылуының нақты уақытын орнату. • Тарих: тарихты сақтау уақытын (күнмен) баптау. • Есептер жоспарлағышы: серверде есептерге дейінгі жолды белгілеу. • Сервис жұмысы: ағындар санын анықтау. • Прокси-сервер: мекенжайын, портын, логинін және паролін көрсете отырып, проксисерверді пайдалануға қолдау көрсету. • Email арқылы хабарландыру параметрлері: SMTP-сервер мекенжайын, логинді, парольді, портты баптау, SSL пайдалануды белсендіру, сынақ хат жіберу, сондай-ақ хабарландыруда оқиға бойынша барлық ақпаратты көрсету опциясын қосу. • Telegram bot token: Telegram-боттың токенін енгізу өрісі. • Сервердің сыртқы IP-і: Интернет желісі арқылы сұрау үшін сыртқы IP- мекенжайын және портты баптау. • Active Directory-ден ДК тізімін алуға арналған есептік жазба: AD-да жаңа ДК мен пайдаланушылардың құрылуы туралы хабарландыруларды қосу, логинді, парольді және тексеру жиілігін (сағатпен) баптау. 19.2. Құрылғыларды қосу және түгендеу ішкі жүйесі («Агенттер» панелі) Бағдарламалық кешен клиенттік модульдерді (агенттерді) мынадай мүмкіндіктермен басқаруды қамтамасыз етуі тиіс: • Пайдаланушыларды қосу тәсілдері: IP-мекенжайлар диапазонын сканерлеу (бастапқы және соңғы IP-ді көрсете отырып), ДК-лерді Active Directory-ден импорттау, "remote" пайдаланушыларды қосу, компьютерлер тізімімен жұмыс, тізімге қолмен қосу, Active Directory-де жақында құрылған ДК-лерді таңдау. • Агенттерді басқару: агентті орнату және жою функциялары, орнатудан/жоюдан кейін ДК-ні қайта жүктеу (қолмен қайта жүктеу мүмкіндігімен), мониторинг тізіміне қосу және одан жою, сондай-ақ әкімші деректерін (аты мен паролі) енгізу. • Мәртебелерді бақылау: желілік атауды, IP-мекенжайды және мәртебелерді («Орнатылған / тізімде», «Орнатылмаған / байланыс жоқ», «Нұсқалардың сәйкес келмеуі») көрсету. 19.3. Деректерді жинау профильдері мен ережелерін баптау («Бақылау» панелі) Бағдарламалық кешен ДК мен пайдаланушылар топтары үшін (мысалы, «Basic» профилі) мынадай бақылау бөлімдерін қамтитын баптау профильдерін құруды қолдауы тиіс: • Жинаудың жалпы параметрлері: автостарт және логтар өлшемі, жинаудың негізгі параметрлері, скриншоттар, сыртқы жинақтауыштар, файлдар мен қалталар, көлеңкелі көшіру, internet логтары, жұмыс уақытын есепке алу, webcam/microphone. • Көлеңкелі көшіру параметрлері: o USB-жинақтауыштарға көшірілетін файлдардың көлеңкелі көшірмелерін құруды белсендіру; o бұлттық дискілерге көшірілетін файлдардың көшірмелерін құруды белсендіру; o көшірмелерді құруды «Алынбалы дискіге көшірілетін» және «Алынбалы дискіде өзгертілетін» белгілері бойынша бөле отырып баптау; o көшірілетін файлдың ең үлкен өлшемін шектеу (МБ-пен); o файлдарды сақтауға көлем бөлу (МБ-пен); o сақтау буфері толған кездегі логиканы баптау («Жаңа файлдарды жазбау» режимін таңдау). • Қауіпсіздік параметрлері (Қолданбаларды бақылау): exe-файлдың атын, терезе тақырыбын, мақсатты әрекетті (мысалы, «Тек хабарландыру») және түсініктемені белгілей отырып, кестелік тізімдерді жүргізу. 20. Стандартты емес мінез-құлықты анықтауды баптау Жүйе деректердің мынадай санаттары бойынша ауытқушы белсенділік анықталған кезде хабарландыруларды белсендіру мүмкіндігімен мінез-құлықтық талдауды қолдауы тиіс: • құжаттарды принтерге басып шығару; • web сайттарға кіру; • файлдарды интернетке жүктеу; • файлдарды алынбалы жинақтауыштарға көшіру; • мессенджерлердегі қарым-қатынас (хабарламалар саны); • Skype-тағы хат алмасу (хабарламалар саны); • әлеуметтік желілердегі қарым-қатынас (хабарламалар саны); • пошта арқылы хат алмасу (хаттар саны); • web пошта арқылы хат алмасу (браузер арқылы); • іздеу сұраулары; • бағдарламаларды іске қосу. Талдаудың қосымша параметрлері мыналарды қамтуы тиіс: • талдауға арналған уақыт аралығын (жұмыс күндерімен) баптау; • салыстыру режимін таңдау: «Қызметкердің өзіне қатысты салыстыру» немесе «Топқа қатысты салыстыру»; • күнделікті CPU жоғары тұтыну триггерін (берілген %-дан астам) белгілеу; • әкімшілер үшін екі факторлы авторизацияны қосу, олардың Windows есептік жазбаларын, IP- мекенжайларын, E-mail, логиндері мен парольдерін баптау мүмкіндігі, хабарландыру арналарын (тікелей, Telegram арқылы, E-mail арқылы) таңдай отырып. 21. Файлдармен жұмыс ережелерін құру модулі (DLP- саясаттар) Жүйе екі түрдегі нысандық ережелерді құруды қамтамасыз етуі тиіс: • Ереже түрі: Қолжетімділікті шектеу o Дискілер түрлеріне қолдану: «Барлық түрлері» немесе «Таңдамалы» (чек-боксстармен бөлек таңдай отырып: Ішкі (қатты дискілер), Алынбалы жинақтауыштар, Желілік дискілер мен шарлар). o Каталогтар бойынша бақылау: мақсатты каталогтарды/файлдарды енгізу өрісі («жұлдызша» * таңбасын қолдай отырып). o Ерекшеліктер: ережеден шығару үшін жолдарды/файлдарды енгізу өрісі. o Адресаттылық: ережені пайдаланушыларға (ереженің инверсиясы және есептік жазбаларды domain\username форматында енгізу мүмкіндігімен) және нақты қолданбаларға байланыстыру. o Қолжетімділік құқықтары: мынадай режимдердің бірін таңдау — «Барлығына рұқсат», «Қолжетімділікке тыйым», «Тек оқу» немесе «Құпия каталог режимі» («Алмасу буферіне көшіруге тыйым салу» және «Принтерге басып шығаруға тыйым салу» қосымша опцияларымен). • Ереже түрі: Көлеңкелі көшіру o Дискілер түрлеріне (барлығы/таңдамалы), пайдаланушыларға, қолданбаларға, бақыланатын каталогтарға және ерекшеліктерге байланыстырудың ұқсас тетіктері бар. o Көлеңкелі көшірме құру шарттары: «Файлдарды жазу/өңдеу» және «Файлдарды оқу (ашу)» опцияларын бөлек белсендіру. o Өлшемді шектеу: көшірілетін файлдың ең үлкен өлшемін (МБ-пен) баптау. 22. Әкімшілік консоліне кіру міндетті авторизациядан кейін жүзеге асырылады. Әкімшілік консолі Windows классикалық қолданбасы ретінде іске асырылуы тиіс, браузерді пайдалануды қажет етпей. 23.Деректерді қарау консоліне қойылатын талаптар Бұл webконсоль авторизацияланған пайдаланушыларға бақыланатын компьютерлердегі белсенділікті мониторингілеудің жиналған деректерін қарауға мүмкіндік береді. Әрбір пайдаланушыға тек өзіне қолжетімділікке рұқсат етілген компьютерлер бойынша және сол компьютерлерге қатысты ақпарат ғана беріледі, оқу және өңдеу құқықтары ажыратылады. Консоль нақты уақыт режимінде мониторингті (пернетақтадан енгізу, экран скриншоттары, іске қосылған қолданбалар, файлдық операциялар, қаралған сайттар, алмасу буфері, басып шығару, USB-құрылғылар, электрондық пошта, мессенджерлер, желілік сеанстар, автожүктеме) қамтамасыз етеді және ағымдағы деректер бойынша есептерді де, бақыланатын компьютерлерді, бағдарламалық қамтамасыз етуді пайдалану, вебсайттарға кіру, принтерлерді пайдалану, хабарламалар алмасу бағдарламалары арқылы хат алмасу, интернет-қосылымдар, микрофон жазбасы статистикасын, сондай-ақ жұмыс өнімділігінің жиынтық көрсеткіштері мен еңбек тәртібін бұзуды қамтитын талдамалық есептерді де қалыптастыруға мүмкіндік беретін есептер шеберін қамтиды. Белгіленген қауіпсіздік саясаттары бұзылған кезде бұл туралы хабарлама арнайы хабарландырулар терезесінде көрсетіледі. Жүйе сондай-ақ барлық деректер түрлері бойынша толық мәтінді іздеуді, жұмыс станцияларындағы агенттердің тапсырмаларын басқаруды, автоматты есептер жоспарлағышын және жинау параметрлерін, пайдаланушыларды, контент санаттарын және қауіпсіздік ережелерін баптауға арналған әкімші панелін қамтиды. Консольге кіру логин мен пароль бойынша міндетті аутентификациядан кейін жүзеге асырылады. 24. Хабарландыру жүйесіне қойылатын талап 24.1. Мониторинг, оқиғаларды сүзу және жедел хабарландырулар жіберу Жүйе ақпараттық қауіпсіздік оқиғаларын және пайдаланушылардың белсенділігін мынадай санаттар бойынша үздіксіз мониторингілеуді, жинауды, жіктеуді және сүзуді қамтамасыз етуі тиіс: • терілетін мәтін (пернетақта белсенділігі); • бағдарламалар (қолданбаларды пайдалану); • файлдық жүйе (файлдармен операциялар); • бағдарламаларды орнату және жою; • алмасу буфері; • қаралған сайттар; • көлеңкелі көшірме (файлдарды резервтік көшіру); • ақпарат тасымалдағыштарын қосу және ажырату; • белсенді хабарландыру; • пошта (электрондық пошта E-mail); • желі: файлдар (желілік файлдық белсенділік); • мессенджерлер; • әлеуметтік желілер; • web пошта; • жүктелетін файлдар; • принтер (басып шығару статистикасы); • мессенджерлер: файлдар (мессенджерлерде файлдар беру); • жабдықтың (аппараттық қамтамасыз етудің) өзгерістері; • AD- дан жаңа ДК (Active Directory-мен интеграция); • іздеу сұраулары; • ДК жұмысы; • өзекті деректердің болмауы (агенттердің қолжетімділігін бақылау). Жүйе басқару консолінде деректерді іріктеуді, іздеуді және сүзуді мынадай мүмкіндіктермен қамтамасыз етуі тиіс: • деректерді іріктеудің еркін уақыт аралығын минутқа дейінгі дәлдікпен баптау (кезеңнің басталу/аяқталу күні мен уақыты бойынша); • деректерді оқиғалар санаттары бойынша сүзу; • деректерді оқиғаларды верификациялау мәртебесі бойынша сүзу (барлық оқиғалар, тек расталған, расталмаған); • кілт сөздер бойынша контекстік іздеу; • қалыптастырылған деректер іріктеулерін сыртқы форматтарға экспорттау. Жүйе қауіпсіздік әкімшілерінің (бақылаушыларының) профильдерін мынадай параметрлерді белгілей отырып жүргізуді қамтамасыз етуі тиіс: • Windows есептік жазбасы (жергілікті немесе домендік); • әкімшінің IP-мекенжайы; • электрондық пошта мекенжайы (E-mail); • басқару консоліне кіруге арналған логин мен пароль. Жүйе екі факторлы авторизацияны қосу мүмкіндігімен әкімшінің басқару консоліне қолжетімділік қауіпсіздігін қамтамасыз етуді қолдауы тиіс. Жүйе әкімшілерге тіркелген оқиғалар мен инциденттер туралы жедел хабарландырулар жіберуді қамтамасыз етуі тиіс. Хабарландыру модулі мыналарды қолдауы тиіс: • белсенді хабарландыру функциясын қосу және өшіру; • пайдаланушылардың стандартты емес (ауытқушы) мінезқұлқы туралы хабарландыру функциясын қосу және өшіру; • әкімшінің бақыланатын оқиғалардың кез келген санаты бойынша хабарландыруларға жазылуын жеке баптау; • хабарландыруларды үш тәуелсіз арна бойынша жеткізу: o тікелей басқару консоліне (тікелей хабарландырулар); o Telegram мессенджеріне (арнайы Telegram-бот арқылы байланыстыруға қолдау көрсете отырып); o электрондық пошта мекенжайына (E-mail). 25. Белсенді әрекет ету жүйесіне қойылатын талаптар 25.1. Белсенді әрекет ету ішкі жүйесі Бағдарламалық кешен бақыланатын ақпараттық қауіпсіздік оқиғалары мен пайдаланушылардың белсенділігі туындаған кезде әрекет ету ісқимылдарын автоматты түрде орындауды қамтамасыз етуі тиіс. Ішкі жүйе белсенді әрекет ету ережелерін құруды, өңдеуді, жоюды, қосуды және өшіруді қамтамасыз етуі тиіс. Әрбір ереже бір іске қосылу шартын және бір әрекет ету іс-қимылын қамтуы тиіс. Әрбір ереже үшін мынадай параметрлерді баптау мүмкіндігі қамтамасыз етілуі тиіс: • ереженің атауы; • ереженің белсенділік белгісі; • іс-қимылдың орындалуын бастайтын оқиға; • ереженің әрекеті қолданылатын пайдаланушылар, компьютерлер немесе пайдаланушылар топтары; • таңдалған іс-қимылды орындау параметрлері. Қолдау көрсетілетін оқиғалар мыналарды қамтуы тиіс: • USB-жинақтауыштарды қосу; • файлдарды алынбалы тасымалдағыштарға көшіру; • тыйым салынған қолданбаны іске қосу («Қауіпсіздік» ішкі жүйесінің ережелеріне сәйкес); • бақыланатын бағдарламалар тізімін көрсету мүмкіндігімен таңдалған қолданбаны іске қосу; • бақыланатын сайттар тізімін көрсету мүмкіндігімен web-сайтты ашу; • бақыланатын өрнектер тізімін қалыптастыру мүмкіндігімен пернетақтадан берілген кілт сөзді немесе сөз тіркесін енгізу; • деректерді алмасу буферіне көшіру; • пайдаланушының бақыланатын компьютерде авторизациялануы; • компьютердің бос тұру кезеңінің басталуы; • компьютердің бос тұру кезеңінің аяқталуы; • қолдау көрсетілетін мессенджерде хабарлама жіберу. Қолдау көрсетілетін әрекет ету іс-қимылдары мыналарды қамтуы тиіс: • түсірілім санын және олардың арасындағы аралықты баптау мүмкіндігімен бір немесе бірнеше экран суретін жасау; • хабарландырудың еркін мәтінін беру мүмкіндігімен пайдаланушыға ақпараттық хабарлама шығару; • орындалу кідірісін баптау мүмкіндігімен пайдаланушы сеансын аяқтау; • орындалу кідірісін баптау мүмкіндігімен бақыланатын компьютерді өшіру; • түсірілім санын және олардың арасындағы аралықты баптау мүмкіндігімен вебкамерадан бір немесе бірнеше сурет жасау; • жазба ұзақтығын баптау мүмкіндігімен микрофоннан аудио жазу; • жазба ұзақтығын баптау мүмкіндігімен веб-камерадан бейне жазу; • орындалатын файлды және пәрмен жолы параметрлерін көрсету мүмкіндігімен сыртқы бағдарламаны іске қосу; • PowerShell тілінде пайдаланушылық сценарийді (скриптті) орындау. Әрекет ету іс-қимылдары үшін мынадай параметрлерді баптау мүмкіндігі қамтамасыз етілуі тиіс: • жасалатын экран суреттерінің саны; • экран суреттерін жасау арасындағы аралық; • пайдаланушыға шығарылатын хабарлама мәтіні; • пайдаланушы сеансын аяқтау алдындағы кідіріс; • компьютерді өшіру алдындағы кідіріс; • жасалатын веб-камера суреттерінің саны; • веб-камерадан сурет жасау арасындағы аралық; • аудио жазу ұзақтығы; • бейне жазу ұзақтығы; • орындалатын бағдарламаға дейінгі жол және оны іске қосу параметрлері; орындалатын PowerShell-сценарийдің мәтіні. 26. Есептер ішкі жүйесіне қойылатын талаптар 26.1. Есептерді қалыптастыру, жоспарлау және жеткізу Жүйе есептерді қалыптастыруды және деректерді іріктеуді баптауға болатын уақыт кезеңдері бойынша: 1, 2, 3, 5, 7, 10, 15, 30, 45, 60, 90, 120, 182 және 365 күн, сондай-ақ тек пайдаланушының жұмыс уақыты бойынша қамтамасыз етуі тиіс. Жүйе мынадай есептер мен деректер іріктеулерін қалыптастыруды қолдауы тиіс: • компьютер мен қолданбалардың жұмыс уақыты; • файлдарды көлеңкелі көшіру; • электрондық пошта (E-mail); • алмасу буфері; • файлдарды жүктеу; • аппараттық қамтамасыз етудің өзгерістері; • мессенджерлердегі хат алмасу (егжей-тегжейлендіру мүмкіндігімен); • іздеу сұраулары; • қаралған веб-сайттар; • веб-поштамен жұмыс; • сыртқы жинақтауыштарды пайдалану; • пернетақта белсенділігі; • компьютерде жұмыс істеу; • қолданбаларды пайдалану; • принтерлерді пайдалану және басып шығару статистикасы; • әлеуметтік желілерді пайдалану; • желілік белсенділік; • скриншоттар; • орнатылған және жойылған бағдарламалар; • файлдық жүйемен операциялар; • пайдаланушылар белсенділігінің таспасы; • еңбек тәртібін бұзу; • файлдарды жүктеу бойынша есеп; • мессенджерлерді пайдалану бойынша есеп; • электрондық поштаны пайдалану бойынша есеп; • қаралған веб-сайттар бойынша есеп; • компьютердің жұмыс өнімділігі бойынша есеп; • бағдарламаларды пайдалану бойынша есеп; • жұмыс уақыты бойынша жиынтық есеп; • компьютер, өнімділік және принтерлерді пайдалану бойынша жиынтық есеп; • жұмыс уақытының табелі; • пайдаланушылар белсенділігінің жылу картасы. Жүйе есептерді кесте бойынша автоматты түрде қалыптастыруды мына мүмкіндіктермен қамтамасыз етуі тиіс: • есеп қалыптастырылатын пайдаланушылар мен компьютерлерді таңдау; • тапсырманың іске қосылу уақытын баптау; • орындау жиілігін таңдау (күн сайын, апта сайын немесе ай сайын); • тапсырманы орындау үшін апта күндерін таңдау; • деректерді қолданбалардың берілген тізбесі бойынша сүзу; • кесте параметрлерін сақтау және өңдеу. Жүйе қалыптастырылған есептерді PDF, XLS және RTF форматтарына экспорттауды қамтамасыз етуі тиіс. Жүйе қалыптастырылған есептерді электрондық пошта арқылы автоматты түрде жіберуді мына мүмкіндіктермен қамтамасыз етуі тиіс: • жіберу функциясын қосу немесе өшіру; • алушылардың бір немесе бірнеше электрондық пошта мекенжайын көрсету; • есептерді таңдалған форматта белгіленген кесте бойынша жіберу. 27. Жабдыққа, бағдарламалық қамтамасыз етуге және жабдықтаушыға қойылатын талаптар 27.1. Жабдық пен бағдарламалық қамтамасыз етуге қатысты ұсынылған барлық сипаттамалар осы техникалық сипаттамада көрсетілген ең төменгі техникалық сипаттамаларға сәйкес келуі немесе олардан жоғары болуы тиіс; 27.2. Қызметті көрсету үшін әлеуетті өнім беруші конкурстық өтінім құрамында өндірушіден немесе олардың ресми өкілдерінен (дилерлерден немесе дистрибьюторлардан) растайтын құжаттарды ұсынуға міндетті. 27.3. Қызмет көрсету мерзімі: 2026 жылғы 2 қарашадан 2026 жылғы 17 қарашаға дейін. Әлеуетті өнім берушіге оның жеңімпазы анықталған және онымен Мемлекеттік сатып алу туралы шарт жасалған жағдайда қойылатын талаптар (қажет болған кезде көрсетіледі) (әлеуетті өнім берушіні көрсетілген мәліметтерді көрсетпегені және ұсынбағаны үшін қабылдамауға жол берілмейді) Приложение 16 к конкурсной документации Техническая спецификация закупаемых услуг (заполняется заказчиком) Наименование заказчика Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны Наименование организатора Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны № конкурса: № 17733442-1 Наименование конкурса: Услуги по приобретению и развертыванию программного обеспечения для предотвращения потери данных Номер лота: № 83033478-ОК1 Наименование лота: Услуги по обеспечению информационной безопасности Наименование кода Единого номенклатурного справочника товаров, работ, услуг: 801019.000.000010 Наименование услуги: Услуги по обеспечению информационной безопасности Единица измерения: Одна услуга Количество (объем): 1 Цена за единицу, без учета налога на добавленную стоимость: 6741181 Общая сумма, выделенная для закупки, без учета налога на добавленную стоимость: 6741181 Срок оказания услуги: Согласно технической спецификации Размер авансового платежа* *: 0 % Гарантийный срок (в месяцах) 12 Описание требуемых характеристик, параметров и иных исходных данных 1. Описание и требуемый функционал: 1.1. Программный комплекс должен состоять из следующих компонентов: • Пользовательская часть (агент), устанавливаемая на контролируемые рабочие станции и серверы. • Серверная часть, обеспечивающая централизованный прием, обработку и хранение данных. • Консоль администрирования для управления настройками системы и агентами. • Консоль просмотра данных для анализа собранной информации и расследования инцидентов. Агентская часть должна обеспечивать сбор и накопление информации о действиях пользователей на контролируемом компьютере. Временное хранение собранных данных должно осуществляться локально в защищенном каталоге в зашифрованном виде. После передачи данных на сервер локальные копии должны автоматически удаляться. Программный комплекс должен поддерживать настройку периодичности сбора и передачи данных. Взаимодействие между агентом и сервером должно осуществляться по защищенным каналам связи с использованием шифрования. Должна поддерживаться возможность установки пароля для авторизации серверной части при взаимодействии с агентами. Серверная часть программного комплекса должна поддерживать развертывание под операционными системами Windows и Linux. Для Linux должна обеспечиваться возможность эксплуатации посредством контейнера Docker. Пользовательский интерфейс системы должен предоставляться через web-интерфейс с использованием веб-сервера Nginx. 1.2. Подсистема мониторинга действий пользователей Программный комплекс должен обеспечивать регистрацию и хранение информации о действиях пользователей на контролируемых компьютерах, включая: • регистрацию нажатий клавиш на клавиатуре; • создание снимков экрана (скриншотов) по расписанию и при смене активного окна; • настройку качества и цветового режима скриншотов (цветной/чернобелый); • настройку индивидуальной периодичности создания скриншотов для отдельных приложений; • регистрацию запуска и завершения программ; • регистрацию открытия и закрытия приложений с фиксацией времени запуска, имени программы, заголовка окна и пути к исполняемому файлу; • блокировку запуска запрещенных приложений; • регистрацию поисковых запросов в поисковых системах; • регистрацию посещенных web-ресурсов; • регистрацию активности в браузерах с фиксацией: o URL посещенного ресурса; o категории web-ресурса; o времени посещения; o заголовка окна; o длительности сеанса; o имени пользователя; • регистрацию активности пользователей в социальных сетях; • регистрацию файлов, загружаемых в сеть Интернет; • регистрацию событий включения и выключения компьютера; • регистрацию входа и выхода пользователей из операционной системы; • регистрацию блокировки рабочей станции и периодов простоя пользователя. 1.3. Подсистема контроля коммуникаций Программный комплекс должен обеспечивать перехват и регистрацию коммуникационной активности пользователей, исключительно на служебных устройствах (ноутбуки, ПК, смартфоны), принадлежащие Заказчику включая: • перехват входящих и исходящих сообщений электронной почты по протоколам POP3, POP3S, SMTP, SMTPS и IMAP; • сохранение вложений электронной почты; • сохранение текстовой переписки в следующих мессенджерах: o WhatsApp Web; o Telegram Web; o Telegram Desktop; o Viber; o Яндекс Мессенджер Web; o AITU Web; • сохранение голосовых сообщений; • перехват переписки в web-версии мессенджера AITU; • регистрацию сообщений, передаваемых через социальные сети; • регистрацию переписки через web-почту. 1.4. Подсистема мониторинга мессенджеров Программный комплекс должен обеспечивать регистрацию сообщений из поддерживаемых мессенджеров с отображением следующих параметров: • дата и время сообщения; • наименование мессенджера; • собеседник (чат, группа или пользователь); • тип сообщения; • текст сообщения либо содержимое переданного файла; • имя пользователя контролируемого компьютера. Подсистема должна обеспечивать регистрацию следующих типов сообщений: • входящие сообщения (incoming); • исходящие сообщения (outgoing). Интерфейс просмотра сообщений должен обеспечивать: • фильтрацию данных по ключевому слову; • фильтрацию по столбцам журнала; • группировку данных путем переноса выбранного столбца в область группировки; • сортировку данных по выбранным столбцам; • экспорт отображаемых данных во внешний файл. В журнале сообщений должны отображаться следующие столбцы: • Время; • Мессенджер; • Собеседник; • Тип сообщения; • Текст сообщения/файл; • Имя пользователя. 1.5. Подсистема контроля файловых операций Программный комплекс должен обеспечивать мониторинг файловой системы с регистрацией следующих событий: • создание файлов; • изменение файлов; • переименование файлов; • удаление файлов. Для каждого события должны фиксироваться: • дата и время операции; • тип операции; • полный путь к файлу; • размер файла; • контрольная сумма MD5 (при наличии); • имя пользователя. Дополнительно система должна обеспечивать: • контроль операций с сетевыми ресурсами; • регистрацию операций с общими каталогами; • регистрацию установки и удаления программного обеспечения; • регистрацию изменений аппаратной конфигурации контролируемого компьютера, включая процессор, оперативную память и накопители. 1.6. Подсистема контроля буфера обмена Программный комплекс должен обеспечивать перехват содержимого буфера обмена с регистрацией следующих параметров: • время события; • заголовок активного окна; • тип данных (текст, файл, изображение и др.); • содержимое буфера обмена. Система должна обеспечивать возможность сохранения перехваченных данных на рабочую станцию оператора консоли просмотра. 1.7. Подсистема контроля печати Программный комплекс должен обеспечивать: • регистрацию фактов печати документов; • фиксацию параметров печати; • сохранение электронного образа распечатанного документа в формате PDF. 1.8. Подсистема контроля устройств и внешних носителей Программный комплекс должен обеспечивать: • обнаружение подключения и отключения USB- накопителей; • регистрацию параметров подключаемых устройств; • создание теневых копий файлов, копируемых на съемные носители; • блокировку подключения USB-накопителей; • блокировку подключения устройств классов: o USB Mass Storage; o CD/DVD-ROM; o Floppy Drive; • ведение списка доверенных USB- устройств; • разрешение работы только с устройствами, включенными в список разрешенных; • блокирование всех остальных USB-накопителей. 1.9. Подсистема контроля облачных сервисов Программный комплекс должен обеспечивать: • обнаружение использования клиентов облачных хранилищ; • блокировку клиентов облачных сервисов; • создание теневых копий файлов, передаваемых в облачные хранилища. 1.10. Подсистема удаленного управления Программный комплекс должен обеспечивать следующие функции удаленного администрирования: • удаленный запуск и остановку агента; • удаленное включение и отключение мониторинга; • принудительную синхронизацию журналов событий; • получение списка запущенных процессов; • получение списка установленного программного обеспечения; • получение списка подключенного оборудования; • отправку текстовых сообщений пользователям; • удаленную установку агентов; • удаленное удаление агентов; • развертывание агентов посредством MSI и EXE-пакетов через групповые политики Active Directory. 1.11. Подсистема удаленного доступа Программный комплекс должен обеспечивать: • просмотр экранов контролируемых компьютеров в режиме реального времени; • удаленное управление рабочим столом; • возможность перехвата управления рабочей станцией во время удаленного сеанса. 1.12. Подсистема диагностики агентов Программный комплекс должен обеспечивать контроль состояния агентских модулей с возможностью: • отображения всех агентов; • отображения агентов без связи; • фильтрации по количеству дней отсутствия соединения. Для каждого агента должны отображаться следующие параметры: • имя компьютера; • MAC-адрес; • IP-адрес; • время последнего соединения с сервером; • время последней передачи данных. 1.13. Подсистема оповещений и реагирования Программный комплекс должен обеспечивать активное оповещение администраторов о следующих событиях: • подключение и отключение USB-носителей; • установка и удаление программ; • копирование файлов на съемные носители; • отправка сообщений через web-почту; • нарушение политик безопасности; • изменение аппаратной конфигурации компьютеров. Поддерживаемые каналы оповещения: • консоль просмотра данных; • электронная почта; • Telegram. 1.14. Подсистема контроля сетевого доступа Программный комплекс должен обеспечивать регистрацию событий сетевого доступа с отображением следующих параметров: • дата и время события; • имя пользователя; • имя компьютера; • тип события. Поддерживаемые типы событий должны включать: • начало подключения; • окончание подключения. Подсистема должна обеспечивать: • фильтрацию зарегистрированных событий по ключевому слову; • сортировку данных по столбцам; • экспорт зарегистрированных событий во внешний файл. 1.15. Подсистема поведенческого анализа Программный комплекс должен обеспечивать обнаружение нестандартной активности пользователей на основе анализа накопленных данных. Дополнительно система должна обеспечивать выявление: • программ-майнеров; • программ, создающих аномальную нагрузку на вычислительные ресурсы рабочих станций; • иных признаков потенциально опасной активности пользователей. 1.16. Подсистема поиска и расследований Программный комплекс должен обеспечивать: • полнотекстовый поиск по всем собранным данным; • поиск по теневым копиям файлов; • поиск по вложениям электронной почты; • поиск по документам, отправленным на печать; • поиск по регулярным выражениям. Система должна поддерживать поиск следующих типов данных: • номера телефонов; • паспортные данные; • БИН/ИИН; • номера банковских карт; • иные пользовательские шаблоны. 1.17. Подсистема защиты конфиденциальных данных Программный комплекс должен обеспечивать создание конфиденциальных каталогов с поддержкой следующих функций: • разрешение работы с файлами только в определенных приложениях; • запрет копирования файлов за пределы конфиденциального каталога; • разрешение редактирования файлов внутри каталога; • запрет копирования данных в буфер обмена; • запрет печати документов. 1.18. Подсистема цифровых водяных знаков Программный комплекс должен обеспечивать отображение цифровых водяных знаков на экране контролируемых компьютеров с целью последующей идентификации источника получения изображения экрана. Подсистема должна обеспечивать следующие функции: • отображение водяных знаков поверх рабочего стола и окон приложений; • централизованное включение и отключение отображения водяных знаков; • выбор типа водяного знака: o текстовый; o QR-код; • отображение нескольких QR- кодов одновременно на поверхности экрана. Для водяных знаков типа «QR-код» программный комплекс должен обеспечивать возможность распознавания QR-кода путем загрузки фотографии или снимка экрана в консоль просмотра данных. После распознавания QR-кода должна отображаться следующая информация: • имя компьютера; • имя пользователя; • временной интервал формирования QR-кода. Полученная информация должна использоваться для идентификации контролируемого компьютера и пользователя при расследовании инцидентов информационной безопасности, связанных с распространением фотографий или снимков экрана, содержащих конфиденциальную информацию. 1.19. Подсистема искусственного интеллекта Программный комплекс должен включать локальные модели искусственного интеллекта, обеспечивающие обработку и анализ данных, а также работу интеллектуального помощника без подключения к сети Интернет и без передачи данных во внешние информационные системы. Обработка пользовательских запросов, анализ зарегистрированных данных и формирование ответов должны выполняться локальными моделями искусственного интеллекта с использованием вычислительных ресурсов сервера программного комплекса. Работа подсистемы искусственного интеллекта не должна требовать регистрации в сторонних сервисах, передачи телеметрии или хранения обрабатываемых данных за пределами инфраструктуры заказчика. 1.20. Анализ документов Подсистема должна обеспечивать анализ текстовых документов с использованием технологий искусственного интеллекта. По результатам анализа должна обеспечиваться возможность: • автоматического определения категории документа; • выявления признаков конфиденциальной информации; • формирования краткого содержания документа; • оценки уровня чувствительности информации; • формирования рекомендаций по применению политик информационной безопасности. 1.21. Анализ аудиоданных Подсистема должна обеспечивать автоматическое распознавание речи в аудиозаписях. По результатам обработки должна обеспечиваться возможность: • преобразования речи в текст; • поиска по распознанному тексту; • анализа содержания разговоров; • выявления ключевых слов и фраз. 1.22. Подсистема расследования инцидентов Программный комплекс должен обеспечивать проведение расследований событий информационной безопасности с использованием интеллектуального помощника и запросов, сформулированных на естественном языке. 1.23. Подсистема управления расследованиями Программный комплекс должен обеспечивать: • отображение списка ранее созданных расследований; • создание нового расследования; • выбор ранее созданного расследования для просмотра результатов; • удаление истории расследований. Для каждого расследования должны отображаться: • текст запроса пользователя; • период проведения анализа; • количество исследуемых компьютеров; • перечень источников данных, использованных при проведении анализа. В качестве источников данных должны поддерживаться, в том числе: • буфер обмена; • события компьютеров; • почтовые клиенты; • иные зарегистрированные системой источники данных. 1.24. Подсистема контроля выполнения расследования Программный комплекс должен обеспечивать отображение параметров выполнения расследования, включая: • количество выполненных запросов к данным; • количество запросов, завершившихся ошибкой; • продолжительность выполнения расследования. 2. Формирование результатов расследования По результатам проведения расследования программный комплекс должен обеспечивать формирование итогового аналитического вывода. Результат расследования должен содержать: • выявленные факты; • сведения об отсутствующих подтверждениях; • выявленные события, относящиеся к расследованию; • оценку уверенности сформированного результата. 3. Формирование хронологии событий Программный комплекс должен обеспечивать формирование хронологии событий, относящихся к проводимому расследованию. Для каждого события должны отображаться: • дата и время события; • описание выполненного действия; • ссылки на связанные доказательства. Хронология должна обеспечивать отображение, в том числе, следующих типов событий: • блокировка копирования файлов; • блокировка документов; • блокировка доступа к каталогам; • создание теневых копий файлов; • публикация или отправка сообщений. 4. Формирование установленных фактов Программный комплекс должен обеспечивать выделение и отображение фактов, подтвержденных результатами анализа данных расследования. Установленные факты должны группироваться по категориям источников, включая: • активность web-браузеров; • мессенджеры; • социальные сети; • файловые операции; • операции копирования; • сетевые ресурсы. Для каждой категории должно отображаться краткое описание результатов проведенного анализа. 5. Формирование альтернативных версий Программный комплекс должен обеспечивать формирование и отображение альтернативных интерпретаций выявленных событий. Подсистема должна обеспечивать отображение: • возможных альтернативных объяснений зафиксированных действий; • факторов неопределенности, влияющих на результаты расследования. 6. Выявление пробелов в данных Программный комплекс должен обеспечивать выявление и отображение ограничений, влияющих на полноту расследования. В результатах расследования должны отображаться, в том числе: • недоступность отдельных источников данных; • ошибки получения данных; • отсутствие части журналов событий; • иные ограничения полноты проведенного анализа. 7. Рекомендуемые проверки По результатам расследования программный комплекс должен обеспечивать формирование рекомендаций по проведению дополнительных проверок. Рекомендации должны отображаться в виде перечня действий, направленных на уточнение или подтверждение результатов расследования. 8. Работа с доказательствами Программный комплекс должен обеспечивать отображение количества доказательств, использованных при формировании результатов расследования. В тексте результатов расследования должна обеспечиваться возможность перехода к соответствующим доказательствам посредством ссылок на их идентификаторы. При выборе идентификатора доказательства система должна обеспечивать переход к соответствующему материалу. 9. Работа с результатами расследования Программный комплекс должен обеспечивать: • копирование сформированных результатов расследования; • ввод дополнительных вопросов по результатам текущего расследования; • продолжение анализа в рамках текущего расследования без необходимости создания нового расследования. 10. Функции интеллектуального помощника при проведении расследований Интеллектуальный помощник должен обеспечивать: • обработку запросов пользователя, сформулированных на естественном языке; • анализ данных из нескольких источников; • формирование итогового аналитического вывода; • формирование хронологии связанных событий; • выделение подтвержденных фактов; • формирование альтернативных версий интерпретации событий; • выявление ограничений и пробелов в исходных данных; • формирование рекомендаций по проведению дополнительных проверок; • обработку уточняющих вопросов пользователя в рамках текущего расследования. 10.1. Подсистема AI Chat Программный комплекс должен обеспечивать взаимодействие пользователя с интеллектуальным помощником в формате диалога с использованием запросов на естественном языке, а также отображение материалов, использованных при формировании ответов. 10.2. Подсистема управления чатами Программный комплекс должен обеспечивать: • создание нового диалога с интеллектуальным помощником; • отображение списка ранее созданных диалогов; • выбор активного диалога; • удаление истории чатов. Для каждого чата должны отображаться: • наименование чата; • дата создания. 10.3. Подсистема обработки запросов Программный комплекс должен обеспечивать выполнение запросов пользователя к зарегистрированным данным мониторинга. Для каждого запроса должна отображаться информация о ходе его обработки, включая: • количество выполненных запросов к данным; • продолжительность формирования ответа. Пользователь должен иметь возможность формировать последовательность запросов в рамках одного чата без необходимости создания нового диалога. 10.4. Формирование ответов интеллектуального помощника По результатам обработки запроса программный комплекс должен обеспечивать формирование ответа интеллектуального помощника. Ответ должен поддерживать отображение: • текстового резюме результатов анализа; • списков; • статистических показателей; • выявленных фактов; • ограничений, связанных с доступными данными. Интеллектуальный помощник должен обеспечивать возможность выполнения запросов, связанных, в том числе, с: • пользователями; • посещением webресурсов; • продолжительностью посещения web-ресурсов; • нарушениями рабочего графика; • иными данными, зарегистрированными программным комплексом. 10.5. Работа с материалами ответа Программный комплекс должен обеспечивать отображение материалов, использованных при формировании ответа интеллектуального помощника. Для каждого сформированного ответа должна обеспечиваться возможность: • просмотра собранных материалов; • копирования результата ответа. 10.6. Поле ввода запросов Программный комплекс должен обеспечивать возможность ввода последующих запросов пользователя в рамках текущего диалога. Поле ввода должно обеспечивать формирование запросов к данным мониторинга на естественном языке. 10.7. Панель материалов Программный комплекс должен обеспечивать отображение панели материалов, использованных при формировании ответа интеллектуального помощника. Панель должна обеспечивать просмотр: • материалов, использованных при формировании текущего ответа; • всех доступных материалов. Для каждой категории отображаемых материалов должно указываться количество доступных объектов. 11. Карточки материалов Каждый материал должен отображаться в виде отдельной карточки, содержащей: • тип материала; • дату и время; • сведения об объекте; • соответствующие табличные данные или параметры; • возможность перехода к первоисточнику. 12. Материалы о посещении web-ресурсов Программный комплекс должен обеспечивать отображение материалов о посещении web-ресурсов со следующими данными: • имя пользователя; • посещенный ресурс; • URL; • используемый браузер; • продолжительность посещения. Для материала должна обеспечиваться возможность: • открытия соответствующего события в журнале; • перехода к ленте событий. 13. Материалы о нарушениях рабочего графика Программный комплекс должен обеспечивать отображение материалов о нарушениях рабочего графика с указанием: • сотрудника; • количества опозданий; • количества случаев раннего завершения рабочего времени; • дополнительных числовых показателей. Для соответствующего материала должна обеспечиваться возможность перехода к отчету. 14. Материалы о продуктивности Программный комплекс должен обеспечивать отображение материалов, связанных с продуктивностью работы, с указанием: • сотрудника; • имени учетной записи или компьютера. Для соответствующего материала должна обеспечиваться возможность перехода к отчету. 15. Статистика посещения webресурсов Программный комплекс должен обеспечивать отображение статистики посещения web-ресурсов с указанием: • сотрудника; • посещенного сайта; • дополнительных параметров статистики. 16. Контекст обработки запросов Программный комплекс должен обеспечивать отображение информации о текущем контексте обработки запроса интеллектуальным помощником. Должна обеспечиваться возможность отображения: • текущего объема используемого контекста; • количества материалов, использованных при формировании ответа, относительно общего количества доступных материалов. 17. Функции интеллектуального помощника Интеллектуальный помощник должен обеспечивать: • ведение диалога с пользователем на естественном языке; • обработку запросов к данным мониторинга; • формирование аналитических ответов; • поиск и анализ данных из различных источников; • формирование выборок по пользователям; • анализ посещения web-ресурсов; • анализ нарушений рабочего графика; • использование собранных материалов при формировании ответов; • предоставление доступа к первичным данным через журналы событий и отчеты; • копирование результатов анализа; • продолжение диалога с учетом предыдущих запросов и результатов текущего чата. 18. Подсистема хранения данных и отчетности Вся информация, собираемая с контролируемых компьютеров, должна централизованно храниться в базе данных серверной части программного комплекса. Программный комплекс должен обеспечивать: • формирование отчетов по собранным данным; • создание отчетов по расписанию; • экспорт отчетов в распространенные форматы документов. Требования к лицензированию Лицензирование программного комплекса должно осуществляться по количеству одновременно контролируемых компьютеров. Система должна обеспечивать возможность вывода рабочих станций из-под мониторинга и последующего назначения лицензий другим компьютерам без необходимости приобретения дополнительных лицензий. Лицензия на программный комплекс должна предоставляться на бессрочной основе. 19. Требования к консоли администрирования 19.1. Общие настройки подсистемы управления (Панель «Основные») Централизованная консоль администрирования должна обеспечивать конфигурирование следующих параметров функционирования программного комплекса: • Опрос рабочих станций: настройка частоты опроса агентов (в минутах), ввод и отображение пароля агента по умолчанию. • Оповещения: настройка времени жизни задач оповещения (в днях) и частоты проверки задач оповещения (в секундах). • Безопасность: настройка минимального процента сходства при анализе текста, а также установка точного времени запуска модуля обнаружения нестандартного поведения. • История: настройка времени хранения истории (в днях). • Планировщик отчетов: задание пути к отчетам на сервере. • Работа сервиса: определение количества потоков. • Прокси-сервер: поддержка использования прокси-сервера с указанием адреса, порта, логина и пароля. • Параметры уведомления по email: настройка адреса SMTP- сервера, логина, пароля, порта, активация использования SSL, отправка тестового письма, а также включение опции отображения всей информации по событию в оповещении. • Telegram bot token: поле для ввода токена Telegram-бота. • Внешний IP сервера: настройка внешнего IP-адреса и порта для опроса через сеть Интернет. • Учетка для получения списка ПК из Active Directory: включение уведомлений о создании новых ПК и пользователей в AD, настройка логина, пароля и периодичности проверки (в часах). 19.2. Подсистема добавления устройств и инвентаризации (Панель «Агенты») Программный комплекс должен обеспечивать управление клиентскими модулями (агентами) со следующими возможностями: • Способы добавления пользователей: сканирование диапазона IP-адресов (с указанием начального и конечного IP), импорт ПК из Active Directory, добавление "remote" пользователей, работа со списком компьютеров, добавление вручную в список, выбор ПК, недавно созданных в Active Directory. • Управление агентами: функции установки и удаления агента, перезагрузка ПК после установки/удаления (с возможностью ручной перезагрузки), добавление и удаление из списка мониторинга, а также ввод данных администратора (имя и пароль). • Контроль статусов: отображение сетевого имени, IP-адреса и статусов («Установлен/ в списке», «Не установлен / нет связи», «Несовпадение версий»). 19.3. Настройки профилей и правил сбора данных (Панель «Контроль») Программный комплекс должен поддерживать создание профилей настроек для ПК и групп пользователей (например, профиль «Basic»), содержащих следующие разделы контроля: • Общие настройки сбора: автостарт и размер логов, основные настройки сбора, скриншоты, внешние накопители, файлы и папки, теневое копирование, internet логи, учет рабочего времени, webcam/microphone. • Параметры теневого копирования: o активация создания теневых копий файлов, копируемых на USB-накопители; o активация создания копий файлов, копируемых на облачные диски; o настройка создания копий файлов, разделенная по признакам: «Копируемых на съемный диск» и «Изменяемых на съемном диске»; o ограничение максимального размера копируемого файла (в МБ); o выделение объема для хранения файлов (в МБ); o настройка логики при переполнении буфера хранения (выбор режима «Не писать новые файлы»). • Настройки безопасности (Контроль приложений): ведение табличных списков с фиксацией имени exe-файла, заголовка окна, целевого действия (например, «Только оповещение») и комментария. 20. Настройка обнаружения нестандартного поведения Система должна поддерживать поведенческий анализ с возможностью активации оповещений при обнаружении аномальной активности по следующим категориям данных: • печать документов на принтер; • посещение web сайтов; • выгрузка файлов в интернет; • копирование файлов на съемные накопители; • общение в мессенджерах (кол-во сообщений); • переписка в Skype (кол-во сообщений); • общение в соц сетях (кол-во сообщений); • переписка по почте (кол-во писем); • переписка по web почте (через браузер); • поисковые запросы; • запуски программ. Дополнительные параметры анализа должны включать: • настройку временного интервала для анализа (в рабочих днях); • выбор режима сравнения: «Сравнивать относительно самого сотрудника» или «Сравнивать относительно группы»; • фиксацию триггера повышенного потребления CPU за день (более заданного %); • возможность включения двухфакторной авторизации для администраторов, настройки их учетных записей Windows, IP-адресов, E-mail, логинов и паролей с выбором каналов уведомлений (напрямую, по Telegram, по E-mail). 21. Модуль создания правил работы с файлами (DLP-политики) Система должна обеспечивать создание объектных правил двух типов: • Тип правила: Ограничение доступа o Применение к типам дисков: «Все типы» либо «Выборочно» (с раздельным выбором чек-боксами: Внутренние (жесткие диски), Съемные накопители, Сетевые диски и шары). • Слежение по каталогам: поле ввода целевых каталогов/файлов (с поддержкой символа «звездочка» *). o Исключения: поле ввода путей/файлов для исключения из правила. o Адресность: привязка правила к пользователям (с возможностью инверсии правила и ввода учетных записей в формате domain\username) и к конкретным приложениям. o Права доступа: выбор одного из режимов — «Все разрешено», «Запрет доступа», «Только чтение», либо «Режим конфиденциального каталога» (с дополнительными опциями «Запретить коп-е в буфер обмена» и «Запрет печати на принтер»). • Тип правила: Теневое копирование Обладает аналогичными механизмами привязки к типам дисков (все/выборочно), пользователям, приложениям, отслеживаемым каталогам и исключениям. o Условия создания теневой копии: раздельная активация опций «Запись/редактирование файлов» и «Чтение (открытие) файлов». o Ограничение размера: настройка максимального размера копируемого файла (в МБ). 22. Вход и в консоль администрирования осуществляется после обязательной авторизации. Консоль администрирования должна быть реализована классическим приложением Windows, без необходимости использовать браузер. 23. Требования к консоли просмотра данных Данная веб-консоль позволяет авторизованным пользователям осуществлять просмотр собранных данных мониторинга активности на контролируемых компьютерах. Каждому пользователю предоставляется только та информация и по тем компьютерам, к которым ему разрешён доступ, с разграничением прав на чтение и редактирование. Консоль обеспечивает мониторинг в реальном времени (клавиатурный ввод, скриншоты экрана, запущенные приложения, файловые операции, посещённые сайты, буфер обмена, печать, USB-устройства, электронная почта, мессенджеры, сетевые сессии, автозагрузка) и содержит мастер отчётов, позволяющий сформировать как отчёты по текущим данным, так и аналитические отчёты, содержащие статистику использования контролируемых компьютеров, программного обеспечения, посещения веб-сайтов, использования принтеров, переписки через программы обмена сообщениями, интернет-соединений, записи микрофона, а также сводные показатели продуктивности работы и нарушения трудовой дисциплины. При нарушении заданных политик безопасности сообщение об этом отображается в специальном окне оповещений. Система также включает полнотекстовый поиск по всем типам данных, управление задачами агентов на рабочих станциях, планировщик автоматических отчётов и панель администратора для настройки параметров сбора данных, пользователей, категорий контента и правил безопасности. Вход в консоль осуществляется после обязательной аутентификации по логину и паролю. 24. Требование к системе оповещения 24.1. Мониторинг, фильтрация событий и отправка оперативных уведомлений Система должна обеспечивать непрерывный мониторинг, сбор, классификацию и фильтрацию событий информационной безопасности и активности пользователей по следующим категориям: • набираемый текст (активность клавиатуры); • программы (использование приложений); • файловая система (операции с файлами); • установка и удаление программ; • буфер обмена; • посещенные сайты; • теневая копия (резервное копирование файлов); • подключение и отключение носителей информации; • активное оповещение; • почта (электронная почта E-mail); • сеть: файлы (сетевая файловая активность); • мессенджеры; • социальные сети; • web почта; • выгружаемые файлы; • принтер (статистика печати); • мессенджеры: файлы (передача файлов в мессенджерах); • изменения оборудования (аппаратного обеспечения); • новый ПК из AD (интеграция с Active Directory); • поисковые запросы; • работа ПК; • отсутствие актуальных данных (контроль доступности агентов). Система должна обеспечивать выборку, поиск и фильтрацию данных в консоли управления со следующими возможностями: • настройка произвольного временного интервала выборки данных с точностью до минут (по дате и времени начала/окончания периода); • фильтрация данных по категориям событий; • фильтрация данных по статусу верификации событий (все события, только подтвержденные, не подтвержденные); • контекстный поиск по ключевым словам; • экспорт сформированных выборок данных во внешние форматы. Система должна обеспечивать ведение профилей администраторов (контроллеров) безопасности с фиксацией следующих параметров: • учетная запись Windows (локальная или доменная); • IP- адрес администратора; • адрес электронной почты (E-mail); • логин и пароль для доступа к консоли управления. Система должна поддерживать обеспечение безопасности доступа к консоли управления администратора с возможностью включения двухфакторной авторизации. Система должна обеспечивать отправку оперативных уведомлений администраторам о зарегистрированных событиях и инцидентах. Модуль уведомлений должен поддерживать: • включение и отключение функции активного оповещения; • включение и отключение функции оповещения о нестандартном (аномальном) поведении пользователей; • индивидуальную настройку подписки администратора на оповещения по любой из контролируемых категорий событий; • доставку уведомлений по трем независимым каналам: o напрямую в консоль управления (прямые уведомления); o в мессенджер Telegram (с поддержкой привязки через специализированный Telegram-бот); o на адрес электронной почты (E-mail). 25. Требования к системе активного реагирования 25.1. Подсистема активного реагирования Программный комплекс должен обеспечивать автоматическое выполнение действий реагирования при возникновении контролируемых событий информационной безопасности и активности пользователей. Подсистема должна обеспечивать создание, редактирование, удаление, включение и отключение правил активного реагирования. Каждое правило должно содержать одно условие срабатывания и одно действие реагирования. Для каждого правила должна обеспечиваться настройка следующих параметров: • наименование правила; • признак активности правила; • событие, инициирующее выполнение действия; • пользователи, компьютеры или группы пользователей, на которых распространяется действие правила; • параметры выполнения выбранного действия. Поддерживаемые события должны включать: • подключение USB-накопителей; • копирование файлов на съемные носители; • запуск запрещенного приложения (в соответствии с правилами подсистемы «Безопасность»); • запуск выбранного приложения с возможностью указания списка контролируемых программ; • открытие web-сайта с возможностью указания списка контролируемых сайтов; • ввод заданного ключевого слова или фразы с клавиатуры с возможностью формирования списка контролируемых выражений; • копирование данных в буфер обмена; • авторизация пользователя на контролируемом компьютере; • начало периода простоя компьютера; • окончание периода простоя компьютера; • отправка сообщения в поддерживаемом мессенджере. Поддерживаемые действия реагирования должны включать: • создание одного или нескольких снимков экрана с возможностью настройки количества снимков и интервала между ними; • вывод информационного сообщения пользователю с возможностью задания произвольного текста уведомления; • завершение пользовательского сеанса с возможностью настройки задержки выполнения; • выключение контролируемого компьютера с возможностью настройки задержки выполнения; • создание одного или нескольких снимков с веб-камеры с возможностью настройки количества снимков и интервала между ними; • запись аудио с микрофона с возможностью настройки продолжительности записи; • запись видео с веб-камеры с возможностью настройки продолжительности записи; • запуск внешней программы с возможностью указания исполняемого файла и параметров командной строки; • выполнение пользовательского сценария (скрипта) на языке PowerShell. Для действий реагирования должна обеспечиваться возможность настройки следующих параметров: • количество создаваемых снимков экрана; • интервал между созданием снимков экрана; • текст выводимого пользователю сообщения; • задержка перед завершением пользовательского сеанса; • задержка перед выключением компьютера; • количество создаваемых снимков с веб-камеры; • интервал между созданием снимков с веб-камеры; • продолжительность записи аудио; • продолжительность записи видео; • путь к исполняемой программе и параметры ее запуска; • текст выполняемого PowerShell-сценария. 26. Требования к подсистеме отчетов 26.1. Формирование, планирование и доставка отчетов Система должна обеспечивать формирование отчетов и выборку данных за настраиваемые периоды времени: 1, 2, 3, 5, 7, 10, 15, 30, 45, 60, 90, 120, 182 и 365 дней, а также только за рабочее время пользователя. Система должна поддерживать формирование следующих отчетов и выборок данных: • время работы компьютера и приложений; • теневое копирование файлов; • электронная почта (E-mail); • буфер обмена; • выгрузка файлов; • изменения аппаратного обеспечения; • переписка в мессенджерах (с возможностью детализации); • поисковые запросы; • посещенные веб-сайты; • работа с веб-почтой; • использование внешних накопителей; • активность клавиатуры; • работа за компьютером; • использование приложений; • использование принтеров и статистика печати; • использование социальных сетей; • сетевая активность; • скриншоты; • установленные и удаленные программы; • операции с файловой системой; • лента активности пользователей; • нарушения трудовой дисциплины; • отчет по выгрузке файлов; • отчет по использованию мессенджеров; • отчет по использованию электронной почты; • отчет по посещенным веб-сайтам; • отчет по продуктивности работы компьютера; • отчет по использованию программ; • суммарный отчет по рабочему времени; • сводный отчет по компьютеру, продуктивности и использованию принтеров; • табель рабочего времени; • тепловая карта активности пользователей. Система должна обеспечивать автоматическое формирование отчетов по расписанию с возможностью: • выбора пользователей и компьютеров, по которым формируется отчет; • настройки времени запуска задания; • выбора периодичности выполнения (ежедневно, еженедельно или ежемесячно); • выбора дней недели для выполнения задания; • фильтрации данных по заданному перечню приложений; • сохранения и редактирования параметров расписания. Система должна обеспечивать экспорт сформированных отчетов в форматы PDF, XLS и RTF. Система должна обеспечивать автоматическую отправку сформированных отчетов по электронной почте с возможностью: • включения или отключения функции отправки; • указания одного или нескольких адресов электронной почты получателей; отправки отчетов в выбранном формате согласно установленному расписанию. 27. Требования к оборудованию, программному обеспечению и поставщику 27.1. Все предложенные характеристики оборудования и программного обеспечения должны соответствовать или превосходить минимальные технические характеристики, указанные в данной технической спецификации; 27.2. Для оказания Услуги потенциальный поставщик обязан предоставить подтверждающие документы от производителя или их официальных представителей (дилеров или дистрибьюторов) в составе конкурсной заявки. 27.3. Срок оказания услуги: со 2 ноября 2026 года по 17 ноября 2026 года. Условия к потенциальному поставщику в случае определения его победителем и заключения с ним договора о государственных закупках (указываются при необходимости) (Отклонение потенциального поставщика за не указание и непредставление указанных сведений не допускается)

Конкурстық құжаттамаға 16-қосымша Сатып алынатын тауарлардың техникалық ерекшелігі Тапсырыс берушінің атауы: Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Ұйымдастырушының атауы: Астана қаласы әкімдігінің "Қалалық мониторинг және жедел әрекет ету орталығы" шаруашылық жүргізу құқығындағы мемлекеттік коммуналдық кәсіпорны Конкурстың №: Конкурстың атауы: Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қызметтер Лоттың нөмірі: Лоттың атауы Тауарлардың, жұмыстардың, көрсетілетін қызметтердің бірыңғай номенклатуралық анықтамалығы кодының атауы: 801019.000.000010 Қызметтің атауы: Деректер жоғалуының алдын алу бағдарламалық құралын алу және орналастыру қызметі Өлшем бірлігі: Бір қызмет Саны (көлемі): 1 Қосылған құн салығын есепке алмағандағы бірлік бағасы: 6 741 181 Қосылған құн салығын есепке алмағанда, сатып алу үшін бөлінген жалпы сома: 6 741 181 Қызмет көрсету мерзімі Техникалық ерекшелікке сәйкес Аванстық төлеммөлшері: 0 Кепілдік мерзімі (айлармен) 12 Талап етілетін сипаттамалардың, параметрлердің және өзге де бастапқы деректердің сипаттамасы 1. Сипаттамасы және қажетті функционалы: 1.1. Бағдарламалық кешен мынадай компоненттерден тұруы тиіс: • Бақыланатын жұмыс станциялары мен серверлерге орнатылатын пайдаланушылық бөлік (агент).• Деректерді орталықтандырылған қабылдауды, өңдеуді және сақтауды қамтамасыз ететін серверлік бөлік.• Жүйе параметрлері мен агенттерді басқаруға арналған әкімшілік консолі.• Жиналған ақпаратты талдауға және инциденттерді тергеуге арналған деректерді қарау консолі. Агенттік бөлік бақыланатын компьютердегі пайдаланушылардың әрекеттері туралы ақпаратты жинауды және жинақтауды қамтамасыз етуі тиіс. Жиналған деректерді уақытша сақтау қорғалған каталогта шифрланған түрде жергілікті жүзеге асырылуы тиіс. Деректер серверге жіберілгеннен кейін жергілікті көшірмелер автоматты түрде жойылуы тиіс. Бағдарламалық кешен деректерді жинау және жіберу жиілігін баптауды қолдауы тиіс. Агент пен сервер арасындағы өзара әрекеттесу шифрлауды пайдалана отырып, қорғалған байланыс арналары арқылы жүзеге асырылуы тиіс. Агенттермен өзара әрекеттескен кезде серверлік бөлікті авторизациялау үшін пароль орнату мүмкіндігі қолдау табуы тиіс. Бағдарламалық кешеннің серверлік бөлігі Windows және Linux операциялық жүйелерінде орналастыруды қолдауы тиіс. Linux үшін Docker контейнері арқылы пайдалану мүмкіндігі қамтамасыз етілуі тиіс. Жүйенің пайдаланушылық интерфейсі Nginx веб-серверін пайдалана отырып, web-интерфейс арқылы ұсынылуы тиіс. 1.2. Пайдаланушылардың әрекеттерін мониторингілеу ішкі жүйесі Бағдарламалық кешен бақыланатын компьютерлердегі пайдаланушылардың әрекеттері туралы ақпаратты, соның ішінде мыналарды тіркеуді және сақтауды қамтамасыз етуі тиіс: • пернетақтадағы пернелердің басылуын тіркеу;• кесте бойынша және белсенді терезе ауысқан кезде экран суреттерін (скриншоттарды) жасау;• скриншоттардың сапасы мен түс режимін (түрлі-түсті/ақ-қара) баптау;• жекелеген қолданбалар үшін скриншот жасаудың жеке жиілігін баптау;• бағдарламалардың іске қосылуы мен аяқталуын тіркеу;• қолданбалардың ашылуы мен жабылуын іске қосу уақытын, бағдарлама атауын, терезе тақырыбын және орындалатын файлға дейінгі жолды белгілей отырып тіркеу;• тыйым салынған қолданбалардың іске қосылуын бұғаттау;• іздеу жүйелеріндегі іздеу сұрауларын тіркеу;• қаралған web-ресурстарды тіркеу;• браузерлердегі белсенділікті мыналарды белгілей отырып тіркеу:o қаралған ресурстың URL мекенжайы;o web-ресурстың санаты;o қарау уақыты;o терезе тақырыбы;o сеанстың ұзақтығы;o пайдаланушы аты;• пайдаланушылардың әлеуметтік желілердегі белсенділігін тіркеу;• Интернет желісіне жүктелетін файлдарды тіркеу;• компьютердің қосылу және өшу оқиғаларын тіркеу;• пайдаланушылардың операциялық жүйеге кіруін және одан шығуын тіркеу;• жұмыс станциясының бұғатталуын және пайдаланушының бос тұру кезеңдерін тіркеу. 1.3. Коммуникацияларды бақылау ішкі жүйесі Бағдарламалық кешен пайдаланушылардың коммуникациялық белсенділігін, соның ішінде Тапсырыс берушіге тиесілі қызметтік құрылғыларда (ноутбуктерде, дербес компьютерлерде, смартфондарда) жүзеге асырылатын коммуникациялық белсенділікті ұстап алуды және тіркеуді қамтамасыз етуі тиіс. • POP3, POP3S, SMTP, SMTPS және IMAP протоколдары бойынша электрондық поштаның кіріс және шығыс хабарламаларын ұстап алу;• электрондық пошта тіркемелерін сақтау;• мынадай мессенджерлердегі мәтіндік хат алмасуды сақтау:o WhatsApp Web;o Telegram Web;o Telegram Desktop;o Viber;o Яндекс Мессенджер Web;o AITU Web;• дауыстық хабарламаларды сақтау;• AITU мессенджерінің web-нұсқасындағы хат алмасуды ұстап алу;• әлеуметтік желілер арқылы жіберілетін хабарламаларды тіркеу;• web-пошта арқылы жүргізілетін хат алмасуды тіркеу. 1.4. Мессенджерлерді мониторингілеу ішкі жүйесі Бағдарламалық кешен қолдау көрсетілетін мессенджерлердегі хабарламаларды мынадай параметрлерді көрсете отырып тіркеуді қамтамасыз етуі тиіс: • хабарламаның күні мен уақыты;• мессенджердің атауы;• әңгімелесуші (чат, топ немесе пайдаланушы);• хабарлама түрі;• хабарлама мәтіні немесе жіберілген файлдың мазмұны;• бақыланатын компьютер пайдаланушысының аты. Ішкі жүйе хабарламалардың мынадай түрлерін тіркеуді қамтамасыз етуі тиіс: • кіріс хабарламалар (incoming);• шығыс хабарламалар (outgoing). Хабарламаларды қарау интерфейсі мыналарды қамтамасыз етуі тиіс: • деректерді кілт сөз бойынша сүзу;• журнал бағандары бойынша сүзу;• таңдалған бағанды топтау аймағына көшіру арқылы деректерді топтау;• деректерді таңдалған бағандар бойынша сұрыптау;• көрсетілетін деректерді сыртқы файлға экспорттау. Хабарламалар журналында мынадай бағандар көрсетілуі тиіс: • Уақыты;• Мессенджер;• Әңгімелесуші;• Хабарлама түрі;• Хабарлама мәтіні/файл;• Пайдаланушы аты. 1.5. Файлдық операцияларды бақылау ішкі жүйесі Бағдарламалық кешен файлдық жүйенің мониторингін мынадай оқиғаларды тіркей отырып қамтамасыз етуі тиіс: • файлдарды құру;• файлдарды өзгерту;• файлдардың атын өзгерту;• файлдарды жою. Әрбір оқиға үшін мыналар тіркелуі тиіс: • операцияның күні мен уақыты;• операция түрі;• файлға дейінгі толық жол;• файл өлшемі;• MD5 бақылау сомасы (бар болса);• пайдаланушы аты. Қосымша жүйе мыналарды қамтамасыз етуі тиіс: • желілік ресурстармен жүргізілетін операцияларды бақылау;• ортақ каталогтармен жүргізілетін операцияларды тіркеу;• бағдарламалық қамтамасыз етудің орнатылуы мен жойылуын тіркеу;• бақыланатын компьютердің аппараттық конфигурациясындағы өзгерістерді, соның ішінде процессорды, жедел жадты және жинақтауыштарды тіркеу. 1.6. Алмасу буферін бақылау ішкі жүйесі Бағдарламалық кешен алмасу буферінің мазмұнын мынадай параметрлерді тіркей отырып ұстап алуды қамтамасыз етуі тиіс: • оқиға уақыты;• белсенді терезенің тақырыбы;• деректер түрі (мәтін, файл, сурет және т.б.);• алмасу буферінің мазмұны. Жүйе ұсталған деректерді қарау консолі операторының жұмыс станциясына сақтау мүмкіндігін қамтамасыз етуі тиіс. 1.7. Басып шығаруды бақылау ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • құжаттарды басып шығару фактілерін тіркеу;• басып шығару параметрлерін тіркеу;• басып шығарылған құжаттың электрондық бейнесін PDF форматында сақтау. 1.8. Құрылғылар мен сыртқы тасымалдағыштарды бақылау ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • USB-жинақтауыштардың қосылуы мен ажыратылуын анықтау;• қосылатын құрылғылардың параметрлерін тіркеу;• алынбалы тасымалдағыштарға көшірілетін файлдардың көлеңкелі көшірмелерін жасау;• USB-жинақтауыштардың қосылуын бұғаттау;• мынадай сыныптағы құрылғылардың қосылуын бұғаттау:o USB Mass Storage;o CD/DVD-ROM;o Floppy Drive;• сенімді USB-құрылғылар тізімін жүргізу;• тек рұқсат етілген тізімге енгізілген құрылғылармен жұмыс істеуге рұқсат беру;• барлық басқа USB-жинақтауыштарды бұғаттау. 1.9. Бұлттық сервистерді бақылау ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • бұлттық сақтау орындары клиенттерінің пайдаланылуын анықтау;• бұлттық сервистер клиенттерін бұғаттау;• бұлттық сақтау орындарына жіберілетін файлдардың көлеңкелі көшірмелерін жасау. 1.10. Қашықтан басқару ішкі жүйесі Бағдарламалық кешен қашықтан әкімшілендірудің мынадай функцияларын қамтамасыз етуі тиіс: • агентті қашықтан іске қосу және тоқтату;• мониторингті қашықтан қосу және өшіру;• оқиғалар журналдарын мәжбүрлі түрде синхрондау;• іске қосылған процестер тізімін алу;• орнатылған бағдарламалық қамтамасыз ету тізімін алу;• қосылған жабдық тізімін алу;• пайдаланушыларға мәтіндік хабарламалар жіберу;• агенттерді қашықтан орнату;• агенттерді қашықтан жою;• агенттерді Active Directory топтық саясаттары арқылы MSI және EXE пакеттері көмегімен орналастыру. 1.11. Қашықтан қолжетімділік ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • бақыланатын компьютерлердің экрандарын нақты уақыт режимінде қарау;• жұмыс үстелін қашықтан басқару;• қашықтан сеанс кезінде жұмыс станциясының басқаруын өзіне алу мүмкіндігі. 1.12. Агенттерді диагностикалау ішкі жүйесі Бағдарламалық кешен агенттік модульдердің жай-күйін мына мүмкіндіктермен бақылауды қамтамасыз етуі тиіс: • барлық агенттерді көрсету;• байланыссыз агенттерді көрсету;• байланыстың болмаған күндер саны бойынша сүзу. Әрбір агент үшін мынадай параметрлер көрсетілуі тиіс: • компьютер атауы;• MAC-мекенжайы;• IP-мекенжайы;• серверпен соңғы байланыс уақыты;• деректердің соңғы берілу уақыты. 1.13. Хабарландыру және әрекет ету ішкі жүйесі Бағдарламалық кешен әкімшілерге мынадай оқиғалар туралы белсенді хабарлауды қамтамасыз етуі тиіс: • USB-тасымалдағыштардың қосылуы мен ажыратылуы;• бағдарламаларды орнату және жою;• файлдарды алынбалы тасымалдағыштарға көшіру;• web-пошта арқылы хабарламалар жіберу;• қауіпсіздік саясаттарын бұзу;• компьютерлердің аппараттық конфигурациясының өзгеруі. Қолдау көрсетілетін хабарландыру арналары: • деректерді қарау консолі;• электрондық пошта;• Telegram. 1.14. Желілік қолжетімділікті бақылау ішкі жүйесі Бағдарламалық кешен желілік қолжетімділік оқиғаларын мынадай параметрлерді көрсете отырып тіркеуді қамтамасыз етуі тиіс: • оқиғаның күні мен уақыты;• пайдаланушы аты;• компьютер атауы;• оқиға түрі. Қолдау көрсетілетін оқиға түрлері мыналарды қамтуы тиіс: • қосылымның басталуы;• қосылымның аяқталуы. Ішкі жүйе мыналарды қамтамасыз етуі тиіс: • тіркелген оқиғаларды кілт сөз бойынша сүзу;• деректерді бағандар бойынша сұрыптау;• тіркелген оқиғаларды сыртқы файлға экспорттау. 1.15. Мінез-құлықтық талдау ішкі жүйесі Бағдарламалық кешен жиналған деректерді талдау негізінде пайдаланушылардың стандартты емес белсенділігін анықтауды қамтамасыз етуі тиіс. Қосымша жүйе мыналарды анықтауды қамтамасыз етуі тиіс: • майнер-бағдарламалар;• жұмыс станцияларының есептеу ресурстарына ауытқушы жүктеме түсіретін бағдарламалар;• пайдаланушылардың әлеуетті қауіпті белсенділігінің өзге де белгілері. 1.16. Іздеу және тергеу ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • барлық жиналған деректер бойынша толық мәтінді іздеу;• файлдардың көлеңкелі көшірмелері бойынша іздеу;• электрондық пошта тіркемелері бойынша іздеу;• басып шығаруға жіберілген құжаттар бойынша іздеу;• тұрақты өрнектер бойынша іздеу. Жүйе деректердің мынадай түрлерін іздеуді қолдауы тиіс: • телефон нөмірлері;• паспорттық деректер;• БСН/ЖСН;• банк карталарының нөмірлері;• өзге де пайдаланушылық үлгілер. 1.17. Құпия деректерді қорғау ішкі жүйесі Бағдарламалық кешен мынадай функцияларды қолдайтын құпия каталогтарды құруды қамтамасыз етуі тиіс: • файлдармен тек белгілі бір қолданбаларда жұмыс істеуге рұқсат беру;• файлдарды құпия каталог шегінен тыс көшіруге тыйым салу;• каталог ішіндегі файлдарды өңдеуге рұқсат беру;• деректерді алмасу буферіне көшіруге тыйым салу;• құжаттарды басып шығаруға тыйым салу. 1.18. Цифрлық су таңбалары ішкі жүйесі Бағдарламалық кешен экран бейнесін алу көзін кейіннен анықтау мақсатында бақыланатын компьютерлердің экранында цифрлық су таңбаларын көрсетуді қамтамасыз етуі тиіс. Ішкі жүйе мынадай функцияларды қамтамасыз етуі тиіс: • су таңбаларын жұмыс үстелі мен қолданба терезелерінің үстінде көрсету; • су таңбаларын көрсетуді орталықтандырылған түрде қосу және өшіру; • су таңбасының түрін таңдау: o мәтіндік; o QR-код; • экран бетінде бірнеше QR-кодты бір мезгілде көрсету. «QR-код» түріндегі су таңбалары үшін бағдарламалық кешен деректерді қарау консоліне фотосуретті немесе экран суретін жүктеу арқылы QR-кодты тану мүмкіндігін қамтамасыз етуі тиіс. QR-код танылғаннан кейін мынадай ақпарат көрсетілуі тиіс: • компьютер атауы; • пайдаланушы аты; • QR-кодты қалыптастырудың уақыт аралығы. Алынған ақпарат құпия ақпаратты қамтитын фотосуреттердің немесе экран суреттерінің таратылуына байланысты ақпараттық қауіпсіздік инциденттерін тергеу кезінде бақыланатын компьютер мен пайдаланушыны анықтау үшін пайдаланылуы тиіс. 1.19. Жасанды интеллект ішкі жүйесі Бағдарламалық кешен Интернет желісіне қосылусыз және деректерді сыртқы ақпараттық жүйелерге бермей, деректерді өңдеуді және талдауды, сондай-ақ зияткерлік көмекшінің жұмысын қамтамасыз ететін жасанды интеллекттің жергілікті модельдерін қамтуы тиіс. Пайдаланушы сұрауларын өңдеу, тіркелген деректерді талдау және жауаптарды қалыптастыру бағдарламалық кешен серверінің есептеу ресурстарын пайдалана отырып, жасанды интеллекттің жергілікті модельдерімен орындалуы тиіс. Жасанды интеллект ішкі жүйесінің жұмысы үшінші тарап сервистерінде тіркелуді, телеметрияны жіберуді немесе өңделетін деректерді тапсырыс беруші инфрақұрылымынан тыс жерде сақтауды талап етпеуі тиіс. 1.20. Құжаттарды талдау Ішкі жүйе мәтіндік құжаттарды жасанды интеллект технологияларын пайдалана отырып талдауды қамтамасыз етуі тиіс. Талдау нәтижелері бойынша мыналарға мүмкіндік қамтамасыз етілуі тиіс: • құжат санатын автоматты түрде анықтау; • құпия ақпараттың белгілерін анықтау; • құжаттың қысқаша мазмұнын қалыптастыру; • ақпарат сезімталдығының деңгейін бағалау; • ақпараттық қауіпсіздік саясаттарын қолдану бойынша ұсынымдар қалыптастыру. 1.21. Аудиодеректерді талдау Ішкі жүйе аудиожазбалардағы сөйлеуді автоматты түрде тануды қамтамасыз етуі тиіс. Өңдеу нәтижелері бойынша мыналарға мүмкіндік қамтамасыз етілуі тиіс: • сөйлеуді мәтінге түрлендіру; • танылған мәтін бойынша іздеу; • әңгімелердің мазмұнын талдау; • кілт сөздер мен сөз тіркестерін анықтау. 1.22. Инциденттерді тергеу ішкі жүйесі Бағдарламалық кешен зияткерлік көмекшіні және табиғи тілде тұжырымдалған сұрауларды пайдалана отырып, ақпараттық қауіпсіздік оқиғаларын тергеуді жүргізуді қамтамасыз етуі тиіс. 1.23. Тергеуді басқару ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • бұрын құрылған тергеулер тізімін көрсету; • жаңа тергеу құру; • нәтижелерін қарау үшін бұрын құрылған тергеуді таңдау; • тергеулер тарихын жою. Әрбір тергеу үшін мыналар көрсетілуі тиіс: • пайдаланушы сұрауының мәтіні; • талдау жүргізу кезеңі; • зерттелетін компьютерлер саны; • талдау жүргізу кезінде пайдаланылған деректер көздерінің тізбесі. Деректер көздері ретінде, соның ішінде мыналарға қолдау көрсетілуі тиіс: • алмасу буфері; • компьютерлер оқиғалары; • пошта клиенттері; • жүйе тіркеген өзге де деректер көздері. 1.24. Тергеудің орындалуын бақылау ішкі жүйесі Бағдарламалық кешен тергеудің орындалу параметрлерін, соның ішінде мыналарды көрсетуді қамтамасыз етуі тиіс: • деректерге орындалған сұраулар саны; • қатемен аяқталған сұраулар саны; • тергеуді орындау ұзақтығы. 2. Тергеу нәтижелерін қалыптастыру Тергеу жүргізу нәтижелері бойынша бағдарламалық кешен түпкілікті талдамалық қорытындыны қалыптастыруды қамтамасыз етуі тиіс. Тергеу нәтижесі мыналарды қамтуы тиіс: • анықталған фактілер; • растаулардың жоқтығы туралы мәліметтер; • тергеуге қатысты анықталған оқиғалар; • қалыптастырылған нәтиженің сенімділігін бағалау. 3. Оқиғалар хронологиясын қалыптастыру Бағдарламалық кешен жүргізіліп жатқан тергеуге қатысты оқиғалар хронологиясын қалыптастыруды қамтамасыз етуі тиіс. Әрбір оқиға үшін мыналар көрсетілуі тиіс: • оқиғаның күні мен уақыты; • орындалған әрекеттің сипаттамасы; • байланысты дәлелдемелерге сілтемелер. Хронология оқиғалардың, соның ішінде мынадай түрлерін көрсетуді қамтамасыз етуі тиіс: • файлдарды көшіруді бұғаттау; • құжаттарды бұғаттау; • каталогтарға қолжетімділікті бұғаттау; • файлдардың көлеңкелі көшірмелерін жасау; • хабарламаларды жариялау немесе жіберу. 4. Анықталған фактілерді қалыптастыру Бағдарламалық кешен тергеу деректерін талдау нәтижелерімен расталған фактілерді бөліп көрсетуді және көрсетуді қамтамасыз етуі тиіс. Анықталған фактілер көздер санаттары бойынша, соның ішінде мыналар бойынша топтастырылуы тиіс: • web-браузерлердің белсенділігі; • мессенджерлер; • әлеуметтік желілер; • файлдық операциялар; • көшіру операциялары; • желілік ресурстар. Әрбір санат үшін жүргізілген талдау нәтижелерінің қысқаша сипаттамасы көрсетілуі тиіс. 5. Балама нұсқаларды қалыптастыру Бағдарламалық кешен анықталған оқиғалардың балама түсіндірмелерін қалыптастыруды және көрсетуді қамтамасыз етуі тиіс. Ішкі жүйе мыналарды көрсетуді қамтамасыз етуі тиіс: • тіркелген әрекеттердің ықтимал балама түсіндірмелерін; • тергеу нәтижелеріне әсер ететін белгісіздік факторларын. 6. Деректердегі олқылықтарды анықтау Бағдарламалық кешен тергеудің толықтығына әсер ететін шектеулерді анықтауды және көрсетуді қамтамасыз етуі тиіс. Тергеу нәтижелерінде, соның ішінде мыналар көрсетілуі тиіс: • жекелеген деректер көздерінің қолжетімсіздігі; • деректерді алу қателері; • оқиғалар журналдарының бір бөлігінің болмауы; • жүргізілген талдау толықтығының өзге де шектеулері. 7. Ұсынылатын тексерулер Тергеу нәтижелері бойынша бағдарламалық кешен қосымша тексерулер жүргізу бойынша ұсынымдарды қалыптастыруды қамтамасыз етуі тиіс. Ұсынымдар тергеу нәтижелерін нақтылауға немесе растауға бағытталған әрекеттер тізбесі түрінде көрсетілуі тиіс. 8. Дәлелдемелермен жұмыс Бағдарламалық кешен тергеу нәтижелерін қалыптастыру кезінде пайдаланылған дәлелдемелер санын көрсетуді қамтамасыз етуі тиіс. Тергеу нәтижелерінің мәтінінде дәлелдемелердің идентификаторларына сілтемелер арқылы тиісті дәлелдемелерге өту мүмкіндігі қамтамасыз етілуі тиіс. Дәлелдеменің идентификаторын таңдаған кезде жүйе тиісті материалға өтуді қамтамасыз етуі тиіс. 9. Тергеу нәтижелерімен жұмыс Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • қалыптастырылған тергеу нәтижелерін көшіру; • ағымдағы тергеу нәтижелері бойынша қосымша сұрақтар енгізу; • жаңа тергеу құруды қажет етпей, ағымдағы тергеу шеңберінде талдауды жалғастыру. 10.Тергеулер жүргізу кезіндегі зияткерлік көмекшінің функциялары Зияткерлік көмекші мыналарды қамтамасыз етуі тиіс: • пайдаланушының табиғи тілде тұжырымдалған сұрауларын өңдеу; • бірнеше көзден алынған деректерді талдау; • түпкілікті талдамалық қорытындыны қалыптастыру; • байланысты оқиғалар хронологиясын қалыптастыру; • расталған фактілерді бөліп көрсету; • оқиғаларды түсіндірудің балама нұсқаларын қалыптастыру; • бастапқы деректердегі шектеулер мен олқылықтарды анықтау; • қосымша тексерулер жүргізу бойынша ұсынымдарды қалыптастыру; • пайдаланушының ағымдағы тергеу шеңберіндегі нақтылаушы сұрақтарын өңдеу. 10.1. AI Chat ішкі жүйесі Бағдарламалық кешен пайдаланушының зияткерлік көмекшімен табиғи тілдегі сұрауларды пайдалана отырып диалог форматында өзара әрекеттесуін, сондай-ақ жауаптарды қалыптастыру кезінде пайдаланылған материалдарды көрсетуді қамтамасыз етуі тиіс. 10.2. Чаттарды басқару ішкі жүйесі Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • зияткерлік көмекшімен жаңа диалог құру; • бұрын құрылған диалогтар тізімін көрсету; • белсенді диалогты таңдау; • чаттар тарихын жою. Әрбір чат үшін мыналар көрсетілуі тиіс: • чаттың атауы; • құрылған күні. 10.3. Сұрауларды өңдеу ішкі жүйесі Бағдарламалық кешен пайдаланушының мониторингтің тіркелген деректеріне сұрауларын орындауды қамтамасыз етуі тиіс. Әрбір сұрау үшін оны өңдеу барысы туралы ақпарат, соның ішінде мыналар көрсетілуі тиіс: • деректерге орындалған сұраулар саны; • жауапты қалыптастыру ұзақтығы. Пайдаланушы жаңа диалог құруды қажет етпей, бір чат шеңберінде сұраулар тізбегін қалыптастыра алуы тиіс. 10.4. Зияткерлік көмекшінің жауаптарын қалыптастыру Сұрауды өңдеу нәтижелері бойынша бағдарламалық кешен зияткерлік көмекшінің жауабын қалыптастыруды қамтамасыз етуі тиіс. Жауап мыналарды көрсетуді қолдауы тиіс: • талдау нәтижелерінің мәтіндік түйіндемесін; • тізімдерді; • статистикалық көрсеткіштерді; • анықталған фактілерді; • қолжетімді деректерге байланысты шектеулерді. Зияткерлік көмекші, соның ішінде мыналарға байланысты сұрауларды орындау мүмкіндігін қамтамасыз етуі тиіс: • пайдаланушыларға; • web-ресурстарға кіруге; • web-ресурстарға кірудің ұзақтығына; • жұмыс кестесін бұзуға; • бағдарламалық кешен тіркеген өзге де деректерге. 10.5. Жауап материалдарымен жұмыс Бағдарламалық кешен зияткерлік көмекшінің жауабын қалыптастыру кезінде пайдаланылған материалдарды көрсетуді қамтамасыз етуі тиіс. Әрбір қалыптастырылған жауап үшін мыналарға мүмкіндік қамтамасыз етілуі тиіс: • жиналған материалдарды қарау; • жауап нәтижесін көшіру. 10.6. Сұрауларды енгізу өрісі Бағдарламалық кешен пайдаланушының ағымдағы диалог шеңберінде келесі сұрауларын енгізу мүмкіндігін қамтамасыз етуі тиіс. Енгізу өрісі мониторинг деректеріне табиғи тілде сұраулар қалыптастыруды қамтамасыз етуі тиіс. 10.7. Материалдар панелі Бағдарламалық кешен зияткерлік көмекшінің жауабын қалыптастыру кезінде пайдаланылған материалдар панелін көрсетуді қамтамасыз етуі тиіс. Панель мыналарды қарауды қамтамасыз етуі тиіс: • ағымдағы жауапты қалыптастыру кезінде пайдаланылған материалдарды; • барлық қолжетімді материалдарды. Көрсетілетін материалдардың әрбір санаты үшін қолжетімді нысандар саны көрсетілуі тиіс. 11. Материалдар карточкалары Әрбір материал мыналарды қамтитын жеке карточка түрінде көрсетілуі тиіс: • материал түрі; • күні мен уақыты; • нысан туралы мәліметтер; • тиісті кестелік деректер немесе параметрлер; • бастапқы дереккөзге өту мүмкіндігі. 12. Web-ресурстарға кіру туралы материалдар Бағдарламалық кешен web-ресурстарға кіру туралы материалдарды мынадай деректермен көрсетуді қамтамасыз етуі тиіс: • пайдаланушы аты; • кірілген ресурс; • URL; • пайдаланылатын браузер; • кіру ұзақтығы. Материал үшін мыналарға мүмкіндік қамтамасыз етілуі тиіс: • журналдағы тиісті оқиғаны ашу; • оқиғалар таспасына өту. 13. Жұмыс кестесін бұзу туралы материалдар Бағдарламалық кешен жұмыс кестесін бұзу туралы материалдарды мыналарды көрсете отырып көрсетуді қамтамасыз етуі тиіс: • қызметкерді; • кешігулер санын; • жұмыс уақытын ерте аяқтау жағдайларының санын; • қосымша сандық көрсеткіштерді. Тиісті материал үшін есепке өту мүмкіндігі қамтамасыз етілуі тиіс. 14. Өнімділік туралы материалдар Бағдарламалық кешен жұмыс өнімділігіне байланысты материалдарды мыналарды көрсете отырып көрсетуді қамтамасыз етуі тиіс: • қызметкерді; • есептік жазбаның немесе компьютердің атын. Тиісті материал үшін есепке өту мүмкіндігі қамтамасыз етілуі тиіс. 15. Web-ресурстарға кіру статистикасы Бағдарламалық кешен web-ресурстарға кіру статистикасын мыналарды көрсете отырып көрсетуді қамтамасыз етуі тиіс: • қызметкерді; • кірілген сайтты; • статистиканың қосымша параметрлерін. 16. Сұрауларды өңдеу контексті Бағдарламалық кешен зияткерлік көмекшінің сұрауды өңдеуінің ағымдағы контексті туралы ақпаратты көрсетуді қамтамасыз етуі тиіс. Мыналарды көрсету мүмкіндігі қамтамасыз етілуі тиіс: • пайдаланылатын контекстің ағымдағы көлемін; • жауапты қалыптастыру кезінде пайдаланылған материалдар санын қолжетімді материалдардың жалпы санына қатысты. 17. Зияткерлік көмекшінің функциялары Зияткерлік көмекші мыналарды қамтамасыз етуі тиіс: • пайдаланушымен табиғи тілде диалог жүргізу; • мониторинг деректеріне сұрауларды өңдеу; • талдамалық жауаптарды қалыптастыру; • түрлі көздерден алынған деректерді іздеу және талдау; • пайдаланушылар бойынша іріктеулер қалыптастыру; • web-ресурстарға кіруді талдау; • жұмыс кестесінің бұзылуын талдау; • жауаптарды қалыптастыру кезінде жиналған материалдарды пайдалану; • оқиғалар журналдары мен есептер арқылы бастапқы деректерге қолжетімділік беру; • талдау нәтижелерін көшіру; • ағымдағы чаттың алдыңғы сұраулары мен нәтижелерін ескере отырып, диалогты жалғастыру. 18. Деректерді сақтау және есептілік ішкі жүйесі Бақыланатын компьютерлерден жиналатын барлық ақпарат бағдарламалық кешеннің серверлік бөлігінің дерекқорында орталықтандырылған түрде сақталуы тиіс. Бағдарламалық кешен мыналарды қамтамасыз етуі тиіс: • жиналған деректер бойынша есептерді қалыптастыру;• есептерді кесте бойынша құру;• есептерді құжаттардың кең таралған форматтарына экспорттау. Лицензиялауға қойылатын талаптар Бағдарламалық кешенді лицензиялау бір мезгілде бақыланатын компьютерлер саны бойынша жүзеге асырылуы тиіс. Жүйе жұмыс станцияларын мониторингтен шығару және кейіннен қосымша лицензиялар сатып алуды қажет етпей, лицензияларды басқа компьютерлерге тағайындау мүмкіндігін қамтамасыз етуі тиіс. Бағдарламалық кешенге лицензия мерзімсіз негізде берілуі тиіс. 19. Әкімшілік консоліне қойылатын талаптар 19.1. Басқару ішкі жүйесінің жалпы параметрлері («Негізгі» панелі) Орталықтандырылған әкімшілік консолі бағдарламалық кешен жұмысының мынадай параметрлерін конфигурациялауды қамтамасыз етуі тиіс: • Жұмыс станцияларын сұрау: агенттерді сұрау жиілігін (минутпен) баптау, әдепкі агент паролін енгізу және көрсету. • Хабарландырулар: хабарландыру тапсырмаларының өмір сүру уақытын (күнмен) және хабарландыру тапсырмаларын тексеру жиілігін (секундпен) баптау. • Қауіпсіздік: мәтінді талдау кезіндегі ұқсастықтың ең аз пайызын баптау, сондай-ақ стандартты емес мінез-құлықты анықтау модулінің іске қосылуының нақты уақытын орнату. • Тарих: тарихты сақтау уақытын (күнмен) баптау. • Есептер жоспарлағышы: серверде есептерге дейінгі жолды белгілеу. • Сервис жұмысы: ағындар санын анықтау. • Прокси-сервер: мекенжайын, портын, логинін және паролін көрсете отырып, прокси-серверді пайдалануға қолдау көрсету. • Email арқылы хабарландыру параметрлері: SMTP-сервер мекенжайын, логинді, парольді, портты баптау, SSL пайдалануды белсендіру, сынақ хат жіберу, сондай-ақ хабарландыруда оқиға бойынша барлық ақпаратты көрсету опциясын қосу. • Telegram bot token: Telegram-боттың токенін енгізу өрісі. • Сервердің сыртқы IP-і: Интернет желісі арқылы сұрау үшін сыртқы IP-мекенжайын және портты баптау. • Active Directory-ден ДК тізімін алуға арналған есептік жазба: AD-да жаңа ДК мен пайдаланушылардың құрылуы туралы хабарландыруларды қосу, логинді, парольді және тексеру жиілігін (сағатпен) баптау. 19.2. Құрылғыларды қосу және түгендеу ішкі жүйесі («Агенттер» панелі) Бағдарламалық кешен клиенттік модульдерді (агенттерді) мынадай мүмкіндіктермен басқаруды қамтамасыз етуі тиіс: • Пайдаланушыларды қосу тәсілдері: IP-мекенжайлар диапазонын сканерлеу (бастапқы және соңғы IP-ді көрсете отырып), ДК-лерді Active Directory-ден импорттау, "remote" пайдаланушыларды қосу, компьютерлер тізімімен жұмыс, тізімге қолмен қосу, Active Directory-де жақында құрылған ДК-лерді таңдау. • Агенттерді басқару: агентті орнату және жою функциялары, орнатудан/жоюдан кейін ДК-ні қайта жүктеу (қолмен қайта жүктеу мүмкіндігімен), мониторинг тізіміне қосу және одан жою, сондай-ақ әкімші деректерін (аты мен паролі) енгізу. • Мәртебелерді бақылау: желілік атауды, IP-мекенжайды және мәртебелерді («Орнатылған / тізімде», «Орнатылмаған / байланыс жоқ», «Нұсқалардың сәйкес келмеуі») көрсету. 19.3. Деректерді жинау профильдері мен ережелерін баптау («Бақылау» панелі) Бағдарламалық кешен ДК мен пайдаланушылар топтары үшін (мысалы, «Basic» профилі) мынадай бақылау бөлімдерін қамтитын баптау профильдерін құруды қолдауы тиіс: • Жинаудың жалпы параметрлері: автостарт және логтар өлшемі, жинаудың негізгі параметрлері, скриншоттар, сыртқы жинақтауыштар, файлдар мен қалталар, көлеңкелі көшіру, internet логтары, жұмыс уақытын есепке алу, webcam/microphone. • Көлеңкелі көшіру параметрлері: o USB-жинақтауыштарға көшірілетін файлдардың көлеңкелі көшірмелерін құруды белсендіру; o бұлттық дискілерге көшірілетін файлдардың көшірмелерін құруды белсендіру; o көшірмелерді құруды «Алынбалы дискіге көшірілетін» және «Алынбалы дискіде өзгертілетін» белгілері бойынша бөле отырып баптау; o көшірілетін файлдың ең үлкен өлшемін шектеу (МБ-пен); o файлдарды сақтауға көлем бөлу (МБ-пен); o сақтау буфері толған кездегі логиканы баптау («Жаңа файлдарды жазбау» режимін таңдау). • Қауіпсіздік параметрлері (Қолданбаларды бақылау): exe-файлдың атын, терезе тақырыбын, мақсатты әрекетті (мысалы, «Тек хабарландыру») және түсініктемені белгілей отырып, кестелік тізімдерді жүргізу. 20. Стандартты емес мінез-құлықты анықтауды баптау Жүйе деректердің мынадай санаттары бойынша ауытқушы белсенділік анықталған кезде хабарландыруларды белсендіру мүмкіндігімен мінез-құлықтық талдауды қолдауы тиіс: • құжаттарды принтерге басып шығару; • web сайттарға кіру; • файлдарды интернетке жүктеу; • файлдарды алынбалы жинақтауыштарға көшіру; • мессенджерлердегі қарым-қатынас (хабарламалар саны); • Skype-тағы хат алмасу (хабарламалар саны); • әлеуметтік желілердегі қарым-қатынас (хабарламалар саны); • пошта арқылы хат алмасу (хаттар саны); • web пошта арқылы хат алмасу (браузер арқылы); • іздеу сұраулары; • бағдарламаларды іске қосу. Талдаудың қосымша параметрлері мыналарды қамтуы тиіс: • талдауға арналған уақыт аралығын (жұмыс күндерімен) баптау; • салыстыру режимін таңдау: «Қызметкердің өзіне қатысты салыстыру» немесе «Топқа қатысты салыстыру»; • күнделікті CPU жоғары тұтыну триггерін (берілген %-дан астам) белгілеу; • әкімшілер үшін екі факторлы авторизацияны қосу, олардың Windows есептік жазбаларын, IP-мекенжайларын, E-mail, логиндері мен парольдерін баптау мүмкіндігі, хабарландыру арналарын (тікелей, Telegram арқылы, E-mail арқылы) таңдай отырып. 21. Файлдармен жұмыс ережелерін құру модулі (DLP-саясаттар) Жүйе екі түрдегі нысандық ережелерді құруды қамтамасыз етуі тиіс: • Ереже түрі: Қолжетімділікті шектеу o Дискілер түрлеріне қолдану: «Барлық түрлері» немесе «Таңдамалы» (чек-боксстармен бөлек таңдай отырып: Ішкі (қатты дискілер), Алынбалы жинақтауыштар, Желілік дискілер мен шарлар). o Каталогтар бойынша бақылау: мақсатты каталогтарды/файлдарды енгізу өрісі («жұлдызша» * таңбасын қолдай отырып). o Ерекшеліктер: ережеден шығару үшін жолдарды/файлдарды енгізу өрісі. o Адресаттылық: ережені пайдаланушыларға (ереженің инверсиясы және есептік жазбаларды domain\username форматында енгізу мүмкіндігімен) және нақты қолданбаларға байланыстыру. o Қолжетімділік құқықтары: мынадай режимдердің бірін таңдау — «Барлығына рұқсат», «Қолжетімділікке тыйым», «Тек оқу» немесе «Құпия каталог режимі» («Алмасу буферіне көшіруге тыйым салу» және «Принтерге басып шығаруға тыйым салу» қосымша опцияларымен). • Ереже түрі: Көлеңкелі көшіру o Дискілер түрлеріне (барлығы/таңдамалы), пайдаланушыларға, қолданбаларға, бақыланатын каталогтарға және ерекшеліктерге байланыстырудың ұқсас тетіктері бар. o Көлеңкелі көшірме құру шарттары: «Файлдарды жазу/өңдеу» және «Файлдарды оқу (ашу)» опцияларын бөлек белсендіру. o Өлшемді шектеу: көшірілетін файлдың ең үлкен өлшемін (МБ-пен) баптау. 22. Әкімшілік консоліне кіру міндетті авторизациядан кейін жүзеге асырылады. Әкімшілік консолі Windows классикалық қолданбасы ретінде іске асырылуы тиіс, браузерді пайдалануды қажет етпей. 23.Деректерді қарау консоліне қойылатын талаптар Бұл web-консоль авторизацияланған пайдаланушыларға бақыланатын компьютерлердегі белсенділікті мониторингілеудің жиналған деректерін қарауға мүмкіндік береді. Әрбір пайдаланушыға тек өзіне қолжетімділікке рұқсат етілген компьютерлер бойынша және сол компьютерлерге қатысты ақпарат ғана беріледі, оқу және өңдеу құқықтары ажыратылады. Консоль нақты уақыт режимінде мониторингті (пернетақтадан енгізу, экран скриншоттары, іске қосылған қолданбалар, файлдық операциялар, қаралған сайттар, алмасу буфері, басып шығару, USB-құрылғылар, электрондық пошта, мессенджерлер, желілік сеанстар, автожүктеме) қамтамасыз етеді және ағымдағы деректер бойынша есептерді де, бақыланатын компьютерлерді, бағдарламалық қамтамасыз етуді пайдалану, веб-сайттарға кіру, принтерлерді пайдалану, хабарламалар алмасу бағдарламалары арқылы хат алмасу, интернет-қосылымдар, микрофон жазбасы статистикасын, сондай-ақ жұмыс өнімділігінің жиынтық көрсеткіштері мен еңбек тәртібін бұзуды қамтитын талдамалық есептерді де қалыптастыруға мүмкіндік беретін есептер шеберін қамтиды. Белгіленген қауіпсіздік саясаттары бұзылған кезде бұл туралы хабарлама арнайы хабарландырулар терезесінде көрсетіледі. Жүйе сондай-ақ барлық деректер түрлері бойынша толық мәтінді іздеуді, жұмыс станцияларындағы агенттердің тапсырмаларын басқаруды, автоматты есептер жоспарлағышын және жинау параметрлерін, пайдаланушыларды, контент санаттарын және қауіпсіздік ережелерін баптауға арналған әкімші панелін қамтиды. Консольге кіру логин мен пароль бойынша міндетті аутентификациядан кейін жүзеге асырылады. 24. Хабарландыру жүйесіне қойылатын талап 24.1. Мониторинг, оқиғаларды сүзу және жедел хабарландырулар жіберу Жүйе ақпараттық қауіпсіздік оқиғаларын және пайдаланушылардың белсенділігін мынадай санаттар бойынша үздіксіз мониторингілеуді, жинауды, жіктеуді және сүзуді қамтамасыз етуі тиіс: • терілетін мәтін (пернетақта белсенділігі); • бағдарламалар (қолданбаларды пайдалану); • файлдық жүйе (файлдармен операциялар); • бағдарламаларды орнату және жою; • алмасу буфері; • қаралған сайттар; • көлеңкелі көшірме (файлдарды резервтік көшіру); • ақпарат тасымалдағыштарын қосу және ажырату; • белсенді хабарландыру; • пошта (электрондық пошта E-mail); • желі: файлдар (желілік файлдық белсенділік); • мессенджерлер; • әлеуметтік желілер; • web пошта; • жүктелетін файлдар; • принтер (басып шығару статистикасы); • мессенджерлер: файлдар (мессенджерлерде файлдар беру); • жабдықтың (аппараттық қамтамасыз етудің) өзгерістері; • AD-дан жаңа ДК (Active Directory-мен интеграция); • іздеу сұраулары; • ДК жұмысы; • өзекті деректердің болмауы (агенттердің қолжетімділігін бақылау). Жүйе басқару консолінде деректерді іріктеуді, іздеуді және сүзуді мынадай мүмкіндіктермен қамтамасыз етуі тиіс: • деректерді іріктеудің еркін уақыт аралығын минутқа дейінгі дәлдікпен баптау (кезеңнің басталу/аяқталу күні мен уақыты бойынша); • деректерді оқиғалар санаттары бойынша сүзу; • деректерді оқиғаларды верификациялау мәртебесі бойынша сүзу (барлық оқиғалар, тек расталған, расталмаған); • кілт сөздер бойынша контекстік іздеу; • қалыптастырылған деректер іріктеулерін сыртқы форматтарға экспорттау. Жүйе қауіпсіздік әкімшілерінің (бақылаушыларының) профильдерін мынадай параметрлерді белгілей отырып жүргізуді қамтамасыз етуі тиіс: • Windows есептік жазбасы (жергілікті немесе домендік); • әкімшінің IP-мекенжайы; • электрондық пошта мекенжайы (E-mail); • басқару консоліне кіруге арналған логин мен пароль. Жүйе екі факторлы авторизацияны қосу мүмкіндігімен әкімшінің басқару консоліне қолжетімділік қауіпсіздігін қамтамасыз етуді қолдауы тиіс. Жүйе әкімшілерге тіркелген оқиғалар мен инциденттер туралы жедел хабарландырулар жіберуді қамтамасыз етуі тиіс. Хабарландыру модулі мыналарды қолдауы тиіс: • белсенді хабарландыру функциясын қосу және өшіру; • пайдаланушылардың стандартты емес (ауытқушы) мінез-құлқы туралы хабарландыру функциясын қосу және өшіру; • әкімшінің бақыланатын оқиғалардың кез келген санаты бойынша хабарландыруларға жазылуын жеке баптау; • хабарландыруларды үш тәуелсіз арна бойынша жеткізу: o тікелей басқару консоліне (тікелей хабарландырулар); o Telegram мессенджеріне (арнайы Telegram-бот арқылы байланыстыруға қолдау көрсете отырып); o электрондық пошта мекенжайына (E-mail). 25. Белсенді әрекет ету жүйесіне қойылатын талаптар 25.1. Белсенді әрекет ету ішкі жүйесі Бағдарламалық кешен бақыланатын ақпараттық қауіпсіздік оқиғалары мен пайдаланушылардың белсенділігі туындаған кезде әрекет ету іс-қимылдарын автоматты түрде орындауды қамтамасыз етуі тиіс. Ішкі жүйе белсенді әрекет ету ережелерін құруды, өңдеуді, жоюды, қосуды және өшіруді қамтамасыз етуі тиіс. Әрбір ереже бір іске қосылу шартын және бір әрекет ету іс-қимылын қамтуы тиіс. Әрбір ереже үшін мынадай параметрлерді баптау мүмкіндігі қамтамасыз етілуі тиіс: • ереженің атауы; • ереженің белсенділік белгісі; • іс-қимылдың орындалуын бастайтын оқиға; • ереженің әрекеті қолданылатын пайдаланушылар, компьютерлер немесе пайдаланушылар топтары; • таңдалған іс-қимылды орындау параметрлері. Қолдау көрсетілетін оқиғалар мыналарды қамтуы тиіс: • USB-жинақтауыштарды қосу; • файлдарды алынбалы тасымалдағыштарға көшіру; • тыйым салынған қолданбаны іске қосу («Қауіпсіздік» ішкі жүйесінің ережелеріне сәйкес); • бақыланатын бағдарламалар тізімін көрсету мүмкіндігімен таңдалған қолданбаны іске қосу; • бақыланатын сайттар тізімін көрсету мүмкіндігімен web-сайтты ашу; • бақыланатын өрнектер тізімін қалыптастыру мүмкіндігімен пернетақтадан берілген кілт сөзді немесе сөз тіркесін енгізу; • деректерді алмасу буферіне көшіру; • пайдаланушының бақыланатын компьютерде авторизациялануы; • компьютердің бос тұру кезеңінің басталуы; • компьютердің бос тұру кезеңінің аяқталуы; • қолдау көрсетілетін мессенджерде хабарлама жіберу. Қолдау көрсетілетін әрекет ету іс-қимылдары мыналарды қамтуы тиіс: • түсірілім санын және олардың арасындағы аралықты баптау мүмкіндігімен бір немесе бірнеше экран суретін жасау; • хабарландырудың еркін мәтінін беру мүмкіндігімен пайдаланушыға ақпараттық хабарлама шығару; • орындалу кідірісін баптау мүмкіндігімен пайдаланушы сеансын аяқтау; • орындалу кідірісін баптау мүмкіндігімен бақыланатын компьютерді өшіру; • түсірілім санын және олардың арасындағы аралықты баптау мүмкіндігімен веб-камерадан бір немесе бірнеше сурет жасау; • жазба ұзақтығын баптау мүмкіндігімен микрофоннан аудио жазу; • жазба ұзақтығын баптау мүмкіндігімен веб-камерадан бейне жазу; • орындалатын файлды және пәрмен жолы параметрлерін көрсету мүмкіндігімен сыртқы бағдарламаны іске қосу; • PowerShell тілінде пайдаланушылық сценарийді (скриптті) орындау. Әрекет ету іс-қимылдары үшін мынадай параметрлерді баптау мүмкіндігі қамтамасыз етілуі тиіс: • жасалатын экран суреттерінің саны; • экран суреттерін жасау арасындағы аралық; • пайдаланушыға шығарылатын хабарлама мәтіні; • пайдаланушы сеансын аяқтау алдындағы кідіріс; • компьютерді өшіру алдындағы кідіріс; • жасалатын веб-камера суреттерінің саны; • веб-камерадан сурет жасау арасындағы аралық; • аудио жазу ұзақтығы; • бейне жазу ұзақтығы; • орындалатын бағдарламаға дейінгі жол және оны іске қосу параметрлері; орындалатын PowerShell-сценарийдің мәтіні. 26. Есептер ішкі жүйесіне қойылатын талаптар 26.1. Есептерді қалыптастыру, жоспарлау және жеткізу Жүйе есептерді қалыптастыруды және деректерді іріктеуді баптауға болатын уақыт кезеңдері бойынша: 1, 2, 3, 5, 7, 10, 15, 30, 45, 60, 90, 120, 182 және 365 күн, сондай-ақ тек пайдаланушының жұмыс уақыты бойынша қамтамасыз етуі тиіс. Жүйе мынадай есептер мен деректер іріктеулерін қалыптастыруды қолдауы тиіс: • компьютер мен қолданбалардың жұмыс уақыты; • файлдарды көлеңкелі көшіру; • электрондық пошта (E-mail); • алмасу буфері; • файлдарды жүктеу; • аппараттық қамтамасыз етудің өзгерістері; • мессенджерлердегі хат алмасу (егжей-тегжейлендіру мүмкіндігімен); • іздеу сұраулары; • қаралған веб-сайттар; • веб-поштамен жұмыс; • сыртқы жинақтауыштарды пайдалану; • пернетақта белсенділігі; • компьютерде жұмыс істеу; • қолданбаларды пайдалану; • принтерлерді пайдалану және басып шығару статистикасы; • әлеуметтік желілерді пайдалану; • желілік белсенділік; • скриншоттар; • орнатылған және жойылған бағдарламалар; • файлдық жүйемен операциялар; • пайдаланушылар белсенділігінің таспасы; • еңбек тәртібін бұзу; • файлдарды жүктеу бойынша есеп; • мессенджерлерді пайдалану бойынша есеп; • электрондық поштаны пайдалану бойынша есеп; • қаралған веб-сайттар бойынша есеп; • компьютердің жұмыс өнімділігі бойынша есеп; • бағдарламаларды пайдалану бойынша есеп; • жұмыс уақыты бойынша жиынтық есеп; • компьютер, өнімділік және принтерлерді пайдалану бойынша жиынтық есеп; • жұмыс уақытының табелі; • пайдаланушылар белсенділігінің жылу картасы. Жүйе есептерді кесте бойынша автоматты түрде қалыптастыруды мына мүмкіндіктермен қамтамасыз етуі тиіс: • есеп қалыптастырылатын пайдаланушылар мен компьютерлерді таңдау; • тапсырманың іске қосылу уақытын баптау; • орындау жиілігін таңдау (күн сайын, апта сайын немесе ай сайын); • тапсырманы орындау үшін апта күндерін таңдау; • деректерді қолданбалардың берілген тізбесі бойынша сүзу; • кесте параметрлерін сақтау және өңдеу. Жүйе қалыптастырылған есептерді PDF, XLS және RTF форматтарына экспорттауды қамтамасыз етуі тиіс. Жүйе қалыптастырылған есептерді электрондық пошта арқылы автоматты түрде жіберуді мына мүмкіндіктермен қамтамасыз етуі тиіс: • жіберу функциясын қосу немесе өшіру; • алушылардың бір немесе бірнеше электрондық пошта мекенжайын көрсету; • есептерді таңдалған форматта белгіленген кесте бойынша жіберу. 27. Жабдыққа, бағдарламалық қамтамасыз етуге және жабдықтаушыға қойылатын талаптар 27.1. Жабдық пен бағдарламалық қамтамасыз етуге қатысты ұсынылған барлық сипаттамалар осы техникалық сипаттамада көрсетілген ең төменгі техникалық сипаттамаларға сәйкес келуі немесе олардан жоғары болуы тиіс; 27.2. Қызметті көрсету үшін әлеуетті өнім беруші конкурстық өтінім құрамында өндірушіден немесе олардың ресми өкілдерінен (дилерлерден немесе дистрибьюторлардан) растайтын құжаттарды ұсынуға міндетті. 27.3. Қызмет көрсету мерзімі: 2026 жылғы 2 қарашадан бастап 2026 жылғы 17 қарашаға дейін. Әлеуетті өнім берушіге оның жеңімпазы анықталған және онымен Мемлекеттік сатып алу туралы шарт жасалған жағдайда қойылатын талаптар (қажет болған кезде көрсетіледі) (әлеуетті өнім берушіні көрсетілген мәліметтерді көрсетпегені және ұсынбағаны үшін қабылдамауға жол берілмейді) Приложение 16 к конкурсной документации Техническая спецификация закупаемых товаров Наименование заказчика Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны Наименование организатора Государственное коммунальное предприятие на праве хозяйственного ведения "Городской центр мониторинга и оперативного реагирования" акимата города Астаны № конкурса: Наименование конкурса: Услуги по обеспечению информационной безопасности Номер лота: Наименование лота: Наименование кода Единого номенклатурного справочника товаров, работ, услуг: 801019.000.000010 Наименование услуги: Услуга по приобретению и развертыванию программного обеспечения для предотвращения потери данных Единица измерения: Одна услуга Количество (объем): 1 Цена за единицу, без учета налога на добавленную стоимость: 6 741 181 Общая сумма, выделенная для закупки, без учета налога на добавленную стоимость: 6 741 181 Срок оказания услуги: Согласно технической спецификации Размер авансового платежа: 0 Гарантийный срок (в месяцах) 12 Описание требуемых характеристик, параметров и иных исходных данных 1. Описание и требуемый функционал: 1.1. Программный комплекс должен состоять из следующих компонентов: • Пользовательская часть (агент), устанавливаемая на контролируемые рабочие станции и серверы.• Серверная часть, обеспечивающая централизованный прием, обработку и хранение данных.• Консоль администрирования для управления настройками системы и агентами.• Консоль просмотра данных для анализа собранной информации и расследования инцидентов. Агентская часть должна обеспечивать сбор и накопление информации о действиях пользователей на контролируемом компьютере. Временное хранение собранных данных должно осуществляться локально в защищенном каталоге в зашифрованном виде. После передачи данных на сервер локальные копии должны автоматически удаляться. Программный комплекс должен поддерживать настройку периодичности сбора и передачи данных. Взаимодействие между агентом и сервером должно осуществляться по защищенным каналам связи с использованием шифрования. Должна поддерживаться возможность установки пароля для авторизации серверной части при взаимодействии с агентами. Серверная часть программного комплекса должна поддерживать развертывание под операционными системами Windows и Linux. Для Linux должна обеспечиваться возможность эксплуатации посредством контейнера Docker. Пользовательский интерфейс системы должен предоставляться через web-интерфейс с использованием веб-сервера Nginx. 1.2. Подсистема мониторинга действий пользователей Программный комплекс должен обеспечивать регистрацию и хранение информации о действиях пользователей на контролируемых компьютерах, включая: • регистрацию нажатий клавиш на клавиатуре;• создание снимков экрана (скриншотов) по расписанию и при смене активного окна;• настройку качества и цветового режима скриншотов (цветной/черно-белый);• настройку индивидуальной периодичности создания скриншотов для отдельных приложений;• регистрацию запуска и завершения программ;• регистрацию открытия и закрытия приложений с фиксацией времени запуска, имени программы, заголовка окна и пути к исполняемому файлу;• блокировку запуска запрещенных приложений;• регистрацию поисковых запросов в поисковых системах;• регистрацию посещенных web-ресурсов;• регистрацию активности в браузерах с фиксацией:o URL посещенного ресурса;o категории web-ресурса;o времени посещения;o заголовка окна;o длительности сеанса;o имени пользователя;• регистрацию активности пользователей в социальных сетях;• регистрацию файлов, загружаемых в сеть Интернет;• регистрацию событий включения и выключения компьютера;• регистрацию входа и выхода пользователей из операционной системы;• регистрацию блокировки рабочей станции и периодов простоя пользователя. 1.3. Подсистема контроля коммуникаций Программный комплекс должен обеспечивать перехват и регистрацию коммуникационной активности пользователей, исключительно на служебных устройствах (ноутбуки, ПК, смартфоны), принадлежащие Заказчику включая: • перехват входящих и исходящих сообщений электронной почты по протоколам POP3, POP3S, SMTP, SMTPS и IMAP;• сохранение вложений электронной почты;• сохранение текстовой переписки в следующих мессенджерах:o WhatsApp Web;o Telegram Web;o Telegram Desktop;o Viber;o Яндекс Мессенджер Web;o AITU Web;• сохранение голосовых сообщений;• перехват переписки в web-версии мессенджера AITU;• регистрацию сообщений, передаваемых через социальные сети;• регистрацию переписки через web-почту. 1.4. Подсистема мониторинга мессенджеров Программный комплекс должен обеспечивать регистрацию сообщений из поддерживаемых мессенджеров с отображением следующих параметров: • дата и время сообщения;• наименование мессенджера;• собеседник (чат, группа или пользователь);• тип сообщения;• текст сообщения либо содержимое переданного файла;• имя пользователя контролируемого компьютера. Подсистема должна обеспечивать регистрацию следующих типов сообщений: • входящие сообщения (incoming);• исходящие сообщения (outgoing). Интерфейс просмотра сообщений должен обеспечивать: • фильтрацию данных по ключевому слову;• фильтрацию по столбцам журнала;• группировку данных путем переноса выбранного столбца в область группировки;• сортировку данных по выбранным столбцам;• экспорт отображаемых данных во внешний файл. В журнале сообщений должны отображаться следующие столбцы: • Время;• Мессенджер;• Собеседник;• Тип сообщения;• Текст сообщения/файл;• Имя пользователя. Подсистема контроля файловых операций Программный комплекс должен обеспечивать мониторинг файловой системы с регистрацией следующих событий: • создание файлов;• изменение файлов;• переименование файлов;• удаление файлов. Для каждого события должны фиксироваться: • дата и время операции;• тип операции;• полный путь к файлу;• размер файла;• контрольная сумма MD5 (при наличии);• имя пользователя. Дополнительно система должна обеспечивать: • контроль операций с сетевыми ресурсами;• регистрацию операций с общими каталогами;• регистрацию установки и удаления программного обеспечения;• регистрацию изменений аппаратной конфигурации контролируемого компьютера, включая процессор, оперативную память и накопители. Подсистема контроля буфера обмена Программный комплекс должен обеспечивать перехват содержимого буфера обмена с регистрацией следующих параметров: • время события;• заголовок активного окна;• тип данных (текст, файл, изображение и др.);• содержимое буфера обмена. Система должна обеспечивать возможность сохранения перехваченных данных на рабочую станцию оператора консоли просмотра. Подсистема контроля печати Программный комплекс должен обеспечивать: • регистрацию фактов печати документов;• фиксацию параметров печати;• сохранение электронного образа распечатанного документа в формате PDF. Подсистема контроля устройств и внешних носителей Программный комплекс должен обеспечивать: • обнаружение подключения и отключения USB-накопителей;• регистрацию параметров подключаемых устройств;• создание теневых копий файлов, копируемых на съемные носители;• блокировку подключения USB-накопителей;• блокировку подключения устройств классов:o USB Mass Storage;o CD/DVD-ROM;o Floppy Drive;• ведение списка доверенных USB-устройств;• разрешение работы только с устройствами, включенными в список разрешенных;• блокирование всех остальных USB-накопителей. Подсистема контроля облачных сервисов Программный комплекс должен обеспечивать: • обнаружение использования клиентов облачных хранилищ;• блокировку клиентов облачных сервисов;• создание теневых копий файлов, передаваемых в облачные хранилища. Подсистема удаленного управления Программный комплекс должен обеспечивать следующие функции удаленного администрирования: • удаленный запуск и остановку агента;• удаленное включение и отключение мониторинга;• принудительную синхронизацию журналов событий;• получение списка запущенных процессов;• получение списка установленного программного обеспечения;• получение списка подключенного оборудования;• отправку текстовых сообщений пользователям;• удаленную установку агентов;• удаленное удаление агентов;• развертывание агентов посредством MSI и EXE-пакетов через групповые политики Active Directory. 1.11. Подсистема удаленного доступа Программный комплекс должен обеспечивать: • просмотр экранов контролируемых компьютеров в режиме реального времени;• удаленное управление рабочим столом;• возможность перехвата управления рабочей станцией во время удаленного сеанса. Подсистема диагностики агентов Программный комплекс должен обеспечивать контроль состояния агентских модулей с возможностью: • отображения всех агентов;• отображения агентов без связи;• фильтрации по количеству дней отсутствия соединения. Для каждого агента должны отображаться следующие параметры: • имя компьютера;• MAC-адрес;• IP-адрес;• время последнего соединения с сервером;• время последней передачи данных. Подсистема оповещений и реагирования Программный комплекс должен обеспечивать активное оповещение администраторов о следующих событиях: • подключение и отключение USB-носителей;• установка и удаление программ;• копирование файлов на съемные носители;• отправка сообщений через web-почту;• нарушение политик безопасности;• изменение аппаратной конфигурации компьютеров. Поддерживаемые каналы оповещения: • консоль просмотра данных;• электронная почта;• Telegram. Подсистема контроля сетевого доступа Программный комплекс должен обеспечивать регистрацию событий сетевого доступа с отображением следующих параметров: • дата и время события;• имя пользователя;• имя компьютера;• тип события. Поддерживаемые типы событий должны включать: • начало подключения;• окончание подключения. Подсистема должна обеспечивать: • фильтрацию зарегистрированных событий по ключевому слову;• сортировку данных по столбцам;• экспорт зарегистрированных событий во внешний файл. Подсистема поведенческого анализа Программный комплекс должен обеспечивать обнаружение нестандартной активности пользователей на основе анализа накопленных данных. Дополнительно система должна обеспечивать выявление: • программ-майнеров;• программ, создающих аномальную нагрузку на вычислительные ресурсы рабочих станций;• иных признаков потенциально опасной активности пользователей. Подсистема поиска и расследований Программный комплекс должен обеспечивать: • полнотекстовый поиск по всем собранным данным;• поиск по теневым копиям файлов;• поиск по вложениям электронной почты;• поиск по документам, отправленным на печать;• поиск по регулярным выражениям. Система должна поддерживать поиск следующих типов данных: • номера телефонов;• паспортные данные;• БИН/ИИН;• номера банковских карт;• иные пользовательские шаблоны. Подсистема защиты конфиденциальных данных Программный комплекс должен обеспечивать создание конфиденциальных каталогов с поддержкой следующих функций: • разрешение работы с файлами только в определенных приложениях;• запрет копирования файлов за пределы конфиденциального каталога;• разрешение редактирования файлов внутри каталога;• запрет копирования данных в буфер обмена;• запрет печати документов. Подсистема цифровых водяных знаков Программный комплекс должен обеспечивать отображение цифровых водяных знаков на экране контролируемых компьютеров с целью последующей идентификации источника получения изображения экрана. Подсистема должна обеспечивать следующие функции: • отображение водяных знаков поверх рабочего стола и окон приложений; • централизованное включение и отключение отображения водяных знаков; • выбор типа водяного знака: o текстовый; o QR-код; • отображение нескольких QR-кодов одновременно на поверхности экрана. Для водяных знаков типа «QR-код» программный комплекс должен обеспечивать возможность распознавания QR-кода путем загрузки фотографии или снимка экрана в консоль просмотра данных. После распознавания QR-кода должна отображаться следующая информация: • имя компьютера; • имя пользователя; • временной интервал формирования QR-кода. Полученная информация должна использоваться для идентификации контролируемого компьютера и пользователя при расследовании инцидентов информационной безопасности, связанных с распространением фотографий или снимков экрана, содержащих конфиденциальную информацию. Подсистема искусственного интеллекта Программный комплекс должен включать локальные модели искусственного интеллекта, обеспечивающие обработку и анализ данных, а также работу интеллектуального помощника без подключения к сети Интернет и без передачи данных во внешние информационные системы. Обработка пользовательских запросов, анализ зарегистрированных данных и формирование ответов должны выполняться локальными моделями искусственного интеллекта с использованием вычислительных ресурсов сервера программного комплекса. Работа подсистемы искусственного интеллекта не должна требовать регистрации в сторонних сервисах, передачи телеметрии или хранения обрабатываемых данных за пределами инфраструктуры заказчика. Анализ документов Подсистема должна обеспечивать анализ текстовых документов с использованием технологий искусственного интеллекта. По результатам анализа должна обеспечиваться возможность: • автоматического определения категории документа; • выявления признаков конфиденциальной информации; • формирования краткого содержания документа; • оценки уровня чувствительности информации; • формирования рекомендаций по применению политик информационной безопасности. Анализ аудиоданных Подсистема должна обеспечивать автоматическое распознавание речи в аудиозаписях. По результатам обработки должна обеспечиваться возможность: • преобразования речи в текст; • поиска по распознанному тексту; • анализа содержания разговоров; • выявления ключевых слов и фраз. Подсистема расследования инцидентов Программный комплекс должен обеспечивать проведение расследований событий информационной безопасности с использованием интеллектуального помощника и запросов, сформулированных на естественном языке. Подсистема управления расследованиями Программный комплекс должен обеспечивать: • отображение списка ранее созданных расследований; • создание нового расследования; • выбор ранее созданного расследования для просмотра результатов; • удаление истории расследований. Для каждого расследования должны отображаться: • текст запроса пользователя; • период проведения анализа; • количество исследуемых компьютеров; • перечень источников данных, использованных при проведении анализа. В качестве источников данных должны поддерживаться, в том числе: • буфер обмена; • события компьютеров; • почтовые клиенты; • иные зарегистрированные системой источники данных. Подсистема контроля выполнения расследования Программный комплекс должен обеспечивать отображение параметров выполнения расследования, включая: • количество выполненных запросов к данным; • количество запросов, завершившихся ошибкой; • продолжительность выполнения расследования. 2. Формирование результатов расследования По результатам проведения расследования программный комплекс должен обеспечивать формирование итогового аналитического вывода. Результат расследования должен содержать: • выявленные факты; • сведения об отсутствующих подтверждениях; • выявленные события, относящиеся к расследованию; • оценку уверенности сформированного результата. 3. Формирование хронологии событий Программный комплекс должен обеспечивать формирование хронологии событий, относящихся к проводимому расследованию. Для каждого события должны отображаться: • дата и время события; • описание выполненного действия; • ссылки на связанные доказательства. Хронология должна обеспечивать отображение, в том числе, следующих типов событий: • блокировка копирования файлов; • блокировка документов; • блокировка доступа к каталогам; • создание теневых копий файлов; • публикация или отправка сообщений. 4. Формирование установленных фактов Программный комплекс должен обеспечивать выделение и отображение фактов, подтвержденных результатами анализа данных расследования. Установленные факты должны группироваться по категориям источников, включая: • активность web-браузеров; • мессенджеры; • социальные сети; • файловые операции; • операции копирования; • сетевые ресурсы. Для каждой категории должно отображаться краткое описание результатов проведенного анализа. 5. Формирование альтернативных версий Программный комплекс должен обеспечивать формирование и отображение альтернативных интерпретаций выявленных событий. Подсистема должна обеспечивать отображение: • возможных альтернативных объяснений зафиксированных действий; • факторов неопределенности, влияющих на результаты расследования. 6. Выявление пробелов в данных Программный комплекс должен обеспечивать выявление и отображение ограничений, влияющих на полноту расследования. В результатах расследования должны отображаться, в том числе: • недоступность отдельных источников данных; • ошибки получения данных; • отсутствие части журналов событий; • иные ограничения полноты проведенного анализа. 7. Рекомендуемые проверки По результатам расследования программный комплекс должен обеспечивать формирование рекомендаций по проведению дополнительных проверок. Рекомендации должны отображаться в виде перечня действий, направленных на уточнение или подтверждение результатов расследования. 8. Работа с доказательствами Программный комплекс должен обеспечивать отображение количества доказательств, использованных при формировании результатов расследования. В тексте результатов расследования должна обеспечиваться возможность перехода к соответствующим доказательствам посредством ссылок на их идентификаторы. При выборе идентификатора доказательства система должна обеспечивать переход к соответствующему материалу. 9. Работа с результатами расследования Программный комплекс должен обеспечивать: • копирование сформированных результатов расследования; • ввод дополнительных вопросов по результатам текущего расследования; • продолжение анализа в рамках текущего расследования без необходимости создания нового расследования. 10. Функции интеллектуального помощника при проведении расследований Интеллектуальный помощник должен обеспечивать: • обработку запросов пользователя, сформулированных на естественном языке; • анализ данных из нескольких источников; • формирование итогового аналитического вывода; • формирование хронологии связанных событий; • выделение подтвержденных фактов; • формирование альтернативных версий интерпретации событий; • выявление ограничений и пробелов в исходных данных; • формирование рекомендаций по проведению дополнительных проверок; • обработку уточняющих вопросов пользователя в рамках текущего расследования. 10.1. Подсистема AI Chat Программный комплекс должен обеспечивать взаимодействие пользователя с интеллектуальным помощником в формате диалога с использованием запросов на естественном языке, а также отображение материалов, использованных при формировании ответов. 10.2. Подсистема управления чатами Программный комплекс должен обеспечивать: • создание нового диалога с интеллектуальным помощником; • отображение списка ранее созданных диалогов; • выбор активного диалога; • удаление истории чатов. Для каждого чата должны отображаться: • наименование чата; • дата создания. 10.3. Подсистема обработки запросов Программный комплекс должен обеспечивать выполнение запросов пользователя к зарегистрированным данным мониторинга. Для каждого запроса должна отображаться информация о ходе его обработки, включая: • количество выполненных запросов к данным; • продолжительность формирования ответа. Пользователь должен иметь возможность формировать последовательность запросов в рамках одного чата без необходимости создания нового диалога. 10.4. Формирование ответов интеллектуального помощника По результатам обработки запроса программный комплекс должен обеспечивать формирование ответа интеллектуального помощника. Ответ должен поддерживать отображение: • текстового резюме результатов анализа; • списков; • статистических показателей; • выявленных фактов; • ограничений, связанных с доступными данными. Интеллектуальный помощник должен обеспечивать возможность выполнения запросов, связанных, в том числе, с: • пользователями; • посещением web-ресурсов; • продолжительностью посещения web-ресурсов; • нарушениями рабочего графика; • иными данными, зарегистрированными программным комплексом. 10.5. Работа с материалами ответа Программный комплекс должен обеспечивать отображение материалов, использованных при формировании ответа интеллектуального помощника. Для каждого сформированного ответа должна обеспечиваться возможность: • просмотра собранных материалов; • копирования результата ответа. 10.6. Поле ввода запросов Программный комплекс должен обеспечивать возможность ввода последующих запросов пользователя в рамках текущего диалога. Поле ввода должно обеспечивать формирование запросов к данным мониторинга на естественном языке. 10.7. Панель материалов Программный комплекс должен обеспечивать отображение панели материалов, использованных при формировании ответа интеллектуального помощника. Панель должна обеспечивать просмотр: • материалов, использованных при формировании текущего ответа; • всех доступных материалов. Для каждой категории отображаемых материалов должно указываться количество доступных объектов. 11. Карточки материалов Каждый материал должен отображаться в виде отдельной карточки, содержащей: • тип материала; • дату и время; • сведения об объекте; • соответствующие табличные данные или параметры; • возможность перехода к первоисточнику. 12. Материалы о посещении web-ресурсов Программный комплекс должен обеспечивать отображение материалов о посещении web-ресурсов со следующими данными: • имя пользователя; • посещенный ресурс; • URL; • используемый браузер; • продолжительность посещения. Для материала должна обеспечиваться возможность: • открытия соответствующего события в журнале; • перехода к ленте событий. 13. Материалы о нарушениях рабочего графика Программный комплекс должен обеспечивать отображение материалов о нарушениях рабочего графика с указанием: • сотрудника; • количества опозданий; • количества случаев раннего завершения рабочего времени; • дополнительных числовых показателей. Для соответствующего материала должна обеспечиваться возможность перехода к отчету. 14. Материалы о продуктивности Программный комплекс должен обеспечивать отображение материалов, связанных с продуктивностью работы, с указанием: • сотрудника; • имени учетной записи или компьютера. Для соответствующего материала должна обеспечиваться возможность перехода к отчету. 15. Статистика посещения web-ресурсов Программный комплекс должен обеспечивать отображение статистики посещения web-ресурсов с указанием: • сотрудника; • посещенного сайта; • дополнительных параметров статистики. 16. Контекст обработки запросов Программный комплекс должен обеспечивать отображение информации о текущем контексте обработки запроса интеллектуальным помощником. Должна обеспечиваться возможность отображения: • текущего объема используемого контекста; • количества материалов, использованных при формировании ответа, относительно общего количества доступных материалов. 17. Функции интеллектуального помощника Интеллектуальный помощник должен обеспечивать: • ведение диалога с пользователем на естественном языке; • обработку запросов к данным мониторинга; • формирование аналитических ответов; • поиск и анализ данных из различных источников; • формирование выборок по пользователям; • анализ посещения web-ресурсов; • анализ нарушений рабочего графика; • использование собранных материалов при формировании ответов; • предоставление доступа к первичным данным через журналы событий и отчеты; • копирование результатов анализа; • продолжение диалога с учетом предыдущих запросов и результатов текущего чата. 18. Подсистема хранения данных и отчетности Вся информация, собираемая с контролируемых компьютеров, должна централизованно храниться в базе данных серверной части программного комплекса. Программный комплекс должен обеспечивать: • формирование отчетов по собранным данным;• создание отчетов по расписанию;• экспорт отчетов в распространенные форматы документов. Требования к лицензированию Лицензирование программного комплекса должно осуществляться по количеству одновременно контролируемых компьютеров. Система должна обеспечивать возможность вывода рабочих станций из-под мониторинга и последующего назначения лицензий другим компьютерам без необходимости приобретения дополнительных лицензий. Лицензия на программный комплекс должна предоставляться на бессрочной основе. 19. Требования к консоли администрирования 19.1. Общие настройки подсистемы управления (Панель «Основные») Централизованная консоль администрирования должна обеспечивать конфигурирование следующих параметров функционирования программного комплекса: • Опрос рабочих станций: настройка частоты опроса агентов (в минутах), ввод и отображение пароля агента по умолчанию. • Оповещения: настройка времени жизни задач оповещения (в днях) и частоты проверки задач оповещения (в секундах). • Безопасность: настройка минимального процента сходства при анализе текста, а также установка точного времени запуска модуля обнаружения нестандартного поведения. • История: настройка времени хранения истории (в днях). • Планировщик отчетов: задание пути к отчетам на сервере. • Работа сервиса: определение количества потоков. • Прокси-сервер: поддержка использования прокси-сервера с указанием адреса, порта, логина и пароля. • Параметры уведомления по email: настройка адреса SMTP-сервера, логина, пароля, порта, активация использования SSL, отправка тестового письма, а также включение опции отображения всей информации по событию в оповещении. • Telegram bot token: поле для ввода токена Telegram-бота. • Внешний IP сервера: настройка внешнего IP-адреса и порта для опроса через сеть Интернет. • Учетка для получения списка ПК из Active Directory: включение уведомлений о создании новых ПК и пользователей в AD, настройка логина, пароля и периодичности проверки (в часах). 19.2. Подсистема добавления устройств и инвентаризации (Панель «Агенты») Программный комплекс должен обеспечивать управление клиентскими модулями (агентами) со следующими возможностями: • Способы добавления пользователей: сканирование диапазона IP-адресов (с указанием начального и конечного IP), импорт ПК из Active Directory, добавление "remote" пользователей, работа со списком компьютеров, добавление вручную в список, выбор ПК, недавно созданных в Active Directory. • Управление агентами: функции установки и удаления агента, перезагрузка ПК после установки/удаления (с возможностью ручной перезагрузки), добавление и удаление из списка мониторинга, а также ввод данных администратора (имя и пароль). • Контроль статусов: отображение сетевого имени, IP-адреса и статусов («Установлен/ в списке», «Не установлен / нет связи», «Несовпадение версий»). 19.3. Настройки профилей и правил сбора данных (Панель «Контроль») Программный комплекс должен поддерживать создание профилей настроек для ПК и групп пользователей (например, профиль «Basic»), содержащих следующие разделы контроля: • Общие настройки сбора: автостарт и размер логов, основные настройки сбора, скриншоты, внешние накопители, файлы и папки, теневое копирование, internet логи, учет рабочего времени, webcam/microphone. • Параметры теневого копирования: o активация создания теневых копий файлов, копируемых на USB-накопители; o активация создания копий файлов, копируемых на облачные диски; o настройка создания копий файлов, разделенная по признакам: «Копируемых на съемный диск» и «Изменяемых на съемном диске»; o ограничение максимального размера копируемого файла (в МБ); o выделение объема для хранения файлов (в МБ); o настройка логики при переполнении буфера хранения (выбор режима «Не писать новые файлы»). • Настройки безопасности (Контроль приложений): ведение табличных списков с фиксацией имени exe-файла, заголовка окна, целевого действия (например, «Только оповещение») и комментария. 20. Настройка обнаружения нестандартного поведения Система должна поддерживать поведенческий анализ с возможностью активации оповещений при обнаружении аномальной активности по следующим категориям данных: • печать документов на принтер; • посещение web сайтов; • выгрузка файлов в интернет; • копирование файлов на съемные накопители; • общение в мессенджерах (кол-во сообщений); • переписка в Skype (кол-во сообщений); • общение в соц сетях (кол-во сообщений); • переписка по почте (кол-во писем); • переписка по web почте (через браузер); • поисковые запросы; • запуски программ. Дополнительные параметры анализа должны включать: • настройку временного интервала для анализа (в рабочих днях); • выбор режима сравнения: «Сравнивать относительно самого сотрудника» или «Сравнивать относительно группы»; • фиксацию триггера повышенного потребления CPU за день (более заданного %); • возможность включения двухфакторной авторизации для администраторов, настройки их учетных записей Windows, IP-адресов, E-mail, логинов и паролей с выбором каналов уведомлений (напрямую, по Telegram, по E-mail). 21. Модуль создания правил работы с файлами (DLP-политики) Система должна обеспечивать создание объектных правил двух типов: • Тип правила: Ограничение доступа o Применение к типам дисков: «Все типы» либо «Выборочно» (с раздельным выбором чек-боксами: Внутренние (жесткие диски), Съемные накопители, Сетевые диски и шары). • Слежение по каталогам: поле ввода целевых каталогов/файлов (с поддержкой символа «звездочка» *). o Исключения: поле ввода путей/файлов для исключения из правила. o Адресность: привязка правила к пользователям (с возможностью инверсии правила и ввода учетных записей в формате domain\username) и к конкретным приложениям. o Права доступа: выбор одного из режимов — «Все разрешено», «Запрет доступа», «Только чтение», либо «Режим конфиденциального каталога» (с дополнительными опциями «Запретить коп-е в буфер обмена» и «Запрет печати на принтер»). • Тип правила: Теневое копирование Обладает аналогичными механизмами привязки к типам дисков (все/выборочно), пользователям, приложениям, отслеживаемым каталогам и исключениям. o Условия создания теневой копии: раздельная активация опций «Запись/редактирование файлов» и «Чтение (открытие) файлов». o Ограничение размера: настройка максимального размера копируемого файла (в МБ). 22. Вход и в консоль администрирования осуществляется после обязательной авторизации. Консоль администрирования должна быть реализована классическим приложением Windows, без необходимости использовать браузер. 23. Требования к консоли просмотра данных Данная веб-консоль позволяет авторизованным пользователям осуществлять просмотр собранных данных мониторинга активности на контролируемых компьютерах. Каждому пользователю предоставляется только та информация и по тем компьютерам, к которым ему разрешён доступ, с разграничением прав на чтение и редактирование. Консоль обеспечивает мониторинг в реальном времени (клавиатурный ввод, скриншоты экрана, запущенные приложения, файловые операции, посещённые сайты, буфер обмена, печать, USB-устройства, электронная почта, мессенджеры, сетевые сессии, автозагрузка) и содержит мастер отчётов, позволяющий сформировать как отчёты по текущим данным, так и аналитические отчёты, содержащие статистику использования контролируемых компьютеров, программного обеспечения, посещения веб-сайтов, использования принтеров, переписки через программы обмена сообщениями, интернет-соединений, записи микрофона, а также сводные показатели продуктивности работы и нарушения трудовой дисциплины. При нарушении заданных политик безопасности сообщение об этом отображается в специальном окне оповещений. Система также включает полнотекстовый поиск по всем типам данных, управление задачами агентов на рабочих станциях, планировщик автоматических отчётов и панель администратора для настройки параметров сбора данных, пользователей, категорий контента и правил безопасности. Вход в консоль осуществляется после обязательной аутентификации по логину и паролю. 24. Требование к системе оповещения 24.1. Мониторинг, фильтрация событий и отправка оперативных уведомлений Система должна обеспечивать непрерывный мониторинг, сбор, классификацию и фильтрацию событий информационной безопасности и активности пользователей по следующим категориям: • набираемый текст (активность клавиатуры); • программы (использование приложений); • файловая система (операции с файлами); • установка и удаление программ; • буфер обмена; • посещенные сайты; • теневая копия (резервное копирование файлов); • подключение и отключение носителей информации; • активное оповещение; • почта (электронная почта E-mail); • сеть: файлы (сетевая файловая активность); • мессенджеры; • социальные сети; • web почта; • выгружаемые файлы; • принтер (статистика печати); • мессенджеры: файлы (передача файлов в мессенджерах); • изменения оборудования (аппаратного обеспечения); • новый ПК из AD (интеграция с Active Directory); • поисковые запросы; • работа ПК; • отсутствие актуальных данных (контроль доступности агентов). Система должна обеспечивать выборку, поиск и фильтрацию данных в консоли управления со следующими возможностями: • настройка произвольного временного интервала выборки данных с точностью до минут (по дате и времени начала/окончания периода); • фильтрация данных по категориям событий; • фильтрация данных по статусу верификации событий (все события, только подтвержденные, не подтвержденные); • контекстный поиск по ключевым словам; • экспорт сформированных выборок данных во внешние форматы. Система должна обеспечивать ведение профилей администраторов (контроллеров) безопасности с фиксацией следующих параметров: • учетная запись Windows (локальная или доменная); • IP-адрес администратора; • адрес электронной почты (E-mail); • логин и пароль для доступа к консоли управления. Система должна поддерживать обеспечение безопасности доступа к консоли управления администратора с возможностью включения двухфакторной авторизации. Система должна обеспечивать отправку оперативных уведомлений администраторам о зарегистрированных событиях и инцидентах. Модуль уведомлений должен поддерживать: • включение и отключение функции активного оповещения; • включение и отключение функции оповещения о нестандартном (аномальном) поведении пользователей; • индивидуальную настройку подписки администратора на оповещения по любой из контролируемых категорий событий; • доставку уведомлений по трем независимым каналам: o напрямую в консоль управления (прямые уведомления); o в мессенджер Telegram (с поддержкой привязки через специализированный Telegram-бот); o на адрес электронной почты (E-mail). 25. Требования к системе активного реагирования 25.1. Подсистема активного реагирования Программный комплекс должен обеспечивать автоматическое выполнение действий реагирования при возникновении контролируемых событий информационной безопасности и активности пользователей. Подсистема должна обеспечивать создание, редактирование, удаление, включение и отключение правил активного реагирования. Каждое правило должно содержать одно условие срабатывания и одно действие реагирования. Для каждого правила должна обеспечиваться настройка следующих параметров: • наименование правила; • признак активности правила; • событие, инициирующее выполнение действия; • пользователи, компьютеры или группы пользователей, на которых распространяется действие правила; • параметры выполнения выбранного действия. Поддерживаемые события должны включать: • подключение USB-накопителей; • копирование файлов на съемные носители; • запуск запрещенного приложения (в соответствии с правилами подсистемы «Безопасность»); • запуск выбранного приложения с возможностью указания списка контролируемых программ; • открытие web-сайта с возможностью указания списка контролируемых сайтов; • ввод заданного ключевого слова или фразы с клавиатуры с возможностью формирования списка контролируемых выражений; • копирование данных в буфер обмена; • авторизация пользователя на контролируемом компьютере; • начало периода простоя компьютера; • окончание периода простоя компьютера; • отправка сообщения в поддерживаемом мессенджере. Поддерживаемые действия реагирования должны включать: • создание одного или нескольких снимков экрана с возможностью настройки количества снимков и интервала между ними; • вывод информационного сообщения пользователю с возможностью задания произвольного текста уведомления; • завершение пользовательского сеанса с возможностью настройки задержки выполнения; • выключение контролируемого компьютера с возможностью настройки задержки выполнения; • создание одного или нескольких снимков с веб-камеры с возможностью настройки количества снимков и интервала между ними; • запись аудио с микрофона с возможностью настройки продолжительности записи; • запись видео с веб-камеры с возможностью настройки продолжительности записи; • запуск внешней программы с возможностью указания исполняемого файла и параметров командной строки; • выполнение пользовательского сценария (скрипта) на языке PowerShell. Для действий реагирования должна обеспечиваться возможность настройки следующих параметров: • количество создаваемых снимков экрана; • интервал между созданием снимков экрана; • текст выводимого пользователю сообщения; • задержка перед завершением пользовательского сеанса; • задержка перед выключением компьютера; • количество создаваемых снимков с веб-камеры; • интервал между созданием снимков с веб-камеры; • продолжительность записи аудио; • продолжительность записи видео; • путь к исполняемой программе и параметры ее запуска; • текст выполняемого PowerShell-сценария. 26. Требования к подсистеме отчетов 26.1. Формирование, планирование и доставка отчетов Система должна обеспечивать формирование отчетов и выборку данных за настраиваемые периоды времени: 1, 2, 3, 5, 7, 10, 15, 30, 45, 60, 90, 120, 182 и 365 дней, а также только за рабочее время пользователя. Система должна поддерживать формирование следующих отчетов и выборок данных: • время работы компьютера и приложений; • теневое копирование файлов; • электронная почта (E-mail); • буфер обмена; • выгрузка файлов; • изменения аппаратного обеспечения; • переписка в мессенджерах (с возможностью детализации); • поисковые запросы; • посещенные веб-сайты; • работа с веб-почтой; • использование внешних накопителей; • активность клавиатуры; • работа за компьютером; • использование приложений; • использование принтеров и статистика печати; • использование социальных сетей; • сетевая активность; • скриншоты; • установленные и удаленные программы; • операции с файловой системой; • лента активности пользователей; • нарушения трудовой дисциплины; • отчет по выгрузке файлов; • отчет по использованию мессенджеров; • отчет по использованию электронной почты; • отчет по посещенным веб-сайтам; • отчет по продуктивности работы компьютера; • отчет по использованию программ; • суммарный отчет по рабочему времени; • сводный отчет по компьютеру, продуктивности и использованию принтеров; • табель рабочего времени; • тепловая карта активности пользователей. Система должна обеспечивать автоматическое формирование отчетов по расписанию с возможностью: • выбора пользователей и компьютеров, по которым формируется отчет; • настройки времени запуска задания; • выбора периодичности выполнения (ежедневно, еженедельно или ежемесячно); • выбора дней недели для выполнения задания; • фильтрации данных по заданному перечню приложений; • сохранения и редактирования параметров расписания. Система должна обеспечивать экспорт сформированных отчетов в форматы PDF, XLS и RTF. Система должна обеспечивать автоматическую отправку сформированных отчетов по электронной почте с возможностью: • включения или отключения функции отправки; • указания одного или нескольких адресов электронной почты получателей; отправки отчетов в выбранном формате согласно установленному расписанию. 27. Требования к оборудованию, программному обеспечению и поставщику 27.1. Все предложенные характеристики оборудования и программного обеспечения должны соответствовать или превосходить минимальные технические характеристики, указанные в данной технической спецификации; 27.2. Для оказания Услуги потенциальный поставщик обязан предоставить подтверждающие документы от производителя или их официальных представителей (дилеров или дистрибьюторов) в составе конкурсной заявки. 27.3. Срок оказания услуги: со 2 ноября 2026 года по 17 ноября 2026 года. Условия к потенциальному поставщику в случае определения его победителем и заключения с ним договора о государственных закупках (указываются при необходимости) (Отклонение потенциального поставщика за не указание и непредставление указанных сведений не допускается)