Как теперь купить СрЗИ ? - Форум по вопросам информационной безопасности

Здравствуйте коллеги!

Кто-нибудь сталкивался с проблемой закупки (по 44ФЗ для гос нужд) СрЗИ в свете создания "Единого реестра российских программ для электронных вычислительных машин и баз данных" (https://reestr.minsvyaz.ru/reestr/?sort_by=date&sort=asc&class[0]=54118&name=&owner_status=&set_filter=Y&PAGEN_1=2) и так же Классификатора.

Суть проблемы - хочу купить СрЗИ (с сертификатов ФСТЭК) но его нет в Реестре (например - ПО ФИКС, Ревизор, Terrier) и т.д.

Заранее спасибо.

Сталкивался | 62026
А в чем собственно проблемы? Приведенные Вами, средства контроля во первых отечественного производства, во вторых, их аналогов всего да ничего и они тоже отечественного производства, и также не внесены в реестр. А в третьих реестр заработал только с января этого года.

Сертификаты у всех перечисленных ПО есть. Видимо ещё не внесли в реестр

Давайте порассуждаем:

1. мне нужно купить ПО (СрЗИ) внесенные в реестр, либо руководствоваться двумя исключениями из правил (нет в реестре по классу или не соответствует функционал того ПО что есть в реестре тому что мне надо - это я взял из Постановления Правительства от 16.11.2015 № 1236)

2. с одной стороны, если читать сертификат ФСТЭК России то тот функционал который сертифицировался им (сертификатом) дословно в классификаторе (приказ Минсвязи от 31.12.2015 № 621) отсутствует, и можно сказать что я хочу именно это и обосновать данным (сертифицированным) функционалом.

3. с второй стороны :) правы коллеги - в моем случае продукты ЦБИ произведены вроде как в России и может быть их временно нет Реестре, т.к. например Средство анализа защищенности «Сканер-ВС» (можно принять за аналог ЦБИшного Ревизора сети) уже включен в этот реестр и по аналогии туда же должны попасть и продукты ЦБИ. При таком раскладе видимо нужно закрепиться письмом в ЦБИ с прогнозом включения или типа того, и ответом. Бум надеяться сто ФАС не посчитает это за случаи недобросовестной закупочной деятельности.

4. с третьей стороны, как быть с продлением ранее приобретенных лицензий на теже продукты ЦБИ, я так понимаю закон обратной силы не имеет, и я имею полное право сказать что мое продление лицензий обусловлено именно фактом продления а не покупкой нового ПО.

5. с четвертой стороны, в некоторых формулярах/паспортах/руководствах по эксплуатации контрольные суммы файлов дистрибутивов расчитаны с помощью ПО ФИКС 2.0.1. и можно сослаться на эти документы в своем желании приобретения именно ФИКС 2.0.1.

6. с пятой стороны, может завтра УДИ уже включит свои ПО в реестр и все устаканиться. Только вот закупать надо сейчас. Видимо придется четырехэтажные обоснования писать с умными словами и ссылками на нормативку :)

Кто что думает, отпишитесь пожалуйста, буду очень благодарен.

Экие сложности, ужас...
Получить ответ от ЦБИ о скором включении в реестр и на его основании произвести закупку. Лучший вариант, чтобы без многотонных обоснований и ссылок. А если продление лицензии и в связи с использованием оного ПО на других объектах информатизации той же организации - то и обоснование не нужно вовсе. Во всяком случае для ФАС...

2 око: Согласен. Возможно усложняю.

Вы кстати подали еще одну идею - если состав средств контроля зафиксирован в аттестационных документах на объект информатизации то можно на это так же сослаться. Хотя конечно с оговоркой видимо.

Про ФАС не соглашусь, ограничить доступ потенциальных исполнителей (продавцов ПО) на основании документов лицензиата по моему тяжело будет. Все таки ПП выше.

Обоснование крайне простое. Есть штат специалистов, умеющих и использующих ФИКС, Ревизора и т.д. При вопросе ФАС, почему закупать решили именно это ПО, а не, скажем, Трафарет и XSpider, ответ - потому что есть штат специалистов, умеющих... и далее по тексту. При нежелании идти на контакт - нехай оплачивают из личных счетов ФАС обучение данным специалистам по использованию "нового" для них ПО. Я утрирую, конечно. Но аргументация железная и обычно весьма доходчивая для любых контролирующих органов.

2 око: да, я вас понял.

Могу оспорить только вот чем, мне нужно будет подтвердить документально что мои специалисты имеют обучение именно по этому ПО, данное обоснование ляжет в основу закупки. Однако, согласитесь это очень хороший "рычак" для сговора закупщика и потенциального продавца. Да и на первый взгляд я не нашел каких-либо курсов обучения от ЦБИ.