Друк рахунків для споживачів (фізичних осіб) м.Чернівці

Шановний Замовнику! Тендерною документацією передбачено вимогу для учасників щодо надання комплексної системи захисту інформації . Квитанції містять персональні дані споживачів, які мають бути захищені відповідно до закону. З цією метою має бути побудована КСЗІ на технологічний комплекс, що забезпечує виготовлення квитанцій. Водночас, зазвичай запропоновані у тендерній документації вимоги до КСЗІ чітко не визначають конкретний спосіб захисту інформації. У вашій тендерній документації передбачено вимогу наявності КСЗІ без деталізації щодо її класу. Водночас згідно з Класифікацією автоматизованих систем і стандартних функціональних профілів захищеності оброблюваної інформації від несанкціонованого доступу в Україні існує три класи комплексів захисту: Клас 1 – одномашинний однокористувачевий комплекс, на якому в кожний момент часу може працювати тільки один користувач. Такий комплекс навіть не включає можливість під’єднання принтеру до цієї машини; Клас 2 – локалізований багатомашинний багатокористувачевий комплекс, який передбачає певну кількість комп’ютерів та інших пристроїв, поєднаних у мережу; Клас 3 – розподілений багатомашинний багатокористувачевий комплекс, який передбачає можливість передачі інформації через незахищене середовище, наприклад через глобальну мережу. Виходячи з наведеного, при виготовленні квитанцій слід застосовувати 2 або 3 клас захисту інформації. 1-й клас - це КСЗІ створена за принципом декларування. Заявник декларує наявність певних документів, умовна експертиза перевіряє цю наявність і на виході висновок експертної комісії) Але для робіт з обробки персональних даних на одній машині цього недостатньо. З урахуванням зазначеного, просимо внести зміни до тендерної документації та передбачити клас захисту інформації.