Інформаційні системи

Вимога Замовника відповідно до Додатку 2 тендерної документації вказано: «8.1. Персональні дані повинні оброблятися у МІС із застосуванням комплексної системи захисту інформації, що підтверджується атестатом відповідності КСЗІ на ІТС МІС, та експертним висновком на організаційно-технічне рішення на типове робоче місце користувача ІТС МІС». На виконання пункту 1.5).б) рішення РНБО від 10 липня 2017 року «Про стан виконання рішення Ради національної безпеки і оборони України від 29 грудня 2016 року «Про загрози кібербезпеці держави та невідкладні заходи з їх нейтралізації», веденого в дію Указом Президента України від 13 лютого 2017 року № 32» , веденого в дію Указом Президента України від 30 серпня 2017 року № 254/2017: …Підтвердження відповідності системи захисту інформації встановленим до неї вимогам здійснюється в рамках проведення державної експертизи в сфері технічного захисту інформації, порядок проведення якої визначається «Положенням про державну експертизу в сфері технічного захисту інформації», затвердженим наказом Адміністрації Держспецзв'язку від 16.05.2007 № 93 зареєстрованим в Міністерстві юстиції України 16.07.2007 за № 820/14087. На підставі позитивного рішення щодо результатів оцінки системи захисту ЗВІД видається зареєстрований Держспецзв’язку Атестат відповідності. Атестат відповідності засвідчує, що система захисту інформації об’єкта експертизи (ЗВІД) побудована відповідно до НД ТЗІ 3.7-003-05 та відповідає вимогам нормативних документів з технічного захисту інформації в обсязі функцій, зазначених у технічному завданні на ЗВІД.» На підставі вищесказаного, достатнім підтвердженням наявності належного захисту інформації в телекомунікаційній системі може бути тільки один документ - Атестат відповідності КСЗІ медичної інформаційної системи, а не експертний висновок. Вимагаємо виключити даний пункт з тендерної документації.