Текст запроса

Закупочной документацией (ЗД) установлено требование к исполнителю о наличии лицензии ФСТЭК России на ТЗКИ для вида услуг: «Мониторинг информационной безопасности средств и систем информатизации» (далее – Лицензия на мониторинг ИБ). При этом ЗД не предусмотрено оказание услуг по мониторингу информационной безопасности (ИБ). Предоставленные Заказчиком разъяснения в рамках извещения о внесении разъяснений № 1 (далее – Разъяснения №1) не могут служить обоснованием необходимости такой лицензии.
В ответе из Разъяснения № 1 указано, что Лицензия на мониторинг ИБ необходима для оказания услуг на «этапе поиска уязвимостей в корпоративной и технологической сети» в части выявления «вредоносных сессий в сетевом трафике (бот сети, вирусы, вредоносное ПО и т.д.)». Таким образом требуется выявить вредоносные сессии с целью поиска уязвимостей. Но:
1. Описанные услуги не могут быть отнесены к «мониторингу информационной безопасности средств и систем информатизации» по определению (см. [ГОСТ Р 53114-2008], [ГОСТ Р 50922-2006]), т.к. Лицензия на мониторинг ИБ требуется для наблюдения за процессом обеспечения ИБ с целью оценки соответствия требованиям. В ЗД требуется наблюдение за сетевым трафиком (или функционированием сетевого оборудования) с целью выявления уязвимостей. Это, как и все остальные услуги в соответствии с ЗД, относится к единовременному аудиту ИБ, что соответствует заявленному предмету закупки: «оказание услуг по комплексному аудиту информационной безопасности».
2. Оказание описанных услуг регулируются пп. «б» ч. 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации (постановление Правительства РФ от 03.02.2012 №79).
Таким образом, описываемые в ЗД услуги не относятся к Лицензии на мониторинг ИБ.
Просим убрать избыточное требование о наличии лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации в части оказания услуг по мониторингу информационной безопасности средств и систем информатизации.