Номер извещения: 0174500001126004677

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Открытый конкурс в электронной форме

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: РТС-тендер

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.rts-tender.ru

Размещение осуществляет: Уполномоченный орган ДЕПАРТАМЕНТ АДМИНИСТРАТИВНО-ХОЗЯЙСТВЕННОГО ОБЕСПЕЧЕНИЯ ИСПОЛНИТЕЛЬНЫХ ОРГАНОВ ГОРОДА СЕВАСТОПОЛЯ

Наименование объекта закупки: на выполнение работ по развитию автоматизированной информационной системы электронного взаимодействия бизнеса и власти г. Севастополя

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202601742000025001000035

Контактная информация

Размещение осуществляет: Уполномоченный орган

Организация, осуществляющая размещение: ДЕПАРТАМЕНТ АДМИНИСТРАТИВНО-ХОЗЯЙСТВЕННОГО ОБЕСПЕЧЕНИЯ ИСПОЛНИТЕЛЬНЫХ ОРГАНОВ ГОРОДА СЕВАСТОПОЛЯ

Почтовый адрес: 299011, Г.СЕВАСТОПОЛЬ , УЛ ЛЕНИНА, Д. 2

Место нахождения: 299011, Г.СЕВАСТОПОЛЬ , УЛ ЛЕНИНА, Д. 2

Ответственное должностное лицо: Седнев Я. О.

Адрес электронной почты: ya.sednev@gs.sev.gov.ru

Номер контактного телефона: 8-869-2542624-302

Дополнительная информация: Заказчик : ДЕПАРТАМЕНТ ЦИФРОВОГО РАЗВИТИЯ ГОРОДА СЕВАСТОПОЛЯ Юридический адрес: 299029, г. Севастополь, пр-т Генерала Острякова, д.13. Почтовый адрес: 299011, г. Севастополь, ул. Одесская, д.27 E-mail: dcr@sev.gov.ru Телефон: (8692) 555-990 Ответственное должностное лицо Заказчика: Злобич Виктор Геннадьевич

Регион: Севастополь г

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 03.08.2026 11:49 (МСК)

Дата и время окончания срока подачи заявок: 20.08.2026 08:00 (МСК)

Дата окончания срока рассмотрения и оценки вторых частей заявок: 24.08.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 25.08.2026

Начальная (максимальная) цена контрактов

Начальная (максимальная) цена контракта: 4 246 700,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262920400386392040100100350016201244

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 62.01.11.000 - Работы по развитию автоматизированной информационной системы электронного взаимодействия бизнеса и власти г. Севастополя Требования к режимам функционирования Системы Отдельных требований к режимам функционирования в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на режимы функционирования Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. Требования к надежности Отдельных требований к надежности в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на требования к надежности Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. Требование к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа Отдельных требований к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа в результате выполнения Работ не предъявляется. Изменения не должны влиять на разграничение прав доступа и ролевую модель и защиту информации от несанкционированного доступа в Систему, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - Условная единица - 1,00 - 4 246 700,00 - 4 246 700,00

ДЕПАРТАМЕНТ ЦИФРОВОГО РАЗВИТИЯ ГОРОДА СЕВАСТОПОЛЯ - 1 -

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Требования к режимам функционирования Системы Отдельных требований к режимам функционирования в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на режимы функционирования Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. Значение характеристики не может изменяться участником закупки Требования к надежности Отдельных требований к надежности в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на требования к надежности Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. Значение характеристики не может изменяться участником закупки Требование к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа Отдельных требований к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа в результате выполнения Работ не предъявляется. Изменения не должны влиять на разграничение прав доступа и ролевую модель и защиту информации от несанкционированного доступа в Систему, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. Значение характеристики не может изменяться участником закупки Требования к выполнению Работ. Состав Работ В рамках настоящего ТЗ должны быть выполнены следующие Работы: • Интеграция Системы с ЕЛК ЕПГУ и реализация функциональности отправки информации о заявлениях и статусах оказания услуг в ЕЛК ЕПГУ в рамках исполнения сценариев бизнес-процессов предоставления сервисов в Системе; • Развитие автоматизации процессов приема и обработки заявлений на заключение договоров о деятельности в СЭЗ с целью отправки информации об оказании услуг в ЕЛК ЕПГУ; • Разработка сводного аналитического отчета, отображающего действующих участников СЭЗ с информацией о сданных и несданных отчетах за выбранный оператором квартал; • Создание процедуры автоматизированного формирования уведомлений в ЛК Портала по договорам СЭЗ о необходимости представления отчетов о деятельности в СЭЗ; • Реализация автоматизированной процедуры формирования информационных писем участникам СЭЗ в модуле документооборота по договорам СЭЗ, по которым не сданы отчеты за два отчетных квартала подряд; • Создание функциональности автоматизированной отправки подписанных информационных писем по договорам СЭЗ посредством отправки сообщений в ЛК Портала с прикреплением документов; • Развитие электронной формы отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы для ввода и актуализации адресов электронной почты участников СЭЗ; • Развитие функции подписания документов ЭП на Портале в части проверки сертификата ЭП на соответствие требованиям усиленной квалифицированной электронной подписи. Значение характеристики не может изменяться участником закупки Интеграция Системы с ЕЛК ЕПГУ и реализация функциональности отправки информации о заявлениях и статусах оказания услуг в ЕЛК ЕПГУ в рамках исполнения сценариев бизнес-процессов предоставления сервисов в Системе С целью обеспечения соблюдения требований части 3.1 статьи 21 Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и постановления Правительства Российской Федерации от 1 марта 2022 г. № 277 необходимо реализовать интеграцию Системы с ЕЛК ЕПГУ для обеспечения направления информации о заявлениях и статусе оказания государственной услуги в ЕЛК ЕПГУ в рамках бизнес-процессов предоставления сервисов в Системе. Для реализации указанной интеграции должен быть разработан универсальный адаптер к виду сведений СМЭВ 3 «Передача статусов и результатов предоставления государственных и муниципальных услуг», а также реализована функциональность в рамках бизнес-процессов оказания сервисов, обеспечивающая передачу информации о заявлениях, ходе их обработки и результатах оказания услуг в ЕЛК ЕПГУ. Также необходимо развить настройки системной статусной модели для отправки в ЕЛК ЕПГУ и оказания сервисов, позволяющей обеспечить настройку статуса сервиса для указания необходимости отправки информации и сопоставления со статусом ЕЛК ЕПГУ. Требования к составу передаваемых сведений, перечню поддерживаемых статусов и сценариям информационного взаимодействия могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ, но не противоречить Руководству пользователя вида сведений. Значение характеристики не может изменяться участником закупки Развитие автоматизации процессов приема и обработки заявлений на заключение договоров о деятельности в СЭЗ с целью отправки информации об оказании услуг в ЕЛК ЕПГУ Для обеспечения информирования заявителей о ходе рассмотрения и принятия решения по заявлению на оказание государственной услуги «Принятие и рассмотрение документов, необходимых для заключения договора об условиях деятельности в свободной экономической зоне» посредством ЕЛК ЕПГУ необходимо модернизировать бизнес-процессы обработки заявлений на данный сервис в Системе. Модернизация должна предусматривать развитие процесса приема и обработки заявлений на оказание указанной государственной услуги, полученных от РПГУ, а также создание формы ввода данных заявления, печатной формы заявления и бизнес-процесса автоматизации ввода и обработки заявления на данный сервис в РК РОИВ Системы для заявлений, поданных на бумажном носителе очно заявителем или по иным каналам. Бизнес-процессы оказания государственной услуги «Принятие и рассмотрение документов, необходимых для заключения договора об условиях деятельности в свободной экономической зоне» должны предусматривать передачу информации о заявлении и статусах оказания в ЕЛК ЕПГУ с использованием функционала с учетом реализации пункта 4.4.2 настоящего ТЗ. Требования к составу этапов обработки заявлений, статусной модели и порядку передачи сведений в ЕЛК ЕПГУ могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. Значение характеристики не может изменяться участником закупки Разработка сводного аналитического отчета, отображающего действующих участников СЭЗ с информацией о сданных и несданных отчетах за выбранный оператором квартал С целью обеспечения контроля дисциплины и режима предоставления отчетов о деятельности в СЭЗ действующими участниками по договорам СЭЗ необходимо разработать сводный аналитический отчет, отображающий информацию о представлении отчетности за выбранный оператором отчетный квартал по состоянию на текущую дату. Сводный отчет должен содержать информацию по действующим договорам СЭЗ о последнем сданном отчете, факте отклонения показателей по данному отчету, факте сдачи отчета за указанный при формировании отчета квартал, факте, если отчет не был сдан за последние два отчетных квартала. Шаблон формы отчета будет предоставлен после заключения государственного контракта. Требования к составу отображаемых сведений, параметрам фильтрации и форме представления сводного отчета могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. Значение характеристики не может изменяться участником закупки Создание процедуры автоматизированного формирования уведомлений в ЛК Портала по договорам СЭЗ о необходимости представления отчетов о деятельности в СЭЗ Для обеспечения проактивного информирования участников СЭЗ о необходимости сдачи отчета по договору СЭЗ необходимо реализовать процедуру автоматизированного формирования уведомлений в ЛК Портала. Процедура формирования уведомлений должна запускаться пользователем вручную после анализа сведений сводного отчета, предусмотренного пунктом 4.4.4 настоящего ТЗ, и создавать уведомления для участников по договорам СЭЗ, по которым отчет о деятельности за указанный отчетный квартал не представлен на текущую дату. Система должна автоматически направлять сформированные уведомления в личный кабинет участника СЭЗ на Портале, а также дублировать информацию о поступлении соответствующего сообщения в ЛК Портала на адрес электронной почты участника СЭЗ. Условия и логика подбора договоров СЭЗ для формирования указанных уведомлений могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. Значение характеристики не может изменяться участником закупки Реализация автоматизированной процедуры формирования информационных писем участникам СЭЗ в модуле документооборота по договорам СЭЗ, по которым не сданы отчеты за два отчетных квартала подряд С целью сокращения трудозатрат на подготовку и оформление информационных писем участникам СЭЗ по несданным отчетам о деятельности в СЭЗ необходимо реализовать автоматизированную процедуру формирования таких писем в модуле документооборота по договорам СЭЗ. Указанная процедура должна запускаться пользователем вручную после анализа сведений сводного отчета, предусмотренного пунктом 4.4.4 настоящего ТЗ, и создавать для каждого договора СЭЗ, где отчет о деятельности не был сдан за два отчетных квартала подряд на текущую дату, информационные письма по шаблону в форме файла формата Office Open XML, которые в свою очередь должны сохраняться в реестре документов в привязке к соответствующему договору СЭЗ для последующего скачивания пользователем. Сформированные в результате запуска процедуры документы должны быть доступны пользователю в общем реестре документов, а также в списке документов каждого из договоров. Пользователь должен иметь возможность перехода к карточке документа и загрузке файла информационного письма из документа на рабочую станцию для дальнейшей работы с файлом. В случае, если вид документа информационных писем будет настроен на подписание ЭП-ОВ, то формируемые документы должны автоматизированно подписываться ЭП-ОВ ведомства и быть доступны для скачивания в форме электронного документа формата PDF со штампом электронной подписи и файлом ЭП формата sig. В случае, если вид документа информационных писем будет настроен на подписание ЭП-СП, то формируемые документы должны быть доступны пользователю для запуска подписания, а после подписания доступны для скачивания в форме электронного документа формата PDF со штампом электронной подписи и файлом ЭП формата sig. Шаблон письма будет предоставлен после заключения государственного контракта. Требования к формату формируемого документа и условиям его сохранения в модуле документооборота могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. Значение характеристики не может изменяться участником закупки Создание функциональности автоматизированной отправки подписанных информационных писем по договорам СЭЗ посредством отправки сообщений в ЛК Портала с прикреплением документов С целью сокращения времени на процедуру подготовки и рассылки писем участникам СЭЗ о выявленных отклонениях и/или непредоставленных отчетах необходимо реализовать функциональность автоматической отправки подписанных информационных писем по договорам СЭЗ. Разрабатываемая функциональность должна дополнять и модифицировать текущий функционал автоматизированного формирования информационных писем по договорам СЭЗ, связанных с отклонениями показателей в отчетах о деятельности и непредоставления отчетов (см. п. 4.4.6 настоящего ТЗ) обеспечивая не только создание соответствующих документов в модуле документооборота и их привязку к договору СЭЗ, но и автоматизированное подписание файлов писем электронной подписью ведомства (ЭП-ОВ) без участия оператора, а также последующее автоматизированное создание и отправку сообщений участникам СЭЗ с прикреплением соответствующих подписанных писем. Реализуемая функциональность должна обеспечивать размещение указанных сообщений в личном кабинете участника СЭЗ на Портале, а также дублирования информации о направлении сообщения на адрес электронной почты участника СЭЗ. Условия формирования сообщений, логика подбора договоров СЭЗ, по которым осуществляется рассылка, состав прикладываемых писем, параметры автоматизированного подписания могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему Техническому заданию. Значение характеристики не может изменяться участником закупки Развитие электронной формы отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы для ввода и актуализации адресов электронной почты участников СЭЗ Для обеспечения оперативной поддержки актуальных контактных данных для информационного взаимодействия с участниками СЭЗ необходимо развить форму отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы в части ввода и актуализации адресов электронной почты. Электронная форма отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы должна предусматривать обязательное для заполнения поле ввода адреса электронной почты участника СЭЗ, в том числе с возможностью ввода нескольких адресов. После отправки отчета Система должна выполнять автоматическую проверку введенного адреса (адресов) электронной почты на наличие в карточке участника СЭЗ и (или) договора СЭЗ и, в случае отсутствия такого адреса, обеспечивать добавление указанного адреса в карточке участника СЭЗ и (или) договора СЭЗ. В случае добавления нового адреса электронной почты в карточке участника СЭЗ и (или) договора СЭЗ в карточке соответствующего отчета в РК РОИВ Системы должен отображаться индикатор, свидетельствующий о внесении изменений в контактные данные участника СЭЗ. Требования к вводу и условиям заполнения электронной почты, а также варианты добавления адреса электронной почты в карточку участника СЭЗ и (или) договора СЭЗ могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему Техническому заданию. Значение характеристики не может изменяться участником закупки Развитие функции подписания документов ЭП на Портале в части проверки сертификата ЭП на соответствие требованиям усиленной квалифицированной электронной подписи Для улучшения контроля юридической значимости ЭП участников СЭЗ необходимо реализовать проверку сертификата ЭП при подписании документов на Портале на соответствие требованиям усиленной квалифицированной электронной подписи. При выполнении пользователем операции подписания документа ЭП на Портале Система должна до завершения процедуры подписания документа выполнять автоматизированную проверку используемого сертификата ЭП, включающую подтверждение того, что сертификат относится к квалифицированным сертификатам ключа проверки электронной подписи, построение и проверку цепочки доверенных сертификатов до корневого удостоверяющего центра, проверку действительности сертификата и сертификатов в цепочке на момент подписания, а также проверку отсутствия факта отзыва сертификата по данным доверенных источников. В случае если в результате указанной проверки установлено, что сертификат ЭП является недействительным или отозванным, Система должна блокировать завершение процедуры подписания документа и отображать пользователю информационное сообщение о невозможности подписания с использованием данного сертификата ЭП. Значение характеристики не может изменяться участником закупки Требования к техническому обеспечению Работы в рамках настоящего ТЗ выполняются на экземплярах ПО Системы, развернутых на мощностях Подрядчика, с переносом результата на мощности Заказчика. Технические средства для функционирования ПО в инфраструктуре Заказчика предоставляются Заказчиком. Заказчик предоставляет Подрядчику доступ к ЦОД, где будет установлено ПО Системы, по защищенному каналу связи пропускной способностью не менее 10Мбит/сек. При предоставлении технических средств со стороны Заказчика для функционирования ПО Системы, Заказчик обеспечивает установку ОС и сетевую связанность, согласно требованиям Подрядчика. Значение характеристики не может изменяться участником закупки Требования к информационному обеспечению Информационное обеспечение системы должно быть достаточным для выполнения всех ее функций. Внутримашинные хранилища информации системы должны обеспечивать хранение следующих типов данных: • прикладных и служебных данных, данных о текущем состоянии и статусах информационных сущностей, реализуемых системой отчетных форм; • произвольных файловых объектов, в том числе графических файлов, являющихся приложением к структурированным документам, обрабатываемым в системы. Значение характеристики не может изменяться участником закупки Требования к лингвистическому обеспечению Система должна поддерживать использование для текстовых полей кодировки UTF-8. Для описания протоколов, параметров и внешних интерфейсов web-сервисов должен применяться WSDL или стандарты REST. В пользовательском интерфейсе, диалогах с пользователями, в текстах сообщений должен применяться русский язык, за исключением для сообщений общесистемного ПО и сообщений, связанных критическими ошибками (сбоями), которые могут не подлежать переводу на русский язык, а также системных сообщений и интерфейсов администратора системы. Содержание используемых в Системе справочников должно быть на русском языке, за исключением применяемых специальных терминов предметной области. Значение характеристики не может изменяться участником закупки Требования к организационному обеспечению Организационное обеспечение должно быть достаточным для эффективного выполнения персоналом возложенных на него обязанностей при осуществлении автоматизированных и связанных с ними неавтоматизированных функций Системы. В зависимости от выполняемых служебных обязанностей сотрудники, использующие Систему, должны быть разделены на категории пользователей системы в соответствии с ролевой структурой. Значение характеристики не может изменяться участником закупки Требования к программному обеспечению В ходе выполнения Работ должно быть обеспечено обновление текущей версии Системы, установленной в ЦОД Заказчика до актуальной (полученной по результатам исполнения настоящего Контракта). Работы в рамках настоящего ТЗ выполняются на экземплярах ПО Системы, развернутых на мощностях Подрядчика, с переносом результата на мощности Заказчика. В целях тестирования результатов выполненных работ по настоящему Техническому заданию, а также минимизации ошибок и обеспечения бесперебойной работы подсистем при обновлениях, связанных с изменением бизнес-процессов оказания услуги и мер поддержки, настроек, влияющих на функционирование Системы или требующих внесения изменений программное обеспечение Системы в продуктивном контуре, Подрядчик должен на собственных мощностях развернуть тестовый контур, включающий в себя подсистемы, приведенные в разделе 3 настоящего Технического задания. Результаты выполненных работ по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Подрядчиком на тестовом контуре Системы, размещенном на мощностях Подрядчика. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 1 1. Исполнитель при получении доступа к информационным системам Департамента и (или) содержащейся в них информации в рамках исполнения государственного контракта обязан: - выполнять Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденных приказом ФСТЭК России от 11.04.2025 № 117 (далее — Требования о защите информации); - выполнять Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119; - выполнять требования о защите информации, установленные ФСБ России в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - выполнять требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств, утвержденные приказом ФСБ России от 18.03.2025 № 117; - соблюдать и выполнять политику защиты информации Департамента; - соблюдать и выполнять внутренние стандарты и регламенты по защите информации Департамента; - в рамках исполнения контракта и взаимодействия с Заказчиком организовывать деятельность по защите информации и управлять ею в соответствии с требованиями о защите информации установленными политикой защиты информации, внутренними стандартами и регламентами по защите информации Департамента. 2. Требования по обеспечению защиты при предоставлении доступа к информационным системам Департамента и (или) получении доступа к информации, содержащейся в информационных системах Департамента, в отношении Исполнителя устанавливаются Департаментом. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 2 Исполнитель обязан прилагать все усилия к обеспечению сохранности и недопущению распространения конфиденциальной информации Заказчика и передачи ее третьим лицам, доступ к которой он получил в рамках исполнения Контракта. Ознакомление исполнителя/подрядчика с политикой защиты информации внутренними стандартами и регламентами по защите информации Департамента в части, их касающейся, осуществляется (производится) путем направления вышеуказанных документов посредством электронной почты, в течение 15 дней с момента заключения Государственного контракта. 3. В информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Подрядчика (Исполнителя), в которых осуществляются обработка и хранение полученной в результате предоставленного доступа информации и (или) с которых осуществляется доступ (в том числе удаленный) к информационным системам Заказчика, должны быть приняты меры по защите информации, в соответствии с требованиями законодательства РФ, нормативных правовых актов регуляторов, политики защиты информации, внутренних регламентов и стандартов Департамента. Для достижения целей защиты информации при выполнении работ/услуг и при получении доступа к информационным системам Департамента и (или) содержащейся в них информации Исполнителем, на ряду соблюдением требований внутренних регламентов и стандартов по защите информации Департамента, в рамках собственной информационной инфраструктуры также должны проводиться мероприятия, предусмотренные Требованиями о защите информации, утвержденных приказом ФСТЭК России от 11.04.2025 № 117. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 3 При взаимодействии с Департаментом Исполнителем/Подрядчиком должны выполняться меры, направленные на исключение возможности несанкционированного доступа или воздействий на информационные системы и содержащуюся в них информацию через взаимодействующие с информационными системами программно-аппаратные средства подрядных организаций или каналы передачи данных и интерфейсы, используемые для доступа подрядных организаций к информационным системам. 4. В случае необходимости организация удаленного подключения осуществляется с использованием телекоммуникационных сетей связи по защищенному каналу связи ViPNet сеть № 4652 (средства защиты приобретаются Подрядчиком (Исполнителем) за свой счет, доступ обеспечивает Заказчик). При организации подключения к информационным системам Департамента Подрядчик/Исполнитель обязан своими силами и средствами обеспечить меры по защите информации, предъявляемые политикой защиты информации, внутренними регламентами и стандартами Департамента. Удаленный доступ работников подрядных организаций к информационным системам и информации осуществляется с использованием сертифицированных шифровальных (криптографических) средств защиты информации, обеспечивающих защиту каналов передачи данных. Удаленный доступ подрядных организаций к информационным системам должен осуществляться только с сетевых адресов, закрепленных за автономными системами Российской Федерации. 5. Предоставление доступа к информационным системам, программным, программно-аппаратным средствам и информации работникам Подрядчика/Исполнителя осуществляется по заявке, согласованной со структурным подразделением, специалистами по защите информации Заказчика, или с использованием систем управления привилегированными учетными записями. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 4 Исполнитель обязан предоставить список работников Исполнителя, планирующих осуществлять удаленный доступ к информационной инфраструктуре Заказчика. В случае изменения состава указанных работников, Исполнитель обязан уведомить Заказчика о фактах таких изменений в течение 1 рабочего дня. Заказчик совместно с Исполнителем в срок не позднее 10 рабочих дней с даты заключения Контракта обязаны определить перечень информации и информационных ресурсов, расположенных на серверах информационных систем, к которым будет предоставляться удаленный доступ работникам Исполнителя, а также каналы связи, используемые для этих целей. Заказчик совместно с Исполнителем в рабочем порядке определяют и согласовывают контакты ответственных лиц по обеспечению информационной безопасности, каналы для оперативного взаимодействия (резервные каналы взаимодействия), а также порядок такого взаимодействия. Для взаимодействия Заказчика и Исполнителя должны использоваться официальные каналы взаимодействия. Для доступа работников Исполнителя создаются отдельные учетные записи, соответствующие каждому работнику Исполнителя, с правами доступа, минимально необходимыми для выполнения условий договора (персонифицированные учетные записи). Исполнитель должен осуществлять использование созданных для них учетных записей в соответствии с Требованиями о защите информации, внутренними регламентами и стандартами Департамента. Доступ к серверам включает прямой административный доступ к каждому серверу с УЗ Подрядчика защищенной сети по протоколам ssh, http, https посредством средств вычислительной техники, на которых реализованы технические меры по защите информации, предъявляемые в соответствии с требованиями политики защиты информации, внутренних регламентов и стандартов Департамента. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 5 При обнаружении попыток нарушения правил разграничения доступа или иных действий, не предусмотренных контрактом (договором с подрядной организацией), учетные записи работников Исполнителя/Подрядчика незамедлительно блокируются Заказчиком с информированием ответственных лиц Исполнителя/Подрядчика о факте блокировки. 6.Копирование информации, к которой предоставлен доступ Исполнителю, если такое копирование прямо не разрешено настоящим ТЗ запрещено (не допускается). Копирование (выгрузка) файлов из информационной системы производится Исполнителем исключительно по согласованию с Заказчиком после контроля соблюдения требований внутренних регламентов по обращению с информацией ограниченного доступа. В случае использования работниками подрядных организаций в ходе проведения работ по обслуживанию, сопровождению, иных регламентных работ в информационных системах отдельных программно-аппаратных средств, в таких средствах должны использоваться сертифицированные средства защиты информации, исключающие несанкционированный доступ к ним. 7.При исполнении контракта Исполнитель также обязан: 1)Реализовать в собственной инфраструктуре базовый набор мер по защите информации в соответствии с требованиями внутренних регламентов и стандартов Департамента: -двухфакторная аутентификация пользователей; -антивирусная защита автоматизированных рабочих мест и серверов; -защищенное удаленное подключение с использованием средств криптографической защиты информации; -защита почтовых сервисов от фишинга; -защищенный обмен файлами и информацией через файловое хранилище; -обеспечение процесса управления уязвимостями; -реализация парольной политики(длина пароля должна быть не менее 10 символов,пароль должен содержать буквы верхнего и нижнего регистра(А-Я,A-Z,а-я,a-z),цифры 0-9,специальные символы(!,»,№,%,*,/);в пароле не должно быть персонифицированной информации (имен,адресов,даты рождения,телефонов);пароли от учетной записи Исполнителя и учетной записи Заказчика должны отличаться. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 6 2) Ограничить количество учетных записей работников, с которых осуществляется удаленный доступ к информационной инфраструктуре Заказчика. 3) Учетные записи работников Исполнителя для доступа в информационную систему Заказчика должны иметь минимально необходимый набор прав доступа, позволяющий выполнять их обязанности. При увольнении или завершении выполнения работ по Контракту с Исполнителем, Заказчик обязан удалить учетные записи работников Исполнителя (все — при завершении выполнения работ по Контракту, списком — согласно предоставленного Исполнителем перечня, перечень уволенных работников предоставляется в течении 1 дня с момента увольнения сотрудника Исполнителя). 4) Выполнять контроль местоположения удаленного доступа работников Исполнителя, с указанием адреса (IP-адрес и (или) фактический адрес) и формата такого подключения. 5) Организовать реализацию записи всех действий пользователей при осуществлении удаленного подключения к инфраструктуре Заказчика (журналы событий), в случае возникновения инцидента предоставлять указанные журналы событий Заказчику. Срок хранения журналов событий не менее 1 года (включая время после окончания контракта). 6) Минимизировать или по требованию Заказчика полностью ограничить подключения к инфраструктуре Заказчика работников Исполнителя вне рабочего времени. 7) Обеспечить выявление и реагирование на события информационной безопасности (многократные попытки аутентификации, сетевое сканирование, несанкционированные подключения и иные), инициируемые информационной инфраструктурой Исполнителя и учетными записями, с которых осуществляется удаленный доступ. 8) Производить периодические проверки собственной информационной инфраструктуры на предмет возникновения нештатных ситуаций или инцидентов информационной безопасности. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 7 В случае наступления в инфраструктуре Исполнителя компьютерных инцидентов, Исполнитель обязан в течении 1 (одного) часа с момента обнаружения инцидента, уведомить Заказчика. 9) Запретить использование работниками Исполнителя программного обеспечения для удаленного управления автоматизированными рабочими местами пользователей информационной системы (например, TeamViewer, AnyDesk, AmmyAdmin, AeroAdmin, Radmin, LiteManager, удаленный рабочий стол Chrome, Microsoft Remote Assistance, Microsoft Remote Desktop и иных). 10) Удаленный сетевой доступ должен осуществляться с применением средств криптографической защиты информации, при этом обмен ключами шифрования необходимо осуществлять по алгоритмам, исключающим их раскрытие сторонним лицам. Маршруты сетевого трафика не должны проходить по сторонним сетям в незашифрованном виде. Перечень IP-дресов, с которых может осуществляться подключение, должен контролироваться средствами межсетевого экранирования. 11) Для доступа к информационной инфраструктуре Департамента должны использовать средства вычислительной техники Исполнителя/Подрядчика, которые не используются в личных целях и к которым применяются корпоративные меры по информационной безопасности. 8. В случае если в результате предоставленного к информационным системам Департамента доступа в информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Исполнителя/Подрядчика осуществляется обработка и хранение полученной информации, в них должны быть приняты меры по защите информации в соответствии Требованиями о защите информации. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 8 Состав информации, цели ее защиты и классы защищенности, в соответствии с которыми Подрядчиком (Исполнителем) должны быть приняты меры по защите информации во взаимодействующих информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах, устанавливаются Департаментом на основании Требований о защите информации во внутренних стандартах и регламентах по защите информации. 9. В случае осуществления Исполнителем/Подрядчиком разработки (доработки, модернизации) программного обеспечения, входящего в состав информационных систем Департамента, мероприятия по разработке (доработке, модернизации) программного обеспечения в том числе должны быть направлены на предотвращение появления, выявление и устранение уязвимостей в разрабатываемом (дорабатываемом, модернизируемом) программном обеспечении (разработка безопасного программного обеспечения), с соблюдением требований по разработке безопасного программного обеспечения в соответствии с ГОСТ Р 56939-2024. Разработка (доработка, модернизация) и (или) тестирование программного обеспечения Подрядчиком (Исполнителем) непосредственно в эксплуатируемых информационных системах Департамента не допускается. Загрузка файлов в информационную систему, производится Исполнителем исключительно по согласованию с Заказчиком после проведения Исполнителем проверки на наличие в них вредоносного программного обеспечения с предоставлением соответствующего отчета, созданного с применением сертифицированных средств защиты информации. Результаты оказания Услуг по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Исполнителем на тестовом контуре Системы, размещенном на мощностях Исполнителя. Значение характеристики не может изменяться участником закупки Требования по организации деятельности по защите информации. ч 9 10. Организационно-распорядительные документы, эксплуатационно-технические и иные документы, в том числе предусмотренные нормативными правовыми актами, перечисленными в пункте 1, в части касающейся обеспечения защиты информации информационной инфраструктуры, информационных систем, отдельных программно-аппаратных средств Исполнителя/Подрядчика, взаимодействующих с информационными системами Департамента, должны быть предоставлены в адрес Департамента в срок не более 5 дней с момента запроса. 11. Исполнитель/Подрядчик несет ответственность согласно действующему законодательству Российской Федерации за нарушения требований о защите информации, предусмотренных политикой защиты информации, внутренних регламентов и стандартов защиты информации Департамента, за действия или бездействие, повлекшие за собой утечку конфиденциальной информации или предоставление такой информации третьим лицам, несанкционированный доступ или воздействие на информационные системы Департамента и содержащуюся в них информацию через взаимодействующие с информационными системами Департамента информационную инфраструктуру, информационные системы и (или) отдельные программно-аппаратные средства Исполнителя/Подрядчика, а также каналы передачи данных и интерфейсы, используемые для доступа Исполнителя/Подрядчика к информационным системам Департамента. Значение характеристики не может изменяться участником закупки Требования к документированию Разработанные документы передаются Подрядчиком Заказчику на бумажном носителе или в электронном виде в соответствии с настоящим разделом (по электронной почте, либо доступны для загрузки по предоставленной Подрядчиком ссылке в информационно-телекоммуникационной сети Интернет). Значение характеристики не может изменяться участником закупки ТРЕБОВАНИЯ К ПОРЯДКУ ПРЕДОСТАВЛЕНИЯ АКТУАЛЬНОГО ИСХОДНОГО КОДА ПО СИСТЕМЫ Исполнитель предоставляет актуальную версию ПО, учитывающую все изменения, внесенные Исполнителем в программный код системы, в репозитории исходного кода, предоставленном Заказчиком. Все изменения, внесенные Исполнителем в программный код Системы в период оказания услуг, подлежат размещению в репозитории Заказчика и на носителе информации в течение 5 рабочих дней после завершения Работ по настоящему Техническому заданию. По окончании работ в репозитории Заказчика должна находиться актуальная версия исходного кода Системы, инструкции по сборке и иные материалы, необходимые для самостоятельной сборки и сопровождения Системы Заказчиком. Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Требования к режимам функционирования Системы - Отдельных требований к режимам функционирования в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на режимы функционирования Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - - Значение характеристики не может изменяться участником закупки - Требования к надежности - Отдельных требований к надежности в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на требования к надежности Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - - Значение характеристики не может изменяться участником закупки - Требование к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа - Отдельных требований к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа в результате выполнения Работ не предъявляется. Изменения не должны влиять на разграничение прав доступа и ролевую модель и защиту информации от несанкционированного доступа в Систему, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - - Значение характеристики не может изменяться участником закупки - Требования к выполнению Работ. Состав Работ - В рамках настоящего ТЗ должны быть выполнены следующие Работы: • Интеграция Системы с ЕЛК ЕПГУ и реализация функциональности отправки информации о заявлениях и статусах оказания услуг в ЕЛК ЕПГУ в рамках исполнения сценариев бизнес-процессов предоставления сервисов в Системе; • Развитие автоматизации процессов приема и обработки заявлений на заключение договоров о деятельности в СЭЗ с целью отправки информации об оказании услуг в ЕЛК ЕПГУ; • Разработка сводного аналитического отчета, отображающего действующих участников СЭЗ с информацией о сданных и несданных отчетах за выбранный оператором квартал; • Создание процедуры автоматизированного формирования уведомлений в ЛК Портала по договорам СЭЗ о необходимости представления отчетов о деятельности в СЭЗ; • Реализация автоматизированной процедуры формирования информационных писем участникам СЭЗ в модуле документооборота по договорам СЭЗ, по которым не сданы отчеты за два отчетных квартала подряд; • Создание функциональности автоматизированной отправки подписанных информационных писем по договорам СЭЗ посредством отправки сообщений в ЛК Портала с прикреплением документов; • Развитие электронной формы отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы для ввода и актуализации адресов электронной почты участников СЭЗ; • Развитие функции подписания документов ЭП на Портале в части проверки сертификата ЭП на соответствие требованиям усиленной квалифицированной электронной подписи. - - Значение характеристики не может изменяться участником закупки - Интеграция Системы с ЕЛК ЕПГУ и реализация функциональности отправки информации о заявлениях и статусах оказания услуг в ЕЛК ЕПГУ в рамках исполнения сценариев бизнес-процессов предоставления сервисов в Системе - С целью обеспечения соблюдения требований части 3.1 статьи 21 Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и постановления Правительства Российской Федерации от 1 марта 2022 г. № 277 необходимо реализовать интеграцию Системы с ЕЛК ЕПГУ для обеспечения направления информации о заявлениях и статусе оказания государственной услуги в ЕЛК ЕПГУ в рамках бизнес-процессов предоставления сервисов в Системе. Для реализации указанной интеграции должен быть разработан универсальный адаптер к виду сведений СМЭВ 3 «Передача статусов и результатов предоставления государственных и муниципальных услуг», а также реализована функциональность в рамках бизнес-процессов оказания сервисов, обеспечивающая передачу информации о заявлениях, ходе их обработки и результатах оказания услуг в ЕЛК ЕПГУ. Также необходимо развить настройки системной статусной модели для отправки в ЕЛК ЕПГУ и оказания сервисов, позволяющей обеспечить настройку статуса сервиса для указания необходимости отправки информации и сопоставления со статусом ЕЛК ЕПГУ. Требования к составу передаваемых сведений, перечню поддерживаемых статусов и сценариям информационного взаимодействия могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ, но не противоречить Руководству пользователя вида сведений. - - Значение характеристики не может изменяться участником закупки - Развитие автоматизации процессов приема и обработки заявлений на заключение договоров о деятельности в СЭЗ с целью отправки информации об оказании услуг в ЕЛК ЕПГУ - Для обеспечения информирования заявителей о ходе рассмотрения и принятия решения по заявлению на оказание государственной услуги «Принятие и рассмотрение документов, необходимых для заключения договора об условиях деятельности в свободной экономической зоне» посредством ЕЛК ЕПГУ необходимо модернизировать бизнес-процессы обработки заявлений на данный сервис в Системе. Модернизация должна предусматривать развитие процесса приема и обработки заявлений на оказание указанной государственной услуги, полученных от РПГУ, а также создание формы ввода данных заявления, печатной формы заявления и бизнес-процесса автоматизации ввода и обработки заявления на данный сервис в РК РОИВ Системы для заявлений, поданных на бумажном носителе очно заявителем или по иным каналам. Бизнес-процессы оказания государственной услуги «Принятие и рассмотрение документов, необходимых для заключения договора об условиях деятельности в свободной экономической зоне» должны предусматривать передачу информации о заявлении и статусах оказания в ЕЛК ЕПГУ с использованием функционала с учетом реализации пункта 4.4.2 настоящего ТЗ. Требования к составу этапов обработки заявлений, статусной модели и порядку передачи сведений в ЕЛК ЕПГУ могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки - Разработка сводного аналитического отчета, отображающего действующих участников СЭЗ с информацией о сданных и несданных отчетах за выбранный оператором квартал - С целью обеспечения контроля дисциплины и режима предоставления отчетов о деятельности в СЭЗ действующими участниками по договорам СЭЗ необходимо разработать сводный аналитический отчет, отображающий информацию о представлении отчетности за выбранный оператором отчетный квартал по состоянию на текущую дату. Сводный отчет должен содержать информацию по действующим договорам СЭЗ о последнем сданном отчете, факте отклонения показателей по данному отчету, факте сдачи отчета за указанный при формировании отчета квартал, факте, если отчет не был сдан за последние два отчетных квартала. Шаблон формы отчета будет предоставлен после заключения государственного контракта. Требования к составу отображаемых сведений, параметрам фильтрации и форме представления сводного отчета могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки - Создание процедуры автоматизированного формирования уведомлений в ЛК Портала по договорам СЭЗ о необходимости представления отчетов о деятельности в СЭЗ - Для обеспечения проактивного информирования участников СЭЗ о необходимости сдачи отчета по договору СЭЗ необходимо реализовать процедуру автоматизированного формирования уведомлений в ЛК Портала. Процедура формирования уведомлений должна запускаться пользователем вручную после анализа сведений сводного отчета, предусмотренного пунктом 4.4.4 настоящего ТЗ, и создавать уведомления для участников по договорам СЭЗ, по которым отчет о деятельности за указанный отчетный квартал не представлен на текущую дату. Система должна автоматически направлять сформированные уведомления в личный кабинет участника СЭЗ на Портале, а также дублировать информацию о поступлении соответствующего сообщения в ЛК Портала на адрес электронной почты участника СЭЗ. Условия и логика подбора договоров СЭЗ для формирования указанных уведомлений могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки - Реализация автоматизированной процедуры формирования информационных писем участникам СЭЗ в модуле документооборота по договорам СЭЗ, по которым не сданы отчеты за два отчетных квартала подряд - С целью сокращения трудозатрат на подготовку и оформление информационных писем участникам СЭЗ по несданным отчетам о деятельности в СЭЗ необходимо реализовать автоматизированную процедуру формирования таких писем в модуле документооборота по договорам СЭЗ. Указанная процедура должна запускаться пользователем вручную после анализа сведений сводного отчета, предусмотренного пунктом 4.4.4 настоящего ТЗ, и создавать для каждого договора СЭЗ, где отчет о деятельности не был сдан за два отчетных квартала подряд на текущую дату, информационные письма по шаблону в форме файла формата Office Open XML, которые в свою очередь должны сохраняться в реестре документов в привязке к соответствующему договору СЭЗ для последующего скачивания пользователем. Сформированные в результате запуска процедуры документы должны быть доступны пользователю в общем реестре документов, а также в списке документов каждого из договоров. Пользователь должен иметь возможность перехода к карточке документа и загрузке файла информационного письма из документа на рабочую станцию для дальнейшей работы с файлом. В случае, если вид документа информационных писем будет настроен на подписание ЭП-ОВ, то формируемые документы должны автоматизированно подписываться ЭП-ОВ ведомства и быть доступны для скачивания в форме электронного документа формата PDF со штампом электронной подписи и файлом ЭП формата sig. В случае, если вид документа информационных писем будет настроен на подписание ЭП-СП, то формируемые документы должны быть доступны пользователю для запуска подписания, а после подписания доступны для скачивания в форме электронного документа формата PDF со штампом электронной подписи и файлом ЭП формата sig. Шаблон письма будет предоставлен после заключения государственного контракта. Требования к формату формируемого документа и условиям его сохранения в модуле документооборота могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки - Создание функциональности автоматизированной отправки подписанных информационных писем по договорам СЭЗ посредством отправки сообщений в ЛК Портала с прикреплением документов - С целью сокращения времени на процедуру подготовки и рассылки писем участникам СЭЗ о выявленных отклонениях и/или непредоставленных отчетах необходимо реализовать функциональность автоматической отправки подписанных информационных писем по договорам СЭЗ. Разрабатываемая функциональность должна дополнять и модифицировать текущий функционал автоматизированного формирования информационных писем по договорам СЭЗ, связанных с отклонениями показателей в отчетах о деятельности и непредоставления отчетов (см. п. 4.4.6 настоящего ТЗ) обеспечивая не только создание соответствующих документов в модуле документооборота и их привязку к договору СЭЗ, но и автоматизированное подписание файлов писем электронной подписью ведомства (ЭП-ОВ) без участия оператора, а также последующее автоматизированное создание и отправку сообщений участникам СЭЗ с прикреплением соответствующих подписанных писем. Реализуемая функциональность должна обеспечивать размещение указанных сообщений в личном кабинете участника СЭЗ на Портале, а также дублирования информации о направлении сообщения на адрес электронной почты участника СЭЗ. Условия формирования сообщений, логика подбора договоров СЭЗ, по которым осуществляется рассылка, состав прикладываемых писем, параметры автоматизированного подписания могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему Техническому заданию. - - Значение характеристики не может изменяться участником закупки - Развитие электронной формы отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы для ввода и актуализации адресов электронной почты участников СЭЗ - Для обеспечения оперативной поддержки актуальных контактных данных для информационного взаимодействия с участниками СЭЗ необходимо развить форму отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы в части ввода и актуализации адресов электронной почты. Электронная форма отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы должна предусматривать обязательное для заполнения поле ввода адреса электронной почты участника СЭЗ, в том числе с возможностью ввода нескольких адресов. После отправки отчета Система должна выполнять автоматическую проверку введенного адреса (адресов) электронной почты на наличие в карточке участника СЭЗ и (или) договора СЭЗ и, в случае отсутствия такого адреса, обеспечивать добавление указанного адреса в карточке участника СЭЗ и (или) договора СЭЗ. В случае добавления нового адреса электронной почты в карточке участника СЭЗ и (или) договора СЭЗ в карточке соответствующего отчета в РК РОИВ Системы должен отображаться индикатор, свидетельствующий о внесении изменений в контактные данные участника СЭЗ. Требования к вводу и условиям заполнения электронной почты, а также варианты добавления адреса электронной почты в карточку участника СЭЗ и (или) договора СЭЗ могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему Техническому заданию. - - Значение характеристики не может изменяться участником закупки - Развитие функции подписания документов ЭП на Портале в части проверки сертификата ЭП на соответствие требованиям усиленной квалифицированной электронной подписи - Для улучшения контроля юридической значимости ЭП участников СЭЗ необходимо реализовать проверку сертификата ЭП при подписании документов на Портале на соответствие требованиям усиленной квалифицированной электронной подписи. При выполнении пользователем операции подписания документа ЭП на Портале Система должна до завершения процедуры подписания документа выполнять автоматизированную проверку используемого сертификата ЭП, включающую подтверждение того, что сертификат относится к квалифицированным сертификатам ключа проверки электронной подписи, построение и проверку цепочки доверенных сертификатов до корневого удостоверяющего центра, проверку действительности сертификата и сертификатов в цепочке на момент подписания, а также проверку отсутствия факта отзыва сертификата по данным доверенных источников. В случае если в результате указанной проверки установлено, что сертификат ЭП является недействительным или отозванным, Система должна блокировать завершение процедуры подписания документа и отображать пользователю информационное сообщение о невозможности подписания с использованием данного сертификата ЭП. - - Значение характеристики не может изменяться участником закупки - Требования к техническому обеспечению - Работы в рамках настоящего ТЗ выполняются на экземплярах ПО Системы, развернутых на мощностях Подрядчика, с переносом результата на мощности Заказчика. Технические средства для функционирования ПО в инфраструктуре Заказчика предоставляются Заказчиком. Заказчик предоставляет Подрядчику доступ к ЦОД, где будет установлено ПО Системы, по защищенному каналу связи пропускной способностью не менее 10Мбит/сек. При предоставлении технических средств со стороны Заказчика для функционирования ПО Системы, Заказчик обеспечивает установку ОС и сетевую связанность, согласно требованиям Подрядчика. - - Значение характеристики не может изменяться участником закупки - Требования к информационному обеспечению - Информационное обеспечение системы должно быть достаточным для выполнения всех ее функций. Внутримашинные хранилища информации системы должны обеспечивать хранение следующих типов данных: • прикладных и служебных данных, данных о текущем состоянии и статусах информационных сущностей, реализуемых системой отчетных форм; • произвольных файловых объектов, в том числе графических файлов, являющихся приложением к структурированным документам, обрабатываемым в системы. - - Значение характеристики не может изменяться участником закупки - Требования к лингвистическому обеспечению - Система должна поддерживать использование для текстовых полей кодировки UTF-8. Для описания протоколов, параметров и внешних интерфейсов web-сервисов должен применяться WSDL или стандарты REST. В пользовательском интерфейсе, диалогах с пользователями, в текстах сообщений должен применяться русский язык, за исключением для сообщений общесистемного ПО и сообщений, связанных критическими ошибками (сбоями), которые могут не подлежать переводу на русский язык, а также системных сообщений и интерфейсов администратора системы. Содержание используемых в Системе справочников должно быть на русском языке, за исключением применяемых специальных терминов предметной области. - - Значение характеристики не может изменяться участником закупки - Требования к организационному обеспечению - Организационное обеспечение должно быть достаточным для эффективного выполнения персоналом возложенных на него обязанностей при осуществлении автоматизированных и связанных с ними неавтоматизированных функций Системы. В зависимости от выполняемых служебных обязанностей сотрудники, использующие Систему, должны быть разделены на категории пользователей системы в соответствии с ролевой структурой. - - Значение характеристики не может изменяться участником закупки - Требования к программному обеспечению - В ходе выполнения Работ должно быть обеспечено обновление текущей версии Системы, установленной в ЦОД Заказчика до актуальной (полученной по результатам исполнения настоящего Контракта). Работы в рамках настоящего ТЗ выполняются на экземплярах ПО Системы, развернутых на мощностях Подрядчика, с переносом результата на мощности Заказчика. В целях тестирования результатов выполненных работ по настоящему Техническому заданию, а также минимизации ошибок и обеспечения бесперебойной работы подсистем при обновлениях, связанных с изменением бизнес-процессов оказания услуги и мер поддержки, настроек, влияющих на функционирование Системы или требующих внесения изменений программное обеспечение Системы в продуктивном контуре, Подрядчик должен на собственных мощностях развернуть тестовый контур, включающий в себя подсистемы, приведенные в разделе 3 настоящего Технического задания. Результаты выполненных работ по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Подрядчиком на тестовом контуре Системы, размещенном на мощностях Подрядчика. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 1 - 1. Исполнитель при получении доступа к информационным системам Департамента и (или) содержащейся в них информации в рамках исполнения государственного контракта обязан: - выполнять Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденных приказом ФСТЭК России от 11.04.2025 № 117 (далее — Требования о защите информации); - выполнять Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119; - выполнять требования о защите информации, установленные ФСБ России в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - выполнять требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств, утвержденные приказом ФСБ России от 18.03.2025 № 117; - соблюдать и выполнять политику защиты информации Департамента; - соблюдать и выполнять внутренние стандарты и регламенты по защите информации Департамента; - в рамках исполнения контракта и взаимодействия с Заказчиком организовывать деятельность по защите информации и управлять ею в соответствии с требованиями о защите информации установленными политикой защиты информации, внутренними стандартами и регламентами по защите информации Департамента. 2. Требования по обеспечению защиты при предоставлении доступа к информационным системам Департамента и (или) получении доступа к информации, содержащейся в информационных системах Департамента, в отношении Исполнителя устанавливаются Департаментом. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 2 - Исполнитель обязан прилагать все усилия к обеспечению сохранности и недопущению распространения конфиденциальной информации Заказчика и передачи ее третьим лицам, доступ к которой он получил в рамках исполнения Контракта. Ознакомление исполнителя/подрядчика с политикой защиты информации внутренними стандартами и регламентами по защите информации Департамента в части, их касающейся, осуществляется (производится) путем направления вышеуказанных документов посредством электронной почты, в течение 15 дней с момента заключения Государственного контракта. 3. В информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Подрядчика (Исполнителя), в которых осуществляются обработка и хранение полученной в результате предоставленного доступа информации и (или) с которых осуществляется доступ (в том числе удаленный) к информационным системам Заказчика, должны быть приняты меры по защите информации, в соответствии с требованиями законодательства РФ, нормативных правовых актов регуляторов, политики защиты информации, внутренних регламентов и стандартов Департамента. Для достижения целей защиты информации при выполнении работ/услуг и при получении доступа к информационным системам Департамента и (или) содержащейся в них информации Исполнителем, на ряду соблюдением требований внутренних регламентов и стандартов по защите информации Департамента, в рамках собственной информационной инфраструктуры также должны проводиться мероприятия, предусмотренные Требованиями о защите информации, утвержденных приказом ФСТЭК России от 11.04.2025 № 117. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 3 - При взаимодействии с Департаментом Исполнителем/Подрядчиком должны выполняться меры, направленные на исключение возможности несанкционированного доступа или воздействий на информационные системы и содержащуюся в них информацию через взаимодействующие с информационными системами программно-аппаратные средства подрядных организаций или каналы передачи данных и интерфейсы, используемые для доступа подрядных организаций к информационным системам. 4. В случае необходимости организация удаленного подключения осуществляется с использованием телекоммуникационных сетей связи по защищенному каналу связи ViPNet сеть № 4652 (средства защиты приобретаются Подрядчиком (Исполнителем) за свой счет, доступ обеспечивает Заказчик). При организации подключения к информационным системам Департамента Подрядчик/Исполнитель обязан своими силами и средствами обеспечить меры по защите информации, предъявляемые политикой защиты информации, внутренними регламентами и стандартами Департамента. Удаленный доступ работников подрядных организаций к информационным системам и информации осуществляется с использованием сертифицированных шифровальных (криптографических) средств защиты информации, обеспечивающих защиту каналов передачи данных. Удаленный доступ подрядных организаций к информационным системам должен осуществляться только с сетевых адресов, закрепленных за автономными системами Российской Федерации. 5. Предоставление доступа к информационным системам, программным, программно-аппаратным средствам и информации работникам Подрядчика/Исполнителя осуществляется по заявке, согласованной со структурным подразделением, специалистами по защите информации Заказчика, или с использованием систем управления привилегированными учетными записями. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 4 - Исполнитель обязан предоставить список работников Исполнителя, планирующих осуществлять удаленный доступ к информационной инфраструктуре Заказчика. В случае изменения состава указанных работников, Исполнитель обязан уведомить Заказчика о фактах таких изменений в течение 1 рабочего дня. Заказчик совместно с Исполнителем в срок не позднее 10 рабочих дней с даты заключения Контракта обязаны определить перечень информации и информационных ресурсов, расположенных на серверах информационных систем, к которым будет предоставляться удаленный доступ работникам Исполнителя, а также каналы связи, используемые для этих целей. Заказчик совместно с Исполнителем в рабочем порядке определяют и согласовывают контакты ответственных лиц по обеспечению информационной безопасности, каналы для оперативного взаимодействия (резервные каналы взаимодействия), а также порядок такого взаимодействия. Для взаимодействия Заказчика и Исполнителя должны использоваться официальные каналы взаимодействия. Для доступа работников Исполнителя создаются отдельные учетные записи, соответствующие каждому работнику Исполнителя, с правами доступа, минимально необходимыми для выполнения условий договора (персонифицированные учетные записи). Исполнитель должен осуществлять использование созданных для них учетных записей в соответствии с Требованиями о защите информации, внутренними регламентами и стандартами Департамента. Доступ к серверам включает прямой административный доступ к каждому серверу с УЗ Подрядчика защищенной сети по протоколам ssh, http, https посредством средств вычислительной техники, на которых реализованы технические меры по защите информации, предъявляемые в соответствии с требованиями политики защиты информации, внутренних регламентов и стандартов Департамента. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 5 - При обнаружении попыток нарушения правил разграничения доступа или иных действий, не предусмотренных контрактом (договором с подрядной организацией), учетные записи работников Исполнителя/Подрядчика незамедлительно блокируются Заказчиком с информированием ответственных лиц Исполнителя/Подрядчика о факте блокировки. 6.Копирование информации, к которой предоставлен доступ Исполнителю, если такое копирование прямо не разрешено настоящим ТЗ запрещено (не допускается). Копирование (выгрузка) файлов из информационной системы производится Исполнителем исключительно по согласованию с Заказчиком после контроля соблюдения требований внутренних регламентов по обращению с информацией ограниченного доступа. В случае использования работниками подрядных организаций в ходе проведения работ по обслуживанию, сопровождению, иных регламентных работ в информационных системах отдельных программно-аппаратных средств, в таких средствах должны использоваться сертифицированные средства защиты информации, исключающие несанкционированный доступ к ним. 7.При исполнении контракта Исполнитель также обязан: 1)Реализовать в собственной инфраструктуре базовый набор мер по защите информации в соответствии с требованиями внутренних регламентов и стандартов Департамента: -двухфакторная аутентификация пользователей; -антивирусная защита автоматизированных рабочих мест и серверов; -защищенное удаленное подключение с использованием средств криптографической защиты информации; -защита почтовых сервисов от фишинга; -защищенный обмен файлами и информацией через файловое хранилище; -обеспечение процесса управления уязвимостями; -реализация парольной политики(длина пароля должна быть не менее 10 символов,пароль должен содержать буквы верхнего и нижнего регистра(А-Я,A-Z,а-я,a-z),цифры 0-9,специальные символы(!,»,№,%,*,/);в пароле не должно быть персонифицированной информации (имен,адресов,даты рождения,телефонов);пароли от учетной записи Исполнителя и учетной записи Заказчика должны отличаться. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 6 - 2) Ограничить количество учетных записей работников, с которых осуществляется удаленный доступ к информационной инфраструктуре Заказчика. 3) Учетные записи работников Исполнителя для доступа в информационную систему Заказчика должны иметь минимально необходимый набор прав доступа, позволяющий выполнять их обязанности. При увольнении или завершении выполнения работ по Контракту с Исполнителем, Заказчик обязан удалить учетные записи работников Исполнителя (все — при завершении выполнения работ по Контракту, списком — согласно предоставленного Исполнителем перечня, перечень уволенных работников предоставляется в течении 1 дня с момента увольнения сотрудника Исполнителя). 4) Выполнять контроль местоположения удаленного доступа работников Исполнителя, с указанием адреса (IP-адрес и (или) фактический адрес) и формата такого подключения. 5) Организовать реализацию записи всех действий пользователей при осуществлении удаленного подключения к инфраструктуре Заказчика (журналы событий), в случае возникновения инцидента предоставлять указанные журналы событий Заказчику. Срок хранения журналов событий не менее 1 года (включая время после окончания контракта). 6) Минимизировать или по требованию Заказчика полностью ограничить подключения к инфраструктуре Заказчика работников Исполнителя вне рабочего времени. 7) Обеспечить выявление и реагирование на события информационной безопасности (многократные попытки аутентификации, сетевое сканирование, несанкционированные подключения и иные), инициируемые информационной инфраструктурой Исполнителя и учетными записями, с которых осуществляется удаленный доступ. 8) Производить периодические проверки собственной информационной инфраструктуры на предмет возникновения нештатных ситуаций или инцидентов информационной безопасности. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 7 - В случае наступления в инфраструктуре Исполнителя компьютерных инцидентов, Исполнитель обязан в течении 1 (одного) часа с момента обнаружения инцидента, уведомить Заказчика. 9) Запретить использование работниками Исполнителя программного обеспечения для удаленного управления автоматизированными рабочими местами пользователей информационной системы (например, TeamViewer, AnyDesk, AmmyAdmin, AeroAdmin, Radmin, LiteManager, удаленный рабочий стол Chrome, Microsoft Remote Assistance, Microsoft Remote Desktop и иных). 10) Удаленный сетевой доступ должен осуществляться с применением средств криптографической защиты информации, при этом обмен ключами шифрования необходимо осуществлять по алгоритмам, исключающим их раскрытие сторонним лицам. Маршруты сетевого трафика не должны проходить по сторонним сетям в незашифрованном виде. Перечень IP-дресов, с которых может осуществляться подключение, должен контролироваться средствами межсетевого экранирования. 11) Для доступа к информационной инфраструктуре Департамента должны использовать средства вычислительной техники Исполнителя/Подрядчика, которые не используются в личных целях и к которым применяются корпоративные меры по информационной безопасности. 8. В случае если в результате предоставленного к информационным системам Департамента доступа в информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Исполнителя/Подрядчика осуществляется обработка и хранение полученной информации, в них должны быть приняты меры по защите информации в соответствии Требованиями о защите информации. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 8 - Состав информации, цели ее защиты и классы защищенности, в соответствии с которыми Подрядчиком (Исполнителем) должны быть приняты меры по защите информации во взаимодействующих информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах, устанавливаются Департаментом на основании Требований о защите информации во внутренних стандартах и регламентах по защите информации. 9. В случае осуществления Исполнителем/Подрядчиком разработки (доработки, модернизации) программного обеспечения, входящего в состав информационных систем Департамента, мероприятия по разработке (доработке, модернизации) программного обеспечения в том числе должны быть направлены на предотвращение появления, выявление и устранение уязвимостей в разрабатываемом (дорабатываемом, модернизируемом) программном обеспечении (разработка безопасного программного обеспечения), с соблюдением требований по разработке безопасного программного обеспечения в соответствии с ГОСТ Р 56939-2024. Разработка (доработка, модернизация) и (или) тестирование программного обеспечения Подрядчиком (Исполнителем) непосредственно в эксплуатируемых информационных системах Департамента не допускается. Загрузка файлов в информационную систему, производится Исполнителем исключительно по согласованию с Заказчиком после проведения Исполнителем проверки на наличие в них вредоносного программного обеспечения с предоставлением соответствующего отчета, созданного с применением сертифицированных средств защиты информации. Результаты оказания Услуг по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Исполнителем на тестовом контуре Системы, размещенном на мощностях Исполнителя. - - Значение характеристики не может изменяться участником закупки - Требования по организации деятельности по защите информации. ч 9 - 10. Организационно-распорядительные документы, эксплуатационно-технические и иные документы, в том числе предусмотренные нормативными правовыми актами, перечисленными в пункте 1, в части касающейся обеспечения защиты информации информационной инфраструктуры, информационных систем, отдельных программно-аппаратных средств Исполнителя/Подрядчика, взаимодействующих с информационными системами Департамента, должны быть предоставлены в адрес Департамента в срок не более 5 дней с момента запроса. 11. Исполнитель/Подрядчик несет ответственность согласно действующему законодательству Российской Федерации за нарушения требований о защите информации, предусмотренных политикой защиты информации, внутренних регламентов и стандартов защиты информации Департамента, за действия или бездействие, повлекшие за собой утечку конфиденциальной информации или предоставление такой информации третьим лицам, несанкционированный доступ или воздействие на информационные системы Департамента и содержащуюся в них информацию через взаимодействующие с информационными системами Департамента информационную инфраструктуру, информационные системы и (или) отдельные программно-аппаратные средства Исполнителя/Подрядчика, а также каналы передачи данных и интерфейсы, используемые для доступа Исполнителя/Подрядчика к информационным системам Департамента. - - Значение характеристики не может изменяться участником закупки - Требования к документированию - Разработанные документы передаются Подрядчиком Заказчику на бумажном носителе или в электронном виде в соответствии с настоящим разделом (по электронной почте, либо доступны для загрузки по предоставленной Подрядчиком ссылке в информационно-телекоммуникационной сети Интернет). - - Значение характеристики не может изменяться участником закупки - ТРЕБОВАНИЯ К ПОРЯДКУ ПРЕДОСТАВЛЕНИЯ АКТУАЛЬНОГО ИСХОДНОГО КОДА ПО СИСТЕМЫ - Исполнитель предоставляет актуальную версию ПО, учитывающую все изменения, внесенные Исполнителем в программный код системы, в репозитории исходного кода, предоставленном Заказчиком. Все изменения, внесенные Исполнителем в программный код Системы в период оказания услуг, подлежат размещению в репозитории Заказчика и на носителе информации в течение 5 рабочих дней после завершения Работ по настоящему Техническому заданию. По окончании работ в репозитории Заказчика должна находиться актуальная версия исходного кода Системы, инструкции по сборке и иные материалы, необходимые для самостоятельной сборки и сопровождения Системы Заказчиком. - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Требования к режимам функционирования Системы - Отдельных требований к режимам функционирования в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на режимы функционирования Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - - Значение характеристики не может изменяться участником закупки

Требования к надежности - Отдельных требований к надежности в рамках настоящего ТЗ не предъявляется. Изменения не должны влиять на требования к надежности Системы, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - - Значение характеристики не может изменяться участником закупки

Требование к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа - Отдельных требований к разграничению прав доступа и ролевой модели и защите информации от несанкционированного доступа в результате выполнения Работ не предъявляется. Изменения не должны влиять на разграничение прав доступа и ролевую модель и защиту информации от несанкционированного доступа в Систему, установленные Государственным контрактом на создание и Государственными контрактами на развитие Системы. - - Значение характеристики не может изменяться участником закупки

Требования к выполнению Работ. Состав Работ - В рамках настоящего ТЗ должны быть выполнены следующие Работы: • Интеграция Системы с ЕЛК ЕПГУ и реализация функциональности отправки информации о заявлениях и статусах оказания услуг в ЕЛК ЕПГУ в рамках исполнения сценариев бизнес-процессов предоставления сервисов в Системе; • Развитие автоматизации процессов приема и обработки заявлений на заключение договоров о деятельности в СЭЗ с целью отправки информации об оказании услуг в ЕЛК ЕПГУ; • Разработка сводного аналитического отчета, отображающего действующих участников СЭЗ с информацией о сданных и несданных отчетах за выбранный оператором квартал; • Создание процедуры автоматизированного формирования уведомлений в ЛК Портала по договорам СЭЗ о необходимости представления отчетов о деятельности в СЭЗ; • Реализация автоматизированной процедуры формирования информационных писем участникам СЭЗ в модуле документооборота по договорам СЭЗ, по которым не сданы отчеты за два отчетных квартала подряд; • Создание функциональности автоматизированной отправки подписанных информационных писем по договорам СЭЗ посредством отправки сообщений в ЛК Портала с прикреплением документов; • Развитие электронной формы отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы для ввода и актуализации адресов электронной почты участников СЭЗ; • Развитие функции подписания документов ЭП на Портале в части проверки сертификата ЭП на соответствие требованиям усиленной квалифицированной электронной подписи. - - Значение характеристики не может изменяться участником закупки

Интеграция Системы с ЕЛК ЕПГУ и реализация функциональности отправки информации о заявлениях и статусах оказания услуг в ЕЛК ЕПГУ в рамках исполнения сценариев бизнес-процессов предоставления сервисов в Системе - С целью обеспечения соблюдения требований части 3.1 статьи 21 Федерального закона от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и постановления Правительства Российской Федерации от 1 марта 2022 г. № 277 необходимо реализовать интеграцию Системы с ЕЛК ЕПГУ для обеспечения направления информации о заявлениях и статусе оказания государственной услуги в ЕЛК ЕПГУ в рамках бизнес-процессов предоставления сервисов в Системе. Для реализации указанной интеграции должен быть разработан универсальный адаптер к виду сведений СМЭВ 3 «Передача статусов и результатов предоставления государственных и муниципальных услуг», а также реализована функциональность в рамках бизнес-процессов оказания сервисов, обеспечивающая передачу информации о заявлениях, ходе их обработки и результатах оказания услуг в ЕЛК ЕПГУ. Также необходимо развить настройки системной статусной модели для отправки в ЕЛК ЕПГУ и оказания сервисов, позволяющей обеспечить настройку статуса сервиса для указания необходимости отправки информации и сопоставления со статусом ЕЛК ЕПГУ. Требования к составу передаваемых сведений, перечню поддерживаемых статусов и сценариям информационного взаимодействия могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ, но не противоречить Руководству пользователя вида сведений. - - Значение характеристики не может изменяться участником закупки

Развитие автоматизации процессов приема и обработки заявлений на заключение договоров о деятельности в СЭЗ с целью отправки информации об оказании услуг в ЕЛК ЕПГУ - Для обеспечения информирования заявителей о ходе рассмотрения и принятия решения по заявлению на оказание государственной услуги «Принятие и рассмотрение документов, необходимых для заключения договора об условиях деятельности в свободной экономической зоне» посредством ЕЛК ЕПГУ необходимо модернизировать бизнес-процессы обработки заявлений на данный сервис в Системе. Модернизация должна предусматривать развитие процесса приема и обработки заявлений на оказание указанной государственной услуги, полученных от РПГУ, а также создание формы ввода данных заявления, печатной формы заявления и бизнес-процесса автоматизации ввода и обработки заявления на данный сервис в РК РОИВ Системы для заявлений, поданных на бумажном носителе очно заявителем или по иным каналам. Бизнес-процессы оказания государственной услуги «Принятие и рассмотрение документов, необходимых для заключения договора об условиях деятельности в свободной экономической зоне» должны предусматривать передачу информации о заявлении и статусах оказания в ЕЛК ЕПГУ с использованием функционала с учетом реализации пункта 4.4.2 настоящего ТЗ. Требования к составу этапов обработки заявлений, статусной модели и порядку передачи сведений в ЕЛК ЕПГУ могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки

Разработка сводного аналитического отчета, отображающего действующих участников СЭЗ с информацией о сданных и несданных отчетах за выбранный оператором квартал - С целью обеспечения контроля дисциплины и режима предоставления отчетов о деятельности в СЭЗ действующими участниками по договорам СЭЗ необходимо разработать сводный аналитический отчет, отображающий информацию о представлении отчетности за выбранный оператором отчетный квартал по состоянию на текущую дату. Сводный отчет должен содержать информацию по действующим договорам СЭЗ о последнем сданном отчете, факте отклонения показателей по данному отчету, факте сдачи отчета за указанный при формировании отчета квартал, факте, если отчет не был сдан за последние два отчетных квартала. Шаблон формы отчета будет предоставлен после заключения государственного контракта. Требования к составу отображаемых сведений, параметрам фильтрации и форме представления сводного отчета могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки

Создание процедуры автоматизированного формирования уведомлений в ЛК Портала по договорам СЭЗ о необходимости представления отчетов о деятельности в СЭЗ - Для обеспечения проактивного информирования участников СЭЗ о необходимости сдачи отчета по договору СЭЗ необходимо реализовать процедуру автоматизированного формирования уведомлений в ЛК Портала. Процедура формирования уведомлений должна запускаться пользователем вручную после анализа сведений сводного отчета, предусмотренного пунктом 4.4.4 настоящего ТЗ, и создавать уведомления для участников по договорам СЭЗ, по которым отчет о деятельности за указанный отчетный квартал не представлен на текущую дату. Система должна автоматически направлять сформированные уведомления в личный кабинет участника СЭЗ на Портале, а также дублировать информацию о поступлении соответствующего сообщения в ЛК Портала на адрес электронной почты участника СЭЗ. Условия и логика подбора договоров СЭЗ для формирования указанных уведомлений могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки

Реализация автоматизированной процедуры формирования информационных писем участникам СЭЗ в модуле документооборота по договорам СЭЗ, по которым не сданы отчеты за два отчетных квартала подряд - С целью сокращения трудозатрат на подготовку и оформление информационных писем участникам СЭЗ по несданным отчетам о деятельности в СЭЗ необходимо реализовать автоматизированную процедуру формирования таких писем в модуле документооборота по договорам СЭЗ. Указанная процедура должна запускаться пользователем вручную после анализа сведений сводного отчета, предусмотренного пунктом 4.4.4 настоящего ТЗ, и создавать для каждого договора СЭЗ, где отчет о деятельности не был сдан за два отчетных квартала подряд на текущую дату, информационные письма по шаблону в форме файла формата Office Open XML, которые в свою очередь должны сохраняться в реестре документов в привязке к соответствующему договору СЭЗ для последующего скачивания пользователем. Сформированные в результате запуска процедуры документы должны быть доступны пользователю в общем реестре документов, а также в списке документов каждого из договоров. Пользователь должен иметь возможность перехода к карточке документа и загрузке файла информационного письма из документа на рабочую станцию для дальнейшей работы с файлом. В случае, если вид документа информационных писем будет настроен на подписание ЭП-ОВ, то формируемые документы должны автоматизированно подписываться ЭП-ОВ ведомства и быть доступны для скачивания в форме электронного документа формата PDF со штампом электронной подписи и файлом ЭП формата sig. В случае, если вид документа информационных писем будет настроен на подписание ЭП-СП, то формируемые документы должны быть доступны пользователю для запуска подписания, а после подписания доступны для скачивания в форме электронного документа формата PDF со штампом электронной подписи и файлом ЭП формата sig. Шаблон письма будет предоставлен после заключения государственного контракта. Требования к формату формируемого документа и условиям его сохранения в модуле документооборота могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему ТЗ. - - Значение характеристики не может изменяться участником закупки

Создание функциональности автоматизированной отправки подписанных информационных писем по договорам СЭЗ посредством отправки сообщений в ЛК Портала с прикреплением документов - С целью сокращения времени на процедуру подготовки и рассылки писем участникам СЭЗ о выявленных отклонениях и/или непредоставленных отчетах необходимо реализовать функциональность автоматической отправки подписанных информационных писем по договорам СЭЗ. Разрабатываемая функциональность должна дополнять и модифицировать текущий функционал автоматизированного формирования информационных писем по договорам СЭЗ, связанных с отклонениями показателей в отчетах о деятельности и непредоставления отчетов (см. п. 4.4.6 настоящего ТЗ) обеспечивая не только создание соответствующих документов в модуле документооборота и их привязку к договору СЭЗ, но и автоматизированное подписание файлов писем электронной подписью ведомства (ЭП-ОВ) без участия оператора, а также последующее автоматизированное создание и отправку сообщений участникам СЭЗ с прикреплением соответствующих подписанных писем. Реализуемая функциональность должна обеспечивать размещение указанных сообщений в личном кабинете участника СЭЗ на Портале, а также дублирования информации о направлении сообщения на адрес электронной почты участника СЭЗ. Условия формирования сообщений, логика подбора договоров СЭЗ, по которым осуществляется рассылка, состав прикладываемых писем, параметры автоматизированного подписания могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему Техническому заданию. - - Значение характеристики не может изменяться участником закупки

Развитие электронной формы отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы для ввода и актуализации адресов электронной почты участников СЭЗ - Для обеспечения оперативной поддержки актуальных контактных данных для информационного взаимодействия с участниками СЭЗ необходимо развить форму отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы в части ввода и актуализации адресов электронной почты. Электронная форма отчета о деятельности в СЭЗ на Портале и в РК РОИВ Системы должна предусматривать обязательное для заполнения поле ввода адреса электронной почты участника СЭЗ, в том числе с возможностью ввода нескольких адресов. После отправки отчета Система должна выполнять автоматическую проверку введенного адреса (адресов) электронной почты на наличие в карточке участника СЭЗ и (или) договора СЭЗ и, в случае отсутствия такого адреса, обеспечивать добавление указанного адреса в карточке участника СЭЗ и (или) договора СЭЗ. В случае добавления нового адреса электронной почты в карточке участника СЭЗ и (или) договора СЭЗ в карточке соответствующего отчета в РК РОИВ Системы должен отображаться индикатор, свидетельствующий о внесении изменений в контактные данные участника СЭЗ. Требования к вводу и условиям заполнения электронной почты, а также варианты добавления адреса электронной почты в карточку участника СЭЗ и (или) договора СЭЗ могут быть уточнены Заказчиком в рамках выполнения Работ по настоящему Техническому заданию. - - Значение характеристики не может изменяться участником закупки

Развитие функции подписания документов ЭП на Портале в части проверки сертификата ЭП на соответствие требованиям усиленной квалифицированной электронной подписи - Для улучшения контроля юридической значимости ЭП участников СЭЗ необходимо реализовать проверку сертификата ЭП при подписании документов на Портале на соответствие требованиям усиленной квалифицированной электронной подписи. При выполнении пользователем операции подписания документа ЭП на Портале Система должна до завершения процедуры подписания документа выполнять автоматизированную проверку используемого сертификата ЭП, включающую подтверждение того, что сертификат относится к квалифицированным сертификатам ключа проверки электронной подписи, построение и проверку цепочки доверенных сертификатов до корневого удостоверяющего центра, проверку действительности сертификата и сертификатов в цепочке на момент подписания, а также проверку отсутствия факта отзыва сертификата по данным доверенных источников. В случае если в результате указанной проверки установлено, что сертификат ЭП является недействительным или отозванным, Система должна блокировать завершение процедуры подписания документа и отображать пользователю информационное сообщение о невозможности подписания с использованием данного сертификата ЭП. - - Значение характеристики не может изменяться участником закупки

Требования к техническому обеспечению - Работы в рамках настоящего ТЗ выполняются на экземплярах ПО Системы, развернутых на мощностях Подрядчика, с переносом результата на мощности Заказчика. Технические средства для функционирования ПО в инфраструктуре Заказчика предоставляются Заказчиком. Заказчик предоставляет Подрядчику доступ к ЦОД, где будет установлено ПО Системы, по защищенному каналу связи пропускной способностью не менее 10Мбит/сек. При предоставлении технических средств со стороны Заказчика для функционирования ПО Системы, Заказчик обеспечивает установку ОС и сетевую связанность, согласно требованиям Подрядчика. - - Значение характеристики не может изменяться участником закупки

Требования к информационному обеспечению - Информационное обеспечение системы должно быть достаточным для выполнения всех ее функций. Внутримашинные хранилища информации системы должны обеспечивать хранение следующих типов данных: • прикладных и служебных данных, данных о текущем состоянии и статусах информационных сущностей, реализуемых системой отчетных форм; • произвольных файловых объектов, в том числе графических файлов, являющихся приложением к структурированным документам, обрабатываемым в системы. - - Значение характеристики не может изменяться участником закупки

Требования к лингвистическому обеспечению - Система должна поддерживать использование для текстовых полей кодировки UTF-8. Для описания протоколов, параметров и внешних интерфейсов web-сервисов должен применяться WSDL или стандарты REST. В пользовательском интерфейсе, диалогах с пользователями, в текстах сообщений должен применяться русский язык, за исключением для сообщений общесистемного ПО и сообщений, связанных критическими ошибками (сбоями), которые могут не подлежать переводу на русский язык, а также системных сообщений и интерфейсов администратора системы. Содержание используемых в Системе справочников должно быть на русском языке, за исключением применяемых специальных терминов предметной области. - - Значение характеристики не может изменяться участником закупки

Требования к организационному обеспечению - Организационное обеспечение должно быть достаточным для эффективного выполнения персоналом возложенных на него обязанностей при осуществлении автоматизированных и связанных с ними неавтоматизированных функций Системы. В зависимости от выполняемых служебных обязанностей сотрудники, использующие Систему, должны быть разделены на категории пользователей системы в соответствии с ролевой структурой. - - Значение характеристики не может изменяться участником закупки

Требования к программному обеспечению - В ходе выполнения Работ должно быть обеспечено обновление текущей версии Системы, установленной в ЦОД Заказчика до актуальной (полученной по результатам исполнения настоящего Контракта). Работы в рамках настоящего ТЗ выполняются на экземплярах ПО Системы, развернутых на мощностях Подрядчика, с переносом результата на мощности Заказчика. В целях тестирования результатов выполненных работ по настоящему Техническому заданию, а также минимизации ошибок и обеспечения бесперебойной работы подсистем при обновлениях, связанных с изменением бизнес-процессов оказания услуги и мер поддержки, настроек, влияющих на функционирование Системы или требующих внесения изменений программное обеспечение Системы в продуктивном контуре, Подрядчик должен на собственных мощностях развернуть тестовый контур, включающий в себя подсистемы, приведенные в разделе 3 настоящего Технического задания. Результаты выполненных работ по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Подрядчиком на тестовом контуре Системы, размещенном на мощностях Подрядчика. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 1 - 1. Исполнитель при получении доступа к информационным системам Департамента и (или) содержащейся в них информации в рамках исполнения государственного контракта обязан: - выполнять Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденных приказом ФСТЭК России от 11.04.2025 № 117 (далее — Требования о защите информации); - выполнять Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119; - выполнять требования о защите информации, установленные ФСБ России в соответствии с частью 5 статьи 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - выполнять требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств, утвержденные приказом ФСБ России от 18.03.2025 № 117; - соблюдать и выполнять политику защиты информации Департамента; - соблюдать и выполнять внутренние стандарты и регламенты по защите информации Департамента; - в рамках исполнения контракта и взаимодействия с Заказчиком организовывать деятельность по защите информации и управлять ею в соответствии с требованиями о защите информации установленными политикой защиты информации, внутренними стандартами и регламентами по защите информации Департамента. 2. Требования по обеспечению защиты при предоставлении доступа к информационным системам Департамента и (или) получении доступа к информации, содержащейся в информационных системах Департамента, в отношении Исполнителя устанавливаются Департаментом. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 2 - Исполнитель обязан прилагать все усилия к обеспечению сохранности и недопущению распространения конфиденциальной информации Заказчика и передачи ее третьим лицам, доступ к которой он получил в рамках исполнения Контракта. Ознакомление исполнителя/подрядчика с политикой защиты информации внутренними стандартами и регламентами по защите информации Департамента в части, их касающейся, осуществляется (производится) путем направления вышеуказанных документов посредством электронной почты, в течение 15 дней с момента заключения Государственного контракта. 3. В информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Подрядчика (Исполнителя), в которых осуществляются обработка и хранение полученной в результате предоставленного доступа информации и (или) с которых осуществляется доступ (в том числе удаленный) к информационным системам Заказчика, должны быть приняты меры по защите информации, в соответствии с требованиями законодательства РФ, нормативных правовых актов регуляторов, политики защиты информации, внутренних регламентов и стандартов Департамента. Для достижения целей защиты информации при выполнении работ/услуг и при получении доступа к информационным системам Департамента и (или) содержащейся в них информации Исполнителем, на ряду соблюдением требований внутренних регламентов и стандартов по защите информации Департамента, в рамках собственной информационной инфраструктуры также должны проводиться мероприятия, предусмотренные Требованиями о защите информации, утвержденных приказом ФСТЭК России от 11.04.2025 № 117. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 3 - При взаимодействии с Департаментом Исполнителем/Подрядчиком должны выполняться меры, направленные на исключение возможности несанкционированного доступа или воздействий на информационные системы и содержащуюся в них информацию через взаимодействующие с информационными системами программно-аппаратные средства подрядных организаций или каналы передачи данных и интерфейсы, используемые для доступа подрядных организаций к информационным системам. 4. В случае необходимости организация удаленного подключения осуществляется с использованием телекоммуникационных сетей связи по защищенному каналу связи ViPNet сеть № 4652 (средства защиты приобретаются Подрядчиком (Исполнителем) за свой счет, доступ обеспечивает Заказчик). При организации подключения к информационным системам Департамента Подрядчик/Исполнитель обязан своими силами и средствами обеспечить меры по защите информации, предъявляемые политикой защиты информации, внутренними регламентами и стандартами Департамента. Удаленный доступ работников подрядных организаций к информационным системам и информации осуществляется с использованием сертифицированных шифровальных (криптографических) средств защиты информации, обеспечивающих защиту каналов передачи данных. Удаленный доступ подрядных организаций к информационным системам должен осуществляться только с сетевых адресов, закрепленных за автономными системами Российской Федерации. 5. Предоставление доступа к информационным системам, программным, программно-аппаратным средствам и информации работникам Подрядчика/Исполнителя осуществляется по заявке, согласованной со структурным подразделением, специалистами по защите информации Заказчика, или с использованием систем управления привилегированными учетными записями. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 4 - Исполнитель обязан предоставить список работников Исполнителя, планирующих осуществлять удаленный доступ к информационной инфраструктуре Заказчика. В случае изменения состава указанных работников, Исполнитель обязан уведомить Заказчика о фактах таких изменений в течение 1 рабочего дня. Заказчик совместно с Исполнителем в срок не позднее 10 рабочих дней с даты заключения Контракта обязаны определить перечень информации и информационных ресурсов, расположенных на серверах информационных систем, к которым будет предоставляться удаленный доступ работникам Исполнителя, а также каналы связи, используемые для этих целей. Заказчик совместно с Исполнителем в рабочем порядке определяют и согласовывают контакты ответственных лиц по обеспечению информационной безопасности, каналы для оперативного взаимодействия (резервные каналы взаимодействия), а также порядок такого взаимодействия. Для взаимодействия Заказчика и Исполнителя должны использоваться официальные каналы взаимодействия. Для доступа работников Исполнителя создаются отдельные учетные записи, соответствующие каждому работнику Исполнителя, с правами доступа, минимально необходимыми для выполнения условий договора (персонифицированные учетные записи). Исполнитель должен осуществлять использование созданных для них учетных записей в соответствии с Требованиями о защите информации, внутренними регламентами и стандартами Департамента. Доступ к серверам включает прямой административный доступ к каждому серверу с УЗ Подрядчика защищенной сети по протоколам ssh, http, https посредством средств вычислительной техники, на которых реализованы технические меры по защите информации, предъявляемые в соответствии с требованиями политики защиты информации, внутренних регламентов и стандартов Департамента. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 5 - При обнаружении попыток нарушения правил разграничения доступа или иных действий, не предусмотренных контрактом (договором с подрядной организацией), учетные записи работников Исполнителя/Подрядчика незамедлительно блокируются Заказчиком с информированием ответственных лиц Исполнителя/Подрядчика о факте блокировки. 6.Копирование информации, к которой предоставлен доступ Исполнителю, если такое копирование прямо не разрешено настоящим ТЗ запрещено (не допускается). Копирование (выгрузка) файлов из информационной системы производится Исполнителем исключительно по согласованию с Заказчиком после контроля соблюдения требований внутренних регламентов по обращению с информацией ограниченного доступа. В случае использования работниками подрядных организаций в ходе проведения работ по обслуживанию, сопровождению, иных регламентных работ в информационных системах отдельных программно-аппаратных средств, в таких средствах должны использоваться сертифицированные средства защиты информации, исключающие несанкционированный доступ к ним. 7.При исполнении контракта Исполнитель также обязан: 1)Реализовать в собственной инфраструктуре базовый набор мер по защите информации в соответствии с требованиями внутренних регламентов и стандартов Департамента: -двухфакторная аутентификация пользователей; -антивирусная защита автоматизированных рабочих мест и серверов; -защищенное удаленное подключение с использованием средств криптографической защиты информации; -защита почтовых сервисов от фишинга; -защищенный обмен файлами и информацией через файловое хранилище; -обеспечение процесса управления уязвимостями; -реализация парольной политики(длина пароля должна быть не менее 10 символов,пароль должен содержать буквы верхнего и нижнего регистра(А-Я,A-Z,а-я,a-z),цифры 0-9,специальные символы(!,»,№,%,*,/);в пароле не должно быть персонифицированной информации (имен,адресов,даты рождения,телефонов);пароли от учетной записи Исполнителя и учетной записи Заказчика должны отличаться. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 6 - 2) Ограничить количество учетных записей работников, с которых осуществляется удаленный доступ к информационной инфраструктуре Заказчика. 3) Учетные записи работников Исполнителя для доступа в информационную систему Заказчика должны иметь минимально необходимый набор прав доступа, позволяющий выполнять их обязанности. При увольнении или завершении выполнения работ по Контракту с Исполнителем, Заказчик обязан удалить учетные записи работников Исполнителя (все — при завершении выполнения работ по Контракту, списком — согласно предоставленного Исполнителем перечня, перечень уволенных работников предоставляется в течении 1 дня с момента увольнения сотрудника Исполнителя). 4) Выполнять контроль местоположения удаленного доступа работников Исполнителя, с указанием адреса (IP-адрес и (или) фактический адрес) и формата такого подключения. 5) Организовать реализацию записи всех действий пользователей при осуществлении удаленного подключения к инфраструктуре Заказчика (журналы событий), в случае возникновения инцидента предоставлять указанные журналы событий Заказчику. Срок хранения журналов событий не менее 1 года (включая время после окончания контракта). 6) Минимизировать или по требованию Заказчика полностью ограничить подключения к инфраструктуре Заказчика работников Исполнителя вне рабочего времени. 7) Обеспечить выявление и реагирование на события информационной безопасности (многократные попытки аутентификации, сетевое сканирование, несанкционированные подключения и иные), инициируемые информационной инфраструктурой Исполнителя и учетными записями, с которых осуществляется удаленный доступ. 8) Производить периодические проверки собственной информационной инфраструктуры на предмет возникновения нештатных ситуаций или инцидентов информационной безопасности. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 7 - В случае наступления в инфраструктуре Исполнителя компьютерных инцидентов, Исполнитель обязан в течении 1 (одного) часа с момента обнаружения инцидента, уведомить Заказчика. 9) Запретить использование работниками Исполнителя программного обеспечения для удаленного управления автоматизированными рабочими местами пользователей информационной системы (например, TeamViewer, AnyDesk, AmmyAdmin, AeroAdmin, Radmin, LiteManager, удаленный рабочий стол Chrome, Microsoft Remote Assistance, Microsoft Remote Desktop и иных). 10) Удаленный сетевой доступ должен осуществляться с применением средств криптографической защиты информации, при этом обмен ключами шифрования необходимо осуществлять по алгоритмам, исключающим их раскрытие сторонним лицам. Маршруты сетевого трафика не должны проходить по сторонним сетям в незашифрованном виде. Перечень IP-дресов, с которых может осуществляться подключение, должен контролироваться средствами межсетевого экранирования. 11) Для доступа к информационной инфраструктуре Департамента должны использовать средства вычислительной техники Исполнителя/Подрядчика, которые не используются в личных целях и к которым применяются корпоративные меры по информационной безопасности. 8. В случае если в результате предоставленного к информационным системам Департамента доступа в информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах Исполнителя/Подрядчика осуществляется обработка и хранение полученной информации, в них должны быть приняты меры по защите информации в соответствии Требованиями о защите информации. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 8 - Состав информации, цели ее защиты и классы защищенности, в соответствии с которыми Подрядчиком (Исполнителем) должны быть приняты меры по защите информации во взаимодействующих информационной инфраструктуре, информационных системах, отдельных программно-аппаратных средствах, устанавливаются Департаментом на основании Требований о защите информации во внутренних стандартах и регламентах по защите информации. 9. В случае осуществления Исполнителем/Подрядчиком разработки (доработки, модернизации) программного обеспечения, входящего в состав информационных систем Департамента, мероприятия по разработке (доработке, модернизации) программного обеспечения в том числе должны быть направлены на предотвращение появления, выявление и устранение уязвимостей в разрабатываемом (дорабатываемом, модернизируемом) программном обеспечении (разработка безопасного программного обеспечения), с соблюдением требований по разработке безопасного программного обеспечения в соответствии с ГОСТ Р 56939-2024. Разработка (доработка, модернизация) и (или) тестирование программного обеспечения Подрядчиком (Исполнителем) непосредственно в эксплуатируемых информационных системах Департамента не допускается. Загрузка файлов в информационную систему, производится Исполнителем исключительно по согласованию с Заказчиком после проведения Исполнителем проверки на наличие в них вредоносного программного обеспечения с предоставлением соответствующего отчета, созданного с применением сертифицированных средств защиты информации. Результаты оказания Услуг по настоящему Техническому заданию, перед передачей их Заказчику и установке на продуктивный контур, должны быть продемонстрированы Исполнителем на тестовом контуре Системы, размещенном на мощностях Исполнителя. - - Значение характеристики не может изменяться участником закупки

Требования по организации деятельности по защите информации. ч 9 - 10. Организационно-распорядительные документы, эксплуатационно-технические и иные документы, в том числе предусмотренные нормативными правовыми актами, перечисленными в пункте 1, в части касающейся обеспечения защиты информации информационной инфраструктуры, информационных систем, отдельных программно-аппаратных средств Исполнителя/Подрядчика, взаимодействующих с информационными системами Департамента, должны быть предоставлены в адрес Департамента в срок не более 5 дней с момента запроса. 11. Исполнитель/Подрядчик несет ответственность согласно действующему законодательству Российской Федерации за нарушения требований о защите информации, предусмотренных политикой защиты информации, внутренних регламентов и стандартов защиты информации Департамента, за действия или бездействие, повлекшие за собой утечку конфиденциальной информации или предоставление такой информации третьим лицам, несанкционированный доступ или воздействие на информационные системы Департамента и содержащуюся в них информацию через взаимодействующие с информационными системами Департамента информационную инфраструктуру, информационные системы и (или) отдельные программно-аппаратные средства Исполнителя/Подрядчика, а также каналы передачи данных и интерфейсы, используемые для доступа Исполнителя/Подрядчика к информационным системам Департамента. - - Значение характеристики не может изменяться участником закупки

Требования к документированию - Разработанные документы передаются Подрядчиком Заказчику на бумажном носителе или в электронном виде в соответствии с настоящим разделом (по электронной почте, либо доступны для загрузки по предоставленной Подрядчиком ссылке в информационно-телекоммуникационной сети Интернет). - - Значение характеристики не может изменяться участником закупки

ТРЕБОВАНИЯ К ПОРЯДКУ ПРЕДОСТАВЛЕНИЯ АКТУАЛЬНОГО ИСХОДНОГО КОДА ПО СИСТЕМЫ - Исполнитель предоставляет актуальную версию ПО, учитывающую все изменения, внесенные Исполнителем в программный код системы, в репозитории исходного кода, предоставленном Заказчиком. Все изменения, внесенные Исполнителем в программный код Системы в период оказания услуг, подлежат размещению в репозитории Заказчика и на носителе информации в течение 5 рабочих дней после завершения Работ по настоящему Техническому заданию. По окончании работ в репозитории Заказчика должна находиться актуальная версия исходного кода Системы, инструкции по сборке и иные материалы, необходимые для самостоятельной сборки и сопровождения Системы Заказчиком. - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ 2. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Критерии оценки заявок участников

Сведения о связи с позицией плана-графика

Сведения о связи с позицией плана-графика: 202601742000025001000035

Начальная (максимальная) цена контракта: 4 246 700,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262920400386392040100100350016201244

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет города Севастополя

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 67000000: Муниципальные образования города федерального значения Севастополя

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 42 467,00 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 Федерального закона 44-ФЗ. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Участники закупки, являющиеся юридическими лицами, зарегистрированными на территории государства - члена Евразийского экономического союза, за исключением Российской Федерации, или физическими лицами, являющимися гражданами государства - члена Евразийского экономического союза, за исключением Российской Федерации, вправе предоставить обеспечение заявок в виде денежных средств с учетом особенностей, установленных Постановлением Правительства Российской Федерации от 10.04.2023 № 579.

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03222643670000007400, л/c 05742200550, БИК 042202126, ОКЦ № 1 ВВГУ Банка России//УФК по г. Севастополю, г Севастополь, к/c 40102810245370000126

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО Г. СЕВАСТОПОЛЮ () ИНН: 9204003863 КПП: 920401001 КБК: 84011610056020000140 ОКТМО: 67312000 40102810245370000126 03100643000000017400 042202126

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, г. Севастополь, Выполнение работ осуществляется Подрядчиком удаленно, подключение осуществляется в соответствии с п. 4.5.6 Технического задания. Заказчик предоставляет Исполнителю удаленный доступ ко всем серверам продуктивного контура, на которых функционирует программное обеспечение автоматизированной информационной системы электронного взаимодействия бизнеса и власти г. Севастополя (далее — Система) и перечень которых будет согласован. Исполнитель должен работать с серверами Системы под пользователем с минимальными правами, необходимыми для выполнения полного состава работ по развитию Системы, учетную запись которого, в свою очередь, предоставляет Заказчик. В случае невозможности проведения работ удаленно при условии выполненных обязательств по предоставлению удаленного доступа со стороны Заказчика Подрядчик организует выезд специалистов для выполнения работ на месте. Местонахождение Системы Заказчика и размещения результатов Работ: 299029, ул. Одесская, д. 27.

Право заключения контрактов с несколькими участниками закупки в случаях, указанных в части 10 статьи 34 Федерального закона 44-ФЗ: Не установлено

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 20 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона 44-ФЗ, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона 44-ФЗ.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03222643670000007400, л/c 05742200550, БИК 042202126, ОКЦ № 1 ВВГУ Банка России//УФК по г. Севастополю, г Севастополь, к/c 40102810245370000126

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: 12 (двенадцать) месяцев с даты подписания Сторонами документа о приемке.

Информация о требованиях к гарантийному обслуживанию товара: не предусмотрено Государственным контрактом

Требования к гарантии производителя товара: не предусмотрено Государственным контрактом

Банковское или казначейское сопровождение контракта не требуется

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: Бюджет города Севастополя

Вид бюджета: бюджет субъекта Российской Федерации

Код территории муниципального образования: 67000000: Муниципальные образования города федерального значения Севастополя

Документы

Общая информация

Документы

Журнал событий