Эксплуатация объекта учета средства информационной безопасности, выделяемые в единый программно-технический комплекс, в том числе, в целях аттестации или сертификации на соответствия

⚠ Подводные камни

Лицензии и допуски

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации (контроль утечек и несанкционированного доступа)

Квалификация и опыт

• Опыт проведения не менее 3 аналогичных проектов по контролю защищённости ГИС за последние 3 года
• Квалификация персонала (сертификаты признанных вендоров или государственного образца)
• Использование лицензионных средств анализа защищённости и тестирования на проникновение

Другое

• Обязательная передача Заказчику исключительных прав на результаты работ (включая исходный код) без увеличения цены
• Жёсткие сроки устранения уязвимостей (критические — 24 часа, высокие — 7 дней)
• Обязательная отправка результатов в ФСТЭК России в течение 5 рабочих дней после утверждения отчётов
• Сложный и длительный процесс приёмки (10 рабочих дней на проверку материалов)
• Возможность одностороннего отказа Заказчика от исполнения контракта
• Штрафы за неисполнение обязательств (фиксированные суммы за этапы и за неимущественные нарушения)
• Пени за просрочку исполнения обязательств (1/300 ключевой ставки ЦБ РФ)
• Обязательное обеспечение исполнения контракта (независимая гарантия или денежные средства)
• Соблюдение требований по использованию только российских программ (единый реестр)