Оказание услуг по аттестации объектов информатизации и актуализации организационно-распорядительной и проектной документации на систему защиты объектов информатизации

⚠ Подводные камни

Лицензии и допуски

• Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации (работы по аттестации, контролю защищенности, проектированию в защищенном исполнении)

Квалификация и опыт

• Наличие аттестованных экспертов для проведения аттестационных испытаний
• Использование сертифицированных средств защиты информации (СЗИ) из реестра ФСТЭК
• Наличие персонала, ответственного за защиту информации (администраторы безопасности и др.)
• Оценка уровня знаний и умений персонала Заказчика

Другое

• Сложный и длительный процесс согласования Моделей угроз с ФСТЭК и ФСБ России
• Гарантийное обслуживание в течение 12 месяцев с момента приемки (включая доработку документации по замечаниям госорганов)
• Штрафы за неисполнение обязательств: до 10% от цены контракта (до 3 млн руб.)
• Пени за просрочку: 1/300 ключевой ставки ЦБ РФ от цены контракта за каждый день просрочки
• Обеспечение контракта: 5% от НМЦК (около 237 873 руб.)
• Срок возврата обеспечения: 30 дней после исполнения обязательств
• Обязательный личный осмотр объекта информатизации для проведения аттестации
• Длительный срок приемки: Заказчик имеет 20 рабочих дней на проверку Документа о приемке
• Возможность отказа в выдаче Аттестата соответствия (услуга считается оказанной, но без аттестата)