Выполнение работ по развитию автоматизированной информационной системы ФНС России (шестая очередь), в соответствии с Техническим заданием

⚠ Подводные камни

Лицензии и допуски

• СЗИ, применяемые в СОБИ подсистемах, должны иметь действующие сертификаты ФСТЭК России по соответствующим требованиям безопасности информации.
• Средства криптографической защиты информации должны иметь действующие сертификаты ФСТЭК России.
• Не допускается применение несертифицированных ОС, систем управления базами данных, средств виртуализации и средств контейнеризации для обработки защищаемой информации.

Квалификация и опыт

• Необходимо наличие опыта разработки ППО для государственных информационных систем и соблюдение требований к защите информации.
• Исполнитель должен обеспечить наличие квалифицированных специалистов и соответствующего оборудования для разработки и тестирования.
• Требуется выполнение работ по аттестации объектов информатизации на соответствие требованиям о защите информации (в рамках отдельных контрактов).

Другое

• Жесткие штрафы за неисполнение обязательств: штраф 0,5% от стоимости работ за каждый факт неисполнения, фиксированный штраф 100 000 рублей за неимущественные нарушения, штраф 1 000 000 рублей за каждый документально подтвержденный инцидент информационной безопасности.
• Штраф 10% от цены договора, но не более 10 000 рублей, за несвоевременное представление декларации о принадлежности к МСП.
• Штраф 5% от стоимости договора, но не менее 100 000 рублей, за превышение максимального времени решения обращений службой технической поддержки.
• Заказчик вправе отказаться от исполнения Договора в одностороннем внесудебном порядке при нарушении сроков обработки обращений 2 и более раз.
• Обязательное использование системы JIRA и соблюдение регламентов ГНИВЦ.
• Работы по аттестации не входят в объем данного ТЗ и проводятся отдельно.
• Обязательное использование только легального программного обеспечения и запрет на использование сервисов за пределами РФ.
• Исполнитель несет ответственность за ущерб, причиненный информационно-технологической инфраструктуре Заказчика.
• Риск случайной гибели или повреждения результатов работ до их приемки несет Исполнитель.