Приложение 5. Требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования сайтами в сети Интернет, на которых осуществляется размещение государственного заказа г. Москвы путем проведения открытых аукционов в электронной форме, а также к системам, обеспечивающим проведение открытых аукционов в электронной форме при размещении государственного заказа г. Москвы

Приложение 5
к постановлению Правительства Москвы
от 13 июня 2006 г. N 386-ПП

Требования
к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования сайтами в сети Интернет, на которых осуществляется размещение государственного заказа города Москвы путем проведения открытых аукционов в электронной форме, а также к системам, обеспечивающим проведение открытых аукционов в электронной форме при размещении государственного заказа города Москвы

1. Общие положения

1.1. Требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования сайтами в сети Интернет, на которых осуществляется размещение государственного заказа города Москвы путем проведения открытых аукционов в электронной форме, а также к системам, обеспечивающим проведение открытых аукционов в электронной форме при размещении государственного заказа города Москвы (далее Требования) разработаны во исполнение Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" с целью совершенствования порядка размещения заказов на поставки товаров, выполнение работ и оказание услуг для нужд города Москвы.

1.2. До принятия постановления Правительства Российской Федерации, устанавливающего требования к технологическим, программным, лингвистическим, правовым и организационным средствам обеспечения пользования сайтами в сети Интернет, на которых осуществляется проведение открытых аукционов в электронной форме, а также к системам, обеспечивающим проведение открытых аукционов в электронной форме, все сайты в сети Интернет, на которых осуществляется проведение открытых аукционов в электронной форме по размещению государственного заказа города Москвы, и системы, обеспечивающие проведение открытых аукционов в электронной форме по размещению государственного заказа города Москвы должны отвечать настоящим требованиям.

2. Термины и определения

Аукцион - торги, проводимые в режиме реального времени, победителем которых признается лицо, предложившее наиболее низкую цену.

Открытый аукцион в электронной форме (далее электронный аукцион) - открытый аукцион, проводимый на сайте, размещенном в сети Интернет.

Сайт - часть информационного пространства в сети Интернет, имеющая уникальное имя (адрес в сети Интернет) и физически находящаяся на одном сервере, которую можно посмотреть с любого компьютера, подключенного к сети Интернет с помощью специальной программы.

Сеть Интернет - телекоммуникационная сеть общего пользования, предназначенная для обмена информацией между компьютерами и другими устройствами в электронной форме.

Сервер - компьютер, подключенный к сети Интернет, предоставляющий клиентам доступ к общим информационным ресурсам системы проведения электронных аукционов и управляющий этими ресурсами.

Система проведения электронных аукционов (далее система) - программно-аппаратный комплекс, предназначенный для проведения электронных аукционов, отвечающий требованиям, предъявляемым к подобным системам законодательством РФ, нормативными правовыми актами Правительства РФ, нормативными правовыми актами города Москвы.

Открытая часть Системы - общедоступная часть сайта Системы, не требующая регистрации в Системе для работы в ней.

Закрытая часть Системы - доступная зарегистрированному пользователю часть сайта Системы, позволяющая ему получить доступ к информации и выполнять действия в соответствии с определенным уровнем доступа.

Технический оператор электронного аукциона (далее Оператор) - специализированная организация в соответствии со ст. 6 ФЗ N 94, выбранная путем проведения торгов и уполномоченная Тендерным комитетом на выполнение функций по организации и проведению открытого аукциона в электронной форме.

Государственный заказчик (далее Заказчик) - орган государственной власти города Москвы, а также уполномоченный указанным органом на размещение заказов получатель бюджетных средств при размещении заказов на поставки товаров, выполнение работ, оказание услуг за счет бюджетных средств.

Участник аукциона в электронной форме (далее Участник) - любое физическое или юридическое лицо, претендующее на заключение контракта, подавшее заявку на участие в электронном аукционе.

Контракт - договор на поставку товаров, выполнение работ, оказание услуг для государственных нужд города Москвы.

АИС ЕРКТ - Автоматизированная информационная система ведения Единого реестра контрактов и торгов города Москвы.

Оператор АИС ЕРКТ - орган исполнительной власти города Москвы, выполняющий функции оператора АИС ЕРКТ в соответствии с действующими нормативными правовыми актами города Москвы.

Электронная цифровая подпись (далее ЭЦП) открытый ключ электронной цифровой подписи, закрытый (секретный) ключ электронной цифровой подписи, удостоверяющий центр, электронный документ - понятия, используемые в соответствии с Федеральным законом от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи".

Электронное сообщение - любое информационное сообщение, направляемое в Системе.

3. Общие требования к Системе

3.1. Система должна обеспечивать Заказчику и Оператору возможность проведения электронного аукциона с целью размещения государственного заказа города Москвы в соответствии с процедурой и требованиями Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд" и нормативными правовыми актами города Москвы, определяющими порядок пользования сайтами в сети Интернет, на которых осуществляется проведение открытых аукционов в электронной форме, для размещения заказов на поставку товаров, выполнение работ, оказание услуг для государственных нужд города Москвы.

3.2. Система должна в полной мере способствовать реализации прав участников размещения государственного заказа города Москвы по участию в электронных аукционах.

3.3. Система должна обеспечивать информационное сопровождение проведения электронного аукциона с целью размещения государственного заказа города Москвы и предоставлять возможность свободного доступа к информации о проведении электронных аукционов любым категориям (профилям) пользователей системы.

3.4. Система должна быть реализована как единый программно-технологический комплекс, на основе:

- средств персональной вычислительной техники;

- телекоммуникационных систем общего доступа и сети Интернет, посредством которых осуществляется взаимодействие с пользователями системы.

3.5. Взаимодействие пользователей с системой должно осуществляется посредством Интернет браузера. Доступ к системе должен осуществляется по HTTP-протоколу через Интернет браузер, путем передачи запросов пользователей на прикладной сервер системы и трансляции пользователю страниц, сгенерированных сервером. Доступ пользователей к системе должен осуществляться в режиме "тонкого клиента", не предусматривающего установку на стороне пользователя специального программного и аппаратного обеспечения, за исключением средств обеспечения ЭЦП.

3.6. Все программные и технические средства должны обеспечивать бесперебойный круглосуточный доступ к сервисам системы и хранящимся в системе документам.

3.7. Обеспечение информационной безопасности в системе должно включать в себя:

- защиту информации от несанкционированного доступа (НСД);

- криптографическую защиту и поддержку электронной цифровой подписи (ЭЦП);

- защиту от внедрения вредоносных компонентов.

3.8. Система должна обеспечивать возможность работы зарегистрированным пользователям с сертифицированными на территории РФ средствами криптозащиты и ЭЦП, выдаваемых и обслуживаемых уполномоченным удостоверяющим центром органов исполнительной власти города Москвы, или удостоверяющим центром, имеющим с ним кросс-сертификацию.

3.9. Система должна обеспечивать информационное взаимодействие с АИС ЕРКТ в соответствии с соглашением об информационном обмене между оператором АИС ЕРКТ и Оператором.

4. Требования к структуре и функциям Системы

4.1. Структура системы должна включать в себя открытую и закрытую части. Ни одна из web-страниц открытой части системы не должна содержать ссылок ни на одну из web-страниц закрытой части системы. Авторизация и доступ к закрытой части системы должны осуществляться в открытой части системы в зависимости от профиля пользователя.

4.2. Система должна поддерживать следующий минимальный набор профилей пользователей по степени доступа к информации:

- закрытая часть: администратор системы, администратор безопасности, оператор, заказчик, участник;

- открытая часть: анонимный посетитель сайта.

4.3. Структура системы должна быть построена по принципу: один оператор - множество заказчиков.

4.4. Система должна обеспечивать возможность одновременного проведения нескольких электронных аукционов для нескольких заказчиков.

4.5. Система должна обеспечивать ведение и отображение в открытой и закрытой части системы единого времени, определяемого по времени сервера системы и соответствующего московскому времени.

4.6. Открытая часть системы должна обеспечивать любому пользователю сети Интернет возможность наблюдения за ходом проведения электронного аукциона.

4.7. Система должна позволять выполнять следующий минимальный перечень задач, связанных с проведением электронного аукциона:

4.7.1. Доступ пользователей к открытой части системы с применением стандартных web-браузеров.

4.7.2. Регистрация Участников для работы в закрытой части системы.

4.7.3. Авторизация Участников и допуск в закрытую часть системы.

4.7.4. Подготовка и проведение электронных аукционов:

- экспорт из АИС ЕРКТ извещений о проведении электронного аукциона/отказа о проведении электронного аукциона (с ЭЦП);

- публикация извещения о проведении электронного аукциона/отказа о проведении электронного аукциона на сайте системы (с ЭЦП);

- регистрация в Системе заявок на участие в электронном аукционе, с прилагаемыми к ним в соответствии с требованиями Федерального закона N 94-ФЗ необходимыми документами (с ЭЦП);

- импорт в АИС ЕРКТ списка зарегистрированных Участников электронного аукциона (с ЭЦП) и их заявок на участие в электронном аукционе;

- экспорт из АИС ЕРКТ протокола аукционной комиссии о допуске Участников к электронному аукциону (с ЭЦП);

- проверка наличия допуска к электронному аукциону у Участников и их допуск к электронному аукциону;

- отображение в открытой части системы с момента начала электронного аукциона сведений о ходе проведении электронного аукциона в соответствии с требованиями п. 8, ст. 41 Федерального закона N 94-ФЗ от 21.07.2005 "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд";

- ввод с момента начала электронного аукциона в закрытой части системы ценовых предложений участников, допущенных к электронному аукциону (с ЭЦП);

- автоматическое завершение электронного аукциона и размещение в открытой части системы сообщения об окончании;

- оповещение аукционной комиссии о завершении электронного аукциона (с ЭЦП);

- размещение на сайте системы информации с итогами электронного аукциона в соответствии с требованиями п. 10, ст. 41 Федерального закона N 94-ФЗ от 21.07.2005 "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд";

- импорт в АИС ЕРКТ информации с итогами электронного аукциона (с ЭЦП);

- экспорт из АИС ЕРКТ протокола электронного аукциона (с ЭЦП)

- размещение протоколов электронных аукционов в открытой части системы (с ЭЦП).

4.7.5. Хранение в системе извещений и протоколов электронных аукционов, а также информации о ходе проведения аукциона (опционально) в течение 3 (трех) лет;

4.7.6. Возможность просмотра информации об электронных аукционах в соответствии с их статусом. Минимальный перечень статусов электронного аукциона, которые должна поддерживать система, должен включать в себя следующие:

- "объявленный электронный аукцион" - присваивается после объявления извещения об электронном аукционе в официальном печатном издании, на официальном сайте и в открытой части системы;

- "действующий электронный аукцион" - присваивается в день и час проведения электронного аукциона;

- "завершенный электронный аукцион" - присваивается аукциону в момент завершения электронного аукциона;

- "протокол электронного аукциона утвержден" - присваивается, когда протокол электронного аукциона подписан заказчиком.

5. Требования к защите информации

5.1. Система должна соответствовать классу защиты 1Г в соответствии с Руководящим документом Гостехкомиссии РФ "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации".

5.2. Средства вычислительной техники, используемые для организации серверов баз данных системы должны соответствовать 5 классу защищенности в соответствии с Руководящим документом Гостехкомиссии РФ "Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД к информации".

5.3. Модули криптографической защиты клиентских мест авторизованных пользователей (включая администраторов) должны быть реализованы в виде криптографического сервис-провайдера (CSP), встроенного в прикладное программное обеспечение.

5.4. Для обеспечения подлинности и конфиденциальности информации должна предусматриваться возможность работы пользователя по защищенному каналу с применением системы криптозащиты на основе ПКЗ-2005.

5.5. Для обеспечения подлинности документов Участников, Заказчиков и Оператора в системе должна применяться ЭЦП в соответствии с Федеральным законом от 10.01.2002 N 1 "Об электронной цифровой подписи".

6. Требования к режиму функционирования Системы

6.1. Система должна функционировать в круглосуточном режиме с допустимыми технологическими перерывами на профилактику и устранение сбоев не более, чем 5 (пять) часов в месяц.

6.2. Система должна позволять устанавливать регламентные перерывы, во время которых останавливается процесс проведения электронного аукциона, вся информация о проведении электронного аукциона остается неизменной, ввод ценовых предложений Участников не возможен.

7. Требования к надежности Системы

7.1. В системе должна быть обеспечена сохранность информации в случае, если произошли следующие события:

- выход из строя оборудования сервера баз данных;

- выход из строя коммуникационного и сетевого оборудования;

- потеря соединения (связи) в сети Интернет;

- сбой или потеря электропитания (в том числе временная), скачки напряжения в сети электропитания.

7.2. При авариях должна обеспечиваться сохранность информации за счет применения аппаратных средств (фильтры, источники бесперебойного питания) и организационных мер по резервному копированию и восстановлению информации. Время восстановления вышедших из строя программно-аппаратных средств не должно превышать 2 (двух) часов.

8. Требования к взаимодействию с АИС ЕРКТ

8.1. Система должна обеспечивать автоматическую передачу в АИС ЕРКТ следующих документов в электронном виде:

- списка зарегистрированных в Системе для участия в электронном аукционе Участников;

- заявок Участников на участие в электронном аукционе с прилагаемыми к ним в соответствии с требованиями Федерального закона от 21.07.2005 N 94-ФЗ документами;

- информации с итогами электронного аукциона в соответствии с требованиями п. 10, ст. 41 Федерального закона от 21.07.2005 N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд".

8.2. Система должна обеспечивать автоматическое получение из АИС ЕРКТ следующих документов в электронном виде:

- извещений о проведении электронного аукциона/отказа о проведении электронного аукциона;

- протоколов допуска Участников к электронному аукциону;

- протоколов электронного аукциона.

8.3. Обмен должен производиться в виде XML файлов, подписанных ЭЦП.

8.4. Процедура обмена информацией и структура документов должна учитывать требования нормативных документов, регламентирующих функционирование АИС ЕРКТ и оговариваться соглашением об информационном обмене Оператора с Оператором АИС ЕРКТ.

9. Требования к программному обеспечению

9.1. Программное обеспечение (далее ПО) должно представлять собой совокупность программ, реализующих функциональные требования к системе, обработку и выдачу информации, а также обеспечивающих организацию вычислительного процесса и обеспечение функционирования системы в целом.

9.2. ПО должно удовлетворять требованиям по защите информации, по взаимодействию с АИС ЕРКТ, по надежности системы, описанным в настоящих Требованиях.

9.3. Серверное ПО Системы должно обеспечивать работу в среде наиболее распространенных на настоящий момент времени операционных системах.

9.4. Система должна обеспечивать работу пользователей в среде наиболее распространенных на настоящий момент времени версий браузеров, используемых для просмотра web-сайтов.

10. Требования к лингвистическому обеспечению

Все обозначения, названия элементов управления системы, тексты, должны быть изложены на русском языке без применения терминов, непонятных пользователю.

11. Требования к техническому обеспечению Системы

11.1. Техническое оснащение Системы, включающее в себя сервер, на котором размещен сайт Системы, почтовый сервер, внутренняя сеть и средства коммуникации, должно обладать минимум следующими характеристиками:

- наличие подключения к МВОС (Московская волоконная оптическая сеть) или КМС (корпоративная мультисервисная сеть Правительства Москвы);

- скорость передачи данных подключаемого канала к публичным сетям не менее 2 Мб/c;

- оборудование узла должно оставаться работоспособным при кратковременных отключениях электропитания (на время не менее 1 часа);

- оборудование узла должно обеспечивать коммутируемое подключение всех устройств со скоростью до 100 Мбит/с;

- узел должен быть защищен от несанкционированного доступа из сети Интернет и из внутренней сети.

11.2. Техническое оснащение программно-аппаратного комплекса системы должно обеспечивать следующие характеристики по производительности работы сайта системы:

- не менее 2 (двух) секунд на выполнение одного запроса (генерации страницы) к сайту системы при одновременной работе на нем до 200 (двухсот) пользователей и при одновременном проведении до 30 (тридцати) электронных аукционов;

- не менее 7 (семи) секунд на получение отклика (времени передачи электронного сообщения от сервера системы до рабочего места Участника) при вводе ценового предложения Участника во время проведения электронного аукциона на сайте системы при одновременном участии в электронном аукционе не менее 10 (десяти) Участников.

12. Требования к нормативно-правовому обеспечению Системы

12.1. Нормативно-правовое обеспечение Системы должно включать в себя:

- регламент (правила, порядок) работы Системы;

- регламент использования ЭЦП;

- форму договора оператора с заказчиком;

- форму договора оператора с участником.

12.2. Определенный этими нормативно-правовыми документами правовой режим системы должен однозначно определять:

- права и ответственность оператора, заказчика и участника при работе в системе;

- правила тарификации услуг оператора;

- порядок регистрации и авторизации пользователей в системе;

- перечень документов, представляемых различными категориями пользователей для регистрации в системе;

- порядок проведения электронного аукциона в системе;

- порядок работы с электронными документами в системе;

- порядок использования ЭЦП в системе.

12.3. Регламент работы системы в части проведения электронного аукциона должен учитывать требования следующих нормативных правовых актов:

- Федерального закона от 21 июля 2005 г. N 94-ФЗ "О размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд";

- Федерального закона от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи";

- постановления Правительства Москвы от 13 декабря 2005 г. N 1030-ПП "О совершенствовании порядка размещения государственного заказа" и других нормативных правовых и распорядительных актов Правительства РФ, Правительства Москвы и Тендерного Комитета, регламентирующих порядок проведения электронных аукционов на сайтах в сети Интернет.

13. Требования к Оператору

13.1. Требования к перечню функциональных обязанностей Оператора.

Оператор электронного аукциона должен обеспечить выполнение следующих функций:

- поддержание круглосуточного и бесперебойного функционирования системы;

- обеспечение сохранности баз данных системы;

- обеспечение соответствия времени сервера системы эталонному времени, определяемому по московскому времени;

- обеспечение функции резервного копирования и восстановление данных с резервных копий;

- управление процедурами регистрации и авторизации пользователей системы;

- управление доступом в закрытую часть системы и допуском к участию в электронном аукционе;

- управление средствами защиты коммуникаций, передаваемых, хранимых и обрабатываемых данных;

- обеспечение протоколирования действий пользователей, зарегистрированных в системе;

- обеспечение работы пользователей системы сертифицированными в установленном законодательством порядке средствами шифрования и криптографической защиты информации.

13.2. Требования к кадровому (квалификационному) составу Оператора:

- не менее 1 (одного) специалиста, внесенного в Государственный Реестр специалистов по организации и проведению торгов (конкурсов), имеющего соответствующее свидетельство (по организации и проведению конкурсов), работающего по трудовому договору или зачисленного в штат Оператора;

- не менее 1 (одного) юриста (дипломированных или сертифицированных), работающего по трудовому договору или зачисленного в штат Оператора;

- не менее 4 (четырех) технических специалистов (дипломированных или сертифицированных) по обслуживанию технических средств системы, по сопровождению программного обеспечения системы и технической поддержки пользователей системы, работающих по трудовому договору или зачисленных в штат Оператора;

- не менее 2 (двух) специалистов, имеющих сертификат ЭЦП и зачисленных в штат Оператора.

13.3. Требования по наличию у Оператора сертифицированной системы обеспечения качества.

Оператор должен располагать системой обеспечения качества при обслуживании программно-аппаратного комплекса, сертифицированной в соответствие со стандартом ГОСТ Р ИСО 9000.