Довідка
щодо припинення доступу за відсутності КСЗІ
Вимогами пункту 20 Порядку відбору операторів електронних майданчиків для організації проведення електронних аукціонів з продажу об’єктів малої та великої приватизації, авторизації електронних майданчиків затвердженого постановою Кабінету Міністрів України від 10 травня 2018 р. № 433 20. В електронній торговій системі повинна бути створена комплексна система захисту інформації з підтвердженою відповідністю згідно з вимогами законодавства у сфері захисту інформації встановлено що:
Вимоги щодо захисту інформації в електронній торговій системі визначає адміністратор з урахуванням вимог законодавства у сфері захисту інформації.
...
Оператор авторизованого електронного майданчика повинен надавати звіт щодо інформаційної безпеки за формою, установленою адміністратором, у визначені строки або у разі виникнення інцидентів, пов’язаних з інформаційною безпекою.
Вимогами пункту 8 Порядку організації та проведення аукціонів з продажу майна боржників у справах про банкрутство (неплатоспроможність) затвердженого постановою Кабінету Міністрів України від 2 жовтня 2019 р. № 865
У системі повинна бути створена комплексна система захисту інформації з підтвердженою відповідністю або забезпечений інший спосіб захисту інформації відповідно до вимог Закону України “Про захист інформації в інформаційно-комунікаційних системах”.
Вимоги щодо захисту інформації в системі визначає адміністратор з урахуванням вимог законодавства у сфері захисту інформації.
Умовами Договору про використання Електронної торгової системи Prozorro.Продажі ЦБД2 встановлено:
5.1. Адміністратор має право припинити доступ Оператора до ЕТС, що здійснюється шляхом анулювання наданого Оператору продуктивного ключа за Договором про використання електронної торгової системи для організації проведення електронних аукціонів з продажу об’єктів малої приватизації від ____________________р. № _________, у випадку настання наступних умов:
...
5.3. У випадку наявності обставин, що перешкоджають функціонуванню ЕТС та/або створюють умови для неможливості її функціонування, передбачених підпунктом 5.1.1 пункту 5.1 цього Договору, або іншим чином становлять загрозу для роботи ЕТС та потребують негайного реагування з боку Адміністратора, Адміністратор має право припинити доступ Оператора до ЕТС без його попереднього інформування про прийняття такого рішення та без рекомендації Комісії, передбаченої вимогами пункту 5.2. цього Договору.
В той же час, вимогами Договору встановлено також: 4.3.24. Забезпечити належну роботу технічних працівників (розробників) електронного майданчика та реагування на технічні вимоги Адміністратора, а саме:
...
Припинення через комісію.
Визначення у пункту 5.1. Договору окремого положення щодо невиконання вимог КСЗІ, як підставу для припинення доступу.
...
на підставі та виконання цього наказу наказ про зміни в порядок про тестування з вимогою про ксзі
затвердити форму звіту
ЗА результатами зучтрічі:
...
Текстовка для технічних вимог,
Вимогами пункту 20 Порядку відбору операторів електронних майданчиків для організації проведення електронних аукціонів з продажу об’єктів малої та великої приватизації, авторизації електронних майданчиків затвердженого постановою Кабінету Міністрів України від 10 травня 2018 р. № 433 20. В електронній торговій системі повинна бути створена комплексна система захисту інформації з підтвердженою відповідністю згідно з вимогами законодавства у сфері захисту інформації.
...