Процедура: RT08062600020

Наименование процедуры

RFI_ Аудит зрелости процессов защиты информации_2026
Организатор торгов

Публичное акционерное общество "Ростелеком" (ИНН 7707049388)
ФИО

Гаврилюк Виктор Викторович
Телефон

+7 909 942 07 23
E-mail

Viktor.Gavrilyuk@RT.RU
Способ проведения

Запрос RFI
Торговая секция

ПАО «Ростелеком» и подведомственные организации, rt.roseltorg.ru
Теги процедуры
аудит зрелости процессов защиты информации аудит информационной безопасности оценка зрелости процессов проверка безопасности
Ещё +6
Подать заявку Проверить заявку

Электронная подпись для любых задач

Продление или выпуск подписей генеральным директорам, ИП, их сотрудникам и физическим лицам

Лоты

Лот 1
Опубликован

Новый вид лота

Перейти

RFI_ Аудит зрелости процессов защиты информации_2026

аудит зрелости процессов защиты информации аудит информационной безопасности оценка зрелости процессов проверка безопасности
Ещё +6

77. г. Москва

0,00

₽

Этапы

Публикация извещения

08.06.26 22:11 (МСК)
Приём заявок

до 19.06.26 12:00 (МСК)

Заказчики

Название организации

Публичное акционерное общество "Ростелеком" (ИНН 7707049388)
Юридический адрес заказчика

191167, Российская Федерация (РФ, Россия), г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, Синопская набережная, дом 14, литера А
Почтовый адрес заказчика

191167, Российская Федерация (РФ, Россия), г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, Синопская набережная, дом 14, литера А
Место поставки

Указано в документации

Документы

Приложения к извещению

Запрос на разъяснение документации

Запрос
Добрый день! Просим рассмотреть вопросы касательно технического задания: 1) Правильно ли понимаем, что этапы 1-4 мы можем провести от ЮЛ без лицензии на ТЗКИ (стандарт не требует этого), а вот валидацию уже от ЮЛ с лицензией? С точки зрения требований стандарта это ок, но хотелось бы уточнить ваши ожидания 2) Правильно ли понимаем, что в ПАО все процессы имеют централизованных характер от блока к блоку и особенностей (удвоение работ по анализу метрик стандарта не подразумевается)? 3) Правильно ли понимаем, что будет взята пауза между 4-м и 5-м этапами на доработки в соответствии с дорожной картой (если потребуется) и валидация, по сути, будет финальной оценкой с учетом улучшений? 4) Проводились ли ранее оценки соответствия стандарту? 5) Индикативно сколько ИСПДн у вас в ПАО? 6) Индикативно сколько бизнес-процессов в ПАО? 7) Правильно ли понимаем, что в соответствии с пунктом Стандарта 2.2.2. в рамках проекта не подразумевается какая-либо техническая составляющая? Благодарим,
Ответ
1) Правильно ли понимаем, что этапы 1-4 мы можем провести от ЮЛ без лицензии на ТЗКИ (стандарт не требует этого), а вот валидацию уже от ЮЛ с лицензией? С точки зрения требований стандарта это ок, но хотелось бы уточнить ваши ожидания - При выполнении работ и валидации результатов руководствуемся правилам Стандарта; 2) Правильно ли понимаем, что в ПАО все процессы имеют централизованных характер от блока к блоку и особенностей (удвоение работ по анализу метрик стандарта не подразумевается)? - Да, все бизнес-процессы имеют централизованный характер. Удвоение работ не планируем в рамках проведения аудита. 3) Правильно ли понимаем, что будет взята пауза между 4-м и 5-м этапами на доработки в соответствии с дорожной картой (если потребуется) и валидация, по сути, будет финальной оценкой с учетом улучшений? - Руководствуемся тем, что никаких пауз между этапом 4 и 5 не планируется. Все доработки (если они понадобятся) будет производиться на основании заключения и валидации результатов аудита (Этап 5). 4) Проводились ли ранее оценки соответствия стандарту? - Такие работы ранее не производились внутри ПАО; 5) Индикативно сколько ИСПДн у вас в ПАО? - Мы можем не привязываться к количеству ИСПДН? У нас их больше 100. Предполагаем, что оценке по стандарту будут подлежать процессы в целом без привязки к конкретным ИСПДн. Но, если вам нужно для расчетов, то исходите из количества, равного 1. 6) Индикативно сколько бизнес-процессов в ПАО? 3 крупных процесса, связанными с персональными данными: - кадровый - клиентский - внутренний Если все бизнес-процессы перечислять, то их более 30 7) Правильно ли понимаем, что в соответствии с пунктом Стандарта 2.2.2. в рамках проекта не подразумевается какая-либо техническая составляющая? - Да, выполнение каких-либо дополнительных экспертных работ в рамках данного запроса RFI не планируется. Вся валидация результатов внешнего аудита будет производиться внутри ПАО по результатам выполнения работ, предусмотренных Техническим заданием к данному запросу.
Запрос
Добрый день. В ТЗ в разделе 2.1 указаны функциональные блоки и направления, по которым будет проводится проверка. Необходимо будет проводить интервью с работникам, но из контекста ТЗ нет понимания какое количество интервью нужно провести. Обычно проводится интервью руководителей подразделений, но нет количества подразделений в блоках. Необходимо определить максимальное кол-во интервью и их объем. По возможности, предоставить обезличенную штатную структуру
Запрос
Добрый день! В связи с ожиданием ответа на запрос просим продлить срок подачи заявок.
Ответ
Срок подачи заявок продлён до 19.06.2026, 12.00
Запрос
Добрый день! Просим уточнить максимальное количество IP адресов, которое будет подвержено оценке и тестированию.
Ответ
Предполагается оценка процессов обработки/защиты информации. Понятие «измерение в количестве IP-адресов» не приемлемо в данном случае. В рамках аудита процессов ИБ не требуется выполнение каких-либо специальных технических работ (типа, сканирование сети и пр.) с использованием соответствующего специализированного ПО
Запрос
Добрый день! просим продлить срок приема предложений до 19.06.2026 16:00
Ответ
Срок подачи заявок продлён до 19.06.2026, 12.00
Запрос
Добрый день! Просим продлить срок подачи заявок до 19.06.2026
Ответ
Срок подачи заявок продлён до 19.06.2026, 12.00

Этапы процедуры

Публикация извещения

08.06.26 22:11

Ознакомьтесь с документацией и начинайте подготовку к торгам

Для участия в процедуре нужно:

Прием заявок

Лот 1

Идет прием заявок

Для подачи заявки нужно:

  • Получить квалифицированную электронную подпись. Подробнее

 

Также вы можете:

  • Заказать аудит заявки, чтобы минимизировать риск ee отклонения по формальным признакам. Подробнее

  • Оформить независимую (банковскую) гарантию с комиссией от 1,5%

    Получить гарантию

Работа комиссии

Ваша заявка прошла отбор?

Получите банковскую гарантию с комиссией от 1,5% для обеспечения контракта

Получить гарантию

Процедура завершена

Процедура завершена

Посмотрите другие процедуры этого заказчика

Другие закупки заказчика