Аудит ИТ-инфраструктуры перед тендером — чек-лист для подрядчика

Аудит ИТ-инфраструктуры перед тендером — чек-лист для подрядчика

Отказ в ИТ-тендере чаще связан не с ценой, а с несоответствием инфраструктуры требованиям заказчика. Документы, сертификаты, реестровые записи и технические характеристики проверяются на этапе допуска, когда исправить что-то уже невозможно. Разбираем, что проверить до подачи заявки.

Лицензии и разрешительные документы

Проверьте срок действия лицензий, необходимых для выполнения работ. Для ИТ-проектов в госсекторе часто требуются лицензии ФСТЭК на техническую защиту конфиденциальной информации и лицензии ФСБ на разработку или распространение шифровальных средств. Если срок истекает в течение проекта, продлите заранее — иначе заявку отклонят.

Отдельно проверьте членство в СРО, если работы связаны с проектированием или строительством объектов КИИ. Отсутствие действующего свидетельства — основание для недопуска.

Сертификаты ФСТЭК на продукцию

Если проект предполагает поставку средств защиты информации, на каждую позицию должен быть действующий сертификат ФСТЭК. Проверьте, что модель и версия продукта совпадают с тем, что указано в сертификате. Несовпадение хотя бы одной цифры в версии делает сертификат недействительным для этой поставки.

Проверьте также класс защиты — он должен соответствовать уровню защищённости системы заказчика. Если заказчик строит ГИС первого класса, а сертификат выдан на второй, продукт не подойдёт.

Записи в реестрах российского ПО

С 2026 года для закупок ПО и услуг по разработке действует приоритет доверенного российского ПО. Проверьте, есть ли ваш продукт или продукт вендора, с которым вы работаете, в реестре Минцифры. Если да — уточните, есть ли отметка о доверенном статусе. Отсутствие отметки при наличии конкурента с ней приводит к отклонению заявки.

Для программ, которые вы дорабатываете по контракту, уточните, попадают ли они под требования совместимости с доверенными операционными системами. Сроки введения этих требований зависят от класса ПО.

Технические характеристики оборудования

Если в проекте есть поставка серверов, СХД или сетевого оборудования, убедитесь, что характеристики соответствуют требованиям заказчика. Особое внимание — производительности, объёмам памяти, количеству портов и классу защиты. Приложите спецификации от производителя, а не собственные описания.

Проверьте, что оборудование не попадает под санкционные ограничения и доступно к поставке в заявленные сроки. Отсутствие товара на складе — риск срыва контракта.

Персонал и подтверждение квалификации

Заказчики всё чаще требуют подтвердить квалификацию специалистов, которые будут работать на проекте. Подготовьте резюме, сертификаты вендоров, сведения об опыте аналогичных проектов. Если в тендерной документации указано требование о наличии специалистов с конкретными сертификатами, убедитесь, что они есть в штате или доступны по договору.

Отдельно проверьте, что у сотрудников, работающих с гостайной, есть допуск соответствующей формы.

Опыт аналогичных проектов

Подтвердите опыт выполнения аналогичных контрактов. Заказчики принимают акты выполненных работ, отзывы и рекомендательные письма. Заранее подготовьте сканы документов, заверенные подписью и печатью. Если контракты закрыты с нарушениями или расторгнуты по вине подрядчика, их лучше не прикладывать.

Финансовые показатели

Проверьте, что ваши финансовые показатели соответствуют требованиям заказчика. Некоторые тендеры устанавливают минимальную выручку, отсутствие убытков и положительную кредитную историю. Если по итогам года есть убыток, это может стать основанием для недопуска. Заранее подготовьте бухгалтерскую отчётность и справки об отсутствии задолженностей.

Обеспечение заявки и контракта

Перед подачей заявки убедитесь, что у вас есть обеспечение заявки, если оно предусмотрено документацией. Для этого используется банковская гарантия или внесение денежных средств на счёт. Гарантия предпочтительнее: она не замораживает оборотные средства и позволяет участвовать в нескольких тендерах одновременно.

FINLEO помогает оформить банковскую гарантию под конкретные условия закупки. Заявка отправляется сразу в несколько банков, а предложения приходят в короткий срок — это снимает риск не успеть к дате подачи. Оставить заявку можно по ссылке: банковская гарантия для тендера.