“Asakabank“ AJ Mastercard protsessing markazining axborot infratuzilmasini PCI DSS xalqaro standart talablariga muvofiqligi yuzasidan audit o‘tkazish. (Узбекистан - Тендер #61743236) | ||
| ||
| Для перевода текста тендера на нужный язык воспользуйтесь приложением: | ||
Страна: Узбекистан (другие тендеры и закупки Узбекистан) Организатор тендера: УЗБЕКСКАЯ РЕСПУБЛИКАНСКАЯ ТОВАРНО-СЫРЬЕВАЯ БИРЖА Номер конкурса: 61743236 Дата публикации: 20-02-2025 Источник тендера: УЗБЕКСКАЯ РЕСПУБЛИКАНСКАЯ ТОВАРНО-СЫРЬЕВАЯ БИРЖА |
||
До окончания осталось:
ИНН заказчика:
201589828
Наименование заказчика:
АО "Асакабанк"
Форма оформления:
Отбор наилучшего предложения
Метод оценки предложений:
Метод наименьшей цены
Порядок рассмотрения предложений участников:
В электронном виде
Задаток:
Задаток требуется
Гарантийное письмо:
Не принимает
Размер задатка:
1%
Размер авансового платежа:
50%
Метод разблокировки:
Разблокировка после заключения договора
Порядок оплаты:
Предоплата
Срок размещения:
5 дней
Дата вскрытия:
Feb 20, 2025
Срок расчета (полной оплаты):
10 банк. дней
Адрес заказчика:
Город Ташкент, Город Ташкент , г.Ташкент, ул. Нукус, 67
Адрес доставки:
город Ташкент, Мирабадский район , г.Ташкент, ул.Нукус 67
Назначенные языки :
Русский Узбекский
Статус:
Опубликован
Источник финансирования:
O"z mablag"lari
Дополнительная информация:
“Asakabank“ AJ Mastercard protsessing markazining axborot infratuzilmasini PCI DSS xalqaro standart talablariga muvofiqligi yuzasidan audit o‘tkazish. To"liq ma"lumot tanlov hujjatlarida ko"rsatilgan.
Техническое описание:
Tanlov hujjatlari va texnik topshiriq
Мин. проходной балл:
80
Количество просмотров:
10 / 2426Телефон:
781476565 Ўзбекистон Республикаси Президентининг 2023 йил 10 февралдаги 21-сонли Фармонига асосан жами даромади 10 миллиард сўмдан кам бўлмаган тадбиркорлик субъектлари учун квотадаги харидлар доирасида бюджет буюртмачилари билан тузиладиган шартномаларда 50 фоиз миқдорида олдиндан тўловни амалга ошириш мумкин.Особые условия-
Контакты| Ф.И.О | Должность |
|---|---|
| Axmedov Qobuljon Aktam o’g’li | Axborot xavfsizligi bo’limi boshlig’i |
Конкурсная документация была утверждена закупочной комиссией с помощью ЭЦП
Квалификационные критерии| № | Описание |
|---|---|
| 1 | Наличие технических, финансовых, материальных, кадровых ресурсов и других ресурсов, необходимых для исполнения договора. |
| 2 | Наличие законного права на заключение договора. |
| 3 | Отсутствие просроченной задолженности по уплате налогов и сборов. |
| 4 | Отсутствие процедуры банкротства. |
| 5 | Отсутствие в едином реестре недобросовестных исполнителей. |
Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:10
Уд. вес:10
Подробное описание:Ishtirokchida ilgari tuzilgan shartnomalar bo"yicha noto"g"ri bajarilgan majburiyatlar yo"qligi, mijoz bilan sud yoki arbitraj holatida emasligi, ishtirokchi qayta tashkil etish, tugatish va bankrotlik bosqichida emasligi haqida kafolat xati
Требуется файлKafolat xati (Обязательное)
2. PCI DSS standartlariga muvofiqlik auditini o"tkazish uchun ariza bergan tashkilot CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun zarur ruxsatlarga ega bo"lishi kerak .По спецификации ЗаказчикаТребуемое значения:Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:10
Уд. вес:10
Подробное описание:Tashkilot CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun ruxsat berish maqomini beruvchi sertifikat taqdim qilish. Hamkorlik/Konsorsium kelishuvining shaklidagi ishtirokchilar o’zining tanlov taklifida Tanlov ishtirokchisi va/yoki hamkorlik/konsorsium a"zolari tomonidan CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun ruxsat berish maqomini beruvchi sertifikat nusxasini taqdim qilinadi.
Требуется файлIshtirokchining CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun ruxsat berish maqomini beruvchi tashkilot tomonidan berilgan sertifikat ilova qilinsin. (Обязательное)
3. Korrupsiya holatlarining oldini olish bo"yicha kafolat xatiПо спецификации ЗаказчикаТребуемое значения:Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:10
Уд. вес:10
Подробное описание:Tanlov ishtirokchisi, uning tarkibidagi tuzilmalar, ularning direktorlari va h.k.lar tomonidan korrupsiya xolatlariga yo’l qo’yilmasligi to’g’risida ariza xati. Hamkorlik/Konsorsium kelishuvining shaklidagi ishtirokchilar o’zining tanlov taklifida Tanlov ishtirokchisi, va qolgan ishtirokchilari hamda ularning tarkibidagi tuzilmalar, direktorlari va hokazolar tomonidan korrupsiya xolatlariga yo’l qo’yilmasligi to’g’risida kafolat xatlarini o’zi va hamkorlik kelishuvi/konsorsium ishtirokchilari tomonidan o’zining firma blankasida (har biri alohida) taqdim qilishi kerak.
Требуется файлКafolat xati (Обязательное)
4. Tanlov hujjatlarining texnik qismiga muvofiqligiПо спецификации ЗаказчикаТребуемое значения:Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:10
Уд. вес:10
Подробное описание:“Asakabank“ AJ Mastercard protsessing markazining axborot infratuzilmasini PCI DSS xalqaro standart talablariga muvofiqligi yuzasidan audit o‘tkazish uchun tayyorlangan tanlov hujjatlari audit o’tkazish uchun texnik qismi (Техническое задание) da ko’rsatilgan bandlar bilan mosligi yuzasidan ishtirokchi tomonidan kafolat xati berilishi lozim.
Требуется файлTanlov hujjatlarida audit o’tkazish uchun texnik qismda (Техническое задание) da ko’rsatilgan bandlar bilan mosligi yuzasidan ishtirokchi tomonidan kafolat xatini ilova qilinsin (Обязательное)
5. Ishtirokchi tashilot Qualified Security Assessor (QSA) sertifikatiga ega bo’lishi lozim.По спецификации ЗаказчикаТребуемое значения:Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:10
Уд. вес:10
Подробное описание:- Ishtirokchiga CEMEA mintaqasida Payment Card Industry Security Standards Council tomonidan Qualified Security Assessor sertifikati berilganligi. - Ishtirokchining Payment Card Industry Security Standards Councilning rasmiy portalida sertifikatlangan auditorlarining joriy roʻyxatidagi ishtirokchi joylashgan joyining skrinshotini va portal havolasini rasmiy xat bilan taqdmi qilishi lozim. Hamkorlik/Konsorsium kelishuvining shaklidagi ishtirokchilar o’zining tanlov taklifida Tanlov ishtirokchisi va/yoki hamkorlik/konsorsium a"zolari PCI SSC tomonidan Ishtirokchi sertifikatiga ega bo"lishi
Требуется файлQualified Security Assessor (QSA) sertifikati , skrinshoti va (PCI SSC) ning rasmiy portalini o’z ichiga olgan rasmiy xat (Обязательное)
6. Ishtirokchining MDH mamlakatlarida mijozlar(audit o’tkazilgan tashkilotlar) uchun PCI DSS auditini o’tkazganligi haqidagi ma’lumotlari.По спецификации ЗаказчикаТребуемое значения:Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:30
Уд. вес:30
Подробное описание:- PCI DSS standarti talablariga muvofiqligini baholash uchun O"zbekiston Respublikasida Buyurtmachilar bilan kamida 2 ta yakunlangan loyihasi uchun 10 ball; - PCI DSS standarti talablariga muvofiqligini baholash uchun MDH mamlakatlaridagi Mijozlar bilan kamida 5 ta yakunlangan loyihasi uchun 10 ball; - PCI DSS standarti talablariga muvofiqligini baholash uchun bank sektori mijozlari bilan kamida 2 ta tugallangan loyihasi uchun 10 ball; Konsorsium asosidagi ishtirokchilar tomonidan hamkorlarining hujjatlari taqdim qilinadi
Требуется файлShartnoma va hisob-fakturalari yoki tavsiyaviy xatlar (Обязательное)
7. Ishtirokchining jamoasi a"zolari orasida axborot xavfsizligi sohasidagi xalqaro darajadagi mutaxassislik sertifikatlariga ega bo’lishi lozim.По спецификации ЗаказчикаТребуемое значения:Утверждения (Да/Нет)
Мин. балл:0
Метод оценки:Экспертная
Обязательность:Обязательное
Макс. балл:20
Уд. вес:20
Подробное описание:- ishtirokchi jamoasida (QSA) maqomiga ega malakali mutaxassis mavjud bo’lishi lozim (mutaxassis sertifikati nusxasi); - ishtirokchi jamoasida Certified Information Systems Security Professional (СISSP) yoki Certified Information Systems Auditor (CISA) maqomiga ega bo’lgan kamida 1 ta mutaxasiss mavjud bo’lishi lozim (mutaxassis sertifikati nusxasi); - Ishtirokchining ISO/IEC 27001 Lead Auditor maqomiga ega kamida 1-ta mutaxasiss (mutaxassis sertifikatlari nusxasi);
Требуется файлQualified Security Assessor (QSA) maqomiga ega malakali mutaxassis sertifikat nusasi, Certified Information Systems Security Professional (СISSP) yoki Certified Information Systems Auditor (CISA) 1-ta sertifikat nusxasi, ISO/IEC 27001 Lead Auditor maqomiga ega 1-ta sertifikat nusxasi hamda sertifikatga ega bo‘lgan xodimlarning mehnat.uz saytidan skrinshot yoki yollanma ishchilarning fuqaroviy huquqiy shartnomasi. (Обязательное)
| № | Наименование | Требуемое значения | Мин.-Макс. балл | Обязательность | Уд. вес | Подробное описание | Результат | |
|---|---|---|---|---|---|---|---|---|
| 1 | Kafolat xati | Утверждения (Да/Нет) | 0 - 10 | Обязательное | 10 | Ishtirokchida ilgari tuzilgan shartnomalar bo"yicha noto"g"ri bajarilgan majburiyatlar yo"qligi, mijoz bilan sud yoki arbitraj holatida emasligi, ishtirokchi qayta tashkil etish, tugatish va bankrotlik bosqichida emasligi haqida kafolat xati | ДаНет | |
| 2 | PCI DSS standartlariga muvofiqlik auditini o"tkazish uchun ariza bergan tashkilot CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun zarur ruxsatlarga ega bo"lishi kerak . | Утверждения (Да/Нет) | 0 - 10 | Обязательное | 10 | Tashkilot CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun ruxsat berish maqomini beruvchi sertifikat taqdim qilish. Hamkorlik/Konsorsium kelishuvining shaklidagi ishtirokchilar o’zining tanlov taklifida Tanlov ishtirokchisi va/yoki hamkorlik/konsorsium a"zolari tomonidan CEMEA mintaqasida yoki O"zbekiston Respublikasi hududida PCI DSS talablarining xavfsizlik auditini o"tkazish uchun ruxsat berish maqomini beruvchi sertifikat nusxasini taqdim qilinadi. | ДаНет | |
| 3 | Korrupsiya holatlarining oldini olish bo"yicha kafolat xati | Утверждения (Да/Нет) | 0 - 10 | Обязательное | 10 | Tanlov ishtirokchisi, uning tarkibidagi tuzilmalar, ularning direktorlari va h.k.lar tomonidan korrupsiya xolatlariga yo’l qo’yilmasligi to’g’risida ariza xati. Hamkorlik/Konsorsium kelishuvining shaklidagi ishtirokchilar o’zining tanlov taklifida Tanlov ishtirokchisi, va qolgan ishtirokchilari hamda ularning tarkibidagi tuzilmalar, direktorlari va hokazolar tomonidan korrupsiya xolatlariga yo’l qo’yilmasligi to’g’risida kafolat xatlarini o’zi va hamkorlik kelishuvi/konsorsium ishtirokchilari tomonidan o’zining firma blankasida (har biri alohida) taqdim qilishi kerak. | ДаНет | |
| 4 | Tanlov hujjatlarining texnik qismiga muvofiqligi | Утверждения (Да/Нет) | 0 - 10 | Обязательное | 10 | “Asakabank“ AJ Mastercard protsessing markazining axborot infratuzilmasini PCI DSS xalqaro standart talablariga muvofiqligi yuzasidan audit o‘tkazish uchun tayyorlangan tanlov hujjatlari audit o’tkazish uchun texnik qismi (Техническое задание) da ko’rsatilgan bandlar bilan mosligi yuzasidan ishtirokchi tomonidan kafolat xati berilishi lozim. | ДаНет | |
| 5 | Ishtirokchi tashilot Qualified Security Assessor (QSA) sertifikatiga ega bo’lishi lozim. | Утверждения (Да/Нет) | 0 - 10 | Обязательное | 10 | - Ishtirokchiga CEMEA mintaqasida Payment Card Industry Security Standards Council tomonidan Qualified Security Assessor sertifikati berilganligi. - Ishtirokchining Payment Card Industry Security Standards Councilning rasmiy portalida sertifikatlangan auditorlarining joriy roʻyxatidagi ishtirokchi joylashgan joyining skrinshotini va portal havolasini rasmiy xat bilan taqdmi qilishi lozim. Hamkorlik/Konsorsium kelishuvining shaklidagi ishtirokchilar o’zining tanlov taklifida Tanlov ishtirokchisi va/yoki hamkorlik/konsorsium a"zolari PCI SSC tomonidan Ishtirokchi sertifikatiga ega bo"lishi | ДаНет | |
| 6 | Ishtirokchining MDH mamlakatlarida mijozlar(audit o’tkazilgan tashkilotlar) uchun PCI DSS auditini o’tkazganligi haqidagi ma’lumotlari. | Утверждения (Да/Нет) | 0 - 30 | Обязательное | 30 | - PCI DSS standarti talablariga muvofiqligini baholash uchun O"zbekiston Respublikasida Buyurtmachilar bilan kamida 2 ta yakunlangan loyihasi uchun 10 ball; - PCI DSS standarti talablariga muvofiqligini baholash uchun MDH mamlakatlaridagi Mijozlar bilan kamida 5 ta yakunlangan loyihasi uchun 10 ball; - PCI DSS standarti talablariga muvofiqligini baholash uchun bank sektori mijozlari bilan kamida 2 ta tugallangan loyihasi uchun 10 ball; Konsorsium asosidagi ishtirokchilar tomonidan hamkorlarining hujjatlari taqdim qilinadi | ДаНет | |
| 7 | Ishtirokchining jamoasi a"zolari orasida axborot xavfsizligi sohasidagi xalqaro darajadagi mutaxassislik sertifikatlariga ega bo’lishi lozim. | Утверждения (Да/Нет) | 0 - 20 | Обязательное | 20 | - ishtirokchi jamoasida (QSA) maqomiga ega malakali mutaxassis mavjud bo’lishi lozim (mutaxassis sertifikati nusxasi); - ishtirokchi jamoasida Certified Information Systems Security Professional (СISSP) yoki Certified Information Systems Auditor (CISA) maqomiga ega bo’lgan kamida 1 ta mutaxasiss mavjud bo’lishi lozim (mutaxassis sertifikati nusxasi); - Ishtirokchining ISO/IEC 27001 Lead Auditor maqomiga ega kamida 1-ta mutaxasiss (mutaxassis sertifikatlari nusxasi); | ДаНет | |
| Общий балл |