Москва направит почти 480 млн рублей на усиление информационной безопасности системы ОМС

Закупка предусматривает комплексное обновление средств защиты: межсетевые экраны и шлюзы безопасности, криптошлюзы, аппаратно-программные модули доверенной загрузки, серверное и другое защитное ПО, а также лицензии и сертификаты технической поддержки. Оборудование и ПО должны быть поставлены в течение 75 календарных дней после заключения контракта.

Среди наиболее крупных аппаратных позиций – девять шлюзов безопасности «Континент». Согласно техническому заданию, они должны поддерживать до 10 млн одновременных сессий, системы предотвращения атак, антивирусную защиту, фильтрацию интернет-ресурсов и защищенные VPN-соединения. Оборудование должно иметь сертификацию ФСТЭК. Помимо них предусмотрена поставка еще двух шлюзов безопасности, десяти криптошлюзов и 18 аппаратно-программных модулей доверенной загрузки.

Значительная часть закупки приходится на российские решения в области кибербезопасности. В частности, ДИТ намерен приобрести лицензии Positive Technologies Application Firewall для защиты приложений от несанкционированного доступа и их техническую поддержку на три года. В закупку также включена трехлетняя лицензия Solar appScreener – системы статического анализа исходного кода для поиска уязвимостей, и менеджер паролей «Пассворк» для работы до 100 пользователей. Для ряда указанных в документации продуктов поставка эквивалентов не допускается из-за требований совместимости с существующей инфраструктурой.

Отдельно планируется приобрести защищенные операционные системы для серверов и рабочих станций. В требованиях к ним предусмотрены механизмы идентификации и аутентификации пользователей, управления доступом, ограничения программной среды и регистрации событий безопасности. Серверное ПО должно иметь сертификат ФСТЭК с уровнем доверия не ниже четвертого, для части решений предусмотрена сертификация ФСБ.

Для программного обеспечения в документации действуют требования национального режима: российское происхождение ПО подтверждается записью в реестре российского программного обеспечения. Для ряда аппаратных позиций также установлены ограничения на иностранную продукцию.

Закупка проводится по №44-ФЗ. К участникам предъявляется дополнительное требование по опыту: за три года до подачи заявки компания должна иметь исполненный контракт по №44-ФЗ или договор по №223-ФЗ, стоимость выполненных обязательств по которому составляет не менее 20% начальной цены закупки. Для нынешнего тендера этот порог составляет около 95,9 млн рублей.

Москва остается крупнейшим заказчиком работ по развитию медицинских информационных систем. Ранее Vademecum подсчитал, что только с начала января по 20 июля 2026 года в столице было объявлено 22 закупки, связанные с развитием, сопровождением и технической поддержкой ЕМИАС, с общей начальной максимальной стоимостью 8,6 млрд рублей. В частности, 15 из 29 проанализированных по России тендеров были непосредственно направлены на развитие ЕМИАС, их совокупная стоимость достигла 6,8 млрд рублей. Еще пять московских закупок на 1,3 млрд рублей касались технической поддержки системы.