GSA планирует усовершенствовать способы закупки сервисов информационной безопасности федеральными ведомствами

26

Агентство служб общего назначения США (General Services Administration, GSA) планирует создать новую категорию закупок для федеральных ведомств — «высокоадаптивные сервисы кибербезопасности» (Highly Adaptive Cybersecurity Services, HACS). Такая категория должна появиться на крупнейшей платформе госзакупок IT Schedule 70, следует из документов, опубликованных GSA на прошлой неделе.

Благодаря этому, закупки ИБ-услуг станут проще и доступнее для агентств, а вендоры смогут отделить предложения, относящиеся к кибербезопасности, от других IT-сервисов, считает GSA. Как отмечено в документах, нововведение относится только к покупке услуг, а не ПО или «железа».

IT Schedule 70
IT Schedule 70 является крупнейшей из трех платформ госзакупок в США и на сегодняшний день дает доступ к предложениям более пяти тысяч сертифицированных вендоров IT-продуктов и услуг. Порядка 80% продавцов платформы — предприятия среднего и малого бизнеса.

Товарам и услугам на площадке присваиваются специальные номера, соответствующие госклассификации, которой пользуются федеральные агентства при закупках. На IT Schedule 70 предлагаются облачные сервисы, компьютерное и сетевое «железо», системы кибербезопасности, услуги хранения данных и собственно дата-центры, ПО, телеком-услуги и пр. Многие продавцы участвуют в программе совместных госзакупок, позволяющей агентствам экономить бюджетные средства.

IT Schedule 70 также проводит регулярные тренинги для продавцов и покупателей.

Читать также: «Первые госзакупки ноутбуков по новой экономичной схеме состоятся в США в IV кв 2016»>>

GSA предлагает разделить HACS на три подкатегории: превентивные сервисы (вроде обнаружения уязвимостей, теста на проникновение, построения карты сети), реактивные сервисы (реагирование на инциденты) и сервисы, исправляющие нарушения в системе после киберинцидента.

GSA ожидает обратной связи от игроков рынка ИБ по предложенным новшествам — и надеется рассмотреть все полученные рекомендации и изучить информацию к концу лета.