Аккредитация на АСТ ГОЗ: сегменты 44.astgoz.ru и vpn.astgoz.ru, а не «223.astgoz.ru»

Аккредитация на закрытой электронной торговой площадке АСТ ГОЗ — обязательное условие для участия в закупках государственного оборонного заказа: без неё доступ к торгам невозможен даже при наличии приглашения заказчика. Площадка работает по двум сегментам — 44.astgoz.ru для закупок по 44-ФЗ и защищённый VPN-сегмент vpn.astgoz.ru для закупок по 223-ФЗ, а не «223.astgoz.ru», как иногда ошибочно указывают: отдельного публичного домена с таким адресом не существует.

Главное: АСТ ГОЗ — единственная электронная площадка, отобранная для закрытых торгов гособоронзаказа, её оператор — ЗАО «Сбербанк-АСТ» совместно с корпорацией «Ростех»; сегмент по 223-ФЗ доступен через защищённый VPN-канал (vpn.astgoz.ru), а не через отдельный публичный домен «223.astgoz.ru»; аккредитация требует не только стандартного пакета документов, но и сертифицированных средств криптографической защиты информации — без них допуск на площадку технически невозможен.

Что такое АСТ ГОЗ и для чего она используется

АСТ ГОЗ (Автоматизированная система торгов государственного оборонного заказа) — специализированная закрытая электронная площадка для проведения закупок в рамках гособоронзаказа, работающая с 2017 года. Оператором выступает ЗАО «Сбербанк-АСТ» совместно с корпорацией «Ростех». На площадке размещаются закупки со сведениями ограниченного доступа, связанными с обеспечением обороноспособности и безопасности страны, поэтому торги на АСТ ГОЗ закрыты для публикации в открытом интернете и не дублируются на других ресурсах.

Нормативное регулирование

Работа площадки и допуск участников к торгам опираются на Федеральный закон от 29.12.2012 №275-ФЗ «О государственном оборонном заказе», а также на нормы 44-ФЗ и 223-ФЗ в части процедур определения поставщиков. Дополнительно применяются требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части защиты передаваемых сведений и каналов связи.

В части криптографической защиты на АСТ ГОЗ используются сертифицированные средства, в частности программное обеспечение ViPNet для организации защищённого канала и электронная подпись усиленного класса. Несоблюдение технических требований к средствам защиты информации: это самая частая причина, по которой аккредитация останавливается именно на этапе технической проверки, не на этапе документов.

Сегменты площадки: два домена, а не три

Материалы, где вместо VPN-сегмента фигурирует адрес «223.astgoz.ru», описывают несуществующий домен — доступ к закупкам по 223-ФЗ на этой площадке организован именно через защищённый VPN-канал, что и определяет более сложную техническую подготовку по сравнению с сегментом 44-ФЗ.

Основные сложности при аккредитации

• отсутствие корректно оформленных журналов учёта средств криптографической защиты и внутренних регламентов информационной безопасности;
• ошибки при установке и настройке криптопровайдеров и VPN-клиента для защищённого сегмента;
• некорректно оформленные внутренние нормативные документы — приказы, инструкции, акты о назначении ответственных лиц.

Этапы прохождения аккредитации

Сроки прохождения

Срок аккредитации зависит от выбранного сегмента и готовности внутренних документов заявителя: сегмент 44-ФЗ обычно проходит быстрее защищённого VPN-сегмента для 223-ФЗ — там технической проверке подлежит дополнительно настройка защищённого канала связи. Точные сроки конкретного исполнителя услуги стоит уточнять отдельно: единого норматива сроков рассмотрения заявки на федеральном уровне для этой площадки не установлено.

Какие внутренние документы проверяет площадка

Комплект внутренних нормативных документов для аккредитации на защищённом сегменте обычно включает приказ о назначении ответственного за информационную безопасность, инструкцию по работе со средствами криптографической защиты, журнал учёта ключевых носителей и акты о вводе в эксплуатацию криптопровайдера. Отсутствие любого из этих документов или несовпадение данных в них с данными заявителя в ЕГРЮЛ — типичная причина возврата заявки на доработку.

На практике аккредитацию чаще откладывают не сами требования 275-ФЗ, а рассинхронизация между техническим состоянием рабочего места (версия криптопровайдера, срок действия сертификата) и поданными документами: заявитель указывает одну версию ПО в инструкции, а по факту на компьютере установлена другая. Проверка этого соответствия до подачи заявки экономит часто больше времени, чем сама техническая настройка.

Если аккредитация затягивается или получен отказ

Начать разбор стоит с журналов учёта средств криптографической защиты и внутренних регламентов информационной безопасности — на практике именно здесь чаще всего находится причина технического отказа, а не в оформлении заявки самой по себе. Специалист по сопровождению поможет привести документооборот в соответствие с требованиями площадки и повторно пройти проверку.

Частые ошибки в материалах об АСТ ГОЗ

• Указывают несуществующий домен «223.astgoz.ru» вместо реального защищённого VPN-сегмента vpn.astgoz.ru.
• Описывают аккредитацию как чисто документарную процедуру, не упоминая обязательность сертифицированных средств криптографической защиты информации.
• Приводят вымышленные или неподтверждённые кейсы конкретных компаний без официального подтверждения.
• Указывают жёсткие фиксированные сроки без учёта того, что срок технической проверки для VPN-сегмента обычно больше, чем для сегмента 44-ФЗ.

Источники

• Официальный сайт АСТ ГОЗ: структура площадки, сегменты 44.astgoz.ru и vpn.astgoz.ru.
• КонсультантПлюс, Федеральный закон №275-ФЗ от 29.12.2012: «О государственном оборонном заказе».