हमला मॉडल: जहां यह मुख्य रूप से इलेक्ट्रॉनिक खरीद में दुरुपयोग किया जाता है और इससे कैसे निपटना है

मैं इस बारे में बात करना जारी रखता हूं कि हमारे देश में इलेक्ट्रॉनिक बोली और खरीद की व्यवस्था कैसे की जाती है।

आज हम गबन के बारे में बात नहीं करेंगे (वे पहले से ही यहां के बारे में बात कर चुके हैं ), लेकिन अन्य सरल उल्लंघनों के बारे में।

सबसे पहले आपको प्रतिभागियों की जरूरत की अवधारणा को समझने की जरूरत है:

• आपूर्तिकर्ता अपना उत्पाद बेचना चाहते हैं। बेहतर - अधिक महंगा है, लेकिन अगर यह अधिक खर्च नहीं करता है, तो कम से कम कीमत पर जो आपको कमाने की अनुमति देता है।
• सरकारी ग्राहक 44-एफजेड खरीदना चाहते हैं जो उन्हें चाहिए, न कि वे जो बेच सकते हैं, रचनात्मक रूप से टीके की व्याख्या कर रहे हैं। और बैठते समय नहीं।
• 223-FZ के कॉर्पोरेट ग्राहक औसत बाजार से कीमतें कम करने की प्रभावशीलता दिखाना चाहते हैं (हमारे पास लगभग 15% का औसत आंकड़ा है, लेकिन खरीद की संख्या में 30% की कमी भी है)।

ये संघर्ष एक दूसरे के खिलाफ प्रतिभागियों द्वारा हमलों की एक श्रृंखला को जन्म देते हैं। आइए उनमें से कुछ को देखें।

मूल्य धोखाधड़ी शुरू करना

सामान्य स्थिति में, ग्राहक को नीलामी के लिए शुरुआती मूल्य निर्धारित करना चाहिए (वास्तव में, एक कमी, लेकिन इसे नीलामी कहा जाता है)। एक खरीदार के रूप में इसकी प्रभावशीलता इस बात पर निर्भर करती है कि आपूर्तिकर्ताओं द्वारा यह कीमत कितनी कम की गई है। एक आदर्श दुनिया में, एक तरफ उनका कार्य, दूसरी ओर अधिकतम प्रतिभागियों को आकर्षित करना है, दूसरी ओर बेईमान आपूर्तिकर्ताओं के खिलाफ खुद का बीमा करना। TOR या आवश्यकताएं जितनी कठिन हैं, उतने ही कम प्रतिभागी होंगे। एक प्रतिभागी के लिए कम आवश्यकताएं - किसी के जोखिम को बहुत अधिक विश्वसनीय नहीं होने के कारण, एक अनुबंध को पूरा करने में असमर्थ, लेकिन खरीद प्रक्रिया को जीतने में सक्षम।

उल्लंघन यह है कि, चूंकि दक्षता को प्रारंभिक से अंतिम (अनुबंध मूल्य) तक की कीमत में कमी माना जाता है, खरीदार शुरुआती कीमत बढ़ा सकता है। इसके लिए उसे दंडित किया जा सकता है।

कोई व्यक्ति 44-FZ उदाहरण के अनुसार अनुमान लगाने के लिए रिसॉर्ट्स करता है: वे एक साल पहले क्या और किस कीमत पर खरीदे गए थे। लेकिन वे मुख्य रूप से बाजार की निगरानी का उपयोग करते हैं: यह एक गैर-बाध्यकारी प्रक्रिया है।

यदि आप मूल्य अधिक निर्धारित करते हैं, तो ओवरप्रिंटिंग के बारे में सभी कहानियां आएंगी, प्रतिभागी एफएएस से संपर्क करेंगे। क्योंकि शुरुआती कीमत पर काबू पाना भ्रष्टाचार का एक साधन है। यदि कोई मूल्य बढ़ाता है, तो आपूर्तिकर्ता अपने मानक में कमी करते हैं, लेकिन यह "रोलबैक" के लिए वास्तविक मूल्य प्लस डेल्टा को बदल देता है। इसलिए, शुरुआती कीमतों पर करीब से नजर रखी जाती है।

इसका एक उदाहरण दिखाता है कि पारिस्थितिक तंत्र कैसे तार्किक रूप से (या काम करना चाहिए) काम करता है, और यह कि इस काम के लिए पहली नज़र में, तंत्र की काफी आवश्यकता होती है।

साजिश

कुछ समय पहले तक आर्थिक विकास मंत्रालय द्वारा सरकारी खरीद की देखरेख की जाती थी। जैसा कि वे कहते हैं, मंत्रालय खरीद क्षेत्र को प्रभावी ढंग से सुधारने के कार्य से निपटने में विफल रहा। उदाहरण के लिए, सार्वजनिक खरीद को पूरी तरह से इलेक्ट्रॉनिक करने के लिए सरकार के आदेश को चार साल तक चलाया गया। नतीजतन, वित्त मंत्रालय अब हर चीज में लगा हुआ है। फेडरल ट्रेजरी ईआईएस के लिए जिम्मेदार है। एफएएस शुद्धता की निगरानी करता है - एक सेवा जिसके साथ हम अक्सर एक साइट और संपर्क के रूप में होते हैं। हर कोई एक दूसरे के बारे में शिकायत करता है। आपूर्तिकर्ता - ग्राहक को, ग्राहक को - आपूर्तिकर्ताओं को, और एफएएस द्वारा इन सभी शिकायतों को पार्स करता है।

वहां प्रथा बहुत अलग है: भेदभावपूर्ण स्थितियों से लेकर कार्टेल साजिश तक।

कार्टेल साजिश है जब प्रतिभागियों ने जल्दी से चारों ओर देखा, एहसास हुआ कि एक ही बाजार से उनकी पांच कंपनियां प्रतिस्पर्धा में थीं, और इस बात पर सहमत थीं कि वे एक निश्चित कीमत निर्धारित करते हैं और नीचे नहीं गिरते हैं। निपटान प्रक्रियाएं अलग-अलग हैं, यह एक संस्थापक (कमांड की जटिल श्रृंखला के माध्यम से) से पांच संबद्ध कंपनियां भी हो सकती हैं। स्वाभाविक रूप से, यह निषिद्ध है, इसलिए, एक ही निर्माण बाजार में सूचना सुरक्षा की दिशा में "मास्क शो" के मामले में सभी रिकॉर्डों के सबसे तेजी से विनाश के उद्देश्य से कई विशेषताएं हैं।

पारिस्थितिक तंत्र संरक्षण खुला है: यदि छठी और सातवीं कंपनियां आती हैं, तो प्रतिभागियों के लिए सहमत होना अधिक कठिन होगा। या सातवीं कंपनी दूसरों की योजना को समझने के लिए शिकायत दर्ज कर सकती है।

भेदभावपूर्ण स्थितियां विपरीत कहानी हैं जब टीके का गठन परिणाम प्राप्त करने के लिए नहीं किया जाता है, बल्कि अवांछित प्रतिभागियों को काटने के लिए किया जाता है ताकि अंतिम तक केवल सही पहुंच जाए।

तकनीकी विशिष्टताओं को तेज करना

एक तरफ, एक कर्तव्यनिष्ठ ग्राहक आपूर्तिकर्ता की जांच करना चाहता है और परिणाम के मानदंडों का सटीक वर्णन करता है। दूसरी ओर, एक बेईमान एक विशेष आपूर्तिकर्ता को जीतना चाहता है।

कानून के तहत, दूसरा निषिद्ध है। एफएएस आएगा और पहले नंबर पर सभी को सम्मिलित करेगा।

उदाहरण के लिए, आप विशिष्ट ब्रांडों को निर्दिष्ट नहीं कर सकते, इसलिए TOR के बयान का एक महत्वपूर्ण हिस्सा एक वकील से परामर्श करना है कि क्या सब कुछ सही है। 2012 में नीलामी की भोर में, एक कार की खरीद के लिए टीके उपयोग में था, जिसने किसी भी कार को प्राप्त करने की पेशकश की, लेकिन आवश्यकताओं में चार क्षेत्रों में विभाजित एक गोल प्रतीक शामिल था, जिसमें दो नीले और दो ग्रे थे।

व्यवहार में, अब ग्राहक अक्सर अपने भरोसेमंद सप्लायर के पास जाता है, काम के एक स्टेटमेंट को बनाने के लिए कहता है, वह मेकअप करता है (अगर बेवकूफ नहीं है, तो खुद को, अपने मूल को लिखता है), फिर ग्राहक आइटम का हिस्सा बदलता है, एक वकील के साथ जांच करता है और प्रकाशित करता है। यह सही ढंग से निकलता है।

मुझे कहना होगा कि ग्राहक हमेशा काम के विवरण को सही ढंग से तैयार करने में सक्षम नहीं है। उदाहरण के लिए, ए 4 कार्ड के लिए एक प्रतियोगिता थी। तब विचार की ट्रेन: "A4, A2 को आधे में मोड़कर प्राप्त किया गया प्रारूप है।" यह तर्कसंगत है: 4 को 2 से विभाजित करने के लिए - यह पता चलता है 2. फिर उन्हें बताया गया कि अभी भी ए 3 है।

आवश्यकताओं को उपकरणों की आवश्यक उपलब्धता से अधिक हो सकता है (उदाहरण के लिए, जब बिल्डरों को काम करने के लिए एक बैलेंस शीट पर 10 उत्खनन की आवश्यकता होती है), कर्मचारियों का अनुभव, लाइसेंस की उपलब्धता। हम नियमित रूप से बल्बों में पेंच के लिए विद्युत लाइनों के तहत लाइसेंस के लिए आवश्यकताओं के साथ प्रतियोगिताओं को नियमित रूप से देखते हैं। इस तरह की विसंगति वाले प्रतिभागियों को एफएएस से शिकायत हो सकती है, और प्रतियोगिता को क्रम में रखा जाएगा।

प्रक्रियाओं का विघटन

कभी-कभी बोली-प्रक्रिया जानबूझकर बाधित करने का प्रयास करती है। उदाहरण के लिए, एक कामीकेज़ कंपनी जारी करना जो नीलामी की कीमत को सीमा तक कम कर देगा ताकि अन्य प्रतिभागी किसी भी चीज़ का विरोध न कर सकें। जब तक अनुबंध पर हस्ताक्षर नहीं किया जाता है, तब तक यह पहले से ही मेट्रो के पास एक तम्बू में विलय-अवशोषित हो जाएगा, और फिर या तो दूसरे प्रतिभागी के साथ हस्ताक्षर करना या फिर प्रक्रिया को खेलना आवश्यक होगा। कई लाभार्थी हैं।

खरीद को बाधित करने का दूसरा तरीका इलेक्ट्रॉनिक साइट पर DoS या DDoS हमला करना है। इन हैकर हमलों के दौरान, हमलावर अलग-अलग आईपी पते से इतनी बड़ी संख्या में अनुरोधों के साथ व्यापार प्रणाली और साइट की साइट को भर देते हैं कि सर्वर उपयोगकर्ताओं के लिए दुर्गम हो जाते हैं। सिस्टम हैंग और बोलीदाता अपनी बोली या उद्धरण प्रस्तुत नहीं कर सकते।

मज़ेदार बात यह है कि हम वास्तव में मानक DDoS सुरक्षा नहीं रख सकते हैं, क्योंकि कानून द्वारा हमें प्रत्येक लेनदेन के लिए ज़िम्मेदार होना चाहिए: हम प्रत्येक उपयोगकर्ता को साइट पर अनुमति देने के लिए बाध्य हैं, और किसी भी गलती से काटे गए लेनदेन कानून का उल्लंघन होगा। इसलिए, आपको अपनी सुरक्षा विधियों को विकसित करना होगा। हम इस बारे में अलग से बाद में भी बात करेंगे।

विशेष अवसर चयन

और अंत में, हमारे क्षेत्र में कुछ मामले ज्ञात हैं, जो लगभग सभी पहले से ही किस्से बन गए हैं।

एक ही कार्यालय लगातार एक संघीय ग्राहक के पास आया, जिसने नीलामी को नीचे खींच लिया। फिर इस कंपनी को प्रलेखन में उल्लंघन के लिए खारिज कर दिया गया था, लेकिन इसने बोली को इतनी कम कीमत पर लाया कि यहां तक ​​कि दूसरे प्रतिभागी, जिन्हें अनुबंध समाप्त करने का मौका मिला होगा, अगर उन्होंने पहले एक को बाहर फेंक दिया, तो उन्होंने ऐसा मौका देने से इनकार कर दिया। और राज्य ग्राहक - पैसे के साथ, लेकिन एक आपूर्तिकर्ता के बिना और एक महत्वपूर्ण संघीय परियोजना को बाधित करने की धमकी के तहत। केवल एक चीज जो वे चाहते थे, वह थी ये कामिकेज़ ब्रेकडाउन - खरीद प्रक्रिया की "विफलता" के लिए पैसा बाहर निकालना।

एक और लोकप्रिय प्रवृत्ति पेशेवर शिकायतकर्ता है। उन लोगों की नहीं जो वास्तव में अपने उद्योग में प्रतिस्पर्धा की वकालत करते हैं, खरीद पारिस्थितिकी तंत्र की शुद्धता, आदि, लेकिन असली स्कैमर। ऐसे शिकायतकर्ता प्रक्रियाओं को बाधित करते हैं, बोली प्रक्रिया के दौरान भी नहीं, बल्कि उनके आचरण के नोटिस के प्रकाशन के चरण में। किनारे पर मैंने सुना है कि वे संघीय एंटीमोनोपॉली सेवा के क्षेत्रीय प्रभागों में भी डरते थे, क्योंकि ये दिलेर लोग बस ग्राहकों और आपूर्तिकर्ताओं दोनों को बड़ी संख्या में धमकी भरे पत्र लिखते हैं। ग्राहकों को लिखे गए अपने पत्रों में वे लिखते हैं कि उन्होंने प्रलेखन में उल्लंघन पाया है और कुछ कार्यों की आवश्यकता है, वे आपूर्तिकर्ताओं को अन्य तरीकों से धमकाते हैं, और वे एफएएस और एफएएस दोनों के लिए ही शिकायत लिखते हैं। और खरीद को रद्द कर दिया गया है या भयावह रूप से देरी हुई है।

इसलिए याद रखें: लगभग सभी गालियाँ खुलेपन को मारती हैं। हम विशेष रूप से खुलेपन के लिए, हेबे पर यहाँ हैं।