Приложение 1
(к постановлению Кабинета Министров
Кыргызской Республики
от 11 мая 2026 года № 327)
Положение
о системе сертификации средств защиты информации
Глава 1. Общие положения
1. Настоящее Положение определяет организацию и порядок проведения процедуры сертификации средств защиты информации, используемых в целях защиты информации в соответствии с законодательством Кыргызской Республики.
2. Сертификация средств защиты информации осуществляется на соответствие требованиям безопасности, установленным законодательством Кыргызской Республики.
Глава 2. Основные термины
3. Используемые для целей настоящего Положения понятия означают следующее:
1) средства защиты информации (далее – СЗИ) – технические, криптографические, программные и другие средства, предназначенные для защиты информации, средства, в которых они реализованы, а также средства контроля эффективности защиты информации;
2) сертификация СЗИ (далее – сертификация) – деятельность по подтверждению их соответствия требованиям национальных стандартов или иных нормативных документов по защите информации, установленных законодательством Кыргызской Республики;
3) межведомственная комиссия по сертификации средств защиты информации (далее – межведомственная комиссия) – коллегиальный орган, принимающий решения о выдаче, отказе в выдаче, приостановлении, возобновлении и прекращении действия сертификатов соответствия;
4) уполномоченный орган – отраслевой регулятор в сфере персональных данных;
5) государственная испытательная лаборатория – государственная лаборатория, функционирующая при отраслевом регуляторе в сфере персональных данных и осуществляющая испытания средств защиты информации;
6) согласующие органы – государственные органы, участвующие в работе межведомственной комиссии в пределах своей компетенции;
7) изготовитель – юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, в том числе иностранный изготовитель, осуществляющее производство и реализацию СЗИ и ответственное за ее соответствие требованиям по безопасности;
8) уполномоченное изготовителем лицо – юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, которое на основании договора с иностранным изготовителем действует от имени этого изготовителя при оценке соответствия и выпуске СЗИ на территории Кыргызской Республики, а также несет ответственность за несоответствие СЗИ требованиям по безопасности;
9) требования по безопасности – обязательные требования в области технического регулирования СЗИ, изложенные в национальных стандартах или иных нормативных правовых актах в сфере защиты информации, установленные законодательством Кыргызской Республики;
10) задание по безопасности – документ, содержащий требования по безопасности для сертифицируемого СЗИ;
11) испытание – испытание/измерение СЗИ, проводимое с целью установления соответствия характеристик свойств СЗИ национальным и (или) международным нормативно-техническим документам;
12) формуляр (паспорт) – документ, содержащий сведения, удостоверяющие гарантии изготовителя, значения основных параметров и свойств изделия.
Глава 3. Основные цели и подлежащие сертификации средства
4. Целями системы сертификации СЗИ являются:
– обеспечение национальной безопасности в сфере информатизации;
– формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом требований по безопасности;
– содействие формированию рынка защищенных информационных технологий и средств их обеспечения;
– регулирование и контроль разработки, а также последующего производства СЗИ;
– содействие потребителям в компетентном выборе СЗИ;
– защита потребителя от недобросовестности изготовителя (продавца, исполнителя).
5. Сертификации подлежат:
– средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;
– средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.
Криптографические (шифровальные) средства, предназначенные для защиты информации, не составляющие государственные секреты, должны быть выполнены на основе криптографических алгоритмов, утвержденных:
– национальными и международными стандартами, действующими на территории Кыргызской Республики;
– иными актами, установленными в законодательстве Кыргызской Республики в сфере защиты информации.
6. СЗИ, предназначенные для защиты государственных секретов, подлежат обязательной сертификации с учетом настоящего Положения и в соответствии с законодательством Кыргызской Республики по защите государственных секретов.
7. СЗИ, предназначенные для защиты негосударственных секретов, должны проходить сертификацию на 4-й уровень доверия КМС ИСО/МЭК 15408-3:2024.
Межведомственная комиссия вправе определить иной стандарт.
Глава 4. Система сертификации
8. Участниками системы сертификации Кыргызской Республики являются:
– отраслевой регулятор в сфере персональных данных (далее – отраслевой регулятор);
– межведомственная комиссия;
– государственная испытательная лаборатория;
– заявитель.
9. Отраслевой регулятор:
– принимает и регистрирует заявки на сертификацию;
– осуществляет предварительное рассмотрение документов;
– направляет материалы в государственную испытательную лабораторию;
– выносит материалы на рассмотрение межведомственной комиссии;
– ведет реестр сертифицированных СЗИ в порядке, утверждаемом приказом отраслевого регулятора, и размещает его на своем официальном сайте;
– оформляет и выдает сертификаты соответствия на основании решений межведомственной комиссии.
10. Межведомственная комиссия определяет соответствие сертифицируемого СЗИ требованиям безопасности, установленным законодательством Кыргызской Республики.
11. Межведомственная комиссия:
– осуществляет свою деятельность в порядке, установленном настоящим Положением;
− самостоятельно утверждает порядок деятельности и регламент своей работы;
− вправе привлекать к участию в заседаниях с правом совещательного голоса представителей иных государственных органов, государственных организаций, научных учреждений, экспертного сообщества и международных организаций.
В случае наличия особого мнения член межведомственной комиссии оформляет его в письменной форме, подписывает и представляет не позднее дня оформления протокола заседания для обязательного приобщения к материалам заседания.
12. Государственная испытательная лаборатория проводит испытания СЗИ и по их результатам оформляет протоколы. Государственная испытательная лаборатория должна обеспечивать полноту испытаний СЗИ и достоверность их результатов.
13. Государственная испытательная лаборатория создается и функционирует при отраслевом регуляторе в сфере персональных данных, проходит аккредитацию в национальной системе аккредитации органов по оценке соответствия Кыргызской Республики в установленном порядке.
14. Государственная испытательная лаборатория, осуществляющая испытания СЗИ, предназначенных для защиты государственных секретов, подлежит учету в отраслевом регуляторе в соответствии с законодательством о защите государственных секретов Кыргызской Республики.
15. Заявителями на осуществление сертификации являются:
– изготовители (уполномоченные изготовителем лица), разработчики;
– государственные органы, учреждения и иные организации Кыргызской Республики.
16. Заявители должны обеспечивать соответствие СЗИ требованиям безопасности, осуществлять устранение недостатков и дефектов, включая уязвимости и недекларированные возможности программного (аппаратного) обеспечения, а также вносить соответствующие изменения в эксплуатационную документацию.
17. Сертификация СЗИ осуществляется по следующим схемам:
– для единичного образца СЗИ – проведение испытаний образца СЗИ;
– для партии СЗИ – проведение испытаний выборки образцов СЗИ;
– для серийного производства СЗИ – проведение испытаний выборки образцов СЗИ.
Сертификация единичного образца или партии СЗИ инициируется заявителем в случае, если отсутствуют идентичные серийно производимые сертифицированные СЗИ.
Сертификация серийного производства СЗИ инициируется заявителем, осуществляющим разработку и (или) производство СЗИ.
18. Испытания СЗИ проводятся в аккредитованной государственной испытательной лаборатории.
19. Сертификат соответствия выдается сроком действия не более 5 лет.
Срок действия сертификата соответствия исчисляется со дня его регистрации в реестре сертифицированных СЗИ отраслевым регулятором.
20. Испытания СЗИ осуществляются на основании договоров, заключаемых заявителем с государственной испытательной лабораторией. Стороны договора обязуются не разглашать конфиденциальную информацию, полученную в ходе реализации.
21. В состав межведомственной комиссии входят представители на уровне заместителей руководителя следующих органов государственной власти:
– отраслевой регулятор в сфере персональных данных Кыргызской Республики;
– Управление делами Президента Кыргызской Республики;
– уполномоченный государственный орган в сфере обеспечения национальной безопасности Кыргызской Республики;
– отраслевой регулятор в сфере внутреннего аудита и внутреннего контроля, а также прогнозирования и исполнения бюджета;
– Национальный банк Кыргызской Республики.
22. Председателем межведомственной комиссии является заместитель руководителя отраслевого органа в сфере защиты персональных данных Кыргызской Республики.
23. Организационно-техническое обеспечение деятельности межведомственной комиссии осуществляется отраслевым регулятором в сфере персональных данных.
Глава 5. Порядок проведения сертификации СЗИ
24. Сертификация СЗИ включает следующие процедуры:
– подача заявки на сертификацию, проведение анализа заявки и представленных документов;
– принятие решения о проведении сертификации СЗИ;
– проведение испытаний СЗИ;
– рассмотрение материалов испытаний СЗИ;
– выдача (отказ в выдаче) сертификата соответствия;
– приостановление действия сертификата соответствия;
– прекращение действия сертификата соответствия.
Глава 6. Подача заявки на сертификацию
25. Заявитель при намерении сертифицировать СЗИ:
1) относит планируемое к сертификации СЗИ к одному из типов СЗИ, установленных требованиями безопасности и подлежащих сертификации в системе сертификации;
2) определяет требования безопасности, на соответствие которым планируется проведение сертификации СЗИ;
3) осуществляет производство (подготовку) образца (образцов) СЗИ;
4) готовит документацию на СЗИ;
5) согласовывает с государственной испытательной лабораторией возможность и сроки проведения испытаний.
26. Для получения сертификата соответствия заявитель представляет в отраслевой регулятор заявку на сертификацию.
В заявке на сертификацию указываются:
– наименование СЗИ;
– назначение СЗИ;
– полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;
– адрес местонахождения, почтовый адрес заявителя, номер контактного телефона и адрес электронной почты (при наличии) заявителя;
– фамилия, имя и отчество (при наличии) руководителя заявителя;
– фамилия, имя и отчество (при наличии) лица, ответственного за сертификацию СЗИ от заявителя;
– наименование лица (лиц), разработавшего (разработавших) СЗИ, адрес его (их) местонахождения (указываются при наличии такого лица (таких лиц);
– наименование лица (лиц), обладающего (обладающих) исключительными правами на СЗИ, адрес его (их) местонахождения (указываются при наличии такого лица (таких лиц);
– тип (типы) СЗИ, к которому (которым) относится представляемое на сертификацию СЗИ;
– документы, на соответствие требованиям по безопасности которых должна проводиться сертификация СЗИ;
– схема сертификации СЗИ (при сертификации партии СЗИ указывается количество образцов СЗИ в партии);
– заявляемый срок действия сертификата соответствия;
– наименование государственной испытательной лаборатории, в которой планируется проводить испытания СЗИ, адрес места проведения испытаний СЗИ.
Заявка на сертификацию должна быть подписана руководителем заявителя (лицом, которое в силу закона или учредительных документов выступает от его имени) и руководителем государственной испытательной лаборатории.
Образец заявки на сертификацию приведен в приложении 1 к настоящему Положению.
27. К заявке на сертификацию прилагаются следующие документы:
– задание по безопасности;
– формуляр (паспорт) на СЗИ;
– договор с лицом (лицами), обладающим (обладающими) исключительными правами на СЗИ, на предоставление заявителю права на сертификацию, эксплуатацию или производство СЗИ, а также на техническую поддержку СЗИ (прилагается в случае, если заявитель не обладает исключительными правами на средство защиты информации).
При осуществлении государственных закупок межведомственная комиссия вправе устанавливать иной перечень документов, а также требования к их представлению с учетом вида, назначения, уровня значимости и сферы применения средства защиты информации.
Порядок, условия и критерии применения указанного положения определяются и утверждаются решением межведомственной комиссии.
28. Заявка на сертификацию и прилагаемые к ней документы могут направляться заказным почтовым отправлением или представляются непосредственно в отраслевой регулятор.
Заявка на сертификацию и прилагаемые к ней документы оформляются на государственном или официальном языках. Допускается указание на иностранном языке фирменного наименования СЗИ, наименования лица, разработавшего СЗИ, и лица, обладающего исключительными правами на СЗИ, а также адреса их местонахождения.
Глава 7. Принятие решения о проведении сертификации СЗИ
29. Отраслевой регулятор рассматривает заявку на сертификацию и прилагаемые к ней документы в течение 30 рабочих дней со дня получения заявки на сертификацию.
30. Заявка на сертификацию и (или) прилагаемые к ней документы возвращаются на доработку в случае:
– отсутствия необходимых сведений в представленных документах;
– направления неполного пакета документов, указанных в пунктах 27, 28 настоящего Положения;
– несоответствия документов, прилагаемых к заявке на сертификацию, требованиям безопасности.
31. По итогам анализа заявки на сертификацию и прилагаемых к ней документов отраслевой регулятор отказывает в проведении сертификации СЗИ при наличии в заявке на сертификацию и (или) в прилагаемых к ней документах недостоверных сведений.
32. Уведомление об отказе в проведении сертификации СЗИ или о необходимости доработки заявки на сертификацию и (или) прилагаемых к ней документов подписывается должностным лицом отраслевого регулятора и вручается заявителю или направляется ему заказным почтовым отправлением в срок не более 7 рабочих дней со дня принятия решения.
33. В случае принятия решения о проведении сертификации СЗИ в решении указываются:
– регистрационный номер и дата принятия решения;
– наименование СЗИ;
– назначение СЗИ;
– полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма, адрес регистрации заявителя;
– наименование государственной испытательной лаборатории, в которой будут проведены испытания СЗИ, адрес места (адреса мест) проведения испытаний;
– документы на соответствие требованиям безопасности, согласно которым должна проводиться сертификация СЗИ;
– схема сертификации СЗИ.
Решение о проведении сертификации СЗИ, подписанное должностным лицом отраслевого регулятора, оформляется в трех экземплярах и направляется по одному экземпляру заявителю и государственной испытательной лаборатории.
34. Не допускается проводить сертификацию СЗИ без соответствующего решения отраслевого регулятора (образец приведен в приложении 2 к настоящему Положению).
Глава 8. Испытания СЗИ
35. Для проведения испытаний государственная испытательная лаборатория осуществляет отбор образца (образцов) СЗИ в соответствии с общими правилами отбора образцов для испытаний продукций при подтверждении соответствия ГОСТ 31814.
Отбираемый образец (образцы) СЗИ по конструкции, составу и технологии изготовления должен (должны) соответствовать образцам СЗИ, предназначенным для реализации потребителю.
По результатам отбора составляется акт отбора образца (образцов) СЗИ, в котором указываются:
– регистрационный номер и дата решения о проведении сертификации;
– дата осуществления отбора образца (образцов) СЗИ;
– наименование СЗИ;
– наименование заявителя;
– наименование государственной испытательной лаборатории;
– фамилия, имя и отчество специалиста (специалистов) государственной испытательной лаборатории, производившего (производивших) отбор образца (образцов) СЗИ;
– фамилия, имя и отчество специалиста (специалистов) заявителя, присутствовавшего (присутствовавших) при отборе образца (образцов) СЗИ;
– схема сертификации СЗИ;
– количество образцов в партии СЗИ с указанием заводских номеров;
– количество отобранных образцов СЗИ с указанием их заводских номеров;
– контрольные суммы программного обеспечения образца (образцов) СЗИ (при наличии программного обеспечения СЗИ).
Акт отбора образца (образцов) СЗИ подписывается заявителем и специалистом государственной испытательной лаборатории, участвовавшими в отборе образца (образцов) СЗИ, и утверждается руководителем государственной испытательной лаборатории.
На отобранный(ые) образец (образцы) СЗИ заявитель представляет в государственную испытательную лабораторию следующую документацию:
– задание по безопасности;
– формуляр (паспорт);
– иную конструкторскую (программную) и эксплуатационную документацию на СЗИ, предусмотренную требованиями безопасности.
В целях соблюдения конфиденциальности информации о СЗИ документация на СЗИ может быть представлена заявителем непосредственно на месте проведения испытаний СЗИ.
36. Государственная испытательная лаборатория осуществляет рассмотрение отобранного образца СЗИ и документации на него, и при выявлении недостатков, направляет заявителю предложения по доработке СЗИ и (или) документации.
37. Если выявленные недостатки не могут быть устранены в сроки, предусмотренные договором на проведение сертификации СЗИ, государственная испытательная лаборатория представляет в отраслевой регулятор предложение об отказе в выдаче сертификата соответствия и извещает об этом заявителя.
38. Испытания включают в себя проведение испытаний отобранного образца (образцов) СЗИ, предусматривающих оценку соответствия параметров и характеристик (функций безопасности информации) СЗИ требованиям безопасности.
39. По результатам испытаний оформляются протоколы испытаний (проверок), содержащие основание для проведения испытаний (номер решения о проведении сертификации), информацию о дате и месте проведения испытаний, описание испытываемого СЗИ, описание проведенных испытаний, результаты испытаний по каждому испытываемому параметру или характеристике (функции безопасности информации) СЗИ, выводы о соответствии (несоответствии) СЗИ заявленным требованиям безопасности.
Протокол(ы) испытаний (проверок) подписываются специалистами государственной испытательной лаборатории, проводившими испытания, и утверждаются руководителем государственной испытательной лаборатории.
40. В случае несоответствия СЗИ требованиям по безопасности государственная испытательная лаборатория направляет уведомление (выводы) заявителю о несоответствии СЗИ заявленным требованиям по безопасности.
Заявитель должен устранить выявленные несоответствия СЗИ требованиям безопасности и проинформировать об этом государственную испытательную лабораторию в соответствии с договором на проведение испытаний.
Испытания СЗИ проводятся в сроки, установленные договором, заключенным заявителем с государственной испытательной лабораторией, и методиками испытаний.
41. В случае соответствия СЗИ требованиям безопасности материалы испытаний СЗИ представляются государственной испытательной лабораторией в отраслевой регулятор.
Материалы испытаний СЗИ должны включать:
– протоколы испытаний СЗИ;
– акт отбора образца (образцов) СЗИ;
– задание по безопасности в двух экземплярах;
– формуляр (паспорт) на СЗИ в двух экземплярах;
– дополнительную документацию на СЗИ, представленную заявителем при проведении испытаний.
Все документы, за исключением дополнительной документации на СЗИ, представляются в бумажном и электронном виде. Дополнительная документация на СЗИ представляется только в электронном виде.
Глава 9. Проведение анализа материалов испытаний СЗИ и принятие решения о выдаче (отказе в выдаче) сертификата соответствия
42. Отраслевой регулятор рассматривает материалы испытаний СЗИ на соответствие требованиям настоящего Положения и вносит на рассмотрение межведомственной комиссии.
43. Межведомственная комиссия рассматривает материалы, представленные отраслевым регулятором, включая результаты испытаний государственной испытательной лаборатории, и формирует мотивированное заключение о соответствии либо несоответствии сертифицируемого средства защиты информации требованиям по безопасности, установленным законодательством Кыргызской Республики и настоящим Положением.
На основании указанного заключения отраслевой регулятор в срок не позднее 30 рабочих дней оформляет решение о выдаче либо об отказе в выдаче сертификата соответствия (образец приведен в приложении 3 к настоящему Положению).
44. При рассмотрении материалов межведомственная комиссия руководствуется:
– требованиями безопасности, установленными законодательством Кыргызской Республики;
– результатами испытаний государственной испытательной лаборатории;
– полнотой и достоверностью представленных материалов;
– соответствием характеристик средств защиты информации заявленным требованиям.
45. Бланк сертификата соответствия является документом строгой отчетности. Требования к бланку сертификата соответствия, приложения к нему и правила их заполнения утверждаются приказом отраслевого регулятора.
46. При положительном решении по сертификации отраслевой регулятор оформляет сертификат соответствия, в течение 10 рабочих дней после подписания регистрирует его в реестре сертифицированных СЗИ и направляет заявителю почтовым отправлением либо лично.
47. В случае выявления в материалах испытаний СЗИ недостатков отраслевой регулятор направляет материалы в государственную испытательную лабораторию на доработку с приложением описания выявленных недостатков и предложениями по их устранению. Уведомление о выявленных в материалах испытаний СЗИ недостатках с их описанием и предложениями по устранению направляется заявителю.
48. Государственная испытательная лаборатория и заявитель в срок не более 30 рабочих дней со дня получения уведомления должны устранить выявленные недостатки.
При необходимости проведения повторных испытаний СЗИ доработанные материалы испытаний СЗИ направляются в отраслевой регулятор.
49. В случае непредставления доработанных материалов испытаний СЗИ отраслевой регулятор принимает решение об отказе в выдаче сертификата соответствия.
Решение об отказе в выдаче сертификата соответствия подписывается должностным лицом отраслевого регулятора и в течение 7 рабочих дней направляется заявителю почтовым отправлением.
50. При наличии действующего сертификата соответствия, выданного компетентным органом иностранного государства либо международной организацией в сфере информационной безопасности, заявитель вправе обратиться в отраслевой регулятор с заявлением о признании результатов иностранной оценки соответствия.
К заявлению прилагаются сертификат соответствия и иные материалы, подтверждающие результаты оценки соответствия СЗИ.
51. Межведомственная комиссия рассматривает представленные материалы в срок не более 30 рабочих дней и принимает мотивированное заключение о возможности либо невозможности признания результатов иностранной оценки соответствия с учетом:
– сопоставимости требований по безопасности с требованиями законодательства Кыргызской Республики, за исключением СЗИ, предназначенных для защиты государственных секретов;
– примененных процедур оценки соответствия;
– срока действия соответствующего сертификата;
– отсутствия сведений о прекращении, приостановлении либо отзыве сертификата;
– наличия обстоятельств, влияющих на безопасность средства защиты информации.
При необходимости межведомственная комиссия вправе запросить дополнительные сведения и документы.
52. На основании положительного заключения межведомственной комиссии отраслевой регулятор оформляет и выдает национальный сертификат соответствия либо принимает решение об отказе в признании результатов иностранной оценки соответствия.
Глава 10. Приостановление действия сертификата соответствия
53. Действие сертификата соответствия приостанавливается в случаях:
– установления факта несоответствия сертифицированного СЗИ требованиям безопасности и наличия в сертифицированном СЗИ уязвимостей или недекларированных возможностей;
– обращения заявителя о приостановлении действия сертификата соответствия.
54. Решение о приостановлении действия сертификата соответствия оформляется приказом отраслевого регулятора.
Действие сертификата соответствия может быть приостановлено на срок не более 90 календарных дней.
Отраслевой регулятор в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о приостановлении действия сертификата соответствия. В уведомлении указывается срок устранения несоответствия СЗИ требованиям безопасности, который не должен превышать 90 календарных дней.
55. В случае приостановления действия сертификата соответствия заявитель должен прекратить производство и реализацию сертифицированного СЗИ.
56. Действие сертификата соответствия возобновляется в случае:
– устранения несоответствия СЗИ требованиям безопасности и представления в отраслевой регулятор материалов, подтверждающих устранение несоответствия;
– обращения заявителя о возобновлении действия сертификата соответствия в случае, если решение о приостановлении действия сертификата соответствия было принято по обращению заявителя.
57. Решение о возобновлении действия сертификата соответствия оформляется приказом отраслевого регулятора.
Отраслевой регулятор в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о возобновлении действия сертификата соответствия.
Глава 11. Прекращение действия сертификата соответствия
58. Действие сертификата соответствия прекращается в случае:
– непредставления заявителем в установленный срок материалов, подтверждающих устранение несоответствия СЗИ требованиям безопасности;
– обращения заявителя о прекращении действия сертификата соответствия;
– истечения срока действия сертификата соответствия.
59. Решение о прекращении действия сертификата соответствия оформляется приказом отраслевого регулятора.
Отраслевой регулятор в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о прекращении действия сертификата соответствия.
60. В случае прекращения действия сертификата соответствия заявитель должен прекратить производство и реализацию СЗИ.
61. Отраслевой регулятор вносит сведения о прекращении действия сертификата соответствия в реестр сертифицированных СЗИ.
Глава 12. Разрешение споров
62. Споры, возникшие между отраслевым регулятором и заявителем, решаются путем двусторонних переговоров.
63. Решения отраслевого регулятора об отказе в выдаче сертификата соответствия, приостановлении или прекращении его действия могут быть обжалованы заявителем в административном и (или) судебном порядке в соответствии с законодательством Кыргызской Республики.
|
| Приложение 1 к Положению о системе сертификации средств защиты информации |
Заявка на ___________________________________________________________ (сертификацию СЗИ)
Наименование средства защиты информации: ____________________
____________________________________________________________
Назначение средства защиты информации: _______________________
____________________________________________________________
(степень защищаемой информации, сфера деятельности)
Заявитель: __________________________________________________
____________________________________________________________
(организационно-правовая форма и наименование)
Адрес в пределах местонахождения заявителя: ____________________
____________________________________________________________
Почтовый адрес заявителя: ____________________________________
____________________________________________________________
Ф.И.О. руководителя заявителя: ________________________________
____________________________________________________________
Ф.И.О. лица, ответственного за сертификацию средства защиты информации: ________________________________________________
____________________________________________________________
Контактный телефон (телефоны) заявителя: ______________________
____________________________________________________________
Адрес электронной почты заявителя (при наличии): _______________
____________________________________________________________
Разработчик (разработчики) средства защиты информации (при наличии разработчика средства защиты информации): _____________
____________________________________________________________
Правообладатель (правообладатели) средства защиты информации (при наличии правообладателя (правообладателей) средства защиты информации): ________________________________________________
____________________________________________________________
(наименование лица (лиц), обладающего (обладающих) исключительными правами на средство защиты информации, адрес его (их) местонахождения)
Тип средства защиты информации: ______________________________
____________________________________________________________
(наименование типа (наименования типов) средства защиты информации)
Требования по безопасности: ___________________________________
____________________________________________________________
(наименования документов, на соответствие которым планируется проводить сертификацию средства защиты информации)
Схема сертификации средства защиты информации: _______________
____________________________________________________________
Заявляемый срок действия сертификата соответствия: ______________
____________________________________________________________
Испытательная лаборатория, место проведения испытаний: _________
____________________________________________________________
(адрес места проведения испытаний, наименование испытательной лаборатории, в которой планируется проводить испытания средства защиты информации)
Приложение 1. Документы, прилагаемые к заявке
2. Опись прилагаемых к заявке документов
Должность руководителя заявителя______________________________ (лица, которое в силу закона или учредительных документов выступает от его имени)
« ____ » _____________ 20___ г.
| __________ ___________________ (подпись) (инициалы, фамилия)
|
М.П. (при наличии)
Должность руководителя испытательной лаборатории _____________
____________________________________________________________ (лица, которое в силу закона или учредительных документов выступает от его имени)
« ____ » _____________ 20___ г.
| __________ ___________________ (подпись) (инициалы, фамилия)
|
М.П. (при наличии)
|
| Приложение 2 к Положению о системе сертификации средств защиты информации |
Решение о проведении _________________________________________________________ (сертификации средства защиты информации)
№ _______ от «____» ________________ 20___ г.
Наименование средства защиты информации:_____________________ ____________________________________________________________ | ||
Назначение средства защиты информации:_______ ________________ ____________________________________________________________ | ||
(степень защищаемой информации, сфера деятельности) | ||
Заявитель:_______________________________________________________________________________________________________________ (организационно-правовая форма и наименование заявителя) | ||
Адрес местонахождения заявителя: ____________________________ | ||
Государственная испытательная лаборатория: ____________________ (наименование и адрес местонахождения) Требования по безопасности: __________________________________ (наименования документов, на соответствие требованиям которых должна проводиться сертификация средства защиты информации) | ||
Схема сертификации средства защиты информации :______________ Место проведения испытаний: _________________________________ | ||
___________________________________________________________ (наименование государственной испытательной лаборатории, в которой планируется проводить испытания средства защиты информации, адрес места проведения испытаний)
| ||
Должность лица отраслевого регулятора ________________________
|
Приложение 3к Положению о системе сертификации средств защиты информации |
Сертификат соответствия
№
(номер сертификата соответствия)
Выдан:
(дата выдачи сертификата соответствия)
Действителен до:
|
|
|
(дата окончания срока действия сертификата соответствия)
Настоящий сертификат удостоверяет, что
|
|
|
(наименование средства защиты информации)
схема сертификации средства защиты информации ,
разработанного: ,
(наименование лица, разработавшего средство защиты информации)
произведенного: ,
(наименование лица, осуществляющего производство средства защиты
информации)
является:
(наименование типа (типов), к которым относится средство защиты информации)
и соответствует требованиям:
|
|
|
(наименования документов, на соответствие которым проведена сертификация средства защиты информации с указанием уровня доверия (при наличии)
Сертификат выдан на основании результатов испытаний,проведенных государственной испытательной лабораторией:
|
|
|
(наименование государственной испытательной лаборатории)
Аттестат аккредитации:
|
|
|
(дата выдачи и номер аттестата аккредитации государственной испытательной лаборатории)
Протокол(ы) от:
|
|
|
(дата утверждения протокола(ов)
Должность лица отраслевого регулятора
« » 20 г. |
(подпись) (инициалы, фамилия) |