Канал
Приказ ФСТЭК России от 27.07.2023 № 147 · Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции… · редакция от 27.07.2023 · https://zakonbaza.com/prikaz-fstek-2023-07-27-147/
Приказ ФСТЭК России от 27.07.2023 № 147

Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции…

Статус уточняется Редакция от 27.07.2023 🔔 Следить в Telegram

Приказ Федеральной службы по техническому и экспортному контролю от 27.07.2023 № 147 "Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа"

Текст — по данным портала официального опубликования правовых актов (publication.pravo.gov.ru). Скачать .doc · Печать

Вступает в силу
Установить, что настоящий приказ вступает в силу с 1 сентября 2024 г.

Текст распознан со скана официальной публикации (pravo.gov.ru) и может содержать ошибки распознавания. Официальным является опубликованный документ.

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ (ФСТЭК России) ПРИКАЗ «fF » июля 2023 г. Москва № YF

Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством

Российской Федерации иной информации ограниченного доступа

В соответствии с подпунктом 13.2 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085, пунктом 2, подпунктом «в» пункта 5 Правил аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденных постановлением Правительства Российской Федерации от 3 ноября 2014 г. № 1149, ПРИКАЗЫВАЮ:

1. Утвердить прилагаемый Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа.#❝

2. Установить, что настоящий приказ вступает в силу с 1 сентября 2024 г.#❝

ДИРЕКТОР ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ#❝

Gli В.СЕЛИН#❝

УТВЕРЖДЕН приказом ФСТЭК России от «Я» июля 2023 г. №#❝

Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа#❝

1. Аттестация работников органов по сертификации и испытательных лабораторий (далее — эксперты) проводится в целях оценки уровня знаний экспертов и их способности выполнять работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации ИНОЙ информации ограниченного доступа (далее — продукция (работы, услуги), в определенной области аккредитации в установленной ФСТЭК России сфере деятельности".#❝

2. Аттестация экспертов осуществляется в следующих областях аккредитации::#❝

а) сертификация средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам;#❝

6) сертификация средств защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам;#❝

Правила аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемых в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденные постановлением Правительства Российской Федерации от 3 ноября 2014 г. № 1149, Правила выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. № 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный № 37342) (далее — Правила выполнения отдельных работ по аккредитации).#❝

2 Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерании от 16 августа 2004 г. № 1085.#❝

в) сертификация средств защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа;#❝

Г) сертификация средств обеспечения безопасности информационных технологий, включая защищенные средства обработки информации;#❝

д) сертификация процессов безопасной разработки программного обеспечения средств защиты информации.#❝

3. Для аттестации эксперта орган по сертификации, испытательная лаборатория или организация, претендующая на получение аккредитации в качестве органа по сертификации или испытательной лаборатории (далее — заявитель), представляет в ФСТЭК России заявку на аттестацию эксперта (далее — заявка).#❝

В заявке указываются:#❝

а) полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;#❝

6) адрес юридического лица в пределах места нахождения юридического лица — заявителя;#❝

в) адрес для корреспонденции заявителя;#❝

г) фамилия, имя, отчество (при наличии), дата рождения эксперта;#❝

д) серия и номер паспорта гражданина Российской Федерации — эксперта;#❝

е) номер телефона с кодом города и адрес электронной почты (при наличии) эксперта;#❝

ж) цель подачи заявки (первичная аттестация эксперта, повторная аттестация эксперта, расширение области аккредитации);#❝

3) область (области) аккредитации эксперта;#❝

и) сведения о наличии допуска эксперта к государственной тайне с указанием его формы (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах «а» и «б» пункта 2 настоящего Порядка);#❝

к) согласие эксперта на обработку его персональных данных.#❝

Заявка подписывается экспертом, руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени) и заверяется печатью заявителя (при наличии печати).#❝

Рекомендуемый образец заявки на аттестацию эксперта приведен в приложении № 1 к настоящему Порядку.#❝

4. К заявке прилагаются копии документов о наличии у эксперта высшего образования, дополнительного профессионального образования, о повышении квалификации в соответствии с критериями, установленными подпунктом «г» пункта 5 Правил выполнения отдельных работ по аккредитации.#❝

Копии документов должны быть заверены в порядке, установленном законодательством Российской Федерации.#❝

5. Заявка и прилагаемые к ней документы направляются заявителем в ФСТЭК России почтовым отправлением с уведомлением о вручении или представляются непосредственно в ФСТЭК России.#❝

6. ФСТЭК России в течение 10 рабочих дней со дня получения заявки и прилагаемых к ней документов принимает решение о допуске (00 отказе в допуске) эксперта к прохождению аттестации.#❝

7. Основаниями для принятия решения об отказе в допуске эксперта к прохождению аттестации являются:#❝

отсутствие в заявке сведений, указанных в пункте 3 настоящего Порядка, и (или) документов, указанных в пункте 4 настоящего Порядка;#❝

недостоверность указанных в заявке и(или) прилагаемых к ней документах сведений;#❝

отсутствие у эксперта образования в соответствии с подпунктом «г» пункта 5 Правил выполнения отдельных работ по аккредитации;#❝

отсутствие у эксперта допуска к государственной тайне (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах «а» и «б» пункта 2 настоящего Порядка).#❝

8.B случае принятия решения о допуске эксперта к прохождению аттестации ФСТЭК России в срок не позднее 20 рабочих дней со дня получения заявки и прилагаемых к ней документов направляет заявителю почтовым отправлением уведомление о допуске эксперта к аттестации с указанием даты, времени и места проведения аттестации. К уведомлению прилагается перечень примерных вопросов для тестирования и практических задач (далее — перечень вопросов и задач).#❝

Уведомление направляется не позднее чем за 30 календарных дней до даты проведения аттестации.#❝

Аттестация проводится в срок не более 2 месяцев со дня принятия ФСТЭК России решения о допуске эксперта к прохождению аттестации.#❝

9. В случае принятия решения об отказе в допуске эксперта к прохождению аттестации ФСТЭК России в срок не позднее 20 рабочих дней со дня получения заявки и прилагаемых к ней документов направляет заявителю почтовым отправлением уведомление с указанием причин отказа в допуске эксперта к прохождению аттестации. |#❝

10. По результатам рассмотрения представленных заявок ФСТЭК России утверждается состав комиссии по проведению аттестации экспертов (далее — аттестационная комиссия) и список экспертов, допущенных к прохождению аттестации.#❝

Аттестационная комиссия формируется из государственных служащих ФСТЭК России и состоит из председателя аттестационной комиссии и не менее двух членов аттестационной комиссии в каждой области аккредитации.#❝

11. Перед началом проведения аттестации эксперт предъявляет паспорт гражданина Российской Федерации. Эксперт, не имеющий при себе паспорта гражданина Российской Федерации, либо опоздавший к началу проведения аттестации, не допускается к её прохождению.#❝

12. Аттестация экспертов проводится в форме тестирования и решения практических задач.#❝

13. Эксперту в ходе тестирования предлагается ответить на сто вопросов по каждой заявленной области аккредитации, отобранных случайным образом из перечня вопросов и задач, указанного в пункте 8 настоящего Порядка.#❝

14. При проведении аттестации эксперту запрещается пользоваться нормативными правовыми актами Российской Федерации, учебной, справочной и методической литературой, письменными заметками, средствами мобильной связи и иными техническими средствами хранения и передачи информации.#❝

15. При проведении тестирования оценивается знание экспертом нормативных правовых актов, методических документов и национальных стандартов, устанавливающих порядок сертификации средств защиты информации, требования по безопасности информации и методики сертификационных испытаний средств защиты информации.#❝

Эксперту необходимо выбрать один ответ на каждый вопрос из нескольких предложенных вариантов. Время прохождения тестирования по каждой заявленной области аккредитации составляет 1 час 30 минут (90 минут). Эксперт может завершить тестирование досрочно.#❝

16. Эксперт должен ответить верно не менее чем на восемьдесят вопросов.#❝

17. По окончании тестирования формируется индивидуальный лист тестирования эксперта. Эксперт ознакамливается с листом тестирования под подпись.#❝

18. Эксперт, не прошедший тестирование по заявленной области аккредитации, не допускается к решению практических задач по этой области аккредитации.#❝

19. Эксперт, прошедший тестирование по заявленной области аккредитации, допускается к решению практических задач по этой области аккредитации.#❝

Эксперту предлагаются к решению две практические задачи по каждой заявленной области аккредитации, выбранные случайным образом из перечня вопросов и практических задач, указанного в пункте 8 настоящего Порядка. Время решения практических задач составляет 2 часа (120 минут) на каждую область аккредитации. Эксперт может завершить решение практических задач досрочно.#❝

Решение практических задач проводится на материально-технической базе ФСТЭК России с применением тестовых образцов средств защиты информации, средств контроля эффективности защиты информации.#❝

20. Решение практических задач оформляется на листах формата А4 разборчивым почерком на русском языке. На каждом листе проставляется подпись эксперта, дата и идентификатор задачи.#❝

21. Эксперт должен решить правильно обе практические задачи по заявленной области аккредитации.#❝

22. Результаты проведения аттестации оформляются протоколом заседания аттестационной комиссии, который подписывается председателем и членами аттестационной комиссии.#❝

В протоколе отражаются результаты тестирования и решения практических задач по каждой заявленной области аккредитации.#❝

23. На основании протокола заседания аттестационной комиссии ФСТЭК России принимает одно из следующих решений:#❝

об аттестации эксперта в соответствующей области аккредитации (соответствующих областях аккредитации);#❝

об отказе в аттестации эксперта в соответствующей области аккредитации (соответствующих областях аккредитации).#❝

Решение об аттестации эксперта в соответствующей области аккредитации принимается в случае прохождения тестирования и решения практических задач в данной области аккредитации.#❝

24.В случае принятия решения об отказе в аттестации эксперта в заявленной области аккредитации (заявленных областях аккредитации) заявитель уведомляется о принятом решении в течение 5 рабочих дней со дня принятия решения посредством направления заявителю письменного уведомления.#❝

25.В случае принятия решения об аттестации эксперта в заявленной области аккредитации (заявленных областях аккредитации) ФСТЭК России в срок, не превышающий 5 рабочих дней со дня принятия решения, оформляет или переоформляет (в случае расширения области аккредитации) свидетельство об аттестации эксперта (далее — свидетельство) (рекомендуемый образец приведен в приложении № 2 к настоящему Порядку).#❝

В свидетельстве указываются:#❝

а) дата и номер протокола аттестационной комиссии;#❝

6) номер свидетельства;#❝

в) дата выдачи свидетельства;#❝

г) дата окончания срока действия свидетельства;#❝

д) фамилия, имя, отчество (при наличии) эксперта и дата его рождения;#❝

е) область (области) аккредитации.#❝

Свидетельство подписывается уполномоченным должностным лицом ФСТЭК России и заверяется печатью ФСТЭК России. Свидетельство в течение 5 рабочих дней после дня его подписания вручается заявителю или направляется ему почтовым отправлением.#❝

26. Сведения о выданных свидетельствах учитываются ФСТЭК России.#❝

27. Заявка на повторную аттестацию подаётся не позднее чем за 3 месяца до окончания срока, указанного в свидетельстве. Повторная аттестация эксперта проводится в соответствии с настоящим Порядком.#❝

28. Действие свидетельства прекращается в случае выявления фактов проведения экспертом сертификации средств защиты информации с нарушением требований по безопасности информации, установленных ФСТЭК России в рамках её полномочий?.#❝

29. Решение о прекращении действия свидетельства оформляется приказом ФСТЭК России.#❝

ФСТЭК России в течение 5 рабочих дней со дня принятия решения о прекращении действия свидетельства направляет почтовым отправлением или вручает эксперту и органу по сертификации (испытательной лаборатории), в которой работает эксперт, уведомление о прекращении действия свидетельства.#❝

30. Повторная аттестация эксперта, в отношении которого принято решение о прекращении действия свидетельства по основанию, указанному в пункте 28 настоящего Порядка, может быть проведена не ранее чем по истечении одного года со дня принятия такого решения.#❝

31. Расширение области аккредитации эксперта проводится в соответствии с пунктами 3 — 26 настоящего Порядка.#❝

32. Свидетельство переоформляется в случае:#❝

а) получения от эксперта заявления о переоформлении свидетельства в связи с изменением фамилии, имени или отчества (при наличии);#❝

6) получения от эксперта заявления об отказе от осуществления работ в одной из областей аккредитации, указанных в свидетельстве;#❝

в) принятия решения об аттестации эксперта в заявленной области аттестации в случае расширения области аккредитации.#❝

3 Пункт 1 статьи 5 Федерального закона от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», пункт 2, подпункт 13.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085, подпункт «б» пункта 2 Положения, утвержденного постановлением Правительства Российской Федерации от 15 мая 2010 г. № 330.#❝

33. ФСТЭК России в срок, не превышающий 10 рабочих дней со дня получения от эксперта заявления о переоформлении свидетельства или принятия решения об аттестации эксперта в случае расширения области аккредитации, переоформляет свидетельство.#❝

Переоформленное свидетельство подписывается уполномоченным должностным лицом ФСТЭК России, заверяется печатью ФСТЭК России и в течение 5 рабочих дней после дня его подписания вручается эксперту или направляется ему почтовым отправлением.#❝

34. В случае утраты свидетельства эксперт вправе обратиться в ФСТЭК России с заявлением о выдаче дубликата свидетельства.#❝

В течение 10 рабочих дней со дня поступления заявления о выдаче дубликата свидетельства ФСТЭК России оформляет дубликат свидетельства с пометкой «дубликат, оригинал свидетельства об аттестации признаётся недействующим» и вручает его эксперту или направляет эксперту почтовым отправлением.#❝

Приложение № 1 к Порядку аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, утвержденному приказом ФСТЭК России от/Риюля 2023 г. № 747 Рекомендуемый образец#❝

ЗАЯВКА на аттестацию эксперта#❝

Наименование заявителя, его организационно-правовая форма:#❝

Фамилия, имя, отчество (при наличии) эксперта:#❝

Серия, номер, дата выдачи паспорта гражданина Российской Федерации — эксперта:#❝

Адрес юридического лица в пределах места нахождения юридического лица — заявителя:#❝

Адрес для корреспонденции заявителя:#❝

Номер контактного телефона и адрес электронной почты (при наличии) эксперта:#❝

Цель подачи заявки (первичная аттестация эксперта, повторная аттестация эксперта, расширение области аккредитации)#❝

Область (области) аккредитации эксперта:#❝

Сведения о наличии допуска эксперта к государственной тайне с указанием его формы:#❝

Согласие эксперта на обработку его персональных данных:#❝

Эксперт подпись инициалы, фамилия «_» 20 г.#❝

Должность руководителя М.П. подпись инициалы, фамилия испытательной лаборатории и (или) органа по сертификации#❝

(при наличии) «_»#❝

20 г.#❝

Приложение № 2 к Порядку аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, утвержденному приказом ФСТЭК России of Фиюля 2023 г. NAGE Рекомендуемый образец#❝

Федеральная служба по техническому и экспортному контролю#❝

СВИДЕТЕЛЬСТВО ОБ АТТЕСТАЦИИ ЭКСПЕРТА ОРГАНА ПО СЕРТИФИКАЦИИ (ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ)#❝

ВЫДАНО НА ОСНОВАНИИ ПРОТОКОЛА АТТЕСТАЦИОННОЙ КОМИССИИ ОТ « » 20 г. №#❝

Номер свидетельства:#❝

Дата выдачи:#❝

Дата окончания действия:#❝

Кому выдано:#❝

Фамилия, имя, отчество (при наличии) Дата рождения#❝

Область (области) аккредитации#❝

Должность уполномоченного лица#❝

ФСТЭК России#❝

ПОДПИСЬ инициалы, фамилия#❝

О каких нормах

Документы того же органа рядом по дате

Все документы: ФСТЭК России →