О внесении изменений в Правила выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соотв…

"3. Настоящие Правила распространяются на организации, претендующие на получение аккредитации (далее - заявители), и организации, получившие аккредитацию в соответствии с настоящими Правилами (далее - аккредитованные лица) и выполняющие работы по оценке (подтверждению) соответствия требованиям по безопасности информации следующей продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в следующих областях аккредитации¹:#❝

______________________________

¹ Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085.

1) сертификация средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средств контроля эффективности противодействия иностранным техническим разведкам;#❝

2) сертификация средств защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средств контроля эффективности защиты информации от утечки по техническим каналам;#❝

3) сертификация средств защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средств контроля эффективности защиты информации от несанкционированного доступа;#❝

4) сертификация средств обеспечения безопасности информационных технологий, включая защищённые средства обработки информации;#❝

5) сертификация процессов безопасной разработки программного обеспечения средств защиты информации.".#❝

абзац первый изложить в следующей редакции:#❝

"г) наличие в соответствии с подпунктом "г" пункта 4 Правил аккредитации у заявителя (аккредитованного лица) в штате работников, заключивших с ним трудовой договор, которые обладают знаниями в определенной области (областях) аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции, аттестованных в данной области (областях) аккредитации, в том числе:";#❝

в абзаце втором слова "(со сроком обучения не менее 360 аудиторных часов)" исключить;#❝

в абзаце третьем слова "(с общим сроком обучения не менее 216 аудиторных часов, из них не менее 72 аудиторных часов по оценке (подтверждению) соответствия продукции, указанной в области аккредитации)" исключить.#❝

сноску к подпункту "а" изложить в следующей редакции:#❝

"³ Раздел 8 национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 17065-2012 "Оценка соответствия. Требования к органам по сертификации продукции, процессов и услуг" (в части органов по сертификации) (утвержден и введен в действие приказом Росстандарта от 21 декабря 2012 г. № 1941-ст) (М., "Стандартинформ", 2014) и раздел 8 национального стандарта Российской Федерации ГОСТ ИСО/МЭК 17025-2019 "Общие требования к компетентности испытательных и калибровочных лабораторий" (в части испытательных лабораторий) (утвержден и введен в действие приказом Росстандарта от 15 июля 2019 г. № 385-ст) (М., "Стандартинформ", 2019).";#❝

подпункт "б" изложить в следующей редакции:#❝

"б) наличие у заявителя (аккредитованного лица) системы управления информационной безопасностью и соблюдение в его деятельности требований системы управления информационной безопасностью, установленных в политике информационной безопасности;";#❝

сноску к подпункту "б" исключить.#❝

"8. К заявлению об аккредитации прилагаются документы, предусмотренные перечнем, формами и требованиями к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации, утвержденными приказом ФСТЭК России от 14 мая 2015 г. № 59 (далее - перечень документов).".#❝

"11. В случае непредставления заявителем в установленный срок надлежащим образом оформленного заявления об аккредитации и (или) в полном объеме документов, предусмотренных перечнем документов, ФСТЭК России в течение 10 рабочих дней со дня истечения срока устранения заявителем выявленных несоответствий направляет заявителю заказным почтовым отправлением с уведомлением о вручении или вручает ему уведомление о принятом ФСТЭК России решении об отказе в аккредитации.".#❝

"12. В случае если заявление об аккредитации и прилагаемые к нему документы представлены в полном объеме и соответствуют перечню документов, ФСТЭК России регистрирует заявление об аккредитации и принимает решение о проведении оценки соответствия заявителя критериям аккредитации.".#❝

"16. Программа оценки соответствия заявителя критериям аккредитации включает:#❝

1) оценку соответствия информации, указанной в документах, представленных заявителем, критериям аккредитации;#❝

2) оценку обеспеченности заявителя необходимой документацией;#❝

3) оценку достаточности материально-технической базы заявителя (помещений, измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, автоматизированных систем, предназначенных для обработки информации ограниченного доступа);#❝

4) проверку наличия свидетельств об аттестации в заявленной области аккредитации у работников заявителя, выполняющих работы по оценке (подтверждению) соответствия продукции;#❝

5) оценку системы менеджмента качества заявителя, а также соблюдения при осуществлении деятельности требований системы менеджмента качества;#❝

6) оценку системы управления информационной безопасностью заявителя, а также соблюдения при осуществлении деятельности требований политики информационной безопасности заявителя.".#❝

"43. Аккредитованное лицо ежегодно не позднее 1 февраля представляет в ФСТЭК России отчет о выполненных за прошедший год работах по оценке (подтверждению) соответствия продукции требованиям по безопасности информации, содержащий сведения о наименовании продукции и номерах решений по работам, схеме проведения и участниках работ, результат выполненных работ по оценке (подтверждению) соответствия продукции требованиям по безопасности информации.".#❝