О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 20…

«21. К заявке на сертификацию прилагаются следующие документы:#❝

технические условия в двух экземплярах;#❝

техническое задание в двух экземплярах (в случае, если планируется проведение сертификации средства защиты информации на соответствие требованиям по безопасности информации, изложенным в техническом задании);#❝

задание по безопасности в двух экземплярах (в случае необходимости его разработки в соответствии с требованиями по безопасности информации);#❝

формуляр (паспорт) на средство защиты информации;#❝

перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);#❝

перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);#❝

договор с лицом (лицами), обладающим (обладающими) исключительными правами на средство защиты информации, о предоставлении заявителю права на сертификацию, эксплуатацию или производство средства защиты информации, а также на техническую поддержку средства защиты информации (прилагается в случае, если заявитель не обладает исключительными правами на средство защиты информации).».#❝

2.В абзаце третьем пункта 28 слова «или задание по безопасности» заменить словами «, задание по безопасности или перечень заимствованных программных компонентов с открытым исходным кодом».#❝

«35. Решение о проведении сертификации средства защиты информации аннулируется в случае:#❝

обращения заявителя о прекращении сертификации средства защиты информации;#❝

незаключения заявителем договоров с испытательной лабораторией и органом по сертификации на проведение сертификации по истечении 1 года с даты принятия решения о проведении сертификации средства защиты информации;#❝

наличие в заключении органа по сертификация вывода о невозможности выдачи сертификата соответствия.».#❝

«37.2. На отобранный образец (образцы) средства защиты информации заявителем представляется в испытательную лабораторию следующая документация:#❝

технические условия;#❝

задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);#❝

формуляр (паспорт) на средство защиты информации;#❝

перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);#❝

перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);#❝

иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.#❝

В целях соблюдения конфиденциальности информации о средстве защиты информации документация на средство защиты информации может быть представлена заявителем — непосредственно на месте — проведения сертификационных испытаний средства защиты информации.».#❝

«40. Испытательной лабораторией осуществляется рассмотрение отобранного образца средства защиты информации и документации на него, а также проводится оценка перечней заимствованных программных компонентов с открытым исходным кодом и образов контейнеров, входящих в состав средства защиты информации, в части их полноты и корректности отнесения компонентов к поверхности атаки и к компонентам, реализующим функции безопасности информации или участвующим в их реализации, и при выявлении недостатков направляются заявителю’ предложения по доработке средства защиты информации и (или) документации.».#❝

«43. Программа и методика сертификационных испытаний средства защиты информации согласовываются с заявителем и представляются на утверждение в орган по сертификации.#❝

К программе и методике сертификационных испытаний, представляемым на утверждение в орган по сертификации, прилагается следующая документация:#❝

технические условия;#❝

задание по безопасности (в случае его разработки в соответствии с требованиями по безопасности информации);#❝

формуляр (паспорт) на средство защиты информации;#❝

перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);#❝

перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);#❝

иная конструкторская (программная) и эксплуатационная документация на средство защиты информации, предусмотренная требованиями по безопасности информации.#❝

Органом по сертификации в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний рассматриваются программа и методика сертификационных испытаний средства защиты информации и при отсутствии недостатков утверждаются им.#❝

В случае выявления недостатков органом по сертификации в течение трех календарных дней со дня выявления указанных недостатков программа и методика сертификационных испытаний средства защиты информации возвращаются в испытательную лабораторию на доработку, о чем письменно уведомляется заявитель.#❝

Испытательной лабораторией в течение 10 календарных дней со дня получения программы и методики сертификационных испытаний устраняются недостатки, повторно согласовываются программа и методика сертификационных испытаний с заявителем и представляются в орган по сертификации на утверждение.#❝

При повторном рассмотрении программы и методики сертификационных испытаний органом по сертификации проверяется устранение ранее выявленных недостатков.#❝

Общий срок рассмотрения и утверждения программы и методики сертификационных испытаний средства защиты информации органом по сертификации не должен превышать 30 календарных дней со дня получения программы и методики сертификационных испытаний.#❝

Органом по сертификации в срок, не превышающий 5 рабочих дней со дня утверждения программы и методики сертификационных испытаний средства защиты информации, письменно извещается об этом ФСТЭК России.».#❝

«52. Материалы сертификационных испытаний средства защиты информации представляются испытательной лабораторией в орган по сертификации в сроки, согласованные с заявителем и испытательной лабораторией.».#❝

«52'. Материалы сертификационных испытаний средства защиты информации должны включать:#❝

1) программу и методику сертификационных испытаний средства защиты информации, протоколы сертификационных испытаний средства защиты информации и техническое заключение;#❝

2) протоколы повторных сертификационных испытаний средства защиты информации и техническое заключение (в случае проведения повторных сертификационных испытаний);#❝

3) акт отбора образца (образцов) средства защиты информации;#❝

4) техническое заключение;#❝

5) технические условия и извещение о внесении изменений в технические условия в двух экземплярах (в случае внесения таких изменений);#❝

6) дополнительное техническое задание в двух экземплярах (в случае проведения сертификации средства защиты информации на соответствие требованиям по безопасности информации, изложенным в техническом задании);#❝

7) задание по безопасности в двух экземплярах (в случае его разработки в соответствии с требованиями по безопасности информации);#❝

8) формуляр (паспорт) на средство защиты информации в двух экземплярах, в том числе содержащий контрольные суммы исполняемых файлов;#❝

9) перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);#❝

10) перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров);#❝

11) дополнительную документацию на средство защиты информации, представленную заявителем при проведении сертификационных испытаний.».#❝

«52?. Документы, указанные в подпунктах 4—8 пункта 52' настоящего#❝

Положения, представляются на бумажном носителе и в электронном виде.#❝

Документы, указанные в подпунктах 1-3, 9-11 пункта 52' настоящего Положения, представляются только в электронном виде. В электронном виде должны быть представлены копии документов, идентичные подписанным (утвержденным) в бумажном виде документам.».#❝

«73'.В случае внесения изменений в перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации, изготовителем в течение 5 календарных дней со дня внесения указанных изменений представляется в ФСТЭК России скорректированный перечень заимствованных программных компонентов с открытым исходным кодом.».#❝

«74. По результатам проведенных испытаний средства защиты информации в связи с внесением в него изменений заявителем представляются в ФСТЭК России материалы испытаний, содержащие:#❝

1) техническое заключение;#❝

2) протоколы по результатам проведенных испытаний;#❝

3) технические условия и извещение о внесении изменений в технические условия в двух экземплярах (в случае внесения таких изменений);#❝

4) дополнительное техническое задание в двух экземплярах (в случае проведения сертификации средства защиты информации на соответствие требованиям по безопасности информации, изложенным в техническом задании, и в случае внесения изменений в техническое задание);#❝

5) задание по безопасности (при наличии) в двух экземплярах (в случае внесения изменений в задание по безопасности);#❝

6) формуляр (паспорт) на средство защиты информации, в том числе содержащий контрольные суммы исполняемых файлов, и извещение о внесении изменений в формуляр (паспорт) в двух экземплярах (в случае внесения таких изменений);#❝

7) перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации заимствованных программных компонентов с открытым исходным кодом);#❝

8) перечень образов контейнеров, входящих в состав средства защиты информации (в случае наличия в средстве защиты информации образов контейнеров)».#❝

«74', Документы, указанные в подпунктах 1, 3—6 пункта 74 настоящего Положения, представляются на бумажном носителе и в электронном виде.#❝

Документы, указанные в подпунктах 2, 7, 8 пункта 74 настоящего Положения, представляются только в электронном виде. В электронном виде должны быть представлены копии документов, идентичные подписанным (утвержденным) в бумажном виде документам».#❝

«непредставления сведений о внесении изменений в перечень заимствованных программных компонентов с открытым исходным кодом, входящих в состав средства защиты информации.».#❝