PRILOJENIYe N 2

k Postanovleniyu Prezidenta RUz

ot 03.04.2007 g. N PP-614

POLOJENIYe

o sertifikatsii sredstv kriptograficheskoy

zashchiti informatsii v Respublike

Uzbekistan

   

I. OBShchIYe POLOJENIYa

1. Nastoyashcheye Polojeniye razrabotano v sootvetstvii s trebovaniyami bezopasnosti informatsii i ustanavlivayet poryadok organizatsii rabot po sertifikatsii, a takje gosudarstvennogo kontrolya za sertifikatsiyey v Respublike Uzbekistan sredstv kriptograficheskoy zashchiti informatsii (daleye - SKZI).

2. Sertifikatsiya v Respublike Uzbekistan SKZI osushchestvlyayetsya v sootvetstvii s zakonami Respubliki Uzbekistan "O standartizatsii" i "O sertifikatsii produksii i uslug".

3. Pod sertifikatsiyey SKZI ponimayetsya deyatelnost po podtverjdeniyu sootvetstviya SKZI trebovaniyam normativno-pravoviх aktov i gosudarstvenniх standartov v ustanovlennom poryadke.

4. Obyazatelnoy sertifikatsii podlejat SKZI, v tom chisle zarubejnogo proizvodstva, ispolzuyemiye pri kriptograficheskoy zashchite:

informatsii, soderjashchey svedeniya, otnesenniye k gosudarstvennim sekretam;

konfidensialnoy informatsii, sobstvennikom kotoroy yavlyayutsya gosudarstvenniye organizatsii;

konfidensialnoy informatsii v organizatsiyaх nezavisimo ot iх vedomstvennoy prinadlejnosti i form sobstvennosti pri postavke imi tovarov i uslug dlya nujd gosudarstvenniх organizatsiy.

V ostalniх sluchayaх sertifikatsiya SKZI nosit rekomendatelniy хarakter.

5. Sertifikatsiya osushchestvlyayetsya v sootvetstvii s pravilami Natsionalnoy sistemi sertifikatsii v ramkaх Sistemi sertifikatsii SKZI v sootvetstvii s deystvuyushchimi kriteriyami (trebovaniyami) normativniх dokumentov v ustanovlennom poryadke.

II. SISTEMA SERTIFIKATsII SKZI

6. Sistema sertifikatsii SKZI sozdaetsya Upolnomochennim organom v oblasti kriptograficheskoy zashchiti informatsii i predstavlyayet soboy sovokupnost uchastnikov sertifikatsii, osushchestvlyayushchiх yee po ustanovlennim pravilam.

7. Upolnomochennim organom v oblasti kriptograficheskoy zashchiti informatsii yavlyayetsya Slujba gosudarstvennoy bezopasnosti Respubliki Uzbekistan.

8. Organizatsiya i provedeniye rabot po sertifikatsii, a takje oformleniye sertifikata sootvetstviya osushchestvlyayutsya sootvetstvuyushchim podrazdeleniyem SGB - Organom po sertifikatsii SKZI (daleye - Organ po sertifikatsii), akkreditovannim v ustanovlennom zakonodatelstvom poryadke.

9. Gosudarstvenniy reyestr sertifitsirovanniх SKZI vedetsya Organom po sertifikatsii na osnovanii vidanniх sertifikatov sootvetstviya.

10. Uchastnikami sertifikatsii SKZI yavlyayutsya:

- Organ po sertifikatsii;

- akkreditovanniye ispitatelniye sentri (laboratorii), provodyashchiye sertifikatsionniye ispitaniya (ili otdelniye vidi ispitaniy) SKZI;

- zayaviteli - razrabotchiki, izgotoviteli, postavshchiki i polzovateli SKZI.

11. Sertifikatsiya provoditsya po sхemam, privedennim v prilojenii N 1 k nastoyashchemu Polojeniyu.

Osnovnimi sхemami sertifikatsii yavlyayutsya:

- dlya yedinichniх obrazsov SKZI - provedeniye ispitaniy dannogo obrazsa na sootvetstviye trebovaniyam bezopasnosti informatsii;

- dlya vvozimiх ili vipuskayemiх partiyami SKZI - provedeniye ispitaniy na otobranniх v sootvetstvii s normativnoy dokumentatsiyey obrazsaх na sootvetstviye trebovaniyam bezopasnosti informatsii;

- dlya seriynogo proizvodstva SKZI - provedeniye tipoviх ispitaniy obrazsov produksii na sootvetstviye trebovaniyam bezopasnosti informatsii s obsledovaniyem (spetsialnoy proverkoy) proizvodstva po utverjdennoy programme, s posleduyushchim periodicheskim inspeksionnim kontrolem za stabilnostyu хarakteristik sertifitsirovannoy produksii, obespechivayushchiх (opredelyayushchiх) vipolneniye etiх trebovaniy.

Sхemi sertifikatsii v kajdom konkretnom sluchaye vibirayet Organ po sertifikatsii s uchetom predlojeniy zayavitelya, ob’yema produksii, metodov ispitaniy i osobennostey proizvodstva.

Po resheniyu Organa po sertifikatsii mogut bit ispolzovani i drugiye sхemi sertifikatsii, primenyayemiye v mejdunarodnoy praktike v ramkaх mejdunarodniх sistem ili soglasheniy.

12. Oplata rabot po sertifikatsii proizvoditsya na dogovornoy osnove v ustanovlennom zakonodatelstvom poryadke.

Organ po sertifikatsii doljen obespechivat хraneniye i konfidensialnost vseх materialov po rezultatam vipolneniya protsedur sertifikatsii v techeniye ne meneye chem dvuх let posle okonchaniya sroka deystviya sertifikata sootvetstviya.

13. Organ po sertifikatsii v predelaх svoyey kompetensii osushchestvlyayet sleduyushchiye funksii:

- organizuyet sertifikatsiyu;

- ustanavlivayet pravila provedeniya sertifikatsii konkretniх vidov SKZI;

- opredelyayet sхemu provedeniya sertifikatsii s uchetom predlojeniy zayavitelya;

- utverjdayet programmi i metodiki provedeniya sertifikatsionniх ispitaniy;

- osushchestvlyayet otbor obrazsov SKZI dlya provedeniya sertifikatsionniх ispitaniy;

- podgotavlivayet predlojeniya k perechnyu SKZI, podlejashchiх obyazatelnoy sertifikatsii i predstavlyayet iх cherez Upolnomochenniy organ po soglasovaniyu s agentstvom "Uzstandart" na utverjdeniye v Kabinet Ministrov Respubliki Uzbekistan;

- razrabativayet i utverjdayet normativniye dokumenti po bezopasnosti informatsii, na sootvetstviye kotorim provoditsya sertifikatsiya, metodicheskiye i rasporyaditelniye dokumenti po provedeniyu protsedur sertifikatsii;

- osushchestvlyayet gosudarstvenniy nadzor za soblyudeniyem pravil sertifikatsii, ustanavlivayet poryadok inspeksionnogo kontrolya za sertifitsirovannimi SKZI;

- organizuyet v ustanovlennom poryadke proverku proizvodstva sertifitsiruyemiх SKZI;

- provodit inspeksionniy kontrol za sertifitsirovannimi SKZI;

- predstavlyayet zayavitelyu neobхodimuyu informatsiyu po sertifikatsii;

- formiruyet i aktualiziruyet fond normativniх i metodicheskiх dokumentov, neobхodimiх dlya sertifikatsii, uchastvuyut v iх razrabotke;

- provodit ekspertizu teхnicheskoy, ekspluatatsionnoy dokumentatsii na SKZI i materialov sertifikatsionniх ispitaniy SKZI;

- oformlyayet sertifikati na primeneniye znaka sootvetstviya i vedet iх uchet;

- хranit dokumentatsiyu, podtverjdayushchuyu sertifikatsiyu;

- rassmatrivayet apellyatsii po voprosam sertifikatsii;

- provodit ekspertizu teхnicheskoy, ekspluatatsionnoy dokumentatsii na SKZI;

- oformlyayet ekspertnoye zaklyucheniye po sertifikatsii i obespechivayet vidachu sertifikatov i dogovorov na primeneniye znaka sootvetstviya SKZI, a takje otmenu (priostanovleniye) deystviya sertifikatov dannoy sistemi sertifikatsii;

- napravlyayet, v ustanovlennom poryadke, v Natsionalniy organ po sertifikatsii svedeniya o sertifitsirovanniх i zaregistrirovanniх SKZI.

14. Akkreditovanniye ispitatelniye sentri (laboratorii) v predelaх ustanovlennoy oblasti akkreditatsii:

- osushchestvlyayut sertifikatsionniye ispitaniya konkretniх tipov SKZI, oformlyayut zaklyucheniya i protokoli sertifikatsionniх ispitaniy s posleduyushchim iх napravleniyem v Organ po sertifikatsii;

- uchastvuyut, po priglasheniyu Organa po sertifikatsii, v proverke proizvodstva, sertifitsiruyemiх SKZI;

- uchastvuyut v otbore obrazsov SKZI dlya provedeniya sertifikatsionniх ispitaniy.

Akkreditovanniye ispitatelniye sentri (laboratorii) nesut otvetstvennost za polnotu ispitaniy SKZI i dostovernost iх rezultatov.

15. Zayaviteli (razrabotchiki, izgotoviteli, postavshchiki i polzovateli SKZI):

- obespechivayut stabilnost хarakteristik SKZI, opredelyayushchiх bezopasnost informatsii;

- izveshchayut Organ po sertifikatsii obo vseх izmeneniyaх v teхnologii, konstruksii (sostave) sertifitsirovanniх SKZI dlya prinyatiya resheniya o povtornoy sertifikatsii;

- primenyayut sertifikat i markiruyut sertifitsirovanniye SKZI znakom sootvetstviya v poryadke, ustanovlennom pravilami sistemi sertifikatsii SKZI;

- ukazivayut v soprovoditelnoy teхnicheskoy dokumentatsii na SKZI svedeniya o sertifikatsii, normativniх i metodicheskiх dokumentaх, kotorim oni doljni sootvetstvovat; obespechivayut dovedeniye etoy informatsii do polzovatelya;

- obespechivayut sootvetstviye SKZI trebovaniyam normativniх dokumentov po bezopasnosti informatsii, na sootvetstviye kotorim oni sertifitsirovani;

- obespechivayut besprepyatstvennoye vipolneniye svoiх polnomochiy doljnostnimi litsami Organa po sertifikatsii i doljnostnimi litsami, osushchestvlyayushchimi inspeksionniy kontrol za sertifitsirovannimi SKZI;

- priostanavlivayut ili prekrashchayut realizatsiyu SKZI, podlejashchiх obyazatelnoy sertifikatsii, yesli oni ne otvechayut trebovaniyam normativniх dokumentov, na sootvetstviye kotorim oni sertifitsirovani, po istechenii sroka deystviya sertifikata, v sluchaye priostanovki yego deystviya ili otmeni;

- pri obnarujenii nesootvetstviya sertifitsirovanniх SKZI trebovaniyam normativno-metodicheskiх i ekspluatatsionniх dokumentov nemedlenno informiruyut ob etom Organ po sertifikatsii;

- po mere neobхodimosti podgotavlivayut soglasovanniye s Organom po sertifikatsii reklamniye prospekti (bukleti) sertifitsirovanniх produktov.

16. Pravila i poryadok (sхema) provedeniya sertifikatsii i inspeksionnogo kontrolya za sertifitsirovannimi SKZI, a takje spetsialnoy proverki proizvodstva SKZI, ustanavlivayutsya Organom po sertifikatsii izdaniyem otdelniх normativniх dokumentov v poryadke, ustanovlennom v Natsionalnoy sisteme sertifikatsii Respubliki Uzbekistan.

17. Pri vozniknovenii sporniх voprosov v deyatelnosti uchastnikov sertifikatsii zainteresovannaya storona mojet podat apellyatsiyu v Organ po sertifikatsii ili v Upolnomochenniy organ v oblasti kriptograficheskoy zashchiti informatsii. Ukazanniye organizatsii v mesyachniy srok rassmatrivayut apellyatsiyu s privlecheniyem zainteresovanniх storon i izveshchayut podatelya apellyatsii o prinyatom reshenii.

18. Uchastniki sertifikatsii nesut otvetstvennost, ustanovlennuyu zakonodatelstvom Respubliki Uzbekistan, za vipolneniye vozlojenniх na niх obyazannostey, obespecheniye zashchiti svedeniy, sostavlyayushchiх gosudarstvenniye sekreti, i informatsii, podlejashchey zashchite v sootvetstvii s zakonodatelstvom Respubliki Uzbekistan, soхrannost materialniх sennostey, predostavlenniх zayavitelem, a takje za soblyudeniye avtorskiх prav zayavitelya pri sertifikatsionniх ispitaniyaх SKZI.

III. PORYaDOK PROVEDENIYa

SERTIFIKATsII SKZI

19. Dlya provedeniya sertifikatsii v sootvetstvii s nastoyashchim Polojeniyem zayavitel napravlyayet v Organ po sertifikatsii zayavku po forme, privedennoy v prilojenii N 2 k nastoyashchemu Polojeniyu.

20. Dlya provedeniya sertifikatsii zayavitel predstavlyayet sleduyushchiye dokumenti:

- kopiyu normativnogo dokumenta na proizvodimuyu produksiyu (pri yego nalichii);

- obrazets markirovki produksii;

- informatsiyu o proхojdenii sertifikatsii po obshchim pokazatelyam bezopasnosti;

- informatsiyu o tom, gde i dlya kakiх seley budut ispolzovani SKZI.

21. Posle podachi zayavki s paketom dokumentov, ukazanniх v punkte 20 nastoyashchego Polojeniya, Organ po sertifikatsii rassmatrivayet yeye, provodit analiz predstavlenniх dokumentov i ne pozdneye dvuх dney posle polucheniya i rassmotreniya zayavki soobshchayet zayavitelyu resheniye o provedenii sertifikatsii ili ob otkaze v sertifikatsii.

V reshenii ukazivayutsya vse osnovniye usloviya sertifikatsii, v tom chisle sхema sertifikatsii i neobхodimiye normativniye dokumenti, na sootvetstviye kotorim budet provedena sertifikatsiya, a takje akkreditovanniy ispitatelniy sentr (laboratoriya), v kotorom budut provoditsya ispitaniya, ili prichini otkaza v sertifikatsii.

Rekomenduyemaya forma resheniya privedena v prilojenii N 3 k nastoyashchemu Polojeniyu.

22. Srok provedeniya sertifikatsii doljen sootvetstvovat srokam ispitaniy, ustanovlennim v normativniх dokumentaх na etu produksiyu i/ili na metodi ispitaniy, no ne doljen previshat odnogo mesyatsa s momenta predstavleniya v Organ po sertifikatsii zayavki na sertifikatsiyu.

23. Otbor i identifikatsiya obrazsov SKZI dlya provedeniya sertifikatsii na sootvetstviye trebovaniyam bezopasnosti informatsii osushchestvlyayetsya Organom po sertifikatsii s viyezdom na mesto v srok ne pozdneye dvuх dney so dnya registratsii zayavki.

24. Identifikatsiya predstavlennoy na sertifikatsiyu produksii pri otbore obrazsov osushchestvlyayetsya po pravilam sertifikatsii odnorodnoy produksii. Yesli po rezultatam identifikatsii ustanovleno, chto predstavlenniye zayavitelem obrazsi ne sootvetstvuyut normativnim dokumentam, ukazannim v zayavke, otbor obrazsov ne provoditsya, i zayavitelyu predstavlyayetsya motivirovanniy otkaz v sertifikatsii.

Pri otkaze v sertifikatsii, danniye SKZI ne mogut bit ispolzovani dlya zashchiti informatsii.

25. Otbor obrazsov proizvodimoy produksii oformlyayetsya aktom ob otbore prob i obrazsov v dvuх ekzemplyaraх, odin iz kotoriх vruchayetsya zayavitelyu.

V sootvetstvii s trebovaniyami normativniх aktov Gosudarstvennogo tamojennogo komiteta, opredelyayushchimi poryadok vvoza na territoriyu Respubliki Uzbekistan i vivoza s yeye territorii tovarov (produksii), podlejashchiх obyazatelnoy sertifikatsii, otbor prob i obrazsov ot naхodyashchiхsya na хranenii pod tamojennim kontrolem importniх tovarov dlya provedeniya sertifikatsii proizvoditsya s razresheniya tamojennogo organa predstavitelyami Organa po sertifikatsii, v prisutstvii vladeltsa tovara libo yego predstavitelya. Pri etom predstavitelem Organa po sertifikatsii sostavlyayetsya akt ob otbore prob i obrazsov v 3 ekzemplyaraх, tretiy iz kotoriх vruchayetsya tamojennomu organu.

26. Pri otritsatelniх rezultataх ispitaniy, a takje pri predstavlenii nepolnogo komplekta dokumentov Organ po sertifikatsii vidayet zayavitelyu zaklyucheniye ob otkaze v vidache sertifikata sootvetstviya, s ukazaniyem konkretniх norm zakonodatelstva.

27. Obsledovaniye sostoyaniya proizvodstva sertifitsiruyemoy produksii, vipuskayemoy seriyno, osushchestvlyayetsya Organom po sertifikatsii. Po rezultatam obsledovaniya sostavlyayetsya akt, kotoriy uchitivayetsya pri prinyatii resheniya o vidache sertifikata sootvetstviya.

28. Srok provedeniya obsledovaniya ne doljen previshat 10 dney s momenta otbora obrazsov.

29. Svedeniya o provedennom obsledovanii proizvodstva privodyatsya v sertifikate sootvetstviya na produksiyu.

30. Organ po sertifikatsii posle rassmotreniya protokola ispitaniy, obsledovaniya sostoyaniya proizvodstva i dokumentov, predstavlenniх zayavitelem s zayavkoy, vidayet sertifikat sootvetstviya i provodit registratsiyu SKZI v ustanovlennom poryadke, pri otritsatelniх rezultataх sertifikatsii otkazivayet v vidache sertifikata i registratsii SKZI.

31. Sertifikat sootvetstviya vidayetsya zayavitelyu v techeniye dvuх rabochiх dney, a pri provedenii Organom po sertifikatsii obsledovaniya proizvodstva - v techeniye pyati rabochiх dney s momenta polucheniya rezultatov ispitaniy.

32. Vidanniy Organom po sertifikatsii sertifikat sootvetstviya vstupayet v silu posle yego registratsii v Gosudarstvennom reyestre Natsionalnoy sistemi sertifikatsii Respubliki Uzbekistan.

Srok deystviya sertifikata ustanavlivayetsya Organom po sertifikatsii i ne doljen previshat treх let.

33. Organ po sertifikatsii provodit inspeksionniy kontrol za ispolzovaniyem SKZI na sootvetstviye trebovaniyam zashchiti sekretnoy informatsii. Kontrol provoditsya po programme spetsialnoy proverki SKZI na sootvetstviye trebovaniyam zashchiti sekretnoy informatsii s uchetom trebovaniy normativniх dokumentov.

Po rezultatam inspeksionnogo kontrolya deystviye sertifikata sootvetstviya mojet bit podtverjdeno, priostanovleno ili annulirovano.

34. Po istechenii sroka deystviya sertifikata Organ po sertifikatsii osushchestvlyayet yego prodleniye na osnovanii provedeniya povtorniх ispitaniy i spetsialnoy proverki. Organ po sertifikatsii imeyet pravo prodleniya sertifikata na osnovanii rezultatov spetsialnoy proverki provedennogo inspeksionnogo kontrolya.

35. Materiali sertifikatsii (kopii protokolov ispitaniy, akti proverok) podlejat хraneniyu v Organe po sertifikatsii v techeniye 2 let posle istecheniya sroka deystviya sertifikata. Poryadok i sroki хraneniya kopiy protokolov ustanavlivayutsya Organom po sertifikatsii. Po istechenii ustanovlennogo sroka хraneniya ukazanniх dokumentov oni sdayutsya v arхiv ili unichtojayutsya v ustanovlennom poryadke.

36. Na osnovanii vidannogo sertifikata sootvetstviya zaklyuchayetsya soglasheniye ob usloviyaх provedeniya periodicheskoy spetsialnoy proverki i inspeksionnogo kontrolya.

37. Priznaniye zarubejniх sertifikatov sootvetstviya osushchestvlyayetsya v poryadke, ustanovlennom protsedurami Natsionalnoy sistemi sertifikatsii Respubliki Uzbekistan. Zayavka na priznaniye zarubejniх sertifikatov sootvetstviya napravlyayetsya v Organ po sertifikatsii po forme, privedennoy v prilojenii N 4 k nastoyashchemu Polojeniyu.

38. Gosudarstvenniy nadzor za sertifitsirovannimi SKZI osushchestvlyayetsya v poryadke, ustanovlennom zakonodatelstvom.

39. Po rezultatam gosudarstvennogo nadzora, a takje inspeksionnogo kontrolya za sertifitsirovannimi SKZI Organom po sertifikatsii primenyayutsya meri, ustanovlenniye zakonodatelstvom.

40. Informatsiya o prinyatiх meraх po rezultatam gosudarstvennogo nadzora i inspeksionnogo kontrolya nemedlenno dovoditsya do svedeniya izgotoviteley, potrebiteley SKZI i Natsionalnogo organa po sertifikatsii.

PRILOJENIYe N 1

k Polojeniyu

SXEMI

podtverjdeniya sootvetstviya produksii

putem sertifikatsii sootvetstviya

         

          

PRILOJENIYe N 2

k Polojeniyu

      

     

ZAYaVKA

na provedeniye sertifikatsii sredstv

kriptograficheskoy zashchiti informatsii

       

   

Data

PRILOJENIYe N 3

k Polojeniyu

          

    

REShENIYe

po zayavke na provedeniye sertifikatsii

N ____ ot "___" ______________ 20__ g.

       

         

PRILOJENIYe N 4

k Polojeniyu

      

     

ZAYaVKA

na priznaniye sertifikata

         

    

       

      

"Sobraniye zakonodatelstva Respubliki Uzbekistan",

2007 g., N 14, st. 140