Проект Приказа Федеральной службы по техническому и экспортному контролю "Об утверждении Положения о сертификации продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа по требованиям безопасности информации" (подготовлен ФСТЭК России 07.03.2018)

Досье на проект

В соответствии с подпунктом 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2006, N 49, ст. 5192; 2008, N 43, ст. 4921; N 47, ст. 5431; 2012, N 7, ст. 818; 2013, N 26, ст. 3314; N 52, ст. 7137; 2014, N 36, ст. 4833; N 44, ст. 6041; 2015, N 4, ст. 641, 2016, N 1, ст. 211, 2017, N 48, ст. 7198), пунктом 2 постановления Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, N 274, ст. 2579; 1996, N 18, ст. 2142; 1999, N 14, ст. 1722;  2004, N 52, ст. 5480; 2010, N 18, ст. 2238) и пунктом 9 Положения об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, а также процессов ее проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения, утвержденного постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330, приказываю:

Утвердить прилагаемое Положение о сертификации продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа по требованиям безопасности информации.

ДИРЕКТОР ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

В.СЕЛИН

Положение о сертификации продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа по требованиям безопасности информации

I. Общие положения

1. Настоящее Положение разработано в соответствии с Законом Российской Федерации от 21 июля 1993 г. N 5485-1 "О государственной тайне", Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании" (Собрание законодательства Российской Федерации, 2002, N 52 (ч. 1), ст. 5140), постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608 "О сертификации средств защиты информации" и постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330 "Об особенностях оценки соответствия продукции (работ, услуг), используемой в целях защиты сведений, относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, а также процессов ее проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации и захоронения".

2. Настоящее Положение определяет организацию и порядок сертификации следующей продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, продукции, сведения о которой составляют государственную тайну:

средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам;

средств технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;

средств обеспечения безопасности информационных технологий, включая защищенные средства обработки информации;

иной продукции в случаях, предусмотренных законодательством Российской Федерации.

3. Настоящее Положение распространяется на лиц, претендующих на получение сертификата соответствия продукции требованиям безопасности информации (далее - сертификат соответствия) или получивших сертификат соответствия (далее - заявители), лиц, эксплуатирующих продукцию (далее - потребители), организации, аккредитованные ФСТЭК России в качестве органа по сертификации или испытательной лаборатории (далее - органы по сертификации, испытательные лаборатории).

II. Организация сертификации продукции

4. Участниками обязательной сертификации продукции являются ФСТЭК России, органы по сертификации, испытательные лаборатории, заявители и потребители.

5. ФСТЭК России в соответствии с законодательством Российской Федерации организует проведение сертификации продукции, разрабатывает и устанавливает в пределах своей компетенции обязательные требования в области технического регулирования к продукции (далее - требования безопасности информации к продукции).

6. Органы по сертификации при сертификации продукции осуществляют следующие функции:

рассматривают и утверждают программы и методики проведения сертификационных испытаний продукции;

проводят оценку конструкторской, программной, эксплуатационной документации и материалов сертификационных испытаний продукции;

контролируют проведение сертификационных испытаний продукции;

оформляют экспертное заключение по результатам сертификации продукции, содержащее вывод о возможности (невозможности) выдачи сертификата соответствия на продукцию, и представляют его в ФСТЭК России;

оформляют сертификат соответствия и представляют его в ФСТЭК России в случае принятия решения о возможности его выдачи;

хранят копии документации на продукцию, материалов сертификационных испытаний, экспертных заключений, а также проектов сертификатов соответствия;

информируют ФСТЭК России о несоответствии продукции требованиям безопасности информации;

представляют заявителям и испытательным лабораториям необходимую информацию о сертификации продукции в пределах своей компетенции;

обеспечивают защиту информации, предоставленной заявителем и испытательной лабораторией при сертификации продукции в рамках системы менеджмента информационной безопасности.

7. Испытательные лаборатории при проведении сертификационных испытаний продукции осуществляют следующие функции:

оценивают возможность сертификации продукции и ее готовность к сертификации, согласовывают заявку на сертификацию продукции;

разрабатывают программы и методики сертификационных испытаний продукции;

осуществляют отбор экземпляров продукции для проведения сертификационных испытаний;

проводят сертификационные испытания продукции;

оформляют технические заключения и протоколы по результатам сертификационных испытаний продукции;

представляют в орган по сертификации материалы сертификационных испытаний;

в случае несогласия с решением органа по сертификации обращаются в ФСТЭК России;

информируют ФСТЭК России о несоответствии продукции требованиям безопасности информации, представляют в ФСТЭК России информацию о выявленных при проведении сертификационных испытаний уязвимостях и недекларированных возможностях программного обеспечения продукции;

представляют заявителям необходимую информацию о сертификации в пределах своей компетенции;

обеспечивают защиту информации, предоставленной заявителем при сертификации продукции в рамках системы менеджмента информационной безопасности.

8. Заявителями могут являться следующие лица:

лицо, занимающееся разработкой и производством продукции;

лицо, занимающееся производством продукции;

потребитель.

Заявителем на сертификацию продукции может быть только одно лицо.

Заявители осуществляют следующие функции:

оформляют и подают заявку на сертификацию продукции в порядке, предусмотренном настоящим Положением;

осуществляют разработку продукции с учетом требований по безопасности информации, установленных ФСТЭК России, и положений национальных стандартов, в том числе положений национальных стандартов по разработке безопасного программного обеспечения в случае, если заявители занимаются разработкой продукции;

осуществляют подготовку продукции к сертификации, разрабатывают необходимую конструкторскую и (или) программную документацию, а также эксплуатационную документацию, содержащую необходимые сведения о продукции;

осуществляют подготовку производства сертифицированной продукции и организуют ее техническую поддержку, обеспечивающие ее соответствие требованиям безопасности информации к продукции в случае, если заявители занимаются производством продукции;

представляют испытательным лабораториям и органам по сертификации сведения и документацию, необходимые для проведения сертификации, а также необходимое для проведения сертификации количество экземпляров продукции;

обеспечивают допуск в организацию специалистов испытательной лаборатории и органа по сертификации в целях проверки производства продукции и (или) организации ее технической поддержки;

в случае проведения сертификационных испытаний на материальной технической базе заявителя обеспечивают для специалистов испытательной лаборатории и экспертов органа по сертификации условия, необходимые для проведения сертификации, не препятствуют им при проведении сертификационных испытаний;

в случае несогласия с решениями испытательной лаборатории и органа по сертификации обращаются в ФСТЭК России;

производят и реализуют сертифицированную продукцию только при наличии сертификата соответствия в случае, если заявители занимаются производством продукции;

обеспечивают соответствие сертифицированной продукции требованиям безопасности информации, осуществляют поиск, анализ и устранение уязвимостей и недекларированных возможностей в программном обеспечении сертифицированной продукции;

маркируют сертифицированную продукцию знаком соответствия;

обеспечивают соответствие сертифицированной продукции требованиям безопасности информации в случае внесения изменений в ее конструкцию (состав) и (или) обновления программного обеспечения;

осуществляют техническую поддержку сертифицированной продукции, которая, как правило, включает устранение недостатков продукции, замену составных частей продукции, обновление программного обеспечения, ремонт;

при обнаружении несоответствия сертифицированной продукции требованиям безопасности информации информируют ФСТЭК России и осуществляют устранение недостатков продукции;

прекращают производство и реализацию сертифицированной продукции при её несоответствии требованиям безопасности информации к продукции или по истечении срока действия сертификата, а также в случае приостановки или прекращения действия сертификата соответствия.

Заявители, занимающиеся разработкой или производством продукции, а также разработчик продукции, используемой в целях защиты информации, составляющей государственную тайну, должны иметь лицензию ФСТЭК России на проведение работ, связанных с созданием средств защиты информации, составляющей государственную тайну.

Разработчик продукции, зарегистрированный в качестве юридического лица в Российской Федерации, а также заявитель, осуществляющий производство продукции, используемой в целях защиты информации ограниченного доступа,не составляющей государственную тайну, должны иметь лицензию ФСТЭК России по разработке и производству средств защиты конфиденциальной информации.

9. Потребители осуществляют следующие функции:

применяют продукцию;

своевременно применяют обновления, устраняющие несоответствия требованиям безопасности информации и уязвимости программного обеспечения;

соблюдают условия по эксплуатации и ограничения по применению, приведенные в эксплуатационной документации на продукцию;

в случае завершения срока эксплуатации продукции, а также в случае поступления от ФСТЭК России информации о прекращении применения продукции, прекращают применение сертифицированной продукции.

в случае выявления несоответствия продукции требованиям безопасности информации информируют заявителя и ФСТЭК России.

10. Сертификация продукции осуществляется на соответствие требованиям безопасности информации, установленным нормативными правовыми актами ФСТЭК России или изложенным в технических условиях (задании по безопасности), согласованных ФСТЭК России.

11. Сертификация продукции осуществляется по следующим схемам:

для единичного экземпляра продукции - проведение испытаний экземпляра продукции на соответствие требованиям безопасности информации и проверка организации его технической поддержки;

для партии продукции - проведение испытаний выборки экземпляров продукции на соответствие требованиям безопасности информации и проверка организации их технической поддержки;

для серийного производства продукции - проведение испытаний выборки экземпляров продукции на соответствие требованиям безопасности информации и проверка организации производства и технической поддержки продукции.

Сертификация единичных экземпляров продукции и партии продукции организуется заявителем, эксплуатирующим продукцию и не являющимся производителем, в случае когда отсутствует аналогичная серийно производимая сертифицированная продукция.

В иных случаях заявитель, занимающийся производством продукции, организует только сертификацию серийного производства продукции.

12. Сертификационные испытания продукции проводятся на материально-технической базе испытательной лаборатории.

Сертификационные испытания продукции могут быть проведены на материально-технической базе заявителя по согласованию с ФСТЭК России.

13. Срок действия сертификата соответствия - 5 лет.

Сертификат соответствия может быть выдан на меньший срок по обращению заявителя. Срок действия сертификата соответствия указывается заявителем в заявке на сертификацию.

14. Срок действия сертификата соответствия распространяется на заявителя.

По окончании срока действия сертификата соответствия заявитель может организовать проведение процедуры по продлению срока действия сертификата соответствия.

Потребитель, не являющийся заявителем, может эксплуатировать продукцию вне зависимости от срока действия сертификата соответствия при выполнении следующих условий:

не истек срок эксплуатации, установленный заявителем на сертификацию (при его наличии);

заявитель осуществляет техническую поддержку сертифицированной продукции;

применение продукции не противоречит требованиям по защите информации, установленным ФСТЭК России;

ФСТЭК России не принял решение о запрете применения продукции, и сведения о сертификате соответствия на продукцию находятся в государственном реестре сертифицированных средств защиты информации, ведение которого осуществляется ФСТЭК России в соответствии с Положением о сертификации средств защиты информации, утвержденным постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608.

15. Сертификация продукции осуществляется на основании договоров, заключенных заявителем с испытательной лабораторией и органом по сертификации.

Срок проведения сертификации продукции, в том числе срок проведения её сертификационных испытаний, указывается в договорах и не должен превышать 3 лет с даты принятия решения о проведении сертификации продукции.

16. Органы по сертификации, испытательные лаборатории и заявители обязаны обеспечивать защиту информации ограниченного доступа о продукции, о требованиях безопасности информации к продукции, а также о методиках сертификационных испытаний в рамках систем менеджмента информационной безопасности.

Органы по сертификации и испытательные лаборатории обязаны обеспечивать защиту информации, обладателем которой является заявитель. С этой целью между заявителем, органом по сертификации и испытательной лабораторией должны быть заключены соответствующие соглашения о неразглашении информации.

III. Порядок проведения сертификации продукции

17. Сертификация продукции включает следующие процедуры:

подготовка к сертификации и подача заявки на сертификацию;

рассмотрение заявки на сертификацию и принятие решения по результатам её рассмотрения;

переоформление решения о проведении сертификации продукции;

аннулирование решения о проведения сертификации продукции;

сертификационные испытания продукции;

рассмотрение материалов сертификационных испытаний органом по сертификации, оформление экспертного заключения по результатам сертификации и сертификата соответствия;

рассмотрение материалов по сертификации продукции в ФСТЭК России, принятие решения о выдаче (об отказе в выдаче) сертификата соответствия, выдача сертификата соответствия;

предоставление дубликата сертификата соответствия;

маркирование сертифицированной продукции;

внесение изменений в сертифицированную продукцию, проведение дополнительных сертификационных испытаний продукции;

продление срока действия сертификата соответствия;

приостановление действия сертификата соответствия;

прекращение действия сертификата соответствия;

прекращение применения продукции.

Подготовка к сертификации и подача заявки на сертификацию

18. Заявитель при подготовке к сертификации продукции определяет возможность сертификации продукции и её готовность к сертификации по требованиям безопасности информации.

Заявитель определяет в соответствии с Перечнем продукции тип (типы), к которым относится производимая им продукция. Определяет (уточняет) требования безопасности информации, предъявляемые к продукции, в соответствии с требованиями безопасности информации к продукции, утвержденными ФСТЭК России. Указанные процедуры целесообразно выполнять при разработке продукции.

Подготавливает (производит) экземпляр (экземпляры) продукции для проведения сертификационных испытаний, а также необходимую конструкторскую, программную и эксплуатационную документацию.

Заявитель для проведения сертификационных испытаний выбирает аккредитованную ФСТЭК России в соответствующей области аккредитации испытательную лабораторию*(1). Согласовывает с ней возможность и сроки проведения сертификационных испытаний продукции.

Для получения сертификата соответствия на продукцию заявитель представляет в ФСТЭК России заявку на сертификацию. Рекомендуемый образец заявки на сертификацию приведен в приложении N 1 к настоящему Положению.

В заявке на сертификацию указываются:

наименование продукции;

назначение продукции (степень секретности информации, категория объекта информатизации, тип и класс защищенности информационной (автоматизированной) системы);

полное и сокращенное (в случае если имеется) наименование заявителя, его организационно-правовая форма;

адрес места нахождения, почтовый адрес заявителя;

номер и дата выдачи лицензии ФСТЭК России, имеющейся у заявителя, на проведение работ, связанных с созданием средств защиты информации, составляющей государственную тайну, и (или) лицензии ФСТЭК России по разработке и производству средств защиты конфиденциальной информации в зависимости от назначения изделия (указывается заявителем, являющимся производителем продукции);

фамилия, имя и отчество (последнее - при наличии) руководителя заявителя;

фамилия, имя и отчество (последнее - при наличии) лица, ответственного за сертификацию продукции;

номер контактного телефона и адрес электронной почты;

наименование лица, разработавшего продукцию, адрес его местонахождения;

номер и дата выдачи лицензии ФСТЭК России, имеющейся у разработчика продукции, на проведение работ, связанных с созданием средств защиты информации, составляющей государственную тайну, и (или) лицензии ФСТЭК России по разработке и производству средств защиты конфиденциальной информации в зависимости от назначения изделия (указывается в случае если разработчик продукции, зарегистрирован в качестве юридического лица в Российской Федерации);

наименование лица, обладающего исключительными правами на продукцию, адрес его местонахождения;

наименование испытательной лаборатории, в которой планируется проведение сертификационных испытаний продукции;

наименование типа (наименования типов) продукции, к которому относится представляемая на сертификацию продукция*(2);

наименование документов, на соответствие которым планируется проведение сертификации продукции;

схема сертификации продукции (при сертификации партии продукции указывается количество экземпляров продукции в партии);

планируемый срок действия сертификата соответствия (не более 5 лет);

наименование лица, на материально-технической базе которого планируется проводить сертификационные испытания продукции, адрес места (адреса мест) проведения сертификационных испытаний.

Заявка на сертификацию продукции подписывается руководителем заявителя и руководителем испытательной лаборатории (лицами, которые в силу федерального закона или учредительных документов выступают от их имени).

19. К заявке на сертификацию прилагаются следующие документы:

два экземпляра технических условий;

два экземпляра задания по безопасности (в случае необходимости его разработки в соответствии с требованиями безопасности информации к продукции, утвержденными ФСТЭК России);

формуляр (паспорт);

договор (соглашение) с лицом, обладающим исключительными правами на продукцию, дающий права сертификации продукции, эксплуатации или производства продукции, а также технической поддержки продукции (в случае когда заявитель не обладает такими правами).

20. Заявка на сертификацию и прилагаемые к ней документы направляются заявителем в ФСТЭК России заказным почтовым отправлением с уведомлением о вручении или представляются непосредственно в ФСТЭК России.

Заявка на сертификацию и прилагаемые к ней документы оформляются на русском языке. Допускается указывать на иностранном языке фирменные наименования продукции, наименования лица, разработавшего продукцию, и лица, обладающего исключительными правами на продукцию, а также адреса их местонахождения.

Рассмотрение заявки на сертификацию и принятие решения по результатам её рассмотрения

21. ФСТЭК России рассматривает заявку на сертификацию и прилагаемые к ней документы в течение 30 дней со дня получения заявки на сертификацию и по результатам рассмотрения принимает одно из следующих решений:

об отказе в сертификации продукции;

о необходимости доработки заявки на сертификацию и (или) прилагаемых к ней документов;

о проведении сертификации продукции.

22. Решение об отказе в сертификации продукции принимается в следующих случаях:

назначение продукции не относится к компетенции ФСТЭК России, установленной законодательством Российской Федерации;

производитель или разработчик продукции не имеет соответствующей лицензии, предусмотренной законодательством Российской Федерации;

продукция имеет неустраненные уязвимости или недекларированные возможности;

по результатам анализа прилагаемой к заявке документации установлено, что применение продукции не соответствует требованиям по защите информации, установленным законодательством Российской Федерации, и (или) её применение может создать дополнительные угрозы безопасности информации;

указания заявителем на сертификацию в заявке на сертификацию и (или) в комплекте прилагаемых к ней документов недостоверных сведений.

В решении об отказе в сертификации продукции указывается случай, предусмотренный настоящим Положением, а также приводится обоснование принятого решения.

Решение об отказе в сертификации продукции подписывается директором ФСТЭК России или уполномоченным им лицом и направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

23. Решение о необходимости доработки заявки на сертификацию и (или) комплекта прилагаемых к ней документов принимается ФСТЭК России в случае их несоответствия требованиям, установленным настоящим Положением, или требованиям безопасности информации к продукции, установленным ФСТЭК России.

В решении о необходимости доработки заявки на сертификацию и (или) комплекта прилагаемых к ней документов указываются несоответствия заявки на сертификацию или комплекта прилагаемых к ней документов требованиям настоящего Положения или требованиям безопасности информации к продукции, установленным ФСТЭК России.

Решение о необходимости доработки заявки на сертификацию и (или) комплекта прилагаемых к ней документов подписывается лицом, уполномоченным директором ФСТЭК России, и направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

24. В случае если заявка на сертификацию и прилагаемые к ней документы представлены в полном объеме и соответствуют требованиям настоящего Положения и требованиям безопасности информации к продукции, установленным ФСТЭК России, ФСТЭК России принимает решение о проведении сертификации продукции. Рекомендуемый образец решения о проведении сертификации продукции приведен в приложении N 2 к настоящему Положению.

В решении о проведении сертификации продукции указываются:

порядковый номер решения;

дата принятия решения;

наименование продукции;

назначение продукции (степень секретности информации, категория объекта информатизации, тип и класс защищенности информационной (автоматизированной системы) системы);

полное и сокращенное (в случае если имеется) наименование заявителя, его организационно-правовая форма, адрес места нахождения заявителя;

наименование испытательной лаборатории, в которой будут проведены сертификационные испытания продукции;

наименование органа по сертификации, в котором будет проведена сертификация продукции;

наименование документов, на соответствие которым планируется проведение сертификации продукции;

схема сертификации продукции;

наименование лица, на материально-технической базе которого планируется проводить сертификационные испытания продукции, адрес места (адреса мест) проведения сертификационных испытаний.

Для заявителя, испытательной лаборатории, органа по сертификации оформляется отдельный экземпляр решения о проведении сертификации продукции.

Каждый экземпляр решения о проведении сертификации продукции подписывается лицом, уполномоченным директором ФСТЭК России.

Экземпляры решения о проведении сертификации продукции направляются заказными почтовыми отправлениями с уведомлением о вручении или вручаются заявителю, испытательной лаборатории и органу по сертификации.

25. В случае сертификации продукции на соответствие требованиям безопасности информации, изложенным в технических условиях (задании по безопасности) ФСТЭК России рассматривает и согласовывает технические условия (задание по безопасности), прилагаемые к заявке на сертификацию.

При проведении сертификации продукции в технические условия (задание по безопасности) могут вноситься изменения.

Один экземпляр технических условий (задания по безопасности) после согласования направляется ФСТЭК России заявителю совместно с экземпляром решения о проведении сертификации продукции.

26. Получение решения о проведении сертификации продукции является основанием для проведения сертификации (сертификационных испытаний продукции). Не допускается проводить сертификацию (сертификационные испытания) продукции до принятия решения о проведении сертификации продукции.

После получения решения о проведении сертификации продукции заявитель заключает договора с испытательной лабораторией и органом по сертификации.

Договор между заявителем и испытательной лабораторией допускается заключать до принятия решения о проведении сертификации продукции, если выбор испытательной лаборатории осуществляется на конкурсной основе в соответствии с законодательством Российской Федерации о контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд.

27. Заявитель письменно извещает ФСТЭК России о заключении договоров с испытательной лабораторией и органом по сертификации с указанием определенного договорами срока проведения сертификации продукции.

28. В случае выдачи сертификата соответствия на продукцию решение о проведении сертификации продукции считается исполненным.

Переоформление решения о проведении сертификации продукции

29. Решение о проведении сертификации продукции подлежит переоформлению в следующих случаях:

изменение наименования продукции;

замена испытательной лаборатории или органа по сертификации, в том числе в связи с приостановлением, прекращением действия аттестатов аккредитации испытательной лаборатории или органа по сертификации;

изменение состава документов, на соответствие которым проводится сертификации продукции;

изменение схемы сертификации продукции, в том числе изменение количества экземпляров в партии продукции;

изменение места (мест) проведения сертификационных испытаний.

30. Заявитель для переоформления решения о проведении сертификации продукции обращается в ФСТЭК России.

Обращение о необходимости переоформления решения о проведении сертификации продукции высылается в ФСТЭК России заказным почтовым отправлением с уведомлением о вручении или представляется непосредственно в ФСТЭК России.

В обращении указывается случай (случаи), предусмотренный пунктом 30 настоящего Положения, а также обоснование необходимости переоформления решения о проведении сертификации продукции.

31. ФСТЭК России в течение 10 рабочих дней со дня поступления обращения рассматривает его и по результатам рассмотрения принимает одно из следующих решений:

отказывает заявителю в переоформлении решения о проведения сертификации;

переоформляет решение о проведении сертификации.

32. Уведомление об отказе в переоформлении решения о проведении сертификации продукции направляется заявителю заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

В уведомлении об отказе в переоформлении решения о проведении сертификации продукции приводится обоснование отказа.

33. В случае принятия решения о переоформлении решения о проведении сертификации продукции в решение о проведении сертификации продукции вносятся соответствующие изменения, а также указывается дата принятия соответствующего решения.

Для заявителя, испытательной лаборатории, органа по сертификации и ФСТЭК России оформляется отдельный экземпляр переоформленного решения о проведении сертификации продукции.

Каждый экземпляр переоформленного решения о проведении сертификации продукции подписывается лицом, уполномоченным директором ФСТЭК России.

Экземпляры переоформленного решения о проведении сертификации продукции направляются заказными почтовыми отправлениями с уведомлением о вручении или вручаются заявителю, испытательной лаборатории и органу по сертификации.

Аннулирование решения о проведении сертификации продукции

34. Решение о проведении сертификации продукции аннулируется в следующих случаях:

принятие решения об отказе в выдаче сертификата соответствия на продукцию;

по обращению заявителя в случае принятия им решения о прекращении сертификации продукции;

по истечении 3 лет с даты принятия решения о проведении сертификации продукции.

35. ФСТЭК России направляет уведомление об аннулировании решения о проведении сертификации продукции заявителю, испытательной лаборатории и органу по сертификации.

Сертификационные испытания продукции

36. После принятия решения о проведении сертификации продукции и заключении договоров с испытательной лабораторией и органом по сертификации заявитель представляет в испытательную лабораторию и орган по сертификации один экземпляр продукции, а также следующую конструкторскую (программную) и эксплуатационную документацию на продукцию:

технические условия;

задание по безопасности (в случае необходимости его разработки в соответствии с требованиями безопасности информации к продукции, утвержденными ФСТЭК России);

формуляр (паспорт);

документацию, содержащую необходимые для проведения сертификации сведения о продукции, установленные требованиями безопасности информации к продукции, утвержденными ФСТЭК России.

Экземпляры продукции, представляемые в испытательную лабораторию и орган по сертификации, должны по своему составу (комплектации) соответствовать формуляру (паспорту) и экземплярам, поставляемым потребителю.

В целях соблюдения конфиденциальности информации о продукции, обладателем которой является заявитель, отдельная документация, содержащая необходимые для проведения сертификации сведения о продукции, может быть представлена испытательной лаборатории и органу по сертификации на месте проведения сертификационных испытаний продукции, установленном решением о проведении сертификации продукции.

В случае невозможности представления экземпляра продукции в испытательную лабораторию и орган по сертификации, связанном с его массогабаритными характеристиками или необходимостью демонтажа, экземпляр продукции может быть представлен заявителем в месте проведения сертификационных испытаний продукции, установленном решением о проведении сертификации продукции.

37. Испытательная лаборатория и орган по сертификации рассматривают представленные экземпляры продукции, а также документацию в течение 30 дней и направляют заявителю перечень недостатков, выявленных по результатам рассмотрения, с предложениями по доработке продукции и документации на продукцию.

38. Испытательная лаборатория и орган по сертификации предварительно согласовывают документацию на продукцию при отсутствии замечаний к ней.

Процедура рассмотрения экземпляра продукции, а также рассмотрения и предварительного согласования документации на продукцию не должна превышать 60 дней.

39. Если по результатам рассмотрения экземпляра продукции и документации испытательной лабораторией и органом по сертификации выявлены недостатки в документации на продукцию, которые не могут быть устранены в период проведения процедуры рассмотрения и согласования документации на продукцию, а также недостатки в продукции, которые не могут быть устранены при проведении сертификации, орган по сертификации представляет в ФСТЭК России предложения по отказу в выдаче сертификата соответствия и извещает об этом заявителя.

40. В случае согласования документации на продукцию испытательная лаборатория разрабатывает программу и методики сертификационных испытаний продукции.

Программа и методики сертификационных испытаний продукции разрабатываются в соответствии с требованиями безопасности информации к продукции и методическими документами, утвержденными ФСТЭК России.

В программе и методиках сертификационных испытаний продукции указываются сроки проведения сертификационных испытаний, а также в соответствии с методическими документами, утвержденными ФСТЭК России, определяется количество экземпляров продукции, необходимых для проведения сертификационных испытаний (для сертификации партии или серийного производства продукции).

41. Программа и методики сертификационных испытаний продукции согласовываются с заявителем и представляются на утверждение в орган по сертификации.

Орган по сертификации при получении программы и методик сертификационных испытаний продукции информирует ФСТЭК России, в течение 15 дней рассматривает и по результатам рассмотрения утверждает их или направляет в испытательную лабораторию выявленные недостатки с уведомлением заявителя.

Испытательная лаборатория устраняет недостатки и повторно представляет программу и методики сертификационных испытаний продукции в орган по сертификации.

Общий срок рассмотрения программы и методик сертификационных испытаний продукции органом по сертификации со дня её первого представления испытательной лабораторией до её утверждения не должен превышать 60 дней.

Орган по сертификации информирует ФСТЭК России об утверждении программы и методики сертификационных испытаний продукции.

42. После утверждения программы и методики сертификационных испытаний продукции испытательная лаборатория на материально-технической базе заявителя осуществляет отбор экземпляров продукции, необходимых для проведения сертификационных испытаний.

Отбор экземпляров продукции осуществляется при сертификации партии или серийного производства продукции.

При сертификации партии продукции испытательной лаборатории должны быть представлены для осуществления отбора все экземпляры из этой партии.

При сертификации серийного производства продукции испытательной лаборатории должна быть представлена партия, численность которой превышает не менее чем в два раза количество экземпляров продукции, которое необходимо отобрать для проведения сертификационных испытаний.

По результатам отбора экземпляров продукции испытательная лаборатория составляет акт отбора экземпляров продукции, в котором указываются:

дата осуществления отбора экземпляров продукции;

наименование продукции;

наименование заявителя;

наименование испытательной лаборатории;

фамилия, имя и отчество специалиста (специалистов) испытательной лаборатории, производящих отбор продукции;

фамилия, имя и отчество специалиста (специалистов) заявителя, присутствующих при отборе продукции;

схема сертификации продукции (при сертификации продукции указывается количество экземпляров продукции в партии);

характеристика партии продукции, представленной для осуществления отбора экземпляров продукции для проведения сертификационных испытаний (количество экземпляров в партии, заводские номера экземпляров продукции или диапазон заводских номеров экземпляров продукции);

количество отобранных экземпляров продукции, заводские номера отобранных экземпляров продукции.

Акт отбора экземпляров продукции подписывается специалистами заявителя и испытательной лаборатории, участвовавшими в отборе, и утверждается руководителем испытательной лаборатории или лицом, которое в силу федерального закона или учредительных документов выступает от его имени.

43. Испытательная лаборатория проводит сертификационные испытания в соответствии с утвержденными органом по сертификации программой и методиками сертификационных испытаний продукции.

Орган по сертификации осуществляет контроль проведения сертификационных испытаний. Эксперт (эксперты) органа по сертификации присутствует при проведении сертификационных испытаний. При необходимости корректирует действия специалистов испытательной лаборатории.

Сертификационные испытания включают:

испытания отобранного экземпляра (экземпляров) продукции на соответствие требованиям безопасности информации к продукции, установленным ФСТЭК России;

проверку организации технической поддержки продукции;

проверку организации производства продукции (проводится при сертификации производства продукции).

Сертификационные испытания проводятся в сроки, установленные договором, заключенным заявителем с испытательной лабораторией.

44. По результатам испытаний и проверок испытательная лаборатория оформляет протоколы испытаний (проверок).

Протоколы испытаний (проверок) подписываются специалистами испытательной лаборатории, проводившими сертификационные испытания и присутствовавшими при проведении сертификационных испытаний экспертом (экспертами) органа по сертификации.

В протоколах испытаний (проверок) приводятся выводы о соответствии (несоответствии) продукции, организации технической поддержки и производства продукции требованиям безопасности информации к продукции.

45. По завершению испытаний и проверок, предусмотренных программой и методиками сертификационных испытаний продукции, испытательная лаборатория оформляет техническое заключение.

В техническом заключении приводится вывод о соответствии (несоответствии) продукции требованиям безопасности информации к продукции.

Техническое заключение утверждается руководителем испытательной лаборатории или лицом, которое в силу федерального закона или учредительных документов выступает от его имени.

46. В случае, если в техническом заключении приведены выводы о несоответствии продукции требованиям безопасности, испытательная лаборатория направляет техническое заключение заявителю.

Заявитель устраняет выявленные несоответствия продукции требованиям безопасности информации к продукции и информирует об этом испытательную лабораторию, которая в течение 30 дней разрабатывает программу и методики повторных сертификационных испытаний, согласовывает их с заявителем и утверждает в органе по сертификации.

Повторные сертификационные испытания продукции проводятся в объеме, необходимом для проверки устранения выявленных при проведении сертификационных испытаний несоответствий сертифицированной продукции требованиям безопасности информации к продукции.

Эксперт (эксперты) органа по сертификации присутствует при проведении повторных сертификационных испытаний. При необходимости корректирует действия специалистов испытательной лаборатории.

По результатам повторных сертификационных испытаний испытательная лаборатория оформляет протоколы повторных испытаний (проверок) и техническое заключение.

47. По результатам сертификационных испытаний испытательная лаборатория представляет в орган по сертификации материалы сертификационных испытаний, включающие:

программу и методики, техническое заключение и протоколы сертификационных испытаний продукции;

программу и методики, техническое заключение и протоколы повторных сертификационных испытаний (при проведении повторных сертификационных испытаний);

два экземпляра извещений о внесении изменений в технические условия (при их наличии);

два экземпляра задания по безопасности (в случае необходимости его разработки в соответствии с требованиями безопасности информации к продукции и внесения в него изменений при проведении сертификационных испытаний);

два экземпляра формуляра (паспорта);

документацию на продукцию, представленную заявителем при проведении сертификационных испытаний.

Все документы, за исключением документации на продукцию, представляются подписанными, согласованными и утвержденными в печатном и электронном видах. Документация на продукцию может быть представлена только в электронном виде.

Рассмотрение материалов сертификационных испытаний органом по сертификации, оформление экспертного заключения по результатам сертификации и сертификата соответствия

48. Орган по сертификации в течение 15 дней рассматривает поступившие от испытательной лаборатории материалы сертификационных испытаний продукции. В случае отсутствия документов, предусмотренных пунктом 47 настоящего Положения, запрашивает их в испытательной лаборатории.

49. По результатам рассмотрения материалов сертификационных испытаний орган по сертификации оформляет экспертное заключение, содержащее вывод о возможности (невозможности) выдачи сертификата соответствия на продукцию.

Вывод о возможности выдачи сертификата соответствия делается в случае наличия в техническом заключении по результатам сертификационных испытаний продукции или в техническом заключении по результатам повторных сертификационных испытаний продукции выводов о соответствии продукции требованиям безопасности информации к продукции.

Вывод о невозможности выдачи сертификата соответствия делается в случае наличия в техническом заключении по результатам сертификационных испытаний продукции и в техническом заключении по результатам повторных сертификационных испытаний продукции выводов о несоответствии продукции требованиям безопасности информации к продукции.

Экспертное заключение подписывается каждым экспертом органа по сертификации, проводившим сертификацию (присутствующим при проведении сертификационных испытаний), и утверждается руководителем органа по сертификации или лицом, которое в силу федерального закона или учредительных документов выступает от его имени.

50. В случае наличия в экспертном заключении выводов о возможности выдачи сертификата соответствия орган по сертификации оформляет сертификат соответствия. Рекомендуемый образец сертификата соответствия приведен в приложении N 3 к настоящему Положению.

51. Орган по сертификации направляет заявителю один экземпляр экспертного заключения.

52. Орган по сертификации представляет в ФСТЭК России материалы по сертификации продукции, включающие следующие документы:

экспертное заключение по результатам сертификации продукции;

сертификат соответствия;

материалы сертификационных испытаний, поступившие из испытательной лаборатории, предусмотренные пунктом 47 настоящего Положения.

Экспертное заключение по результатам сертификации продукции и сертификат соответствия представляются в печатном и электронном видах.

Рассмотрение материалов по сертификации продукции в ФСТЭК России, принятие решения о выдаче (об отказе в выдаче) сертификата соответствия, выдача сертификата соответствия

53. В случае если в экспертном заключении по результатам сертификации продукции сделан вывод о невозможности выдачи сертификата соответствия, ФСТЭК России в течение 5 рабочих дней рассматривает материалы по сертификации продукции и принимает решение об отказе в выдаче сертификата соответствия.

54. В случае если в экспертном заключении по результатам сертификации продукции сделан вывод о возможности выдачи сертификата соответствия, ФСТЭК России в течение 30 дней рассматривает материалы по сертификации продукции и принимает одно из следующих решений:

решение о направлении материалов по сертификации продукции на доработку;

решение о выдаче сертификата соответствия.

55. ФСТЭК России принимает решение о направлении материалов по сертификации продукции на доработку в случае, если по результатам рассмотрения материалов по сертификации продукции выявлены недостатки в продукции и в материалах по сертификации продукции.

ФСТЭК России в течение 10 рабочих дней со дня принятия решения о направлении материалов по сертификации продукции на доработку направляет заказным почтовым отправлением с уведомлением о вручении или вручает органу по сертификации, испытательной лаборатории и заявителю уведомление о выявленных недостатках в материалах по сертификации продукции. К уведомлению о выявленных недостатках в материалах по сертификации продукции, направляемому в орган по сертификации, прилагаются материалы по сертификации продукции.

Уведомление о выявленных недостатках в материалах по сертификации продукции должно содержать описание выявленных недостатков в продукции и (или) в материалах по сертификации продукции с обоснованием, а также предложения по их устранению.

Орган по сертификации, испытательная лаборатория и заявитель в течение 60 дней со дня подписания уведомления устраняют выявленные недостатки в продукции и в материалах по сертификации продукции, при необходимости проводят повторные сертификационные испытания продукции в порядке, установленном пунктом 46 настоящего Положения, и представляют в ФСТЭК России доработанные материалы по сертификации продукции в соответствии с пунктом 52 настоящего Положения.

56. В случае непредставления в установленный срок доработанных материалов по сертификации продукции ФСТЭК России принимает решение об отказе в выдаче сертификата соответствия.

57. Решение об отказе в выдаче сертификата соответствия подписывается директором ФСТЭК России или уполномоченным им лицом и в течение 5 рабочих дней направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

58. Решение о выдаче сертификата соответствия принимается в случае отсутствия выявленных по результатам рассмотрения материалов по сертификации продукции недостатков.

59. В случае принятия решения о выдаче сертификата соответствия ФСТЭК России присваивает сертификату соответствия, оформленному органом по сертификации, порядковый номер, вносит сведения о нем в государственный реестр сертифицированных средств защиты информации.

Сертификат соответствия подписывается директором ФСТЭК России или уполномоченным им лицом и в течение 10 рабочих дней направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

Предоставление дубликата сертификата соответствия

60. В случае утраты сертификата соответствия заявитель вправе обратиться в ФСТЭК России с заявлением о выдаче дубликата сертификата соответствия.

В течение 10 рабочих дней со дня регистрации заявления о выдаче дубликата сертификата соответствия ФСТЭК России оформляет дубликат сертификата соответствия на бланке сертификата соответствия с пометками "дубликат" и "оригинал сертификата соответствия признается недействующим" и вручает такой дубликат заявителю непосредственно или направляет ему такой дубликат заказным почтовым отправлением с уведомлением о вручении.

Маркирование сертифицированной продукции

61. После получения сертификата соответствия заявитель организует маркирование сертифицированной продукции знаками соответствия, выдачу которых осуществляет ФСТЭК России.

62. В случае сертификации единичного экземпляра продукции или партии продукции знаки соответствия направляются или выдаются заявителю совместно с сертификатом соответствия. Номера знаков соответствия в данном случае указываются в сертификате соответствия.

63. В случае сертификации серийного производства продукции знаки соответствия заказываются заявителем в ФСТЭК России. Заявитель высылает в ФСТЭК России заявку на получение знаков соответствия, которая должна содержать следующие сведения:

наименование заявителя;

наименование сертифицированной продукции;

номер сертификата соответствия, дата его выдачи;

количество знаков соответствия, необходимое для маркирования продукции.

64. ФСТЭК России в течение 5 рабочих дней рассматривает заявку на получение знаков соответствия и принимает одно из следующих решений:

об отказе в предоставлении знаков соответствия;

о предоставлении знаков соответствия.

65. Решение об отказе в предоставлении знаков соответствия принимается в случае предоставления заявителем в заявке ошибочных или недостоверных сведений.

Обоснованное решение об отказе в предоставлении знаков соответствия ФСТЭК России в течение 5 рабочих дней со дня принятия соответствующего решения направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

66. В случае принятия решения о предоставлении знаков соответствия ФСТЭК России в течение 5 рабочих дней со дня принятия соответствующего решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю необходимое количество знаков соответствия.

67. Заявитель маркирует знаками соответствия каждый экземпляр сертифицированной продукции только при наличии действующего сертификата соответствия. Неиспользованные знаки соответствия в случае прекращения производства и реализации продукции подлежат возврату в ФСТЭК России. Маркирование иной, в том числе сертифицированной, продукции неиспользованными знаками соответствия не допускается.

68. Заявитель ведет журнал маркирования сертифицированной продукции, в котором регистрируются произведенные и промаркированные экземпляры продукции с указанием заводских номеров продукции и номеров знаков соответствия.

69. Знаком соответствия маркируется корпус изделия (при наличии) или формуляр (паспорт).

В формуляре (паспорте) указывается номер знака соответствия.

70. Маркирование сертифицированной продукции, являющейся программным обеспечением, распространяемым по сетям связи, не осуществляется.

Внесение изменений в сертифицированную продукцию, проведение дополнительных сертификационных испытаний продукции

71. Заявитель, являющийся разработчиком сертифицированной продукции, в случае внесения изменений в продукцию проводит следующие мероприятия:

самостоятельно, без привлечения испытательной лаборатории и органа по сертификации, проводит испытания продукции, в части внесенных в продукцию изменений;

при необходимости переоформления сертификата соответствия и внесения изменений в технические условия, задание по безопасности (при наличии) и формуляр (паспорт) представляет в ФСТЭК России техническое заключение и протоколы по результатам проведенных испытаний, а также два экземпляра технических условий, задания по безопасности и формуляра (паспорта).

72. Заявитель, не являющийся разработчиком сертифицированной продукции, в случае внесения изменений в продукцию проводит следующие мероприятия:

в случае, если изменения не связаны с функциями безопасности продукции и устранением уязвимостей (недекларированных возможностей), самостоятельно, без привлечения испытательной лаборатории и органа по сертификации, проводит испытания продукции, в части внесенных в продукцию изменений;

в ином случае заявитель для проведения испытаний привлекает испытательную лабораторию;

при необходимости переоформления сертификата соответствия и внесения изменений в технические условия, задание по безопасности (при наличии) и формуляр (паспорт) представляет в ФСТЭК России техническое заключение и протоколы по результатам проведенных испытаний, а также два экземпляра технических условий, задания по безопасности и формуляра (паспорта).

73. ФСТЭК России течение 20 дней рассматривает поступившие материалы испытаний, переоформляет сертификат соответствия, согласовывает технические условия, задание по безопасности (при наличии) и формуляр (паспорт).

Продление срока действия сертификата соответствия

74. Продление срока действия сертификата соответствия в целях осуществления производства и реализации сертифицированной продукции организуется заявителем заблаговременно, до окончания срока действия сертификата соответствия, и осуществляется в порядке, предусмотренном для сертификации продукции, изложенном в настоящем Положении.

Приостановление действия сертификата соответствия

75. ФСТЭК России принимает решение о приостановлении действия сертификата соответствия в следующих случаях:

изменение требований безопасности информации к продукции;

установление факта о несоответствии сертифицированной продукции требованиям безопасности информации к продукции в соответствии с информацией, имеющейся или поступившей в ФСТЭК России, в том числе информации о наличии в сертифицированной продукции уязвимостей или недекларированных возможностей;

прекращение технической поддержки сертифицированной продукции, отсутствие которой может привести к несоответствию продукции требованиям безопасности информации к продукции, а также к невыполнению требований о защите информации при применении продукции;

обращение заявителя о приостановлении действия сертификата соответствия.

76. Решение о приостановлении действия сертификата соответствия оформляется приказом ФСТЭК России.

В случае принятия решения о приостановлении действия сертификата соответствия ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю уведомление о приостановлении действия сертификата соответствия с указанием на необходимость устранения в установленный срок несоответствия продукции требованиям безопасности информации к продукции (при наличии несоответствия).

Срок устранения несоответствия продукции требованиям безопасности информации к продукции не должен превышать 90 дней со дня принятия решения о приостановлении действия сертификата соответствия ФСТЭК России.

77. Действие сертификата соответствия может быть приостановлено не более чем на 90 дней со дня принятия решения о приостановлении действия сертификата соответствия.

78. При получении уведомления о приостановлении действия сертификата соответствия заявители прекращают производство и реализацию сертифицированной продукции.

79. ФСТЭК России принимает решение о возобновлении действия сертификата соответствия в следующих случаях:

устранение несоответствия продукции требованиям безопасности информации и представление в ФСТЭК России материалов, подтверждающих устранение несоответствия;

возобновление технической поддержки продукции;

обращение заявителя о возобновлении действия сертификата соответствия в случае если решение о приостановлении действия было принято по его обращению.

80. Решение о возобновлении действия сертификата соответствия оформляется приказом ФСТЭК России.

В случае принятия решения о возобновлении действия сертификата соответствия ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю уведомление о возобновлении действия сертификата соответствия.

81. ФСТЭК России вносит сведения о приостановлении и возобновлении действия сертификата соответствия в государственный реестр сертифицированных средств защиты информации.

Прекращение действия сертификата соответствия

82. ФСТЭК России принимает решение о прекращении действия сертификата соответствия в следующих случаях:

заявитель не представил в установленный срок материалы, подтверждающие устранение несоответствия продукции требованиям безопасности информации;

заявитель не возобновил в установленный срок техническую поддержку продукции;

обращение заявителя о прекращении действия сертификата соответствия.

83. Решение о прекращении действия сертификата соответствия оформляется приказом ФСТЭК России.

В случае принятия решения о прекращении действия сертификата соответствия ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю уведомление о прекращении действия сертификата соответствия.

84. При получении уведомления о прекращении действия сертификата соответствия заявитель прекращает производство и реализацию сертифицированной продукции, если такие мероприятия не были проведены в связи с получением уведомления о приостановлении действия сертификата соответствия.

85. ФСТЭК России вносит сведения о прекращении действия сертификата соответствия в государственный реестр сертифицированных средств защиты информации.

Прекращение применения продукции

86. ФСТЭК России принимает решение о прекращении применения сертифицированной продукции в случае, если применение продукции потребителями может привести к невыполнению требований о защите информации, установленных ФСТЭК России, в том числе применение сертифицированной продукции создает угрозы безопасности информации.

87. Решение о прекращении применения сертифицированной продукции оформляется приказом ФСТЭК России.

ФСТЭК России исключает сведения о продукции из государственного реестра сертифицированных средств защиты информации и информирует потребителей сертифицированной продукции о принятом решении.

Потребитель принимает меры по прекращению применения продукции и по ее замене на другую сертифицированную продукцию.

Приложение N 1
к Положению о сертификации продукции, используемой в целях защиты сведений,
составляющих государственную тайну или относимых к охраняемой
в соответствии с законодательством Российской Федерации
иной информации ограниченного доступа по требованиям безопасности информации,
утвержденному приказом ФСТЭК России
от ___ марта 2018 г. N ___

Рекомендуемый образец

			Федеральная служба по техническому и экспортному контролю
ЗАЯВКА *__________________________
Наименование продукции:			__________________________________________________ наименование продукции
Назначение продукции:			__________________________________________________ степень секретности информации, категория объекта информатизации, тип и класс защищенности информационной (автоматизированной системы) системы
Заявитель:			__________________________________________________ организационно-правовая форма и наименование заявителя
Адрес местонахождения заявителя:			__________________________________________________ адрес местонахождения заявителя
Почтовый адрес заявителя:			__________________________________________________ почтовый адрес заявителя
Лицензии ФСТЭК России, имеющиеся у заявителя**:			___________________________________________________ номера и даты выдачи лицензий
Ф.И.О. руководителя:			___________________________________________________ Ф.И.О. (полностью) руководителя заявителя
Ф.И.О. лица, ответственного за сертификацию продукции:			___________________________________________________ Ф.И.О. (полностью) ответственного лица
Контактный телефон:			___________________________________________________ номер контактного телефона заявителя
Адрес электронной почты:			___________________________________________________ адрес электронной почты заявителя
Разработчик продукции***:			__________________________________________________ наименование лица, разработавшего продукцию, адрес его местонахождения
Лицензии ФСТЭК России, имеющиеся у разработчика продукции**:			___________________________________________________ номера и даты выдачи лицензий
Владелец продукции****:			__________________________________________________ наименование лица, обладающего исключительными правами на продукцию, адрес его местонахождения
Испытательная лаборатория:			__________________________________________________ наименование испытательной лаборатории
Тип продукции*****:			__________________________________________________ наименование типа (наименования типов) продукции
Требования безопасности информации к продукции:			__________________________________________________ наименование документов, на соответствие которым планируется проводить сертификацию продукции
Схема сертификации продукции:			__________________________________________________ схема сертификации продукции
Планируемый срок действия сертификата соответствия			__________________________________________________ срок действия сертификата соответствия
Место проведения сертификационных испытаний:			__________________________________________________ адрес места (адреса мест) проведения сертификационных испытаний, наименование лица, на материально-технической базе которого планируется проводить сертификационные испытания продукции
Приложение******			1. Документы, прилагаемые к заявлению******* 2. Опись прилагаемых к заявлению документов*******
должность руководителя заявителя (лица, которое в силу федерального закона или учредительных документов выступает от его имени)	м.п.		подпись	инициалы, фамилия " ___ " ____________ 20___ г.
должность руководителя испытательной лаборатории (лица, которое в силу федерального закона или учредительных документов выступает от его имени)	м.п.		подпись	инициалы, фамилия " ___ " ____________ 20___ г.

* Указывается в зависимости от случая представления заявки:

а) на сертификацию продукции;

б) на продление срока действия сертификата соответствия.

** Указывается номер и дата выдачи заявителю или разработчику продукции лицензии ФСТЭК России на проведение работ, связанных с созданием средств защиты информации, составляющей государственную тайну, и (или) лицензии ФСТЭК России по разработке и производству средств защиты конфиденциальной информации в зависимости от назначения изделия.

*** Указывается в случае, если заявитель не является разработчиком продукции.

**** Указывается в случае, если заявитель не обладает исключительными правами на продукцию.

***** Наименование типа (наименования типов) продукции определяется в соответствии с Перечнем продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции, сведения о которой составляют государственную тайну, формируемым ФСТЭК России

****** Указывается в случае наличия приложения.

******* Указываются в случае их наличия.

Приложение N 2
к Положению о сертификации продукции, используемой в целях защиты сведений,
составляющих государственную тайну или относимых к охраняемой
в соответствии с законодательством Российской Федерации
иной информации ограниченного доступа по требованиям безопасности информации,
утвержденному приказом ФСТЭК России
от ___ марта 2018 г. N ___

Рекомендуемый образец

Федеральная служба по техническому и экспортному контролю     РЕШЕНИЕ о проведении *_______________________ N       от " " 20_ г.
Переоформлено:**		__________________________________________________ даты принятия решений о переоформления решения
Наименование продукции:		__________________________________________________ наименование продукции
Назначение продукции:		__________________________________________________ степень секретности информации, категория объекта информатизации, тип и класс защищенности информационной (автоматизированной системы) системы
Заявитель:		__________________________________________________ организационно-правовая форма и наименование заявителя
Адрес местонахождения заявителя:		__________________________________________________ адрес местонахождения заявителя
Испытательная лаборатория:		__________________________________________________ наименование испытательной лаборатории
Орган по сертификации		__________________________________________________ наименование органа по сертификации
Требования безопасности информации к продукции:		__________________________________________________ наименование документов, на соответствие которым планируется проводить сертификацию продукции
Схема сертификации продукции:		__________________________________________________ схема сертификации продукции
Место проведения сертификационных испытаний:		__________________________________________________ наименование лица, на материально-технической базе которого планируется проводить сертификационные испытания продукции, адрес места (адреса мест) проведения сертификационных испытаний
должность лица, уполномоченного директором ФСТЭК России		подпись	инициалы, фамилия

* Указываются в зависимости от случая:

а) сертификации продукции;

б) сертификационных испытаний по продлению срока действия сертификата соответствия.

** Указываются в случае переоформления решения.

Приложение N 3
к Положению о сертификации продукции, используемой в целях защиты сведений,
составляющих государственную тайну или относимых к охраняемой в соответствии
с законодательством Российской Федерации иной информации
ограниченного доступа по требованиям безопасности информации,
утвержденному приказом ФСТЭК России
от ___ марта 2018 г. N ___

Рекомендуемый образец

Специальный защитный знак ФСТЭК России	Федеральная служба по техническому и экспортному контролю
	СЕРТИФИКАТ СООТВЕТСТВИЯ N
	номер сертификата соответствия
Выдан: _______________________________
дата выдачи сертификата соответствия
Действителен до: ________________________________________
дата окончания срока действия сертификата соответствия
Переоформлен:* _________________________________________
дата переоформления сертификата соответствия
Дубликат, оригинал сертификата соответствия признается недействующим**
Настоящий сертификат удостоверяет, что _____________________________ наименование продукции (_____________________________________________________________________), схема сертификации продукции, заводские номера и номера знаков соответствия*** разработанная _________________________________________________________, наименование лица, разработавшего продукции произведенная_________________________________________________________, наименование лица, осуществляющего производство продукции является ______________________________________________________________, наименование типа (типов), к которым относится продукция
соответствует требованиям ______________________________________________. наименования документов, на соответствие которым проведена сертификация продукции с указанием классов защиты (при наличии)
Сертификат выдан на основании результатов сертификационных испытаний, проведенных испытательной лабораторией__________________________________
наименование испытательной лаборатории (аттестат аккредитации__________________________________________________)
дата выдачи и номер аттестата аккредитации испытательной лаборатории
- техническое заключение от _____________________________________________,
дата утверждения технического заключения по результатам сертификационных испытаний или повторных сертификационных испытаний
экспертного заключения от ______________________________________________ дата утверждения экспертного заключения органа по сертификации_________________________________________________ наименование органа по сертификации (аттестат аккредитации__________________________________________________) дата выдачи и номер аттестата аккредитации органа по сертификации и результатов дополнительных сертификационных испытаний, проведенных испытательной лабораторией _____________________________________________ наименование испытательной лаборатории (аттестат аккредитации_________________________________________________), дата выдачи и номер аттестата аккредитации испытательной лаборатории - технические заключения от _____________________________________________. даты утверждения технических заключений по результатам дополнительных сертификационных испытаний
Должность уполномоченного лица ФСТЭК России
м.п.	подпись	инициалы, фамилия

* Указывается в случае переоформления сертификата соответствия.

** Указывается в случае предоставления дубликата соответствия.

*** Указывается в соответствии со схемой сертификации продукции:

а) для единичного экземпляра продукции - "единичный экземпляр продукции заводской NХХХ, маркированный знаком соответствия NХХХ";

б) для партии продукции - "партия продукции с заводскими номерами с NХХХ по NХХХ (или указываются все заводские номера экземпляров продукции), маркированные знаками соответствия с NХХХ по NХХХ (или указываются все номера знаков соответствия)".

-------------------------------------------

*(1) Реестр аккредитованных ФСТЭК России органов по сертификации и испытательных лабораторий размещен на официальном сайте ФСТЭК России в сети "Интернет".

*(2) Наименование типа (наименования типов) продукции определяется в соответствии с Перечнем продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции, сведения о которой составляют государственную тайну, формируемым ФСТЭК России.