Сертификация средств индивидуальной защиты и продукции легкой промышленности

Приказ ФСТЭК России от 10 апреля 2015 года N 33

ПРАВИЛА ВЫПОЛНЕНИЯ ОТДЕЛЬНЫХ РАБОТ ПО АККРЕДИТАЦИИ ОРГАНОВ ПО СЕРТИФИКАЦИИ И ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ

I. Общие положения

Настоящие Правила разработаны в соответствии с Федеральным законом от 28 декабря 2013 года № 412-ФЗ Об аккредитации в национальной системе аккредитации и Правилами аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке соответствия в отношении продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции, сведения о которой составляют государственную тайну.

Настоящие Правила определяют порядок выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий в установленной ФСТЭК России сфере деятельности и включают детализированные критерии и процедуры аккредитации, предусмотренные Правилами аккредитации.

II. Порядок выполнения работ по аккредитации

При проведении аккредитации выполняются следующие процедуры:

1. Прием и регистрация заявления об аккредитации и документов, представленных заявителем.
2. Оценка соответствия заявителя критериям аккредитации.

III. Виды сертификации

В рамках аккредитации органов по сертификации и испытательных лабораторий могут выполняться следующие виды сертификации:

1. Сертификация средств противодействия иностранным техническим разведкам.
2. Сертификация средств защиты информации от утечки по техническим каналам.
3. Сертификация средств защиты информации от несанкционированного доступа.
4. Сертификация средств обеспечения безопасности информационных технологий.
5. Сертификация процессов безопасной разработки программного обеспечения средств защиты информации.

Приказ ФСТЭК России от 27 июля 2023 года № 148 внес изменения в перечень видов сертификации.

Markdown file is provided in a separate text file.

Процедура аккредитации в России

Процесс аккредитации в России включает в себя несколько ключевых этапов:

1. Принятие решения по результатам оценки соответствия заявителя критериям аккредитации;

2. Подтверждение компетентности аккредитованного лица;

3. Прекращение действия аттестата аккредитации;

4. Сокращение области аккредитации;

5. Расширение области аккредитации;

6. Переоформление аттестата аккредитации;

7. Предоставление дубликата аттестата аккредитации.

Детализированные критерии аккредитации

Аккредитация

Аккредитация органов по сертификации и испытательных лабораторий в установленной ФСТЭК России сфере деятельности проводится на соответствие следующим детализированным критериям аккредитации:

а) Наличие необходимых документов: правовых, нормативных и методических документов для выполнения работ в соответствующей области аккредитации;

б) Наличие помещений: принадлежащих заявителю на праве собственности или ином законном основании для выполнения работ;

в) Наличие оборудования: измерительных приборов, испытательного оборудования, средств контроля защищенности информации и автоматизированных систем;

г) Наличие квалифицированных сотрудников: заключивших трудовой договор и обладающих необходимыми знаниями в области аккредитации.

По результатам выполнения вышеуказанных критериев принимается окончательное решение о выдаче аттестата аккредитации.

Требования к персоналу для проведения работ по оценке (подтверждению) соответствия продукции

Необходимо иметь не менее трех сотрудников для проведения работ по оценке (подтверждению) соответствия продукции в каждой из заявленных областей аккредитации. Сотрудники должны иметь высшее образование по направлению подготовки Информационная безопасность и пройти обучение по программе повышения квалификации по оценке (подтверждению) соответствия продукции. Обучение должно продолжаться не менее 72 аудиторных часов. Также сотрудники должны иметь не менее 3 лет опыта работы в данной области.

Пункт действует до 1 марта 2025 года

Наличие квалифицированных сотрудников

Согласно Правилам аккредитации, заявитель (аккредитованное лицо) должен иметь в штате работников, способных проводить работы по оценке соответствия продукции, аттестованных в соответствующей области аккредитации.

• Не менее трех сотрудников для проведения работ по оценке соответствия продукции в каждой из заявленных областей аккредитации.
• Сотрудники должны иметь высшее образование по направлению подготовки Информационная безопасность и пройти обучение по программе повышения квалификации.
• Также необходимо иметь опыт работы не менее 3 лет в области проведения оценки соответствия продукции.

Вступает в силу с 1 марта 2025 года

Наличие лицензии на работу с государственной тайной

Согласно Правилам аккредитации, заявитель (аккредитованное лицо) должен иметь лицензию на проведение работ, связанных с использованием сведений, составляющих государственную тайну.

## Регламент по аккредитации учреждений

## Наличие автоматизированных систем

Согласно пункту 4 Правил аккредитации, заявитель (аккредитованное лицо) должен иметь в своем собственности автоматизированные системы, предназначенные для обработки информации ограниченного доступа, включая государственные секреты, и их защиту, проверенные и сертифицированные в соответствии с законодательством Российской Федерации.

## Дополнительные критерии аккредитации

В целях защиты информации, заявитель (аккредитованное лицо) должен соответствовать следующим дополнительным требованиям:

### Система управления информационной безопасностью

- Наличие у заявителя системы управления информационной безопасностью и соблюдение ее требований, установленных в политике информационной безопасности.

### Подразделение для оценки продукции

- Наличие у заявителя подразделения, ответственного за оценку продукции, сотрудники которого работают у заявителя как основное место работы.

## Прием заявлений об аккредитации

Для получения аттестата аккредитации заявитель должен подать заявление в ФСТЭК России в соответствии с постановлением Правительства Российской Федерации. В заявлении указываются следующие данные:

- Полное и сокращенное наименование заявителя, его юридическая форма.
- Идентификационный налоговый номер.
- Номер, дата и срок действия лицензии на работы с государственной тайной.
- Адрес местонахождения и почтовые адреса для переписки.

адреса мест осуществления деятельности в заявленной области аккредитации;

фамилия, имя и отчество (последнее – при наличии) руководителя заявителя;

фамилия, имя и отчество (последнее – при наличии) лица, уполномоченного руководить работами по оценке (подтверждению) соответствия продукции;

номер контактного телефона и адрес электронной почты;

заявляемая область аккредитации.

Заявление об аккредитации подписывается руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени).

9. Заявление об аккредитации и прилагаемые к нему документы направляются заявителем в ФСТЭК России заказным почтовым отправлением с уведомлением о вручении или представляются непосредственно в ФСТЭК России.

Заявление об аккредитации и прилагаемые к нему документы оформляются на русском языке. Допускается указывать на иностранном языке фирменные наименования измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, имеющихся у заявителя.

10. ФСТЭК России проверяет полноту и комплектность представленных заявителем документов.

В случае если заявитель представил необходимые документы не в полном объеме и (или) заявление об аккредитации ненадлежащим образом оформлено, ФСТЭК России в течение 10 рабочих дней со дня получения заявления об аккредитации и прилагаемых к нему документов направляет заявителю заказным почтовым отправлением с уведомлением о вручении или вручает ему уведомление о необходимости устранения в 30-дневный срок выявленных несоответствий и (или) представления недостающих документов.

ФСТЭК России не вправе требовать от заявителя представления документов, не предусмотренных пунктом 8 настоящих Правил.

11. В случае непредставления заявителем в установленный срок надлежащим образом оформленного заявления об аккредитации и (или) в полном объеме документов, предусмотренных перечнем документов ФСТЭК России в течение 10 рабочих дней со дня истечения срока устранения заявителем выявленных несоответствий направляет заявителю заказным почтовым отправлением с уведомлением о вручении или вручает ему уведомление о принятом ФСТЭК России решении об отказе в аккредитации.

12. В случае если заявление об аккредитации и прилагаемые к нему документы представлены в полном объеме и соответствуют перечню документов, ФСТЭК России регистрирует заявление об аккредитации и принимает решение о проведении оценки соответствия заявителя критериям аккредитации.

13. Общий срок осуществления аккредитации не может превышать 90 дней со дня регистрации ФСТЭК России заявления об аккредитации и прилагаемых к нему документов.

Оценка соответствия заявителя критериям аккредитации

14. Оценка соответствия заявителя критериям аккредитации проводится экспертами по аккредитации, назначаемыми ФСТЭК России, в форме документарной экспертизы и выездной экспертизы, проводимой по месту (местам) осуществления деятельности заявителем, в соответствии с программой оценки соответствия заявителя критериям аккредитации.

15. Решение о проведении оценки соответствия заявителя критериям аккредитации оформляется приказом ФСТЭК России, в котором определяются сроки проведения документарной и выездной экспертиз, назначаются эксперты по аккредитации и утверждается программа проведения оценки соответствия.

16. Программа оценки соответствия заявителя критериям аккредитации заявителя включает: содержит перечень работ при проведении оценки соответствия заявителя критериям аккредитации, а именно:

оценку соответствия информации, указанной в документах, представленных заявителем, критериям аккредитации;

оценку обеспеченности заявителя необходимой документацией;

оценку достаточности материально-технической базы заявителя (помещений, измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, автоматизированных систем, предназначенных для обработки информации ограниченного доступа);

проверку наличия свидетельств об аттестации в заявленной области аккредитации у работников заявителя, выполняющих работы по оценке (подтверждению) соответствия продукции;

оценку знаний работников заявителя и возможностей выполнять работы по оценке (подтверждению) соответствия продукции;

оценку системы менеджмента качества заявителя, а также соблюдения при осуществлении деятельности требований системы менеджмента качества;

оценку системы менеджмента информационной безопасности заявителя, а также соблюдения при осуществлении деятельности требований политики информационной безопасности заявителя.

16. Программа оценки соответствия заявителя критериям аккредитации включает:

1. оценку соответствия информации, указанной в документах, представленных заявителем, критериям аккредитации;

2. оценку обеспеченности заявителя необходимой документацией;

3. оценку достаточности материально-технической базы заявителя (помещений, измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, автоматизированных систем, предназначенных для обработки информации ограниченного доступа);

4. проверку наличия свидетельств об аттестации в заявленной области аккредитации у работников заявителя, выполняющих работы по оценке (подтверждению) соответствия продукции;

5. оценку системы менеджмента качества заявителя, а также соблюдения при осуществлении деятельности требований системы менеджмента качества;

6. оценку системы управления информационной безопасности заявителя, а также соблюдения при осуществлении деятельности требований политики информационной безопасности заявителя.

17. Уведомление о принятом ФСТЭК России решении о проведении оценки соответствия заявителя критериям аккредитации в течение 3 рабочих дней со дня подписания приказа ФСТЭК России направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю. Информация, содержащаяся в приказе, доводится по телефону до руководителя заявителя (аккредитованного лица) или лица, уполномоченного руководить работами по оценке (подтверждению) соответствия продукции.

18. Документарная экспертиза проводится в течение 5 рабочих дней со дня принятия решения о проведении оценки соответствия заявителя критериям аккредитации.

Выездная экспертиза проводится в течение 5 рабочих дней. Период времени между днем окончания документарной экспертизы и днем начала выездной экспертизы не должен составлять более 30 дней.

19. Для проведения оценки соответствия заявителя критериям аккредитации назначается не менее 2 экспертов по аккредитации из числа работников ФСТЭК России.

При проведении оценки соответствия заявителя критериям аккредитации допускается замена экспертов по аккредитации, которая оформляется приказом ФСТЭК России. Уведомление о принятом ФСТЭК России решении о замене экспертов по аккредитации в течение 5 рабочих дней со дня подписания соответствующего приказа ФСТЭК России доводится до заявителя.

20. При проведении документарной экспертизы проводится оценка соответствия информации, указанной в документах, представленных заявителем, критериям аккредитации, установленным пунктами 5 и 6 настоящих Правил.

По результатам документарной экспертизы оформляется экспертное заключение, которое подписывается экспертами по аккредитации и утверждается директором ФСТЭК России или уполномоченным им лицом.

Экспертное заключение оформляется в двух экземплярах и содержит следующие сведения:

дата составления заключения;

дата и номер приказа ФСТЭК России о проведении оценки соответствия заявителя критериям аккредитации, на основании которого осуществляется документарная экспертиза;

фамилии, имена и отчества (последние – при наличии) экспертов по аккредитации;

перечень рассмотренных документов, подтверждающих соответствие заявителя критериям аккредитации;

сведения о результатах документарной экспертизы;

вывод о соответствии или несоответствии заявителя критериям аккредитации по результатам документарной экспертизы с указанием таких критериев и оснований для соответствующих выводов.

21. ФСТЭК России с учетом результатов документарной экспертизы принимает одно из следующих решений:

об отказе в аккредитации;

о проведении выездной экспертизы заявителя.

22. В случае принятия решения об отказе в аккредитации ФСТЭК России в течение 3 рабочих дней со дня принятия такого решения издает соответствующий приказ ФСТЭК России и направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю уведомление о принятом ФСТЭК России решении об отказе в аккредитации с приложением одного экземпляра экспертного заключения.

Основаниями для отказа в аккредитации по результатам проведения документарной экспертизы являются:

а) выявление несоответствия заявителя критериям аккредитации;

б) наличие в заявлении об аккредитации и (или) в прилагаемых к нему документах недостоверной информации;

в) непредставление документов, предусмотренных пунктом 8 настоящих Правил, и (или) нарушение требований к их оформлению.

В случае принятия решения о проведении выездной экспертизы заявителя один экземпляр экспертного заключения в течение 3 рабочих дней после его утверждения направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

23. При проведении выездной экспертизы экспертами по аккредитации проверяется фактическое соответствие заявителя критериям аккредитации.

По результатам выездной экспертизы составляется акт выездной экспертизы в двух экземплярах, в котором указываются:

дата составления акта;

дата и номер приказа ФСТЭК России о проведении оценки соответствия заявителя критериям аккредитации, на основании которого осуществляется выездная экспертиза;

фамилия, имя, отчество (последнее – при наличии) и должность представителя заявителя, присутствовавшего при осуществлении выездной экспертизы;

дата, время и место (места) осуществления выездной экспертизы;

сведения о результатах выездной экспертизы с заключением о соответствии (несоответствии) заявителя каждому критерию аккредитации с указанием таких критериев и оснований для соответствующих выводов;

вывод о соответствии (несоответствии) заявителя критериям аккредитации;

сведения об ознакомлении или отказе в ознакомлении с актом руководителя заявителя (лица, которое в силу федерального закона или учредительных документов выступает от его имени).

24. Акт выездной экспертизы подписывается экспертами по аккредитации и утверждается директором ФСТЭК России или уполномоченным им лицом в течение 3 рабочих дней со дня окончания выездной экспертизы.

Принятие решения по результатам оценки соответствия заявителя критериям аккредитации

25. По результатам оценки соответствия заявителя критериям аккредитации ФСТЭК России принимает одно из следующих решений:

а) о приостановлении осуществления аккредитации (в случае, если факт устранения выявленного несоответствия заявителя критериям аккредитации может быть установлен по результатам проверки представленных заявителем документов и (или) сведений);

б) об отказе в аккредитации (в случае, если факт устранения выявленного несоответствия заявителя критериям аккредитации может быть установлен только при проведении повторной выездной экспертизы соответствия заявителя критериям аккредитации);

в) об аккредитации заявителя (в случае соответствия заявителя критериям аккредитации).

26. В случае принятия решения о приостановлении осуществления аккредитации ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю уведомление о приостановлении осуществления аккредитации с указанием на необходимость устранения в течение 30 дней со дня принятия такого решения выявленного несоответствия заявителя критериям аккредитации (с приложением акта выездной экспертизы).

ФСТЭК России на основании документов и (или) сведений, представленных заявителем и подтверждающих устранение им несоответствия критериям аккредитации, принимает решение об аккредитации заявителя или, если представленные заявителем документы и (или) сведения не подтверждают устранение им в полном объеме несоответствия критериям аккредитации, об отказе в аккредитации заявителя.

Непредставление заявителем в установленный срок документов и (или) сведений, подтверждающих устранение им выявленного несоответствия критериям аккредитации, указанного в уведомлении о приостановлении осуществления аккредитации, является основанием для принятия ФСТЭК России решения об отказе в аккредитации.

27. Решение об аккредитации или об отказе в аккредитации заявителя оформляется приказом ФСТЭК России.

28. В случае принятия решения об аккредитации заявителя ФСТЭК России оформляет аттестат аккредитации по форме, установленной приказом ФСТЭК России от 28 января 2015 г. N 5 "Об утверждении формы аттестата аккредитации" (зарегистрирован Минюстом России 26 февраля 2015 г., регистрационный N 36254).

Аттестат аккредитации является бессрочным.

В течение 10 рабочих дней со дня принятия решения об аккредитации аттестат аккредитации направляется заказным почтовым отправлением с уведомлением о вручении или вручается заявителю.

29. В случае принятия решения об отказе в аккредитации ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает заявителю уведомление о принятом ФСТЭК России решении об отказе в аккредитации с приложением акта выездной экспертизы (если решение об отказе в аккредитации принимается по результатам выездной экспертизы).

Основаниями для отказа в аккредитации являются:

а) наличие в заявлении об аккредитации и (или) в прилагаемых к нему документах недостоверной информации;

б) непредставление заявителем в установленный срок документов и (или) сведений, подтверждающих устранение им несоответствия критериям аккредитации, в случае, предусмотренном пунктом 26 настоящих Правил;

в) несоответствие заявителя критериям аккредитации;

г) отказ или уклонение заявителя от процедуры оценки соответствия критериям аккредитации;

д) непредставление документов, предусмотренных пунктом 8 настоящих Правил, и (или) нарушение требований к их оформлению.

Подтверждение компетентности аккредитованного лица

30. Подтверждение компетентности аккредитованного лица проводится ФСТЭК России в форме планового и внепланового инспекционного контроля в целях проверки соответствия органа по сертификации, испытательной лаборатории критериям аккредитации при осуществлении ими деятельности в соответствующей области аккредитации.

31. Плановый инспекционный контроль в отношении аккредитованного лица проводится не чаще чем один раз в 2 года на основании ежегодного плана инспекционного контроля, утверждаемого директором ФСТЭК России или уполномоченным им лицом. Ежегодный план инспекционного контроля размещается на официальном сайте ФСТЭК России в сети "Интернет" не позднее 30 декабря года, предшествующего году проведения инспекционного контроля.

Основанием для включения аккредитованного лица в ежегодный план инспекционного контроля является истечение двух лет со дня выдачи аттестата аккредитации или со дня окончания последнего планового инспекционного контроля.

32. Внеплановый инспекционный контроль проводится по следующим основаниям:

проверка устранения аккредитованным лицом, действие аттестата аккредитации которого приостановлено, выявленного несоответствия критериям аккредитации;

поступление в ФСТЭК России информации от пользователей продукции или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции обязательным требованиям, установленным ФСТЭК России в соответствии с законодательством Российской Федерации;

решение ФСТЭК России, принятое в соответствии с поручениями Президента Российской Федерации или Правительства Российской Федерации.

33. Обращения и заявления, не позволяющие установить юридическое или физическое лицо, обратившееся в ФСТЭК России, а также обращения и заявления, не содержащие сведений о несоответствии сертифицированной аккредитованным лицом продукции обязательным требованиям в части информационной безопасности, не могут служить основанием для проведения внепланового инспекционного контроля.

34. Плановый и внеплановый инспекционный контроль проводятся в форме выездной экспертизы, при проведении которой проверяется актуальность информации, указанной в документах, подтверждающих соответствие аккредитованного лица критериям аккредитации, а также фактическое соответствие аккредитованного лица критериям аккредитации.

При проведении внепланового инспекционного контроля на основании информации от пользователей продукции или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции обязательным требованиям в части информационной безопасности также устанавливаются возможные причины несоответствия продукции указанным требованиям.

35. Решение о проведении планового или внепланового инспекционного контроля аккредитованного лица оформляется приказом ФСТЭК России, в котором определяются сроки проведения выездной экспертизы, назначаются эксперты по аккредитации и утверждается программа проведения инспекционного контроля.

Программа проведения инспекционного контроля оформляется в соответствии с пунктом 16 настоящих Правил.

Выездная экспертиза проводится в течение 30 дней со дня принятия ФСТЭК России решения о проведении инспекционного контроля аккредитованного лица. Для проведения выездной экспертизы назначается не менее 2 экспертов по аккредитации из числа работников ФСТЭК России.

36. Уведомление о принятом ФСТЭК России решении о проведении инспекционного контроля аккредитованного лица не менее чем за 15 рабочих дней до начала проведения выездной экспертизы направляется заказным почтовым отправлением с уведомлением о вручении или вручается аккредитованному лицу. Информация, указанная в приказе ФСТЭК России, доводится по телефону до руководителя аккредитованного лица или лица, его замещающего.

37. При проведении инспекционного контроля аккредитованные лица обязаны предоставлять экспертам по аккредитации доступ на свою территорию, в том числе в используемые аккредитованными лицами при осуществлении деятельности здания, строения, сооружения и помещения, а также к оборудованию, материалам и документации в целях проверки соответствия аккредитованных лиц критериям аккредитации при осуществлении их деятельности в соответствующей области аккредитации.

38. По результатам выездной экспертизы оформляется акт инспекционного контроля аккредитованного лица в соответствии с пунктами 23 и 24 настоящих Правил.

39. По результатам инспекционного контроля ФСТЭК России принимает одно из следующих решений:

а) о подтверждении компетентности аккредитованного лица в случае установления соответствия аккредитованного лица критериям аккредитации;

б) о приостановлении действия аттестата аккредитации аккредитованного лица.

40. В случае принятия решения о подтверждении компетентности аккредитованного лица ФСТЭК России в течение 3 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает аккредитованному лицу уведомление о принятом ФСТЭК России решении о подтверждении компетентности аккредитованного лица.

41. Действие аттестата аккредитации приостанавливается ФСТЭК России в случае выявления несоответствия аккредитованного лица критериям аккредитации.

Действие аттестата аккредитации может быть приостановлено в отношении всей области аккредитации или определенной части области аккредитации на срок не более 3 месяцев.

42. Уведомление о принятом ФСТЭК России решении о приостановлении действия аттестата аккредитации, в котором указываются выявленные несоответствия аккредитованного лица критериям аккредитации и сроки их устранения, а также акт инспекционного контроля в течение 3 рабочих дней со дня принятия такого решения направляются заказным почтовым отправлением с уведомлением о вручении или вручаются аккредитованному лицу.

Аккредитованное лицо в установленный срок представляет в ФСТЭК России отчет об устранении выявленных несоответствий критериям аккредитации с приложением необходимых документов и (или) сведений.

По результатам рассмотрения указанного отчета ФСТЭК России принимает одно из следующих решений:

а) о проведении внепланового инспекционного контроля с целью проверки устранения аккредитованным лицом выявленного несоответствия критериям аккредитации в порядке, установленном пунктами 34 – 38 настоящих Правил;

б) о подтверждении компетентности аккредитованного лица и возобновлении действия аттестата аккредитации в отношении всей области аккредитации;

в) о прекращении действия аттестата аккредитации;

г) о сокращении области аккредитации аккредитованного лица и о возобновлении действия аттестата аккредитации в отношении части области аккредитации.

В случае непредставления аккредитованным лицом в установленный срок отчета об устранении выявленного при проведении инспекционного контроля несоответствия критериям аккредитации ФСТЭК России принимает решение о прекращении действия аттестата аккредитации и оформляет его приказом ФСТЭК России.

В случае принятия решения о подтверждении компетентности аккредитованного лица и возобновлении действия аттестата аккредитации в отношении всей области аккредитации ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает аккредитованному лицу уведомление о принятии ФСТЭК России соответствующего решения.

43. Аккредитованное лицо ежегодно не позднее 1 февраля представляет в ФСТЭК России отчет о выполненных работах по оценке (подтверждению) соответствия продукции требованиям по безопасности информации, содержащий сведения о наименовании продукции и номерах решений по работам, схеме проведения и участниках работ, результат выполненных работ по оценке (подтверждению) соответствия продукции требованиям по безопасности информации.

(пункт в редакции приказа ФСТЭК России от 27 июля 2023 г. N 148 )

Прекращение действия аттестата аккредитации

44. Действие аттестата аккредитации прекращается по решению ФСТЭК России в следующих случаях:

а) заявление аккредитованного лица о прекращении им деятельности по оценке (подтверждению) соответствия продукции;

б) ликвидация юридического лица;

в) реорганизация юридического лица, за исключением реорганизации юридического лица в форме преобразования;

г) неустранение аккредитованным лицом, действие аттестата аккредитации которого приостановлено во всей области аккредитации, выявленного нарушения критериев аккредитации либо непредставление этим лицом в установленный срок отчета об устранении выявленного несоответствия критериям аккредитации;

д) отказ или уклонение от прохождения подтверждения компетентности аккредитованного лица;

е) изменение места (мест) осуществления деятельности аккредитованного лица.

45. Решение о прекращении действия аттестата аккредитации оформляется приказом ФСТЭК России в течение 10 рабочих дней со дня:

а) получения заявления аккредитованного лица о прекращении им деятельности по оценке (подтверждению) соответствия продукции;

б) получения документов, подтверждающих сведения, указанные в подпунктах "б", "в" и "е" пункта 44 настоящих Правил;

в) принятия решения по результатам рассмотрения отчета аккредитованного лица об устранении выявленного несоответствия критериям аккредитации в соответствии с пунктом 42 настоящих Правил;

г) истечения срока представления аккредитованным лицом отчета об устранении выявленного при проведении инспекционного контроля несоответствия критериям аккредитации;

д) получения сведений, подтверждающих факты, указанные в подпункте "д" пункта 44 настоящих Правил.

46. Действие аттестата аккредитации прекращается со дня подписания приказа ФСТЭК России о прекращении действия аттестата аккредитации.

Уведомление о принятом ФСТЭК России решении о прекращении действия аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется заказным почтовым отправлением с уведомлением о вручении или вручается организации, действие аттестата аккредитации которой было прекращено.

Сокращение области аккредитации

47. Решение о сокращении области аккредитации принимается ФСТЭК России:

а) в случае, предусмотренном подпунктом "г" пункта 44 настоящих Правил;

б) в случае представления аккредитованным лицом заявления о сокращении области аккредитации.

48. Решение о сокращении области аккредитации оформляется приказом ФСТЭК России. Одновременно с приказом переоформляется аттестат аккредитации.

Уведомление о принятом ФСТЭК России решении о сокращении области аккредитации с приложением переоформленного аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется заказным почтовым отправлением с уведомлением о вручении или вручается аккредитованному лицу.

Область аккредитации сокращается со дня подписания приказа ФСТЭК России о сокращении области аккредитации.

Расширение области аккредитации

49. Расширение области аккредитации аккредитованного лица осуществляется на основании заявления аккредитованного лица о расширении области аккредитации в порядке, предусмотренном пунктами 7 – 29 настоящих Правил.

Решение оформляется приказом ФСТЭК России о расширении области аккредитации. Одновременно с приказом переоформляется аттестат аккредитации.

Уведомление о принятом решении ФСТЭК России о расширении области аккредитации с приложением переоформленного аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется заказным почтовым отправлением с уведомлением о вручении или вручается аккредитованному лицу.

Переоформление аттестата аккредитации

50. Аттестат аккредитации подлежит переоформлению в случаях:

а) реорганизации аккредитованного лица в форме преобразования;

б) изменения наименования аккредитованного лица;

в) изменения места нахождения аккредитованного лица;

г) сокращения или расширения области аккредитации в соответствии с пунктами 47 – 49 настоящих Правил.

51. Для переоформления аттестата аккредитации в случаях, указанных в подпунктах "а", "б" и "в" пункта 50 настоящих Правил, аккредитованное лицо либо его правопреемник в течение 15 рабочих дней после переоформления лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну, представляют в ФСТЭК России следующие документы:

заявление о переоформлении аттестата аккредитации;

копию лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну.

В заявлении о переоформлении аттестата аккредитации указываются новые сведения об аккредитованном лице или его правопреемнике, предусмотренные пунктом 7 настоящих Правил.

Заявление о переоформлении аттестата аккредитации и прилагаемые к нему документы представляются заявителем в ФСТЭК России непосредственно или направляются заказным почтовым отправлением с уведомлением о вручении.

52. ФСТЭК России в срок, не превышающий 10 рабочих дней со дня получения заявления о переоформлении аттестата аккредитации, осуществляет проверку достоверности содержащихся в заявлении о переоформлении аттестата аккредитации новых сведений и принимает решение о переоформлении аттестата аккредитации или об отказе в его переоформлении.

Основаниями для отказа в переоформлении аттестата аккредитации являются:

а) наличие в заявлении о переоформлении аттестата аккредитации недостоверных сведений;

б) отсутствие у заявителя переоформленной в установленном порядке лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну.

53. ФСТЭК России в случае принятия решения об отказе в переоформлении аттестата аккредитации в течение 5 рабочих дней после принятия такого решения вручает аккредитованному лицу или его правопреемнику уведомление о принятом решении об отказе в переоформлении аттестата аккредитации с указанием причин отказа или направляет его заказным почтовым отправлением с уведомлением о вручении.

Действие аттестата аккредитации приостанавливается на срок до его переоформления в установленном порядке в случаях:

а) непредставления аккредитованным лицом в ФСТЭК России документов, предусмотренных пунктом 51 настоящих Правил, в течение 15 рабочих дней со дня переоформления лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;

б) принятия ФСТЭК России решения об отказе в переоформлении аттестата аккредитации в случае, предусмотренном подпунктом "а" пункта 52 настоящих Правил.

Аккредитованное лицо не вправе осуществлять деятельность в рамках приостановленного аттестата аккредитации до его переоформления в установленном настоящими Правилами порядке.

54. Уведомление о принятом ФСТЭК России решении о переоформлении аттестата аккредитации с приложением переоформленного аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется заказным почтовым отправлением с уведомлением о вручении или вручается аккредитованному лицу или его правопреемнику.

Аккредитованное лицо после получения переоформленного аттестата аккредитации должно в течение 5 рабочих дней представить (направить) в ФСТЭК России подлинник предыдущего аттестата аккредитации.

Предоставление дубликата аттестата аккредитации

55. В случае утраты аттестата аккредитации аккредитованное лицо вправе обратиться в ФСТЭК России с заявлением о выдаче дубликата аттестата аккредитации.

В течение 10 рабочих дней со дня регистрации заявления о выдаче дубликата аттестата аккредитации ФСТЭК России оформляет дубликат аттестата аккредитации на бланке аттестата аккредитации с пометками "дубликат" и "оригинал аттестата аккредитации признается недействующим" и вручает такой дубликат аккредитованному лицу непосредственно или направляет ему такой дубликат заказным почтовым отправлением с уведомлением о вручении.

Место нахождения аккредитованного лицаНомер телефона аккредитованного лицаИнформация о приостановлении действия аттестата аккредитации**

* Указываются идентификационные данные области аккредитации органа по сертификации или испытательной лаборатории (в одной строке может содержаться несколько идентификационных данных области аккредитации органа по сертификации или испытательной лаборатории, разделяемых запятыми):

"1" – при выполнении органом по сертификации или испытательной лабораторией работ по оценке (подтверждению) соответствия в отношении средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам;

"2" – при выполнении органом по сертификации или испытательной лабораторией работ по оценке (подтверждению) соответствия в отношении средств защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам;

"3" – при выполнении органом по сертификации или испытательной лабораторией работ по оценке (подтверждению) соответствия в отношении средств защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа;

"4" – при выполнении органом по сертификации или испытательной лабораторией работ по оценке (подтверждению) соответствия в отношении средств обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

** Заполняется в случае принятия решения о приостановлении действия аттестата аккредитации.