СЕРТИФИКАЦИЯ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ 1

том числе зданиям и сооружениям, или к продукции и связанным

СФЕРА ДЕЙСТВИЯ

разработка, принятие, применение и исполнение на добровольной основе требований к продукции, процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнению работ или оказанию услуг;

оценка соответствия.

обеспечением целостности, устойчивости функционирования указанной сети связи и ее безопасности,

СФЕРА ДЕЙСТВИЯ

юридического лица выполнять работы в определенной области оценки соответствия;
декларирование соответствия

декларация о соответствии - документ, удостоверяющий соответствие выпускаемой в обращение продукции требованиям технических регламентов;

заявитель - физическое или юридическое лицо, которое для подтверждения соответствия принимает декларацию о соответствии или обращается за получением сертификата соответствия, получает сертификат соответствия;

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

объекта сертификации требованиям системы добровольной сертификации или национальному стандарту;
идентификация продукции

контроль (надзор) за соблюдением требований технических регламентов - проверка выполнения юридическим лицом или индивидуальным предпринимателем требований технических регламентов к продукции или к связанным с ними процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации и принятие мер по результатам проверки;

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

утвержденный национальным органом Российской Федерации по стандартизации;
орган по сертификации -

оценка соответствия - прямое или косвенное определение соблюдения требований, предъявляемых к объекту (проводится в формах государственного контроля (надзора), аккредитации, испытания, регистрации, подтверждения соответствия, приемки и ввода в эксплуатацию объекта, строительство которого закончено, и в иной форме)

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения,

продукция - результат деятельности, представленный в материально-вещественной форме и предназначенный для дальнейшего использования в хозяйственных и иных целях;

сертификация - форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов, сводов правил или условиям договоров;

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

положениям стандартов, сводов правил или условиям договоров;
система сертификации - совокупность

стандарт - документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг. Стандарт также может содержать правила и методы исследований (испытаний) и измерений, правила отбора образцов, требования к терминологии, символике, упаковке, маркировке или этикеткам и правилам их нанесения;

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

их добровольного многократного использования, направленная на достижение упорядоченности в сферах

техническое регулирование - правовое регулирование отношений в области установления, применения и исполнения обязательных требований к продукции или к продукции и связанным с требованиями к продукции процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, а также в области установления и применения на добровольной основе требований к продукции, процессам проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнению работ или оказанию услуг и правовое регулирование отношений в области оценки соответствия;

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

ратифицированным в порядке, установленном законодательством Российской Федерации, или межправительственным соглашением,

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

или иных объектов, процессов проектирования (включая изыскания), производства, строительства, монтажа,

схема подтверждения соответствия - перечень действий участников подтверждения соответствия, результаты которых рассматриваются ими в качестве доказательств соответствия продукции и иных объектов установленным требованиям;

свод правил - документ в области стандартизации, в котором содержатся технические правила и (или) описание процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации продукции и который применяется на добровольной основе в целях соблюдения требований технических регламентов.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

перевозки, реализации и утилизации (далее - безопасность) - состояние, при

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

знак обращения на рынке - обозначение, служащее для информирования приобретателей, в том числе потребителей, о соответствии выпускаемой в обращение продукции требованиям технических регламентов;

аттестат аккредитации - документ, удостоверяющий аккредитацию лица в качестве органа по сертификации или испытательной лаборатории (центра) в определенной области аккредитации;

область аккредитации - сфера деятельности органа по сертификации, испытательной лаборатории (центра), определяемая при их аккредитации;

Особенности технического регулирования в отношении
продукции (работ, услуг), используемой в целях

продукции (работ, услуг), сведения о которой составляют государственную тайну,

продукции, для которой устанавливаются требования, связанные с обеспечением безопасности в области использования атомной энергии,

процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации, утилизации, захоронения указанной продукции и указанных объектов.

сведений, составляющих государственную тайну или относимых к охраняемой в соответствии

Статья 5

государственными заказчиками, федеральными органами исполнительной власти, уполномоченными в области обеспечения

Статья 5

в пункте 1 настоящей статьи, а также соответственно процессов их

пункте 1 настоящей статьи, а также соответственно процессов их проектирования

Статья 5

строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, работ,

содействия приобретателям, в том числе потребителям, в компетентном выборе продукции, работ, услуг;

повышения конкурентоспособности продукции, работ, услуг на российском и международном рынках;

создания условий для обеспечения свободного перемещения товаров по территории Российской Федерации, а также для осуществления международного экономического, научно-технического сотрудничества и международной торговли.

лицам;
недопустимости применения обязательного подтверждения соответствия к объектам, в отношении которых

установления перечня форм и схем обязательного подтверждения соответствия в отношении определенных видов продукции в соответствующем техническом регламенте;

уменьшения сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

в определенной системе добровольной сертификации;
защиты имущественных интересов заявителей, соблюдения коммерческой

недопустимости подмены обязательного подтверждения соответствия добровольной сертификацией.

ПРИНЦИПЫ ПОДТВЕРЖДЕНИЯ СООТВЕТСТВИЯ

Федеральным законом.

договора с заявителем
Схемы сертификации, применяемые для сертификации определенных видов продукции,

Круг заявителей устанавливается соответствующим техническим регламентом

Соответствие продукции требованиям технических регламентов подтверждается сертификатом соответствия, выдаваемым заявителю органом по сертификации

изготовителя продукции, прошедшей сертификацию;
наименование и местонахождение органа по сертификации, выдавшего

информацию об объекте сертификации, позволяющую идентифицировать этот объект

наименование технического регламента, на соответствие требованиям которого проводилась сертификация

информацию о проведенных исследованиях (испытаниях) и измерениях

ОБЯЗАТЕЛЬНАЯ СЕРТИФИКАЦИЯ

в перечень документов в области стандартизации, в результате применения которых

ОБЯЗАТЕЛЬНАЯ СЕРТИФИКАЦИЯ

информацию о документах, представленных заявителем в орган по сертификации в качестве доказательств соответствия продукции требованиям технических регламентов

срок действия сертификата соответствия

Сертификат соответствия включает в себя:

Сертификат соответствия выдается на серийно выпускаемую продукцию, на отдельно поставляемую партию продукции или на единичный экземпляр продукции

Срок действия сертификата соответствия определяется соответствующим техническим регламентом

Правительством РФ
Орган по сертификации (1/3):
привлекает на договорной основе для проведения

осуществляет контроль за объектами сертификации, если такой контроль предусмотрен соответствующей схемой обязательной сертификации и договором

ведет реестр выданных им сертификатов соответствия

ОРГАНИЗАЦИЯ ОБЯЗАТЕЛЬНОЙ СЕРТИФИКАЦИИ

соблюдением требований технических регламентов о продукции, поступившей на сертификацию, но

выдает сертификаты соответствия, приостанавливает или прекращает действие выданных им сертификатов соответствия и информирует об этом федеральный орган исполнительной власти, организующий формирование и ведение единого реестра сертификатов соответствия, и органы государственного контроля (надзора) за соблюдением требований технических регламентов

обеспечивает предоставление заявителям информации о порядке проведения обязательной сертификации

ОРГАНИЗАЦИЯ ОБЯЗАТЕЛЬНОЙ СЕРТИФИКАЦИИ

решение о продлении срока действия сертификата соответствия, в том числе

определяет стоимость работ по сертификации, выполняемых в соответствии с договором с заявителем

ОРГАНИЗАЦИЯ ОБЯЗАТЕЛЬНОЙ СЕРТИФИКАЦИИ

осуществляет отбор образцов для целей сертификации и представляет их для проведения исследований (испытаний) и измерений в аккредитованные испытательные лаборатории (центры) или поручает осуществить такой отбор аккредитованным испытательным лабораториям (центрам);

подготавливает заключение, на основании которого заявитель вправе принять декларацию о соответствии по результатам проведенных исследований (испытаний), измерений типовых образцов выпускаемой в обращение продукции и технической документации на данную продукцию

аккредитованными испытательными лабораториями (центрами)
Аккредитованные испытательные лаборатории (центры) проводят исследования (испытания)

Органы по сертификации не вправе предоставлять аккредитованным испытательным лабораториям (центрам) сведения о заявителе

ОРГАНИЗАЦИЯ ОБЯЗАТЕЛЬНОЙ СЕРТИФИКАЦИИ

соответствующими протоколами, на основании которых орган по сертификации принимает решение

Аккредитованная испытательная лаборатория (центр) обязана обеспечить достоверность результатов исследований (испытаний) и измерений.

ОРГАНИЗАЦИЯ ОБЯЗАТЕЛЬНОЙ СЕРТИФИКАЦИИ

сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия
обеспечения

создания условий для признания результатов деятельности органов по сертификации и аккредитованных испытательных лабораторий (центров)

ЦЕЛИ

о процедурах, правилах и результатах осуществления аккредитации;
компетентности и независимости органов,

ПРИНЦИПЫ

недопустимости ограничения конкуренции и создания препятствий пользованию услугами органов по сертификации и аккредитованных испытательных лабораторий (центров)

обеспечения равных условий лицам, претендующим на получение аккредитации

недопустимости совмещения полномочий по аккредитации с полномочиями по государственному контролю (надзору) за соблюдением требований технических регламентов, за исключением осуществления контроля за деятельностью аккредитованных лиц

документов об аккредитации на отдельных территориях
обеспечения конфиденциальности информации, полученной при

недопустимости предоставления органом по аккредитации платных консультационных услуг.

Аккредитация органов по сертификации и испытательных лабораторий (центров) осуществляется национальным органом Российской Федерации по аккредитации

работы по подтверждению соответствия, а также перечень органов по аккредитации

АККРЕДИТАЦИЯ ОРГАНОВ ПО АТТЕСТАЦИИ
И ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ

сведения, составляющие
гос. тайну
Профессиональная тайна, различные ФЗ в отдельных направлениях
Коммерческая

Персональные данные,
ФЗ «О персональных данных»

Открытая информация – государственный информационный ресурс

Служебная тайна,
ПП РФ 1233

услуг) и объектов, указанных в пункте 1 настоящей статьи, ...

Гос. тайна,
ФЗ «О гос. тайне»

Информация, не содержащая сведения, составляющие гос. тайну

1. Указанные средства подлежат обязательной сертификации, которая проводится в рамках

Положение о системе сертификации СЗИ по требованиям безопасности для сведений составляющих государственную тайну
Приказ ФСБ № 564

Положение о сертификации средств защиты информации по требованиям безопасности информации
Приказ Гостехкомиссии России № 199

Положение по аттестации объектов информатизации по требованиям безопасности информации

в отдельных направлениях
Коммерческая тайна,
ГК РФ ч. 4,
ФЗ «О коммерческой тайне»
Персональные

ПП РФ №330, 266

ПП РФ НЕТ

ПП РФ НЕТ

требований, предъявляемых к объекту.
Формы проведения
государственный контроль (надзор)
аккредитация
испытания
регистрация
подтверждение соответствия
приемки и ввода

иная форма

(работ, услуг), используемой в целях защиты сведений, … относимых к

Приказ Гостехкомиссии России № 199, п. 1.6. Обязательной сертификации подлежат средства защиты информации, предназначенные для защиты сведений, ..., а также другой информации с ограниченным доступом, подлежащей защите в соответствии с действующим законодательством, …

иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей

Организация сертификации средств защиты информации возлагается на ФОИВ

уполномоченный в области противодействия техническим разведкам и технической защиты информации

федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности

федеральный орган исполнительной власти, уполномоченный в области обороны

Сертификация осуществляется на основании требований государственных стандартов РФ и иных нормативных документов, утверждаемых Правительством РФ.

№ 608

составляющих государственную тайну, средства, в которых они реализованы, а также

Положение о сертификации СЗИ

Указанные средства подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации.

При этом криптографические (шифровальные) средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных Федеральной службой безопасности Российской Федерации

осуществляющих ее по установленным правилам
Положение о сертификации СЗИ
Федеральной службой

Федеральной службой безопасности Российской Федерации

Министерством обороны Российской Федерации

Службой внешней разведки Российской Федерации

Создается уполномоченными проводить работы по сертификации средств защиты информации в пределах компетенции, определенной для них законодательными и иными нормативными актами Российской Федерации (федеральные органы по сертификации)

нормативных документов, утверждаемых Правительством Российской Федерации и федеральными органами по

Положение о сертификации СЗИ

системы сертификации (создаваемый при необходимости) - орган, возглавляющий систему сертификации

органы по сертификации средств защиты информации - органы, проводящие сертификацию определенной продукции

испытательные лаборатории - лаборатории, проводящие сертификационные испытания (отдельные виды этих испытаний) определенной продукции

изготовители - продавцы, исполнители продукции

Положение о сертификации СЗИ

средств защиты информации требованиям нормативных документов
устанавливает правила аккредитации центральных органов

определяет центральный орган для каждой системы сертификации

выдает сертификаты и лицензии на применение знака соответствия

ведет государственный реестр участников сертификации и сертифицированных средств защиты информации

участниками сертификации правил сертификации и за сертифицированными средствами защиты информации,

рассматривает апелляции по вопросам сертификации

представляет на государственную регистрацию в Комитет Российской Федерации по стандартизации, метрологии и сертификации системы сертификации и знак соответствия

устанавливает порядок признания зарубежных сертификатов

приостанавливает или отменяет действие выданных сертификатов

руководство ею, координирует деятельность органов по сертификации средств защиты информации

ведет учет входящих в систему сертификации органов по сертификации средств защиты информации и испытательных лабораторий, выданных и аннулированных сертификатов и лицензий на применение знака соответствия

обеспечивает участников сертификации информацией о деятельности системы сертификации

оформляют заключения и протоколы, которые направляют в соответствующий орган по

несут ответственность за полноту испытаний средств защиты информации и достоверность их результатов

ИСПЫТАТЕЛЬНЫЕ ЛАБОРАТОРИИ

по сертификации, проводивший сертификацию, об изменениях в технологии изготовления и

маркируют сертифицированные средства защиты информации знаком соответствия в порядке, установленном для данной системы сертификации

указывают в сопроводительной технической документации сведения о сертификации и нормативных документах, которым средства защиты информации должны соответствовать, а также обеспечивают доведение этой информации до потребителя

ИЗГОТОВИТЕЛИ

правилами, установленными для данной системы сертификации
обеспечивают соответствие средств защиты информации

обеспечивают беспрепятственное выполнение своих полномочий должностными лицами органов, осуществляющих сертификацию, и контроль за сертифицированными средствами защиты информации

ИЗГОТОВИТЕЛИ

прекращают реализацию средств защиты информации при несоответствии их требованиям нормативных документов или по истечении срока действия сертификата, а также в случае приостановки действия сертификата или его отмены

средств защиты информации заявку на проведение сертификации, к которой могут

Орган по сертификации средств защиты информации в месячный срок после получения заявки направляет изготовителю решение о проведении сертификации с указанием схемы ее проведения, испытательной лаборатории, осуществляющей испытания средств защиты информации, и нормативных документов, требованиям которых должны соответствовать сертифицируемые средства защиты информации, а при необходимости - решение о проведении и сроках предварительной проверки производства средств защиты информации

испытаний этих образцов на соответствие требованиям по защите информации
для серийного

Кроме того, допускается предварительная проверка производства по специально разработанной программе

Испытания сертифицируемых средств защиты информации проводятся на образцах, технология изготовления и конструкция (состав) которых должны соответствовать образцам, поставляемым потребителю (заказчику)

защиты информации допускается проведение испытаний на испытательной базе изготовителя
При этом

СЕРТИФИКАЦИЯ СЗИ