На главную
Об утверждении порядка выдачи документов, подтверждающих соответствие требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации
Приказ
№ 9 от 17.01.2022
САЗ 22-10
- 1. Утвердить Порядок выдачи документов, подтверждающих соответствие требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации согласно Приложению № 1 к настоящему Приказу.
- 2. Утвердить форму заявки о выдаче документов, подтверждающих соответствие используемых удостоверяющим центром информационных и телекоммуникационных систем, а также используемых им технических средств защиты информации требованиям, установленным уполномоченным исполнительным органом государственной власти в области обеспечения безопасности согласно Приложению № 2 к настоящему Приказу.
- 3. Контроль за исполнением настоящего Приказа оставляю за собой.
- 4. Направить настоящий Приказ на государственную регистрацию и официальное опубликование в Министерство юстиции Приднестровской Молдавской Республики.
- 5. Настоящий Приказ вступает в силу со дня, следующего за днём его официального опубликования.
- 1. Общие положения
- 1. В настоящем Порядке выдачи документов, подтверждающих соответствие требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации применяются следующие основные понятия:
- 2. В настоящем Порядке используются следующие сокращения:
- 3. Отношения, связанные с выдачей документов о подтверждении соответствия, регламентируются следующими нормативными правовыми актами:
- 2. Порядок выдачи документов о подтверждении соответствия
- 4. Выдача документов о подтверждении соответствия осуществляется на основании заявки от заявителя по форме, установленной Приложением № 2 к Приказу Министерства государственной безопасности Приднестровской Молдавской Республики от 17 января 2022 года № 9 «Об утверждении порядка выдачи документов, подтверждающих соответствие требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации», после прохождения заявителем проверки.
- 5. Перед началом проведения проверки заявитель:
- 6. Выдача документов о подтверждении соответствия осуществляется на основании следующих документов:
- 7. Проверка осуществляется исключительно в отношении объектов УЦ, указанных в заявке.
- 8. В случае изменения в составе и (или) размещении средств аккредитованного УЦ, а также информационных и телекоммуникационных систем аккредитованного УЦ, и использованных им средств технической защиты, действие документов о подтверждении соответствия приостанавливается. Об указанных изменениях УЦ обязан сообщить в МГБ ПМР в срок, не превышающий 30 (тридцати) дней.
- 9. МГБ ПМР определяет необходимость проведения повторной проверки УЦ после получения обращения от УЦ с целью принятия решения о необходимости выдачи нового документа о подтверждении соответствия.
- 10. После проведения повторной проверки УЦ МГБ ПМР принимает решение о возобновлении ранее выданного документа о подтверждении соответствия или выдаёт новый документ.
- 11. В случае отсутствия соответствующего обращения в адрес МГБ ПМР от аккредитованного УЦ об изменениях в составе и (или) размещения средств аккредитованного УЦ, а также информационных и телекоммуникационных систем аккредитованного УЦ, и использованных им средств технической защиты, выданные документы о подтверждении соответствия считаются недействительными и последующие юридически значимые действия УЦ (с момента изменения состава и (или) размещения средств аккредитованного УЦ) считаются выполненными в нарушение законодательства и скомпрометированными.
- 12. Переписка между заявителем и МГБ ПМР осуществляется в соответствии с требованиями действующего законодательства Приднестровской Молдавской Республики в области документационного обеспечения.
- 13. Документы о подтверждении соответствия выдаются сроком на 3 года, в течение которого должна быть обеспечена неизменность условий функционирования УЦ и технологии обработки защищаемой информации, которые могут повлиять на характеристики. Перечень характеристик, об изменении которых требуется обязательно извещать МГБ ПМР, также указывается в данном документе.
- 14. В проверке участвуют работники УЦ и МГБ ПМР без привлечения третьих лиц.
- 3. Перечень документов, предъявляемых заявителем
- 15. Заявитель предоставляет МГБ ПМР заверенные копии следующих документов:
- 16. Виды и наименования документов на ИС должны соответствовать ГОСТ 34.201-89 «Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем», введённого приказом Министерства юстиции Приднестровской Молдавской Республики от 17 февраля 2003 года № 68 (регистрационный № 2029 от 3 марта 2003 года) (САЗ 03-10).
- 4. Меры, обеспечивающие безопасность и безаварийность проведения контроля защищенности
- 5. Требования к ответственным работникам заявителя
- 6. Порядок проведения проверки
- 19. Заявитель приказом назначает ответственных работников УЦ, после чего информирует МГБ ПМР о готовности к проверке с согласованием времени проведения проверки.
- 20. Проверка на объектах заявителя проводится в рабочие дни в соответствии с утверждённым регламентом рабочего времени заявителя.
- 21. Проверка проводится с участием ответственных работников заявителя. На каждой стадии проверки заявитель согласует с МГБ ПМР необходимый состав ответственных работников заявителя.
- 22. Проверка включает в себя три стадии:
- 23. Сотрудники МГБ ПМР вправе протоколировать ход проведения проверки, в том числе с помощью фото-, видео-, аудиофиксации.
- 24. На подготовительной стадии заявитель принимает организационные и технические меры, направленные на обеспечение условий для проведения проверки:
- 25. На этапе проведения проверки заявитель выполняет следующие действия:
- 26. На стадии подготовки отчетных документов МГБ ПМР осуществляет:
- 27. В случае воспрепятствования со стороны заявителя на любой из стадии проверки действиям и требованиям сотрудников МГБ ПМР (в том числе отказ от предоставления необходимой документации или её сокрытие, либо отказ от содействия и иные случаи воспрепятствования требованиям), а также выявления фактов нарушения действующего законодательства Приднестровской Молдавской Республики, МГБ ПМР вправе досрочно завершить проведение проверки, поставив в известность об этом заявителя, без оформления документа соответствия.
- 7. Документирование
- 28. По результатам проверки МГБ ПМР оформляется «Отчёт о проведении проверки», который, помимо результатов проверки заявителя, включает в себя также информацию о несоблюдении заявителем требований нормативных правовых актов, указанных в пункте 3 и 16 настоящего Порядка, в случае их выявления.
- 29. После завершения проверки заявитель ознакомляется с «Отчётом о проведении проверки» в присутствии уполномоченных сотрудников МГБ ПМР. В случае отказа заявителя от ознакомления или подписания «Отчёта о проведении проверки», в нём делается соответствующая запись.
- 30. «Отчёт о проведении проверки» составляется в форме документа на бумажном носителе в одном экземпляре. Он не подлежит копированию, тиражированию заявителем, при этом в случае таковых действий копии «Отчёта о проведении проверки» юридической силы не имеют.
- 31. На основании «Отчёта о проведении проверки» МГБ ПМР оформляет письмо (документ подтверждения соответствия требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации), в котором указывает соответствие или несоответствие информационных и телекоммуникационных систем УЦ и использованных УЦ средств технической защиты информации требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных УЦ, а также требованиям к используемым аккредитованными УЦ средствам технической защиты информации соответствующему классу и направляет его в адрес заявителя.
Реквизиты документа
Полное наименование
Об утверждении порядка выдачи документов, подтверждающих соответствие требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации
Издатель
Министерство государственной безопасности
Вид акта
Приказ
№ документа
№ 9
Редакция
Первоначальный документ
Дата документа
17.01.2022
Источник оф. опубликования
САЗ 22-10
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
Об утверждении порядка выдачи документов, подтверждающих соответствие требованиям по обеспечению безопасности информационных и телекоммуникационных систем аккредитованных удостоверяющих центров, а также требованиям к используемым аккредитованными удостоверяющими центрами средствам технической защиты информации
Тип:
Приказ
Номер:
№ 9
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Министерство государственной безопасности
Дата:
17.01.2022