Приложение N 1. Правила выполнения отдельных работ по аккредитации

а) наличие у заявителя (аккредитованного лица) правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), включая наличие документов, содержащих информацию, составляющую государственную тайну, и иную информацию, доступ к которой ограничен федеральными законами (далее - информация ограниченного доступа);

б) наличие у заявителя (аккредитованного лица) принадлежащих ему на праве собственности или на ином законном основании помещений, необходимых для выполнения работ в соответствующей области аккредитации, в том числе помещений, в которых созданы условия для размещения работников и проведения работ по оценке (подтверждению) соответствия продукции обязательным требованиям, а также размещены (установлены) измерительные приборы, испытательное оборудование, средства контроля защищенности информации и автоматизированные системы, предназначенные для обработки информации ограниченного доступа;

в) наличие у заявителя (аккредитованного лица) измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, необходимых для выполнения работ в соответствующей области аккредитации, в том числе:

наличие на праве собственности измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке поверку (калибровку), и испытательного оборудования (для заявителя, претендующего на получение аккредитации в качестве испытательной лаборатории, аккредитованного лица);

наличие на праве собственности программных (программно-аппаратных) средств, в том числе сертифицированных по требованиям безопасности информации средств контроля защищенности информации и средств контроля (анализа) исходных текстов программного обеспечения (для заявителя, претендующего на получение аккредитации в качестве испытательной лаборатории, аккредитованного лица);

г) наличие у заявителя (аккредитованного лица) в штате работников, заключивших с ним трудовой договор, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции, в том числе:

руководителя заявителя (аккредитованного лица) или лица, уполномоченного руководить работами по оценке (подтверждению) соответствия продукции, указанной в области аккредитации, имеющего высшее профессиональное образование по направлению подготовки "Информационная безопасность" и не менее 5 лет стажа в области проведения работ по оценке (подтверждению) соответствия продукции, или имеющего иное высшее профессиональное*(2) образование и прошедшего обучение по программам профессиональной переподготовки по направлению "Информационная безопасность", а также имеющего не менее 5 лет стажа в области проведения работ по оценке (подтверждению) соответствия продукции, указанной в области аккредитации;

не менее трех работников для проведения работ по оценке (подтверждению) соответствия продукции в каждой из заявленных областей аккредитации, имеющих высшее профессиональное образование по направлению подготовки "Информационная безопасность" и прошедших обучение по программе повышения квалификации по оценке (подтверждению) соответствия продукции, указанной в области аккредитации, или имеющих иное высшее профессиональное*(2) образование и прошедших обучение по программам повышения квалификации по направлению "Информационная безопасность" и по программе, направленностью которой является оценка (подтверждение) соответствия продукции, указанной в области аккредитации, а также имеющих не менее 3 лет стажа работы в области проведения работ по оценке (подтверждению) соответствия продукции, указанной в области аккредитации (для работников заявителя, претендующего на получение аккредитации в качестве органа по сертификации, аккредитованного лица);

д) наличие у заявителя (аккредитованного лица) лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;

е) наличие у заявителя (аккредитованного лица) принадлежащих ему на праве собственности автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации (в случае если такие автоматизированные системы и средства защиты информации необходимы для осуществления деятельности в заявленной области аккредитации).

а) наличие у заявителя (аккредитованного лица) документированной системы менеджмента качества и соблюдение в его деятельности требований системы менеджмента качества, установленных в руководстве по качеству*(3);

б) наличие у заявителя (аккредитованного лица) документированной системы менеджмента информационной безопасности*(4);

в) наличие у заявителя (аккредитованного лица) подразделения, на которое возложены функции по оценке (подтверждению) соответствия продукции;

г) наличие у заявителя (аккредитованного лица) лицензии на право проведения работ, связанных с созданием средств защиты информации, в соответствии с заявленной областью аккредитации.

6. Для получения аккредитации заявитель представляет в Министерство обороны заявление об аккредитации по форме, установленной в приложении N 2 к настоящему приказу.

В заявлении об аккредитации указываются:

полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;

цель подачи заявления об аккредитации;

адрес места нахождения заявителя, почтовый адрес для открытой переписки, почтовый адрес для секретной переписки;

номер контактного телефона, номер факса и адрес электронной почты (в случае, если имеется);

адрес (адреса) места (мест) осуществления деятельности в заявленной области аккредитации;

основной государственный регистрационный номер;

идентификационный номер налогоплательщика;

фамилия, имя и отчество (последнее - при наличии) руководителя заявителя (лица, которое в силу федерального закона или учредительных документов выступает от его имени);

фамилия, имя и отчество (последнее - при наличии) лица, уполномоченного руководить работами по оценке (подтверждению) соответствия продукции, телефон, факс;

фамилия, имя и отчество (последнее - при наличии), телефон, факс сотрудника, ответственного за связь с уполномоченным органом Министерства обороны;

заявляемая область аккредитации;

реквизиты документа, подтверждающего уплату государственной пошлины за выдачу документа об аккредитации;

реквизиты правоустанавливающих документов на объекты недвижимости, необходимые для выполнения работ в заявленной области аккредитации.

Заявление об аккредитации подписывается руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени).

7. К заявлению об аккредитации прилагаются:

комплект документов, подтверждающих соответствие заявителя критериям аккредитации, а также документы, необходимые для организации и проведения аккредитации;

письменное согласие заявителя на проведение в отношении него инспекционного контроля в соответствии с настоящими Правилами.

8. Уполномоченный орган Министерства обороны проверяет полноту и комплектность представленных заявителем документов.

В случае если заявитель представил документы не в полном объеме и (или) заявление об аккредитации оформлено ненадлежащим образом, в течение 10 рабочих дней со дня получения заявления об аккредитации и прилагаемых к нему документов заявителю направляется уведомление о необходимости устранения в 30-дневный срок выявленных нарушений и (или) представления недостающих документов.

Уполномоченный орган Министерства обороны не вправе требовать от заявителя представления документов, не предусмотренных пунктом 7 настоящих Правил.

9. В случае непредставления заявителем в установленный срок надлежащим образом оформленного заявления об аккредитации и (или) в полном объеме документов, указанных в пункте 7 настоящих Правил, уполномоченный орган Министерства обороны принимает решение об отказе в аккредитации и в течение 5 рабочих дней со дня принятия указанного решения направляет заявителю уведомление о принятом решении с указанием мотивированных причин отказа.

10. В случае если заявление об аккредитации и прилагаемые к нему документы представлены в полном объеме и соответствуют требованиям пунктов 6-7 настоящих Правил, принимается решение о проведении оценки соответствия заявителя критериям аккредитации.

11. Общий срок осуществления аккредитации не может превышать 90 рабочих дней со дня регистрации в Министерстве обороны заявления об аккредитации и прилагаемых к нему документов.

12. Оценка соответствия заявителя критериям аккредитации проводится экспертами по аккредитации в форме документарной экспертизы и выездной экспертизы, проводимой по месту (местам) осуществления деятельности заявителем, в соответствии с программой оценки соответствия заявителя критериям аккредитации.

13. Состав экспертов по аккредитации и сроки проведения документарной и выездной экспертиз определяются в решении уполномоченного органа Министерства обороны о проведении оценки соответствия заявителя критериям аккредитации.

К оценке соответствия могут привлекаться специалисты организаций, выполняющих работы в области проектирования, разработки, производства, испытаний и применения продукции, указанной в области аккредитации.

14. При проведении оценки соответствия заявителя критериям аккредитации экспертами по аккредитации оцениваются:

соответствие информации, указанной в документах, представленных заявителем, критериям аккредитации;

наличие у заявителя правовых, нормативных и методических документов;

материально-техническая база заявителя (помещения, измерительные приборы, испытательное оборудование, программные (программно-технические) средства, автоматизированные системы, предназначенные для обработки информации ограниченного доступа);

знания работников заявителя в определенной области аккредитации;

система менеджмента качества заявителя, а также соблюдение при осуществлении деятельности требований системы менеджмента качества;

документированная система менеджмента информационной безопасности заявителя.

15. Основаниями для отказа в аккредитации являются:

16. Уведомление о принятом решении о проведении оценки соответствия заявителя критериям аккредитации направляется заявителю в течение 3 рабочих дней со дня принятия решения.

17. Документарная экспертиза проводится в течение 5 рабочих дней со дня принятия решения о проведении оценки соответствия заявителя критериям аккредитации.

Выездная экспертиза проводится в течение 5 рабочих дней. Период времени между днем окончания документарной экспертизы и днем начала выездной экспертизы не должен составлять более 30 дней.

18. Изменение состава экспертов по аккредитации оформляется решением уполномоченного органа Министерства обороны. Уведомление о принятом решении об изменении состава экспертов по аккредитации доводится до заявителя в течение 5 рабочих дней со дня подписания указанного решения.

19. При проведении документарной экспертизы проводится оценка соответствия информации, указанной в документах, представленных заявителем, критериям аккредитации, установленным пунктами 4 и 5 настоящих Правил.

По результатам документарной экспертизы оформляется экспертное заключение, которое подписывается экспертами по аккредитации и утверждается уполномоченным лицом Министерства обороны.

Экспертное заключение оформляется в двух экземплярах и содержит следующие сведения:

дата составления заключения;

дата и номер решения уполномоченного органа Министерства обороны о проведении оценки соответствия заявителя критериям аккредитации, на основании которого осуществляется документарная экспертиза;

фамилии, имена и отчества (последние - при наличии) экспертов по аккредитации;

наименование заявителя;

перечень рассмотренных документов, подтверждающих соответствие заявителя критериям аккредитации;

сведения о соответствии (несоответствии) заявителя критериям аккредитации по результатам документарной экспертизы с указанием соответствия (несоответствия) заявителя каждому критерию и оснований для этих выводов.

20. Уполномоченный орган Министерства обороны с учетом результатов документарной экспертизы принимает одно из следующих решений:

21. В случае принятия решения о приостановлении осуществления аккредитации в течение 5 рабочих дней со дня принятия такого решения заявителю направляется уведомление о приостановлении осуществления аккредитации с указанием на необходимость устранения в течение 30 дней со дня принятия такого решения выявленных несоответствий заявителя критериям аккредитации (с приложением экспертного заключения).

Основаниями для приостановления осуществления аккредитации по результатам проведения документарной экспертизы являются:

выявление несоответствий заявителя критериям аккредитации;

наличие в заявлении об аккредитации и (или) в прилагаемых к нему документах недостоверной информации.

Уполномоченный орган Министерства обороны на основании документов и (или) сведений, представленных заявителем и подтверждающих устранение им несоответствий критериям аккредитации, принимает решение и уведомляет заявителя о проведении выездной экспертизы или, если представленные заявителем документы и (или) сведения не подтверждают устранение им в полном объеме несоответствий критериям аккредитации, об отказе в аккредитации заявителя.

Непредставление заявителем в установленный срок документов и (или) сведений, подтверждающих устранение им несоответствий критериям аккредитации, указанных в уведомлении о приостановлении осуществления аккредитации, является основанием для принятия решения об отказе в аккредитации.

22. В случае принятия решения о проведении выездной экспертизы уполномоченный орган Министерства обороны в течение 3 рабочих дней уведомляет заявителя о сроках проведения выездной экспертизы и одновременно направляет утвержденный экземпляр экспертного заключения.

23. При проведении выездной экспертизы экспертами по аккредитации проверяется фактическое соответствие заявителя критериям аккредитации.

По результатам выездной экспертизы составляется акт выездной экспертизы в двух экземплярах, в котором указываются:

дата составления акта;

дата и номер решения уполномоченного органа Министерства обороны о проведении оценки соответствия заявителя критериям аккредитации, на основании которого осуществляется выездная экспертиза;

фамилии, имена и отчества (последние - при наличии) экспертов по аккредитации;

наименование заявителя;

фамилия, имя, отчество (последнее - при наличии) и должность представителя заявителя, присутствовавшего при осуществлении выездной экспертизы;

дата, время и место (места) осуществления выездной экспертизы;

сведения о результатах выездной экспертизы с заключением о соответствии (несоответствии) заявителя каждому критерию аккредитации с указанием таких критериев и оснований для этих выводов;

вывод о соответствии (несоответствии) заявителя критериям аккредитации;

сведения об ознакомлении или отказе в ознакомлении с актом руководителя заявителя (лица, которое в силу федерального закона или учредительных документов выступает от его имени), а также лиц, присутствовавших при осуществлении выездной экспертизы.

24. Акт выездной экспертизы подписывается экспертами по аккредитации и утверждается уполномоченным лицом Министерства обороны в течение 3 рабочих дней со дня окончания выездной экспертизы.

25. По результатам оценки соответствия заявителя критериям аккредитации уполномоченный орган Министерства обороны принимает одно из следующих решений:

26. В случае принятия решения о приостановлении осуществления аккредитации в течение 5 рабочих дней со дня принятия такого решения заявителю направляется уведомление о приостановлении осуществления аккредитации с указанием на необходимость устранения в течение 30 дней со дня принятия такого решения выявленных несоответствий заявителя критериям аккредитации (с приложением акта выездной экспертизы).

Уполномоченный орган Министерства обороны на основании документов и (или) сведений, представленных заявителем и подтверждающих устранение им несоответствий критериям аккредитации, принимает решение об аккредитации заявителя или, если представленные заявителем документы и (или) сведения не подтверждают устранение им в полном объеме несоответствий критериям аккредитации, об отказе в аккредитации заявителя.

Непредставление заявителем в установленный срок документов и (или) сведений, подтверждающих устранение им несоответствий критериям аккредитации, указанных в уведомлении о приостановлении осуществления аккредитации, является основанием для принятия решения об отказе в аккредитации.

27. В случае принятия решения об аккредитации заявителя оформляется аттестат аккредитации по форме, установленной приказом Министра обороны Российской Федерации от 18 июня 2015 г. N 340 "Об утверждении формы аттестата аккредитации" (зарегистрирован в Министерстве юстиции Российской Федерации 16 июля 2015 г., регистрационный N 38040).

Аттестат аккредитации является бессрочным.

В течение 10 рабочих дней со дня принятия решения об аккредитации аттестат аккредитации с приложением акта выездной экспертизы направляется заявителю.

28. В случае принятия решения об отказе в аккредитации в течение 5 рабочих дней со дня принятия такого решения заявителю направляется уведомление о принятом решении об отказе в аккредитации с приложением акта выездной экспертизы (если решение об отказе в аккредитации принимается по результатам выездной экспертизы).

29. Подтверждение компетентности аккредитованного лица проводится уполномоченным органом Министерства обороны в форме планового и внепланового инспекционного контроля в целях проверки соответствия органа по сертификации, испытательной лаборатории критериям аккредитации при осуществлении ими деятельности в соответствующей области аккредитации.

30. Плановый инспекционный контроль в отношении аккредитованного лица проводится не чаще чем один раз в 2 года на основании ежегодного плана инспекционного контроля, утверждаемого уполномоченным лицом Министерства обороны. Ежегодный план инспекционного контроля доводится до проверяемых аккредитованных лиц не позднее 30 декабря года, предшествующего году проведения инспекционного контроля.

Основанием для включения аккредитованного лица в ежегодный план инспекционного контроля является истечение двух лет со дня выдачи аттестата аккредитации или со дня окончания последнего планового инспекционного контроля.

31. Внеплановый инспекционный контроль проводится по следующим основаниям:

проверка устранения аккредитованным лицом, действие аттестата аккредитации которого приостановлено, выявленного несоответствия критериям аккредитации;

поступление в Министерство обороны информации от пользователей продукции или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции обязательным требованиям в части информационной безопасности;

решение Министерства обороны, принятое в соответствии с поручениями Президента Российской Федерации или Правительства Российской Федерации.

32. Обращения и заявления, не позволяющие установить лицо, обратившееся в Министерство обороны, а также обращения и заявления, не содержащие сведений о несоответствии продукции обязательным требованиям, не могут служить основанием для проведения внепланового инспекционного контроля.

33. Плановый и внеплановый инспекционный контроль проводятся в форме выездной экспертизы, при проведении которой проверяется актуальность информации, указанной в документах, подтверждающих соответствие аккредитованного лица критериям аккредитации, а также фактическое соответствие аккредитованного лица критериям аккредитации.

При проведении внепланового инспекционного контроля на основании информации от пользователей продукции или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции обязательным требованиям в части информационной безопасности также устанавливаются возможные причины несоответствия продукции обязательным требованиям.

34. Для проведения планового или внепланового инспекционного контроля аккредитованного лица решением уполномоченного органа Министерства обороны назначаются эксперты по аккредитации и определяются сроки проведения выездной экспертизы.

Выездная экспертиза проводится в течение 30 дней со дня принятия решения о проведении инспекционного контроля аккредитованного лица.

35. Уведомление о принятом решении о проведении инспекционного контроля аккредитованного лица не менее чем за 15 рабочих дней до начала проведения выездной экспертизы направляется аккредитованному лицу.

36. При проведении инспекционного контроля аккредитованные лица обязаны предоставлять экспертам по аккредитации доступ на свою территорию, в том числе в используемые аккредитованным лицом при осуществлении деятельности здания, строения, сооружения и помещения, а также к оборудованию, материалам и документации в целях проверки соблюдения аккредитованным лицом критериев аккредитации при осуществлении его деятельности в соответствующей области аккредитации.

37. По результатам выездной экспертизы оформляется акт инспекционного контроля аккредитованного лица в соответствии с пунктами 23 и 24 настоящих Правил.

38. По результатам инспекционного контроля уполномоченный орган Министерства обороны принимает одно из следующих решений:

39. В случае принятия решения о подтверждении компетентности аккредитованного лица в течение 5 рабочих дней со дня принятия такого решения аккредитованному лицу направляется уведомление о принятом решении о подтверждении компетентности аккредитованного лица.

40. Действие аттестата аккредитации приостанавливается уполномоченным органом Министерства обороны в случае выявления несоответствий аккредитованного лица критериям аккредитации.

Действие аттестата аккредитации может быть приостановлено в отношении всей области аккредитации или определенной части области аккредитации на срок не более 3 месяцев.

41. Уведомление о принятом решении о приостановлении действия аттестата аккредитации, в котором указываются выявленные несоответствия аккредитованного лица критериям аккредитации и сроки их устранения, а также акт инспекционного контроля в течение 5 рабочих дней со дня принятия такого решения направляются аккредитованному лицу.

Аккредитованное лицо в установленный срок представляет в уполномоченный орган Министерства обороны отчет об устранении выявленных несоответствий критериям аккредитации с приложением соответствующих документов и (или) сведений.

42. По результатам рассмотрения указанного отчета уполномоченный орган Министерства обороны проводит проверку и принимает одно из следующих решений:

В случае непредставления аккредитованным лицом в установленный срок отчета об устранении выявленных при проведении инспекционного контроля несоответствий критериям аккредитации принимается решение о прекращении действия аттестата аккредитации.

В случае принятия решения о подтверждении компетентности аккредитованного лица и возобновлении действия аттестата аккредитации в отношении всей области аккредитации в течение 5 рабочих дней со дня принятия такого решения аккредитованному лицу направляется уведомление о принятии соответствующего решения.

43. Действие аттестата аккредитации прекращается по решению уполномоченного органа Министерства обороны в следующих случаях:

44. Решение о прекращении действия аттестата аккредитации принимается уполномоченным органом Министерства обороны в течение 10 рабочих дней со дня:

45. Уведомление о принятом решении о прекращении действия аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется юридическому лицу, действие аттестата аккредитации которого было прекращено.

46. Решение о сокращении области аккредитации принимается уполномоченным органом Министерства обороны в следующих случаях:

47. Уведомление о принятом решении о сокращении области аккредитации с приложением переоформленного аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется аккредитованному лицу.

Область аккредитации сокращается со дня принятия уполномоченным органом Министерства обороны решения о сокращении области аккредитации.

48. Расширение области аккредитации аккредитованного лица осуществляется на основании заявления аккредитованного лица о расширении области аккредитации в порядке, предусмотренном пунктами 6-28 настоящих Правил.

Уведомление о принятом решении о расширении области аккредитации с приложением переоформленного аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется аккредитованному лицу.

49. Аттестат аккредитации подлежит переоформлению в случаях:

50. Для переоформления аттестата аккредитации в случаях, указанных в пункте 49 настоящих Правил, аккредитованное лицо либо его правопреемник в течение 15 рабочих дней после переоформления лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну, представляют в Министерство обороны следующие документы:

заявление о переоформлении аттестата аккредитации;

копия лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну.

В заявлении о переоформлении аттестата аккредитации указываются новые сведения об аккредитованном лице или его правопреемнике, предусмотренные пунктом 6 настоящих Правил.

51. Уполномоченный орган Министерства обороны в срок, не превышающий 10 рабочих дней со дня приема заявления о переоформлении аттестата аккредитации, осуществляет проверку достоверности содержащихся в заявлении о переоформлении аттестата аккредитации новых сведений и принимает решение о переоформлении аттестата аккредитации или об отказе в его переоформлении.

Основанием для отказа в переоформлении аттестата аккредитации являются:

52. В случае принятия решения об отказе в переоформлении аттестата аккредитации в течение 5 рабочих дней после принятия такого решения аккредитованному лицу или его правопреемнику направляется уведомление о принятом решении об отказе в переоформлении аттестата аккредитации с указанием причин отказа.

Действие аттестата аккредитации приостанавливается на срок до его переоформления в установленном порядке, но не более 3 месяцев в случаях:

Аккредитованное лицо не вправе осуществлять деятельность в рамках приостановленного аттестата аккредитации до его переоформления в установленном настоящими Правилами порядке.

53. Уведомление о принятом решении о переоформлении аттестата аккредитации с приложением переоформленного аттестата аккредитации в течение 5 рабочих дней со дня принятия такого решения направляется аккредитованному лицу.

Аккредитованное лицо после получения переоформленного аттестата аккредитации в течение 5 рабочих дней представляет (направляет) в Министерство обороны подлинник предыдущего аттестата аккредитации.

54. В случае утраты аттестата аккредитации аккредитованное лицо обращается в Министерство обороны с заявлением о выдаче дубликата аттестата аккредитации.

В течение 10 рабочих дней со дня регистрации заявления о выдаче дубликата аттестата аккредитации уполномоченный орган Министерства обороны оформляет дубликат аттестата аккредитации на бланке аттестата аккредитации с пометками "дубликат" и "оригинал аттестата аккредитации признается недействующим" и направляет его аккредитованному лицу.