Приложение N 16
к приказу ФСБ России
от 11 января 2016 г. N 1
Требования
к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации
21 апреля 2021 г.
1. Общие требования
1.1. Документы оформляются на русском языке. Допускается указывать на иностранном языке фирменные наименования измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, имеющихся у заявителя.
1.2. В случае наличия в документах сведений, составляющих государственную или иную охраняемую законом тайну, они оформляются с учетом требований законодательства Российской Федерации о государственной тайне и иных нормативных правовых актов Российской Федерации.
1.3. Копии документов заверяются в установленном порядке.
2. Требования к содержанию отдельных прилагаемых к заявлению об аккредитации документов, документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации
2.1. В справке о находящихся у заявителя (аккредитованного лица) на праве собственности или иных законных основаниях помещениях, необходимых для выполнения работ в заявленной области аккредитации:
- в графе "Местоположение помещения" указываются адрес, по которому находится помещение, этаж и номер помещения;
- в графе "Назначение помещения" указывается одна или несколько характеристик:
для проведения сертификационных испытаний продукции (с указанием видов проводимых в помещении исследований),
для работы со сведениями, составляющими государственную тайну (с указанием степени секретности обрабатываемой информации),
для приемки и хранения образцов продукции;
- в графе "Сведения о категорировании и (или) аттестации помещения для работы со сведениями, составляющими государственную или иную охраняемую законодательством Российской Федерации тайну" указываются реквизиты аттестатов соответствия и (или) актов категорирования помещения, предназначенного для работы со сведениями, составляющими государственную тайну, а также категория помещения;
- в графе "Наличие средств защиты информации" отмечается наличие или отсутствие установленных в помещении средств защиты информации.
2.2. В справке о работниках заявителя (аккредитованного лица), занятых в проведении испытаний в заявленной области аккредитации:
- в графе "Должность" указывается должность работника в соответствии с должностной инструкцией;
- в графе "Образование" указываются сведения об образовании, профессиональной переподготовке в области информационной безопасности, повышении квалификации работника в области информационной безопасности, а именно: наименование образовательной организации, год окончания, квалификация по документу об образовании (профессиональной переподготовке, повышении квалификации), реквизиты указанного документа, ученая степень (при наличии).
2.3. Письменное согласие заявителя на проведение в отношении него инспекционного контроля оформляется в свободной форме и подписывается руководителем заявителя либо лицом, которое в силу федерального закона или учредительных документов выступает от его имени.
2.4. Предписание на проведение выездной проверки содержит:
- список членов экспертной комиссии;
- наименование проверяемого заявителя;
- цель проверки;
- сведения о форме допуска к государственной тайне членов экспертной комиссии;
- основания проведения проверки.
Предписание на проведение выездной проверки подписывается начальником Центра по лицензированию, сертификации и защите государственной тайны ФСБ России (далее - Центр) или лицом, исполняющим его обязанности, и заверяется печатью Центра.
2.5. Заключение о соответствии (несоответствии) заявителя (аккредитованного лица) критериям аккредитации содержит:
- дату составления заключения;
- фамилии, имена и отчества экспертов по аккредитации с указанием руководителя экспертной комиссии;
- наименование проверяемого заявителя (аккредитованного лица);
- перечень рассмотренных документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации;
- сведения о результатах документарной проверки, в том числе оценку соответствия представленных документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации в заявляемой области аккредитации;
- дату и место (места) осуществления выездной проверки, сведения о ее результатах (в случае проведения);
- заключение о соответствии (несоответствии) заявителя (аккредитованного лица) критериям аккредитации в заявляемой области аккредитации, с указанием таких критериев и оснований для соответствующих выводов.
Заключение о соответствии (несоответствии) заявителя (аккредитованного лица) критериям аккредитации подписывается всеми членами экспертной комиссии и утверждается уполномоченным должностным лицом Центра.
Требования дополнены пунктом 2.6 с 5 июня 2021 г. - Приказ ФСБ России от 21 апреля 2021 г. N 156
2.6. Бланк аттестата аккредитации должен соответствовать требованиям, предъявляемым к защищенной от подделок полиграфической продукции уровня защищенности "Б" в соответствии с Техническими требованиями и условиями изготовления защищенной от подделок полиграфической продукции, утвержденными приказом Минфина России от 29 сентября 2020 г. N 217н 1.
Листы приложения к аттестату аккредитации должны быть пронумерованы. При количестве листов больше одного листы приложения должны быть прошиты и опечатаны печатью "Для пакетов". На последнем листе приложения делается отметка о количестве прошитых и пронумерованных в нем листов, которая заверяется подписью уполномоченного должностного лица ФСБ России.
В случае если деятельность аккредитованного лица осуществляется по нескольким адресам, наименования испытываемой продукции и проводимых в отношении ее испытаний указываются в приложении к аттестату аккредитации для каждого адреса осуществления деятельности.
В графе "Наименование испытываемой продукции" приложения к аттестату аккредитации необходимо указывать только наименования типов продукции, подлежащей сертификации в Системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (Система сертификации СЗИ-ГТ) РОСС RU.0003.01БИ00.
В графе "Наименование испытаний" приложения к аттестату аккредитации для каждого вида испытываемой продукции указываются наименования испытаний, которые могут быть проведены в ее отношении с целью оценки соответствия предъявляемым требованиям информационной безопасности.
------------------------------
1 Зарегистрирован Минюстом России 16 ноября 2020 г., регистрационный N 60930.
------------------------------