Приказ ФСБ России от 21.04.2021 № 156

«О внесении изменений в приложения № 1, 6, 9 и 16 к приказу ФСБ России от 11 января 2016 г. № 1 „О реализации пункта 2 постановления Правительства Российской Федерации от 3 ноября 2014 г. № 1149“»

(Зарегистрировано в Минюсте России 25.05.2021 № 63621)

Зарегистрировано в Минюсте России 25 мая 2021 г. № 63621

---

ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ от 21 апреля 2021 г. № 156

О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИЛОЖЕНИЯ № 1, 6, 9 И 16 К ПРИКАЗУ ФСБ РОССИИ ОТ 11 ЯНВАРЯ 2016 Г. № 1 «О РЕАЛИЗАЦИИ ПУНКТА 2 ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 3 НОЯБРЯ 2014 Г. № 1149»

В соответствии с подпунктом 71.3 пункта 9 Положения о Федеральной службе безопасности Российской Федерации, утвержденного Указом Президента Российской Федерации от 11 августа 2003 г. № 960 «Вопросы Федеральной службы безопасности Российской Федерации» <1>, и пунктом 2 постановления Правительства Российской Федерации от 3 ноября 2014 г. № 1149 «Об аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении оборонной продукции (работ, услуг), поставляемой по государственному оборонному заказу, продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, а также о внесении изменений в некоторые акты Правительства Российской Федерации в части оценки соответствия указанной продукции (работ, услуг)» <1> приказываю:

---

внести в приложения № 1, 6, 9 и 16 к приказу ФСБ России от 11 января 2016 г. № 1 «О реализации пункта 2 постановления Правительства Российской Федерации от 3 ноября 2014 г. № 1149» <2> изменения согласно приложению.

---

<2> Зарегистрирован Минюстом России 16 февраля 2016 г., регистрационный № 41105.

Директор А.БОРТНИКОВ

Приложение к приказу ФСБ России от 21 апреля 2021 г. № 156

ИЗМЕНЕНИЯ, ВНОСИМЫЕ В ПРИЛОЖЕНИЯ № 1, 6, 9 И 16 К ПРИКАЗУ ФСБ РОССИИ ОТ 11 ЯНВАРЯ 2016 Г. № 1 «О РЕАЛИЗАЦИИ ПУНКТА 2 ПОСТАНОВЛЕНИЯ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 3 НОЯБРЯ 2014 Г. № 1149»

1. В Правилах выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции, используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции, сведения о которой составляют государственную тайну (приложение № 1):

1.1. В сноске 1 к пункту 1 слова «2014, № 26 (ч. I), ст. 3366» заменить словами «2020, № 50, ст. 8074».

1.2. Подпункт 5.4 пункта 5 изложить в следующей редакции:

«5.4. Наличие у заявителя (аккредитованного лица) в штате работников, заключивших с ним трудовой договор, которые обладают знаниями в заявленной (определенной аттестатом аккредитации) области аккредитации, квалификацией, соответствующей требованиям, установленным для сотрудников организаций, имеющих лицензию на осуществление отдельных видов деятельности в части разработки средств защиты информации, выданную ФСБ России, и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия требованиям по безопасности информации продукции, в том числе наличие:»

• руководителя заявителя (аккредитованного лица) или лица, уполномоченного руководить работами по оценке (подтверждению) соответствия требованиям по безопасности информации продукции, указанной в области аккредитации, имеющего допуск к государственной тайне по форме, соответствующей степени секретности работ в заявленной (определенной аттестатом аккредитации) области аккредитации, а также высшее образование по направлению подготовки «Информационная безопасность» <1> и не менее 5 лет стажа работы в области разработки или проведения работ по оценке (подтверждению) соответствия требованиям по безопасности информации продукции, указанной в области аккредитации, или иное высшее техническое образование и не менее 10 лет стажа работы в области разработки или проведения работ по оценке (подтверждению) соответствия требованиям по безопасности информации продукции, указанной в области аккредитации, или не менее 5 лет стажа в случае прохождения им обучения по программам профессиональной переподготовки по направлению «Информационная безопасность» со сроком обучения не менее 360 часов;
• не менее 3 работников для проведения специальных исследований и исследований функциональных свойств на соответствие требованиям информационной безопасности технических средств защиты информации, включая средства контроля эффективности принятых мер защиты информации, имеющих допуск к государственной тайне по третьей форме, высшее образование по направлениям подготовки «Информационная безопасность», или «Математика и механика», или «Компьютерные и информационные науки», или «Информатика и вычислительная техника», или «Физика и астрономия», или «Фотоника, приборостроение, оптические и биотехнические системы и технологии», или «Электроника, радиотехника и системы связи», а также имеющих не менее 3 лет стажа работы в области проведения специальных исследований и исследований функциональных свойств на соответствие требованиям информационной безопасности технических средств защиты информации, включая средства контроля эффективности принятых мер защиты информации, или не менее 5 лет опыта непосредственной разработки технических средств защиты информации, включая средства контроля эффективности принятых мер защиты информации;
• не менее 3 работников для проведения специальных исследований и исследований функциональных свойств на соответствие требованиям информационной безопасности технических средств и систем в защищенном исполнении, имеющих допуск к государственной тайне по третьей форме, высшее образование по направлениям подготовки «Информационная безопасность», или «Математика и механика», или «Компьютерные и информационные науки», или «Информатика и вычислительная техника», или «Физика и астрономия», или «Фотоника, приборостроение, оптические и биотехнические системы и технологии», или «Электроника, радиотехника и системы связи», а также имеющих не менее 3 лет стажа работы в области проведения специальных исследований и исследований функциональных свойств на соответствие требованиям информационной безопасности технических средств и систем в защищенном исполнении или не менее 5 лет опыта непосредственной разработки технических средств и систем в защищенном исполнении;
• не менее 3 работников для проведения специальных исследований и исследований функциональных свойств на соответствие требованиям информационной безопасности программно-технических средств некриптографической защиты информации, имеющих допуск к государственной тайне по третьей форме, высшее образование по направлениям подготовки «Информационная безопасность», или «Информатика и вычислительная техника», или «Компьютерные и информационные науки», или «Электроника, радиотехника и системы связи», а также имеющих не менее 3 лет стажа работы в области проведения специальных исследований и исследований функциональных свойств на соответствие требованиям информационной безопасности программно-технических средств некриптографической защиты информации или не менее 5 лет опыта непосредственной разработки программно-технических средств некриптографической защиты информации;
• не менее 3 работников для проведения исследований функциональных свойств на соответствие требованиям информационной безопасности программных средств защиты информации и защищенных программных средств обработки информации <1>, имеющих допуск к государственной тайне по третьей форме, высшее образование по направлениям подготовки «Информационная безопасность», или «Информатика и вычислительная техника», или «Электроника, радиотехника и системы связи», или «Математика и механика», или «Компьютерные и информационные науки», а также имеющих не менее 3 лет стажа работы в области проведения исследований функциональных свойств на соответствие требованиям информационной безопасности программных средств защиты информации или защищенных программных средств обработки информации или не менее 5 лет опыта непосредственной разработки программных средств защиты информации.

Работники, имеющие стаж работы в области проведения исследований продукции в заявленной (определенной аттестатом аккредитации) области аккредитации менее 3 лет, должны пройти обучение по программе повышения квалификации по оценке (подтверждению) соответствия требованиям по безопасности информации исследуемой продукции со сроком обучения не менее 72 часов.».

1.3. В сноске 1 к абзацу второму подпункта 5.4 пункта 5 слова «ОК 009-2003» заменить словами «ОК 009-2016».

2. Примечания к форме аттестата аккредитации (приложение № 6) признать утратившими силу.

3. В Перечне прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации (приложение № 9):

3.1. В сноске 1 к пункту 2.5 слова «2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30 (ч. I), ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. № 2870; № 27, ст. 3479; № 52 (ч. I), ст. 6961, 6963; 2014, № 19, ст. 2302; № 30 (ч. I), ст. 4223; № 48, ст. 6645; 2015, № 1 (ч. I), ст. 84» заменить словами «2021, № 11, ст. 1708».

3.2 В пункте 2.6:

абзац третий после слов «трудовых книжек» дополнить словами «и (или) сведения о трудовой деятельности в соответствии со статьей 66.1 Трудового кодекса Российской Федерации <2>»;

дополнить сноской 2 следующего содержания:

«<2> Собрание законодательства Российской Федерации, 2002, № 1, ст. 3; 2019, № 51, ст. 7491.»;

в абзаце четвертом слова «ОК 009-2003» заменить словами «ОК 009-2016».

3.3. В сноске 1 к пункту 2.7 слова «2011, № 30 (ч. I), ст. 4590; № 49 (ч. I), ст. 7025; 2012, № 31, ст. 4322; 2013, № 49 (ч. I), ст. 6339; 2014, № 26 (ч. I), ст. 3366; № 30 (ч. I), ст. 4255» заменить словами «2020, № 50, ст. 8074».

4. В Требованиях к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации (приложение № 16):

4.1. Дополнить пунктом 2.6 следующего содержания:

«2.6. Бланк аттестата аккредитации должен соответствовать требованиям, предъявляемым к защищенной от подделок полиграфической продукции уровня защищенности „Б“ в соответствии с Техническими требованиями и условиями изготовления защищенной от подделок полиграфической продукции, утвержденными приказом Минфина России от 29 сентября 2020 г. № 217н <1>.»

Листы приложения к аттестату аккредитации должны быть пронумерованы. При количестве листов больше одного листы приложения должны быть прошиты и опечатаны печатью «Для пакетов». На последнем листе приложения делается отметка о количестве прошитых и пронумерованных в нем листов, которая заверяется подписью уполномоченного должностного лица ФСБ России.

В случае если деятельность аккредитованного лица осуществляется по нескольким адресам, наименования испытываемой продукции и проводимых в отношении ее испытаний указываются в приложении к аттестату аккредитации для каждого адреса осуществления деятельности.

В графе «Наименование испытываемой продукции» приложения к аттестату аккредитации необходимо указывать только наименования типов продукции, подлежащей сертификации в Системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (Система сертификации СЗИ-ГТ) РОСС RU.0003.01БИ00.

В графе «Наименование испытаний» приложения к аттестату аккредитации для каждого вида испытываемой продукции указываются наименования испытаний, которые могут быть проведены в ее отношении с целью оценки соответствия предъявляемым требованиям информационной безопасности.».

4.2. Дополнить сноской 1 к пункту 2.6 следующего содержания:

«<1> Зарегистрирован Минюстом России 16 ноября 2020 г., регистрационный № 60930.».

---