Приказ ФСТЭК России от 14.05.2015 № 59

«Об утверждении формы заявления об аккредитации, перечня, форм и требований к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации»

(Зарегистрировано в Минюсте России 29.07.2015 № 38248)

Зарегистрировано в Минюсте России 29 июля 2015 г. № 38248

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

ПРИКАЗ

ОБ УТВЕРЖДЕНИИ ФОРМЫ ЗАЯВЛЕНИЯ ОБ АККРЕДИТАЦИИ, ПЕРЕЧНЯ, ФОРМ И ТРЕБОВАНИЙ К СОДЕРЖАНИЮ ПРИЛАГАЕМЫХ К ЗАЯВЛЕНИЮ ОБ АККРЕДИТАЦИИ ДОКУМЕНТОВ И ДОКУМЕНТОВ, НЕОБХОДИМЫХ ДЛЯ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ АККРЕДИТАЦИИ, А ТАКЖЕ ДОКУМЕНТОВ, ПОДТВЕРЖДАЮЩИХ СООТВЕТСТВИЕ ЗАЯВИТЕЛЯ (АККРЕДИТОВАННОГО ЛИЦА) КРИТЕРИЯМ АККРЕДИТАЦИИ

В соответствии с пунктом 2 постановления Правительства Российской Федерации от 3 ноября 2014 г. № 1149 «Об аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении оборонной продукции (работ, услуг), поставляемой по государственному оборонному заказу, продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, а также о внесении изменений в некоторые акты Правительства Российской Федерации в части оценки соответствия указанной продукции (работ, услуг)» (Собрание законодательства Российской Федерации, 2014, № 46, ст. 6350) приказываю:

Утвердить прилагаемые:

форму заявления об аккредитации;

перечень, формы и требования к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации.

Директор Федеральной службы по техническому и экспортному контролю В.СЕЛИН

ФОРМА ЗАЯВЛЕНИЯ ОБ АККРЕДИТАЦИИ

Федеральная служба по техническому и экспортному контролю

Заявление

<*> __________________________ <**> _________________________ <***> ________________________

_______________________________________________________________________ полное и сокращенное (в случае, если имеется) наименование

           заявителя, его организационно-правовая форма

ИНН: __________________________________________________________________ ИНН заявителя

Лицензия на проведение работ, связанных с использованием сведений, составляющих государственную тайну: ___________________________________ номер, дата выдачи и срок действия лицензии

Адрес места нахождения: ___________________________________ адрес места нахождения заявителя

Адреса мест осуществления деятельности: _______________________________ адреса мест осуществления деятельности в заявленной области аккредитации

Адрес для открытой переписки: _________________________________________ почтовый адрес заявителя для открытой переписки

Адрес для секретной переписки: ________________________________________ почтовый адрес заявителя для секретной переписки

Телефон: ______________________________________________________________ номер контактного телефона заявителя

Адрес электронной почты: ______________________________________________ адрес электронной почты заявителя

Ф.И.О. руководителя заявителя: ________________________________________ Ф.И.О. (полностью) руководителя заявителя

Ф.И.О. лица, уполномоченного руководить работами по оценке (подтверждению соответствия) продукции: ___________________________________ Ф.И.О. (полностью)

Приложение <****>: 1. Заявляемая область аккредитации <*****>

2. Документы, прилагаемые к заявлению <******>

3. Опись прилагаемых к заявлению документов <******>

___________________________________       _________  ______________________
 должность руководителя заявителя   М.П.   подпись     инициалы, фамилия
(лица, которое в силу федерального                 "__" ___________ 20__ г.

 закона или учредительных

документов выступает от его имени)

<*> Указывается одна из следующих целей подачи заявления:

а) об аккредитации;

б) о прекращении деятельности по оценке (подтверждению) соответствия продукции;

в) о сокращении области аккредитации;

г) о расширении области аккредитации;

д) о переоформлении аттестата аккредитации;

е) о выдаче дубликата аттестата аккредитации.

<**> Указывается в соответствии с видом деятельности организации:

а) органа по сертификации;

б) испытательной лаборатории.

<***> Строка заполняется в случае подачи заявления о переоформлении аттестата аккредитации. Указывается причина переоформления аттестата аккредитации:

а) в связи с реорганизацией в форме преобразования;

б) в связи с изменением наименования (указывается старое наименование аккредитованного лица);

в) в связи с изменением местонахождения.

<****> Указывается в случае наличия приложения.

<*****> Оформляется по образцу согласно приложению к настоящей форме в случае подачи заявления:

а) об аккредитации;

б) о сокращении области аккредитации;

в) о расширении области аккредитации.

<******> Указываются в случае их наличия.

Приложение

к Форме заявления об аккредитации

Образец 1

Область аккредитации органа по сертификации

                наименование органа по сертификации

__________________ _________________ ____________________________________ должность подпись инициалы, фамилия уполномоченного уполномоченного уполномоченного лица заявителя лица заявителя лица заявителя

М.П.

<*> В столбце указываются следующие наименования продукции:

1. Средства противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам.

2. Средства защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам.

3. Средства защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа.

4. Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

<**> В столбце указываются наименования нормативных правовых актов и методических документов ФСТЭК России, устанавливающих требования к продукции.

<***> В столбце указываются наименования методических документов ФСТЭК России и национальных стандартов, устанавливающих методы (методики) испытаний продукции.

Образец 2

Область аккредитации испытательной лаборатории

__________________ _________________ ____________________________________

    должность            подпись        инициалы, фамилия уполномоченного

 уполномоченного     уполномоченного             лица заявителя

  лица заявителя      лица заявителя

М.П.

<*> В столбце указываются следующие наименования продукции:

1. Средства противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам.

2. Средства защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам.

3. Средства защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа.

4. Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

<**> В столбце указываются наименования нормативных правовых актов и методических документов ФСТЭК России, устанавливающих требования к продукции.

<***> В столбце указываются наименования методических документов ФСТЭК России и национальных стандартов, устанавливающих методы (методики) испытаний продукции.

Утверждены приказом ФСТЭК России от 14 мая 2015 г. № 59

ПЕРЕЧЕНЬ, ФОРМЫ И ТРЕБОВАНИЯ К СОДЕРЖАНИЮ ПРИЛАГАЕМЫХ К ЗАЯВЛЕНИЮ ОБ АККРЕДИТАЦИИ ДОКУМЕНТОВ И ДОКУМЕНТОВ, НЕОБХОДИМЫХ ДЛЯ ОРГАНИЗАЦИИ И ПРОВЕДЕНИЯ АККРЕДИТАЦИИ, А ТАКЖЕ ДОКУМЕНТОВ, ПОДТВЕРЖДАЮЩИХ СООТВЕТСТВИЕ ЗАЯВИТЕЛЯ (АККРЕДИТОВАННОГО ЛИЦА) КРИТЕРИЯМ АККРЕДИТАЦИИ

1. К заявлению об аккредитации органа по сертификации или испытательной лаборатории прилагаются следующие документы:

а) документы, необходимые для организации и проведения аккредитации;

б) документы, подтверждающие соответствие заявителя критериям аккредитации;

в) письменное согласие заявителя на проведение в отношении него инспекционного контроля в соответствии с Правилами выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. № 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный № 37342);

г) опись прилагаемых документов.

2. Документы, необходимые для организации и проведения аккредитации, включают:

а) перечень имеющихся у заявителя (аккредитованного лица) правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации (форма перечня приведена в приложении № 1 к настоящему Перечню);

б) перечни измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, имеющихся у заявителя (аккредитованного лица), необходимых для выполнения работ в соответствующей области аккредитации, автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (формы перечней приведены в приложении № 2 к настоящему Перечню);

в) перечень работников заявителя (аккредитованного лица), выполняющих работы по оценке (подтверждению) соответствия продукции (форма перечня приведена в приложении № 3 к настоящему Перечню).

3. Документы (копии документов), подтверждающие соответствие заявителя критериям аккредитации, включают:

а) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) помещений, принадлежащих ему на праве собственности или ином законном основании, необходимых для выполнения работ в соответствующей области аккредитации;

б) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) на праве собственности измерительных приборов и испытательного оборудования, необходимых для выполнения работ в соответствующей области аккредитации;

в) копии документов, подтверждающих прохождение в установленном законодательством Российской Федерации порядке метрологической поверки (калибровки) измерительных приборов, имеющихся у заявителя (аккредитованного лица), в том числе копии свидетельств о поверке (сертификатов о калибровке) измерительных приборов;

г) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) программных (программно-аппаратных) средств, в том числе средств контроля защищенности информации, сертифицированных по требованиям безопасности информации, средств контроля (анализа) исходных текстов программного обеспечения, необходимых для выполнения работ в соответствующей области аккредитации;

д) копии трудовых договоров заявителя (аккредитованного лица) с работниками, выполняющими работы по оценке (подтверждению) соответствия продукции;

е) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) работников, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции, в том числе копии документов о получении работниками высшего образования, документов о получении работниками дополнительного профессионального образования, документов о повышении квалификации работников, трудовых книжек;

ж) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации);

з) руководство по качеству заявителя (аккредитованного лица), оформленное в виде единого документа или в виде совокупности документов, подписанное руководителем заявителя (аккредитованного лица) (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), скрепленное печатью юридического лица, содержащее следующие требования системы менеджмента качества:

установление области применения системы менеджмента качества, которая должна распространяться на все места осуществления деятельности в области аккредитации;

наличие политики в области качества деятельности заявителя (аккредитованного лица);

наличие требований к внутренней организации деятельности заявителя (аккредитованного лица);

наличие системы обеспечения независимости и беспристрастности заявителя (аккредитованного лица) при осуществлении деятельности по оценке (подтверждению) соответствия продукции;

наличие у заявителя (аккредитованного лица) системы управления документацией (правил документооборота);

наличие правил выполнения работ по сертификации продукции (в части органов по сертификации);

наличие правил организации поверки и (или) калибровки средств измерений (в части испытательных лабораторий);

и) политика информационной безопасности заявителя (аккредитованного лица), оформленная в виде единого документа или в виде совокупности документов, подписанная руководителем заявителя (аккредитованного лица) (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), скрепленная печатью юридического лица, которая должна содержать:

определение информационной безопасности, цели, задачи и принципы обеспечения информационной безопасности, предназначение и область действия политики информационной безопасности;

мероприятия, реализуемые заявителем (аккредитованным лицом), направленные на достижение целей и реализацию принципов обеспечения информационной безопасности;

общие сведения об информации, подлежащей защите заявителем (аккредитованным лицом);

перечень актуальных угроз безопасности информации;

содержание наиболее существенных для заявителя (аккредитованного лица) политик обеспечения информационной безопасности, включая требования по управлению информационной безопасностью, ответственность за нарушение политики информационной безопасности;

обязанности работников заявителя (аккредитованного лица) по обеспечению информационной безопасности, включая информирование об инцидентах информационной безопасности;

порядок осуществления контроля реализации политики информационной безопасности;

ответственность за реализацию и поддержку политики информационной безопасности;

перечень организационно-распорядительных документов заявителя (аккредитованного лица), разработанных в целях реализации отдельных положений политики информационной безопасности;

порядок внесения изменений в политику информационной безопасности;

к) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) подразделения, на которое возложены функции по оценке (подтверждению) соответствия продукции, укомплектованного работниками, для которых работа у заявителя (аккредитованного лица) является основным местом работы.

4. Копии документов, прилагаемые к заявлениям об аккредитации органов по сертификации и испытательных лабораторий, подписываются (заверяются) заявителем (аккредитованным лицом).

Для служебного пользования

Перечень правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации, имеющихся у <*> ______________________________________________ наименование заявителя (аккредитованного лица)

__________________  _________________  ____________________________________

    должность            подпись        инициалы, фамилия уполномоченного

 уполномоченного     уполномоченного             лица заявителя

  лица заявителя      лица заявителя         (аккредитованного лица)

(аккредитованного   (аккредитованного

      лица)               лица)

<*> Указывается в соответствии с видом деятельности организации:

а) органа по сертификации;

б) испытательной лаборатории.

<**> Указывается при наличии инвентарного (регистрационного) номера.

Приложение № 2 к Перечню, формам и требованиям к содержанию документов

Перечни измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, необходимых для выполнения работ в соответствующей области аккредитации, автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия, имеющихся у <*> ________________________________________________ наименование заявителя (аккредитованного лица)

Перечень испытательного оборудования

Перечень программных (программно-аппаратных) средств

Перечень

     автоматизированных систем, предназначенных для обработки<br>
     информации ограниченного доступа, в том числе информации,<br>
        составляющей государственную тайну, а также средств<br>
        ее защиты, прошедших процедуру оценки соответствия

__________________  _________________  ____________________________________

    должность            подпись        инициалы, фамилия уполномоченного

 уполномоченного     уполномоченного             лица заявителя

  лица заявителя      лица заявителя         (аккредитованного лица)

(аккредитованного   (аккредитованного

      лица)               лица)

М.П.

<*> Указывается в соответствии с видом деятельности организации:

а) органа по сертификации;

б) испытательной лаборатории.

<**> Указывается для средств защиты информации и средств контроля защищенности информации.

<***> Для автоматизированных систем указываются категория и класс защищенности.

<****> Указывается для автоматизированных систем.

Перечень работников <*>, __________________________________________________, наименование заявителя (аккредитованного лица) выполняющих работы по оценке (подтверждению) соответствия продукции

__________________ _________________ ____________________________________ должность подпись инициалы, фамилия уполномоченного уполномоченного уполномоченного лица заявителя лица заявителя лица заявителя (аккредитованного лица) (аккредитованного (аккредитованного лица) лица)

М.П.

Вложения

• $183899_10I.RTF
• $183899_11I.RTF
• $183899_21I.RTF
• $183899_22I.RTF
• $183899_23I.RTF