Бо қарори Ҳукумати
Ҷумҳурии Тоҷикистон
аз 9 ноябри соли 2015 № 668
тасдиқ шудааст
Тартиби сертификатсияи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатӣ
1. МУҚАРРАРОТИ УМУМӢ
1. Тартиби сертификатсияи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатӣ (минбаъд - Тартиби мазкур) дар асоси моддаи 8 Қонуни Ҷумҳурии Тоҷикистон "Дар бораи сирри давлатӣ" таҳия гардида, тартиби гузаронидани сертификатсияи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатии дар ихтиёри мақомоти давлатӣ, корхонаҳо, муассисаҳо ва ташкилотҳо (минбаъд - мақомоти давлатӣ ва ташкилотҳо) бударо муайян менамояд.
2. Яке аз шартҳои асосии ҳифзи маълумоти дорои сирри давлатӣ ин истифода аз воситаҳои техникии сертификатсияшуда, ба ҳисоб меравад.
3. Сертификатсияи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатӣ бо мақсади мутобиқат кардани ин воситаҳо ба талаботи стандартҳои Ҷумҳурии Тоҷикистон дар соҳаи амнияти иттилоотӣ, бо дарназардошти талаботи Қонуни Ҷумҳурии Тоҷикистон "Дар бораи сирри давлатӣ" ва дигар санадҳои меъёрии ҳуқуқии соҳаи ҳифзи сирри давлатӣ гузаронида мешавад.
4. Аз рӯи натиҷаи озмоишҳои сертификатсионӣ ба воситаҳои техникӣ сертификати мутобиқат дода мешавад.
5. Сертификати мутобиқатро мақоми ваколатдори давлатӣ оид ба ҳифзи сирри давлатии Ҷумҳурии Тоҷикистон (минбаъд - мақоми ваколатдори давлатӣ) медиҳад.
6. Озмоишҳои сертификатсионии воситаҳои техникии ҳифзи маълумоти дорои сирри давлатиро, дар асоси тартиби муқаррарнамудаи санадҳои меъёрии ҳуқуқии Ҷумҳурии Тоҷикистон Корхонаи воҳиди давлатии "Маркази ҳифзи техникии иттилоот, сертификатсия ва экспертиза" (минбаъд - мақоми иҷроияи сертификатсия) мегузаронад.
2. МАФҲУМҲОИ АСОСӢ
7. Дар Тартиби мазкур мафҳумҳои асосии зерин истифода бурда мешаванд:
- дархост - санади аз тарафи мақомоти давлатӣ ва ташкилотҳо пешниҳодшуда, ки гузаронидани сертификатсияи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатиро асоснок мекунад;
- протоколи озмоишҳо - санади аз тарафи мақоми иҷроияи сертификатсия таҳияшуда, ки дар он натиҷаи озмоишҳои сертификатсионӣ дарҷ карда мешаванд;
- озмоишҳои сертификатсионӣ - мавриди озмоиш қарор додани воситаҳои техникии ҳифзи маълумоти дорои сирри давлатӣ барои муайян кардани сатҳи мутобиқати онҳо ба талаботи стандартҳои Ҷумҳурии Тоҷикистон дар соҳаи амнияти иттилоотӣ;
- сертификати мутобиқат - санади расмии тасдиқкунандаи мутобиқат доштани воситаҳои техникии ҳифзи маълумоти дорои сирри давлатӣ ба талаботи стандартҳои Ҷумҳурии Тоҷикистон дар соҳаи амнияти иттилоотӣ;
- шартномаи дутарафа - санаде, ки ҳуқуқ ва ӯҳдадориҳои тарафҳоро ҳангоми гузаронидани озмоишҳои сертификатсионӣ муайян ва ба расмият медарорад;
- нақшаи озмоишӣ - пайдарпаии тарзу усули татбиқи чорабиниҳои озмоиширо барои гузаронидани озмоишҳои сертификатсионӣ муайян менамояд.
3. ТАРТИБИ СЕРТИФИКАТСИЯИ ВОСИТАҲОИ ТЕХНИКИИ ҲИФЗИ МАЪЛУМОТИ ДОРОИ СИРРИ ДАВЛАТӢ
8. Сертификатсияи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатӣ (минбаъд - сертификатсияи воситаҳои техникӣ) бо тартиби зерин гузаронида мешавад:
- пешниҳод намудани дархост барои гузаронидани сертификатсияи воситаҳои техникӣ ба мақоми ваколатдори давлатӣ;
- баррасии дархости воридшуда аз тарафи мақоми ваколатдори давлатӣ, мувофиқа кардани шартҳои гузаронидани чорабинӣ;
- муайян кардани шумора ва намуди воситаҳои техникии таҳти озмоиши сертификатсионӣ қароргиранда, таҳияи нақшаи озмоишӣ, гузаронидани озмоишҳои сертификатсионии воситаҳои техникӣ, таҳия кардани санади натиҷавӣ, қабули қарор оид ба додани сертификати мутобиқат ба мақомоти давлатӣ ва ташкилотҳо;
- додани сертификати мутобиқат ва пешбурди феҳристи давлатӣ;
- бурдани назорат оид ба риоя намудани қоидаҳои сертификатсияи ҳатмии воситаҳои техникӣ, ки бо қонунгузорӣ муайян карда шудаанд.
9. Барои гирифтани сертификати мутобиқат мақомоти давлатӣ ва ташкилотҳо бо ариза ба мақоми ваколатдори давлатӣ муроҷиат мекунанд.
10. Мақоми ваколатдори давлатӣ аризаро баррасӣ намуда, барои иҷро ба мақоми иҷроияи сертификатсия мефиристад.
11. Мақоми иҷроияи сертификатсия дар мӯҳлати на дертар аз 10 рӯзи қабули дархост бо мақомоти давлатӣ ва ташкилотҳо шартҳои гузаронидани чорабиниро баррасӣ менамояд.
12. Мақоми иҷроияи сертификатсия барои татбиқи чорабинӣ лабораторияи озмоишии худро муайян менамояд.
13. Лабораторияи озмоишӣ дар асоси дархост якҷоя бо мақомоти
давлатӣ ва ташкилотҳо санҷиши пешакии объекти озмоишшавандаро мегузаронад. Дар натиҷаи он воситаҳои техникии таҳти озмоиши сертификатсионӣ қароргирандаро муайян карда, онҳоро дар шартномаи дутарафа пешбинӣ менамояд.
14. Озмоишҳои сертификатсионӣ танҳо баъд аз ба имзо расонидани шартномаи дутарафа оғоз меёбад.
15. Мақомоти давлатӣ ва ташкилотҳо ба мақоми иҷроияи сертификатсия тибқи тавсифи техникӣ ва шарти техникӣ, маҷмӯи ҳуҷҷатҳои техникӣ ва маводи дигари барои озмоиши сертификатсионӣ зарури воситаи техникии сертификатсияшавандаро пешниҳод мекунанд.
16. Шартҳои гузаронидани санҷишҳо дар шартномаи дутарафа муқаррар карда мешаванд.
17. Баъд аз муайян кардани шумора ва намуди воситаҳои техникии таҳти озмоиши сертификатсионӣ қароргиранда, лабораторияи озмоишии мақоми иҷроияи сертификатсия нақшаи озмоиширо таҳия карда, аз рӯи он озмоишҳои сертификатсиониро мегузаронад.
18. Аз рӯи натиҷаи озмоишҳои сертификатсионӣ аз тарафи мақоми иҷроияи сертификатсия протоколҳои дахлдор таҳия гардида, ба мақоми ваколатдори давлатӣ пешниҳод мегардад. Мақоми ваколатдори давлатӣ дар асоси протоколҳои пешниҳодгардида сертификати мутобиқати воситаҳои техникиро ба расмият дароварда, онро ба мақомоти давлатӣ ва ташкилотҳо медиҳад.
19. Дар шароити истеҳсолот мақоми ваколатдори давлатӣ ё бо супориши он лабораторияи озмоишӣ интихоби намунаҳои воситаҳои техникиро амалӣ менамояд. Миқдори намунаҳо, тартиби интихоб, инчунин шароити нигоҳдории онҳо бояд ба талаботи санадҳои меъёрии ҳуқуқии оид ба сертификатсияи маҳсулоти дар дархост пешниҳодгардида, мутобиқат кунад.
20. Интихоби намунаҳо бо санади интихоби намунаҳо ба расмият дароварда мешавад. Ба санад шахсони интихобкунандаи намунаҳо ва намояндагони мақомоти давлатӣ ва ташкилотҳо имзо мегузоранд. Мақомоти давлатӣ ва ташкилотҳо намунаҳои интихобшударо ба лабораторияи озмоишӣ бо тартиби муқарраргардида дар ҳузури аъзои комиссияи интихобӣ бастабандӣ карда, якҷоя бо санади дахлдор пешниҳод менамояд.
21. Лабораторияи озмоишӣ дар мӯҳлатҳои муайянкардашуда озмоиши намунаи интихобшударо гузаронида, аз натиҷааш мақоми ваколатдори давлатиро оид ба додан ё надодани сертификати мутобиқат огоҳ менамояд. Дар сурати манфӣ, яъне дар бораи надодани сертификати мутобиқат мақоми ваколатдори давлатӣ бо мактуби асоснок мақомоти давлатӣ ва ташкилотҳоро дар мӯҳлати на дертар аз 1 моҳ хабардор мекунад. Оид ба ин ҳолат мақомоти амнияти миллии Ҷумҳурии Тоҷикистон низ огоҳ карда мешаванд.
22. Мақоми ваколатдори давлатӣ оид ба зарурати гузаронидани озмоишҳои сертификатсионии такрории воситаҳои техникӣ қарор қабул карда, истеҳсолкунандаи маҳсулотро хабардор менамояд. Истеҳсолкунандаи маҳсулот тибқи Тартиби мазкур такроран бо ариза ба мақоми ваколатдори давлатӣ барои гузаронидани озмоишҳои сертификатсионӣ муроҷиат менамояд.
23. Ҳангоми додани сертификати мутобиқат ба воситаҳои техникӣ, ба истеҳсолкунанда ҳуқуқи барасмиятдарории нусхаҳои сертификат барои ҳамроҳӣ кардани чунин воситаҳо ҳангоми интиқоли онҳо, дода мешавад. Дар ин ҳолат нусхаҳо аз тарафи роҳбари истеҳсолкунанда ё шахси масъули бо фармон таъиншуда, имзо карда мешаванд.
24. Дар сурати бо қарори мақоми ваколатдори давлатӣ оид ба боздоштани амали сертификати мутобиқат розӣ набудани мақомоти давлатӣ ва ташкилотҳо, онҳо метавонанд ба мақоми ваколатдори давлатӣ муроҷиат намоянд. Мақоми ваколатдори давлатӣ дар мӯҳлати 1 моҳ муроҷиати мазкурро баррасӣ намуда, аз натиҷаи он мақомоти давлатӣ ва ташкилотҳоро хабардор мекунад.
25. Сертификатҳои мутобиқати додашуда дар мақоми ваколатдори давлатӣ ба қайди давлатӣ гирифта мешаванд.
26. Дар сурати гузаштани мӯҳлати амали сертификати мутобиқат мақомоти давлатӣ ва ташкилотҳо на дертар аз 1 моҳи то ба охир расидани мӯҳлати амали он, бо ариза ба мақоми ваколатдори давлатӣ тибқи Тартиби мазкур муроҷиат менамоянд.
27. Ба мақомоти давлатӣ ва ташкилотҳо сертификати мутобиқати нав танҳо баъд аз гузаронидани озмоишҳои сертификатсионӣ дода мешавад.
28. Ҳангоми аз хориҷа ворид гардидани воситаҳои техникии сертификатсияшуда ва барои эътироф намудани сертификати мутобиқати хориҷӣ, мақомоти давлатӣ ва ташкилотҳо ба мақоми ваколатдори давлатӣ бо дархост муроҷиат менамоянд. Ба дархост нусхаи сертификати хориҷӣ замимакарда мешавад.
Дар ин ҳолат низ гузаштани озмоишҳои сертификатсионӣ барои воситаҳои техникии мазкур зарур мебошад. Аз рӯи натиҷаи озмоишҳои сертификатсионӣ, мақоми ваколатдори давлатӣ мутобиқати воситаҳои техникии хориҷиро ба талаботи стандартҳои Ҷумҳурии Тоҷикистон дар соҳаи амнияти иттилоотӣ тасдиқ намуда, сертификати кишвари хориҷиро эътироф мекунад.
29. Мӯҳлати амали сертификати мутобиқат то 5 сол, вале на камтар аз мӯҳлати аз тарафи истеҳсолкунанда муқаррарнамудаи кафолатӣ муқаррар карда мешавад.
4. МУҚАРРАРОТИ ХОТИМАВӢ
30. Бо дархости мақоми ваколатдори давлатӣ ё мақоми иҷроияи сертификатсия, дорандаи сертификати мутобиқат оид ба ҳолати қобили кор будани воситаҳои техникии сертификатсияшуда, таъмини амнияти иттилоотӣ дар объект ва масъалаҳои дигари вобаста ба самти мазкур, маълумотномаи дахлдор пешниҳод менамояд.
31. Дар ҳолатҳои зарурӣ бо супориши мақоми ваколатдори давлатӣ, мақоми иҷроияи сертификатсия дар давраи эътибори сертификати мутобиқат, дар мувофиқа бо дорандагони сертификати мутобиқат, ҳолати истифодаи воситаҳои техникии ҳифзи маълумоти дорои сирри давлатиро аз санҷиш мегузаронад.
32. Риояи Тартиби мазкур барои тамоми мақомоти давлатӣ ва ташкилотҳо, новобаста аз шакли ташкилию ҳуқуқии онҳо, ки корҳоро бо истифодаи маълумоти дорои сирри давлатӣ мегузаронанд, ҳатмӣ буда, назорати иҷрои он аз тарафи мақоми ваколатдори давлатӣ амалӣ карда мешавад.
Порядок сертификации технических средств зашиты сведений, составляющих государственные секреты
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Порядок сертификации технических средств защиты сведений, составляющих государственные секреты (далее - настоящий Порядок), разработан на основании статьи 8 Закона Республики Таджикистан "О государственных секретах" и определяет порядок проведения сертификации технических средств защиты сведений, составляющих государственные секреты, находящихся в распоряжении государственных органов, предприятий, учреждений и организаций (далее - государственные органы и организации).
2. Одним из основных условней защиты сведений, составляющих государственные секреты, является использование сертифицированных технических средств.
3. Сертификация технических средств защиты сведений, составляющих государственные секреты, проводится с целью соответствия этих средств требованиям стандартов Республики Таджикистан в области информационной безопасности, с учетом требований Закона Республики Таджикистан "О государственных секретах" и других нормативных правовых актов в области защиты государственных секретов.
4. По результатам сертификационных испытаний техническим средствам выдается сертификат соответствия.
5. Сертификат соответствия выдает уполномоченный государственный орган по защите государственных секретов Республики Таджикистан (далее-уполномоченный государственный орган).
6. Сертификационные испытания технических средств защиты сведений, составляющих государственные секреты проводит Государственное унитарное предприятие "Центр технической защиты информации, сертификации и экспертизы" (далее - исполнительный орган по сертификации) на основании порядка, определенного нормативными правовыми актами Республики Таджикистан.
2. ОСНОВНЫЕ ПОНЯТИЯ
7. В настоящем Порядке используются следующие основные понятия:
- запрос - документ, представленный государственными органами и организациями, обосновывающий проведение сертификации технических средств защиты сведений, составляющих государственные секреты;
- протокол испытаний - документ, составленный исполнительным органом сертификации, в котором отмечаются результаты сертификационных испытаний;
- сертификационные испытания - проведение испытаний технических средств защиты сведений, составляющих государственные секреты для определения степени их соответствия требованиям стандартов Республики Таджикистан в области информационной безопасности;
- сертификат соответствия - официальный документ, подтверждающий соответствие технических средств защиты сведений, составляющих государственные секреты требованиям стандартов Республики Таджикистан в области информационной безопасности;
- двусторонний договор - документ, который определяет и официально оформляет права и обязанности Сторон при проведении сертификационных испытаний;
- испытательная схема - определяет последовательность способов и методов реализации испытательных мероприятий для проведения сертификационных испытаний.
3. ПОРЯДОК СЕРТИФИКАЦИИ ТЕХНИЧЕСКИХ СРЕДСТВ ЗАЩИТЫ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННЫЕ СЕКРЕТЫ
8. Сертификация технических средств защиты сведений, составляющих государственные секреты (далее - сертификация технических средств), проводится в следующем порядке:
- подача запроса уполномоченному государственному органу о проведении сертификации технических средств;
- рассмотрение поступившего запроса уполномоченным государственным органом, согласование условий проведения мероприятия;
- определение количества и видов технических средств, подлежащих сертификационным испытаниям, составление испытательной схемы, проведение сертификационных испытаний технических средств, составление итогового документа, принятие решения о выдаче сертификата соответствия государственным органам и организациям;
- выдача сертификата соответствия и ведение государственного реестра;
- ведение контроля по соблюдению правил обязательной сертификации технических средств, которые определены законодательством.
9. Государственные органы и организации для получения сертификата соответствия обращаются с запросом в уполномоченный государственный орган.
10. Уполномоченный государственный орган, рассмотрев запросу направляет его на исполнение исполнительному органу по сертификации.
11. Исполнительный орган по сертификации не позднее 10 дней со дня поступления запроса, рассматривает условия проведения мероприятия с государственными органами и организациями.
12. Исполнительный орган по сертификации для реализации мероприятия определяет свою испытательную лабораторию.
13. Испытательная лаборатория на основании запроса совместно с государственными органами и организациями, проводит предварительное обследование испытываемого объекта. В результате чего, определив сертифицируемые технические средства, предусматривает их в двустороннем договоре.
14. Сертификационные испытания проводятся только после подписания двустороннего договора.
15. Государственные органы и организации в соответствии с техническим описанием и техническим условием, представляют исполнительному органу по сертификации комплекс технических документов и других, нужных для сертификационных испытаний материалов сертифицируемых технических средств.
16. Условия проведения обследования устанавливаются в двустороннем договоре.
17. Испытательная лаборатория исполнительного органа по сертификации после определения количества и видов сертифицируемых технических средств, составив испытательную схему, проводит по ней сертификационные испытания.
18. По результатам сертификационных испытаний исполнительным органом по сертификации составляются соответствующие протоколы, которые передаются уполномоченному государственному органу. Уполномоченный государственный орган на основании представленных, протоколов, оформляет официально сертификат соответствия технических средств и выдает его государственным органам и организациям.
19. В условиях производства уполномоченный государственный орган или по его поручению испытательная лаборатория, осуществляют отбор образцов технических средств. Количество образцов, порядок отбора, а также условия их хранения должны соответствовать требованиям, изложенным в нормативных правовых актах по сертификации на запрашиваемую продукцию.
20. Отбор образцов оформляется актом отбора образцов. Акт подписывается лицами, осуществляющими отбор образцов, и представителями государственных органов и организаций. Государственные органы и организации представляют в испытательную лабораторию отобранные образцы в установленном порядке, упаковав их в присутствии членов комиссии отбора, совместно с соответствующим актом.
21. Испытательная лаборатория в установленные сроки проводит испытание отобранных образцов и, о результатах информирует уполномоченный государственный орган о выдаче или отказе в выдаче сертификата соответствия. При отрицательных результатах, т.е. при отказе в выдаче сертификата соответствия, уполномоченный государственный орган мотивированным письмом сроком не позднее 1 месяца уведомляют государственные органы и организации. О данном факте информируются также органы национальной безопасности Республики Таджикистан.
22. Уполномоченный государственный орган, приняв решение о необходимости проведения повторных сертификационных испытаний, ставит в известность производителя продукции. Производитель продукции в соответствии с настоящим Порядком повторно с заявкой обращается в уполномоченный государственный орган о проведении сертификационных испытаний.
23. При выдаче сертификата соответствия на технические средства, изготовителю предоставляется право оформления копий сертификата для сопровождения таких средств, при их транспортировке. В этом случае копии подписываются руководителем изготовителя или ответственным лицом назначенным приказом.
24. В случае несогласия государственных органов и организаций с решением уполномоченного государственного органа о приостановлении действия сертификата соответствия, они могут обратиться в уполномоченный государственный орган. Уполномоченный государственный орган рассмотрев данное обращение в течении 1 месяца о результатах информирует государственные органы и организации.
25. Выданные сертификаты соответствия ставятся на государственный учет в уполномоченном государственном органе.
26. По истечении срока действия сертификата соответствия государственные органы и организации не позднее 1 месяца до окончания его срока действия в соответствии с настоящим Порядком с заявкой обращаются в уполномоченный государственный орган.
27. Новый сертификат соответствия государственным органам и организациям выдается только после проведения сертификационных испытаний.
28. При импорте сертифицированных технических средств из - за рубежа и для признания зарубежного сертификата соответствия, государственные органы и организации обращаются с запросом в уполномоченный государственный орган. К запросу прилагается копия зарубежного сертификата.
В этом случае для указанных технических средств также является обязательным прохождение сертификационных испытаний. По результатам сертификационных испытаний уполномоченный государственный орган, подтвердив соответствие зарубежных технических средств требованиям стандартов Республики Таджикистан в области информационной безопасности, признает сертификат иностранного государства.
29. Срок действия сертификата соответствия устанавливается до 5 лет, но не менее установленного производителем гарантийного срока.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
30. По запросу уполномоченного государственного органа или исполнительного органа по сертификации владелец сертификата соответствия представляет соответствующую информацию о состоянии работоспособности сертифицированных технических средств, обеспечении информационной безопасности в объекте и другим вопросам, связанным с данным направления.
31. По мере необходимости, по поручению уполномоченного государственного органа исполнительный орган по сертификации в период действия сертификата соответствия по согласованию с владельцами сертификатов соответствия проводит обследование состояния использования технических средств защиты сведений, составляющих государственные секреты.
32. Соблюдение настоящего Порядка является обязательным для всех государственных органов и организаций, которые проводят работы с использованием сведений, составляющих государственные секреты, независимо от их правовых и организационных форм, контроль за его исполнением осуществляет уполномоченный государственный орган.
