ДЕРЖАВНИЙ КОМIТЕТ СТАНДАРТИЗАЦIЇ, СЕРТИФIКАЦIЇ ТА МЕТРОЛОГIЇ УКРАЇНИ
ДЕПАРТАМЕНТ СПЕЦIАЛЬНИХ ТЕЛЕКОМУНIКАЦIЙНИХ СИСТЕМ ТА ЗАХИСТУ IНФОРМАЦIЇ СЛУЖБИ БЕЗПЕКИ УКРАЇНИ

Н А К А З

вiд 09.07.2001	N 329/32

Про затвердження Порядку проведення робiт з сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

Зареєстровано в Мiнiстерствi юстицiї України вiд 26 липня 2001 р. за N 640/5831

     Вiдповiдно до Указу Президента України вiд 27.09.99 N 1229/99 "Про Положення про технiчний захист iнформацiї в Українi" та Указу Президента України вiд 10.04.2000 N 582/2000 "Про заходи щодо захисту iнформацiйних ресурсiв держави" та Закону України "Про захист iнформацiї в автоматизованих системах", з метою засвiдчення вiдповiдностi засобiв забезпечення технiчного захисту iнформацiї загального призначення до вимог нормативно-правових актiв з технiчного захисту iнформацiї наказую:

     1. Затвердити Порядок проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення (додається).

     2. Управлiнню державного нагляду та пiдтвердження вiдповiдностi (О. Баб'як) у п'ятиденний термiн забезпечити подання на державну реєстрацiю до Мiнiстерства юстицiї України наказу "Про затвердження Порядку проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення".

     3. Українському науково-дослiдному iнституту стандартизацiї, сертифiкацiї та iнформатики (Б. Угаров) пiсля державної реєстрацiї в Мiнiстерствi юстицiї України цього наказу забезпечити його публiкацiю в черговому випуску "Iнформацiйного покажчика стандартiв".

     4. Контроль за виконанням цього наказу покласти на заступника Голови Держстандарту України Г.Сидоренка та заступника керiвника Департаменту - начальника Головного управлiння ТЗI I.А.Котельчука.

Голова Держстандарту України	П.С.Кабан
Заступник Голови Служби безпеки України - керiвник Департаменту спецiальних телекомунiкацiйних систем та захисту iнформацiї	Г.П.Лазарєв

 

	ЗАТВЕРДЖЕНО Наказ Держстандарту України та Департаменту спецiальних телекомунiкацiйних систем та захисту iнформацiї Служби безпеки України 9 липня 2001 р. N 329/32
	Зареєстровано в Мiнiстерствi юстицiї України вiд 26 липня 2001 р. за N 640/5831

ПОРЯДОК
проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

     1. Галузь застосування

     1.1 Цей документ установлює порядок проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення в Українськiй державнiй системi сертифiкацiї продукцiї - УкрСЕПРО (далi - Система) i враховує положення ДСТУ 3410 та ДСТУ 3413.

     1.2 Сертифiкацiя засобiв забезпечення технiчного захисту iнформацiї загального призначення проводиться вiдповiдно до Закону України "Про захист iнформацiї в автоматизованих системах" та Положення про технiчний захист iнформацiї в Українi, затвердженого Указом Президента України вiд 27.09.99 N 1229.

     1.3 Порядок є обов'язковим для акредитованих органiв iз сертифiкацiї (далi - ОС), випробувальних лабораторiй або центрiв (далi - ВЛ), пiдприємств, установ й органiзацiй усiх форм власностi, якi здiйснюють дiяльнiсть у сферi технiчного захисту iнформацiї за дозволами або лiцензiями Департаменту спецiальних телекомунiкацiйних систем та захисту iнформацiї Служби безпеки України (далi - Департамент), а також пiдприємств, установ й органiзацiй, у тому числi iноземних, якi виготовляють i (або) постачають засоби забезпечення технiчного захисту iнформацiї загального призначення в установи, де циркулює iнформацiя, охорона якої забезпечується державою.

2. Нормативнi посилання

     У цьому Порядку є посилання на такi нормативнi документи:

     ДСТУ 2462-94 Сертифiкацiя. Основнi термiни та визначення;

     ДСТУ 3396.2-97 Захист iнформацiї. Технiчний захист iнформацiї.

     Термiни та визначення;

     ДСТУ 3410-96 Система сертифiкацiї УкрСЕПРО. Основнi положення;

     ДСТУ 3413-96 Система сертифiкацiї УкрСЕПРО. Порядок проведення сертифiкацiї продукцiї.

3. Термiни та визначення

     Технiчний захист iнформацiї (ТЗI) - дiяльнiсть, спрямована на забезпечення iнженерно-технiчними заходами конфiденцiйностi, цiлiсностi та доступностi iнформацiї.

     Засiб забезпечення ТЗI - технiчний засiб iз захистом, засiб технiчного захисту iнформацiї або засiб контролю за ефективнiстю технiчного захисту iнформацiї.

     Засiб забезпечення ТЗI загального призначення (ЗЗ ТЗI) - такий засiб забезпечення ТЗI, при створеннi якого не передбачається його використання у складi конкретного об'єкта.

4. Загальнi положення

     4.1 Загальне керiвництво сертифiкацiйною дiяльнiстю у сферi ТЗI, органiзацiя i координацiя робiт iз сертифiкацiї здiйснюються Нацiональним органом iз сертифiкацiї - Державним комiтетом стандартизацiї, метрологiї та сертифiкацiї України (Держстандартом України) та Департаментом.

     4.2 Сертифiкацiю ЗЗ ТЗI проводять виключно ОС, що акредитованi в Системi в установленому порядку.

     Випробування ЗЗ ТЗI проводять виключно ВЛ, що акредитованi в Системi в установленому порядку.

     4.3 Об'єктом сертифiкацiї в Системi є ЗЗ ТЗI.

     4.4 Сертифiкацiя ЗЗ ТЗI проводиться на вiдповiднiсть до вимог нормативних документiв, якi зареєстрованi в установленому порядку, нормативних документiв з питань ТЗI, а також вимог аналогiчних нормативних документiв iнших держав, що введенi в дiю в Українi.

     4.5 Порядок проведення робiт iз сертифiкацiї ЗЗ ТЗI в загальному випадку передбачає:

     подання заявки на сертифiкацiю;

     розгляд та прийняття рiшення за заявкою iз зазначенням схеми (моделi) сертифiкацiї;

     обстеження чи атестацiю виробництва ЗЗ ТЗI, що сертифiкуються, або сертифiкацiю (оцiнку) системи якостi, якщо це передбачено схемою сертифiкацiї;

     вiдбiр зразкiв для випробувань;

     iдентифiкацiю ЗЗ ТЗI;

     приймання ВЛ зразкiв ЗЗ ТЗI;

     випробування зразкiв ЗЗ ТЗI;

     аналiз одержаних результатiв випробувань i прийняття рiшення про можливiсть видачi сертифiката вiдповiдностi;

     видачу сертифiката вiдповiдностi, укладання лiцензiйної угоди та занесення сертифiкованих ЗЗ ТЗI до Реєстру Системи;

     визнання результатiв сертифiкацiї, якi пiдтверджують вiдповiднiсть iмпортних ЗЗ ТЗI вимогам чинних в Українi нормативних документiв i якi виданi на цю продукцiю за кордоном;

     технiчний нагляд за сертифiкованими ЗЗ ТЗI пiд час їх виробництва;

     iнформування про результати робiт з сертифiкацiї ЗЗ ТЗI.

5. Проведення робiт iз сертифiкацiї ЗЗ ТЗI

     5.1 Подання заявки на сертифiкацiю

     5.1.1 Заявником робiт iз сертифiкацiї ЗЗ ТЗI можуть бути:

     пiдприємство-виробник ЗЗ ТЗI;

     продавець ЗЗ ТЗI, який має договiрнi вiдносини з виробником;

     iншi юридичнi i фiзичнi особи, якi дiють за офiцiйним дорученням виробника (безпосередньо або через продавця);

     замовник (наприклад, пiдроздiл державного органу виконавчої влади або недержавної установи, на який покладається забезпечення технiчного захисту iнформацiї).

     5.1.2 Для проведення сертифiкацiї ЗЗ ТЗI в Системi заявник подає до ОС заявку згiдно з додатоком 1.

     5.1.3 До заявки додаються:

     копiя нормативного документа виробника на продукцiю;

     технiчний опис;

     комплект експлуатацiйної документацiї;

     копiя протоколiв випробувань;

     завiрена копiя контракту (договору) або iнший документ, який пiдтверджує походження ЗЗ ТЗI.

     Технiчнi умови на ЗЗ ТЗI повиннi бути узгодженi з Департаментом у встановленому порядку.

     Заявником додатково можуть бути переданi до ОС сертифiкати, протоколи випробувань, виданi iншими ОС або ВЛ (у тому числi iноземними), iнша документацiя, яка дає змогу уточнити особливостi ЗЗ ТЗI i прискорити процедуру сертифiкацiї.

     5.2 Розгляд та прийняття рiшення за заявкою iз зазначенням схеми (моделi) сертифiкацiї

     5.2.1 ОС пiд час розгляду заявки виконує такi процедури:

     реєструє заявку в журналi облiку i заводить окрему справу про сертифiкацiю ЗЗ ТЗI, у якiй надалi зберiгаються все листування i документацiя щодо цього заявника;

     перевiряє правильнiсть заповнення реквiзитiв заявки;

     проводить аналiз наданої документацiї;

     визначає та узгоджує з Департаментом необхiднiсть розроблення програми i методики випробувань окремих ЗЗ ТЗI;

     визначає схему сертифiкацiї за поданою заявкою;

     визначає, з урахуванням побажання заявника, акредитованi в Системi ВЛ, якi проводитимуть випробування зразкiв;

     визначає кiлькiсть зразкiв для випробувань, правила їх вiдбору;

     узгоджує iз заявником термiни проведення робiт iз сертифiкацiї та їх вартiсть;

     готує документи за встановленою формою для укладання договору iз заявником на проведення робiт iз сертифiкацiї;

     готує рiшення за поданою заявкою згiдно з додатком 2.

     5.2.2 ОС розглядає заявку i не пiзнiше одного мiсяця вiд дня її реєстрацiї надсилає заявнику своє рiшення, яке повинно вмiщати основнi умови сертифiкацiї. У разi позитивного рiшення за заявкою ОС одночасно надсилає заявнику проект договору на проведення робiт iз сертифiкацiї.

     Копiя рiшення за заявкою направляється до:

     органу iз сертифiкацiї систем якостi (у разi потреби);

     ВЛ (або кiльком ВЛ), що проводитиме випробування;

     ОС або територiальному центру стандартизацiї, метрологiї та сертифiкацiї за мiсцем розташування заявника, що здiйснюватиме технiчний нагляд (якщо це передбачено схемою сертифiкацiї).

     5.2.3 Якщо для прийняття рiшення за заявкою необхiднi додатковi вiдомостi щодо ЗЗ ТЗI або його виробника, то ОС, за погодженням iз заявником, може встановити iнший термiн розгляду заявки.

     5.2.4 Якщо за результатами розгляду заявки i наданої документацiї виявиться неможливiсть проведення подальших робiт iз сертифiкацiї, то не пiзнiше одного тижня заявнику надсилається обгрунтоване рiшення i заявка анулюється.

     Заявка анулюється також, якщо протягом мiсяця пiсля надсилання заявнику органом iз сертифiкацiї проекту договору на проведення робiт iз сертифiкацiї (або випробувальною лабораторiєю проекту договору на проведення сертифiкацiйних випробувань) означений договiр заявником не було укладено.

     5.3 Визначення схеми (моделi) сертифiкацiї ЗЗ ТЗI

     5.3.1 Схема (модель) сертифiкацiї визначається ОС пiд час розгляду заявки з урахуванням особливостi виробництва, випробувань, поставки i використання конкретного ЗЗ ТЗI.

     5.3.2 При сертифiкацiї ЗЗ ТЗI використовуються схеми сертифiкацiї згiдно з додатком 3.

     5.4 Обстеження виробництва

     5.4.1 Обстеження виробництва проводиться з метою встановлення вiдповiдностi фактичного стану виробництва вимогам документацiї, пiдтвердження можливостi пiдприємства виготовлювати продукцiю вiдповiдно до вимог нормативних документiв, чинних в Українi, видачi рекомендацiй щодо перiодичностi та форм проведення технiчного нагляду за виробництвом сертифiкованих ЗЗ ТЗI.

     5.4.2 Порядок обстеження виробництва встановлюється ОС з урахуванням вимог ДСТУ 3957 та особливостей виробництва конкретних ЗЗ ТЗI.

     5.5 Атестацiя виробництва

     5.5.1 Атестацiя виробництва проводиться з метою оцiнки технiчних можливостей пiдприємства-виробника щодо забезпечення стабiльної якостi ЗЗ ТЗI.

     5.5.2 Атестацiя виробництва проводиться за iнiцiативою заявника або за рiшенням ОС i здiйснюється ОС. Порядок виконання робiт з атестацiї виробництва встановлюється ОС з урахуванням особливостей виробництва конкретних ЗЗ ТЗI та вимог ДСТУ 3414.

     5.6 Сертифiкацiя системи якостi

     5.6.1 Сертифiкацiя (оцiнка) системи якостi проводиться органами, що акредитованi в Системi на право проведення цих робiт. Порядок проведення робiт визначено ДСТУ 3419.

     5.6.2 Сертифiкацiя (оцiнка) системи якостi виконується за iнiцiативою заявника або за рiшенням ОС, якщо це передбачено схемою сертифiкацiї.

     5.7 Вiдбiр зразкiв ЗЗ ТЗI для випробувань

     5.7.1 Вiдбiр зразкiв для випробувань проводиться ОС або, за його письмовим дорученням, уповноваженим представником.

     5.7.2 Зразки вiдбираються з тих виробiв, що пройшли приймальний контроль виробника та готовi до реалiзацiї. Кiлькiсть зразкiв для випробувань має вiдповiдати кiлькостi, зазначенiй в рiшеннi за заявкою. Вiдбiр зразкiв проводиться у присутностi представника заявника i оформляється актом вiдбору зразкiв в трьох примiрниках згiдно з додатком 4. Один примiрник залишається у заявника, другий - надсилається до ОС для зберiгання, третiй - до ВЛ, яка зазначена у рiшеннi за заявкою.

     5.7.3 Вiдiбранi зразки мають бути повнiстю укомплектованi, опломбованi (опечатанi) та упакованi.

     5.8. Iдентифiкацiя ЗЗ ТЗI

     5.8.1 Iдентифiкацiя ЗЗ ТЗI проводиться ОС або, за його дорученням, акредитованою ВЛ. Якщо ВЛ акредитована тiльки на технiчну компетентнiсть, то iдентифiкацiя проводиться за участю уповноваженого представника ОС. В обох випадках iдентифiкацiя проводиться в присутностi заявника.

     5.8.2 Iдентифiкацiя включає в себе звiряння складу поданого для випробувань зразка та його технiчного стану зi змiстом нормативних документiв на цю продукцiю.

     Зразки, що не пройшли iдентифiкацiю, на випробування з метою сертифiкацiї не приймаються.

     5.8.3 За результатами iдентифiкацiї складається акт iдентифiкацiї згiдно з додатком 5.

     5.9 Приймання зразкiв ЗЗ ТЗI випробувальною лабораторiєю

     5.9.1 Вiдiбранi та iдентифiкованi зразки ЗЗ ТЗI для випробувань з метою сертифiкацiї приймає вiдповiдальна особа ВЛ, яка спецiально вповноважена наказом керiвника ВЛ виключно за умови, що цi зразки передано до лабораторiї в опломбованому або запечатаному виглядi, а також за наявностi акта вiдбору зразкiв та iдентифiкацiї.

     5.9.2 Доставку вiдiбраних зразкiв до ВЛ та повернення їх пiсля випробувань заявник здiйснює за свiй рахунок.

     5.10 Випробування зразкiв ЗЗ ТЗI з метою сертифiкацiї

     5.10.1 Випробування зразкiв ЗЗ ТЗI з метою сертифiкацiї проводяться ВЛ, що акредитованi в Системi i визначенi в рiшеннi за заявкою.

     Самостiйне прийняття ВЛ рiшення щодо проведення випробувань зразкiв з метою сертифiкацiї не допускається.

     5.10.2 Зразки ЗЗ ТЗI випробовуються на вiдповiднiсть вимогам нормативних документiв, зазначених у рiшеннi за заявкою.

     Програма та методика випробувань окремих ЗЗ ТЗI, що визначаються ОС, розробляються ВЛ i погоджуються Департаментом.

     5.10.3 При сертифiкацiї партiї ЗЗ ТЗI незначної кiлькостi (до 5 виробiв) ОС може прийняти рiшення не включати в програму випробувань тi види випробувань, якi можуть призвести до руйнування або фiзичного пошкодження зразкiв продукцiї.

     5.10.4 За результатами випробувань ВЛ подає протокол випробувань продукцiї до ОС, копiю - заявнику. Протокол випробувань повинен бути пiдписаний виконавцями робiт i затверджений керiвником ВЛ. Якщо випробування проводились у ВЛ, що акредитована в Системi тiльки на технiчну компетентнiсть, то протокол випробувань пiдписується представником ОС, пiд контролем якого проводились цi випробування, та затверджується керiвником ОС.

     5.10.5 Протокол випробувань повинен вiдображати акуратно, чiтко, повнiстю i недвозначно результати випробувань та iншу iнформацiю, що стосується проведених випробувань. Кiлькiснi результати мають подаватися iз зазначенням показникiв точностi i (або) достовiрностi.

     5.10.6 У разi отримання негативних результатiв хоча б за одним з показникiв випробування з метою сертифiкацiї припиняються. Про негативнi результати випробувань ВЛ у термiн не пiзнiше двох тижнiв повiдомляє заявника та ОС, який приймає рiшення щодо припинення або продовження робiт iз сертифiкацiї.

     5.10.7 Повторнi випробування, у разi їх припинення, можуть бути проведенi тiльки пiсля подання заявником нової заявки та надання ОС переконливих доказiв щодо проведення виробником коригувальних заходiв щодо усунення причин, що викликали невiдповiднiсть установленим вимогам.

     5.10.8 ВЛ забезпечує умови для зберiгання зразкiв протягом усього термiну випробувань та повернення їх заявнику.

     Зразки, якi пройшли випробування з метою сертифiкацiї, у тому числi методом руйнiвного контролю, залишаються власнiстю заявника.

     ОС, якщо вважає за необхiдне, залишає, за згодою заявника, у себе чи у ВЛ, або передає на вiдповiдальне зберiгання заявниковi опломбованi зразки - зразки-свiдки. Мiсце i термiн зберiгання зразкiв-свiдкiв обумовлюється в угодi (договорi).

     5.11 Аналiз одержаних результатiв випробувань i прийняття рiшення про можливiсть видачi сертифiката вiдповiдностi

     5.11.1 ОС проводить аналiз одержаних результатiв випробувань, проведених у вiдповiдностi до пунктiв 5.10.1-5.10.5 цього Порядку.

     При аналiзi результатiв випробувань оцiнюється їх повнота, об'єктивнiсть, достовiрнiсть, показники точностi та iншi характеристики.

     5.11.2 За позитивними результатами розгляду протоколу та iнших робiт, що передбаченi в рiшеннi за заявкою, ОС приймає рiшення про видачу сертифiката вiдповiдностi.

     5.12. Видача сертифiката вiдповiдностi та занесення сертифiкованих ЗЗ ТЗI до Реєстру Системи

     5.12.1 Сертифiкат вiдповiдностi видається ОС на одиничний вирiб, партiю iз зазначенням її кiлькостi або на ЗЗ ТЗI, що випускаються пiдприємством серiйно протягом термiну, установленого лiцензiйною угодою, з правом маркування знаком вiдповiдностi кожної одиницi випущеної продукцiї.

     5.12.2 Термiн дiї сертифiката вiдповiдностi визначається ОС з урахуванням термiну дiї нормативних документiв на ЗЗ ТЗI, схеми сертифiкацiї, гарантiйного термiну експлуатацiї продукцiї, але не бiльше термiнiв, зазначених у додатку 3 або визначених чинним законодавством України.

     5.12.3 Правила та порядок реєстрацiї сертифiкованих ЗЗ ТЗI в Системi визначено ДСТУ 3415.

     5.12.4 Форми сертифiкатiв вiдповiдностi встановленi ДСТУ 3498.

     Вибiр форми сертифiката вiдповiдностi залежить вiд ступеня пiдтвердження вимог нормативних документiв.

     5.12.5 Сертифiкат вiдповiдностi видається заявнику. Копiї сертифiката вiдповiдностi ОС передає до Держстандарту України та Департаменту.

     5.12.6 У разi внесення змiн до конструкцiї (складу) ЗЗ ТЗI або технологiї їх виготовлення, що можуть вплинути на показники, якi пiдтвердженi пiд час сертифiкацiї, заявник зобов'язаний не пiзнiше як за три мiсяцi попередити про це ОС, з яким укладено лiцензiйну угоду. ОС приймає рiшення про необхiднiсть проведення нових випробувань або оцiнки стану виробництва продукцiї.

     5.12.7 Якщо випробування ЗЗ ТЗI за окремими показниками проводились декiлькома акредитованими в Системi або визнаними в Системi ВЛ iнших систем, то сертифiкат вiдповiдностi видається за наявностi всiх необхiдних протоколiв з позитивними результатами випробувань. У цьому разi в сертифiкатi вiдповiдностi перелiчуються усi протоколи випробувань iз зазначенням ВЛ, що проводили випробування.

     5.13 Технiчний нагляд за сертифiкованими ЗЗ ТЗI пiд час їх виробництва.

     5.13.1 Технiчний нагляд за стабiльнiстю показникiв, що пiдтвердженi сертифiкатом вiдповiдностi, пiд час виробництва ЗЗ ТЗI здiйснює ОС, який видав сертифiкат. На пропозицiю ОС нагляд може проводитися органами iз сертифiкацiї систем якостi або територiальними центрами стандартизацiї, метрологiї та сертифiкацiї.

     5.13.2 Обсяг, порядок i перiодичнiсть нагляду встановлюється ОС пiд час проведення сертифiкацiї i регламентуються програмою технiчного нагляду, яка розроблюється ОС i затверджується його керiвником.

     5.13.3 За результатом нагляду ОС може призупинити або скасувати дiю лiцензiйної угоди чи сертифiката вiдповiдностi в разi:

     порушення вимог з технологiї виготовлення, правил приймання, методiв контролю та випробувань, позначення виробiв, що узгодженi з ОС пiд час проведення сертифiкацiї;

     змiни нормативних документiв на ЗЗ ТЗI або на методи їх випробувань без попереднього погодження з ОС;

     змiни конструкцiї (складу), комплектностi або технологiї виготовлення ЗЗ ТЗI без попереднього погодження з ОС.

     5.13.4 Рiшення про призупинення дiї лiцензiйної угоди i (або) сертифiката вiдповiдностi приймається у випадку, якщо вжиттям коригувальних заходiв, погоджених з ОС, пiдприємство може усунути виявленi причини невiдповiдностi та без проведення повторних випробувань ВЛ пiдтвердити вiдповiднiсть ЗЗ ТЗI вимогам нормативних документiв. У протилежному разi лiцензiйна угода або сертифiкат скасовуються.

     5.13.5 Iнформацiя про призупинення або скасування дiї сертифiката вiдповiдностi у тижневий термiн у письмовiй формi доводиться ОС до вiдома заявника, Нацiонального органу з сертифiкацiї та Департаменту.

     Дiя сертифiката вiдповiдностi припиняється з моменту вилучення його з Реєстру Системи згiдно з ДСТУ 3415.

     5.13.6 У разi призупинення дiї сертифiката вiдповiдностi здiйснюються такi заходи:

     Орган iз сертифiкацiї:

     iнформує про призупинення чи вiдновлення дiї сертифiката вiдповiдностi Нацiональний орган iз сертифiкацiї та Департамент;

     установлює термiн виконання заходiв;

     контролює виконання заявником заходiв.

     Заявник:

     визначає обсяг вироблених невiдповiдних ЗЗ ТЗI та нове маркування для розрiзнення ЗЗ ТЗI, вироблених до i пiсля проведення заходiв;

     повiдомляє споживача про небезпеку (або небажанiсть) експлуатацiї ЗЗ ТЗI та порядок усунення виявлених невiдповiдностей або обмiну ЗЗ ТЗI;

     усуває невiдповiдностi в ЗЗ ТЗI, якi перебувають в експлуатацiї, або забезпечує їх повернення та дороблення, замiнює ЗЗ ТЗI в споживача, якщо усунення виявлених невiдповiдностей неможливе чи недоцiльне;

     здiйснює заходи для усунення причин невiдповiдностей ЗЗ ТЗI.

     5.14 Сертифiкацiя ЗЗ ТЗI, що iмпортуються.

     5.14.1 Сертифiкацiя одиничних зразкiв i партiї ЗЗ ТЗI, якi iмпортуються, проводиться згiдно з вимогами цього документа.

     5.14.2 Сертифiкацiя iмпортованих ЗЗ ТЗI, якi виробляються серiйно, за схемами сертифiкацiї з обстеженням та атестацiєю виробництва, сертифiкацiєю системи якостi та технiчним наглядом за стабiльнiстю показникiв сертифiкованих ЗЗ ТЗI пiд час їх виробництва не проводиться.

     5.15 Визнання результатiв сертифiкацiї, якi пiдтверджують вiдповiднiсть iмпортованих ЗЗ ТЗI вимогам чинних в Українi нормативних документiв, i якi виданi на них за кордоном

     5.15.1 Визнання результатiв сертифiкацiї ЗЗ ТЗI, що iмпортуються, стосується:

     визнання сертифiката (знаку) вiдповiдностi;

     визнання результатiв випробування випробувальної лабораторiї.

     5.15.2 Рiшення про визнання результатiв сертифiкацiї приймає ОС на пiдставi пiдтвердження вiдповiдностi продукцiї вимогам нормативних документiв, чинних в Українi, а також аналогiчним вимогам нормативних документiв iнших країн.

     5.15.3 Сертифiкати вiдповiдностi та протоколи випробувань, виданi уповноваженими органами iнших країн, пiдлягають визнанню в Системi за умови дотримання сукупностi таких правил:

     Нацiональним органом iз сертифiкацiї за участю Департаменту укладено двосторонню угоду про взаємне визнання результатiв робiт iз сертифiкацiї з нацiональним органом iз сертифiкацiї тiєї країни, з якої походять ЗЗ ТЗI, що ввозяться в Україну;

     ЗЗ ТЗI, що ввозяться в Україну, можуть бути iдентифiкованi за супровiдною документацiєю (маркування, етикетка) як такi, що виготовленi за мiждержавними або iншими нормативними документами, що є чинними в Українi;

     зазначенi в iноземному сертифiкатi вiдповiдностi номенклатура вимог до ЗЗ ТЗI i норми цих вимог повнiстю вiдповiдають номенклатурi вимог до цiєї продукцiї i нормам, чинним в Українi.

     5.15.4 За умови виконання сукупностi правил, наведених у пунктi 5.15.3 цього документа, ОС видає на iноземний сертифiкат свiдоцтво про його визнання.

     5.15.5 У разi невиконання принаймнi однiєї умови пункту 5.15.3 сертифiкацiя ЗЗ ТЗI iноземного виробництва здiйснюється згiдно з вимогами цього документа.

     5.15.6 Документом про визнання iноземних сертифiкатiв вiдповiдностi є свiдоцтво про визнання (у разi повного визнання) або сертифiкат вiдповiдностi (у разi часткового визнання), що виданi в Системi. Результати сертифiкацiї можуть бути визнанi:

     без додаткових процедур сертифiкацiї;

     з упровадженням додаткових процедур сертифiкацiї;

     за позитивними результатами сертифiкацiї в Системi.

     Процедура визнання результатiв сертифiкацiї ЗЗ ТЗI, що iмпортуються, вiдповiдає ДСТУ 3417.

6. Конфiденцiйнiсть

     ОС та органiзацiї, що дiють за їх дорученням, повиннi забезпечувати конфiденцiйнiсть iнформацiї, що становить професiйну або комерцiйну таємницю.

     Збереження iнформацiї, вiднесеної до категорiї таємних вiдомостей, здiйснюється в установленому порядку.

7. Розгляд спiрних питань

     7.1 Якщо заявник бажає оскаржити рiшення ОС щодо вiдмови у видачi сертифiката вiдповiдностi, то вiн повинен подати письмову апеляцiю до ОС стосовно рiшення органу iз сертифiкацiї не пiзнiше одного мiсяця пiсля одержання повiдомлення про прийняте рiшення. Подання апеляцiї не зупиняє дiї прийнятого рiшення.

     Для розгляду кожної апеляцiї наказом керiвника ОС створюється апеляцiйна комiсiя, до складу якої можуть залучатися фахiвцi Департаменту.

     7.2 Апеляцiя розглядається апеляцiйною комiсiєю ОС у мiсячний термiн з дня її надходження.

     7.3 Апеляцiйна комiсiя для розгляду апеляцiї повинна мати таку документацiю:

     апеляцiю заявника;

     листування щодо спiрного питання мiж заявником, ВЛ та ОС;

     протоколи випробувань;

     технiчну документацiю на ЗЗ ТЗI (за потреби).

     Документацiя надається членам апеляцiйної комiсiї не пiзнiше як за два тижнi до засiдання комiсiї.

     7.4 Заявник має право бути заслуханим на комiсiї.

     7.5 Апеляцiйна комiсiя розглядає спiрнi питання конфiденцiйно. Пiд час прийняття рiшення мають бути присутнi тiльки члени комiсiї i в повному складi.

     7.6 Апеляцiйна комiсiя приймає одне з таких рiшень:

     видати сертифiкат вiдповiдностi (лiцензiю);

     вiдмовити у видачi сертифiката вiдповiдностi (лiцензiї);

     скасувати видану лiцензiю;

     Рiшення комiсiї письмово доводиться до вiдома заявника та ОС у тижневий термiн.

     7.7 Витрати, повязанi з розглядом апеляцiї, несе кожна iз сторiн.

     7.8 У разi незгоди з рiшенням апеляцiйної комiсiї заявник має право протягом десяти днiв вiд дня отримання рiшення звернутися до комiсiї з апеляцiї Нацiонального органу з сертифiкацiї, рiшення якої може бути оскаржене в судi.

8. Розрахунки мiж ОС i заявником

     8.1 Основнi засади системи розрахункiв такi:

     оплата робiт iз сертифiкацiї проводиться незалежно вiд її результатiв;

     витрати заявникiв на проведення робiт iз сертифiкацiї ЗЗ ТЗI зараховуються на їх собiвартiсть.

     8.2 Порядок розрахункiв пiд час сертифiкацiї ЗЗ ТЗI

     8.2.1 Пiд час сертифiкацiї ЗЗ ТЗI фiнансовi взаємовiдносини встановлюються мiж ОС, ВЛ та заявником.

     8.2.2 Оплата робiт iз сертифiкацiї здiйснюється на пiдставi договорiв, що укладаються за рiшенням ОС вiдповiдно до одного з нижчевикладених варiантiв:

     заявник укладає договiр на проведення усiх робiт з ОС. З одержаних за договором коштiв ОС сплачує проведення вiдповiдних робiт ВЛ або iншим органiзацiям;

     заявник укладає окремi договори на виконання видiв робiт iз ОС, ВЛ або iншими органiзацiями, що зазначенi в рiшеннi за заявкою.

Начальник управлiння державного нагляду та пiдтвердження вiдповiдностi

О.М.Баб'як

 

Додаток 1 до п. 5.1.2 Порядку проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

 

	Керiвнику органу iз сертифiкацiї
	__________________________________
	(найменування, прiзвище, iнiцiали,
	__________________________________
	адреса)

ЗАЯВКА на проведення сертифiкацiї продукцiї в Системi УкрСЕПРО

1.

(назва пiдприємства-виробника, постачальника (далi - заявник), адреса, код за ЄДРПОУ)

в особi

(прiзвище, iм'я, по батьковi та посада)

заявляє, що

(назва продукцiї, код за ДКПП, код за УКТЗЕД для iмпортної продукцiї)

яка виготовлена
	,
(одноразово, партiями, серiйно (шт., тис. шт., номери виробу)

за

(назва та позначення нормативного документа виробника)

вiдповiдає вимогам

(назви та позначення нормативних документiв)

i просить провести сертифiкацiю цiєї продукцiї на вiдповiднiсть вимогам зазначених нормативних документiв за правилами Системи УкрСЕПРО.

2. Випробування з метою сертифiкацiї просимо провести
(найменування акредитованої випробувальної лабораторiї (центру), адреса. У разi вiдсутностi вiдомостей цей пункт не заповнюється)
(У разi вiдсутностi вiдомостей цей пункт не наводиться)
3. Заявник зобов'язується:      виконати всi умови сертифiкацiї;      забезпечувати стабiльнiсть показникiв (характеристик) продукцiї, що пiдтвердженi сертифiкатом вiдповiдностi;      сплатити всi витрати за проведення сертифiкацiї.

4. Додатковi вiдомостi

Керiвник пiдприємства
(пiдпис)		(iнiцiали та прiзвище)
Головний бухгалтер
(пiдпис)		(iнiцiали та прiзвище)

"___"___________ 200_ р.

     М.П.

 

Додаток 2 до п 5.2.1 Порядку проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

 

Назва та адреса органу iз сертифiкацiї

РIШЕННЯ N вiд "___"____________ 200__ р. за заявкою на проведення сертифiкацiї продукцiї в Системi УкрСЕПРО

Розглянувши заявку

(назва пiдприємства-виробника або постачальника продукцiї)

вiд		на сертифiкацiю
	(дата)

	,
(назва продукцiї, код за ДКПП, код за УКТЗЕД для iмпортної продукцiї)

повiдомляємо:      1. Сертифiкацiя буде проведена на вiдповiднiсть продукцiї вимогам

(позначення та назва нормативних документiв)

2. Схема сертифiкацiї мiститиме (непотрiбне закреслити) :      обстеження виробництва;      атестацiю виробництва продукцiї, що сертифiкується;      сертифiкацiю (оцiнку) системи якостi продукцiї, що сертифiкується;      випробування зразкiв продукцiї з метою сертифiкацiї;      технiчний нагляд.

3. Сертифiкацiя системи якостi* буде проведена в перiод з __________________ до ___________________

(назва та адреса акредитованого органу iз сертифiкацiї систем якостi)

4. Випробування продукцiї з метою сертифiкацiї будуть проведенi в перiод з ______________ до ________________

(назва та адреса акредитованої випробувальної лабораторiї)

5. Технiчний нагляд* за виробництвом сертифiкованої продукцiї здiйснюватиме

(назва органiзацiї та її адреса)

Перiодичнiсть проведення та форми технiчного нагляду будуть повiдомленi додатково.

6. Роботи проводяться на пiдставi

(господарських договорiв або iнших угод)

Керiвник пiдприємства
(пiдпис)		(iнiцiали та прiзвище)

М.П.

___________________
* Пункт включається при потребi

 

Додаток 3 до п.5.3.2 Порядку проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

Схеми (моделi) сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї в Системi УкрСЕПРО

Продукцiя, що сертифi- кується	Назва робiт					Документи, якi видаються органом iз сертифiкацiї
	обстеження виробництва	атестацiя виробництва	сертифiкацiя (оцiнка системи) якостi	випробування з метою сертифiкацiї	технiчний нагляд
Одиничний вибiр	Не проводиться	Не проводиться	Не проводиться	Проводяться щодо кожного вибору	Не проводиться	Сертифiкат вiдповiдностi на кожний вибiр
Партiя виборiв	Не проводиться	Не проводиться	Не проводиться	Проводяться на зразках виробiв, що вiдiбранi в порядку i в кiлькостi, якi встановленi органом iз сертифiкацiї	Не проводиться	Сертифiкат вiдповiдностi на партiю виробiв з наведенням розмiру сертифiкованої подукцiї
Продукцiя, що випускається серiйно	Не проводиться	Не проводиться	Не проводиться	Проводяться на зразках виробiв, що вiдiбранi в порядку i в кiлькостi, якi встановленi органом iз сертифiкацiї	Проводиться через випробовування зразкiв виробiв з перiодичнiстю, в обсязi та порядку, що встановленi органом iз сертифiкацiї. У разi необхiдностi проводиться перевiрка виробництва	Сертифiкат вiдповiдностi з термiном дiї до одного року, що встановлюється лiцензiйною угодою
	Не проводиться	Не проводиться	Не проводиться	Проводяться на зразках виробiв, що вiдiбранi в порядку i в кiлькостi, якi встановленi органом iз сертифiкацiї	Проводиться в порядку, що визначений органом iз сертифiкацiї, i включає перевiрки виробництва та контрольнi випробування зразкiв виробiв	Сертифiкат вiдповiдностi з термiном дiї до двох рокiв, що встановлюється лiцензiйною угодою
	Не проводиться	Не проводиться	Не проводиться	Проводяться на зразках виробiв, що вiдiбранi в порядку i в кiлькостi, якi встановленi органом iз сертифiкацiї	Проводиться в порядку, що визначений органом iз сертифiкацiї, i включає перевiрки виробництва та контрольнi випробування зразкiв виробiв	Сертифiкат вiдповiдностi з термiном дiї до трьох рокiв, що встановлюється лiцензiйною угодою з урахуванням термiну дiї атестата виробництва
	Не проводиться	Не проводиться	Проводиться органом з сертифiкацiї систем якостi	Проводиться в порядку, що визначений органом iз сертифiка цiї	Проводиться в порядку, що визначений органом iз сертифiкацiї продукцiї та систем якостi	Сертифiкат вiдповiдностi з термiном дiї до трьох рокiв, що встановлюється лiцензiйною угодою з урахуванням термiну дiї сертифiката на систему якостi

 

Додаток 4 до п. 5.7.2 Порядку проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

 

Назва та адреса органу iз сертифiкацiї

АКТ вiдбору зразкiв вiд "___"___________ 200__ р.

	На
(назва пiдприємства, органiзацiї, адреса, код за ЄДРПОУ)

мною,

	,
(посада, прiзвище, iнiцiали представника, що проводив вiдбiр зразкiв)
у присутностi
(посада, прiзвище, iнiцiали представника пiдприємства)

вiдповiдно до рiшення N

вiд

за заявкою

вiдiбранi зразки продукцiї:

Назва зразкiв	Розмiр партiї (шт.)	Кiлькiсть зразкiв (шт.)	Зав. номери	Дата виготовлення
1	2	3	4	5

 

Стан зразкiв
	(прийнятi ВТК, у технологiчнiй упаковцi, у транспортнiй тарi)

Вiдiбранi зразки опломбованi (опечатанi)

Зразки переданi на вiдповiдальне зберiгання
(прiзвище, iнiцiали та посада представника пiдприємства, його пiдпис, дата)

Представник органу iз сертифiкацiї
(пiдпис)		(iнiцiали та прiзвище)
Представник заявника
(пiдпис)		(iнiцiали та прiзвище)

 

Додаток 5 до п. 5.8.3 Порядку проведення робiт iз сертифiкацiї засобiв забезпечення технiчного захисту iнформацiї загального призначення

 

Назва та адреса органу iз сертифiкацiї

АКТ IДЕНТИФIКАЦIЇ

(назва продукцiї)

що випускається

(найменування пiдприємства та його адреса)

______________ (дата)

______________________ (мiсто)

Представник органу iз сертифiкацiї

(посада, мiсце роботи, прiзвище, iм'я, по батьковi)

та уповноважений представник

(найменування пiдприємства)

(посада, прiзвище, iм'я, по батьковi)

склали цей акт про те, що вiдiбранi зразки

(назва продукцiї)

для випробувань з метою її сертифiкацiї вiдповiдають вимогам

(позначення та назва нормативного документа)

щодо маркування та комплектацiї.

Вiдiбранi та опломбованi (опечатанi) зразки

(назва продукцiї)

iдентифiкованi i можуть бути пред'явленi на випробування з метою сертифiкацiї.

Представник органу iз сертифiкацiї
(пiдпис)		(iнiцiали та прiзвище)
Представник заявника
(пiдпис)		(iнiцiали та прiзвище)
М. П.