ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

ПРИКАЗ

от 27 июля 2023 года N 147

Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа

В соответствии с подпунктом 13.2 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, пунктом 2, подпунктом "в" пункта 5 Правил аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденных постановлением Правительства Российской Федерации от 3 ноября 2014 г. N 1149,

приказываю:

1. Утвердить прилагаемый Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа.

2. Установить, что настоящий приказ вступает в силу с 1 сентября 2024 г.

Директор Федеральной
службы по техническому и
экспортному контролю
В.Селин

Зарегистрировано

в Министерстве юстиции

Российской Федерации

23 ноября 2023 года,

регистрационный N 76065

УТВЕРЖДЕН
приказом ФСТЭК России
от 27 июля 2023 года N 147

Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа

1. Аттестация работников органов по сертификации и испытательных лабораторий (далее - эксперты) проводится в целях оценки уровня знаний экспертов и их способности выполнять работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (далее - продукция (работы, услуги), в определенной области аккредитации в установленной ФСТЭК России сфере деятельности.

________________

Правила аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемых в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденные постановлением Правительства Российской Федерации от 3 ноября 2014 г. N 1149, Правила выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. N 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный N 37342) (далее - Правила выполнения отдельных работ по аккредитации).

2. Аттестация экспертов осуществляется в следующих областях аккредитации:

________________

Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085.

а) сертификация средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам;

б) сертификация средств защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам;

в) сертификация средств защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа;

г) сертификация средств обеспечения безопасности информационных технологий, включая защищенные средства обработки информации;

д) сертификация процессов безопасной разработки программного обеспечения средств защиты информации.

3. Для аттестации эксперта орган по сертификации, испытательная лаборатория или организация, претендующая на получение аккредитации в качестве органа по сертификации или испытательной лаборатории (далее - заявитель), представляет в ФСТЭК России заявку на аттестацию эксперта (далее - заявка).

В заявке указываются:

а) полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;

б) адрес юридического лица в пределах места нахождения юридического лица - заявителя;

в) адрес для корреспонденции заявителя;

г) фамилия, имя, отчество (при наличии), дата рождения эксперта;

д) серия и номер паспорта гражданина Российской Федерации - эксперта;

е) номер телефона с кодом города и адрес электронной почты (при наличии) эксперта;

ж) цель подачи заявки (первичная аттестация эксперта, повторная аттестация эксперта, расширение области аккредитации);

з) область (области) аккредитации эксперта;

и) сведения о наличии допуска эксперта к государственной тайне с указанием его формы (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах "а" и "б" пункта 2 настоящего Порядка);

к) согласие эксперта на обработку его персональных данных.

Заявка подписывается экспертом, руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени) и заверяется печатью заявителя (при наличии печати).

Рекомендуемый образец заявки на аттестацию эксперта приведен в приложении N 1 к настоящему Порядку.

4. К заявке прилагаются копии документов о наличии у эксперта высшего образования, дополнительного профессионального образования, о повышении квалификации в соответствии с критериями, установленными подпунктом "г" пункта 5 Правил выполнения отдельных работ по аккредитации.

Копии документов должны быть заверены в порядке, установленном законодательством Российской Федерации.

5. Заявка и прилагаемые к ней документы направляются заявителем в ФСТЭК России почтовым отправлением с уведомлением о вручении или представляются непосредственно в ФСТЭК России.

6. ФСТЭК России в течение 10 рабочих дней со дня получения заявки и прилагаемых к ней документов принимает решение о допуске (об отказе в допуске) эксперта к прохождению аттестации.

7. Основаниями для принятия решения об отказе в допуске эксперта к прохождению аттестации являются:

отсутствие в заявке сведений, указанных в пункте 3 настоящего Порядка, и (или) документов, указанных в пункте 4 настоящего Порядка;

недостоверность указанных в заявке и (или) прилагаемых к ней документах сведений;

отсутствие у эксперта образования в соответствии с подпунктом "г" пункта 5 Правил выполнения отдельных работ по аккредитации;

отсутствие у эксперта допуска к государственной тайне (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах "а" и "б" пункта 2 настоящего Порядка).

8. В случае принятия решения о допуске эксперта к прохождению аттестации ФСТЭК России в срок не позднее 20 рабочих дней со дня получения заявки и прилагаемых к ней документов направляет заявителю почтовым отправлением уведомление о допуске эксперта к аттестации с указанием даты, времени и места проведения аттестации. К уведомлению прилагается перечень примерных вопросов для тестирования и практических задач (далее - перечень вопросов и задач).

Уведомление направляется не позднее чем за 30 календарных дней до даты проведения аттестации.

Аттестация проводится в срок не более 2 месяцев со дня принятия ФСТЭК России решения о допуске эксперта к прохождению аттестации.

9. В случае принятия решения об отказе в допуске эксперта к прохождению аттестации ФСТЭК России в срок не позднее 20 рабочих дней со дня получения заявки и прилагаемых к ней документов направляет заявителю почтовым отправлением уведомление с указанием причин отказа в допуске эксперта к прохождению аттестации.

10. По результатам рассмотрения представленных заявок ФСТЭК России утверждается состав комиссии по проведению аттестации экспертов (далее - аттестационная комиссия) и список экспертов, допущенных к прохождению аттестации.

Аттестационная комиссия формируется из государственных служащих ФСТЭК России и состоит из председателя аттестационной комиссии и не менее двух членов аттестационной комиссии в каждой области аккредитации.

11. Перед началом проведения аттестации эксперт предъявляет паспорт гражданина Российской Федерации. Эксперт, не имеющий при себе паспорта гражданина Российской Федерации, либо опоздавший к началу проведения аттестации, не допускается к её прохождению.

12. Аттестация экспертов проводится в форме тестирования и решения практических задач.

13. Эксперту в ходе тестирования предлагается ответить на сто вопросов по каждой заявленной области аккредитации, отобранных случайным образом из перечня вопросов и задач, указанного в пункте 8 настоящего Порядка.

14. При проведении аттестации эксперту запрещается пользоваться нормативными правовыми актами Российской Федерации, учебной, справочной и методической литературой, письменными заметками, средствами мобильной связи и иными техническими средствами хранения и передачи информации.

15. При проведении тестирования оценивается знание экспертом нормативных правовых актов, методических документов и национальных стандартов, устанавливающих порядок сертификации средств защиты информации, требования по безопасности информации и методики сертификационных испытаний средств защиты информации.

Эксперту необходимо выбрать один ответ на каждый вопрос из нескольких предложенных вариантов. Время прохождения тестирования по каждой заявленной области аккредитации составляет 1 час 30 минут (90 минут). Эксперт может завершить тестирование досрочно.

16. Эксперт должен ответить верно не менее чем на восемьдесят вопросов.

17. По окончании тестирования формируется индивидуальный лист тестирования эксперта. Эксперт ознакамливается с листом тестирования под подпись.

18. Эксперт, не прошедший тестирование по заявленной области аккредитации, не допускается к решению практических задач по этой области аккредитации.

19. Эксперт, прошедший тестирование по заявленной области аккредитации, допускается к решению практических задач по этой области аккредитации.

Эксперту предлагаются к решению две практические задачи по каждой заявленной области аккредитации, выбранные случайным образом из перечня вопросов и практических задач, указанного в пункте 8 настоящего Порядка. Время решения практических задач составляет 2 часа (120 минут) на каждую область аккредитации. Эксперт может завершить решение практических задач досрочно.

Решение практических задач проводится на материально-технической базе ФСТЭК России с применением тестовых образцов средств защиты информации, средств контроля эффективности защиты информации.

20. Решение практических задач оформляется на листах формата А4 разборчивым почерком на русском языке. На каждом листе проставляется подпись эксперта, дата и идентификатор задачи.

21. Эксперт должен решить правильно обе практические задачи по заявленной области аккредитации.

22. Результаты проведения аттестации оформляются протоколом заседания аттестационной комиссии, который подписывается председателем и членами аттестационной комиссии.

В протоколе отражаются результаты тестирования и решения практических задач по каждой заявленной области аккредитации.

23. На основании протокола заседания аттестационной комиссии ФСТЭК России принимает одно из следующих решений:

об аттестации эксперта в соответствующей области аккредитации (соответствующих областях аккредитации);

об отказе в аттестации эксперта в соответствующей области аккредитации (соответствующих областях аккредитации).

Решение об аттестации эксперта в соответствующей области аккредитации принимается в случае прохождения тестирования и решения практических задач в данной области аккредитации.

24. В случае принятия решения об отказе в аттестации эксперта в заявленной области аккредитации (заявленных областях аккредитации) заявитель уведомляется о принятом решении в течение 5 рабочих дней со дня принятия решения посредством направления заявителю письменного уведомления.