Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа

УТВЕРЖДЕН
приказом ФСТЭК России
от 27 июля 2023 года N 147

Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа

1. Аттестация работников органов по сертификации и испытательных лабораторий (далее - эксперты) проводится в целях оценки уровня знаний экспертов и их способности выполнять работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (далее - продукция (работы, услуги), в определенной области аккредитации в установленной ФСТЭК России сфере деятельности.

________________

Правила аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемых в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденные постановлением Правительства Российской Федерации от 3 ноября 2014 г. N 1149, Правила выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. N 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный N 37342) (далее - Правила выполнения отдельных работ по аккредитации).

2. Аттестация экспертов осуществляется в следующих областях аккредитации:

________________

Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085.

а) сертификация средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам;

б) сертификация средств защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам;

в) сертификация средств защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа;

г) сертификация средств обеспечения безопасности информационных технологий, включая защищенные средства обработки информации;

д) сертификация процессов безопасной разработки программного обеспечения средств защиты информации.

3. Для аттестации эксперта орган по сертификации, испытательная лаборатория или организация, претендующая на получение аккредитации в качестве органа по сертификации или испытательной лаборатории (далее - заявитель), представляет в ФСТЭК России заявку на аттестацию эксперта (далее - заявка).

В заявке указываются:

а) полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;

б) адрес юридического лица в пределах места нахождения юридического лица - заявителя;

в) адрес для корреспонденции заявителя;

г) фамилия, имя, отчество (при наличии), дата рождения эксперта;

д) серия и номер паспорта гражданина Российской Федерации - эксперта;

е) номер телефона с кодом города и адрес электронной почты (при наличии) эксперта;

ж) цель подачи заявки (первичная аттестация эксперта, повторная аттестация эксперта, расширение области аккредитации);

з) область (области) аккредитации эксперта;

и) сведения о наличии допуска эксперта к государственной тайне с указанием его формы (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах "а" и "б" пункта 2 настоящего Порядка);

к) согласие эксперта на обработку его персональных данных.

Заявка подписывается экспертом, руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени) и заверяется печатью заявителя (при наличии печати).

Рекомендуемый образец заявки на аттестацию эксперта приведен в приложении N 1 к настоящему Порядку.

4. К заявке прилагаются копии документов о наличии у эксперта высшего образования, дополнительного профессионального образования, о повышении квалификации в соответствии с критериями, установленными подпунктом "г" пункта 5 Правил выполнения отдельных работ по аккредитации.