Правила аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну
(с изменениями на 30 января 2023 года)
1. Настоящие Правила определяют порядок аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну (далее - продукция (работы, услуги).
2. В соответствии с настоящими Правилами аккредитацию органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия продукции (работ, услуг) осуществляют уполномоченные федеральные органы исполнительной власти в соответствии с их компетенцией.
3. Понятия, используемые в настоящих Правилах, означают следующее:
"аккредитация" - подтверждение органом по аккредитации соответствия заявителя критериям аккредитации, являющееся официальным свидетельством его компетентности осуществлять деятельность в определенной области аккредитации;
"аккредитованное лицо" - организация, получившая аккредитацию в соответствии с настоящими Правилами;
"аттестат аккредитации" - документ, выдаваемый органом по аккредитации, удостоверяющий аккредитацию в определенной области аккредитации;
"заявитель" - организация, претендующая на получение аккредитации;
"критерии аккредитации" - совокупность требований, которым должны удовлетворять заявитель и аккредитованное лицо при осуществлении деятельности в определенной области аккредитации;
"область аккредитации" - сфера деятельности организации, которая определена при аккредитации либо расширена или сокращена в рамках соответствующих процедур;
"органы по аккредитации" - федеральные органы исполнительной власти, предусмотренные пунктом 2 настоящих Правил;
"эксперт по аккредитации" - должностное лицо органа по аккредитации, осуществляющее оценку соответствия заявителя критериям аккредитации.
4. Критериями аккредитации являются:
а) наличие у заявителя (аккредитованного лица) необходимых для выполнения работ в соответствующей области аккредитации правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа) в соответствии с перечнем, определяемым органом по аккредитации;
б) наличие у заявителя (аккредитованного лица) помещений на праве собственности или иных законных основаниях, необходимых для выполнения работ в соответствующей области аккредитации;
в) наличие у заявителя (аккредитованного лица) измерительных приборов и испытательного оборудования, программных (программно-аппаратных) средств, необходимых для выполнения работ в соответствующей области аккредитации;
г) наличие у заявителя (аккредитованного лица) в штате работников, заключивших с ним трудовой договор, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции (работ, услуг);
д) наличие у заявителя (аккредитованного лица) выданной в установленном порядке лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну (в случае если выполнение работ по оценке (подтверждению) соответствия продукции (работ, услуг) связано с использованием сведений, составляющих государственную тайну);
е) наличие у заявителя (аккредитованного лица) автоматизированных систем, обрабатывающих информацию ограниченного доступа, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации (в случае если такие автоматизированные системы и средства защиты информации необходимы для осуществления деятельности в заявленной области аккредитации).
5. Орган по аккредитации вправе:
а) детализировать с учетом особенностей и специфики выполняемых работ в установленной сфере деятельности критерии аккредитации, предусмотренные настоящими Правилами;
б) устанавливать дополнительные критерии аккредитации (в исключительных случаях, связанных с необходимостью обеспечения выполнения требований законодательства Российской Федерации о защите государственной тайны и иной информации ограниченного доступа, защиты информации от неправомерного распространения, предоставления доступа, уничтожения, модифицирования, блокирования, копирования, иных неправомерных действий в отношении таких сведений);
в) осуществлять оценку знаний в определенной области аккредитации работников, выполняющих работы по оценке (подтверждению) соответствия продукции (работ, услуг), в форме их аттестации в определяемом им порядке.
(Подпункт дополнительно включен с 8 февраля 2023 года постановлением Правительства Российской Федерации от 30 января 2023 года N 125)
6. Детализированные и дополнительные критерии аккредитации не могут противоречить критериям аккредитации, установленным настоящими Правилами.
7. Для получения аккредитации заявитель представляет в орган по аккредитации заявление об аккредитации по установленной форме, подписанное руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), с приложением: