Об утверждении Положения о системе сертификации средств защиты информации (с изменениями на 19 сентября 2022 года)

Принятие решения о проведении сертификации средства защиты информации

23. ФСТЭК России рассматривает заявку на сертификацию и прилагаемые к ней документы в течение 15 календарных дней со дня получения заявки на сертификацию.

(Пункт в редакции, введенной в действие с 30 октября 2022 года приказом ФСТЭК России от 19 сентября 2022 года N 172. - См. предыдущую редакцию)

________________

Сноска иключена с 30 октября 2022 года - приказ ФСТЭК России от 19 сентября 2022 года N 172. - См. предыдущую редакцию.

24. Заявка на сертификацию и (или) прилагаемые к ней документы возвращаются для доработки в случае отсутствия сведений или документов, предусмотренных пунктами 20 и 21 настоящего Положения, а также в случае несоответствия документов, прилагаемых к заявке на сертификацию, требованиям по безопасности информации.

25. По итогам рассмотрения заявки на сертификацию и прилагаемых к ней документов в проведении сертификации средства защиты информации может быть отказано.

Основаниями для отказа в проведении сертификации средства защиты информации являются:

несоответствие назначения средства защиты информации компетенции ФСТЭК России;

отсутствие у заявителя и (или) изготовителя лицензии ФСТЭК России в случае, если наличие такой лицензии предусмотрено законодательством Российской Федерации;

наличие в заявке на сертификацию и (или) в прилагаемых к ней документах недостоверных сведений;

наличие в банке данных угроз безопасности информации, ведение которого осуществляется ФСТЭК России в соответствии с подпунктом 21 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, сведений об уязвимостях средства защиты информации или поступивших в ФСТЭК России от уполномоченных органов сведений об угрозах безопасности, связанных с применением средства защиты информации.

26. Уведомление об отказе в проведении сертификации средства защиты информации или уведомление о необходимости доработки заявки на сертификацию и (или) прилагаемых к ней документов в срок не более трех дней со дня принятия решения подписывается уполномоченным должностным лицом ФСТЭК России и вручается заявителю или направляется ему заказным почтовым отправлением с уведомлением о вручении.

27. В случае принятия решения о проведении сертификации средства защиты информации в решении указываются:

номер и дата принятия решения;

наименование средства защиты информации;

назначение средства защиты информации;