УТВЕРЖДАЮ

Врио руководителя

Федеральной службы

по аккредитации

А.А.Соловьев

31 января 2022 г.

СМ N 03.1-9.0004

Версия 01. Январь 2022 г.

Схема аккредитации органов по сертификации систем менеджмента информационной безопасности в национальной системе аккредитации

____________________________________________________________________
Заменена с 28 февраля 2022 года на основании
СМ N 03.1-9.0019 (вер. 01) от 14 апреля 2022 года
____________________________________________________________________
____________________________________________________________________
Не действует с 28 февраля 2022 года - см. Предисловие настоящего документа
____________________________________________________________________

Предисловие

Настоящий документ подготовлен Федеральной службой по аккредитации в целях реализации в деятельности национального органа по аккредитации требований пунктов 4.6 и 7 стандарта ГОСТ ISO/IEC 17011-2018 и Федерального закона N 412-ФЗ. Настоящий документ вводится в действие по истечении трех рабочих дней со дня его утверждения и действует до 28.02.2022.

     1. Область применения

1.1. Настоящий документ устанавливает правила и процессы, относящиеся к аккредитации (расширению области аккредитации), поддержанию аккредитации (подтверждению компетентности), сокращению области аккредитации, прекращению действия аккредитации в национальной системе аккредитации органов по сертификации систем менеджмента информационной безопасности.

1.2. Настоящий документ является обязательным для лиц, участвующих в процессах аккредитации (расширения области аккредитации), поддержания аккредитации (подтверждения компетентности), сокращения области аккредитации, прекращения действия аккредитации органов по сертификации систем менеджмента информационной безопасности в национальной системе аккредитации.

     2. Нормативные ссылки

2.1. В настоящем документе использованы ссылки на следующие документы:

2.2. При пользовании настоящим документом следует проверять действие ссылочных документов. Если ссылочный документ заменен, то при пользовании настоящим документом следует руководствоваться замененным (измененным) документом.

     3. Термины и определения

3.1 В настоящем документе применяются термины и определения с соответствующими значениями:

3.2. В настоящем документе применяются следующие сокращения:

     4. Порядок процедуры аккредитации

4.1. Представление заявителем заявления и документов, необходимых для аккредитации, и их прием Росаккредитацией

Основанием для начала процедуры по аккредитации является поступление в Росаккредитацию заявления, которое подписывается руководителем юридического лица или лицом, которое в силу федерального закона или учредительных документов юридического лица выступает от его имени.

Форма заявления о предоставлении государственной услуги установлена приказом Минэкономразвития России N 496.

К заявлению об аккредитации заявителя должны быть приложены и зафиксированы в описи копии документов, установленные Административным регламентом, и подтверждающие соответствие заявителя критериям аккредитации.

Общий срок осуществления аккредитации составляет 100 рабочих дней со дня приема заявления об аккредитации и прилагаемых к нему документов до дня принятия решения в соответствии с частью 28 статьи 17 Федерального закона N 412-ФЗ.

Росаккредитация возвращает без рассмотрения заявление об аккредитации направившему его лицу в случаях, установленных частями 5, 5.1 статьи 16 Федерального закона N 412-ФЗ:

1) если отсутствуют сведения о заявителе в едином государственном реестре юридических лиц (для юридических лиц);

2) если нарушены установленные требования к заявлению об аккредитации и (или) предоставлению прилагаемых к заявлению документов;

3) если заявление подписано лицом, не уполномоченным на его подписание;

4) если на момент подачи указанного заявления в Росаккредитацию на его рассмотрении находится другое заявление об аккредитации от данного заявителя по тому же адресу места осуществления деятельности в заявленной области аккредитации;

5) если данный заявитель уже является аккредитованным лицом в соответствующей области аккредитации по тому же адресу места осуществления деятельности.

Срок проверки соблюдения установленных требований к заявлению об аккредитации и прилагаемым к нему документам, а также получения сведений на основании межведомственного запроса в соответствии с частью 5 статьи 16 Федерального закона N 412-ФЗ составляет 10 рабочих дней со дня приема заявления об аккредитации и прилагаемых к нему документов.

4.2. Формирование экспертной группы Росаккредитации

Росаккредитация осуществляет отбор эксперта по аккредитации, который является руководителем экспертной группы Росаккредитации.

Общий срок формирования экспертной группы составляет 15 рабочих дней со дня окончания проверки соблюдения установленных требований к заявлению об аккредитации и прилагаемых к нему документов до дня направления заявителю, эксперту по аккредитации и экспертной организации информации об утверждении состава экспертной группы.

Эксперт по аккредитации в течение 2 рабочих дней со дня направления ему информации о необходимости проведения экспертизы соответствия заявителя критериям аккредитации направляет в Росаккредитацию подписанное им уведомление о согласии на проведение экспертизы.

Состав экспертной группы определяется Росаккредитацией на основании предложений эксперта по аккредитации о привлечении технических экспертов в случае необходимости. Такие предложения должны быть направлены в Росаккредитацию в течение 5 рабочих дней со дня отбора эксперта по аккредитации и содержать сведения о согласии технических экспертов на участие в проведении экспертизы соответствия заявителя критериям аккредитации. Срок оценки соответствующих предложений эксперта по аккредитации Росаккредитацией составляет 4 рабочих дня со дня их получения. В течение 3 рабочих дней со дня завершения оценки соответствующих предложений эксперта по аккредитации Росаккредитацией утверждается состав экспертной группы.

Информация о составе экспертной группы Росаккредитацией направляется заявителю заказным почтовым отправлением с уведомлением о вручении или в форме электронного документа, подписанного электронной подписью, не менее чем за 5 рабочих дней до дня начала проведения экспертизы документов и сведений, представленных заявителем.

Общий срок формирования экспертной группы, а также общий срок осуществления аккредитации может увеличиваться на 15 рабочих дней (но не более 5 раз) в следующих случаях:

1) ненаправление экспертом по аккредитации предложений о привлечении технических экспертов для включения их в состав экспертной группы;

2) направление экспертом по аккредитации предложений, не содержащих согласия технических экспертов на проведение экспертизы соответствия заявителя критериям аккредитации;

3) отказ эксперта по аккредитации от проведения экспертизы соответствия заявителя критериям аккредитации.

Заявитель в порядке, установленном частью 12 статьи 17 Федерального закона N 412-ФЗ, вправе представить в Росаккредитацию документы, подтверждающие несоответствие эксперта по аккредитации или технического эксперта требованиям, установленным частями 6-8 статьи 11 Федерального закона N 412-ФЗ. Порядок установления факта несоответствия эксперта по аккредитации или технического эксперта требованиям к эксперту по аккредитации или требованиям к техническому эксперту по результатам оценки представленных заявителем, аккредитованным лицом документов утвержден приказом Минэкономразвития России N 292.

4.3. Оценка соответствия

4.3.1. Общие положения

Росаккредитация принимает решение об аккредитации или об отказе в аккредитации на основании оценки соответствия заявителя критериям аккредитации.

Органы по сертификации систем менеджмента должны соответствовать требованиям, установленным положениями ГОСТ Р ИСО/МЭК 17021-1-2017.

Дополнительным требованием к органам по сертификации систем менеджмента информационной безопасности является выполнение требований, установленных положениями ГОСТ Р ИСО/МЭК 27006-2020.