# ПОЛОЖЕНИЕ о системе сертификации средств защиты информации

- Полное наименование: ПОЛОЖЕНИЕ о системе сертификации средств защиты информации
- Вид акта: Положение
- Номер: 621
- Дата принятия: 15.10.2024
- Статус: Утратил силу
- Редакция от: 20.04.2026
- Язык текста: русский
- Страница на aqlex: <https://aqlex.ai/doc/230016033>
- Официальный источник: <https://cbd.minjust.gov.kg/230016033/edition/18766/ru>
- Текст на другом языке (Markdown): <https://aqlex.ai/kg/doc/230016033.md>

> Текст приведён по редакции от 20.04.2026 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией.
>
> Как ссылаться: ПОЛОЖЕНИЕ о системе сертификации средств защиты информации (ред. от 20.04.2026) - https://aqlex.ai/doc/230016033

---

УТРАТИЛО СИЛУ в соответствии с постановлением Кабинета Министров КР от 20 апреля 2026 года № 264

Приложение (к постановлению Кабинета Министров Кыргызской Республики от 15 октября 2024 года № 621)

ПОЛОЖЕНИЕ о системе сертификации средств защиты информации

## Глава 1.

Общие положения

1. Настоящее Положение определяет организацию и порядок проведения процедуры сертификации средств защиты информации, используемых в целях защиты информации в соответствии с законодательством Кыргызской Республики.

2. Сертификация средств защиты информации осуществляется на соответствие требованиям по безопасности, установленным законодательством Кыргызской Республики.

## Глава 2.

Основные термины

3. Используемые для целей настоящего Положения понятия означают следующее:

средства защиты информации (далее - СЗИ) - технические, криптографические, программные и другие средства, предназначенные для защиты информации, средства, в которых они реализованы, а также средства контроля эффективности защиты информации; сертификация СЗИ (далее - сертификация) - деятельность по подтверждению их соответствия требованиям национальных стандартов или иных нормативных документов по защите информации, установленных законодательством Кыргызской Республики; уполномоченный орган - уполномоченный государственный орган в сфере обеспечения национальной безопасности Кыргызской Республики; согласующие органы - уполномоченные государственные органы в сфере защиты персональных данных Кыргызской Республики, в области цифровизации Кыргызской Республики и Национальный банк Кыргызской Республики; изготовитель - юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, в том числе иностранный изготовитель, осуществляющее от своего имени производство и реализацию СЗИ и ответственное за ее соответствие требованиям по безопасности; уполномоченное изготовителем лицо - юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, которое на основании договора с иностранным изготовителем действует от имени этого изготовителя при оценке соответствия и выпуске СЗИ на территории Кыргызской Республики, а также несет ответственность за несоответствие СЗИ требованиям по безопасности; требования по безопасности - обязательные требования в области технического регулирования СЗИ, изложенные в национальных стандартах или иных нормативных правовых актах в сфере защиты информации, установленные законодательством Кыргызской Республики; задание по безопасности - документ, содержащий требования по безопасности для сертифицируемого СЗИ; испытание - испытание/измерение СЗИ, проводимое с целью установления соответствия характеристик свойств СЗИ национальным и (или) международным нормативно-техническим документам; формуляр (паспорт) - документ, содержащий сведения, удостоверяющие гарантии изготовителя, значения основных параметров и свойств изделия.

## Глава 3.

Основные цели и подлежащие сертификации средства

4. Целями системы сертификации СЗИ являются:

- обеспечение национальной безопасности в сфере информатизации;

- формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом требований по безопасности;

- содействие формированию рынка защищенных информационных технологий и средств их обеспечения;

- регулирование и контроль разработки, а также последующего производства СЗИ;

- содействие потребителям в компетентном выборе СЗИ;

- защита потребителя от недобросовестности изготовителя (продавца, исполнителя).

5. Сертификации подлежат:

- средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;

- средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

Криптографические (шифровальные) средства, предназначенные для защиты информации, не составляющие государственные секреты, должны быть выполнены на основе криптографических алгоритмов, утвержденных:

- национальными и международными стандартами, действующими на территории Кыргызской Республики;

- и иными актами, установленными в законодательстве Кыргызской Республики в сфере защиты информации.

6. СЗИ, предназначенные для защиты государственных секретов, подлежат обязательной сертификации с учетом данного Положения и в соответствии с законодательством Кыргызской Республики по защите государственных секретов.

7. СЗИ, предназначенные для защиты негосударственных секретов, должны проходить сертификацию на 4 уровень доверия КМС ИСО/МЭК 15408-3:2024.

## Глава 4.

Система сертификации

8. Уполномоченный орган согласовывает сертификацию СЗИ, используемых для:

- защиты персональных данных с уполномоченным государственным органом в сфере защиты персональных данных Кыргызской Республики;

- обеспечения безопасности сведений, составляющих банковскую тайну, с Национальным банком Кыргызской Республики;

- защиты объектов информационной инфраструктуры государственных органов, органов местного самоуправления, государственных предприятий и учреждений с уполномоченным государственным органом в области цифровизации Кыргызской Республики.

9. Участниками системы сертификации Кыргызской Республики являются:

- уполномоченный орган;

- согласующие органы;

- испытательные лаборатории;

- заявитель.

10. Уполномоченный орган в пределах своей компетенции разрабатывает требования по безопасности к СЗИ и организует проведение сертификации:

- проводит анализ заявки и представленных документов на сертификацию;

- принимает решение о проведении/об отказе в проведении сертификации;

- проводит анализ материалов испытаний СЗИ;

- принимает решение о выдаче/отказе в выдаче сертификата соответствия;

- приостанавливает/прекращает действие сертификата соответствия;

- ведет реестр сертифицированных СЗИ в порядке, утверждаемом приказом уполномоченного органа и размещает его на своем официальном сайте;

- выдает заявителю сертификат соответствия на СЗИ.

11. Согласующие органы в пределах своей компетенции определяют соответствие сертифицируемого СЗИ требованиям по безопасности отраслевого законодательства.

12. Испытательные лаборатории проводят испытания СЗИ и по их результатам оформляют протоколы. Испытательные лаборатории должны обеспечивать полноту испытаний СЗИ и достоверность их результатов.

13. Испытательные лаборатории проходят аккредитацию в национальной системе аккредитации органов по оценке соответствия Кыргызской Республики в установленном порядке.

14. Испытательные лаборатории, осуществляющие испытания СЗИ, предназначенных для защиты государственных секретов, подлежат учету в уполномоченном органе в соответствии с законодательством о защите государственных секретов Кыргызской Республики.

15. Заявителями на осуществление сертификации являются:

- изготовители (уполномоченные изготовителем лица), разработчики;

- государственные органы, учреждения и иные организации Кыргызской Республики.

16. Заявители должны обеспечивать соответствие сертифицируемых СЗИ требованиям по безопасности, осуществлять устранение недостатков и дефектов СЗИ, в том числе устранение уязвимостей и недекларированных возможностей программного (аппаратного) обеспечения СЗИ, а также изменение в эксплуатационную документацию.

17. Сертификация СЗИ осуществляется по следующим схемам:

- для единичного образца СЗИ - проведение испытаний образца СЗИ;

- для партии СЗИ - проведение испытаний выборки образцов СЗИ;

- для серийного производства СЗИ - проведение испытаний выборки образцов СЗИ.

Сертификация единичного образца или партии СЗИ инициируется заявителем, в случае, если отсутствуют идентичные серийно производимые сертифицированные СЗИ. Сертификация серийного производства СЗИ инициируется заявителем, осуществляющим разработку и (или) производство СЗИ.

18. Испытания СЗИ проводятся в аккредитованной испытательной лаборатории.

19. Сертификат соответствия выдается сроком действия не более 5 лет.

20. Испытания СЗИ осуществляются на основании договоров, заключаемых заявителем с испытательной лабораторией. Стороны договора обязуются не разглашать конфиденциальную информацию, полученную в ходе его реализации.

## Глава 5.

Порядок проведения сертификации СЗИ

21. Сертификация СЗИ включает следующие процедуры:

- подача заявки на сертификацию, проведение анализа заявки и представленных документов;

- принятие решения о проведении сертификации СЗИ;

- проведение испытаний СЗИ;

- рассмотрение материалов испытаний СЗИ;

- выдача (отказ в выдаче) сертификата соответствия;

- приостановление действия сертификата соответствия;

- прекращение действия сертификата соответствия.

## Глава 6.

Подача заявки на сертификацию

22. Заявитель при намерении сертифицировать СЗИ:

1) относит планируемое к сертификации СЗИ к одному из типов СЗИ, установленных требованиями по безопасности и подлежащих сертификации в системе сертификации;

2) определяет требования по безопасности, на соответствие которым планируется проведение сертификации СЗИ;

3) осуществляет производство (подготовку) образца (образцов) СЗИ;

4) готовит документацию на СЗИ;

5) выбирает для проведения испытаний СЗИ аккредитованную испытательную лабораторию, согласовывает с ней возможность и сроки проведения испытаний.

23. Для получения сертификата соответствия заявитель представляет в уполномоченный орган заявку на сертификацию.

В заявке на сертификацию указываются:

- наименование СЗИ;

- назначение СЗИ;

- полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;

- адрес местонахождения, почтовый адрес заявителя, номер контактного телефона и адрес электронной почты (при наличии) заявителя;

- фамилия, имя и отчество (при наличии) руководителя заявителя;

- фамилия, имя и отчество (при наличии) лица, ответственного за сертификацию СЗИ от заявителя;

- наименование лица (лиц), разработавшего (разработавших) СЗИ, адрес его (их) местонахождения (указываются при наличии такого лица (таких лиц);

- наименование лица (лиц), обладающего (обладающих) исключительными правами на СЗИ, адрес его (их) местонахождения (указываются при наличии такого лица (таких лиц);

- тип (типы) СЗИ, к которому (которым) относится представляемое на сертификацию СЗИ;

- документы на соответствие требованиям по безопасности, которым должна проводиться сертификация СЗИ;

- схема сертификации СЗИ (при сертификации партии СЗИ указывается количество образцов СЗИ в партии);

- заявляемый срок действия сертификата соответствия;

- наименование аккредитованной испытательной лаборатории, в которой планируется проводить испытания СЗИ, адрес места проведения испытаний СЗИ.

Заявка на сертификацию должна быть подписана руководителем заявителя (лицом, которое в силу закона или учредительных документов выступает от его имени) и руководителем испытательной лаборатории. Образец заявки на сертификацию приведен в приложении № 1.

24. К заявке на сертификацию прилагаются следующие документы:

- задание по безопасности;

- формуляр (паспорт) на СЗИ;

- договор с лицом (лицами), обладающим (обладающими) исключительными правами на СЗИ, на предоставление заявителю права на сертификацию, эксплуатацию или производство СЗИ, а также на техническую поддержку СЗИ (прилагается в случае, если заявитель не обладает исключительными правами на средство защиты информации).

25. Заявка на сертификацию и прилагаемые к ней документы могут направляться заказным почтовым отправлением или представляются непосредственно в уполномоченный орган.

Заявка на сертификацию и прилагаемые к ней документы оформляются на государственном или официальном языках. Допускается указание на иностранном языке фирменного наименования СЗИ, наименования лица, разработавшего СЗИ, и лица, обладающего исключительными правами на СЗИ, а также адреса их местонахождения.

## Глава 7.

Принятие решения о проведении сертификации СЗИ

26. Уполномоченный орган рассматривает заявку на сертификацию и прилагаемые к ней документы в течение 30 рабочих дней со дня получения заявки на сертификацию.

27. Заявка на сертификацию и (или) прилагаемые к ней документы возвращаются для доработки в случае:

- отсутствия необходимых сведений в представленных документах;

- направления неполного пакета документов, указанных в пунктах 23 и 24;

- несоответствия документов, прилагаемых к заявке на сертификацию, требованиям по безопасности.

28. По итогам анализа заявки на сертификацию и прилагаемых к ней документов уполномоченный орган отказывает в проведении сертификации СЗИ при наличии в заявке на сертификацию и (или) в прилагаемых к ней документах недостоверных сведений.

29. Уведомление об отказе в проведении сертификации СЗИ или о необходимости доработки заявки на сертификацию и (или) прилагаемых к ней документов подписывается должностным лицом уполномоченного органа и вручается заявителю или направляется ему заказным почтовым отправлением в срок не более семи рабочих дней со дня принятия решения.

30. В случае принятия решения о проведении сертификации СЗИ в решении указываются:

- регистрационный номер и дата принятия решения;

- наименование СЗИ;

- назначение СЗИ;

- полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма, адрес регистрации заявителя;

- наименование испытательной лаборатории, в которой будут проведены испытания СЗИ, адрес места (адреса мест) проведения испытаний;

- документы, на соответствие требованиям по безопасности, которым должна проводиться сертификация СЗИ;

- схема сертификации СЗИ.

Решение о проведении сертификации СЗИ, подписанное должностным лицом уполномоченного органа, оформляется в трех экземплярах и направляется по одному экземпляру заявителю и испытательной лаборатории.

31. Не допускается проводить сертификацию СЗИ без соответствующего решения уполномоченного органа (образец приведен в приложении № 2).

## Глава 8.

Испытания СЗИ

32. Для проведения испытаний испытательная лаборатория осуществляет отбор образца (образцов) СЗИ в соответствии с общими правилами отбора образцов для испытаний продукций при подтверждении соответствия ГОСТ 31814.

Отбираемый образец (образцы) СЗИ по конструкции, составу и технологии изготовления должен (должны) соответствовать образцам СЗИ, предназначенным для реализации потребителю. По результатам отбора составляется акт отбора образца (образцов) СЗИ, в котором указываются:

- регистрационный номер и дата решения о проведении сертификации;

- дата осуществления отбора образца (образцов) СЗИ;

- наименование СЗИ;

- наименование заявителя;

- наименование испытательной лаборатории;

- фамилия, имя и отчество специалиста (специалистов) испытательной лаборатории, производившего (производивших) отбор образца (образцов) СЗИ;

- фамилия, имя и отчество специалиста (специалистов) заявителя, присутствовавшего (присутствовавших) при отборе образца (образцов) СЗИ;

- схема сертификации СЗИ;

- количество образцов в партии СЗИ с указанием заводских номеров;

- количество отобранных образцов СЗИ с указанием их заводских номеров;

- контрольные суммы программного обеспечения образца (образцов) СЗИ (при наличии программного обеспечения СЗИ).

Акт отбора образца (образцов) СЗИ подписывается заявителем и специалистом испытательной лаборатории, участвовавшими в отборе образца (образцов) СЗИ, и утверждается руководителем испытательной лаборатории. На отобранный(ые) образец (образцы) СЗИ заявитель представляет в испытательную лабораторию следующую документацию:

- задание по безопасности;

- формуляр (паспорт);

- иную конструкторскую (программную) и эксплуатационную документацию на СЗИ, предусмотренную требованиями по безопасности.

В целях соблюдения конфиденциальности информации о СЗИ документация на СЗИ может быть представлена заявителем непосредственно на месте проведения испытаний СЗИ.

33. Испытательная лаборатория осуществляет рассмотрение отобранного образца СЗИ и документации на него, и при выявлении недостатков, направляет заявителю предложения по доработке СЗИ и (или) документации.

34. Если выявленные недостатки не могут быть устранены в сроки, предусмотренные договором на проведение сертификации СЗИ, испытательная лаборатория представляет в уполномоченный орган предложение об отказе в выдаче сертификата соответствия и извещает об этом заявителя.

35. Испытания включают в себя проведение испытаний отобранного образца (образцов) СЗИ, предусматривающих оценку соответствия параметров и характеристик (функций безопасности информации) СЗИ требованиям по безопасности.

36. По результатам испытаний оформляются протоколы испытаний (проверок), содержащие основание для проведения испытаний (номер решения о проведении сертификации), даты и места проведения испытаний, описание испытываемого СЗИ, описание проведенных испытаний, результаты испытаний по каждому испытываемому параметру или характеристике (функции безопасности информации) СЗИ, выводы о соответствии (несоответствии) СЗИ заявленным требованиям по безопасности.

Протокол(ы) испытаний (проверок) подписываются специалистами испытательной лаборатории, проводившими испытания и утверждаются руководителем испытательной лаборатории.

37. В случае несоответствия СЗИ требованиям по безопасности, испытательная лаборатория направляет уведомление (выводы) заявителю о несоответствии СЗИ заявленным требованиям по безопасности.

Заявитель должен устранить выявленные несоответствия СЗИ требованиям по безопасности и проинформировать об этом испытательную лабораторию в соответствии с договором на проведение испытаний. Испытания СЗИ проводятся в сроки, установленные договором, заключенным заявителем с испытательной лабораторией, и методиками испытаний.

38. В случае соответствия СЗИ требованиям по безопасности материалы испытаний СЗИ представляются испытательной лабораторией в уполномоченный орган.

Материалы испытаний СЗИ должны включать:

- протоколы испытаний СЗИ;

- акт отбора образца (образцов) СЗИ;

- задание по безопасности в двух экземплярах;

- формуляр (паспорт) на СЗИ в двух экземплярах;

- дополнительную документацию на СЗИ, представленную заявителем при проведении испытаний.

Все документы, за исключением дополнительной документации на СЗИ, представляются в бумажном и электронном виде. Дополнительная документация на СЗИ представляется только в электронном виде.

## Глава 9.

Проведение анализа материалов испытаний СЗИ и принятие решения о выдаче (отказе в выдаче) сертификата соответствия

39. Уполномоченный орган проводит анализ материалов испытаний СЗИ на соответствие требованиям настоящего Положения и требованиям по безопасности, в том числе на наличие в СЗИ уязвимостей или недекларированных возможностей, и информации об угрозах безопасности, связанных с применением СЗИ.

40. В случае, если сделан вывод о невозможности/возможности выдачи сертификата соответствия, уполномоченный орган в срок не позднее 30 рабочих дней со дня поступления материалов испытаний СЗИ принимает решение об отказе в выдаче/о выдаче сертификата соответствия (образец приведен в приложении № 3).

41. Бланк сертификата соответствия является документом строгой отчетности. Требования к бланку сертификата соответствия, приложения к нему и правила их заполнения утверждаются приказом уполномоченного органа.

42. При положительном решении по сертификации уполномоченный орган оформляет сертификат соответствия, в течение 10 рабочих дней после подписания регистрирует его в реестре сертифицированных СЗИ и направляет заявителю почтовым отправлением либо лично.

43. В случае выявления в материалах испытаний СЗИ недостатков уполномоченный орган направляет материалы в испытательную лабораторию на доработку с приложением описания выявленных недостатков и предложениями по их устранению. Уведомление о выявленных в материалах испытаний СЗИ недостатках с их описанием и предложениями по устранению направляется заявителю.

44. Испытательная лаборатория и заявитель в срок не более 30 рабочих дней со дня получения уведомления должны устранить выявленные недостатки.

При необходимости проведения повторных испытаний СЗИ доработанные материалы испытаний СЗИ направляются в уполномоченный орган.

45. В случае непредставления доработанных материалов испытаний СЗИ уполномоченный орган принимает решение об отказе в выдаче сертификата соответствия.

Решение об отказе в выдаче сертификата соответствия подписывается должностным лицом уполномоченного органа и в течение 7 рабочих дней направляется заявителю почтовым отправлением.

## Глава 10.

Приостановление действия сертификата соответствия

46. Действие сертификата соответствия приостанавливается в случаях:

- установления факта несоответствия сертифицированного СЗИ требованиям по безопасности и наличия в сертифицированном СЗИ уязвимостей или недекларированных возможностей;

- обращения заявителя о приостановлении действия сертификата соответствия.

47. Решение о приостановлении действия сертификата соответствия оформляется приказом уполномоченного органа.

Действие сертификата соответствия может быть приостановлено на срок не более 90 календарных дней. Уполномоченный орган в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о приостановлении действия сертификата соответствия. В уведомлении указывается срок устранения несоответствия СЗИ требованиям по безопасности, который не должен превышать 90 календарных дней.

48. В случае приостановления действия сертификата соответствия заявитель должен прекратить производство и реализацию сертифицированного СЗИ.

49. Действие сертификата соответствия возобновляется в случае:

- устранения несоответствия СЗИ требованиям по безопасности и представления в уполномоченный орган материалов, подтверждающих устранение несоответствия;

- обращения заявителя о возобновлении действия сертификата соответствия в случае, если решение о приостановлении действия сертификата соответствия было принято по обращению заявителя.

50. Решение о возобновлении действия сертификата соответствия оформляется приказом уполномоченного органа.

Уполномоченный орган в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о возобновлении действия сертификата соответствия.

## Глава 11.

Прекращение действия сертификата соответствия

51. Действие сертификата соответствия прекращается в случае:

- непредставления заявителем в установленный срок материалов, подтверждающих устранение несоответствия СЗИ требованиям по безопасности;

- обращения заявителя о прекращении действия сертификата соответствия;

- истечения срока действия сертификата соответствия.

52. Решение о прекращении действия сертификата соответствия оформляется приказом уполномоченного органа.

Уполномоченный орган в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о прекращении действия сертификата соответствия.

53. В случае прекращения действия сертификата соответствия заявитель должен прекратить производство и реализацию СЗИ.

54. Уполномоченный орган вносит сведения о прекращении действия сертификата соответствия в реестр сертифицированных СЗИ.

## Глава 12.

Разрешение споров

55. Споры, возникшие между уполномоченным органом и заявителем, решаются путем двусторонних переговоров.

56. В случае невозможности урегулировать споры подобным образом, они подлежат разрешению в порядке, установленном законодательством Кыргызской Республики.

Приложение 1

к Положению о системе сертификации средств защиты информации

ЗАЯВКА на \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (сертификацию СЗИ)

Наименование средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Назначение средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ степень защищаемой информации, сфера деятельности

Заявитель:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ организационно-правовая форма и наименование

Адрес в пределах местонахождения заявителя:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Почтовый адрес заявителя:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

ФИО руководителя заявителя:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

ФИО лица, ответственного за сертификацию средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Контактный телефон (телефоны) заявителя:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Адрес электронной почты заявителя (при наличии):

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Разработчик (разработчики) средства защиты информации (при наличии разработчика средства защиты информации):

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование, адрес местонахождения

Правообладатель (правообладатели) средства защиты информации (при наличии правообладателя (правообладателей) средства защиты информации):

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование лица (лиц), обладающего (обладающих) исключительными правами на средство защиты информации, адрес его (их) местонахождения

Тип средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование типа (наименования типов) средства защиты информации

Требования по безопасности:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименования документов, на соответствие которым планируется проводить сертификацию средства защиты информации

Схема сертификации средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Заявляемый срок действия сертификата соответствия:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Испытательная лаборатория, место проведения испытаний:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ адрес места проведения испытаний, наименование испытательной лаборатории, в которой планируется проводить испытания средства защиты информации

Приложение

1. Документы, прилагаемые к заявке

2. Опись прилагаемых к заявке документов

Должность руководителя заявителя (лица, которое в силу закона или учредительных документов выступает от его имени)

М.П.

(при наличии)

подпись инициалы, фамилия "\_\_\_\_" \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

Должность руководителя испытательной лаборатории

М.П.

(при наличии)

подпись инициалы, фамилия "\_\_\_\_" \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

Приложение 2

к Положению о системе сертификации средств защиты информации

РЕШЕНИЕ о проведении \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (сертификации средства защиты информации)

№ \_\_\_\_\_\_\_ от "\_\_\_\_" \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

Наименование средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Назначение средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ степень защищаемой информации, сфера деятельности

Заявитель:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ организационно-правовая форма и наименование заявителя

Адрес местонахождения заявителя:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Испытательная лаборатория:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование и адрес местонахождения

Требования по безопасности:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименования документов, на соответствие требованиям которых должна проводиться сертификация средства защиты информации

Схема сертификации средства защиты информации:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Место проведения испытаний:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование испытательной лаборатории, в которой планируется проводить испытания средства защиты информации, адрес места проведения испытаний

должность лица уполномоченного органа

подпись инициалы, фамилия

Приложение 3

к Положению о системе сертификации средств защиты информации

СЕРТИФИКАТ СООТВЕТСТВИЯ № \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ номер сертификата соответствия

Выдан: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ дата выдачи сертификата соответствия Действителен до: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ дата окончания срока действия сертификата соответствия Настоящий сертификат удостоверяет, что \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование средства защиты информации (\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_), схема сертификации средства защиты информации разработанное \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_, наименование лица, разработавшего средство защиты информации произведенное \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_, наименование лица, осуществляющего производство средства защиты информации является \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_, наименование типа (типов), к которым относится средство защиты информации соответствует требованиям \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименования документов, на соответствие которым проведена сертификация средства защиты информации с указанием уровня доверия (при наличии) Сертификат выдан на основании результатов испытаний, проведенных испытательной лабораторией \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ наименование испытательной лаборатории (аттестат аккредитации \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_) дата выдачи и номер аттестата аккредитации испытательной лаборатории протокол(ы) от \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_, дата утверждения протокола(ов)

должность лица уполномоченного органа

М.П.

подпись инициалы, фамилия