Постановление Кабинета Министров КР «О вопросах сертификации средств защиты информации»

ПОСТАНОВЛЕНИЕ КАБИНЕТА МИНИСТРОВ КЫРГЫЗСКОЙ РЕСПУБЛИКИ

от 11 мая 2026 года № 327

О вопросах сертификации средств защиты информации

В целях обеспечения единого порядка сертификации средств защиты информации, повышения уровня защиты информации и устойчивости цифровой инфраструктуры, в соответствии со статьей 16 Закона Кыргызской Республики «О кибербезопасности Кыргызской Республики», статьей 23 Закона Кыргызской Республики «О защите государственных секретов Кыргызской Республики», статьями 13, 17 конституционного Закона Кыргызской Республики «О Кабинете Министров Кыргызской Республики» Кабинет Министров Кыргызской Республики постановляет:

1. Утвердить Положение о системе сертификации средств защиты информации согласно приложению 1.

2. Утвердить состав межведомственной комиссии по сертификации средств защиты информации (далее – межведомственная комиссия) согласно приложению 2.

3. Межведомственной комиссии в трехмесячный срок со дня вступления в силу настоящего постановления подготовить и внести на рассмотрение Кабинета Министров Кыргызской Республики комплексную дорожную карту развития, становления и поэтапного внедрения национальной системы сертификации средств защиты информации в Кыргызской Республике на краткосрочный, среднесрочный и долгосрочный периоды, включающую следующее:

– совершенствование нормативной правовой базы в сфере сертификации средств защиты информации;

– формирование устойчивой институциональной модели функционирования системы сертификации;

– создание, оснащение и развитие государственной испытательной лаборатории;

– внедрение современных методик испытаний, оценки соответствия и подтверждения безопасности средств защиты информации;

– подготовка, переподготовка и повышение квалификации специалистов в сфере информационной безопасности и оценки соответствия;

– цифровизация процессов подачи заявок, рассмотрения материалов, ведения реестров и выдачи сертификатов соответствия;

– создание прозрачных и недискриминационных процедур допуска средств защиты информации на рынок Кыргызской Республики;

– развитие механизмов международного сотрудничества, признания иностранных сертификатов и использования лучших международных практик;

– определение источников финансирования мероприятий, включая бюджетные и внебюджетные механизмы;

– этапы реализации, целевые индикаторы, ожидаемые результаты и система мониторинга исполнения дорожной карты;

– меры по стимулированию отечественных разработчиков и производителей средств защиты информации;

– обеспечение технологической независимости и снижение зависимости от иностранных решений в критически значимых сферах.

4. Предусмотреть в дорожной карте в первоочередном порядке мероприятия по сертификации средств защиты информации, используемых для:

- защиты государственных секретов;

– безопасности критически важной информационной инфраструктуры;

– защиты государственных информационных систем и ресурсов;

– защиты персональных данных и соответствующих информационных систем;

– безопасности банковской, платежной, финансовой и страховой инфраструктуры;

– защиты объектов обороны, правопорядка и национальной безопасности;

– электронного документооборота и межведомственного взаимодействия;

– защиты телекоммуникационной инфраструктуры, центров обработки данных и систем резервирования.

5. Установить, что при осуществлении государственных закупок межведомственная комиссия при обращении государственного органа и органа местного самоуправления, предприятия, учреждения и организации с государственной долей участия вправе устанавливать иной перечень документов для сертификации, а также определять иной применимый стандарт с учетом вида, назначения, уровня значимости и сферы применения средства защиты информации и на его основании принимать решение о выдаче национального сертификата соответствия.

Порядок реализации указанных полномочий, включая критерии, условия и пределы применения, а также случаи установления исключений, утверждается решением межведомственной комиссии.

6. Государственному агентству по защите персональных данных при Кабинете Министров Кыргызской Республики в трехмесячный срок в установленном порядке внести на рассмотрение Кабинета Министров Кыргызской Республики проекты решений по созданию государственной испытательной лаборатории, а также по ее организационному, кадровому и материально-техническому обеспечению.

7. Рекомендовать секретариату Совета безопасности Кыргызской Республики и Управлению делами Президента Кыргызской Республики оказать содействие в реализации настоящего постановления.

8. Государственным органам и органам местного самоуправления (по согласованию), предприятиям, учреждениям и организациям с государственной долей участия привести свои решения в соответствие с настоящим постановлением и обеспечить взаимодействие с межведомственной комиссией в пределах своей компетенции.

9. Настоящее постановление вступает в силу по истечении пятнадцати дней со дня официального опубликования.

Опубликован в официальной государственной газете "Эркин-Тоо" от 12 мая 2026 года № 34 (3794)

Председатель Кабинета Министров Кыргызской Республики

А.А. Касымалиев