# Положение о системе сертификации средств защиты информации (Приложение 1 к постановлению Кабинета Министров КР от 11 мая 2026 года № 327)

- Полное наименование: Положение о системе сертификации средств защиты информации (Приложение 1 к постановлению Кабинета Министров КР от 11 мая 2026 года № 327)
- Вид акта: Положение
- Номер: 327
- Дата принятия: 11.05.2026
- Статус: Действует
- Редакция от: 11.05.2026
- Язык текста: русский
- Страница на aqlex: <https://aqlex.ai/doc/230045586>
- Официальный источник: <https://cbd.minjust.gov.kg/230045586/edition/52491/ru>
- Текст на другом языке (Markdown): <https://aqlex.ai/kg/doc/230045586.md>

> Текст приведён по редакции от 11.05.2026 по данным официального источника. Это не юридическая консультация: для юридически значимых действий сверяйтесь с официальной публикацией.
>
> Как ссылаться: Положение о системе сертификации средств защиты информации (Приложение 1 к постановлению Кабинета Министров КР от 11 мая 2026 года № 327) (ред. от 11.05.2026) - https://aqlex.ai/doc/230045586

---

Приложение 1

(к постановлению Кабинета Министров Кыргызской Республики от 11 мая 2026 года № 327)

Положение о системе сертификации средств защиты информации

## Глава 1.

Общие положения

1. Настоящее Положение определяет организацию и порядок проведения процедуры сертификации средств защиты информации, используемых в целях защиты информации в соответствии с законодательством Кыргызской Республики.

2. Сертификация средств защиты информации осуществляется на соответствие требованиям безопасности, установленным законодательством Кыргызской Республики.

## Глава 2.

Основные термины

3. Используемые для целей настоящего Положения понятия означают следующее:

1) средства защиты информации (далее – СЗИ) – технические, криптографические, программные и другие средства, предназначенные для защиты информации, средства, в которых они реализованы, а также средства контроля эффективности защиты информации;

2) сертификация СЗИ (далее – сертификация) – деятельность по подтверждению их соответствия требованиям национальных стандартов или иных нормативных документов по защите информации, установленных законодательством Кыргызской Республики;

3) межведомственная комиссия по сертификации средств защиты информации (далее – межведомственная комиссия) – коллегиальный орган, принимающий решения о выдаче, отказе в выдаче, приостановлении, возобновлении и прекращении действия сертификатов соответствия;

4) уполномоченный орган – отраслевой регулятор в сфере персональных данных;

5) государственная испытательная лаборатория – государственная лаборатория, функционирующая при отраслевом регуляторе в сфере персональных данных и осуществляющая испытания средств защиты информации;

6) согласующие органы – государственные органы, участвующие в работе межведомственной комиссии в пределах своей компетенции;

7) изготовитель – юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, в том числе иностранный изготовитель, осуществляющее производство и реализацию СЗИ и ответственное за ее соответствие требованиям по безопасности;

8) уполномоченное изготовителем лицо – юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, которое на основании договора с иностранным изготовителем действует от имени этого изготовителя при оценке соответствия и выпуске СЗИ на территории Кыргызской Республики, а также несет ответственность за несоответствие СЗИ требованиям по безопасности;

9) требования по безопасности – обязательные требования в области технического регулирования СЗИ, изложенные в национальных стандартах или иных нормативных правовых актах в сфере защиты информации, установленные законодательством Кыргызской Республики;

10) задание по безопасности – документ, содержащий требования по безопасности для сертифицируемого СЗИ;

11) испытание – испытание/измерение СЗИ, проводимое с целью установления соответствия характеристик свойств СЗИ национальным и (или) международным нормативно-техническим документам;

12) формуляр (паспорт) – документ, содержащий сведения, удостоверяющие гарантии изготовителя, значения основных параметров и свойств изделия.

## Глава 3.

Основные цели и подлежащие сертификации средства

4. Целями системы сертификации СЗИ являются:

– обеспечение национальной безопасности в сфере информатизации;

– формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом требований по безопасности;

– содействие формированию рынка защищенных информационных технологий и средств их обеспечения;

– регулирование и контроль разработки, а также последующего производства СЗИ;

– содействие потребителям в компетентном выборе СЗИ;

– защита потребителя от недобросовестности изготовителя (продавца, исполнителя).

5. Сертификации подлежат:

– средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;

– средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

Криптографические (шифровальные) средства, предназначенные для защиты информации, не составляющие государственные секреты, должны быть выполнены на основе криптографических алгоритмов, утвержденных:

– национальными и международными стандартами, действующими на территории Кыргызской Республики;

– иными актами, установленными в законодательстве Кыргызской Республики в сфере защиты информации.

6. СЗИ, предназначенные для защиты государственных секретов, подлежат обязательной сертификации с учетом настоящего Положения и в соответствии с законодательством Кыргызской Республики по защите государственных секретов.

7. СЗИ, предназначенные для защиты негосударственных секретов, должны проходить сертификацию на 4-й уровень доверия КМС ИСО/МЭК 15408-3:2024.

Межведомственная комиссия вправе определить иной стандарт.

## Глава 4.

Система сертификации

8. Участниками системы сертификации Кыргызской Республики являются:

– отраслевой регулятор в сфере персональных данных (далее – отраслевой регулятор);

– межведомственная комиссия;

– государственная испытательная лаборатория;

– заявитель.

9. Отраслевой регулятор:

– принимает и регистрирует заявки на сертификацию;

– осуществляет предварительное рассмотрение документов;

– направляет материалы в государственную испытательную лабораторию;

– выносит материалы на рассмотрение межведомственной комиссии;

– ведет реестр сертифицированных СЗИ в порядке, утверждаемом приказом отраслевого регулятора, и размещает его на своем официальном сайте;

– оформляет и выдает сертификаты соответствия на основании решений межведомственной комиссии.

10. Межведомственная комиссия определяет соответствие сертифицируемого СЗИ требованиям безопасности, установленным законодательством Кыргызской Республики.

11. Межведомственная комиссия:

– осуществляет свою деятельность в порядке, установленном настоящим Положением;

− самостоятельно утверждает порядок деятельности и регламент своей работы; − вправе привлекать к участию в заседаниях с правом совещательного голоса представителей иных государственных органов, государственных организаций, научных учреждений, экспертного сообщества и международных организаций. В случае наличия особого мнения член межведомственной комиссии оформляет его в письменной форме, подписывает и представляет не позднее дня оформления протокола заседания для обязательного приобщения к материалам заседания.

12. Государственная испытательная лаборатория проводит испытания СЗИ и по их результатам оформляет протоколы. Государственная испытательная лаборатория должна обеспечивать полноту испытаний СЗИ и достоверность их результатов.

13. Государственная испытательная лаборатория создается и функционирует при отраслевом регуляторе в сфере персональных данных, проходит аккредитацию в национальной системе аккредитации органов по оценке соответствия Кыргызской Республики в установленном порядке.

14. Государственная испытательная лаборатория, осуществляющая испытания СЗИ, предназначенных для защиты государственных секретов, подлежит учету в отраслевом регуляторе в соответствии с законодательством о защите государственных секретов Кыргызской Республики.

15. Заявителями на осуществление сертификации являются:

– изготовители (уполномоченные изготовителем лица), разработчики;

– государственные органы, учреждения и иные организации Кыргызской Республики.

16. Заявители должны обеспечивать соответствие СЗИ требованиям безопасности, осуществлять устранение недостатков и дефектов, включая уязвимости и недекларированные возможности программного (аппаратного) обеспечения, а также вносить соответствующие изменения в эксплуатационную документацию.

17. Сертификация СЗИ осуществляется по следующим схемам:

– для единичного образца СЗИ – проведение испытаний образца СЗИ;

– для партии СЗИ – проведение испытаний выборки образцов СЗИ;

– для серийного производства СЗИ – проведение испытаний выборки образцов СЗИ.

Сертификация единичного образца или партии СЗИ инициируется заявителем в случае, если отсутствуют идентичные серийно производимые сертифицированные СЗИ. Сертификация серийного производства СЗИ инициируется заявителем, осуществляющим разработку и (или) производство СЗИ.

18. Испытания СЗИ проводятся в аккредитованной государственной испытательной лаборатории.

19. Сертификат соответствия выдается сроком действия не более 5 лет.

Срок действия сертификата соответствия исчисляется со дня его регистрации в реестре сертифицированных СЗИ отраслевым регулятором.

20. Испытания СЗИ осуществляются на основании договоров, заключаемых заявителем с государственной испытательной лабораторией. Стороны договора обязуются не разглашать конфиденциальную информацию, полученную в ходе реализации.

21. В состав межведомственной комиссии входят представители на уровне заместителей руководителя следующих органов государственной власти:

– отраслевой регулятор в сфере персональных данных Кыргызской Республики;

– Управление делами Президента Кыргызской Республики;

– уполномоченный государственный орган в сфере обеспечения национальной безопасности Кыргызской Республики;

– отраслевой регулятор в сфере внутреннего аудита и внутреннего контроля, а также прогнозирования и исполнения бюджета;

– Национальный банк Кыргызской Республики.

22. Председателем межведомственной комиссии является заместитель руководителя отраслевого органа в сфере защиты персональных данных Кыргызской Республики.

23. Организационно-техническое обеспечение деятельности межведомственной комиссии осуществляется отраслевым регулятором в сфере персональных данных.

## Глава 5.

Порядок проведения сертификации СЗИ

24. Сертификация СЗИ включает следующие процедуры:

– подача заявки на сертификацию, проведение анализа заявки и представленных документов;

– принятие решения о проведении сертификации СЗИ;

– проведение испытаний СЗИ;

– рассмотрение материалов испытаний СЗИ;

– выдача (отказ в выдаче) сертификата соответствия;

– приостановление действия сертификата соответствия;

– прекращение действия сертификата соответствия.

## Глава 6.

Подача заявки на сертификацию

25. Заявитель при намерении сертифицировать СЗИ:

1) относит планируемое к сертификации СЗИ к одному из типов СЗИ, установленных требованиями безопасности и подлежащих сертификации в системе сертификации;

2) определяет требования безопасности, на соответствие которым планируется проведение сертификации СЗИ;

3) осуществляет производство (подготовку) образца (образцов) СЗИ;

4) готовит документацию на СЗИ;

5) согласовывает с государственной испытательной лабораторией возможность и сроки проведения испытаний.

26. Для получения сертификата соответствия заявитель представляет в отраслевой регулятор заявку на сертификацию.

В заявке на сертификацию указываются:

– наименование СЗИ;

– назначение СЗИ;

– полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма;

– адрес местонахождения, почтовый адрес заявителя, номер контактного телефона и адрес электронной почты (при наличии) заявителя;

– фамилия, имя и отчество (при наличии) руководителя заявителя;

– фамилия, имя и отчество (при наличии) лица, ответственного за сертификацию СЗИ от заявителя;

– наименование лица (лиц), разработавшего (разработавших) СЗИ, адрес его (их) местонахождения (указываются при наличии такого лица (таких лиц);

– наименование лица (лиц), обладающего (обладающих) исключительными правами на СЗИ, адрес его (их) местонахождения (указываются при наличии такого лица (таких лиц);

– тип (типы) СЗИ, к которому (которым) относится представляемое на сертификацию СЗИ;

– документы, на соответствие требованиям по безопасности которых должна проводиться сертификация СЗИ;

– схема сертификации СЗИ (при сертификации партии СЗИ указывается количество образцов СЗИ в партии);

– заявляемый срок действия сертификата соответствия;

– наименование государственной испытательной лаборатории, в которой планируется проводить испытания СЗИ, адрес места проведения испытаний СЗИ.

Заявка на сертификацию должна быть подписана руководителем заявителя (лицом, которое в силу закона или учредительных документов выступает от его имени) и руководителем государственной испытательной лаборатории. Образец заявки на сертификацию приведен в приложении 1 к настоящему Положению.

27. К заявке на сертификацию прилагаются следующие документы:

– задание по безопасности;

– формуляр (паспорт) на СЗИ;

– договор с лицом (лицами), обладающим (обладающими) исключительными правами на СЗИ, на предоставление заявителю права на сертификацию, эксплуатацию или производство СЗИ, а также на техническую поддержку СЗИ (прилагается в случае, если заявитель не обладает исключительными правами на средство защиты информации).

При осуществлении государственных закупок межведомственная комиссия вправе устанавливать иной перечень документов, а также требования к их представлению с учетом вида, назначения, уровня значимости и сферы применения средства защиты информации. Порядок, условия и критерии применения указанного положения определяются и утверждаются решением межведомственной комиссии.

28. Заявка на сертификацию и прилагаемые к ней документы могут направляться заказным почтовым отправлением или представляются непосредственно в отраслевой регулятор.

Заявка на сертификацию и прилагаемые к ней документы оформляются на государственном или официальном языках. Допускается указание на иностранном языке фирменного наименования СЗИ, наименования лица, разработавшего СЗИ, и лица, обладающего исключительными правами на СЗИ, а также адреса их местонахождения.

## Глава 7.

Принятие решения о проведении сертификации СЗИ

29. Отраслевой регулятор рассматривает заявку на сертификацию и прилагаемые к ней документы в течение 30 рабочих дней со дня получения заявки на сертификацию.

30. Заявка на сертификацию и (или) прилагаемые к ней документы возвращаются на доработку в случае:

– отсутствия необходимых сведений в представленных документах;

– направления неполного пакета документов, указанных в пунктах 27, 28 настоящего Положения;

– несоответствия документов, прилагаемых к заявке на сертификацию, требованиям безопасности.

31. По итогам анализа заявки на сертификацию и прилагаемых к ней документов отраслевой регулятор отказывает в проведении сертификации СЗИ при наличии в заявке на сертификацию и (или) в прилагаемых к ней документах недостоверных сведений.

32. Уведомление об отказе в проведении сертификации СЗИ или о необходимости доработки заявки на сертификацию и (или) прилагаемых к ней документов подписывается должностным лицом отраслевого регулятора и вручается заявителю или направляется ему заказным почтовым отправлением в срок не более 7 рабочих дней со дня принятия решения.

33. В случае принятия решения о проведении сертификации СЗИ в решении указываются:

– регистрационный номер и дата принятия решения;

– наименование СЗИ;

– назначение СЗИ;

– полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма, адрес регистрации заявителя;

– наименование государственной испытательной лаборатории, в которой будут проведены испытания СЗИ, адрес места (адреса мест) проведения испытаний;

– документы на соответствие требованиям безопасности, согласно которым должна проводиться сертификация СЗИ;

– схема сертификации СЗИ.

Решение о проведении сертификации СЗИ, подписанное должностным лицом отраслевого регулятора, оформляется в трех экземплярах и направляется по одному экземпляру заявителю и государственной испытательной лаборатории.

34. Не допускается проводить сертификацию СЗИ без соответствующего решения отраслевого регулятора (образец приведен в приложении 2 к настоящему Положению).

## Глава 8.

Испытания СЗИ

35. Для проведения испытаний государственная испытательная лаборатория осуществляет отбор образца (образцов) СЗИ в соответствии с общими правилами отбора образцов для испытаний продукций при подтверждении соответствия ГОСТ 31814.

Отбираемый образец (образцы) СЗИ по конструкции, составу и технологии изготовления должен (должны) соответствовать образцам СЗИ, предназначенным для реализации потребителю. По результатам отбора составляется акт отбора образца (образцов) СЗИ, в котором указываются:

– регистрационный номер и дата решения о проведении сертификации;

– дата осуществления отбора образца (образцов) СЗИ;

– наименование СЗИ;

– наименование заявителя;

– наименование государственной испытательной лаборатории;

– фамилия, имя и отчество специалиста (специалистов) государственной испытательной лаборатории, производившего (производивших) отбор образца (образцов) СЗИ;

– фамилия, имя и отчество специалиста (специалистов) заявителя, присутствовавшего (присутствовавших) при отборе образца (образцов) СЗИ;

– схема сертификации СЗИ;

– количество образцов в партии СЗИ с указанием заводских номеров;

– количество отобранных образцов СЗИ с указанием их заводских номеров;

– контрольные суммы программного обеспечения образца (образцов) СЗИ (при наличии программного обеспечения СЗИ).

Акт отбора образца (образцов) СЗИ подписывается заявителем и специалистом государственной испытательной лаборатории, участвовавшими в отборе образца (образцов) СЗИ, и утверждается руководителем государственной испытательной лаборатории. На отобранный(ые) образец (образцы) СЗИ заявитель представляет в государственную испытательную лабораторию следующую документацию:

– задание по безопасности;

– формуляр (паспорт);

– иную конструкторскую (программную) и эксплуатационную документацию на СЗИ, предусмотренную требованиями безопасности.

В целях соблюдения конфиденциальности информации о СЗИ документация на СЗИ может быть представлена заявителем непосредственно на месте проведения испытаний СЗИ.

36. Государственная испытательная лаборатория осуществляет рассмотрение отобранного образца СЗИ и документации на него, и при выявлении недостатков, направляет заявителю предложения по доработке СЗИ и (или) документации.

37. Если выявленные недостатки не могут быть устранены в сроки, предусмотренные договором на проведение сертификации СЗИ, государственная испытательная лаборатория представляет в отраслевой регулятор предложение об отказе в выдаче сертификата соответствия и извещает об этом заявителя.

38. Испытания включают в себя проведение испытаний отобранного образца (образцов) СЗИ, предусматривающих оценку соответствия параметров и характеристик (функций безопасности информации) СЗИ требованиям безопасности.

39. По результатам испытаний оформляются протоколы испытаний (проверок), содержащие основание для проведения испытаний (номер решения о проведении сертификации), информацию о дате и месте проведения испытаний, описание испытываемого СЗИ, описание проведенных испытаний, результаты испытаний по каждому испытываемому параметру или характеристике (функции безопасности информации) СЗИ, выводы о соответствии (несоответствии) СЗИ заявленным требованиям безопасности.

Протокол(ы) испытаний (проверок) подписываются специалистами государственной испытательной лаборатории, проводившими испытания, и утверждаются руководителем государственной испытательной лаборатории.

40. В случае несоответствия СЗИ требованиям по безопасности государственная испытательная лаборатория направляет уведомление (выводы) заявителю о несоответствии СЗИ заявленным требованиям по безопасности.

Заявитель должен устранить выявленные несоответствия СЗИ требованиям безопасности и проинформировать об этом государственную испытательную лабораторию в соответствии с договором на проведение испытаний. Испытания СЗИ проводятся в сроки, установленные договором, заключенным заявителем с государственной испытательной лабораторией, и методиками испытаний.

41. В случае соответствия СЗИ требованиям безопасности материалы испытаний СЗИ представляются государственной испытательной лабораторией в отраслевой регулятор.

Материалы испытаний СЗИ должны включать:

– протоколы испытаний СЗИ;

– акт отбора образца (образцов) СЗИ;

– задание по безопасности в двух экземплярах;

– формуляр (паспорт) на СЗИ в двух экземплярах;

– дополнительную документацию на СЗИ, представленную заявителем при проведении испытаний.

Все документы, за исключением дополнительной документации на СЗИ, представляются в бумажном и электронном виде. Дополнительная документация на СЗИ представляется только в электронном виде.

## Глава 9.

Проведение анализа материалов испытаний СЗИ и принятие решения о выдаче (отказе в выдаче) сертификата соответствия

42. Отраслевой регулятор рассматривает материалы испытаний СЗИ на соответствие требованиям настоящего Положения и вносит на рассмотрение межведомственной комиссии.

43. Межведомственная комиссия рассматривает материалы, представленные отраслевым регулятором, включая результаты испытаний государственной испытательной лаборатории, и формирует мотивированное заключение о соответствии либо несоответствии сертифицируемого средства защиты информации требованиям по безопасности, установленным законодательством Кыргызской Республики и настоящим Положением.

На основании указанного заключения отраслевой регулятор в срок не позднее 30 рабочих дней оформляет решение о выдаче либо об отказе в выдаче сертификата соответствия (образец приведен в приложении 3 к настоящему Положению).

44. При рассмотрении материалов межведомственная комиссия руководствуется:

– требованиями безопасности, установленными законодательством Кыргызской Республики;

– результатами испытаний государственной испытательной лаборатории;

– полнотой и достоверностью представленных материалов;

– соответствием характеристик средств защиты информации заявленным требованиям.

45. Бланк сертификата соответствия является документом строгой отчетности. Требования к бланку сертификата соответствия, приложения к нему и правила их заполнения утверждаются приказом отраслевого регулятора.

46. При положительном решении по сертификации отраслевой регулятор оформляет сертификат соответствия, в течение 10 рабочих дней после подписания регистрирует его в реестре сертифицированных СЗИ и направляет заявителю почтовым отправлением либо лично.

47. В случае выявления в материалах испытаний СЗИ недостатков отраслевой регулятор направляет материалы в государственную испытательную лабораторию на доработку с приложением описания выявленных недостатков и предложениями по их устранению. Уведомление о выявленных в материалах испытаний СЗИ недостатках с их описанием и предложениями по устранению направляется заявителю.

48. Государственная испытательная лаборатория и заявитель в срок не более 30 рабочих дней со дня получения уведомления должны устранить выявленные недостатки.

При необходимости проведения повторных испытаний СЗИ доработанные материалы испытаний СЗИ направляются в отраслевой регулятор.

49. В случае непредставления доработанных материалов испытаний СЗИ отраслевой регулятор принимает решение об отказе в выдаче сертификата соответствия.

Решение об отказе в выдаче сертификата соответствия подписывается должностным лицом отраслевого регулятора и в течение 7 рабочих дней направляется заявителю почтовым отправлением.

50. При наличии действующего сертификата соответствия, выданного компетентным органом иностранного государства либо международной организацией в сфере информационной безопасности, заявитель вправе обратиться в отраслевой регулятор с заявлением о признании результатов иностранной оценки соответствия.

К заявлению прилагаются сертификат соответствия и иные материалы, подтверждающие результаты оценки соответствия СЗИ.

51. Межведомственная комиссия рассматривает представленные материалы в срок не более 30 рабочих дней и принимает мотивированное заключение о возможности либо невозможности признания результатов иностранной оценки соответствия с учетом:

– сопоставимости требований по безопасности с требованиями законодательства Кыргызской Республики, за исключением СЗИ, предназначенных для защиты государственных секретов;

– примененных процедур оценки соответствия;

– срока действия соответствующего сертификата;

– отсутствия сведений о прекращении, приостановлении либо отзыве сертификата;

– наличия обстоятельств, влияющих на безопасность средства защиты информации.

При необходимости межведомственная комиссия вправе запросить дополнительные сведения и документы.

52. На основании положительного заключения межведомственной комиссии отраслевой регулятор оформляет и выдает национальный сертификат соответствия либо принимает решение об отказе в признании результатов иностранной оценки соответствия.

## Глава 10.

Приостановление действия сертификата соответствия

53. Действие сертификата соответствия приостанавливается в случаях:

– установления факта несоответствия сертифицированного СЗИ требованиям безопасности и наличия в сертифицированном СЗИ уязвимостей или недекларированных возможностей;

– обращения заявителя о приостановлении действия сертификата соответствия.

54. Решение о приостановлении действия сертификата соответствия оформляется приказом отраслевого регулятора.

Действие сертификата соответствия может быть приостановлено на срок не более 90 календарных дней. Отраслевой регулятор в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о приостановлении действия сертификата соответствия. В уведомлении указывается срок устранения несоответствия СЗИ требованиям безопасности, который не должен превышать 90 календарных дней.

55. В случае приостановления действия сертификата соответствия заявитель должен прекратить производство и реализацию сертифицированного СЗИ.

56. Действие сертификата соответствия возобновляется в случае:

– устранения несоответствия СЗИ требованиям безопасности и представления в отраслевой регулятор материалов, подтверждающих устранение несоответствия;

– обращения заявителя о возобновлении действия сертификата соответствия в случае, если решение о приостановлении действия сертификата соответствия было принято по обращению заявителя.

57. Решение о возобновлении действия сертификата соответствия оформляется приказом отраслевого регулятора.

Отраслевой регулятор в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о возобновлении действия сертификата соответствия.

## Глава 11.

Прекращение действия сертификата соответствия

58. Действие сертификата соответствия прекращается в случае:

– непредставления заявителем в установленный срок материалов, подтверждающих устранение несоответствия СЗИ требованиям безопасности;

– обращения заявителя о прекращении действия сертификата соответствия;

– истечения срока действия сертификата соответствия.

59. Решение о прекращении действия сертификата соответствия оформляется приказом отраслевого регулятора.

Отраслевой регулятор в течение 7 рабочих дней со дня принятия решения направляет почтовым отправлением или вручает заявителю уведомление о прекращении действия сертификата соответствия.

60. В случае прекращения действия сертификата соответствия заявитель должен прекратить производство и реализацию СЗИ.

61. Отраслевой регулятор вносит сведения о прекращении действия сертификата соответствия в реестр сертифицированных СЗИ.

## Глава 12.

Разрешение споров

62. Споры, возникшие между отраслевым регулятором и заявителем, решаются путем двусторонних переговоров.

63. Решения отраслевого регулятора об отказе в выдаче сертификата соответствия, приостановлении или прекращении его действия могут быть обжалованы заявителем в административном и (или) судебном порядке в соответствии с законодательством Кыргызской Республики.

Приложение 1

к Положению о системе сертификации средств защиты информации

Заявка на \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (сертификацию СЗИ) Наименование средства защиты информации: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Назначение средства защиты информации: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (степень защищаемой информации, сфера деятельности)

Заявитель: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (организационно-правовая форма и наименование)

Адрес в пределах местонахождения заявителя: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Почтовый адрес заявителя: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Ф.И.О. руководителя заявителя: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Ф.И.О. лица, ответственного за сертификацию средства защиты информации: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Контактный телефон (телефоны) заявителя: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Адрес электронной почты заявителя (при наличии): \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Разработчик (разработчики) средства защиты информации (при наличии разработчика средства защиты информации): \_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Правообладатель (правообладатели) средства защиты информации (при наличии правообладателя (правообладателей) средства защиты информации): \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (наименование лица (лиц), обладающего (обладающих) исключительными правами на средство защиты информации, адрес его (их) местонахождения)

Тип средства защиты информации: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (наименование типа (наименования типов) средства защиты информации)

Требования по безопасности: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (наименования документов, на соответствие которым планируется проводить сертификацию средства защиты информации) Схема сертификации средства защиты информации: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Заявляемый срок действия сертификата соответствия: \_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Испытательная лаборатория, место проведения испытаний: \_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (адрес места проведения испытаний, наименование испытательной лаборатории, в которой планируется проводить испытания средства защиты информации)

Приложение 1. Документы, прилагаемые к заявке

2. Опись прилагаемых к заявке документов

Должность руководителя заявителя\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (лица, которое в силу закона или учредительных документов выступает от его имени)

« \_\_\_\_ » \_\_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (подпись) (инициалы, фамилия)

М.П.

(при наличии)

Должность руководителя испытательной лаборатории \_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (лица, которое в силу закона или учредительных документов выступает от его имени)

« \_\_\_\_ » \_\_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (подпись) (инициалы, фамилия)

М.П.

(при наличии)

Приложение 2

к Положению о системе сертификации средств защиты информации

Решение о проведении \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (сертификации средства защиты информации) № \_\_\_\_\_\_\_ от «\_\_\_\_» \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

Наименование средства защиты информации:\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Назначение средства защиты информации:\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

(степень защищаемой информации, сфера деятельности)

Заявитель:\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (организационно-правовая форма и наименование заявителя)

Адрес местонахождения заявителя: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Государственная испытательная лаборатория: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (наименование и адрес местонахождения) Требования по безопасности: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (наименования документов, на соответствие требованиям которых должна проводиться сертификация средства защиты информации)

Схема сертификации средства защиты информации :\_\_\_\_\_\_\_\_\_\_\_\_\_\_ Место проведения испытаний: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (наименование государственной испытательной лаборатории, в которой планируется проводить испытания средства защиты информации, адрес места проведения испытаний)

Должность лица отраслевого регулятора \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

«\_\_\_\_» \_\_\_\_\_\_\_\_\_\_\_\_ 20\_\_\_ г.

\_\_\_\_\_\_\_\_\_\_ \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_ (подпись) (инициалы, фамилия)

Приложение 3

к Положению о системе сертификации средств защиты информации

Сертификат соответствия

№

(номер сертификата соответствия)

Выдан:

(дата выдачи сертификата соответствия)

Действителен до:

(дата окончания срока действия сертификата соответствия)

Настоящий сертификат удостоверяет, что

(наименование средства защиты информации)

схема сертификации средства защиты информации ,

разработанного: ,

(наименование лица, разработавшего средство защиты информации)

произведенного: ,

(наименование лица, осуществляющего производство средства защиты

информации)

является:

(наименование типа (типов), к которым относится средство защиты информации)

и соответствует требованиям:

(наименования документов, на соответствие которым проведена сертификация средства защиты информации с указанием уровня доверия (при наличии)

Сертификат выдан на основании результатов испытаний,проведенных государственной испытательной лабораторией:

(наименование государственной испытательной лаборатории)

Аттестат аккредитации:

(дата выдачи и номер аттестата аккредитации государственной испытательной лаборатории)

Протокол(ы) от:

(дата утверждения протокола(ов)

Должность лица отраслевого регулятора

« » 20 г.

(подпись) (инициалы, фамилия)