Для средств защиты государственной тайны обязательна сертификация. ФСТЭК участвует в ней в пределах своей компетенции. Разберём, что сверять в составе изделия и документации, как учитывать изменения и куда изготовителю обращаться при отказе в сертификате.
Коротко
Сертифицированные средства защиты информации ФСТЭК проходят подтверждение соответствия в пределах компетенции службы. Для средств защиты сведений, составляющих государственную тайну, сертификация обязательна по п. 1 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Изготовитель производит и реализует такие средства при наличии сертификата, сообщает об изменении состава изделия и прекращает реализацию при истечении, приостановлении или отмене сертификата по п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Начните с документа, который вызвал вопрос: сертификата, уведомления об изменении изделия или мотивированного отказа.
п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608
п. 5 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608
п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608
Сертификат сопровождает конкретное средство защиты и процедуру подтверждения его характеристик. Ошибки в составе изделия и документах затрагивают действие сертификата.
Юридический разбор нужен, когда спор касается основания решения, доказательств испытаний или обязанностей участника сертификации.
Полномочия органа, испытательной лаборатории и изготовителя различаются. Аккредитация органов и лабораторий проводится при наличии лицензии на соответствующие виды деятельности по п. 2 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Федеральный орган по сертификации | Создаёт системы сертификации в пределах компетенции, ведёт государственный реестр участников и сертифицированных средств, рассматривает апелляции, приостанавливает или отменяет выданные сертификаты. | п. 3 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Центральный орган системы сертификации | Координирует органы и лаборатории, ведёт учёт выданных и аннулированных сертификатов. При его отсутствии функции выполняет федеральный орган по сертификации. | п. 4 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Органы по сертификации средств защиты информации | Сертифицируют продукцию, выдают сертификаты и лицензии на знак соответствия; решают вопрос повторной сертификации при изменении технологии и конструкции изделия. | п. 5 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Испытательные лаборатории | Проводят испытания, оформляют заключения и протоколы, направляют их органу по сертификации и изготовителям. Отвечают за полноту испытаний и достоверность результатов. | п. 6 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Изготовители — продавцы, исполнители продукции | Направляют заявку, извещают об изменениях изделия, обеспечивают его соответствие требованиям и доводят сведения о сертификации до потребителя; должны иметь лицензию на соответствующий вид деятельности. | п. 2 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
ФСТЭК — Федеральная служба по техническому и экспортному контролю. Её компетенцию следует отличать от полномочий других федеральных органов по сертификации.
Положение охватывает технические, криптографические, программные и другие средства защиты государственной тайны, средства, в которых они реализованы, и средства контроля эффективности защиты информации. Сертификация обязательна; системы создают ФСТЭК, Федеральная служба безопасности и Министерство обороны в пределах компетенции. Криптографические средства должны быть отечественными и использовать алгоритмы, рекомендованные ФСБ, по п. 1 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Сертификация связывает требования нормативных документов с результатами испытаний изделия. Для единичного образца предусмотрены испытания этого образца, для серийного производства — типовые испытания и последующий инспекционный контроль стабильности характеристик; допускается предварительная проверка производства по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Реестр сертифицированных средств защиты ФСТЭК помогает проверять сведения о сертификации: ведение государственного реестра входит в полномочия федерального органа по п. 3 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. При покупке дополнительно сопоставьте техническую документацию с поставляемым средством. Изготовитель обязан сообщать потребителю сведения о сертификации и документах, которым соответствует изделие, по п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Спор участника сертификации рассматривается с привлечением заинтересованных сторон.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
В апелляции я отделяю разногласия по испытаниям от вопроса о полномочиях органа. Прикладываю документы, которые позволяют проверить конкретный довод: протокол, заключение, описание образца и переписку об условиях испытаний.
Предмет обращения определяется стадией сертификации и документом, с которым не согласен участник.
Изготовитель оспаривает вывод о несоответствии результатов требованиям нормативных и методических документов. Для дополнительного рассмотрения важны мотивированное заключение и протоколы испытаний по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
После изменения технологии или конструкции требуется решить, нужна ли повторная сертификация. Орган по сертификации принимает такое решение; изготовитель извещает его о внесённых изменениях по п. 5 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Разногласие касается изменения требований, состава, комплектности, системы контроля качества либо отказа обеспечить контроль. Основание решения сопоставляют с обстоятельствами, перечисленными в п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Изготовитель обращается в федеральный орган с копией зарубежного сертификата и заявкой. Ответ должен касаться признания документа либо необходимости сертификационных испытаний по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Проверяют соответствие испытанного образца поставке, условия хранения и возможность ознакомиться с условиями испытаний. Испытания на базе изготовителя требуют согласования с органом по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Заинтересованная сторона подаёт апелляцию органу по сертификации, центральному или федеральному органу либо Межведомственной комиссии. Рассмотрение проводится с привлечением сторон по п. 13 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Документы подтверждают разные обстоятельства: полномочия участника, результаты испытаний или соответствие средства защиты.
| Признак | Сертификат средства защиты | Другой документ или процедура | Норма |
|---|---|---|---|
| Предмет подтверждения | Выдаётся по результатам сертификации определённой продукции. | Аккредитация подтверждает возможности органа или лаборатории выполнять работы по сертификации; требует лицензии на соответствующие виды деятельности. | п. 2 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 5 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Результат испытаний | При несоответствии результатов требованиям орган отказывает в выдаче сертификата и направляет мотивированное заключение. | Протоколы и заключения оформляет испытательная лаборатория; их направляют органу по сертификации и изготовителю. | п. 6 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Право деятельности | Наличие сертификата требуется изготовителю для производства и реализации средства защиты. | Лицензия изготовителя относится к соответствующему виду деятельности; сведения о сертификации доводятся до потребителя в технической документации. | п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Зарубежное подтверждение | При признании иностранного документа федеральный орган выдаёт сертификат установленного образца. | Зарубежный сертификат подаётся с заявкой на признание; орган может сообщить о необходимости испытаний. | п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
План поставок зависит от срока сертификата, но также от соответствия изделия требованиям и состояния самого документа.
| Показатель | Размер или расчёт | Что проверить |
|---|---|---|
| Предельная продолжительность | Не более пяти лет по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Сопоставьте срок в сертификате с верхним пределом. Предел не означает, что каждому изделию выдают документ на весь разрешённый период. |
| Пример проверки срока | Если в условном сертификате установлен срок пять лет, он достигает предела по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Сверьте даты и состояние документа перед реализацией. Даже в пределах указанного срока действие может быть приостановлено или аннулировано по п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. |
| Решение по заявке изготовителя | Месячный срок после получения заявки по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | В этот период орган направляет решение о проведении сертификации со схемой, лабораторией и нормативными документами. Это срок решения по заявке, а не всех испытаний. |
| Рассмотрение апелляции | Месячный срок по п. 13 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Рассматривающая организация привлекает заинтересованные стороны и извещает подателя о решении. Для контроля процедуры сохраните подтверждение передачи апелляции. |
Пример условный: выбран срок сертификата для иллюстрации проверки предела. Оплата сертификации конкретных средств производится по договорам между участниками; порядок оплаты обязательной сертификации определяет федеральный орган по согласованию с Министерством финансов по п. 11 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Изменения изделия и препятствия контролю затрагивают действие сертификата, а несоответствие результатов испытаний — возможность его выдачи.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Изменение нормативных и методических документов в части требований к средствам защиты, методам испытаний и контроля; изменение технологии изготовления, конструкции (состава), комплектности или системы контроля качества; отказ изготовителя обеспечить беспрепятственное выполнение полномочий лиц государственного контроля и надзора, инспекционного контроля. | Изготовители | Федеральный орган по сертификации и органы по сертификации средств защиты информации вправе приостановить или аннулировать действие сертификата. | п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Несоответствие результатов испытаний требованиям нормативных и методических документов по защите информации. | Изготовитель | Отказ в выдаче сертификата с направлением изготовителю мотивированного заключения органа по сертификации средств защиты информации. | п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
адвокат · рег. № 78/8790
При обращении изготовителя я начинаю с сопоставления изделия, которое испытывали, и изделия, которое поставляют. Название продукта не заменяет описание его технологии, конструкции и состава. Для испытаний требуется соответствие образца поставляемому средству по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608; изменение технологии и конструкции ставит вопрос о повторной сертификации по п. 5 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Я собираю документы об изменениях и проверяю, что именно было сообщено органу.
При отказе я проверяю связь мотивированного заключения с протоколами и требованиями испытаний. Изготовитель может обратиться за дополнительным рассмотрением результатов в центральный орган системы, федеральный орган или Межведомственную комиссию по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. В обращении я формулирую конкретные разногласия, чтобы предмет рассмотрения не сводился к просьбе выдать сертификат. Для апелляции по п. 13 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 готовлю перечень спорных вопросов и приложений; после решения сопоставляю ответ с доводами обращения.
Изготовителю нужно связать заявку, образцы, требования испытаний и последующее состояние сертификата в единую историю изделия.
Состав материалов зависит от стадии: заявка, испытания, реализация изделия или разногласие по решению органа.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Заявка на проведение сертификации | Запускает рассмотрение; к ней могут прилагаться схема и нормативные или методические документы по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Направляет изготовитель в орган по сертификации средств защиты информации. |
| Решение о проведении сертификации | Содержит схему, испытательную лабораторию и требования; при необходимости — решение о предварительной проверке производства и её сроках по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Направляет орган по сертификации изготовителю. |
| Заключения и протоколы испытаний | Фиксируют результаты, которые нужно сопоставить с требованиями и мотивированным отказом по п. 6 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608, п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Оформляет испытательная лаборатория; направляет органу по сертификации и изготовителям. |
| Сопроводительная техническая документация | Содержит сведения о сертификации и нормативных документах; позволяет связать поставку с требованиями по п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Сведения указывает изготовитель и обеспечивает их доведение до потребителя. |
| Апелляция и материалы разногласий | Определяют спорные вопросы в деятельности участников сертификации по п. 13 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Для отказа существенны результаты испытаний по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. | Подаёт заинтересованная сторона в орган по сертификации, центральный орган системы, федеральный орган по сертификации либо Межведомственную комиссию. |
Не смешивайте срок ответа на заявку с договорной продолжительностью испытаний.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Направление изготовителю решения по заявке на сертификацию | Месячный срок | После получения органом по сертификации заявки изготовителя. | п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Ответ изготовителю о признании зарубежного сертификата или необходимости испытаний | Не позднее одного месяца | После получения федеральным органом копии зарубежного сертификата и заявки на его признание. | п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Действие сертификата | Не может превышать пяти лет | Период действия, установленный в сертификате. | п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Рассмотрение апелляции заинтересованной стороны и извещение о решении | Месячный срок | После подачи апелляции органу по сертификации, центральному или федеральному органу либо Межведомственной комиссии. | п. 13 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 |
| Обращение изготовителя в арбитражный суд против отказа ФСТЭК или решения по сертификату | Три месяца, если федеральный закон не определяет для оспариваемого решения другой срок | Со дня, когда изготовителю стало известно о нарушении его прав и законных интересов этим решением ФСТЭК. | ч. 4 ст. 198 АПК РФ |
Сроки испытаний устанавливаются договором между изготовителем и испытательной лабораторией по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Проверяйте назначение средства, состав испытанного образца и документы о состоянии сертификата.
ФСТЭК создаёт систему сертификации в пределах своей компетенции. Обязательная сертификация по п. 1 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608 охватывает средства защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, и средства контроля эффективности защиты информации.
Федеральный орган ведёт государственный реестр участников сертификации и сертифицированных средств защиты по п. 3 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Сведения о сертификации и нормативных документах изготовитель указывает в сопроводительной технической документации и доводит до потребителя по п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Сопоставьте средство, его состав и техническую документацию со сведениями о сертификации. Изготовитель указывает в документации сведения о сертификации и нормативных документах, которым средство должно соответствовать. Он прекращает реализацию при несоответствии требованиям, истечении срока, приостановке или отмене сертификата по п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Изменения нужно сообщить органу, проводившему сертификацию, по п. 7 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Он принимает решение о повторной сертификации при изменении технологии изготовления или конструкции по п. 5 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Изменение состава и комплектности входит в основания для приостановления либо аннулирования сертификата по п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
В центральный орган системы сертификации, федеральный орган по сертификации или Межведомственную комиссию для дополнительного рассмотрения результатов испытаний. Такое право имеет изготовитель, не согласный с отказом, по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
В месячный срок по п. 13 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Заинтересованная сторона подаёт апелляцию в орган по сертификации, центральный орган системы, федеральный орган или Межведомственную комиссию. Адресат привлекает заинтересованные стороны к рассмотрению и извещает подателя о принятом решении.
Срок действия не может превышать пяти лет по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Изменение требований нормативных документов, технологии, конструкции, комплектности или системы контроля качества может привести к приостановлению либо аннулированию документа по п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Нужно обратиться за признанием: изготовитель направляет копию зарубежного сертификата и заявку федеральному органу по сертификации. Орган сообщает о признании либо необходимости испытаний не позднее одного месяца после получения документов по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. При признании изготовителю выдают сертификат установленного образца.
Изготовитель и испытательная лаборатория устанавливают сроки договором по п. 9 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Решение по заявке орган направляет в месячный срок после её получения по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608; оно содержит схему сертификации, лабораторию и нормативные документы. Изготовителю должна быть предоставлена возможность ознакомиться с условиями испытаний и хранения образцов.
Орган, проводивший сертификацию, осуществляет инспекционный контроль по п. 12 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Для серийного производства схема включает контроль стабильности характеристик после типовых испытаний по п. 8 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608. Отказ обеспечить беспрепятственное выполнение полномочий контролирующих лиц может повлечь приостановление или аннулирование сертификата по п. 10 приложения 1 к постановлению Правительства РФ от 26.06.1995 № 608.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу