ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ

16 ноября 2010 г. № 82

Об утверждении Инструкции о порядке согласования выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической и (или) криптографической защите информации

Изменения и дополнения:

Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 30 июля 2013 г. № 51 (зарегистрировано в Национальном реестре - № 7/2490 от 30.07.2013 г.) <T61302490>

 

В соответствии с Законом Республики Беларусь от 10 ноября 2008 года «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 1 сентября 2010 г. № 450 «О лицензировании отдельных видов деятельности» и в целях совершенствования деятельности Оперативно-аналитического центра при Президенте Республики Беларусь в качестве лицензирующего органа ПРИКАЗЫВАЮ:

1. Утвердить прилагаемую Инструкцию о порядке согласования выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической и (или) криптографической защите информации.

2. Контроль за выполнением настоящего приказа возложить на заместителя начальника Оперативно-аналитического центра при Президенте Республики Беларусь – начальника управления защиты информации.

3. Признать утратившим силу приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 24 июня 2010 г. № 49 «Об утверждении Инструкции о порядке согласования выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи» (Национальный реестр правовых актов Республики Беларусь, 2010 г., № 159, 7/1281).

4. Настоящий приказ вступает в силу с 1 января 2011 г.

 

Начальник

В.П.Вакульчик

 

 

УТВЕРЖДЕНО

Приказ
Оперативно-аналитического
центра при Президенте
Республики Беларусь
16.11.2010 № 82
(в редакции приказа
Оперативно-аналитического
центра при Президенте
Республики Беларусь
30.07.2013 № 51)

ИНСТРУКЦИЯ
о порядке согласования выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической и (или) криптографической защите информации

1. В настоящей Инструкции определяется порядок согласования с Оперативно-аналитическим центром при Президенте Республики Беларусь (далее – ОАЦ) выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической и (или) криптографической защите информации.

2. Выполнение работ и (или) оказание услуг по технической и (или) криптографической защите информации в государственных организациях осуществляется юридическими лицами и индивидуальными предпринимателями, имеющими специальное разрешение (лицензию) на деятельность по технической и (или) криптографической защите информации (далее – лицензиат).

3. Согласование с ОАЦ выполнения работ и (или) оказания услуг в государственных организациях осуществляется до начала их выполнения (оказания) при наличии договора, заключенного между лицензиатом и государственной организацией.

4. Для согласования выполнения работ и (или) оказания услуг лицензиат представляет в ОАЦ заявление по форме согласно приложению. В заявлении должны быть указаны:

реквизиты специального разрешения (лицензии);

наименование подлежащих согласованию работ и (или) услуг (в соответствии с выданным специальным разрешением (лицензией);

период времени, на который лицензиат ходатайствует о согласовании выполнения работ и (или) оказания услуг (в случае согласования выполнения работ и (или) оказания услуг, указанных в части второй пункта 7 настоящей Инструкции);

реквизиты договора, являющегося основанием для выполнения работ и (или) оказания услуг (дата и номер);

полное наименование государственной организации, в которой планируется выполнение работ и (или) оказание услуг;

фамилия, собственное имя, отчество (при его наличии), должность, контактный телефон ответственного исполнителя государственной организации;

полное наименование предполагаемых к использованию средств защиты информации (в соответствии с сертификатом соответствия, выданным в Национальной системе подтверждения соответствия Республики Беларусь (далее – сертификат соответствия), или экспертным заключением по результатам государственной экспертизы (далее – экспертное заключение);

реквизиты сертификатов соответствия или экспертных заключений (номер, дата выдачи, срок действия);

количество реализуемых средств защиты информации, серийные номера (при их наличии в сертификатах соответствия или экспертных заключениях);

сведения о направлении в ОАЦ задания по безопасности, прошедшего оценку в аккредитованной испытательной организации, – при согласовании выполнения работ по аттестации систем защиты информации информационных систем.

5. При необходимости согласования с ОАЦ выполнения работ по выявлению специальных технических средств, предназначенных для негласного получения информации, и иных работ и (или) услуг лицензиатом отдельно оформляется заявление о согласовании выполнения работ по выявлению специальных технических средств, предназначенных для негласного получения информации, и заявление о согласовании выполнения и (или) оказания иных работ и (или) услуг.

6. К заявлению прилагаются:

копия документа, подтверждающего приобретение средств защиты информации у владельца сертификата соответствия или владельца экспертного заключения (договор, счет-фактура (товарная накладная, товарно-транспортная накладная), иной документ, подтверждающий правомочность использования средств защиты информации), если лицензиат не является владельцем сертификата соответствия или владельцем экспертного заключения. В случае наличия у лицензиата договора, заключенного с владельцем сертификата соответствия или владельцем экспертного заключения, предусматривающего неоднократное приобретение средств защиты информации, копия такого договора прилагается к заявлению при первом согласовании выполнения работ и (или) оказания услуг с использованием таких средств защиты информации, а в последующих заявлениях о согласовании выполнения работ и (или) оказания услуг указываются только реквизиты договора (дата и номер);

копия договора с государственной организацией – при согласовании выполнения работ по проектированию, созданию, аттестации систем защиты информации информационных систем.

7. Согласование осуществляется на однократное выполнение работ и (или) оказание услуг либо на выполнение работ и (или) оказание услуг в течение определенного периода времени.

Согласование выполнения работ и (или) оказания услуг в течение определенного периода времени осуществляется на любой указанный лицензиатом в заявлении период времени с 1 января по 31 декабря календарного года включительно в отношении:

удостоверения формы внешнего представления электронного документа на бумажном носителе;

распространения открытых ключей проверки подписи;

реализации программных средств защиты информации при наличии у лицензиата договора, заключенного с владельцем сертификата соответствия или экспертного заключения, предусматривающего неоднократное приобретение средств защиты информации;

реализации, монтажа, наладки, сервисного обслуживания средств защиты информации и средств контроля ее защищенности, серийно изготавливаемых владельцем сертификата соответствия или владельцем экспертного заключения.

8. Для принятия решения о согласовании выполнения работ и (или) оказания услуг ОАЦ вправе проводить консультации с заинтересованными государственными организациями о возможности выполнения и (или) оказания лицензиатом работ и (или) услуг, указанных в заявлении о согласовании.

9. Согласование выполнения работ и (или) оказания услуг осуществляется в течение пяти рабочих дней, а при необходимости проведения консультаций, указанных в пункте 8 настоящей Инструкции, – пятнадцати рабочих дней со дня регистрации заявления в ОАЦ.

10. В согласовании выполнения работ и (или) оказания услуг может быть отказано в случаях:

непредставления документов, указанных в пункте 6 настоящей Инструкции;

отсутствия в заявлении всех необходимых сведений;

указания в заявлении недостоверных сведений.

11. При принятии ОАЦ решения о согласовании выполнения работ и (или) оказания услуг либо об отказе в таком согласовании лицензиату в срок, указанный в пункте 9 настоящей Инструкции, направляется письменный ответ.

12. Отказ в согласовании выполнения работ и (или) оказания услуг:

должен быть мотивированным;

может быть обжалован в соответствии с законодательством.

 


 

 

Приложение

к Инструкции о порядке согласования
выполнения работ и (или) оказания услуг
в государственных организациях при
осуществлении деятельности по технической
и (или) криптографической защите информации

 

Форма

 

Бланк или угловой штамп

 

 

Оперативно-аналитический центр

 

при Президенте Республики Беларусь

ЗАЯВЛЕНИЕ

В соответствии с особыми требованиями и условиями специального разрешения (лицензии) _____________________________________________________ действительного

(номер специального разрешения (лицензии)

по __ ____________ 20__ г., просим согласовать выполнение работ и (или) оказание услуг _______________________________________________ на период с __ ___________ 20__ г.

(наименование работ и (или) услуг)

по __ ______________ 20__ г.* на основании ______________________________________

(реквизиты договора (дата и номер)

для __________________________________________________________________________

(полное наименование государственной организации)

_____________________________________________________________________________

(фамилия, собственное имя, отчество (при его наличии), контактный телефон

_____________________________________________________________________________

ответственного исполнителя государственной организации)

с использованием ______________________________________________________________

(полное наименование средств защиты информации

_____________________________________________________________________________

(в соответствии с сертификатом соответствия или экспертным заключением)

_____________________________________________________________________________

(реквизиты сертификатов соответствия или экспертных заключений)

в количестве __________________________________________________________________

(количество реализуемых средств защиты информации, серийные номера (при их наличии)

Информируем, что задание по безопасности прошло оценку в ___________________

(наименование

_____________________________________________________________________________

аккредитованной испытательной организации)

и направлено для учета в ОАЦ __ _____________ 20__ г.**

 

Приложение: на ____ л.

 

_____________________________________

 

__________________________________

(подпись руководителя)

 

(инициалы, фамилия)

М.П.

 

 

 

______________________________

*Указывается при согласовании выполнения работ и (или) оказания услуг, перечисленных в части второй пункта 7 Инструкции.

**Указывается при согласовании выполнения работ по аттестации систем защиты информации информационных систем.