Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ПРИКАЗ Москва 27 июля 2023 г. № 147 Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа Зарегистрирован Минюстом России 23 ноября 2023 г. Регистрационный № 76065 В соответствии с подпунктом 13.2 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 , пунктом 2, подпунктом "в" пункта 5 Правил аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденных постановлением Правительства Российской Федерации от 3 ноября 2014 г. № 1149 , ПРИКАЗЫВАЮ: 1. Утвердить прилагаемый Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа. 2. Установить, что настоящий приказ вступает в силу с 1 сентября 2024 г. Директор Федеральной службы по техническому и экспортному контролю В.Селин УТВЕРЖДЕН приказом ФСТЭК России от 27 июля 2023 г. № 147 Порядок аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа 1. Аттестация работников органов по сертификации и испытательных лабораторий (далее - эксперты) проводится в целях оценки уровня знаний экспертов и их способности выполнять работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа (далее - продукция (работы, услуги), в определенной области аккредитации в установленной ФСТЭК России сфере деятельности 1 . ______________________________ 1 Правила аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемых в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, утвержденные постановлением Правительства Российской Федерации от 3 ноября 2014 г. № 1149 , Правила выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. № 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный № 37342) (далее - Правила выполнения отдельных работ по аккредитации). 2. Аттестация экспертов осуществляется в следующих областях аккредитации 2 : ______________________________ 2 Подпункт 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 . а) сертификация средств противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам; б) сертификация средств защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам; в) сертификация средств защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа; г) сертификация средств обеспечения безопасности информационных технологий, включая защищенные средства обработки информации; д) сертификация процессов безопасной разработки программного обеспечения средств защиты информации. 3. Для аттестации эксперта орган по сертификации, испытательная лаборатория или организация, претендующая на получение аккредитации в качестве органа по сертификации или испытательной лаборатории (далее - заявитель), представляет в ФСТЭК России заявку на аттестацию эксперта (далее - заявка). В заявке указываются: а) полное и сокращенное (в случае, если имеется) наименование заявителя, его организационно-правовая форма; б) адрес юридического лица в пределах места нахождения юридического лица - заявителя; в) адрес для корреспонденции заявителя; г) фамилия, имя, отчество (при наличии), дата рождения эксперта; д) серия и номер паспорта гражданина Российской Федерации - эксперта; е) номер телефона с кодом города и адрес электронной почты (при наличии) эксперта; ж) цель подачи заявки (первичная аттестация эксперта, повторная аттестация эксперта, расширение области аккредитации); з) область (области) аккредитации эксперта; и) сведения о наличии допуска эксперта к государственной тайне с указанием его формы (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах "а" и "б" пункта 2 настоящего Порядка); к) согласие эксперта на обработку его персональных данных. Заявка подписывается экспертом, руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени) и заверяется печатью заявителя (при наличии печати). Рекомендуемый образец заявки на аттестацию эксперта приведен в приложении № 1 к настоящему Порядку. 4. К заявке прилагаются копии документов о наличии у эксперта высшего образования, дополнительного профессионального образования, о повышении квалификации в соответствии с критериями, установленными подпунктом "г" пункта 5 Правил выполнения отдельных работ по аккредитации. Копии документов должны быть заверены в порядке, установленном законодательством Российской Федерации. 5. Заявка и прилагаемые к ней документы направляются заявителем в ФСТЭК России почтовым отправлением с уведомлением о вручении или представляются непосредственно в ФСТЭК России. 6. ФСТЭК России в течение 10 рабочих дней со дня получения заявки и прилагаемых к ней документов принимает решение о допуске (об отказе в допуске) эксперта к прохождению аттестации. 7. Основаниями для принятия решения об отказе в допуске эксперта к прохождению аттестации являются: отсутствие в заявке сведений, указанных в пункте 3 настоящего Порядка, и (или) документов, указанных в пункте 4 настоящего Порядка; недостоверность указанных в заявке и(или) прилагаемых к ней документах сведений; отсутствие у эксперта образования в соответствии с подпунктом "г" пункта 5 Правил выполнения отдельных работ по аккредитации; отсутствие у эксперта допуска к государственной тайне (в случае аттестации эксперта по областям аккредитации, указанным в подпунктах "а" и "б" пункта 2 настоящего Порядка). 8. В случае принятия решения о допуске эксперта к прохождению аттестации ФСТЭК России в срок не позднее 20 рабочих дней со дня получения заявки и прилагаемых к ней документов направляет заявителю почтовым отправлением уведомление о допуске эксперта к аттестации с указанием даты, времени и места проведения аттестации. К уведомлению прилагается перечень примерных вопросов для тестирования и практических задач (далее - перечень вопросов и задач). Уведомление направляется не позднее чем за 30 календарных дней до даты проведения аттестации. Аттестация проводится в срок не более 2 месяцев со дня принятия ФСТЭК России решения о допуске эксперта к прохождению аттестации. 9. В случае принятия решения об отказе в допуске эксперта к прохождению аттестации ФСТЭК России в срок не позднее 20 рабочих дней со дня получения заявки и прилагаемых к ней документов направляет заявителю почтовым отправлением уведомление с указанием причин отказа в допуске эксперта к прохождению аттестации. 10. По результатам рассмотрения представленных заявок ФСТЭК России утверждается состав комиссии по проведению аттестации экспертов (далее - аттестационная комиссия) и список экспертов, допущенных к прохождению аттестации. Аттестационная комиссия формируется из государственных служащих ФСТЭК России и состоит из председателя аттестационной комиссии и не менее двух членов аттестационной комиссии в каждой области аккредитации. 11. Перед началом проведения аттестации эксперт предъявляет паспорт гражданина Российской Федерации. Эксперт, не имеющий при себе паспорта гражданина Российской Федерации, либо опоздавший к началу проведения аттестации, не допускается к её прохождению. 12. Аттестация экспертов проводится в форме тестирования и решения практических задач. 13. Эксперту в ходе тестирования предлагается ответить на сто вопросов по каждой заявленной области аккредитации, отобранных случайным образом из перечня вопросов и задач, указанного в пункте 8 настоящего Порядка. 14. При проведении аттестации эксперту запрещается пользоваться нормативными правовыми актами Российской Федерации, учебной, справочной и методической литературой, письменными заметками, средствами мобильной связи и иными техническими средствами хранения и передачи информации. 15. При проведении тестирования оценивается знание экспертом нормативных правовых актов, методических документов и национальных стандартов, устанавливающих порядок сертификации средств защиты информации, требования по безопасности информации и методики сертификационных испытаний средств защиты информации. Эксперту необходимо выбрать один ответ на каждый вопрос из нескольких предложенных вариантов. Время прохождения тестирования по каждой заявленной области аккредитации составляет 1 час 30 минут (90 минут). Эксперт может завершить тестирование досрочно. 16. Эксперт должен ответить верно не менее чем на восемьдесят вопросов. 17. По окончании тестирования формируется индивидуальный лист тестирования эксперта. Эксперт ознакамливается с листом тестирования под подпись. 18. Эксперт, не прошедший тестирование по заявленной области аккредитации, не допускается к решению практических задач по этой области аккредитации. 19. Эксперт, прошедший тестирование по заявленной области аккредитации, допускается к решению практических задач по этой области аккредитации. Эксперту предлагаются к решению две практические задачи по каждой заявленной области аккредитации, выбранные случайным образом из перечня вопросов и практических задач, указанного в пункте 8 настоящего Порядка. Время решения практических задач составляет 2 часа (120 минут) на каждую область аккредитации. Эксперт может завершить решение практических задач досрочно. Решение практических задач проводится на материально-технической базе ФСТЭК России с применением тестовых образцов средств защиты информации, средств контроля эффективности защиты информации. 20. Решение практических задач оформляется на листах формата А4 разборчивым почерком на русском языке. На каждом листе проставляется подпись эксперта, дата и идентификатор задачи. 21. Эксперт должен решить правильно обе практические задачи по заявленной области аккредитации. 22. Результаты проведения аттестации оформляются протоколом заседания аттестационной комиссии, который подписывается председателем и членами аттестационной комиссии. В протоколе отражаются результаты тестирования и решения практических задач по каждой заявленной области аккредитации. 23. На основании протокола заседания аттестационной комиссии ФСТЭК России принимает одно из следующих решений: об аттестации эксперта в соответствующей области аккредитации (соответствующих областях аккредитации); об отказе в аттестации эксперта в соответствующей области аккредитации (соответствующих областях аккредитации). Решение об аттестации эксперта в соответствующей области аккредитации принимается в случае прохождения тестирования и решения практических задач в данной области аккредитации. 24. В случае принятия решения об отказе в аттестации эксперта в заявленной области аккредитации (заявленных областях аккредитации) заявитель уведомляется о принятом решении в течение 5 рабочих дней со дня принятия решения посредством направления заявителю письменного уведомления. 25. В случае принятия решения об аттестации эксперта в заявленной области аккредитации (заявленных областях аккредитации) ФСТЭК России в срок, не превышающий 5 рабочих дней со дня принятия решения, оформляет или переоформляет (в случае расширения области аккредитации) свидетельство об аттестации эксперта (далее - свидетельство) (рекомендуемый образец приведен в приложении № 2 к настоящему Порядку). В свидетельстве указываются: а) дата и номер протокола аттестационной комиссии; б) номер свидетельства; в) дата выдачи свидетельства; г) дата окончания срока действия свидетельства; д) фамилия, имя, отчество (при наличии) эксперта и дата его рождения; е) область (области) аккредитации. Свидетельство подписывается уполномоченным должностным лицом ФСТЭК России и заверяется печатью ФСТЭК России. Свидетельство в течение 5 рабочих дней после дня его подписания вручается заявителю или направляется ему почтовым отправлением. 26. Сведения о выданных свидетельствах учитываются ФСТЭК России. 27. Заявка на повторную аттестацию подаётся не позднее чем за 3 месяца до окончания срока, указанного в свидетельстве. Повторная аттестация эксперта проводится в соответствии с настоящим Порядком. 28. Действие свидетельства прекращается в случае выявления фактов проведения экспертом сертификации средств защиты информации с нарушением требований по безопасности информации, установленных ФСТЭК России в рамках её полномочий 3 . ______________________________ 3 Пункт 1 статьи 5 Федерального закона от 27 декабря 2002 г. № 184-ФЗ "О техническом регулировании", пункт 2, подпункт 13.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 , подпункт "б" пункта 2 Положения, утвержденного постановлением Правительства Российской Федерации от 15 мая 2010 г. № 330. 29. Решение о прекращении действия свидетельства оформляется приказом ФСТЭК России. ФСТЭК России в течение 5 рабочих дней со дня принятия решения о прекращении действия свидетельства направляет почтовым отправлением или вручает эксперту и органу по сертификации (испытательной лаборатории), в которой работает эксперт, уведомление о прекращении действия свидетельства. 30. Повторная аттестация эксперта, в отношении которого принято решение о прекращении действия свидетельства по основанию, указанному в пункте 28 настоящего Порядка, может быть проведена не ранее чем по истечении одного года со дня принятия такого решения. 31. Расширение области аккредитации эксперта проводится в соответствии с пунктами 3 - 26 настоящего Порядка. 32. Свидетельство переоформляется в случае: а) получения от эксперта заявления о переоформлении свидетельства в связи с изменением фамилии, имени или отчества (при наличии); б) получения от эксперта заявления об отказе от осуществления работ в одной из областей аккредитации, указанных в свидетельстве; в) принятия решения об аттестации эксперта в заявленной области аттестации в случае расширения области аккредитации. 33. ФСТЭК России в срок, не превышающий 10 рабочих дней со дня получения от эксперта заявления о переоформлении свидетельства или принятия решения об аттестации эксперта в случае расширения области аккредитации, переоформляет свидетельство. Переоформленное свидетельство подписывается уполномоченным должностным лицом ФСТЭК России, заверяется печатью ФСТЭК России и в течение 5 рабочих дней после дня его подписания вручается эксперту или направляется ему почтовым отправлением. 34. В случае утраты свидетельства эксперт вправе обратиться в ФСТЭК России с заявлением о выдаче дубликата свидетельства. В течение 10 рабочих дней со дня поступления заявления о выдаче дубликата свидетельства ФСТЭК России оформляет дубликат свидетельства с пометкой "дубликат, оригинал свидетельства об аттестации признаётся недействующим" и вручает его эксперту или направляет эксперту почтовым отправлением. Приложение № 1 к Порядку аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, утвержденному приказом ФСТЭК России от 27 июля 2023 г. № 147 Рекомендуемый образец ЗАЯВКА на аттестацию эксперта Наименование заявителя, его организационно-правовая форма: Фамилия, имя, отчество (при наличии) эксперта: Серия, номер, дата выдачи паспорта гражданина Российской Федерации - эксперта: Адрес юридического лица в пределах места нахождения юридического лица - заявителя: Адрес для корреспонденции заявителя: Номер контактного телефона и адрес электронной почты (при наличии) эксперта: Цель подачи заявки (первичная аттестация эксперта, повторная аттестация эксперта, расширение области аккредитации) Область (области) аккредитации эксперта: Сведения о наличии допуска эксперта к государственной тайне с указанием его формы: Согласие эксперта на обработку его персональных данных: Эксперт подпись инициалы, фамилия "__" _________ 20__ г. Должность руководителя испытательной лаборатории и (или) органа по сертификацииМ.П. подпись инициалы, фамилия (при наличии) "__" _________ 20__ г. Приложение № 2 к Порядку аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, утвержденному приказом ФСТЭК России от 27 июля 2023 г. № 147 Рекомендуемый образец Федеральная служба по техническому и экспортному контролю СВИДЕТЕЛЬСТВО ОБ АТТЕСТАЦИИ ЭКСПЕРТА ОРГАНА ПО СЕРТИФИКАЦИИ (ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ) ВЫДАНО НА ОСНОВАНИИ ПРОТОКОЛА АТТЕСТАЦИОННОЙ КОМИССИИ ОТ "__" __________ 20__ г. № Номер свидетельства: Дата выдачи: Дата окончания действия: Кому выдано: Фамилия, имя, отчество (при наличии) Дата рождения Область (области) аккредитации Должность уполномоченного лица ФСТЭК России______________ подпись _________________ инициалы, фамилия М.П.