О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ПРИКАЗ Москва 19 сентября 2022 г. № 172 О внесении изменений в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55 Зарегистрирован Минюстом России 19 октября 2022 г. Регистрационный № 70614 В соответствии с подпунктом 13 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085 (Собрание законодательства Российской Федерации, 2004, № 34, ст. 3541; 2006, № 49, ст. 5192; 2017, № 48, ст. 7198), пунктом 2 постановления Правительства Российской Федерации от 26 июня 1995 г. № 608 "О сертификации средств защиты информации" (Собрание законодательства Российской Федерации, 1995, № 274, ст. 2579; 2010, № 18, ст. 2238) и постановлением Правительства Российской Федерации от 15 мая 2010 г. № 330 ПРИКАЗЫВАЮ: Внести в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55 (зарегистрирован Министерством юстиции Российской Федерации 11 мая 2018 г., регистрационный № 51063), с изменениями, внесенными приказом ФСТЭК России от 5 августа 2021 г. № 121 (зарегистрирован Министерством юстиции Российской Федерации 27 октября 2021 г., регистрационный № 65594), изменения согласно приложению к настоящему приказу. Директор Федеральной службы по техническому и экспортному контролю В.Селин Приложение к приказу ФСТЭК России от 19 сентября 2022 г. № 172 Изменения, которые вносятся в Положение о системе сертификации средств защиты информации, утвержденное приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. № 55 1. В пункте 23: слова "месяца " заменить словами "15 календарных дней"; сноску исключить. 2. Абзац первый пункта 42 изложить в следующей редакции: "42. Для проведения сертификационных испытаний средства защиты информации испытательная лаборатория в течение 20 календарных дней со дня отбора образца (образцов) разрабатывает программу и методику сертификационных испытаний средства защиты информации в соответствии с требованиями по безопасности информации и методическими документами, утвержденными ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085.". 3. В пункте 43: в абзаце седьмом слова "30 календарных" заменить словами "10 рабочих"; в абзаце одиннадцатом число 60" заменить числом "30". 4. В пункте 58 число "45" заменить числом "30". 5. В пункте 59 число "90" заменить числом "30". 6. Дополнить пунктом 71.1 следующего содержания: "71.1. Заявитель, являющийся разработчиком средства защиты информации и имеющий сертификат соответствия процедур безопасной разработки программного обеспечения требованиям национальных стандартов в области защиты информации, в случае внесения в сертифицированное средство защиты информации изменений, в том числе изменений, связанных с добавлением новых функций безопасности информации или изменением имеющихся функций безопасности информации, с обновлением версий программного обеспечения, включая совершенствование функций его безопасности или добавление новых функций безопасности, а также с добавлением новых или изменением существующих аппаратных платформ, проводит испытания средства защиты информации самостоятельно или с привлечением испытательной лаборатории.". 7. Приложение № 1 изложить в следующей редакции: Приложение № 1 к Положению о системе сертификации средств защиты информации, утвержденному приказом ФСТЭК России от 3 апреля 2018 г. № 55 " Рекомендуемый образец Федеральная служба по техническому и экспортному контролю ЗАЯВКА на_______________________________________________________________ (сертификацию средства защиты информации, продление срока действия сертификата соответствия) Наименование средства защиты информации: ______________________________________ Назначение средства защиты информации: ______________________________________ степень секретности защищаемой информации, категория объекта информатизации, тип и класс защищенности информационной (автоматизированной) системы Заявитель: ______________________________________ организационно-правовая форма и наименование Адрес в пределах местонахождения заявителя: Почтовый адрес заявителя: Лицензии ФСТЭК России, имеющиеся у заявителя: ______________________________________ ______________________________________ ______________________________________ номера и даты выдачи лицензий Ф.И.О. руководителя заявителя: ______________________________________ Ф.И.О. лица, ответственного за сертификацию средства защиты информации: ______________________________________ Контактный телефон (телефоны) заявителя: ______________________________________ Адрес электронной почты заявителя (при наличии): Разработчик (разработчики) средства защиты информации (при наличии разработчика средства защиты информации): ______________________________________ ______________________________________ наименование, адрес местонахождения Лицензии ФСТЭК России, имеющиеся у разработчика (разработчиков) средства защиты информации: ______________________________________ номера и даты выдачи лицензий Сертификат соответствия процедур безопасной разработки программного обеспечения требованиям национальных стандартов в области защиты информации (при наличии) ______________________________________ номера и дата выдачи сертификата соответствия Правообладатель (правообладатели) средства защиты информации (при наличии правообладателя (правообладателей) средства защиты информации): ______________________________________ наименование лица (лиц), обладающего (обладающих) исключительными правами на средство защиты информации, адрес его (их) местонахождения Испытательная лаборатория: _____________________________________ наименование, адрес в пределах местонахождения Тип средства защиты информации: _____________________________________ наименование типа (наименования типов) средства защиты информации Требования по безопасности информации: ______________________________________ наименования документов, на соответствие которым планируется проводить сертификацию средства защиты информации Схема сертификации средства защиты информации: ______________________________________ Заявляемый срок действия сертификата соответствия ______________________________________ Место проведения сертификационных испытаний: ______________________________________ адрес места (адреса мест) проведения сертифицированных испытаний, наименование лица, на материально-технической базе которого планируется проводить сертификационные испытания средства защиты информации Приложение 1. Документы, прилагаемые к заявке 2. Опись прилагаемых к заявке документов Должность руководителя заявителя (лица, которое в силу закона или учредительных документов выступает от его имени) М.П. (при наличии) подпись инициалы, фамилия "__"________20__г. Должность руководителя испытательной лаборатории М.П. (при наличии) подпись инициалы, фамилия "__"_______20__г. ".