Приказ Федеральной службы по техническому и экспортному контролю от 14.05.2015 г. № 59 (Бюллетень нормативных актов федеральных органов исполнительной власти от 2015 г., № 42; Официальный интернет-портал правовой информации (www.pravo.gov.ru) от 03.08.2015 г.)
Исходная редакция
ПРИКАЗ
ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
от 14 мая 2015 г. N 59
Об утверждении формы заявления об аккредитации, перечня, форм и требований к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации
Зарегистрирован Минюстом России 29 июля 2015 г. Регистрационный N 38248
В соответствии с пунктом 2 постановления Правительства Российской Федерации от 3 ноября 2014 г. N 1149 "Об аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении оборонной продукции (работ, услуг), поставляемой по государственному оборонному заказу, продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, а также о внесении изменений в некоторые акты Правительства Российской Федерации в части оценки соответствия указанной продукции (работ, услуг)" (Собрание законодательства Российской Федерации, 2014, N 46, ст. 6350) приказываю: Утвердить прилагаемые: форму заявления об аккредитации; перечень, формы и требования к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации.
Директор Федеральной службы по техническому и экспортному контролю В.Селин
____________
Приложение к приказу
Форма заявления об аккредитации
Федеральная служба по техническому и экспортному контролю
Заявление ______________________<1> ______________________<2> ______________________<3>
___________________________________________________________________ (полное и сокращенное (в случае если имеется) наименование ___________________________________________________________________ заявителя, его организационно-правовая форма) ИНН: _________________________________________________________ (ИНН заявителя)
Лицензия на проведение работ, связанных с использованием сведений, составляющих государственную тайну: _______________________________ (номер, дата выдачи и срок действия лицензии) Адрес места нахождения: ___________________________________________ (адрес места нахождения заявителя) Адреса мест осуществления деятельности: ___________________________ (адреса мест осуществления деятельности ___________________________________________________________________ в заявленной области аккредитации) Адрес для открытой переписки: _____________________________________ (почтовый адрес заявителя для открытой переписки) Адрес для секретной переписки: ____________________________________ (почтовый адрес заявителя для секретной переписки) Телефон: __________________________________________________________ (номер контактного телефона заявителя) Адрес электронной почты: __________________________________________ (адрес электронной почты заявителя) ______________ <1> Указывается одна из следующих целей подачи заявления: а) об аккредитации; б) о прекращении деятельности по оценке (подтверждению) соответствия продукции; в) о сокращении области аккредитации; г) о расширении области аккредитации; д) о переоформлении аттестата аккредитации; е) о выдаче дубликата аттестата аккредитации. <2> Указывается в соответствии с видом деятельности организации: а) органа по сертификации; б) испытательной лаборатории. <3> Строка заполняется в случае подачи заявления о переоформлении аттестата аккредитации. Указывается причина переоформления аттестата аккредитации: а) в связи с реорганизацией в форме преобразования; б) в связи с изменением наименования (указывается старое наименование аккредитованного лица); в) в связи с изменением местонахождения.
Ф.И.О. руководителя заявителя: ____________________________________ (Ф.И.О. (полностью) руководителя заявителя) Ф.И.О. лица, уполномоченного руководить работами по оценке (подтверждению соответствия) продукции: ___________________________ (Ф.И.О. (полностью)
Приложение<1>:
1. Заявляемая область аккредитации<2> 2. Документы, прилагаемые к заявлению<3> 3. Опись прилагаемых к заявлению документов<3>
____________________________________ _________ ____________________ (должность руководителя заявителя (подпись) (инициалы, фамилия) (лица, которое в силу федерального "__" __________ 20__ г. закона или учредительных документов М.П. выступает от его имени) ___________ <1> Указывается в случае наличия приложения. <2> Оформляется по образцу согласно приложению к настоящей форме в случае подачи заявления: а) об аккредитации; б) о сокращении области аккредитации; в) о расширении области аккредитации. <3> Указываются в случае их наличия.
______________
Приложение к Форме заявления об аккредитации
Образец 1
Область аккредитации органа по сертификации ______________________________________ (наименование органа по сертификации)
|---|-------------------|--------------------|--------------------| | N | Наименование | Документы, | Документы, | |п/п| сертифицируемой | устанавливающие | устанавливающие | | | продукции* | требования к | методы испытаний | | | | продукции** | продукции*** | |---|-------------------|--------------------|--------------------| | | | | | |---|-------------------|--------------------|--------------------|
__________________________ ________________________ _______________ (должность уполномоченного (подпись уполномоченного (инициалы, лица заявителя) лица заявителя) фамилия уполномоченного лица заявителя)
М.П. _____________ * В столбце указываются следующие наименования продукции: 1. Средства противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам. 2. Средства защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам. 3. Средства защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа.
4. Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации. ** В столбце указываются наименования нормативных правовых актов и методических документов ФСТЭК России, устанавливающих требования к продукции. *** В столбце указываются наименования методических документов ФСТЭК России и национальных стандартов, устанавливающих методы (методики) испытаний продукции.
Образец 2
Область аккредитации испытательной лаборатории ________________________________________ (наименование испытательной лаборатории)
|---|---------------|---------------|----------------|--------------| | N | Наименование | Документы, | Документы, | Измерительные| |п/п|сертифицируемой|устанавливающие|устанавливающие | приборы, | | | продукции* | требования к |методы испытаний|испытательное | | | | продукции** | продукции*** | оборудование,| | | | | | программные | | | | | | (программно-| | | | | | аппаратные) | | | | | | средства, | | | | | | необходимые | | | | | | для испытаний| | | | | | продукции | |---|---------------|---------------|----------------|--------------| |---|---------------|---------------|----------------|--------------|
_________________ _______________ ________________________________ (должность (подпись (инициалы, фамилия уполномоченного уполномоченного уполномоченного лица заявителя) лица заявителя) лица заявителя)
М.П. ______________ * В столбце указываются следующие наименования продукции: 1. Средства противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам. 2. Средства защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам. 3. Средства защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа. 4. Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации. ** В столбце указываются наименования нормативных правовых актов и методических документов ФСТЭК России, устанавливающих требования к продукции. *** В столбце указываются наименования методических документов ФСТЭК России и национальных стандартов, устанавливающих методы (методики) испытаний продукции.
____________
Приложение к приказу
ПЕРЕЧЕНЬ, формы и требования к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации
1. К заявлению об аккредитации органа по сертификации или испытательной лаборатории прилагаются следующие документы: а) документы, необходимые для организации и проведения аккредитации; б) документы, подтверждающие соответствие заявителя критериям аккредитации; в) письменное согласие заявителя на проведение в отношении него инспекционного контроля в соответствии с Правилами выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. N 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный N 37342); г) опись прилагаемых документов. 2. Документы, необходимые для организации и проведения аккредитации, включают: а) перечень имеющихся у заявителя (аккредитованного лица) правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации (форма перечня приведена в приложении N 1 к настоящему Перечню); б) перечни измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, имеющихся у заявителя (аккредитованного лица), необходимых для выполнения работ в соответствующей области аккредитации, автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (формы перечней приведены в приложении N 2 к настоящему Перечню); в) перечень работников заявителя (аккредитованного лица), выполняющих работы по оценке (подтверждению) соответствия продукции (форма перечня приведена в приложении N 3 к настоящему Перечню).
3. Документы (копии документов), подтверждающие соответствие заявителя критериям аккредитации включают: а) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) помещений, принадлежащих ему на праве собственности или ином законном основании, необходимых для выполнения работ в соответствующей области аккредитации; б) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) на праве собственности измерительных приборов и испытательного оборудования, необходимых для выполнения работ в соответствующей области аккредитации; в) копии документов, подтверждающих прохождение в установленном законодательством Российской Федерации порядке метрологической поверки (калибровки) измерительных приборов, имеющихся у заявителя (аккредитованного лица), в том числе копии свидетельств о поверке (сертификатов о калибровке) измерительных приборов; г) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) программных (программно-аппаратных) средств, в том числе средств контроля защищенности информации, сертифицированных по требованиям безопасности информации, средств контроля (анализа) исходных текстов программного обеспечения, необходимых для выполнения работ в соответствующей области аккредитации; д) копии трудовых договоров заявителя (аккредитованного лица) с работниками, выполняющими работы по оценке (подтверждению) соответствия продукции; е) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) работников, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции, в том числе копии документов о получении работниками высшего образования, документов о получении работниками дополнительного профессионального образования, документов о повышении квалификации работников, трудовых книжек; ж) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации); з) руководство по качеству заявителя (аккредитованного лица), оформленное в виде единого документа или в виде совокупности документов, подписанное руководителем заявителя (аккредитованного лица) (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), скрепленное печатью юридического лица, содержащее следующие требования системы менеджмента качества: установление области применения системы менеджмента качества, которая должна распространяться на все места осуществления деятельности в области аккредитации; наличие политики в области качества деятельности заявителя (аккредитованного лица); наличие требований к внутренней организации деятельности заявителя (аккредитованного лица); наличие системы обеспечения независимости и беспристрастности заявителя (аккредитованного лица) при осуществлении деятельности по оценке (подтверждению) соответствия продукции; наличие у заявителя (аккредитованного лица) системы управления документацией (правил документооборота); наличие правил выполнения работ по сертификации продукции (в части органов по сертификации); наличие правил использования оборудования для проведения испытаний и измерений (в части испытательных лабораторий); наличие механизма внутреннего контроля соблюдения требований системы менеджмента качества;
наличие правил разработки, внедрения и поддержания системы управления компетентностью работников заявителя (аккредитованного лица), участвующих в работах по оценке (подтверждению) соответствия продукции; наличие правил, обеспечивающих соблюдение требований в отношении органа по сертификации, юридического лица, в состав которого входит орган по сертификации, устанавливающих, что указанные лица не должны быть проектировщиками, изготовителями, установщиками, продавцами продукции, подлежащей сертификации в соответствии с областью аккредитации органа по сертификации, и не должны предлагать или предоставлять консультационные услуги заявителям на проведение работ по сертификации (в части органов по сертификации); наличие правил обеспечения конфиденциальности информации, в том числе поступающей от третьих лиц; наличие правил привлечения заявителем (аккредитованным лицом) юридических и физических лиц в целях выполнения отдельных работ по оценке (подтверждению) соответствия и правил ведения записей о соответствии выполненной ими работы установленным требованиям; наличие правил осуществления корректирующих мероприятий; наличие правил управления качеством результатов исследований (испытаний) и измерений, в том числе правил планирования и анализа результатов контроля качества исследований (испытаний) и измерений (в части испытательных лабораторий); наличие правил обеспечения и контроля надлежащих внешних условий для осуществления деятельности лаборатории (температура, влажность воздуха, освещенность, уровень шума и иные внешние условия, оказывающие влияние на качество результатов исследований (испытаний) и измерений (в части испытательных лабораторий); наличие правил по безопасному обращению, транспортированию, хранению, использованию и плановому обслуживанию средств измерений и испытательного оборудования (в части испытательных лабораторий); наличие правил выбора и использования методик исследований (испытаний) и измерений, соответствующих области деятельности лаборатории (в части испытательных лабораторий); наличие правил разработки, оценки пригодности и использования лабораторией нестандартных методик; методик, разработанных лабораторией; стандартных методик, используемых за пределами целевой области их применения; расширений и модификаций стандартных методик (в части испытательных лабораторий); наличие правил на случай выявления работ, выполненных с нарушением установленных требований (в части испытательных лабораторий); наличие правил осуществления мероприятий, направленных на предотвращение возникновения работ, выполненных с нарушением установленных требований (в части испытательных лабораторий); наличие правил отбора образцов продукции для исследований (испытаний) и измерений (в части испытательных лабораторий); наличие правил обращения с образцами продукции (в части испытательных лабораторий); наличие правил организации поверки и (или) калибровки средств измерений (в части испытательных лабораторий); и) политика информационной безопасности заявителя (аккредитованного лица), оформленная в виде единого документа или в виде совокупности документов, подписанная руководителем заявителя (аккредитованного лица) (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), скрепленная печатью юридического лица, которая должна содержать: определение информационной безопасности, цели, задачи и принципы обеспечения информационной безопасности, предназначение и область действия политики информационной безопасности; мероприятия, реализуемые заявителем (аккредитованным лицом), направленные на достижение целей и реализацию принципов обеспечения информационной безопасности; общие сведения об информации, подлежащей защите заявителем (аккредитованным лицом); перечень актуальных угроз безопасности информации; содержание наиболее существенных для заявителя (аккредитованного лица) политик обеспечения информационной безопасности, включая требования по управлению информационной безопасностью, ответственность за нарушение политики информационной безопасности; обязанности работников заявителя (аккредитованного лица) по обеспечению информационной безопасности, включая информирование об инцидентах информационной безопасности; порядок осуществления контроля реализации политики информационной безопасности; ответственность за реализацию и поддержку политики информационной безопасности; перечень организационно-распорядительных документов заявителя (аккредитованного лица), разработанных в целях реализации отдельных положений политики информационной безопасности; порядок внесения изменений в политику информационной безопасности; к) копии документов, подтверждающих наличие у заявителя (аккредитованного лица) подразделения, на которое возложены функции по оценке (подтверждению) соответствия продукции, укомплектованного работниками, для которых работа у заявителя (аккредитованного лица) является основным местом работы.
4. Копии документов, прилагаемые к заявлениям об аккредитации органов по сертификации и испытательных лабораторий, подписываются (заверяются) заявителем (аккредитованным лицом).
______________
Приложение N 1 к Перечню, формам и требованиям к содержанию документов
Форма
Для служебного пользования
Перечень правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации, имеющихся у ___________________________________<1> (наименование заявителя (аккредитованного лица)
|---|------------------------------|------------------------------| | N | Наименование и реквизиты |Инвентарный (регистрационный) | |п/п| правового, нормативного или |номер правового, нормативного | | | методического документа |или методического документа<2>| |---|------------------------------|------------------------------| | | | | |---|------------------------------|------------------------------|
_________________ ____________________ __________________________ (должность (подпись (инициалы, фамилия уполномоченного уполномоченного уполномоченного лица лица заявителя лица заявителя заявителя (аккредитованного (аккредитованного (аккредитованного лица) лица) лица)
М.П. ______________ <1> Указывается в соответствии с видом деятельности организации: а) органа по сертификации; б) испытательной лаборатории. <2> Указывается при наличии инвентарного (регистрационного) номера.
_____________
Приложение N 2 к Перечню, формам и требованиям к содержанию документов
Формы
Перечни измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, необходимых для выполнения работ в соответствующей области аккредитации, автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия, имеющихся у _______________________________________________<1> (наименование заявителя (аккредитованного лица)
Перечень измерительных приборов
|---|--------|-------|---------|-----------|----------|-----------| | N |Наимено-|Изгото-|Заводской|Назначение,|Свидетель-|Реквизиты | |п/п|вание, |витель |(инвен- |характерис-| ство о |документа, | | | тип |(разра-|тарный) | тики | поверке |свидетель- | | |(марка) |ботчик)|номер | | или |ствующего о| | | | | | |сертификат|наличии в | | | | | | |о калиб- |собствен- | | | | | | | ровке | ности | | | | | | | (номер, | измери- | | | | | | |дата, срок| тельного | | | | | | |действия) | прибора | |---|--------|-------|---------|-----------|----------|-----------| | | | | | | | | |---|--------|-------|---------|-----------|----------|-----------|
Перечень испытательного оборудования
|---|--------|-------------|-------------|-----------|------------| | N |Наимено-|Изготовитель | Заводской |Назначение,|Реквизиты | |п/п| вание, |(разработчик)|(инвентарный)|характерис-|документа, | | | тип | | номер | тики |свидетель- | | |(марка) | | | |ствующего о | | | | | | |наличии в | | | | | | |собствен- | | | | | | |ности испы- | | | | | | |тательного | | | | | | |оборудования| |---|--------|-------------|-------------|-----------|------------| | | | | | | | |---|--------|-------------|-------------|-----------|------------|
Перечень программных (программно-аппаратных) средств
|---|--------|---------|---------|----------|----------|----------| | N |Наимено-|Изготови-|Заводской|Назначение|Сертификат|Реквизиты | |п/п| вание, | тель |(инвен- | | соответ- |документа,|
| | тип | (разра- | тарный) | | ствия |свидетель-| | | (марка)| ботчик) | номер | | (номер, |ствующего | | | | | | |дата, срок|о наличии | | | | | | | дейст- |в собст- | | | | | | | вия)<2> |венности | | | | | | | |или на | | | | | | | |ином | | | | | | | |законном | | | | | | | |основании | | | | | | | |програм- | | | | | | | |много | | | | | | | |(програм- | | | | | | | |мно-аппа- | | | | | | | |ратного) | | | | | | | |средства | |---|--------|---------|---------|----------|----------|----------| | | | | | | | | |---|--------|---------|---------|----------|----------|----------| _____________ <1> Указывается в соответствии с видом деятельности организации: а) органа по сертификации; б) испытательной лаборатории. <2> Указывается для средств защиты информации и средств контроля защищенности информации.
Перечень автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия
|---|--------|-------------|----------|-------------|-------------| | N |Наимено-| Заводской |Характе- |Сертификат<2>| Реквизиты | |п/п| вание |(инвентарный)|ристики<1>|(аттестат<3>)| документа, | | | | номер | |соответствия | свидетель- | | | | | |(номер, дата,| ствующего о | | | | | | срок | наличии в | | | | | | действия) |собственности| | | | | | | автомати- | | | | | | | зированной | | | | | | | системы и | | | | | | | средств | | | | | | | защиты | | | | | | | информации | |---|--------|-------------|----------|-------------|-------------| | | | | | | | |---|--------|-------------|----------|-------------|-------------|
_________________ ____________________ __________________________ (должность (подпись (инициалы, фамилия уполномоченного уполномоченного уполномоченного лица лица заявителя лица заявителя заявителя (аккредитованного (аккредитованного (аккредитованного лица) лица) лица)
М.П. ____________ <1> Для автоматизированных систем указываются категория и класс защищенности. <2> Указывается для средств защиты информации и средств контроля защищенности информации. <3> Указывается для автоматизированных систем.
_____________
Приложение N 3 к Перечню, формам и требованиям к содержанию документов
Форма
Перечень работников<1>____________________________________, (наименование заявителя (аккредитованного лица) выполняющих работы по оценке (подтверждению) соответствия продукции
|---|--------|-----------|-------------|-------------|-------------| | N |Фамилия,|Должность, | Сведения | Сведения о |Практический | |п/п| имя и |выполняемые| об | профессио- |опыт в сфере | | |отчество| функции | образовании | нальной |подтверждения| | | | |(наименование| подготовке, |соответствия | | | | | учебного | повышении | (в годах) | | | | | заведения, | квалификации| | | | | | год |(наименование| | | | | | окончания, | учебного | | | | | | квалификация| заведения, | | | | | | по документу| наименование| | | | | | об | программ | | | | | | образовании)| обучения, | | | | | | | срок | | | | | | | обучения (в | | | | | | | аудиторных | | | | | | | часах) | | |---|--------|-----------|-------------|-------------|-------------| | | | | | | | |---|--------|-----------|-------------|-------------|-------------| _________________ ____________________ __________________________ (должность (подпись (инициалы, фамилия уполномоченного уполномоченного уполномоченного лица лица заявителя лица заявителя заявителя) (аккредитованного (аккредитованного (аккредитованного лица) лица) лица)
М.П. __________ <1> Указывается в соответствии с видом деятельности организации: а) органа по сертификации; б) испытательной лаборатории.
_______________