2

перечень, формы и требования к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации.

ДИРЕКТОР ФЕДЕРАЛЬНОЙ службы ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

В.СЕЛИН

5

измерений (в части испытательных лабораторий);

и)    политика информационной безопасности заявителя (аккредитованного лица), оформленная в виде единого документа или в виде совокупности документов, подписанная руководителем заявителя (аккредитованного лица) (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), скрепленная печатью юридического лица, которая должна содержать:

определение информационной безопасности, цели, задачи и принципы обеспечения информационной безопасности, предназначение и область действия политики информационной безопасности;

мероприятия, реализуемые заявителем (аккредитованным лицом), направленные на достижение целей и реализацию принципов обеспечения информационной безопасности;

общие сведения об информации, подлежащей защите заявителем (аккредитованным лицом);

перечень актуальных угроз безопасности информации; содержание наиболее существенных для заявителя (аккредитованного лица) политик обеспечения информационной безопасности, включая требования по управлению информационной безопасностью, ответственность за нарушение политики информационной безопасности;

обязанности работников заявителя (аккредитованного лица) по обеспечению информационной безопасности, включая информирование об инцидентах информационной безопасности;

порядок осуществления контроля реализации политики информационной безопасности;

ответственность за реализацию и поддержку политики информационной безопасности;

перечень организационно-распорядительных документов заявителя (аккредитованного лица), разработанных в целях реализации отдельных положений политики информационной безопасности;

порядок внесения изменений в политику информационной безопасности;

к)    копии документов, подтверждающих наличие у заявителя (аккредитованного лица) подразделения, на которое возложены функции по оценке (подтверждению) соответствия продукции, укомплектованного работниками, для которых работа у заявителя (аккредитованного лица) является основным местом работы.

4. Копии документов, прилагаемые к заявлениям об аккредитации органов по сертификации и испытательных лабораторий, подписываются (заверяются) заявителем (аккредитованным лицом).

6

Приложение № 1 к Перечню, формам и требованиям к содержанию документов

Форма перечня имеющихся у заявителя (аккредитованного лица) правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации

Для служебного пользования

Перечень правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации,

имеющихся у ^{1 2}_

наименование заявителя (аккредитованного лица)

№ п/п	Наименование и реквизиты правового, нормативного или методического документа	Инвентарный (регистрационный) номер правового, нормативного или методического документа **

подпись уполномоченного    инициалы, фамилия

лица заявителя    уполномоченного лица заявителя

(аккредитованного лица)    (аккредитованного    лица)

Приложение № 2 к Перечню, формам и требованиям к содержанию документов

Формы перечней измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, имеющихся у заявителя (аккредитованного лица), необходимых для выполнения работ в соответствующей области аккредитации, автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия

Перечни измерительных приборов, испытательного оборудования, программных

(программно-аппаратных) средств, необходимых для выполнения работ в

соответствующей области аккредитации, автоматизированных систем,

предназначенных для обработки информации ограниченного доступа, в том числе

информации, составляющей государственную тайну, а также средств ее защиты,

прошедших процедуру оценки соответствия, имеющихся у *

наименование заявителя (аккредитованного лица)

Перечень измерительных приборов

№ п/п Наименование, тип (марка) Изготовитель (разработчик) Заводской (инвентарный) номер Назначение, характеристики Свидетельство о поверке или сертификат о калибровке, (номер, дата, срок действия) Реквизиты документа, свидетельствую щего о наличии в собственности измерительного прибора

Перечень испытательного оборудования

№ п/п Наименование, тип (марка) Изготовитель (разработчик) Заводской (инвентарный) номер Назначение, характеристики Реквизиты документа, свидетельствующего о наличии в собственности испытательного оборудования

Пе		речень прог	раммных (программно-аппаратных) с			редств
№ п/п	Наименование, тип (марка)	Изготовитель (разработчик)	Заводской (инвентарный) номер	Назначение	Сертификат соответствия (номер, дата, срок действия) **	Реквизиты документа, свидетельствующего о наличии в собственности или на ином законном основании программного (программноаппаратного) средства

8

Перечень автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия

№ п/п Наименование Заводской (инвентарный) номер Характеристики* * * Сертификат ** (аттестат* * * *) соответствия (номер, дата, срок действия) Реквизиты документа, свидетельствующего о наличии в собственности автоматизированной системы и средств защиты информации подпись уполномоченного лица заявителя (аккредитованного лица) должность уполномоченного лица заявителя (аккредитованного лица) М.П. 3 4 5 6

инициалы, фамилия уполномоченного лица заявителя (аккредитованного лица)

---

9

Приложение № 3 к Перечню, формам и требованиям к содержанию документов

Форма перечня работников заявителя (аккредитованного лица), выполняющих работы по оценке (подтверждению) соответствия продукции

Перечень работников ³_,

наименование заявителя (аккредитованного лица)

выполняющих работы по оценке (подтверждению) соответствия продукции

подпись уполномоченного    инициалы, фамилия

лица заявителя    уполномоченного лица заявителя

(аккредитованного лица)    (аккредитованного    лица) ⁷

УТВЕРЖДЕНА приказом ФСТЭК России от « М » мая 2015 г. № S3

Форма заявления об аккредитации

Федеральная служба по техническому и экспортному контролю

Заявление

*

rk"kic

полное и сокращенное (в случае, если имеется) наименование заявителя,

его организационно-правовая форма

ИНН: _

ИНН заявителя

Лицензия на проведение работ, связанных с использованием сведений,

составляющих государственную тайну:__

номер, дата выдачи и срок действия лицензии

Адрес места нахождения:    _

адрес места нахождения заявителя

Адреса мест осуществления деятельности: _

адреса мест осуществления деятельности в заявленной области аккредитации

Адрес для открытой переписки: _

почтовый адрес заявителя для открытой переписки

Адрес для секретной переписки: _

почтовый адрес заявителя для секретной переписки

Телефон: _

номер контактного телефона заявителя

Адрес электронной почты: _

адрес электронной почты заявителя

Ф.И.О руководителя заявителя: _

Ф.И.О. (полностью) руководителя заявителя

Ф.И.О. лица, уполномоченного руководить работами по оценке (подтверждению соответствия) продукции: _

Приложение к Форме заявления об аккредитации

Образец 1

Область аккредитации органа по сертификации

наименование органа по сертификации

должность уполномоченного лица заявителя

инициалы, фамилия уполномоченного лица заявителя подпись уполномоченного лица заявителя № п/п Наименование сертифицируемой продукции* Документы, устанавливающие требования к продукции** Документы, устанавливающие методы испытаний продукции***

---

М.П. ^{8 9 10}

УТВЕРЖДЕНЫ приказом ФСТЭК России от «±.» мая 2015 г. №^ 3

Перечень, формы и требования к содержанию прилагаемых к заявлению об аккредитации документов и документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации

1. К заявлению об аккредитации органа по сертификации или испытательной лабораторий прилагаются следующие документы:

а)    документы, необходимые для организации и проведения аккредитации;

б)    документы, подтверждающие соответствие заявителя критериям аккредитации;

в)    письменное согласие заявителя на проведение в отношении него инспекционного контроля в соответствии с Правилами выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденными приказом ФСТЭК России от 10 апреля 2015 г. №33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный № 37342);

г)    опись прилагаемых документов.

2.    Документы, необходимые для организации и проведения аккредитации, включают:

а)    перечень имеющихся у заявителя (аккредитованного лица) правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), необходимых для выполнения работ в соответствующей области аккредитации (форма перечня приведена в приложении № 1 к настоящему Перечню);

б)    перечни измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, имеющихся у заявителя (аккредитованного лица), необходимых для выполнения работ в соответствующей области аккредитации, автоматизированных систем,

2

предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (формы перечней приведены в приложении № 2 к настоящему Перечню);

в) перечень работников заявителя (аккредитованного лица), выполняющих работы по оценке (подтверждению) соответствия продукции (форма перечня приведена в приложении № 3 к настоящему Перечню).

3. Документы (копии документов), подтверждающие соответствие заявителя критериям аккредитации включают:

а)    копии документов, подтверждающих наличие у заявителя (аккредитованного лица) помещений, принадлежащих ему на праве собственности или ином законном основании, необходимых для выполнения работ в соответствующей области аккредитации;

б)    копии документов, подтверждающих наличие у заявителя (аккредитованного лица) на праве собственности измерительных приборов и испытательного оборудования, необходимых для выполнения работ в соответствующей области аккредитации;

в)    копии документов, подтверждающих прохождение в установленном законодательством Российской Федерации порядке метрологической поверки (калибровки) измерительных приборов, имеющихся у заявителя (аккредитованного лица), в том числе копии свидетельств о поверке (сертификатов о калибровке) измерительных приборов;

г)    копии документов, подтверждающих наличие у заявителя (аккредитованного лица) программных (программно-аппаратных) средств, в том числе средств контроля защищенности информации, сертифицированных по требованиям безопасности информации, средств контроля (анализа) исходных текстов программного обеспечения, необходимых для выполнения работ в соответствующей области аккредитации;

д)    копии трудовых договоров заявителя (аккредитованного лица) с работниками, выполняющими работы по оценке (подтверждению) соответствия продукции;

е)    копии документов, подтверждающих наличие у заявителя (аккредитованного лица) работников, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции, в том числе копии документов о получении работниками высшего образования, документов о получении работниками дополнительного профессионального образования, документов о повышении квалификации работников, трудовых книжек;

3

ж)    копии документов, подтверждающих наличие у заявителя (аккредитованного лица) автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации);

з)    руководство по качеству заявителя (аккредитованного лица), оформленное в виде единого документа или в виде совокупности документов, подписанное руководителем заявителя (аккредитованного лица) (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), скрепленное печатью юридического лица, содержащее следующие требования системы менеджмента качества:

установление области применения системы менеджмента качества, которая должна распространяться на все места осуществления деятельности в области аккредитации;

наличие политики в области качества деятельности заявителя (аккредитованного лица);

наличие требований к внутренней организации деятельности заявителя (аккредитованного лица);

наличие системы обеспечения независимости и беспристрастности заявителя (аккредитованного лица) при осуществлении деятельности по оценке (подтверждению) соответствия продукции;

наличие у заявителя (аккредитованного лица) системы управления документацией (правил документооборота);

наличие правил выполнения работ по сертификации продукции (в части органов по сертификации);

наличие правил использования оборудования для проведения испытаний и измерений (в части испытательных лабораторий);

наличие механизма внутреннего контроля соблюдения требований системы менеджмента качества;

наличие правил разработки, внедрения и поддержания системы управления компетентностью работников заявителя (аккредитованного лица), участвующих в работах по оценке (подтверждению) соответствия продукции;

наличие правил, обеспечивающих соблюдение требований в отношении органа по сертификации, юридического лица, в состав которого входит орган по сертификации, устанавливающих, что указанные лица не должны быть проектировщиками, изготовителями, установщиками, продавцами продукции, подлежащей сертификации в соответствии с областью аккредитации органа по сертификации, и не должны предлагать или предоставлять консультационные

4

услуги заявителям на проведение работ по сертификации (в части органов по сертификации);

наличие правил обеспечения конфиденциальности информации, в том числе поступающей от третьих лиц;

наличие правил привлечения заявителем (аккредитованным лицом) юридических и физических лиц в целях выполнения отдельных работ по оценке (подтверждению) соответствия и правил ведения записей о соответствии выполненной ими работы установленным требованиям;

наличие правил осуществления корректирующих мероприятий; наличие правил управления качеством результатов исследований (испытаний) и измерений, в том числе правил планирования и анализа результатов контроля качества исследований (испытаний) и измерений (в части испытательных лабораторий);

наличие правил обеспечения и контроля надлежащих внешних условий для осуществления деятельности лаборатории (температура, влажность воздуха, освещенность, уровень шума и иные внешние условия, оказывающие влияние на качество результатов исследований (испытаний) и измерений (в части испытательных лабораторий);

наличие правил по безопасному обращению, транспортированию, хранению, использованию и плановому обслуживанию средств измерений и испытательного оборудования (в части испытательных лабораторий);

наличие правил выбора и использования методик исследований (испытаний) и измерений, соответствующих области деятельности лаборатории (в части испытательных лабораторий);

наличие правил разработки, оценки пригодности и использования лабораторией нестандартных методик; методик, разработанных лабораторией; стандартных методик, используемых за пределами целевой области их применения; расширений и модификаций стандартных методик (в части испытательных лабораторий);

наличие правил на случай выявления работ, выполненных с нарушением установленных требований (в части испытательных лабораторий);

наличие правил осуществления мероприятий, направленных на предотвращение возникновения работ, выполненных с нарушением установленных требований (в части испытательных лабораторий);

наличие правил отбора образцов продукции для исследований (испытаний) и измерений (в части испытательных лабораторий);

наличие правил обращения с образцами продукции (в части испытательных лабораторий);

наличие правил организации поверки и (или) калибровки средств

1

Указывается в соответствии с видом деятельности организации:

а)    органа по сертификации;

б)    испытательной лаборатории.

2

Указывается при наличии инвентарного (регистрационного) номера.

3

Указывается в соответствии с видом деятельности организации:

а)    органа по сертификации;

б)    испытательной лаборатории.

4

Указывается для средств защиты информации и средств контроля защищенности информации.

5

Для автоматизированных систем указываются категория и класс защищенности.

6

Указывается для автоматизированных систем.

7

Указывается в соответствии с видом деятельности организации:

а)    органа по сертификации;

б)    испытательной лаборатории.

8

В столбце указываются следующие наименования продукции:

1.    Средства противодействия иностранным техническим разведкам, включая средства, в которых они реализованы, а также средства контроля эффективности противодействия иностранным техническим разведкам.

2.    Средства защиты информации от утечки по техническим каналам, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от утечки по техническим каналам.

3.    Средства защиты информации от несанкционированного доступа, включая средства, в которых они реализованы, а также средства контроля эффективности защиты информации от несанкционированного доступа.

4.    Средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

9

В столбце указываются наименования нормативных правовых актов и методических документов ФСТЭК России, устанавливающих требования к продукции.

10

В столбце указываются наименования методических документов ФСТЭК России и национальных стандартов, устанавливающих методы (методики) испытаний продукции.