Зарегистрировано в НРПА РБ 7 мая 2009 г. N 5/29719
В соответствии с абзацем шестым статьи 8 Закона Беларуси от 5 января 2004 года "О техническом нормировании и стандартизации" Совет Министров Республики Беларусь ПОСТАНОВЛЯЕТ :
1. Утвердить прилагаемый технический регламент Республики Беларусь "Банковская деятельность. Информационные технологии. Информационная совместимость программных и программно-технических средств платежной системы" (ТР 2008/009/BY) и ввести его в действие с 1 января 2010 г.
2. Республиканским органам государственного управления до 1 января 2010 г. обеспечить приведение своих нормативных правовых актов в соответствие с настоящим постановлением.
3. Настоящее постановление вступает в силу со дня его официального опубликования.
Премьер-министр Республики Беларусь С.СИДОРСКИЙ
УТВЕРЖДЕНО
Постановление
Совета Министров
Республики Беларусь
05.05.2009 N 586
ТЕХНИЧЕСКИЙ РЕГЛАМЕНТ РЕСПУБЛИКИ БЕЛАРУСЬ "БАНКОВСКАЯ
ДЕЯТЕЛЬНОСТЬ. ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ. ИНФОРМАЦИОННАЯ
СОВМЕСТИМОСТЬ ПРОГРАММНЫХ И ПРОГРАММНО-ТЕХНИЧЕСКИХ СРЕДСТВ
ПЛАТЕЖНОЙ СИСТЕМЫ" (ТР 2008/009/BY)
Статья 1. Область применения
1. Настоящий технический регламент распространяется на поставляемые (выпускаемые в обращение) и вводимые в эксплуатацию программные и программно-технические средства, предназначенные для выполнения банковских операций в рамках платежной системы Республики Беларусь, - новые независимо от страны происхождения и вводимые в эксплуатацию после модернизации (далее - программные и программно-технические средства).
2. Настоящим техническим регламентом устанавливаются требования к информационной совместимости программных и программно-технических средств, обеспечивающих взаимодействие участников платежной системы Республики Беларусь при выполнении банковских операций, в целях защиты имущества этих участников и предупреждения действий, вводящих в заблуждение пользователей относительно качества программных и программно-технических средств.
Статья 2. Термины и определения
Для целей настоящего технического регламента применяются следующие термины и их определения:
банковские информационные активы - совокупность данных, содержащих информацию, необходимую для проведения банковских операций;
ввод в эксплуатацию - документально оформленное событие, фиксирующее готовность программных и программно-технических средств к применению по назначению;
изготовитель - юридическое лицо, в том числе иностранное, или индивидуальный предприниматель, осуществляющие производство и (или) реализацию программных и программно-технических средств, предназначенных для выполнения банковских операций, и ответственные за их соответствие существенным требованиям к информационной совместимости;
импортер - резидент Республики Беларусь, который заключил с нерезидентом Республики Беларусь внешнеторговый договор на передачу программных и программно-технических средств, предназначенных для выполнения банковских операций, и который осуществляет реализацию этих средств и несет ответственность за их соответствие существенным требованиям к информационной совместимости программных и программно-технических средств;
интерфейс - программно-аппаратные устройства и правила, предназначенные для соединения, взаимодействия программных и программно-технических средств и обмена информацией с пользователями;
информационная совместимость - способность двух или более программных и программно-технических средств адекватно воспринимать одинаково представленные данные и пригодность этих средств к взаимодействию для выполнения заданных требований без возникновения нежелательных взаимных воздействий по видам функций, значениям параметров и эксплуатационным характеристикам;
личные данные - любая информация, касающаяся физического лица (конкретного человека), которое может быть идентифицировано или опознано непосредственно или косвенно с помощью идентификационного номера или экономических характеристик, таких как счета и вклады (номера счетов, суммы средств на счетах и вкладах, операции по счетам и вкладам), сведения о конкретных сделках, имущество, находящееся в банке (экономические характеристики являются банковской тайной и не подлежат разглашению);
нерезиденты - физические лица: иностранные граждане и лица без гражданства, за исключением иностранных граждан и лиц без гражданства, имеющих вид на жительство (либо заменяющий его документ), выданный компетентными государственными органами Республики Беларусь; юридические лица, созданные в соответствии с законодательством иностранных государств, с местом нахождения за пределами Республики Беларусь, их филиалы и представительства, находящиеся в Республике Беларусь и за ее пределами; организации, не являющиеся юридическими лицами, созданные в соответствии с законодательством иностранных государств, с местом нахождения за пределами Республики Беларусь; дипломатические и иные официальные представительства, консульские учреждения иностранных государств, находящиеся в Республике Беларусь и за ее пределами; международные организации, их филиалы и представительства; иностранные государства, их административно-территориальные единицы, участвующие в отношениях, регулируемых валютным законодательством;
носитель информации - материальный объект, в котором информация находит свое отображение и (или) хранится;
мобильность (переносимость) - набор атрибутов, характеризующих способность программных и программно-технических средств быть перенесенными из одного информационно-технического окружения в другое;
модернизация - внесение изменений в состав и (или) конструкцию программных и программно-технических средств, находящихся в эксплуатации;
пакет программ - завершенная и документально оформленная совокупность программ, поставляемых конечным пользователям для применения;
платежная система Республики Беларусь - совокупность банковских и финансовых институтов, платежных инструментов, порядка и процедур, программных и программно-технических средств, а также межбанковских систем, механизмов перевода денежных средств, обеспечивающих обращение денежных средств;
применение программных и программно-технических средств по назначению - использование программных и программно-технических средств в соответствии с назначением, указанным изготовителем в эксплуатационных документах;
программное средство - прикладные, служебные программы и пакеты программ, а также сопутствующая им техническая документация;
программно-техническое средство - совокупность программных средств и оборудования, применяемых для выполнения банковских операций (электронные вычислительные машины, устройства для приема, обработки и передачи информации на их базе, терминалы, банкоматы, информационные киоски и другое оборудование для платежной системы Республики Беларусь);
размещение на рынке - предоставление изготовителем (уполномоченным представителем, импортером) программных и программно-технических средств для их поставки (выпуска в обращение);
резиденты - физические лица, зарегистрированные в Республике Беларусь в качестве индивидуальных предпринимателей; юридические лица, созданные в соответствии с законодательством, с местом нахождения в Республике Беларусь, их филиалы и представительства, находящиеся за пределами Республики Беларусь; дипломатические и иные официальные представительства, консульские учреждения Республики Беларусь, находящиеся за пределами Республики Беларусь; Республика Беларусь, ее административно-территориальные единицы, участвующие в отношениях, регулируемых валютным законодательством;
риск - сочетание вероятности возникновения опасностей нарушения информационной совместимости при взаимодействии участников платежной системы Республики Беларусь и их негативных последствий;
уполномоченный орган по подтверждению соответствия (далее - уполномоченный орган) - юридическое лицо, зарегистрированное в установленном порядке в Республике Беларусь, аккредитованное в качестве органа по сертификации и испытательной лаборатории (центра) в Системе аккредитации Республики Беларусь и уполномоченное Государственным комитетом по стандартизации на осуществление подтверждения соответствия программных и программно-технических средств требованиям настоящего технического регламента;
уполномоченный представитель - юридическое лицо или индивидуальный предприниматель, зарегистрированные в установленном порядке в Республике Беларусь, назначенные изготовителем для осуществления действий от его имени при подтверждении соответствия программных и программно-технических средств требованиям настоящего технического регламента и других технических регламентов, которые на них распространяются, и размещении программных и программно-технических средств на рынке.
Статья 3. Правила размещения на рынке или ввода в эксплуатацию программных и программно-технических средств
Программные и программно-технические средства размещаются на рынке или вводятся в эксплуатацию, если они соответствуют настоящему техническому регламенту, а также другим техническим регламентам, которые на них распространяют свое действие.
Программные и программно-технические средства, соответствие которых требованиям настоящего технического регламента не подтверждено, не должны быть маркированы знаком соответствия техническому регламенту согласно приложению и не допускаются к размещению на рынке или вводу в эксплуатацию.
Знак соответствия техническому регламенту является одним из знаков соответствия Национальной системы подтверждения соответствия Республики Беларусь.
Статья 4. Существенные требования к информационной совместимости программных и программно-технических средств
1. Программные и программно-технические средства должны быть разработаны и изготовлены таким образом, чтобы при применении их по назначению в процессе совершения банковских операций и выполнении требований к техническому обслуживанию, предусмотренному в эксплуатационных документах, в течение всего срока службы в рамках платежной системы Республики Беларусь обеспечивали:
единообразие интерфейсов и аутентичное восприятие данных, представленных в одинаковой форме другими программными и программно-техническими средствами;
надежный и своевременный доступ пользователей и клиентов к банковским информационным активам;
надежное, своевременное и точное выполнение платежных инструкций клиентов, отсутствие искажений платежных данных и личных данных в процессе их создания и обработки;
пригодность к выполнению банковских операций совместно с другими программными и программно-техническими средствами и отсутствие нежелательного взаимодействия по видам функций, эксплуатационным характеристикам, формируемым данным и значениям параметров;
устойчивое функционирование программных и программно-технических средств при обработке искаженных данных;
сохранение временной синхронизации и прослеживаемости банковских операций в установленные действующим законодательством сроки в целях выявления доходов, полученных преступным путем, предотвращения финансирования террористической деятельности или подставных фирм;
необходимый уровень резервирования и дублирования банковских информационных активов, позволяющий произвести их восстановление в случае сбоев, аварий, перегрузок, чрезвычайных ситуаций, ошибок и несанкционированного изменения;
полноту и непротиворечивость функций и возможностей;
мобильность и возможность адаптации к изменениям нормативных требований и потребностям пользователей.
2. Наименование и обозначение программных и программно-технических средств (версия, тип, марка, модель), их параметры и характеристики, наименование и (или) товарный знак изготовителя, наименование страны-изготовителя должны быть включены в состав программных средств, нанесены непосредственно на носители информации программных средств и на программно-технические средства, а также указаны в прилагаемых к ним эксплуатационных документах.
Для программных и программно-технических средств, прошедших модернизацию, указывают их параметры и характеристики после модернизации, наименование и (или) товарный знак юридического лица, проводившего модернизацию, и дату модернизации.
Маркировочные данные, приведенные на программных и программно-технических средствах до модернизации, могут быть сохранены по решению юридического лица, проводившего модернизацию.
3. Если сведения, приведенные в пункте 2 настоящей статьи, невозможно внести в состав программных средств и нанести непосредственно на носители информации программных средств и на программно-технические средства, то они могут указываться только в эксплуатационных документах, прилагаемых к программным и программно-техническим средствам. При этом наименование изготовителя и (или) его товарный знак, наименование и обозначение программных и программно-технических средств (версия, тип, марка, модель) должны быть нанесены на упаковку.
4. Маркировка программных и программно-технических средств должна быть разборчивой, легкочитаемой и нанесена на доступную для осмотра поверхность программно-технических средств и носителей информации программных средств.
5. Эксплуатационные документы программных и программно-технических средств должны включать:
информацию, перечисленную в пункте 2 настоящей статьи;
информацию о назначении программных и программно-технических средств;
основные потребительские свойства или характеристики;
правила и условия безопасной эксплуатации (использования);
правила и условия хранения, перевозки, реализации, монтажа (установки) и утилизации (при необходимости установления требований к ним);
информацию о мерах, которые следует предпринять при обнаружении неисправности;
местонахождение изготовителя, информацию для связи с ним;
наименование и местонахождение уполномоченного представителя, импортера, информацию для связи с ним;
дату разработки программных средств и дату изготовления (записи) программно-технических средств и носителей информации программных средств;
обязательства изготовителя (уполномоченного представителя) по инсталляции, сопровождению и поддержке программных и программно-технических средств;
копию декларации о соответствии программных и программно-технических средств требованиям настоящего технического регламента.
6. Техническая документация и маркировка выполняются на государственных языках Республики Беларусь - белорусском и (или) русском.
Статья 5. Обеспечение соответствия программных и программно-технических средств существенным требованиям к информационной совместимости
1. Соответствие программных и программно-технических средств настоящему техническому регламенту обеспечивается выполнением его существенных требований к информационной совместимости непосредственно либо выполнением требований взаимосвязанных государственных стандартов и технических кодексов установившейся практики.
2. Перечень взаимосвязанных с настоящим техническим регламентом государственных стандартов и технических кодексов установившейся практики определяет Государственный комитет по стандартизации по согласованию с Национальным банком.
3. Методы контроля и испытаний программных и программно-технических средств определяются во взаимосвязанных государственных стандартах и технических кодексах установившейся практики. При их отсутствии разработка методик контроля, измерений и испытаний программных и программно-технических средств осуществляется в соответствии с порядком, установленным Государственным комитетом по стандартизации.
Статья 6. Подтверждение соответствия программных и программно-технических средств существенным требованиям к информационной совместимости
1. Перед размещением на рынке или вводом в эксплуатацию программные и программно-технические средства должны быть подвергнуты процедуре подтверждения соответствия существенным требованиям к информационной совместимости, изложенным в статье 4 настоящего технического регламента. В зависимости от особенностей программных и программно-технических средств устанавливаются различные схемы и процедуры такого подтверждения, включающие для:
1.1. программно-технических средств (кроме программно-технических средств, находящихся в эксплуатации после модернизации):
1.1.1. проведение изготовителем испытаний образца (образцов) программно-технических средств на соответствие требованиям взаимосвязанных государственных стандартов и технических кодексов установившейся практики с оформлением протокола (протоколов) испытаний. Испытания проводятся в аккредитованной лаборатории.
Если взаимосвязанные государственные стандарты и технические кодексы установившейся практики изготовителем не применялись или отсутствуют, то должны быть проведены испытания на соответствие программно-технических средств непосредственно существенным требованиям к информационной совместимости настоящего технического регламента.
При этом изготовитель:
проводит оценку рисков и определяет на основе существенных требований настоящего технического регламента конкретные требования к информационной совместимости программно-технических средств;
разрабатывает методики контроля, измерений и испытаний этих конкретных требований к информационной совместимости согласно требованиям пункта 3 статьи 5 настоящего технического регламента;
согласовывает с уполномоченным органом конкретные требования к информационной совместимости программно-технических средств и разработанные методики контроля, измерений и испытаний этих требований;
проводит испытания образца (образцов) программно-технических средств на соответствие конкретным требованиям к информационной совместимости с оформлением протокола (протоколов) испытаний;
1.1.2. проведение уполномоченным органом анализа состояния производства программно-технических средств в соответствии с порядком, установленным Национальным банком, и выдачу сертификата соответствия этих средств в рамках Национальной системы подтверждения соответствия Республики Беларусь;
1.1.3. наличие у изготовителя (уполномоченного представителя) технической документации, подтверждающей соответствие программно-технических средств существенным требованиям к информационной совместимости настоящего технического регламента, в том числе:
конструкторской документации (спецификация, сборочный чертеж, при необходимости чертежи сборочных единиц и деталей, электрическая схема);
технических условий (при наличии);
эксплуатационных документов;
перечня взаимосвязанных государственных стандартов и технических кодексов установившейся практики, которые применялись при разработке и изготовлении;
пояснительной записки, содержащей описание принятых технических решений и оценку рисков, подтверждающих выполнение существенных требований к информационной совместимости настоящего технического регламента, если взаимосвязанные государственные стандарты и технические кодексы установившейся практики отсутствуют или не применялись;
протокола (протоколов) испытаний в соответствии с подпунктом 1.1.1 настоящего пункта;
сертификата соответствия;
сертификата соответствия системы менеджмента качества (при наличии);
декларации о соответствии программно-технического средства настоящему техническому регламенту;
1.1.4. составление изготовителем (уполномоченным представителем) письменной декларации о соответствии программно-технического средства настоящему техническому регламенту, нанесение знака соответствия техническому регламенту согласно приложению к настоящему техническому регламенту.
Декларация о соответствии программного или программно-технического средства настоящему техническому регламенту должна содержать:
наименование и местонахождение изготовителя;
наименование и местонахождение уполномоченного представителя (при наличии);
наименование и обозначение программного или программно-технического средства;
заявление о соответствии настоящему техническому регламенту;
перечень примененных взаимосвязанных государственных стандартов и технических кодексов установившейся практики;
существенные требования к информационной совместимости, соответствие которым декларируется (по усмотрению изготовителя или уполномоченного представителя);
фамилию, имя и должность лица, подписавшего декларацию;
дату составления данной декларации;
1.2. ввозимой на территорию Республики Беларусь партии программно-технических средств:
1.2.1. проведение импортером испытаний образца (образцов) программно-технических средств из ввозимой на территорию Республики Беларусь партии на соответствие требованиям взаимосвязанных государственных стандартов и технических кодексов установившейся практики с оформлением протокола (протоколов) испытаний. Испытания проводятся в аккредитованной лаборатории.
Если взаимосвязанные государственные стандарты и технические кодексы установившейся практики отсутствуют или не применялись, то импортер проводит испытания программно-технического средства на соответствие существенным требованиям к информационной совместимости настоящего технического регламента в порядке, предусмотренном частью третьей подпункта 1.1.1 настоящего пункта;
1.2.2. выдачу уполномоченным органом сертификата соответствия в рамках Национальной системы подтверждения соответствия Республики Беларусь;
1.2.3. наличие у импортера технической документации, подтверждающей соответствие партии программно-технических средств существенным требованиям к информационной совместимости настоящего технического регламента, в том числе:
технических условий (при наличии);
эксплуатационных документов;
электрической схемы (при наличии);
перечня взаимосвязанных государственных стандартов и технических кодексов установившейся практики, которые применялись при разработке и изготовлении партии программно-технических средств;
пояснительной записки, содержащей описание принятых технических решений и оценку рисков, подтверждающих выполнение существенных требований к информационной совместимости настоящего технического регламента, если взаимосвязанные государственные стандарты и технические кодексы установившейся практики отсутствуют или не применялись;
протокола (протоколов) испытаний в соответствии с подпунктом 1.2.1 настоящего пункта;
сертификата соответствия;
декларации о соответствии программно-технического средства настоящему техническому регламенту;
1.2.4. предоставление импортером письменной декларации о соответствии программно-технического средства настоящему техническому регламенту, составленной согласно подпункту 1.1.4 настоящего пункта, нанесение знака соответствия техническому регламенту согласно приложению к настоящему техническому регламенту;
1.3. программно-технических средств, вводимых в эксплуатацию после модернизации:
1.3.1. проведение юридическим лицом или индивидуальным предпринимателем, проводившими модернизацию программно-технических средств, испытаний каждой их единицы на соответствие требованиям взаимосвязанных государственных стандартов и технических кодексов установившейся практики с оформлением протокола (протоколов) испытаний. Испытания проводятся в аккредитованной лаборатории.
Если взаимосвязанные государственные стандарты и технические кодексы установившейся практики отсутствуют или не применялись, то юридическое лицо или индивидуальный предприниматель, проведшие модернизацию, проводят испытания каждой единицы модернизированных программно-технических средств на соответствие существенным требованиям к информационной совместимости, изложенным в статье 4 настоящего технического регламента, в порядке, предусмотренном частью третьей подпункта 1.1.1 настоящего пункта;
1.3.2. выдачу уполномоченным органом сертификата соответствия в рамках Национальной системы подтверждения соответствия Республики Беларусь;
1.3.3. наличие у юридического лица или индивидуального предпринимателя, эксплуатирующих подвергшиеся модернизации программно-технические средства, технической документации, подтверждающей соответствие модернизированных программно-технических средств существенным требованиям к информационной совместимости, изложенным в статье 4 настоящего технического регламента, и указанной в подпункте 1.1.3 настоящего пункта;
1.3.4. составление юридическим лицом или индивидуальным предпринимателем, проводившими модернизацию программно-технических средств, письменной декларации о соответствии программно-технического средства существенным требованиям настоящего технического регламента согласно подпункту 1.1.4 настоящего пункта и нанесение знака соответствия техническому регламенту согласно приложению к настоящему техническому регламенту;
1.4. программных средств:
1.4.1. проведение изготовителем (уполномоченным представителем) или импортером испытаний в аккредитованной лаборатории или самостоятельного тестирования программных средств на соответствие требованиям взаимосвязанных государственных стандартов и технических кодексов установившейся практики с оформлением протокола (протоколов) испытаний или протокола (протоколов) тестирования и отчета о проведенном тестировании в соответствии с методами контроля, установленными во взаимосвязанных стандартах и технических кодексах установившейся практики, декларирование соответствия программного средства настоящему техническому регламенту согласно подпункту 1.1.4 настоящего пункта.
Если взаимосвязанные государственные стандарты и технические кодексы установившейся практики изготовителем не применялись или отсутствуют, то должны быть проведены испытания или тестирование на соответствие программных средств непосредственно существенным требованиям к информационной совместимости программных и программно-технических средств настоящего технического регламента.
При этом изготовитель (уполномоченный представитель) или импортер:
определяет на основе существенных требований к информационной совместимости настоящего технического регламента конкретные требования к информационной совместимости программных средств;
разрабатывает методики контроля, измерений и испытаний программных средств на соответствие конкретным требованиям к информационной совместимости программных средств в соответствии с пунктом 3 статьи 5 настоящего технического регламента;
согласовывает с уполномоченным органом конкретные требования к информационной совместимости программных средств и разработанные методики контроля, измерений и испытаний этих требований;
проводит испытания или тестирование программных средств на соответствие конкретным требованиям к информационной совместимости и оформляет протокол (протоколы) испытаний или протокол (протоколы) тестирования и отчет о проведенном тестировании в соответствии с согласованными уполномоченным органом методиками;
1.4.2. проведение уполномоченным органом оценки производства в соответствии с порядком, установленным Национальным банком;
1.4.3. выдача уполномоченным органом сертификата соответствия в рамках Национальной системы подтверждения соответствия Республики Беларусь;
1.4.4. наличие у изготовителя (уполномоченного представителя) или импортера технической документации, подтверждающей соответствие программных средств существенным требованиям к информационной совместимости настоящего технического регламента, в том числе:
программных документов (спецификация, текст программы, описание программы, программа и методика испытаний);
эксплуатационных документов (ведомость эксплуатационных документов, формуляр, руководство пользователя (описание применения), руководство оператора);
технических условий (при наличии);
перечня взаимосвязанных государственных стандартов и технических кодексов установившейся практики, которые применялись при разработке;
пояснительной записки, содержащей описание принятых технических решений и оценку рисков, подтверждающих выполнение существенных требований к информационной совместимости настоящего технического регламента, если взаимосвязанные государственные стандарты и технические кодексы установившейся практики отсутствуют или не применялись;
протокола (протоколов) испытаний или протокола (протоколов) тестирования и отчетов в соответствии с подпунктом 1.4.1 настоящего пункта;
сертификата соответствия;
сертификата соответствия системы менеджмента качества (при наличии);
декларации о соответствии программного средства настоящему техническому регламенту;
1.4.5. нанесение изготовителем (уполномоченным представителем) или импортером знака соответствия настоящему техническому регламенту согласно приложению к настоящему техническому регламенту, а также регистрационного номера уполномоченного органа.
2. Техническая документация должна храниться на территории Республики Беларусь:
на программные и программно-технические средства у изготовителя (уполномоченного представителя) - в течение десяти лет со дня снятия с производства программно-технических средств и со дня последнего случая реализации (инсталляции) программных средств;
на партию программно-технических средств, ввезенную на территорию Республики Беларусь, у импортера - в течение десяти лет со дня реализации (ввода в эксплуатацию) последнего изделия из партии;
на импортированное на территорию Республики Беларусь программное средство у импортера - в течение десяти лет со дня последнего случая реализации (ввода в эксплуатацию, инсталляции) программного средства;
на программно-технические средства, подвергшиеся модернизации, у юридического лица или индивидуального предпринимателя, эксплуатирующих подвергшиеся модернизации программно-технические средства, - в течение пяти лет со дня списания этих программно-технических средств.
Техническая документация должна представляться государственным органам, уполномоченным на проведение государственного надзора в Республике Беларусь, по их требованию.
3. Уполномоченный орган назначается Государственным комитетом по стандартизации в соответствии с установленным им порядком по согласованию с Национальным банком.
4. Уполномоченный орган, его руководитель и персонал, ответственные за подтверждение соответствия, не должны являться разработчиками, изготовителями (уполномоченными представителями), импортерами или продавцами программных и программно-технических средств.
5. Уполномоченный орган должен:
проводить испытания на профессиональном и техническом уровне, быть свободным и независимым от любых воздействий, в том числе финансовых, которые могут повлиять на принятие решений или на результаты подтверждения соответствия;
иметь в своем распоряжении необходимые ресурсы для выполнения процедур подтверждения соответствия;
гарантировать беспристрастность персонала. Вознаграждение персонала не должно зависеть от результатов испытаний.
6. Персонал уполномоченного органа, ответственный за испытания, должен:
иметь соответствующую техническую и профессиональную подготовку;
иметь достаточные знания требований, в том числе взаимосвязанных государственных стандартов и технических кодексов установившейся практики, к проводимым испытаниям и необходимый опыт в их проведении;
определять методы контроля, измерений и испытаний программных и программно-технических средств;
оформлять документы по результатам испытания;
сохранять профессиональную тайну в отношении конфиденциальной информации, полученной в процессе подтверждения соответствия.
7. Если в процессе сертификации испытания программных и программно-технических средств были проведены не в аккредитованной испытательной лаборатории уполномоченного органа, то в течение срока действия сертификата соответствия выдавший его уполномоченный орган имеет право повторить испытания программных и программно-технических средств в своей аккредитованной испытательной лаборатории.
8. Уполномоченный орган может:
заключать субподрядные договоры на проведение испытаний программных и программно-технических средств в других аккредитованных испытательных лабораториях (центрах);
признавать протокол (протоколы) испытаний программных и программно-технических средств в соответствии с порядком, установленным Национальным банком.
9. Процедуры подтверждения соответствия программных и программно-технических средств в части информационной совместимости в рамках платежной системы Республики Беларусь выполняются в соответствии с требованиями Национальной системы подтверждения соответствия Республики Беларусь в порядке, установленном Государственным комитетом по стандартизации.
Статья 7. Маркировка знаком соответствия техническому регламенту
1. Программные и программно-технические средства, соответствующие существенным требованиям к информационной совместимости и прошедшие процедуру подтверждения соответствия согласно статье 6 настоящего технического регламента, должны нести маркировку знаком соответствия техническому регламенту согласно приложению к настоящему техническому регламенту.
2. Маркировка программных и программно-технических средств знаком соответствия настоящему техническому регламенту осуществляется перед размещением программных и программно-технических средств на рынке или вводом их в эксплуатацию.
3. Знак соответствия техническому регламенту наносится любым способом, обеспечивающим четкое и ясное изображение в течение всего срока службы программных и программно-технических средств, на:
каждую единицу программно-технических средств и на каждый носитель информации программных средств;
само изделие или маркировочную табличку, а также приводится в прилагаемых к нему эксплуатационных документах.
4. Допускается нанесение знака соответствия техническому регламенту только на упаковку и указание в прилагаемых к программным и программно-техническим средствам эксплуатационных документах, если его невозможно нанести непосредственно на программно-технические средства и носители информации программных средств ввиду особенностей конструкции.
5. Маркировка программных и программно-технических средств знаком соответствия техническому регламенту свидетельствует о соответствии этих средств требованиям всех технических регламентов, распространяющих на них свое действие и предусматривающих нанесение этого знака соответствия.
Статья 8. Государственный надзор за соблюдением требований настоящего технического регламента
Государственный надзор за соблюдением требований настоящего технического регламента осуществляется в порядке, установленном законодательством.
Приложение
к техническому регламенту
Республики Беларусь "Банковская
деятельность. Информационные
технологии. Информационная
совместимость программных и
программно-технических средств
платежной системы" (ТР 2008/009/BY)
ЗНАК СООТВЕТСТВИЯ ТЕХНИЧЕСКОМУ РЕГЛАМЕНТУ <*>
--------------------------------
<*> Знак соответствия техническому регламенту состоит из графического изображения и регистрационного номера уполномоченного органа, проводившего сертификацию программного или программно-технического средства. Размеры такого знака определяются путем выбора базового размера Н, который должен быть не менее 5 мм.
Увеличение размера графического изображения данного знака должно быть пропорционально базовому размеру Н.
Регистрационный номер уполномоченного органа, проводившего сертификацию программного или программно-технического средства, наносится под графическим изображением знака соответствия техническому регламенту.
*****НА БУМАЖНОМ НОСИТЕЛЕ
| 
