Приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 24.06.2010 № 49 "Об утверждении Инструкции о порядке согласования выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи"

Зарегистрировано в НРПА РБ 25 июня 2010 г. N 7/1281

В соответствии с Законом Республики Беларусь от 10 ноября 2008 года "Об информации, информатизации и защите информации", Положением о лицензировании деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи, утвержденным постановлением Совета Министров Республики Беларусь от 20 октября 2003 г. N 1374, и в целях совершенствования деятельности Оперативно-аналитического центра при Президенте Республики Беларусь в качестве лицензирующего органа ПРИКАЗЫВАЮ:

1. Утвердить прилагаемую Инструкцию о порядке согласования выполнения работ и (или) оказания услуг в государственных организациях при осуществлении деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи.

2. Контроль за выполнением настоящего приказа возложить на заместителя начальника Оперативно-аналитического центра при Президенте Республики Беларусь - начальника управления защиты информации.

3. Настоящий приказ вступает в силу после его официального опубликования.

Начальник В.П.Вакульчик

                                                  УТВЕРЖДЕНО
                                                  Приказ
                                                  Оперативно-аналитического
                                                  центра при Президенте
                                                  Республики Беларусь
                                                  24.06.2010 N 49

1. Настоящая Инструкция определяет порядок согласования с Оперативно-аналитическим центром при Президенте Республики Беларусь (далее - ОАЦ) выполнения работ и (или) оказания услуг в государственных организациях при осуществлении лицензиатами деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи (далее - выполнение работ и (или) оказание услуг).

2. Для целей настоящей Инструкции применяются термины и их определения в значениях, установленных Законом Республики Беларусь от 10 ноября 2008 года "Об информации, информатизации и защите информации" (Национальный реестр правовых актов Республики Беларусь, 2008 г., N 279, 2/1552), Декретом Президента Республики Беларусь от 14 июля 2003 г. N 17 "О лицензировании отдельных видов деятельности" (Национальный реестр правовых актов Республики Беларусь, 2003 г., N 79, 1/4779), постановлениями Совета Министров Республики Беларусь от 20 октября 2003 г. N 1374 "Об утверждении Положения о лицензировании деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи" (Национальный реестр правовых актов Республики Беларусь, 2003 г., N 121, 5/13254) и от 26 мая 2009 г. N 675 "О некоторых вопросах защиты информации" (Национальный реестр правовых актов Республики Беларусь, 2009 г., N 136, 5/29837).

3. Для согласования выполнения работ и (или) оказания услуг лицензиат представляет в ОАЦ заявление по форме согласно приложению.

4. В заявлении указываются:

номер специального разрешения (лицензии), в особых требованиях и условиях которого установлена необходимость согласования с ОАЦ выполнения работ и (или) оказания услуг;

наименование работ и (или) услуг в соответствии со специальным разрешением (лицензией), выполнение и (или) оказание которых подлежит согласованию;

полное наименование средств защиты информации (согласно сертификату соответствия или экспертному заключению), используемых для выполнения работ и (или) оказания услуг, номера сертификатов соответствия или экспертных заключений, срок их действия;

количество реализуемых средств защиты информации (серийные номера - при их наличии в сертификатах соответствия или экспертных заключениях);

полное наименование государственной организации.

5. К заявлению прилагаются:

копия договора о приобретении средств защиты информации у владельца сертификата соответствия или экспертного заключения (иного договора, подтверждающего правомочность использования средств защиты информации), если лицензиат им не является;

проект договора с государственной организацией о выполнении работ по проектированию, созданию систем защиты информации в государственных информационных системах, а также аттестации таких систем защиты информации (в случае выполнения данных работ).

6. Для принятия решения о согласовании выполнения работ и (или) оказания услуг ОАЦ вправе проводить консультации с заинтересованными государственными организациями о возможности выполнения и (или) оказания лицензиатом заявленных работ и (или) услуг.

7. Согласование выполнения работ и (или) оказания услуг осуществляется:

в течение пятнадцати рабочих дней со дня регистрации заявления в ОАЦ;

на однократное выполнение работ и (или) оказание услуг либо на определенный период времени.

8. На определенный период времени осуществляется согласование выполнения работ и (или) оказания услуг по реализации, монтажу, наладке, сервисному обслуживанию программных средств защиты информации, изготавливаемых серийно, а также распространению открытых ключей проверки подписи.

9. Согласование с ОАЦ удостоверения формы внешнего представления электронного документа на бумажном носителе в государственных организациях не требуется.

10. В согласовании выполнения работ и (или) оказания услуг может быть отказано в случаях:

непредставления всех требуемых в соответствии с настоящей Инструкцией документов;

несоответствия представленного заявления установленной форме;

указания в заявлении недостоверных сведений.

11. При принятии ОАЦ решения о согласовании выполнения работ и (или) оказания услуг либо об отказе в таком согласовании лицензиату в срок, указанный в пункте 7 настоящей Инструкции, направляется письменный ответ.

12. Отказ в согласовании выполнения работ и (или) оказания услуг:

должен быть мотивированным;

может быть обжалован в установленном порядке.

Приложение
к Инструкции о порядке согласования
выполнения работ и (или) оказания
услуг в государственных организациях
при осуществлении деятельности
по технической защите информации,
в том числе криптографическими
методами, включая применение
электронной цифровой подписи

Форма

Бланк или угловой штамп

                                         Оперативно-аналитический центр
                                         при Президенте Республики Беларусь

                                 ЗАЯВЛЕНИЕ

     В   соответствии  с  особыми  требованиями  и  условиями  специального
разрешения (лицензии) _____________________________________________________
                            (номер специального разрешения (лицензии)
прошу согласовать выполнение работ и (или) оказание услуг _________________
                                                            (наименование
___________________________________________________________________________
 работ и (или) услуг в соответствии со специальным разрешением (лицензией)
с использованием __________________________________________________________
                       (полное наименование средств защиты информации
___________________________________________________________________________
 (в соответствии с сертификатом соответствия или экспертным заключением),
___________________________________________________________________________
        номера сертификатов соответствия или экспертных заключений,
                             срок их действия)
в количестве ______________________________________________________________
              (количество реализуемых средств защиты информации (серийные
___________________________________________________________________________
 номера изделий - при их наличии в сертификатах соответствия или экспертных
                               заключениях)
для _______________________________________________________________________
               (полное наименование государственной организации)

Приложение: на ____ л.

_________________________                        __________________________
 (подпись руководителя)                             (инициалы, фамилия)
  М.П.