УТРАТИЛО СИЛУ

в соответствии с постановлением Кабинета Министров КР от 20 апреля 2026 года № 264

ПОЛОЖЕНИЕ о системе сертификации средств защиты информации

Глава 1. Общие положения

1. Настоящее Положение определяет организацию и порядок проведения процедуры сертификации средств защиты информации, используемых в целях защиты информации в соответствии с законодательством Кыргызской Республики.

2. Сертификация средств защиты информации осуществляется на соответствие требованиям по безопасности, установленным законодательством Кыргызской Республики.

Глава 2. Основные термины

3. Используемые для целей настоящего Положения понятия означают следующее:

средства защиты информации (далее - СЗИ) - технические, криптографические, программные и другие средства, предназначенные для защиты информации, средства, в которых они реализованы, а также средства контроля эффективности защиты информации;

сертификация СЗИ (далее - сертификация) - деятельность по подтверждению их соответствия требованиям национальных стандартов или иных нормативных документов по защите информации, установленных законодательством Кыргызской Республики;

уполномоченный орган - уполномоченный государственный орган в сфере обеспечения национальной безопасности Кыргызской Республики;

согласующие органы - уполномоченные государственные органы в сфере защиты персональных данных Кыргызской Республики, в области цифровизации Кыргызской Республики и Национальный банк Кыргызской Республики;

изготовитель - юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, в том числе иностранный изготовитель, осуществляющее от своего имени производство и реализацию СЗИ и ответственное за ее соответствие требованиям по безопасности;

уполномоченное изготовителем лицо - юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, которое на основании договора с иностранным изготовителем действует от имени этого изготовителя при оценке соответствия и выпуске СЗИ на территории Кыргызской Республики, а также несет ответственность за несоответствие СЗИ требованиям по безопасности;

требования по безопасности - обязательные требования в области технического регулирования СЗИ, изложенные в национальных стандартах или иных нормативных правовых актах в сфере защиты информации, установленные законодательством Кыргызской Республики;

задание по безопасности - документ, содержащий требования по безопасности для сертифицируемого СЗИ;

испытание - испытание/измерение СЗИ, проводимое с целью установления соответствия характеристик свойств СЗИ национальным и (или) международным нормативно-техническим документам;

формуляр (паспорт) - документ, содержащий сведения, удостоверяющие гарантии изготовителя, значения основных параметров и свойств изделия.

Глава 3. Основные цели и подлежащие сертификации средства

4. Целями системы сертификации СЗИ являются:

- обеспечение национальной безопасности в сфере информатизации;

- формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом требований по безопасности;

- содействие формированию рынка защищенных информационных технологий и средств их обеспечения;

- регулирование и контроль разработки, а также последующего производства СЗИ;

- содействие потребителям в компетентном выборе СЗИ;

- защита потребителя от недобросовестности изготовителя (продавца, исполнителя).

5. Сертификации подлежат:

- средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;

- средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

Криптографические (шифровальные) средства, предназначенные для защиты информации, не составляющие государственные секреты, должны быть выполнены на основе криптографических алгоритмов, утвержденных:

- национальными и международными стандартами, действующими на территории Кыргызской Республики;

- и иными актами, установленными в законодательстве Кыргызской Республики в сфере защиты информации.

6. СЗИ, предназначенные для защиты государственных секретов, подлежат обязательной сертификации с учетом данного Положения и в соответствии с законодательством Кыргызской Республики по защите государственных секретов.

7. СЗИ, предназначенные для защиты негосударственных секретов, должны проходить сертификацию на 4 уровень доверия КМС ИСО/МЭК 15408-3:2024.