Положение

о системе сертификации средств защиты информации

4) уполномоченный орган – отраслевой регулятор в сфере персональных данных;

5) государственная испытательная лаборатория – государственная лаборатория, функционирующая при отраслевом регуляторе в сфере персональных данных и осуществляющая испытания средств защиты информации;

7) изготовитель – юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, в том числе иностранный изготовитель, осуществляющее производство и реализацию СЗИ и ответственное за ее соответствие требованиям по безопасности;

8) уполномоченное изготовителем лицо – юридическое или физическое лицо, зарегистрированное в качестве индивидуального предпринимателя, которое на основании договора с иностранным изготовителем действует от имени этого изготовителя при оценке соответствия и выпуске СЗИ на территории Кыргызской Республики, а также несет ответственность за несоответствие СЗИ требованиям по безопасности;

9) требования по безопасности – обязательные требования в области технического регулирования СЗИ, изложенные в национальных стандартах или иных нормативных правовых актах в сфере защиты информации, установленные законодательством Кыргызской Республики;

11) испытание – испытание/измерение СЗИ, проводимое с целью установления соответствия характеристик свойств СЗИ национальным и (или) международным нормативно-техническим документам;

12) формуляр (паспорт) – документ, содержащий сведения, удостоверяющие гарантии изготовителя, значения основных параметров и свойств изделия.

Глава 3. Основные цели и подлежащие сертификации средства

4. Целями системы сертификации СЗИ являются:

– обеспечение национальной безопасности в сфере информатизации;

– формирование и осуществление единой научно-технической и промышленной политики в сфере информатизации с учетом требований по безопасности;

– содействие формированию рынка защищенных информационных технологий и средств их обеспечения;

– регулирование и контроль разработки, а также последующего производства СЗИ;

– содействие потребителям в компетентном выборе СЗИ;

– защита потребителя от недобросовестности изготовителя (продавца, исполнителя).

5. Сертификации подлежат:

– средства технической защиты информации, включая средства, в которых они реализованы, а также средства контроля эффективности технической защиты информации;

– средства обеспечения безопасности информационных технологий, включая защищенные средства обработки информации.

Криптографические (шифровальные) средства, предназначенные для защиты информации, не составляющие государственные секреты, должны быть выполнены на основе криптографических алгоритмов, утвержденных:

– национальными и международными стандартами, действующими на территории Кыргызской Республики;

– иными актами, установленными в законодательстве Кыргызской Республики в сфере защиты информации.

6. СЗИ, предназначенные для защиты государственных секретов, подлежат обязательной сертификации с учетом настоящего Положения и в соответствии с законодательством Кыргызской Республики по защите государственных секретов.

7. СЗИ, предназначенные для защиты негосударственных секретов, должны проходить сертификацию на 4-й уровень доверия КМС ИСО/МЭК 15408-3:2024.

Межведомственная комиссия вправе определить иной стандарт.