Об утверждении Правил формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критериев включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ ​Зарегистрирован в Министерстве юстиции Республики Казахстан 12 апреля 2018 года № 16750

В соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения.

2. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения «Республиканский центр правовой информации» для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

4) размещение настоящего приказа на интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2), 3) и 4) настоящего пункта приказа.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр оборонной и аэрокосмической промышленности Республики Казахстан Б. Атамкулов

1. Настоящие Правила формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения (далее – Правила) разработаны в соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» и определяют порядок формирования, ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и/или программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения.

2. В настоящих Правилах применяются следующие понятия:

1) уполномоченный орган в сфере обеспечения информационной безопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;

2) реестр доверенной продукции электронной промышленности и программного обеспечения (далее – реестр) – перечень товаров электронной промышленности и программного обеспечения, соответствующих требованиям информационной безопасности;

3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявку о включении в реестр, об исключении из реестра или внесении изменений в реестр;

4) комиссия – коллегиальный орган, образуемый уполномоченным органом.

3. Реестр ведется с целью обеспечения информационной безопасности в государственных органах и создания условий для развития отечественных производителей продукции электронной промышленности и программного обеспечения.

Приобретение товаров в целях реализации требований по обеспечению информационной безопасности для обороны и безопасности страны осуществляется из реестра доверенной продукции электронной промышленности и программного обеспечения в соответствии с законодательством Республики Казахстан о государственных закупках.

При этом в случае отсутствия в реестре доверенной продукции электронной промышленности и программного обеспечения необходимых товаров допускается приобретение их аналогов.

4. Сведения, содержащиеся в реестре, являются открытыми и доступными для ознакомления заинтересованных лиц, за исключением сведений, составляющих государственные секреты или иную, охраняемую законом, тайну.

5. Под формированием и ведением реестра понимается:

1) внесение сведений о продукции электронной промышленности и программного обеспечения в реестр;

2) актуализация реестра при изменении (дополнении) сведений, представленных заявителями, а также при исключении продукции электронной промышленности или программного обеспечения из реестра;

3) размещение реестра на официальном интернет-ресурсе уполномоченного органа.

6. Формирование и ведение реестра осуществляется уполномоченным органом путем включения в реестр и исключения из него продукции электронной промышленности или программного обеспечения, а также внесения изменений и дополнений в сведения, содержащиеся в реестре, по заявлениям заявителей.

7. Ведение реестра осуществляется по форме, согласно приложению 1 к настоящим Правилам.

8. Не подлежит включению в реестр продукция электронной промышленности и программное обеспечение, не соответствующее критериям включения продукции электронной промышленности и программного обеспечения в реестр (далее – критерии), предусмотренных пунктом 20 настоящих Правил, а также продукция электронной промышленности и программное обеспечение производителей, состоящих в реестре недобросовестных участников государственных закупок.

9. Формирование и ведение реестра осуществляется на основании поданных заявок о включении (исключении) или внесения изменений (дополнений) в реестр (далее - заявка) от производителей продукции электронной промышленности или программного обеспечения.

10. Заявки подаются в уполномоченный орган производителями продукции электронной промышленности и программного обеспечения.

Заявки о включении в реестр подаются по форме, согласно приложению 2 к настоящим Правилам.

11. К заявке о включении в реестр прилагаются нотариально засвидетельствованные копии следующих документов, за исключением документов, предусмотренных подпунктами 7) и 8) настоящего пункта:

1) документ, подтверждающий исключительное право на продукцию электронной промышленности или программное обеспечение, выданный в соответствии с законодательством Республики Казахстан;

2) справка (свидетельство) о государственной регистрации (для юридических лиц);

3) сертификат о происхождении товара;

4) сертификат системы сертификации информационных систем по требованиям безопасности информации не ниже 4 уровня доверия в соответствии с СТ РК ИСО/МЭК 15408-3-2006;

5) документ, содержащий информацию о выплатах в пользу иностранных юридических лиц, контролируемых ими казахстанских коммерческих организаций (при наличии выплат);

6) документ, подтверждающий правомерное введение продукции электронной промышленности в гражданский оборот на территории Республики Казахстан;

7) оригинал гарантийного обязательства (заверения заявителя) о соответствии продукции электронной промышленности (программного обеспечения) критериям, установленным пунктом 20 настоящих Правил, а также подтверждающее достоверность представленных сведений, согласно приложению 3 к настоящим Правилам;

8) описание функциональных характеристик продукции электронной промышленности (программного обеспечения) в произвольной форме.

12. Заявки с представленными документами рассматриваются Комиссией, созываемой уполномоченным органом по мере необходимости, но не более одного раза в месяц.

В состав Комиссии включаются представители уполномоченного органа, Национальной палаты предпринимателей Республики Казахстан «Атамекен», отраслевых организаций и института развития IT-отрасли.

13. Включение (исключение) продукции электронной промышленности и программного обеспечения в реестр (из реестра), внесение изменений (дополнений) в реестр (далее – решение) оформляется приказом уполномоченного органа на основании решения Комиссии в течение 3 (трех) рабочих дней со дня вынесения решения Комиссии.

14. Уполномоченный орган в срок не более 3 (трех) рабочих дней со дня вынесения решения Комиссии включает (исключает) продукцию электронной промышленности или программное обеспечение в реестр (из реестра), а также вносит изменения (дополнения) в реестр.