Об утверждении Правил формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критериев по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ ​Зарегистрирован в Министерстве юстиции Республики Казахстан 12 апреля 2018 года № 16750

В соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» ПРИКАЗЫВАЮ:

1. Утвердить прилагаемые Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

Пункт 1 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 02.07.2019 г. № 147/НҚ (см. редакцию от 28.03.2018 г.) (изменение вводится в действие с 22.07.2019 г.)

2. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения «Республиканский центр правовой информации» для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

4) размещение настоящего приказа на интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2), 3) и 4) настоящего пункта приказа.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр оборонной и аэрокосмической промышленности Республики Казахстан Б. Атамкулов

1. Настоящие Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности (далее – Правила) разработаны в соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» и определяют порядок формирования, ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

2. В настоящих Правилах применяются следующие понятия:

1) уполномоченный орган в сфере обеспечения информационной безопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;

2) индустриальный сертификат – документ, подтверждающий наличие заявителя в реестре отечественных производителей товаров, работ и услуг.

3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявку о включении в реестр, об исключении из реестра или внесении изменений в реестр;

4) реестр доверенного программного обеспечения и продукции электронной промышленности (далее – реестр) – перечень программного обеспечения и продукции электронной промышленности, соответствующих требованиям информационной безопасности, созданный для целей обеспечения обороны страны и безопасности государства;

3. Реестр ведется с целью обеспечения информационной безопасности в государственных органах и создания условий для развития отечественных производителей продукции электронной промышленности и программного обеспечения.

Приобретение товаров в целях реализации требований обеспечения информационной безопасности для обороны страны и безопасности государства осуществляется из реестра в соответствии с законодательством Республики Казахстан о государственных закупках.

При этом в случае отсутствия в реестре необходимой продукции допускается приобретение товаров в соответствии с законодательством Республики Казахстан о государственных закупках.

4. Сведения, содержащиеся в реестре, являются открытыми и доступными для ознакомления заинтересованных лиц.

5. Под формированием и ведением реестра понимается:

1) внесение сведений о программном обеспечении и продукции электронной промышленности в реестр;

2) актуализация реестра при изменении (дополнении) сведений, представленных заявителями, а также при исключении программного обеспечения или продукции электронной промышленности из реестра;

3) размещение реестра на официальном интернет-ресурсе уполномоченного органа.

6. Формирование и ведение реестра осуществляется уполномоченным органом путем включения в реестр и исключения из него программного обеспечения или продукции электронной промышленности, а также внесения изменений и дополнений в сведения, содержащиеся в реестре, по заявлениям заявителей.

7. Ведение реестра осуществляется по форме, согласно приложению 1 к настоящим Правилам.

8. Не подлежит включению в реестр программное обеспечение и продукция электронной промышленности, не соответствующее критериям по включению программного обеспечения и продукции электронной промышленности в реестр (далее – критерии), предусмотренных пунктами 20, 21 настоящих Правил, а также программное обеспечение и продукция электронной промышленности производителей, состоящих в реестре недобросовестных участников государственных закупок.

9. Формирование и ведение реестра осуществляется на основании поданных заявок о включении (исключении) или внесения изменений (дополнений) в реестр (далее - заявка) от производителей программного обеспечения или продукции электронной промышленности.

10. Заявки подаются в уполномоченный орган производителями программного обеспечения и продукции электронной промышленности.

Заявки о включении в реестр подаются по форме, согласно приложению 2 к настоящим Правилам.

11. К заявке о включении в реестр прилагаются нотариально засвидетельствованные копии следующих документов, за исключением документов, предусмотренных подпунктом 8) настоящего пункта:

1) для программного обеспечения:

документ, подтверждающий исключительное право на программное обеспечение, или документ, подтверждающий право на воспроизведение и распространение программного обеспечения на территории Республики Казахстан, выданный в соответствии с законодательством Республики Казахстан (авторский договор);

для продукции электронной промышленности:

документ, подтверждающий исключительное право на продукцию электронной промышленности или документ, подтверждающий право на использование (изготовление, применение, ввоз, предложение к продаже, продажа, иное введение в гражданский оборот на территории Республики Казахстан), выданный в соответствии с законодательством Республики Казахстан (лицензионный договор);

2) справка (свидетельство) о государственной регистрации (для юридических лиц);

3) для программного обеспечения:

индустриальный сертификат или сертификат о происхождении товара формы «СТ-KZ», по форме, утвержденной приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 9 января 2015 года № 6 «Об утверждении форм бланков сертификатов о происхождении товара» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов Республики Казахстан № 10235, далее – приказ № 6);

для продукции электронной промышленности:

сертификат о происхождении товара формы «СТ-KZ», по форме, утвержденной приказом № 6;

4) сертификат соответствия требованиям информационной безопасности не ниже 4 уровня доверия для программного обеспечения в соответствии с СТ РК ISO/IEC 15408-3 (в актуальной версии на момент проведения сертификации);

5) экспертное заключение Национального института развития в области информационно-коммуникационных технологий на соответствие программного обеспечения (продукции электронной промышленности) заявленным функциональным, техническим, качественным, эксплуатационным характеристикам и категориям объектов информатизации в соответствии с Правилами классификации объектов информатизации и классификатором объектов информатизации, утвержденных приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 135 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов Республики Казахстан за № 13349);

6) описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики программного обеспечения (продукции электронной промышленности);