Об утверждении Правил формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критериев по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ ​Зарегистрирован в Министерстве юстиции Республики Казахстан 12 апреля 2018 года № 16750

В соответствии с подпунктом 7) статьи 7-6 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» ПРИКАЗЫВАЮ:

Преамбула изложена в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 14.09.2020 г. № 334/НҚ (см. редакцию от 22.04.2020 г.)(изменение вводится в действие с 02.10.2020 г.)

1. Утвердить прилагаемые Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

Пункт 1 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 02.07.2019 г. № 147/НҚ (см. редакцию от 28.03.2018 г.) (изменение вводится в действие с 22.07.2019 г.)

2. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения «Республиканский центр правовой информации» для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

4) размещение настоящего приказа на интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2), 3) и 4) настоящего пункта приказа.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Министр оборонной и аэрокосмической промышленности Республики Казахстан Б. Атамкулов

1. Настоящие Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности (далее – Правила) разработаны в соответствии с подпунктом 7) статьи 7-6 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» и определяют порядок формирования, ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

Пункт 1 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 14.09.2020 г. № 334/НҚ (см. редакцию от 22.04.2020 г.)(изменение вводится в действие с 02.10.2020 г.)

2. В настоящих Правилах применяются следующие понятия:

Пункт 2 изменен в соответствии с Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 22.04.2020 г. № 152/НҚ (см. редакцию от 02.07.2019 г.) (изменение вводится в действие с 04.05.2020 г.)
Пункт 2 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 14.09.2020 г. № 334/НҚ (см. редакцию от 22.04.2020 г.)(изменение вводится в действие с 02.10.2020 г.)

1) Комиссия по рассмотрению заявок о включении (исключении) программного обеспечения и продукции электронной промышленности в (из) Реестр(а) доверенного программного обеспечения и продукции электронной промышленности (далее – реестр), а также по внесению изменений (дополнений) в сведения, содержащиеся в реестре (далее – Комиссия) – коллегиальный орган образуемый уполномоченным органом с привлечением представителей государственных органов, Национальной палаты предпринимателей Республики Казахстан «Атамекен» и отраслевых ассоциаций, национального института развития в области информационно-коммуникационных технологий, организаций и экспертов в области информационно-коммуникационных технологий и электронной промышленности, для рассмотрения заявок заявителей о включении (исключении) в (из) реестр(а), на основании критериев по включению программного обеспечения и продукции электронной промышленности, также для внесения изменений (дополнений) в сведения, содержащиеся в реестре и требований настоящих Правил;

2) индустриальный сертификат – документ, подтверждающий наличие заявителя в реестре отечественных производителей товаров, работ и услуг;

3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявку о включении (исключении) в (из) Реестр(а) программного обеспечения и продукции электронной промышленности или внесении изменений (дополнений) в сведения, содержащиеся в реестре;

4) реестр – перечень программного обеспечения и продукции электронной промышленности, соответствующих требованиям информационной безопасности, созданный для целей обеспечения обороны страны и безопасности государства;

5) орган по подтверждению соответствия – юридическое лицо, аккредитованное в установленном порядке для выполнения работ по подтверждению соответствия;

6) уполномоченный орган в сфере электронной промышленности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий государственное регулирование в сфере электронной промышленности.

3. Реестр ведется с целью обеспечения информационной безопасности в государственных органах и создания условий для развития отечественных производителей продукции электронной промышленности и программного обеспечения.

Приобретение товаров в целях реализации требований обеспечения информационной безопасности для обороны страны и безопасности государства осуществляется из реестра в соответствии с законодательством Республики Казахстан о государственных закупках.

При этом в случае отсутствия в реестре необходимой продукции допускается приобретение товаров в соответствии с законодательством Республики Казахстан о государственных закупках.

4. Сведения, содержащиеся в реестре, являются открытыми и доступными для ознакомления заинтересованных лиц.

5. Под формированием и ведением реестра понимается:

1) внесение сведений о программном обеспечении и продукции электронной промышленности в реестр;

2) актуализация реестра при изменении (дополнении) сведений, представленных заявителями, а также при исключении программного обеспечения или продукции электронной промышленности из реестра;

3) размещение реестра на официальном интернет-ресурсе уполномоченного органа.

6. Формирование и ведение реестра осуществляется уполномоченным органом путем включения в реестр и исключения из него программного обеспечения или продукции электронной промышленности, а также внесения изменений и дополнений в сведения, содержащиеся в реестре, по заявлениям заявителей.

7. Ведение реестра осуществляется по форме, согласно приложению 1 к настоящим Правилам.

8. Не подлежит включению в реестр программное обеспечение и продукция электронной промышленности, не соответствующее критериям по включению программного обеспечения и продукции электронной промышленности в реестр (далее – критерии), предусмотренных пунктами 20, 21 настоящих Правил, а также программное обеспечение и продукция электронной промышленности производителей, состоящих в реестре недобросовестных участников государственных закупок.

9. Формирование и ведение реестра осуществляется на основании поданных заявок о включении (исключении) или внесения изменений (дополнений) в реестр (далее - заявка) от производителей программного обеспечения или продукции электронной промышленности.

10. Заявки подаются в уполномоченный орган производителями программного обеспечения и продукции электронной промышленности.

Заявки о включении в реестр подаются по форме, согласно приложению 2 к настоящим Правилам.

11. К заявке о включении в реестр программного обеспечения прилагаются следующие документы:

Пункт 11 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 22.04.2020 г. № 152/НҚ (см. редакцию от 02.07.2019 г.) (изменение вводится в действие с 04.05.2020 г.)

1) нотариально заверенная копия документа, подтверждающего исключительное право на программное обеспечение, выданного в соответствии с законодательством Республики Казахстан;

2) копия индустриального сертификата (вид деятельности - «Разработка программного обеспечения»);

Подпункт 2 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 14.09.2020 г. № 334/НҚ (см. редакцию от 22.04.2020 г.)(изменение вводится в действие с 02.10.2020 г.)

3) нотариально заверенная копия сертификата соответствия требованиям информационной безопасности не ниже 4 уровня доверия для программного обеспечения в соответствии с СТ РК ISO/IEC 15408-3 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности ИТ. Часть 3. Требования к обеспечению защиты» (далее - СТ РК ISO/IEC 15408-3) (в актуальной версии на момент проведения сертификации) или наличие акта по результатам испытаний на соответствие требованиям информационной безопасности, (далее – акт испытаний) выданного уполномоченным органом в сфере обеспечения информационной безопасности в соответствии с Правилами проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности, утвержденными приказом Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ. (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795, опубликован в Эталонном контрольном банке нормативных правовых актов Республики Казахстан в электронном виде 7 июня 2019 года);

4) описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики программного обеспечения на государственном или русском языках.

11-1. К заявке о включении в реестр продукции электронной промышленности прилагаются следующие документы:

Настоящие Правила дополнены пунктом 11-1 в соответствии с Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 22.04.2020 г. № 152/НҚ (изменение вводится в действие с 04.05.2020 г.)

1) нотариально заверенная копия документа, подтверждающего исключительное право на объект промышленной собственности или документа, подтверждающего право на производство продукции электронной промышленности на территории Республики Казахстан;

2) нотариально заверенная копия сертификата соответствия требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 не ниже 4 уровня доверия для программного обеспечения, входящего в состав продукции электронной промышленности (в актуальной версии на момент проведения сертификации) (в случае невозможности сертифицировать программное обеспечение, входящее в состав продукции электронной промышленности, в соответствии с СТ РК ISO/IEC 15408-3, заявитель обращается к не менее двум органам по подтверждению соответствия для предоставления заключения о невозможности сертификации) или наличие акта испытаний;

3) копия сертификата о происхождении товара формы «СТ-KZ»;

4) описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики продукции электронной промышленности на государственном или русском языках.

12. Заявки с представленными документами на бумажных носителях с приложением описи документов рассматриваются Комиссией по мере поступления, но не более двух раз в месяц.

Пункт 12 изложен в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 22.04.2020 г. № 152/НҚ (см. редакцию от 02.07.2019 г.) (изменение вводится в действие с 04.05.2020 г.)
Часть первая пункта 12 изложена в новой редакции Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 14.09.2020 г. № 334/НҚ (см. редакцию от 22.04.2020 г.)(изменение вводится в действие с 02.10.2020 г.)