5. Порядок підготовки і проведення сертифікації засобів кзі

Порядок підготовки і проведення сертифікації засобів КЗІ включає:

• подання підприємствами, організаціями і установами заявки на сертифікацію засобів КЗІ;

• розгляд заявки в ОС ЗЗІ (аналіз поданої документації; прийняття рішення з визначенням схеми (моделі) сертифікації засобів КЗІ та ВЛ);

• випробування в акредитованих ВЛ засобів КЗІ, які сертифікуються;

• аналіз отриманих результатів і прийняття рішення про можливість видачі сертифіката відповідності;

• видача сертифіката відповідності та занесення сертифікованих засобів КЗІ до Реєстру Системи;

• технічний нагляд за сертифікованими засобами КЗІ під час їх виробництва;

• інформування про результати робіт із сертифікації засобів КЗІ.

Заявник для отримання сертифіката відповідності подає до ОС 331 заявку на проведення сертифікації із зазначенням схеми проведення сертифікації та назв стандартів й інших нормативних документів, відповідно до яких повинна проводитись сертифікація.

Заявка оформлюється за формою, що наведена у Додатку 1. Орієнтовний перелік документації, що додається до заявки, наведено у Додатку 2.

Заявки на проведення сертифікації приймаються тільки від заявників, які мають ліцензії на виробництво засобів КЗІ.

Заявки на проведення сертифікації засобів КЗІ приймаються за умов, що в цих засобах реалізовано криптографічні алгоритми, які є державними стандартами або рекомендовані ДСТСЗІ. Тобто, засоби КЗІ, в яких реалізовані власні оригінальні алгоритми, що не мають рекомендації ДСТСЗІ, на сертифікацію не приймаються.

На сертифікацію заявляються тільки готові вироби в цілому, а не їх складові частини чи окремі компоненти.

Документація, що надається разом із заявкою, має відповідати вимогам Положення про порядок розробки, виготовлення й експлуатації засобів криптографічного захисту конфіденційної інформації, затвердженого наказом ДСТСЗІ СБ України від ЗО. 11.99 № 53 і зареєстрованого Міністерством юстиції України 15.12.99 за № 868/4161.

Орган із сертифікації у місячний термін після отримання заявки надсилає заявнику рішення за формою, що наведена у Додатку 3. Рішення включає основні умови сертифікації і схеми (моделі) проведення сертифікації.

За результатами аналізу, наданої заявником документації, ОС ЗЗІ може додатково вимагати

необхідні для прийняття рішення документи.

У нормативному документі ОС ЗЗІ "Порядок проведення сертифікації засобів КЗІ" встановлено схеми (моделі), що використовуються під час проведення сертифікації засобів КЗІ. Схеми (моделі) сертифікації наведено у Додатку 4.

Кількість зразків для випробувань і правила відбору, а також склад технічної документації, встановлюються ОС ЗЗІ.

Відбір зразків проводиться відповідальним виконавцем ОС ЗЗІ у присутності представника заявника і оформляється актом відбору зразків.

Відібрані зразки, укомплектовані належним чином, опломбовані й запаковані, доставляються до ОС ЗЗІ заявником.

Після надходження зразків забезпечується проведення їх ідентифікації та складається акт

ідентифікації.

Зразки продукції, що не пройшли ідентифікації, на випробування з метою сертифікації не приймаються.

Випробування зразків засобів КЗІ з метою сертифікації проводяться випробувальними лабораторіями, що визначені ОС ЗЗІ в рішенні за заявкою. Зразки засобів КЗІ випробовуються на відповідність до вимог нормативних документів, зазначених у рішенні. Сертифікаційні випробування здійснюються за методиками, узгодженими з ОС ЗЗІ.

Зразки засобів КЗІ, що пройшли випробування з метою сертифікації, залишаються власністю заявника.

ОС 331 за узгодженням із заявником може залишити в себе або передати на відповідальне зберігання заявнику опечатані зразки засобів КЗІ - "зразки-свідки". Місце і термін збереження "зразків-свідків" визначаються в угоді (договорі).

Випробувальна лабораторія надає протоколи сертифікаційних випробувань тільки в ОС 331.

У разі одержання негативних результатів хоча б по одному з показників випробування з метою сертифікації припиняються, інформація про негативні результати надається заявнику та ОС 331. Повторні випробування можуть бути проведені тільки після подачі нової заявки і надання ОС 331 переконливих доказів проведення заявником коригувальних заходів щодо усунення причин, що викликали невідповідність.

ОС 331 здійснює оцінку відповідності засобів КЗІ до установленх вимог, оформляє сертифікат відповідності, реєструє його в Реєстрі Системи відповідно до ДСТУ 3415-96 і видає заявнику.

У розпорядженні ОС ЗЗІ залишаються надані заявником документи, необхідні для формування справи про сертифікацію засобу КЗІ.

Сертифікат відповідності на засоби КЗІ видається тільки ОС ЗЗІ. Сертифікат відповідності видається на один виріб, на партію засобів КЗІ або на засоби КЗІ, що випускаються серійно протягом терміну, встановленого угодою відповідно до ДСТУ 3413-96.

Сертифікат відповідності засвідчується підписом керівника Органу по сертифікації засобів КЗІ або його заступника і гербовою печаткою Департаменту спеціальних телекомунікаційних систем і захисту інформації Служби безпеки України.

Підтвердження факту сертифікації засобів КЗІ заявник може здійснювати одним з наведених нижче, способів:

• оригіналом сертифіката відповідності;

• знаком відповідності згідно з вимогами ДСТУ 2296-93;

• копією сертифіката відповідності, завіреною ОС ЗЗІ;

• інформацією у документації, що додається до засобів КЗІ із зазначенням номера сертифіката, терміну його дії та ОС ЗЗІ, що видав сертифікат відповідності.

Маркування засобів КЗІ знаком відповідності здійснює заявник.

Право маркування засобів КЗІ знаком відповідності дається заявнику на підставі угоди (ДСТУ 3413-96) з ОС ЗЗІ.

Термін дії сертифіката на засоби КЗІ, що випускаються підприємством серійно протягом терміну, встановленого угодою (ДСТУ 3413-96), визначає ОС ЗЗІ з урахуванням терміну дії нормативних документів на засоби КЗІ, терміну, на який сертифікована система якості або атестоване виробництво, гарантійного терміну придатності засобів КЗІ до моменту реалізації або терміну зберігання засобів КЗІ, але не більше як на два роки, якщо атестоване виробництво, і на три роки, якщо сертифікована система якості. За умови проведення сертифікації засобів КЗІ, що випускаються серійно або партією, за схемою з обстеженням виробництва термін дії сертифіката відповідності не повинен перевищувати два роки.

У випадку внесення змін у конструкцію (склад) засобів КЗІ або технологію виготовлення, що можуть вплинути на показники, підтверджені під час сертифікації, заявник зобов'язаний попередньо сповістити про це ОС ЗЗІ. ОС ЗЗІ приймає рішення про необхідність проведення нових випробувань або оцінки стану виробництва засобів КЗІ.

У випадку, якщо вимоги, встановлені нормативними документами на показники, підтверджені під час сертифікації, змінені на більш жорсткі, питання про припинення дії сертифіката відповідності вирішує ОС ЗЗІ за узгодженням із Національним ОС - Держстандартом України.

За сертифікованими засобами КЗІ в процесі їх виробництва протягом терміну дії сертифіката відповідності, з урахуванням схеми сертифікації, Органом із сертифікації КЗІ здійснюється технічний нагляд.

Обсяг, порядок і періодичність технічного нагляду встановлюються ОС 331 під час проведення сертифікації і регламентуються програмою технічного нагляду, яка розробляється ОС 331.

За результатами нагляду ОС 331 може призупинити або скасувати дію угоди або сертифіката відповідності у випадках:

І

• порушення вимог, що висуваються до засобів КЗІ під час сертифікації;

• порушення вимог до технології виготовлення, правил приймання, методів контролю й випробувань, позначення засобів КЗІ, узгоджених ОС 331 під час проведення сертифікації засобів КЗІ;

• зміни нормативних документів на засоби КЗІ або на методи випробувань без попереднього узгодження з ОС 331;

• зміни конструкції (складу), комплектності або технології виготовлення засобів КЗІ без попереднього узгодження з ОС 331.

Рішення про призупинення дії сертифіката відповідності приймається у випадку, якщо шляхом коригувальних заходів, узгоджених ОС 331, заявник не може усунути виявлені причини невідповідності і без проведення повторних іспитів акредитованою випробувальною лабораторією підтвердити відповідність засобів КЗІ вимогам нормативних документів. У випадку неможливості усунення причин невідповідності сертифікат відповідності анулюється.

Інформація про призупинення або скасування дії (анулювання) сертифіката відповідності в письмовій формі доводиться ОС 331 до заявника, споживачів і Національного ОС.

У випадку призупинення дії сертифіката відповідності здійснюються такі коригувальні заходи. . Орган із сертифікації 331:

• визначає термін виконання коригувальних заходів;

• контролює виконання заявником коригувальних заходів.

Заявник:

• визначає обсяг виготовлених засобів КЗІ, що не відповідають нормативним документам;

• здійснює заходи щодо усунення причин невідповідності засобів КЗІ.

У випадку скасування сертифіката відповідності заявник зобов'язаний повернути оригінали сертифікатів відповідності і всі копії в ОС 331, який знищує їх за актом.

Інформація про результати сертифікації засобів КЗІ передається ОС 331 до Реєстру Системи УкрСЕПРО. Національний ОС - Держстандарт України на підставі Реєстру Системи видає довідники, що містять інформацію щодо сертифікованої продукції, в т.ч. засобів КЗІ.

На поточний момент у стадії розгляду знаходяться проекти законів України "Про акредитацію", "Про підтвердження відповідності" і "Про стандартизацію". З огляду на це до Порядку проведення робіт із сертифікації засобів КЗІ можливо будуть внесені деякі зміни