Приказ Федеральной службы по техническому и экспортному контролю от 14.05.2015 г. № 59 (Бюллетень нормативных актов федеральных органов исполнительной власти от 2015 г., № 42; Официальный интернет-портал правовой информации (www.pravo.gov.ru) от 03.08.2015 г.)
ПРИКАЗ
ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
от 14 мая 2015 г. N 59
Об утверждении формы заявления об аккредитации, перечня, форм
и требований к содержанию прилагаемых к заявлению об аккредитации
документов и документов, необходимых для организации и проведения
аккредитации, а также документов, подтверждающих соответствие
заявителя (аккредитованного лица) критериям аккредитации
Зарегистрирован Минюстом России 29 июля 2015 г.
Регистрационный N 38248
В соответствии с пунктом 2 постановления Правительства
Российской Федерации от 3 ноября 2014 г. N 1149 "Об аккредитации
органов по сертификации и испытательных лабораторий (центров),
выполняющих работы по оценке (подтверждению) соответствия в
отношении оборонной продукции (работ, услуг), поставляемой по
государственному оборонному заказу, продукции (работ, услуг),
используемой в целях защиты сведений, составляющих государственную
тайну или относимых к охраняемой в соответствии с законодательством
Российской Федерации иной информации ограниченного доступа, и
продукции (работ, услуг), сведения о которой составляют
государственную тайну, а также о внесении изменений в некоторые
акты Правительства Российской Федерации в части оценки соответствия
указанной продукции (работ, услуг)" (Собрание законодательства
Российской Федерации, 2014, N 46, ст. 6350) приказываю:
Утвердить прилагаемые:
форму заявления об аккредитации;
перечень, формы и требования к содержанию прилагаемых к
заявлению об аккредитации документов и документов, необходимых для
организации и проведения аккредитации, а также документов,
подтверждающих соответствие заявителя (аккредитованного лица)
критериям аккредитации.
Директор Федеральной службы
по техническому и экспортному контролю В.Селин
____________
Приложение
к приказу
Форма заявления об аккредитации
Федеральная служба
по техническому и экспортному контролю
Заявление
______________________<1>
______________________<2>
______________________<3>
___________________________________________________________________
(полное и сокращенное (в случае если имеется) наименование
___________________________________________________________________
заявителя, его организационно-правовая форма)
ИНН: _________________________________________________________
(ИНН заявителя)
Лицензия на проведение работ, связанных с использованием сведений,
составляющих государственную тайну: _______________________________
(номер, дата выдачи и срок действия лицензии)
Адрес места нахождения: ___________________________________________
(адрес места нахождения заявителя)
Адреса мест осуществления деятельности: ___________________________
(адреса мест осуществления деятельности
___________________________________________________________________
в заявленной области аккредитации)
Адрес для открытой переписки: _____________________________________
(почтовый адрес заявителя для открытой переписки)
Адрес для секретной переписки: ____________________________________
(почтовый адрес заявителя для секретной переписки)
Телефон: __________________________________________________________
(номер контактного телефона заявителя)
Адрес электронной почты: __________________________________________
(адрес электронной почты заявителя)
______________
<1> Указывается одна из следующих целей подачи заявления:
а) об аккредитации;
б) о прекращении деятельности по оценке (подтверждению)
соответствия продукции;
в) о сокращении области аккредитации;
г) о расширении области аккредитации;
д) о переоформлении аттестата аккредитации;
е) о выдаче дубликата аттестата аккредитации.
<2> Указывается в соответствии с видом деятельности
организации:
а) органа по сертификации;
б) испытательной лаборатории.
<3> Строка заполняется в случае подачи заявления о
переоформлении аттестата аккредитации. Указывается причина
переоформления аттестата аккредитации:
а) в связи с реорганизацией в форме преобразования;
б) в связи с изменением наименования (указывается старое
наименование аккредитованного лица);
в) в связи с изменением местонахождения.
Ф.И.О. руководителя заявителя: ____________________________________
(Ф.И.О. (полностью) руководителя заявителя)
Ф.И.О. лица, уполномоченного руководить работами по оценке
(подтверждению соответствия) продукции: ___________________________
(Ф.И.О. (полностью)
Приложение<1>:
1. Заявляемая область аккредитации<2>
2. Документы, прилагаемые к заявлению<3>
3. Опись прилагаемых к заявлению документов<3>
____________________________________ _________ ____________________
(должность руководителя заявителя (подпись) (инициалы, фамилия)
(лица, которое в силу федерального "__" __________ 20__ г.
закона или учредительных документов М.П.
выступает от его имени)
___________
<1> Указывается в случае наличия приложения.
<2> Оформляется по образцу согласно приложению к настоящей
форме в случае подачи заявления:
а) об аккредитации;
б) о сокращении области аккредитации;
в) о расширении области аккредитации.
<3> Указываются в случае их наличия.
______________
Приложение
к Форме заявления об аккредитации
Образец 1
Область аккредитации органа по сертификации
______________________________________
(наименование органа по сертификации)
|---|-------------------|--------------------|--------------------|
| N | Наименование | Документы, | Документы, |
|п/п| сертифицируемой | устанавливающие | устанавливающие |
| | продукции* | требования к | методы испытаний |
| | | продукции** | продукции*** |
|---|-------------------|--------------------|--------------------|
| | | | |
|---|-------------------|--------------------|--------------------|
__________________________ ________________________ _______________
(должность уполномоченного (подпись уполномоченного (инициалы,
лица заявителя) лица заявителя) фамилия
уполномоченного
лица заявителя)
М.П.
_____________
* В столбце указываются следующие наименования продукции:
1. Средства противодействия иностранным техническим разведкам,
включая средства, в которых они реализованы, а также средства
контроля эффективности противодействия иностранным техническим
разведкам.
2. Средства защиты информации от утечки по техническим
каналам, включая средства, в которых они реализованы, а также
средства контроля эффективности защиты информации от утечки по
техническим каналам.
3. Средства защиты информации от несанкционированного доступа,
включая средства, в которых они реализованы, а также средства
контроля эффективности защиты информации от несанкционированного
доступа.
4. Средства обеспечения безопасности информационных
технологий, включая защищенные средства обработки информации.
** В столбце указываются наименования нормативных правовых
актов и методических документов ФСТЭК России, устанавливающих
требования к продукции.
*** В столбце указываются наименования методических документов
ФСТЭК России и национальных стандартов, устанавливающих методы
(методики) испытаний продукции.
Образец 2
Область аккредитации испытательной лаборатории
________________________________________
(наименование испытательной лаборатории)
|---|---------------|---------------|----------------|--------------|
| N | Наименование | Документы, | Документы, | Измерительные|
|п/п|сертифицируемой|устанавливающие|устанавливающие | приборы, |
| | продукции* | требования к |методы испытаний|испытательное |
| | | продукции** | продукции*** | оборудование,|
| | | | | программные |
| | | | | (программно-|
| | | | | аппаратные) |
| | | | | средства, |
| | | | | необходимые |
| | | | | для испытаний|
| | | | | продукции |
|---|---------------|---------------|----------------|--------------|
|---|---------------|---------------|----------------|--------------|
_________________ _______________ ________________________________
(должность (подпись (инициалы, фамилия
уполномоченного уполномоченного уполномоченного лица заявителя)
лица заявителя) лица заявителя)
М.П.
______________
* В столбце указываются следующие наименования продукции:
1. Средства противодействия иностранным техническим разведкам,
включая средства, в которых они реализованы, а также средства
контроля эффективности противодействия иностранным техническим
разведкам.
2. Средства защиты информации от утечки по техническим
каналам, включая средства, в которых они реализованы, а также
средства контроля эффективности защиты информации от утечки по
техническим каналам.
3. Средства защиты информации от несанкционированного доступа,
включая средства, в которых они реализованы, а также средства
контроля эффективности защиты информации от несанкционированного
доступа.
4. Средства обеспечения безопасности информационных
технологий, включая защищенные средства обработки информации.
** В столбце указываются наименования нормативных правовых
актов и методических документов ФСТЭК России, устанавливающих
требования к продукции.
*** В столбце указываются наименования методических документов
ФСТЭК России и национальных стандартов, устанавливающих методы
(методики) испытаний продукции.
____________
Приложение
к приказу
ПЕРЕЧЕНЬ,
формы и требования к содержанию прилагаемых к заявлению
об аккредитации документов и документов, необходимых для
организации и проведения аккредитации, а также документов,
подтверждающих соответствие заявителя (аккредитованного лица)
критериям аккредитации
1. К заявлению об аккредитации органа по сертификации или
испытательной лаборатории прилагаются следующие документы:
а) документы, необходимые для организации и проведения
аккредитации;
б) документы, подтверждающие соответствие заявителя критериям
аккредитации;
в) письменное согласие заявителя на проведение в отношении
него инспекционного контроля в соответствии с Правилами выполнения
отдельных работ по аккредитации органов по сертификации и
испытательных лабораторий, выполняющих работы по оценке
(подтверждению) соответствия в отношении продукции (работ, услуг),
используемой в целях защиты сведений, составляющих государственную
тайну или относимых к охраняемой в соответствии с законодательством
Российской Федерации иной информации ограниченного доступа, и
продукции (работ, услуг), сведения о которой составляют
государственную тайну, в установленной ФСТЭК России сфере
деятельности, утвержденными приказом ФСТЭК России от 10 апреля
2015 г. N 33 (зарегистрирован Минюстом России 20 мая 2015 г.,
регистрационный N 37342);
г) опись прилагаемых документов.
2. Документы, необходимые для организации и проведения
аккредитации, включают:
а) перечень имеющихся у заявителя (аккредитованного лица)
правовых, нормативных и методических документов (в том числе по
вопросам защиты информации ограниченного доступа), необходимых для
выполнения работ в соответствующей области аккредитации (форма
перечня приведена в приложении N 1 к настоящему Перечню);
б) перечни измерительных приборов, испытательного
оборудования, программных (программно-аппаратных) средств,
имеющихся у заявителя (аккредитованного лица), необходимых для
выполнения работ в соответствующей области аккредитации,
автоматизированных систем, предназначенных для обработки информации
ограниченного доступа, в том числе информации, составляющей
государственную тайну, а также средств ее защиты, прошедших
процедуру оценки соответствия (формы перечней приведены в
приложении N 2 к настоящему Перечню);
в) перечень работников заявителя (аккредитованного лица),
выполняющих работы по оценке (подтверждению) соответствия продукции
(форма перечня приведена в приложении N 3 к настоящему Перечню).
3. Документы (копии документов), подтверждающие соответствие
заявителя критериям аккредитации включают:
а) копии документов, подтверждающих наличие у заявителя
(аккредитованного лица) помещений, принадлежащих ему на праве
собственности или ином законном основании, необходимых для
выполнения работ в соответствующей области аккредитации;
б) копии документов, подтверждающих наличие у заявителя
(аккредитованного лица) на праве собственности измерительных
приборов и испытательного оборудования, необходимых для выполнения
работ в соответствующей области аккредитации;
в) копии документов, подтверждающих прохождение в
установленном законодательством Российской Федерации порядке
метрологической поверки (калибровки) измерительных приборов,
имеющихся у заявителя (аккредитованного лица), в том числе копии
свидетельств о поверке (сертификатов о калибровке) измерительных
приборов;
г) копии документов, подтверждающих наличие у заявителя
(аккредитованного лица) программных (программно-аппаратных)
средств, в том числе средств контроля защищенности информации,
сертифицированных по требованиям безопасности информации, средств
контроля (анализа) исходных текстов программного обеспечения,
необходимых для выполнения работ в соответствующей области
аккредитации;
д) копии трудовых договоров заявителя (аккредитованного лица)
с работниками, выполняющими работы по оценке (подтверждению)
соответствия продукции;
е) копии документов, подтверждающих наличие у заявителя
(аккредитованного лица) работников, которые обладают знаниями в
определенной области аккредитации и могут выполнять (выполняют)
работы по оценке (подтверждению) соответствия продукции, в том
числе копии документов о получении работниками высшего образования,
документов о получении работниками дополнительного
профессионального образования, документов о повышении квалификации
работников, трудовых книжек;
ж) копии документов, подтверждающих наличие у заявителя
(аккредитованного лица) автоматизированных систем, предназначенных
для обработки информации ограниченного доступа, в том числе
информации, составляющей государственную тайну, а также средств ее
защиты, прошедших процедуру оценки соответствия (аттестованных и
(или) сертифицированных по требованиям безопасности информации);
з) руководство по качеству заявителя (аккредитованного лица),
оформленное в виде единого документа или в виде совокупности
документов, подписанное руководителем заявителя (аккредитованного
лица) (лицом, которое в силу федерального закона или учредительных
документов выступает от его имени), скрепленное печатью
юридического лица, содержащее следующие требования системы
менеджмента качества:
установление области применения системы менеджмента качества,
которая должна распространяться на все места осуществления
деятельности в области аккредитации;
наличие политики в области качества деятельности заявителя
(аккредитованного лица);
наличие требований к внутренней организации деятельности
заявителя (аккредитованного лица);
наличие системы обеспечения независимости и беспристрастности
заявителя (аккредитованного лица) при осуществлении деятельности по
оценке (подтверждению) соответствия продукции;
наличие у заявителя (аккредитованного лица) системы управления
документацией (правил документооборота);
наличие правил выполнения работ по сертификации продукции (в
части органов по сертификации);
наличие правил использования оборудования для проведения
испытаний и измерений (в части испытательных лабораторий);
наличие механизма внутреннего контроля соблюдения требований
системы менеджмента качества;
наличие правил разработки, внедрения и поддержания системы
управления компетентностью работников заявителя (аккредитованного
лица), участвующих в работах по оценке (подтверждению) соответствия
продукции;
наличие правил, обеспечивающих соблюдение требований в
отношении органа по сертификации, юридического лица, в состав
которого входит орган по сертификации, устанавливающих, что
указанные лица не должны быть проектировщиками, изготовителями,
установщиками, продавцами продукции, подлежащей сертификации в
соответствии с областью аккредитации органа по сертификации, и не
должны предлагать или предоставлять консультационные услуги
заявителям на проведение работ по сертификации (в части органов по
сертификации);
наличие правил обеспечения конфиденциальности информации, в
том числе поступающей от третьих лиц;
наличие правил привлечения заявителем (аккредитованным лицом)
юридических и физических лиц в целях выполнения отдельных работ по
оценке (подтверждению) соответствия и правил ведения записей о
соответствии выполненной ими работы установленным требованиям;
наличие правил осуществления корректирующих мероприятий;
наличие правил управления качеством результатов исследований
(испытаний) и измерений, в том числе правил планирования и анализа
результатов контроля качества исследований (испытаний) и измерений
(в части испытательных лабораторий);
наличие правил обеспечения и контроля надлежащих внешних
условий для осуществления деятельности лаборатории (температура,
влажность воздуха, освещенность, уровень шума и иные внешние
условия, оказывающие влияние на качество результатов исследований
(испытаний) и измерений (в части испытательных лабораторий);
наличие правил по безопасному обращению, транспортированию,
хранению, использованию и плановому обслуживанию средств измерений
и испытательного оборудования (в части испытательных лабораторий);
наличие правил выбора и использования методик исследований
(испытаний) и измерений, соответствующих области деятельности
лаборатории (в части испытательных лабораторий);
наличие правил разработки, оценки пригодности и использования
лабораторией нестандартных методик; методик, разработанных
лабораторией; стандартных методик, используемых за пределами
целевой области их применения; расширений и модификаций стандартных
методик (в части испытательных лабораторий);
наличие правил на случай выявления работ, выполненных с
нарушением установленных требований (в части испытательных
лабораторий);
наличие правил осуществления мероприятий, направленных на
предотвращение возникновения работ, выполненных с нарушением
установленных требований (в части испытательных лабораторий);
наличие правил отбора образцов продукции для исследований
(испытаний) и измерений (в части испытательных лабораторий);
наличие правил обращения с образцами продукции (в части
испытательных лабораторий);
наличие правил организации поверки и (или) калибровки средств
измерений (в части испытательных лабораторий);
и) политика информационной безопасности заявителя
(аккредитованного лица), оформленная в виде единого документа или в
виде совокупности документов, подписанная руководителем заявителя
(аккредитованного лица) (лицом, которое в силу федерального закона
или учредительных документов выступает от его имени), скрепленная
печатью юридического лица, которая должна содержать:
определение информационной безопасности, цели, задачи и
принципы обеспечения информационной безопасности, предназначение и
область действия политики информационной безопасности;
мероприятия, реализуемые заявителем (аккредитованным лицом),
направленные на достижение целей и реализацию принципов обеспечения
информационной безопасности;
общие сведения об информации, подлежащей защите заявителем
(аккредитованным лицом);
перечень актуальных угроз безопасности информации;
содержание наиболее существенных для заявителя
(аккредитованного лица) политик обеспечения информационной
безопасности, включая требования по управлению информационной
безопасностью, ответственность за нарушение политики информационной
безопасности;
обязанности работников заявителя (аккредитованного лица) по
обеспечению информационной безопасности, включая информирование об
инцидентах информационной безопасности;
порядок осуществления контроля реализации политики
информационной безопасности;
ответственность за реализацию и поддержку политики
информационной безопасности;
перечень организационно-распорядительных документов заявителя
(аккредитованного лица), разработанных в целях реализации отдельных
положений политики информационной безопасности;
порядок внесения изменений в политику информационной
безопасности;
к) копии документов, подтверждающих наличие у заявителя
(аккредитованного лица) подразделения, на которое возложены функции
по оценке (подтверждению) соответствия продукции, укомплектованного
работниками, для которых работа у заявителя (аккредитованного лица)
является основным местом работы.
4. Копии документов, прилагаемые к заявлениям об аккредитации
органов по сертификации и испытательных лабораторий, подписываются
(заверяются) заявителем (аккредитованным лицом).
______________
Приложение N 1
к Перечню, формам и требованиям
к содержанию документов
Форма
Для служебного пользования
Перечень правовых, нормативных и методических документов
(в том числе по вопросам защиты информации ограниченного доступа),
необходимых для выполнения работ в соответствующей области
аккредитации, имеющихся у ___________________________________<1>
(наименование заявителя (аккредитованного лица)
|---|------------------------------|------------------------------|
| N | Наименование и реквизиты |Инвентарный (регистрационный) |
|п/п| правового, нормативного или |номер правового, нормативного |
| | методического документа |или методического документа<2>|
|---|------------------------------|------------------------------|
| | | |
|---|------------------------------|------------------------------|
_________________ ____________________ __________________________
(должность (подпись (инициалы, фамилия
уполномоченного уполномоченного уполномоченного лица
лица заявителя лица заявителя заявителя
(аккредитованного (аккредитованного (аккредитованного
лица) лица) лица)
М.П.
______________
<1> Указывается в соответствии с видом деятельности
организации:
а) органа по сертификации;
б) испытательной лаборатории.
<2> Указывается при наличии инвентарного (регистрационного)
номера.
_____________
Приложение N 2
к Перечню, формам и требованиям
к содержанию документов
Формы
Перечни измерительных приборов, испытательного оборудования,
программных (программно-аппаратных) средств, необходимых для
выполнения работ в соответствующей области аккредитации,
автоматизированных систем, предназначенных для обработки информации
ограниченного доступа, в том числе информации, составляющей
государственную тайну, а также средств ее защиты, прошедших
процедуру оценки соответствия, имеющихся у
_______________________________________________<1>
(наименование заявителя (аккредитованного лица)
Перечень измерительных приборов
|---|--------|-------|---------|-----------|----------|-----------|
| N |Наимено-|Изгото-|Заводской|Назначение,|Свидетель-|Реквизиты |
|п/п|вание, |витель |(инвен- |характерис-| ство о |документа, |
| | тип |(разра-|тарный) | тики | поверке |свидетель- |
| |(марка) |ботчик)|номер | | или |ствующего о|
| | | | | |сертификат|наличии в |
| | | | | |о калиб- |собствен- |
| | | | | | ровке | ности |
| | | | | | (номер, | измери- |
| | | | | |дата, срок| тельного |
| | | | | |действия) | прибора |
|---|--------|-------|---------|-----------|----------|-----------|
| | | | | | | |
|---|--------|-------|---------|-----------|----------|-----------|
Перечень испытательного оборудования
|---|--------|-------------|-------------|-----------|------------|
| N |Наимено-|Изготовитель | Заводской |Назначение,|Реквизиты |
|п/п| вание, |(разработчик)|(инвентарный)|характерис-|документа, |
| | тип | | номер | тики |свидетель- |
| |(марка) | | | |ствующего о |
| | | | | |наличии в |
| | | | | |собствен- |
| | | | | |ности испы- |
| | | | | |тательного |
| | | | | |оборудования|
|---|--------|-------------|-------------|-----------|------------|
| | | | | | |
|---|--------|-------------|-------------|-----------|------------|
Перечень программных (программно-аппаратных) средств
|---|--------|---------|---------|----------|----------|----------|
| N |Наимено-|Изготови-|Заводской|Назначение|Сертификат|Реквизиты |
|п/п| вание, | тель |(инвен- | | соответ- |документа,|
| | тип | (разра- | тарный) | | ствия |свидетель-|
| | (марка)| ботчик) | номер | | (номер, |ствующего |
| | | | | |дата, срок|о наличии |
| | | | | | дейст- |в собст- |
| | | | | | вия)<2> |венности |
| | | | | | |или на |
| | | | | | |ином |
| | | | | | |законном |
| | | | | | |основании |
| | | | | | |програм- |
| | | | | | |много |
| | | | | | |(програм- |
| | | | | | |мно-аппа- |
| | | | | | |ратного) |
| | | | | | |средства |
|---|--------|---------|---------|----------|----------|----------|
| | | | | | | |
|---|--------|---------|---------|----------|----------|----------|
_____________
<1> Указывается в соответствии с видом деятельности
организации:
а) органа по сертификации;
б) испытательной лаборатории.
<2> Указывается для средств защиты информации и средств
контроля защищенности информации.
Перечень автоматизированных систем, предназначенных
для обработки информации ограниченного доступа, в том числе
информации, составляющей государственную тайну, а также средств ее
защиты, прошедших процедуру оценки соответствия
|---|--------|-------------|----------|-------------|-------------|
| N |Наимено-| Заводской |Характе- |Сертификат<2>| Реквизиты |
|п/п| вание |(инвентарный)|ристики<1>|(аттестат<3>)| документа, |
| | | номер | |соответствия | свидетель- |
| | | | |(номер, дата,| ствующего о |
| | | | | срок | наличии в |
| | | | | действия) |собственности|
| | | | | | автомати- |
| | | | | | зированной |
| | | | | | системы и |
| | | | | | средств |
| | | | | | защиты |
| | | | | | информации |
|---|--------|-------------|----------|-------------|-------------|
| | | | | | |
|---|--------|-------------|----------|-------------|-------------|
_________________ ____________________ __________________________
(должность (подпись (инициалы, фамилия
уполномоченного уполномоченного уполномоченного лица
лица заявителя лица заявителя заявителя
(аккредитованного (аккредитованного (аккредитованного
лица) лица) лица)
М.П.
____________
<1> Для автоматизированных систем указываются категория и
класс защищенности.
<2> Указывается для средств защиты информации и средств
контроля защищенности информации.
<3> Указывается для автоматизированных систем.
_____________
Приложение N 3
к Перечню, формам и требованиям
к содержанию документов
Форма
Перечень работников<1>____________________________________,
(наименование заявителя (аккредитованного лица)
выполняющих работы по оценке (подтверждению) соответствия продукции
|---|--------|-----------|-------------|-------------|-------------|
| N |Фамилия,|Должность, | Сведения | Сведения о |Практический |
|п/п| имя и |выполняемые| об | профессио- |опыт в сфере |
| |отчество| функции | образовании | нальной |подтверждения|
| | | |(наименование| подготовке, |соответствия |
| | | | учебного | повышении | (в годах) |
| | | | заведения, | квалификации| |
| | | | год |(наименование| |
| | | | окончания, | учебного | |
| | | | квалификация| заведения, | |
| | | | по документу| наименование| |
| | | | об | программ | |
| | | | образовании)| обучения, | |
| | | | | срок | |
| | | | | обучения (в | |
| | | | | аудиторных | |
| | | | | часах) | |
|---|--------|-----------|-------------|-------------|-------------|
| | | | | | |
|---|--------|-----------|-------------|-------------|-------------|
_________________ ____________________ __________________________
(должность (подпись (инициалы, фамилия
уполномоченного уполномоченного уполномоченного лица
лица заявителя лица заявителя заявителя)
(аккредитованного (аккредитованного (аккредитованного
лица) лица) лица)
М.П.
__________
<1> Указывается в соответствии с видом деятельности
организации:
а) органа по сертификации;
б) испытательной лаборатории.
_______________
Законы РФ