Изменения, касающиеся доверенного ПО и продукции электронной промышленности

Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 22 апреля 2020 года № 152/НҚ внесены изменения и дополнения в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ «Об утверждении Правил формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критериев по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности»:

Пункт 2

дополнить подпунктом 1-1) следующего содержания:

«1-1) Комиссия по рассмотрению заявок о включении (исключении) программного обеспечения и продукции электронной промышленности в (из) Реестр (а) доверенного программного обеспечения и продукции электронной промышленности (далее – Комиссия) – коллегиальный орган образуемый уполномоченным органом с привлечением представителей государственных органов, Национальной палаты предпринимателей Республики Казахстан «Атамекен» и отраслевых ассоциаций, национального института развития в области информационно-коммуникационных технологий, организаций и экспертов в области информационно-коммуникационных технологий и электронной промышленности, для рассмотрения заявок заявителей о включении (исключении) в (из) Реестр (а) доверенного программного обеспечения и продукции электронной промышленности, на основании критериев по включению программного обеспечения и продукции электронной промышленности и требований настоящих Правил;»

подпункт 3) изложить в следующей редакции: 

«3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявку о включении (исключении) в (из) Реестр(а) программного обеспечения и продукции электронной промышленности или внесении изменений (дополнений) в сведения, содержащиеся в реестре;»

дополнить подпунктом 4-1) следующего содержания:

«4-1) орган по подтверждению соответствия – юридическое лицо, аккредитованное в установленном порядке для выполнения работ по подтверждению соответствия;»

пункт 11 изложить в следующей редакции:

«11. К заявке о включении в реестр программного обеспечения прилагаются следующие документы: 1) нотариально заверенная копия документа, подтверждающего исключительное право на программное обеспечение, выданного в соответствии с законодательством Республики Казахстан; 2) копия индустриального сертификата; 

3) нотариально заверенная копия сертификата соответствия требованиям информационной безопасности не ниже 4 уровня доверия для программного обеспечения в соответствии с СТ РК ISO/IEC 15408-3 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности ИТ. Часть 3. Требования к обеспечению защиты» (далее - СТ РК ISO /IEC 15408-3) (в актуальной версии на момент проведения сертификации) или наличие акта по результатам испытаний на соответствие требованиям информационной безопасности, (далее – акт испытаний) выданного уполномоченным органом в сфере обеспечения информационной безопасности в соответствии с Правилами проведения испытаний объектов информатизации «электронного правительства» и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности, утвержденными приказом Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ. (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795, опубликован в Эталонном контрольном банке нормативных правовых актов Республики Казахстан в электронном виде 7 июня 2019 года)

4) описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики программного обеспечения на государственном или русском языках.»

дополнить пунктом 11-1 следующего содержания:

«11-1. К заявке о включении в реестр продукции электронной промышленности прилагаются следующие документы:

1) нотариально заверенная копия документа, подтверждающего исключительное право на объект промышленной собственности или документа, подтверждающего право на производство продукции электронной промышленности на территории Республики Казахстан;

2) нотариально заверенная копия сертификата соответствия требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 не ниже 4 уровня доверия для программного обеспечения, входящего в состав продукции электронной промышленности (в актуальной версии на момент проведения сертификации) (в случае невозможности сертифицировать программное обеспечение, входящее в состав продукции электронной промышленности, в соответствии с СТ РК ISO/IEC 15408-3, заявитель обращается к не менее двум органам по подтверждению соответствия для предоставления заключения о невозможности сертификации) или наличие акта испытаний;

3) копия сертификата о происхождении товара формы «СТ-KZ»; 

4) описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики продукции электронной промышленности на государственном или русском языках.»

пункт 12 изложить в следующей редакции: 

«12. Заявки с представленными документами на бумажных носителях с приложением описи документов рассматриваются Комиссией по мере поступления, но не более одного раза в месяц. В целях получения независимой экспертной оценки уполномоченный орган привлекает независимых экспертов для участия в заседании Комиссии. Заявки, не соответствующие пунктам 10, 11 и 11-1 настоящих Правил, подлежат отклонению уполномоченным органом, при этом заявителю в течение 5 (пяти) календарных дней со дня поступления заявки направляется уведомление с указанием выявленных несоответствий.»

пункт 13 изложить в следующей редакции:

«13. Включение (исключение) программного обеспечения и продукции электронной промышленности в реестр (из реестра), оформляется приказом руководителя уполномоченного органа на основании протокольного решения Комиссии.»

пункт 15 изложить в следующей редакции: 

«15. Внесение изменений (дополнений) в сведения, содержащиеся в Реестре оформляется приказом руководителя уполномоченного органа.»

пункт 17 изложить в следующей редакции:

«17. Заявитель, не позднее 30 (тридцати) календарных дней до дня истечения сроков действия документов, предусмотренных подпунктами 2) и 3) пункта 11 и подпунктами 2) и 3) пункта 11-1 настоящих Правил, подает в уполномоченный орган заявку о внесении изменений (дополнений) в реестре по форме, согласно приложению 4 к настоящим Правилам, с представлением актуализированных версий документов.»

пункт 20 изложить в следующей редакции: 

«20. Критериями по включению программного обеспечения в реестр являются: 

1) исключительное право на программное обеспечение на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей): физическому/им лицу/ам или юридическому лицу Республики Казахстан; 

2) выполнение требований информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 не ниже 4 уровня безопасности или наличие акта испытаний;

3) доля местного содержания в программном обеспечении составляет не менее 70%.»

пункт 21 изложить в следующей редакции: 

«21. Критериями по включению продукции электронной промышленности в реестр являются:

1) исключительное право на объект промышленной собственности или документ, подтверждающий право на производство продукции электронной промышленности на территории Республики Казахстан на весь срок действия принадлежит одному либо нескольким из следующих лиц (правообладателей): физическому/им лицу/ам или юридическому лицу Республики Казахстан;

2) соответствие программного обеспечения, входящего в состав продукции электронной промышленности, требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 не ниже 4 уровня безопасности (в случае невозможности сертифицировать программное обеспечение, входящее в состав продукции электронной промышленности, в соответствии с СТ РК ISO/IEC 15408- 3, заявитель обращается к не менее двум органам по подтверждению соответствия для предоставления заключения о невозможности сертификации) или наличие акта испытаний;

3) доля местного содержания в продукции электронной промышленности составляет не менее 20%;»

*Полный текст Приказа ЗДЕСЬ