Положення про державну експертизу в сфері технічного захисту інформації

Державна експертиза в сфері технічного захисту інформації (далі - експертиза) проводиться з метою дослідження, перевірки, аналізу та оцінки об'єктів експертизи щодо можливості їх використання для забезпечення технічного захисту інформації (далі - ТЗІ).

Експертиза може бути первинною, додатковою та контрольною. Первинна експертиза є основним видом експертизи і передбачає виконання Організатором усіх потрібних заходів, визначених у розділі 3 цього Положення, для підготовки та прийняття рішення щодо об'єкта експертизи. Додаткова експертиза проводиться стосовно об'єктів експертизи, щодо яких відкрилися нові наукові та науково-технічні обставини або в зв'язку з закінченням терміну дії документів, що засвідчують результати експертизи. Контрольна експертиза проводиться іншим Організатором з ініціативи Замовника за наявністю у нього обґрунтованих претензій до висновку первинної чи додаткової експертизи або з ініціативи Адміністрації для перевірки висновку первинної чи додаткової експертизи.

Порядок організації та проведення експертизи

1. Для проведення експертизи Замовник надсилає заяву на ім'я Голови (заступника Голови) Держспецзв'язку (за винятком випадків, передбачених у розділі 5 цього Положення) про проведення експертизи КСЗІ в ІТС або засобу ТЗІ.

2. З метою розгляду заяв, координації заходів та прийняття рішень щодо проведення експертиз в Адміністрації створюється експертна рада з питань державної експертизи у сфері технічного захисту інформації (далі - Експертна рада), діяльність якої визначається відповідним положенням про цей орган.

3. За результатами розгляду заяви Експертна рада у місячний термін приймає рішення про доцільність проведення експертизи та визначає її Організатора.

4. У разі наявності у Замовника обґрунтованих претензій щодо порядку проведення або результатів експертизи він може звернутися до Адміністрації з пропозицією щодо здійснення контролю за проведенням Організатором експертних випробувань або із заявою на ім'я Голови (заступника Голови) Держспецзв'язку про проведення контрольної експертизи.

5. Порядок подання та розгляду заяви Замовника про проведення контрольної експертизи КСЗІ в ІТС або засобу ТЗІ здійснюється відповідно до пунктів 1 - 3 цього Положення.

6. Основним документом, що регламентує відносини між Замовником і Організатором, є укладений між ними договір на проведення експертизи.

7. Порядок фінансування експертизи визначається відповідно до законодавства України.

8. Результати, матеріали, висновки експертизи та створене або придбане за кошти Замовника матеріально-технічне забезпечення є його власністю, якщо інше не передбачено договором між Замовником і Організатором.

9. Термін проведення експертизи визначається договором і не повинен перевищувати шість місяців. У випадку значного обсягу експертних робіт термін проведення експертизи може бути продовжений за згодою Адміністрації та Замовника.

10. Замовник надає Організатору комплект організаційно-технічної документації на об'єкт експертизи, необхідний для проведення експертних випробувань.

11. Організатор, за результатами аналізу наданих документів і з урахуванням загальних методик оцінювання задекларованих характеристик засобів ТЗІ та КСЗІ, формує програму і окремі методики проведення експертизи об'єкта та розробляє, у разі необхідності, порядок відбору зразків засобів ТЗІ для проведення випробувань і відповідне програмно-технічне забезпечення.

12. Під час проведення експертизи кожний Експерт виконує експертні роботи тільки за дорученням Організатора та у відповідності з визначеною окремою методикою.

13. Результати роботи оформлюються у вигляді протоколу виконання робіт за підписом Експертів, які її виконували. Протокол затверджується Організатором.

14. У протоколі можуть бути зафіксовані особливі думки Експертів відносно результатів виконаних робіт.

15. У разі виявлення невідповідності об'єкта експертизи вимогам нормативних документів з ТЗІ Організатор може запропонувати Замовнику виконати доробку об'єкта.

16. Висновки щодо кожного пункту окремої методики, а також особливі думки Експертів, зафіксовані в протоколах, включаються до Експертного висновку як складові частини без унесення до них будь-яких змін.

17. За результатами проведених робіт Організатор складає Експертний висновок відповідного змісту щодо відповідності об'єкта експертизи вимогам нормативних документів з ТЗІ, підписує його і подає до Адміністрації.