VIII. Выдача (отказ в выдаче) сертификата соответствия

50. Орган по сертификации проводит оценку материалов испытаний в течение 25 рабочих дней с даты их поступления в орган по сертификации на соответствие требованиям настоящего Положения и требованиям по безопасности информации.

51. По результатам оценки материалов испытаний орган по сертификации подготавливает заключение о возможности (невозможности) выдачи сертификата соответствия (далее - заключение органа по сертификации) в соответствии с выводами согласно пунктам 52 и 58 настоящего Положения.

В заключении органа по сертификации отражаются основание для проведения сертификации (реквизиты решения о проведении сертификации), наименования участников сертификации (заявителя, органа по сертификации и испытательной лаборатории), требования по безопасности информации, на соответствие которым проведена сертификация, результаты оценки материалов испытаний на полноту проведенных испытаний в соответствии с программой и методиками испытаний, выводы о соответствии (несоответствии) средства защиты информации, его производства требованиям по безопасности информации.

Заключение органа по сертификации подготавливается и подписывается руководителем органа по сертификации в течение двух рабочих дней со дня окончания срока проведения оценки материалов испытаний.

52. В случае если органом по сертификации сделан вывод о несоответствии средства защиты информации требованиям по безопасности информации, орган по сертификации подготавливает заключение органа по сертификации с выводом о невозможности выдачи сертификата соответствия (далее - отрицательное заключение) и в течение двух рабочих дней со дня его подписания направляет почтовым отправлением по одному экземпляру в уполномоченный орган Министерства обороны и испытательную лабораторию. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, отрицательное заключение направляется только в испытательную лабораторию.

Отрицательное заключение направляется в уполномоченный орган Министерства обороны на бумажном носителе и в электронном виде.

53. На основании отрицательного заключения в течение четырех рабочих дней со дня его поступления уполномоченным органом Министерства обороны принимается мотивированное решение об отказе в выдаче сертификата соответствия.

Мотивированное решение об отказе в выдаче сертификата соответствия подписывается руководителем уполномоченного органа Министерства обороны и в течение двух рабочих дней со дня его подписания направляется почтовым отправлением заявителю и заказчику.

54. В случае если органом по сертификации сделаны выводы об отсутствии полноты проведенных испытаний в соответствии с программой и методиками испытаний (далее - недостатки), орган по сертификации подготавливает заключение органа по сертификации (далее - заключение о недостатках) и в течение двух рабочих дней со дня его подписания направляет почтовым отправлением материалы испытаний в испытательную лабораторию для устранения недостатков и по одному экземпляру заключения о недостатках в испытательную лабораторию и уполномоченный орган Министерства обороны. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, заключение о недостатках направляется только в испытательную лабораторию.

Испытательная лаборатория в течение двух рабочих дней со дня получения заключения о недостатках направляет в орган по сертификации уведомление о факте его получения.

55. Испытательная лаборатория устраняет недостатки, в том числе требующие проведения повторных испытаний, в течение 20 рабочих дней со дня поступления в испытательную лабораторию заключения о недостатках и направляет в орган по сертификации доработанные материалы испытаний в соответствии с пунктами 47 и 48 настоящего Положения.

56. В случае непредставления доработанных материалов испытаний в течение 40 рабочих дней со дня поступления в испытательную лабораторию заключения о недостатках орган по сертификации направляет отрицательное заключение почтовым отправлением по одному экземпляру в уполномоченный орган Министерства обороны и испытательную лабораторию в соответствии с выводами согласно пункту 54 настоящего Положения. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, заключение органа по сертификации направляется только в испытательную лабораторию.

Отрицательное заключение направляется в уполномоченный орган Министерства обороны на бумажном носителе и в электронном виде.

57. На основании отрицательного заключения уполномоченным органом Министерства обороны в течение четырех рабочих дней со дня его поступления принимается решение об отказе в выдаче сертификата соответствия.

Уведомление об отказе в выдаче сертификата соответствия подписывается руководителем уполномоченного органа Министерства обороны и в течение двух рабочих дней со дня принятия такого решения направляется почтовым отправлением заявителю и заказчику.

58. В случае если органом по сертификации сделаны выводы о полноте проведенных испытаний в соответствии с программой и методиками испытаний и о соответствии средства защиты информации требованиям по безопасности информации, а также о соответствии или несоответствии производства средства защиты информации требованиям по безопасности информации, орган по сертификации подготавливает заключение органа по сертификации с выводом о возможности выдачи сертификата соответствия (далее - положительное заключение) и проект сертификата соответствия (рекомендуемый образец приведен в приложении N 3 к настоящему Положению) в соответствии с пунктом 60 настоящего Положения.

59. Орган по сертификации в течение двух рабочих дней со дня подписания положительного заключения направляет почтовым отправлением:

в испытательную лабораторию - экземпляр положительного заключения;

в уполномоченный орган Министерства обороны - экземпляр положительного заключения с приложением проекта сертификата соответствия. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, положительное заключение направляется только в испытательную лабораторию.

Положительное заключение и проект сертификата соответствия представляются в уполномоченный орган Министерства обороны на бумажном носителе и в электронном виде.

60. На основании положительного заключения в течение пяти рабочих дней со дня поступления от органа по сертификации положительного заключения и проекта сертификата соответствия уполномоченный орган Министерства обороны подготавливает, руководитель уполномоченного органа Министерства обороны подписывает сертификат соответствия.

При схеме сертификации для единичного образца или партии образцов средств защиты информации сертификат соответствия оформляется на образец или партию образцов средств защиты информации, прошедших испытания, с указанием их заводских номеров.

При схеме сертификации для серийного производства средства защиты информации сертификат соответствия оформляется:

при наличии вывода о соответствии производства средства защиты информации требованиям по безопасности информации - на средство защиты информации для серийного производства;

при наличии вывода о несоответствии производства средства защиты информации требованиям по безопасности информации - на образец или партию образцов средств защиты информации, прошедших испытания, с указанием их заводских номеров.

Сертификат соответствия в течение двух рабочих дней со дня его подписания руководителем уполномоченного органа Министерства обороны направляется почтовым отправлением заявителю.

Уведомление об оформлении сертификата соответствия в течение двух рабочих дней со дня его подписания направляется уполномоченным органом Министерства обороны почтовым отправлением заказчику.