Утверждены

постановлением Правительства

Российской Федерации

от 3 ноября 2014 г. N 1149

ПРАВИЛА

АККРЕДИТАЦИИ ОРГАНОВ ПО СЕРТИФИКАЦИИ И ИСПЫТАТЕЛЬНЫХ

ЛАБОРАТОРИЙ (ЦЕНТРОВ), ВЫПОЛНЯЮЩИХ РАБОТЫ ПО ОЦЕНКЕ

(ПОДТВЕРЖДЕНИЮ) СООТВЕТСТВИЯ В ОТНОШЕНИИ ПРОДУКЦИИ

(РАБОТ, УСЛУГ), ИСПОЛЬЗУЕМОЙ В ЦЕЛЯХ ЗАЩИТЫ СВЕДЕНИЙ,

СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ ИЛИ ОТНОСИМЫХ

К ОХРАНЯЕМОЙ В СООТВЕТСТВИИ С ЗАКОНОДАТЕЛЬСТВОМ РОССИЙСКОЙ

ФЕДЕРАЦИИ ИНОЙ ИНФОРМАЦИИ ОГРАНИЧЕННОГО ДОСТУПА,

И ПРОДУКЦИИ (РАБОТ, УСЛУГ), СВЕДЕНИЯ О КОТОРОЙ

СОСТАВЛЯЮТ ГОСУДАРСТВЕННУЮ ТАЙНУ

1. Настоящие Правила определяют порядок аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну (далее - продукция (работы, услуги).

2. В соответствии с настоящими Правилами аккредитацию органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия продукции (работ, услуг) осуществляют уполномоченные федеральные органы исполнительной власти в соответствии с их компетенцией.

3. Понятия, используемые в настоящих Правилах, означают следующее:

"аккредитация" - подтверждение органом по аккредитации соответствия заявителя критериям аккредитации, являющееся официальным свидетельством его компетентности осуществлять деятельность в определенной области аккредитации;

"аккредитованное лицо" - организация, получившая аккредитацию в соответствии с настоящими Правилами;

"аттестат аккредитации" - документ, выдаваемый органом по аккредитации, удостоверяющий аккредитацию в определенной области аккредитации;

"заявитель" - организация, претендующая на получение аккредитации;

"критерии аккредитации" - совокупность требований, которым должны удовлетворять заявитель и аккредитованное лицо при осуществлении деятельности в определенной области аккредитации;

"область аккредитации" - сфера деятельности организации, которая определена при аккредитации либо расширена или сокращена в рамках соответствующих процедур;

"органы по аккредитации" - федеральные органы исполнительной власти, предусмотренные пунктом 2 настоящих Правил;

"эксперт по аккредитации" - должностное лицо органа по аккредитации, осуществляющее оценку соответствия заявителя критериям аккредитации.

4. Критериями аккредитации являются:

а) наличие у заявителя (аккредитованного лица) необходимых для выполнения работ в соответствующей области аккредитации правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа) в соответствии с перечнем, определяемым органом по аккредитации;

б) наличие у заявителя (аккредитованного лица) помещений на праве собственности или иных законных основаниях, необходимых для выполнения работ в соответствующей области аккредитации;

в) наличие у заявителя (аккредитованного лица) измерительных приборов и испытательного оборудования, программных (программно-аппаратных) средств, необходимых для выполнения работ в соответствующей области аккредитации;

г) наличие у заявителя (аккредитованного лица) в штате работников, заключивших с ним трудовой договор, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции (работ, услуг);

д) наличие у заявителя (аккредитованного лица) выданной в установленном порядке лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну (в случае если выполнение работ по оценке (подтверждению) соответствия продукции (работ, услуг) связано с использованием сведений, составляющих государственную тайну);

е) наличие у заявителя (аккредитованного лица) автоматизированных систем, обрабатывающих информацию ограниченного доступа, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации (в случае если такие автоматизированные системы и средства защиты информации необходимы для осуществления деятельности в заявленной области аккредитации).

5. Орган по аккредитации вправе:

а) детализировать с учетом особенностей и специфики выполняемых работ в установленной сфере деятельности критерии аккредитации, предусмотренные настоящими Правилами;

б) устанавливать дополнительные критерии аккредитации (в исключительных случаях, связанных с необходимостью обеспечения выполнения требований законодательства Российской Федерации о защите государственной тайны и иной информации ограниченного доступа, защиты информации от неправомерного распространения, предоставления доступа, уничтожения, модифицирования, блокирования, копирования, иных неправомерных действий в отношении таких сведений);

в) осуществлять оценку знаний в определенной области аккредитации работников, выполняющих работы по оценке (подтверждению) соответствия продукции (работ, услуг), в форме их аттестации в определяемом им порядке.

6. Детализированные и дополнительные критерии аккредитации не могут противоречить критериям аккредитации, установленным настоящими Правилами.

7. Для получения аккредитации заявитель представляет в орган по аккредитации заявление об аккредитации по установленной форме, подписанное руководителем заявителя (лицом, которое в силу федерального закона или учредительных документов выступает от его имени), с приложением:

а) комплекта документов, подтверждающих соответствие заявителя критериям аккредитации, а также документов, необходимых для организации и проведения аккредитации;

б) письменного согласия заявителя на проведение в отношении его инспекционного контроля в соответствии с настоящими Правилами.

8. Форма заявления об аккредитации, перечень, формы и требования к содержанию прилагаемых к заявлению об аккредитации документов, необходимых для организации и проведения аккредитации, а также документов, подтверждающих соответствие заявителя (аккредитованного лица) критериям аккредитации, устанавливаются органом по аккредитации.

9. В случае если заявитель представил необходимые документы не в полном объеме и (или) заявление об аккредитации оформлено ненадлежащим образом, орган по аккредитации направляет заявителю уведомление о необходимости устранения в 30-дневный срок выявленных нарушений и (или) представления недостающих документов.

10. Оценка соответствия заявителя критериям аккредитации в соответствующей области аккредитации проводится экспертами по аккредитации, назначаемыми органом по аккредитации.

11. Общий срок осуществления аккредитации не может превышать 90 рабочих дней со дня регистрации органом по аккредитации заявления об аккредитации и прилагаемых к нему документов.

12. В случае если в ходе оценки соответствия заявителя критериям аккредитации выявлено несоответствие заявителя критериям аккредитации, орган по аккредитации принимает решение о приостановлении аккредитации и в течение 5 рабочих дней со дня принятия такого решения направляет заявителю уведомление о необходимости устранения в 30-дневный срок выявленного несоответствия.

13. По результатам проведения оценки соответствия заявителя критериям аккредитации орган по аккредитации принимает решение об аккредитации либо об отказе в аккредитации.

14. Одновременно с решением об аккредитации оформляется аттестат аккредитации. Форма аттестата аккредитации устанавливается органом по аккредитации.

Аттестат аккредитации является бессрочным.

15. В течение 10 рабочих дней со дня принятия решения об аккредитации аттестат аккредитации направляется (выдается) заявителю.

16. Основаниями для отказа в аккредитации являются:

а) несоответствие заявителя критериям аккредитации;

б) наличие в заявлении об аккредитации и (или) в прилагаемых к нему документах недостоверной информации;

в) неисполнение в установленный срок уведомления о необходимости устранения выявленного несоответствия заявителя критериям аккредитации;

г) непредставление документов, предусмотренных пунктом 7 настоящих Правил, и (или) нарушение требований к их оформлению;

д) отказ или уклонение заявителя от процедуры оценки соответствия критериям аккредитации.

17. В случае принятия решения об отказе в аккредитации орган по аккредитации в течение 5 рабочих дней со дня принятия такого решения в письменной форме уведомляет об этом заявителя с указанием мотивированных причин отказа.

18. Правила выполнения отдельных работ по аккредитации устанавливаются органом по аккредитации с учетом особенностей и специфики выполняемых органом по аккредитации работ в установленной сфере деятельности и включают детализированные процедуры аккредитации, предусмотренные настоящими Правилами.

19. Подтверждение компетентности аккредитованного лица проводится органом по аккредитации в форме инспекционного контроля в целях проверки соблюдения органом по сертификации, испытательной лабораторией (центром) критериев аккредитации при осуществлении ими деятельности в соответствующей области аккредитации.

20. Плановый инспекционный контроль в отношении аккредитованного лица проводится не чаще чем один раз в 2 года на основании соответствующего плана, утверждаемого органом по аккредитации.

21. Внеплановый инспекционный контроль проводится по следующим основаниям:

а) проверка устранения аккредитованным лицом, действие аттестата аккредитации которого приостановлено, выявленного несоответствия критериям аккредитации;

б) поступление в орган по аккредитации информации от пользователей продукции (работ, услуг) или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции (работ, услуг) обязательным требованиям в части информационной безопасности;

в) решение органа по аккредитации, принятое в соответствии с поручениями Президента Российской Федерации или Правительства Российской Федерации.

22. По результатам инспекционного контроля орган по аккредитации принимает решение:

а) о подтверждении компетентности аккредитованного лица и внесении соответствующих сведений в реестр аккредитованных органов по сертификации и испытательных лабораторий (центров) в случае установления соответствия аккредитованного лица критериям аккредитации;

б) о приостановлении действия аттестата аккредитации и направлении аккредитованному лицу уведомления о необходимости устранения выявленного несоответствия критериям аккредитации с указанием такого несоответствия и срока его устранения.

23. Аккредитованное лицо в установленный срок представляет в орган по аккредитации отчет об устранении выявленного несоответствия критериям аккредитации.

24. По результатам рассмотрения отчета аккредитованного лица об устранении выявленного несоответствия критериям аккредитации орган по аккредитации проводит проверку.

25. Аккредитованные лица обязаны предоставлять экспертам по аккредитации доступ на свою территорию, в том числе в используемые аккредитованным лицом при осуществлении деятельности здания, строения, сооружения и помещения, а также к оборудованию, веществам, материалам и документации в целях проверки соблюдения органом по сертификации, испытательной лабораторией (центром) критериев аккредитации при осуществлении их деятельности в соответствующей области аккредитации.

26. Действие аттестата аккредитации приостанавливается органом по аккредитации в случае выявления несоответствия аккредитованного лица критериям аккредитации.

27. Действие аттестата аккредитации может быть приостановлено в отношении всей области аккредитации или определенной части области аккредитации на срок не более 3 месяцев.

28. Действие аттестата аккредитации возобновляется органом по аккредитации в случае подтверждения факта устранения аккредитованным лицом выявленных несоответствий критериям аккредитации.

29. Орган по аккредитации принимает решение о сокращении области аккредитации аккредитованного лица в следующих случаях:

а) заявление аккредитованного лица о сокращении области аккредитации;

б) неустранение аккредитованным лицом, действие аттестата аккредитации которого приостановлено в определенной части области аккредитации, выявленного нарушения критериев аккредитации либо непредставления таким аккредитованным лицом в установленный срок отчета об устранении выявленного несоответствия критериям аккредитации.

30. Орган по аккредитации принимает решение о прекращении действия аттестата аккредитации в следующих случаях:

а) неустранение аккредитованным лицом, действие аттестата аккредитации которого приостановлено во всей области аккредитации, выявленного нарушения критериев аккредитации либо непредставления таким аккредитованным лицом в установленный срок отчета об устранении выявленного несоответствия критериям аккредитации;

б) отказ или уклонение от прохождения подтверждения компетентности аккредитованного лица;

в) заявление аккредитованного лица о прекращении им деятельности по оценке (подтверждению) соответствия продукции (работ, услуг);

г) ликвидация или реорганизация аккредитованного лица, за исключением реорганизации в форме преобразования;

д) изменение места (мест) осуществления деятельности аккредитованного лица.

31. В случае принятия решения о приостановлении, возобновлении или прекращении действия аттестата аккредитации, а также о сокращении области аккредитации орган по аккредитации в течение 5 рабочих дней со дня принятия такого решения в письменной форме уведомляет об этом аккредитованное лицо.

32. Расширение области аккредитации аккредитованного лица осуществляется на основании заявления аккредитованного лица о расширении области аккредитации в порядке, предусмотренном пунктами 7 - 17 настоящих Правил.

33. Орган по аккредитации ведет реестр аккредитованных органов по сертификации и испытательных лабораторий (центров).

Порядок ведения и формы реестра аккредитованных органов по сертификации и испытательных лабораторий (центров) устанавливаются органом по аккредитации.

34. Орган по аккредитации вносит данные в реестр аккредитованных органов по сертификации и испытательных лабораторий (центров) в течение 3 дней со дня:

а) принятия решения об аккредитации, приостановлении, возобновлении, а также о прекращении действия аттестата аккредитации;

б) прохождения аккредитованным лицом подтверждения компетентности;

в) получения информации о реорганизации аккредитованного лица в форме преобразования;

г) сокращения или расширения области аккредитации;

д) изменения наименования, места нахождения или адреса места нахождения аккредитованного лица, а также адреса места (мест) осуществления им деятельности в области аккредитации.