Подтверждение компетентности аккредитованного лица

30. Подтверждение компетентности аккредитованного лица проводится ФСТЭК России в форме планового и внепланового инспекционного контроля в целях проверки соответствия органа по сертификации, испытательной лаборатории критериям аккредитации при осуществлении ими деятельности в соответствующей области аккредитации.

31. Плановый инспекционный контроль в отношении аккредитованного лица проводится не чаще чем один раз в 2 года на основании ежегодного плана инспекционного контроля, утверждаемого директором ФСТЭК России или уполномоченным им лицом. Ежегодный план инспекционного контроля размещается на официальном сайте ФСТЭК России в сети "Интернет" не позднее 30 декабря года, предшествующего году проведения инспекционного контроля.

Основанием для включения аккредитованного лица в ежегодный план инспекционного контроля является истечение двух лет со дня выдачи аттестата аккредитации или со дня окончания последнего планового инспекционного контроля.

32. Внеплановый инспекционный контроль проводится по следующим основаниям:

проверка устранения аккредитованным лицом, действие аттестата аккредитации которого приостановлено, выявленного несоответствия критериям аккредитации;

поступление в ФСТЭК России информации от пользователей продукции или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции обязательным требованиям, установленным ФСТЭК России в соответствии с законодательством Российской Федерации;

решение ФСТЭК России, принятое в соответствии с поручениями Президента Российской Федерации или Правительства Российской Федерации.

33. Обращения и заявления, не позволяющие установить юридическое или физическое лицо, обратившееся в ФСТЭК России, а также обращения и заявления, не содержащие сведений о несоответствии сертифицированной аккредитованным лицом продукции обязательным требованиям в части информационной безопасности, не могут служить основанием для проведения внепланового инспекционного контроля.

34. Плановый и внеплановый инспекционный контроль проводятся в форме выездной экспертизы, при проведении которой проверяется актуальность информации, указанной в документах, подтверждающих соответствие аккредитованного лица критериям аккредитации, а также фактическое соответствие аккредитованного лица критериям аккредитации.

При проведении внепланового инспекционного контроля на основании информации от пользователей продукции или от органов, осуществляющих государственный контроль (надзор), о несоответствии продукции обязательным требованиям в части информационной безопасности также устанавливаются возможные причины несоответствия продукции указанным требованиям.

35. Решение о проведении планового или внепланового инспекционного контроля аккредитованного лица оформляется приказом ФСТЭК России, в котором определяются сроки проведения выездной экспертизы, назначаются эксперты по аккредитации и утверждается программа проведения инспекционного контроля.

Программа проведения инспекционного контроля оформляется в соответствии с пунктом 16 настоящих Правил.

Выездная экспертиза проводится в течение 30 дней со дня принятия ФСТЭК России решения о проведении инспекционного контроля аккредитованного лица. Для проведения выездной экспертизы назначается не менее 2 экспертов по аккредитации из числа работников ФСТЭК России.

36. Уведомление о принятом ФСТЭК России решении о проведении инспекционного контроля аккредитованного лица не менее чем за 15 рабочих дней до начала проведения выездной экспертизы направляется заказным почтовым отправлением с уведомлением о вручении или вручается аккредитованному лицу. Информация, указанная в приказе ФСТЭК России, доводится по телефону до руководителя аккредитованного лица или лица, его замещающего.

37. При проведении инспекционного контроля аккредитованные лица обязаны предоставлять экспертам по аккредитации доступ на свою территорию, в том числе в используемые аккредитованными лицами при осуществлении деятельности здания, строения, сооружения и помещения, а также к оборудованию, материалам и документации в целях проверки соответствия аккредитованных лиц критериям аккредитации при осуществлении их деятельности в соответствующей области аккредитации.

38. По результатам выездной экспертизы оформляется акт инспекционного контроля аккредитованного лица в соответствии с пунктами 23 и 24 настоящих Правил.

39. По результатам инспекционного контроля ФСТЭК России принимает одно из следующих решений:

а) о подтверждении компетентности аккредитованного лица в случае установления соответствия аккредитованного лица критериям аккредитации;

б) о приостановлении действия аттестата аккредитации аккредитованного лица.

40. В случае принятия решения о подтверждении компетентности аккредитованного лица ФСТЭК России в течение 3 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает аккредитованному лицу уведомление о принятом ФСТЭК России решении о подтверждении компетентности аккредитованного лица.

41. Действие аттестата аккредитации приостанавливается ФСТЭК России в случае выявления несоответствия аккредитованного лица критериям аккредитации.

Действие аттестата аккредитации может быть приостановлено в отношении всей области аккредитации или определенной части области аккредитации на срок не более 3 месяцев.

42. Уведомление о принятом ФСТЭК России решении о приостановлении действия аттестата аккредитации, в котором указываются выявленные несоответствия аккредитованного лица критериям аккредитации и сроки их устранения, а также акт инспекционного контроля в течение 3 рабочих дней со дня принятия такого решения направляются заказным почтовым отправлением с уведомлением о вручении или вручаются аккредитованному лицу.

Аккредитованное лицо в установленный срок представляет в ФСТЭК России отчет об устранении выявленных несоответствий критериям аккредитации с приложением необходимых документов и (или) сведений.

По результатам рассмотрения указанного отчета ФСТЭК России принимает одно из следующих решений:

а) о проведении внепланового инспекционного контроля с целью проверки устранения аккредитованным лицом выявленного несоответствия критериям аккредитации в порядке, установленном пунктами 34 - 38 настоящих Правил;

б) о подтверждении компетентности аккредитованного лица и возобновлении действия аттестата аккредитации в отношении всей области аккредитации;

в) о прекращении действия аттестата аккредитации;

г) о сокращении области аккредитации аккредитованного лица и о возобновлении действия аттестата аккредитации в отношении части области аккредитации.

В случае непредставления аккредитованным лицом в установленный срок отчета об устранении выявленного при проведении инспекционного контроля несоответствия критериям аккредитации ФСТЭК России принимает решение о прекращении действия аттестата аккредитации и оформляет его приказом ФСТЭК России.

В случае принятия решения о подтверждении компетентности аккредитованного лица и возобновлении действия аттестата аккредитации в отношении всей области аккредитации ФСТЭК России в течение 5 рабочих дней со дня принятия такого решения направляет заказным почтовым отправлением с уведомлением о вручении или вручает аккредитованному лицу уведомление о принятии ФСТЭК России соответствующего решения.

43. Аккредитованное лицо ежегодно не позднее 1 февраля представляет в ФСТЭК России отчет о выполненных за прошедший год работах по оценке (подтверждению) соответствия продукции требованиям по безопасности информации, содержащий сведения о наименовании продукции и номерах решений по работам, схеме проведения и участниках работ, результат выполненных работ по оценке (подтверждению) соответствия продукции требованиям по безопасности информации.