ФСТЭК планирует утвердить порядок аттестации работников органов по сертификации и испытательных лабораторий

ФСТЭК представила для общественного обсуждения проект приказа «Об утверждении Порядка аттестации работников органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством РФ иной информации ограниченного доступа».

Согласно тексту документа аттестации подлежат работники, которые задействованы в:

1. сертификации средств противодействия иностранным техническим разведкам;
2. сертификации СЗИ от утечки по техническим каналам;
3. сертификации СЗИ от несанкционированного доступа;
4. сертификации средств обеспечения безопасности информационных технологий;
5. сертификации процессов безопасной разработки программного обеспечения СЗИ.

Для аттестации эксперта орган по сертификации, испытательная лаборатория или организация, претендующая на получение аккредитации в качестве органа по сертификации или испытательной лаборатории, подает в ФСТЭК заявку.

По результатам рассмотрения заявки на прохождение аттестации и прилагаемых к ней документов ФСТЭК в течение 10 рабочих дней со дня их получения принимает решение о допуске или об отказе в допуске эксперта к прохождению аттестации.

В случае принятия решения о допуске эксперта к прохождению аттестации ФСТЭК в течение 20 рабочих дней со дня получения заявки направляет заявителю уведомление о допуске эксперта к аттестации с указанием даты, времени и места проведения квалификационного экзамена с перечнем типовых вопросов тестирования и условий практических задач.

Квалификационный экзамен проводится аттестационной комиссией ФСТЭК и назначается на дату не позднее 2 месяцев со дня принятия решения о допуске эксперта к прохождению аттестации.

Квалификационный экзамен проводится в форме тестирования и решения практических задач. В ходе экзамена эксперту запрещается пользоваться нормативными правовыми актами, учебной, справочной и методической литературой, письменными заметками, средствами мобильной связи и иными техническими средствами хранения и передачи информации.

В ходе тестирования эксперту предлагается ответить на сто вопросов по каждой заявленной области аккредитации, отобранных из перечня вопросов случайным образом. Время прохождения тестирования по каждой заявленной области аккредитации составляет 90 минут.

Результат тестирования по каждой области аккредитации признается положительным, если эксперт ответил верно не менее чем на восемьдесят вопросов. Эксперт с отрицательным результатом тестирования по заявленной области аккредитации не допускается к решению практических задач по данной области.

При положительном результате тестирования эксперту предлагаются к решению две практические задачи по каждой заявленной области аккредитации. Время решения практических задач составляет 2 часа на каждую область аккредитации. Решение практических задач проводится на материально-технической базе ФСТЭК с применением тестовых образцов СЗИ, средств контроля эффективности защиты информации.

Результат решения практических задач признается положительным, если эксперт, претендующий на прохождение аттестации, решил верно все практические задачи по заявленной области аккредитации.

Результаты проведения квалификационного экзамена оформляются протоколом заседания аттестационной комиссии, который подписывается председателем и членами аттестационной комиссии. На основании данного протокола ФСТЭК принимает следующие решения:

• об аттестации эксперта в соответствующей области аккредитации;
• об отказе в аттестации эксперта в соответствующей области аккредитации.

В случае принятия решения об отказе в аттестации эксперта заявителя уведомляют в течение 5 рабочих дней со дня принятия соответствующего решения.

В случае принятия решения об аттестации эксперта в заявленной области аккредитации ФСТЭК в течение 5 рабочих дней вносит данные сведения в реестр экспертов органов по сертификации и испытательных лабораторий и оформляет или переоформляет (в случае расширения области аккредитации) свидетельство об аттестации эксперта.

Свидетельство об аттестации подписывается уполномоченным должностным лицом ФСТЭК и в течение 5 рабочих дней после подписания вручается заявителю. Данное свидетельство выдается на 5 лет. По истечении срока действия свидетельства аттестация эксперта проводится повторно. Заявление на повторную аттестацию подается не позднее чем за 3 месяца до окончания действия свидетельства об аттестации эксперта.

Действие свидетельства об аттестации эксперта прекращается в случае:

• получения от эксперта заявления об отказе в продолжении деятельности в качестве эксперта;
• получения сведений о смерти эксперта, признании его в установленном порядке недееспособным или ограниченно дееспособным;
• выявления фактов проведения сертификации СЗИ с нарушением требований по безопасности информации, установленных ФСТЭК.

Свидетельство об аттестации эксперта переоформляется в случае:

• получения от эксперта заявления о переоформлении свидетельства об аттестации в связи с изменением фамилии, имени или отчества;
• получения от эксперта заявления об отказе в осуществлении работ в одной из областей аккредитации, указанных в свидетельстве об аттестации;
• принятия решения об аттестации эксперта в заявленной области аттестации в случае расширения области аккредитации.

В случае утраты свидетельства об аттестации эксперт вправе обратиться в ФСТЭК с заявлением о выдаче дубликата. Регулятор в течение 10 рабочих дней со дня поступления заявления оформляет дубликат свидетельства об аттестации с пометкой «дубликат, оригинал свидетельства об аттестации признаётся недействующим».

Предполагается, что данный приказ ФСТЭК вступит в силу с 1 сентября 2024 года.

Предложения и замечания по проекту принимаются до 30 июня 2023 года по адресу: otd24@fstec.ru

Ознакомиться с проектом приказа можно по ссылке.