Suggestion to the document
Listen to audio
Get a link from a document elementПостановление
Suggestion to the documentListen to audioGet a link from a document elementПрезидента Республики Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementО мерах по организации криптографической защиты информации в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document element[Извлечение]
Suggestion to the documentListen to audioGet a link from a document elementСм. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementВ соответствии с законами Республики Узбекистан «Об информатизации» и «О государственных секретах», а также в целях упорядочения деятельности по защите информации, содержащей сведения, составляющие государственные секреты, с использованием средств криптографической защиты информации и криптографических систем:
(преамбула в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element1. Установить, что Служба государственной безопасности Республики Узбекистан является уполномоченным органом, осуществляющим единую государственную политику и обеспечивающим проведение сертификации продукции (услуг) в области криптографической защиты информации.
(пункт 1 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Suggestion to the documentListen to audioGet a link from a document elementСм. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element2. Определить основными задачами Службы государственной безопасности в области криптографической защиты информации:
(абзац первый пункта 2 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Suggestion to the documentListen to audioGet a link from a document elementформирование и реализацию стратегических приоритетов в области развития и использования средств и систем криптографической защиты информации в соответствии с современными требованиями и стандартами;
Suggestion to the documentListen to audioGet a link from a document elementобеспечение стандартизации, сертификации и лицензирования, совершенствования нормативно-правовой базы в сфере криптографической защиты информации;
Suggestion to the documentListen to audioGet a link from a document elementорганизацию научно-исследовательских работ и подготовки высококвалифицированных кадров в области криптографической защиты информации, разработки отечественных средств криптографической защиты информации.
Suggestion to the documentListen to audioGet a link from a document element3. Установить, что обязательной сертификации подлежат средства криптографической защиты информации, в том числе зарубежного производства, используемые при криптографической защите:
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementинформации, содержащей сведения, составляющие государственные секреты;
(абзац второй пункта 3 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Suggestion to the documentListen to audioGet a link from a document elementконфиденциальной информации, собственником которой являются государственные организации;
Suggestion to the documentListen to audioGet a link from a document elementконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Suggestion to the documentListen to audioGet a link from a document element4. Утвердить:
Suggestion to the documentListen to audioGet a link from a document elementПоложение о криптографической защите информации в Республике Узбекистан согласно приложению № 1;
Suggestion to the documentListen to audioGet a link from a document elementПоложение о сертификации средств криптографической защиты информации в Республике Узбекистан согласно приложению № 2.
Suggestion to the documentListen to audioGet a link from a document element5. Службе национальной безопасности (Р. Иноятов) совместно с Агентством «Узстандарт» (Р. Буриев) организовать разработку соответствующих стандартов, нормативных и других документов в сфере криптографической защиты информации.
Suggestion to the documentListen to audioGet a link from a document element6. Министерству высшего и среднего специального образования (Р. Касымов), по согласованию с СНБ, обеспечить разработку государственных образовательных стандартов в сфере криптографической защиты информации.
Suggestion to the documentListen to audioGet a link from a document element7. Агентству «Узстандарт» (Р. Буриев) в установленном порядке провести аккредитацию СНБ на право проведения сертификации продукции (услуг) в области криптографической защиты информации.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element8. Министерству по развитию информационных технологий и коммуникаций Республики Узбекистан при проведении экспертизы проектов по созданию информационных систем, предусматривающих использование средств криптографической защиты информации или криптосистем, обеспечивать согласование указанных проектов с СГБ.
(пункт 8 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element9. Освободить программные и технические средства, контрольно-измерительные и исследовательские комплексы, а также эксплуатационные материалы, приобретаемые в целях проведения научно-исследовательских и опытно-конструкторских работ по созданию отечественных средств криптографической защиты информации от уплаты таможенных платежей (за исключением сборов за таможенное оформление) при наличии письменного подтверждения СГБ.
(пункт 9 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Suggestion to the documentListen to audioGet a link from a document element10. Службе национальной безопасности (Р. Иноятов) совместно с Министерством юстиции и другими заинтересованными министерствами и ведомствами в двухмесячный срок внести в Кабинет Министров предложения об изменениях и дополнениях в действующее законодательство, вытекающие из настоящего постановления.
Suggestion to the documentListen to audioGet a link from a document element11. Контроль за выполнением настоящего постановления возложить на Премьер-министра Республики Узбекистан Ш. Мирзияева и Секретаря Совета национальной безопасности при Президенте Республики Узбекистан М. Атаева.
Suggestion to the documentListen to audioGet a link from a document elementПрезидент Республики Узбекистан И. КАРИМОВ
Suggestion to the documentListen to audioGet a link from a document elementг. Ташкент,
Suggestion to the documentListen to audioGet a link from a document element3 апреля 2007 г.,
Suggestion to the documentListen to audioGet a link from a document element№ ПП-614
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПОЛОЖЕНИЕ
Suggestion to the documentListen to audioGet a link from a document elementо криптографической защите информации в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementI. Общие положения
Suggestion to the documentListen to audioGet a link from a document element1. Настоящее Положение определяет порядок осуществления криптографической защиты информации, включая разработку, реализацию, использование, ввоз и вывоз из страны средств криптографической защиты информации, подлежащей защите в соответствии с законодательством Республики Узбекистан (далее — конфиденциальная информация) или содержащей государственные секреты.
Suggestion to the documentListen to audioGet a link from a document element2. Требования настоящего Положения являются обязательным при криптографической защите:
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementинформации, содержащей сведения, составляющие государственные секреты;
(абзац второй пункта 2 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Suggestion to the documentListen to audioGet a link from a document elementконфиденциальной информации, собственником которой являются государственные организации;
Suggestion to the documentListen to audioGet a link from a document elementконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Suggestion to the documentListen to audioGet a link from a document elementВ остальных случаях требования настоящего Положения носят рекомендательный характер.
Suggestion to the documentListen to audioGet a link from a document element3. В настоящем Положении используются следующие основные понятия:
Suggestion to the documentListen to audioGet a link from a document elementкриптографическая защита информации — комплекс мероприятий, направленных на обеспечение целостности, доступности и конфиденциальности информации, осуществляемых при помощи алгоритмов криптографического преобразования (криптоалгоритмов);
Suggestion to the documentListen to audioGet a link from a document elementкриптографический алгоритм (криптоалгоритм) — математический алгоритм преобразования информации (данных) с целью предотвращения возможности ее искажения и защиты от несанкционированного доступа;
Suggestion to the documentListen to audioGet a link from a document elementсредства криптографической защиты информации (СКЗИ) — аппаратные, программные или аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности, в том числе:
Suggestion to the documentListen to audioGet a link from a document elementа) средства шифрования — аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее обработке, хранении и передаче по каналам связи;
Suggestion to the documentListen to audioGet a link from a document elementб) средства имитозащиты — аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты от навязывания ложной информации;
Suggestion to the documentListen to audioGet a link from a document elementв) средства электронной цифровой подписи — совокупность технических и программных средств, обеспечивающих создание электронной цифровой подписи в электронном документе, подтверждение подлинности электронной цифровой подписи, создание открытых и закрытых ключей электронной цифровой подписи;
Suggestion to the documentListen to audioGet a link from a document elementг) средства кодирования — средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций;
Suggestion to the documentListen to audioGet a link from a document elementд) средства изготовления ключевых документов и сами ключевые документы (независимо от вида носителя ключевой информации);
Suggestion to the documentListen to audioGet a link from a document elementкриптографическая система (криптосистема) — совокупность организационных, технических и программных средств, обеспечивающих криптографическое преобразование информации и (или) управление, в том числе автоматизированное, процессом изготовления и распределения криптографических ключей.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element4. Специально уполномоченным органом в области криптографической защиты информации является Служба государственной безопасности Республики Узбекистан (далее — Уполномоченный орган).
(пункт 4 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Suggestion to the documentListen to audioGet a link from a document element5. Криптографическая защита информации в информационно-коммуникационных системах (в системах связи, локальных и корпоративных компьютерных сетях) является составной частью работ по их созданию и эксплуатации.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element6. Деятельность, связанную с проектированием, разработкой, производством, ввозом, вывозом, реализацией, использованием и ремонтом СКЗИ и криптосистем, а также с предоставлением услуг по криптографической защите информации, могут осуществлять юридические лица Республики Узбекистан, имеющие лицензию на право осуществления отдельных видов деятельности в области криптографической защиты информации.
(пункт 6 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element7. К использованию и ремонту криптосистем и средств криптографической защиты секретной информации допускаются лица, получившие допуск на использование государственных секретов.
(пункт 7 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Комментарий LexUzSuggestion to the documentListen to audioGet a link from a document element8. Качество криптографической защиты информации обеспечивается реализацией требований по безопасности информации, предъявляемых к СКЗИ, ключевым документам и системам, использующим СКЗИ, а также полнотой проведения сертификационных испытаний.
Suggestion to the documentListen to audioGet a link from a document element9. В целях криптографической защиты информации используются СКЗИ, имеющие сертификат соответствия, а также криптосистемы, пользование которыми согласовано с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element10. Порядок сертификации, допуска к эксплуатации СКЗИ, а также контроля за соблюдением требований безопасности при использовании СКЗИ определяется соответствующими положениями.
Suggestion to the documentListen to audioGet a link from a document element11. Подготовка кадров в области криптографической защиты информации в образовательных учреждениях Республики Узбекистан осуществляется при методическом руководстве Уполномоченного органа и обязательным согласованием с ним учебных программ дисциплин по криптологии.
Suggestion to the documentListen to audioGet a link from a document element12. В соответствии с настоящим Положением министерства, ведомства и органы государственной власти на местах, предприятия и учреждения разрабатывают и утверждают ведомственные инструкции по криптографической защите информации.
Suggestion to the documentListen to audioGet a link from a document elementВедомственные инструкции по криптографической защите информации подлежат согласованию с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document elementII. Порядок разработки СКЗИ
Suggestion to the documentListen to audioGet a link from a document element13. Разработка новых или модернизация используемых (далее — разработка) СКЗИ осуществляется в соответствии с требованиями нормативно-правовых актов и стандартов Республики Узбекистан в сфере криптографической защиты информации и настоящего Положения.
Suggestion to the documentListen to audioGet a link from a document element14. При разработке СКЗИ используется лицензионное программное обеспечение.
Suggestion to the documentListen to audioGet a link from a document element15. Задание на разработку СКЗИ составляется заказчиком по согласованию с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element16. Разработка СКЗИ осуществляется путем проведения необходимых научно-исследовательских работ (далее — НИР) и опытно-конструкторских разработок (далее — ОКР).
Suggestion to the documentListen to audioGet a link from a document element17. НИР (ОКР) по созданию новых образцов СКЗИ проводится на основе технического задания (далее — ТЗ), разработанного в соответствии с действующими в Республике Узбекистан нормативными документами.
Suggestion to the documentListen to audioGet a link from a document element18. ТЗ на проведение НИР по разработке СКЗИ заказчик направляет на рассмотрение в Уполномоченный орган, который в течение месяца с момента получения обязан согласовать ТЗ или дать мотивированный отказ.
Suggestion to the documentListen to audioGet a link from a document element19. ТЗ на проведение НИР, согласованное с Уполномоченным органом, утверждается заказчиком СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element20. Результатом НИР является проект ТЗ на проведение ОКР по разработке СКЗИ и технико-экономическое обоснование данной ОКР.
Suggestion to the documentListen to audioGet a link from a document element21. В ТЗ на проведение ОКР должны указываться следующие дополнительные сведения:
Suggestion to the documentListen to audioGet a link from a document elementцель криптографической защиты информации, с описанием предполагаемой модели действий нарушителя, определяющей возможные угрозы, которым должно противостоять разрабатываемое СКЗИ;
Suggestion to the documentListen to audioGet a link from a document elementколичество ключей, одновременно используемых в СКЗИ, предполагаемый срок их действия, организация их смены, тип ключевого носителя, порядок и срок уничтожения;
Suggestion to the documentListen to audioGet a link from a document elementвид системы изготовления ключей (встроенная в СКЗИ или внешняя), требования по безопасности информации, которые должны обеспечиваться применяемой системой изготовления (распределения) ключей;
Suggestion to the documentListen to audioGet a link from a document elementсведения по планируемому порядку и срокам проведения работ, включая проведение экспертных криптографических, инженерно-криптографических, специальных исследований СКЗИ и работ по выявлению в технических средствах, входящих в состав СКЗИ возможностей, предназначенных для негласного получения информации, разработку технических требований на ключевые документы с указанием этапов ОКР;
Suggestion to the documentListen to audioGet a link from a document elementсведения о системе, в составе которой планируется использование разрабатываемого СКЗИ, ее основные технические характеристики, а также вид защищаемой информации (речевая, текстовая, графическая и другая). При модернизации СКЗИ также приводится его полное наименование и индекс;
Suggestion to the documentListen to audioGet a link from a document elementданные о предполагаемом разработчике (наименование юридического лица, его адрес, номер контактного телефона) и соразработчике (при его наличии), а также изготовителе СКЗИ или ключевых документов с указанием номеров лицензий на право осуществления отдельных видов деятельности в области криптографической защиты информации и сроков их действия;
Suggestion to the documentListen to audioGet a link from a document elementперечень юридических лиц, с помощью которых планируется осуществлять сервисное (техническое) обслуживание разрабатываемых СКЗИ в процессе их использования, с указанием номеров лицензий на право осуществления отдельных видов деятельности в области криптографической защиты информации и сроков их действия.
Suggestion to the documentListen to audioGet a link from a document element22. ТЗ на проведение ОКР заказчик СКЗИ направляет на рассмотрение в Уполномоченный орган, который в течение месяца с момента получения обязан согласовать ТЗ или дать мотивированный отказ.
Suggestion to the documentListen to audioGet a link from a document element23. ТЗ на проведение ОКР, согласованное с Уполномоченным органом, утверждается заказчиком.
Suggestion to the documentListen to audioGet a link from a document element24. Правила пользования к разрабатываемым СКЗИ составляются разработчиком и согласовываются с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element25. При поведении ОКР создается конструкторская документация (далее — КД) на разрабатываемое СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element26. В целях оценки достаточности мер противодействию возможным угрозам безопасности информации, определенным моделью действий нарушителя, изложенной в ТЗ на проведение ОКР, при разработке, производстве и эксплуатации СКЗИ проводятся криптографические, инженерно-криптографические и специальные исследования СКЗИ (далее — тематические исследования СКЗИ).
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementТематические исследования СКЗИ проводятся организациями, имеющими право на осуществление деятельности по разработке средств криптографической защиты информации.
(абзац второй пункта 26 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Suggestion to the documentListen to audioGet a link from a document element27. Экспертиза результатов тематических исследований СКЗИ осуществляется Уполномоченным органом. По результатам экспертизы определяется возможность допуска СКЗИ к эксплуатации.
Suggestion to the documentListen to audioGet a link from a document element28. Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом ОКР, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР.
Suggestion to the documentListen to audioGet a link from a document element29. КД на СКЗИ согласовывается с Уполномоченным органом и передается в производство при наличии:
Suggestion to the documentListen to audioGet a link from a document elementположительных результатов испытаний функционирования СКЗИ в штатных режимах;
Suggestion to the documentListen to audioGet a link from a document elementположительных результатов экспертизы тематических исследований СКЗИ;
Suggestion to the documentListen to audioGet a link from a document elementправил пользования СКЗИ, согласованных с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document elementIII. Порядок производства СКЗИ
Suggestion to the documentListen to audioGet a link from a document element30. Принятие решения о производстве СКЗИ осуществляется после согласования КД на СКЗИ, доработки опытных образцов по результатам испытаний штатного функционирования СКЗИ и оценки их соответствия требованиям по безопасности информации.
Suggestion to the documentListen to audioGet a link from a document element31. Производство СКЗИ осуществляется в соответствии с техническими условиями, согласованными с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element32. СКЗИ изготавливаются в полном соответствии с конструкцией и технологией изготовления опытных образцов СКЗИ, прошедших испытания на функционирование в штатных режимах и имеющих положительное заключение экспертизы тематических исследований СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element33. Изменения в конструкции СКЗИ и технологии их изготовления изготовитель СКЗИ должен согласовывать с Уполномоченным органом. Согласование внесения изменений в конструкцию СКЗИ и технологию их изготовления осуществляется путем представления изготовителем СКЗИ в Уполномоченный орган обоснованного перечня предполагаемых изменений и получения соответствующих положительных заключений.
Suggestion to the documentListen to audioGet a link from a document element34. Производство ключевых документов с использованием внешней системы изготовления осуществляется при наличии положительного заключения Уполномоченного органа о соответствии изготавливаемых с использованием данной системы ключевых документов требованиям по безопасности информации.
Suggestion to the documentListen to audioGet a link from a document element35. Эксплуатационно-техническая документация к производимым СКЗИ составляются разработчиком и согласовываются с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element36. Контроль за соблюдением требований технических условий при производстве СКЗИ осуществляется Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document elementIV. Порядок реализации (распространения) СКЗИ
Suggestion to the documentListen to audioGet a link from a document element37. СКЗИ реализуются (распространяются) вместе с правилами пользования и эксплуатационно-технической документацией к ним, согласованными с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element38. Реализация (распространение) СКЗИ или КД к ним осуществляется юридическим лицом, имеющим лицензию на право осуществления данного вида деятельности.
Suggestion to the documentListen to audioGet a link from a document element39. Приобретение КД к СКЗИ (включая тиражирование программных СКЗИ) осуществляют юридические лица, являющиеся разработчиками и/или изготовителями СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element40. Реализация (распространение) СКЗИ и/или КД к ним резидентам зарубежных стран осуществляется по согласованию с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document elementV. Порядок использования СКЗИ
Suggestion to the documentListen to audioGet a link from a document element41. В целях криптографической защиты информации используются СКЗИ, имеющие сертификат соответствия, выданный органом сертификации СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element42. СКЗИ эксплуатируются в соответствии с правилами пользования, предписаниями и рекомендациями Уполномоченного органа. Все изменения условий использования СКЗИ, указанных в правилах пользования ими, должны согласовываться с Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element43. СКЗИ, находящиеся в эксплуатации, должны подвергаться контрольным тематическим исследованиям, конкретные сроки проведения которых определяются заказчиком по согласованию с разработчиком и Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document elementСм. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element44. СКЗИ, их опытные образцы и отдельные шифрующие элементы, а также блоки, не укомплектованные в составе СКЗИ, подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров, за исключением программных СКЗИ. Перечень индексов (условных наименований) и регистрационных номеров поэкземплярного учета СКЗИ, их опытных образцов и отдельных шифрующих элементов, а также блоков, не укомплектованных в составе СКЗИ, определяет Уполномоченный орган.
(абзац первый пункта 44 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementИспользование программных СКЗИ для защиты государственных секретов допускается в рамках требований актов законодательства и национальных стандартов, а также ведомственных документов Уполномоченного органа. При этом об использовании программных СКЗИ для защиты государственных секретов в обязательном порядке письменно информируется Уполномоченный орган с указанием цели использования и количества их копий.
(пункт 44 дополнен абзацем вторым постановлением Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Suggestion to the documentListen to audioGet a link from a document elementОрганизация поэкземплярного учета опытных образцов СКЗИ возлагается на разработчика СКЗИ.
Suggestion to the documentListen to audioGet a link from a document elementОрганизация поэкземплярного учета изготовленных СКЗИ возлагается на изготовителя СКЗИ.
Suggestion to the documentListen to audioGet a link from a document elementОрганизация поэкземплярного учета используемых СКЗИ возлагается на заказчика и конечного пользователя СКЗИ.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element45. Определение порядка и организация централизованного (количественного) поэкземплярного учета опытных образцов СКЗИ, а также изготовленных и используемых СКЗИ осуществляется Уполномоченным органом.
(пункт 45 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element46. Гриф секретности СКЗИ, ключевых документов к нему, а также наивысший гриф секретности информации, обрабатываемой на СКЗИ, определяется разработчиком СКЗИ по результатам тематических исследований и согласуется с Уполномоченным органом.
(пункт 46 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Suggestion to the documentListen to audioGet a link from a document element47. Применение СКЗИ во время международного обмена информацией осуществляется в соответствии с законодательством и международными договорами.
Suggestion to the documentListen to audioGet a link from a document element48. Контроль за соблюдением правил пользования СКЗИ, а также условий производства ключевых документов к внешней системе изготовления ключей осуществляется Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element49. Отчетные сведения по разрабатываемым опытным образцам, изготовленным и используемым СКЗИ представляются в Уполномоченный орган соответственно разработчиком, производителем и пользователем один раз в год.
Suggestion to the documentListen to audioGet a link from a document elementVI. Порядок ввоза в Узбекистан и вывоза из республики СКЗИ
Suggestion to the documentListen to audioGet a link from a document element50. Перечень разрешенных к ввозу в Узбекистан и вывозу из республики СКЗИ и криптосистем определяется Уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element51. Государственные органы и предприятия, хозяйственные объединения приобретают, ввозят в Республику Узбекистан, вывозят из Республики Узбекистан криптосистемы и средства криптографической защиты информации (далее — СКЗИ), предназначенные для защиты государственных секретов, по согласованию с Уполномоченным органом.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element52. Ввоз и вывоз СКЗИ и криптосистем иностранными представительствами, аккредитованными в республике, производится в установленном порядке по разрешению Уполномоченного органа через Бюро по обслуживанию дипломатического копуса Министерства иностранных дел.
(пункт 52 в редакции Указа Президента Республики Узбекистан от 19 ноября 2018 года № УП-5578 — Национальная база данных законодательства, 19.11.2018 г., № 06/20/5578/0984)
Suggestion to the documentListen to audioGet a link from a document element53. Ввоз на территорию Республики Узбекистан СКЗИ и криптосистем, временно вывезенных за границу юридическими лицами республики, производится на основании обязательств об обратном ввозе этих средств, оформленных таможенным органом при их вывозе.
Suggestion to the documentListen to audioGet a link from a document element54. СКЗИ и криптосистемы, не входящие в перечень разрешенных к ввозу и вывозу подлежат изъятию таможенными органами при пересечении таможенной границы Республики Узбекистан с последующим информированием Уполномоченного органа.
Suggestion to the documentListen to audioGet a link from a document element55. Порядок изъятия, хранения и утилизации изъятых СКЗИ определяется действующим законодательством Республики Узбекистан.
Suggestion to the documentListen to audioGet a link from a document elementVII. Заключительные положения
Suggestion to the documentListen to audioGet a link from a document element56. Министерства и ведомства, предприятия и организации несут ответственность за выполнение требований настоящего Положения подведомственными им предприятиями, учреждениями в соответствии с действующим законодательством.
Suggestion to the documentListen to audioGet a link from a document element57. В случае нарушения требований относительно порядка осуществления криптографической защиты информации виновные в этом лица несут ответственность, согласно законодательству Республики Узбекистан.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПОЛОЖЕНИЕ
Suggestion to the documentListen to audioGet a link from a document elementо сертификации средств криптографической защиты информации в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementI. Общие положения
Suggestion to the documentListen to audioGet a link from a document element1. Настоящее Положение разработано в соответствии с требованиями безопасности информации и устанавливает порядок организации работ по сертификации, а также государственного контроля за сертификацией в Республике Узбекистан средств криптографической защиты информации (далее — СКЗИ).
Suggestion to the documentListen to audioGet a link from a document element2. Сертификация в Республике Узбекистан СКЗИ осуществляется в соответствии с законами Республики Узбекистан «О стандартизации» и «О сертификации продукции и услуг».
Suggestion to the documentListen to audioGet a link from a document element3. Под сертификацией СКЗИ понимается деятельность по подтверждению соответствия СКЗИ требованиям нормативно-правовых актов и государственных стандартов в установленном порядке.
Suggestion to the documentListen to audioGet a link from a document element4. Обязательной сертификации подлежат СКЗИ, в том числе зарубежного производства, используемые при криптографической защите:
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementинформации, содержащей сведения, содержащие государственные секреты;
(абзац второй пункта 4 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Suggestion to the documentListen to audioGet a link from a document elementконфиденциальной информации, собственником которой являются государственные организации;
Suggestion to the documentListen to audioGet a link from a document elementконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Suggestion to the documentListen to audioGet a link from a document elementВ остальных случаях сертификация СКЗИ носит рекомендательный характер.
Suggestion to the documentListen to audioGet a link from a document element5. Сертификация осуществляется в соответствии с правилами Национальной системы сертификации в рамках Системы сертификации СКЗИ в соответствии с действующими критериями (требованиям) нормативных документов в установленном порядке.
Suggestion to the documentListen to audioGet a link from a document elementII. Система сертификации СКЗИ
Suggestion to the documentListen to audioGet a link from a document element6. Система сертификации СКЗИ создается Уполномоченным органом в области криптографической защиты информации и представляет собой совокупность участников сертификации, осуществляющих еe по установленным правилам.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element7. Уполномоченным органом в области криптографической защиты информации является Служба государственной безопасности Республики Узбекистан.
(пункт 7 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element8. Организация и проведение работ по сертификации, а также оформление сертификата соответствия осуществляются соответствующим подразделением СГБ — Органом по сертификации СКЗИ (далее — Орган по сертификации), аккредитованным в установленном законодательством порядке.
(пункт 8 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Suggestion to the documentListen to audioGet a link from a document element9. Государственный реестр сертифицированных СКЗИ ведется Органом по сертификации на основании выданных сертификатов соответствия.
Suggestion to the documentListen to audioGet a link from a document element10. Участниками сертификации СКЗИ являются:
Suggestion to the documentListen to audioGet a link from a document element— Орган по сертификации;
Suggestion to the documentListen to audioGet a link from a document element— аккредитованные испытательные центры (лаборатории), проводящие сертификационные испытания (или отдельные виды испытаний) СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— заявители — разработчики, изготовители, поставщики и пользователи СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element11. Сертификация проводится по схемам, приведенным в приложении № 1 к настоящему Положению.
Suggestion to the documentListen to audioGet a link from a document elementОсновными схемами сертификации являются:
Suggestion to the documentListen to audioGet a link from a document element— для единичных образцов СКЗИ — проведение испытаний данного образца на соответствие требованиям безопасности информации;
Suggestion to the documentListen to audioGet a link from a document element— для ввозимых или выпускаемых партиями СКЗИ — проведение испытаний на отобранных в соответствии с нормативной документацией образцах на соответствие требованиям безопасности информации;
Suggestion to the documentListen to audioGet a link from a document element— для серийного производства СКЗИ — проведение типовых испытаний образцов продукции на соответствие требованиям безопасности информации с обследованием (специальной проверкой) производства по утвержденной программе, с последующим периодическим инспекционным контролем за стабильностью характеристик сертифицированной продукции, обеспечивающих (определяющих) выполнение этих требований.
Suggestion to the documentListen to audioGet a link from a document elementСхемы сертификации в каждом конкретном случае выбирает Орган по сертификации с учетом предложений заявителя, объема продукции, методов испытаний и особенностей производства.
Suggestion to the documentListen to audioGet a link from a document elementПо решению Органа по сертификации могут быть использованы и другие схемы сертификации, применяемые в международной практике в рамках международных систем или соглашений.
Suggestion to the documentListen to audioGet a link from a document element12. Оплата работ по сертификации производится на договорной основе в установленном законодательством порядке.
Suggestion to the documentListen to audioGet a link from a document elementОрган по сертификации должен обеспечивать хранение и конфиденциальность всех материалов по результатам выполнения процедур сертификации в течение не менее чем двух лет после окончания срока действия сертификата соответствия.
Suggestion to the documentListen to audioGet a link from a document element13. Орган по сертификации в пределах своей компетенции осуществляет следующие функции:
Suggestion to the documentListen to audioGet a link from a document element— организует сертификацию;
Suggestion to the documentListen to audioGet a link from a document element— устанавливает правила проведения сертификации конкретных видов СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— определяет схему проведения сертификации с учетом предложений заявителя;
Suggestion to the documentListen to audioGet a link from a document element— утверждает программы и методики проведения сертификационных испытаний;
Suggestion to the documentListen to audioGet a link from a document element— осуществляет отбор образцов СКЗИ для проведения сертификационных испытаний;
Suggestion to the documentListen to audioGet a link from a document element— подготавливает предложения к перечню СКЗИ, подлежащих обязательной сертификации и представляет их через Уполномоченный орган по согласованию с агентством «Узстандарт» на утверждение в Кабинет Министров Республики Узбекистан;
Suggestion to the documentListen to audioGet a link from a document element— разрабатывает и утверждает нормативные документы по безопасности информации, на соответствие которым проводится сертификация, методические и распорядительные документы по проведению процедур сертификации;
Suggestion to the documentListen to audioGet a link from a document element— осуществляет государственный надзор за соблюдением правил сертификации, устанавливает порядок инспекционного контроля за сертифицированными СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— организует в установленном порядке проверку производства сертифицируемых СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— проводит инспекционный контроль за сертифицированными СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— представляет заявителю необходимую информацию по сертификации;
Suggestion to the documentListen to audioGet a link from a document element— формирует и актуализирует фонд нормативных и методических документов, необходимых для сертификации, участвуют в их разработке;
Suggestion to the documentListen to audioGet a link from a document element— проводит экспертизу технической, эксплуатационной документации на СКЗИ и материалов сертификационных испытаний СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— оформляет сертификаты на применение знака соответствия и ведет их учет;
Suggestion to the documentListen to audioGet a link from a document element— хранит документацию, подтверждающую сертификацию;
Suggestion to the documentListen to audioGet a link from a document element— рассматривает апелляции по вопросам сертификации;
Suggestion to the documentListen to audioGet a link from a document element— проводит экспертизу технической, эксплуатационной документации на СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— оформляет экспертное заключение по сертификации и обеспечивает выдачу сертификатов и договоров на применение знака соответствия СКЗИ, а также отмену (приостановление) действия сертификатов данной системы сертификации;
Suggestion to the documentListen to audioGet a link from a document element— направляет, в установленном порядке, в Национальный орган по сертификации сведения о сертифицированных и зарегистрированных СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element14. Аккредитованные испытательные центры (лаборатории) в пределах установленной области аккредитации:
Suggestion to the documentListen to audioGet a link from a document element— осуществляют сертификационные испытания конкретных типов СКЗИ, оформляют заключения и протоколы сертификационных испытаний с последующим их направлением в Орган по сертификации;
Suggestion to the documentListen to audioGet a link from a document element— участвуют, по приглашению Органа по сертификации, в проверке производства, сертифицируемых СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— участвуют в отборе образцов СКЗИ для проведения сертификационных испытаний.
Suggestion to the documentListen to audioGet a link from a document elementАккредитованные испытательные центры (лаборатории) несут ответственность за полноту испытаний СКЗИ и достоверность их результатов.
Suggestion to the documentListen to audioGet a link from a document element15. Заявители (разработчики, изготовители, поставщики и пользователи СКЗИ):
Suggestion to the documentListen to audioGet a link from a document element— обеспечивают стабильность характеристик СКЗИ, определяющих безопасность информации;
Suggestion to the documentListen to audioGet a link from a document element— извещают Орган по сертификации обо всех изменениях в технологии, конструкции (составе) сертифицированных СКЗИ для принятия решения о повторной сертификации;
Suggestion to the documentListen to audioGet a link from a document element— применяют сертификат и маркируют сертифицированные СКЗИ знаком соответствия в порядке, установленном правилами системы сертификации СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— указывают в сопроводительной технической документации на СКЗИ сведения о сертификации, нормативных и методических документах, которым они должны соответствовать; обеспечивают доведение этой информации до пользователя;
Suggestion to the documentListen to audioGet a link from a document element— обеспечивают соответствие СКЗИ требованиям нормативных документов по безопасности информации, на соответствие которым они сертифицированы;
Suggestion to the documentListen to audioGet a link from a document element— обеспечивают беспрепятственное выполнение своих полномочий должностными лицами Органа по сертификации и должностными лицами, осуществляющими инспекционный контроль за сертифицированными СКЗИ;
Suggestion to the documentListen to audioGet a link from a document element— приостанавливают или прекращают реализацию СКЗИ, подлежащих обязательной сертификации, если они не отвечают требованиям нормативных документов, на соответствие которым они сертифицированы, по истечении срока действия сертификата, в случае приостановки его действия или отмены;
Suggestion to the documentListen to audioGet a link from a document element— при обнаружении несоответствия сертифицированных СКЗИ требованиям нормативно-методических и эксплуатационных документов немедленно информируют об этом Орган по сертификации;
Suggestion to the documentListen to audioGet a link from a document element— по мере необходимости подготавливают согласованные с Органом по сертификации рекламные проспекты (буклеты) сертифицированных продуктов.
Suggestion to the documentListen to audioGet a link from a document element16. Правила и порядок (схема) проведения сертификации и инспекционного контроля за сертифицированными СКЗИ, а также специальной проверки производства СКЗИ, устанавливаются Органом по сертификации изданием отдельных нормативных документов в порядке, установленном в Национальной системе сертификации Республики Узбекистан.
Suggestion to the documentListen to audioGet a link from a document element17. При возникновении спорных вопросов в деятельности участников сертификации заинтересованная сторона может подать апелляцию в Орган по сертификации или в Уполномоченный орган в области криптографической защиты информации. Указанные организации в месячный срок рассматривают апелляцию с привлечением заинтересованных сторон и извещают подателя апелляции о принятом решении.
Suggestion to the documentListen to audioGet a link from a document element18. Участники сертификации несут ответственность, установленную законодательством Республики Узбекистан, за выполнение возложенных на них обязанностей, обеспечение защиты сведений, составляющих государственные секреты и информации, подлежащей защите в соответствии с законодательством Республики Узбекистан, сохранность материальных ценностей, предоставленных заявителем, а также за соблюдение авторских прав заявителя при сертификационных испытаниях СКЗИ.
Suggestion to the documentListen to audioGet a link from a document elementIII. Порядок проведения сертификации СКЗИ
Suggestion to the documentListen to audioGet a link from a document element19. Для проведения сертификации в соответствии с настоящим Положением заявитель направляет в Орган по сертификации заявку по форме, приведенной в приложении № 2 к настоящему Положению.
Suggestion to the documentListen to audioGet a link from a document element20. Для проведения сертификации заявитель представляет следующие документы:
Suggestion to the documentListen to audioGet a link from a document element— копию нормативного документа на производимую продукцию (при его наличии);
Suggestion to the documentListen to audioGet a link from a document element— образец маркировки продукции;
Suggestion to the documentListen to audioGet a link from a document element— информацию о прохождении сертификации по общим показателям безопасности;
Suggestion to the documentListen to audioGet a link from a document element— информацию о том, где и для каких целей будут использованы СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element21. После подачи заявки с пакетом документов, указанных в пункте 20 настоящего Положения, Орган по сертификации рассматривает ее, проводит анализ представленных документов и не позднее двух дней после получения и рассмотрения заявки, сообщает заявителю решение о проведении сертификации или об отказе в сертификации.
Suggestion to the documentListen to audioGet a link from a document elementВ решении указываются все основные условия сертификации, в том числе схема сертификации и необходимые нормативные документы, на соответствие которым будет проведена сертификация, а также аккредитованный испытательный центр (лаборатория), в котором будут проводиться испытания, или причины отказа в сертификации.
Suggestion to the documentListen to audioGet a link from a document elementРекомендуемая форма решения приведена в приложении № 3 к настоящему Положению.
Suggestion to the documentListen to audioGet a link from a document element22. Срок проведения сертификации должен соответствовать срокам испытаний, установленным в нормативных документах на эту продукцию и/или на методы испытаний, но не должен превышать одного месяца с момента представления в Орган по сертификации заявки на сертификацию.
Suggestion to the documentListen to audioGet a link from a document element23. Отбор и идентификация образцов СКЗИ для проведения сертификации на соответствие требованиям безопасности информации осуществляется Органом по сертификации с выездом на место в срок не позднее двух дней со дня регистрации заявки.
Suggestion to the documentListen to audioGet a link from a document element24. Идентификация представленной на сертификацию продукции при отборе образцов осуществляется по правилам сертификации однородной продукции. Если по результатам идентификации установлено, что представленные заявителем образцы не соответствуют нормативным документам, указанным в заявке, отбор образцов не проводится, и заявителю представляется мотивированный отказ в сертификации.
Suggestion to the documentListen to audioGet a link from a document elementПри отказе в сертификации данные СКЗИ не могут быть использованы для защиты информации.
Suggestion to the documentListen to audioGet a link from a document element25. Отбор образцов производимой продукции оформляется актом об отборе проб и образцов в двух экземплярах, один из которых вручается заявителю.
Suggestion to the documentListen to audioGet a link from a document elementВ соответствии с требованиями нормативных актов Государственного таможенного комитета, определяющими порядок ввоза на территорию Республики Узбекистан и вывоза с ее территории товаров (продукции), подлежащих обязательной сертификации, отбор проб и образцов от находящихся на хранении под таможенным контролем импортных товаров для проведения сертификации производится с разрешения таможенного органа представителями Органа по сертификации, в присутствии владельца товара либо его представителя. При этом представителем Органа по сертификации составляется акт об отборе проб и образцов в 3 экземплярах, третий из которых вручается таможенному органу.
Suggestion to the documentListen to audioGet a link from a document element26. При отрицательных результатах испытаний, а также при представлении неполного комплекта документов Орган по сертификации выдает заявителю заключение об отказе в выдаче сертификата соответствия, с указанием конкретных норм законодательства.
Suggestion to the documentListen to audioGet a link from a document element27. Обследование состояния производства сертифицируемой продукции, выпускаемой серийно, осуществляется Органом по сертификации. По результатам обследования составляется акт, который учитывается при принятии решения о выдаче сертификата соответствия.
Suggestion to the documentListen to audioGet a link from a document element28. Срок проведения обследования не должен превышать 10 дней с момента отбора образцов.
Suggestion to the documentListen to audioGet a link from a document element29. Сведения о проведенном обследовании производства приводятся в сертификате соответствия на продукцию.
Suggestion to the documentListen to audioGet a link from a document element30. Орган по сертификации после рассмотрения протокола испытаний, обследования состояния производства и документов, представленных заявителем с заявкой, выдает сертификат соответствия и проводит регистрацию СКЗИ в установленном порядке, при отрицательных результатах сертификации отказывает в выдаче сертификата и регистрации СКЗИ.
Suggestion to the documentListen to audioGet a link from a document element31. Сертификат соответствия выдается заявителю в течение двух рабочих дней, а при проведении Органом по сертификации обследования производства — в течение пяти рабочих дней с момента получения результатов испытаний.
Suggestion to the documentListen to audioGet a link from a document element32. Выданный Органом по сертификации сертификат соответствия вступает в силу после его регистрации в Государственном реестре Национальной системы сертификации Республики Узбекистан.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementСертификат выдается сроком на пять лет.
(абзац второй пункта 32 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Suggestion to the documentListen to audioGet a link from a document element33. Орган по сертификации проводит инспекционный контроль за использованием СКЗИ на соответствие требованиям защиты секретной информации. Контроль проводится по программе специальной проверки СКЗИ на соответствие требованиям защиты секретной информации с учетом требований нормативных документов.
Suggestion to the documentListen to audioGet a link from a document elementПо результатам инспекционного контроля действие сертификата соответствия может быть подтверждено, приостановлено или аннулировано.
Suggestion to the documentListen to audioGet a link from a document element34. По истечении срока действия сертификата Орган по сертификации осуществляет его продление на основании проведения повторных испытаний и специальной проверки. Орган по сертификации имеет право продления сертификата на основании результатов специальной проверки проведенного инспекционного контроля.
Suggestion to the documentListen to audioGet a link from a document element35. Материалы сертификации (копии протоколов испытаний, акты проверок) подлежат хранению в Органе по сертификации в течение 2 лет после истечения срока действия сертификата. Порядок и сроки хранения копий протоколов устанавливаются Органом по сертификации. По истечении установленного срока хранения указанных документов они сдаются в архив или уничтожаются в установленном порядке.
Suggestion to the documentListen to audioGet a link from a document element36. На основании выданного сертификата соответствия заключается соглашение об условиях проведении периодической специальной проверки и инспекционного контроля.
Suggestion to the documentListen to audioGet a link from a document element37. Признание зарубежных сертификатов соответствия осуществляется в порядке, установленном процедурами Национальной системы сертификации Республики Узбекистан. Заявка на признание зарубежных сертификатов соответствия направляется в Орган по сертификации по форме, приведенной в приложении № 4 к настоящему Положению.
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПомимо документов, предусмотренных в Национальной системе сертификации Республики Узбекистан, к заявке в обязательном порядке прилагаются подробное описание технических характеристик СКЗИ, заверенные копии протоколов (документов) испытаний, проведенных аккредитованными испытательными лабораториями зарубежных государств при разработке и постановке СКЗИ на производство.
(пункт 37 дополнен абзацем постановлением Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Suggestion to the documentListen to audioGet a link from a document element38. Государственный надзор за сертифицированными СКЗИ осуществляется в порядке, установленном законодательством.
Suggestion to the documentListen to audioGet a link from a document element39. По результатам государственного надзора, а также инспекционного контроля за сертифицированными СКЗИ, Органом по сертификации применяются меры, установленные законодательством.
Suggestion to the documentListen to audioGet a link from a document element40. Информация о принятых мерах по результатам государственного надзора и инспекционного контроля немедленно доводится до сведения изготовителей, потребителей СКЗИ и Национального органа по сертификации.
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПРИЛОЖЕНИЕ № 1
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementСХЕМЫ
подтверждения соответствия продукции путем сертификации соответствия
подтверждения соответствия продукции путем сертификации соответствия
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element| № схемы | Испытание в аккредитованных испытательных лабораториях и другие способы доказательства соответствия | Обследование производства или оценка системы качества | Инспекционный контроль сертифицированной продукции (системы качества, производства) |
| 1 | Испытания образца | - | - |
| 3 | Типовые испытания образцов | Обследование (аттестация) производства по утвержденной программе | Испытание образцов, взятых у изготовителя. Обследование производства |
| 7 | Испытание партии | - | - |
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПРИЛОЖЕНИЕ № 2
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element| | |
_____________________________________ | |
| | |
_____________________________________ | |
|
| |||
| ____________________________________________________________________________ | |||
|
(наименование заявителя (предприятия-изготовителя, поставщика или | |||
| ____________________________________________________________________________ | |||
|
Ф.И.О. индивидуального предпринимателя)) | |||
| ____________________________________________________________________________ | |||
|
(адрес заявителя) | |||
| в лице ______________________________ заявляет, что ______________________________ | |||
|
(Ф.И.О. руководителя) |
(наименование, вид продукции) | ||
| ____________________________________________________________________________ | |||
|
(код ТН ВЭД, выпускается серийно или партия, | |||
| ____________________________________________________________________________ | |||
|
каждое изделие (при единичном производстве) | |||
| выпускается по _______________________________________________________________ | |||
| |
(наименование документации изготовителя) | ||
| соответствует требованиям ______________________________________________________ | |||
| |
(наименование и номера нормативных документов) | ||
| ____________________________________________________________________________ | |||
| и просит провести сертификацию данной продукции на соответствие требованиям указанных документов по схеме ___________________________________________________________ | |||
| |
(номер схемы сертификации) | ||
| Дополнительные сведения ______________________________________________________ | |||
| |
(указывается наличие гигиенического сертификата и др. документ) | ||
| ____________________________________________________________________________ | |||
|
|
|
|
|
|
|
| | |
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПРИЛОЖЕНИЕ № 3
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element| | |
«УТВЕРЖДАЮ» | |
| | |
Руководитель | |
|
_____________________________________ |
| | |
|
_____________________________________ |
________________ |
__________________ | |
|
_____________________________________ |
| ||
|
| |||
|
| |||
| Рассмотрев заявку _____________________________________________________________ | |||
| |
(наименование предприятия-изготовителя, поставщика) | ||
| ____________________________________________________________________________ | |||
| на сертификацию _____________________________________________________________ | |||
| |
(наименование продукции, код ТН ВЭД) | ||
| решили, что: | | | |
| 1. Сертификация будет проведена по схеме _________________________________________ | |||
| |
(номер схемы сертификации) | ||
| 2. Испытания для сертификации следует провести в ___________________________________ | |||
| | |
(наименование аккредитованного | |
| _____________________________________ |
_____________________________________ | ||
|
испытательного центра или лаборатории) |
(адрес) | ||
| 3. Сертификация будет проведена на соответствие требованиям ________________________ ___________________________________________________________________________ | |||
|
(наименование и обозначение нормативных документов) | |||
| 4. Обследование производства будет проведено в ____________________________________ | |||
| | |
(наименование организации) | |
| ____________________________________ | _____________________________________ | ||
|
(адрес) |
(вид обследования) | ||
| 5. Форма оплаты работ _________________________________________________________ | |||
| |
(по хозяйственному договору, тарифам) | ||
| 6. Для целей сертификации необходимо представить _________________________________ ___________________________________________________________________________ | |||
|
(перечислить необходимые документы) | |||
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document elementПРИЛОЖЕНИЕ № 4
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Suggestion to the documentListen to audioGet a link from a document elementSuggestion to the documentListen to audioGet a link from a document element| | |
_____________________________________ | |
|
| |||
| Просим признать сертификат на __________________________________________________ | |||
| |
(наименование продукции, тип, модель, марка) | ||
| ____________________________________________________________________________ | |||
| изготовленную _______________________________________________________________ | |||
| |
(наименование предприятия-изготовителя, адрес) | ||
| испытанную в ________________________________________________________________ | |||
| |
(наименование испытательной лаборатории, адрес) | ||
| на соответствие требованиям ____________________________________________________ | |||
|
(обозначение, наименование документа, на соответствие которому | |||
| ____________________________________________________________________________ | |||
|
проведена сертификация) | |||
| Сертификат выдан _____________________________________________________________ | |||
|
(наименование органа (организации, фирмы), выдавшего сертификат) | |||
| ______________________ по правилам ___________________________________________ | |||
|
(адрес) |
(наименование системы сертификации или номер соглашения) | ||
| _____________________ на срок с _____________ до _______________________________ | |||
| Дополнительные сведения ______________________________________________________ | |||
| |
(сертификат соответствия на систему качества и т. п.) | ||
| ____________________________________________________________________________ | |||
| К заявке прилагаем: ____________________________________________________________ | |||
| |
(перечень документов и материалов) | ||
| ____________________________________________________________________________ | |||
|
|
_____________________________ | ||
| Телефон/факс заявителя | _____________________________ | ||
| Междугородняя телефонная связь | _____________________________ | ||
| Ф.И.О., должность и телефон сотрудника, занимающегося заявкой | _____________________________ | ||
(Собрание законодательства Республики Узбекистан, 2007 г., № 14, ст. 140; 2013 г., № 45, ст. 584; 2017 г., № 2, ст. 25; Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316, 19.11.2018 г., № 06/20/5578/0984; 29.01.2025 г., № 07/25/30/0078)