от 07.11.2011 г. № 296
ONLINE TRANSLATE
Постановление Кабинета Министров Республики Узбекистан, от 07.11.2011 г. № 296
Date of entry into force
07.11.2011
Suggestion to the documentListen to audioGet a link from a document element
Постановление
Suggestion to the documentListen to audioGet a link from a document element
Кабинета Министров Республики Узбекистан
Suggestion to the documentListen to audioGet a link from a document element
О МЕРАХ ПО РЕАЛИЗАЦИИ ПОСТАНОВЛЕНИЯ ПРЕЗИДЕНТА РЕСПУБЛИКИ УЗБЕКИСТАН ОТ 8 ИЮЛЯ 2011 ГОДА № ПП-1572 «О ДОПОЛНИТЕЛЬНЫХ МЕРАХ ПО ЗАЩИТЕ НАЦИОНАЛЬНЫХ ИНФОРМАЦИОННЫХ РЕСУРСОВ»
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
В целях обеспечения реализации постановления Президента Республики Узбекистан от 8 июля 2011 года № ПП-1572 «О дополнительных мерах по защите национальных информационных ресурсов» Кабинет Министров постановляет:
Suggestion to the documentListen to audioGet a link from a document element
1. Утвердить:
Suggestion to the documentListen to audioGet a link from a document element
Положение о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации согласно приложению № 1.
Suggestion to the documentListen to audioGet a link from a document element
Перечень сведений, отнесенных к конфиденциальной информации согласно приложению № 2.
Suggestion to the documentListen to audioGet a link from a document element
2. Внести изменения и дополнения в некоторые решения Правительства Республики Узбекистан согласно приложению № 3.
Suggestion to the documentListen to audioGet a link from a document element
3. Контроль за исполнением настоящего постановления возложить на заместителя Премьер-министра Республики Узбекистан А.Н. Арипова.
Suggestion to the documentListen to audioGet a link from a document element
Премьер-министр Республики Узбекистан Ш. МИРЗИЁЕВ
Suggestion to the documentListen to audioGet a link from a document element
г. Ташкент,
Suggestion to the documentListen to audioGet a link from a document element
7 ноября 2011 г.,
Suggestion to the documentListen to audioGet a link from a document element
№ 296
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
ПРИЛОЖЕНИЕ № 1
к постановлению Кабинета Министров от 7 ноября 2011 года № 296
Suggestion to the documentListen to audioGet a link from a document element
ПОЛОЖЕНИЕ
Suggestion to the documentListen to audioGet a link from a document element
о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
I. Общие положения
Suggestion to the documentListen to audioGet a link from a document element
1. Настоящее Положение в соответствии с постановлением Президента Республики Узбекистан от 8 июля 2011 г. № ПП-1572 «О дополнительных мерах по защите национальных информационных ресурсов» определяет порядок выдачи организациям разрешения на право проведения работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности (далее — разрешение).
Suggestion to the documentListen to audioGet a link from a document element
2. В настоящем Положении используются следующие основные понятия:
Suggestion to the documentListen to audioGet a link from a document element
объект информатизации — информационные системы различного уровня и назначения, сети телекоммуникаций, технические средства обработки информации, помещения, где установлены и эксплуатируются эти средства, а также отдельные помещения, предназначенные для ведения переговоров, в т. ч. конфиденциальных;
Suggestion to the documentListen to audioGet a link from a document element
аттестация объектов информатизации — комплекс организационно-технических мероприятий, направленных на определение соответствия фактического состояния защищенности объектов информатизации требованиям государственных стандартов и нормативно-правовых актов в области информационной безопасности;
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
уполномоченный орган — Служба государственной безопасности Республики Узбекистан;
(абзац четвертый пункта 2 в редакции постановления Кабинета Министров Республики Узбекистан от 29 мая 2018 года № 396 — Национальная база данных законодательства, 01.06.2018 г., № 09/18/396/1287)
Suggestion to the documentListen to audioGet a link from a document element
орган по аттестации — организации, имеющие разрешение уполномоченного органа на проведение определенных видов работ по аттестации объектов информатизации.
Suggestion to the documentListen to audioGet a link from a document element
3. Разрешение выдается уполномоченным органом.
Suggestion to the documentListen to audioGet a link from a document element
4. Выдача разрешения осуществляется на основе результатов изучения и оценки возможностей организации, подавшей заявление на получение разрешения (далее — организация-заявитель), на соответствие предъявляемым требованиям.
Suggestion to the documentListen to audioGet a link from a document element
5. Разрешение является документом, удостоверяющим право организации на проведение определенных видов работ по аттестации объектов информатизации (далее — работы по аттестации). В разрешении указывается срок его действия, но не более чем 5 лет.
Suggestion to the documentListen to audioGet a link from a document element
6. Разрешение выдается если организация-заявитель имеет:
Suggestion to the documentListen to audioGet a link from a document element
в собственности, на праве хозяйственного ведения, оперативного управления или на ином законном основании имущество и оборудование, необходимые для проведения работ по аттестации;
Suggestion to the documentListen to audioGet a link from a document element
в штате специалистов, прошедших специальную подготовку в области информационной безопасности и защиты информации, отдельная категория из которых имеет оформленный в установленном законодательством порядке допуск к государственным секретам;
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
лицензию, дающую право на проведение отдельных видов работ (при наличии);
(пункт 6 дополнен абзацем четвертым постановлением Кабинета Министров Республики Узбекистан от 31 декабря 2014 года № 377 — СЗ РУ, 2015 г., № 1, ст. 9)
Suggestion to the documentListen to audioGet a link from a document element
необходимые нормативно-правовые акты и иные документы для проведения аттестации объектов информатизации.
Suggestion to the documentListen to audioGet a link from a document element
II. Порядок выдачи и получения разрешения
Suggestion to the documentListen to audioGet a link from a document element
7. Для получения разрешения организация-заявитель направляет заявление о выдаче разрешения в уполномоченный орган по форме согласно приложению № 1 к настоящему Положению.
Suggestion to the documentListen to audioGet a link from a document element
8. К заявлению прилагается справка, содержащая:
Suggestion to the documentListen to audioGet a link from a document element
перечень и характеристики объектов организации-заявителя (основных зданий и сооружений, испытательных лабораторий, безэховых камер, технологических участков, хранилищ и т. п.), с использованием которых планируется проведение работ по аттестации;
Suggestion to the documentListen to audioGet a link from a document element
сведения о составе и квалификации работников организации;
Suggestion to the documentListen to audioGet a link from a document element
перечень и характеристики имеющегося оборудования, приборов, аппаратуры с указанием года выпуска и наличия сертификатов соответствия;
Suggestion to the documentListen to audioGet a link from a document element
перечень и характеристики имеющейся измерительной техники с указанием года выпуска и прохождения поверки в установленном законодательством порядке;
Suggestion to the documentListen to audioGet a link from a document element
сведения о наличии лицензионного программного обеспечения;
Suggestion to the documentListen to audioGet a link from a document element
сведения о наличии службы безопасности в организации-заявителе;
Suggestion to the documentListen to audioGet a link from a document element
перечень документов, устанавливающих общие и специальные требования по обеспечению информационной безопасности в организации-заявителе;
Suggestion to the documentListen to audioGet a link from a document element
описание структуры организации-заявителя;
Suggestion to the documentListen to audioGet a link from a document element
перечень имеющихся в наличии государственных стандартов, нормативно-правовых актов и иных документов по информационной безопасности.
Suggestion to the documentListen to audioGet a link from a document element
К справке прилагаются копии:
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
документа о государственной регистрации организации-заявителя;
Suggestion to the documentListen to audioGet a link from a document element
документов, подтверждающих наличие имущества и оборудования, необходимого для проведения работ по аттестации;
Suggestion to the documentListen to audioGet a link from a document element
должностных инструкций работников, привлекаемых или планируемых к привлечению для выполнения работ по аттестации.
Suggestion to the documentListen to audioGet a link from a document element
Уполномоченный орган самостоятельно получает необходимые для выдачи разрешения документы и информацию, имеющиеся в других уполномоченных органах, в установленном порядке посредством информационного взаимодействия, в том числе в электронном виде, за исключением документов и информации, предусмотренных настоящим пунктом.
(абзацы двенадцатый — шестнадцатый пункта 8 заменены абзацами двенадцатым — пятнадцатым постановлением Кабинета Министров Республики Узбекистан от 31 декабря 2014 года № 377 — СЗ РУ, 2015 г., № 1, ст. 9)
Suggestion to the documentListen to audioGet a link from a document element
9. Документы, представляемые организацией-заявителем, должны быть оформлены в соответствии с требованиями, установленными законодательством.
Suggestion to the documentListen to audioGet a link from a document element
10. Уполномоченный орган в течение 30 календарных дней рассматривает заявление, справку и прилагаемые к ней материалы и направляет организации-заявителю письменное извещение о принятии его к дальнейшему рассмотрению с указанием суммы сбора. В случае отклонения заявления направляется извещение с указанием причин его отклонения.
Suggestion to the documentListen to audioGet a link from a document element
11. Заявление отклоняется от рассмотрения:
Suggestion to the documentListen to audioGet a link from a document element
при несоответствии представленных документов требованиям пунктов 6, 8 и 9 настоящего Положения;
Suggestion to the documentListen to audioGet a link from a document element
если заявленная деятельность не соответствует уставу (положению) организации.
Suggestion to the documentListen to audioGet a link from a document element
12. Рассмотрение справки и прилагаемых к ней материалов проводится в течение 2 месяцев с даты направления организации-заявителю извещения о приеме заявления к рассмотрению.
Suggestion to the documentListen to audioGet a link from a document element
13. В процессе рассмотрения справки и прилагаемых к ней материалов уполномоченный орган проводит проверку наличия необходимых условий, требуемых для проведения работ по аттестации.
Suggestion to the documentListen to audioGet a link from a document element
14. Основанием для отказа в выдаче разрешения является:
Suggestion to the documentListen to audioGet a link from a document element
недостаточность или отсутствие у организации условий, указанных в пунктах 6 и 8 настоящего Положения;
Suggestion to the documentListen to audioGet a link from a document element
наличие в заявлении недостоверной или искаженной информации.
Suggestion to the documentListen to audioGet a link from a document element
15. Порядок оплаты работ, связанных с выдачей разрешения, определяется уполномоченным органом. Сумма сбора за рассмотрение справки и прилагаемых к ней материалов определяется в пределах затрат уполномоченного органа, связанных с выдачей данного разрешения и используется на покрытие этих затрат.
Suggestion to the documentListen to audioGet a link from a document element
Сумма сбора зачисляется на счет уполномоченного органа. В случае отзыва заявления или принятия уполномоченным органом решения об отказе в выдаче разрешения сумма уплаченного сбора возврату не подлежит.
Suggestion to the documentListen to audioGet a link from a document element
16. Вместе с разрешением органу по аттестации выдается пакет рабочих документов, стоимость которых входит в сумму сбора, взимаемого за рассмотрение заявления о выдаче разрешения.
Suggestion to the documentListen to audioGet a link from a document element
17. Разрешение оформляется на специальном бланке, имеющем учетную серию, номер и соответствующую степень защиты, по форме согласно приложению № 2 к настоящему Положению.
Suggestion to the documentListen to audioGet a link from a document element
Уполномоченный орган ведет учет органов по аттестации.
Suggestion to the documentListen to audioGet a link from a document element
III. Прекращение и приостановление действия разрешения
Suggestion to the documentListen to audioGet a link from a document element
18. Уполномоченный орган вправе прекратить действие разрешения раньше установленного срока:
Suggestion to the documentListen to audioGet a link from a document element
по заявлению органа по аттестации;
Suggestion to the documentListen to audioGet a link from a document element
при ликвидации органа по аттестации.
Suggestion to the documentListen to audioGet a link from a document element
19. В случае подачи органом по аттестации заявления о досрочном прекращении своей деятельности по аттестации уполномоченный орган отзывает разрешение. Заявление подается не позднее 30 календарных дней до предполагаемой даты прекращения деятельности.
Suggestion to the documentListen to audioGet a link from a document element
20. В случае нарушения органом по аттестации предъявляемых к нему требований уполномоченный орган вправе применить меры по прекращению и/или приостановлению действия выданного разрешения в соответствии с законодательством.
Suggestion to the documentListen to audioGet a link from a document element
21. При принятии решения о приостановлении или прекращении действия разрешения в соответствии с законодательством уполномоченный орган направляет органу по аттестации официальное уведомление.
Suggestion to the documentListen to audioGet a link from a document element
IV. Переоформление разрешения, продление срока его действия, выдача дубликата
Suggestion to the documentListen to audioGet a link from a document element
22. В случаях изменения наименования, местонахождения (почтового адреса), преобразования орган по аттестации обязан в недельный срок подать в уполномоченный орган заявление о переоформлении разрешения с приложением документов, подтверждающих указанные изменения.
Suggestion to the documentListen to audioGet a link from a document element
23. Продление срока действия разрешения осуществляется по заявлению органа по аттестации.
Suggestion to the documentListen to audioGet a link from a document element
Заявление о продлении срока действия разрешения должно быть подано в уполномоченный орган не позднее трех месяцев до истечения срока действия разрешения.
Suggestion to the documentListen to audioGet a link from a document element
Порядок оплаты работ, связанных с продлением срока действия разрешения, определяется уполномоченным органом. Сумма сбора определяется в пределах затрат уполномоченного органа, связанных с продлением данного разрешения, и используется на покрытие этих затрат.
Suggestion to the documentListen to audioGet a link from a document element
24. Взамен утраченного или пришедшего в негодность разрешения, срок действия которого не истек, по заявлению органа по аттестации выдается дубликат. За выдачу дубликата сбор не взимается.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
ПРИЛОЖЕНИЕ № 1
к Положению о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации
Suggestion to the documentListen to audioGet a link from a document element
См. предыдущую редакцию.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element

Образец формы заявления
(на фирменном бланке заявителя)


Служба государственной безопасности Республики Узбекистан


‎ЗАЯВЛЕНИЕ

о выдаче разрешения на проведение работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности

‎‎___________________________________________________________________ просит выдать‎

(полное и сокращенное наименование организации)

разрешение на право проведения работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности на срок до «____»____________20___ г.
Оплату гарантируем.

‎Почтовый адрес:
Банковские реквизиты:
Телефон:‎
Факс:‎
E-mail:‎

‎Приложения:_________________________________________________________________________
(по перечню документов, предусмотренному в пункте 8 Положения о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации).

‎‎‎____________________________________________________________________________________‎

(подпись руководителя организации и дата)

М.П.
‎‎
‎____________________________________________________________________________________‎

(подпись главного бухгалтера организации и дата)

(приложение № 1 в редакции постановления Кабинета Министров Республики Узбекистан от 29 мая 2018 года № 396 — Национальная база данных законодательства, 01.06.2018 г., № 09/18/396/1287)
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
ПРИЛОЖЕНИЕ № 2
к Положению о порядке выдачи разрешения на проведение работ по аттестации объектов информатизации
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element

Образец формы разрешения на проведение работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности

(выполняется на специальном бланке Уполномоченного органа)


‎РАЗРЕШЕНИЕ № _______


‎Выдано «___» ___________ 20___г. ______________________________________________________
‎____________________________________________________________________________________

(наименование организации)


‎Настоящим разрешением ________________________________________________

(наименование организации)

предоставляется право на проведение работ по аттестации объектов информатизации на соответствие требованиям информационной безопасности.
Исключение составляют объекты информатизации: ________________________________________
‎_______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________.

‎Разрешение выдано на основании заявления от «___»_____________ 20___ года № ________ .

‎Почтовый адрес организации: __________________________________________________________
‎____________________________________________________________________________________.

‎Срок действия разрешения: с «____»____________ 20___г. по «____»____________ 20___г.


‎Разрешенная деятельность должна осуществляться в соответствии с законодательством, государственными стандартами и нормативно-правовыми актами, распространяющимися на осуществляемую деятельность, а также условиями действия настоящего разрешения, являющимися его неотъемлемой частью.

В случае нарушения органом по аттестации предъявляемых к нему требований уполномоченный орган вправе применить меры по прекращению и/или приостановлению действия выданного разрешения в соответствии с законодательством.

В случае появления новых факторов, влияющих на надлежащее выполнение заявленной деятельности, уполномоченный орган может откорректировать условия действия разрешения.

При ликвидации организации действие разрешения прекращается.
‎Государственный надзор за выполнением условий действия разрешения осуществляет уполномоченный орган.


‎Ответственное лицо от уполномоченного органа


‎__________________________________‎

(подпись и дата)

М.П.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
ПРИЛОЖЕНИЕ № 2
к постановлению Кабинета Министров от 7 ноября 2011 года № 296
Suggestion to the documentListen to audioGet a link from a document element
ПЕРЕЧЕНЬ
Suggestion to the documentListen to audioGet a link from a document element
сведений, отнесенных к конфиденциальной информации
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
1. Информация о персональных данных физических лиц.
Suggestion to the documentListen to audioGet a link from a document element
2. Информация о частной жизни, равно как информация, нарушающая тайну частной жизни физического лица, за исключением случаев, установленных законодательством.
Suggestion to the documentListen to audioGet a link from a document element
3. Информация об источнике информации или авторе, подписавшемся псевдонимом, за исключением случаев, установленных законодательством.
Suggestion to the documentListen to audioGet a link from a document element
4. Сведения о тайне переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям телекоммуникаций, доступ к которым ограничен в соответствии с законодательством.
Suggestion to the documentListen to audioGet a link from a document element
5. Сведения, составляющие тайну следствия и судопроизводства, доступ к которым ограничен в соответствии с законодательством.
Suggestion to the documentListen to audioGet a link from a document element
6. Служебные сведения, доступ к которым ограничен обладателем информации в соответствии с законодательством.
Suggestion to the documentListen to audioGet a link from a document element
7. Информация, составляющая коммерческую тайну, доступ к которой ограничен в соответствии с законодательством.
Suggestion to the documentListen to audioGet a link from a document element
8. Банковская тайна, тайны страхования личности и завещания, доступ к которым ограничен в соответствии с законодательством.
Suggestion to the documentListen to audioGet a link from a document element
9. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с законодательством (врачебная тайна, тайна нотариальных действий, адвокатская тайна и т. п.).
Suggestion to the documentListen to audioGet a link from a document element
10. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Suggestion to the documentListen to audioGet a link from a document element
Suggestion to the documentListen to audioGet a link from a document element
ПРИЛОЖЕНИЕ № 3
к постановлению Кабинета Министров от 7 ноября 2011 года № 296
Suggestion to the documentListen to audioGet a link from a document element
Изменения и дополнения, вносимые в некоторые решения Правительства Республики Узбекистан
Suggestion to the documentListen to audioGet a link from a document element
См. предыдущую редакцию.
(пункт 1 утратил силу постановлением Кабинета Министров Республики Узбекистан от 22 февраля 2021 года № 87)
Suggestion to the documentListen to audioGet a link from a document element
2. В Положении о порядке подготовки и распространения информационных ресурсов Республики Узбекистан на сети передачи данных, включая Интернет, утвержденном постановлением Кабинета Министров от 26 марта 1999 г. № 137 (СП Республики Узбекистан, 1999 г., № 3, ст. 17):
Suggestion to the documentListen to audioGet a link from a document element
а) абзац третий пункта 5 изложить в следующей редакции:
Suggestion to the documentListen to audioGet a link from a document element
«Конфиденциальная информация — документированная информация, не содержащая информацию, отнесенную к государственным секретам, доступ к которой ограничивается в соответствии с законодательством»;
Suggestion to the documentListen to audioGet a link from a document element
б) пункт 12.2. изложить в следующей редакции:
Suggestion to the documentListen to audioGet a link from a document element
«12.2. Включение в состав средств информационного обмена государственных информационных систем, сетей, для которых установлены особые правила доступа к информационным ресурсам, осуществляется с разрешения Кабинета Министров Республики Узбекистан после проведения аттестации в соответствии с требованиями информационной безопасности»;
Suggestion to the documentListen to audioGet a link from a document element
в) пункт 19 дополнить абзацем следующего содержания:
Suggestion to the documentListen to audioGet a link from a document element
«Обязательной аттестации в соответствии с требованиями информационной безопасности подлежат информационные системы, предназначенные для формирования государственных информационных ресурсов, содержащих информацию ограниченного доступа».
Suggestion to the documentListen to audioGet a link from a document element
3. Положение о порядке создания информационных систем государственных органов, утвержденное постановлением Кабинета Министров от 22 ноября 2005 г. № 256 (СП Республики Узбекистан, 2005 г., № 11, ст. 62), дополнить пунктом 281 следующего содержания:
Suggestion to the documentListen to audioGet a link from a document element
«281. Информационные системы государственных органов, предназначенные для обработки информации, отнесенной к государственным секретам или конфиденциальной информации, подлежат обязательной аттестации в соответствии с требованиями информационной безопасности в установленном законодательством порядке».
(Собрание законодательства Республики Узбекистан, 2011 г., № 45-46, ст. 472; 2015 г., № 1, ст. 9; Национальная база данных законодательства, 01.06.2018 г., № 09/18/396/1287)