Предложения по документу
Прослушать аудио
Получить ссылку из элемента документаПостановление
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПрезидента Республики Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаО мерах по организации криптографической защиты информации в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа[Извлечение]
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСм. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ соответствии с законами Республики Узбекистан «Об информатизации» и «О государственных секретах», а также в целях упорядочения деятельности по защите информации, содержащей сведения, составляющие государственные секреты, с использованием средств криптографической защиты информации и криптографических систем:
(преамбула в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Установить, что Служба государственной безопасности Республики Узбекистан является уполномоченным органом, осуществляющим единую государственную политику и обеспечивающим проведение сертификации продукции (услуг) в области криптографической защиты информации.
(пункт 1 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСм. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Определить основными задачами Службы государственной безопасности в области криптографической защиты информации:
(абзац первый пункта 2 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаформирование и реализацию стратегических приоритетов в области развития и использования средств и систем криптографической защиты информации в соответствии с современными требованиями и стандартами;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаобеспечение стандартизации, сертификации и лицензирования, совершенствования нормативно-правовой базы в сфере криптографической защиты информации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаорганизацию научно-исследовательских работ и подготовки высококвалифицированных кадров в области криптографической защиты информации, разработки отечественных средств криптографической защиты информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Установить, что обязательной сертификации подлежат средства криптографической защиты информации, в том числе зарубежного производства, используемые при криптографической защите:
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаинформации, содержащей сведения, составляющие государственные секреты;
(абзац второй пункта 3 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальной информации, собственником которой являются государственные организации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4. Утвердить:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПоложение о криптографической защите информации в Республике Узбекистан согласно приложению № 1;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПоложение о сертификации средств криптографической защиты информации в Республике Узбекистан согласно приложению № 2.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5. Службе национальной безопасности (Р. Иноятов) совместно с Агентством «Узстандарт» (Р. Буриев) организовать разработку соответствующих стандартов, нормативных и других документов в сфере криптографической защиты информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа6. Министерству высшего и среднего специального образования (Р. Касымов), по согласованию с СНБ, обеспечить разработку государственных образовательных стандартов в сфере криптографической защиты информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа7. Агентству «Узстандарт» (Р. Буриев) в установленном порядке провести аккредитацию СНБ на право проведения сертификации продукции (услуг) в области криптографической защиты информации.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа8. Министерству по развитию информационных технологий и коммуникаций Республики Узбекистан при проведении экспертизы проектов по созданию информационных систем, предусматривающих использование средств криптографической защиты информации или криптосистем, обеспечивать согласование указанных проектов с СГБ.
(пункт 8 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа9. Освободить программные и технические средства, контрольно-измерительные и исследовательские комплексы, а также эксплуатационные материалы, приобретаемые в целях проведения научно-исследовательских и опытно-конструкторских работ по созданию отечественных средств криптографической защиты информации от уплаты таможенных платежей (за исключением сборов за таможенное оформление) при наличии письменного подтверждения СГБ.
(пункт 9 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10. Службе национальной безопасности (Р. Иноятов) совместно с Министерством юстиции и другими заинтересованными министерствами и ведомствами в двухмесячный срок внести в Кабинет Министров предложения об изменениях и дополнениях в действующее законодательство, вытекающие из настоящего постановления.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11. Контроль за выполнением настоящего постановления возложить на Премьер-министра Республики Узбекистан Ш. Мирзияева и Секретаря Совета национальной безопасности при Президенте Республики Узбекистан М. Атаева.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПрезидент Республики Узбекистан И. КАРИМОВ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаг. Ташкент,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3 апреля 2007 г.,
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа№ ПП-614
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПОЛОЖЕНИЕ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документао криптографической защите информации в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаI. Общие положения
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Настоящее Положение определяет порядок осуществления криптографической защиты информации, включая разработку, реализацию, использование, ввоз и вывоз из страны средств криптографической защиты информации, подлежащей защите в соответствии с законодательством Республики Узбекистан (далее — конфиденциальная информация) или содержащей государственные секреты.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Требования настоящего Положения являются обязательным при криптографической защите:
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаинформации, содержащей сведения, составляющие государственные секреты;
(абзац второй пункта 2 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальной информации, собственником которой являются государственные организации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ остальных случаях требования настоящего Положения носят рекомендательный характер.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. В настоящем Положении используются следующие основные понятия:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографическая защита информации — комплекс мероприятий, направленных на обеспечение целостности, доступности и конфиденциальности информации, осуществляемых при помощи алгоритмов криптографического преобразования (криптоалгоритмов);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографический алгоритм (криптоалгоритм) — математический алгоритм преобразования информации (данных) с целью предотвращения возможности ее искажения и защиты от несанкционированного доступа;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасредства криптографической защиты информации (СКЗИ) — аппаратные, программные или аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности, в том числе:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаа) средства шифрования — аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее обработке, хранении и передаче по каналам связи;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаб) средства имитозащиты — аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты от навязывания ложной информации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документав) средства электронной цифровой подписи — совокупность технических и программных средств, обеспечивающих создание электронной цифровой подписи в электронном документе, подтверждение подлинности электронной цифровой подписи, создание открытых и закрытых ключей электронной цифровой подписи;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаг) средства кодирования — средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документад) средства изготовления ключевых документов и сами ключевые документы (независимо от вида носителя ключевой информации);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документакриптографическая система (криптосистема) — совокупность организационных, технических и программных средств, обеспечивающих криптографическое преобразование информации и (или) управление, в том числе автоматизированное, процессом изготовления и распределения криптографических ключей.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа4. Специально уполномоченным органом в области криптографической защиты информации является Служба государственной безопасности Республики Узбекистан (далее — Уполномоченный орган).
(пункт 4 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5. Криптографическая защита информации в информационно-коммуникационных системах (в системах связи, локальных и корпоративных компьютерных сетях) является составной частью работ по их созданию и эксплуатации.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа6. Деятельность, связанную с проектированием, разработкой, производством, ввозом, вывозом, реализацией, использованием и ремонтом СКЗИ и криптосистем, а также с предоставлением услуг по криптографической защите информации, могут осуществлять юридические лица Республики Узбекистан, имеющие лицензию на право осуществления отдельных видов деятельности в области криптографической защиты информации.
(пункт 6 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа7. К использованию и ремонту криптосистем и средств криптографической защиты секретной информации допускаются лица, получившие допуск на использование государственных секретов.
(пункт 7 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Комментарий LexUzПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа8. Качество криптографической защиты информации обеспечивается реализацией требований по безопасности информации, предъявляемых к СКЗИ, ключевым документам и системам, использующим СКЗИ, а также полнотой проведения сертификационных испытаний.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа9. В целях криптографической защиты информации используются СКЗИ, имеющие сертификат соответствия, а также криптосистемы, пользование которыми согласовано с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10. Порядок сертификации, допуска к эксплуатации СКЗИ, а также контроля за соблюдением требований безопасности при использовании СКЗИ определяется соответствующими положениями.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11. Подготовка кадров в области криптографической защиты информации в образовательных учреждениях Республики Узбекистан осуществляется при методическом руководстве Уполномоченного органа и обязательным согласованием с ним учебных программ дисциплин по криптологии.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа12. В соответствии с настоящим Положением министерства, ведомства и органы государственной власти на местах, предприятия и учреждения разрабатывают и утверждают ведомственные инструкции по криптографической защите информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВедомственные инструкции по криптографической защите информации подлежат согласованию с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаII. Порядок разработки СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа13. Разработка новых или модернизация используемых (далее — разработка) СКЗИ осуществляется в соответствии с требованиями нормативно-правовых актов и стандартов Республики Узбекистан в сфере криптографической защиты информации и настоящего Положения.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа14. При разработке СКЗИ используется лицензионное программное обеспечение.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа15. Задание на разработку СКЗИ составляется заказчиком по согласованию с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа16. Разработка СКЗИ осуществляется путем проведения необходимых научно-исследовательских работ (далее — НИР) и опытно-конструкторских разработок (далее — ОКР).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа17. НИР (ОКР) по созданию новых образцов СКЗИ проводится на основе технического задания (далее — ТЗ), разработанного в соответствии с действующими в Республике Узбекистан нормативными документами.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа18. ТЗ на проведение НИР по разработке СКЗИ заказчик направляет на рассмотрение в Уполномоченный орган, который в течение месяца с момента получения обязан согласовать ТЗ или дать мотивированный отказ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа19. ТЗ на проведение НИР, согласованное с Уполномоченным органом, утверждается заказчиком СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа20. Результатом НИР является проект ТЗ на проведение ОКР по разработке СКЗИ и технико-экономическое обоснование данной ОКР.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа21. В ТЗ на проведение ОКР должны указываться следующие дополнительные сведения:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документацель криптографической защиты информации, с описанием предполагаемой модели действий нарушителя, определяющей возможные угрозы, которым должно противостоять разрабатываемое СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаколичество ключей, одновременно используемых в СКЗИ, предполагаемый срок их действия, организация их смены, тип ключевого носителя, порядок и срок уничтожения;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документавид системы изготовления ключей (встроенная в СКЗИ или внешняя), требования по безопасности информации, которые должны обеспечиваться применяемой системой изготовления (распределения) ключей;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасведения по планируемому порядку и срокам проведения работ, включая проведение экспертных криптографических, инженерно-криптографических, специальных исследований СКЗИ и работ по выявлению в технических средствах, входящих в состав СКЗИ возможностей, предназначенных для негласного получения информации, разработку технических требований на ключевые документы с указанием этапов ОКР;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документасведения о системе, в составе которой планируется использование разрабатываемого СКЗИ, ее основные технические характеристики, а также вид защищаемой информации (речевая, текстовая, графическая и другая). При модернизации СКЗИ также приводится его полное наименование и индекс;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаданные о предполагаемом разработчике (наименование юридического лица, его адрес, номер контактного телефона) и соразработчике (при его наличии), а также изготовителе СКЗИ или ключевых документов с указанием номеров лицензий на право осуществления отдельных видов деятельности в области криптографической защиты информации и сроков их действия;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаперечень юридических лиц, с помощью которых планируется осуществлять сервисное (техническое) обслуживание разрабатываемых СКЗИ в процессе их использования, с указанием номеров лицензий на право осуществления отдельных видов деятельности в области криптографической защиты информации и сроков их действия.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа22. ТЗ на проведение ОКР заказчик СКЗИ направляет на рассмотрение в Уполномоченный орган, который в течение месяца с момента получения обязан согласовать ТЗ или дать мотивированный отказ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа23. ТЗ на проведение ОКР, согласованное с Уполномоченным органом, утверждается заказчиком.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа24. Правила пользования к разрабатываемым СКЗИ составляются разработчиком и согласовываются с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа25. При поведении ОКР создается конструкторская документация (далее — КД) на разрабатываемое СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа26. В целях оценки достаточности мер противодействию возможным угрозам безопасности информации, определенным моделью действий нарушителя, изложенной в ТЗ на проведение ОКР, при разработке, производстве и эксплуатации СКЗИ проводятся криптографические, инженерно-криптографические и специальные исследования СКЗИ (далее — тематические исследования СКЗИ).
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаТематические исследования СКЗИ проводятся организациями, имеющими право на осуществление деятельности по разработке средств криптографической защиты информации.
(абзац второй пункта 26 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа27. Экспертиза результатов тематических исследований СКЗИ осуществляется Уполномоченным органом. По результатам экспертизы определяется возможность допуска СКЗИ к эксплуатации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа28. Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом ОКР, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа29. КД на СКЗИ согласовывается с Уполномоченным органом и передается в производство при наличии:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаположительных результатов испытаний функционирования СКЗИ в штатных режимах;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаположительных результатов экспертизы тематических исследований СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаправил пользования СКЗИ, согласованных с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIII. Порядок производства СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа30. Принятие решения о производстве СКЗИ осуществляется после согласования КД на СКЗИ, доработки опытных образцов по результатам испытаний штатного функционирования СКЗИ и оценки их соответствия требованиям по безопасности информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа31. Производство СКЗИ осуществляется в соответствии с техническими условиями, согласованными с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа32. СКЗИ изготавливаются в полном соответствии с конструкцией и технологией изготовления опытных образцов СКЗИ, прошедших испытания на функционирование в штатных режимах и имеющих положительное заключение экспертизы тематических исследований СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа33. Изменения в конструкции СКЗИ и технологии их изготовления изготовитель СКЗИ должен согласовывать с Уполномоченным органом. Согласование внесения изменений в конструкцию СКЗИ и технологию их изготовления осуществляется путем представления изготовителем СКЗИ в Уполномоченный орган обоснованного перечня предполагаемых изменений и получения соответствующих положительных заключений.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа34. Производство ключевых документов с использованием внешней системы изготовления осуществляется при наличии положительного заключения Уполномоченного органа о соответствии изготавливаемых с использованием данной системы ключевых документов требованиям по безопасности информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа35. Эксплуатационно-техническая документация к производимым СКЗИ составляются разработчиком и согласовываются с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа36. Контроль за соблюдением требований технических условий при производстве СКЗИ осуществляется Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIV. Порядок реализации (распространения) СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа37. СКЗИ реализуются (распространяются) вместе с правилами пользования и эксплуатационно-технической документацией к ним, согласованными с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа38. Реализация (распространение) СКЗИ или КД к ним осуществляется юридическим лицом, имеющим лицензию на право осуществления данного вида деятельности.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа39. Приобретение КД к СКЗИ (включая тиражирование программных СКЗИ) осуществляют юридические лица, являющиеся разработчиками и/или изготовителями СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа40. Реализация (распространение) СКЗИ и/или КД к ним резидентам зарубежных стран осуществляется по согласованию с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаV. Порядок использования СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа41. В целях криптографической защиты информации используются СКЗИ, имеющие сертификат соответствия, выданный органом сертификации СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа42. СКЗИ эксплуатируются в соответствии с правилами пользования, предписаниями и рекомендациями Уполномоченного органа. Все изменения условий использования СКЗИ, указанных в правилах пользования ими, должны согласовываться с Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа43. СКЗИ, находящиеся в эксплуатации, должны подвергаться контрольным тематическим исследованиям, конкретные сроки проведения которых определяются заказчиком по согласованию с разработчиком и Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСм. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа44. СКЗИ, их опытные образцы и отдельные шифрующие элементы, а также блоки, не укомплектованные в составе СКЗИ, подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров, за исключением программных СКЗИ. Перечень индексов (условных наименований) и регистрационных номеров поэкземплярного учета СКЗИ, их опытных образцов и отдельных шифрующих элементов, а также блоков, не укомплектованных в составе СКЗИ, определяет Уполномоченный орган.
(абзац первый пункта 44 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаИспользование программных СКЗИ для защиты государственных секретов допускается в рамках требований актов законодательства и национальных стандартов, а также ведомственных документов Уполномоченного органа. При этом об использовании программных СКЗИ для защиты государственных секретов в обязательном порядке письменно информируется Уполномоченный орган с указанием цели использования и количества их копий.
(пункт 44 дополнен абзацем вторым постановлением Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОрганизация поэкземплярного учета опытных образцов СКЗИ возлагается на разработчика СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОрганизация поэкземплярного учета изготовленных СКЗИ возлагается на изготовителя СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОрганизация поэкземплярного учета используемых СКЗИ возлагается на заказчика и конечного пользователя СКЗИ.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа45. Определение порядка и организация централизованного (количественного) поэкземплярного учета опытных образцов СКЗИ, а также изготовленных и используемых СКЗИ осуществляется Уполномоченным органом.
(пункт 45 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа46. Гриф секретности СКЗИ, ключевых документов к нему, а также наивысший гриф секретности информации, обрабатываемой на СКЗИ, определяется разработчиком СКЗИ по результатам тематических исследований и согласуется с Уполномоченным органом.
(пункт 46 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа47. Применение СКЗИ во время международного обмена информацией осуществляется в соответствии с законодательством и международными договорами.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа48. Контроль за соблюдением правил пользования СКЗИ, а также условий производства ключевых документов к внешней системе изготовления ключей осуществляется Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа49. Отчетные сведения по разрабатываемым опытным образцам, изготовленным и используемым СКЗИ представляются в Уполномоченный орган соответственно разработчиком, производителем и пользователем один раз в год.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаVI. Порядок ввоза в Узбекистан и вывоза из республики СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа50. Перечень разрешенных к ввозу в Узбекистан и вывозу из республики СКЗИ и криптосистем определяется Уполномоченным органом.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа51. Государственные органы и предприятия, хозяйственные объединения приобретают, ввозят в Республику Узбекистан, вывозят из Республики Узбекистан криптосистемы и средства криптографической защиты информации (далее — СКЗИ), предназначенные для защиты государственных секретов, по согласованию с Уполномоченным органом.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа52. Ввоз и вывоз СКЗИ и криптосистем иностранными представительствами, аккредитованными в республике, производится в установленном порядке по разрешению Уполномоченного органа через Бюро по обслуживанию дипломатического копуса Министерства иностранных дел.
(пункт 52 в редакции Указа Президента Республики Узбекистан от 19 ноября 2018 года № УП-5578 — Национальная база данных законодательства, 19.11.2018 г., № 06/20/5578/0984)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа53. Ввоз на территорию Республики Узбекистан СКЗИ и криптосистем, временно вывезенных за границу юридическими лицами республики, производится на основании обязательств об обратном ввозе этих средств, оформленных таможенным органом при их вывозе.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа54. СКЗИ и криптосистемы, не входящие в перечень разрешенных к ввозу и вывозу подлежат изъятию таможенными органами при пересечении таможенной границы Республики Узбекистан с последующим информированием Уполномоченного органа.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа55. Порядок изъятия, хранения и утилизации изъятых СКЗИ определяется действующим законодательством Республики Узбекистан.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаVII. Заключительные положения
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа56. Министерства и ведомства, предприятия и организации несут ответственность за выполнение требований настоящего Положения подведомственными им предприятиями, учреждениями в соответствии с действующим законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа57. В случае нарушения требований относительно порядка осуществления криптографической защиты информации виновные в этом лица несут ответственность, согласно законодательству Республики Узбекистан.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПОЛОЖЕНИЕ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документао сертификации средств криптографической защиты информации в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаI. Общие положения
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа1. Настоящее Положение разработано в соответствии с требованиями безопасности информации и устанавливает порядок организации работ по сертификации, а также государственного контроля за сертификацией в Республике Узбекистан средств криптографической защиты информации (далее — СКЗИ).
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа2. Сертификация в Республике Узбекистан СКЗИ осуществляется в соответствии с законами Республики Узбекистан «О стандартизации» и «О сертификации продукции и услуг».
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа3. Под сертификацией СКЗИ понимается деятельность по подтверждению соответствия СКЗИ требованиям нормативно-правовых актов и государственных стандартов в установленном порядке.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа4. Обязательной сертификации подлежат СКЗИ, в том числе зарубежного производства, используемые при криптографической защите:
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаинформации, содержащей сведения, содержащие государственные секреты;
(абзац второй пункта 4 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальной информации, собственником которой являются государственные организации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ остальных случаях сертификация СКЗИ носит рекомендательный характер.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа5. Сертификация осуществляется в соответствии с правилами Национальной системы сертификации в рамках Системы сертификации СКЗИ в соответствии с действующими критериями (требованиям) нормативных документов в установленном порядке.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаII. Система сертификации СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа6. Система сертификации СКЗИ создается Уполномоченным органом в области криптографической защиты информации и представляет собой совокупность участников сертификации, осуществляющих еe по установленным правилам.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа7. Уполномоченным органом в области криптографической защиты информации является Служба государственной безопасности Республики Узбекистан.
(пункт 7 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа8. Организация и проведение работ по сертификации, а также оформление сертификата соответствия осуществляются соответствующим подразделением СГБ — Органом по сертификации СКЗИ (далее — Орган по сертификации), аккредитованным в установленном законодательством порядке.
(пункт 8 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа9. Государственный реестр сертифицированных СКЗИ ведется Органом по сертификации на основании выданных сертификатов соответствия.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа10. Участниками сертификации СКЗИ являются:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— Орган по сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— аккредитованные испытательные центры (лаборатории), проводящие сертификационные испытания (или отдельные виды испытаний) СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— заявители — разработчики, изготовители, поставщики и пользователи СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа11. Сертификация проводится по схемам, приведенным в приложении № 1 к настоящему Положению.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОсновными схемами сертификации являются:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— для единичных образцов СКЗИ — проведение испытаний данного образца на соответствие требованиям безопасности информации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— для ввозимых или выпускаемых партиями СКЗИ — проведение испытаний на отобранных в соответствии с нормативной документацией образцах на соответствие требованиям безопасности информации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— для серийного производства СКЗИ — проведение типовых испытаний образцов продукции на соответствие требованиям безопасности информации с обследованием (специальной проверкой) производства по утвержденной программе, с последующим периодическим инспекционным контролем за стабильностью характеристик сертифицированной продукции, обеспечивающих (определяющих) выполнение этих требований.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСхемы сертификации в каждом конкретном случае выбирает Орган по сертификации с учетом предложений заявителя, объема продукции, методов испытаний и особенностей производства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПо решению Органа по сертификации могут быть использованы и другие схемы сертификации, применяемые в международной практике в рамках международных систем или соглашений.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа12. Оплата работ по сертификации производится на договорной основе в установленном законодательством порядке.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаОрган по сертификации должен обеспечивать хранение и конфиденциальность всех материалов по результатам выполнения процедур сертификации в течение не менее чем двух лет после окончания срока действия сертификата соответствия.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа13. Орган по сертификации в пределах своей компетенции осуществляет следующие функции:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— организует сертификацию;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— устанавливает правила проведения сертификации конкретных видов СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— определяет схему проведения сертификации с учетом предложений заявителя;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— утверждает программы и методики проведения сертификационных испытаний;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— осуществляет отбор образцов СКЗИ для проведения сертификационных испытаний;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— подготавливает предложения к перечню СКЗИ, подлежащих обязательной сертификации и представляет их через Уполномоченный орган по согласованию с агентством «Узстандарт» на утверждение в Кабинет Министров Республики Узбекистан;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— разрабатывает и утверждает нормативные документы по безопасности информации, на соответствие которым проводится сертификация, методические и распорядительные документы по проведению процедур сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— осуществляет государственный надзор за соблюдением правил сертификации, устанавливает порядок инспекционного контроля за сертифицированными СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— организует в установленном порядке проверку производства сертифицируемых СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— проводит инспекционный контроль за сертифицированными СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— представляет заявителю необходимую информацию по сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— формирует и актуализирует фонд нормативных и методических документов, необходимых для сертификации, участвуют в их разработке;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— проводит экспертизу технической, эксплуатационной документации на СКЗИ и материалов сертификационных испытаний СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— оформляет сертификаты на применение знака соответствия и ведет их учет;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— хранит документацию, подтверждающую сертификацию;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— рассматривает апелляции по вопросам сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— проводит экспертизу технической, эксплуатационной документации на СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— оформляет экспертное заключение по сертификации и обеспечивает выдачу сертификатов и договоров на применение знака соответствия СКЗИ, а также отмену (приостановление) действия сертификатов данной системы сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— направляет, в установленном порядке, в Национальный орган по сертификации сведения о сертифицированных и зарегистрированных СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа14. Аккредитованные испытательные центры (лаборатории) в пределах установленной области аккредитации:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— осуществляют сертификационные испытания конкретных типов СКЗИ, оформляют заключения и протоколы сертификационных испытаний с последующим их направлением в Орган по сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— участвуют, по приглашению Органа по сертификации, в проверке производства, сертифицируемых СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— участвуют в отборе образцов СКЗИ для проведения сертификационных испытаний.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаАккредитованные испытательные центры (лаборатории) несут ответственность за полноту испытаний СКЗИ и достоверность их результатов.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа15. Заявители (разработчики, изготовители, поставщики и пользователи СКЗИ):
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— обеспечивают стабильность характеристик СКЗИ, определяющих безопасность информации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— извещают Орган по сертификации обо всех изменениях в технологии, конструкции (составе) сертифицированных СКЗИ для принятия решения о повторной сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— применяют сертификат и маркируют сертифицированные СКЗИ знаком соответствия в порядке, установленном правилами системы сертификации СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— указывают в сопроводительной технической документации на СКЗИ сведения о сертификации, нормативных и методических документах, которым они должны соответствовать; обеспечивают доведение этой информации до пользователя;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— обеспечивают соответствие СКЗИ требованиям нормативных документов по безопасности информации, на соответствие которым они сертифицированы;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— обеспечивают беспрепятственное выполнение своих полномочий должностными лицами Органа по сертификации и должностными лицами, осуществляющими инспекционный контроль за сертифицированными СКЗИ;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— приостанавливают или прекращают реализацию СКЗИ, подлежащих обязательной сертификации, если они не отвечают требованиям нормативных документов, на соответствие которым они сертифицированы, по истечении срока действия сертификата, в случае приостановки его действия или отмены;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— при обнаружении несоответствия сертифицированных СКЗИ требованиям нормативно-методических и эксплуатационных документов немедленно информируют об этом Орган по сертификации;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— по мере необходимости подготавливают согласованные с Органом по сертификации рекламные проспекты (буклеты) сертифицированных продуктов.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа16. Правила и порядок (схема) проведения сертификации и инспекционного контроля за сертифицированными СКЗИ, а также специальной проверки производства СКЗИ, устанавливаются Органом по сертификации изданием отдельных нормативных документов в порядке, установленном в Национальной системе сертификации Республики Узбекистан.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа17. При возникновении спорных вопросов в деятельности участников сертификации заинтересованная сторона может подать апелляцию в Орган по сертификации или в Уполномоченный орган в области криптографической защиты информации. Указанные организации в месячный срок рассматривают апелляцию с привлечением заинтересованных сторон и извещают подателя апелляции о принятом решении.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа18. Участники сертификации несут ответственность, установленную законодательством Республики Узбекистан, за выполнение возложенных на них обязанностей, обеспечение защиты сведений, составляющих государственные секреты и информации, подлежащей защите в соответствии с законодательством Республики Узбекистан, сохранность материальных ценностей, предоставленных заявителем, а также за соблюдение авторских прав заявителя при сертификационных испытаниях СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаIII. Порядок проведения сертификации СКЗИ
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа19. Для проведения сертификации в соответствии с настоящим Положением заявитель направляет в Орган по сертификации заявку по форме, приведенной в приложении № 2 к настоящему Положению.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа20. Для проведения сертификации заявитель представляет следующие документы:
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— копию нормативного документа на производимую продукцию (при его наличии);
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— образец маркировки продукции;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— информацию о прохождении сертификации по общим показателям безопасности;
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа— информацию о том, где и для каких целей будут использованы СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа21. После подачи заявки с пакетом документов, указанных в пункте 20 настоящего Положения, Орган по сертификации рассматривает ее, проводит анализ представленных документов и не позднее двух дней после получения и рассмотрения заявки, сообщает заявителю решение о проведении сертификации или об отказе в сертификации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ решении указываются все основные условия сертификации, в том числе схема сертификации и необходимые нормативные документы, на соответствие которым будет проведена сертификация, а также аккредитованный испытательный центр (лаборатория), в котором будут проводиться испытания, или причины отказа в сертификации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаРекомендуемая форма решения приведена в приложении № 3 к настоящему Положению.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа22. Срок проведения сертификации должен соответствовать срокам испытаний, установленным в нормативных документах на эту продукцию и/или на методы испытаний, но не должен превышать одного месяца с момента представления в Орган по сертификации заявки на сертификацию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа23. Отбор и идентификация образцов СКЗИ для проведения сертификации на соответствие требованиям безопасности информации осуществляется Органом по сертификации с выездом на место в срок не позднее двух дней со дня регистрации заявки.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа24. Идентификация представленной на сертификацию продукции при отборе образцов осуществляется по правилам сертификации однородной продукции. Если по результатам идентификации установлено, что представленные заявителем образцы не соответствуют нормативным документам, указанным в заявке, отбор образцов не проводится, и заявителю представляется мотивированный отказ в сертификации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПри отказе в сертификации данные СКЗИ не могут быть использованы для защиты информации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа25. Отбор образцов производимой продукции оформляется актом об отборе проб и образцов в двух экземплярах, один из которых вручается заявителю.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаВ соответствии с требованиями нормативных актов Государственного таможенного комитета, определяющими порядок ввоза на территорию Республики Узбекистан и вывоза с ее территории товаров (продукции), подлежащих обязательной сертификации, отбор проб и образцов от находящихся на хранении под таможенным контролем импортных товаров для проведения сертификации производится с разрешения таможенного органа представителями Органа по сертификации, в присутствии владельца товара либо его представителя. При этом представителем Органа по сертификации составляется акт об отборе проб и образцов в 3 экземплярах, третий из которых вручается таможенному органу.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа26. При отрицательных результатах испытаний, а также при представлении неполного комплекта документов Орган по сертификации выдает заявителю заключение об отказе в выдаче сертификата соответствия, с указанием конкретных норм законодательства.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа27. Обследование состояния производства сертифицируемой продукции, выпускаемой серийно, осуществляется Органом по сертификации. По результатам обследования составляется акт, который учитывается при принятии решения о выдаче сертификата соответствия.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа28. Срок проведения обследования не должен превышать 10 дней с момента отбора образцов.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа29. Сведения о проведенном обследовании производства приводятся в сертификате соответствия на продукцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа30. Орган по сертификации после рассмотрения протокола испытаний, обследования состояния производства и документов, представленных заявителем с заявкой, выдает сертификат соответствия и проводит регистрацию СКЗИ в установленном порядке, при отрицательных результатах сертификации отказывает в выдаче сертификата и регистрации СКЗИ.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа31. Сертификат соответствия выдается заявителю в течение двух рабочих дней, а при проведении Органом по сертификации обследования производства — в течение пяти рабочих дней с момента получения результатов испытаний.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа32. Выданный Органом по сертификации сертификат соответствия вступает в силу после его регистрации в Государственном реестре Национальной системы сертификации Республики Узбекистан.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаСертификат выдается сроком на пять лет.
(абзац второй пункта 32 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа33. Орган по сертификации проводит инспекционный контроль за использованием СКЗИ на соответствие требованиям защиты секретной информации. Контроль проводится по программе специальной проверки СКЗИ на соответствие требованиям защиты секретной информации с учетом требований нормативных документов.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПо результатам инспекционного контроля действие сертификата соответствия может быть подтверждено, приостановлено или аннулировано.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа34. По истечении срока действия сертификата Орган по сертификации осуществляет его продление на основании проведения повторных испытаний и специальной проверки. Орган по сертификации имеет право продления сертификата на основании результатов специальной проверки проведенного инспекционного контроля.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа35. Материалы сертификации (копии протоколов испытаний, акты проверок) подлежат хранению в Органе по сертификации в течение 2 лет после истечения срока действия сертификата. Порядок и сроки хранения копий протоколов устанавливаются Органом по сертификации. По истечении установленного срока хранения указанных документов они сдаются в архив или уничтожаются в установленном порядке.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа36. На основании выданного сертификата соответствия заключается соглашение об условиях проведении периодической специальной проверки и инспекционного контроля.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа37. Признание зарубежных сертификатов соответствия осуществляется в порядке, установленном процедурами Национальной системы сертификации Республики Узбекистан. Заявка на признание зарубежных сертификатов соответствия направляется в Орган по сертификации по форме, приведенной в приложении № 4 к настоящему Положению.
См. предыдущую редакцию.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПомимо документов, предусмотренных в Национальной системе сертификации Республики Узбекистан, к заявке в обязательном порядке прилагаются подробное описание технических характеристик СКЗИ, заверенные копии протоколов (документов) испытаний, проведенных аккредитованными испытательными лабораториями зарубежных государств при разработке и постановке СКЗИ на производство.
(пункт 37 дополнен абзацем постановлением Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа38. Государственный надзор за сертифицированными СКЗИ осуществляется в порядке, установленном законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа39. По результатам государственного надзора, а также инспекционного контроля за сертифицированными СКЗИ, Органом по сертификации применяются меры, установленные законодательством.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документа40. Информация о принятых мерах по результатам государственного надзора и инспекционного контроля немедленно доводится до сведения изготовителей, потребителей СКЗИ и Национального органа по сертификации.
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПРИЛОЖЕНИЕ № 1
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаСХЕМЫ
подтверждения соответствия продукции путем сертификации соответствия
подтверждения соответствия продукции путем сертификации соответствия
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа| № схемы | Испытание в аккредитованных испытательных лабораториях и другие способы доказательства соответствия | Обследование производства или оценка системы качества | Инспекционный контроль сертифицированной продукции (системы качества, производства) |
| 1 | Испытания образца | - | - |
| 3 | Типовые испытания образцов | Обследование (аттестация) производства по утвержденной программе | Испытание образцов, взятых у изготовителя. Обследование производства |
| 7 | Испытание партии | - | - |
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПРИЛОЖЕНИЕ № 2
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа| | |
_____________________________________ | |
| | |
_____________________________________ | |
|
| |||
| ____________________________________________________________________________ | |||
|
(наименование заявителя (предприятия-изготовителя, поставщика или | |||
| ____________________________________________________________________________ | |||
|
Ф.И.О. индивидуального предпринимателя)) | |||
| ____________________________________________________________________________ | |||
|
(адрес заявителя) | |||
| в лице ______________________________ заявляет, что ______________________________ | |||
|
(Ф.И.О. руководителя) |
(наименование, вид продукции) | ||
| ____________________________________________________________________________ | |||
|
(код ТН ВЭД, выпускается серийно или партия, | |||
| ____________________________________________________________________________ | |||
|
каждое изделие (при единичном производстве) | |||
| выпускается по _______________________________________________________________ | |||
| |
(наименование документации изготовителя) | ||
| соответствует требованиям ______________________________________________________ | |||
| |
(наименование и номера нормативных документов) | ||
| ____________________________________________________________________________ | |||
| и просит провести сертификацию данной продукции на соответствие требованиям указанных документов по схеме ___________________________________________________________ | |||
| |
(номер схемы сертификации) | ||
| Дополнительные сведения ______________________________________________________ | |||
| |
(указывается наличие гигиенического сертификата и др. документ) | ||
| ____________________________________________________________________________ | |||
|
|
|
|
|
|
|
| | |
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПРИЛОЖЕНИЕ № 3
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа| | |
«УТВЕРЖДАЮ» | |
| | |
Руководитель | |
|
_____________________________________ |
| | |
|
_____________________________________ |
________________ |
__________________ | |
|
_____________________________________ |
| ||
|
| |||
|
| |||
| Рассмотрев заявку _____________________________________________________________ | |||
| |
(наименование предприятия-изготовителя, поставщика) | ||
| ____________________________________________________________________________ | |||
| на сертификацию _____________________________________________________________ | |||
| |
(наименование продукции, код ТН ВЭД) | ||
| решили, что: | | | |
| 1. Сертификация будет проведена по схеме _________________________________________ | |||
| |
(номер схемы сертификации) | ||
| 2. Испытания для сертификации следует провести в ___________________________________ | |||
| | |
(наименование аккредитованного | |
| _____________________________________ |
_____________________________________ | ||
|
испытательного центра или лаборатории) |
(адрес) | ||
| 3. Сертификация будет проведена на соответствие требованиям ________________________ ___________________________________________________________________________ | |||
|
(наименование и обозначение нормативных документов) | |||
| 4. Обследование производства будет проведено в ____________________________________ | |||
| | |
(наименование организации) | |
| ____________________________________ | _____________________________________ | ||
|
(адрес) |
(вид обследования) | ||
| 5. Форма оплаты работ _________________________________________________________ | |||
| |
(по хозяйственному договору, тарифам) | ||
| 6. Для целей сертификации необходимо представить _________________________________ ___________________________________________________________________________ | |||
|
(перечислить необходимые документы) | |||
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документаПРИЛОЖЕНИЕ № 4
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Предложения по документуПрослушать аудиоПолучить ссылку из элемента документаПредложения по документуПрослушать аудиоПолучить ссылку из элемента документа| | |
_____________________________________ | |
|
| |||
| Просим признать сертификат на __________________________________________________ | |||
| |
(наименование продукции, тип, модель, марка) | ||
| ____________________________________________________________________________ | |||
| изготовленную _______________________________________________________________ | |||
| |
(наименование предприятия-изготовителя, адрес) | ||
| испытанную в ________________________________________________________________ | |||
| |
(наименование испытательной лаборатории, адрес) | ||
| на соответствие требованиям ____________________________________________________ | |||
|
(обозначение, наименование документа, на соответствие которому | |||
| ____________________________________________________________________________ | |||
|
проведена сертификация) | |||
| Сертификат выдан _____________________________________________________________ | |||
|
(наименование органа (организации, фирмы), выдавшего сертификат) | |||
| ______________________ по правилам ___________________________________________ | |||
|
(адрес) |
(наименование системы сертификации или номер соглашения) | ||
| _____________________ на срок с _____________ до _______________________________ | |||
| Дополнительные сведения ______________________________________________________ | |||
| |
(сертификат соответствия на систему качества и т. п.) | ||
| ____________________________________________________________________________ | |||
| К заявке прилагаем: ____________________________________________________________ | |||
| |
(перечень документов и материалов) | ||
| ____________________________________________________________________________ | |||
|
|
_____________________________ | ||
| Телефон/факс заявителя | _____________________________ | ||
| Междугородняя телефонная связь | _____________________________ | ||
| Ф.И.О., должность и телефон сотрудника, занимающегося заявкой | _____________________________ | ||
(Собрание законодательства Республики Узбекистан, 2007 г., № 14, ст. 140; 2013 г., № 45, ст. 584; 2017 г., № 2, ст. 25; Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316, 19.11.2018 г., № 06/20/5578/0984; 29.01.2025 г., № 07/25/30/0078)