Постановление
Президента Республики Узбекистан
О внесении изменений и дополнений в постановление Президента Республики Узбекистан от 3 апреля 2007 года № ПП-614 «О мерах по организации криптографической защиты информации в Республике Узбекистан»
В соответствии с законами Республики Узбекистан «Об информатизации», «О защите государственных секретов» и «О Службе государственной безопасности Республики Узбекистан», а также в целях дальнейшего совершенствования нормативно-правовой базы в сфере криптографической защиты государственных секретов и конфиденциальной информации:
1. Внести изменения и дополнения в постановление Президента Республики Узбекистан от 3 апреля 2007 года № ПП-614 «О мерах по организации криптографической защиты информации в Республике Узбекистан» согласно приложению, предусматривающие:
совершенствование процедур разработки средств криптографической защиты информации;
установление требований использования программных средств криптографической защиты информации при защите государственных секретов;
продление срока сертификации средств криптографической защиты информации;
совершенствование порядка признания зарубежных сертификатов соответствия.
2. Контроль за исполнением настоящего постановления возложить на Премьер-министра Республики Узбекистан А.Н. Арипова и председателя Службы государственной безопасности Республики Узбекистан Б.Н. Курбанова.
Президент Республики Узбекистан Ш. МИРЗИЁЕВ
г. Ташкент,
27 января 2025 г.,
№ ПП-30
ПРИЛОЖЕНИЕ
к постановлению Президента Республики Узбекистан от 27 января 2025 года № ПП-30
к постановлению Президента Республики Узбекистан от 27 января 2025 года № ПП-30
Изменения и дополнения, вносимые в постановление Президента Республики Узбекистан от 3 апреля 2007 года № ПП-614 «О мерах по организации криптографической защиты информации в Республике Узбекистан»
1. В приложении № 1:
а) пункт 6 изложить в следующей редакции:
«6. Деятельность, связанную с проектированием, разработкой, производством, ввозом, вывозом, реализацией, использованием и ремонтом СКЗИ и криптосистем, а также с предоставлением услуг по криптографической защите информации, могут осуществлять юридические лица Республики Узбекистан, имеющие лицензию на право осуществления отдельных видов деятельности в области криптографической защиты информации»;
б) абзац второй пункта 26 изложить в следующей редакции:
«Тематические исследования СКЗИ проводятся организациями, имеющими право на осуществление деятельности по разработке средств криптографической защиты информации»;
в) в пункте 44:
первое предложение абзаца первого изложить в следующей редакции:
«44. СКЗИ, их опытные образцы и отдельные шифрующие элементы, а также блоки, не укомплектованные в составе СКЗИ, подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров, за исключением программных СКЗИ»;
дополнить абзацем вторым следующего содержания:
«Использование программных СКЗИ для защиты государственных секретов допускается в рамках требований актов законодательства и национальных стандартов, а также ведомственных документов Уполномоченного органа. При этом об использовании программных СКЗИ для защиты государственных секретов в обязательном порядке письменно информируется Уполномоченный орган с указанием цели использования и количества их копий»;
г) пункт 45 изложить в следующей редакции:
«45. Определение порядка и организация централизованного (количественного) поэкземплярного учета опытных образцов СКЗИ, а также изготовленных и используемых СКЗИ осуществляется Уполномоченным органом»;
д) пункт 46 после слов «разработчиком СКЗИ» дополнить словами «по результатам тематических исследований».
2. В приложении № 2:
а) абзац второй пункта 32 изложить в следующей редакции:
«Сертификат выдается сроком на пять лет»;
б) пункт 37 дополнить абзацем следующего содержания:
«Помимо документов, предусмотренных в Национальной системе сертификации Республики Узбекистан, к заявке в обязательном порядке прилагаются подробное описание технических характеристик СКЗИ, заверенные копии протоколов (документов) испытаний, проведенных аккредитованными испытательными лабораториями зарубежных государств при разработке и постановке СКЗИ на производство».
(Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)