Hujjatga taklif yuborish
Audioni tinglash
Hujjat elementidan havola olishПостановление
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПрезидента Республики Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishО мерах по организации криптографической защиты информации в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish[Извлечение]
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishСм. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishВ соответствии с законами Республики Узбекистан «Об информатизации» и «О государственных секретах», а также в целях упорядочения деятельности по защите информации, содержащей сведения, составляющие государственные секреты, с использованием средств криптографической защиты информации и криптографических систем:
(преамбула в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish1. Установить, что Служба государственной безопасности Республики Узбекистан является уполномоченным органом, осуществляющим единую государственную политику и обеспечивающим проведение сертификации продукции (услуг) в области криптографической защиты информации.
(пункт 1 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishСм. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2. Определить основными задачами Службы государственной безопасности в области криптографической защиты информации:
(абзац первый пункта 2 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishформирование и реализацию стратегических приоритетов в области развития и использования средств и систем криптографической защиты информации в соответствии с современными требованиями и стандартами;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishобеспечение стандартизации, сертификации и лицензирования, совершенствования нормативно-правовой базы в сфере криптографической защиты информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishорганизацию научно-исследовательских работ и подготовки высококвалифицированных кадров в области криптографической защиты информации, разработки отечественных средств криптографической защиты информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish3. Установить, что обязательной сертификации подлежат средства криптографической защиты информации, в том числе зарубежного производства, используемые при криптографической защите:
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishинформации, содержащей сведения, составляющие государственные секреты;
(абзац второй пункта 3 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishконфиденциальной информации, собственником которой являются государственные организации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish4. Утвердить:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПоложение о криптографической защите информации в Республике Узбекистан согласно приложению № 1;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПоложение о сертификации средств криптографической защиты информации в Республике Узбекистан согласно приложению № 2.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish5. Службе национальной безопасности (Р. Иноятов) совместно с Агентством «Узстандарт» (Р. Буриев) организовать разработку соответствующих стандартов, нормативных и других документов в сфере криптографической защиты информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish6. Министерству высшего и среднего специального образования (Р. Касымов), по согласованию с СНБ, обеспечить разработку государственных образовательных стандартов в сфере криптографической защиты информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish7. Агентству «Узстандарт» (Р. Буриев) в установленном порядке провести аккредитацию СНБ на право проведения сертификации продукции (услуг) в области криптографической защиты информации.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish8. Министерству по развитию информационных технологий и коммуникаций Республики Узбекистан при проведении экспертизы проектов по созданию информационных систем, предусматривающих использование средств криптографической защиты информации или криптосистем, обеспечивать согласование указанных проектов с СГБ.
(пункт 8 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish9. Освободить программные и технические средства, контрольно-измерительные и исследовательские комплексы, а также эксплуатационные материалы, приобретаемые в целях проведения научно-исследовательских и опытно-конструкторских работ по созданию отечественных средств криптографической защиты информации от уплаты таможенных платежей (за исключением сборов за таможенное оформление) при наличии письменного подтверждения СГБ.
(пункт 9 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish10. Службе национальной безопасности (Р. Иноятов) совместно с Министерством юстиции и другими заинтересованными министерствами и ведомствами в двухмесячный срок внести в Кабинет Министров предложения об изменениях и дополнениях в действующее законодательство, вытекающие из настоящего постановления.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish11. Контроль за выполнением настоящего постановления возложить на Премьер-министра Республики Узбекистан Ш. Мирзияева и Секретаря Совета национальной безопасности при Президенте Республики Узбекистан М. Атаева.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПрезидент Республики Узбекистан И. КАРИМОВ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishг. Ташкент,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish3 апреля 2007 г.,
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish№ ПП-614
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПОЛОЖЕНИЕ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishо криптографической защите информации в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishI. Общие положения
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish1. Настоящее Положение определяет порядок осуществления криптографической защиты информации, включая разработку, реализацию, использование, ввоз и вывоз из страны средств криптографической защиты информации, подлежащей защите в соответствии с законодательством Республики Узбекистан (далее — конфиденциальная информация) или содержащей государственные секреты.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2. Требования настоящего Положения являются обязательным при криптографической защите:
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishинформации, содержащей сведения, составляющие государственные секреты;
(абзац второй пункта 2 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishконфиденциальной информации, собственником которой являются государственные организации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishВ остальных случаях требования настоящего Положения носят рекомендательный характер.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish3. В настоящем Положении используются следующие основные понятия:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкриптографическая защита информации — комплекс мероприятий, направленных на обеспечение целостности, доступности и конфиденциальности информации, осуществляемых при помощи алгоритмов криптографического преобразования (криптоалгоритмов);
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкриптографический алгоритм (криптоалгоритм) — математический алгоритм преобразования информации (данных) с целью предотвращения возможности ее искажения и защиты от несанкционированного доступа;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishсредства криптографической защиты информации (СКЗИ) — аппаратные, программные или аппаратно-программные средства, осуществляющие криптографические преобразования информации для обеспечения ее безопасности, в том числе:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishа) средства шифрования — аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее обработке, хранении и передаче по каналам связи;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishб) средства имитозащиты — аппаратные, программные и аппаратно-программные средства, реализующие криптографические алгоритмы преобразования информации и предназначенные для защиты от навязывания ложной информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishв) средства электронной цифровой подписи — совокупность технических и программных средств, обеспечивающих создание электронной цифровой подписи в электронном документе, подтверждение подлинности электронной цифровой подписи, создание открытых и закрытых ключей электронной цифровой подписи;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishг) средства кодирования — средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishд) средства изготовления ключевых документов и сами ключевые документы (независимо от вида носителя ключевой информации);
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishкриптографическая система (криптосистема) — совокупность организационных, технических и программных средств, обеспечивающих криптографическое преобразование информации и (или) управление, в том числе автоматизированное, процессом изготовления и распределения криптографических ключей.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish4. Специально уполномоченным органом в области криптографической защиты информации является Служба государственной безопасности Республики Узбекистан (далее — Уполномоченный орган).
(пункт 4 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish5. Криптографическая защита информации в информационно-коммуникационных системах (в системах связи, локальных и корпоративных компьютерных сетях) является составной частью работ по их созданию и эксплуатации.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish6. Деятельность, связанную с проектированием, разработкой, производством, ввозом, вывозом, реализацией, использованием и ремонтом СКЗИ и криптосистем, а также с предоставлением услуг по криптографической защите информации, могут осуществлять юридические лица Республики Узбекистан, имеющие лицензию на право осуществления отдельных видов деятельности в области криптографической защиты информации.
(пункт 6 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish7. К использованию и ремонту криптосистем и средств криптографической защиты секретной информации допускаются лица, получившие допуск на использование государственных секретов.
(пункт 7 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Комментарий LexUzHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish8. Качество криптографической защиты информации обеспечивается реализацией требований по безопасности информации, предъявляемых к СКЗИ, ключевым документам и системам, использующим СКЗИ, а также полнотой проведения сертификационных испытаний.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish9. В целях криптографической защиты информации используются СКЗИ, имеющие сертификат соответствия, а также криптосистемы, пользование которыми согласовано с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish10. Порядок сертификации, допуска к эксплуатации СКЗИ, а также контроля за соблюдением требований безопасности при использовании СКЗИ определяется соответствующими положениями.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish11. Подготовка кадров в области криптографической защиты информации в образовательных учреждениях Республики Узбекистан осуществляется при методическом руководстве Уполномоченного органа и обязательным согласованием с ним учебных программ дисциплин по криптологии.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish12. В соответствии с настоящим Положением министерства, ведомства и органы государственной власти на местах, предприятия и учреждения разрабатывают и утверждают ведомственные инструкции по криптографической защите информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishВедомственные инструкции по криптографической защите информации подлежат согласованию с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishII. Порядок разработки СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish13. Разработка новых или модернизация используемых (далее — разработка) СКЗИ осуществляется в соответствии с требованиями нормативно-правовых актов и стандартов Республики Узбекистан в сфере криптографической защиты информации и настоящего Положения.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish14. При разработке СКЗИ используется лицензионное программное обеспечение.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish15. Задание на разработку СКЗИ составляется заказчиком по согласованию с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish16. Разработка СКЗИ осуществляется путем проведения необходимых научно-исследовательских работ (далее — НИР) и опытно-конструкторских разработок (далее — ОКР).
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish17. НИР (ОКР) по созданию новых образцов СКЗИ проводится на основе технического задания (далее — ТЗ), разработанного в соответствии с действующими в Республике Узбекистан нормативными документами.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish18. ТЗ на проведение НИР по разработке СКЗИ заказчик направляет на рассмотрение в Уполномоченный орган, который в течение месяца с момента получения обязан согласовать ТЗ или дать мотивированный отказ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish19. ТЗ на проведение НИР, согласованное с Уполномоченным органом, утверждается заказчиком СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish20. Результатом НИР является проект ТЗ на проведение ОКР по разработке СКЗИ и технико-экономическое обоснование данной ОКР.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish21. В ТЗ на проведение ОКР должны указываться следующие дополнительные сведения:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishцель криптографической защиты информации, с описанием предполагаемой модели действий нарушителя, определяющей возможные угрозы, которым должно противостоять разрабатываемое СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishколичество ключей, одновременно используемых в СКЗИ, предполагаемый срок их действия, организация их смены, тип ключевого носителя, порядок и срок уничтожения;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishвид системы изготовления ключей (встроенная в СКЗИ или внешняя), требования по безопасности информации, которые должны обеспечиваться применяемой системой изготовления (распределения) ключей;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishсведения по планируемому порядку и срокам проведения работ, включая проведение экспертных криптографических, инженерно-криптографических, специальных исследований СКЗИ и работ по выявлению в технических средствах, входящих в состав СКЗИ возможностей, предназначенных для негласного получения информации, разработку технических требований на ключевые документы с указанием этапов ОКР;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishсведения о системе, в составе которой планируется использование разрабатываемого СКЗИ, ее основные технические характеристики, а также вид защищаемой информации (речевая, текстовая, графическая и другая). При модернизации СКЗИ также приводится его полное наименование и индекс;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishданные о предполагаемом разработчике (наименование юридического лица, его адрес, номер контактного телефона) и соразработчике (при его наличии), а также изготовителе СКЗИ или ключевых документов с указанием номеров лицензий на право осуществления отдельных видов деятельности в области криптографической защиты информации и сроков их действия;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishперечень юридических лиц, с помощью которых планируется осуществлять сервисное (техническое) обслуживание разрабатываемых СКЗИ в процессе их использования, с указанием номеров лицензий на право осуществления отдельных видов деятельности в области криптографической защиты информации и сроков их действия.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish22. ТЗ на проведение ОКР заказчик СКЗИ направляет на рассмотрение в Уполномоченный орган, который в течение месяца с момента получения обязан согласовать ТЗ или дать мотивированный отказ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish23. ТЗ на проведение ОКР, согласованное с Уполномоченным органом, утверждается заказчиком.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish24. Правила пользования к разрабатываемым СКЗИ составляются разработчиком и согласовываются с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish25. При поведении ОКР создается конструкторская документация (далее — КД) на разрабатываемое СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish26. В целях оценки достаточности мер противодействию возможным угрозам безопасности информации, определенным моделью действий нарушителя, изложенной в ТЗ на проведение ОКР, при разработке, производстве и эксплуатации СКЗИ проводятся криптографические, инженерно-криптографические и специальные исследования СКЗИ (далее — тематические исследования СКЗИ).
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishТематические исследования СКЗИ проводятся организациями, имеющими право на осуществление деятельности по разработке средств криптографической защиты информации.
(абзац второй пункта 26 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish27. Экспертиза результатов тематических исследований СКЗИ осуществляется Уполномоченным органом. По результатам экспертизы определяется возможность допуска СКЗИ к эксплуатации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish28. Тематические исследования СКЗИ и экспертиза их результатов являются отдельным этапом ОКР, составляют ее неотъемлемую часть и не могут быть объединены с другими этапами выполнения ОКР.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish29. КД на СКЗИ согласовывается с Уполномоченным органом и передается в производство при наличии:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishположительных результатов испытаний функционирования СКЗИ в штатных режимах;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishположительных результатов экспертизы тематических исследований СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishправил пользования СКЗИ, согласованных с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishIII. Порядок производства СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish30. Принятие решения о производстве СКЗИ осуществляется после согласования КД на СКЗИ, доработки опытных образцов по результатам испытаний штатного функционирования СКЗИ и оценки их соответствия требованиям по безопасности информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish31. Производство СКЗИ осуществляется в соответствии с техническими условиями, согласованными с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish32. СКЗИ изготавливаются в полном соответствии с конструкцией и технологией изготовления опытных образцов СКЗИ, прошедших испытания на функционирование в штатных режимах и имеющих положительное заключение экспертизы тематических исследований СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish33. Изменения в конструкции СКЗИ и технологии их изготовления изготовитель СКЗИ должен согласовывать с Уполномоченным органом. Согласование внесения изменений в конструкцию СКЗИ и технологию их изготовления осуществляется путем представления изготовителем СКЗИ в Уполномоченный орган обоснованного перечня предполагаемых изменений и получения соответствующих положительных заключений.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish34. Производство ключевых документов с использованием внешней системы изготовления осуществляется при наличии положительного заключения Уполномоченного органа о соответствии изготавливаемых с использованием данной системы ключевых документов требованиям по безопасности информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish35. Эксплуатационно-техническая документация к производимым СКЗИ составляются разработчиком и согласовываются с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish36. Контроль за соблюдением требований технических условий при производстве СКЗИ осуществляется Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishIV. Порядок реализации (распространения) СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish37. СКЗИ реализуются (распространяются) вместе с правилами пользования и эксплуатационно-технической документацией к ним, согласованными с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish38. Реализация (распространение) СКЗИ или КД к ним осуществляется юридическим лицом, имеющим лицензию на право осуществления данного вида деятельности.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish39. Приобретение КД к СКЗИ (включая тиражирование программных СКЗИ) осуществляют юридические лица, являющиеся разработчиками и/или изготовителями СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish40. Реализация (распространение) СКЗИ и/или КД к ним резидентам зарубежных стран осуществляется по согласованию с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishV. Порядок использования СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish41. В целях криптографической защиты информации используются СКЗИ, имеющие сертификат соответствия, выданный органом сертификации СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish42. СКЗИ эксплуатируются в соответствии с правилами пользования, предписаниями и рекомендациями Уполномоченного органа. Все изменения условий использования СКЗИ, указанных в правилах пользования ими, должны согласовываться с Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish43. СКЗИ, находящиеся в эксплуатации, должны подвергаться контрольным тематическим исследованиям, конкретные сроки проведения которых определяются заказчиком по согласованию с разработчиком и Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishСм. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish44. СКЗИ, их опытные образцы и отдельные шифрующие элементы, а также блоки, не укомплектованные в составе СКЗИ, подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров, за исключением программных СКЗИ. Перечень индексов (условных наименований) и регистрационных номеров поэкземплярного учета СКЗИ, их опытных образцов и отдельных шифрующих элементов, а также блоков, не укомплектованных в составе СКЗИ, определяет Уполномоченный орган.
(абзац первый пункта 44 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishИспользование программных СКЗИ для защиты государственных секретов допускается в рамках требований актов законодательства и национальных стандартов, а также ведомственных документов Уполномоченного органа. При этом об использовании программных СКЗИ для защиты государственных секретов в обязательном порядке письменно информируется Уполномоченный орган с указанием цели использования и количества их копий.
(пункт 44 дополнен абзацем вторым постановлением Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishОрганизация поэкземплярного учета опытных образцов СКЗИ возлагается на разработчика СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishОрганизация поэкземплярного учета изготовленных СКЗИ возлагается на изготовителя СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishОрганизация поэкземплярного учета используемых СКЗИ возлагается на заказчика и конечного пользователя СКЗИ.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish45. Определение порядка и организация централизованного (количественного) поэкземплярного учета опытных образцов СКЗИ, а также изготовленных и используемых СКЗИ осуществляется Уполномоченным органом.
(пункт 45 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish46. Гриф секретности СКЗИ, ключевых документов к нему, а также наивысший гриф секретности информации, обрабатываемой на СКЗИ, определяется разработчиком СКЗИ по результатам тематических исследований и согласуется с Уполномоченным органом.
(пункт 46 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish47. Применение СКЗИ во время международного обмена информацией осуществляется в соответствии с законодательством и международными договорами.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish48. Контроль за соблюдением правил пользования СКЗИ, а также условий производства ключевых документов к внешней системе изготовления ключей осуществляется Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish49. Отчетные сведения по разрабатываемым опытным образцам, изготовленным и используемым СКЗИ представляются в Уполномоченный орган соответственно разработчиком, производителем и пользователем один раз в год.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishVI. Порядок ввоза в Узбекистан и вывоза из республики СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish50. Перечень разрешенных к ввозу в Узбекистан и вывозу из республики СКЗИ и криптосистем определяется Уполномоченным органом.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish51. Государственные органы и предприятия, хозяйственные объединения приобретают, ввозят в Республику Узбекистан, вывозят из Республики Узбекистан криптосистемы и средства криптографической защиты информации (далее — СКЗИ), предназначенные для защиты государственных секретов, по согласованию с Уполномоченным органом.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish52. Ввоз и вывоз СКЗИ и криптосистем иностранными представительствами, аккредитованными в республике, производится в установленном порядке по разрешению Уполномоченного органа через Бюро по обслуживанию дипломатического копуса Министерства иностранных дел.
(пункт 52 в редакции Указа Президента Республики Узбекистан от 19 ноября 2018 года № УП-5578 — Национальная база данных законодательства, 19.11.2018 г., № 06/20/5578/0984)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish53. Ввоз на территорию Республики Узбекистан СКЗИ и криптосистем, временно вывезенных за границу юридическими лицами республики, производится на основании обязательств об обратном ввозе этих средств, оформленных таможенным органом при их вывозе.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish54. СКЗИ и криптосистемы, не входящие в перечень разрешенных к ввозу и вывозу подлежат изъятию таможенными органами при пересечении таможенной границы Республики Узбекистан с последующим информированием Уполномоченного органа.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish55. Порядок изъятия, хранения и утилизации изъятых СКЗИ определяется действующим законодательством Республики Узбекистан.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishVII. Заключительные положения
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish56. Министерства и ведомства, предприятия и организации несут ответственность за выполнение требований настоящего Положения подведомственными им предприятиями, учреждениями в соответствии с действующим законодательством.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish57. В случае нарушения требований относительно порядка осуществления криптографической защиты информации виновные в этом лица несут ответственность, согласно законодательству Республики Узбекистан.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПОЛОЖЕНИЕ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishо сертификации средств криптографической защиты информации в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishI. Общие положения
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish1. Настоящее Положение разработано в соответствии с требованиями безопасности информации и устанавливает порядок организации работ по сертификации, а также государственного контроля за сертификацией в Республике Узбекистан средств криптографической защиты информации (далее — СКЗИ).
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish2. Сертификация в Республике Узбекистан СКЗИ осуществляется в соответствии с законами Республики Узбекистан «О стандартизации» и «О сертификации продукции и услуг».
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish3. Под сертификацией СКЗИ понимается деятельность по подтверждению соответствия СКЗИ требованиям нормативно-правовых актов и государственных стандартов в установленном порядке.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish4. Обязательной сертификации подлежат СКЗИ, в том числе зарубежного производства, используемые при криптографической защите:
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishинформации, содержащей сведения, содержащие государственные секреты;
(абзац второй пункта 4 в редакции Указа Президента Республики Узбекистан от 11 сентября 2025 года № УП-171)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishконфиденциальной информации, собственником которой являются государственные организации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishконфиденциальной информации в организациях независимо от их ведомственной принадлежности и форм собственности при поставке ими товаров и услуг для нужд государственных организаций.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishВ остальных случаях сертификация СКЗИ носит рекомендательный характер.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish5. Сертификация осуществляется в соответствии с правилами Национальной системы сертификации в рамках Системы сертификации СКЗИ в соответствии с действующими критериями (требованиям) нормативных документов в установленном порядке.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishII. Система сертификации СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish6. Система сертификации СКЗИ создается Уполномоченным органом в области криптографической защиты информации и представляет собой совокупность участников сертификации, осуществляющих еe по установленным правилам.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish7. Уполномоченным органом в области криптографической защиты информации является Служба государственной безопасности Республики Узбекистан.
(пункт 7 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish8. Организация и проведение работ по сертификации, а также оформление сертификата соответствия осуществляются соответствующим подразделением СГБ — Органом по сертификации СКЗИ (далее — Орган по сертификации), аккредитованным в установленном законодательством порядке.
(пункт 8 в редакции Указа Президента Республики Узбекистан от 5 июня 2018 года № УП-5456 — Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish9. Государственный реестр сертифицированных СКЗИ ведется Органом по сертификации на основании выданных сертификатов соответствия.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish10. Участниками сертификации СКЗИ являются:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— Орган по сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— аккредитованные испытательные центры (лаборатории), проводящие сертификационные испытания (или отдельные виды испытаний) СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— заявители — разработчики, изготовители, поставщики и пользователи СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish11. Сертификация проводится по схемам, приведенным в приложении № 1 к настоящему Положению.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishОсновными схемами сертификации являются:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— для единичных образцов СКЗИ — проведение испытаний данного образца на соответствие требованиям безопасности информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— для ввозимых или выпускаемых партиями СКЗИ — проведение испытаний на отобранных в соответствии с нормативной документацией образцах на соответствие требованиям безопасности информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— для серийного производства СКЗИ — проведение типовых испытаний образцов продукции на соответствие требованиям безопасности информации с обследованием (специальной проверкой) производства по утвержденной программе, с последующим периодическим инспекционным контролем за стабильностью характеристик сертифицированной продукции, обеспечивающих (определяющих) выполнение этих требований.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishСхемы сертификации в каждом конкретном случае выбирает Орган по сертификации с учетом предложений заявителя, объема продукции, методов испытаний и особенностей производства.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПо решению Органа по сертификации могут быть использованы и другие схемы сертификации, применяемые в международной практике в рамках международных систем или соглашений.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish12. Оплата работ по сертификации производится на договорной основе в установленном законодательством порядке.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishОрган по сертификации должен обеспечивать хранение и конфиденциальность всех материалов по результатам выполнения процедур сертификации в течение не менее чем двух лет после окончания срока действия сертификата соответствия.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish13. Орган по сертификации в пределах своей компетенции осуществляет следующие функции:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— организует сертификацию;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— устанавливает правила проведения сертификации конкретных видов СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— определяет схему проведения сертификации с учетом предложений заявителя;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— утверждает программы и методики проведения сертификационных испытаний;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— осуществляет отбор образцов СКЗИ для проведения сертификационных испытаний;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— подготавливает предложения к перечню СКЗИ, подлежащих обязательной сертификации и представляет их через Уполномоченный орган по согласованию с агентством «Узстандарт» на утверждение в Кабинет Министров Республики Узбекистан;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— разрабатывает и утверждает нормативные документы по безопасности информации, на соответствие которым проводится сертификация, методические и распорядительные документы по проведению процедур сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— осуществляет государственный надзор за соблюдением правил сертификации, устанавливает порядок инспекционного контроля за сертифицированными СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— организует в установленном порядке проверку производства сертифицируемых СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— проводит инспекционный контроль за сертифицированными СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— представляет заявителю необходимую информацию по сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— формирует и актуализирует фонд нормативных и методических документов, необходимых для сертификации, участвуют в их разработке;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— проводит экспертизу технической, эксплуатационной документации на СКЗИ и материалов сертификационных испытаний СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— оформляет сертификаты на применение знака соответствия и ведет их учет;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— хранит документацию, подтверждающую сертификацию;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— рассматривает апелляции по вопросам сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— проводит экспертизу технической, эксплуатационной документации на СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— оформляет экспертное заключение по сертификации и обеспечивает выдачу сертификатов и договоров на применение знака соответствия СКЗИ, а также отмену (приостановление) действия сертификатов данной системы сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— направляет, в установленном порядке, в Национальный орган по сертификации сведения о сертифицированных и зарегистрированных СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish14. Аккредитованные испытательные центры (лаборатории) в пределах установленной области аккредитации:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— осуществляют сертификационные испытания конкретных типов СКЗИ, оформляют заключения и протоколы сертификационных испытаний с последующим их направлением в Орган по сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— участвуют, по приглашению Органа по сертификации, в проверке производства, сертифицируемых СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— участвуют в отборе образцов СКЗИ для проведения сертификационных испытаний.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishАккредитованные испытательные центры (лаборатории) несут ответственность за полноту испытаний СКЗИ и достоверность их результатов.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish15. Заявители (разработчики, изготовители, поставщики и пользователи СКЗИ):
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— обеспечивают стабильность характеристик СКЗИ, определяющих безопасность информации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— извещают Орган по сертификации обо всех изменениях в технологии, конструкции (составе) сертифицированных СКЗИ для принятия решения о повторной сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— применяют сертификат и маркируют сертифицированные СКЗИ знаком соответствия в порядке, установленном правилами системы сертификации СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— указывают в сопроводительной технической документации на СКЗИ сведения о сертификации, нормативных и методических документах, которым они должны соответствовать; обеспечивают доведение этой информации до пользователя;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— обеспечивают соответствие СКЗИ требованиям нормативных документов по безопасности информации, на соответствие которым они сертифицированы;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— обеспечивают беспрепятственное выполнение своих полномочий должностными лицами Органа по сертификации и должностными лицами, осуществляющими инспекционный контроль за сертифицированными СКЗИ;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— приостанавливают или прекращают реализацию СКЗИ, подлежащих обязательной сертификации, если они не отвечают требованиям нормативных документов, на соответствие которым они сертифицированы, по истечении срока действия сертификата, в случае приостановки его действия или отмены;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— при обнаружении несоответствия сертифицированных СКЗИ требованиям нормативно-методических и эксплуатационных документов немедленно информируют об этом Орган по сертификации;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— по мере необходимости подготавливают согласованные с Органом по сертификации рекламные проспекты (буклеты) сертифицированных продуктов.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish16. Правила и порядок (схема) проведения сертификации и инспекционного контроля за сертифицированными СКЗИ, а также специальной проверки производства СКЗИ, устанавливаются Органом по сертификации изданием отдельных нормативных документов в порядке, установленном в Национальной системе сертификации Республики Узбекистан.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish17. При возникновении спорных вопросов в деятельности участников сертификации заинтересованная сторона может подать апелляцию в Орган по сертификации или в Уполномоченный орган в области криптографической защиты информации. Указанные организации в месячный срок рассматривают апелляцию с привлечением заинтересованных сторон и извещают подателя апелляции о принятом решении.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish18. Участники сертификации несут ответственность, установленную законодательством Республики Узбекистан, за выполнение возложенных на них обязанностей, обеспечение защиты сведений, составляющих государственные секреты и информации, подлежащей защите в соответствии с законодательством Республики Узбекистан, сохранность материальных ценностей, предоставленных заявителем, а также за соблюдение авторских прав заявителя при сертификационных испытаниях СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishIII. Порядок проведения сертификации СКЗИ
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish19. Для проведения сертификации в соответствии с настоящим Положением заявитель направляет в Орган по сертификации заявку по форме, приведенной в приложении № 2 к настоящему Положению.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish20. Для проведения сертификации заявитель представляет следующие документы:
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— копию нормативного документа на производимую продукцию (при его наличии);
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— образец маркировки продукции;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— информацию о прохождении сертификации по общим показателям безопасности;
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish— информацию о том, где и для каких целей будут использованы СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish21. После подачи заявки с пакетом документов, указанных в пункте 20 настоящего Положения, Орган по сертификации рассматривает ее, проводит анализ представленных документов и не позднее двух дней после получения и рассмотрения заявки, сообщает заявителю решение о проведении сертификации или об отказе в сертификации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishВ решении указываются все основные условия сертификации, в том числе схема сертификации и необходимые нормативные документы, на соответствие которым будет проведена сертификация, а также аккредитованный испытательный центр (лаборатория), в котором будут проводиться испытания, или причины отказа в сертификации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishРекомендуемая форма решения приведена в приложении № 3 к настоящему Положению.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish22. Срок проведения сертификации должен соответствовать срокам испытаний, установленным в нормативных документах на эту продукцию и/или на методы испытаний, но не должен превышать одного месяца с момента представления в Орган по сертификации заявки на сертификацию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish23. Отбор и идентификация образцов СКЗИ для проведения сертификации на соответствие требованиям безопасности информации осуществляется Органом по сертификации с выездом на место в срок не позднее двух дней со дня регистрации заявки.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish24. Идентификация представленной на сертификацию продукции при отборе образцов осуществляется по правилам сертификации однородной продукции. Если по результатам идентификации установлено, что представленные заявителем образцы не соответствуют нормативным документам, указанным в заявке, отбор образцов не проводится, и заявителю представляется мотивированный отказ в сертификации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПри отказе в сертификации данные СКЗИ не могут быть использованы для защиты информации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish25. Отбор образцов производимой продукции оформляется актом об отборе проб и образцов в двух экземплярах, один из которых вручается заявителю.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishВ соответствии с требованиями нормативных актов Государственного таможенного комитета, определяющими порядок ввоза на территорию Республики Узбекистан и вывоза с ее территории товаров (продукции), подлежащих обязательной сертификации, отбор проб и образцов от находящихся на хранении под таможенным контролем импортных товаров для проведения сертификации производится с разрешения таможенного органа представителями Органа по сертификации, в присутствии владельца товара либо его представителя. При этом представителем Органа по сертификации составляется акт об отборе проб и образцов в 3 экземплярах, третий из которых вручается таможенному органу.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish26. При отрицательных результатах испытаний, а также при представлении неполного комплекта документов Орган по сертификации выдает заявителю заключение об отказе в выдаче сертификата соответствия, с указанием конкретных норм законодательства.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish27. Обследование состояния производства сертифицируемой продукции, выпускаемой серийно, осуществляется Органом по сертификации. По результатам обследования составляется акт, который учитывается при принятии решения о выдаче сертификата соответствия.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish28. Срок проведения обследования не должен превышать 10 дней с момента отбора образцов.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish29. Сведения о проведенном обследовании производства приводятся в сертификате соответствия на продукцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish30. Орган по сертификации после рассмотрения протокола испытаний, обследования состояния производства и документов, представленных заявителем с заявкой, выдает сертификат соответствия и проводит регистрацию СКЗИ в установленном порядке, при отрицательных результатах сертификации отказывает в выдаче сертификата и регистрации СКЗИ.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish31. Сертификат соответствия выдается заявителю в течение двух рабочих дней, а при проведении Органом по сертификации обследования производства — в течение пяти рабочих дней с момента получения результатов испытаний.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish32. Выданный Органом по сертификации сертификат соответствия вступает в силу после его регистрации в Государственном реестре Национальной системы сертификации Республики Узбекистан.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishСертификат выдается сроком на пять лет.
(абзац второй пункта 32 в редакции постановления Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish33. Орган по сертификации проводит инспекционный контроль за использованием СКЗИ на соответствие требованиям защиты секретной информации. Контроль проводится по программе специальной проверки СКЗИ на соответствие требованиям защиты секретной информации с учетом требований нормативных документов.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПо результатам инспекционного контроля действие сертификата соответствия может быть подтверждено, приостановлено или аннулировано.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish34. По истечении срока действия сертификата Орган по сертификации осуществляет его продление на основании проведения повторных испытаний и специальной проверки. Орган по сертификации имеет право продления сертификата на основании результатов специальной проверки проведенного инспекционного контроля.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish35. Материалы сертификации (копии протоколов испытаний, акты проверок) подлежат хранению в Органе по сертификации в течение 2 лет после истечения срока действия сертификата. Порядок и сроки хранения копий протоколов устанавливаются Органом по сертификации. По истечении установленного срока хранения указанных документов они сдаются в архив или уничтожаются в установленном порядке.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish36. На основании выданного сертификата соответствия заключается соглашение об условиях проведении периодической специальной проверки и инспекционного контроля.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish37. Признание зарубежных сертификатов соответствия осуществляется в порядке, установленном процедурами Национальной системы сертификации Республики Узбекистан. Заявка на признание зарубежных сертификатов соответствия направляется в Орган по сертификации по форме, приведенной в приложении № 4 к настоящему Положению.
См. предыдущую редакцию.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПомимо документов, предусмотренных в Национальной системе сертификации Республики Узбекистан, к заявке в обязательном порядке прилагаются подробное описание технических характеристик СКЗИ, заверенные копии протоколов (документов) испытаний, проведенных аккредитованными испытательными лабораториями зарубежных государств при разработке и постановке СКЗИ на производство.
(пункт 37 дополнен абзацем постановлением Президента Республики Узбекистан от 28 января 2025 года № ПП-30 — Национальная база данных законодательства, 29.01.2025 г., № 07/25/30/0078)
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish38. Государственный надзор за сертифицированными СКЗИ осуществляется в порядке, установленном законодательством.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish39. По результатам государственного надзора, а также инспекционного контроля за сертифицированными СКЗИ, Органом по сертификации применяются меры, установленные законодательством.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish40. Информация о принятых мерах по результатам государственного надзора и инспекционного контроля немедленно доводится до сведения изготовителей, потребителей СКЗИ и Национального органа по сертификации.
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПРИЛОЖЕНИЕ № 1
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishСХЕМЫ
подтверждения соответствия продукции путем сертификации соответствия
подтверждения соответствия продукции путем сертификации соответствия
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish| № схемы | Испытание в аккредитованных испытательных лабораториях и другие способы доказательства соответствия | Обследование производства или оценка системы качества | Инспекционный контроль сертифицированной продукции (системы качества, производства) |
| 1 | Испытания образца | - | - |
| 3 | Типовые испытания образцов | Обследование (аттестация) производства по утвержденной программе | Испытание образцов, взятых у изготовителя. Обследование производства |
| 7 | Испытание партии | - | - |
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПРИЛОЖЕНИЕ № 2
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish| | |
_____________________________________ | |
| | |
_____________________________________ | |
|
| |||
| ____________________________________________________________________________ | |||
|
(наименование заявителя (предприятия-изготовителя, поставщика или | |||
| ____________________________________________________________________________ | |||
|
Ф.И.О. индивидуального предпринимателя)) | |||
| ____________________________________________________________________________ | |||
|
(адрес заявителя) | |||
| в лице ______________________________ заявляет, что ______________________________ | |||
|
(Ф.И.О. руководителя) |
(наименование, вид продукции) | ||
| ____________________________________________________________________________ | |||
|
(код ТН ВЭД, выпускается серийно или партия, | |||
| ____________________________________________________________________________ | |||
|
каждое изделие (при единичном производстве) | |||
| выпускается по _______________________________________________________________ | |||
| |
(наименование документации изготовителя) | ||
| соответствует требованиям ______________________________________________________ | |||
| |
(наименование и номера нормативных документов) | ||
| ____________________________________________________________________________ | |||
| и просит провести сертификацию данной продукции на соответствие требованиям указанных документов по схеме ___________________________________________________________ | |||
| |
(номер схемы сертификации) | ||
| Дополнительные сведения ______________________________________________________ | |||
| |
(указывается наличие гигиенического сертификата и др. документ) | ||
| ____________________________________________________________________________ | |||
|
|
|
|
|
|
|
| | |
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПРИЛОЖЕНИЕ № 3
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish| | |
«УТВЕРЖДАЮ» | |
| | |
Руководитель | |
|
_____________________________________ |
| | |
|
_____________________________________ |
________________ |
__________________ | |
|
_____________________________________ |
| ||
|
| |||
|
| |||
| Рассмотрев заявку _____________________________________________________________ | |||
| |
(наименование предприятия-изготовителя, поставщика) | ||
| ____________________________________________________________________________ | |||
| на сертификацию _____________________________________________________________ | |||
| |
(наименование продукции, код ТН ВЭД) | ||
| решили, что: | | | |
| 1. Сертификация будет проведена по схеме _________________________________________ | |||
| |
(номер схемы сертификации) | ||
| 2. Испытания для сертификации следует провести в ___________________________________ | |||
| | |
(наименование аккредитованного | |
| _____________________________________ |
_____________________________________ | ||
|
испытательного центра или лаборатории) |
(адрес) | ||
| 3. Сертификация будет проведена на соответствие требованиям ________________________ ___________________________________________________________________________ | |||
|
(наименование и обозначение нормативных документов) | |||
| 4. Обследование производства будет проведено в ____________________________________ | |||
| | |
(наименование организации) | |
| ____________________________________ | _____________________________________ | ||
|
(адрес) |
(вид обследования) | ||
| 5. Форма оплаты работ _________________________________________________________ | |||
| |
(по хозяйственному договору, тарифам) | ||
| 6. Для целей сертификации необходимо представить _________________________________ ___________________________________________________________________________ | |||
|
(перечислить необходимые документы) | |||
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishПРИЛОЖЕНИЕ № 4
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
к Положению о сертификации СКЗИ по требованиям информационной безопасности в Республике Узбекистан
Hujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olishHujjatga taklif yuborishAudioni tinglashHujjat elementidan havola olish| | |
_____________________________________ | |
|
| |||
| Просим признать сертификат на __________________________________________________ | |||
| |
(наименование продукции, тип, модель, марка) | ||
| ____________________________________________________________________________ | |||
| изготовленную _______________________________________________________________ | |||
| |
(наименование предприятия-изготовителя, адрес) | ||
| испытанную в ________________________________________________________________ | |||
| |
(наименование испытательной лаборатории, адрес) | ||
| на соответствие требованиям ____________________________________________________ | |||
|
(обозначение, наименование документа, на соответствие которому | |||
| ____________________________________________________________________________ | |||
|
проведена сертификация) | |||
| Сертификат выдан _____________________________________________________________ | |||
|
(наименование органа (организации, фирмы), выдавшего сертификат) | |||
| ______________________ по правилам ___________________________________________ | |||
|
(адрес) |
(наименование системы сертификации или номер соглашения) | ||
| _____________________ на срок с _____________ до _______________________________ | |||
| Дополнительные сведения ______________________________________________________ | |||
| |
(сертификат соответствия на систему качества и т. п.) | ||
| ____________________________________________________________________________ | |||
| К заявке прилагаем: ____________________________________________________________ | |||
| |
(перечень документов и материалов) | ||
| ____________________________________________________________________________ | |||
|
|
_____________________________ | ||
| Телефон/факс заявителя | _____________________________ | ||
| Междугородняя телефонная связь | _____________________________ | ||
| Ф.И.О., должность и телефон сотрудника, занимающегося заявкой | _____________________________ | ||
(Собрание законодательства Республики Узбекистан, 2007 г., № 14, ст. 140; 2013 г., № 45, ст. 584; 2017 г., № 2, ст. 25; Национальная база данных законодательства, 07.06.2018 г., № 06/18/5456/1316, 19.11.2018 г., № 06/20/5578/0984; 29.01.2025 г., № 07/25/30/0078)