Коммутаторы (свичи) с сертификатом Оперативно-аналитического центра при Президенте Республики Беларусь

Порядок сертификации средств защиты информации.

Оперативно-аналитический центр при Президенте Республики Беларусь (ОАЦ) аккредитован Национальным органом по аккредитации Республики Беларусь в качестве органа по сертификации средств защиты информации и продукции по требованиям безопасности информации, что подтверждено аттестатом аккредитации № BY/112 036.01.

Область аккредитации ОАЦ как органа по сертификации средств защиты информации и продукции по требованиям безопасности информации определена приложением к аттестату аккредитации.

Правовые и организационные основы оценки соответствия техническим требованиям определяет Закон Республики Беларусь от 24 октября 2016 года «Об оценке соответствия техническим требованиям и аккредитации органов по оценке соответствия». Данный документ направлен на обеспечение единой государственной политики в области оценки соответствия.

Общий порядок подтверждения соответствия определен Правилами подтверждения соответствия Национальной системы подтверждения соответствия Республики Беларусь, утвержденными постановлением Государственного комитета по стандартизации Республики Беларусь от 25 июля 2017 г. № 61.

Порядок подтверждения соответствия средств защиты информации определен техническим регламентом Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY), утвержденным постановлением Совета Министров Республики Беларусь от 15 мая 2013 г. № 375.

Перед выпуском в обращение на рынке средства защиты информации должны быть подвергнуты процедуре подтверждения соответствия требованиям информационной безопасности технического регламента ТР 2013/027/BY в форме сертификации или декларирования соответствия.

Подтверждению соответствия требованиям информационной безопасности технического регламента путем сертификации подлежат средства защиты информации, которые будут использоваться для:

• технической защиты государственных секретов;
• создания систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено;
• создания систем информационной безопасности критически важных объектов информатизации;
• обеспечения целостности и подлинности электронных документов.

В остальных случаях подтверждение соответствия средств защиты информации требованиям информационной безопасности технического регламента ТР 2013/027/BY проводится путем декларирования соответствия.

Соответствие средств защиты информации техническому регламенту Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность» (ТР 2013/027/BY) обеспечивается выполнением требований информационной безопасности технического регламента непосредственно либо выполнением требований государственных стандартов, определенных приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 12 марта 2020 г. № 77 «О подтверждении соответствия средств защиты информации».

Сертификация проводится органом по сертификации в пределах его области аккредитации по схемам сертификации, установленным техническим регламентом ТР 2013/027/BY, на основании поданной заявителем на проведение сертификации заявки и при условии заключения договора на выполнение работ по сертификации.

При проведении обязательной сертификации в рамках оценки соответствия техническим требованиям технического регламента ТР 2013/027/BY заявителем на проведение сертификации продукции может быть юридическое лицо либо индивидуальный предприниматель..

Сертификация продукции представляет собой следующие действия, определенные схемой сертификации продукции, результаты которых используются для принятия решения о соответствии (несоответствии) продукции установленным техническим требованиям:

• проведение органом по сертификации идентификации продукции и отбора образцов продукции для испытаний;
• проведение аккредитованной испытательной лабораторией (центром) испытаний продукции (если предусмотрено схемой сертификации продукции);
• проведение органом по сертификации анализа состояния производства (если предусмотрено схемой сертификации продукции);
• анализ результатов сертификации и принятие решения о выдаче сертификата соответствия;
• осуществление органом по сертификации периодической оценки сертифицированной продукции (если предусмотрено схемой сертификации продукции).

Срок действия сертификата соответствия при сертификации серийно выпускаемой продукции – 5 лет. В случае сертификации партии продукции – сертификат соответствия выдается на время срока годности продукции либо ее реализации или без ограничения срока при возможности однозначной идентификации каждой единицы сертифицированной продукции.

Испытания в рамках подтверждения соответствия при сертификации проводятся на соответствие установленным техническим требованиям.

Если по какому-либо показателю (показателям) уже имеется протокол (протоколы) испытаний, проведенных аккредитованной испытательной лабораторией (центром), на такую же продукцию данного изготовителя, то испытания по этому показателю (показателям) не проводятся, если иное не установлено техническим регламентом, при условии:

• отсутствия изменений в конструкции и составе продукции, влияющих на технические требования, подтверждаемые при сертификации;
• отсутствия изменений в документах, устанавливающих технические требования к продукции, подтверждаемые при сертификации;
• проведения отбора образцов продукции органом по сертификации, уполномоченным органом по сертификации лицом;
• отсутствия претензий к безопасности продукции.

В общем случае протоколы испытаний применяются в течение 2 лет.

Протоколы испытаний, проведенных в рамках подтверждения соответствия при сертификации, могут быть использованы другим заявителем на проведение сертификации при условии, что продукция изготовлена тем же изготовителем и идентична по назначению и техническим характеристикам испытанной продукции, а также при условии получения согласия владельца протокола испытаний.