Об утверждении Правил выдачи и применения сертификата безопасности

В соответствии с подпунктом 21-7) статьи 13 Закона Республики Казахстан "Об органах национальной безопасности Республики Казахстан" ПРИКАЗЫВАЮ:

1 1. Утвердить прилагаемые Правила выдачи и применения сертификата безопасности.

2 2. Признать утратившими силу:

1 1) приказ Министра по инвестициям и развитию Республики Казахстан от 25 декабря 2015 года № 1240 "Об утверждении Правил выдачи сертификата безопасности" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 12766, опубликован 19 января 2016 года в информационно-правовой системе "Әдiлет");

2 2) приказ Министра по инвестициям и развитию Республики Казахстан от 25 декабря 2015 года № 1241 "Об утверждении Правил применения сертификата безопасности" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 12794, опубликован 26 января 2016 года в информационно-правовой системе "Әдiлет").

3 3. Службе Комитета национальной безопасности Республики Казахстан (Конкашев Ш.Р.) обеспечить:

1 1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2 2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3 3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

4 4) размещение настоящего приказа на интернет-ресурсе Комитета национальной безопасности Республики Казахстан после его официального опубликования.

4 4. Контроль за исполнением настоящего приказа возложить на курирующего заместителя Председателя Комитета национальной безопасности Республики Казахстан.

5 5. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

| Председатель Комитета национальной безопасности Республики Казахстан | К. Масимов |
|---|---|

СОГЛАСОВАН Министр информации и коммуникации Республики Казахстан ______________ Д. Абаев 30 марта 2018 года

СОГЛАСОВАН Министр обороны и аэрокосмической промышленности Республики Казахстан ______________ Б. Атамкулов 28 марта 2018 года

| | Утверждены приказом Председателя Комитета национальной безопасности Республики Казахстан от 27 марта 2018 года № 23/нс |
|---|---|

Глава. Правила выдачи и применения сертификата безопасности

Глава 1. Общие положения

1 1. Настоящие Правила выдачи и применения сертификата безопасности (далее – Правила) разработаны в соответствии с подпунктом 21-7) статьи 13 Закона Республики Казахстан "Об органах национальной безопасности Республики Казахстан" и определяют порядок выдачи и применения сертификата безопасности.

2 2. В Правилах используются следующие определения:

1 1) абонент – физическое или юридическое лицо, с которым заключен договор на оказание услуг связи;

2 2) оператор связи – физическое или юридическое лицо, зарегистрированное на территории Республики Казахстан, оказывающее услуги связи и (или) эксплуатирующее сети связи;

3 3) интернет-ресурс – цифровой ресурс, размещенный на цифровой инфраструктуре и идентифицируемый посредством доменного имени, адреса в Интернете или иного цифрового идентификатора;

4 4) сертификат безопасности – набор электронных цифровых символов, применяемый для пропуска трафика, содержащего протоколы, поддерживающие шифрование;

5 5) пропуск трафика – осуществление процесса установления соединения и передачи информации между пользователями услугами связи (сетями телекоммуникаций).

Глава 2. Порядок выдачи сертификата безопасности

3 3. Выдача сертификата безопасности производится на основании поданного в органы национальной безопасности Республики Казахстан (далее – ОНБ) заявления оператора связи на выдачу сертификата безопасности по форме согласно приложению 1 к Правилам.

4 4. Выдача сертификата безопасности производится в течение 10 рабочих дней путем записи на электронный носитель информации (исключающий перезапись) оператора связи и подтверждается справкой ОНБ по форме, согласно приложению 2 к Правилам.

5 5. Электронный носитель информации с записью сертификата безопасности регистрируется в журнале учета выданных и отозванных сертификатов безопасности по форме, согласно приложению 3 к Правилам и ведется ОНБ.

6 6. Срок действия сертификата безопасности составляет 10 лет с момента его выдачи.

7 7. Оператор связи за 30 календарных дней до истечения срока, указанного в пункте 6 Правил, обращается в ОНБ для выдачи нового сертификата безопасности.

Глава 3. Порядок применения сертификата безопасности

8 8. Применение сертификата безопасности осуществляется операторами связи в целях ограничения распространения по сети телекоммуникаций информации, запрещенной вступившим в законную силу решением суда или законами Республики Казахстан.

9 9. Операторы связи осуществляют пропуск трафика с использованием протоколов, поддерживающих шифрование с применением сертификата безопасности в соответствии с подпунктом 4) пункта 3-1 статьи 26 Закона Республики Казахстан "О связи".

10 10. Операторы связи уведомляют абонентов письменно в произвольной форме, с которыми заключены договоры на оказание услуг связи, об изменении условий предоставления доступа к сервисам или ресурсам.

11 11. Операторы связи обеспечивают распространение сертификата безопасности среди своих абонентов, с которыми заключены договоры на оказание услуг связи.
ОНБ осуществляют государственный контроль за применением сертификата безопасности операторами связи.

12 12. Оператор связи размещает на своем официальном интернет-ресурсе информацию об условиях предоставления доступа к интернет-ресурсам, использующим шифрование, а также сертификат безопасности и инструкцию по его установке на технические средства, имеющие доступ к Интернету.

13 13. При применении сертификата безопасности операторы связи обеспечивают конфиденциальность информации об организационных и технических условиях его применения.

| | Приложение 1 к Правилам выдачи и применения сертификата безопасности Форма |
|---|---|

Глава. Заявление на выдачу сертификата безопасности

________________________________________________________________________________ (фамилия, имя, отчество (при наличии) физического лица или наименования юридического лица) ________________________________________________________________________________ индивидуальный идентификационный номер и бизнес-идентификационный номер оператора связи в лице __________________________________________________________________________ Фамилия, Имя, Отчество (при наличии) _______________________________________________________________________________, наименование должности действующий на основании ________________________________________________________ ________________________________________________________________________________ ________________________________________________________________________________ телефон: рабочий / мобильный

Прошу выдать сертификат безопасности на электронный носитель информации № _________ (исключающий перезапись).

Подпись ____________

Дата "____" _____________ 20___ года

МП (при наличии)

| | Приложение 2 к Правилам выдачи и применения сертификата безопасности Форма |
|---|---|

Глава. Справка о выдаче сертификата безопасности

Настоящим удостоверяется, что ________________________________________________________________________________ ________________________________________________________________________________ (фамилия, имя, отчество (при наличии) физического лица или наименования юридического лица, место проживания и юридический адрес, телефон) выдан сертификат безопасности _______________________________________________________________________________ регистрационный номер ________________________________________________________________________________ ________________________________________________________________________________ индивидуальный идентификационный номер физического лица или бизнес- идентификационный номер юридического лица оператора связи

Срок действия сертификата безопасности – 10 лет со дня его выдачи.

Руководитель _________________________ __________________________________________ подпись Фамилия, Имя, Отчество (при наличии)

Дата "_____" _____________ 20___ года

МП (при наличии)

Получил: _________________________ ______________________________________________ подпись Фамилия, Имя, Отчество (при наличии

Дата "_____" _____________ 20___ года

| | Приложение 3 к Правилам выдачи и применения сертификата безопасности Форма |
|---|---|

Глава. Журнал учета выданных и отозванных сертификатов безопасности

| № | Оператор связи | фамилия, имя, отчество (при наличии) физического лица или наименования юридического лица | Регистрацион- ный номер заявления | Дата | Номер электрон-ного носителя | Отметка о получении/отзыве (подпись) | Примечание (основание отзыва) |
|---|---|---|---|---|---|---|---|