О внесении изменений и дополнения в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 "Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий"
ПРИКАЗЫВАЕМ:
1 1. Внести в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 "Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 14509, опубликован 29 декабря 2016 года в информационно-правовой системе "Әділет") следующие изменения и дополнение:
пункт 1 изложить в следующей редакции:
"1. Утвердить:
1 1) критерии оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 1 к настоящему совместному приказу;
2 2) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации, согласно приложению 2 к настоящему совместному приказу;
3 3) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 3 к настоящему совместному приказу;
4 4) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 4 к настоящему совместному приказу;
5 5) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 5 к настоящему совместному приказу.";
критерии оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденные указанным совместным приказом, изложить в новой редакции, согласно приложению 1 к настоящему совместному приказу;
дополнить приложениями 3, 4 и 5 согласно приложениям 3 , 4 и 5 к настоящему совместному приказу.
2 2. Службе информации и кибер безопасности Комитета национальной безопасности Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:
1 1) государственную регистрацию настоящего совместного приказа в Министерстве юстиции Республики Казахстан;
2 2) в течение десяти календарных дней со дня государственной регистрации настоящего совместного приказа направление его копии на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" Министерства юстиции Республики Казахстан для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;
3 3) размещение настоящего совместного приказа на официальном интернет-ресурсе Комитета национальной безопасности Республики Казахстан.
3 3. Контроль за исполнением настоящего совместного приказа возложить на заместителя Председателя Комитета национальной безопасности Республики Казахстан Ергожина Д.Е.
4 4. Настоящий совместный приказ вводится в действие по истечении двадцати одного календарного дня после дня его первого официального опубликования.
| Председатель Комитета национальной безопасности Республики Казахстан | К. Масимов |
|---|---|
| Министр национальной экономики Республики Казахстан | Т. Сулейменов |
СОГЛАСОВАН Комитет по правовой статистике и специальным учетам Генеральной прокуратуры Республики Казахстан
| | Приложение 1 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 30 ноября 2018 года № 97/қе и Министра национальной экономики Республики Казахстан от 4 декабря 2018 года № 94 |
|---|---|
| | Приложение 1 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Глава. Критерии оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Глава 1. Общие положения
1 1. Настоящие Критерии оценки степени риска для отбора субъектов (объектов) контроля осуществляющих деятельность в сферах обеспечения информационной безопасности и специальных технических средств (далее –СТС), предназначенных для проведения оперативно-розыскных мероприятий, (далее – Критерии) разработаны в соответствии с пунктами 2 и 3 статьи 141 и пунктом 1 статьи 143 Предпринимательского кодекса Республики Казахстан, а также пунктом 2 Правил формирования государственными органами системы оценки рисков, утвержденных приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 31 июля 2018 года № 3(зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 17371),с целью проведения профилактического контроля с посещением субъекта (объекта) контроля.
2 2. В настоящих Критериях используются следующие понятия:
1 1) субъекты (объекты) контроля– лицензиаты, осуществляющие деятельность в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий;
2 2) значительное нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, в части несоответствия квалификационным требованиям: отсутствие либо несоответствие журналов, непредставление либо представление отчетности не по форме, отсутствие разработанных и утвержденных методик, нарушение порядка передачи поисковых технических средств, а также разработанных, реализуемых или ремонтируемых СТС и документации к ним третьим лицам;
3 3) незначительное нарушение – нарушения требований, установленных нормативными правовыми актами в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, в части предоставления недостоверных данных в электронном формате, передачи в постоянное или временное пользование разработанной методики третьим лицам без согласования с лицензиаром, нарушение условий осуществления разработки, производства, приобретения, реализации и ремонта СТС;
4 4) грубое нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, влекущих административную ответственность, предусмотренную Кодексом Республики Казахстан от 5 июля 2014 года "Об административных правонарушениях", в части несоответствия квалификационным требованиям: отсутствие специалиста, отсутствие специально выделенного производственного помещения, отсутствие разрешения на работу со сведениями, составляющими государственные секреты, отсутствие минимально необходимого оборудования, нарушение порядка уведомления лицензиара;
5 5) риск – вероятность причинения вреда в результате деятельности субъекта контроля жизни или здоровью человека, окружающей среде, законным интересам физических и юридических лиц, имущественным интересам государства с учетом степени тяжести его последствий;
6 6) система оценки рисков – комплекс мероприятий, проводимых органом контроля с целью назначения профилактического контроля с посещением субъекта (объекта) контроля;
7 7) объективные критерии оценки степени риска (далее – объективные критерии) – критерии оценки степени риска, используемые для отбора субъектов (объектов) контроля в зависимости от степени риска в определенной сфере деятельности и не зависящие непосредственно от отдельного субъекта (объекта) контроля;
8 8) субъективные критерии оценки степени риска (далее – субъективные критерии) – критерии оценки степени риска, используемые для отбора субъектов (объектов) контроля в зависимости от результатов деятельности конкретного субъекта (объекта) контроля;
9 9) проверочный лист – перечень требований, включающий в себя требования к деятельности субъектов контроля, несоблюдение которых влечет за собой угрозу жизни и здоровью человека, окружающей среде, законным интересам физических и юридических лиц, государства.
Глава 2. Способы проведения профилактического контроля с посещением субъекта (объекта) контроля
3 3. Критерии оценки степени риска для профилактического контроля с посещением субъекта (объекта) контроля формируются посредством объективных и субъективных критериев.
4 4. По объективным критериям субъекты (объекты) контроля распределяются к высокой и не отнесенной к высокой степени риска в зависимости от срока осуществления лицензируемого вида деятельности:
1 1) к высокой степени риска относятся субъекты(объекты) контроля, осуществляющие деятельность в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий и обладающие соответствующей лицензией менее трех лет;
2 2) к не высокой степени риска относятся субъекты(объекты) контроля, осуществляющие деятельность в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий и обладающие соответствующей лицензией более трех лет.
В отношении субъектов (объектов) контроля, отнесенных к высокой степени риска по объективным критериям применяются субъективные критерии с целью проведения профилактического контроля с посещением субъекта (объекта) контроля.
5 5. Определение субъективных критериев осуществляется с применением следующих этапов:
1 1) формирование базы данных и сбор информации;
2 2) анализ информации и оценка рисков.
6 6. Формирование базы данных и сбор информации необходимых для выявления субъектов (объектов) контроля, нарушающих законодательство Республики Казахстан в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий.
7 7. Для оценки степени риска используются следующие источники информации:
1 1) наличие и количество подтвержденных жалоб и обращений;
2 2) результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля;
3 3) результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля.
8 8. Кратность проведения профилактического контроля с посещением субъекта (объекта) контроля определяется по результатам проводимого анализа и оценки получаемых сведений по субъективным критериям и не может быть чаще одного раза в год.
9 9. Профилактический контроль с посещением субъекта (объекта) контроля проводятся на основании полугодовых списков профилактического контроля с посещением субъекта (объекта) контроля, формируемых в соответствии с пунктом 3 статьи 141 Кодекса.
10 10. Списки профилактического контроля с посещением субъекта (объекта) контроля составляются с учетом приоритетности субъекта контроля с наибольшим показателем степени риска по субъективным критериям.
Глава 3. Порядок расчета общего показателя степени риска по субъективным критериям
11 11. В зависимости от возможного риска и значимости проблемы, единичности или системности нарушения, анализа принятых ранее решений по каждому источнику информации определяются субъективные критерии, которые в соответствии с критериями оценки степени риска регулирующего государственного органа соответствуют степени нарушения – грубое, значительное и не значительное.
При формировании субъективных критериев степень нарушения (грубое, значительное, незначительное) присваивается в соответствии с установленными определениями грубых, значительных, незначительных нарушений.
12 12. При выявлении одного грубого нарушения, субъекту контроля приравнивается показатель степени риска 100 и в отношении него профилактический контроль с посещением субъекта (объекта) контроля.
В случае если грубых нарушений не выявлено, для определения показателя степени риска рассчитывается суммарный показатель по нарушениям значительной и незначительной степени.
При определении показателя значительных нарушений применяется коэффициент 0,7 и данный показатель рассчитывается по следующей формуле:
S Рз = ( S Р2 х 100/ S Р1) х 0,7
где:
S Рз – показатель значительных нарушений;
S Р1 – требуемых количество значительных нарушений;
S Р2 – количество выявленных значительных нарушений;
При определении показателя незначительных нарушений применяется коэффициент 0,3 и данный показатель рассчитывается по следующей формуле:
S Рн = ( S Р2 х 100/ S Р1) х 0,3
где:
S Рн – показатель незначительных нарушений;
S Р1 – требуемых количество незначительных нарушений;
S Р2 – количество выявленных незначительных нарушений;
Общий показатель степени риска ( S Р) рассчитывается по шкале от 0 до 100 и определяется путем суммирования показателей значительных и незначительных нарушенийпо следующей формуле:
S Р = S Рз + S Рн
где:
S Р – общий показатель степени риска;
S Рз – показатель значительных нарушений;
S Рн – показатель незначительных нарушений.
| | Приложение к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий |
|---|---|
| № п/п | Критерии | Степень нарушений |
|---|---|---|
| Субъективные критерии оценки степени рисков для субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации (далее – СКЗИ) | | |
| 1. Наличие и количество подтвержденных жалоб и обращений | | |
| 1 | Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по разработке СКЗИ | грубое |
| 2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается при несоблюдении нижеперечисленных требований) | | |
| 1 | Наличие специалиста, имеющего высшее образование по технической или физико-математической специальности | грубое |
| 2 | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | грубое |
| 3 | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | значительное |
| 4 | Наличие и соответствие журнала учета разработанных СКЗИ | значительное |
| 3. Результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля | | |
| 1 | Не предоставление ежегодной отчетности о разработанных СКЗИ | значительное |
| 2 | Не своевременное уведомление лицензиара о: заключенных контрактах (договорах) на разработку СКЗИ не менее чем за пять рабочих дней до начала выполнения обязательств; самостоятельно (за счет собственных средств) разработанных СКЗИ не более чем за пять дней после разработки | значительное |
| Субъективные критерии оценки степени рисков для субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий | | |
| 1. Наличие и количество подтвержденных жалоб и обращений | | |
| 1 | Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий | грубое |
| 2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается при несоблюдении нижеперечисленных требований) | | |
| 1 | Наличие специалиста, имеющего высшее или среднее профессиональное техническое образование | грубое |
| 2 | Наличие минимально необходимых поисковых технических средств: нелинейный локатор (детектор нелинейных переходов); многофункциональный поисковый прибор; мобильный/стационарный комплекс радиомониторинга или сканирующее радиоприемное устройство; радиопеленгатор носимый; обнаружитель скрытых видеокамер; стетоскоп; досмотровый комплект зеркал или эндоскоп; анализатор проводных линий; тепловизор | грубое |
| 3 | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | грубое |
| 4 | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | значительное |
| 5 | Дополнительные требования к лицензиату: наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики проведения работ по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий в помещениях и технических средствах; методики оценки эффективности защищенности помещений и технических средств от утечки информации по техническим каналам | значительное |
| 6 | Наличие и соответствие журнала учета заключенных договоров (контрактов) по оказанию услуг, журнала учета поисковых технических средств | значительное |
| 7 | Передача в постоянное или временное пользование поисковых технических средств третьим лицам только по согласованию с лицензиаром | значительное |
| 8 | Передача в постоянное или временное пользование разработанной методики третьим лицам только по согласованию с лицензиаром | незначительное |
| 3. Результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля | | |
| 1 | Не своевременное уведомление лицензиара: о заключенном контракте (договоре) по оказанию услуг по выявлению технических каналов утечки информации и СТС (в том числе в целях обеспечения собственных нужд лицензиата) не менее чем за пять рабочих дней до начала выполнения работ; о выявленных в ходе оказания услуг СТС в течение трех рабочих дней после факта выявления | грубое |
| 2 | Не предоставление ежегодного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС | значительное |
| Субъективные критерии оценки рисков для субъектов (объектов) контроля, осуществляющих деятельность по разработке, производству, ремонту и реализации СТС, предназначенных для проведения оперативно-розыскных мероприятий | | |
| Подвид деятельности по разработке и производству СТС, предназначенных для проведения оперативно-розыскных мероприятий | | |
| 1. Наличие и количество подтвержденных жалоб и обращений | | |
| 1 | Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по разработке и производству, СТС, предназначенных для проведения оперативно-розыскных мероприятий | грубое |
| 2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается при несоблюдении нижеперечисленных требований) | | |
1 | № п/п | Критерии | Степень нарушений |
|---|---|---|
| 1 | Наличие специалиста, имеющего высшее техническое образование | грубое |
| 2 | Наличие минимально необходимых технических средств и контрольно-измерительного оборудования: мультиметр; осциллограф; вольтметр; амперметр; частотомер; генератор сигналов высокочастотный; генератор сигналов низкочастотный; источник постоянного тока с регулировкой силы тока и напряжения; источник переменного регулируемого напряжения (автотрансформатор); индикатор поля; паяльная станция; | грубое |
| 3 | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | грубое |
| 4 | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | значительное |
| 5 | Наличие и соответствие журнала учета разработанных и произведенных СТС | значительное |
| 6 | Осуществление разработки СТС на условиях: уведомления лицензиара о заключаемых контрактах (договорах) на разработку СТС; наличия технического задания на разработку СТС, утвержденного органом, осуществляющим оперативно-розыскную деятельность и согласованного с лицензиаром; предоставление лицензиару опытного образца разработанного СТС для проведения его научно-технической экспертизы | значительное |
| 7 | Осуществление производства СТС на условиях: уведомления лицензиара о заключаемых контрактах (договорах) на производство СТС; наличия конструкторской документации на производимое СТС, утвержденной органом, осуществляющим оперативно-розыскную деятельность, и согласованной с лицензиаром; наличие положительного заключения лицензиара по итогам проведения научно-технической экспертизы опытного образца СТС | значительное |
| 8 | Передача в постоянное или временное пользование разработанных СТС, а также документации к ним третьим лицам, вне зависимости от форм собственности только по согласованию с лицензиаром | значительное |
| 3. Результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля | | |
| 1 | Отсутствие разрешения органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности | грубое |
| 2 | Не предоставление одного раза в полугодие отчета о разработанных и произведенных СТС | значительное |
| Подвид деятельности по ремонту и реализации СТС, предназначенных для проведения оперативно-розыскных мероприятий | | |
| 1. Наличие и количество подтвержденных жалоб и обращений | | |
| 1 | Наличие подтвержденных жалоб и обращений на субъекты (объекты) контроля, осуществляющих деятельность по ремонту и реализации СТС, предназначенных для проведения оперативно-розыскных мероприятий | грубое |
| 2. Результаты предыдущих проверок и профилактического контроля с посещением субъектов (объектов) контроля (степень тяжести устанавливается при несоблюдении нижеперечисленных требований) | | |
| 1 | Наличие специалиста, имеющего высшее техническое образование | грубое |
| 2 | Наличие минимально необходимых технических средств и контрольно-измерительного оборудования для осуществления заявленного вида деятельности: мультиметр; осциллограф; вольтметр; амперметр; частотомер; генератор сигналов высокочастотный; генератор сигналов низкочастотный; источник постоянного тока с регулировкой силы тока и напряжения; источник переменного регулируемого напряжения (автотрансформатор); индикатор поля; паяльная станция | грубое |
| 3 | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | грубое |
| 4 | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | значительное |
| 5 | Наличие и соответствие журнала учета отремонтированных и реализованных СТС | значительное |
| 6 | Уведомления лицензиара: о заключаемых контрактах (договорах) на приобретение и реализацию СТС; о заключаемых контрактах (договорах) на ремонт СТС | значительное |
| 7 | Передача в постоянное или временное пользование реализуемых или ремонтируемых СТС, а также документации к ним третьим лицам, вне зависимости от форм собственности только по согласованию с лицензиаром | значительное |
| 3. Результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля | | |
| 1 | Отсутствие разрешения органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности | грубое |
| 2 | Не предоставление ежеквартального отчета о реализованных СТС и ежегодного отчета об отремонтированных СТС | значительное |
| | Приложение 2 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 30 ноября 2018 года № 97/қе и Министра национальной экономики Республики Казахстан от 4 декабря 2018 года № 94 |
|---|---|
| | Приложение 2 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Глава. Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан)
в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации (далее –СКЗИ) (наименование однородной группы субъектов (объектов) контроля) Государственный орган, назначивший проверку ________________________________________________________________________________ ________________________________________________________________________________ Акт о назначении проверки о назначении проверки/профилактического контроля с посещением субъекта (объекта) контроля ________________________________________________________________________________ (№, дата) Наименование субъекта (объекта) контроля __________________________________________ ________________________________________________________________________________ (Индивидуальный идентификационный номер), бизнес-идентификационный номер субъекта (объекта) контроля _______________________________________________________________ ________________________________________________________________________________ Адрес места нахождения __________________________________________________________
| № | Перечень требований | Требуется | Не требуется | Соответствует требованиям | Не соответствует требованиям |
|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 |
| 1. | Наличие специалиста, имеющего высшее образование по технической или физико-математической специальности | | | | |
| 2. | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | | | | |
| 3. | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | | | | |
| 4. | Наличие и соответствие журнала учета разработанных СКЗИ | | | | |
Должностное(ые) лицо (а) _____________________________ _________________ (должность) (подпись) _____________________________________________________________________ (фамилия, имя, отчество (при его наличии) Руководитель субъекта контроля ___________________________________________ (фамилия, имя, отчество (при его наличии) (подпись)
| | Приложение 3 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 30 ноября 2018 года № 97/қе и Министра национальной экономики Республики Казахстан от 4 ноября 2018 года № 94 |
|---|---|
| | Приложение 3 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Глава. Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий (в соответствии со статьей 138 Предпринимат
в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий ___________________________________________________________________ (наименование однородной группы субъектов (объектов) контроля) Государственный орган, назначивший проверку _____________________________________ _______________________________________________________________________________ Акт о назначении проверки о назначении проверки/профилактического контроля с посещением субъекта (объекта) контроля ____________________________________________ (№, дата) Наименование субъекта (объекта) контроля __________________________________________ ________________________________________________________________________________ (Индивидуальный идентификационный номер), бизнес-идентификационный номер субъекта (объекта) контроля _______________________________________________________________ ________________________________________________________________________________ Адрес места нахождения __________________________________________________________
| № | Перечень требований | Требуется | Не требуется | Соответствует требованиям | Не соответствует требованиям |
|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 |
| 1. | Наличие специалиста, имеющего высшее или среднее профессиональное техническое образование | | | | |
| 2. | Наличие минимально необходимых поисковых технических средств: нелинейный локатор (детектор нелинейных переходов); многофункциональный поисковый прибор; мобильный/стационарный комплекс радиомониторинга или сканирующее радиоприемное устройство; радиопеленгатор носимый; обнаружитель скрытых видеокамер; стетоскоп; досмотровый комплект зеркал или эндоскоп; анализатор проводных линий; тепловизор | | | | |
| 3. | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | | | | |
| 4. | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | | | | |
| 5. | Дополнительные требования к лицензиату: наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики проведения работ по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий в помещениях и технических средствах; методики оценки эффективности защищенности помещений и технических средств от утечки информации по техническим каналам | | | | |
| 6. | Наличие и соответствие журнала учета заключенных договоров (контрактов) по оказанию услуг, журнала учета поисковых технических средств | | | | |
| 7. | Передача в постоянное или временное пользование поисковых технических средств третьим лицам только по согласованию с лицензиаром | | | | |
| 8. | Передача в постоянное или временное пользование разработанной методики третьим лицам только по согласованию с лицензиаром | | | | |
Должностное(ые) лицо (а) ____________________________________ ___________ (должность) (подпись) ______________________________________________________________________ (фамилия, имя, отчество (при его наличии) Руководитель субъекта контроля ___________________________________________ (фамилия, имя, отчество (при его наличии) (подпись)
| | Приложение 4 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 30 ноября 2018 года № 97/қе и Министра национальной экономики Республики Казахстан от 4 декабря 2018 года № 94 |
|---|---|
| | Приложение 4 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Глава. Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан)
в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий _____________________________________ (наименование однородной группы субъектов (объектов) контроля) Государственный орган, назначивший проверку ______________________________________ ________________________________________________________________________________ Акт о назначении проверки о назначении проверки/профилактического контроля с посещением субъекта (объекта) контроля ___________________________________________ (№, дата) Наименование субъекта (объекта) контроля _________________________________________ _______________________________________________________________________________ (Индивидуальный идентификационный номер), бизнес-идентификационный номер субъекта (объекта) контроля ______________________________________________________________ _______________________________________________________________________________ Адрес места нахождения _________________________________________________________
| № | Перечень требований | Требуется | Не требуется | Соответствует требованиям | Не соответствует требованиям |
|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 |
| 1. | Наличие специалиста, имеющего высшее техническое образование | | | | |
| 2. | Наличие минимально необходимых технических средств и контрольно-измерительного оборудования: мультиметр; осциллограф; вольтметр; амперметр; частотомер; генератор сигналов высокочастотный; генератор сигналов низкочастотный; источник постоянного тока с регулировкой силы тока и напряжения; источник переменного регулируемого напряжения (автотрансформатор) ; индикатор поля; паяльная станция | | | | |
| 3. | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | | | | |
| 4. | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | | | | |
| 5. | Наличие и соответствие журнала учета разработанных и произведенных СТС | | | | |
| 6. | Осуществление разработки СТС на условиях: уведомления лицензиара о заключаемых контрактах (договорах) на разработку СТС; наличия технического задания на разработку СТС, утвержденного органом, осуществляющим оперативно-розыскную деятельность, и согласованного с лицензиаром; предоставление лицензиару опытного образца разработанного СТС для проведения его научно-технической экспертизы | | | | |
| 7. | Осуществление производства СТС на условиях: уведомления лицензиара о заключаемых контрактах (договорах) на производство СТС; наличия конструкторской документации на производимое СТС, утвержденной органом, осуществляющим оперативно-розыскную деятельность, и согласованной с лицензиаром; наличие положительного заключения лицензиара по итогам проведения научно-технической экспертизы опытного образца СТС | | | | |
| 8. | Передача в постоянное или временное пользование разработанных СТС, а также документации к ним третьим лицам, вне зависимости от форм собственности только по согласованию с лицензиаром | | | | |
Должностное(ые) лицо (а) ____________________________________ ___________ (должность) (подпись) ______________________________________________________________________ (фамилия, имя, отчество (при его наличии) Руководитель субъекта контроля ___________________________________________ (фамилия, имя, отчество (при его наличии) (подпись)
| | Приложение 5 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 30 ноября 2018 года № 97/қе и Министра национальной экономики Республики Казахстан от 4 декабря 2018 года № 94 |
|---|---|
| | Приложение 5 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Глава. Проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан)
в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств (далее –СТС), предназначенных для проведения оперативно-розыскных мероприятий (подвид деятельности) _______________________________________________________________________________ (наименование однородной группы субъектов (объектов) контроля) Государственный орган, назначивший проверку _____________________________________ _______________________________________________________________________________ Акт о назначении проверки о назначении проверки/профилактического контроля с посещением субъекта (объекта) контроля ___________________________________________ (№, дата) Наименование субъекта (объекта) контроля _________________________________________ _______________________________________________________________________________ (Индивидуальный идентификационный номер), бизнес-идентификационный номер субъекта (объекта) контроля ______________________________________________________________ _______________________________________________________________________________ Адрес места нахождения _________________________________________________________
| № | Перечень требований | Требуется | Не требуется | Соответствует требованиям | Не соответствует требованиям |
|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 |
| 1. | Наличие специалиста, имеющего высшее техническое образование | | | | |
| 2. | Наличие минимально необходимых технических средств и контрольно-измерительного оборудования: мультиметр; осциллограф; вольтметр; амперметр; частотомер; генератор сигналов высокочастотный; генератор сигналов низкочастотный; источник постоянного тока с регулировкой силы тока и напряжения; источник переменного регулируемого напряжения (автотрансформатор); индикатор поля; паяльная станция | | | | |
| 3. | Наличие специально выделенного помещения для осуществления заявленного вида деятельности (на праве собственности или ином законном основании) | | | | |
| 4. | Оборудование помещения: металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах); автоматическими системами охранной и пожарной сигнализации; металлическими опечатываемыми дверями с запирающим устройством; не менее одним опечатываемым металлическим шкафом | | | | |
| 5. | Наличие и соответствие журнала учета отремонтированных и реализованных СТС | | | | |
| 6. | Уведомления лицензиара о: заключаемых контрактах (договорах) на приобретение и реализацию СТС; заключаемых контрактах (договорах) на ремонт СТС | | | | |
| 7. | Передача в постоянное или временное пользование реализуемых или ремонтируемых СТС, а также документации к ним третьим лицам, вне зависимости от форм собственности только по согласованию с лицензиаром | | | | |
Должностное(ые) лицо (а) ______________________________________ ______________ (должность) (подпись) ___________________________________________________________________________ (фамилия, имя, отчество (при его наличии) Руководитель субъекта контроля _______________________________________________ (фамилия, имя, отчество (при его наличии) (подпись)
Текст приводится по официальному источнику опубликования. Юридическая сила сохраняется за первоисточником, при расхождении приоритет имеет официальная публикация.