Главная страницаZaki.ru законы и право Поиск законов поиск по сайту Каталог документов каталог документов Добавить в избранное добавить сайт Zaki.ru в избранное




Приказ Росинформтехнологии от 18.09.2009 N 144 "Об утверждении временного порядка присоединения удостоверяющих центров к подсистеме удостоверяющих центров общероссийского государственного информационного центра"





жены документы, подтверждающие соответствие УЦ требованиям к информационной безопасности:
--------------------------------
<*> Для организаций, являющихся государственными или муниципальными органами власти, допускается предоставление копии заключения уполномоченного федерального органа исполнительной власти в области защиты информации.

копия сертификата соответствия удостоверяющего центра, как комплекса программно-технических средств, указанному в Декларации уровню требований к информационной безопасности, выданного ФСБ России;
копия аттестата соответствия требованиям по безопасности информации на объекте информатизации или копия заключения о соответствии требованиям по безопасности информации, выданных ФСТЭК России.
2.1.8. Представление всех документов, перечисленных в пункте 2.1, может служить основанием проведения дальнейшей процедуры присоединения УЦ к ПУЦ ОГИЦ.
2.1.9. Все документы, предоставляемые в виде копий, а также Декларация о соответствии, заверяются руководителем организации (или уполномоченным должностным лицом УЦ, действующим на основании доверенности) и печатью УЦ.
2.1.10. Росинформтехнологии имеет право запрашивать от УЦ дополнительные сведения, объяснения и иную информацию, необходимую для проведения оценки соответствия.
2.2. Рассмотрение заявительных документов
Росинформтехнологии организует рассмотрение заявительных документов УЦ на корректность и полноту изложенных в них сведений, на их соответствие законодательству Российской Федерации, положениям иных нормативных правовых актов, а также Требованиям к технологиям, форматам, протоколам информационного взаимодействия, унифицированным программно-техническим средствам подсистемы удостоверяющих центров общероссийского государственного информационного центра, утвержденным Приказом Минкомсвязи России от 23.03.2009 N 41. Рассмотрение заявительных документов проводится после представления УЦ заявки на проведение оценки соответствия с прилагаемым полным комплектом заявительных документов.
2.3. Оформление заключения о возможности/невозможности присоединения УЦ к ПУЦ ОГИЦ
2.3.1. Результаты оценки соответствия оформляются заключением по форме, приведенной в Приложении N 2 к Временному порядку. Заключение составляется в двух экземплярах и утверждается руководителем Росинформтехнологии. Один экземпляр Заключения передается УЦ.
2.4. При положительном решении о возможности присоединения УЦ к ПУЦ ОГИЦ сведения об удостоверяющем центре вносятся в Реестр доверенных удостоверяющих центров, являющийся технологическим реестром ПУЦ ОГИЦ. Сведения из Реестра доверенных УЦ размещаются в информационно-телекоммуникационной сети "Интернет" (www.ogic.ru)
2.4.1. В случаях выявления в ходе рассмотрения:
- нарушений законодательства Российской Федерации, а также несоответствия УЦ требованиям иных нормативных правовых актов;
- несоответствия заявительной документации УЦ требованиям, изложенным в разделе 3.1 настоящего Временного Порядка;
- несоответствия УЦ Требованиям к технологиям, форматам, протоколам информационного взаимодействия, унифицированным программно-техническим средствам подсистемы удостоверяющих центров общероссийского государственного информационного центра, утвержденным Приказом Минкомсвязи России от 23.03.2009 N 41;
- представления УЦ ложных сведений;
- нарушений УЦ настоящего Временного Порядка.
Росинформтехнологии выдается заключение о несоответствии УЦ требованиям, предъявляемым к организациям, исполняющим функции удостоверяющих центров и претендующим на подключение к ПУЦ ОГИЦ.
2.4.2. Запись в Реестре доверенных удостоверяющих центров действительна в течение 3 лет с момента внесения при соблюдении следующих условий:
- на протяжении срока действия записи УЦ имеет действующие лицензии на следующие виды деятельности: распространение шифровальных (криптог



> 1 2 ... 3 4 5 6 7 ... 8 9

Поделиться:

Опубликовать в своем блоге livejournal.com
0.1698 с