II. Детализированные и дополнительные критерии аккредитации

4. Аккредитация органов по сертификации и испытательных лабораторий (подтверждение компетентности аккредитованного лица) в установленной Министерству обороны сфере деятельности проводится на соответствие следующим детализированным критериям аккредитации:

а) наличие у заявителя (аккредитованного лица) правовых, нормативных и методических документов (в том числе по вопросам защиты информации ограниченного доступа), включая наличие документов, содержащих информацию, составляющую государственную тайну, и иную информацию, доступ к которой ограничен федеральными законами (далее - информация ограниченного доступа);

б) наличие у заявителя (аккредитованного лица) принадлежащих ему на праве собственности или на ином законном основании помещений, необходимых для выполнения работ в соответствующей области аккредитации, в том числе помещений, в которых созданы условия для размещения работников и проведения работ по оценке (подтверждению) соответствия продукции обязательным требованиям, а также размещены (установлены) измерительные приборы, испытательное оборудование, средства контроля защищенности информации и автоматизированные системы, предназначенные для обработки информации ограниченного доступа;

в) наличие у заявителя (аккредитованного лица) измерительных приборов, испытательного оборудования, программных (программно-аппаратных) средств, необходимых для выполнения работ в соответствующей области аккредитации, в том числе:

наличие на праве собственности измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке поверку (калибровку), и испытательного оборудования (для заявителя, претендующего на получение аккредитации в качестве испытательной лаборатории, аккредитованного лица);

наличие на праве собственности программных (программно-аппаратных) средств, в том числе сертифицированных по требованиям безопасности информации средств контроля защищенности информации и средств контроля (анализа) исходных текстов программного обеспечения (для заявителя, претендующего на получение аккредитации в качестве испытательной лаборатории, аккредитованного лица);

г) наличие у заявителя (аккредитованного лица) в штате работников, заключивших с ним трудовой договор, которые обладают знаниями в определенной области аккредитации и могут выполнять (выполняют) работы по оценке (подтверждению) соответствия продукции, в том числе:

руководителя заявителя (аккредитованного лица) или лица, уполномоченного руководить работами по оценке (подтверждению) соответствия продукции, указанной в области аккредитации, имеющего высшее профессиональное образование по направлению подготовки "Информационная безопасность" и не менее 5 лет стажа в области проведения работ по оценке (подтверждению) соответствия продукции, или имеющего иное высшее профессиональное <*> образование и прошедшего обучение по программам профессиональной переподготовки по направлению "Информационная безопасность", а также имеющего не менее 5 лет стажа в области проведения работ по оценке (подтверждению) соответствия продукции, указанной в области аккредитации;

не менее трех работников для проведения работ по оценке (подтверждению) соответствия продукции в каждой из заявленных областей аккредитации, имеющих высшее профессиональное образование по направлению подготовки "Информационная безопасность" и прошедших обучение по программе повышения квалификации по оценке (подтверждению) соответствия продукции, указанной в области аккредитации, или имеющих иное высшее профессиональное <*> образование и прошедших обучение по программам повышения квалификации по направлению "Информационная безопасность" и по программе, направленностью которой является оценка (подтверждение) соответствия продукции, указанной в области аккредитации, а также имеющих не менее 3 лет стажа работы в области проведения работ по оценке (подтверждению) соответствия продукции, указанной в области аккредитации (для работников заявителя, претендующего на получение аккредитации в качестве органа по сертификации, аккредитованного лица);

--------------------------------

<*> По направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук в соответствии с перечнями направлений подготовки (специальностей) высшего образования, утверждаемыми Министерством образования и науки Российской Федерации в соответствии с частью 8 статьи 11 Федерального закона от 29 декабря 2012 г. N 273-ФЗ "Об образовании в Российской Федерации" (Собрание законодательства Российской Федерации, 2012, N 53 (ч. I), ст. 7598; 2013, N 19, ст. 2326; N 23, ст. 2878; N 27, ст. 3462; N 30 (ч. I), ст. 4036; N 48, ст. 6165; 2014, N 6, ст. 562, 566; N 19, ст. 2289; N 22, ст. 2769; N 23, ст. 2930, 2933; N 26 (ч. I), ст. 3388; N 30 (ч. I), ст. 4217, 4257, 4263; 2015, N 1 (ч. I), ст. 42, 53, 72; N 14, ст. 2008; N 18, ст. 2625).

д) наличие у заявителя (аккредитованного лица) лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;

е) наличие у заявителя (аккредитованного лица) принадлежащих ему на праве собственности автоматизированных систем, предназначенных для обработки информации ограниченного доступа, в том числе информации, составляющей государственную тайну, а также средств ее защиты, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации (в случае если такие автоматизированные системы и средства защиты информации необходимы для осуществления деятельности в заявленной области аккредитации).

5. В целях обеспечения выполнения требований законодательства Российской Федерации о защите государственной тайны и иной информации ограниченного доступа, защиты информации от неправомерного распространения, предоставления доступа, уничтожения, модифицирования, блокирования, копирования, иных неправомерных действий в отношении таких сведений устанавливаются следующие дополнительные критерии аккредитации:

а) наличие у заявителя (аккредитованного лица) документированной системы менеджмента качества и соблюдение в его деятельности требований системы менеджмента качества, установленных в руководстве по качеству <*>;

--------------------------------

<*> Справочно: система менеджмента качества разрабатывается на основе национальных стандартов Российской Федерации ГОСТ Р ИСО/МЭК 17065-2012 "Оценка соответствия. Требования к органам по сертификации продукции, процессов и услуг" (в части органов по сертификации) и ГОСТ ИСО/МЭК 17025-2009 "Общие требования к компетентности испытательных и калибровочных лабораторий" (в части испытательных лабораторий).

б) наличие у заявителя (аккредитованного лица) документированной системы менеджмента информационной безопасности <*>;

--------------------------------

<*> Справочно: система менеджмента информационной безопасности разрабатывается на основе национального стандарта Российской Федерации ГОСТ Р ИСО/МЭК 27001-2006 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования".

в) наличие у заявителя (аккредитованного лица) подразделения, на которое возложены функции по оценке (подтверждению) соответствия продукции;

г) наличие у заявителя (аккредитованного лица) лицензии на право проведения работ, связанных с созданием средств защиты информации, в соответствии с заявленной областью аккредитации.