V. Принятие решения о проведении сертификации

22. Орган по сертификации рассматривает заявку на проведение сертификации в течение 27 календарных дней со дня ее получения на предмет соответствия требованиям пунктов 19 - 21 настоящего Положения и отсутствия оснований для отказа, предусмотренных пунктом 24 настоящего Положения.

23. Заявка на проведение сертификации возвращается органом по сертификации заявителю в случае отсутствия в ней документов или сведений, предусмотренных пунктами 19 - 21 настоящего Положения, с мотивированным уведомлением о всех недостатках (далее - уведомление о доработке).

24. По итогам рассмотрения заявки на проведение сертификации в проведении сертификации может быть отказано.

Основаниями для отказа в проведении сертификации являются:

несоответствие назначения средства защиты информации (не предназначено для применения в Вооруженных Силах Российской Федерации);

отсутствие у заявителя лицензий, предусмотренных пунктом 9 настоящего Положения, на соответствующие средства защиты информации;

внесение заявителем в заявку на проведение сертификации недостоверных сведений;

отсутствие у испытательной лаборатории, указанной в заявке на проведение сертификации, аккредитации на проведение испытаний заявленного типа средства защиты информации.

25. Уведомление о доработке или уведомление об отказе в проведении сертификации направляется органом по сертификации заявителю почтовым отправлением в течение трех календарных дней со дня окончания срока рассмотрения заявки на проведение сертификации.

26. При отсутствии оснований для отказа в проведении сертификации орган по сертификации принимает решение о проведении сертификации (рекомендуемый образец приведен в приложении N 2 к настоящему Положению), в котором указываются:

номер и дата принятия решения;

полное и сокращенное (при наличии) наименования заявителя, адрес места нахождения;

наименование и обозначение средства защиты информации;

схема сертификации;

требования по безопасности информации, установленные в отношении средства защиты информации, и реквизиты документов, устанавливающих эти требования;

полное и сокращенное (при наличии) наименования органа по сертификации, которым будет проведена сертификация (адрес места нахождения, номер и дата выдачи аттестата аккредитации в соответствии с приказом N 465);

полное и сокращенное (при наличии) наименования испытательной лаборатории, которой будут проведены испытания средства защиты информации (адрес места нахождения, номер и дата выдачи аттестата аккредитации в соответствии с приказом N 465).

Решение о проведении сертификации в течение трех календарных дней со дня окончания срока рассмотрения заявки на проведение сертификации подписывается руководителем органа по сертификации и направляется почтовым отправлением по одному экземпляру заявителю, в уполномоченный орган Министерства обороны, испытательную лабораторию и заказчику. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, решение о проведении сертификации направляется заявителю, в испытательную лабораторию и заказчику.

27. Не допускается проводить испытания средства защиты информации до принятия решения о проведении сертификации.

28. Испытательная лаборатория, указанная в решении о проведении сертификации, в течение трех рабочих дней со дня заключения договора с заявителем письменно почтовым отправлением уведомляет уполномоченный орган Министерства обороны и орган по сертификации о заключении договора с заявителем с указанием определенного договором срока проведения испытаний. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, испытательная лаборатория направляет уведомление о заключении договора с заявителем в уполномоченный орган Министерства обороны.