«Мемлекеттік ақпараттық жүйелерді және мемлекеттік ақпараттық жүйелермен интеграцияланатын мемлекеттік емес ақпараттық жүйелерді ақпараттық қауіпсіздік талаптарына сәйкестігіне аттестаттау»

1. 
   Жалпы ережелер
   

1. 
   Мемлекеттік ақпараттық жүйелерді және мемлекеттік ақпараттық жүйелермен интеграцияланатын мемлекеттік емес ақпараттық жүйелерді ақпараттық қауіпсіздік талаптарына сәйкестігіне аттестаттау (бұдан әрі - мемлекеттік қызмет) Қазақстан Республикасы Байланыс және ақпарат министрлігінің Байланыс және ақпараттандыру комитетімен (бұдан әрі – Уәкілетті орган) және Қазақстан Республикасы Байланыс және ақпарат министрлігінің «Телекоммуникация саласындағы техникалық сүйемелдеу және талдау орталығы» шаруашылық жүргізу құқығындағы республикалық мемлекеттік кәсіпорнымен (бұдан әрі – Уәкілетті ұйым) көрсетіледі.
   
2. 
   Көрсетілетін мемлекеттік қызметтер нысаны: автоматтандырылмаған.
   
3. 
   Мемлекеттік қызмет «Ақпараттандыру туралы» Қазақстан Республикасының 2007 жылғы 11 қаңтардағы Заңының 5 бабының «Мемлекеттік ақпараттық жүйелерді және мемлекеттік ақпараттық жүйелермен интеграцияланатын мемлекеттік емес ақпараттық жүйелерді ақпараттық қауіпсіздік талаптарына және Қазақстан Республикасының аумағында қабылданған стандарттарға сәйкестігіне аттестаттау жүргізу ережесін бекіту туралы» Қазақстан Республикасы Үкіметінің 2009 жылғы 30 желтоқсандағы № 2280 қаулысы негізінде жүзеге асырылады.
   
4. 
   Мемлекеттік қызмет көрсету тәртібі және қажетті құжаттарды ұсыну туралы толық ақпарат Қазақстан Республикасы Байланыс және ақпарат министрлігінің www.mci.gov.kzжәнеУәкілетті органның www.ctsat.kzинтернет-ресурстарында орналасады.
   
5. 
   Көрсетілетін мемлекеттік қызметтің нәтижесі, Аттестациялық комиссия (оның ережесі мен құрамы Уәкілетті органның бұйрығымен бекітіледі) оң шешім қабылдаған жағдайда, ақпараттық жүйенің ақпараттық қауіпсіздік талаптарына және Қазақстан Республикасының аумағында қабылданған стандарттарға сәйкестігі аттестаты (бұдан әрі - аттестат) , не қызмет көрсетуден бас тарту туралы дәлелді жауап болып табылады.
   

6. 
   Ақпараттық жүйені ақпараттық қауіпсіздік талаптарына және Қазақстан Республикасының аумағында қабылданған стандарттарға сәйкестігіне аттестаттау мемлекеттік қызметті аяқтау түрі болып табылады.
   
7. 
   Мемлекеттік қызмет мемлекеттік ақпараттық жүйелердің немесе мемлекеттік ақпараттық жүйелермен интеграцияланатын мемлекеттік емес ақпараттық жүйелердің меншік иелері немесе иеленушілері болып табылатын, заңды және жеке тұлғаларға (бұдан әрі - Тұтынушылар) көрсетіледі.
   
8. 
   Мемлекеттік қызмет көрсету мерзімдері тұтынушы Уәкілетті органға осы Стандарттың 12-тармағында белгіленген қажетті құжаттарды тапсырған сәттен бастап 48 күнді құрайды.
   

9. 
   Мемлекеттік қызмет ақылы көрсетіледі. Ақы төлеу тәсілі: қолма-қол ақшасыз. Аттестациялық тексеру жүргізу құны Қазақстан Республикасының қолданыстағы заңнамасына сәйкес Уәкілетті органмен белгіленеді. Егер аумақтық бөлінген ақпараттық жүйенің аттестациясы болған жағдайда, құны іссапарлық шығындарды ескере отырып ұлғаяды.
   
10. 
    Уәкілетті органның жұмыс кестесі күн сайын 9.00-ден 18.30-ға дейін, түскі үзіліс сағат 13.00-ден 14.30-ға дейін, демалыс күндері – сенбі және жексенбі. Жедел қызмет көрсету режимі қарастырылмаған. Қызметті алу үшін алдын ала жазылу талап етілмейді.
    
11. 
    Тұтынушыдан құжаттарды қабылдау Уәкілетті органның үй-жайында жүзеге асырылады. Үй-жай физикалық мүмкіндіктері шектеулі адамдарға арналған пандустары бар кіру есігімен жабдықталған.
    

2. Мемлекеттік қызмет көрсету тәртібі

12. 
    Мемлекеттік қызметті алу үшін тұтынушылар мемлекеттік және орыс тілдерінде толтырылған мынадай қажетті құжаттар тізбесін:
    

жеке басын куәландыратын құжаттың көшірмесін (жеке тұлғалар үшін);

аттестатталатын ақпараттық жүйенің, сондай-ақ осы стандартқа 3- қосымшаға сәйкес Уәкілетті органмен бекітілген құрамда интеграцияланатын ақпараттық жүйелердің оларды интеграциялау бөлігіндегі ақпараттық қауіпсіздігі бойынша нормативтік-техникалық құжаттарды;

стандартың5 және 6-қосымшаларға сәйкес нысан бойынша аттестатталатын АЖ құрамына кіретін техникалық және бағдарламалық құралдардың өтініш беруші бекіткен тізбесі;

АЖ құрамдастарының, сондай-ақ интеграцияланатын АЖ құрауыштарының (АЖ-ның физикалық және логикалық құрылымы, функционалдық схемаға түсіндірме жазба) өзара iс-қимылының өтiнiш берушi бекiткен функционалдық схемасы (жоспары);

АЖ-ға жобалық (бағдарламалық) және жоба алдындағы (техникалық-экономикалық негіздеме) құжаттама;

Құжаттар қағаз тасығыштарда ұсынылады.

15. Өтінім мен қоса берілген құжаттар осы Стандарттың 12-т. белгіленген жиынтыққа және нысанның талаптарына сәйкес келген жағдайда, Уәкілетті орган өз құзыреті шегінде өтінімді уәкілетті ұйымға жолдайды.

18. Осы стандарттың 12-тармағындакөрсетілген ақпараттық жүйені аттестаттауды өткізуге ұсыну талап етілетін құжаттаманың толық жиынтығы берілмеген жағдайда мемлекеттік қызмет көрсетуден бас тартылуы мүмкін.

Министрлік, оның ережесі, құрылымы мен басшылығы туралы ақпарат;

баспасөз хабарламалары, баяндамалар, жарияланымдар, іс-шаралар жоспары туралы ақпарат;

байланыс, ақпарат, сондай-ақ ақпараттық технологиялар саласындағы нормативтік-құқықтық актілер туралы ақпарат;

Министрлік басшылығының байланыс деректері туралы ақпарат;

Министрліктің интернет-ресурсының көмегімен министрдің, вице–министрдің және жауапты хатшының қабылдауына жазылу мүмкіндігі;

Уәкілетті органның бірінші басшысының блогының көмегімен немесе өтініш, шағым беру мүмкіндігі бар.
_________________________

ҚР Үкіметінің 2011.03.11. № 1285 Қаулысымен 1-қосымша жаңа редакцияда (бұр.ред.қара)
«Мемлекеттік ақпараттық жүйелерді және

мемлекеттік ақпараттық жүйелермен интеграцияланатын

мемлекеттік емес ақпараттық жүйелерді

ақпараттық қауіпсіздік талаптарына және

Қазақстан Республикасының аумағында қабылданған

стандарттарға сәйкестігіне аттестаттау»

мемлекеттік қызметінің стандартына

1-қосымша
№ ______

Ақпараттық жүйенiң ақпараттық қауiпсiздiк талаптарына және

Қазақстан Республикасының аумағында қабылданған стандарттарға сәйкестiгiне

№ _______АТТЕСТАТ

______________________________________________________________________________________________________________________

20____ж. «___ »_________ дейiнжарамды

1. Осы аттестатпен: _____________________________________________________________________________________________________

(АЖтолықатауы)

ақпараттыққауiпсiздiкталаптарынажәнеҚазақстанРеспубликасыныңаумағындақабылданғанстандарттарғасәйкестiгiкуәландырылады.

АЖ техникалыққұралдарыкешенiнiңқұрамы (зауыттықнөмiрлерiн, моделiн, жасапшығарушыныкөрсетумен), пайдаланылатынбағдарламалыққұралдардың, сондай-ақ АЖ қорғауқұралдарының (жасапшығарушыныкөрсетумен) тiзбесiқосаберiлiпотыр.

2. АЖ-дааттестаттықтексерунәтижелерiнескереотырып, ____________________________________________________ақпараттыөңдеуге

(қызметтiк, құпияжәнет.б.)

рұқсатетiледi.

3. АЖ-ныпайдаланукезiнде:

_______________________________________________________________________________________________________________________

тыйымсалынады.

4. Iскеасырылғанқорғаушаралары мен құралдарыныңтиiмдiлiгiнбақылауӨтінішберушініңтиістібөлімшелерінежүктеледi.

5. Аттестаттықтексерудiңтолықнәтижелерiаттестаттықтексеруактiсiнде (20___ ж. «___» ____________ № __ )жәнеАттестаттықтексеруактісінеесептекелтiрiлген.

6. Аттестат үшжылғаберiлдi, осы уақытiшiнде АЖ жұмысiстеушарттарыныңөзгермеуiқамтамасызетiлуiтиiс.

7. Өзгерiстерiтуралыақпараттандырусаласындағыуәкiлеттiұйымдымiндеттiтүрдехабардаретуталапетiлетiнсипаттамалардыңтiзбесi:

7.1___________________________________________________________________________________________________________________

7.2 ___________________________________________________________________________________________________________________

Төраға ______________________________________________________

МО

20___ ж. «___» __________

Мемлекеттік (мемлекеттік емес) ақпараттық жүйені аттестаттауды жүргізуге

_____________________________________________________________________

_____________________________________________________________________

      1. Мемлекеттік (мемлекеттік емес) ақпараттық жүйе бойынша бастапқы деректер ____ парақта қоса беріліп отыр.

      ____________________________

М.О.

      1. Өтініш берушінің ақпараттық қауіпсіздік саясаты.

13. Жұмыс станцияларында электрондық поштаны және Интернет қызметтерін пайдалану бойынша нұсқаулық.