"Электрондық өнеркәсіп пен бағдарламалық қамтылымның сенім білдірілген өнімінің тізілімін қалыптастыру және жүргізу қағидаларын, сондай-ақ электрондық өнеркәсіп пен бағдарламалық қамтылымның өнімін электрондық өнеркәсіп пен бағдарламалық қамтылымның сенім

Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2024 жылғы 29 ақпандағы № 106/НҚ бұйрығы. Қазақстан Республикасының Әділет министрлігінде 2024 жылғы 1 наурызда № 34100 болып тіркелді

      БҰЙЫРАМЫН:

      1. "Электрондық өнеркәсіп пен бағдарламалық қамтылымның сенім білдірілген өнімінің тізілімін қалыптастыру және жүргізу қағидаларын, сондай-ақ электрондық өнеркәсіп пен бағдарламалық қамтылымның өнімін электрондық өнеркәсіп пен бағдарламалық қамтылымның сенім білдірілген өнімінің тізіліміне енгізу өлшемшарттарын бекіту туралы" Қазақстан Республикасы Қорғаныс және аэроғарыш өнеркәсібі министрінің 2018 жылғы 28 наурыздағы № 53/НҚ бұйрығына (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 16750 болып тіркелген) мынадай өзгерістер енгізілсін:

      көрсетілген бұйрықпен бекітілген Сенім білдірілген бағдарламалық қамтылымның және электрондық өнеркәсіп өнімінің тізілімін қалыптастыру және жүргізу қағидалары, сондай-ақ бағдарламалық қамтылым және электрондық өнеркәсіп өнімін сенім білдірілген бағдарламалық қамтылымның және электрондық өнеркәсіп өнімінің тізіліміне енгізу өлшемшарттарында:

      3-тармақ мынадай редакцияда жазылсын:

      "3. Тізілім елдің қорғанысы мен мемлекеттің қауіпсіздігі үшін ақпараттық қауіпсіздікті қамтамасыз ету талаптарын іске асыру мақсатында жүргізіледі.

      Қазақстан Республикасы Инвестициялар және даму министрінің міндетін атқарушының 2016 жылғы 28 қаңтардағы № 135 бұйрығымен (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 13349 болып тіркелген) бекітілген ақпараттандыру объектілерін сыныптау қағидаларына сәйкес тізілімге енгізу түрі және мақсаты бойынша жіктеледі.

      Бағдарламалық өнім болып табылатын және дербес бағдарлама түрінде орындалған бағдарламалық қамтылым тізілімге енгізілуге жатады.

      Бағдарламалық қамтылымның бөліктері болып табылатын бағдарламалық өнімдер олар бір бөлігі болып табылатын бағдарламалық қамтылым құрамында тізілімге енгізіледі.

      Қазақстан Республикасы Инвестициялар және даму министрі міндетін атқарушының 2016 жылғы 28 қаңтардағы № 129 бұйрығымен (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 13282 болып тіркелген) бекітілген "Электрондық үкіметтің" ақпараттандыру объектілерін құру, дамыту, пайдалану, сатып алу қағидаларында көзделген өтпелі ережелер шеңберінде құрылған сервистік бағдарламалық өнімдер, сондай-ақ ақпараттандыру саласындағы уәкілетті орган бекіткен ақпараттық-коммуникациялық көрсетілетін қызметтер тізілімге енгізілуге жатады.";

      10-тармақтың 2) тармақшасы мынадай редакцияда жазылсын:

      "2) ҚР СТ ISO/IEC 15408-3-2017 "Ақпараттық технологиялар. Қауіпсіздікті қамтамасыз ету әдістері мен құралдары. Ақпараттық технологиялардың қауіпсіздігін бағалау өлшемшарттары. 3-бөлім. Қорғауды қамтамасыз етуге қойылатын талаптар" (бұдан әрі – ҚР СТ ISO/IEC 15408-3) сәйкес бағдарламалық қамтылым үшін 4-інші сенім деңгейінен төмен емес орындау немесе Қазақстан Республикасы Цифрлық даму, қорғаныс және аэроғарыш өнеркәсібі министрінің 2019 жылғы 3 маусымдағы № 111/НҚ бұйрығымен (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 18795 болып тіркелген) бекітілген "Электрондық үкіметтің" ақпараттандыру объектілеріне және ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілеріне жатқызылған ақпараттық жүйелерге олардың ақпараттық қауіпсіздік талаптарына сәйкестігіне сынақтар жүргізу әдістемесі мен қағидаларына сәйкес аккредиттелген сынау зертханалары берген ақпараттық қауіпсіздік талаптарына сәйкестігіне оң нәтижелері бар сынау хаттамаларының болуы (бұдан әрі – сынау хаттамалары).";

      11-тармақтың 2) тармақшасы мынадай редакцияда жазылсын:

      "2) электрондық өнеркәсіп өнімінің құрамына кіретін бағдарламалық қамтылымның ҚР СТ ISO/IEC 15408-3 стандартына сәйкес 4-інші қауіпсіздік деңгейінен төмен емес ақпараттық қауіпсіздік талаптарына сай келуі (ҚР СТ ISO/IEC 15408-3 сәйкес электрондық өнеркәсіп өнімінің құрамына кіретін бағдарламалық қамтылымды сертификаттау мүмкін болмаған жағдайда өтініш беруші электрондық өнеркәсіп өнімінің құрамына кіретін бағдарламалық қамтылымды сертификаттау мүмкін еместігі туралы қорытынды алу үшін кемінде екі сәйкестікті растау органына жүгінеді) немесе сынау хаттамасының болуы.";

      12-тармақтың 2) тармақшасы мынадай редакцияда жазылсын:

      "2) ҚР СТ ISO/IEC 15408-3 (сертификаттау жүргізу сәтіндегі өзекті нұсқада) сәйкес бағдарламалық қамтылым үшін 4-інші сенім деңгейінен төмен емес ақпараттық қауіпсіздік талаптарына сәйкестік сертификатының көшірмесі немесе сынау хаттамасының болуы.";

      13-тармақтың 2) тармақшасы мынадай редакцияда жазылсын:

      "2) ҚР СТ ISO/IEC 15408-3 сәйкес электрондық өнеркәсіп өнімінің құрамына кіретін бағдарламалық қамтылым үшін (сертификаттау жүргізу сәтіндегі өзекті нұсқада) 4-інші сенім деңгейінен төмен емес ақпараттық қауіпсіздік талаптарына сәйкестік сертификатының көшірмесі (ҚР СТ ISO/IEC 15408-3 сәйкес электрондық өнеркәсіп өнімінің құрамына кіретін бағдарламалық қамтылымды сертификаттау мүмкін болмаған жағдайда, өтініш беруші сертификаттаудың мүмкін еместігі туралы қорытынды беру үшін кем дегенде екі сәйкестікті растау органына жүгінеді) немесе сынау хаттамасының болуы.";

      2-қосымшада:

      9 тармақ мынадай редакцияда жазылсын:

      "9. _____________________________________________________________

      Еуразиялық экономикалық комиссияның 2021 жылғы 14 қыркүйектегі № 80 шешімімен бекітілген Еуразиялық экономикалық одақтың Сыртқы экономикалық қызметтің бірыңғай тауар номенклатурасына және Бірыңғай кедендік тарифке сәйкес бағдарламалық қамтылымның коды (кодтары) (бар болса);";

      12 және 13-тармақтар мынадай редакцияда жазылсын:

      "12. ____________________________________________________________

      Қазақстан Республикасы Цифрлық даму, қорғаныс және аэроғарыш өнеркәсібі министрінің 2019 жылғы 3 маусымдағы № 111/НҚ бұйрығымен (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 18795 болып тіркелген) бекітілген "Электрондық үкіметтің" ақпараттандыру объектілеріне және ақпараттық-коммуникациялық инфрақұрылымның аса маңызды объектілеріне жатқызылған ақпараттық жүйелерге олардың ақпараттық қауіпсіздік талаптарына сәйкестігіне сынақтар жүргізу қағидаларына сәйкес аккредиттелген сынау зертханалары берген сынақтар хаттамасының нөмірі (бар болса);

      13. ____________________________________________________________

      Қазақстан Республикасы Инвестициялар және даму министрінің міндетін атқарушының 2016 жылғы 28 қаңтардағы № 135 бұйрығымен (Нормативтік құқықтық актілерді мемлекеттік тіркеу тізілімінде № 13349 болып тіркелген) бекітілген Ақпараттандыру объектілерін сыныптау қағидаларын және ақпараттандыру объектілерінің сыныптауышы қағидаларына сәйкес бағдарламалық қамтылым санаттары";";

      3-қосымшада:

      9 тармақ мынадай редакцияда жазылсын:

      "9. _____________________________________________________________

      Еуразиялық экономикалық комиссияның 2021 жылғы 14 қыркүйектегі № 80 шешімімен бекітілген Еуразиялық экономикалық одақтың Сыртқы экономикалық қызметтің бірыңғай тауар номенклатурасына және Бірыңғай кедендік тарифке сәйкес электрондық өнеркәсіп өнімдерінің коды (кодтары) (бар болса);";

      12 тармақ мынадай редакцияда жазылсын:

      "12. ____________________________________________________________

      сынақтар хаттамасының нөмірі (бар болса);".

      2. Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Электрондық өнеркәсіпті және цифрлық активтер индустриясын дамыту департаменті Қазақстан Республикасының заңнамасында белгіленген тәртіппен:

      1) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеуді;

      2) осы бұйрық ресми жарияланғаннан кейін оны Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің интернет-ресурсында орналастыруды;

      3) осы бұйрық Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтер ұсынуды қамтамасыз етсін.

      3. Осы бұйрықтың орындалуын бақылау жетекшілік ететін Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі вице-министріне жүктелсін.

      4. Осы бұйрық алғашқы ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.

      Қазақстан Республикасының
Цифрлық даму, инновациялар және
аэроғарыш өнеркәсібі министрі
Б. Мусин