"Электрондық құжат және электрондық цифрлық қолтаңба туралы" 2003 жылғы 7 қаңтардағы Қазақстан Республикасы Заңының 5-бабының 1-тармағының 11) тармақшасына және "Мемлекеттік көрсетілетін қызметтер туралы" 2013 жылғы 15 сәуірдегі Қазақстан Республикасы Заңының 10-бабының 1) тармақшасына сәйкес БҰЙЫРАМЫН:
1. Қоса беріліп отырған Куәландырушы орталықтарды аккредиттеуді жүргізу қағидалары бекітілсін.
2. Мыналар:
1) "Ақпараттандыру саласындағы мемлекеттік көрсетілетін қызметтер стандарттарын бекіту туралы" Қазақстан Республикасы Инвестициялар және даму министрінің 2015 жылғы 21 сәуірдегі № 476 бұйрығының (Нормативтiк құқықтық актiлерді мемлекеттiк тіркеу тізілімінде № 11350 болып тіркелген, 2015 жылғы 3 шілдеде "Әділет" ақпараттық-құқықтық жүйесінде жарияланған) 1-тармағының 2) тармақшасының;
2) "Ақпараттандыру саласындағы мемлекеттік көрсетілетін қызметтер регламенттерін бекіту туралы" Қазақстан Республикасы Инвестициялар және даму министрінің міндетін атқарушының 2015 жылғы 24 тамыздағы № 877 бұйрығының (Нормативтiк құқықтық актiлерді мемлекеттiк тіркеу тізілімінде № 12119 болып тіркелген, 2015 жылғы 29 қыркүйекте "Әділет" ақпараттық-құқықтық жүйесінде жарияланған) 1-тармағының 4) тармақшасының күші жойылды деп танылсын.
3. Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Мемлекеттік көрсетілетін қызметтер комитеті заңнамада белгіленген тәртіппен:
1) осы бұйрықты Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркеуді;
2) осы бұйрық ресми жарияланғаннан кейін оны Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің интернет-ресурсында орналастыруды;
3) осы бұйрық Қазақстан Республикасының Әділет министрлігінде мемлекеттік тіркелгеннен кейін он жұмыс күні ішінде Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Заң департаментіне осы тармақтың 1) және 2) тармақшаларында көзделген іс-шаралардың орындалуы туралы мәліметтер беруді қамтамасыз етсін.
4. Осы бұйрықтың орындалуын бақылау жетекшілік ететін Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі вице-министріне жүктелсін.
5. Осы бұйрық алғаш ресми жарияланған күнінен кейін күнтізбелік он күн өткен соң қолданысқа енгізіледі.
|
Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрі |
А. Жумагалиев |
"КЕЛІСІЛДІ"
Қазақстан Республикасының
Сауда және интеграция министрлігі
"КЕЛІСІЛДІ"
Қазақстан Республикасының
Ұлттық қауіпсіздік комитеті
| Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәібі министрінің 2020 жылғы 1 маусымдағы № 224/НҚ бұйрығымен бекітілген |
Куәландырушы орталықтарды аккредиттеуді жүргізу қағидалары
1-тарау. Жалпы ережелер
1. Осы Куәландырушы орталықтарды аккредиттеуді жүргізу қағидалары (бұдан әрі - Қағидалар) "Электрондық құжат және электрондық цифрлық қолтаңба туралы" 2003 жылғы 7 қаңтардағы Қазақстан Республикасы Заңының 5-бабының 1-тармағының 11) тармақшасына және "Мемлекеттік көрсетілетін қызметтер туралы" 2013 жылғы 15 сәуірдегі Қазақстан Республикасы Заңының (бұдан әрі - Заң) 10-бабының 1) тармақшасына сәйкес әзірленді және куәландырушы орталықтарды аккредиттеуді жүргізу тәртібін айқындайды.
2. Осы Қағидаларда мынадай ұғымдар пайдаланылады:
1) ақпаратты криптографиялық қорғау құралы (бұдан әрі - АКҚҚ) - криптографиялық түрлендіру алгоритмдерін, шифрлау кілттерін құруды, қалыптастыруды, бөлуді немесе басқаруды іске асыратын бағдарламалық қамтылым немесе бағдарламалық-аппараттық кешен;
2) Қазақстан Республикасының Негізгі куәландырушы орталығы - куәландырушы орталықтардың электрондық цифрлық қолтаңбасының ашық кілттерінің тиесілілігін және жарамдылығын растауды жүзеге асыратын куәландырушы орталық.
3. Куәландырушы орталықтарды аккредиттеу (бұдан әрі - мемлекеттік көрсетілетін қызмет) куәландырушы орталықтардың Қазақстан Республикасының Негізгі куәландырушы орталығын қоспағанда, өз қызметін Қазақстан Республикасының аумағында жүзеге асыруы үшін міндетті шарты болып табылады.
Мемлекеттік көрсетілетін қызметті Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті (бұдан әрі - көрсетілетін қызметті беруші) заңды тұлғаларға (бұдан әрі - көрсетілетін қызметті алушы) көрсетеді.
Мемлекеттік көрсетілетін қызмет тексеру нәтижелері туралы актінің негізінде, көрсетілетін қызметті алушының осы Қағидаларға, сондай-ақ Қазақстан Республикасының электрондық құжат және электрондық цифрлық қолтаңба саласындағы заңнамасында белгіленген талаптарға сәйкестігін бағалау мақсатында іске асырылады.
Көрсетілетін қызметті алушыны зерттеп-қарауды көрсетілетін қызметті беруші анықтайтын куәландырушы орталықтарды аккредиттеу жөніндегі комиссия (бұдан әрі - комиссия) жүзеге асырады. Комиссия көрсетілетін қызметті берушінің, техникалық реттеу жөніндегі уәкілетті органның және ұлттық қауіпсіздік органдарының өкілдерінен тұрады.
2-тарау. Аккредиттеуді жүргізу тәртібі
4. Мемлекеттік қызмет көрсету ерекшеліктері ескеріле отырып, қызмет көрсету процесінің сипаттамаларын, нысанын, мазмұны мен нәтижесін, сондай-ақ өзге де мәліметтерді қамтитын мемлекеттік қызмет көрсетуге қойылатын негізгі талаптар тізбесі осы Қағидалардың 1-қосымшасына сәйкес "Куәландырушы орталықтарды аккредиттеу" мемлекеттік көрсетілетін қызмет стандартында (келтірілген бұдан әрі - Стандарт).
5. Көрсетілетін қызметті алушы куәландырушы орталықты аккредиттеу туралы куәлікті (бұдан әрі - аккредиттеу туралы куәлік) алу үшін көрсетілетін қызметті берушіге www.egov.kz "электрондық үкімет" веб-порталы арқылы (бұдан әрі - портал) осы Қағидаларға 2-қосымшаға сәйкес толтырылған өтініш нысаны бар Стандарттың 8-тармағына сәйкес құжаттарды ұсынады.
6. Көрсетілетін қызметті берушінің өтініші түскен күні оны қабылдауды және тіркеуді іске асырып, жауапты құрылымдық құрылымдық бөлімшенің орындаушысына орындауға жолдайды (бұдан әрі - көрсетілетін қызмет беруші қызметкері).
Көрсетілетін қызметті алушы жұмыс уақыты аяқталғаннан кейін, демалыс және мереке күндері жүгінген кезде Қазақстан Республикасының еңбек заңнамасына сәйкес өтінішті қабылдау және мемлекеттік көрсетілетін қызмет нәтижелерін беру келесі жұмыс күні жүзеге асырылады.
Құжаттар туралы мәліметтерді, заңды тұлғаны мемлекеттік тіркеу (қайта тіркеу) туралы анықтаманы немесе куәлікті көрсетілетін қызметті беруші тиісті мемлекеттік ақпараттық жүйелерден "электрондық үкімет" шлюзі арқылы алады.
Көрсетілетін қызметті алушы өтінішті портал арқылы тапсырған кезде "жеке кабинетке" мемлекеттік қызмет көрсетуге арналған сұранымның қабылданғаны туралы мәртебе, сондай-ақ мемлекеттік қызметті көрсету нәтижесін алу күні мен уақыты көрсетілген хабарлама жолданады.
7. Көрсетілетін қызметті берушінің қызметкері өтініш тіркелген күннен бастап екі жұмыс күні ішінде осы Қағидалардың 5-тармағында көрсетілген тізім бойынша ұсынылған құжаттардың болуын тексереді.
8. Егер ұсынылған құжаттар осы Қағидалардың 5-тармағында көрсетілген тізімге сәйкес келмеу фактісі анықталған жағдайда, көрсетілетін қызметті беруші портал арқылы өтінішті одан әрі қараудан дәлелді бас тарту жібереді.
9. Бас тарту үшін негіздер болмаған жағдайда, көрсетілетін қызметті беруші портал арқылы көрсетілетін қызметті алушыны оны комиссия тексеру жүргізетіні туралы хабардар етеді. Комиссия тексеруін екі кезеңде өткізеді: құжаттық және көшпелі нысанда.
10. Көрсетілетін қызметті беруші хабарламаны жіберген күні көрсетілетін қызметті алушыға комиссияның көрсетілетін қызметті алушыны тексеруді жүргізетіні туралы комиссия мүшелеріне хат жолдайды.
11. Комиссия көрсетілетін қызметті алушыға хабарлаған күннен бастап үш жұмыс күні ішінде осы Қағидалардың 5-тармағында көрсетілген құжаттардың мазмұнына тексеру жүргізеді.
Егер жүргізілген болса, алдыңғы тексерістер нәтижелері бойынша актілермен танысады.
Ұсынылған құжаттардың сәйкессіздігі және/немесе Қазақстан Республикасының заңнамасымен мазмұнға сәйкес болмау фактісі анықталған жағдайда, көрсетілетін қызметті алушы хаттамамен ресімделетін комиссия шешімі негізінде, портал арқылы өтінішті одан әрі қараудан дәлелді бас тарту жібереді.
Құжаттық тексеру нәтижелері бойынша бас тартуға негіздер болмаған жағдайда, көрсетілетін қызметті беруші көрсетілген мерзімде портал арқылы көрсетілетін қызметті алушыға куәландырушы орталықтың инфрақұрылымы орналасқан жерде оны комиссияның көшпелі тексеру жүргізетіні туралы хабарлайды.
Көшпелі тексеруді комиссия оны жүргізу туралы хабарлаған күннен бастап алты жұмыс күні ішінде жүзеге асырады.
Көрсетілетін қызметті алушыны көшпелі тексеруді жүргізу кезінде комиссия аккредиттеуге берілген құжаттардың нақты жағдайға сәйкестігін айқындайды және мыналарды айқындайды:
1) тексерілетін көрсетілетін қызметті алушыда қолданылатын, пайдаланылатын АКҚҚ-тың Қазақстан Республикасының Негізгі куәландырушы орталығымен үйлесімділігі;
2) Қазақстан Республикасының Негізгі куәландырушы орталығының тіркеу куәлігінен көрсетілетін қызметті алушының АКҚҚ-ты пайдалана отырып, көрсетілетін қызметті алушыны пайдаланушының тіркеу куәлігіне дейінгі тіркеу куәліктерінің дұрыс тізбегінің құрылуын тексеру;
3) көрсетілетін қызметті алушы шығаратын тіркеу куәліктерінде көрсетілетін қызмет беруші тіркеген объектілік сәйкестендіргіштердің болуы;
4) электрондық цифрлық қолтаңбаның тіркеу куәліктерінің тізбектерін дұрыс құрылуын тексеру механизмі;
5) тіркелген объектілік сәйкестендіргіштер (ОID);
6) серверлік үй-жай;
7) пайдаланылатын байланыс арналары;
8) Қазақстан Республикасының уақыт бірлігінің эталонынан, позициялаудың спутниктік жаһандық жүйелерінен, жалпыға бірдей танылған халықаралық көздерден уақыттың ағымдағы мәні туралы цифрлық ақпараттың ұдайы берілуін қамтамасыз ететін техникалық құралдар кешенімен аккредиттелетін көрсетілетін қызметті алушының уақытын үйлестіру рәсімі;
9) "Байланыс туралы" 2004 жылғы 5 шілдедегі Қазақстан Республикасының Заңына сәйкес аккредиттелетін көрсетілетін қызметті алушының бірыңғай есепке алу-есеп беру уақыты;
10) көрсетілетін қызметті алушы ұсынатын қызметтер;
11) көрсетілетін қызметті алушының инфрақұрылымы (сертификаттау орталығы және тіркеу орталықтары);
12) физикалық негізгі және резервтік серверлердің болуы;
13) кері қайтарылып алынған тіркеу куәліктерінің тізіміне колжетімділік;
14) негізгі криптографиялық кілттерді қорғауға арналған негізгі және резервтік аппараттық-бағдарламалық кешендердің болуы;
15) серверлік үй-жайларға қойылатын талаптар:
үздіксіз қоректену көзінің болуы;
ауа баптау жүйесінің болуы;
серверлердің адам тұрмайтын үй-жайларда орналасуы;
серверлік үй-жай жабдығы 1,5 сантимерден кем емес мөлшердегі кондуитпен ғимараттың жерге тартылған жүйесінің негізгі электродымен қосылуы;
серверлік үй-жай төбесінің биіктігі 2,44 метрден кем болмауы;
хабарлаудың және өрт сөндірудің автоматты жүйесі;
серверлік үй-жайға кірудің шектелуі, кіруді бақылау;
серверлік үй-жайға жүргізілетін жұмыстардың тігілген журналының болуы.
12. Тексеру аяқталған күні тексеру нәтижелері туралы акт (бұдан әрі - акт) жасалады, онда көрсетілетін қызметті алушының нақты жай-күйі, қорытындылар мен ұсынымдар көрсетіледі.
Актіге комиссияның барлық мүшелері қол қояды.
Егер комиссия мүшесі қабылданған шешіммен келіспеген және тексеру актісіне қол қоймаған жағдайда, ол себептерін негіздей отырып, көрсетілетін қызметті берушіні хабардар етеді.
Тексеру актісі комиссия мүшелерінің қолдарының үштен екісі, оның ішінде ұлттық қауіпсіздік органдары өкілінің қолы болған кезде қабылданды деп есептеледі.
13. Актіге сәйкес көрсетілетін қызметті беруші актіні қабылдағаннан кейін келесі жұмыс күні ішінде куәландырушы орталықты аккредиттеу туралы куәлікті беру не беруден бас тарту туралы шешім қабылдайды.
14. Көрсетілетін қызметті беруші шешім қабылдағаннан кейін бір жұмыс күні ішінде көрсетілетін қызметті алушыға осы Қағидаларға 3-қосымшаға сәйкес қолданылу мерзімі үш жыл көрсетілетін қызметті берушінің уәкілетті тұлғасының электрондық цифрлық қолтаңбасымен қол қойылған электрондық құжат нысаны бойынша аккредиттеу туралы куәлікті береді немесе көрсетілетін қызметті алушыға портал арқылы аккредиттеу туралы куәлікті беруден дәлелді бас тартуды жібереді.
15. Мемлекеттік қызмет көрсетуден бас тарту үшін негіздер осы Қағидаларға 2-қосымшада баяндалған.
16. Көрсетілетін қызметті беруші мемлекеттік қызмет көрсету сатысы туралы деректерді мемлекеттік қызметтер көрсету мониторингінің ақпараттық жүйесіне ақпараттандыру саласындағы уәкілетті орган белгілеген тәртіппен енгізуді қамтамасыз етеді.
Көрсетілетін қызметті беруші куәландырушы орталықтарға берілген аккредиттеу куәліктерінің тізілімін жүргізеді.
17. Аккредиттеу туралы куәліктің негізінде көрсетілетін қызметті алушы көрсетілетін қызметті алушының тіркеу куәлігін тіркеуден (қайта тіркеуден) өткізу үшін Қазақстан Республикасының Негізгі куәландырушы орталығына жүгінеді.
3-тарау. Мемлекеттік қызметтер көрсету мәселелері бойынша көрсетілетін қызметті берушілердің және (немесе) олардың лауазымды адамдарының шешімдеріне, әрекетіне (әрекетсіздігіне) шағымдану тәртібі
18. Мемлекеттік қызметтер көрсету мәселелері бойынша Қазақстан Республикасының заңнамасына сәйкес шағым көрсетілетін қызметті берушінің шешіміне, әрекетіне (әрекетсіздігіне) көрсетілетін қызметті беруші басшысының, жоғарғы органның, мемлекеттік қызметтер көрсету сапасын бақылау және қадағалау жөніндегі уәкілетті органның атына берілуі мүмкін.
Көрсетілетін қызметті берушінің мекенжайына келіп түскен көрсетілетін қызметті алушының шағымы Заңның 25-бабының 2-тармағына сәйкес тіркелген күнінен бастап 5 (бес) жұмыс күні ішінде қаралуға жатады.
Мемлекеттік қызметтер көрсету сапасын бағалау және бақылау жөніндегі уәкілетті органның атына келіп түскен көрсетілетін қызметті алушының шағымы тіркелген күнінен бастап 15 (он бес) жұмыс күні ішінде қаралуға жатады.
Мемлекеттік қызмет көрсету нәтижелерімен келіспеген жағдайда көрсетілетін қызметті алушы Қазақстан Республикасының заңнамасында белгіленген тәртіппен сотқа жүгінеді.
| Куәландырушы орталықтарды аккредиттеуді жүргізу қағидаларына 1-қосымша |
"Куәландырушы орталықтарды аккредиттеу" мемлекеттік көрсетілетін қызмет стандарты | ||
1. | Қызмет берушінің атауы | Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті. |
2. | Мемлекеттік қызметті көрсету тәсілдері | "Электрондық үкімет" веб-порталы арқылы. |
3. | Мемлекеттік қызметті көрсету мерзімі | Көрсету мерзімі - өтінішті кеңседе тіркеген сәттен бастап 13 (он үш) жұмыс күні |
4. | Мемлекеттік қызметті көрсету нысаны | Электрондық (жартылай автоматоматтандырылған). |
5. | Көрсетілетін мемлекеттік қызметтің нәтижесі |
Куәландырушы орталықты аккредиттеу туралы куәлік беру немесе мемлекеттік қызмет көрсетуден бас тарту туралы дәлелді жауап. |
6. | Мемлекеттік қызмет көрсету кезінде көрсетілетін қызметті алушыдан алынатын төлем мөлшері және Қазақстан Республикасының заңнамасында көзделген жағдайларда оны алу тәсілдері | Мемлекеттік қызмет заңды тұлғаларға тегін көрсетіледі. |
7. | Жұмыс кестесі |
1) көрсетілетін қызметті берушілер - Қазақстан Республикасының 2015 жылғы 23 қарашадағы Еңбек кодексіне (бұдан әрі - Кодекс) сәйкес демалыс және мереке күндерін қоспағанда, белгіленген жұмыс кестесіне сәйкес дүйсенбіден жұма аралығында сағат 13.00-ден 14.30-ға дейінгі түскі үзіліспен сағат 9.00-ден 18.30-ға дейін. |
8. | Мемлекеттік қызмет көрсету үшін қажетті құжаттар тізбесі |
куәландырушы орталықты аккредиттеу туралы куәлік беруге өтініш: |
9. | Қазақстан Республикасының заңнамасында белгіленген мемлекеттік қызмет көрсетуден бас тарту үшін негіздер |
1) мемлекеттік қызметті алу үшін көрсетілетін қызметті алушы ұсынған құжаттардың және (немесе) оларда қамтылған деректердің (мәліметтердің) дәйексіздігі анықталған; |
10. | Мемлекеттік қызметті көрсетудің ерекшеліктері ескеріле отырып қойылатын өзге де талаптар |
Көрсетілетін қызметті алушының мемлекеттік қызмет көрсету тәртібі мен мәртебесі туралы ақпаратты қашықтықтан қол жеткізу режимінде порталдың "жеке кабинеті", сондай-ақ мемлекеттік қызметтер көрсету мәселелері жөніндегі бірыңғай байланыс орталығы арқылы алуға мүмкіндігі бар. |
| Куәландырушы орталықтарды аккредиттеуді жүргізу қағидаларына 2-қосымша |
|
| Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитетіне |
Куәландырушы орталықты аккредиттеу туралы куәлік беруге өтініш
________________________________________________________________________________
(куәландырушы орталықтың атауы, заңды мекенжайы, телефоны)
________________________________________________________________________________
аккредиттеу туралы куәлік беруді сұрайды.
Ақпараттық жүйелерде қамтылған заңмен қорғалатын құпияны құрайтын мәліметтерді пайдалануға келісемін.
Күні 20 __ жылғы "___" ___________
Басшы _____________________ ____________________________________________________
(қолы) тегі, аты, әкесінің аты (бар болған жағдайда)
| Куәландырушы орталықтарды аккредиттеуді жүргізу қағидаларына 3-қосымша |
|
| Нысан |
Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлiгiнiң Ақпараттық қауіпсіздік комитеті |
| Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан |
Куәландырушы орталықты аккредиттеу туралы № ____ куәлік
Осы куәлік:
_______________________________________________________________________________,
(заңды тұлғаның атауы)
______________________________________________________ мекенжайы бойынша берілді,
(заңды тұлғаның мекенжайы)
Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі
министрлігінің Ақпараттық қауіпсіздік комитеті ______________________________________
куәландырушы орталықтарды тексеру нәтижелері туралы актінің негізінде, Куәландырушы
орталықтарды аккредиттеуді жүргізу қағидаларына
сәйкес____________________________________________ аккредиттелді деп танысын.
Осы куәландырушы орталықтарды аккредиттеу туралы куәліктің қолданылу мерзімі
берілген күнінен бастап 3 жылды құрайды және Қазақстан Республикасының бүкіл аумағында қолданылады.
Лауазымы ТАӘ