Сноска. Заголовок в редакции приказа Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 02.07.2019 № 147/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

      В соответствии с подпунктом 7) статьи 7-6 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации" ПРИКАЗЫВАЮ:

      1. Утвердить прилагаемые Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

      2. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности в установленном законодательством Республики Казахстан порядке обеспечить:

      1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

      3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

      4) размещение настоящего приказа на интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

      5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2), 3) и 4) настоящего пункта приказа.

      3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

      4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности

      Сноска. Правила - в редакции приказа Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 29.09.2022 № 354/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

Глава 1. Общие положения

      1. Настоящие Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности (далее – Правила) разработаны в соответствии с подпунктом 7) статьи 7-6 Закона Республики Казахстан "Об информатизации" и определяют порядок формирования, ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

      2. В настоящих Правилах применяются следующие понятия:

      1) Комиссия по рассмотрению заявок о включении (исключении) программного обеспечения и продукции электронной промышленности в (из) реестр(а) доверенного программного обеспечения и продукции электронной промышленности, а также по внесению изменений (дополнений) в сведения, содержащиеся в реестре доверенного программного обеспечения и продукции электронной промышленности (далее – Комиссия) – коллегиальный орган, образуемый уполномоченным органом с привлечением представителей государственных органов, Национальной палаты предпринимателей Республики Казахстан "Атамекен" и отраслевых ассоциаций, организаций и экспертов в области информационно-коммуникационных технологий и электронной промышленности, для рассмотрения заявок заявителей о включении (исключении) в (из) реестр(а) доверенного программного обеспечения и продукции электронной промышленности, на основании критериев по включению программного обеспечения и продукции электронной промышленности, также для внесения изменений (дополнений) в сведения, содержащиеся в реестре доверенного программного обеспечения и продукции электронной промышленности и требований настоящих Правил;

      2) интернет-ресурс – информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и (или) доменное имя и функционирующем в Интернете;

      3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявление о включении (исключении) в (из) реестр(а) программного обеспечения и продукции электронной промышленности или внесении изменений (дополнений) в сведения, содержащиеся в реестре;

      4) реестр доверенного программного обеспечения и продукции электронной промышленности (далее – реестр) – перечень программного обеспечения и продукции электронной промышленности, соответствующих требованиям информационной безопасности, созданный для целей обеспечения обороны страны и безопасности государства;

      5) орган по подтверждению соответствия – юридическое лицо, аккредитованное в установленном порядке для выполнения работ по подтверждению соответствия;

      6) уполномоченный орган в сфере электронной промышленности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий государственное регулирование в сфере электронной промышленности.

      3. Реестр ведется в целях реализации требований обеспечения информационной безопасности для обороны страны и безопасности государства.

      Включение в реестр классифицируется по виду и назначению в соответствии с Правилами классификации объектов информатизации, утвержденными приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 135 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13349).

      Включению в реестр подлежит программное обеспечение, являющееся программным продуктом и выполненное в виде самостоятельной программы.

      Программные продукты, являющиеся частями программного обеспечения, включаются в реестр в составе программного обеспечения, частью которого они являются.

      Включению в реестр подлежат сервисные программные продукты, созданные в рамках переходных положений, предусмотренных правилами создания, развития, эксплуатации, приобретения объектов информатизации "электронного правительства", а также информационно-коммуникационных услуг, утвержденными приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 129 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13282).

      4. Сведения, содержащиеся в реестре, являются открытыми и доступными для ознакомления заинтересованных лиц.

Глава 2. Порядок формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности

      5. Под формированием и ведением реестра понимается:

      1) внесение сведений о программном обеспечении и продукции электронной промышленности в реестр;

      2) актуализация реестра при изменении (дополнении) сведений, представленных заявителями, а также при исключении программного обеспечения или продукции электронной промышленности из реестра;

      3) размещение реестра на официальном интернет-ресурсе уполномоченного органа.

      6. Формирование и ведение реестра осуществляется уполномоченным органом путем включения в реестр и исключения из него программного обеспечения или продукции электронной промышленности, а также внесения изменений и дополнений в сведения, содержащиеся в реестре, по заявлениям заявителей.

      7. Ведение реестра осуществляется по форме, согласно приложению 1 к настоящим Правилам.

      8. Формирование и ведение реестра осуществляется на основании поданных заявлений о включении (исключении) или внесения изменений (дополнений) в реестр (далее - заявление) от производителей программного обеспечения или продукции электронной промышленности.

      9. Заявления подаются в уполномоченный орган производителями программного обеспечения и продукции электронной промышленности.

      По каждому программному обеспечению или продукции электронной промышленности подается отдельное заявление по форме, согласно приложениям 2 и 3 к настоящим Правилам.

      10. Критериями по включению программного обеспечения в реестр являются:

      1) исключительное право на программное обеспечение на территории Республики Казахстан или право использования исключительных имущественных прав программного обеспечения на территории Республики Казахстан на весь срок действия исключительного права, принадлежащего одному либо нескольким из следующих лиц: физическому/им лицу/ам или юридическому лицу Республики Казахстан;

      2) соответствие требованиям с СТ РК ISO/IEC 15408-3-2017 "Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования к обеспечению защиты" (далее – СТ РК ISO/IEC 15408-3) не ниже 4 уровня доверия для программного обеспечения или наличие протоколов испытаний с положительными результатами на соответствие требованиям информационной безопасности (далее – протоколы испытаний), выданного аккредитоваными испытательными лабораториями в соответствии с Правилами проведения испытаний объектов информатизации "электронного правительства" и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности, утвержденными приказом Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795).

      11. Критериями по включению продукции электронной промышленности в реестр являются:

      1) исключительное право на объект промышленной собственности или передача права пользования объектом промышленной собственности на весь срок действия, принадлежащего одному либо нескольким из следующих лиц (правообладателей): физическому/им лицу/ам или юридическому лицу Республики Казахстан;

      2) соответствие программного обеспечения, входящего в состав продукции электронной промышленности, требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 не ниже 4 уровня безопасности (в случае невозможности сертифицировать программное обеспечение, входящее в состав продукции электронной промышленности, в соответствии с СТ РК ISO/IEC 15408-3, заявитель обращается к органам по подтверждению соответствия для предоставления заключения о невозможности сертификации) или наличие протокола испытаний.

      12. К заявлению о включении в реестр программного обеспечения прилагаются следующие документы:

      1) документ, подтверждающий исключительное право на программное обеспечение или документ, подтверждающий право использования исключительных имущественных прав программного обеспечения на территории Республики Казахстан;

      2) копия сертификата соответствия требованиям информационной безопасности не ниже 4 уровня доверия для программного обеспечения в соответствии с СТ РК ISO/IEC 15408-3 (в актуальной версии на момент проведения сертификации) или наличие протокола испытаний.

      13. К заявлению о включении в реестр продукции электронной промышленности прилагаются следующие документы:

      1) документ, подтверждающий исключительное право на объект промышленной собственности или договора о передаче права пользования объектом промышленной собственности на территории Республики Казахстан;

      2) копия сертификата соответствия требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 не ниже 4 уровня доверия для программного обеспечения, входящего в состав продукции электронной промышленности (в актуальной версии на момент проведения сертификации) (в случае невозможности сертифицировать программное обеспечение, входящее в состав продукции электронной промышленности, в соответствии с СТ РК ISO/IEC 15408-3, заявитель обращается к не менее двум органам по подтверждению соответствия для предоставления заключения о невозможности сертификации) или наличие протокола испытаний.

      14. Заявления с представленными документами на бумажных носителях или в электронном виде с приложением описи документов рассматриваются уполномоченным органом и Комиссией по мере поступления в течение 14 (четырнадцати) рабочих дней.

      Соответствие критериям по включению программного обеспечения и продукции электронной промышленности в реестр согласно пунктам 10 и 11 настоящих Правил устанавливается уполномоченным органом посредством изучения документов, прилагаемых к Заявлению о включении программного обеспечения/продукции электронной промышленности в реестр, согласно пунктам 12 и 13, а также пунктам 8, 12, 13 приложения 2 и 3 настоящих Правил.

      Заявления, не соответствующие пунктам 10, 11, 12 и 13 настоящих Правил, подлежат отклонению уполномоченным органом, при этом заявителю в течение 5 (пяти) рабочих дней со дня поступления заявления направляется уведомление о выявленных несоответствиях согласно приложению 6 к настоящим Правилам на электронную почту с указанием выявленных несоответствий.

      15. Заявитель после получения уведомления о выявленных несоответствиях устраняет их и повторно подает заявление и прилагаемые документы на бумажных носителях или в электронном виде уполномоченному органу в течение 3 (трех) рабочих.

      Повторное заявление и прилагаемые документы на бумажных носителях или в электронном виде рассматриваются уполномоченным органом и Комиссией в соответствии с пунктом 14 настоящих Правил.

      Включение программного обеспечения и продукции электронной промышленности в реестр оформляется уведомлением о включении программного обеспечения/продукции электронной промышленности в реестр согласно приложению 7 к настоящим Правилам, подписанным электронной цифровой подписью руководителя структурного подразделения либо лица его замещающего на основании рекомендации Комиссии.

      16. Заявитель, не позднее 30 (тридцати) календарных дней до дня истечения сроков действия документов, предусмотренных пунктами 12 и 13, а также пунктами 8, 12 и 13 приложения 2 и 3 настоящих Правил, направляет в уполномоченный орган заявление о внесении изменений и (или) дополнений в реестр доверенного программного обеспечения и продукции электронной промышленности по форме, согласно приложению 4 к настоящим Правилам, с представлением актуализированных версий документов.

      При этом уполномоченный орган не реже 1 (одного) раза в год в декабре месяце проводит мониторинг актуальности сведений, содержащихся в реестре.

      17. Уполномоченный орган на основании заявления о внесении изменений и (или) дополнений в реестр оформляет уведомление о внесении изменений и (или) дополнений в реестр согласно приложению 8 к настоящим Правилам.

      При изменении наименования программного обеспечения или продукции электронной промышленности, заявителю необходимо направить заявление о внесении изменений и (или) дополнений в реестр по форме, согласно приложению 4 к настоящим Правилам с другим наименованием.

      При дополнении списка представителей (дистрибьюторов и (или) дилеров) заявитель предоставляет документ, подтверждающий представительство в электронном виде или на бумажном носителе к заявлению о внесении изменений и (или) дополнений в реестр согласно приложению 4 к настоящим Правилам.

      18. Исключение программного обеспечения или продукции электронной промышленности из реестра оформляется уведомлением об исключении программного обеспечения или продукции электронной промышленности из реестра согласно приложению 9 к настоящим Правилам, подписанным электронной цифровой подписью руководителя структурного подразделения либо лица его замещающего, в следующих случаях:

      1) несоблюдения требований, предусмотренных пунктом 3 и 14 настоящих Правил;

      2) по инициативе заявителя на основании заявления об исключении программного обеспечения и продукции электронной промышленности из реестра согласно приложению 5 к настоящим Правилам;

      3) при выявлении уполномоченным органом фактов предоставления заявителем неверных сведений и (или) недостоверных документов, а также фактов утраты действий документов, предусмотренных пунктами 10, 11, 12, 13 и пунктов 12, 15 приложения 2 и 3 настоящих Правил, в период нахождения программного обеспечения (продукции электронной промышленности) заявителя в реестре;

      4) несоблюдения требований, предусмотренных пунктом 16 настоящих Правил.

      19. Реестр, а также изменения и дополнения в реестр направляются операторам информационной системы электронных закупок и подлежат опубликованию на официальном интернет-ресурсе уполномоченного органа в течение 14 (четырнадцати) рабочих дней.

Реестр доверенного программного обеспечения и продукции электронной промышленности

Заявление о включении программного обеспечения в реестр доверенного программного обеспечения или продукции электронной промышленности

      Сноска. Приложение 2 - в редакции приказа и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 05.12.2022 № 483/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 29.02.2024 № 106/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

      1. __________________________________________________________________
(юридический адрес регистрации)

      2. контактный номер телефона: __________________________________________

      3. ___________________________________________________________________
(полное наименование программного обеспечения)

      4. вид деятельности ____________________________________________________

      5. ___________________________________________________________________
фамилия, имя, отчество (при его наличии) руководителя
6. бизнес-идентификационный номер / индивидуальный идентификационный номер
_____________________________________________________________________

      7. электронная почта: ___________________________________________________

      8. ___________________________________________________________________
описание и требуемые функциональные, технические, качественные и
эксплуатационные характеристики программного обеспечения на государственном
или русском языках в произвольной форме с указанием функционала, особенностей
и преимуществ, области применения, потребителей, а также описание платформы,
на которой был разработан продукт (при наличии);

      9_________________________________________________________
код (коды) программного обеспечения в соответствии с единой Товарной номенклатурой внешнеэкономической деятельности Евразийского экономического союза и Единым таможенным тарифом, утвержденными решением Евразийской экономической комиссии от 14 сентября 2021 года № 80 (при наличии);

      10. ____________________________________________________________________
код (коды) программного обеспечения в соответствии с Классификатором продукции
по видам экономической деятельности

      11. ____________________________________________________________________
код программного обеспечения согласно единому номенклатурному справочнику
товаров, работ и услуг

      12. ________________________________________________________
номер протокола испытаний выданного аккредитованными испытательными лабораториями в соответствии с Правилами проведения испытаний объектов информатизации "Электронного правительства" и информационных систем, отнесенных к критически важным объектам информационно-коммуникационной инфраструктуры, на соответствие требованиям информационной безопасности, утвержденными приказом Министра цифрового развития, оборонной и аэрокосмической промышленности Республики Казахстан от 3 июня 2019 года № 111/НҚ (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 18795) (при наличии);

      13. _________________________________________________________
категория программного обеспечения согласно Правилам классификации объектов информатизации, и классификатор объектов информатизации, утвержденными приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 135 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 13349);

      14. _____________________________________________________________________
(электронная подпись) фамилия, имя, отчество (при наличии)
(для юридических лиц: наименование юридического лица и фамилия, имя, отчество
(при его наличии) руководителя или представителя юридического лица,
действующего на основании доверенности (номер и дата выдачи доверенности)

      15. _____________________________________________________________________
бизнес-идентификационный номер / индивидуальный идентификационный номер
представителя (дистрибьютора или дилера) (при наличии)

Заявление о включении продукции электронной промышленности в реестр
доверенного программного обеспечения или продукции электронной промышленности

      Сноска. Приложение 3 - в редакции приказа и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 05.12.2022 № 483/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования); с изменениями, внесенными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 29.02.2024 № 106/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

      1. ___________________________________________________________________
(юридический адрес регистрации)

      2. контактный номер тел.: _______________________________________________

      3. ____________________________________________________________________
(полное наименование продукции электронной промышленности)

      4. вид деятельности _____________________________________________________

      5. ____________________________________________________________________
фамилия, имя, отчество (при его наличии) руководителя

      6. бизнес-идентификационный номер / индивидуальный идентификационный номер
_______________________________________________________________________

      7. электронная почта: ____________________________________________________

      8. _____________________________________________________________________
описание и требуемые функциональные, технические, качественные и
эксплуатационные характеристики продукции электронной промышленности на
государственном или русском языках в произвольной форме с указанием
функционала, особенностей и преимуществ, области применения, потребителей,
а также фотоизображение продукции;

      9. _________________________________________________________
код (коды) продукции электронной промышленности в соответствии с единой Товарной номенклатурой внешнеэкономической деятельности Евразийского экономического союза и Единым таможенным тарифом, утвержденными решением Евразийской экономической комиссии от 14 сентября 2021 года № 80 (при наличии);

      10. ____________________________________________________________________
код (коды) продукции электронной промышленности в соответствии
с Классификатором продукции по видам экономической деятельности

      11. ____________________________________________________________________
код продукции электронной промышленности согласно единому номенклатурному
справочнику товаров, работ и услуг

      12. ________________________________________________________
номер протокола испытаний (при наличии);

      13. ____________________________________________________________________
Категория продукции электронной промышленности
14. ____________________________________________________________________
(электронная подпись) фамилия, имя, отчество (при наличии)
(для юридических лиц: наименование юридического лица и фамилия, имя, отчество
(при его наличии) руководителя или представителя юридического лица,
действующего на основании доверенности (номер и дата выдачи доверенности)

      15. _____________________________________________________________________
бизнес-идентификационный номер / индивидуальный идентификационный номер
представителя (дистрибьютора или дилера) (при наличии)

Заявление о внесении изменений и (или) дополнений в реестр доверенного программного обеспечения и продукции электронной промышленности

      _______________________________________________________________
      Наименование и содержание реестровой записи, в которые вносятся изменения и
      (или) дополнения
      ________________________________________________________________
      Наименование и содержание реестровой записи в новой редакции:
      Причина заявляемых изменений и (или) дополнений
      ________________________________________________________________
      контактные номера телефона

Заявление об исключении программного обеспечения и продукции электронной промышленности из реестра доверенного программного обеспечения и продукции электронной промышленности

      _______________________________________________________________
      Наименование и содержание реестровой записи, которое исключается из реестра
      ________________________________________________________________
      Причина исключения из реестра
      ________________________________________________________________
      контактные номера телефона

      Сноска. Приложение 6 - в редакции приказа и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 05.12.2022 № 483/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).

      Сноска. Приложение 7 - в редакции приказа и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 05.12.2022 № 483/НҚ (вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования).