Об утверждении Правил формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критериев включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения

Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 12 апреля 2018 года № 16750.

Действующий

      В соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации" ПРИКАЗЫВАЮ:

      1. Утвердить прилагаемые Правила формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения.

      2. Комитету по информационной безопасности Министерства оборонной и аэрокосмической промышленности в установленном законодательством Республики Казахстан порядке обеспечить:

      1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

      2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его копии в бумажном и электронном виде на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения "Республиканский центр правовой информации" для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

      3) в течение десяти календарных дней после государственной регистрации настоящего приказа направление его копии на официальное опубликование в периодические печатные издания;

      4) размещение настоящего приказа на интернет-ресурсе Министерства оборонной и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

      5) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства оборонной аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2), 3) и 4) настоящего пункта приказа.

      3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра оборонной и аэрокосмической промышленности Республики Казахстан.

      4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

      Министр оборонной и
аэрокосмической промышленности
Республики Казахстан
Б. Атамкулов

  Утверждены
Приказом Министра оборонной
и аэрокосмической
промышленности
Республики Казахстан
от 28 марта 2018 года № 53/НҚ

Правила формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения

Глава 1. Общие положения

      1. Настоящие Правила формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения (далее – Правила) разработаны в соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года "Об информатизации" и определяют порядок формирования, ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и/или программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения.

      2. В настоящих Правилах применяются следующие понятия:

      1) уполномоченный орган в сфере обеспечения информационной безопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;

      2) реестр доверенной продукции электронной промышленности и программного обеспечения (далее – реестр) – перечень товаров электронной промышленности и программного обеспечения, соответствующих требованиям информационной безопасности;

      3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявку о включении в реестр, об исключении из реестра или внесении изменений в реестр;

      4) комиссия – коллегиальный орган, образуемый уполномоченным органом.

      3. Реестр ведется с целью обеспечения информационной безопасности в государственных органах и создания условий для развития отечественных производителей продукции электронной промышленности и программного обеспечения.

      Приобретение товаров в целях реализации требований по обеспечению информационной безопасности для обороны и безопасности страны осуществляется из реестра доверенной продукции электронной промышленности и программного обеспечения в соответствии с законодательством Республики Казахстан о государственных закупках.

      При этом в случае отсутствия в реестре доверенной продукции электронной промышленности и программного обеспечения необходимых товаров допускается приобретение их аналогов.

      4. Сведения, содержащиеся в реестре, являются открытыми и доступными для ознакомления заинтересованных лиц, за исключением сведений, составляющих государственные секреты или иную, охраняемую законом, тайну.

Глава 2. Порядок формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения

      5. Под формированием и ведением реестра понимается:

      1) внесение сведений о продукции электронной промышленности и программного обеспечения в реестр;

      2) актуализация реестра при изменении (дополнении) сведений, представленных заявителями, а также при исключении продукции электронной промышленности или программного обеспечения из реестра;

      3) размещение реестра на официальном интернет-ресурсе уполномоченного органа.

      6. Формирование и ведение реестра осуществляется уполномоченным органом путем включения в реестр и исключения из него продукции электронной промышленности или программного обеспечения, а также внесения изменений и дополнений в сведения, содержащиеся в реестре, по заявлениям заявителей.

      7. Ведение реестра осуществляется по форме, согласно приложению 1 к настоящим Правилам.

      8. Не подлежит включению в реестр продукция электронной промышленности и программное обеспечение, не соответствующее критериям включения продукции электронной промышленности и программного обеспечения в реестр (далее – критерии), предусмотренных пунктом 20 настоящих Правил, а также продукция электронной промышленности и программное обеспечение производителей, состоящих в реестре недобросовестных участников государственных закупок.

      9. Формирование и ведение реестра осуществляется на основании поданных заявок о включении (исключении) или внесения изменений (дополнений) в реестр (далее - заявка) от производителей продукции электронной промышленности или программного обеспечения.

      10. Заявки подаются в уполномоченный орган производителями продукции электронной промышленности и программного обеспечения.

      Заявки о включении в реестр подаются по форме, согласно приложению 2 к настоящим Правилам.

      11. К заявке о включении в реестр прилагаются нотариально засвидетельствованные копии следующих документов, за исключением документов, предусмотренных подпунктами 7) и 8) настоящего пункта:

      1) документ, подтверждающий исключительное право на продукцию электронной промышленности или программное обеспечение, выданный в соответствии с законодательством Республики Казахстан;

      2) справка (свидетельство) о государственной регистрации (для юридических лиц);

      3) сертификат о происхождении товара;

      4) сертификат системы сертификации информационных систем по требованиям безопасности информации не ниже 4 уровня доверия в соответствии с СТ РК ИСО/МЭК 15408-3-2006;

      5) документ, содержащий информацию о выплатах в пользу иностранных юридических лиц, контролируемых ими казахстанских коммерческих организаций (при наличии выплат);

      6) документ, подтверждающий правомерное введение продукции электронной промышленности в гражданский оборот на территории Республики Казахстан;

      7) оригинал гарантийного обязательства (заверения заявителя) о соответствии продукции электронной промышленности (программного обеспечения) критериям, установленным пунктом 20 настоящих Правил, а также подтверждающее достоверность представленных сведений, согласно приложению 3 к настоящим Правилам;

      8) описание функциональных характеристик продукции электронной промышленности (программного обеспечения) в произвольной форме.

      12. Заявки с представленными документами рассматриваются Комиссией, созываемой уполномоченным органом по мере необходимости, но не более одного раза в месяц.

      В состав Комиссии включаются представители уполномоченного органа, Национальной палаты предпринимателей Республики Казахстан "Атамекен", отраслевых организаций и института развития IT-отрасли.

      13. Включение (исключение) продукции электронной промышленности и программного обеспечения в реестр (из реестра), внесение изменений (дополнений) в реестр (далее – решение) оформляется приказом уполномоченного органа на основании решения Комиссии в течение 3 (трех) рабочих дней со дня вынесения решения Комиссии.

      14. Уполномоченный орган в срок не более 3 (трех) рабочих дней со дня вынесения решения Комиссии включает (исключает) продукцию электронной промышленности или программное обеспечение в реестр (из реестра), а также вносит изменения (дополнения) в реестр.

      15. Уполномоченный орган в срок не более 2 (двух) рабочих дней со дня принятия решения Комиссии в письменном виде информирует заявителя о результатах рассмотрения заявки.

      16. Внесение изменений (дополнений) в реестр осуществляется при изменении сведений, указанных в реестре.

      17. В случае изменения сведений, указанных в реестре, заявитель, не позднее 10 (десяти) рабочих дней со дня наступления таких изменений подает в уполномоченный орган заявку о внесении изменений (дополнений) в реестр по форме, согласно приложению 4 к настоящим Правилам, с представлением документов, подтверждающих заявленные изменения.

      18. Исключение продукции электронной промышленности или программного обеспечения из реестра осуществляется по инициативе заявителя на основании заявки об исключении из реестра, которая подается в произвольной форме.

      19. Реестр, а также изменения и дополнения в реестр подлежат опубликованию на официальном интернет-ресурсе уполномоченного органа не позднее 2 (двух) рабочих дней со дня вынесения решения.

Глава 3. Критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения

      20. Критериями включения продукции электронной промышленности и программного обеспечения в реестр являются:

      1) соответствие продукции электронной промышленности или программного обеспечения требованиям информационной безопасности в соответствии с СТ РК ИСО/МЭК 15408-3-2006;

      2) исключительное право на выпуск продукции электронной промышленности и программного обеспечения на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей): юридическому лицу Республики Казахстан; физическому/им лицу/ам Республики Казахстан;

      3) общая сумма выплат за календарный год по лицензионным и иным договорам (независимо от вида договора) в пользу иностранных юридических лиц и (или) физических лиц, контролируемых ими казахстанских коммерческих организаций за предоставление прав использования данного программного продукта (продукции электронной промышленности), составляет менее 30 процентов годовой выручки правообладателя (правообладателей) программного продукта.

  Приложение 1
к Правилам формирования и
ведения реестра доверенной
продукции электронной
промышленности и программного
обеспечения, а также
критериев включения продукции
электронной промышленности и
программного обеспечения в реестр
доверенной продукции электронной
промышленности и программного
обеспечения
Форма

Реестр доверенной продукции электронной промышленности и программного обеспечения

порядковый номер реестровой записи

дата формирования реестровой записи

название продукции электронной промышленности (программного обеспечения)

предыдущие и (или) альтернативные названия продукции электронной промышленности (программного обеспечения) (при наличии)

краткое описание продукции электронной промышленности (программного обеспечения)

код (коды) продукции электронной промышленности (программного обеспечения) в соответствии с Классификатором продукции по видам экономической деятельности (КП ВЭД)

код (коды) продукции электронной промышленности (программного обеспечения) в соответствии с Товарной номенклатурой внешнеэкономической деятельности (ТН ВЭД)

код (коды) продукции электронной промышленности (программного обеспечения) в соответствии с Общим классификатором экономической деятельности (ОКЭД)

сведения о правообладателях продукции электронной промышленности (программного обеспечения)

адрес страницы интернет-ресурса правообладателя в сети Интернет

сведения об основаниях возникновения у правообладателя (правообладателей) исключительного права на программное обеспечение на территории всего мира и на весь срок действия исключительного права

1

2

3

4

5

6

7

8

9

10

11

            продолжение таблицы

дата и номер акта уполномоченного органа о включении сведений о продукции электронной промышленности (программного обеспечения) в реестр

сведения о дате и содержании изменений, внесенных в реестр (при наличии)

сведения о сертификате соответствующего уровня доверия требованиям информационной безопасности (СТ РК 15408 )(номер, дата выдачи, организация, выдавшая сертификат)

12

13

14

  Приложение 2
к Правилам формирования и
ведения реестра доверенной
продукции электронной
промышленности и программного
обеспечения, а также критериев
включения продукции электронной
промышленности и программного
обеспечения в реестр
доверенной продукции электронной
промышленности и программного
обеспечения
Форма

Заявка о включении в реестр доверенной продукции электронной промышленности и программного обеспечения

            __________________________________________________________________________
                        (наименование уполномоченного органа)
                                          от
      __________________________________________________________________________
                  (наименование юридического лица/ФИО физического лица)
      __________________________________________________________________________
                  (полное наименование продукции электронной промышленности
                              (программного обеспечения)
      сведения о заявителе:
      полное наименование юридического лица:
      ________________________________________________________________
      вид деятельности ________________________________________________
      БИН/ИИН ______________________________________________________
      Ф.И.О. руководителя _____________________________________________
      юридический адрес регистрации: ___________________________________
      контактные номера тел.(факс): _____________________________________
      адрес интернет-ресурса: ___________________________________________
      К заявке прилагаются:
      1) _____________________________________________________________
      2) _____________________________________________________________
      (для юридических лиц: наименование юридического лица и Ф.И.О.
      руководителя или представителя юридического лица, действующего
      на основании доверенности (номер и дата выдачи доверенности))

            ____________________                   "____" ____________ 20 __ года.
            (подпись)
      М.П. (при наличии)

  Приложение 3
к Правилам формирования
и ведения реестра доверенной
продукции электронной
промышленности и программного
обеспечения, а также критериям
включения продукции электронной
промышленности и программного
обеспечения в реестр доверенной
продукции электронной
промышленности и программного
обеспечения
Форма

Гарантийное обязательство (заверение заявителя)

            __________________________________________________________________________
                  (наименование юридического лица/ФИО физического лица)
      __________________________________________________________________________
                  (полное наименование продукции электронной промышленности
                              (программного обеспечения)
      Настоящим подтверждается, что вышеуказанная продукция электронной
промышленности (программное обеспечение) соответствует критериям, установленным
пунктом 20 Правил формирования и ведения реестра доверенной продукции электронной
промышленности и программного обеспечения, а также критериев включения продукции
электронной промышленности и программного обеспечения в реестр доверенной продукции
электронной промышленности и программного обеспечения, утвержденным приказом
Министра оборонной и аэрокосмической промышленности Республики Казахстан № 53/НҚ
от 28 марта 2018 года, а также освобождена от юридических претензий третьих лиц.
      Также подтверждается достоверность представленных сведений и документов,
прилагаемых к Заявке о включении в реестр доверенной продукции электронной
промышленности и программного обеспечения.
      Все права и обязанности, возникающие в связи с настоящим гарантийным
обязательством, регулируются законодательством Республики Казахстан.

            Подпись и печать гаранта:
      _______________________
            (должность)
      _______________________                   "____" ____________ 20 __ года.
            (подпись)
      М.П. (при наличии)

  Приложение 4
к Правилам формирования
и ведения реестра доверенной
продукции электронной
промышленности и программного
обеспечения, а также критериев
включения продукции электронной
промышленности и программного
обеспечения в реестр доверенной
продукции электронной
промышленности и программного
обеспечения
Форма

Заявка о внесении изменений (дополнений) в реестр доверенной продукции электронной промышленности и программного обеспечения

            __________________________________________________________________________
                        (наименование уполномоченного органа)
                                    от
      __________________________________________________________________________
                  (наименование юридического лица/ФИО физического лица)
      __________________________________________________________________________
            (полное наименование продукции электронной промышленности
                  (программного обеспечения, включенной в Реестр)
      Наименование и содержание реестровой записи, в которые вносятся изменения (дополнения):
      __________________________________________________________________________
      Наименование и содержание реестровой записи в новой редакции:
      __________________________________________________________________________
      Причина заявляемых изменений (дополнений):
      __________________________________________________________________________
      сведения о заявителе:
      контактные номера тел.(факс):
      __________________________________________________________________________
      1) ________________________________________________________________________
      2) ________________________________________________________________________
      (для юридических лиц: наименование юридического лица и Ф.И.О. руководителя или
            представителя юридического лица, действующего на основании доверенности
                        (номер и дата выдачи доверенности))

            ____________________                         "____" ____________ 20 __ года.
            (подпись)
      М.П. (при наличии)