АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ
ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
Затверджено
Наказ Адміністрації
Державної служби
спеціального зв'язку
та захисту інформації
України
29.11.2008 N 200
Стандарт
надання адміністративної послуги
з організації державної експертизи у сфері
криптографічного захисту інформації
I. Загальні положення
1.1. Цей Стандарт розроблено відповідно до розпоряджень Кабінету Міністрів України від 15.02.2006 N 90-р "Про схвалення Концепції розвитку системи надання адміністративних послуг органами виконавчої влади" та від 27.06.2007 N 494-р "Про затвердження Плану заходів щодо реалізації Концепції розвитку системи надання адміністративних послуг органами виконавчої влади".
1.2. Надання адміністративної послуги з організації експертизи здійснюється відповідно до законів України "Про Державну службу спеціального зв'язку та захисту інформації України" ( 3475-15 ), "Про наукову і науково-технічну експертизу" ( 51/95-ВР ), "Про захист інформації в інформаційно-телекомунікаційних системах" ( 80/94-ВР ), Положення про порядок здійснення криптографічного захисту інформації в Україні, затвердженого Указом Президента України від 22 травня 1998 року N 505, Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації, затвердженого постановою Кабінету Міністрів України від 24.06.2006 N 868, Положення про державну експертизу в сфері криптографічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 23.06.2008 N 100 та зареєстрованого в Міністерстві юстиції України 16.07.2008 за N 651/15342 (далі - Положення N 100).
II. Перелік категорій одержувачів
адміністративної послуги
Одержувачами адміністративної послуги (далі - одержувачі, замовники) є органи державної влади та органи місцевого самоврядування, підприємства, установи та організації всіх форм власності, які здійснюють діяльність у галузі криптографічного захисту інформації (далі - КЗІ).
III. Перелік документів, необхідних
для надання адміністративної послуги
3.1. Одержувач подає до Адміністрації Державної служби спеціального зв'язку та захисту інформації України (далі - Адміністрація Держспецзв'язку) заявку на проведення експертизи за формою, наведеною у додатку 1 до Положення N 100.
3.2. Для організації експертизи таких об'єктів, як засоби, призначені для розробки, дослідження, виробництва та випробувань засобів КЗІ; засоби та системи генерації, тестування і розподілу ключових даних; криптографічні системи, засоби та обладнання КЗІ до заявки на експертизу перелічених вище об'єктів (далі - криптографічні засоби) додаються документи та матеріали згідно з додатком 2 (для криптографічних засобів вітчизняного виробництва) або додатком 3 (для криптографічних засобів іноземного виробництва) до Положення N 100.
3.3. Для проведення експертизи таких об'єктів, як методи, призначені для розробки, дослідження, виробництва та випробувань засобів КЗІ; звіти про наукові дослідження і розробки, результати тематичних досліджень, інші результати наукової та науково-технічної діяльності у сфері КЗІ; криптографічні алгоритми та протоколи, методи генерації, тестування та розподілу ключових даних; положення державних і міждержавних програм та проектів державного значення в частині, що стосується КЗІ, до заявки на проведення експертизи додається відповідний об'єкт експертизи, а також документи та матеріали з обґрунтуванням змісту об'єкта експертизи.
3.4. Уточнення Адміністрацією Держспецзв'язку переліку документів, матеріалів та спеціального устаткування, необхідного для проведення експертизи, здійснюється відповідно до вимог Положення N 100.
IV. Склад і послідовність дій одержувача
та Адміністрації Держспецзв'язку, опис етапів надання
адміністративної послуги, вимоги до строку надання
адміністративної послуги, а також строків
здійснення дій, прийняття рішень у процесі
надання адміністративної послуги
4.1. Подання (приймання) заявок
4.1.1. У разі подання одержувачем заявки на проведення експертизи з документами, що до неї додаються, зазначені документи приймаються та реєструються в Управлінні документального забезпечення та архіву. Не пізніше наступного дня з моменту прийняття заявки на проведення експертизи забезпечується доповідь зазначених документів Голові Держспецзв'язку або першому заступнику (заступнику) Голови Держспецзв'язку відповідно до розподілу функціональних обов'язків. Після накладання резолюції заявка на проведення експертизи та додані до неї документи передаються відповідальному підрозділу для подальшого опрацювання.
4.1.2. Розгляд заявки та аналіз наданих документів і матеріалів здійснюється Адміністрацією Держспецзв'язку в місячний термін з дня отримання заявки.
4.1.3. У разі виявлення обґрунтованих підстав, які унеможливлюють надання адміністративної послуги одержувачу, Адміністрація Держспецзв'язку повідомляє замовника про відмову в проведенні експертизи та причини, через які проведення експертизи неможливе. Після усунення причин неможливості проведення експертизи замовник має право подати нову заявку.
4.1.4. За позитивними результатами розгляду заявки на проведення експертизи Адміністрація Держспецзв'язку готує рішення (додаток 4 до Положення N 100), далі - рішення Адміністрації Держспецзв'язку.
4.1.5. Рішення Адміністрації Держспецзв'язку надсилається замовникові та експертному закладу.
4.2. Відбір та ідентифікація зразків криптографічних засобів
4.2.1. Процедури відбору та ідентифікації зразків криптографічних засобів проводяться після ухвалення рішення Адміністрації Держспецзв'язку.
4.2.2. Ідентифікація та відбір зразків криптографічних засобів проводяться представниками Адміністрації Держспецзв'язку у присутності представника замовника та експертного закладу, які визначені у рішенні Адміністрації Держспецзв'язку.
4.2.3. Ідентифікація зразків оформлюється актом ідентифікації зразків для проведення державної експертизи у сфері криптографічного захисту інформації (додаток 6 до Положення N 100).
4.2.4. Відбір зразків оформлюється актом відбору зразків для проведення державної експертизи у сфері криптографічного захисту інформації (додаток 7 до Положення N 100).
4.2.5. Відібрані зразки разом з комплектом документів та матеріалів передаються Адміністрацією Держспецзв'язку до експертного закладу для проведення експертних досліджень.
4.3. Підготовка та надання висновку
4.3.1. За результатами експертних досліджень експертні заклади готують, затверджують та подають до Адміністрації Держспецзв'язку протоколи експертних досліджень. Підрозділ Адміністрації Держспецзв'язку, що здійснює організацію експертизи, виносить їх результати на розгляд Експертної комісії з питань проведення державної експертизи у сфері криптографічного захисту інформації Держспецзв'язку (далі - Експертна комісія).
4.3.2. Експертна комісія протягом місяця з дня отримання протоколів експертних досліджень розглядає їх на предмет відповідності програмі та методиці проведення експертних досліджень, повноти, об'єктивності, достатності та інших характеристик, а також готує рішення.
4.3.3. У разі невідповідності протоколів експертних досліджень програмі та методиці проведення експертних досліджень вони повертаються на доопрацювання до експертного закладу.
4.3.4. У разі відповідності протоколів експертних досліджень програмі та методиці проведення експертних досліджень на підставі рішення Експертної комісії Адміністрацією Держспецзв'язку готується та надсилається замовнику експертний висновок (додаток 8 Положення N 100). Термін підготовки та надсилання замовнику експертного висновку не повинен перевищувати 20 робочих днів з дати ухвалення рішення Експертною комісією.
4.3.5. Експертні висновки, термін дії яких закінчився, втрачають чинність.
4.3.6. Для отримання експертного висновку на новий термін заявнику рекомендується не пізніше як за шість місяців до закінчення терміну дії діючого експертного висновку надіслати до Адміністрації Держспецзв'язку заявку за формою, наведеною в додатку 1 Положення N 100.
4.3.7. Підставами для анулювання Адміністрацією Держспецзв'язку експертного висновку є:
закінчення терміну дії експертного висновку;
несанкціоноване внесення змін в об'єкт експертизи або документацію на нього;
зміна (порушення) технології виробництва криптографічних засобів.
4.3.8. Оскарження результатів експертизи здійснюється відповідно до вимог законодавства України.
4.3.9. Секретар Експертної комісії готує інформаційні матеріали про видані експертні висновки та надсилає їх до ДЗД Голови Служби Адміністрації Держспецзв'язку для інформаційного наповнення веб-сайту Держспецзв'язку.
V. Вичерпний перелік підстав для відмови
у наданні адміністративної послуги
5.1. Рішення про відмову в наданні адміністративної послуги приймається у разі:
невідповідності заявки формі, наведеній у додатку 1 до Положення N 100;
ненадання одержувачем адміністративної послуги документів чи матеріалів, зазначених у пунктах 3.2-3.3 цього Стандарту.
5.2. У разі прийняття рішення про відмову у наданні адміністративної послуги Адміністрація Держспецзв'язку повідомляє замовника про відмову в проведенні експертизи та причини, через які проведення експертизи неможливе. Після усунення причин неможливості проведення експертизи замовник має право подати нову заявку.
VI. Опис результату,
який повинен отримати одержувач
За результатами розгляду матеріалів експертних досліджень на підставі позитивного рішення Експертної комісії Адміністрацією Держспецзв'язку готується та надсилається замовнику експертний висновок.
VII. Інформація про платність
або безоплатність надання адміністративної послуги
та розмір плати за її надання
7.1. Організація державної експертизи у сфері криптографічного захисту інформації здійснюється безкоштовно.
7.2. Проведення експертних досліджень здійснюється експертними закладами на підставі договорів, які укладаються між замовником експертизи та експертним закладом.
VIII. Вимоги до посадових осіб,
які безпосередньо забезпечують надання
адміністративної послуги
Вимоги до посадових осіб, які безпосередньо забезпечують надання адміністративної послуги, встановлені законодавством України, інструкціями та наказами Адміністрації Держспецзв'язку.
IX. Вимоги до місця надання
адміністративної послуги
9.1. Приймання заявок на проведення експертизи здійснюється Адміністрацією Держспецзв'язку за адресою: 01034, м. Київ, вул. Паторжинського, 5/7.
9.2. Надання консультацій з питань оформлення документів на проведення експертизи, а також видача експертних висновків здійснюються за адресою: м. Київ, вул. М.Залізняка, 6.
X. Режим роботи, порядок приймання одержувачів
адміністративної послуги
10.1. Надання консультацій з питань оформлення необхідних документів для проведення експертизи, одержання експертних висновків здійснюються щоденно у робочі дні з 10-00 до 13-00 та з 14-00 до 17-00, тел. 451-95-56, 451-94-83.
10.2. Приймання заявок від одержувачів адміністративних послуг відбувається щоденно у робочі дні з 10-00 до 13-00 та з 14-00 до 17-00, телефони відділу документального забезпечення: міський 255-82-50, внутрішній 82-50.
XI. Черговість надання адміністративної
послуги (здійснення дій та прийняття рішень)
у випадку перевищення попиту на адміністративну
послугу над можливістю її надання без очікування,
у тому числі терміни та умови очікування
надання адміністративної послуги
Черговість надання адміністративної послуги (здійснення дій та прийняття рішень) у випадку перевищення попиту на адміністративну послугу над можливістю її надання без очікування не передбачена. Послуга надається по мірі надходження заяв та документів, що до них додаються, у терміни, визначені законодавством.
XII. Інформаційне забезпечення одержувача
при зверненні за одержанням та у ході надання
адміністративної послуги
12.1. Інформація щодо надання адміністративної послуги з організації експертизи розміщується на офіційному сайті Держспецзв'язку в мережі Інтернет (www.dsszzi.gov.ua).
12.2. Одержувач адміністративної послуги одержує вичерпну інформацію, необхідну для отримання адміністративної послуги, письмово у разі звернення з письмовим запитом, а також безпосередньо у співробітників ДРД КЗІ під час консультацій та за телефонами (044) 451-95-56, 451-94-83.
XIII. Особливості надання адміністративної
послуги особам похилого віку та інвалідам
Особливості надання адміністративної послуги особам похилого віку та інвалідам не встановлюються.
XIV. Порядок подання, реєстрації та розгляду
скарг щодо недотримання Стандарту
Подання, реєстрація та розгляд скарг на недотримання Стандарту здійснюються згідно із Законом України "Про звернення громадян" ( 393/96-ВР ).
XV. Порядок виправлення можливих недоліків
наданої адміністративної послуги і відшкодування
збитків одержувачу
Виправлення можливих недоліків наданої адміністративної послуги і відшкодування збитків одержувачу здійснюється згідно із законодавством.