ПРИКАЗЫВАЮ:
1. Внести в приказ Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 10473) следующие изменения:
заголовок приказа изложить в следующей редакции:
"Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения кибербезопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий";
подпункт 3) пункта 1 изложить в следующей редакции:
"3) квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, а также в рамках деятельности центра обеспечения кибербезопасности и деятельности службы реагирования на инциденты кибербезопасности согласно приложению 3 к настоящему приказу.";
в квалификационных требованиях и перечне документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденных указанным приказом:
приложения 1, 3, 4, 5, 6, 7 и 8 изложить в новой редакции согласно приложениям 1, 2, 3, 4, 5, 6 и 7 к настоящему приказу;
в квалификационных требованиях и перечне документов, подтверждающих соответствие им, для осуществления деятельности по разработке средств криптографической защиты информации, утвержденных указанным приказом:
приложения 1, 2, 3 и 4 изложить в новой редакции согласно приложениям 8, 9, 10 и 11 к настоящему приказу;
квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденные указанным приказом, изложить в новой редакции согласно приложению 12 к настоящему приказу.
2. Службе информации и кибербезопасности Комитета национальной безопасности Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:
1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего приказа на официальном интернет-ресурсе Комитета национальной безопасности Республики Казахстан.
3. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.
|
Председатель Комитета национальной безопасности Республики Казахстан |
Е. Сагимбаев |
СОГЛАСОВАН
Министерство национальной экономики
Республики Казахстан
СОГЛАСОВАН
Министерство искусственного интеллекта
и цифрового развития Республики Казахстан
Форма сведений, содержащая информацию о соответствии квалификационным требованиям
1. Для занятия деятельностью по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий:
1) информация о статусе юридического лица или индивидуального предпринимателя
____________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
____________________________________________________________________;
регистрации (перерегистрации)
2) информация о заявленном(-ых) специалисте(-ах), имеющем(-их) техническое образование по специальности "Вычислительная техника и информационные сети (по видам)", "Системы информационной безопасности", "Программное обеспечение (по видам)", "Электротехника и энергетика", "Электроника и автоматизация", "Робототехника и встраиваемые системы" (по отраслям), "Цифровая техника (по видам)", "Радиотехника, электроника и телекоммуникации" в соответствии с классификатором специальностей и квалификаций технического и профессионального образования, утвержденным приказом Министра образования и науки Республики Казахстан от 27 сентября 2018 года № 500 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 17564), или специалисте, имеющем аналогичное зарубежное техническое образование
____________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
____________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)
3) информация о наличии разрешения органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности
____________________________________________________________________
(указать реквизиты разрешения: номер, дату и подразделение органов
____________________________________________________________________
национальной безопасности Республики Казахстан, выдавшее данное
____________________________________________________________________;
разрешение, приложив копию документа)
4) информация о наличии минимального набора технических средств
и контрольно- измерительного оборудования согласно приложению 2
к настоящим квалификационным требованиям
_____________________________________________________________________
_____________________________________________________________________
(указать реквизиты документов, подтверждающих наличие данных средств
_____________________________________________________________________
и оборудования на праве собственности или иного законного основания:
_____________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)
5) информация о наличии специально выделенного производственного помещения
_____________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
_____________________________________________________________________
_____________________________________________________________________
или иного законного основания: наименование документа,
_____________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)
6) информация о наличии специально выделенного помещения для хранения
разрабатываемых и произведенных специальных технических средств
_____________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
_____________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
_____________________________________________________________________
автоматических систем охранной и пожарной сигнализации со
_____________________________________________________________________
специализированной(-ыми) организацией(-ями): наименование
_____________________________________________________________________
_____________________________________________________________________
документа, регистрационный номер и дата, а также наименования
_____________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)
7) информация, подтверждающая соответствие лицензиата дополнительным квалификационным требованиям
_____________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
_____________________________________________________________________.
требований к лицензиату и прочее)
Сведения услугодатель получает самостоятельно из соответствующих
государственных цифровых систем через шлюз "цифрового правительства".
2. Для занятия деятельностью по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий:
1) информация о статусе юридического лица или индивидуального предпринимателя
______________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
______________________________________________________________________;
регистрации (перерегистрации)
2) информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее образование по специальности "Вычислительная техника и информационные сети (по видам)", "Системы информационной безопасности", "Программное обеспечение (по видам)", "Электротехника и энергетика", "Электроника и автоматизация", "Робототехника и встраиваемые системы" (по отраслям), "Цифровая техника (по видам)", "Радиотехника, электроника и телекоммуникации" в соответствии с классификатором специальностей и квалификаций технического и профессионального образования, утвержденным приказом Министра образования и науки Республики Казахстан от 27 сентября 2018 года № 500 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 17564), или специалисте, имеющем аналогичное зарубежное техническое образование
______________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
______________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)
3) информация о наличии разрешения органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности
_______________________________________________________________________
(указать реквизиты разрешения: номер, дату и подразделение органов
_______________________________________________________________________
национальной безопасности Республики Казахстан, выдавшее данное
_______________________________________________________________________;
разрешение, приложив копию документа)
4) информация о наличии минимального набора технических средств
и контрольно-измерительного оборудования согласно приложению 2 к настоящим
квалификационным требованиям
_______________________________________________________________________
(указать реквизиты документов, подтверждающих наличие данных средств
_______________________________________________________________________
и оборудования на праве собственности или иного законного основания:
_______________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)
5) информация о наличии специально выделенного помещения
_______________________________________________________________________
_______________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
_______________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
_______________________________________________________________________
автоматических систем охранной и пожарной сигнализации
_______________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование _______________________________________________________________________
документа, регистрационный номер и дата, а также наименования
_______________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)
6) информация, подтверждающая соответствие лицензиата дополнительным квалификационным требованиям
_______________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
_______________________________________________________________________.
требований к лицензиату и прочее)
Сведения услугодатель получает самостоятельно из соответствующих
государственных цифровых систем через шлюз "цифрового правительства".
Отчет о разработанных и произведенных специальных технических средствах, предназначенных для проведения оперативно-розыскных мероприятий, в период с "_" _________ 20 ___ года по "___"________ 20 ___ года
№ п/п | Наименование разработанных (произведенных) СТС | Функциональное назначение и учетный (серийный, заводской) номер разработанных (произведенных) СТС | Основание для разработки/ производства | Количество разработанных (произведенных) СТС |
1 | 2 | 3 | 4 | 5 |
_____________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет о разработанных (произведенных) СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее 25 июля и 25 января за прошедшее (отчетное) календарное полугодие. |
Уведомление на разработку / производство специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
____________________________________________________________________
наименование, юридический и фактический адрес лицензиата
уведомляет лицензиара о заключенных договорах (контрактах) на разработку/производство специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Краткие сведения по заключенным договорам (контрактам):
№ п/п | Наименование СТС | Функциональное назначение и учетный (серийный, заводской) номер СТС | Основание для разработки/производства. Указывается номер и дата приказа лицензиата о служебном задании на разработку/производство продукции, а также дата и номер выдачи уполномоченным органом заключения по техническому исследованию на предмет отнесения товаров к СКЗИ и СТС, предназначенным для проведения ОРМ В случае исполнения договорных (контрактных) обязательств указываются номер, срок заключения и исполнения договора (контракта), юридический и фактический адрес, индивидуальный идентификационный номер/бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор (контракт) на разработку | Сроки реализации договора (контракта) | Количество разработанных (произведенных) СТС |
1 | 2 | 3 | 4 | 5 | 6 |
________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Отчет о реализованных специальных технических средствах, предназначенных для проведения оперативно-розыскных мероприятий, в период с "_____" __________ 20___ года по "__" __________ 20 ___года
№ п/п | Наименование реализованного СТС, его заводской (серийный) номер | Данные о приобретении СТС лицензиатом (номер, срок заключения договора (контракта), наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор на приобретение) | Основание для реализации (номер, срок заключения и исполнения договора (контракта), наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор на реализацию) | Количество реализованных СТС |
1 | 2 | 3 | 4 | 5 |
__________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет о реализованных СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее 25 числа месяца, следующего за отчетным кварталом. |
Отчет
об отремонтированных специальных технических средствах, предназначенных для проведения оперативно-розыскных мероприятий, в период
с "__"___________ 20 ___ года по " " _________ 20 ___ года
№ п/п | Наименование отремонтированного СТС, его учетный (серийный, заводской) номер | Функциональное назначение СТС, характер неисправности | Основание для ремонта (номер, срок заключения и исполнения договора (контракта), наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор на ремонт) | Количество отремонтированных СТС |
1 | 2 | 3 | 4 | 5 |
________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет об отремонтированных СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. |
Уведомление о заключенных договорах (контрактах) на приобретение специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Краткие сведения по заключенным договорам (контрактам):
№ п/п | Номер и дата заключения договора (контракта) на приобретение СТС, сроки его реализации | Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор (контракт) на приобретение СТС | Номер, дата заключения и срок исполнения договора (контракта) на реализацию СТС, наименование, юридический и фактический адрес, бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор на реализацию СТС | Функциональное назначение, количество приобретенного и реализуемого СТС |
1 | 3 | 4 | 5 |
_________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее чем за пять рабочих дней от даты заключения договора (контракта) на реализацию специальных технических средств."; |
Уведомление о заключенных договорах (контрактах) на ремонт специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Краткие сведения по заключенным договорам (контрактам):
№ п/п | Номер и дата заключения договора (контракта) | Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор (контракт) | Сроки реализации договора (контракта) | Функциональное назначение СТС, характер неисправности |
1 | 2 | 3 | 4 | 5 |
__________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее чем за пять рабочих дней от даты заключения договора (контракта) |
Форма сведений, содержащая информацию о соответствии квалификационным требованиям
1. Информация о статусе юридического лица или индивидуального предпринимателя
________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
________________________________________________________________;
регистрации (перерегистрации)
2. Информация о заявленном(-ых) специалисте(-ах), имеющем(-их) техническое образование по специальности "Вычислительная техника и информационные сети (по видам)", "Системы информационной безопасности", "Программное обеспечение (по видам)", "Электротехника и энергетика", "Электроника и автоматизация", "Робототехника и встраиваемые системы" (по отраслям), "Цифровая техника (по видам)", "Радиотехника, электроника и телекоммуникации" в соответствии с классификатором специальностей и квалификаций технического и профессионального образования, утвержденным приказом Министра образования и науки Республики Казахстан от 27 сентября 2018 года № 500 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 17564), или специалисте, имеющем аналогичное зарубежное техническое образование
___________________________________________________________________
___________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
___________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)
3. Информация о наличии специально выделенного помещения
___________________________________________________________________
(указать реквизиты документа, подтверждающего право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
___________________________________________________________________
автоматических систем охранной и пожарной сигнализации
___________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)
4. Информация, подтверждающая соответствие лицензиата дополнительным
квалификационным требованиям ______________________________________
(указать соответствующую информацию о выполнении дополнительных
___________________________________________________________________
___________________________________________________________________.
требований к лицензиату и прочее)
Сведения услугодатель получает самостоятельно из соответствующих
государственных цифровых систем через шлюз "цифрового правительства".
Отчет о разработанных средствах криптографической защиты информации в период с "___" __________ 20 ___ года по "___" _________ 20 ___ года
№ п/п | Наименование разработанного СКЗИ, номер и дата сертификата соответствия | Функциональное назначение и учетный (серийный) номер разработанных СКЗИ | Основание для разработки (самостоятельно или в рамках реализации договора (контракта) на разработку. В случае исполнения договорных (контрактных) обязательств указываются номер, дата заключения и срок исполнения договора (контракта), юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии) организации, с кем заключен договор (контракт) | Количество разработанных СКЗИ |
1 | 2 | 3 | 4 | 5 |
_________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет о разработанных СКЗИ в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным |
Уведомление о заключенных договорах (контрактах) на разработку средств криптографической защиты информации
Краткие сведения по заключенным договорам (контрактам):
№ п/п | Номер и дата заключения договора (контракта) | Наименование, юридический и фактический адрес, индивидуальный идентификационный номер / бизнес-идентификационный номер (при его наличии), контактные телефоны организации, с кем заключен договор (контракт) | Сроки реализации договора (контракта) | Функциональное назначение разрабатываемых в ходе реализации договора (контракта) СКЗИ |
1 | 2 | 3 | 4 | 5 |
__________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту) |
Уведомление о самостоятельно (за счет собственных средств) разработанных средствах криптографической защиты информации
Краткие сведения о разработанных средствах криптографической защиты информации:
№ п/п | Наименование разработанных СКЗИ, номер и дата сертификата соответствия | Функциональное назначение и учетный (серийный) номер разработанного СКЗИ | Наличие документации на разработанное СКЗИ (учетный номер) | Результаты сертификации (заключение сертификационного органа по результатам сертификации, номер и дата заключения) |
1 | 2 | 3 | 4 | 5 |
_________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не более чем за пять рабочих дней после разработки СКЗИ |
| Приложение 12 к приказу | |
| Приложение 3 к приказу Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 |
Квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, а также в рамках деятельности центра обеспечения кибербезопасности и деятельности службы реагирования на инциденты кибербезопасности
№ п/п | Квалификационное требование | Документ (-ы), подтверждающий (-ие) квалификационное требование | Примечание |
1 | 2 | 3 | 4 |
По оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий | |||
1 | Статус юридического или физического лица | Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений) | Проверяется посредством использования государственной базы данных "Е-лицензирование" (далее – ГБД ЕЛ) |
2 | Специалист, имеющий техническое образование по специальности "Вычислительная техника и информационные сети (по видам)", "Системы информационной безопасности", "Программное обеспечение (по видам)", "Электротехника и энергетика", "Электроника и автоматизация", "Робототехника и встраиваемые системы" (по отраслям), "Цифровая техника (по видам), "Радиотехника, электроника и телекоммуникации", в соответствии с Классификатором специальностей и квалификаций технического и профессионального образования, утвержденным приказом Министра образования и науки Республики Казахстан от 27 сентября 2018 года № 500 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 17564) или специалист, имеющий аналогичное зарубежное техническое образование | Форма сведений | |
3 |
Оценка уровня знаний заявленных лиц, осуществляемая по результатам квалификационного зачета по заявленному виду деятельности. | Сдача квалификационного зачета осуществляется в подразделении лицензиара по месту осуществления деятельности заявителя, лицензиата | |
4 | Минимальный набор поисковых технических средств согласно приложению 2 к настоящим квалификационным требованиям | Форма сведений | Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата |
5 |
Специально выделенное помещение (на праве собственности или иного законного основания). | Форма сведений | Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата |
6 |
Дополнительные требования к лицензиату: | Форма сведений | Соответствие данному требованию подтверждается проверкой формы сведений |
По оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности центра обеспечения кибербезопасности | |||
7 | Статус юридического или физического лица | Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 5 к настоящим квалификационным требованиям (далее – форма сведений) | Проверяется посредством использования ГБД ЕЛ |
8 |
Перечень специалистов, имеющих высшее образование, прошедших переподготовку, повышение квалификации по направлениям кибербезопасности: | Форма сведений | Соответствие данному требованию подтверждается проверкой формы сведений |
9 | Минимальный набор поисковых средств согласно приложению 6 к настоящим квалификационным требованиям | Форма сведений | Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата |
10 |
Специально выделенное помещение (на праве собственности или иного законного основания). | Форма сведений | Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата |
11 |
Дополнительные требования к лицензиату: | Форма сведений | Соответствие данному требованию подтверждается проверкой формы сведений |
По оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты кибербезопасности | |||
12 | Статус юридического или физического лица | Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 9 к настоящим квалификационным требованиям (далее – форма сведений) | Проверяется посредством использования ГБД ЕЛ |
13 |
Перечень специалистов, имеющих высшее образование, прошедших переподготовку, повышение квалификации по направлениям кибербезопасности: | Форма сведений | Соответствие данному требованию подтверждается проверкой формы сведений |
14 | Минимальный набор поисковых средств согласно приложению 10 к настоящим квалификационным требованиям | Форма сведений | Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата |
15 |
Специально выделенное помещение (на праве собственности или иного законного основания). | Форма сведений | Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата |
16 |
Дополнительные требования к лицензиату: | Форма сведений | Соответствие данному требованию подтверждается проверкой формы сведений |
Форма сведений, содержащая информацию о соответствии квалификационным требованиям
1. Информация о статусе юридического лица или индивидуального предпринимателя
_________________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
_________________________________________________________________________;
регистрации (перерегистрации)
2. Информация о заявленном(-ых) специалисте(-ах), имеющем(-их) техническое образование по специальности "Вычислительная техника и информационные сети (по видам)", "Системы информационной безопасности", "Программное обеспечение (по видам)", "Электротехника и энергетика", "Электроника и автоматизация", "Робототехника и встраиваемые системы" (по отраслям), "Цифровая техника (по видам)", "Радиотехника, электроника и телекоммуникации" в соответствии с классификатором специальностей и квалификаций технического и профессионального образования, утвержденным приказом Министра образования и науки Республики Казахстан от 27 сентября 2018 года № 500 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 17564), или специалисте, имеющем аналогичное зарубежное техническое образование
________________________________________________________________________
________________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
_______________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)
3. Информация о наличии минимального набора поисковых технических средств
согласно приложению 2 к настоящим квалификационным требованиям
________________________________________________________________________
(указать реквизиты документов, подтверждающих наличие данных средств
________________________________________________________________________
и оборудования на праве собственности или иного законного основания:
________________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)
4. Информация о наличии специально выделенного помещения
________________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
________________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
________________________________________________________________________
автоматических систем охранной и пожарной сигнализации
________________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
________________________________________________________________________
документа, регистрационный номер и дата, а также наименования
________________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)
5. Информация, подтверждающая соответствие лицензиата дополнительным
квалификационным требованиям,
________________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
________________________________________________________________________
требований к лицензиату: реквизиты письма лицензиата, подтверждающего
________________________________________________________________________
наличие методики проведения работ по выявлению технических каналов
________________________________________________________________________
утечки информации и специальных технических средств, предназначенных
________________________________________________________________________
для проведения оперативно-розыскных мероприятий, в помещениях и
________________________________________________________________________.
технических средствах, и прочее)
Сведения услугодатель получает самостоятельно из соответствующих
государственных цифровых систем через шлюз "цифрового правительства".
Минимальный набор поисковых технических средств
№ п/п | Наименование поисковых технических средств | Назначение поисковых технических средств | |
1. | Нелинейный локатор (детектор нелинейных переходов) | Обнаружение специальных технических средств в ограждающих конструкциях и предметах интерьера методом неразрушающего контроля | |
2. | Многофункциональный поисковый прибор | Выявление технических каналов утечки информации | |
3. | Мобильный/стационарный комплекс радиомониторинга или сканирующее радиоприемное устройство | Поиск технических каналов утечки информации и специальных технических средств | |
4. | Радиопеленгатор носимый | Определение места установки специальных технических средств | |
5. | Обнаружитель скрытых видеокамер | Выявление специальных технических средств видеоконтроля в ограждающих конструкциях и предметах интерьера | |
6. | Стетоскоп | Выявление виброакустических каналов утечки информации | |
7. | Досмотровый комплект зеркал или эндоскоп | Выявление специальных технических средств в труднодоступных местах | |
8. | Анализатор проводных линий | Выявление специальных технических средств в проводных коммуникациях | |
9. | Тепловизор | Выявление специальных технических средств в ограждающих конструкциях и предметах интерьера | |
Примечание: | поисковые технические средства не должны относиться к категории специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий. | ||
Отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в период с "___" __________ 20 ___ года по "___" _________ 20 ___ года
№ п/п | Перечень и наименование оказанных услуг (с указанием сроков оказания услуг, юридического и фактического адреса лица, кому оказывались услуги, номера договора на оказание услуг) | Общее количество проверенных в ходе оказания услуг помещений | Общее количество проверенных в ходе оказания услуг технических средств | Примечание |
1 | 2 | 3 | 4 | 5 |
_________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. |
Уведомление о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий (в том числе в целях обеспечения собственных нужд лицензиата)
________________________________________________________________________________
наименование, юридический и фактический адрес лицензиата уведомляет лицензиара о заключенных ________________________________________________________________________________
договорах (контрактах) с (номер и дата заключения договора (контракта), наименование, юридический и
________________________________________________________________________________
фактический адрес, индивидуальный идентификационный номер/бизнес-идентификационный номер
________________________________________________________________________________
(при его наличии) и контактные телефоны организации, с которой заключен договор (контракт), либо срок
________________________________________________________________________________
и дата оказания услуг с целью обеспечения собственных нужд) на оказание услуг по выявлению
________________________________________________________________________________
технических каналов утечки информации и специальных технических средств,
предназначенных для проведения оперативно-розыскных мероприятий.
В ходе исполнения договоров (контрактов) планируется осуществить следующие виды работ:
№ п/п | Фактический адрес и местонахождение помещений и технических средств, планируемых к проверке в рамках исполнения договора (контракта) | Данные по планируемым к проверке в ходе исполнения договора (контракта) помещениям (номера помещений, их служебная принадлежность) | Данные по планируемым к проверке в ходе исполнения договора (контракта) техническим средствам (характеристика технических средств, их служебная принадлежность) | Сроки осуществления проверки согласно договору (контракту) |
1 | 2 | 3 | 4 | 5 |
___________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). |
Форма сведений, содержащая информацию о соответствии квалификационным требованиям
1. Информация о статусе юридического лица или индивидуального предпринимателя
_____________________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
________________________________________________________________________________
регистрации (перерегистрации)
2. Информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее или
профессиональное техническое образование, прошедшем(-их) переподготовку, повышение
квалификации по направлениям кибербезопасности
________________________________________________________________________________
(указать специальность, квалификацию, направление, а также номер,
________________________________________________________________________________
дату и место выдачи диплома(-ов), сертификатов, свидетельств и (или)
________________________________________________________________________________
удостоверений, наименование учебного заведения, учебного центра,
_______________________________________________________________________________;
организации, приложив копию(-и) подтверждающего(-их) документа(-ов)
3. Информация о наличии минимального набора поисковых средств согласно приложению 6
к настоящим квалификационным требованиям
________________________________________________________________________________
(указать реквизиты документов, подтверждающих наличие указанных
________________________________________________________________________________
средств на праве собственности или иного законного основания:
_______________________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)
4. Информация о наличии специально выделенного помещения
________________________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
________________________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании
________________________________________________________________________________
услуг автоматических систем охранной и пожарной сигнализации
________________________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
________________________________________________________________________________
документа, регистрационный номер и дата, а также наименования
_______________________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)
5. Информация, подтверждающая соответствие лицензиата дополнительным
квалификационным требованиям,
_______________________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
_______________________________________________________________________________
требований к лицензиату: реквизиты письма лицензиата, подтверждающего
________________________________________________________________________________
наличие методики проведения работ по выявлению технических каналов
________________________________________________________________________________
утечки информации и специальных технических средств, предназначенных
________________________________________________________________________________
для проведения оперативно-розыскных мероприятий,
_______________________________________________________________________________.
центром обеспечения кибербезопасности, и прочее)
____________________________
Сведения услугодатель получает самостоятельно из соответствующих государственных
цифровых систем через шлюз "цифрового правительства".
Минимальный набор поисковых средств
Уведомление о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности центра обеспечения кибербезопасности (в том числе в целях обеспечения собственных нужд лицензиата)
________________________________________________________________________________
наименование, юридический и фактический адрес лицензиата
уведомляет лицензиара о заключенных договорах (контрактах) с ________________________________________________________________________________
(номер и дата заключения договора (контракта), наименование, юридический и фактический адрес, ________________________________________________________________________________
индивидуальный идентификационный номер/бизнес-идентификационный номер (при его наличии)
________________________________________________________________________________
и контактные телефоны организации, с которой заключен договор (контракт), либо срок и дата оказания
________________________________________________________________________________
услуг с целью обеспечения собственных нужд) на оказание услуг по выявлению технических каналов утечки
_______________________________________________________________________________
информации и специальных технических средств, предназначенных для проведения
оперативно-розыскных мероприятий, центром обеспечения кибербезопасности.
В ходе исполнения договоров (контрактов) планируется осуществить следующие виды работ:
№ п/п | Фактический адрес и местонахождение цифровых объектов, планируемых к проверке в рамках исполнения договора (контракта) | Данные по планируемым к проверке в ходе исполнения договора (контракта) цифровым объектам (тип, модель, назначение, технические характеристики, сетевые идентификаторы) | Сроки осуществления проверки согласно договору (контракту) |
1 | 2 | 3 | 4 |
____________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). |
Отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности центра обеспечения кибербезопасности, в период с "___" __________ 20 ___ года по "___" _________ 20 ___ года
№ п/п | Перечень и наименование оказанных услуг (с указанием сроков оказания услуг, юридического и фактического адреса лица, кому оказывались услуги, номера договора на оказание услуг) | Общее количество проверенных в ходе оказания услуг цифровых объектов | Примечание |
1 | 2 | 3 | 4 |
__________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, центром обеспечения кибербезопасности в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал "цифрового правительств": www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 числа второго месяца квартала, следующего за отчетным. |
Форма сведений, содержащая информацию о соответствии квалификационным требованиям
1. Информация о статусе юридического лица или индивидуального предпринимателя
________________________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
_______________________________________________________________________________;
регистрации (перерегистрации)
2. Информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее или
профессиональное техническое образование, прошедшем(-их) переподготовку, повышение
квалификации по направлениям кибербезопасности
_______________________________________________________________________________
(указать специальность, квалификацию, направление, а также номер,
_______________________________________________________________________________
дату и место выдачи диплома(-ов), сертификатов, свидетельств и (или)
________________________________________________________________________________
удостоверений, наименование учебного заведения, учебного центра,
_______________________________________________________________________________;
организации, приложив копию(-и) подтверждающего(-их) документа(-ов)
3. Информация о наличии минимального набора поисковых средств согласно приложению 10 к настоящим квалификационным требованиям
________________________________________________________________________________
(указать реквизиты документов, подтверждающих наличие указанных
________________________________________________________________________________
средств на праве собственности или иного законного основания:
_______________________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)
4. Информация о наличии специально выделенного помещения
_______________________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
_______________________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
______________________________________________________________________________
автоматических систем охранной и пожарной сигнализации со
_______________________________________________________________________________
специализированной(-ыми) организацией(-ями): наименование
_______________________________________________________________________________
документа, регистрационный номер и дата, а также наименования
_______________________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)
5. Информация, подтверждающая соответствие лицензиата дополнительным
квалификационным требованиям,
_______________________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
______________________________________________________________________________
требований к лицензиату: реквизиты письма лицензиата,
_______________________________________________________________________________
подтверждающего наличие методики проведения работ по выявлению
________________________________________________________________________________
технических каналов утечки информации и специальных технических
_______________________________________________________________________________
средств, предназначенных для проведения оперативно-розыскных
_______________________________________________________________________________
мероприятий, службой реагирования на инциденты кибербезопасности,
_______________________________________________________________________________.
и прочее)
____________________________
Сведения услугодатель получает самостоятельно из соответствующих государственных цифровых систем через шлюз "цифрового правительства".
Минимальный набор поисковых средств
№ п/п | Тип средства защиты информации | Назначение средства защиты информации |
Средства мониторинга и реагирования на инциденты кибербезопасности | ||
1. | Платформа реагирования на инциденты (IRP) | Повышение эффективности управления, реагирования и расследования на инциденты кибербезопасности |
2. | Платформа управления информацией об угрозах (Threat Intelligence Platform) | Повышение эффективности обнаружения нетипичных инцидентов кибербезопасности |
3. | Средство статического анализа вредоносных программ | Дизассемблирование исполняемого кода для платформ x86, AMD64, ARM |
4. | Средство динамического анализа вредоносных программ типа "песочница" | Запуск программного обеспечения в безопасной и контролируемой среде, контроль и журналирование хода исполнения |
Уведомление о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты кибербезопасности (в том числе в целях обеспечения собственных нужд лицензиата)
________________________________________________________________________________
наименование, юридический и фактический адрес лицензиата
уведомляет лицензиара о заключенных договорах (контрактах) с ________________________________________________________________________________
(номер и дата заключения договора (контракта), наименование, юридический и фактический адрес,
________________________________________________________________________________
индивидуальный идентификационный номер/бизнес-идентификационный номер (при его наличии) и
________________________________________________________________________________
контактные телефоны организации, с которой заключен договор (контракт), либо
________________________________________________________________________________
срок и дата оказания услуг с целью обеспечения собственных нужд) на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, службой реагирования на инциденты кибербезопасности.
В ходе исполнения договоров (контрактов) планируется осуществить следующие виды работ:
№ | Фактический адрес и местонахождение цифровых объектов, планируемых к проверке в рамках исполнения договора (контракта) | Данные по планируемым к проверке в ходе исполнения договора (контракта) цифровым объектам (тип, модель, назначение, технические характеристики, сетевые идентификаторы) | Сроки осуществления проверки согласно договору (контракту) |
1 | 2 | 3 | 4 |
_______________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz, направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту) |
Отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты кибербезопасности, в период с "___" __________ 20 ___ года по "___" _________ 20 ___ года
№ | Перечень и наименование оказанных услуг (с указанием сроков оказания услуг, юридического и фактического адреса лица, кому оказывались услуги, номера договора на оказание услуг) | Общее количество проверенных в ходе оказания услуг цифровых объектов) | Примечание |
1 | 2 | 3 | 4 |
_________________________________________________________________________
уполномоченное лицо лицензиата (фамилия, имя, отчество (при его наличии), дата)
Примечание: | отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, службой реагирования на инциденты кибербезопасности в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата через веб-портал "цифрового правительства": www.egov.kz, www.elicense.kz, направляется лицензиару не позднее 1 числа второго месяца квартала, следующего за отчетным |