«Об утверждении Правил проведения аккредитации удостоверяющих центров»
ПРИКАЗЫВАЮ:

1. Внести в приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 1 июня 2020 года № 224/НҚ «Об утверждении Правил проведения аккредитации удостоверяющих центров» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 20815) следующие изменения:
заголовок приказа изложить в следующей редакции:
«Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров»;
преамбулу приказа изложить в следующей редакции:
«В соответствии с подпунктом 2) пункта 3 статьи 5 Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» и подпунктом 1) статьи 10 Закона Республики Казахстан «О государственных услугах» ПРИКАЗЫВАЮ:»;
пункт 1 изложить в следующей редакции:
«1. Утвердить Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров.»;
Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров, утвержденные указанным приказом, изложить в новой редакции согласно приложению к настоящему приказу.

3) в течение десяти рабочих дней после государственной регистрации настоящего приказа представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1) и 2) настоящего пункта.

Приложение к приказу
Министра
цифрового развития,
инноваций и аэрокосмической
промышленности
Республики
Казахстан
от « » 2022 года
№
Утверждены приказом
Министра цифрового развития,
инноваций и аэрокосмической
промышленности
Республики Казахстан
от 1 июня 2020 года
№ 224/НҚ
Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих
центров

1. Настоящие Правила выдачи и отзыва свидетельства об аккредитации удостоверяющих центров (далее – Правила) разработаны в соответствии с подпунктом 2) пункта 3 статьи 5 Закона Республики Казахстан «Об электронном документе и электронной цифровой подписи» и подпунктом 1) статьи 10 Закона Республики Казахстан «О государственных услугах» (далее – Закон) и определяют порядок проведения аккредитации удостоверяющих центров.

Государственная услуга оказывается Комитетом по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (далее - услугодатель) юридическим лицам (далее – услугополучатель).
Государственная услуга осуществляется на основании акта о результатах обследования услугополучателя, в целях оценки на соответствие настоящим Правилам, а также требованиям, установленным законодательством Республики Казахстан в области электронного документа и электронной цифровой подписи.
Обследование услугополучателя осуществляется комиссией по аккредитации удостоверяющих центров (далее – комиссия), состав которой определяется приказом услугодателя. Комиссия состоит из представителей услугодателя, уполномоченного органа по техническому регулированию и органов национальной безопасности.

4. Услугодателем в течение 10 (десяти) рабочих дней с момента введения в действие изменений и (или) дополнений в настоящие Правила информация направляется в Единый контакт-центр и размещается на единой платформе интернет-ресурсов государственных органов Республики Казахстан www.gov.kz в разделе «Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан».

5. Перечень основных требований к оказанию государственной услуги, включающий характеристики процесса, форму, содержание и результат оказания, а также иные сведения с учетом особенностей предоставления государственной услуги приведен в перечне основных требований к оказанию государственной услуги «Аккредитация удостоверяющих центров», согласно приложению 1 к настоящим Правилам (далее - Перечень).

6. Услугополучатель для получения свидетельства об аккредитации удостоверяющего центра (далее – свидетельство об аккредитации) представляет услугодателю посредством веб-портала «электронного правительства» www.egov.kz (далее - портал) документы в соответствии с пунктом 8 Перечня с заполненной формой заявления согласно приложению 2 к настоящим Правилам.

При обращении услугополучателя после окончания рабочего времени, в выходные и праздничные дни согласно трудовому законодательству Республики Казахстан, прием заявлений и выдача результатов оказания государственной услуги осуществляется следующим рабочим днем.
Сведения о документах, справки или свидетельства о государственной регистрации, (перерегистрации) юридического лица услугодатель получает из соответствующих государственных информационных систем через шлюз «электронного правительства».
При сдаче услугополучателем заявления через портал в «личный кабинет» направляется статус о принятии запроса на оказание государственной услуги, а также уведомление с указанием даты и времени получения результата оказания государственной услуги.

Ознакамливается с актами по результатам предыдущих обследований, если таковые проводились.
В случае установления факта несоответствия представленных документов и/или несоответствия содержания законодательству Республики Казахстан, услугодатель на основании решения комиссии, оформляемого протоколом, посредством портала направляет мотивированный отказ в дальнейшем рассмотрении заявления.
В случае отсутствия оснований для отказа по результатам документарной проверки, услугодатель в указанный срок посредством портала уведомляет услогополучателя о проведении его выездного обследования комиссией по месту размещения инфраструктуры удостоверяющего центра.
Выездное обследование осуществляется комиссией в течение шести рабочих дня со дня уведомления о его проведении.
При выездном обследовании услогополучателя комиссией определяется соответствие документов, поданных на аккредитацию фактическому положению, и определяется:

8) процедура синхронизации времени, аккредитуемого услугополучателя с комплексом технических средств, обеспечивающих периодическую передачу цифровой информации о значении текущего времени от эталона единицы времени Республики Казахстан, спутниковых глобальных систем позиционирования, общепризнанных международных источников (далее - система точного времени);

наличие бесперебойного источника питания;
наличие системы кондиционирования;
нахождение серверов в нежилом помещении;
соединение оборудования серверного помещения с главным электродом системы заземления здания кондуитом размером не менее 1,5 сантиметра;
высота потолка серверного помещения должна составлять не менее 2,44 метра;
система автоматического оповещения и пожаротушения;
ограниченный доступ в серверное помещение, контроль доступа;
наличие прошнурованного журнала проводимых работ в серверном помещении.

Акт подписывается всеми членами комиссии.
В случае, если член комиссии не согласен с принятым решением и не подписывает акт, он информирует услугодателя с обоснованием причин.
Акт считается принятым при наличии двух третей подписей членов комиссии, в число которых входит подпись представителя органов национальной безопасности.

15. Услугодатель посредством портала в течение одного рабочего дня после принятия решения выдает услугополучателю свидетельство об аккредитации, по форме электронного документа подписанного электронной цифровой подписью уполномоченного лица услугодателя, согласно приложению 3 к настоящим Правилам, сроком действия на три года либо направляет мотивированный отказ в выдаче свидетельства об аккредитации.

Услугодатель ведет реестр выданных и отозванных свидетельств об аккредитации удостоверяющих центров.

Услугодатель по истечению срока, указанного в уведомлении, принимает решение об отзыве свидетельства об аккредитации удостоверяющего центра.

По результатам рассмотрения пояснения и установления факта нарушения требований настоящих Правил, а также подтверждения нарушения услугополучателем, услугодатель направляет рекомендации по устранению нарушений с указанием срока для устранения нарушений, который не может быть более 60 (шестидесяти) рабочих дней с даты получения услугополучателем рекомендации услугодателя.
Услугополучатель направляет услугодателю свое пояснение с возражениями на обращения (жалобы, заявления) физических и юридических лиц, а услугодатель его рассматривает.
В случае получения услугодателем пояснения услугополучателя о необходимости проведения доработок по устранению нарушений за срок более чем 60 (шестьдесят) рабочих дней срок, достаточный по устранению нарушений, будет определяться по согласованию между услугополучателем и услугодателем.
В случае непредставления по запросу услугополучателя пояснения о нарушении требований настоящих Правил в течение 30 (тридцати) рабочих дней, а также необоснованного несогласия с фактом нарушения со стороны услугополучателя, услугодатель уведомляет его о дате и предмете проведения выездного обследования комиссией по месту размещения инфраструктуры удостоверяющего центра.
Выездное обследование осуществляется комиссией в течение 6 (шести) рабочих дней со дня уведомления о его проведении.

Комиссия состоит из председателя, секретаря и членов комиссии. Число членов комиссии состоит из не менее 5 (пять) человек.
По результатам завершения выездного обследования составляется акт.
Акт считается правомочным, если его подписали не менее 3 (трех) человек от общего числа его членов, за исключением секретаря.
При отсутствии нарушений требований настоящих Правил в акте производится соответствующая отметка.
В случае выявления нарушений требований настоящих Правил услугодатель выносит решение об отзыве свидетельства об аккредитации.
Услугополучатель направляет услугодателю свое пояснение с возражениями по акту, а услугодатель его рассматривает и сообщает услугополучателю о результатах рассмотрения.
В случае получения услугодателем пояснения услугополучателя с возражениями по акту о необходимости проведения доработок по устранению нарушений за срок более чем 60 (шестьдесят) рабочих дней срок, достаточный по устранению нарушений, определяется по согласованию между услугополучателем и услугодателем.

В случае непредставления услугополучателем в установленный срок информации об исполнении рекомендаций по устранению нарушений услугодатель в течение 2 (двух) рабочих дней направляет услугополучателю запрос о предоставлении информации об исполнении рекомендаций по устранению нарушений.
В случае непредставления информации в указанный срок услугодатель принимает решение об отзыве свидетельства об аккредитации удостоверяющего центра.

В случае выявления расхождений в конкретных характеристиках удостоверяющего центра услугодатель принимает решение о направлении рекомендаций по устранению нарушений, а также приведению фактического положения удостоверяющего центра в соответствие с законодательством Республики Казахстан в области электронного документа и электронной цифровой подписи.
В случае непринятия услугополучателем необходимых мер, вытекающих из рекомендации, услугодатель принимает решение о выездном обследовании комиссией по месту размещения инфраструктуры удостоверяющего центра в порядке, предусмотренном пунктами 21, 22 и 23 настоящих Правил.

25. Жалоба на решение, действий (бездействия) услугодателя по вопросам оказания государственных услуг, проведенного обследования на основании полученной информации (обращений, заявлений, сообщений, жалоб) от физических и юридических лиц, может быть подана на имя руководителя услугодателя, вышестоящий государственный орган, в уполномоченный орган по оценке и контролю за качеством оказания государственных услуг, в соответствии с законодательством Республики Казахстан об оказании государственных услуг.
В соответствии с пунктом 2 статьи 25 Закона жалоба услугополучателя, поступившая в адрес услугодателя подлежит рассмотрению в течение 5 (пяти) рабочих дней со дня ее регистрации.
Жалоба услугополучателя, поступившая в адрес уполномоченного органа по оценке и контролю за качеством оказания государственных услуг, подлежит рассмотрению в течение 15 (пятнадцати) рабочих дней со дня ее регистрации.
В случаях несогласия с результатами оказания государственной услуги услугополучатель обращается в суд в установленном законодательством Республики Казахстан порядке.

к Правилам выдачи и отзыва
свидетельства об аккредитации
удостоверяющих центров
Пе­ре­чень ос­нов­ных тре­бо­ва­ний к ока­за­нию го­су­дар­ствен­ной услу­ги «Ак­кре­ди­та­ция удо­сто­ве­ря­ю­щих цен­тров»
1.
На­име­но­ва­ние го­су­дар­ствен­ной услу­ги
«Ак­кре­ди­та­ция удо­сто­ве­ря­ю­щих цен­тров»
2.
На­име­но­ва­ние услу­го­да­те­ля
Ко­ми­тет по ин­фор­ма­ци­он­ной без­опас­но­сти Ми­ни­стер­ства циф­ро­во­го раз­ви­тия, ин­но­ва­ций и аэро­кос­ми­че­ской про­мыш­лен­но­сти Рес­пуб­ли­ки Ка­зах­стан.
3.
Спо­со­бы предо­став­ле­ния го­су­дар­ствен­ной услу­ги
По­сред­ством веб-пор­та­ла «элек­трон­но­го пра­ви­тель­ства».
4.
Срок ока­за­ния го­су­дар­ствен­ной услу­ги
Срок ока­за­ния – 13 (три­на­дцать) ра­бо­чих дней с мо­мен­та ре­ги­стра­ции за­яв­ле­ния в кан­це­ля­рии.
5.
Фор­му ока­за­ния го­су­дар­ствен­ной услу­ги
Элек­трон­ная (ча­стич­но ав­то­ма­ти­зи­ро­ван­ная).
6.
Ре­зуль­тат ока­за­ния го­су­дар­ствен­ной услу­ги
Вы­да­ча сви­де­тель­ства об ак­кре­ди­та­ции удо­сто­ве­ря­ю­ще­го цен­тра, ли­бо мо­ти­ви­ро­ван­ный от­вет об от­ка­зе в ока­за­нии го­су­дар­ствен­ной услу­ги.
Ре­зуль­тат ока­за­ния го­су­дар­ствен­ной услу­ги на­прав­ля­ет­ся и хра­нит­ся в «лич­ном ка­би­не­те» услу­го­по­лу­ча­те­ля в фор­ме элек­трон­но­го до­ку­мен­та, под­пи­сан­но­го элек­трон­ной циф­ро­вой под­пи­сью упол­но­мо­чен­но­го ли­ца услу­го­да­те­ля.
Фор­ма предо­став­ле­ния ре­зуль­та­та ока­за­ния го­су­дар­ствен­ной услу­ги: элек­трон­ная
7.
Раз­мер пла­ты, взи­ма­е­мой с услу­го­по­лу­ча­те­ля при ока­за­нии го­су­дар­ствен­ной услу­ги, и спо­со­бы ее взи­ма­ния в слу­ча­ях, преду­смот­рен­ных за­ко­но­да­тель­ством Рес­пуб­ли­ки Ка­зах­стан
Го­су­дар­ствен­ная услу­га ока­зы­ва­ет­ся бес­плат­но юри­ди­че­ским ли­цам.
8.
Гра­фик ра­бо­ты услу­го­да­те­ля, Го­су­дар­ствен­ной кор­по­ра­ции и объ­ек­тов ин­фор­ма­ции
1) услу­го­да­те­ля – с по­не­дель­ни­ка по пят­ни­цу, в со­от­вет­ствии с уста­нов­лен­ным гра­фи­ком ра­бо­ты с 9.00 до 18.30 ча­сов, за ис­клю­че­ни­ем вы­ход­ных и празд­нич­ных дней, со­глас­но Тру­до­во­му ко­дек­су Рес­пуб­ли­ки Ка­зах­стан от 23 но­яб­ря 2015 го­да с пе­ре­ры­вом на обед с 13.00 ча­сов до 14.30 ча­сов.
2) пор­та­ла – круг­ло­су­точ­но, за ис­клю­че­ни­ем пе­ре­ры­вов, свя­зан­ных с про­ве­де­ни­ем тех­ни­че­ских ра­бот.
Ад­ре­са мест ока­за­ния го­су­дар­ствен­ной услу­ги раз­ме­ще­ны на:
1) ин­тер­нет-ре­сур­се Ми­ни­стер­ства циф­ро­во­го раз­ви­тия, ин­но­ва­ций и аэро­кос­ми­че­ской про­мыш­лен­но­сти Рес­пуб­ли­ки Ка­зах­стан – www.​gov.​kz/​mem​leke​t/​ent​itie​s/​mdai;
2) пор­та­ле
9.
Пе­ре­чень до­ку­мен­тов и све­де­ний, ис­тре­бу­е­мых у услу­го­по­лу­ча­те­ля для ока­за­ния го­су­дар­ствен­ной услу­ги
за­яв­ле­ние на вы­да­чу сви­де­тель­ства об ак­кре­ди­та­ции удо­сто­ве­ря­ю­ще­го цен­тра;
элек­трон­ная ко­пия ли­цен­зий и (или) сер­ти­фи­ка­тов на ис­поль­зу­е­мые про­грамм­ные сред­ства несво­бод­но­го рас­про­стра­не­ния, а та­к­же до­ку­мен­тов, под­твер­жда­ю­щих ав­тор­ские пра­ва, в слу­чае соб­ствен­ной раз­ра­бот­ки;
элек­трон­ная ко­пия ак­та по ре­зуль­та­там ис­пы­та­ний на со­от­вет­ствие услу­го­по­лу­ча­те­ля тре­бо­ва­ни­ям ин­фор­ма­ци­он­ной без­опас­но­сти, в слу­чае ин­те­гра­ции с го­су­дар­ствен­ны­ми ин­фор­ма­ци­он­ны­ми си­сте­ма­ми;
элек­трон­ная ко­пия схем вза­и­мо­дей­ствия мо­ду­лей (ком­по­нент) услу­го­по­лу­ча­те­ля и схе­мы элек­трон­ной циф­ро­вой под­пи­си с дан­ны­ми о при­ме­ня­е­мых ал­го­рит­мах крип­то­гра­фи­че­ских пре­об­ра­зо­ва­ний и дру­ги­ми ис­ход­ны­ми дан­ны­ми (ос­нов­ны­ми тре­бо­ва­ни­я­ми) по ре­а­ли­за­ции про­цес­са фор­ми­ро­ва­ния элек­трон­ной циф­ро­вой под­пи­си и тре­бо­ва­ни­я­ми к от­дель­ным па­ра­мет­рам и услу­го­по­лу­ча­те­ля, утвер­жден­ные услу­го­по­лу­ча­те­лем;
све­де­ния в элек­трон­ном ви­де о фак­ти­че­ском ме­сто­на­хож­де­нии ос­нов­но­го и ре­зерв­но­го сер­ве­ров, ос­нов­но­го и ре­зерв­но­го ап­па­рат­но-про­грамм­ных ком­плек­сов за­щи­ты кор­не­вых крип­то­гра­фи­че­ских клю­чей удо­сто­ве­ря­ю­ще­го цен­тра, вклю­чая све­де­ния о се­рий­ном но­ме­ре, мо­дель и про­из­во­ди­те­ля.
элек­трон­ные ко­пии утвер­жден­ных нор­ма­тив­но-тех­ни­че­ских до­ку­мен­тов, ре­гла­мен­ти­ру­ю­щих:
по­ли­ти­ку ин­фор­ма­ци­он­ной без­опас­но­сти услу­го­по­лу­ча­те­ля;
ре­гла­мент или пра­ви­ла де­я­тель­но­сти услу­го­по­лу­ча­те­ля;
по­ли­ти­ку при­ме­не­ния ре­ги­стра­ци­он­ных сви­де­тельств;
по­ло­же­ние об удо­сто­ве­ря­ю­щем цен­тре;
элек­трон­ная ко­пия ин­струк­ции по дей­стви­ям ра­бот­ни­ков, осу­ществ­ля­ю­щих ра­бо­ты от ли­ца услу­го­по­лу­ча­те­ля непо­сред­ствен­но участ­ву­ю­щих в ра­бо­тах по со­про­вож­де­нию, ад­ми­ни­стри­ро­ва­нию, вы­пус­ку ре­ги­стра­ци­он­ных сви­де­тельств услу­го­по­лу­ча­те­ля во вне­штат­ных, кри­зис­ных си­ту­а­ци­ях;
элек­трон­ная ко­пия ин­струк­ции о ре­зерв­ном ко­пи­ро­ва­нии ин­фор­ма­ци­он­ных ре­сур­сов услу­го­по­лу­ча­те­ля;
элек­трон­ная ко­пия ин­струк­ции по уста­нов­ке и на­строй­ке про­грамм­но­го обес­пе­че­ния услу­го­по­лу­ча­те­ля;
элек­трон­ная ко­пия сер­ти­фи­ка­тов со­от­вет­ствия на ис­поль­зу­е­мые сред­ства крип­то­гра­фи­че­ской за­щи­ты ин­фор­ма­ции по СТ РК 1073-2007 «Сред­ства крип­то­гра­фи­че­ской за­щи­ты ин­фор­ма­ции. Об­щие тех­ни­че­ские тре­бо­ва­ния» не ни­же вто­ро­го уров­ня, ко­то­рые при­ме­ня­ет­ся услу­го­по­лу­ча­те­лем и его поль­зо­ва­те­ля­ми.
10.
Ос­но­ва­ния для от­ка­за в ока­за­нии го­су­дар­ствен­ной услу­ги, уста­нов­лен­ные за­ко­на­ми Рес­пуб­ли­ки Ка­зах­стан
1) уста­нов­ле­ние недо­сто­вер­но­сти до­ку­мен­тов, пред­став­лен­ных услу­го­по­лу­ча­те­лем для по­лу­че­ния го­су­дар­ствен­ной услу­ги, и (или) дан­ных (све­де­ний), со­дер­жа­щих­ся в них;
2) несо­от­вет­ствие услу­го­по­лу­ча­те­ля и (или) пред­став­лен­ных ма­те­ри­а­лов, объ­ек­тов, дан­ных и све­де­ний, необ­хо­ди­мых для ока­за­ния го­су­дар­ствен­ной услу­ги, тре­бо­ва­ни­ям, уста­нов­лен­ным нор­ма­тив­ны­ми пра­во­вы­ми ак­та­ми Рес­пуб­ли­ки Ка­зах­стан;
3) от­ри­ца­тель­ный от­вет упол­но­мо­чен­но­го го­су­дар­ствен­но­го ор­га­на на за­прос о со­гла­со­ва­нии, ко­то­рый тре­бу­ет­ся для ока­за­ния го­су­дар­ствен­ной услу­ги, а та­к­же от­ри­ца­тель­ное за­клю­че­ние экс­пер­ти­зы, ис­сле­до­ва­ния ли­бо про­вер­ки;
4) в от­но­ше­нии услу­го­по­лу­ча­те­ля име­ет­ся всту­пив­шее в за­кон­ную си­лу ре­ше­ние (при­го­вор) су­да о за­пре­ще­нии де­я­тель­но­сти или от­дель­ных ви­дов де­я­тель­но­сти, тре­бу­ю­щих по­лу­че­ния опре­де­лен­ной го­су­дар­ствен­ной услу­ги;
5) в от­но­ше­нии услу­го­по­лу­ча­те­ля име­ет­ся всту­пив­шее в за­кон­ную си­лу ре­ше­ние су­да, на ос­но­ва­нии ко­то­ро­го услу­го­по­лу­ча­тель ли­шен спе­ци­аль­но­го пра­ва, свя­зан­но­го с по­лу­че­ни­ем го­су­дар­ствен­ной услу­ги.

Приложение 2
к Правилам выдачи и
отзыва свидетельства об аккредитации
удостоверяющих центров
В Комитет по информационной
безопасности Министерства
цифрового развития, инноваций и
аэрокосмической промышленности
Республики Казахстан
Заявление на выдачу свидетельства
об аккредитации удостоверяющего центра
_________________________________________________________________________
_________
наименование удостоверяющего центра, юридический адрес, телефон прошу
выдать свидетельство об аккредитации удостоверяющего центра
__________________________________________________________________________
Согласен на использование сведений, составляющий охраняемую законом тайну,
содержащихся в информационных системах.
Дата «___» _______________ 20__ г.
Руководитель
_________________________________________________________________________
(подпись) фамилия, имя, отчество (при наличии)

Приложение 3
к Правилам выдачи и отзыва
свидетельства об аккредитации
удостоверяющих центров
Форма
Қа­зақ­стан Рес­пуб­ли­ка­сы Цифр­лық да­му, ин­но­ва­ци­я­лар және аэро­ға­рыш өнер­к­ә­сі­бі ми­ни­стр­лi­гiнiң Ақ­па­рат­тық қа­уіп­сіз­дік ко­ми­те­ті
Ко­ми­тет по ин­фор­ма­ци­он­ной без­опас­но­сти Ми­ни­стер­ства циф­ро­во­го раз­ви­тия, ин­но­ва­ций и аэро­кос­ми­че­ской про­мыш­лен­но­сти Рес­пуб­ли­ки Ка­зах­стан
Свидетельство об аккредитации удостоверяющего центра № ____
Настоящее свидетельство выдано:
___________________________________________________________,
(наименование юридического лица)
расположенного по адресу:
__________________________________________________________,
(адрес юридического лица)
Комитетом по информационной безопасности Министерства цифрового
развития, инноваций и аэрокосмической промышленности Республики
Казахстан признать
____________________________________________аккредитованным в
соответствии с
Правилами проведения аккредитации удостоверяющих центров, на основании
акта о результатах обследования Удостоверяющего центра
________________________.
Срок действия настоящего свидетельства об аккредитации удостоверяющих
центров составляет 3 года со дня выдачи и действует на всей территории
Республики Казахстан.
Должность ФИО