О внесении изменений в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ «Об утверждении Правил формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критериев включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения»

1. Внести в приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 28 марта 2018 года № 53/НҚ «Об утверждении Правил формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критериев включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов за № 16750, опубликован в Эталонном контрольном банке нормативных правовых актов Республики Казахстан 23 апреля 2018 года) следующие изменения:
заголовок изложить в следующей редакции:
«Об утверждении Правил формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критериев по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности»;
пункт 1 изложить в следующей редакции:
«1. Утвердить прилагаемые Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.»;
Правила формирования и ведения реестра доверенной продукции электронной промышленности и программного обеспечения, а также критерии включения продукции электронной промышленности и программного обеспечения в реестр доверенной продукции электронной промышленности и программного обеспечения, утвержденные указанным приказом, изложить в новой редакции согласно приложению к настоящему приказу.

2. Комитету по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности в установленном законодательством Республики Казахстан порядке обеспечить:

1) государственную регистрацию настоящего приказа в Министерстве юстиции Республики Казахстан;

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения «Институт законодательства и правовой информации Республики Казахстан» для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

3) размещение настоящего приказа на интернет-ресурсе Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан после его официального опубликования;

4) в течение десяти рабочих дней после государственной регистрации настоящего приказа в Министерстве юстиции Республики Казахстан представление в Юридический департамент Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан сведений об исполнении мероприятий, предусмотренных подпунктами 1), 2) и 3) настоящего пункта приказа.

3. Контроль за исполнением настоящего приказа возложить на курирующего вице-министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

4. Настоящий приказ вводится в действие по истечении десяти календарных дней после дня его первого официального опубликования.

Глава 1. Общие положения

1. Настоящие Правила формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности (далее – Правила) разработаны в соответствии с подпунктом 20) статьи 7-1 Закона Республики Казахстан от 24 ноября 2015 года «Об информатизации» и определяют порядок формирования, ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности.

2. В настоящих Правилах применяются следующие понятия:

1) уполномоченный орган в сфере обеспечения информационной безопасности (далее – уполномоченный орган) – центральный исполнительный орган, осуществляющий руководство и межотраслевую координацию в сфере обеспечения информационной безопасности;

2) индустриальный сертификат – документ, подтверждающий наличие заявителя в реестре отечественных производителей товаров, работ и услуг.

3) заявитель – физическое и/или юридическое лицо, производящее продукцию электронной промышленности или программное обеспечение, подавшее заявку о включении в реестр, об исключении из реестра или внесении изменений в реестр;

4) реестр доверенного программного обеспечения и продукции электронной промышленности (далее – реестр) – перечень программного обеспечения и продукции электронной промышленности, соответствующих требованиям информационной безопасности, созданный для целей обеспечения обороны страны и безопасности государства;

3. Реестр ведется с целью обеспечения информационной безопасности в государственных органах и создания условий для развития отечественных производителей продукции электронной промышленности и программного обеспечения.
Приобретение товаров в целях реализации требований обеспечения информационной безопасности для обороны страны и безопасности государства осуществляется из реестра в соответствии с законодательством Республики Казахстан о государственных закупках.
При этом в случае отсутствия в реестре необходимой продукции допускается приобретение товаров в соответствии с законодательством Республики Казахстан о государственных закупках.

4. Сведения, содержащиеся в реестре, являются открытыми и доступными для ознакомления заинтересованных лиц.

Глава 2. Порядок формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности

5. Под формированием и ведением реестра понимается:

1) внесение сведений о программном обеспечении и продукции электронной промышленности в реестр;

2) актуализация реестра при изменении (дополнении) сведений, представленных заявителями, а также при исключении программного обеспечения или продукции электронной промышленности из реестра;

3) размещение реестра на официальном интернет-ресурсе уполномоченного органа.

6. Формирование и ведение реестра осуществляется уполномоченным органом путем включения в реестр и исключения из него программного обеспечения или продукции электронной промышленности, а также внесения изменений и дополнений в сведения, содержащиеся в реестре, по заявлениям заявителей.

7. Ведение реестра осуществляется по форме, согласно приложению 1 к настоящим Правилам.

8. Не подлежит включению в реестр программное обеспечение и продукция электронной промышленности, не соответствующее критериям по включению программного обеспечения и продукции электронной промышленности в реестр (далее – критерии), предусмотренных пунктами 20, 21 настоящих Правил, а также программное обеспечение и продукция электронной промышленности производителей, состоящих в реестре недобросовестных участников государственных закупок.

9. Формирование и ведение реестра осуществляется на основании поданных заявок о включении (исключении) или внесения изменений (дополнений) в реестр (далее - заявка) от производителей программного обеспечения или продукции электронной промышленности.

10. Заявки подаются в уполномоченный орган производителями программного обеспечения и продукции электронной промышленности.
Заявки о включении в реестр подаются по форме, согласно приложению 2 к настоящим Правилам.

11. К заявке о включении в реестр прилагаются нотариально засвидетельствованные копии следующих документов, за исключением документов, предусмотренных подпунктом 8) настоящего пункта:

1) для программного обеспечения:
документ, подтверждающий исключительное право на программное обеспечение, или документ, подтверждающий право на воспроизведение и распространение программного обеспечения на территории Республики Казахстан, выданный в соответствии с законодательством Республики Казахстан (авторский договор);
для продукции электронной промышленности:
документ, подтверждающий исключительное право на продукцию электронной промышленности или документ, подтверждающий право на использование (изготовление, применение, ввоз, предложение к продаже, продажа, иное введение в гражданский оборот на территории Республики Казахстан), выданный в соответствии с законодательством Республики Казахстан (лицензионный договор);

2) справка (свидетельство) о государственной регистрации (для юридических лиц);

3) для программного обеспечения:
индустриальный сертификат или сертификат о происхождении товара формы «СТ-KZ», по форме, утвержденной приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 9 января 2015 года № 6 «Об утверждении форм бланков сертификатов о происхождении товара» (зарегистрирован в Реестре государственной регистрации нормативных правовых актов Республики Казахстан № 10235, далее – приказ № 6);
для продукции электронной промышленности:
сертификат о происхождении товара формы «СТ-KZ», по форме, утвержденной приказом № 6;

4) сертификат соответствия требованиям информационной безопасности не ниже 4 уровня доверия для программного обеспечения в соответствии с СТ РК ISO/IEC 15408-3 (в актуальной версии на момент проведения сертификации);

5) экспертное заключение Национального института развития в области информационно-коммуникационных технологий на соответствие программного обеспечения (продукции электронной промышленности) заявленным функциональным, техническим, качественным, эксплуатационным характеристикам и категориям объектов информатизации в соответствии с Правилами классификации объектов информатизации и классификатором объектов информатизации, утвержденных приказом исполняющего обязанности Министра по инвестициям и развитию Республики Казахстан от 28 января 2016 года № 135 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов Республики Казахстан за № 13349);

6) описание и требуемые функциональные, технические, качественные и эксплуатационные характеристики программного обеспечения (продукции электронной промышленности);

7) заключения не менее чем двух органов подтверждения соответствия о невозможности проведения сертификации программного обеспечения, входящего в состав продукции электронной промышленности в соответствии с СТ РК ISO/IEC 15408-3 на уровень доверия не ниже 4 при предоставлении исходных кодов (при необходимости);

8) оригинал гарантийного обязательства (заверения заявителя) о соответствии программного обеспечения или продукции электронной промышленности критериям, установленным пунктом 20 или 21 настоящих Правил, а также подтверждающее достоверность представленных сведений, согласно приложению 3 к настоящим Правилам.

12. Заявки с представленными документами рассматриваются уполномоченным органом не более 10 (десяти) рабочих дней со дня поступления заявки.
Заявки, не соответствующие пунктам 10 и 11 настоящих Правил, подлежат отклонению уполномоченным органом, при этом заявителю в течение 5 (пяти) календарных дней со дня поступления заявки направляется уведомление с указанием выявленных несоответствий.

13. Включение (исключение) программного обеспечения и продукции электронной промышленности в реестр (из реестра), внесение изменений (дополнений) в реестр оформляется приказом уполномоченного органа.

14. Уполномоченный орган в срок не более 3 (трех) рабочих дней со дня утверждения приказа в письменном виде информирует заявителя о результатах рассмотрения заявки.

15. Внесение изменений (дополнений) в реестр осуществляется при изменении сведений, указанных в реестре.

16. В случае изменения сведений, указанных в реестре, заявитель, не позднее 30 (тридцати) календарных дней со дня наступления таких изменений, подает в уполномоченный орган заявку о внесении изменений (дополнений) в реестр по форме, согласно приложению 4 к настоящим Правилам, с представлением документов, подтверждающих заявленные изменения.

17. Заявитель, не позднее 30 (тридцати) календарных дней со дня истечения сроков действия документов, предусмотренных подпунктами 3) и 4) пункта 11 настоящих Правил, подает в уполномоченный орган заявку о внесении изменений (дополнений) в реестр по форме, согласно приложению 4 к настоящим Правилам, с представлением актуализированных версий документов.
При этом мониторинг актуальности сведений, содержащихся в реестре, проводится уполномоченным органом ежегодно до 25 декабря.

18. Исключение программного обеспечения или продукции электронной промышленности из Реестра осуществляется в следующих случаях:

1) ликвидации юридического лица (прекращения предпринимательской деятельности индивидуального предпринимателя) в соответствии с законодательством Республики Казахстан;

2) признания производителя программного обеспечения или продукции электронной промышленности, включенной в Реестр, банкротом в соответствии с законодательством Республики Казахстан;

3) несоблюдения требований, предусмотренных пунктом 17 настоящих Правил;

4) по инициативе заявителя на основании заявки об исключении из Реестра, которая подается в произвольной форме;

5) включения производителя программного обеспечения или продукции электронной промышленности в Реестр недобросовестных участников государственных закупок в соответствии с законодательством о государственных закупках.

19. Реестр, а также изменения и дополнения в реестр подлежат опубликованию на официальном интернет-ресурсе уполномоченного органа не позднее 2 (двух) рабочих дней со дня утверждения приказа.

Глава 3. Критерии по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности

20. Критериями по включению программного обеспечения в реестр являются:

1) соответствие программного обеспечения требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3;

2) исключительное право на программное обеспечение на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей): юридическому лицу Республики Казахстан; физическому/им лицу/ам Республики Казахстан;

3) доля местного содержания в программном обеспечении составляет не менее 70% или наличие индустриального сертификата.

21. Критериями по включению продукции электронной промышленности в реестр являются:

1) соответствие программного обеспечения, входящего в состав продукции электронной промышленности, требованиям информационной безопасности в соответствии с СТ РК ISO/IEC 15408-3 (в случае невозможности сертифицировать программное обеспечение, входящее в состав продукции электронной промышленности, в соответствии с СТ РК ISO/IEC 15408-3, заявитель обращается к не менее двум органам подтверждения соответствия для предоставления заключения о невозможности сертификации);

2) исключительное право на продукцию электронной промышленности или право на воспроизведение и распространение продукции электронной промышленности на весь срок действия права принадлежит одному либо нескольким из следующих лиц (правообладателей): юридическому лицу Республики Казахстан; физическому/им лицу/ам Республики Казахстан;

3) доля местного содержания в продукции электронной промышленности составляет не менее 30%.

Приложение 1
к Правилам формирования и ведения
реестра доверенного программного
обеспечения и продукции электронной
промышленности, а также критериям
по включению программного
обеспечения и продукции электронной
промышленности в «Реестр доверенного
программного обеспечения и продукции
электронной промышленности»
Форма
Реестр доверенного программного обеспечения и продукции электронной промышленности
№ ре­ест­ро­вой за­пи­си
на­име­но­ва­ние про­грамм­но­го обес­пе­че­ния (про­дук­ции элек­трон­ной про­мыш­лен­но­сти)
(код по об­ще­му клас­си­фи­ка­то­ру ви­дов эко­но­ми­че­ской де­я­тель­но­сти)
код и ка­те­го­рия объ­ек­тов ин­фор­ма­ти­за­ции
(в со­от­вет­ствии с Пра­ви­ла­ми клас­си­фи­ка­ции объ­ек­тов ин­фор­ма­ти­за­ции и клас­си­фи­ка­то­ром объ­ек­тов ин­фор­ма­ти­за­ции, утвер­жден­ных при­ка­зом ис­пол­ня­ю­ще­го обя­зан­но­сти Ми­ни­стра по ин­ве­сти­ци­ям и раз­ви­тию Рес­пуб­ли­ки Ка­зах­стан от
28 ян­ва­ря
2016 го­да № 135(за­ре­ги­стри­ро­ван в Ре­ест­ре го­су­дар­ствен­ной ре­ги­стра­ции нор­ма­тив­ных пра­во­вых ак­тов Рес­пуб­ли­ки Ка­зах­стан за
№ 13349)
опи­са­ние и тре­бу­е­мые функ­ци­о­наль­ные, тех­ни­че­ские, ка­че­ствен­ные и экс­плу­а­та­ци­он­ные ха­рак­те­ри­сти­ки про­грамм­но­го обес­пе­че­ния (про­дук­ции элек­трон­ной про­мыш­лен­но­сти)
но­мер сер­ти­фи­ка­та о про­ис­хож­де­нии то­ва­ра фор­мы «СТ-KZ/но­мер ин­ду­стри­аль­но­го сер­ти­фи­ка­та
да­та и но­мер ак­та упол­но­мо­чен­но­го ор­га­на о вклю­че­нии (из­ме­не­нии) све­де­ний о про­грамм­ном обес­пе­че­нии (про­дук­ции элек­трон­ной про­мыш­лен­но­сти) в ре­естр
1
2
3
4
5
6

Приложение 2
к Правилам формирования и ведения
реестра доверенного программного
обеспечения и продукции электронной
промышленности, а также критериям
по включению программного
обеспечения и продукции электронной
промышленности в «Реестр доверенного
программного обеспечения и продукции
электронной промышленности»
Форма
Заявка о включении в Реестр доверенного программного обеспечения и продукции электронной промышленности
представляется ________________________________________________________________
(наименование уполномоченного органа)
от ___________________________________________________________________________
(наименование юридического лица/ фамилия, имя, отчество (при его наличии)
физического лица)
(полное наименование программного обеспечения (продукции электронной промышленности)
________________________________________________________________
вид деятельности
________________________________________________________________
БИН/ИИН
________________________________________________________________
фамилия, имя, отчество (при его наличии) руководителя
________________________________________________________________
юридический адрес регистрации:
________________________________________________________________
контактные номера тел.(факс):
________________________________________________________________
адрес интернет-ресурса:
________________________________________________________________
К заявке прилагаются:
1) ________________________________________________________________
2) ________________________________________________________________
(для юридических лиц: наименование юридического лица и фамилия, имя,
отчество (при его наличии) руководителя или представителя юридического лица,
действующего на основании доверенности (номер и дата выдачи доверенности))
____________________ «____» ____________ 20 __ года.
(подпись)
М.П. (при наличии)

Приложение 3
к Правилам формирования и ведения
реестра доверенного программного
обеспечения и продукции электронной
промышленности, а также критериям
по включению программного
обеспечения и продукции электронной
промышленности в «Реестр доверенного
программного обеспечения и продукции
электронной промышленности»
Форма
Гарантийное обязательство (заверение заявителя)
_____________________________________________________________________________________
(наименование юридического лица/ фамилия, имя, отчество (при его наличии) физического лица)
(полное наименование программного обеспечения (продукции электронной промышленности)
Настоящим подтверждается, что вышеуказанное программное обеспечение (продукция электронной промышленности) соответствует критериям, установленным пунктами 20, 21 Правил формирования и ведения реестра доверенного программного обеспечения и продукции электронной промышленности, а также критериев по включению программного обеспечения и продукции электронной промышленности в реестр доверенного программного обеспечения и продукции электронной промышленности, утвержденным приказом Министра оборонной и аэрокосмической промышленности Республики Казахстан № 53/НҚ от 28 марта 2018 года (зарегистрирован в Реестре государственной регистрации нормативных правовых актов Республики Казахстан за № 16750), а также освобождена от юридических претензий третьих лиц.
Также подтверждается достоверность представленных сведений и документов, прилагаемых к Заявке о включении в «Реестр доверенного программного обеспечения и продукции электронной промышленности».
Все права и обязанности, возникающие в связи с настоящим гарантийным обязательством, регулируются законодательством Республики Казахстан.
Подпись и печать гаранта:
_______________________
(должность)
____________________ «____» ____________ 20 __ года.
(подпись)
М.П. (при наличии)

Приложение 4
к Правилам формирования и ведения
реестра доверенного программного
обеспечения и продукции электронной
промышленности, а также критериям
по включению программного
обеспечения и продукции электронной
промышленности в «Реестр доверенного
программного обеспечения и продукции
электронной промышленности»
Форма
Заявка о внесении изменений (дополнений) в Реестр доверенного программного обеспечения и продукции электронной промышленности
представляется ________________________________________________________________
(наименование уполномоченного органа)
от ___________________________________________________________________________
(наименование юридического лица/ фамилия, имя, отчество (при его наличии)
физического лица)
(полное наименование программного обеспечения (продукции электронной
промышленности), включенного в Реестр)
Наименование и содержание реестровой записи, в которые вносятся изменения (дополнения):
________________________________________________________________
Наименование и содержание реестровой записи в новой редакции:
________________________________________________________________
Причина заявляемых изменений (дополнений):
________________________________________________________________
сведения о заявителе:
контактные номера тел.(факс):
________________________________________________________________
1) ________________________________________________________________
2) ________________________________________________________________
(для юридических лиц: наименование юридического лица и фамилия, имя,
отчество (при его наличии) руководителя или представителя юридического
лица, действующего на основании доверенности (номер и дата выдачи
доверенности))
____________________ «____» ____________ 20 __ года.
(подпись)
М.П. (при наличии)