30 января 2015 года № 4 «Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий»
ПРИКАЗЫВАЮ:

1. Внести в приказ Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 «Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий» (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 10473, опубликован 31 марта 2015 года в информационно-правовой системе «Әділет») следующие изменения:

1) квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденные указанным приказом, изложить в новой редакции согласно приложению 1 к настоящему приказу;

3) квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденные указанным приказом, изложить в новой редакции согласно приложению 3 к настоящему приказу.

2) в течение десяти календарных дней со дня государственной регистрации настоящего приказа направление его на казахском и русском языках в Республиканское государственное предприятие на праве хозяйственного ведения «Институт законодательства и правовой информации Республики Казахстан» Министерства юстиции Республики Казахстан для официального опубликования и включения в Эталонный контрольный банк нормативных правовых актов Республики Казахстан;

СОГЛАСОВАН
Министерство национальной экономики
Республики Казахстан
СОГЛАСОВАН
Министерство цифрового развития,
оборонной и аэрокосмической промышленности
Республики Казахстан

Приложение 1
к приказу Председателя
Комитета национальной
безопасности
от 22 мая 2019 года № 33/қе
Приложение 1
к приказу Председателя
Комитета национальной
безопасности
от 30 января 2015 года № 4
Квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
№ п/п
Квалификационное требование
Документ(-ы), подтверждающий(-ие) квалификационное требование
Примечание
1
2
3
4
По разработке и производству специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий
1
Статус юридического или физического лица
Форма сведений,
содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений)
Проверяется посредством использования государственной базы данных
«Е-лицензирование» (далее – ГБД ЕЛ)
2
Специалист, имеющий высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года
№ 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование
Форма сведений
3
Оценка уровня знаний заявленных лиц, которая осуществляется по
результатам квалификационного
зачета по разработке, производству, ремонту и реализации СТС. Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром
Сдача
квалификационного
зачета
осуществляется в
подразделении
лицензиара по
месту осуществления
деятельности
заявителя,
лицензиата
4
Разрешение органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
5
Минимальный набор технических средств и контрольно-измерительного оборудования для осуществления деятельности по разработке, производству, ремонту и реализации СТС, предназначенных для проведения оперативно-розыскных мероприятий
(далее - ОРМ), согласно
приложению 2 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
6
Специально выделенное производственное помещение (на праве собственности или
ином законном основании)
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
7
Специально выделенное помещение
для хранения разрабатываемых и
произведенных СТС (на праве собственности или
ином законном основании).
При этом помещение должно быть оборудовано:
1) металлическими решетками на
окнах (в случае, если помещение находится на первом или последнем этажах);
2) автоматическими системами охранной и пожарной сигнализации;
3) металлическими опечатываемыми дверями с запирающим устройством;
4) не менее одним опечатываемым металлическим шкафом
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
8
Дополнительные требования к лицензиату:
1) представление раз в полугодие электронного отчета о разработанных и произведенных СТС, предназначенных для проведения ОРМ, по форме согласно приложению 3 к настоящим квалификационным требованиям;
2) осуществление разработки СТС на условиях: уведомления лицензиара о заключенных договорах (контрактах) на разработку СТС, предназначенных для проведения ОРМ, по форме согласно
приложению 4 к настоящим квалификационным требованиям;
наличия технического задания на разработку СТС, утвержденного органом, осуществляющим оперативно-розыскную деятельность, и согласованного с лицензиаром; предоставление лицензиару опытного образца разработанного СТС для проведения его научно-технической экспертизы;
3) осуществление производства СТС на условиях: уведомления лицензиара о заключенных договорах (контрактах) на производство СТС, предназначенных для проведения ОРМ, по форме согласно
приложению 5 к настоящим квалификационным требованиям;
наличия конструкторской документации на производимое СТС, утвержденной органом, осуществляющим оперативно-розыскную деятельность, и согласованной с лицензиаром;
наличие положительного заключения лицензиара по итогам проведения научно-технической экспертизы опытного образца СТС;
4) передача в постоянное или временное пользование разработанных СТС,
а также документации к ним третьим лицам вне зависимости от форм собственности только по согласованию с лицензиаром
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений
По ремонту и реализации СТС
9
Статус юридического или физического лица
Форма сведений
Проверяется посредством использования
ГБД ЕЛ
10
Специалист, имеющий высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года
№ 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование
Форма сведений
11
Оценка уровня знаний заявленных лиц, осуществляемая по
результатам квалификационного
зачета по разработке, производству, ремонту и реализации СТС. Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром
Сдача квалификационного
зачета
осуществляется в
подразделении
лицензиара по
месту
осуществления
деятельности
заявителя,
лицензиата
12
Разрешение органов национальной безопасности Республики Казахстан на работу со сведениями, составляющими государственные секреты Республики Казахстан, по заявленному виду деятельности
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
13
Минимальный набор технических средств
и контрольно-измерительного оборудования для осуществления деятельности по разработке, производству, ремонту и реализации СТС, предназначенных для проведения ОРМ, согласно приложению 2 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
14
Специально выделенное помещение
(на праве собственности или ином законном основании).
При этом помещение должно быть оборудовано:
1) металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);
2) автоматическими системами
охранной и пожарной
сигнализации;
3) металлическими опечатываемыми
дверями с запирающим
устройством;
4) не менее одним опечатываемым
металлическим шкафом
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
15
Дополнительные требования к лицензиату:
1) представление ежеквартального электронного отчета о реализованных СТС, предназначенных для проведения ОРМ, по форме согласно приложению 6 к настоящим квалификационным требованиям;
2) представление ежегодного электронного отчета об отремонтированных СТС, предназначенных для проведения ОРМ, по форме согласно
приложению 7 к настоящим квалификационным требованиям;
3) приобретение и реализация СТС осуществляются на условиях уведомления лицензиара о заключенных договорах (контрактах) на приобретение СТС, предназначенных для проведения ОРМ, по форме согласно
приложению 8 к настоящим квалификационным требованиям;
4) ремонт СТС осуществляется на условиях уведомления лицензиара о заключенных договорах (контрактах) на ремонт СТС, предназначенных для проведения ОРМ, по форме согласно
приложению 9 к настоящим квалификационным требованиям;
5) передача в постоянное или временное пользование реализуемых или ремонтируемых СТС, а также документации к ним третьим лицам вне зависимости от форм собственности только по согласованию с лицензиаром
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений

Приложение 1
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Форма сведений, содержащая информацию о соответствии квалификационным требованиям

__________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
_________________________________________________________________;
регистрации (перерегистрации)

2) информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии» в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242, или специалисте(-ах), имеющем(-их) аналогичное зарубежное высшее образование
___________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
___________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)

___________________________________________________________________
(указать реквизиты разрешения: номер, дату и подразделение органов
___________________________________________________________________
национальной безопасности Республики Казахстан, выдавшее данное
__________________________________________________________________;
разрешение, приложив копию документа)

___________________________________________________________________
(указать реквизиты документов, подтверждающих наличие данных средств
___________________________________________________________________
и оборудования на праве собственности или иного законного основания:
__________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
___________________________________________________________________
или иного законного основания: наименование документа,
___________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
___________________________________________________________________
автоматических систем охранной и пожарной сигнализации со
___________________________________________________________________
специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
___________________________________________________________________.
требований к лицензиату и прочее)
____________________________
1Сведения услугодатель получает самостоятельно из соответствующих государственных информационных систем через шлюз «электронного правительства».

__________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
__________________________________________________________________;
регистрации (перерегистрации)

2) информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии» в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242, или специалисте(-ах), имеющем(-их) аналогичное зарубежное высшее образование
___________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
___________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)

___________________________________________________________________
(указать реквизиты разрешения: номер, дату и подразделение органов
___________________________________________________________________
национальной безопасности Республики Казахстан, выдавшее данное
___________________________________________________________________;
разрешение, приложив копию документа)

___________________________________________________________________
(указать реквизиты документов, подтверждающих наличие данных средств
___________________________________________________________________
и оборудования на праве собственности или иного законного основания:
___________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
___________________________________________________________________
автоматических систем охранной и пожарной сигнализации
___________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)

квалификационным требованиям
__________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
__________________________________________________________________.
требований к лицензиату и прочее)
____________________________
2Сведения услугодатель получает самостоятельно из соответствующих государственных информационных систем через шлюз «электронного правительства».

Приложение 2
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Минимальный набор технических средств и контрольно-измерительного оборудования для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
1.
Муль­ти­метр
2.
Ос­цил­ло­граф
3.
Вольт­метр
4.
Ам­пер­метр
5.
Ча­сто­то­мер
6.
Ге­не­ра­тор сиг­на­лов вы­со­ко­ча­стот­ный
7.
Ге­не­ра­тор сиг­на­лов низ­ко­ча­стот­ный
8.
Ис­точ­ник по­сто­ян­но­го то­ка с ре­гу­ли­ров­кой си­лы то­ка и на­пря­же­ния
9.
Ис­точ­ник пе­ре­мен­но­го ре­гу­ли­ру­е­мо­го на­пря­же­ния (ав­то­транс­фор­ма­тор)
10.
Ин­ди­ка­тор по­ля
11.
Па­яль­ная стан­ция

Приложение 3
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Отчет
о разработанных и произведенных специальных технических средствах,
предназначенных для проведения оперативно-розыскных мероприятий,
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
№
п/п
На­име­но­ва­ние раз­ра­бо­тан­ных (про­из­ве­ден­ных)
СТС
Функ­ци­о­наль­ное на­зна­че­ние и учет­ный (се­рий­ный, за­вод­ской) но­мер раз­ра­бо­тан­ных (про­из­ве­ден­ных) СТС
Ос­но­ва­ние для раз­ра­бот­ки (са­мо­сто­я­тель­но или в рам­ках ре­а­ли­за­ции до­го­во­ра (кон­трак­та) на раз­ра­бот­ку.
В слу­чае ис­пол­не­ния до­го­вор­ных (кон­тракт­ных) обя­за­тельств ука­зы­ва­ют­ся но­мер, срок за­клю­че­ния и ис­пол­не­ния до­го­во­ра (кон­трак­та), юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии) ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт) на раз­ра­бот­ку
Ко­ли­че­ство раз­ра­бо­тан­ных (про­из­ве­ден­ных) СТС
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет о разработанных (произведенных) СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 25 июля и 25 января за прошедшее (отчетное) календарное полугодие. Оригинал отчета ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 4
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на разработку специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
уведомляет лицензиара о заключенных договорах (контрактах) на разработку специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Краткие сведения по заключенным договорам (контрактам):
№
п/п
Но­мер и да­та за­клю­че­ния до­го­во­ра (кон­трак­та)
На­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии), кон­такт­ные те­ле­фо­ны ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт)
Сро­ки ре­а­ли­за­ции до­го­во­ра (кон­трак­та)
Функ­ци­о­наль­ное на­зна­че­ние раз­ра­ба­ты­ва­е­мых в хо­де ре­а­ли­за­ции до­го­во­ра (кон­трак­та) СТС
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 5
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на производство специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
уведомляет лицензиара о заключенных договорах (контрактах) на производство специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Краткие сведения по заключенным договорам (контрактам):
№
п/п
Но­мер и да­та за­клю­че­ния до­го­во­ра (кон­трак­та)
На­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии), кон­такт­ные те­ле­фо­ны ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт)
Сро­ки ре­а­ли­за­ции до­го­во­ра (кон­трак­та)
Функ­ци­о­наль­ное на­зна­че­ние про­из­во­ди­мых в хо­де ре­а­ли­за­ции до­го­во­ра (кон­трак­та) СТС
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 6
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Отчет
о реализованных специальных технических средствах,
предназначенных для проведения оперативно-розыскных мероприятий,
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
№
п/п
На­име­но­ва­ние ре­а­ли­зо­ван­но­го СТС, его за­вод­ской (се­рий­ный) но­мер
Дан­ные о при­об­ре­те­нии СТС ли­цен­зи­а­том (но­мер, срок за­клю­че­ния до­го­во­ра (кон­трак­та), на­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии), кон­такт­ные те­ле­фо­ны ор­га­ни­за­ции, с кем за­клю­чен до­го­вор на при­об­ре­те­ние)
Ос­но­ва­ние для ре­а­ли­за­ции (но­мер, срок за­клю­че­ния и ис­пол­не­ния до­го­во­ра (кон­трак­та), на­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии), кон­такт­ные те­ле­фо­ны ор­га­ни­за­ции, с кем за­клю­чен до­го­вор на ре­а­ли­за­цию)
Ко­ли­че­ство ре­а­ли­зо­ван­ных СТС
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет о реализованных СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 25 числа месяца, следующего за отчетным кварталом. Оригинал отчета ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 7
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Отчет
об отремонтированных специальных технических средствах,
предназначенных для проведения оперативно-розыскных мероприятий,
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
№
п/п
На­име­но­ва­ние от­ре­мон­ти­ро­ван­но­го СТС, его учет­ный (се­рий­ный, за­вод­ской) но­мер
Функ­ци­о­наль­ное на­зна­че­ние СТС, ха­рак­тер неис­прав­но­сти
Ос­но­ва­ние для ре­мон­та (но­мер, срок за­клю­че­ния и ис­пол­не­ния до­го­во­ра (кон­трак­та), на­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии) ор­га­ни­за­ции, с кем за­клю­чен до­го­вор на ре­монт)
Ко­ли­че­ство от­ре­мон­ти­ро­ван­ных СТС
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет об отремонтированных СТС в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. Оригинал отчета ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 8
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на приобретение специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
уведомляет лицензиара о заключенных договорах (контрактах) на приобретение специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Краткие сведения по заключенным договорам (контрактам):
№
п/п
Но­мер и да­та за­клю­че­ния до­го­во­ра (кон­трак­та) на при­об­ре­те­ние СТС, сро­ки его ре­а­ли­за­ции
На­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии) ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт) на при­об­ре­те­ние СТС
Но­мер, да­та за­клю­че­ния и срок ис­пол­не­ния до­го­во­ра (кон­трак­та) на ре­а­ли­за­цию СТС, на­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии) ор­га­ни­за­ции, с кем за­клю­чен до­го­вор на ре­а­ли­за­цию СТС
Функ­ци­о­наль­ное на­зна­че­ние, ко­ли­че­ство при­об­ре­тен­но­го и ре­а­ли­зу­е­мо­го СТС
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту) на реализацию СТС. Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 9
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на ремонт специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
уведомляет лицензиара о заключенных договорах (контрактах) на ремонт специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Краткие сведения по заключенным договорам (контрактам):
№
п/п
Но­мер и да­та за­клю­че­ния до­го­во­ра (кон­трак­та)
На­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии), кон­такт­ные те­ле­фо­ны ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт)
Сро­ки ре­а­ли­за­ции до­го­во­ра (кон­трак­та)
Функ­ци­о­наль­ное на­зна­че­ние СТС, ха­рак­тер неис­прав­но­сти
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении защиты государственных секретов лицензиата.

Приложение 2
к приказу Председателя
Комитета национальной
безопасности
от 22 мая 2019 года № 33/қе
Приложение 2
к приказу Председателя
Комитета национальной
безопасности
от 30 января 2015 года № 4
Квалификационные требования и перечень документов,
подтверждающих соответствие им, для осуществления деятельности
по разработке средств криптографической защиты информации (далее – СКЗИ)
№ п/п
Квалификационное требование
Документ(-ы),
подтверждающий(-ие)
квалификационное
требование
Примечание
1
2
3
4
1
Статус юридического или физического лица
Форма сведений,
содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений)
Проверяется посредством использования государственной базы данных «Е-лицензирование» (далее – ГБД ЕЛ)
2
Специалист, имеющий высшее образование по специальности «Математика», «Физика», «Информатика», «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», «Системы информационной безопасности», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года
№ 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование
Форма сведений
3
Оценка уровня знаний
заявленных лиц, осуществляемая по результатам квалификационного зачета.
Перечень вопросов для сдачи квалификационного зачета устанавливается лицензиаром
Сдача
квалификационного
зачета
осуществляется в
подразделении
лицензиара по
месту осуществления
деятельности
заявителя,
лицензиата
4
Специально выделенное помещение
(на праве собственности или ином законном основании).
При этом помещение должно быть оборудовано:
1) ме­тал­ли­че­ски­ми ре­шет­ка­ми
на ок­нах (в слу­чае, ес­ли по­ме­ще­ние на­хо­дит­ся на пер­вом
или по­след­нем эта­жах);
2) автоматическими системами
охранной и пожарной
сигнализации;
3) металлическими
опечатываемыми дверями с запирающим устройством;
4) не менее одним
опечатываемым металлическим
шкафом
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
5
Дополнительные требования к лицензиату:
1) представление ежегодного электронного отчета о разработанных СКЗИ по форме согласно приложению 2 к настоящим квалификационным требованиям;
2) предоставление лицензиару:
не менее чем за пять рабочих дней до начала выполнения обязательств уведомления о заключенных договорах (контрактах) на разработку СКЗИ по форме согласно приложению 3 к настоящим квалификационным требованиям;
не более чем за пять рабочих дней после разработки уведомления о самостоятельно (за счет собственных средств) разработанных СКЗИ по форме согласно приложению 4 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений

Приложение 1
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке средств криптографической защиты информации
Форма сведений, содержащая информацию о соответствии квалификационным требованиям

__________________________________________________________________
(номер и дата выдачи справки / свидетельства о государственной
__________________________________________________________________;
регистрации (перерегистрации)

2. Информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее образование по специальности «Математика», «Физика», «Информатика», «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», «Системы информационной безопасности» в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242, или специалисте(-ах), имеющем(-их) аналогичное зарубежное высшее образование
___________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
___________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)

___________________________________________________________________
(указать реквизиты документа, подтверждающего право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
___________________________________________________________________
автоматических систем охранной и пожарной сигнализации
___________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
___________________________________________________________________.
требований к лицензиату и прочее)
____________________________
3Сведения услугодатель получает самостоятельно из соответствующих государственных информационных систем через шлюз «электронного правительства».

Приложение 2
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке средств криптографической защиты информации
форма
Отчет
о разработанных средствах криптографической защиты информации
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
№
п/п
На­име­но­ва­ние раз­ра­бо­тан­но­го СК­ЗИ, но­мер и да­та сер­ти­фи­ка­та со­от­вет­ствия
Функ­ци­о­наль­ное на­зна­че­ние и учет­ный (се­рий­ный) но­мер раз­ра­бо­тан­ных СК­ЗИ
Ос­но­ва­ние для раз­ра­бот­ки (са­мо­сто­я­тель­но или в рам­ках ре­а­ли­за­ции до­го­во­ра (кон­трак­та) на раз­ра­бот­ку.
В слу­чае ис­пол­не­ния до­го­вор­ных (кон­тракт­ных) обя­за­тельств ука­зы­ва­ют­ся но­мер, да­та за­клю­че­ния и срок ис­пол­не­ния до­го­во­ра (кон­трак­та), юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии) ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт)
Ко­ли­че­ство
раз­ра­бо­тан­ных
СК­ЗИ
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет о разработанных СКЗИ в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. Оригинал отчета ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 3
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке средств криптографической защиты информации
форма
Уведомление
о заключенных договорах (контрактах) на разработку
средств криптографической защиты информации
уведомляет лицензиара о заключенных договорах (контрактах) на разработку средств криптографической защиты информации.
Краткие сведения по заключенным договорам (контрактам):
№
п/п
Но­мер и да­та за­клю­че­ния до­го­во­ра (кон­трак­та)
На­име­но­ва­ние, юри­ди­че­ский и фак­ти­че­ский ад­рес, ин­ди­ви­ду­аль­ный иден­ти­фи­ка­ци­он­ный но­мер / биз­нес-иден­ти­фи­ка­ци­он­ный но­мер (при его на­ли­чии), кон­такт­ные те­ле­фо­ны ор­га­ни­за­ции, с кем за­клю­чен до­го­вор (кон­тракт)
Сро­ки ре­а­ли­за­ции до­го­во­ра (кон­трак­та)
Функ­ци­о­наль­ное на­зна­че­ние раз­ра­ба­ты­ва­е­мых в хо­де ре­а­ли­за­ции до­го­во­ра (кон­трак­та) СК­ЗИ
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 4
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по разработке средств криптографической защиты информации
форма
Уведомление
о самостоятельно (за счет собственных средств) разработанных
средствах криптографической защиты информации
уведомляет лицензиара о разработке новых средств криптографической защиты информации.
Краткие сведения о разработанных СКЗИ:
№
п/п
На­име­но­ва­ние раз­ра­бо­тан­ных СК­ЗИ, но­мер и да­та сер­ти­фи­ка­та со­от­вет­ствия
Функ­ци­о­наль­ное на­зна­че­ние и учет­ный (се­рий­ный) но­мер раз­ра­бо­тан­ных СК­ЗИ
На­ли­чие до­ку­мен­та­ции на раз­ра­бо­тан­ное СК­ЗИ
(учет­ный но­мер)
Ре­зуль­та­ты сер­ти­фи­ка­ции (за­клю­че­ние сер­ти­фи­ка­ци­он­но­го ор­га­на по ре­зуль­та­там сер­ти­фи­ка­ции, но­мер и да­та за­клю­че­ния)
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не более чем за пять рабочих дней после разработки СКЗИ. Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 3
к приказу Председателя
Комитета национальной
безопасности
от 22 мая 2019 года № 33/қе
Приложение 3
к приказу Председателя
Комитета национальной
безопасности
от 30 января 2015 года № 4
Квалификационные требования и перечень документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
№ п/п
Квалификационное требование
Документ(-ы),
подтверждающий(-ие)
квалификационное
требование
Примечание
1
2
3
4
По оказанию услуг по выявлению технических каналов утечки
информации и специальных технических средств (далее – СТС), предназначенных для проведения оперативно-розыскных мероприятий
1
Статус юридического или физического лица
Форма сведений,
содержащая информацию о соответствии квалификационным требованиям, согласно приложению 1 к настоящим квалификационным требованиям (далее – форма сведений)
Проверяется посредством использования государственной базы данных
«Е-лицензирование» (далее – ГБД ЕЛ)
2
Специалист, имеющий высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии», в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года
№ 242 (зарегистрирован в Государственном реестре нормативных правовых актов Республики Казахстан № 122433), или специалист, имеющий аналогичное зарубежное высшее образование
Форма сведений
3
Оценка уровня знаний
заявленных лиц,
осуществляемая по
результатам
квалификационного зачета по заявленному виду деятельности.
Перечень вопросов для сдачи
квалификационного зачета устанавливается лицензиаром
Сдача
квалификационного
зачета
осуществляется в
подразделении
лицензиара по
месту осуществления
деятельности
заявителя,
лицензиата
4
Минимальный набор поисковых технических средств, согласно
приложению 2 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
5
Специально выделенное помещение
(на праве собственности или иного законного основания).
При этом помещение должно быть оборудовано:
1) металлическими решетками на окнах (в случае, если помещение находится на первом или последнем этажах);
2) автоматическими системами охранной и пожарной сигнализации;
3) металлическими
опечатываемыми дверями с запирающим устройством;
4) не менее одним
опечатываемым металлическим шкафом
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
6
Дополнительные требования к лицензиату:
1) наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики:
проведения работ по выявлению технических каналов утечки информации и СТС в помещениях и технических средствах;
оценки эффективности защищенности помещений и технических средств от утечки информации по техническим каналам;
2) осуществление заявленного вида деятельности в полном соответствии с методиками, указанными в подпункте 1) пункта 6 настоящих квалификационных требований;
3) представление ежегодного электронного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС, предназначенных для проведения оперативно-розыскных мероприятий
(далее – ОРМ), по форме согласно
приложению 3 к настоящим квалификационным требованиям;
4) информирование лицензиара:
не менее чем за пять рабочих дней до начала выполнения работ путем предоставления уведомления о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, (в том числе в целях обеспечения собственных нужд лицензиата) по форме согласно
приложению 4 к настоящим квалификационным требованиям;
о выявленных в ходе оказания услуг СТС в течение трех рабочих дней после факта выявления;
5) передача в постоянное или временное пользование разработанной методики третьим лицам только по согласованию с лицензиаром;
6) передача в постоянное или временное пользование поисковых технических средств третьим лицам только по согласованию лицензиара
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений
По оказанию услуг по выявлению технических каналов утечки
информации и специальных технических средств, предназначенных
для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности
7
Статус юридического или физического лица
Форма сведений, содержащая информацию о соответствии квалификационным требованиям, согласно приложению 5 к настоящим квалификационным требованиям
(далее – форма сведений)
Проверяется посредством использования
ГБД ЕЛ
8
Перечень специалистов, имеющих высшее или профессиональное техническое образование, прошедших переподготовку, повышение квалификации по направлениям информационной безопасности:
1) не менее трех специалистов, имеющих дипломы о высшем и (или) профессиональном техническом образовании по профилю информационной безопасности (защите информации);
2) не менее двух специалистов, имеющих сертификаты по направлению аудита требованиям международного стандарта ISO 27001;
3) не менее одного специалиста по направлению компьютерной криминалистики (например, EC-Council Certified Security Analyst, GIAC Certified Forensic Analyst и другие);
4) не менее одного специалиста по направлению реверс-инжиниринга и (или) анализа вредоносных программ (например, GIAC Reverse Engineering Malware и другие);
5) не менее одного специалиста по направлению этичного хакинга и (или) тестирования на проникновение (например, Offensive Security Certified Professional,
EC-Council Certified Ethical Hacker, GIAC Penetration Tester и другие);
6) не менее двух специалистов по направлению администрирования серверных операционных систем (например, Red Hat Certified System Administrator, Microsoft Certified Solutions Associate и другие).
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений
9
Минимальный набор поисковых средств согласно
приложению 6 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
10
Специально выделенное помещение (на праве собственности или иного законного основания).
При этом помещение должно быть оборудовано автоматическими системами охранной и пожарной сигнализации
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
11
Дополнительные требования к лицензиату:
1) наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики оказания услуг по выявлению технических каналов утечки информации и СТС оперативным центром информационной безопасности;
2) осуществление заявленного вида деятельности в полном соответствии с методикой, указанной в подпункте 1)
пункта 11 настоящих квалификационных требований;
3) информирование лицензиара:
не менее чем за пять рабочих дней до начала выполнения работ путем предоставления уведомления о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, оперативным центром информационной безопасности (в том числе в целях обеспечения собственных нужд лицензиата) по форме согласно
приложению 7 к настоящим квалификационным требованиям;
4) предоставление ежеквартального электронного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, оперативным центром информационной безопасности по форме согласно приложению 8 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений
По оказанию услуг по выявлению технических каналов утечки
информации и специальных технических средств, предназначенных
для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности
12
Статус юридического или физического лица
Форма сведений,
содержащая информацию о соответствии квалификационным требованиям, согласно приложению 9 к настоящим квалификационным требованиям
(далее – форма сведений)
Проверяется посредством использования
ГБД ЕЛ
13
Перечень специалистов, имеющих высшее или профессиональное техническое образование, прошедших переподготовку, повышение квалификации по направлениям информационной безопасности:
1) не менее трех специалистов, имеющих дипломы о высшем и (или) профессиональном техническом образовании по профилю информационной безопасности (защите информации);
2) не менее двух специалистов, имеющих сертификаты по направлению аудита требованиям международного стандарта ISO 27001;
3) не менее одного специалиста по направлению компьютерной криминалистики (например, EC-Council Certified Security Analyst, GIAC Certified Forensic Analyst и другие);
4) не менее одного специалиста по направлению реверс-инжиниринга и (или) анализа вредоносных программ (например, GIAC Reverse Engineering Malware и другие);
5) не менее одного специалиста по направлению этичного хакинга и (или) тестирования на проникновение (например, Offensive Security Certified Professional,
EC-Council Certified Ethical Hacker, GIAC Penetration Tester и другие)
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений
14
Минимальный набор поисковых средств согласно
приложению 10 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
15
Специально выделенное помещение (на праве собственности или иного законного основания).
При этом помещение должно быть оборудовано автоматическими системами охранной и пожарной сигнализации
Форма сведений
Соответствие данному требованию подтверждается проверкой подразделением лицензиара по месту осуществления деятельности заявителя, лицензиата
16
Дополнительные требования к лицензиату:
1) наличие разработанной и утвержденной лицензиатом по согласованию с лицензиаром методики оказания услуг по выявлению технических каналов утечки информации СТС службой реагирования на инциденты информационной безопасности;
2) осуществление заявленного вида деятельности в полном соответствии с методикой, указанной в подпункте 1)
пункта 16 настоящих квалификационных требований;
3) информирование лицензиара:
не менее чем за пять рабочих дней до начала выполнения работ путем предоставления уведомления о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, службой реагирования на инциденты информационной безопасности (в том числе в целях обеспечения собственных нужд лицензиата) по форме согласно
приложению 11 к настоящим квалификационным требованиям;
4) предоставление ежеквартального электронного отчета по оказанным услугам по выявлению технических каналов утечки информации и СТС, предназначенных для проведения ОРМ, службой реагирования на инциденты информационной безопасности по форме согласно приложению 12 к настоящим квалификационным требованиям
Форма сведений
Соответствие данному требованию подтверждается проверкой формы сведений

Приложение 1
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Форма сведений, содержащая информацию о соответствии квалификационным требованиям

__________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
__________________________________________________________________;
регистрации (перерегистрации)

2. Информация о заявленном(-ых) специалисте(-ах), имеющем(-их) высшее образование по специальности «Автоматизация и управление», «Информационные системы», «Вычислительная техника и программное обеспечение», «Математическое и компьютерное моделирование», «Приборостроение», «Электроэнергетика», «Радиотехника, электроника и телекоммуникации», «Техническая физика», «Космическая техника и технологии» в соответствии с Перечнем родственных специальностей, утвержденным приказом Министра образования и науки Республики Казахстан от 31 мая 2018 года № 242, или специалисте(-ах), имеющем(-их) аналогичное зарубежное высшее образование
___________________________________________________________________
(указать специальность и квалификацию, а также номер, дату и место выдачи
___________________________________________________________________;
диплома(-ов), наименование учебного заведения, приложив копию(-и) диплома(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих наличие данных средств
___________________________________________________________________
и оборудования на праве собственности или иного законного основания:
___________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
___________________________________________________________________
автоматических систем охранной и пожарной сигнализации
___________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
___________________________________________________________________
требований к лицензиату: реквизиты письма лицензиата, подтверждающего
___________________________________________________________________
наличие методики проведения работ по выявлению технических каналов
___________________________________________________________________
утечки информации и специальных технических средств, предназначенных
___________________________________________________________________
для проведения оперативно-розыскных мероприятий, в помещениях и
__________________________________________________________________.
технических средствах, и прочее)
____________________________
4Сведения услугодатель получает самостоятельно из соответствующих государственных информационных систем через шлюз «электронного правительства».

Приложение 2
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Минимальный набор поисковых технических средств
Наименование поисковых
технических средств
Назначение поисковых технических
средств
1.
Нелинейный локатор (детектор нелинейных переходов)
Обнаружение специальных технических средств в ограждающих конструкциях и предметах интерьера методом неразрушающего контроля
2.
Многофункциональный поисковый прибор
Выявление технических каналов утечки
информации
3.
Мобильный/стационарный
комплекс радиомониторинга или сканирующее радиоприемное устройство
Поиск технических каналов утечки информации и специальных технических средств
4.
Радиопеленгатор носимый
Определение места установки специальных технических средств
5.
Обнаружитель скрытых
видеокамер
Выявление специальных технических средств видеоконтроля в ограждающих конструкциях и предметах интерьера
6.
Стетоскоп
Выявление виброакустических каналов утечки информации
7.
Досмотровый комплект зеркал или эндоскоп
Выявление специальных технических средств в труднодоступных местах
8.
Анализатор проводных линий
Выявление специальных технических средств в проводных коммуникациях
9.
Тепловизор
Выявление специальных технических средств в ограждающих конструкциях и предметах интерьера
Примечание:
поисковые технические средства не должны относиться к категории специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.

Приложение 3
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Отчет
по оказанным услугам по выявлению технических каналов
утечки информации и специальных технических средств,
предназначенных для проведения оперативно-розыскных мероприятий,
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
№
п/п
Пе­ре­чень и на­име­но­ва­ние ока­зан­ных услуг
(с ука­за­ни­ем сро­ков ока­за­ния услуг, юри­ди­че­ско­го и фак­ти­че­ско­го ад­ре­са ли­ца, ко­му ока­зы­ва­лись услу­ги, но­ме­ра до­го­во­ра на ока­за­ние услуг)
Об­щее ко­ли­че­ство про­ве­рен­ных в хо­де ока­за­ния услуг по­ме­ще­ний
Об­щее ко­ли­че­ство про­ве­рен­ных в хо­де ока­за­ния услуг тех­ни­че­ских средств
При­ме­ча­ние
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 февраля года, следующего за отчетным. Оригинал отчета ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 4
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на оказание услуг по выявлению технических
каналов утечки информации и специальных технических средств, предназначенных
для проведения оперативно-розыскных мероприятий
(в том числе в целях обеспечения собственных нужд лицензиата)
уведомляет лицензиара о заключенных договорах (контрактах) с ___________
___________________________________________________________________
(номер и дата заключения договора (контракта), наименование,
___________________________________________________________________
юридический и фактический адрес, индивидуальный идентификационный
___________________________________________________________________
номер/бизнес- идентификационный номер (при его наличии) и контактные
___________________________________________________________________
телефоны организации, с которой заключен договор (контракт), либо срок
___________________________________________________________________
и дата оказания услуг с целью обеспечения собственных нужд)
на оказание услуг по выявлению технических каналов утечки информации
и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий. В ходе исполнения договоров (контрактов) планируется осуществить следующие виды работ:
№
п/п
Фактический адрес и местонахождение помещений и технических средств, планируемых к проверке в рамках исполнения договора (контракта)
Данные по планируемым к проверке в ходе исполнения договора (контракта) помещениям (номера помещений, их служебная принадлежность)
Данные по планируемым к проверке в ходе исполнения договора (контракта) техническим средствам (характеристика технических средств, их служебная принадлежность)
Сроки осуществления проверки согласно договору (контракту)
1
2
3
4
5
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 5
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Форма сведений, содержащая информацию о соответствии квалификационным требованиям

__________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
__________________________________________________________________
регистрации (перерегистрации)

___________________________________________________________________
(указать специальность, квалификацию, направление, а также номер,
___________________________________________________________________
дату и место выдачи диплома(-ов), сертификатов, свидетельств и (или)
___________________________________________________________________
удостоверений, наименование учебного заведения, учебного центра,
___________________________________________________________________;
организации, приложив копию(-и) подтверждающего(-их) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих наличие указанных
___________________________________________________________________
средств на праве собственности или иного законного основания:
___________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании
___________________________________________________________________
услуг автоматических систем охранной и пожарной сигнализации
___________________________________________________________________
со специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
___________________________________________________________________
требований к лицензиату: реквизиты письма лицензиата, подтверждающего
___________________________________________________________________
наличие методики проведения работ по выявлению технических каналов
___________________________________________________________________
утечки информации и специальных технических средств, предназначенных
___________________________________________________________________
для проведения оперативно-розыскных мероприятий, оперативным
___________________________________________________________________.
центром информационной безопасности, и прочее)
____________________________
5Сведения услугодатель получает самостоятельно из соответствующих государственных информационных систем через шлюз «электронного правительства».

Приложение 6
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Минимальный набор поисковых средств
Тип сред­ства за­щи­ты ин­фор­ма­ции
На­зна­че­ние сред­ства за­щи­ты ин­фор­ма­ции
Сред­ства за­щи­ты кли­ен­тов от угроз ин­фор­ма­ци­он­ной без­опас­но­сти
1.
Ре­ше­ние клас­са next-generation firewall или unified threat management:
Ре­ше­ние долж­но вклю­чать сле­ду­ю­щие си­сте­мы:
1) си­сте­му предот­вра­ще­ния втор­же­ний (IPS);
2) по­то­ко­вый ан­ти­ви­рус (Flow-based antivirus);
3) си­сте­му меж­се­те­во­го экра­ни­ро­ва­ния на уровне при­ло­же­ний (Application Control);
4) си­сте­му кон­тро­ля до­сту­па к ин­тер­нет-ре­сур­сам по ка­те­го­ри­ям (Webfilter);
5) меж­се­те­вой экран за­щи­ты веб-при­ло­же­ний (WAF);
6) си­сте­му кон­тро­ля элек­трон­ной по­чты, пред­на­зна­чен­ную для за­щи­ты от элек­трон­ных пи­сем с вре­до­нос­ным ПО (Security mail gateway);
7) си­сте­му для без­опас­но­го ис­пол­не­ния ПО (Sandbox);
8) си­сте­му за­щи­ты от DDoS-атак (AntiDDoS).
2.
Си­сте­ма об­на­ру­же­ния угроз на ра­бо­чих стан­ци­ях и ре­а­ги­ро­ва­ния на них (Endpoint Threat Detection and Response)
Об­на­ру­же­ние и бло­ки­ро­ва­ние спе­ци­аль­ных тех­ни­че­ских средств на ра­бо­чих стан­ци­ях с опе­ра­ци­он­ной си­сте­мой Windows, FreeBSD и (или) GNU/Linux
3.
Сред­ство про­ак­тив­но­го по­ис­ка и об­на­ру­же­ния угроз (Threat Hunting)
Об­на­ру­же­ние спе­ци­аль­ных тех­ни­че­ских средств по­сред­ством ана­ли­за со­бы­тий ин­фор­ма­ци­он­ной без­опас­но­сти
4.
Сред­ство предот­вра­ще­ния утеч­ки ин­фор­ма­ции (DLP)
Об­на­ру­же­ние и бло­ки­ро­ва­ние фак­тов утеч­ки ин­фор­ма­ции по тех­ни­че­ским ка­на­лам
Сред­ства мо­ни­то­рин­га и ре­а­ги­ро­ва­ния на ин­ци­ден­ты
ин­фор­ма­ци­он­ной без­опас­но­сти
5.
Си­сте­ма управ­ле­ния со­бы­ти­я­ми ин­фор­ма­ци­он­ной без­опас­но­сти (SIEM)
Сбор и об­ра­бот­ка со­бы­тий ин­фор­ма­ци­он­ной без­опас­но­сти
6.
Плат­фор­ма ре­а­ги­ро­ва­ния на ин­ци­ден­ты (IRP)
По­вы­ше­ние эф­фек­тив­но­сти управ­ле­ния, ре­а­ги­ро­ва­ния и рас­сле­до­ва­ния на ин­ци­ден­ты ин­фор­ма­ци­он­ной без­опас­но­сти
7.
Плат­фор­ма управ­ле­ния ин­фор­ма­ци­ей об угро­зах (Threat Intelligence Platform)
По­вы­ше­ние эф­фек­тив­но­сти об­на­ру­же­ния нети­пич­ных ин­ци­ден­тов ин­фор­ма­ци­он­ной без­опас­но­сти
8.
Сред­ство ди­на­ми­че­ско­го ана­ли­за вре­до­нос­ных про­грамм ти­па «пе­соч­ни­ца»
За­пуск про­грамм­но­го обес­пе­че­ния в без­опас­ной кон­тро­ли­ру­е­мой сре­де, кон­троль и жур­на­ли­ро­ва­ние хо­да ее ис­пол­не­ния
Сред­ства ауди­та ин­фор­ма­ци­он­ной без­опас­но­сти и те­сти­ро­ва­ния
на про­ник­но­ве­ние в ин­фор­ма­ци­он­ные си­сте­мы и ре­сур­сы
9.
Се­те­вой ска­нер
По­иск и клас­си­фи­ка­ция се­те­вых ре­сур­сов
10.
Ска­нер уяз­ви­мо­стей
По­иск тех­ни­че­ских ка­на­лов утеч­ки ин­фор­ма­ции
11.
Ска­нер уяз­ви­мо­стей веб-при­ло­же­ний
По­иск тех­ни­че­ских ка­на­лов утеч­ки ин­фор­ма­ции в веб-при­ло­же­ни­ях
12.
Сред­ство экс­плу­а­та­ции уяз­ви­мо­стей
Экс­плу­а­та­ция уяз­ви­мо­стей
13.
Внеш­ний Wi-Fi адап­тер с на­прав­лен­ной ан­тен­ной
Об­на­ру­же­ние, ана­лиз и об­мен дан­ны­ми с Wi-Fi се­тя­ми стан­дар­тов 802.11a, 802.11b/g/n, 802.11ac

Приложение 7
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на оказание услуг по выявлению технических
каналов утечки информации и специальных технических средств, предназначенных
для проведения оперативно-розыскных мероприятий, в рамках деятельности
оперативного центра информационной безопасности
(в том числе в целях обеспечения собственных нужд лицензиата)
уведомляет лицензиара о заключенных договорах (контрактах) с ___________
___________________________________________________________________
номер и дата заключения договора (контракта), наименование,
___________________________________________________________________
юридический и фактический адрес, индивидуальный идентификационный
___________________________________________________________________
номер/бизнес- идентификационный номер (при его наличии) и контактные
___________________________________________________________________
телефоны организации, с которой заключен договор (контракт), либо
___________________________________________________________________
срок и дата оказания услуг с целью обеспечения собственных нужд
на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, оперативным центром информационной безопасности. В ходе исполнения договоров (контрактов) планируется осуществить следующие виды работ:
Фак­ти­че­ский ад­рес и ме­сто­на­хож­де­ние объ­ек­тов ин­фор­ма­ти­за­ции, пла­ни­ру­е­мых к про­вер­ке в рам­ках ис­пол­не­ния до­го­во­ра (кон­трак­та)
Дан­ные по пла­ни­ру­е­мым к про­вер­ке в хо­де ис­пол­не­ния до­го­во­ра (кон­трак­та) объ­ек­там ин­фор­ма­ти­за­ции (тип, мо­дель, на­зна­че­ние, тех­ни­че­ские ха­рак­те­ри­сти­ки, се­те­вые иден­ти­фи­ка­то­ры)
Сро­ки осу­ществ­ле­ния про­вер­ки со­глас­но до­го­во­ру (кон­трак­ту)
1
2
3
4
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 8
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Отчет
по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности,
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
Пе­ре­чень и на­име­но­ва­ние ока­зан­ных услуг (с ука­за­ни­ем сро­ков ока­за­ния услуг, юри­ди­че­ско­го и фак­ти­че­ско­го ад­ре­са ли­ца, ко­му ока­зы­ва­лись услу­ги, но­ме­ра до­го­во­ра на ока­за­ние услуг)
Об­щее ко­ли­че­ство про­ве­рен­ных в хо­де ока­за­ния услуг объ­ек­тов ин­фор­ма­ти­за­ции
При­ме­ча­ние
1
2
3
4
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, оперативным центром информационной безопасности в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата, через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz направляется лицензиару не позднее 1 числа второго месяца квартала, следующего за отчетным. Оригинал отчета ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 9
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Форма сведений, содержащая информацию о соответствии квалификационным требованиям

__________________________________________________________________
(номер и дата выдачи справки/свидетельства о государственной
__________________________________________________________________;
регистрации (перерегистрации)

___________________________________________________________________
(указать специальность, квалификацию, направление, а также номер,
___________________________________________________________________
дату и место выдачи диплома(-ов), сертификатов, свидетельств и (или)
___________________________________________________________________
удостоверений, наименование учебного заведения, учебного центра,
___________________________________________________________________;
организации, приложив копию(-и) подтверждающего(-их) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих наличие указанных
___________________________________________________________________
средств на праве собственности или иного законного основания:
___________________________________________________________________;
регистрационный номер и дата, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать реквизиты документов, подтверждающих право собственности
___________________________________________________________________
или иного законного основания, а также договора(-ов) об оказании услуг
___________________________________________________________________
автоматических систем охранной и пожарной сигнализации со
___________________________________________________________________
специализированной(-ыми) организацией(-ями): наименование
___________________________________________________________________
документа, регистрационный номер и дата, а также наименования
___________________________________________________________________;
соответствующих организаций, приложив копию(-и) документа(-ов)

___________________________________________________________________
(указать соответствующую информацию о выполнении дополнительных
___________________________________________________________________
требований к лицензиату: реквизиты письма лицензиата,
___________________________________________________________________
подтверждающего наличие методики проведения работ по выявлению
___________________________________________________________________
технических каналов утечки информации и специальных технических
___________________________________________________________________
средств, предназначенных для проведения оперативно-розыскных
___________________________________________________________________
мероприятий, службой реагирования на инциденты информационной
___________________________________________________________________.
безопасности, и прочее)
____________________________
6Сведения услугодатель получает самостоятельно из соответствующих государственных информационных систем через шлюз «электронного правительства».

Приложение 10
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Минимальный набор поисковых средств
Тип сред­ства за­щи­ты ин­фор­ма­ции
На­зна­че­ние сред­ства за­щи­ты ин­фор­ма­ции
Сред­ства мо­ни­то­рин­га и ре­а­ги­ро­ва­ния на ин­ци­ден­ты ин­фор­ма­ци­он­ной без­опас­но­сти
1.
Плат­фор­ма ре­а­ги­ро­ва­ния на ин­ци­ден­ты (IRP)
По­вы­ше­ние эф­фек­тив­но­сти управ­ле­ния, ре­а­ги­ро­ва­ния и рас­сле­до­ва­ния на ин­ци­ден­ты ин­фор­ма­ци­он­ной без­опас­но­сти.
2.
Плат­фор­ма управ­ле­ния ин­фор­ма­ци­ей об угро­зах (Threat Intelligence Platform)
По­вы­ше­ние эф­фек­тив­но­сти об­на­ру­же­ния нети­пич­ных ин­ци­ден­тов ин­фор­ма­ци­он­ной без­опас­но­сти.
3.
Сред­ство ста­ти­че­ско­го ана­ли­за вре­до­нос­ных про­грамм
Ди­зассем­бли­ро­ва­ние ис­пол­ня­е­мо­го ко­да для плат­форм x86, AMD64, ARM.
4.
Сред­ство ди­на­ми­че­ско­го ана­ли­за вре­до­нос­ных про­грамм ти­па «пе­соч­ни­ца»
За­пуск про­грамм­но­го обес­пе­че­ния в без­опас­ной и кон­тро­ли­ру­е­мой сре­де, кон­троль и жур­на­ли­ро­ва­ние хо­да ис­пол­не­ния.

Приложение 11
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Уведомление
о заключенных договорах (контрактах) на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности (в том числе в целях обеспечения собственных нужд лицензиата)
уведомляет лицензиара о заключенных договорах (контрактах) с ___________
___________________________________________________________________
номер и дата заключения договора (контракта), наименование,
___________________________________________________________________
юридический и фактический адрес, индивидуальный идентификационный
___________________________________________________________________
номер/бизнес- идентификационный номер (при его наличии) и контактные
___________________________________________________________________
телефоны организации, с которой заключен договор (контракт), либо
___________________________________________________________________
срок и дата оказания услуг с целью обеспечения собственных нужд
на оказание услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, службой реагирования на инциденты информационной безопасности. В ходе исполнения договоров (контрактов) планируется осуществить следующие виды работ:
Фак­ти­че­ский ад­рес и ме­сто­на­хож­де­ние объ­ек­тов ин­фор­ма­ти­за­ции, пла­ни­ру­е­мых к про­вер­ке в рам­ках ис­пол­не­ния до­го­во­ра (кон­трак­та)
Дан­ные по пла­ни­ру­е­мым к про­вер­ке в хо­де ис­пол­не­ния до­го­во­ра (кон­трак­та) объ­ек­там ин­фор­ма­ти­за­ции (тип, мо­дель, на­зна­че­ние, тех­ни­че­ские ха­рак­те­ри­сти­ки, се­те­вые иден­ти­фи­ка­то­ры)
Сро­ки осу­ществ­ле­ния про­вер­ки со­глас­но до­го­во­ру (кон­трак­ту)
1
2
3
4
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
настоящее уведомление в форме электронного документа, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz, направляется лицензиару не менее чем за пять рабочих дней до начала выполнения обязательств по договору (контракту). Оригинал уведомления ставится на учет в подразделении ведения делопроизводства лицензиата.

Приложение 12
к квалификационным требованиям и перечню документов, подтверждающих соответствие им, для осуществления деятельности по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
форма
Отчет
по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности,
в период с «___» __________ 20 ___ года по «___» _________ 20 ___ года
Пе­ре­чень и на­име­но­ва­ние ока­зан­ных услуг (с ука­за­ни­ем сро­ков ока­за­ния услуг, юри­ди­че­ско­го и фак­ти­че­ско­го ад­ре­са ли­ца, ко­му ока­зы­ва­лись услу­ги, но­ме­ра до­го­во­ра на ока­за­ние услуг)
Об­щее ко­ли­че­ство про­ве­рен­ных в хо­де ока­за­ния услуг объ­ек­тов ин­фор­ма­ти­за­ции
При­ме­ча­ние
1
2
3
4
______________________ __________________________ ___________
уполномоченное лицо (фамилия, имя, отчество дата
лицензиата (при его наличии)
Примечание:
отчет по оказанным услугам по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, службой реагирования на инциденты информационной безопасности в форме электронного документа в формате DOC, удостоверенного электронной цифровой подписью уполномоченного лица лицензиата через веб-портал «электронного правительства»: www.egov.kz, www.elicense.kz, направляется лицензиару не позднее 1 числа второго месяца квартала, следующего за отчетным. Оригинал отчета ставится на учет в подразделении ведения делопроизводства лицензиата.