Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Внести в постановление Правительства Республики Казахстан от 31 декабря 2010 года № 1508 «Об утверждении стандарта государственной услуги «Выдача заключения для включения компьютерных систем в государственный реестр контрольно-кассовых машин» (САПП Республики Казахстан, 2011 г., № 10-11, ст. 144) следующие изменения:
заголовок изложить в следующей редакции:
«Об утверждении стандарта государственной услуги «Выдача заключений о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин»;
пункт 1 изложить в следующей редакции:
«1. Утвердить прилагаемый стандарт государственной услуги «Выдача заключений о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин.»;
стандарт государственной услуги «Выдача заключений для включения компьютерных систем в государственный реестр контрольно-кассовых машин», утвержденный указанным постановлением, изложить в новой редакции согласно приложению к настоящему постановлению.

Приложение
к постановлению Правительства
Республики Казахстан
от 6 августа 2012 года № 1026
Утвержден
постановлением Правительства
Республики Казахстан
от 31 декабря 2010 года № 1508
Стандарт государственной услуги «Выдача заключений о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин»

1. Государственная услуга «Выдача заключений о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин» оказывается Комитетом связи и информатизации Министерства транспорта и коммуникаций Республики Казахстан (далее - Комитет) по адресу: 010000, город Астана, Левый берег, улица Орынбор, дом 8, «Дом Министерств», подъезд 14.

3. Государственная услуга оказывается в соответствии с пунктом 3 статьи 651 Кодекса Республики Казахстан от 10 декабря 2008 года «О налогах и других обязательных платежах в бюджет» (далее – Налоговый кодекс) и постановлением Правительства Республики Казахстан от 1 ноября 2011 года № 1265 «Об утверждении Правил выдачи заключений о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин».

5. Результатом государственной услуги являются выдача заключения о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин (далее - заключение) по форме, установленной в приложении 1 к настоящему стандарту, либо мотивированный отказ в оказании государственной услуги на бумажном носителе.

Государственная услуга оказывается в порядке очереди без предварительной записи и ускоренного обслуживания.

7) копии сертификатов соответствия требованиям информационной безопасности технических и программных средств фискального режима, фискальной памяти, входящих в состав компьютерной системы и участвующих в информационном процессе (СТ РК ГОСТ Р ИСО/МЭК 15408-2006 «Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий»).
Документы представляются в бумажном и электронном виде, которые удостоверены электронной цифровой подписью получателя государственной услуги.

14. В случае нарочной сдачи документов в канцелярию Комитета, должностным лицом на копии сопроводительного письма получателя государственной услуги ставится печать о приеме документов с указанием даты приема и даты получения получателем государственной услуги. В случае направления документов по почте, получатель государственной услуги может узнать о приеме документов на рассмотрение и дате получения государственной услуги в канцелярии Комитета по телефону: 8 (7172) 74-03-64.

3) отрицательного акта о соответствии компьютерной системы техническим требованиям, установленным Правилами выдачи заключений о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин, утвержденными постановлением Правительства Республики Казахстан от 1 ноября 2011 года № 1265.

20. Сотрудник Комитета или Министерства разъясняет порядок обжалования действий (бездействий) уполномоченных должностных лиц и оказывает содействие в подготовке жалобы по адресу: 010000, город Астана, улица Орынбор, дом 8, «Дом министерств», подъезд 14, кабинет 746, телефон: 8 (7172) 74-03-64, факс: 8 (7172) 74-03-64.

21. В случаях несогласия с результатами оказанной услуги, жалоба подается в письменном виде по почте либо нарочно на имя руководства Министерства по адресу, указанному в пункте 20 настоящего стандарта, в рабочие дни с 9.00 до 18.30 часов, с перерывом на обед с 13.00 до 14.30 часов, за исключением выходных и праздничных дней.

График работы Комитета: ежедневно с 9.00 до 18.30 часов, с обеденным перерывом с 13.00 до 14.30 часов, кроме выходных и праздничных дней, установленных Законом Республики Казахстан от 13 декабря 2001 года «О праздниках в Республике Казахстан».

Приложение 1
к стандарту государственной услуги
«Выдача заключений о соответствии
компьютерной системы техническим
требованиям для включения в
государственный реестр контрольно-
кассовых машин»
Заключение о соответствии компьютерной системы техническим требованиям для включения в государственный реестр контрольно-кассовых машин
г. Астана «____» ____________ 201 ___ г.
1. Заявитель __________________________________________________
2. Местонахождение заявителя __________________________________
_____________________________________________________________________
Область _________________________ Город _______________________
Район ____________________ Улица ________________ Дом _________
Телефон _________________________ Факс ________________________
3. ____________________________________________________________
(наименование КС)
версия ____________________, дата разработки _________________,
Разработчик ___________________________________________________
Местонахождение разработчика:
Страна _____________ Область __________________ Город _________
Район __________________ Улица _____________________ Дом ______
Телефон __________________________ Факс _______________________
Соответствует техническим требованиям, предусмотренным Правилами выдачи заключений
о соответствии компьютерной системы техническим требованиям
для включения в государственный реестр контрольно-кассовых машин.
Руководитель ведомства
уполномоченного органа _____________
(подпись)
М.П.

Приложение 2
к стандарту государственной услуги
«Выдача заключений о соответствии
компьютерной системы техническим
требованиям для включения в
государственный реестр контрольно-
кассовых машин»
Анкета-заявление
Наименование заявителя ______________________________________________
_____________________________________________________________________
_____________________________________________________________________
РНН (ИИН, БИН)
Местонахождение заявителя
Область ____________________________ город __________________________
Район ______________________ Улица ____________________ Дом _________
Название компьютерной системы (далее – КС) __________________________
_____________________________________________________________________
Разработчик КС ______________________________________________________
Версия ______________________ Дата разработки КС ____________________
Размер инсталляционного пакета ______________________________________
Дата создания инсталляционного пакета _______________________________
Местонахождение разработчика КС
Область ________________________________ город ______________________
Район ______________________ Улица __________________ Дом ___________
Заявитель подтверждает, что вышеназванная КС соответствует следующим требованиям:
в конкретной регистрируемой КС осуществляется описание режима фискализации
(да/нет какими средствами обеспечивается) ___________________________
_____________________________________________________________________
идентификация пользователя сервера осуществляется на уровне операционной системы (ОС)
(да/нет, какими средствами обеспечивается) какими именно
_____________________________________________________________________
_____________________________________________________________________
идентификация пользователей КС осуществляется на уровне системы управления базой данных
(далее – СУБД) (да/нет, какими средствами обеспечивается)
_____________________________________________________________________
_____________________________________________________________________
блокировка доступа к серверу средствами СУБД, в случае подбора пароля
(да/нет, какими средствами обеспечивается) __________________________
_____________________________________________________________________
Срок действия пароля (кол-во дней):
пользователя ____________________ не менее 8-ми знаков
_____________________________________________________________________
администратор системы _______________________________________________
администратор базы данных ___________________________________________
Минимальная длина пароля (кол-во символов):
для пользователя ____________________________________________________
для администратора системы __________________________________________
для администратора базы данных ______________________________________
проверка сложности пароля в КС (обязательное использование цифр и специальных символов)
(да/нет, какими средствами обеспечивается) __________________________
_____________________________________________________________________
КС обеспечивает автоматический контроль длины пароля (да/нет,
какими средствами обеспечивается)____________________________________
_____________________________________________________________________
КС исключает возможность подключения к серверному и клиентскому приложению двух
и более пользователей под одной учетной записью (да/нет, какими средствами обеспечивается)
_____________________________________________________________________
_____________________________________________________________________
невозможность подключения пользователей приложения к КС средствами,
отличными от самого приложения (да/нет, какими средствами обеспечивается)
_____________________________________________________________________
разграничение прав доступа пользователей к информации в КС средствами СУБД (да/нет,
какими средствами обеспечивается) ___________________________________
_____________________________________________________________________
каждая операция идентифицируется по пользователю, дате и времени (да/нет,
какими средствами обеспечивается) ___________________________________
каждая операция однозначно определяется последовательным уникальным номером
(да/нет, какими средствами обеспечивается) __________________________
_____________________________________________________________________
КС представляет собой архитектуру:
клиент-сервер, хост-терминал (нужное подчеркнуть)
любая информация вносится в КС только с помощью приложения (да/нет,
какими средствами обеспечивается) ___________________________________
_____________________________________________________________________
невозможность корректировки внесенной в КС и находящейся на клиентской стороне информации
различными средствами после начала операции (да/нет, какими средствами обеспечивается)
_____________________________________________________________________
_____________________________________________________________________
ошибочно введенная операция исправляется путем осуществления операции «сторно»
(да/нет, какими средствами обеспечивается) __________________________
_____________________________________________________________________
конечный пользователь имеет права доступа к КС только в рамках выполняемых им функций
(да/нет, какими средствами обеспечивается) __________________________
_____________________________________________________________________
разделение прав между администраторами приложения, СУБД и операционной системы
(указать акты, регламентирующие действия администраторов)
_____________________________________________________________________
_____________________________________________________________________
журналы аудита автоматически фиксируют все действия пользователей с административными
правами и пользовательскими правами (да/нет, какими средствами обеспечивается)
_____________________________________________________________________
_____________________________________________________________________
журналы аудита автоматически фиксируют все действия пользователей (да/нет,
какими средствами обеспечивается) ___________________________________
_____________________________________________________________________
отключение клиентского приложения от КС в случае простоя в течение определенного времени
(да/нет, какими средствами обеспечивается, временной интервал)
_____________________________________________________________________
_____________________________________________________________________
ограничение действий клиентского приложения при работе с КС по времени (да/нет,
какими средствами обеспечивается, временной интервал)
_____________________________________________________________________
_____________________________________________________________________
блокировка учетных записей, имеющих доступ без авторизации (guest, anonymous и другие)
средствами ОС (да/нет, какими средствами обеспечивается, временной интервал)
_____________________________________________________________________
_____________________________________________________________________
Меры по резервированию данных в случае сбоев компьютерной системы, электропитания и других:
Ме­ры по ре­зер­ви­ро­ва­нию дан­ных
Да
Нет
ис­поль­зо­ва­ние дуб­ли­ру­ю­ще­го сер­ве­ра, ис­поль­зо­ва­ние
«кла­стер­ной» си­сте­мы при­ме­не­ние на сер­ве­рах под­си­сте­мы RAID
раз­ных уров­ней (1-5) со­зда­ние ре­зерв­ных ко­пий жур­на­лов
тран­зак­ций и ба­зы дан­ных
Иное (указать) ________________________________________________
Создание резервных копий КС и системного журнала транзакций:
для КС
Для жур­на­ла
тран­зак­ций
пе­ри­о­дич­ность со­зда­ния ре­зерв­ных ко­пий (раз/ме­сяц, год)
ко­ли­че­ство ре­зерв­ных ко­пий (шт.) срок хра­не­ния ре­зерв­ных
ко­пий (лет) ме­сто хра­не­ния ре­зерв­ных ко­пий (ре­зерв­ный
центр/сейф и т.д.)
время полного восстановления системы _______________________________
наличие журнала восстановления КС резервных копий (да/нет) _________
____________________________________________________________________;
наличие модуля «Рабочее место налогового инспектора» (да/нет) ______
____________________________________________________________________;
наличие подробных процедур по фискализации компьютерной системы
в документации по использованию
«Рабочее место налогового инспектора» (да/нет)
____________________________________________________________________;
реализация в «Рабочее место налогового инспектора» фискального режима КС (да/нет,
какими средствами обеспечивается) __________________________________
____________________________________________________________________;
реализация режима формирования криптографических ключей для доступа к фискальным данным
(да/нет, какие алгоритмы и стандарты используются) _________________;
реализация в КС криптографических функций при сохранении данных
во время закрытия смены
для последующей подготовки фискальных отчетов (да/нет, какие алгоритмы
и стандарты используются)
_____________________________________________________________________
____________________________________________________________________;
реализация в модуле «Рабочее место налогового инспектора» формирования фискальных отчетов
(да/нет, какими средствами обеспечивается) _________________________;
наличие документации по использованию модуля «Рабочее место налогового инспектора» (да/нет)
_____________________________________________________________________;
___________________________________________ _________________________
(Ф.И.О. заявителя или его руководителя) подпись
М.П.

Приложение 3
к стандарту государственной услуги
«Выдача заключений о соответствии
компьютерной системы техническим
требованиям для включения в
государственный реестр контрольно-
кассовых машин»
Таблица. Значения показателей качества и доступности
По­ка­за­те­ли ка­че­ства и
до­ступ­но­сти
Нор­ма­тив­ное
зна­че­ние
по­ка­за­те­ля
Це­ле­вое
зна­че­ние
по­ка­за­те­ля в
по­сле­ду­ю­щем
го­ду
Те­ку­щее зна­че­ние
по­ка­за­те­ля в
от­чет­ном го­ду
1
2
3
4
1. Свое­вре­мен­ность
1.1. % (до­ля) слу­ча­ев предо­став­ле­ния
услу­ги в уста­нов­лен­ный срок с
мо­мен­та сда­чи до­ку­мен­та
2. Ка­че­ство
2.1. % (до­ля) по­тре­би­те­лей,
удо­вле­тво­рен­ных ка­че­ством про­цес­са
предо­став­ле­ния услу­ги
3. До­ступ­ность
3.1. % (до­ля) по­тре­би­те­лей,
удо­вле­тво­рен­ных ка­че­ством и
ин­фор­ма­ци­ей о по­ряд­ке предо­став­ле­ния
услу­ги
3.2. % (до­ля) услуг, ин­фор­ма­ция о
ко­то­рых до­ступ­на че­рез Ин­тер­нет
4. Про­цесс об­жа­ло­ва­ния
4.1. % (до­ля) по­тре­би­те­лей,
удо­вле­тво­рен­ных су­ще­ству­ю­щим
по­ряд­ком об­жа­ло­ва­ния
5. Веж­ли­вость
5.1. % (до­ля) по­тре­би­те­лей,
удо­вле­тво­рен­ных веж­ли­во­стью
пер­со­на­ла