В соответствии с подпунктом 4) статьи 4 Закона Республики Казахстан от 7 января 2003 года "Об электронном документе и электронной цифровой подписи" Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

Утвер­жде­ны
по­ста­нов­ле­ни­ем Пра­ви­тель­ства
Рес­пуб­ли­ки Ка­зах­стан
от 19 но­яб­ря 2010 го­да № 1222
Правила проведения аккредитации удостоверяющих центров

3. Уполномоченный орган организует проведение аккредитации удостоверяющих центров. Аккредитация осуществляется комиссией по аккредитации удостоверяющих центров (далее - комиссия), состав которой определяется уполномоченным органом. Комиссия состоит из представителей уполномоченного органа, уполномоченных органов по обеспечению информационной безопасности (в случае аккредитации удостоверяющих центров, интегрируемых с государственными информационными системами), национальной безопасности и криптографии, стандартизации и метрологии, технического регулирования и технического надзора.

4. Аккредитация удостоверяющего центра проводится комиссией с целью оценки на соответствие настоящим Правилам юридического лица, подавшего в уполномоченный орган заявление (далее - заявитель), а также требованиям, установленным законодательством Республики Казахстан, и стандартам Республики Казахстан в области электронного документа и электронной цифровой подписи.

5) схема взаимодействия модулей (компонент) удостоверяющего центра и схемы электронной цифровой подписи с данными о применяемых алгоритмах криптографических преобразований и другими исходными данными (основными требованиями) по реализации процесса формирования электронной цифровой подписи и требованиями к отдельным параметрам и удостоверяющему центру, утвержденные заявителем;

политику информационной безопасности удостоверяющего центра;
регламент или правила деятельности удостоверяющего центра;
политику применения регистрационных свидетельств;
положение об удостоверяющем центре;
инструкцию по действиям работников, осуществляющих работы от лица заявителя непосредственно участвующих в работах по сопровождению, администрированию, выпуску регистрационных свидетельств удостоверяющего центра (далее - ответственных лиц) во внештатных, кризисных ситуациях;
инструкцию о резервном копировании информационных ресурсов удостоверяющего центра;
инструкцию по установке и настройке программного обеспечения удостоверяющего центра;

Политика применения регистрационных свидетельств должна описывать область применения, структуру и жизненный цикл регистрационных свидетельств.

Срок рассмотрения заявления может быть продлен на тридцать календарных дней в случае повторного выезда комиссии в удостоверяющий центр для обследования, о чем сообщается заявителю в течение трех рабочих дней с момента продления срока рассмотрения. Уполномоченный орган направляет мотивированное письмо заявителю с указанием причин продления срока.

8) процедура синхронизации времени аккредитуемого удостоверяющего центра с комплексом технических средств, обеспечивающих периодическую передачу цифровой информации о значении текущего времени от эталона единицы времени Республики Казахстан, спутниковых глобальных систем позиционирования, общепризнанных международных источников (далее - система точного времени);

наличие бесперебойного источника питания;
наличие системы кондиционирования;
серверы должны находиться в нежилом помещении;
оборудование серверного помещения должно быть соединено с главным электродом системы заземления здания кондуитом размером не менее 1,5 см;
высота потолка серверного помещения должна составлять не менее 2,44 метра;
система автоматического оповещения и пожаротушения;
ограниченный доступ в серверное помещение, контроль доступа;
наличие прошнурованного журнала проводимых работ в серверном помещении.

Акт о результатах обследования подписывается всеми членами комиссии. В случае, если член комиссии не согласен с принятым решением и не подписывает акт обследования, он информирует уполномоченный орган с обоснованием причин.
Акт обследования считается принятым при наличии двух третей подписей членов комиссии.
Один экземпляр акта о результатах обследования выдается заявителю.

Уполномоченный орган ведет реестр выданных свидетельств аккредитаций удостоверяющих центров.

При­ло­же­ние 1
к Пра­ви­лам про­ве­де­ния
ак­кре­ди­та­ции удо­сто­ве­ря­ю­щих
цен­тров
Заявление на выдачу свидетельства об аккредитации удостоверяющего центра
_____________________________________________________________________
(наименование заявителя, юридический адрес, телефон)
просит выдать свидетельство об аккредитации _________________________
_____________________________________________________________________
(наименование удостоверяющего центра)
Дата "___" _______________ 20__ г.
Руководитель _______________ _______________
(подпись) (имя, фамилия)
МП

При­ло­же­ние 2
к Пра­ви­лам про­ве­де­ния
ак­кре­ди­та­ции удо­сто­ве­ря­ю­щих
цен­тров
Свидетельство об аккредитации удостоверяющего центра № ____
Настоящее свидетельство выдано: ______________________________,
(наименование юридического лица)
расположенного по адресу:___________________________________________,
(адрес юридического лица)
решением комиссии по аккредитации удостоверяющих центров Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан признать.
______________________________
_____________________________________________________________________
(наименование юридического лица)
аккредитованным в соответствии с Правилами проведения аккредитации
удостоверяющих центров, на основании протокола от "___" ____________ 20__ года, №____.
Срок действия настоящего свидетельства об аккредитации
удостоверяющих центров составляет 3 года со дня выдачи и действует на
всей территории Республики Казахстан.