Об утверждении стандарта государственной услуги "Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам"
В соответствии с подпунктом 3) статьи 6 Закона Республики Казахстан от 15 апреля 2013 года «О государственных услугах» Правительство Республики Казахстан ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемый стандарт государственной услуги «Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам».

2. Признать утратившим силу постановление Правительства Республики Казахстан от 25 сентября 2012 года № 1241 «Об утверждении стандартов государственных услуг в сфере информационных технологий и о внесении изменений в постановления Правительства Республики Казахстан от 20 июля 2010 года № 745 «Об утверждении реестра государственных услуг, оказываемых физическим и юридическим лицам» и от 30 декабря 2009 года № 2280 «Об утверждении Правил проведения аттестации государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам» (САПП Республики Казахстан 2012 г., № 71, ст. 1047), за исключением подпункта 2) пункта 2.

Утвержден
постановлением Правительства
Республики Казахстан
от 19 июня 2014 года № 676
Стандарт государственной услуги «Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам»

1. Государственная услуга «Аттестация государственных информационных систем и негосударственных информационных систем, интегрируемых с государственными информационными системами, на соответствие их требованиям информационной безопасности и принятым на территории Республики Казахстан стандартам» (далее – государственная услуга).

Прием заявлений и выдача результата оказания государственной услуги осуществляются через канцелярию Агентства.

проверка заявки и прилагаемых к заявке документов на соответствие форме и комплектности, установленных в пункте 9 настоящего стандарта, осуществляется в течение двух календарных дней;

заключение договора на оказание услуг по аттестационному обследованию, договора на исполнение совместных работ по обеспечению информационной безопасности и при наличии в информационных системах средств криптографической защиты информации или при необходимости – договора на выполнение совместных секретных работ (далее – договора) осуществляется в течение шести рабочих дней;

В случае, если структура аттестуемой информационной системы включает ведомственные или региональные компоненты информационной системы аттестационное обследование продлевается сроком не более тридцати календарных дней, о чем сообщается услугополучателю в течение трех календарных дней;

Агентство на основе рекомендаций аттестационной комиссии и результатов аттестационного обследования в течение одного календарного дня принимает одно из следующих решений:
о выдаче аттестата;
об устранении услугополучателем выявленных несоответствий (данное решение может быть принято не более одного раза к заявке на проведение аттестации информационной системы).
В случае принятия решения об устранении услугополучателем выявленных несоответствий, услугополучатель в течение двадцати рабочих дней с момента получения копии решения устраняет выявленные при аттестационном обследовании несоответствия и извещает Агентство об их устранении, после чего Агентство в течение трех рабочих дней извещает услугодателя о необходимости проведения дополнительного аттестационного обследования информационной системы. Срок дополнительного обследования не должен превышать десяти рабочих дней со дня получения извещения из Агентства.
С момента получения акта аттестационного обследования по результатам дополнительного аттестационного обследования Агентство в течение двух календарных дней созывает аттестационную комиссию, которая рассматривает информационную систему на соответствие требованиям информационной безопасности на основе результатов дополнительного аттестационного обследования.
Агентство на основе рекомендаций аттестационной комиссии и результатов дополнительного аттестационного обследования в течение одного календарного дня принимает решение о выдаче аттестата;

Государственная услуга оказывается в порядке очереди, без предварительной записи и ускоренного обслуживания.

При сдаче услугополучателем всех необходимых документов услугодателю подтверждением принятия заявления на бумажном носителе является отметка на его копии с указанием даты его получения, фамилии, имени, отчества и времени приема пакета документов.

Жалоба подается в письменной форме по почте или в электронном виде либо нарочно через канцелярию услугодателя.
Подтверждением принятия жалобы является ее регистрация (штамп, входящий номер и дата) в канцелярии услугодателя, с указанием фамилии и инициалов лица, принявшего жалобу, срока и места получения ответа на поданную жалобу. После регистрации жалоба направляется руководителю услугодателя для определения ответственного исполнителя и принятия соответствующих мер.
Жалоба услугополучателя, поступившая в адрес услугодателя, подлежит рассмотрению в течение пяти рабочих дней со дня ее регистрации.
В случае несогласия с результатами оказанной государственной услуги услугополучатель может обратиться с жалобой в уполномоченный орган по оценке и контролю за качеством оказания государственных услуг.
Жалоба услугополучателя, поступившая в адрес уполномоченного органа по оценке и контролю за качеством оказания государственных услуг, рассматривается в течение пятнадцати рабочих дней со дня ее регистрации.

Приложение 1
к стандарту государственной услуги
«Аттестация государственных
информационных систем и
негосударственных информационных
систем, интегрируемых с
государственными информационными
системами, на соответствие их
требованиям информационной
безопасности и принятым на
территории Республики Казахстан
стандартам»
Кому __________________________________
(наименование органа по аттестации)
Заявка на проведение аттестации государственной (негосударственной) информационной системы
_____________________________________________________________________
_____________________________________________________________________
(наименование заявителя, Ф.И.О. заявителя)
просит провести аттестацию
_____________________________________________________________________
_____________________________________________________________________
(наименование информационной системы)
на соответствие требованиям по информационной безопасности и принятым
на территории Республики Казахстан стандартам.
1. Исходные данные по государственной (негосударственной)
информационной системе на ____ листах прилагаются.
2. Получатель государственной услуги готов представить
необходимые документы и создать условия для проведения аттестации.
____________________________
(подпись, дата)
М.П.

Приложение 2
к стандарту государственной услуги
«Аттестация государственных
информационных систем и
негосударственных информационных
систем, интегрируемых с
государственными информационными
системами, на соответствие их
требованиям информационной
безопасности и принятым на
территории Республики Казахстан
стандартам»
Перечень нормативно-технических документов по информационной безопасности

Приложение 3
к стандарту государственной услуги
«Аттестация государственных
информационных систем и
негосударственных информационных
систем, интегрируемых с
государственными информационными
системами, на соответствие их
требованиям информационной
безопасности и принятым на
территории Республики Казахстан
стандартам»
Перечень технических средств
№ п\п
Про­из­во­ди­тель,
мо­дель
Се­рий­ный/ ин­вен­тар­ный
но­мер
Но­мер
сер­ти­фи­ка­та
по ИБ (при на­ли­чии)
Фи­зи­че­ское ме­сто­рас­по­ло­же­ние
Тип
(со­глас­но тех­ни­че­ской до­ку­мен­та­ции)
Ос­нов­ное
функ­ци­о­наль­ное
на­зна­че­ние
(со­глас­но про­грамм­ной до­ку­мен­та­ции к ИС)
Ис­поль­зу­е­мые
ме­то­ды за­щи­ты
ин­фор­ма­ции
Раз­ра­бот­чик,
на­зва­ние,
вер­сия
(встро­ен­но­го
про­грамм­но­го
обес­пе­че­ния)
1
2
3
4
5
6
7
8
9

Приложение 4
к стандарту государственной услуги
«Аттестация государственных
информационных систем и
негосударственных информационных
систем, интегрируемых с
государственными информационными
системами, на соответствие их
требованиям информационной
безопасности и принятым на
территории Республики Казахстан
стандартам»
Перечень программных средств
№
п\п
Раз­ра­бот­чик
На­зва­ние
Вер­сия
Ме­сто
уста­нов­ки
(из пе­реч­ня тех­ни­че­ских
средств)
Тип
(со­глас­но
про­грамм­ной до­ку­мен­та­ции)
Ос­нов­ное функ­ци­о­наль­ное
на­зна­че­ние
(со­глас­но
про­грамм­ной до­ку­мен­та­ции)
Ис­поль­зу­е­мые
ме­то­ды за­щи­ты
ин­фор­ма­ции
1
2
3
4
5
6
7
8