О внесении изменений и дополнений в постановление Президента Республики Узбекистан от 3 апреля 2007 года № ПП-614 «О мерах по организации криптографической защиты информации в Республике Узбекистан» (ПП-30-сон)

27.01.2025

Постановление

Президента Республики Узбекистан

В соответствии с законами Республики Узбекистан «Об информатизации», «О защите государственных секретов» и «О Службе государственной безопасности Республики Узбекистан», а также в целях дальнейшего совершенствования нормативно-правовой базы в сфере криптографической защиты государственных секретов и конфиденциальной информации:

1. Внести изменения и дополнения в постановление Президента Республики Узбекистан от 3 апреля 2007 года № ПП-614 «О мерах по организации криптографической защиты информации в Республике Узбекистан» согласно приложению, предусматривающие:

совершенствование процедур разработки средств криптографической защиты информации;

установление требований использования программных средств криптографической защиты информации при защите государственных секретов;

продление срока сертификации средств криптографической защиты информации;

совершенствование порядка признания зарубежных сертификатов соответствия.

2. Контроль за исполнением настоящего постановления возложить на Премьер-министра Республики Узбекистан А.Н. Арипова и председателя Службы государственной безопасности Республики Узбекистан Б.Н. Курбанова.

Президент Республики Узбекистан Ш. МИРЗИЁЕВ

г. Ташкент,

27 января 2025 г.,

№ ПП-30

ПРИЛОЖЕНИЕ к постановлению Президента Республики Узбекистан от 27 января 2025 года № ПП-30

Изменения и дополнения, вносимые в постановление Президента Республики Узбекистан от 3 апреля 2007 года № ПП-614 «О мерах по организации криптографической защиты информации в Республике Узбекистан»

1. В приложении № 1:

а) пункт 6 изложить в следующей редакции:

«6. Деятельность, связанную с проектированием, разработкой, производством, ввозом, вывозом, реализацией, использованием и ремонтом СКЗИ и криптосистем, а также с предоставлением услуг по криптографической защите информации, могут осуществлять юридические лица Республики Узбекистан, имеющие лицензию на право осуществления отдельных видов деятельности в области криптографической защиты информации»;

б) абзац второй пункта 26 изложить в следующей редакции:

«Тематические исследования СКЗИ проводятся организациями, имеющими право на осуществление деятельности по разработке средств криптографической защиты информации»;

в) в пункте 44:

первое предложение абзаца первого изложить в следующей редакции:

«44. СКЗИ, их опытные образцы и отдельные шифрующие элементы, а также блоки, не укомплектованные в составе СКЗИ, подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров, за исключением программных СКЗИ»;

дополнить абзацем вторым следующего содержания:

«Использование программных СКЗИ для защиты государственных секретов допускается в рамках требований актов законодательства и национальных стандартов, а также ведомственных документов Уполномоченного органа. При этом об использовании программных СКЗИ для защиты государственных секретов в обязательном порядке письменно информируется Уполномоченный орган с указанием цели использования и количества их копий»;

абзацы второй, третий и четвертый считать абзацами третьим, четвертым и пятым соответственно;

г) пункт 45 изложить в следующей редакции:

«45. Определение порядка и организация централизованного (количественного) поэкземплярного учета опытных образцов СКЗИ, а также изготовленных и используемых СКЗИ осуществляется Уполномоченным органом»;

д) пункт 46 после слов «разработчиком СКЗИ» дополнить словами «по результатам тематических исследований».

2. В приложении № 2:

а) абзац второй пункта 32 изложить в следующей редакции:

«Сертификат выдается сроком на пять лет»;

б) пункт 37 дополнить абзацем следующего содержания:

«Помимо документов, предусмотренных в Национальной системе сертификации Республики Узбекистан, к заявке в обязательном порядке прилагаются подробное описание технических характеристик СКЗИ, заверенные копии протоколов (документов) испытаний, проведенных аккредитованными испытательными лабораториями зарубежных государств при разработке и постановке СКЗИ на производство».