Законодательная база Российской Федерации

ПРИКАЗ ФАПСИ от 23.09.99 N 158 "ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ПОРЯДКЕ РАЗРАБОТКИ, ПРОИЗВОДСТВА, РЕАЛИЗАЦИИ И ИСПОЛЬЗОВАНИЯ СРЕДСТВ КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ С ОГРАНИЧЕННЫМ ДОСТУПОМ, НЕ СОДЕРЖАЩЕЙ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ"

35. СКЗИ используются в соответствии с правилами пользования ими. Все изменения условий использования СКЗИ, указанных в правилах пользования ими, должны согласовываться с ФАПСИ и с сертификационной испытательной лабораторией (центром), проводившей сертификационные испытания.

36. Использование СКЗИ осуществляется лицами, имеющими лицензию ФАПСИ.

37. Лицам, не имеющим лицензии ФАПСИ, могут предоставляться услуги по криптографической защите их конфиденциальной информации с использованием СКЗИ лицами, имеющими лицензии ФАПСИ, на основании соответствующего договора.

38. Контроль за соблюдением правил пользования СКЗИ и условий их использования, указанных в сертификате ФАПСИ, осуществляется оператором конфиденциальной связи и (или) ФАПСИ.

39. Послегарантийное обслуживание, ремонт и уничтожение (утилизация) СКЗИ осуществляются лицами, имеющими соответствующую лицензию ФАПСИ.

40. Лицо, уничтожившее СКЗИ, уведомляет об этом ФАПСИ путем направления ему акта об уничтожении СКЗИ.

41. Об утере СКЗИ, а также других обстоятельствах, при которых условия применения СКЗИ становятся неизвестными, лица, использующие СКЗИ, в трехдневный срок уведомляют ФАПСИ.

42. Ключевые документы, используемые в СКЗИ, или исходная ключевая информация для выработки ключевых документов изготавливаются ФАПСИ или лицами, имеющими соответствующую лицензию ФАПСИ.

Производство ключевых документов или исходной ключевой информации для выработки ключевых документов лицами, имеющими соответствующую лицензию ФАПСИ, должно осуществляться на технических средствах, сертифицированных ФАПСИ.

43. СКЗИ и их опытные образцы подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров. Перечень индексов (условных наименований) и регистрационных номеров поэкземплярного учета СКЗИ и их опытных образцов определяет ФАПСИ.

Единицей поэкземплярного учета СКЗИ и их опытных образцов является:

для аппаратных и программно - аппаратных СКЗИ и их опытных образцов - конструктивно законченное техническое устройство;

для программных СКЗИ и их опытных образцов - инсталлирующая дискета или компакт - диск (CD - ROM).

44. Организация поэкземплярного учета опытных образцов СКЗИ возлагается на разработчика СКЗИ.

Организация поэкземплярного учета изготовленных СКЗИ возлагается на изготовителя СКЗИ.

Организация поэкземплярного учета используемых СКЗИ возлагается на оператора конфиденциальной связи и (или) лицо, имеющее лицензию ФАПСИ и использующее СКЗИ.

Организация централизованного (количественного) поэкземплярного учета опытных образцов СКЗИ, а также изготовленных и используемых сертифицированных СКЗИ осуществляется ФАПСИ.

45. Разработчик СКЗИ на этапе разработки РКД на опытный образец СКЗИ направляет заявку в ФАПСИ на выделение индекса (условного наименования) и требуемого количества регистрационных номеров поэкземплярного учета изготавливаемых опытных образцов СКЗИ с указанием типа опытных образцов СКЗИ и планируемого объема их производства (приложение 1).

Изготовитель СКЗИ не позднее чем за квартал до начала серийного производства СКЗИ направляет заявку в ФАПСИ на выделение индексов (условных наименований) и требуемого количества регистрационных номеров поэкземплярного учета изготавливаемых СКЗИ с указанием типа СКЗИ и планируемого объема их производства.

46. ФАПСИ в течение месяца с момента получения заявки сообщает заявителю (разработчику опытных образцов СКЗИ или изготовителю СКЗИ) индекс (условное наименование) и перечень регистрационных номеров изготавливаемых СКЗИ (разрабатываемых опытных образцов СКЗИ).

47. Регистрационный номер наносится на корпус единицы поэкземплярного учета изготавливаемого СКЗИ (разрабатываемого опытного образца СКЗИ).

Место маркировки должно обеспечивать возможность его визуального обзора, а способ маркировки - ее сохранность с момента нанесения до окончания срока использования СКЗИ (опытного образца СКЗИ).

48. Изготовитель (разработчик) СКЗИ (опытных образцов СКЗИ), лицо, реализующее СКЗИ, осуществляют поэкземплярный учет выпускаемых СКЗИ (опытных образцов СКЗИ) в книге поэкземплярного учета СКЗИ (опытных образцов СКЗИ) с указанием адресов лиц, имеющих лицензии ФАПСИ, которым реализованы СКЗИ (опытные образцы СКЗИ), и ежегодно до 31 марта представляет в ФАПСИ сведения за прошедший год об изготовлении и реализации СКЗИ (опытных образцов СКЗИ) по установленной форме (приложение 2).

Операторы конфиденциальной связи и лица, имеющие лицензии ФАПСИ и использующие СКЗИ, осуществляют поэкземплярный учет СКЗИ, находящихся у них и у абонентов их сетей конфиденциальной связи в использовании или на хранении, в книге поэкземплярного учета СКЗИ и ежегодно до 31 марта направляют в ФАПСИ сведения за прошедший год о номенклатуре и количестве имеющихся в наличии СКЗИ по установленной форме.

49. Контроль за порядком поэкземплярного учета СКЗИ (опытных образцов СКЗИ) осуществляет ФАПСИ.

Приложение 1
к Положению (пункт 45),
утвержденному Приказом
Федерального агентства
правительственной связи
и информации при Президенте
Российской Федерации
от 23 сентября 1999 г. N 158