ПРИКАЗЫВАЕМ:
1. Внести в совместный приказ Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 "Об утверждении критериев оценки степени риска и проверочных листов в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 14509) следующие изменения и дополнения:
преамбулу изложить в следующей редакции:
"В соответствии с пунктом 5 статьи 141 и пунктом 1 статьи 143 Предпринимательского кодекса Республики Казахстан ПРИКАЗЫВАЕМ:";
в пункте 1:
подпункт 5) изложить в следующей редакции:
"5) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, согласно приложению 5 к настоящему совместному приказу;";
дополнить подпунктами 6), 7) в следующей редакции:
"6) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности согласно приложению 6 к настоящему совместному приказу;
7) проверочный лист в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности согласно приложению 7 к настоящему совместному приказу.";
приложения 1, 2, 3, 4 и 5 изложить в новой редакции согласно приложениям 1, 2, 3, 4 и 5 к настоящему совместному приказу;
дополнить приложениями 6 и 7 согласно приложениям 6 и 7 к настоящему совместному приказу.
2. Службе информации и кибербезопасности Комитета национальной безопасности Республики Казахстан в установленном законодательством Республики Казахстан порядке обеспечить:
1) государственную регистрацию настоящего совместного приказа в Министерстве юстиции Республики Казахстан;
2) размещение настоящего совместного приказа на интернет-ресурсе Комитета национальной безопасности Республики Казахстан.
3. Настоящий совместный приказ вводится в действие по истечении десяти календарных дней со дня его первого официального опубликования.
|
Министр национальной экономики Республики Казахстан |
А. Куантыров |
|
Председатель Комитета национальной безопасности Республики Казахстан |
Е. Сагимбаев |
"СОГЛАСОВАН"
Комитет по правовой
статистике и специальным
учетам Генеральной прокуратуры
Республики Казахстан
| Приложение к приказу Министр национальной экономики Республики Казахстан от 25 мая 2023 года № 80 и Председателя Комитета национальной безопасности Республики Казахстан от 24 мая 2023 года № 32/қе |
| Приложение 1 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Критерии
оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Глава 1. Общие положения
1. Настоящие Критерии оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, (далее – Критерии) разработаны в соответствии с пунктом 5 статьи 141 Предпринимательского кодекса Республики Казахстан, Правилами формирования, регулирующими государственными органами системы оценки и управления рисками, утвержденными приказом исполняющего обязанности Министра национальной экономики Республики Казахстан от 22 июня 2022 года № 48 (зарегистрирован в Реестре государственной регистрации нормативных правовых актов под № 28577), с целью проведения проверок, проводимых на соответствие квалификационным требованиям по выданным лицензиям (далее – проверки на соответствие требованиям).
2. В настоящих Критериях используются следующие понятия:
1) субъекты (объекты) контроля – лицензиаты, осуществляющие деятельность в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий;
2) балл – количественная мера исчисления риска;
3) незначительное нарушение – нарушение требований, установленных нормативными правовыми актами в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в части передачи в постоянное или временное пользование разработанной методики третьим лицам без согласования с лицензиаром;
4) нормализация данных – статистическая процедура, предусматривающая приведение значений, измеренных в различных шкалах, к условно общей шкале;
5) значительное нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в части несоответствия квалификационным требованиям: представление электронного отчета не по форме, предоставление недостоверных данных в электронном формате, отсутствие разработанных и утвержденных методик, нарушение порядка передачи поисковых технических средств, несоответствие помещения требованиям, предъявляемым к нему;
6) грубое нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, влекущих административную ответственность, предусмотренную Кодексом Республики Казахстан "Об административных правонарушениях", в части несоответствия квалификационным требованиям: непредставление электронного отчета, отсутствие специалиста, отсутствие специально выделенного помещения для осуществления заявленного вида деятельности, отсутствие разрешения на работу со сведениями, составляющими государственные секреты, отсутствие минимально необходимого оборудования, нарушение порядка уведомления лицензиара, нарушение порядка передачи разработанных, реализуемых или ремонтируемых специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, и документации к ним третьим лицам;
7) риск – вероятность причинения вреда в результате деятельности субъекта контроля законным интересам физических и юридических лиц, имущественным интересам государства с учетом степени тяжести его последствий;
8) система оценки и управления рисками – процесс принятия управленческих решений, направленных на снижение вероятности наступления неблагоприятных факторов путем распределения субъектов (объектов) контроля по степеням риска для последующего осуществления проверок на соответствие требованиям с целью минимально возможной степени ограничения свободы предпринимательства, обеспечивая при этом допустимый уровень риска в соответствующих сферах деятельности, а также направленных на изменение уровня риска для конкретного субъекта (объекта) контроля и (или) освобождения такого субъекта (объекта) контроля от проверок на соответствие требованиям;
9) объективные критерии оценки степени риска (далее – объективные критерии) – критерии оценки степени риска, используемые для отбора субъектов (объектов) контроля в зависимости от степени риска в определенной сфере деятельности и не зависящие непосредственно от отдельного субъекта (объекта) контроля;
10) критерии оценки степени риска – совокупность количественных и качественных показателей, связанных с непосредственной деятельностью субъекта контроля, особенностями отраслевого развития и факторами, влияющими на это развитие, позволяющих отнести субъекты (объекты) контроля к различным степеням риска;
11) субъективные критерии оценки степени риска (далее – субъективные критерии) – критерии оценки степени риска, используемые для отбора субъектов (объектов) контроля в зависимости от результатов деятельности конкретного субъекта (объекта) контроля;
12) проверочный лист – перечень требований, предъявляемых к деятельности субъектов (объектов) контроля, несоблюдение которых влечет за собой угрозу законным интересам физических и юридических лиц, государства.
Глава 2. Порядок формирования системы оценки и управления рисками при проведении проверки на соответствие требованиям
3. В целях управления рисками при осуществлении проверки на соответствие требованиям в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, критерии оценки степени риска формируются посредством поэтапного определения объективных и субъективных (Мультикритериальный анализ решений).
На первом этапе по объективным критериям субъекты (объекты) контроля относят к одной из следующих степеней риска:
1) высокий риск;
2) средний риск;
3) низкий риск.
Для сфер деятельности субъектов (объектов) контроля, отнесенных к высокой, средней и низкой степени риска, проводятся проверка на соответствие требованиям и внеплановая проверка.
На втором этапе по субъективным критериям субъекты (объекты) контроля относят к одной из следующих степеней риска:
1) высокий риск;
2) средний риск;
3) низкий риск.
По показателям степени риска по субъективным критериям субъект (объект) контроля относится:
1) к высокой степени риска – при показателе степени риска от 71 до 100 включительно;
2) к средней степени риска – при показателе степени риска от 31 до 70 включительно;
3) к низкой степени риска – при показателе степени риска от 0 до 30 включительно.
4. В зависимости от возможного риска и значимости проблемы, единичности или системности нарушения, анализа принятых ранее решений по каждому источнику информации определяются субъективные критерии, которые в соответствии с критериями оценки степени риска соответствуют степени нарушения: грубое, значительное и незначительное.
При формировании субъективных критериев степень нарушения (грубое, значительное, незначительное) присваивается в соответствии с установленными определениями грубых, значительных, незначительных нарушений.
5. Критерии оценки степени риска для проведения проверки на соответствие требованиям формируются посредством объективных и субъективных критериев.
Параграф 1. Объективные критерии
6. Определение объективных критериев осуществляется посредством определения риска.
7. По объективным критериям субъекты (объекты) контроля в сферах информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, распределяются на высокую, среднюю и низкую степени риска в зависимости от наступления неблагоприятного происшествия для законных интересов физических и юридических лиц, государства:
1) к высокой степени риска относятся субъекты (объекты) контроля, осуществляющие деятельность по разработке, производству, ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, а также субъекты (объекты) контроля, осуществляющие деятельность по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности;
2) к средней степени риска относятся субъекты (объекты) контроля, осуществляющие деятельность по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, а также субъекты (объекты) контроля, осуществляющие деятельность по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности;
3) к низкой степени риска относятся субъекты (объекты) контроля, осуществляющие деятельность по разработке средств криптографической защиты информации.
Параграф 2. Субъективные критерии
8. Определение субъективных критериев осуществляется с применением следующих этапов:
1) формирование базы данных и сбор информации;
2) анализ информации и оценка рисков.
9. Формирование базы данных и сбор информации необходимы для выявления субъектов (объектов) контроля, нарушающих законодательство Республики Казахстан в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Для оценки степени риска используются следующие источники информации:
1) результаты предыдущих проверок;
2) результаты мониторинга отчетности и сведений, представляемых субъектом (объектом) контроля;
3) результаты анализа сведений, представляемых государственными органами.
10. Анализ и оценка субъективных критериев позволяют сконцентрировать проведение проверки на соответствие требованиям субъекта (объекта) контроля в отношении субъекта (объекта) контроля с наибольшим потенциальным риском.
При этом при анализе и оценке не применяются данные субъективных критериев, ранее учтенные и использованные в отношении конкретного субъекта (объекта) контроля, либо данные, по которым истек срок исковой давности в соответствии с законодательством Республики Казахстан.
В отношении субъектов контроля, устранивших в полном объеме выданные нарушения по итогам проведенной предыдущей проверки на соответствие требованиям, не допускается включение их при формировании графиков и списков на очередной период государственного контроля.
11. Степени нарушений требований, предъявляемых к деятельности субъектов (объектов) контроля, устанавливаются согласно приложению 1 к настоящим Критериям.
12. Приоритетность применяемых источников информации и значимость показателей субъективных критериев устанавливаются согласно перечню субъективных критериев для определения степени риска:
1) перечень субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации, приведен в приложении 2 к настоящим Критериям;
2) перечень субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, приведен в приложении 3 к настоящим Критериям;
3) перечень субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля в отношении субъектов (объектов) контроля, осуществляющих деятельность в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности, приведен в приложении 4 к настоящим Критериям;
4) перечень субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля в отношении субъектов (объектов) контроля, осуществляющих деятельность в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности, приведен в приложении 5 к настоящим Критериям;
5) перечень субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, приведен в приложении 6 к настоящим Критериям;
6) перечень субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, приведен в приложении 7 к настоящим Критериям.
Параграф 3. Особенности формирования системы оценки и управления рисками
13. Система оценки и управления рисками ведется с использованием информационных систем, относящих субъекты (объекты) контроля к конкретным степеням риска и формирующих графики.
При отсутствии информационной системы оценки и управления рисками минимально допустимый порог количества субъектов (объектов) контроля, в отношении которых осуществляется проверка на соответствие требованиям, не должен превышать пяти процентов от общего количества таких субъектов контроля в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий.
Глава 3. Порядок расчета степени риска по субъективным критериям
14. Расчет показателя степени риска по субъективным критериям (R) осуществляется в автоматизированном режиме путем суммирования показателя степени риска по нарушениям по результатам предыдущих проверок субъектов (объектов) контроля (SP) и показателя степени риска по субъективным критериям (SC) с последующей нормализацией значений данных в диапазоне от 0 до 100 баллов.
Rпром = SP + SC, где
Rпром – промежуточный показатель степени риска по субъективным критериям,
SР – показатель степени риска по нарушениям,
SC – показатель степени риска по субъективным критериям, определенным в соответствии с пунктом 12 настоящих Критериев.
Расчет производится по каждому субъекту (объекту) контроля однородной группы субъектов (объектов) контроля каждой сферы государственного контроля. При этом перечень оцениваемых субъектов (объектов) контроля, относимых к однородной группе субъектов (объектов) контроля одной сферы государственного контроля, образует выборочную совокупность (выборку) для последующей нормализации данных.
15. По данным, полученным по результатам предыдущих проверок, формируется показатель степени риска по нарушениям, оцениваемый в баллах от 0 до 100.
При выявлении одного грубого нарушения по любому из источников информации, указанных в пункте 11 настоящих Критериев, субъекту контроля приравнивается показатель степени риска 100 баллов и в отношении него проводится проверка на соответствие требованиям.
При невыявлении грубых нарушений показатель степени риска рассчитывается суммарным показателем по нарушениям значительной и незначительной степени.
При определении показателя значительных нарушений применяется коэффициент 0,7 и данный показатель рассчитывается по следующей формуле:
SРз = (SР2 х 100/SР1) х 0,7 ,
где:
SРз – показатель значительных нарушений;
SР1 – требуемое количество значительных нарушений;
SР2 – количество выявленных значительных нарушений.
При определении показателя незначительных нарушений применяется коэффициент 0,3 и данный показатель рассчитывается по следующей формуле:
SРн = (SР2 х 100/SР1) х 0,3 ,
где:
SРн – показатель незначительных нарушений;
SР1 – требуемое количество незначительных нарушений;
SР2 – количество выявленных незначительных нарушений.
Показатель степени риска по нарушениям (SР) рассчитывается по шкале от 0 до 100 баллов и определяется путем суммирования показателей значительных и незначительных нарушений по следующей формуле:
SР = SРз + SРн ,
где:
SР – показатель степени риска по нарушениям;
SРз – показатель значительных нарушений;
SРн – показатель незначительных нарушений.
Полученное значение показателя степени риска по нарушениям включается в расчет показателя степени риска по субъективным критериям.
16. Расчет показателя степени риска по субъективным критериям, определенным в соответствии с пунктом 12 настоящих Критериев, производится по шкале от 0 до 100 баллов и осуществляется по следующей формуле:
n– количество показателей.
Полученное значение показателя степени риска по субъективным критериям, определенным в соответствии с пунктом 12 настоящих Критериев, включается в расчет показателя степени риска по субъективным критериям.
17. Рассчитанные по субъектам (объектам) значения по показателю нормализуются в диапазоне от 0 до 100 баллов. Нормализация данных осуществляется по каждой выборочной совокупности (выборке) с использованием следующей формулы:
R– показатель степени риска (итоговый) по субъективным критериям отдельного субъекта (объекта) контроля,
18. Для сфер деятельности субъектов (объектов) контроля, отнесенных к высокой степени риска, проверка на соответствие требованиям проводится не чаще одного раза в год.
Для сфер деятельности субъектов (объектов) контроля, отнесенных к средней степени риска, проверка на соответствие требованиям проводится не чаще одного раза в два года.
Для сфер деятельности субъектов (объектов) контроля, отнесенных к низкой степени риска, проверка на соответствие требованиям проводится не чаще одного раза в три года.
| Приложение 1 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Степени нарушений требований, предъявляемых к деятельности субъектов (объектов) контроля
| Приложение 2 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Перечень
субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации
№ п/п | Показатель субъективного критерия | Источник информации по показателю субъективного критерия |
Удельный вес по значимости, балл (в сумме не должен превышать 100 баллов), | Условия /значения, xi | |
условие 1 /значение | условие 2/значение | ||||
1 | 2 | 3 | 4 | 5 | |
1 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
2 | Факт перерегистрации лицензиата, изменения его наименования или юридического адреса | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
3 | Факт реорганизации юридического лица-лицензиата в соответствии с порядком, определенным статьей 34 Закона "О разрешениях и уведомлениях" | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
| Приложение 3 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Перечень
субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
№ п/п | Показатель субъективного критерия | Источник информации по показателю субъективного критерия |
Удельный вес по значимости, балл (в сумме не должен превышать 100 баллов), | Условия /значения, xi | |
условие 1 /значение | условие 2/значение | ||||
1 | 2 | 3 | 4 | 5 | |
1 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
2 | Факт перерегистрации лицензиата, изменения его наименования или юридического адреса | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
3 | Факт реорганизации юридического лица-лицензиата в соответствии с порядком, определенным статьей 34 Закона "О разрешениях и уведомлениях" | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
| Приложение 4 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Перечень
субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности
№ п/п | Показатель субъективного критерия | Источник информации по показателю субъективного критерия |
Удельный вес по значимости, балл (в сумме не должен превышать 100 баллов), | Условия /значения, xi | |||
условие 1 /1 значение | условие 2/2 значение | условие 3/3 значение | условие 4/4 значение | ||||
1 | 2 | 3 | 4 | 5 | |||
1 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля |
| За один квартал | За два квартала | За три квартала | За четыре квартала |
25 % | 50 % | 75 % | 100 % | ||||
2 | Факт перерегистрации лицензиата, изменения его наименования или юридического адреса | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено | ||
0 % | 100 % | ||||||
3 | Факт реорганизации юридического лица-лицензиата в соответствии с порядком, определенным статьей 34 Закона "О разрешениях и уведомлениях" | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено | ||
0 % | 100 % | ||||||
| Приложение 5 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Перечень
субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности
№ п/п | Показатель субъективного критерия | Источник информации по показателю субъективного критерия |
Удельный вес по значимости, балл (в сумме не должен превышать 100 баллов), | Условия /значения, xi | |||
условие 1 /1 значение | условие 2/2 значение | условие 3/3 значение | условие 4/4 значение | ||||
1 | 2 | 3 | 4 | 5 | |||
1 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля |
| За один квартал | За два квартала | За три квартала | За четыре квартала |
25 % | 50 % | 75 % | 100 % | ||||
2 | Факт перерегистрации лицензиата, изменения его наименования или юридического адреса | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено | ||
0 % | 100 % | ||||||
3 | Факт реорганизации юридического лица-лицензиата в соответствии с порядком, определенным статьей 34 Закона "О разрешениях и уведомлениях" | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено | ||
0 % | 100 % | ||||||
| Приложение 6 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Перечень
субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
№ п/п | Показатель субъективного критерия | Источник информации по показателю субъективного критерия |
Удельный вес по значимости, балл (в сумме не должен превышать 100 баллов), | Условия /значения, xi | |
условие 1 /значение | условие 2/значение | ||||
1 | 2 | 3 | 4 | 5 | |
1 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля |
| За одно полугодие | За два полугодия |
50 % | 100 % | ||||
2 | Факт перерегистрации лицензиата, изменения его наименования или юридического адреса | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
3 | Факт реорганизации юридического лица-лицензиата в соответствии с порядком, определенным статьей 34 Закона "О разрешениях и уведомлениях" | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено |
0 % | 100 % | ||||
| Приложение 7 к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно- розыскных мероприятий |
Перечень
субъективных критериев для определения степени риска по субъективным критериям в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
№ п/п | Показатель субъективного критерия | Источник информации по показателю субъективного критерия |
Удельный вес по значимости, балл (в сумме не должен превышать 100 баллов), | Условия /значения, xi | |||
условие 1 /1 значение | условие 2/2 значение | условие 3/3 значение | условие 4/4 значение | ||||
1 | 2 | 3 | 4 | 5 | |||
1 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля |
| За один квартал | За два квартала | За три квартала | За четыре квартала |
25 % | 50 % | 75 % | 100 % | ||||
2 | Непредставление отчета деятельности, предусмотренного приказом Председателя Комитета национальной безопасности Республики Казахстан от 30 января 2015 года № 4 "Об утверждении квалификационных требований и перечня документов, подтверждающих соответствие им, для осуществления деятельности в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий" (зарегистрирован в Реестре государственной регистрации нормативных правовых актов № 10473) | Результаты мониторинга отчетности и сведений, представляемых субъектом контроля |
| Не выявлено | Выявлено | ||
0 % | 100 % | ||||||
3 | Факт перерегистрации лицензиата, изменения его наименования или юридического адреса | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | 0 | Факт | ||
0 % | 100 % | ||||||
4 | Факт реорганизации юридического лица-лицензиата в соответствии с порядком, определенным статьей 34 Закона "О разрешениях и уведомлениях" | Результаты анализа сведений, представляемых государственными органами и организациями | Включение в график проверок на соответствие требованиям | Не выявлено | Выявлено | ||
0 % | 100 % | ||||||
| Приложение 2 к совместному приказу |
| Приложение 2 к совместному приказу Председателя Комитета национальной безопасности Республики Казахстан от 25 октября 2016 года № 72 и Министра национальной экономики Республики Казахстан от 9 ноября 2016 года № 471 |
Проверочный лист
в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке средств криптографической защиты информации
Государственный орган, назначивший проверку
____________________________________________________________________
Акт о назначении проверки
____________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля
____________________________________________________________________
Индивидуальный идентификационный номер/бизнес-идентификационный номер субъекта
(объекта) контроля ___________________________________________________
Адрес места нахождения ______________________________________________
Должностное(-ые) лицо(-а) _____________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля _______________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Проверочный лист
в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Государственный орган, назначивший проверку
____________________________________________________________________
Акт о назначении проверки
____________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля
____________________________________________________________________
Индивидуальный идентификационный номер/бизнес-идентификационный номер субъекта
(объекта) контроля ___________________________________________________
Адрес места нахождения ______________________________________________
Должностное(-ые) лицо(-а) _____________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля _______________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Проверочный лист
в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по разработке и производству специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Государственный орган, назначивший проверку
____________________________________________________________________
Акт о назначении проверки
____________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля
____________________________________________________________________
Индивидуальный идентификационный номер/бизнес-идентификационный номер субъекта
(объекта) контроля ___________________________________________________
Адрес места нахождения ______________________________________________
Должностное(-ые) лицо(-а) ___________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля ____________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Проверочный лист
в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по ремонту и реализации специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий
Государственный орган, назначивший проверку
____________________________________________________________________
Акт о назначении проверки
____________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля
____________________________________________________________________
Индивидуальный идентификационный номер/бизнес-идентификационный номер субъекта
(объекта) контроля ___________________________________________________
Адрес места нахождения ______________________________________________
Должностное(-ые) лицо(-а) ___________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля ____________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Проверочный лист
в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности оперативного центра информационной безопасности
Государственный орган, назначивший проверку
______________________________________________________________
Акт о назначении проверки
______________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля
_______________________________________________________________
Индивидуальный идентификационный номер/бизнес-идентификационный номер субъекта
(объекта) контроля _______________________________________________
Адрес места нахождения ______________________________________________
Должностное(-ые) лицо(-а) ______________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля _______________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Проверочный лист
в области разрешительного контроля (в соответствии со статьей 138 Предпринимательского кодекса Республики Казахстан) в отношении субъектов (объектов) контроля, осуществляющих деятельность по оказанию услуг по выявлению технических каналов утечки информации и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, в рамках деятельности службы реагирования на инциденты информационной безопасности
Государственный орган, назначивший проверку
___________________________________________________________________
Акт о назначении проверки
____________________________________________________________________
(№, дата)
Наименование субъекта (объекта) контроля
____________________________________________________________________
Индивидуальный идентификационный номер/бизнес-идентификационный номер субъекта
(объекта) контроля ___________________________________________________
Адрес места нахождения ______________________________________________
Должностное(-ые) лицо(-а) ______________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
Руководитель субъекта контроля _______________ ________________
(должность) (подпись)
_____________________________________
(фамилия, имя, отчество (при его наличии)
