4. Требования и рекомендации поставщикам (производителям, разработчикам) ТСФЗ и специализированным организациям
4.1. Требования по наличию необходимых лицензий.
Организации, осуществляющие разработку, производство и поставку ТСФЗ, включаемых в Перечень, должны иметь необходимые для данного вида деятельности лицензии, выдаваемые уполномоченными федеральными органами исполнительной власти.
При выполнении работ, связанных с допуском к сведениям, составляющим государственную тайну, организации должны иметь лицензию, выдаваемую ФСБ России или ее территориальными органами.
При выполнении работ, связанных с защитой информации, организация должна иметь лицензии, выдаваемые ФСТЭК России или ФСБ России на соответствующие виды деятельность в области защиты информации.
4.2. Требования и рекомендации по качеству сопровождения ТСФЗ.
4.2.1. Качество сопровождения ТСФЗ должно быть обеспечено в процессе ввода в эксплуатацию и эксплуатации ТСФЗ, в том числе при:
· обучении персонала физической защиты;
· поставке ТСФЗ;
· строительно-монтажных и пуско-наладочных работах;
· проведении предварительных испытаний, опытной эксплуатации и приемочных испытаний комплекса ТСФЗ;
· эксплуатации ТСФЗ в период действия гарантийных обязательств;
· эксплуатации ТСФЗ в послегарантийный период.
4.2.2. При сопровождении ТСФЗ в процессе эксплуатации необходимо предусмотреть и обеспечить:
· обучение персонала, производящего монтаж, наладку ТСФЗ и персонала, эксплуатирующего ТСФЗ и выполняющего регламентные и ремонтные работы;
· своевременную поставку ТСФЗ, комплектующих изделий, запасных частей и расходных материалов;
· наличие и возможность авторского (со стороны разработчика или поставщика) надзора за вводом в эксплуатацию и эксплуатацией ТСФЗ в составе комплекса ТСФЗ;
· выполнение работ в соответствии с гарантийными обязательствами;
· послегарантийное обслуживание, в том числе своевременное пополнение ЗИП;
· своевременное принятие мер по устранению конструктивных и производственных дефектов, а также корректировки эксплуатационной документации;
· направление потребителям и организации, осуществляющей ведение Перечня, сведений о проводимых модернизациях, внесении изменений в конструкторскую и эксплуатационную документацию, планируемом снятии ТСФЗ с производства и т.п.
Указанные виды деятельности включаются в договора на поставку ТЗФЗ, их гарантийное и послегарантийное обслуживание, а также обучение персонала, производящего монтаж, наладку ТСФЗ и персонала, эксплуатирующего ТСФЗ и выполняющего регламентные и ремонтные работы.
4.2.3. Обучение персонала может производиться как в центрах технического обслуживания поставщика (производителя), в существующих в Росатоме учебно-образовательных центрах системы переподготовки и повышения квалификации кадров для СФЗ, так и непосредственно на ЯО. В целях обучения персонала поставщик может обеспечивать ЯО и существующие в Росатоме учебно-образовательные центры учебно-методической документацией по порядку ввода в эксплуатацию, применению по назначению и технической эксплуатации ТСФЗ.
4.2.4. Поставщик должен устанавливать, документально оформлять и поддерживать в рабочем состоянии процедуры, обеспечивающие погрузочно-разгрузочные работы, хранение, упаковку и поставку продукции, а также сохранение качества продукции в процессе доставки к месту назначения.
В комплект поставки должен входить ЗИП и эксплуатационная документация.
4.2.5. Поставщик должен иметь документально оформленные процедуры по обеспечению авторского надзора за монтажом, установкой и наладкой оборудования на объекте, а также за эксплуатацией ТСФЗ.
Поставщик должен обеспечивать участие своих представителей в приемо-сдаточных испытаниях и при вводе ТСФЗ в эксплуатацию.
4.2.6. Поставщик должен брать на себя обязательства по гарантийному и послегарантийному обслуживанию, включая своевременную поставку комплектующих, информацию о наличии и географии центров технического обслуживания.
5. Порядок формирования и ведения Перечня
5.1. Процедуры формирования и ведения Перечня включают:
· подачу и предварительное рассмотрение заявки на включение ТСФЗ в Перечень;
· доведение до заявителя решения по заявке и представление заявителем необходимых документов для проведения изучения и анализа;
· сбор и систематизацию всей документации, необходимой для проведения изучения и анализа ТСФЗ, организацией, ответственной за ведение Перечня;
· проведение изучения и анализа представленных документов;
· представление результатов изучения и анализа в Экспертный Совет и их рассмотрение на заседании Экспертного Совета;
· доведение до заявителя решения Экспертного Совета;
· включение ТСФЗ в Перечень;
· ведение и пересмотр Перечня;
· информирование заинтересованных сторон о результатах включения ТСФЗ в Перечень (публикация Перечня).
5.2. Подача и предварительное рассмотрение заявки на включение ТСФЗ в Перечень.
5.2.1. Заявитель (как правило, поставщик или производитель ТСФЗ) подает в Управление защиты информации, ядерных материалов и объектов заявку на включение конкретного ТСФЗ в Перечень с приложением:
· копий сертификатов соответствия ТСФЗ установленным требованиям (по назначению и, при необходимости, вызванной условиями применения ТСФЗ - по требованиям безопасности информации или иных специфических условий применения, например, взрывобезопасности);
· копий лицензий на соответствующий вид деятельности.
Форма заявки на включение ТСФЗ в Перечень приведена в приложении 4 к настоящим Методическим рекомендациям.
В одну заявку допускается включать несколько различных ТСФЗ (или систем на их основе).
5.2.2. Управление защиты информации, ядерных материалов и объектов в месячный срок после получения заявки рассматривает представленные документы и направляет заявителю решение о включении заявки для рассмотрения Экспертным Советом (в случае удовлетворения установленным требованиям) или об отклонении заявки с обоснованием причин отклонения, либо о необходимости представления дополнительных сведений, необходимых для принятия мотивированного решения. При положительном решении Экспертного Совета заявитель в месячный срок обязан представить в организацию, осуществляющую ведение Перечня, копии следующих документов, необходимых для проведения изучения и анализа:
· технической и эксплуатационной документации (технические условия, комплект эксплуатационной документации);
· экспертных заключений по результатам сертификации ТСФЗ;
· документов, подтверждающих условия производства ТСФЗ;
· документов, подтверждающих условия сопровождения ТСФЗ поставщиком (производителем, разработчиком) в соответствии с требованиями раздела 4 настоящих Методических рекомендаций.
5.2.3. Заявитель имеет право получить в Управлении защиты информации, ядерных материалов и объектов необходимые разъяснения по поводу принятых решений.
5.3. Организация, осуществляющая ведение Перечня, собирает, систематизирует и анализирует представленную документацию с точки зрения ее полноты и достаточности и в письменном виде доводит до сведения секретаря Экспертного Совета информацию о готовности необходимого комплекта документации для проведения изучения и анализа экспертами. Срок рассмотрения документов не должен превышать двух недель с момента их предоставления заявителем. В случае некомплектности документов организация, осуществляющая ведение Перечня, уведомляет в письменной форме заявителя и секретаря Экспертного Совета.
5.4. Порядок рассмотрения заявки Экспертным Советом и формирования группы экспертов.
5.4.1. Секретарь Экспертного Совета готовит доклад либо к очередному заседанию Экспертного Совета, либо председателю Экспертного Совета в рабочем порядке. При этом секретарь готовит предложения по персональному составу группы экспертов для проведения изучения и анализа представленных документов.
5.4.2. В случае рассмотрения заявки на заседании Экспертного Совета решение Экспертного Совета по персональному составу группы экспертов, назначаемых для изучения и анализа конкретных ТСФЗ, оформляется протоколом и является окончательным.
5.4.3. В случае рассмотрения заявки в рабочем порядке секретарь представляет председателю Экспертного Совета мнение не менее половины членов Экспертного Совета по персональному составу группы экспертов. Решение председателя Экспертного Совета оформляется письменно.
5.4.4. В зависимости от типа ТСФЗ и объема сведений, подлежащих изучению и анализу, группа экспертов назначается в составе не менее 3 человек и может состоять как из членов Экспертного Совета, так и привлеченных экспертов. В составе группы экспертов обязательно наличие не менее одного члена Экспертного Совета.
5.5. Порядок изучения и анализа представленных документов.
5.5.1. Изучению и анализу подвергаются представленные заявителем:
· техническая и эксплуатационная документация (технические условия, комплект эксплуатационной документации);
· экспертные заключения по результатам сертификации ТСФЗ;
· документально оформленные условия производства ТСФЗ;
· документально оформленные условия сопровождения ТСФЗ поставщиком (производителем, разработчиком) в соответствии с требованиями раздела 4 настоящих Методических рекомендаций.
В случае необходимости заявитель должен обеспечить экспертам возможность ознакомиться с условиями производства, поставки и сопровождения продукции.
5.5.2. Сроки и результаты изучения и анализа представленных документов.
Сроки проведения изучения и анализа представленных документов не должны превышать одного месяца после решения Экспертного Совета.
Результаты работы группы экспертов оформляются в виде заключения, в котором дается оценка возможности включения ТСФЗ в Перечень в соответствии с требованиями разделов 3 и 4 настоящих Методических рекомендаций с указанием рекомендаций по условиям применения ТСФЗ или причин, по которым ТСФЗ не может быть включено в Перечень.
Заключение направляется в организацию, осуществляющую ведение Перечня, и доводится до сведения заявителя.
5.6. Порядок представления заключения в Экспертный Совет и процедуры рассмотрения на заседании Экспертного Совета.
5.6.1. Заключение представляется секретарю Экспертного Совета для включения в повестку очередного заседания Экспертного Совета. Заключение доводится до сведения членов Экспертного Совета. На заседание приглашаются все члены экспертной группы.
5.6.2. На заседании Экспертного Совета заключение докладывает, как правило, член Экспертного Совета, принимавший участие в изучении и анализе представленных документов, либо один из членов экспертной группы. В заседании при обсуждении заключения имеет право принять участие ответственный представитель заявителя.
5.6.3. Решение о включении ТСФЗ в Перечень принимается по результатам обсуждения простым большинством голосов. При равенстве голосов решающее слово остается за председателем Экспертного Совета.
5.6.4. Члены Экспертного Совета имеют право на особое мнение, которое может быть учтено при утверждении решения Экспертного Совета.
5.6.5. Решение Экспертного Совета оформляется документально протоколом и направляется на утверждение в Управление защиты информации, ядерных материалов и объектов. Копия протокола Экспертного Совета направляется заявителю и в организацию, осуществляющую ведение Перечня.
5.7. Решение Экспертного Совета может быть обжаловано заявителем путем обращения с апелляцией к руководству Росатома.
5.8. Порядок оформления Перечня.
Оформление разделов Перечня и заполнение соответствующих граф производится в соответствии с требованиями раздела 2 настоящих Методических рекомендаций и приведено в приложении 3 к Методическим рекомендациям.
5.9. Порядок согласования и утверждения Перечня.
5.9.1. На основании протокола (выписки из протокола) заседания Экспертного Совета организация, осуществляющая ведение Перечня, в десятидневный срок готовит изменения и дополнения к Перечню и направляет его на согласование в Управление защиты информации, ядерных материалов и объектов и подписание руководством Росатома в установленном порядке.
5.9.2. После подписания руководством Росатома внесенные в Перечень изменения направляются в организации отрасли в установленном порядке, а также направляются в организацию, осуществляющую ведение Перечня, которая доводит эту информацию до заявителя.
5.9.3. При внесении значительных изменений в Перечень, организациям отрасли может быть направлена новая редакция Перечня.
5.10. Порядок ведения Перечня.
5.10.1. Переписка по вопросам ведения Перечня должна вестись в соответствии с установленными в организации, осуществляющей ведение Перечня, правилами делопроизводства.
Направляемые на рассмотрение заявочные документы, заключения, протокол (выписка из протокола) заседания Экспертного Совета должны храниться в соответствии с правилами хранения документов, установленными в организации, осуществляющей ведение Перечня.
5.10.2. В случае выявления несоответствия каких-либо параметров ТСФЗ или его неработоспособности в заданных условиях эксплуатации, потребитель сообщает в Управление защиты информации, ядерных материалов и объектов и в организацию, осуществляющую ведение Перечня, или иную организацию по поручению Управления защиты информации, ядерных материалов и объектов выявленные факты. На основании анализа и обобщения представленных материалов ТСФЗ может быть исключено из Перечня.
5.10.3. Заявители в конце календарного года направляют в адрес организации, осуществляющей ведение Перечня, сведения об общем количестве планируемых на следующий год заявок и ожидаемых сроках их представления. На основании данных материалов организация, осуществляющая ведение Перечня, совместно с Управлением защиты информации, ядерных материалов и объектов готовит план рассмотрения заявок в текущем году и направляет его в Экспертный Совет.
5.11. Порядок пересмотра Перечня.
5.11.1. Перечень должен пересматриваться при внесении в него более 30% изменений.
5.11.2. Подготовка предложений по изменению должна производиться с учетом материалов, формируемых в соответствии с пп.5.10.2, 5.10.3.
5.11.3. Организация, осуществляющая ведение Перечня, готовит проект изменений Перечня, с указанием обоснований для внесения изменения, и направляет его для рассмотрения в Экспертный Совет. В случае необходимости для подготовки проекта изменения Перечня может создаваться экспертная группа. Состав группы, порядок и сроки ее работы определяются в соответствии с пп. 5.4, 5.5.
Результаты рассмотрения проекта изменения Перечня Экспертным Советом оформляются протоколом заседания Экспертного Совета, который направляется на утверждение в Управление защиты информации, ядерных материалов и объектов. Копия протокола направляется в организацию, осуществляющую ведение Перечня.
5.11.4. На основании протокола (выписки протокола) заседания Экспертного Совета организация, осуществляющая ведение Перечня, готовит окончательный вариант изменений и направляет его на согласование в Управление защиты информации, ядерных материалов и объектов вместе с проектом приказа.
5.11.5. Новая редакция Перечня вводится в действие приказом по Росатому. Новая редакция Перечня доводится до предприятий отрасли в установленном порядке. О внесенных в Перечень изменениях информируются также заявители, по заявкам которых ранее были включены ТСФЗ в Перечень и которых затронуло изменение Перечня.
5.12. Публикация Перечня.
Перечень (редакция Перечня), введенный в действие приказом по Росатому, в двухнедельный срок публикуется на Web-сайте Росатома, где также публикуется информация о дополнениях и изменениях в Перечне, произведенных на основании подписанных руководством Росатома изменений и дополнений или приказа по Росатому.
5.13. Информация ограниченного доступа, по которой принято решение о нецелесообразности открытого опубликования, издается и рассылается в заинтересованные организации в установленном порядке.
5.14. Финансирование работ по формированию и ведению Перечня.
5.14.1. Работы по формированию и ведению Перечня финансируются за счет средств федерального бюджета в рамках отраслевой программы работ по совершенствованию физической защиты.
5.14.2. Финансирование осуществляется через организацию, осуществляющую ведение Перечня.
5.14.3. В качестве отдельных статей расходов предусматриваются:
· финансирование экспертных работ по рассмотрению заявок и включению ТСФЗ в Перечень;
· финансирование работ по формированию, ведению и опубликованию Перечня;
· финансирование работ по сбору сведений о работоспособности ТСФЗ, установленных на объектах;
· финансирование работ по планированию и прогнозированию работ по изучению и анализу ТСФЗ.