1.1. Цей Стандарт розроблено відповідно до розпоряджень Кабінету Міністрів України від 15.02.2006 N 90-р "Про схвалення Концепції розвитку системи надання адміністративних послуг органами виконавчої влади" та від 27.06.2007 N 494-р "Про затвердження Плану заходів щодо реалізації Концепції розвитку системи надання адміністративних послуг органами виконавчої влади".

1.2. Надання адміністративної послуги з організації експертизи здійснюється відповідно до законів України "Про Державну службу спеціального зв'язку та захисту інформації України", "Про наукову і науково-технічну експертизу", "Про захист інформації в інформаційно-телекомунікаційних системах", Положення про порядок здійснення криптографічного захисту інформації в Україні, затвердженого Указом Президента України від 22 травня 1998 року N 505, Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації, затвердженого постановою Кабінету Міністрів України від 24.06.2006 N 868, Положення про державну експертизу в сфері криптографічного захисту інформації, затвердженого наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 23.06.2008 N 100 та зареєстрованого в Міністерстві юстиції України 16.07.2008 за N 651/15342 (далі - Положення N 100).

Одержувачами адміністративної послуги (далі - одержувачі, замовники) є органи державної влади та органи місцевого самоврядування, підприємства, установи та організації всіх форм власності, які здійснюють діяльність у галузі криптографічного захисту інформації (далі - КЗІ).

3.1. Одержувач подає до Адміністрації Державної служби спеціального зв'язку та захисту інформації України (далі - Адміністрація Держспецзв'язку) заявку на проведення експертизи за формою, наведеною у додатку 1 до Положення N 100.

3.2. Для організації експертизи таких об'єктів, як засоби, призначені для розробки, дослідження, виробництва та випробувань засобів КЗІ; засоби та системи генерації, тестування і розподілу ключових даних; криптографічні системи, засоби та обладнання КЗІ до заявки на експертизу перелічених вище об'єктів (далі - криптографічні засоби) додаються документи та матеріали згідно з додатком 2 (для криптографічних засобів вітчизняного виробництва) або додатком 3 (для криптографічних засобів іноземного виробництва) до Положення N 100.

3.3. Для проведення експертизи таких об'єктів, як методи, призначені для розробки, дослідження, виробництва та випробувань засобів КЗІ; звіти про наукові дослідження і розробки, результати тематичних досліджень, інші результати наукової та науково-технічної діяльності у сфері КЗІ; криптографічні алгоритми та протоколи, методи генерації, тестування та розподілу ключових даних; положення державних і міждержавних програм та проектів державного значення в частині, що стосується КЗІ, до заявки на проведення експертизи додається відповідний об'єкт експертизи, а також документи та матеріали з обґрунтуванням змісту об'єкта експертизи.

3.4. Уточнення Адміністрацією Держспецзв'язку переліку документів, матеріалів та спеціального устаткування, необхідного для проведення експертизи, здійснюється відповідно до вимог Положення N 100.

4.1. Подання (приймання) заявок

4.1.1. У разі подання одержувачем заявки на проведення експертизи з документами, що до неї додаються, зазначені документи приймаються та реєструються в Управлінні документального забезпечення та архіву. Не пізніше наступного дня з моменту прийняття заявки на проведення експертизи забезпечується доповідь зазначених документів Голові Держспецзв'язку або першому заступнику (заступнику) Голови Держспецзв'язку відповідно до розподілу функціональних обов'язків. Після накладання резолюції заявка на проведення експертизи та додані до неї документи передаються відповідальному підрозділу для подальшого опрацювання.

4.1.2. Розгляд заявки та аналіз наданих документів і матеріалів здійснюється Адміністрацією Держспецзв'язку в місячний термін з дня отримання заявки.

4.1.3. У разі виявлення обґрунтованих підстав, які унеможливлюють надання адміністративної послуги одержувачу, Адміністрація Держспецзв'язку повідомляє замовника про відмову в проведенні експертизи та причини, через які проведення експертизи неможливе. Після усунення причин неможливості проведення експертизи замовник має право подати нову заявку.

4.1.4. За позитивними результатами розгляду заявки на проведення експертизи Адміністрація Держспецзв'язку готує рішення (додаток 4 до Положення N 100) , далі - рішення Адміністрації Держспецзв'язку.

4.1.5. Рішення Адміністрації Держспецзв'язку надсилається замовникові та експертному закладу.

4.2. Відбір та ідентифікація зразків криптографічних засобів

4.2.1. Процедури відбору та ідентифікації зразків криптографічних засобів проводяться після ухвалення рішення Адміністрації Держспецзв'язку.

4.2.2. Ідентифікація та відбір зразків криптографічних засобів проводяться представниками Адміністрації Держспецзв'язку у присутності представника замовника та експертного закладу, які визначені у рішенні Адміністрації Держспецзв'язку.

4.2.3. Ідентифікація зразків оформлюється актом ідентифікації зразків для проведення державної експертизи у сфері криптографічного захисту інформації (додаток 6 до Положення N 100) .

4.2.4. Відбір зразків оформлюється актом відбору зразків для проведення державної експертизи у сфері криптографічного захисту інформації (додаток 7 до Положення N 100) .