V. Принятие решения о проведении сертификации
22. Орган по сертификации рассматривает заявку на проведение сертификации в течение 27 календарных дней со дня ее получения на предмет соответствия требованиям пунктов 19 - 21 настоящего Положения и отсутствия оснований для отказа, предусмотренных пунктом 24 настоящего Положения.
23. Заявка на проведение сертификации возвращается органом по сертификации заявителю в случае отсутствия в ней документов или сведений, предусмотренных пунктами 19 - 21 настоящего Положения, с мотивированным уведомлением о всех недостатках (далее - уведомление о доработке).
24. По итогам рассмотрения заявки на проведение сертификации в проведении сертификации может быть отказано.
Основаниями для отказа в проведении сертификации являются: несоответствие назначения средства защиты информации (не предназначено для применения в Вооруженных Силах Российской Федерации);
отсутствие у заявителя лицензий, предусмотренных пунктом 9 настоящего Положения, на соответствующие средства защиты информации;
внесение заявителем в заявку на проведение сертификации недостоверных сведений;
отсутствие у испытательной лаборатории, указанной в заявке на проведение сертификации, аккредитации на проведение испытаний заявленного типа средства защиты информации.
25. Уведомление о доработке или уведомление об отказе в проведении сертификации направляется органом по сертификации заявителю почтовым отправлением в течение трех календарных дней со дня окончания срока рассмотрения заявки на проведение сертификации.
26. При отсутствии оснований для отказа в проведении сертификации орган по сертификации принимает решение о проведении сертификации (рекомендуемый образец приведен в приложении № 2 к настоящему Положению), в котором указываются:
номер и дата принятия решения;
полное и сокращенное (при наличии) наименования заявителя, адрес места нахождения;
наименование и обозначение средства защиты информации;
схема сертификации;
требования по безопасности информации, установленные в отношении средства защиты информации, и реквизиты документов, устанавливающих эти требования;
полное и сокращенное (при наличии) наименования органа по сертификации, которым будет проведена сертификация (адрес места нахождения, номер и дата выдачи аттестата аккредитации в соответствии с приказом № 465);
полное и сокращенное (при наличии) наименования испытательной лаборатории, которой будут проведены испытания средства защиты информации (адрес места нахождения, номер и дата выдачи аттестата аккредитации в соответствии с приказом № 465).
Решение о проведении сертификации в течение трех календарных дней со дня окончания срока рассмотрения заявки на проведение сертификации подписывается руководителем органа по сертификации и направляется почтовым отправлением по одному экземпляру заявителю, в уполномоченный орган Министерства обороны, испытательную лабораторию и заказчику. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, решение о проведении сертификации направляется заявителю, в испытательную лабораторию и заказчику.
27. Не допускается проводить испытания средства защиты информации до принятия решения о проведении сертификации.
28. Испытательная лаборатория, указанная в решении о проведении сертификации, в течение трех рабочих дней со дня заключения договора с заявителем письменно почтовым отправлением уведомляет уполномоченный орган Министерства обороны и орган по сертификации о заключении договора с заявителем с указанием определенного договором срока проведения испытаний. В случае если функции органа по сертификации исполняет уполномоченный орган Министерства обороны, испытательная лаборатория направляет уведомление о заключении договора с заявителем в уполномоченный орган Министерства обороны.