Средства криптографической защиты информации (СКЗИ) – средства, реализующие алгоритмы криптографических преобразований, генерацию, формирование, распределение или управление ключами.

К средствам криптографической защиты информации (СКЗИ) относятся:

1) средства шифрования (аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении);

2) средства имитозащиты (аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации);

3) средства электронной цифровой подписи;

4) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации с выполнением части такого преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;

5) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для изготовления ключевых документов (независимо от вида носителя ключевой информации);

6) аппаратные, программные и аппаратно-программные средства, системы и комплексы, разработанные или модифицированные для выполнения криптоаналитических функций;

7) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, разработанные или модифицированные для применения криптографических методов генерации расширяющегося кода для систем с расширяющимся спектром, включая скачкообразную перестройку кодов для систем со скачкообразной перестройкой частоты;

8) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, разработанные или модифицированные для применения криптографических методов формирования каналов или засекречивающих кодов для модулированных по времени сверхширокополосных систем.

Получение разрешения на реализацию СКЗИ

Для получения разрешения на реализацию (в том числе иную передачу) СКЗИ заявитель обращается в разрешительный орган, который устанавливает соответствие заявителя разрешительным требованиям.

В выдаче разрешения отказывается в случаях:

1) установления недостоверности документов, представленных услугополучателем для получения разрешения, и (или) данных (сведений), содержащихся в них;

2) несоответствия услугополучателя разрешительным требованиям, установленных главой 3 настоящих Правил и разрешительных требований;

3) если в отношении услугополучателя имеется вступившее в законную силу решение (приговор) суда о запрещении деятельности или отдельных видов деятельности, требующих получения разрешения;

4) если в отношении услугополучателя имеется вступившее в законную силу решение суда, на основании которого услугополучатель лишен специального права, связанного с получением государственной услуги.

Разрешение либо мотивированный отказ в выдаче разрешения выдается разрешительным органом в форме электронного документа не позднее восьми рабочих дней с момента обращения.

Отчет о реализованных СКЗИ направляется разрешительному органу через веб-портал "электронного правительства" www.egov.kz, www.elicense.kz не позднее 1 февраля года, следующего за отчетным. Оригинал отчета ставится на учет у владельца разрешения второй категории.

Разрешительные требования

К разрешительным требованиям при рассмотрении заявления на выдачу разрешения на реализацию (в том числе иную передачу) СКЗИ относятся:

• наличие высшего или среднего профессионального образования по технической специальности– для физического лица;

• наличие в штате заявителя специалиста(-ов), имеющего(-их) высшее или среднее профессиональное образование по технической специальности – для юридического лица;

• уплата государственной пошлины.

Для получения разрешения заявитель представляет (направляет) в разрешительный орган:

• заявление юридического лица для получения разрешения на реализацию (в том числе иную передачу) СКЗИ, либо заявление физического лица для получения разрешения на реализацию (в том числе иную передачу) средств криптографической защиты информации;

• электронные копии документов, подтверждающих наличие технического и профессионального, после среднего или высшего образования заявителя (работника(-ов) заявителя);

• документа, подтверждающего внесение заявителем государственной пошлины.