В соответствии с Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» для создания системы защиты информации используются средства технической и криптографической защиты информации, имеющие сертификат соответствия, выданный в Национальной системе подтверждения соответствия Республики Беларусь, или положительное экспертное заключение по результатам государственной экспертизы, порядок проведения которой определяется Положением о порядке проведения государственной экспертизы средств технической и криптографической защиты информации, утвержденным приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 26 августа 2013 г. № 60.

В данном положении государственная экспертиза определена как оценка соответствия продукции требованиям по технической и криптографической защите информации, которые техническими нормативными правовыми актами Республики Беларусь не установлены, в целях подготовки экспертного заключения по использованию (применению) данной продукции.

Экспертиза продукции проводится Оперативно-аналитическим центром при Президенте Республики Беларусь (далее – орган государственной экспертизы).

Экспертиза средств криптографической защиты информации проводится на соответствие требованиям по криптографической защите информации, содержащимся в документации изготовителя и (или) определяемым органом государственной экспертизы.

Экспертиза средств технической защиты информации проводится на соответствие всем требованиям по технической защите информации, содержащимся в документации изготовителя и (или) определяемым органом государственной экспертизы.

Экспертиза продукции проводится по инициативе заявителя. Для проведения экспертизы средств криптографической защиты информации заявитель по согласованию с органом государственной экспертизы определяет требования, на соответствие которым проводится экспертиза.

Экспертиза продукции, произведенной в Республике Беларусь и ввезенной из-за ее пределов, проводится по одним и тем же правилам и включает следующие этапы:

• подача заявителем заявки на проведение экспертизы с прилагаемыми документами;
• анализ органом государственной экспертизы заявки и прилагаемых к ней документов;
• принятие органом государственной экспертизы решения по заявке;
• заключение договора между органом государственной экспертизы и заявителем на проведение экспертизы;
• проведение органом государственной экспертизы идентификации продукции и отбора образцов для испытаний;
• согласование испытательной лабораторией (центром) с органом государственной экспертизы методики проведения испытаний продукции;
• проведение испытательной организацией испытаний образцов продукции;
• принятие органом государственной экспертизы решения о выдаче экспертного заключения;
• выдача заявителю экспертного заключения.

Каждый последующий этап экспертизы реализуется при положительных результатах предыдущего.

Срок действия экспертного заключения на продукцию составляет:

• для средств криптографической защиты информации – пять лет;
• для средств технической защиты информации – два года.