Для зарубежных вендоров

Сертификация в Центре кибербезопасности

Чтобы продавать средства кибербезопасности госорганам и объектам критической информационной инфраструктуры Узбекистана, продукт должен пройти сертификацию. Мы ведём вендора по всему пути: от подготовки документов и исходного кода до получения сертификата.

Главное направление IT-HUNTER

Нужна ли вашему продукту сертификация?Обсудить сертификацию

Нужна ли вашему продукту сертификация?

Ответьте на четыре вопроса — покажем, что потребуется по действующему Положению.

1Кто будет использовать продукт в Узбекистане?
2Что это за продукт?
3Обрабатывает ли продукт конфиденциальную информацию?
4Как вы будете поставлять продукт?

Процедура и сроки

Сроки этапов органа по сертификации установлены Положением. Срок испытаний определяется методикой и договором.

  1. 1Подготовка продукта и документовзависит от готовностиВендорIT-HUNTER
  2. 2Подача заявкипосле проверки оформленияIT-HUNTER
  3. 3Решение по заявке2 рабочих дняОрган по сертификации
  4. 4Договор и оплатапо объёму работВендорОрган по сертификации
  5. 5Отбор образцов2 рабочих дняОрган по сертификации
  6. 6Испытанияпо методикеОрган по сертификацииIT-HUNTER
  7. 7Устранение несоответствийдо 1 месяцаВендорIT-HUNTER
  8. 8Оформление сертификата3 рабочих дняОрган по сертификации

Чек-лист документов

Отметьте, что у вас уже готово. Остальное подготовим вместе.

0/11 готово

Четыре схемы сертификации

1

Типовой образец

Испытывается конкретная версия. Сертификат с контрольной суммой действует без ограничения срока.

Для поставки определённой версии продукта
2

Партия продукции

Сертифицируется конкретная партия на основании товаросопроводительных документов.

Для разовой поставки
3

Серийное производство

Аудит производства и инспекционный контроль не реже раза в год. Сертификат действует 3 года.

Для регулярных выпусков и обновлений
4

Для КИИ высокого уровня

Применяется преимущественно для средств, используемых на объектах КИИ высокого уровня.

Для критически важных объектов

Как мы проводим вендора через сертификацию

  1. Предварительная оценка

    Разбираем продукт, определяем, подпадает ли он под обязательную сертификацию, выбираем схему и оцениваем готовность.

  2. Gap-анализ и доработка

    Проверяем продукт и документацию на соответствие требованиям, находим несоответствия до подачи и помогаем их устранить.

  3. Комплект документов

    Готовим заявку, описание программы, руководства пользователя и администратора, сопроводительные документы на русском и узбекском.

  4. Исходный код и установочные файлы

    Помогаем подготовить исходный код и дистрибутивы к передаче в испытательную лабораторию в нужном виде.

  5. Подача и коммуникация

    Выступаем вашим представителем в Узбекистане: подаём заявку, ведём переписку и согласование договора с органом по сертификации.

  6. Сопровождение испытаний

    Присутствуем на испытаниях, оперативно отвечаем на вопросы экспертов и организуем устранение замечаний в отведённый срок.

  7. Сертификат и выход на рынок

    После получения сертификата помогаем с поставками заказчикам из госсектора и КИИ, внедрением и поддержкой.

Зарубежным вендорам

  • Производителям DLP, антивирусов, межсетевых экранов, SIEM и других средств защиты
  • Компаниям, которые выходят на рынок госсектора Узбекистана
  • Вендорам без собственного представительства в Ташкенте

Дистрибьюторам и интеграторам

  • Тем, кто поставляет зарубежные решения в госорганы и на объекты КИИ
  • Тем, кому нужен сертифицированный продукт для участия в закупках
  • Тем, кто хочет снизить сроки и риски повторных испытаний

Что нужно знать о сертификации

Только проверенные факты из нормативных актов и материалов органа по сертификации.

Обязательна для госсектора и КИИ

Средства кибербезопасности для информационных систем госорганов и объектов критической информационной инфраструктуры подлежат обязательной сертификации.

Источник: Положение о порядке сертификации, п. 2

Действующий порядок с 18.11.2024

Порядок утверждён приказом Председателя СГБ № 114 от 15.10.2024 и зарегистрирован Минюстом 14.11.2024 за № 3574 на основании Закона «О кибербезопасности».

Источник: lex.uz

Аккредитованный орган

Сертификацию проводит орган по сертификации ИКТ и средств защиты информации при Центре кибербезопасности, аттестат аккредитации № O'ZAK.MS.0004.

Источник: csec.uz, услуги

Что сертифицируется

Программные продукты, ПО аппаратно-программных средств ИКТ и СЗИ, средства защиты информации, DLP, антивирусы и межсетевые экраны.

Источник: csec.uz, услуги

Заявителем может быть не только производитель

Заявку подаёт производитель, его уполномоченный представитель, продавец, импортёр или пользователь продукции.

Источник: Положение, п. 1

Исходный код для конфиденциальных данных

Для средств, обрабатывающих конфиденциальную информацию, передаётся полный исходный код. Встроенные средства криптозащиты должны быть сертифицированы заранее.

Источник: Положение, п. 7; Инструкция заявителю

Четыре схемы сертификации

Типовой образец, партия, серийное производство с инспекционным контролем и схема, применяемая в основном для объектов КИИ высокого уровня.

Источник: Положение

Срок действия

Сертификат на конкретную версию с контрольной суммой — без ограничения срока; при серийном производстве — 3 года.

Источник: Положение, п. 33

Сроки процедур

Решение по заявке — 2 рабочих дня, отбор образцов — 2 рабочих дня, оформление сертификата — 3 рабочих дня. Срок испытаний определяется методикой и договором.

Источник: Положение, пп. 8, 11, 32

Частые вопросы вендоров

Нужна ли компания или представительство в Узбекистане?

Положение допускает в качестве заявителя не только производителя, но и его уполномоченного представителя, продавца или импортёра. IT-HUNTER может выступить вашим представителем в Узбекистане.

Нужно ли передавать исходный код?

Для средств, обрабатывающих конфиденциальную информацию, — да, полный исходный код передаётся в испытательную лабораторию после заключения договора. Мы помогаем подготовить его в требуемом виде.

Сколько стоит сертификация?

Фиксированного прайса нет: стоимость рассчитывает орган по сертификации по объёму работ, например по количеству файлов исходного кода или портов межсетевого экрана. Оплата не зависит от результата испытаний.

Сколько действует сертификат?

Сертификат на конкретную версию с контрольной суммой — без ограничения срока. При серийном производстве — 3 года с инспекционным контролем.

Признаются ли зарубежные сертификаты?

Положение предусматривает признание иностранных сертификатов в порядке, установленном законодательством. Конкретный механизм в Положении не раскрыт, поэтому мы оцениваем такую возможность отдельно для каждого продукта.

Можем ли мы присутствовать при испытаниях?

Да, специалисты заявителя могут присутствовать при испытаниях. Мы организуем участие и оперативно отвечаем на вопросы экспертов.

Почему с IT-HUNTER быстрее

Чтобы продавать средства кибербезопасности госорганам и объектам критической информационной инфраструктуры Узбекистана, продукт должен пройти сертификацию. Мы ведём вендора по всему пути: от подготовки документов и исходного кода до получения сертификата.

Обсудить сертификацию
  • Знаем требования органа по сертификации и типовые замечания экспертов
  • Свой киберполигон: проверяем поведение продукта в изолированной инфраструктуре до подачи
  • Собственная команда разработчиков и специалистов по безопасности ПО
  • Документы и коммуникация на русском, узбекском и английском

Решение о выдаче сертификата принимает орган по сертификации по результатам испытаний. IT-HUNTER не является органом по сертификации: мы готовим продукт и документы и сопровождаем процедуру. Сведения на странице приведены по открытым нормативным актам и материалам csec.uz на ноябрь 2026 года.