2. Основні поняття, терміни, їх визначення та скорочення мають такі значення:

КЗІ - криптографічний захист інформації.

Засоби криптографічного захисту інформації - криптографічні системи, апаратні, програмні, апаратно-програмні або інші засоби, які призначені для реалізації КЗІ в тому числі ті, що використовуються для генерації, виготовлення та тестування криптографічних ключів.

Сертифікат відповідності - документ, виданий згідно з правилами Системи УкрСЕПРО, який вказує, що забезпечується необхідна впевненість у тому, що належним чином ідентифіковані засоби КЗІ відповідають вимогам нормативних документів.

Атестація виробництва - офіційне підтвердження ОС КЗІ наявності необхідних і достатніх умов виробництва засобів КЗІ, які забезпечують стабільність виконання заданих у нормативних документах і контрольованих під час сертифікації вимог.

Атестат виробництва - документ, виданий згідно з правилами системи сертифікації, який посвідчує, що виробництво забезпечує протягом установленого проміжку часу стабільність якості виготовлення засобів КЗІ щодо забезпечення безпеки інформації.

Сертифікація засобів КЗІ - комплекс організаційних, технічних та наукових заходів, внаслідок проведення яких ОС КЗІ спеціальним документом (сертифікатом відповідності) підтверджує відповідність засобів КЗІ вимогам нормативних документів щодо забезпечення безпеки інформації або дає висновок про невідповідність засобів КЗІ до зазначених вимог

Заявник - особа або організація, підприємство, які звернулися для одержання сертифіката відповідності від ОС КЗІ.

3. Основні принципи, загальні правила та організаційна структура Української державної системи сертифікації продукції - Система сертифікації УкрСепро

Основні принципи, структура та правила Системи УкрСЕПРО визначено Декретом Кабінету Міністрів України "Про стандартизацію та сертифікацію" та державними стандартами України.

Сертифікація в УкрСЕПРО передбачає підтвердження третьою стороною показників, характеристик

та властивостей продукції, процесів, послуг на підставі випробувань, обстеження, атестації виробництва та сертифікації систем якості.

Право проведення робіт із сертифікації мають органи із сертифікації продукції, випробувальні лабораторії (центри) й аудитори, що акредитовані та занесені до Реєстру Системи.

У Системі УкрСЕПРО встановлено такий розподіл відповідальності:

• • Заявник несе відповідальність за невідповідність сертифікованої продукції вимогам

нормативних документів та застосування сертифікатів і знаків відповідності з порушенням правил Системи УкрСЕПРО.

• Випробувальна лабораторія (центр) несе відповідальність за недостовірність та необ'єктивність результатів випробувань сертифікованої продукції.

• Орган із сертифікації несе відповідальність за необґрунтовану чи неправомірну видачу сертифікатів відповідності, атестатів виробництва та підтвердження їх дії, а також за порушення правил Системи УкрСЕПРО.

Організаційну структуру Системи УкрСЕПРО утворюють:

• Національний орган із сертифікації - Держстандарт України; ,

• Науково-технічна комісія Держстандарту України;

• Органи із сертифікації продукції;

• Органи із сертифікації систем якості;

• Випробувальні лабораторії (центри);

• Аудитори;

• Науково-методичний та інформаційний центр;

• Територіальні центри стандартизації, метрології та сертифікації Держстандарту України;

• Український навчально-науковий центр із стандартизації, метрології та якості продукції;

• Заявники.

Основні функції учасників Системи УкрСЕПРО наведено в ДСТУ 3410-96.