ТР 2013/027/BY
Технический регламент Республики Беларусь «Информационные технологии. Средства защиты информации. Информационная безопасность»
ТР 2013/027/BY — национальный технический регламент Беларуси на средства защиты информации: средства технической и криптографической защиты информации и средства защиты государственных секретов (кроме средств шифрованной и специальной связи и криптографических средств защиты гостайны). Средства для защиты гостайны, информации ограниченного распространения, критически важных объектов информатизации и для подлинности электронных документов сертифицируются, остальные декларируются. Разъясняет применение Оперативно-аналитический центр при Президенте РБ.
Ключевое
- Действует с 01.01.2014; с 14.03.2020 — в новой редакции Постановления Совмина № 145, документы, выданные до этой даты, действуют до окончания срока
- Сертификация обязательна для средств защиты гостайны, систем защиты информации ограниченного распространения, критически важных объектов информатизации, целостности и подлинности электронных документов (ст. 6 п. 3)
- Остальные средства защиты информации — декларирование 1д–4д, по желанию сертификация (ст. 6 п. 4, 8)
- Сертификация — схемы 1с (серия), 3с (партия), 4с (единичное изделие); анализ документов органом — не более 20 рабочих дней
- Требования, на соответствие которым сертифицируют, и особенности подтверждения устанавливает ОАЦ
Форма оценки соответствия
Сертификация (гостайна, информация ограниченного распространения, критически важные объекты, ЭЦП) или декларирование
Какой документ нужен по ТР 2013/027/BY
Национальный регламент Беларуси: кодов ТН ВЭД в нём нет, продукция определяется по наименованию и назначению. Документы оформляются в Национальной системе подтверждения соответствия и действуют только в Беларуси. Форма оценки зависит не от вида средства, а от того, где оно будет использоваться.
Средства защиты информации для технической защиты государственных секретов
Сертификат — схемы 1с (серия), 3с (партия), 4с (единичное изделие)
ст. 6 п. 3, 5
Средства для систем защиты информации информационных систем, обрабатывающих информацию ограниченного распространения
Сертификат — схемы 1с, 3с, 4с
ст. 6 п. 3, 5
Средства для систем информационной безопасности критически важных объектов информатизации
Сертификат — схемы 1с, 3с, 4с
ст. 6 п. 3, 5
Средства обеспечения целостности и подлинности электронных документов
Сертификат — схемы 1с, 3с, 4с
ст. 6 п. 3, 5
Остальные средства защиты информации, не предназначенные для перечисленных целей
Декларация — 1д, 2д на собственных доказательствах или 3д, 4д с органом по сертификации и (или) аккредитованной лабораторией; по желанию — сертификат
ст. 6 п. 4, 8
Средства шифрованной и других видов специальной связи, криптографические средства защиты государственных секретов
Регламент не распространяется
ст. 1 п. 1
- Декларацию может принять только юридическое лицо или индивидуальный предприниматель, зарегистрированные в Беларуси (ст. 2).
- Протоколы испытаний программных средств криптографической защиты информации применяются в течение 5 лет (ст. 6 п. 71).
- Документы, выданные до 14.03.2020, действуют до окончания срока (Постановление № 375 в ред. № 145).
Источник: ТР 2013/027/BY (Постановление Совета Министров РБ от 15.05.2013 № 375 в ред. № 145 от 12.03.2020 и № 468 от 28.08.2025). Сверено 17.09.2026.
Что попадает под регламент
- Средства защиты информации, выпускаемые в обращение в Республике Беларусь независимо от страны происхождения, в том числе при предоставлении права использования программ (ст. 1 п. 1, ст. 2).
- Средства защиты информации — средства защиты государственных секретов, средства криптографической защиты информации и средства технической защиты информации (ст. 2).
- Требования информационной безопасности: выполнение функций по эксплуатационным документам, защита критических параметров от раскрытия и модификации, контроль целостности конфигурации, самотестирование, контроль доступа к управлению и настройкам, работоспособность при некорректных данных (ст. 4 п. 1).
- — Средства шифрованной и других видов специальной связи, криптографические средства защиты государственных секретов (ст. 1 п. 1).
Типовая продукция и форма оценки
Ориентир по группам. Точную форму определяет позиция в перечнях и приложениях к регламенту по коду ТН ВЭД — сверяйте с актуальной редакцией.
- Средства технической защиты информации — технические, программные и программно-аппаратные: декларирование, а при использовании для целей ст. 6 п. 3 — сертификация; маркировка знаком соответствия — на каждую единицу, на каждый носитель программ и на упаковку (ст. 7 п. 3).
- Средства криптографической защиты информации, в том числе программные, — при сертификации орган проводит контрольную компиляцию исходных модулей; протоколы испытаний программных СКЗИ применяются 5 лет (ст. 6 п. 7.1, 71).
- Средства для обеспечения целостности и подлинности электронных документов (электронная цифровая подпись) — сертификация (ст. 6 п. 3).
- Средства для систем информационной безопасности критически важных объектов информатизации и систем защиты информации ограниченного распространения — сертификация (ст. 6 п. 3).
Как подтверждается соответствие
- Сертификация
- Схемы 1с — серия (анализ состояния производства, соглашение по сертификации, периодическая оценка), 3с — партия, 4с — единичное изделие. Испытания — в аккредитованной лаборатории на соответствие регламенту и взаимосвязанным стандартам; перечень стандартов утверждает ОАЦ (ст. 5, ст. 6 п. 5, 7).
- Декларирование
- 1д (серия) и 2д (партия, единичное изделие) — на собственных доказательствах; 3д и 4д — с участием органа по сертификации и (или) аккредитованной лаборатории. Декларацию регистрирует орган по сертификации; принять её может только юридическое лицо или ИП, зарегистрированные в Беларуси (ст. 2, ст. 6 п. 8–9).
- Схемы
- Сертификация — 1с, 3с, 4с; декларирование — 1д, 2д, 3д, 4д. Орган анализирует документы заявителя не более 20 рабочих дней со дня подачи заявки и вправе запросить тексты программ, методики испытаний, чертежи и схемы (ст. 6 п. 7.1, 71).
- Срок действия
- Сроки действия сертификатов и деклараций регламентом не установлены — применяются правила Национальной системы подтверждения соответствия. Протоколы испытаний программных СКЗИ применяются в течение 5 лет (ст. 6 п. 71).
Что подготовить
- Технические условия (при наличии), эксплуатационные документы, задание по безопасности и протокол его оценки в аккредитованной лаборатории (ст. 6 п. 7.2).
- Для СКЗИ — описание применения, тексты программ с комментариями, регламент обновления программ.
- Для схемы 1с — документы о порядке выпуска обновлений и идентификации версии программного обеспечения средств технической защиты информации; для 3с и 4с — товаросопроводительные документы.
- Протоколы испытаний аккредитованных лабораторий (при наличии); комплект хранится не менее 10 лет со дня снятия с производства или реализации последнего изделия партии (ст. 6 п. 11).
Типичные ошибки
- — Средство для системы защиты информации ограниченного распространения или критически важного объекта декларируют — для этих целей нужна сертификация (ст. 6 п. 3).
- — Декларацию пытается принять иностранный изготовитель — лицом, принимающим декларацию, может быть только юридическое лицо или ИП Беларуси.
- — Подают заявку на сертификацию без задания по безопасности и протокола его оценки в аккредитованной лаборатории — они входят в обязательный комплект документов (ст. 6 п. 7.2).
- — Маркировку и эксплуатационные документы готовят только на английском — нужны белорусский и (или) русский язык (ст. 4 п. 6).
Вопросы по ТР 2013/027/BY
Нужен ли сертификат на средство технической защиты информации, например межсетевой экран?
Зависит от применения. Если средство будет использоваться в системе защиты информации ограниченного распространения, критически важного объекта информатизации, для защиты гостайны или подлинности электронных документов — сертификат. В остальных случаях — декларация, но по желанию заявителя можно пройти сертификацию (ст. 6 п. 4).
Кто разъясняет применение ТР 2013/027/BY?
Оперативно-аналитический центр при Президенте Республики Беларусь: он же утверждает перечень взаимосвязанных стандартов и определяет требования, на соответствие которым проводится сертификация.
Действуют ли сертификаты, выданные до 2020 года?
Да. Документы об оценке соответствия средств защиты информации, выданные в Национальной системе подтверждения соответствия до 14.03.2020, действуют до окончания срока.
Официальные источники
Полный текст, требования и перечни — на официальном ресурсе.
Открыть официальный источник →Следим за решениями ЕЭК: лента изменений регламентов
Наша услуга по этому регламенту
Нужна помощь с оформлением?
Определим, какая форма оценки подходит вашей продукции по ТР 2013/027/BY, и оформим документы.
Нужен документ по ТР 2013/027/BY?
Подберём схему оценки соответствия и оформим в срок.