Что такое программа сертификации

Кем осуществляется сертификация ПО в Российской Федерации?

В нашей стране существуют несколько различных систем сертификации, ориентированные на различные типы программного обеспечения (ФСТЭК, ФСБ, Минобороны и др.).

Основными системами сертификации для большей части ПО являются системы сертификации ФСБ и ФСТЭК.

• Сертификация ФСБ предназначена для проверки подсистем ПО, использующих криптографическую защиту (в нашей стране допускаются только российские криптоалгоритмы). Требования систем сертификации ФСБ не являются публичными, ознакомление с ними предполагает наличие специальных допусков.
• Сертификация ФСТЭК предназначена проверки обеспечения технической защиты информации некриптографическими методами. Требования системы сертификации ФСТЭК являются открытыми и опубликованы на официальном сайте.

Текущие программные продукты «1С-Битрикс» не содержат встроенных инструментов криптографической защиты, поэтому сертификация ФСБ для них не требуется. Далее по тексту речь идет только о сертификации ФСТЭК.

Программа сертификации SolidWorks — Как бесплатно получить сертификат

Что такое сертифицированный продукт в РФ?

Российская система сертификации коренным образом отличается от систем, принятых в других странах, причем в лучшую сторону [3]. Каждая претендующая на сертификат копия ПО проверяется на соответствие той, которая непосредственно подвергалась испытаниям при сертификации, т. е. на бинарном уровне все сертифицированные копии полностью идентичны. Службы, отвечающие за целостность этих продуктов, могут в любое время проконтролировать у пользователя наличие всех необходимых сертифицированных патчей и обновлений, а также проверить продукты на отсутствие несертифицированных изменений.

А вот по условиям международной системы сертификации Common Сriteria сертифицированным считается любой лицензионный экземпляр ПО, прошедшего сертификацию, — идентичность каждого продаваемого экземпляра тому, который непосредственно проходил сертификацию, не проверяется. Но ведь регулярно выпускаются патчи и новые версии программ, и варианты ПО, поставляемого на рынок сегодня, просто могут отличаться от протестированного в свое время экземпляра, поданного для получения сертификата [3].

Каждый экземпляр сертифицированнго продукта «1С-Битрикс» имеет пакет документов государственного образца, подтверждающих то, что данный продукт является сертифицированным. Кроме того, имеется голографический знак соответствия ФСТЭК с уникальным номером, который идентифицирует данный экземпляр в системе государственного учета сертифицированных продуктов.

Каждая организация, которая приобрела сертифицированные продукты, имеет защищенный доступ к персональной для этой организации странице на специализированном сайте, откуда данная организация будет получать сертифицированные обновления и другую информацию.

Что такое ФСТЭК России и каковы его функции?

ФСТЭК России (до 2004 года – Гостехкомиссия России) — это федеральный орган исполнительной власти, обладающий следующими полномочиями [1]:

Dante программа сертификации уровень 1: #1 О компании Audinate — Основы работы с цифровым аудио

• обеспечение безопасности информации в ключевых системах информационной и телекоммуникационной инфраструктуры;
• противодействие иностранным техническим разведкам;
• обеспечение технической защиты информации некриптографическими методами;
• осуществление экспортного контроля.

В соответствии с положением о ФСТЭК России одной из ее основных задач является организация деятельности государственной системы противодействия техническим разведкам и технической защиты информации на федеральном, межрегиональном, региональном, отраслевом и объектовом уровнях, а также руководство указанной государственной системой.

Все нормативные правовые акты и методические документы, изданные по вопросам деятельности ФСТЭК России, обязательны для исполнения аппаратами федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления и организациями.

Каким образом осуществляется сертификация ФСТЭК?

ФСТЭК является только организатором сертификации и службой контроля верхнего уровня. Непосредственные действия выполняют лицензиары ФСТЭК – испытательные лаборатории и экспертные организации. Первые непосредственно проводят исследование ПО, а вторые занимаются проверкой качества этих испытаний.

Заказчик имеет право выбирать испытательную лабораторию (при согласии ФСТЭК), но ФСТЭК самостоятельно назначает экспертную организацию на проверку результатов. [3]

Таким образом, с одной стороны есть конкурентная среда, когда испытательные лаборатории борются за клиента (стоимостью проверок, сроками и т.п.), с другой – качество испытаний четко проверяется независимыми экспертами.

По аналогии работает и система сертификации ФСБ.

Кроме того, в системе сертификации ФСТЭК существует еще институт заявителей . Эти компании непосредственно работают с испытательными лабораториями и экспертными организациями, именно они проводят сравнение продаваемых копий продуктов на соответствие их образцу, прошедшему сертификацию. Они же издают документы установленного образца для каждой копии прошедших такое сравнение продуктов, ведут учет таких продуктов.

Заявители несут затраты на проверку продукта, на выписку соответствующих документов, на постоянный учет сертифицированных продуктов (где и в каком состоянии эти продукты находятся), в ряде случаев, по договоренности с владельцами продукта, они также за свой счет проводят сертификацию всех патчей. [2]

Источник: www.1c-bitrix.ru

Что такое сертификация продукции?

Сертификация продукции — это свидетельство о соответствии изделий нормам качества, установленным стандартами производства. Такое подтверждение гарантирует, что продукция безопасна для потребителя. Процедура прохождения сертификации строго регламентирована законом. Сертификации также подлежат некоторые виды услуг, например, оказываемые в сфере здравоохранения, общественного питания, то есть в отраслях, результат действия в которых непосредственно влияет на потребителя.

Кому и зачем требуется оформлять?

Россия и другие страны мира приоритетным направлением в развитии производственного сектора экономике считают работу над качеством продукции. Обеспечить эту цель возможно через сертификацию.

Контролируя качество, государства могут быть спокойны за безопасность потребителей внутри стран, а на импорт предлагать только продукцию, отвечающую самым высоким требованиям стандартов. Добросовестным производителям и поставщикам тоже выгодно сертифицировать продукцию, даже если их категория товара или технология не попадает под обязательное подтверждение качества. Оформив сертификат, бизнесмены упрочивают репутацию компании-производителя или поставщика: они публично заявляют об эталонном качестве своих товаров, технологий. В случае, если производителя или поставщика обязывают сертифицировать продукцию, это гарантирует, что на рынок не будут выпущены товары, способные навредить покупателям, не будут применены вредные технологии производства.

Классификация: деление сертификации на виды по разным критериям

Сертификация классифицируется по видам в зависимости от особенностей товаров и технологий, требованиям к проверке их качества и другим условиям. В базовой классификации деление процедуры на виды происходит по следующим критериям: по государственным или территориальным стандартам, когда подтверждается качество по ГОСТ, действующим в отдельно взятой стране, сообществе государств или во всем мире; по принципу добровольности или обязательности, когда производителей потенциально опасных товаров и технологий обязывают проходить сертификацию, а необременённые таким обязательством предприниматели делают это добровольно, чтобы иметь конкурентное преимущество на рынке; на серийную продукцию или партию, когда сертификат оформляют на конкретный объем произведённого или импортируемого товара.

Что из производимого обязательно требуется сертифицировать?

Перечней продукции, которая обязательно сертифицируется, несколько. Но они целенаправленно систематизированы в единый список, внутри которого поделены по отраслям экономической и хозяйственной деятельности. Открывая бизнес, важно до начала производства или поставок выяснить, потребуется ли оформлять сертификат на конкретный вид товара или технологию производства. Традиционно любое государство мира сертифицирует изделия, использование которых по назначению может привести к угрозе жизни потребителей. Например, бытовые электроприборы, табачная продукция, покрышки для автомобильных колёс, игрушки и другие товары, предназначенные для детей и многие другие.

Как проходит процедура?

1. Формирование пакета документов для подачи заявки. Процесс допускает использование электронных документов, при наличии цифровой подписи с определенной квалификацией.
2. Работа с документами в аккредитованном государством центре сертификации, который имеет разрешение на оказание услуг такого рода и внесён в единый реестр.
3. Подписание соглашения с центром, в котором устанавливаются условия процедуры и оговаривается цена за ее проведение.
4. Испытание отобранных образцов продукции, установление соответствия их требованиям стандарта. Итогом проведённых работ является составленный протокол, в котором отражаются все действительно полученные результаты испытаний.
5. Организация и проведение проверки с выездом к заказчику услуг по сертификации для изучения процесса производства, определения соответствия условий производства требованиям стандарта.
6. Принятие окончательного решения об отказе в выдаче или о выдаче сертификата.
7. Оформление и выдача подтверждающего качество документа.

Работу центров сертификации и системы в целом контролирует Росстандарт — орган исполнительной власти, известный под названием Федеральное агентство по техническому регулированию и метрологии. Агентство оказывает государственные услуги в сфере технического регулирования и метрологии. В системе органов власти оно подчиняется Министерству промышленности и торговли Российской Федерации.

Что входит в пакет документов для прохождения сертификации?

1. Заявление с указанием реквизитов обращающейся компании. Инициировать сертификацию отечественного товара или технологии вправе только компания-производитель. Зарубежная продукция сертифицируется, в том числе по заявлению дилера.
2. Правоустанавливающие для бизнеса документы: регистрационные документы, подтверждающие законную деятельность заявителя, его правовой статус как экономического субъекта. Это могут быть копии учредительных документов, справка о поставке на налоговый учёт, сведения о реквизитах. Готовя в качестве приложения к заявлению копии, заявитель должен иметь при себе оригиналы всех собранных документов.
3. Технический паспорт или иной документ с рабочими характеристиками продукции, в котором есть подробное описание, а также инструкция, предназначенная для покупателей.
4. Перечень нормативно-правовых актов, которые устанавливают стандарт качества для заявляемой на сертификацию продукции. Важно до подачи заявления проверить актуальность этих актов на информационно-правовых порталах. Они должны быть действующими во времени.
5. Документы, которые ранее выдавались в подтверждении качества продукции или предыдущие протоколы качества, сформированные по окончании испытаний.
6. Иные документы, в которых содержаться сведения, так или иначе влияющие на принятие решение о выдаче сертификата качества. Подаются на усмотрение заявителя.

Это далеко не точный перечень документов, потому что список предъявляемых официальных бумаг зависит от вида сертификации. Важно учитывать и тот момент, что некоторые центры сертификации наделены правом затребовать о продукции любую дополнительную информацию.

От иностранных компаний, например, дополнительно требуют предоставить руководство пользователя, переведённое на русский язык.

Какой срок действия у сертификата?

Выбранная схема сертификата определяет его действие во времени. Обычно качество товара или технологии подтверждается для отечественных производителей сроком на три года. Но если речь о сертифицировании контрактной продукции, то на нее выдается документ на период до одного года или на другой срок, в зависимости от страны, из которой идёт поставка.

По истечении срока действия сертификата, процедуру проходят повторно. Причем заявителю важно задумываться об этом заранее, ведь он не вправе производить или ввозить новую партию товара или использовать технологию, по ранее полученному документу — действие сертификата распространяется только на старую партию.

Повторная процедура не отличается от первичной, если за прошедшее время не поменялись ее правила на законодательном уровне. Преимуществ заявителю ранее пройденная сертификация не даёт.

Какая выгода в получении сертификата?

Правильно, честно и эффективно работающая система сертификации выгодна всем: и государству, и бизнесу, и потребителям. Но только предприниматели пользуются широким спектром преимуществ от подтверждения качества производимого, ввозимого товара используемой технологии. Возможности, которые открывает для бизнеса сертификация следующие:

1. Изменение конкурентоспособности товара, технологии в лучшую сторону. Об успешном прохождении процедуры проверки принято рассказывать в корпоративных новостях. Так реально привлечь внимание потребителя, расширить аудиторию покупателей, заявить конкурентам о том, что на рынке им придётся потесниться.
2. Эталонное качество, подтверждённое сертификатом, открывает перед бизнесом новые горизонты в виде приглашений на отраслевые выставочные мероприятия, возможность участвовать в крупных тендерах и некоторые другие.
3. Партнёры и покупатели иным образом относятся к товару, чье качество подтверждено экспертным мнением, сделанным на основании испытаний. Первые могут стать акционерами компании, вторые уверены, что не будут обмануты, а в случае выявления несоответствия стандартам их интересы защитит государство по Закону о защите прав потребителей.
4. Особое доверие со стороны финансово-кредитных учреждений, которые располагают денежными активами и могут кредитовать бизнес, чья продукция сертифицирована. Для банков наличие сертификата у кредитуемого субъекта — гарантия серьёзности компании.
5. Изменение стратегии развития путём выхода на международный рынок. Огромный ассортимент продукции нуждается в расширении рынка сбыта, но реализовать эту возможность могут только те компании, чья продукция качественная. Выйти на зарубежного потребителя невозможно, не пройдя процедуру сертифицирования.
6. Положительная репутация компании в лице контролирующих органов. Сертифицированный товар, технология — «лицо» всей предпринимательской идеи. Российский бизнес контролирует множество разных органов, их доверие к проверяемым будем выше, если те уже имеют подтверждение качества своей работы.
7. Получение сертификата по одной из схем упрощает его получение по другой. Например, подтверждение качества для выхода на международный рынок, потребует оформления на продукцию сертификата ISO. Получить его гораздо проще, если компанией уже оформлен сертификат ТР ТС/ЕАЭС. Напомним, что это не привилегия, а только избавление от некоторых сложностей ввиду того, что единожды процедура уже была пройдена.

Обращаем внимание на тот факт, что обязанность проходить сертификацию лишена такого количества выгод, и все перечисленные преимущества, скорее, касаются тех компаний, которым предстоит выбрать добровольное согласие на процедуру.

Что будет, если нарушить законы, действующие в сфере сертификации?

В зависимости от тяжести совершённого проступка или преступления, виновные подлежат дисциплинарному, административному, материальному или уголовному наказанию. К нарушителям всегда принимаются строгие меры, потому что ответственность вместе с ними несёт и центр сертификации, а негативные последствия направлены на широкий круг людей — потребителей.

Наиболее часто совершаемые правонарушения такие:

• отступление от стандартов качества после получения сертификата;
• предоставление о компании недостоверных сведений;
• необоснованное декларирование вместо прохождения процедуры, регламентированной законом.

Все меры наказания, какими бы строгими они ни были, государство считает оправданным ввиду опасности, которую представляет собой бизнес, отступивший от честных правил ведения дел.

Выявленные нарушения оборачиваются и отзывом сертификата или приостановлением его действия.

Как долго длится процедура?

В нормативно-правовых актах сроки не регламентированы строго. Они зависят от того, какие документы представлены в центр сертификации, какие испытания должны пройти до момента подтверждения качества. Поэтому процедура может занять несколько дней, а может растянуться и на несколько месяцев.

Сократить время на прохождения могут консультирующие специалисты в области сертификации, которые разбираются в нюансах процедуры. Они наверняка знают:

• какие эксперты быстрее осуществят процедуру;
• как правильно контактировать по вопросу сертификации с государственными органами;
• какие документы следует представить вместе с заявлением на получение сертификата продукции.

Как любая посредническая деятельность, эта оплачивается заявителем, который хочет, чтобы его интересы в вопросе подтверждения качества товара или технологии представляли специалисты.

Источник: www.klerk.ru

Что такое сертификация?

В соответствии с Федеральным законом от 27.12.2002 г. № 184-ФЗ «О техническом регулировании»;сертификация – это форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов, сводов правил или условиям договоров.

Сертификация бывает двух видов: добровольная и обязательная.

Установленная законодательством РФ обязательная сертификация — это система сертификации продукции или услуг, сертификация которых является обязательным требованием. Чаще всего обязательная сертификация применяется для продукции, которая может повлиять на безопасность людей, их имущество и окружающую среду, на такую продукцию оформляется обязательный сертификат. Сертификация продукции включает в себя различные схемы сертификации. Самые распространенные — это оформление сертификата соответствия на контракт, на серийный выпуск и на определенную партию продукции.

Сертификация может быть применена как к отечественной продукции, так и к импортируемой. Законодательными актами Российской Федерации установлена номенклатура продукции, в отношении которой предусмотрена обязательная сертификация, которая обновляется один раз в год. Некоторые виды продукции или исключаются из обязательной сертификации или переносятся в Номенклатуру продукции, в отношении которой предусмотрено обязательное декларирование. Наличие сертификата соответствия проверяется контролирующими и таможенными органами, в том случае, если продукция или услуга подлежит обязательной сертификации.

Для таможенного оформления продукции, подлежащей обязательной сертификации одновременно с таможенной декларацией заявителем представляются обязательный сертификат соответствия и санитарно-эпидемиологическое заключение. В том случае, если тот или иной товар не подлежит обязательной сертификации, в качестве регламентирующего документа предоставляется только санитарно-эпидемиологическое заключение.

Обязательный сертификат от добровольного не отличается практически ничем, так как и в том и в другом случае документально подтверждается качество товаров или услуг. Различаются документы бланками, на которых выдаются данные сертификаты. В том случае, если та или иная продукция подлежит обязательной сертификации, то на такой продукт выдается сертификат соответствия на бланке желтого цвета. Для добровольной сертификации применяется бланк голубого цвета.

Обязательной сертификации подлежат в основном те группы товаров, которые так или иначе могут повлиять на безопасность людей. Так, например, все оборудование работающее от электросети подлежит сертификации в системе сертификации ГОСТ Р. Также подлежит сертификации продукция для детей. А вот большая часть строительной продукции не подлежит сертификации, но на практике ни один продукт строительного назначения не принимается строительными компаниями без сертификата соответствия, что обусловлено высокой долей ответственности за применение тех или иных стройматериалов в строительстве зданий и сооружений.

Добровольная сертификация — это установленная система сертификации в системе ГОСТ Р, которая применяется для тех товаров, услуг или оборудования, сертификация которых не является обязательным требованием согласно законодательству РФ. Сертификация на добровольной основе обычно проводится по желанию производителя, продавца товаров или по требованию заказчика. Так, например, крупные торговые сети при закупке той или иной продукции обычно хотят видеть документальное подтверждение качества, даже если в отношении того или иного товара не предусмотрена сертификация. В таком случае и проводится добровольная сертификация — оформляется добровольный сертификат соответствия на основании протокола испытаний и гигиенического сертификата, несмотря на то, что сертификация проводится на добровольной основе.

Нельзя не заметить, что и потребитель обращает внимание на такой нюанс, как наличие сертификата на приобретаемый продукт. Параметры, на которые проверяется образец товара — это соответствие ГОСТ или ТУ (техническим условиям), то есть производитель при помощи лабораторных испытаний и оформлении добровольного сертификата подтверждает не просто качество предоставляемого товара, но и указывает на соответствие тем требованиям, которые указаны в нормативных документах.

Декларирование соответствия — это подтверждение качества продукции. Сам процесс декларирования соответствия в принципе не отличается от сертификации, так как декларирование соответствия включает в себя такие же этапы подтверждения качества продукции: оформление гигиенического сертификата или санитарно-эпидемиологического заключения, проведение лабораторных сертификационных испытаний, оформление протокола испытаний продукции и затем оформляется декларация соответствия. Декларирование соответствия в системе ГОСТ Р — это обязательная процедура подтверждения качества продукции, но, как показывает практика, предприниматели, оформившие декларацию соответствия, дополнительно оформляют и добровольный сертификат на тот же вид продукции.

Декларирование является такой же обязательно процедурой как сертификация. Многие предприниматели глубоко заблуждаются в том, что если продукция не отражена в номенклатуре продукции подлежащей обязательной сертификации, то не нужно оформлять какую либо разрешительную документацию.

Если тот или иной товар отражен в номенклатуре продукции, подлежащей декларированию соответствия, значит, в первую очередь нужно оформить именно декларацию. Довольно часто возникают ситуации, когда контролирующие органы запрашивают именно декларацию при наличии добровольного сертификата. Согласно букве закона, если продукция подлежит декларированию, то сертификат не заменят наличие декларации. В первую очередь нужно оформить декларацию, а уже потом добровольный сертификат.

Декларацию о соответствии обычно составляет предприниматель, после чего декларация направляется в центр сертификации, который регистрирует декларацию и заверяет гербовой печатью данный документ.

Перечень продукции, подлежащей обязательной сертификации и декларированию соответствия

В настоящее время подтверждение соответствие (в форме, как сертификации, так и декларирования) необходимо в отношении значительного числа продукции (более 2 тыс. наименований). Перечни продукции, подлежащей обязательной сертификации и декларированию, утверждаются следующими актами:

• Номенклатура продукции, в отношении которой законодательными актами Российской Федерации предусмотрена обязательная сертификация (введена Постановлением Госстандарта РФ от 30.07.2002 г. № 64);
• Номенклатура продукции, подлежащей декларированию соответствия (введена Постановлением Госстандарта РФ от 30.07.2002 г. № 64);
• Список товаров, на которые должны быть оформлены санитарно-эпидемиологические заключения или свидетельства о государственной регистрации при таможенном оформлении (введен письмом ФТС РФ от 27.03.2008 г. № 01-11/11534);
• Список продукции, которая для помещения под таможенные режимы, предусматривающие возможность отчуждения или использования этой продукции в соответствии с ее назначением на таможенной территории Российской Федерации, подлежит обязательному подтверждению соответствия требованиям Федерального закона «Технический регламент о требованиях пожарной безопасности» (утвержден Постановлением Правительства РФ от 17.03.2009 г. № 241).

Органы, уполномоченные осуществлять сертификацию и декларирование

Для получения сертификата необходимо обратиться в аккредитованный в установленном порядке орган. Данных органов довольно много. Перечень органов по сертификации с разбивкой по регионам можно найти на сайте Ростехрегулирования.

У каждого свои расценки на выдачу сертификатов, а также свой порядок их выдачи. На законодательном уровне вопросы порядка выдачи сертификата регламентируются Порядком проведения сертификации продукции в Российской Федерации, утвержденным постановлением Госстандарта РФ от 21.09.1994 г. № 15 . Стоимость услуг органов по сертификации законодательно не установлена.

Источник: businessnnov.ru