Николай Владимирович Унижаев "Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения"

Рекомендовано УМО РАЕ в качестве учебного пособия для студентов высших учебных заведений. В книге рассматриваются проблемы, связанные с применением стандартов. Отличие книги от других подобных заключается в стиле изложения материала. Сложные понятия стандартов представлены в схематичном виде. Первая и вторая части книги могут быть полезны не только специалистам в информационной безопасности, но и всем, кто изучает или использует в работе процессы метрологии, стандартизации и сертификации. Вопросы и тесты для проверки позволяют самостоятельно изучать сложный материал о стандартизации, метрологии и сертификации. Собранный и обработанный материал даёт возможность изучать от простого к сложному. Использование значков для помощи должно концентрировать внимание на отдельных важных материалах. Автор считает, что книга способствует формированию необходимых компетенций, связанных с использованием стандартов. Она может быть полезна руководителям и сотрудникам, внедряющим различные стандарты.

date_range Год издания :

foundation Издательство :Автор

person Автор :

workspaces ISBN :

child_care Возрастное ограничение : 16

update Дата обновления : 15.02.2024

Рисунок 1.41 – Цели сертификации

(Источник: выполнено автором)

Принципами сертификации являются [4]:

– доступность информации о порядке осуществления подтверждения соответствия заинтересованным лицам;

– недопустимость применения обязательного подтверждения соответствия к объектам, в отношении которых не установлены требования технических регламентов;

– установление перечня форм и схем обязательного подтверждения соответствия в отношении определённых видов продукции в соответствующем техническом регламенте;

– уменьшение сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

– недопустимость принуждения к осуществлению добровольного подтверждения соответствия, в том числе в определённой системе добровольной сертификации;

– защита имущественных интересов заявителей, соблюдения коммерческой тайны в отношении сведений, полученных при осуществлении подтверждения соответствия;

– недопустимость подмены обязательного подтверждения соответствия добровольной сертификацией;

– независимость эксперта-аудитора от изготовителей, продавцов, исполнителей и приобретателей, в том числе потребителей, при проведении работ по сертификации.

Объекты сертификации

Объекты сертификации имеют множественные различия, объединяющим фактором является характер сертификации, разделённый на два класса:

– обязательная сертификация;

– добровольная сертификация.

Так при обязательной сертификации объектами ее может быть только продукция, а при добровольной сертификации перечень значительно шире:

– продукция;

– процессы, связанные с выпуском продукции;

– работы и услуги;

– любые объекты, в отношении которых установлены требования документами по стандартизации, системами добровольной сертификации или любыми договорами.

На рисунке 1.42 представлены объекты сертификации.

Рисунок 1.42 – Объекты сертификации

(Источник: выполнено автором)

При добровольной сертификации объектами сертификации могут быть системы менеджмента, системы управления персоналом. В тоже время, органы по оценке соответствия, проводящие сертификацию, не могут быть объектом сертификации, иначе система будет сертифицировать сама себя, что противоречит требованиям к сложным системам.

Формы сертификации или подтверждения соответствия на территории Российской Федерации могут быть добровольные или обязательные сертификации.

Добровольная сертификация подтверждает соответствие и осуществляется исключительно в форме добровольной сертификации.

Обязательная сертификация подтверждает соответствия в следующих формах:

– принятия декларации о соответствии (в федеральных законах и юридических документах встречается как – декларирование соответствия);

– обязательная сертификация.

Порядок применения форм обязательной сертификации установлен Федеральным законом [4].

Добровольное подтверждение соответствия может осуществляться для установления соответствия документам по стандартизации, системам добровольной сертификации, условиям договоров.

Выделим объекты добровольной сертификации. Объектами добровольной сертификации являются:

– продукция;

– процессы производства;

– процессы эксплуатации;

– процессы хранения;

– процессы перевозки;

– процессы реализации;

– процессы утилизации;

– работы и услуги.

Кроме этого, объектами добровольной сертификации могут быть иные объекты, в отношении которых имеются договорные требования, соответствующие документам по стандартизации или системам добровольной сертификации.

Сертифицированные объекты в системе добровольной сертификации могут маркироваться знаком соответствия системы добровольной сертификации. Порядок применения такого «знака» устанавливается внутренними правилами соответствующей системы добровольной сертификации. На рисунке 1.43 представлен знак соответствия добровольной сертификации. Маркировка таким знаком при добровольной сертификации не обязательна.

Рисунок 1.43 – Знак соответствия добровольной сертификации

(Источник: выполнено автором с использованием стоковых рисунков iGtock [37])

Требования к обязательному подтверждению соответствия

Обязательное подтверждение соответствия продукции и услуг проводится только в случаях, установленных соответствующим техническим регламентом, и исключительно на соответствие требованиям такого регламента. Объектом обязательного подтверждения соответствия может быть только продукция, выпускаемая в обращение на территории Российской Федерации.

Знак соответствия при обязательной сертификации продукции в Российской Федерации определён в ГОСТ Р 50460-92. Такой знак по правилам, определённым Постановлением Ростехрегулирования России (Росстандарт) от 25.07.96 № 14 [6], подтверждает соответствие маркированной им продукции установленным требованиям. Знак соответствия обязательной сертификации представлен на рисунке 1.44.

Рисунок 1.44 – Знак соответствия обязательной сертификации

(Источник: выполнено автором)

Форма и схемы обязательного подтверждения соответствия могут устанавливаться исключительно техническим регламентом с учётом степени риска недостижения целей технических регламентов.

Сертификат соответствия имеет равную юридическую силу и действует на территории страны в отношении всей продукции и услуг. Сертификация должна быть согласована со сроком службы продукции.

Эксперты-аудиторы

Для проведения работ по обязательной сертификации орган по сертификации привлекает экспертов-аудиторов. На рисунке 1.45 представлены задачи, выполняемые экспертами-аудиторами, участвующими в обязательной сертификации. Такие эксперты выполняют работы по обязательной сертификации, соблюдают требования законодательства о техническом регулировании и подписывают сертификат соответствия. Эксперты-аудиторы должны не только быть специалистами в области сертификации, но и уметь осуществлять проверочные действия.

Рисунок 1.45 – Задачи, выполняемые экспертом-аудитором при обязательной сертификации

(Источник: выполнено автором)

Продукция, которая подлежит обязательному подтверждению соответствия, маркируется знаком обращения на рынке.

При проведении сертификации следует учитывать особенности объектов сертификации. Для этого процесс сертификации можно разделить на типы. Для большинства хозяйствующих субъектов такими типами могут быть:

– сертификация продукции;

– сертификация систем менеджмента;

– сертификация персонала.

Для типов сертификации можно создавать и другие классификаторы, например, выделив систему информационной безопасности. Тогда отдельным типом станет сертификация системы менеджмента информационной безопасности.

Сертификация продукции

Сертификация продукции осуществляется в рамках как обязательной, так и добровольной сертификации. Ее должны осуществлять органы по сертификации, аккредитованные в национальной системе. Данное требование понятно и логично, однако, применительно к добровольной сертификации, видно затруднение с решением данного вопроса.

Единый перечень продукции, подлежащей обязательной сертификации, утверждён постановлением Правительства Российской Федерации от 1 декабря 2009 года № 982. Он содержит группы продукции с указанием кодов «ОКП*», производство и продажа которых возможна лишь после их сертификации.

*Код ОКП – это числовой код наименования товара в общероссийском классификаторе продукции.

Сертификация систем менеджмента

Сертификация систем менеджмента (в литературе встречается название «регистрация») оценивает соответствие систем менеджмента требованиям стандартов на определённые системы менеджмента.

Работы по сертификации систем менеджмента качества, экологического менеджмента, менеджмента информационной безопасности проводят аккредитованные органы. Аккредитация проходит по сертификации систем менеджмента на соответствие ГОСТ Р ИСО/МЭК 17021. Проведение сертификации систем менеджмента добровольное, это требует особой оговорки о том, что её выполнение в рамках «системы добровольной сертификации».

Все книги на сайте предоставены для ознакомления и защищены авторским правом