9. Сертификации средств защиты информации, составляющей государственную тайну

9.1. Законодательство Российской Федерации о сертификации продукции и услуг

Сертификат (sertificate) – удостоверение, документ, письменное свидетельство.

Сертификация продукции и услуг является необходимым условием функционирования рынка. Сертификат в рыночных условиях выполняет функцию информирования потребителей о свойствах товара. Системы обязательной сертификация являются важным механизмом проведения единой государственной политики в отношении продукции и услуг в рыночных условиях.

Правовую основу сертификации продукции и услуг (в том числе средств защиты информации) составляют общие законы РФ “О защите прав потребителей”, Закон РФ “О техническом регулировании”, а также специальные законы “О защите государственной тайне” и “Об информации, информатизации и защите информации”.

Согласно закону РФ “О защите прав потребителей” изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. Такая информация в обязательном порядке должна содержать информацию о сертификации товаров (работ, услуг), подлежащих обязательной сертификации.

Информация о сертификации товаров (работ, услуг) представляется в виде маркировки в установленном порядке знаком соответствия и указанием в технической документации сведений о проведении сертификации (номере сертификата, сроке его действия, органе, его выдавшем).

Под сертификацией продукции понимается процедура подтверждения соответствия продукция установленным требованиям независимой от изготовителя (продавца, исполнителя) и потребителя (покупателя) организацией, которая удостоверяет это в письменной форме (в сертификате соответствия).

Сертификат соответствия (далее - сертификат) – это документ, выданный по правилам системы сертификации для подтверждения соответствия сертифицированной продукции установленным требованиям.

Знак соответствия – это зарегистрированный в установленном порядке знак, которым по правилам, установленным в данной системе сертификации, подтверждается соответствие маркированной им продукции установленным требованиям.

Сертификация осуществляется в целях:

• создания условий для деятельности организаций и предпринимателей на едином товарном рынке Российской Федерации, а также для участия в международном экономическом, научно - техническом сотрудничестве и международной торговле;

• содействия потребителям в компетентном выборе продукции;

• защиты потребителя от недобросовестности изготовителя (продавца, исполнителя);

• контроля безопасности продукции для окружающей среды, жизни, здоровья и имущества;

• подтверждения показателей качества продукции, заявленных изготовителем.

Сертификация может иметь обязательный и добровольный характер. Обязательная сертификация осуществляется в случаях, предусмотренных законодательными актами Российской Федерации. При обязательной сертификации действие сертификата и знака соответствия распространяется на всей территории Российской Федерации.

Для организации сертификации устанавливается специально уполномоченный федеральный орган исполнительной власти в области сертификации.

Этот орган выполняет следующие основные функции:

• формирует и реализует государственную политику в области сертификации, устанавливают общие правила и рекомендации по проведению сертификации на территории Российской Федерации;

• проводит государственную регистрацию систем сертификации и знаков соответствия, действующих в Российской Федерации;

• представляет в установленном порядке Российскую Федерацию в международных (региональных) организациях по вопросам сертификации как национальный орган Российской Федерации по сертификации.

Для сертификации однородной продукции создаются системы сертификации. Системы сертификации подлежат государственной регистрации в Госстандарте России.

Система сертификации представляет собой совокупность участников сертификации, осуществляющих сертификацию по правилам, установленным в этой системе. В систему сертификации могут входить организации независимо от форм собственности, а также общественные объединения. Система сертификации может включать несколько систем сертификации однородной продукции.

Организация и проведение работ по обязательной сертификации возлагаются на Госстандарт России, а в случаях, предусмотренных законодательными актами Российской Федерации в отношении отдельных видов продукции, могут быть возложены на другие федеральные органы исполнительной власти.

Участниками обязательной сертификации являются:

• специально уполномоченный федеральный орган исполнительной власти в области сертификации;

• иные федеральные органы исполнительной власти, уполномоченные проводить работы по обязательной сертификации:

• центральные органы систем сертификации, определяемые в необходимых случаях для организации и координации работ в системах сертификации однородной продукции;

• органы по сертификации;

• испытательные лаборатории (центры);

• изготовители (продавцы, исполнители) продукции.

При определении состава органов по сертификации испытательных лаборатории (центров) сертификации действует принцип их независимости. Допускаются к проведению работ по обязательной сертификации организации независимо от их организационно - правовых форм и форм собственности, если они не являются изготовителями (продавцами, исполнителями) и потребителями (покупателями) сертифицируемой ими продукции, при условии их аккредитации в установленном порядке и наличии лицензий на проведение работ по обязательной сертификации.

Государственный контроль и надзор за соблюдением правил обязательной сертификации и за сертифицированной продукцией осуществляется специально уполномоченным федеральным органом исполнительной власти в области сертификации, иными специально уполномоченными федеральными органами исполнительной власти в пределах их компетенции.

Непосредственно государственный контроль и надзор за соблюдением правил сертификации и сертифицированной продукцией проводится должностными лицами, осуществляющими государственный контроль и надзор за соблюдением обязательных требований государственных стандартов. Указанные должностные лица осуществляют государственный контроль и надзор за соблюдением правил по сертификации и за сертифицированной продукцией в порядке и на условиях, установленных Законом Российской Федерации “О техническом регулировании”.

В соответствии с этим Законом нормативные документы по стандартизации на продукцию и услуги, подлежащие обязательной сертификации, должны содержать требования, по которым осуществляется обязательная сертификация, методы контроля на соответствие этим требованиям, правила маркировки продукции и услуг, требования к информации о сертификации, включаемой в сопроводительную документацию.

Юридические и физические лица, а также федеральные органы исполнительной власти, виновные в нарушении правил обязательной сертификации, несут в соответствии с действующим законодательством уголовную, административную либо гражданско-правовую ответственность.

Меры гражданско-правовой ответственности за нарушения в сфере сертификации конкретизированы Законом “О защите прав потребителей”. Так Федеральный орган по стандартизации, метрологии и сертификации (его территориальные органы) и другие федеральные органы исполнительной власти (их территориальные органы), осуществляющие контроль за качеством и безопасностью товаров (работ, услуг), в пределах своей компетенции вправе налагать штраф в случаях:

продажи товаров (выполнения работ, оказания услуг), в том числе импортных, без сертификатов, подтверждающих соответствие товаров (работ, услуг) обязательным требованиям стандартов, - в размере стоимости проданных товаров (выполненных работ, оказанных услуг);

нарушения правил обязательной сертификации товаров (работ, услуг) органами по сертификации, а также предоставления недостоверных результатов испытаний товаров (работ, услуг) испытательными лабораториями (центрами) при их обязательной сертификации.

Размеры штрафов в каждом конкретном случае определяются с учетом размера причиненного ущерба и иных обстоятельств.

Оплата работ по обязательной сертификации конкретной продукции производится заявителем в порядке, установленном специально уполномоченным федеральным органом исполнительной власти в области сертификации и федеральными органами исполнительной власти, на которые законодательными актами Российской Федерации возложены организация и проведение обязательной сертификации, по согласованию с федеральным органом исполнительной власти в области финансов. Сумма средств, израсходованных заявителем на проведение обязательной сертификации своей продукции, относится на ее себестоимость.