12. Системы сертификации

Доказательство соответ­ствия производится по той или иной системе сертификации. Система сертификации - совокупность участников сертифика­ции, осуществляющих ее по правилам, установленным в этой системе. Любая система сертификации располагает собственными правилами процедуры её проведения.

Систему сертификации в общем виде составляют:

• центральный орган, который управляет системой, проводит надзор за её деятельностью и может передавать право на проведение сер­тификации другим органам;

• правила и порядок проведения сертификации;

• нормативные документы, на соответствие которым осуществляется сертификация;

• процедуры (схемы) сертификации;

• порядок инспекционного контроля.

В зависимости от заинтересованности сторон системы сертифи­кации бывают национальными, региональными, международными.

Национальная система сертификации создается на националь­ном уровне. В качестве национального органа по сертификации в Российской Федерации определено в настоящее время Федеральное агентство по техническому регулированию и метрологии.

Региональная система сертификации создается на уровне ряда стран из любых регионов мира, например, в рамках Европейской эко­номической комиссии ООН. На региональном уровне функционируют около 100 систем и соглашений по сертификации.

Международная система сертификации создается на уровне ряда стран из любых регионов мира правительственной международной орга­низацией. Ведущее место в этой области деятельности принадлежит  ISO.

Система сертификации ГОСТ Р представляет собой совокупность систем сертификации однородной продукции. Первой российской сис­темой обязательной сертификации стала Система ГОСТ Р. Система сертификации ГОСТ Р - самая крупная в России, она охватывает все виды продукции, которые подлежат сертификации в соответствии с За­коном «О защите прав потребителей» и другими законодательными ак­тами, касающимися отдельных видов продукции. Практика показывает, что заявители на добровольную сертификацию также чаще всего обращаются в эту систему.

В настоящее время Россия участвует в следующих международных системах сертификации:

• Системе международной электротехнической комиссии (МЭК) по испытаниям электрооборудования на соответствие стандартам безопасности.

• Системе сертификации легковых, грузовых автомобилей, автобусов и других транспортных средств (ЕЭК ООН).

• Системе сертификации ручного огнестрельного оружия и патронов.

• Систему сертификации изделий электронной техники МЭК.

• Международной системе сертификации метрологического оборудования и приборов.

• Соглашении о взаимном признании результатов испытаний импортируемых летательных аппаратов и сертификации отдельных деталей самолетов.

• Международной морской организации при ООН (Конвенция по безопасности мореплавания).

13. Структура органов сертификации

Структура системы сертификации Российской Федерации и её ор­ганизационные принципы определены Федеральным законом РФ №184-ФЗ "О техническом регулировании" с изменениями на 23 ноября 2009 года и рядом документов, развивающих положения этого закона, в частности «Правилами по проведению сертификации в Рос­сийской Федерации». В соответствии с этими документами, система сертификации имеет структуру, в которой можно выделить 5 уровней организаций, осущест­вляющих работы по сертификации:

Первый уровень - Госстандарт России (ГС) - в настоящее время трансформирован в РосТехРегулирование, действуя в соответствии с Федеральным законом РФ №184-ФЗ "О техническом регулировании" с изменениями на 23 ноября 2009 год.

Второй уровень- центральный орган системы (ЦОС) - Управле­ния  Госстандарта России по отраслям;

Третий уровень- органы по сертификации продукции (ОС);

Четвертый уровень- испытательные лаборатории (ИС);

Пятый уровень- изготовители (продавцы, исполнители). 

Административная структура органа по сертификации состоит из внештатного управляющего совета и постоянного штата сотрудников.

Управляющий совет формируется из компетентных в конкретной области защиты информации специалистов различных отраслей и ведомств в целях определения единой технической политики по сертификации конкретных видов средств защиты информации в заявленной области аккредитации и исключения дискриминации заявителей при осуществлении сертификации.

Управляющий совет:

• готовит предложения по совершенствованию системы сертификации конкретных видов средств защиты информации;

• осуществляет надзор за качеством проведения экспертизы результатов испытаний средств защиты информации, а при необходимости, и испытаний средств защиты информации;

• определяет другие принципиальные вопросы сертификации средств защиты информации и аттестации производства.

Постоянный штат сотрудников (персонал) органа по сертификации организует и осуществляет работы по сертификации средств защиты информации в соответствии с возложенными на орган функциями и обязанностями, определяемыми должностными инструкциями, и должен обладать необходимой квалификацией и компетентностью и пройти специальную подготовку.