Документи за сертифициране на средства за информационна сигурност и сертифициране на обекти за информатизация съгласно изискванията за информационна сигурност. Списък за проверка на Rosaccreditation за лаборатории и сертифициращи органи Списък на акредитирани лаборатории в Руската федерация

Федералната служба е държавен изпълнителен орган, който изпълнява функцията на Националния орган по акредитация на Русия и е пряко подчинен на Министерството на икономическото развитие на Русия.

Функции на RosAccreditation

Функциите на Националния орган по акредитация включват: създаване на единна национална система за акредитация; контрол на дейността на организациите; извършване на акредитация на организации; издаване на бланки на сертификати за съответствие; надзор на изпитвателни лаборатории; поддържа регистри на сертификати, декларации, сертифициращи органи и изпитвателни лаборатории, акредитирани лица, експерти, експертни организации.

Официално пълно име

Федерална служба за акредитация

Официално съкратено име

Росаккредитация

Официален сайт на Rosakkreditatsiya

Официалният уебсайт на Федералната служба за акредитация се намира на адрес: http://fsa.gov.ru/. Освен това на официалния уебсайт на Министерството на икономическото развитие на Руската федерация има страница на Федералната служба за акредитация - http://economy.gov.ru/wps/wcm/connect/economylib4/designElements/rosakkred/.

Сайтът на Руската служба за акредитация стартира в края на 2011 г., а през 2012 г. придоби удобни онлайн услуги. В момента уебсайтът на услугата е модерен високотехнологичен портал за услуги за организации и граждани на Руската федерация. В допълнение, сайтът съдържа много полезна информация за потребителите относно сертифицирането на продуктите в Руската федерация, за изпитвателните лаборатории, сертифициращите органи и други организации и експерти.

Списък на функциите на сайта: предоставяне на публични услуги онлайн с възможности за наблюдение, информационна поддръжка за акредитирани организации, FSIS Rosakkreditatsiya (онлайн услуга за организиране на сертификационна и тестова работа), електронна регистрация на декларации, раздел, поддържане на регистри на сертификати, декларации, акредитирани лица, експерти и експертни организации.

Лого (емблема) на Росаккредитация

Емблемата на Rosakcreditation също е изображение на знака на националната система за акредитация на Руската федерация (одобрена със заповед на Министерството на икономическото развитие на Русия от 22 май 2014 г. N 283) и може да се използва от лица, включени в регистъра на акредитирани лица.

История на създаването

1. Началото на 2011 - средата на 2012 г. Организационен период. Организация на дейността на Федералната агенция по акредитация, разработване на приоритетни подзаконови актове.


2. Второ полугодие на 2012 г. - началото на 2013 г. Преходен период. Приемане и прилагане на приоритетни подзаконови нормативни актове, създаване на информационни системи за акредитация, започване на работа на териториалните органи.


3. Началото на 2013 - средата на 2014 г. Период на внедряване на крайния модел. Приемане на Федералния закон „За акредитацията“ и съответните подзаконови актове. Създаване и начало на внедряване на FSIS.


4. Второ полугодие на 2014 г. - до момента. Пълно внедряване на FSIS, внедряване на система за управление на качеството, международно признаване на руската система за акредитация.

Федералната държавна информационна система „FSIS на Rosaccreditation“ е един от ключовите инструменти за реформата на руската система за сертифициране, която, ако бъде успешно проектирана и активно внедрена, значително ще повиши ефективността не само на Rosaccreditation, но и на акредитираните организации и ще на практика „отричат“ корупционния потенциал на системата за сертифициране, с която хората в Русия са запознати от първа ръка. В резултат на това потребителите на продукти и услуги ще се възползват предимно от пълномащабното внедряване на FSIS.

Лидерство и структура

• Шипов Сава Виталиевич

Ръководител на Федералната служба за акредитация

• Султанов Назим Самедович

• Мигин Сергей Владимирович

Заместник-началник на Федералната служба за акредитация

• Якутова Марина Аркадиевна

Заместник-началник на Федералната служба за акредитация

Регистри на RosAccreditation

1. Регистър на сертификатите за съответствие


2. Регистър на декларациите за съответствие


3. Регистър на акредитираните лица (сертифициращи органи, изпитвателни лаборатории)


4. Регистър на експертите и експертните организации

Списък на лабораториите за изпитване

* Посочват се идентификационни данни на зоната на акредитация на сертифициращия орган или лабораторията за изпитване (един ред може да съдържа няколко идентификационни данни на областта на акредитация на сертифициращия орган или лабораторията за изпитване, разделени със запетаи):

„1“ – когато сертифициращ орган или лаборатория за изпитване извършва работа за оценка (потвърждаване) на съответствието по отношение на средствата за противодействие на чужди технически разузнавателни средства, включително средствата, в които те са внедрени, както и средствата за наблюдение на ефективността на противодействието на чужди технически разузнавания. интелигентност;

„2“ – когато сертифициращ орган или лаборатория за изпитване извършва работа за оценка (потвърждаване) на съответствието по отношение на средствата за защита на информацията от изтичане по технически канали, включително средствата, в които те са внедрени, както и средствата за наблюдение на ефективността на защита на информация от изтичане по технически канали;

„3“ – когато сертифициращ орган или лаборатория за изпитване извършва работа за оценка (потвърждаване) на съответствието по отношение на средствата за защита на информацията от неоторизиран достъп, включително средствата, в които те се прилагат, както и средствата за наблюдение на ефективността на защитата на информацията от неоторизиран достъп;

„4“ – когато сертифициращ орган или лаборатория за изпитване извършва работа за оценка (потвърждаване) на съответствието със средствата за сигурност на информационните технологии, включително средствата за защитена обработка на информация.

** Попълва се при вземане на решение за спиране на удостоверението за акредитация.

Прочети

Тези органи за оценка на съответствието, които не работят, не грешат. Но някои грешки могат да доведат до затваряне на организацията, докато други, ако бъдат коригирани навреме, ще останат само в документите на държавния контрольор. Във всеки случай си струва да знаете за типичните нарушения, които специалистите на RosAccreditation идентифицират. Да се ​​учиш от грешките на другите е много по-изгодно, отколкото да се учиш от своите.

2 5 10/08/2018

За потвърждение на компетентност и проверки

Струва си да започнем с факта, че има два вида проверки на федералната акредитация - редовни и непланирани. Да започнем с първите.

Акредитираните сертифициращи органи и изпитвателни лаборатории потвърждават компетентността една година след акредитацията, повтаряйки процедурата на всеки две години.

Експерти анализират системата за управление и техническата компетентност на акредитираното лице. Те разглеждат какво е направил сертифициращият орган или лабораторията за изпитване по време на интервала за оценка. Те изучават архиви, „файлове със сертификати“, протоколи от тестове.

Процедурата за потвърждаване на компетентност се извършва по заявление на акредитирано лице.

За работата на експертите

Сега експерти отиват на мястото, където работи акредитираното лице. Преди създаването на RosAccreditation те извършваха работата си главно дистанционно. Съгласете се, че проверката на документи, изпратени по пощата, и проверката на място са напълно различни неща. Оценката на място ви позволява да определите реалната компетентност: нивото на знания и умения на специалистите.

Ако говорим за лаборатория, тогава експертите проверяват наличието на помещения, оборудване и измервателни уреди, необходими за провеждане на изпитвания в съответствие с всички декларирани области на акредитация.

На следващия етап експертите записват несъответствията и ги класифицират като критични или некритични. Ако нарушенията са сериозни, акредитацията се спира. Списъкът с установените нарушения се предава на отдела за контрол на Руската агенция за акредитация, а акредитираните лица извършват коригиращи действия и изготвят доклад за тяхното изпълнение. Колкото по-бързо се отстраняват несъответствията, толкова по-бързо се подновява акредитацията.

Относно превенцията на нарушенията

Дейностите по проверка, като всеки одит, позволяват на акредитираното лице да стане по-компетентно и да създаде „добавена стойност“, което води до подобрени процеси и повишена удовлетвореност на клиентите. Коментарите трябва да се приемат като ръководство за действие.

Почти винаги се установяват нарушения при потвърждаване на компетентността

Освен това в 90% от случаите те се елиминират, а акредитацията се подновява. Това е превантивният ефект на процедурата. Ефективността на дейностите по редовна оценка се измерва с дела на акредитираните лица, които са успели да отстранят несъответствията. Колкото по-голямо е това число, толкова по-добре. Това означава, че се повишава компетентността на акредитираните лица

Относно извънплановите проверки

При съмнения, че акредитираните лица нарушават критериите за акредитация, се извършват извънпланови проверки. Исторически преобладаващата основа за тях са жалбите, получени от Федералната агенция за акредитация. Значителна част от тях са изпратени от непотърпевши, чиито права са нарушени. Обикновено това са самите участници на пазара на услуги за оценка на съответствието. За тях жалбата е инструмент за конкуренция, често нечестен.

За да създаде нов имидж на държавния контрол, от миналата година националният орган по акредитация активно въвежда рисково-базиран подход при организиране на проверките. През 2018 г. ние бяхме първите федерални надзорни агенции, които започнаха да работят върху индикатори за риск. И вече виждаме ефекта.

Rosaccreditation идентифицира пазарни сегменти, където е необходима намеса и където рискът от груби нарушения е висок. Преди това в такива случаи се прилагаха надзорни мерки съгласно отделни заповеди на правителството. Този механизъм е доста тромав и не позволява бърза реакция при нарушения. Но дори три месеца работа на една ежедневна компания й позволява да покрие повече от всички разходи, свързани с акредитацията. Въвеждането на рисково-базиран подход значително повиши ефективността на работата – при 86% от проверките са установени нарушения и са издадени предписания за отстраняването им.

справка

През 2017 г. са извършени 1214 проверки. От тях 832 са с цел преценка за отстраняване на несъответствия и по време на процедурата по потвърждаване на правоспособност.

От страна на правителството са извършени 13 проверки, 226 по искания за евентуални нарушения на законодателството в областта на акредитацията, 143 като част от оценка на изпълнението на издадени по-рано заповеди. В 82% от случаите RosAccreditation установи нарушения и предприе мерки за реагиране

При спиране на акредитацията

За контролната дейност на Росакредитация спирането на акредитацията на сертифициращи органи и изпитвателни лаборатории никога не е било самоцел. Основното е превенцията и осигуряването на законосъобразно поведение на акредитирани лица. Нашата задача е своевременно да идентифицираме признаци на нарушения и да информираме за тях, включително чрез изпращане на предупреждения за недопустимостта на нарушаване на установените изисквания.

Най-добрият резултат е, ако акредитираното лице се коригира: анулира удостоверения, издадени с нарушения, извърши извънпланов контрол. Първо, това позволява на надзорната агенция да пести ресурси, като ги фокусира върху други сериозни нарушения. Второ, не създава необоснован административен натиск върху акредитираните лица, които са готови да коригират грешки.

справка

Всички участници на пазара - производители, потребители, надзорни органи - се интересуват от безопасността на продуктите и наличието на надежден сертификат за тях.

През 2015 г. броят на анулираните сертификати въз основа на резултатите от дейностите по проверка е само няколко. През 2016 г. са установени издадени с нарушения над 200 удостоверения и над 230 протокола за изпитване, а 10 удостоверения са прекратени. През 2017 г. броят на тези сертификати възлиза на 2500, като се има предвид, че в страната се издават около 150 хиляди сертификата, над 5% от тях се прекратяват, а всеки трети сертификат се прекратява съгласно изискванията на Федералната агенция по акредитация.

За най-честите нарушения

Нарушение едно: илюзорни тестове

Сериозно нарушение, тъй като в този случай не се извършва тестване. Изпитвателните лаборатории, които не разполагат с необходимото оборудване, се изключват от регистъра на акредитираните лица.

Как такива лаборатории изобщо могат да получат акредитация? Има регистрирани случаи, когато оборудването се предоставя по време на акредитацията и след това се транспортира на друго място. Случва се на един адрес да са регистрирани няколко акредитирани лица. Има малко такива лаборатории, но те представляват по-голямата част от фалшифицираните документи. Работата по идентифицирането на такива юридически лица е почти завършена и незаконната им дейност ще бъде напълно прекратена в близко бъдеще.

Често служителите на Rosakkreditatsiya трябва да бъдат креативни. Например, за да се провери информацията, че тестовете не са извършени, сервизните специалисти анализират потреблението на електроенергия. Идентифицирани са случаи, при които лаборатории, произвеждащи хиляди протоколи на месец, консумират по-малко електроенергия от домашен хладилник. Освен това оборудването, необходимо за такива тестове, е доста енергоемко. Това е косвено доказателство, потвърждаващо, че не са провеждани тестове.

Или друг пример: по време на якостни тестове циментът се втвърдява за 28 дни, но сертификатът за него е издаден за по-малко време - това е явно нарушение. Същото може да се каже и за сертификати за джанти, издадени за много по-кратко време от предвиденото в методиката за изпитване. Това е доста дълга работа, по време на която колелото трябва да се върти на барабани и да бъде тествано в камера със солен спрей.

Доста често лабораториите наемат скъпо и технически сложно оборудване, като безехова камера, необходимо за провеждане на изпитвания съгласно декларирания обхват на акредитация

Дейността на организациите, съгрешили по този начин, беше преустановена или им беше намален обхватът на акредитация. Повечето лаборатории за изпитване работят съвестно и през времето, което им е определено за отстраняване на нарушенията, те закупуват липсващото оборудване и в резултат на това се наблюдава увеличаване на техните измервателни възможности.

Второ нарушение: няма дом или адрес

В хода на проверката се оказва, че лабораториите, за които се твърди, че са издали протоколи от изпитвания, физически отсъстват от посоченото работно място. Идентифицирахме широк набор от сертифициращи органи, които са използвали протоколите на тези псевдолаборатории. Разбира се, според GOST работата по подизпълнители и с изпълнители, включително лаборатории за изпитване, не е забранена. Но сертифициращият орган трябва да отговаря за тяхната работа.

И когато органът обяви, че не е допуснат до лабораторията, това звучи най-малкото странно. Понякога броят на сертификатите, издадени въз основа на такива протоколи, достига стотици. Следователно спазването на заповедта на Руската агенция за акредитация за отмяна на валидността на всички подобни сертификати би било икономическо самоубийство за сертифициращия орган.

По правило такива органи решават да ликвидират и огромен брой сертификати за „сираци“ остават като „наследство“. За да стимулира „работата върху грешките“, RosAccreditation, като вземе предвид измененията на закон за акредитация, ще предостави възможност за спиране на сертификатите и повторно провеждане на тестове, по време на които най-често може да се потвърди, че продуктите са наистина безопасни. Това е реален изход от тази ситуация.

Ако лабораторията за изпитване трябва да бъде „обвързана“ с мястото на дейност и оборудването си, тогава за сертифициращите органи такива „котви“ са специалистите

Те трябва правилно да подберат проби, да организират процеса, да получат протокол от изпитване, да анализират всички материали в съответствие с изискванията GOST R ISO/IEC 17065-2012. Специалистите на RosAccreditation ясно идентифицират лицата, работещи в различни органи и подписващи хиляди сертификати годишно.

Федералната служба за акредитация подготви промени в критериите, които определят всеки експерт към един сертифициращ орган. Това е условие за вписване в Регистъра на сертифициращите органи и изпитвателните лаборатории на Евразийския икономически съюз.

Трето нарушение: живот без правила

Този вид нарушение е тясно свързано със спецификата на индустрията. Техническите разпоредби „За безопасността на колесните превозни средства“ описват схеми за сертифициране и правила за издаване на сертификат въз основа на одобрение на типа превозно средство. Но има случаи, когато сертификати за компоненти с китайски произход за руски превозни средства са издадени без тестване.

Сертифицирането на такива резервни части е възможно само ако са доставени от официални доставчици на производителя или са идентични с тези резервни части. Въз основа на редица косвени признаци експертите на RosAccreditation бяха убедени, че това не е така. От руските производители беше поискана информация. Те потвърдиха, че такива компоненти не им се доставят.

В този случай говорихме за евтини китайски фалшификати, които не са преминали тестовете. На това основание удостоверенията са отменени.
Също така се случва Rosakkreditatsiya да анулира сертификата и кандидатите отиват „да бъдат сертифицирани“ другаде. На помощ идва Федералната митническа служба, чиито представители отиват в съда, след което сертификатите се обявяват за невалидни.

Четвърто нарушение: Извън обхват

Масова практика е акредитирани лаборатории да извършват изпитвания по показатели, които не са в обхвата на акредитацията. В същото време заглавката на протокола от изпитването показва, че лабораторията е акредитирана в националната система. Така клиентът е подведен. RosAccreditation строго потиска подобни практики. Административната отговорност за такова нарушение включва глоба от 400 хиляди рубли.

Лабораториите, включително държавните, които правят реални изследвания, се страхуват от тази административна отговорност. Факт е, че не всички технически регламенти са 100% снабдени с методи за изпитване (измерване) и измерване. Понякога лабораториите трябва да разширят даден метод към подобни групи продукти, които не са изброени в него. Това е предвидено от стандарта и се осигурява от процедурата за разширяване на обхвата и валидиране. (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011);
MR 01.022-07 (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011)

Пето нарушение: компетентността ни разочарова

Невъзможно е в критериите за акредитация да се посочи подробно какво образование трябва да има един специалист. Например експерт с необходимото инженерно образование е получил акредитация за взривобезопасно оборудване, но то е получено в полиграфически институт.

По време на надзорните дейности дейността на организацията е преустановена, тъй като не отговаря на изискванията за персонал. Този проблем вече е решен: на уебсайта на службата са публикувани разяснения относно правилното обучение на експертите при работа по оценка на съответствието на взривозащитено оборудване.

Шесто нарушение: хартията ще толерира

Често, за да се прикрият сивите схеми на работа, извършвана със задна дата, умишлено се правят нарушения от страна на акредитирани лица: или не се въвежда информация, или се въвежда в нарушение на сроковете. Съгласно установения ред информацията за протокола трябва да бъде въведена в рамките на пет дни след приемане на заявлението.

Това е трудно да се провери. Откритите многократни нарушения водят до спиране на акредитацията. Досега РосАкредитация не е спряла нито един сертификат само на тази основа, но се формира база данни за нарушения и се изпращат предупреждения на акредитираните лица.

Грешките са причина да преразгледате подхода си към процеса на работа и отстраняване на грешки

Както показва статистиката, броят на органите за оценка на съответствието, които следват този принцип, се увеличава всяка година. Това е добър знак, сигнализиращ за повишаване на съзнанието на пазарните участници.