Documentos sobre certificación de medios de seguridad de la información y certificación de objetos de informatización según los requisitos de seguridad de la información. Lista de verificación de acreditación rosa para laboratorios y organismos de certificación Lista de laboratorios acreditados en la Federación de Rusia

El Servicio Federal es un organismo ejecutivo estatal que desempeña la función de organismo nacional de acreditación de Rusia y está directamente subordinado al Ministerio de Desarrollo Económico de Rusia.

Funciones de la acreditación Ros

Las funciones del Organismo Nacional de Acreditación implican: la creación de un sistema nacional unificado de acreditación; control de las actividades de las organizaciones; realización de acreditaciones de organizaciones; expedir formularios de certificados de conformidad; supervisión de laboratorios de pruebas; mantener registros de certificados, declaraciones, organismos de certificación y laboratorios de pruebas, personas acreditadas, expertos, organizaciones de expertos.

Nombre completo oficial

Servicio Federal de Acreditación

Nombre oficial abreviado

rosakkreditatsiya

Sitio web oficial de Rosakkreditatsiya

El sitio web oficial del Servicio Federal de Acreditación se encuentra en: http://fsa.gov.ru/. Además, en el sitio web oficial del Ministerio de Desarrollo Económico de la Federación de Rusia hay una página del Servicio Federal de Acreditación: http://economy.gov.ru/wps/wcm/connect/economylib4/designElements/rosakkred/.

El sitio web del Servicio Ruso de Acreditación se inauguró a finales de 2011 y en 2012 adquirió cómodos servicios en línea. Actualmente, el sitio web de servicios es un portal moderno de alta tecnología de servicios para organizaciones y ciudadanos de la Federación de Rusia. Además, el sitio contiene mucha información útil para los consumidores sobre la certificación de productos en la Federación de Rusia, sobre laboratorios de pruebas, organismos de certificación y otras organizaciones y expertos.

Lista de funciones del sitio: prestación de servicios públicos en línea con capacidades de monitoreo, soporte de información para organizaciones acreditadas, FSIS Rosakkreditatsiya (servicio en línea para organizar trabajos de certificación y pruebas), registro electrónico de declaraciones, sección, mantenimiento de registros de certificados, declaraciones, personas acreditadas, expertos y organizaciones de expertos.

Logotipo (emblema) de Rosakcreditation

El emblema de Rosakcreditation es también una imagen de la Marca del sistema nacional de acreditación de la Federación de Rusia (aprobada por orden del Ministerio de Desarrollo Económico de Rusia del 22 de mayo de 2014 N 283) y puede ser utilizado por personas incluidas en el registro. de personas acreditadas.

Historia de la creación

1. Principios de 2011 - mediados de 2012. Periodo organizativo. Organización de las actividades de la Agencia Federal de Acreditación, desarrollo de estatutos prioritarios.


2. Segundo semestre de 2012 - principios de 2013. Periodo de transicion. Adopción e implementación de estatutos de prioridad, creación de sistemas de información para la acreditación, inicio de trabajos de órganos territoriales.


3. Principios de 2013 - mediados de 2014. Periodo de implementación del modelo final. Adopción de la Ley Federal "Sobre Acreditación" y los estatutos pertinentes. Creación e inicio de implementación del FSIS.


4. Segundo semestre de 2014 - presente. Implementación total del FSIS, implementación de un sistema de gestión de calidad, reconocimiento internacional del sistema de acreditación ruso.

El Sistema de Información del Estado Federal "FSIS de Acreditación Rosa" es una de las herramientas clave para la reforma del sistema de certificación ruso que, si se diseña e implementa activamente con éxito, aumentará en gran medida la eficiencia no solo de la Acreditación Rosa, sino también de las organizaciones acreditadas y Prácticamente “niegan” el potencial de corrupción del sistema de certificación, con el que la gente en Rusia está familiarizada de primera mano. Como resultado, los consumidores de productos y servicios se beneficiarán principalmente de la implementación a gran escala del FSIS.

Liderazgo y estructura

• Shipov Savva Vitalievich

Jefe del Servicio Federal de Acreditación

• Sultánov Nazim Samedovich

• Migin Serguéi Vladímirovich

Subjefe del Servicio Federal de Acreditación

• Yakutova Marina Arkadyevna

Subjefe del Servicio Federal de Acreditación

Registros de Acreditación Ros

1. Registro de Certificados de Conformidad


2. Registro de Declaraciones de Conformidad


3. Registro de personas acreditadas (organismos de certificación, laboratorios de ensayo)


4. Registro de expertos y organizaciones de expertos.

Lista de laboratorios de pruebas

* Se indican los datos de identificación del área de acreditación del organismo de certificación o laboratorio de pruebas (una línea puede contener varios datos de identificación del área de acreditación del organismo de certificación o laboratorio de pruebas, separados por comas):

“1” – cuando un organismo de certificación o laboratorio de pruebas realiza trabajos para evaluar (confirmar) el cumplimiento con respecto a los medios para contrarrestar la inteligencia técnica extranjera, incluidos los medios en los que se implementan, así como los medios para monitorear la efectividad de contrarrestar la inteligencia técnica extranjera. inteligencia;

“2” – cuando un organismo de certificación o laboratorio de pruebas realiza trabajos para evaluar (confirmar) el cumplimiento con respecto a los medios para proteger la información contra fugas a través de canales técnicos, incluidos los medios en los que se implementan, así como los medios para monitorear la efectividad de proteger la información contra fugas a través de canales técnicos;

“3” – cuando un organismo de certificación o laboratorio de pruebas realiza trabajos para evaluar (confirmar) el cumplimiento con respecto a los medios para proteger la información contra el acceso no autorizado, incluidos los medios en los que se implementan, así como los medios para monitorear la efectividad de la protección de la información. del acceso no autorizado;

“4” – cuando un organismo de certificación o laboratorio de pruebas realiza trabajos para evaluar (confirmar) el cumplimiento de las herramientas de seguridad de la tecnología de la información, incluidas las herramientas seguras de procesamiento de información.

** A completar si se decide suspender el certificado de acreditación.

leer

Los organismos de evaluación de la conformidad que no funcionan no se equivocan. Pero algunos errores pueden provocar el cierre de la organización, mientras que otros, si se corrigen a tiempo, permanecerán sólo en los documentos del contralor estatal. En cualquier caso, vale la pena conocer las infracciones típicas que identifican los especialistas de RosAccreditation. Aprender de los errores de los demás es mucho más rentable que aprender de los propios.

2 5 10/08/2018

Sobre la confirmación de competencia y las inspecciones.

Vale la pena comenzar con el hecho de que existen dos tipos de inspecciones de acreditación federal: regulares y no programadas. Empecemos por los primeros.

Los organismos de certificación acreditados y los laboratorios de pruebas confirman la competencia un año después de la acreditación, repitiendo el procedimiento cada dos años.

Los expertos analizan el sistema de gestión y la competencia técnica de la persona acreditada. Observan lo que ha hecho el organismo de certificación o el laboratorio de pruebas durante el intervalo de evaluación. Estudian archivos, “expedientes de certificados”, informes de pruebas.

El procedimiento de confirmación de la competencia se lleva a cabo previa solicitud de una persona acreditada.

Sobre el trabajo de los expertos.

Ahora los expertos viajan al lugar donde opera la persona acreditada. Antes de la creación de RosAccreditation, realizaban su trabajo principalmente de forma remota. Esté de acuerdo en que comprobar los documentos enviados por correo y el examen in situ son cosas completamente diferentes. La evaluación in situ permite determinar la competencia real: el nivel de conocimientos y habilidades de los especialistas.

Si hablamos de un laboratorio, los expertos verifican la disponibilidad de las instalaciones, equipos e instrumentos de medición necesarios para realizar las pruebas de acuerdo con todas las áreas de acreditación declaradas.

En la siguiente etapa, los expertos registran las inconsistencias y las clasifican en críticas o no críticas. Si las infracciones son graves, se suspende la acreditación. La lista de infracciones identificadas se transfiere al Departamento de Control de la Agencia Rusa de Acreditación y las personas acreditadas llevan a cabo acciones correctivas y preparan un informe sobre su implementación. Cuanto más rápido se eliminen las no conformidades, más rápido se renovará la acreditación.

Sobre la prevención de violaciones.

Las actividades de verificación, como cualquier auditoría, permiten que la persona acreditada se vuelva más competente y cree “valor agregado”, lo que conduce a mejores procesos y una mayor satisfacción del cliente. Los comentarios deben tomarse como guía para la acción.

Casi siempre se identifican violaciones durante la confirmación de la competencia.

Además, en el 90% de los casos se eliminan y se renueva la acreditación. Este es el efecto preventivo del procedimiento. La eficacia de las actividades de evaluación periódicas se mide por la proporción de personas acreditadas que pudieron eliminar las no conformidades. Cuanto mayor sea este número, mejor. Esto significa que la competencia de las personas acreditadas aumenta.

Sobre inspecciones no programadas

Si hay sospechas de que las personas acreditadas están violando los criterios de acreditación, se llevan a cabo inspecciones no programadas. Históricamente, la base predominante para ellos fueron las quejas recibidas por la Agencia Federal de Acreditación. Una parte importante de ellos son enviados por no víctimas cuyos derechos han sido vulnerados. Por lo general, estos son los propios participantes en el mercado de servicios de evaluación de la conformidad. Para ellos, una denuncia es una herramienta de competencia, a menudo desleal.

Para crear una nueva imagen del control estatal, desde el año pasado el organismo nacional de acreditación ha estado introduciendo activamente un enfoque basado en el riesgo al organizar las inspecciones. En 2018, fuimos los primeros de los organismos supervisores federales en comenzar a trabajar en indicadores de riesgo. Y ya estamos viendo el efecto.

La acreditación Rosa identifica segmentos de mercado donde se requiere intervención y donde el riesgo de violaciones graves es alto. Anteriormente, en tales casos, las medidas de supervisión se aplicaban por órdenes separadas del Gobierno. Este mecanismo es bastante torpe y no permite una respuesta rápida a las infracciones. Pero incluso tres meses de funcionamiento de una empresa pasajera le permiten cubrir con creces todos los costos asociados con la acreditación. La introducción de un enfoque basado en riesgos ha aumentado drásticamente la eficiencia del trabajo: durante el 86% de las actividades de inspección, se identificaron infracciones y se emitieron órdenes para eliminarlas.

Referencia

En 2017 se realizaron 1.214 inspecciones. De ellos, 832 tienen como finalidad evaluar la eliminación de no conformidades y durante el procedimiento de confirmación de competencia.

Por parte del Gobierno, se llevaron a cabo 13 inspecciones, 226 basadas en solicitudes de posibles violaciones de la legislación de acreditación, 143 como parte de la evaluación de la implementación de órdenes emitidas anteriormente. En el 82% de los casos, RosAccreditation identificó violaciones y tomó medidas de respuesta.

Sobre la suspensión de la acreditación

Para las actividades de control de Rosaccreditation, la suspensión de la acreditación de organismos de certificación y laboratorios de ensayo nunca ha sido un fin en sí mismo. Lo principal es la prevención y garantizar el comportamiento lícito de las personas acreditadas. Nuestra tarea es identificar rápidamente los signos de violaciones e informar sobre ellas, incluso enviando advertencias sobre la inadmisibilidad de violar los requisitos establecidos.

El mejor resultado es si la persona acreditada se corrige: cancela los certificados emitidos con infracciones, realiza un control de inspección no programado. En primer lugar, esto permite al organismo supervisor ahorrar recursos al centrarlos en otras infracciones graves. En segundo lugar, no crea una presión administrativa injustificada sobre las personas acreditadas que están dispuestas a corregir errores.

Referencia

Todos los participantes del mercado (fabricantes, consumidores, autoridades de control) están interesados ​​en la seguridad de los productos y en la disponibilidad de un certificado fiable para ellos.

En 2015, el número de certificados cancelados en función de los resultados de las actividades de verificación fue reducido. En 2016, se identificaron más de 200 certificados y más de 230 informes de prueba emitidos con infracciones y se cancelaron 10 certificados. En 2017, el número de dichos certificados ascendió a 2.500. Teniendo en cuenta que anualmente se emiten alrededor de 150 mil certificados en el país, más del 5% de ellos se cancelan y uno de cada tres certificados se cancela según los requisitos de la Agencia Federal de Acreditación.

Sobre las infracciones más comunes.

Primera violación: pruebas ilusorias

Una infracción grave ya que en este caso no se realizan pruebas. Los laboratorios de ensayo que no cuenten con el equipamiento necesario quedan excluidos del Registro de personas acreditadas.

¿Cómo podrían esos laboratorios obtener siquiera la acreditación? Se han registrado casos en los que se proporciona equipo durante la acreditación y luego se transporta a otro lugar. Sucede que en una dirección están registradas varias personas acreditadas. Hay pocos laboratorios de este tipo, pero representan la mayor parte de los documentos falsificados. El trabajo para identificar a estas personas jurídicas está casi terminado y sus actividades ilegales se detendrán por completo en un futuro próximo.

A menudo, los empleados de Rosakkreditatsiya tienen que ser creativos. Por ejemplo, para verificar la información de que no se han realizado pruebas, los especialistas del servicio analizan el consumo de electricidad. Se han identificado casos en los que los laboratorios que producen miles de protocolos al mes consumieron menos electricidad que un frigorífico doméstico. Además, el equipo necesario para tales pruebas consume bastante energía. Se trata de una prueba indirecta que confirma que no se realizaron pruebas.

U otro ejemplo: durante las pruebas de resistencia, el cemento se endurece en 28 días, pero el certificado se emitió en menos tiempo; esto es una clara violación. Lo mismo puede decirse de los certificados para llantas, emitidos en un plazo mucho más corto que el previsto por la metodología de prueba. Se trata de un trabajo bastante largo, durante el cual la rueda debe girar sobre tambores y ser probada en una cámara de niebla salina.

Muy a menudo, los laboratorios alquilan equipos costosos y técnicamente complejos, como una cámara anecoica, necesarios para realizar pruebas de acuerdo con el alcance de acreditación declarado.

Las actividades de las organizaciones que pecaron de esta manera fueron suspendidas o se redujo su alcance de acreditación. La mayoría de los laboratorios de pruebas trabajan concienzudamente y, durante el tiempo que tienen para corregir las infracciones, compran el equipo que falta y, como resultado, se puede observar un aumento en sus capacidades de medición.

Segunda infracción: sin domicilio ni dirección

Durante las actividades de verificación, resulta que los laboratorios que supuestamente emitieron los informes de prueba se encuentran físicamente ausentes del lugar de trabajo especificado. Identificamos un amplio grupo de organismos de certificación que utilizaban los protocolos de estos pseudolaboratorios. Por supuesto, según GOST, el trabajo bajo subcontratación y con contratistas, incluidos los laboratorios de pruebas, no está prohibido. Pero el organismo de certificación debe ser responsable de su trabajo.

Y cuando el organismo declara que no se le permite entrar al laboratorio de pruebas, suena al menos extraño. A veces, el número de certificados emitidos basándose en dichos protocolos asciende a cientos. Por lo tanto, el cumplimiento de la orden de la Agencia Rusa de Acreditación de cancelar la validez de todos estos certificados sería un suicidio económico para el organismo de certificación.

Como regla general, estos organismos deciden liquidarse y una gran cantidad de certificados "huérfanos" quedan como "herencia". Para estimular el "trabajo sobre los errores", RosAccreditation, teniendo en cuenta las modificaciones a ley de acreditacion, brindará la oportunidad de suspender los certificados y volver a realizar pruebas, durante las cuales, en la mayoría de los casos, se puede confirmar que los productos son realmente seguros. Esta es una salida real a esta situación.

Si un laboratorio de pruebas debe estar "vinculado" al lugar de actividad y a su equipo, entonces para los organismos de certificación tales "anclas" son especialistas

Deben seleccionar correctamente las muestras, organizar el proceso, obtener un informe de prueba, analizar todos los materiales de acuerdo con los requisitos. GOST R ISO/IEC 17065-2012. Los especialistas de RosAccreditation identifican claramente a las personas que trabajan en diversos organismos y firman miles de certificados al año.

El Servicio Federal de Acreditación ha preparado modificaciones a los criterios para asignar a cada experto a un organismo de certificación. Ésta es una condición para la inclusión en el Registro de organismos de certificación y laboratorios de pruebas de la Unión Económica Euroasiática.

Tercera violación: vida sin reglas

Este tipo de infracción está estrechamente relacionada con características específicas de la industria. Los reglamentos técnicos "Sobre la seguridad de los vehículos de ruedas" describen los esquemas de certificación y las reglas para la emisión de un certificado basado en la homologación del tipo de vehículo. Pero ha habido casos en los que los certificados de componentes de origen chino para vehículos rusos se emitieron sin realizar pruebas.

La certificación de dichos repuestos sólo es posible si son suministrados por proveedores oficiales del fabricante o si son idénticos a estos repuestos. Basándose en una serie de indicios indirectos, los expertos de RosAccreditation se convencieron de que no era así. Se pidió información a los fabricantes rusos. Confirmaron que no se les suministran dichos componentes.

En este caso, estábamos hablando de falsificaciones chinas baratas que no pasaron las pruebas. Sobre esta base se revocaron los certificados.
También sucede que Rosakkreditatsiya cancela el certificado y los solicitantes van “para obtener la certificación” a otra parte. El Servicio Federal de Aduanas acude al rescate, cuyos representantes acuden a los tribunales, tras lo cual los certificados son declarados inválidos.

Violación cuatro: fuera de alcance

Es una práctica común que los laboratorios acreditados realicen pruebas sobre indicadores que no están dentro del alcance de la acreditación. Al mismo tiempo, el encabezado del informe de prueba indica que el laboratorio está acreditado en el sistema nacional. Por tanto, se engaña al cliente. RosAccreditation suprime estrictamente tales prácticas. La responsabilidad administrativa por tal infracción implica una multa de 400 mil rublos.

Los laboratorios, incluidos los estatales, que realizan pruebas reales, temen esta responsabilidad administrativa. El hecho es que no todos los reglamentos técnicos cuentan al 100% con métodos de prueba (medición) y medición. A veces los laboratorios tienen que ampliar un método a grupos de productos similares que no figuran en él. Esto está previsto por la norma y está garantizado por el procedimiento de extensión y validación del alcance. (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011);
MR 01.022-07 (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011)

Quinta violación: la competencia nos decepciona

Es imposible especificar en detalle qué tipo de educación debe tener un especialista en los criterios de acreditación. Por ejemplo, un experto con la formación necesaria en ingeniería estaba acreditado para equipos a prueba de explosiones, pero se obtuvo en una imprenta.

Durante las actividades de supervisión, las actividades de la organización fueron suspendidas por no cumplir con los requisitos de personal. Este problema ya se ha resuelto: en el sitio web del servicio se han publicado aclaraciones sobre la formación adecuada de los expertos cuando trabajan para evaluar la conformidad de los equipos a prueba de explosiones.

Sexta infracción: el papel tolerará

A menudo, para ocultar los esquemas grises del trabajo realizado con carácter retroactivo, las personas acreditadas cometen deliberadamente violaciones: la información o no se ingresa o se ingresa en violación de los plazos. Según el procedimiento establecido, la información sobre el protocolo deberá ingresarse dentro de los cinco días posteriores a la aceptación de la solicitud.

Esto es difícil de verificar. Las infracciones reiteradas detectadas darán lugar a la suspensión de la acreditación. Hasta el momento, RosAccreditation no ha suspendido ningún certificado únicamente por este motivo, pero se está formando una base de datos de infracciones y se envían advertencias a las personas acreditadas.

Los errores son un motivo para reconsiderar su enfoque de trabajo y depuración de procesos.

Como muestran las estadísticas, el número de organismos de evaluación de la conformidad que siguen este principio aumenta cada año. Esta es una buena señal, que indica un aumento en la conciencia de los participantes del mercado.