Documenti sulla certificazione dei mezzi di sicurezza delle informazioni e sulla certificazione degli oggetti di informatizzazione secondo i requisiti di sicurezza delle informazioni. Lista di controllo per l'accreditamento di laboratori ed enti di certificazione Elenco dei laboratori accreditati nella Federazione Russa

Il Servizio Federale è un organo esecutivo statale che svolge la funzione di organismo nazionale di accreditamento della Russia ed è direttamente subordinato al Ministero dello Sviluppo Economico della Russia.

Funzioni di RosAccreditamento

Le funzioni dell'Ente Nazionale di Accreditamento significano: creazione di un sistema nazionale di accreditamento unificato; controllo delle attività delle organizzazioni; effettuare l'accreditamento delle organizzazioni; rilascio moduli di certificati di conformità; supervisione dei laboratori di prova; tenuta dei registri dei certificati, delle dichiarazioni, degli organismi di certificazione e dei laboratori di prova, delle persone accreditate, degli esperti, delle organizzazioni di esperti.

Nome completo ufficiale

Servizio federale di accreditamento

Nome abbreviato ufficiale

Rosakkreditatsiya

Sito ufficiale di Rosakkreditatsiya

Il sito web ufficiale del Servizio federale di accreditamento si trova all'indirizzo: http://fsa.gov.ru/. Inoltre, sul sito ufficiale del Ministero dello sviluppo economico della Federazione Russa è presente una pagina del Servizio federale di accreditamento - http://economy.gov.ru/wps/wcm/connect/economylib4/designElements/rosakkred/.

Il sito web del Servizio di accreditamento russo è stato lanciato alla fine del 2011 e nel 2012 ha acquisito comodi servizi online. Attualmente, il sito Web dei servizi è un moderno portale di servizi high-tech per organizzazioni e cittadini della Federazione Russa. Inoltre, il sito contiene molte informazioni utili per i consumatori sulla certificazione dei prodotti nella Federazione Russa, sui laboratori di prova, sugli organismi di certificazione e su altre organizzazioni ed esperti.

Elenco delle funzioni del sito: fornitura di servizi pubblici online con funzionalità di monitoraggio, supporto informativo per organizzazioni accreditate, FSIS Rosakkreditatsiya (servizio online per l'organizzazione del lavoro di certificazione e test), registrazione elettronica delle dichiarazioni, sezione, tenuta dei registri di certificati, dichiarazioni, persone accreditate, esperti e organizzazioni di esperti.

Logo (emblema) di Rosakcreditatsiya

L'emblema di Rosakcreditation è anche l'immagine del Marchio del sistema nazionale di accreditamento della Federazione Russa (approvato con ordinanza del Ministero dello Sviluppo Economico della Russia del 22 maggio 2014 N 283) e può essere utilizzato dalle persone incluse nel registro delle persone accreditate.

Storia della creazione

1. Inizio 2011 - metà 2012. Periodo organizzativo. Organizzazione delle attività dell'Agenzia federale di accreditamento, sviluppo di statuti prioritari.


2. Seconda metà del 2012 - inizio del 2013. Periodo di transizione. Adozione e attuazione di statuti prioritari, realizzazione di sistemi informativi per l'accreditamento, avvio dei lavori degli enti territoriali.


3. Inizio 2013 - metà 2014. Periodo di implementazione del modello finale. Adozione della legge federale sull'accreditamento e dei relativi statuti. Creazione e avvio dell'attuazione del FSIS.


4. Seconda metà del 2014 - presente. Piena implementazione del FSIS, implementazione del sistema di gestione della qualità, riconoscimento internazionale del sistema di accreditamento russo.

Il Sistema Informativo dello Stato Federale "FSIS di Rosaccreditation" è uno degli strumenti chiave per la riforma del sistema di certificazione russo che, se progettato con successo e implementato attivamente, aumenterà notevolmente l'efficienza non solo di Rosaccreditation, ma anche delle organizzazioni accreditate e permetterà praticamente “negano” il potenziale di corruzione del sistema di certificazione, che i russi conoscono in prima persona. Di conseguenza, i consumatori di prodotti e servizi trarranno vantaggio principalmente dall’attuazione su vasta scala del FSIS.

Leadership e struttura

• Shipov Savva Vitalievich

Capo del Servizio federale di accreditamento

• Sultanov Nazim Samedovich

• Migin Sergej Vladimirovich

Vice capo del Servizio federale di accreditamento

• Yakutova Marina Arkadyevna

Vice capo del Servizio federale di accreditamento

Registri di RosAccreditamento

1. Registro dei Certificati di Conformità


2. Registro delle dichiarazioni di conformità


3. Registro dei soggetti accreditati (enti di certificazione, laboratori di prova)


4. Registro degli esperti e delle organizzazioni di esperti

Elenco dei laboratori di prova

* Sono indicati i dati identificativi dell'area di accreditamento dell'organismo di certificazione o del laboratorio di prova (una riga può contenere più dati identificativi dell'area di accreditamento dell'organismo di certificazione o del laboratorio di prova, separati da virgole):

“1” – quando un organismo di certificazione o un laboratorio di prova esegue lavori per valutare (confermare) la conformità rispetto ai mezzi per contrastare l’intelligence tecnica straniera, compresi i mezzi con cui sono implementati, nonché i mezzi per monitorare l’efficacia del contrasto alle informazioni tecniche straniere intelligenza;

“2” – quando un organismo di certificazione o un laboratorio di prova svolge attività per valutare (confermare) la conformità rispetto ai mezzi di protezione delle informazioni dalla fuga di informazioni attraverso canali tecnici, compresi i mezzi in cui sono implementati, nonché i mezzi per monitorare l’efficacia di proteggere le informazioni dalla fuga attraverso canali tecnici;

“3” – quando un organismo di certificazione o un laboratorio di prova svolge attività per valutare (confermare) la conformità rispetto ai mezzi di protezione delle informazioni dall’accesso non autorizzato, compresi i mezzi in cui sono implementati, nonché i mezzi per monitorare l’efficacia della protezione delle informazioni da accessi non autorizzati;

“4” – quando un organismo di certificazione o un laboratorio di prova svolge attività per valutare (confermare) la conformità con gli strumenti di sicurezza informatica, compresi gli strumenti di elaborazione sicura delle informazioni.

** Da compilare qualora si decida di sospendere il certificato di accreditamento.

Leggere

Gli organismi di valutazione della conformità che non funzionano non si sbagliano. Ma alcuni errori possono portare alla chiusura dell'organizzazione, mentre altri, se corretti in tempo, rimarranno solo nei documenti del controllore statale. In ogni caso, vale la pena conoscere le violazioni tipiche individuate dagli specialisti di RosAccreditation. Imparare dagli errori degli altri è molto più redditizio che imparare dai propri.

2 5 10/08/2018

Informazioni sulla conferma di competenza e sulle ispezioni

Vale la pena iniziare dal fatto che esistono due tipi di ispezioni di accreditamento federale: regolari e non programmate. Cominciamo con i primi.

Enti di certificazione e laboratori di prova accreditati confermano la competenza un anno dopo l'accreditamento, ripetendo la procedura ogni due anni.

Gli esperti analizzano il sistema di gestione e la competenza tecnica della persona accreditata. Esaminano ciò che l'organismo di certificazione o il laboratorio di prova hanno fatto durante l'intervallo di valutazione. Studiano archivi, “file di certificati”, rapporti di prova.

La procedura di conferma della competenza viene effettuata su richiesta di una persona accreditata.

Sul lavoro degli esperti

Ora gli esperti si recano nel luogo in cui opera la persona accreditata. Prima della creazione di RosAccreditation svolgevano il loro lavoro prevalentemente da remoto. Concordo sul fatto che il controllo dei documenti inviati per posta e l'esame sul posto sono cose completamente diverse. La valutazione in loco consente di determinare la reale competenza: il livello di conoscenze e competenze degli specialisti.

Se stiamo parlando di un laboratorio, gli esperti verificano la disponibilità dei locali, delle attrezzature e degli strumenti di misura necessari per condurre test in conformità con tutte le aree di accreditamento dichiarate.

Nella fase successiva, gli esperti registrano le incoerenze e le classificano come critiche o non critiche. Se le violazioni sono gravi l'accreditamento viene sospeso. L'elenco delle violazioni identificate viene trasferito al Dipartimento di controllo dell'Agenzia di accreditamento russa e le persone accreditate eseguono azioni correttive e preparano un rapporto sulla loro attuazione. Quanto più velocemente si eliminano le non conformità, tanto più velocemente si rinnova l’accreditamento.

Sulla prevenzione delle violazioni

Le attività di verifica, come qualsiasi audit, consentono alla persona accreditata di diventare più competente e creare “valore aggiunto”, portando al miglioramento dei processi e all’aumento della soddisfazione del cliente. I commenti dovrebbero essere presi come una guida all’azione.

Le violazioni durante la conferma della competenza vengono quasi sempre identificate

Inoltre nel 90% dei casi vengono eliminati e l'accreditamento viene rinnovato. Questo è l'effetto preventivo della procedura. L'efficacia delle attività di valutazione periodica è misurata dalla percentuale di persone accreditate che sono state in grado di eliminare le non conformità. Più alto è questo numero, meglio è. Ciò significa che aumenta la competenza delle persone accreditate

A proposito di ispezioni non programmate

Se vi è il sospetto che le persone accreditate violino i criteri di accreditamento, vengono effettuate ispezioni non programmate. Storicamente, la base predominante erano i reclami ricevuti dall'Agenzia federale di accreditamento. Una parte significativa di essi viene inviata da persone non vittime i cui diritti sono stati violati. Di solito si tratta degli stessi partecipanti al mercato dei servizi di valutazione della conformità. Per loro il reclamo è uno strumento di concorrenza, spesso sleale.

Per creare una nuova immagine del controllo statale, dall’anno scorso l’organismo nazionale di accreditamento ha introdotto attivamente un approccio basato sul rischio nell’organizzazione delle ispezioni. Nel 2018 siamo stati i primi organi di vigilanza federali a iniziare a lavorare sugli indicatori di rischio. E ne stiamo già vedendo gli effetti.

Rosaccreditation identifica i segmenti di mercato in cui è necessario un intervento e in cui il rischio di gravi violazioni è elevato. In precedenza, in tali casi, le misure di vigilanza venivano eseguite secondo distinte ordinanze del Governo. Questo meccanismo è piuttosto goffo e non consente una risposta rapida alle violazioni. Ma anche tre mesi di attività di una compagnia fly-by-night le consentono di coprire più che tutti i costi associati all'accreditamento. L’introduzione di un approccio basato sul rischio ha aumentato notevolmente l’efficienza del lavoro: durante l’86% delle attività di ispezione sono state identificate violazioni e sono stati emessi ordini per eliminarle.

Riferimento

Nel 2017 sono state effettuate 1.214 ispezioni. Di questi, 832 sono finalizzati alla valutazione dell'eliminazione delle non conformità e durante la procedura di conferma della competenza.

Per conto del Governo sono state effettuate 13 ispezioni, 226 sulla base di richieste di possibili violazioni della normativa sull'accreditamento, 143 nell'ambito della valutazione dell'attuazione di provvedimenti precedentemente emessi. Nell’82% dei casi RosAccreditation ha individuato violazioni e adottato misure di risposta

Sulla sospensione dell'accreditamento

Per le attività di controllo di Rosaccreditation, la sospensione dell’accreditamento degli organismi di certificazione e dei laboratori di prova non è mai stata fine a se stessa. La cosa principale è prevenire e garantire un comportamento legittimo delle persone accreditate. Il nostro compito è identificare tempestivamente i segnali di violazione e informarli, anche inviando avvisi sull'inammissibilità della violazione dei requisiti stabiliti.

Il risultato migliore è se la persona accreditata si corregge: annulla i certificati emessi con violazioni, effettua controlli ispettivi non programmati. In primo luogo, ciò consente all’organismo di vigilanza di risparmiare risorse concentrandole su altre gravi violazioni. In secondo luogo, non crea pressioni amministrative ingiustificate sulle persone accreditate pronte a correggere gli errori.

Riferimento

Tutti i partecipanti al mercato - produttori, consumatori, autorità di vigilanza - sono interessati alla sicurezza dei prodotti e alla disponibilità di un certificato affidabile per essi.

Nel 2015 i certificati annullati in base agli esiti delle attività di verifica sono stati pochi. Nel 2016 sono stati identificati più di 200 certificati e più di 230 rapporti di prova emessi con violazioni e 10 certificati sono stati revocati. Nel 2017, il numero di tali certificati ammontava a 2.500. Considerando che ogni anno nel Paese vengono emessi circa 150mila certificati, più del 5% di essi vengono rescissi e ogni terzo certificato viene rescisso secondo i requisiti dell'Agenzia federale di accreditamento.

Informazioni sulle violazioni più comuni

Violazione uno: test illusori

Una violazione grave poiché in questo caso non viene effettuato alcun test. Sono esclusi dal Registro delle persone accreditate i laboratori di prova che non dispongono delle attrezzature necessarie.

Come potrebbero tali laboratori ottenere l'accreditamento? Sono stati registrati casi in cui l'attrezzatura viene fornita durante l'accreditamento e poi trasportata in un'altra sede. Succede che più persone accreditate siano registrate allo stesso indirizzo. Esistono pochi laboratori di questo tipo, ma rappresentano la maggior parte dei documenti falsificati. Il lavoro per identificare tali persone giuridiche è quasi terminato e le loro attività illegali saranno completamente fermate nel prossimo futuro.

Spesso i dipendenti di Rosakkreditatsiya devono essere creativi. Ad esempio, per verificare l'informazione che non sono stati effettuati test, gli specialisti dell'assistenza analizzano il consumo di elettricità. Sono stati identificati casi in cui i laboratori che producevano migliaia di protocolli al mese consumavano meno elettricità di un frigorifero domestico. Inoltre, l'attrezzatura necessaria per tali test è ad alta intensità energetica. Questa è una prova indiretta che conferma che non sono stati effettuati test.

O un altro esempio: durante i test di resistenza, il cemento si indurisce entro 28 giorni, ma il certificato è stato rilasciato in meno tempo: questa è una chiara violazione. Lo stesso si può dire per i certificati relativi ai cerchi ruota, rilasciati in tempi molto più brevi di quelli previsti dalla metodologia di prova. Si tratta di un lavoro piuttosto lungo, durante il quale la ruota deve girare su tamburi ed essere testata in una camera in nebbia salina.

Molto spesso i laboratori noleggiano attrezzature costose e tecnicamente complesse, come una camera anecoica, necessarie per condurre prove secondo lo scopo di accreditamento dichiarato

Le attività delle organizzazioni che hanno peccato in questo modo sono state sospese o il loro ambito di accreditamento è stato ridotto. La maggior parte dei laboratori di prova lavorano coscienziosamente e, durante il tempo concesso loro per correggere le violazioni, acquistano le attrezzature mancanti e, di conseguenza, si può osservare un aumento delle loro capacità di misurazione.

Seconda violazione: assenza di domicilio e di indirizzo

Durante le attività di verifica, risulta che i laboratori che presumibilmente hanno rilasciato i rapporti di prova sono fisicamente assenti dal luogo di lavoro indicato. Abbiamo identificato un ampio pool di organismi di certificazione che hanno utilizzato i protocolli di questi pseudo-laboratori. Naturalmente, secondo GOST, non è vietato lavorare in subappalto e con appaltatori, compresi i laboratori di prova. Ma l’organismo di certificazione deve essere responsabile del proprio lavoro.

E quando il corpo dichiara che non è consentito entrare nel laboratorio di analisi, sembra quantomeno strano. A volte il numero di certificati emessi sulla base di tali protocolli ammonta a centinaia. Pertanto, il rispetto dell'ordine dell'Agenzia di accreditamento russa di annullare la validità di tutti questi certificati sarebbe un suicidio economico per l'organismo di certificazione.

Di norma, tali organismi decidono di liquidare e un numero enorme di certificati "orfani" vengono lasciati come "eredità". Per stimolare il “lavoro sugli errori”, RosAccreditation, tenendo conto delle modifiche al legge sull'accreditamento, offrirà l'opportunità di sospendere i certificati e di ripetere i test, durante i quali molto spesso si potrà confermare che i prodotti sono veramente sicuri. Questa è una vera via d'uscita da questa situazione.

Se un laboratorio di prova deve essere “legato” al luogo di attività e alle sue attrezzature, allora per gli enti di certificazione tali “ancore” sono specialisti

Devono selezionare correttamente i campioni, organizzare il processo, ottenere un rapporto di prova, analizzare tutti i materiali in conformità con i requisiti GOST R ISO/IEC 17065-2012. Gli specialisti di RosAccreditation identificano chiaramente le persone che lavorano in vari enti e firmano migliaia di certificati all'anno.

Il Servizio federale di accreditamento ha preparato modifiche ai criteri che assegnano ciascun esperto a un organismo di certificazione. Questa è una condizione per l'inclusione nel registro degli organismi di certificazione e dei laboratori di prova dell'Unione economica eurasiatica.

Violazione tre: vita senza regole

Questo tipo di violazione è strettamente correlato alle specificità del settore. La normativa tecnica “Sulla sicurezza dei veicoli a ruote” descrive gli schemi di certificazione e le regole per il rilascio di un certificato basato sull'omologazione del veicolo. Ma ci sono stati casi in cui i certificati per componenti di origine cinese per veicoli russi sono stati rilasciati senza test.

La certificazione di tali pezzi di ricambio è possibile solo se forniti da fornitori ufficiali del produttore o se sono identici a questi pezzi di ricambio. Sulla base di una serie di segnali indiretti gli esperti di RosAccreditation si sono convinti che non fosse così. Sono state chieste informazioni ai produttori russi. Hanno confermato che tali componenti non vengono loro forniti.

In questo caso si trattava di falsi cinesi economici che non hanno superato i test. Su questa base i certificati furono revocati.
Succede anche che Rosakkreditatsiya annulli il certificato e che i richiedenti vadano “per essere certificati” altrove. Il servizio doganale federale viene in soccorso, i cui rappresentanti vanno in tribunale, dopodiché i certificati vengono dichiarati non validi.

Violazione quattro: fuori portata

È pratica comune per i laboratori accreditati condurre test su indicatori che non rientrano nell’ambito dell’accreditamento. Allo stesso tempo, l'intestazione del rapporto di prova indica che il laboratorio è accreditato nel sistema nazionale. In questo modo il cliente viene ingannato. RosAccreditation reprime rigorosamente tali pratiche. La responsabilità amministrativa per tale violazione comporta una multa di 400mila rubli.

I laboratori, compresi quelli governativi, che conducono test reali, temono questa responsabilità amministrativa. Il fatto è che non tutte le normative tecniche sono dotate al 100% di test (misurazioni) e metodi di misurazione. A volte i laboratori devono estendere un metodo a gruppi di prodotti simili che non sono elencati nel metodo. Ciò è previsto dalla norma ed è garantito dall'estensione del campo di applicazione e dalla procedura di validazione. (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011);
MR 01.022-07 (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011)

Quinta violazione: la competenza ci delude

È impossibile specificare in dettaglio quale tipo di formazione deve avere uno specialista nei criteri di accreditamento. Ad esempio, un esperto con la necessaria formazione ingegneristica è stato accreditato per le apparecchiature antideflagranti, ma è stato ottenuto presso un istituto tipografico.

Durante l’attività di vigilanza, le attività dell’organizzazione sono state sospese poiché non rispondenti ai requisiti per il personale. Questo problema ora è stato risolto: sul sito del servizio sono stati pubblicati chiarimenti sulla corretta formazione degli esperti quando si lavora per valutare la conformità delle apparecchiature antideflagranti.

Sesta violazione: la carta tollererà

Spesso, per nascondere gli schemi grigi del lavoro svolto retroattivamente, vengono commesse deliberatamente violazioni da parte di persone accreditate: le informazioni o non vengono inserite o vengono inserite in violazione delle scadenze. Secondo la procedura stabilita, le informazioni sul protocollo devono essere inserite entro cinque giorni dall'accettazione della domanda.

Questo è difficile da verificare. Le ripetute violazioni rilevate comporteranno la sospensione dell'accreditamento. Finora RosAccreditation non ha sospeso un singolo certificato esclusivamente su questa base, ma si sta formando un database delle violazioni e vengono inviati avvisi alle persone accreditate.

Gli errori sono un motivo per riconsiderare il proprio approccio al lavoro e al debug dei processi

Come mostrano le statistiche, il numero di organismi di valutazione della conformità che seguono questo principio aumenta ogni anno. Questo è un buon segno, segnala un aumento della consapevolezza dei partecipanti al mercato.