Informacijos saugos priemonių sertifikavimo ir informatizacijos objektų sertifikavimo pagal informacijos saugumo reikalavimus dokumentai. Laboratorijų ir sertifikavimo įstaigų rozakreditacijos kontrolinis sąrašas Akredituotų laboratorijų Rusijos Federacijoje sąrašas

Federalinė tarnyba yra valstybinė vykdomoji institucija, kuri atlieka Rusijos nacionalinės akreditacijos įstaigos funkciją ir yra tiesiogiai pavaldi Rusijos ekonominės plėtros ministerijai.

RosAccreditation funkcijos

Nacionalinės akreditacijos įstaigos funkcijos reiškia: vieningos nacionalinės akreditavimo sistemos sukūrimą; organizacijų veiklos kontrolė; organizacijų akreditavimo vykdymas; Atitikties sertifikatų blankų išdavimas; bandymų laboratorijų priežiūra; sertifikatų, deklaracijų, sertifikavimo įstaigų ir bandymų laboratorijų, akredituotų asmenų, ekspertų, ekspertinių organizacijų registrų tvarkymas.

Oficialus pilnas vardas

Federalinė akreditavimo tarnyba

Oficialus sutrumpintas pavadinimas

Rosakkreditacija

Oficiali Rosakkreditatsiya svetainė

Oficiali Federalinės akreditavimo tarnybos svetainė yra adresu: http://fsa.gov.ru/. Be to, oficialioje Rusijos Federacijos ekonominės plėtros ministerijos svetainėje yra Federalinės akreditavimo tarnybos puslapis - http://economy.gov.ru/wps/wcm/connect/economylib4/designElements/rosakkred/.

Rusijos akreditavimo tarnybos svetainė pradėjo veikti 2011 m. pabaigoje, o 2012 m. įsigijo patogias paslaugas internetu. Šiuo metu paslaugų svetainė yra modernus aukštųjų technologijų paslaugų portalas, skirtas Rusijos Federacijos organizacijoms ir piliečiams. Be to, svetainėje yra daug naudingos informacijos vartotojams apie gaminių sertifikavimą Rusijos Federacijoje, apie bandymų laboratorijas, sertifikavimo įstaigas ir kitas organizacijas bei ekspertus.

Svetainės funkcijų sąrašas: viešųjų paslaugų teikimas internetu su stebėjimo galimybėmis, informacinė pagalba akredituotoms organizacijoms, FSIS Rosakkreditatsiya (internetinė sertifikavimo ir testavimo darbų organizavimo paslauga), elektroninis deklaracijų registravimas, skyrius, sertifikatų, deklaracijų, akredituotų asmenų registrų tvarkymas, ekspertai ir ekspertų organizacijos.

Rosakcreditatsiya logotipas (emblema).

Rosakcreditation emblema taip pat yra Rusijos Federacijos nacionalinės akreditavimo sistemos ženklo atvaizdas (patvirtintas Rusijos ekonominės plėtros ministerijos 2014 m. gegužės 22 d. įsakymu N 283) ir gali būti naudojamas į registrą įtrauktiems asmenims. akredituotų asmenų.

Kūrybos istorija

1. 2011 m. pradžia – 2012 m. vidurys. Organizacinis laikotarpis. Federalinės akreditacijos agentūros veiklos organizavimas, prioritetinių įstatų rengimas.


2. 2012 metų antrasis pusmetis – 2013 metų pradžia. Pereinamasis laikotarpis. Prioritetinių poįstatyminių aktų priėmimas ir įgyvendinimas, informacinių sistemų akreditacijai sukūrimas, teritorinių įstaigų darbo pradžia.


3. 2013 metų pradžia – 2014 metų vidurys. Galutinio modelio įgyvendinimo laikotarpis. Federalinio įstatymo „Dėl akreditavimo“ ir atitinkamų poįstatyminių aktų priėmimas. FSIS sukūrimas ir diegimo pradžia.


4. 2014 m. II pusmetis – dabar. Pilnas FSIS įdiegimas, kokybės vadybos sistemos įdiegimas, tarptautinis Rusijos akreditavimo sistemos pripažinimas.

Federalinė valstybinė informacinė sistema „FSIS of Rosaccreditation“ yra viena iš pagrindinių Rusijos sertifikavimo sistemos reformos priemonių, kurią sėkmingai sukūrus ir aktyviai įgyvendinus, labai padidės ne tik Rosakreditacijos, bet ir akredituotų organizacijų bei akredituotų organizacijų efektyvumas. praktiškai „nepaneigia“ sertifikavimo sistemos korupcijos potencialą, su kuriuo Rusijos žmonės yra susipažinę iš pirmų lūpų. Dėl to produktų ir paslaugų vartotojai pirmiausia gaus naudos iš viso FSIS diegimo.

Lyderystė ir struktūra

• Šipovas Savva Vitaljevičius

Federalinės akreditacijos tarnybos vadovas

• Sultanovas Nazimas Samedovičius

• Miginas Sergejus Vladimirovičius

Federalinės akreditavimo tarnybos vadovo pavaduotojas

• Jakutova Marina Arkadjevna

Federalinės akreditavimo tarnybos vadovo pavaduotojas

RosAccreditation registrai

1. Atitikties sertifikatų registras


2. Atitikties deklaracijų registras


3. Akredituotų asmenų registras (sertifikavimo įstaigos, bandymų laboratorijos)


4. Ekspertų ir ekspertinių organizacijų registras

Bandymų laboratorijų sąrašas

* Nurodomi sertifikavimo įstaigos ar bandymų laboratorijos akreditavimo srities identifikavimo duomenys (vienoje eilutėje gali būti keli kableliais atskirti sertifikavimo įstaigos ar bandymų laboratorijos akreditavimo srities identifikavimo duomenys):

„1“ – kai sertifikavimo įstaiga arba bandymų laboratorija atlieka darbą, siekdama įvertinti (patvirtinti) atitiktį kovos su užsienio technine žvalgyba priemonėmis, įskaitant priemones, kuriomis jos įgyvendinamos, taip pat kovos su užsienio technine žvalgyba efektyvumo stebėsenos priemones. intelektas;

„2“ – kai sertifikavimo įstaiga ar bandymų laboratorija atlieka darbą, siekdama įvertinti (patvirtinti) informacijos apsaugos nuo nutekėjimo techniniais kanalais priemonių atitiktį, įskaitant priemones, kuriomis jos įgyvendinamos, taip pat priemonių veiksmingumo stebėjimui. apsaugoti informaciją nuo nutekėjimo techniniais kanalais;

„3“ – kai sertifikavimo įstaiga arba bandymų laboratorija atlieka darbą, siekdama įvertinti (patvirtinti), ar laikomasi informacijos apsaugos nuo neteisėtos prieigos priemonių, įskaitant priemones, kuriomis jos įgyvendinamos, taip pat informacijos apsaugos efektyvumo stebėjimo priemones. nuo neteisėtos prieigos;

„4“ – kai sertifikavimo įstaiga ar bandymų laboratorija atlieka darbus, siekdama įvertinti (patvirtinti) atitiktį informacinių technologijų saugos priemonėms, įskaitant saugias informacijos apdorojimo priemones.

** Pildomas, jei priimamas sprendimas sustabdyti akreditacijos pažymėjimo galiojimą.

skaityti

Tos atitikties vertinimo įstaigos, kurios nedirba, neklysta. Tačiau dėl kai kurių klaidų organizacija gali užsidaryti, o kitos, laiku ištaisius, liks tik valstybės kontrolieriaus dokumentuose. Bet kokiu atveju verta žinoti apie tipiškus pažeidimus, kuriuos nustato RosAccreditation specialistai. Mokytis iš kitų klaidų yra daug pelningiau nei mokytis iš savo.

2 5 10/08/2018

Apie kompetencijos patvirtinimą ir patikrinimus

Verta pradėti nuo to, kad yra dviejų tipų federalinės akreditacijos patikrinimai - reguliarūs ir neplaniniai. Pradėkime nuo pirmųjų.

Akredituotos sertifikavimo įstaigos ir bandymų laboratorijos patvirtina kompetenciją praėjus metams po akreditavimo, procedūrą kartodamos kas dvejus metus.

Ekspertai analizuoja akredituoto asmens valdymo sistemą ir techninę kompetenciją. Jie žiūri, ką sertifikavimo įstaiga arba bandymų laboratorija padarė per vertinimo intervalą. Jie tyrinėja archyvus, „sertifikatų bylas“, bandymų ataskaitas.

Kompetencijos patvirtinimo procedūra atliekama akredituoto asmens prašymu.

Apie ekspertų darbą

Dabar ekspertai keliauja į vietą, kur veikia akredituotas asmuo. Prieš sukurdami RosAccreditation, jie daugiausia savo darbą atliko nuotoliniu būdu. Sutikite, kad paštu siunčiamų dokumentų tikrinimas ir apžiūra vietoje yra visiškai skirtingi dalykai. Vertinimas vietoje leidžia nustatyti tikrąją kompetenciją: specialistų žinių ir įgūdžių lygį.

Jei kalbame apie laboratoriją, ekspertai patikrina, ar yra patalpų, įrangos ir matavimo priemonių, reikalingų bandymams atlikti pagal visas deklaruotas akreditacijos sritis.

Kitame etape ekspertai užfiksuoja neatitikimus ir klasifikuoja juos kaip kritinius arba nekritinius. Jei pažeidimai yra rimti, akreditacija sustabdoma. Nustatytų pažeidimų sąrašas perduodamas Rusijos akreditavimo agentūros Kontrolės departamentui, o akredituoti asmenys atlieka korekcinius veiksmus ir parengia jų vykdymo ataskaitą. Kuo greičiau pašalinami neatitikimai, tuo greičiau atnaujinama akreditacija.

Apie pažeidimų prevenciją

Tikrinimo veikla, kaip ir bet koks auditas, leidžia akredituotam asmeniui tapti kompetentingesniu ir sukurti „pridėtinę vertę“, o tai pagerina procesus ir padidina klientų pasitenkinimą. Komentarai turėtų būti laikomi veiksmų gairėmis.

Pažeidimai kompetencijos patvirtinimo metu nustatomi beveik visada

Be to, 90% atvejų jie panaikinami, o akreditacija atnaujinama. Tai yra prevencinis procedūros poveikis. Reguliarios vertinimo veiklos efektyvumas matuojamas akredituotų asmenų, sugebėjusių pašalinti neatitikimus, dalimi. Kuo didesnis šis skaičius, tuo geriau. Tai reiškia, kad didėja akredituotų asmenų kompetencija

Apie neplaninius patikrinimus

Jei kyla įtarimų, kad akredituoti asmenys pažeidžia akreditavimo kriterijus, atliekami neplaniniai patikrinimai. Istoriškai vyraujantis jų pagrindas buvo Federalinės akreditacijos agentūros gauti skundai. Nemažą dalį jų siunčia ne aukos, kurių teisės buvo pažeistos. Dažniausiai tai yra patys atitikties vertinimo paslaugų rinkos dalyviai. Jiems skundas yra konkurencijos įrankis, dažnai nesąžiningas.

Siekdama sukurti naują valstybinės kontrolės įvaizdį, nuo praėjusių metų nacionalinė akreditavimo įstaiga, organizuodama patikrinimus, aktyviai diegia rizika pagrįstą požiūrį. 2018 m. buvome pirmosios iš federalinių priežiūros agentūrų, pradėjusių dirbti su rizikos rodikliais. O efektą jau matome.

Rozakreditacija nustato rinkos segmentus, kuriuose reikalingas įsikišimas ir kur yra didelė grubių pažeidimų rizika. Anksčiau tokiais atvejais priežiūros priemonės buvo vykdomos pagal atskirus Vyriausybės įsakymus. Šis mechanizmas yra gana gremėzdiškas ir neleidžia greitai reaguoti į pažeidimus. Tačiau net trys skraidančios bendrovės veiklos mėnesiai leidžia daugiau nei padengti visas su akreditavimu susijusias išlaidas. Rizika pagrįsto požiūrio įdiegimas smarkiai padidino darbo efektyvumą: 86% patikrinimų metu buvo nustatyti pažeidimai ir priimti įsakymai juos pašalinti.

Nuoroda

2017 metais atlikta 1 214 patikrinimų. Iš jų 832 skirti neatitikties pašalinimui įvertinti ir kompetencijos patvirtinimo procedūros metu.

Vyriausybės pavedimu atlikta 13 patikrinimų, 226 pagal prašymus dėl galimų akreditavimo teisės aktų pažeidimų, 143 – vertinant anksčiau priimtų įsakymų vykdymą. 82 % atvejų RosAccreditation nustatė pažeidimus ir ėmėsi atsakomųjų priemonių

Dėl akreditacijos sustabdymo

„Rosaccreditation“ kontrolės veiklai sertifikavimo įstaigų ir bandymų laboratorijų akreditacijos sustabdymas niekada nebuvo savitikslis. Svarbiausia yra prevencija ir teisėto akredituotų asmenų elgesio užtikrinimas. Mūsų užduotis – operatyviai nustatyti pažeidimų požymius ir apie juos informuoti, tame tarpe siunčiant įspėjimus apie nustatytų reikalavimų pažeidimo neleistinumą.

Geriausias rezultatas, jei akredituotas asmuo pasitaiso: panaikina išduotas pažymas su pažeidimais, atlieka neplaninio patikrinimo kontrolę. Pirma, tai leidžia priežiūros institucijai taupyti išteklius nukreipiant juos į kitus rimtus pažeidimus. Antra, tai nesudaro nepagrįsto administracinio spaudimo akredituotiems asmenims, pasiruošusiems taisyti klaidas.

Nuoroda

Visi rinkos dalyviai – gamintojai, vartotojai, priežiūros institucijos – domisi gaminių sauga ir patikimo sertifikato jiems prieinamumu.

2015 m. panaikintų sertifikatų, remiantis patikros veiklos rezultatais, skaičius buvo vos keli. 2016 metais nustatyta daugiau nei 200 sertifikatų ir daugiau nei 230 bandymų ataskaitų, išduotų su pažeidimais, 10 sertifikatų buvo panaikinti. 2017 metais tokių sertifikatų skaičius siekė 2500, atsižvelgiant į tai, kad kasmet šalyje išduodama apie 150 tūkst., daugiau nei 5% jų yra nutraukiami, o kas trečias sertifikatas nutraukiamas pagal Federalinės akreditacijos agentūros reikalavimus.

Apie dažniausiai pasitaikančius pažeidimus

Pirmasis pažeidimas: iliuziniai testai

Sunkus pažeidimas, nes šiuo atveju neatliekami jokie tyrimai. Bandymų laboratorijos, neturinčios reikiamos įrangos, išbraukiamos iš akredituotų asmenų registro.

Kaip tokios laboratorijos galėjo gauti akreditaciją? Užfiksuoti atvejai, kai akreditavimo metu įranga suteikiama, o vėliau vežama į kitą vietą. Pasitaiko, kad vienu adresu registruojami keli akredituoti asmenys. Tokių laboratorijų yra nedaug, tačiau jos sudaro didžiąją dalį suklastotų dokumentų. Tokių juridinių asmenų identifikavimo darbai beveik baigti, o jų neteisėta veikla artimiausiu metu bus visiškai sustabdyta.

Dažnai „Rosakkreditatsiya“ darbuotojai turi būti kūrybingi. Pavyzdžiui, norėdami patikrinti informaciją, kad bandymai nebuvo atlikti, serviso specialistai analizuoja elektros suvartojimą. Nustatyti atvejai, kai tūkstančius protokolų per mėnesį gaminančios laboratorijos sunaudojo mažiau elektros nei buitinis šaldytuvas. Be to, tokiems bandymams reikalinga įranga yra gana daug energijos suvartojanti. Tai netiesioginis įrodymas, patvirtinantis, kad nebuvo atlikti jokie bandymai.

Arba kitas pavyzdys: atliekant stiprumo bandymus cementas sukietėja per 28 dienas, tačiau sertifikatas jam išduotas per trumpesnį laiką – tai akivaizdus pažeidimas. Tą patį galima pasakyti ir apie ratų ratlankių sertifikatus, išduodamus per daug trumpesnį laiką, nei numato bandymo metodika. Tai gana ilgas darbas, kurio metu ratas turi suktis ant būgnų ir būti išbandytas druskos purškimo kameroje.

Neretai laboratorijos nuomoja brangią ir techniškai sudėtingą įrangą, pavyzdžiui, aidų kamerą, reikalingą tyrimams atlikti pagal deklaruojamą akreditacijos apimtį.

Taip nusidėjusių organizacijų veikla buvo sustabdyta arba sumažinta jų akreditavimo apimtis. Dauguma bandymų laboratorijų dirba sąžiningai ir per joms skirtą laiką pažeidimams ištaisyti įsigyja trūkstamą įrangą, todėl pastebimas jų matavimo pajėgumų augimas.

Antras pažeidimas: nėra namų ar adreso

Atliekant patikros veiklą paaiškėja, kad laboratorijų, kurios tariamai surašė tyrimų ataskaitas, nurodytoje darbo vietoje fiziškai nėra. Mes nustatėme daugybę sertifikavimo įstaigų, kurios naudojo šių pseudolaboratorijų protokolus. Žinoma, pagal GOST, darbas pagal subrangos sutartis ir su rangovais, įskaitant bandymų laboratorijas, nėra draudžiamas. Tačiau sertifikavimo įstaiga turi būti atsakinga už savo darbą.

O kai organizmas pareiškia, kad į bandymų laboratoriją neįleidžia, tai skamba bent jau keistai. Kartais pagal tokius protokolus išduodamų pažymų skaičius siekia šimtus. Todėl Rusijos akreditavimo agentūros nurodymo panaikinti visų tokių sertifikatų galiojimą įvykdymas sertifikavimo įstaigai būtų ekonominė savižudybė.

Paprastai tokios įstaigos nusprendžia likviduotis, o daugybė „našlaičių“ pažymėjimų paliekami „paveldėjimu“. Siekdama paskatinti „dirbti su klaidomis“, RosAccreditation, atsižvelgdama į pataisas akreditavimo įstatymas, suteiks galimybę sustabdyti sertifikatų galiojimą ir pakartotinai atlikti testus, kurių metu dažniausiai bus galima įsitikinti, kad gaminiai tikrai saugūs. Tai tikra išeitis iš šios situacijos.

Jei bandymų laboratorija turi būti „pririšta“ prie veiklos vietos ir jos įrangos, tai sertifikavimo įstaigoms tokie „inkarai“ yra specialistai.

Jie turi teisingai atrinkti pavyzdžius, organizuoti procesą, gauti tyrimo ataskaitą, išanalizuoti visas medžiagas pagal reikalavimus GOST R ISO/IEC 17065-2012. RosAccreditation specialistai aiškiai identifikuoja asmenis, dirbančius įvairiose įstaigose ir pasirašančius tūkstančius sertifikatų per metus.

Federalinė akreditavimo tarnyba parengė kriterijų pakeitimus, pagal kuriuos kiekvienas ekspertas priskiriamas vienai sertifikavimo įstaigai. Tai yra sąlyga įtraukimui į Eurazijos ekonominės sąjungos sertifikavimo įstaigų ir bandymų laboratorijų registrą.

Trečias pažeidimas: gyvenimas be taisyklių

Šio tipo pažeidimai yra glaudžiai susiję su pramonės specifika. Techniniuose reglamentuose „Dėl ratinių transporto priemonių saugos“ aprašytos sertifikavimo schemos ir sertifikato išdavimo taisyklės pagal transporto priemonės tipo patvirtinimą. Tačiau buvo atvejų, kai sertifikatai Kinijos kilmės komponentams rusiškoms transporto priemonėms buvo išduoti be bandymų.

Sertifikuoti tokias atsargines dalis galima tik tuo atveju, jei jas tiekia oficialūs gamintojo tiekėjai arba jos yra identiškos šioms atsarginėms dalims. Remdamiesi daugybe netiesioginių požymių, RosAccreditation ekspertai buvo įsitikinę, kad taip nėra. Rusijos gamintojų buvo paprašyta informacijos. Jie patvirtino, kad tokie komponentai jiems nėra tiekiami.

Šiuo atveju kalbėjome apie pigius kiniškus padirbinius, kurie neišlaikė testų. Tuo pagrindu sertifikatai buvo panaikinti.
Taip pat atsitinka, kad „Rosakkreditatsiya“ panaikina sertifikatą, o pareiškėjai eina „atestuotis“ kitur. Į pagalbą ateina Federalinė muitinės tarnyba, kurios atstovai kreipiasi į teismą, o po to pažymos pripažįstamos negaliojančiomis.

Ketvirtas pažeidimas: už diapazono ribų

Įprasta praktika, kad akredituotos laboratorijos atlieka rodiklių, kurie nėra akredituoti, tyrimus. Tuo pačiu tyrimo ataskaitos antraštėje nurodoma, kad laboratorija yra akredituota nacionalinėje sistemoje. Taigi klientas yra klaidinamas. RosAccreditation griežtai užkerta kelią tokiai praktikai. Už tokį pažeidimą administracinė atsakomybė užtraukia 400 tūkstančių rublių baudą.

Laboratorijos, tarp jų ir valdiškos, atliekančios tikrus tyrimus, bijo šios administracinės atsakomybės. Faktas yra tas, kad ne visi techniniai reglamentai yra 100% aprūpinti bandymo (matavimo) ir matavimo metodais. Kartais laboratorijoms tenka taikyti metodą panašioms produktų grupėms, kurios jame nėra nurodytos. Tai numato standartas ir užtikrina taikymo srities išplėtimas ir patvirtinimo procedūra. (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011);
MR 01.022-07 (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011)

Penktas pažeidimas: kompetencija mus nuvylė

Kokį išsilavinimą turi turėti specialistas, akreditavimo kriterijuose neįmanoma. Pavyzdžiui, ekspertas, turintis reikiamą inžinerinį išsilavinimą, buvo akredituotas sprogimui atspariai įrangai, tačiau jis buvo gautas spausdinimo institute.

Vykdant priežiūros veiklą, organizacijos veikla buvo sustabdyta, nes neatitiko personalui keliamų reikalavimų. Ši problema jau išspręsta: tarnybos tinklalapyje paskelbti išaiškinimai dėl tinkamo ekspertų išsilavinimo, kai vertinama sprogimui atsparios įrangos atitiktis.

Šeštas pažeidimas: popierius toleruos

Neretai, siekiant nuslėpti pilkas atgaline data atliekamų darbų schemas, akredituotų asmenų pažeidimai daromi sąmoningai: informacija arba neįvedama, arba įvedama nesilaikant terminų. Nustatyta tvarka informacija apie protokolą turi būti įrašyta per penkias dienas nuo prašymo priėmimo.

Tai sunku patikrinti. Pakartotinai nustačius pažeidimus, akreditacija bus sustabdyta. Kol kas „RosAccreditation“ vien šiuo pagrindu nesustabdė nė vieno sertifikato, tačiau formuojama pažeidimų duomenų bazė, siunčiami įspėjimai akredituotiems asmenims.

Klaidos yra priežastis persvarstyti savo požiūrį į darbą ir derinimo procesus

Kaip rodo statistika, šiuo principu besivadovaujančių atitikties vertinimo įstaigų kasmet daugėja. Tai geras ženklas, signalizuojantis apie rinkos dalyvių sąmoningumo didėjimą.