Rejestr Rosakkreditatsiya jednostek certyfikujących. Dokumenty dotyczące certyfikacji narzędzi bezpieczeństwa informacji i certyfikacji obiektów informatyzacji zgodnie z wymogami bezpieczeństwa informacji

Lista laboratoriów badawczych

* Wskazane są dane identyfikacyjne obszaru akredytacji jednostki certyfikującej lub laboratorium badawczego (w jednym wierszu może znajdować się kilka danych identyfikacyjnych obszaru akredytacji jednostki certyfikującej lub laboratorium badawczego, oddzielonych przecinkami):

„1” – gdy jednostka certyfikująca lub laboratorium badawcze wykonuje prace mające na celu ocenę (potwierdzenie) zgodności środków zwalczania zagranicznej inteligencji technicznej, w tym sposobów ich wdrażania, a także środków monitorowania skuteczności zwalczania zagranicznej inteligencji technicznej inteligencja;

„2” – gdy jednostka certyfikująca lub laboratorium badawcze prowadzi prace mające na celu ocenę (potwierdzenie) zgodności w zakresie środków ochrony informacji przed wyciekiem kanałami technicznymi, w tym sposobów ich wdrożenia, a także sposobów monitorowania skuteczności ochrona informacji przed wyciekiem kanałami technicznymi;

„3” – gdy jednostka certyfikująca lub laboratorium badawcze prowadzi prace mające na celu ocenę (potwierdzenie) zgodności w zakresie środków ochrony informacji przed nieuprawnionym dostępem, w tym sposobów ich wdrożenia, a także sposobów monitorowania skuteczności ochrony informacji przed nieuprawnionym dostępem;

„4” – gdy jednostka certyfikująca lub laboratorium badawcze wykonuje prace mające na celu ocenę (potwierdzenie) zgodności z narzędziami bezpieczeństwa technologii informatycznych, w tym narzędziami bezpiecznego przetwarzania informacji.

** Należy wypełnić w przypadku podjęcia decyzji o zawieszeniu certyfikatu akredytacji.

Służba Federalna jest państwowym organem wykonawczym, pełniącym funkcję Krajowej Jednostki Akredytacyjnej Rosji i bezpośrednio podlegającym Ministerstwu Rozwoju Gospodarczego Rosji.

Funkcje RosAkredytacji

Funkcje Krajowej Jednostki Akredytacyjnej polegają na: tworzeniu jednolitego krajowego systemu akredytacji; kontrola działalności organizacji; przeprowadzanie akredytacji organizacji; wydawanie formularzy certyfikatów zgodności; nadzór nad laboratoriami badawczymi; prowadzenie rejestrów certyfikatów, deklaracji, jednostek certyfikujących i laboratoriów badawczych, osób akredytowanych, ekspertów, organizacji eksperckich.

Oficjalna pełna nazwa

Federalna Służba Akredytacyjna

Oficjalna nazwa skrócona

Rosakkreditatsiya

Oficjalna strona Rosakkreditatsiya

Oficjalna strona Federalnej Służby Akredytacyjnej znajduje się pod adresem: http://fsa.gov.ru/. Ponadto na oficjalnej stronie internetowej Ministerstwa Rozwoju Gospodarczego Federacji Rosyjskiej znajduje się strona Federalnej Służby Akredytacyjnej - http://economy.gov.ru/wps/wcm/connect/economylib4/designElements/rosakkred/.

Strona internetowa Rosyjskiej Służby Akredytacyjnej została uruchomiona pod koniec 2011 roku, a w 2012 roku zyskała wygodne usługi online. Obecnie serwis jest nowoczesnym, zaawansowanym technologicznie portalem usług dla organizacji i obywateli Federacji Rosyjskiej. Ponadto strona zawiera wiele przydatnych informacji dla konsumentów na temat certyfikacji produktów w Federacji Rosyjskiej, laboratoriów badawczych, jednostek certyfikujących oraz innych organizacji i ekspertów.

Lista funkcji witryny: świadczenie usług publicznych online z możliwością monitorowania, wsparcie informacyjne dla akredytowanych organizacji, FSIS Rosakkreditatsiya (usługa online do organizacji prac certyfikacyjnych i testowych), elektroniczna rejestracja deklaracji, sekcja, prowadzenie rejestrów certyfikatów, deklaracji, osób akredytowanych, eksperci i organizacje eksperckie.

Logo (emblemat) Rosakkredytacji

Godło Rosakkredytacji jest jednocześnie wizerunkiem Znaku krajowego systemu akredytacji Federacji Rosyjskiej (zatwierdzonego zarządzeniem Ministerstwa Rozwoju Gospodarczego Rosji z dnia 22 maja 2014 r. N 283) i może być używane przez osoby wpisane do rejestru osób akredytowanych.

Historia stworzenia

1. Początek 2011 r. - połowa 2012 r. Okres organizacyjny. Organizacja działalności Federalnej Agencji Akredytacyjnej, opracowanie regulaminów priorytetowych.


2. Druga połowa 2012 - początek 2013. Okres przejściowy. Przyjęcie i wdrożenie priorytetowych regulaminów, utworzenie systemów informatycznych dla akredytacji, rozpoczęcie pracy organów terytorialnych.


3. Początek 2013 r. - połowa 2014 r. Okres wdrożenia ostatecznego modelu. Przyjęcie ustawy federalnej „O akredytacji” i odpowiednich regulaminów. Utworzenie i rozpoczęcie wdrożenia FSIS.


4. Druga połowa 2014 - obecnie. Pełne wdrożenie FSIS, wdrożenie systemu zarządzania jakością, międzynarodowe uznanie rosyjskiego systemu akredytacji.

Federalny Państwowy System Informacyjny „FSIS Rosakredytacji” jest jednym z kluczowych narzędzi reformy rosyjskiego systemu certyfikacji, który, jeśli zostanie pomyślnie zaprojektowany i aktywnie wdrożony, znacznie zwiększy efektywność nie tylko Rosakredytacji, ale także akredytowanych organizacji i praktycznie „negują” potencjał korupcyjny systemu certyfikacji, który mieszkańcy Rosji znają z pierwszej ręki. W rezultacie konsumenci produktów i usług odniosą korzyści przede wszystkim z wdrożenia FSIS na pełną skalę.

Przywództwo i struktura

• Shipov Savva Witalijewicz

Szef Federalnej Służby Akredytacyjnej

• Sułtanow Nazim Samedowicz

• Migin Siergiej Władimirowicz

Zastępca Szefa Federalnej Służby Akredytacyjnej

• Marina Jakutowa Arkadiewna

Zastępca Szefa Federalnej Służby Akredytacyjnej

Rejestry RosAkredytacji

1. Rejestr Certyfikatów Zgodności


2. Rejestr deklaracji zgodności


3. Rejestr osób akredytowanych (jednostki certyfikujące, laboratoria badawcze)


4. Rejestr ekspertów i organizacji eksperckich

Czytać

Te jednostki oceniające zgodność, które nie działają, nie mylą się. Ale niektóre błędy mogą spowodować zamknięcie organizacji, podczas gdy inne, jeśli zostaną poprawione na czas, pozostaną tylko w dokumentach kontrolera stanu. W każdym razie warto wiedzieć o typowych naruszeniach, które identyfikują specjaliści RosAccreditation. Uczenie się na błędach innych jest o wiele bardziej opłacalne niż uczenie się na własnych.

2 5 10/08/2018

O potwierdzeniu kompetencji i inspekcjach

Warto zacząć od tego, że istnieją dwa rodzaje inspekcji akredytacji federalnej – regularne i nieplanowane. Zacznijmy od tych pierwszych.

Akredytowane jednostki certyfikujące i laboratoria badawcze potwierdzają kompetencje po roku od akredytacji, powtarzając procedurę co dwa lata.

Eksperci analizują system zarządzania i kompetencje techniczne osoby akredytowanej. Sprawdzają, co jednostka certyfikująca lub laboratorium badawcze zrobiła w okresie między ocenami. Studiują archiwa, „pliki certyfikatów”, raporty z testów.

Procedura potwierdzenia kompetencji przeprowadzana jest na wniosek osoby akredytowanej.

O pracy ekspertów

Teraz eksperci udają się do miejsca, w którym działa osoba akredytowana. Przed utworzeniem RosAccreditation swoją pracę wykonywali głównie zdalnie. Zgadzam się, że sprawdzanie dokumentów przesłanych pocztą i badanie na miejscu to zupełnie różne rzeczy. Ocena na miejscu pozwala określić rzeczywiste kompetencje: poziom wiedzy i umiejętności specjalistów.

Jeśli mówimy o laboratorium, to eksperci sprawdzają dostępność pomieszczeń, sprzętu i przyrządów pomiarowych niezbędnych do przeprowadzenia badań zgodnie ze wszystkimi zadeklarowanymi obszarami akredytacji.

W kolejnym etapie eksperci odnotowują niespójności i klasyfikują je jako krytyczne lub niekrytyczne. Jeżeli naruszenia są poważne, akredytacja zostaje zawieszona. Lista zidentyfikowanych naruszeń przekazywana jest do Działu Kontroli Rosyjskiej Agencji Akredytacyjnej, a osoby akredytowane przeprowadzają działania korygujące i przygotowują raport z ich realizacji. Im szybciej zostaną wyeliminowane niezgodności, tym szybciej zostanie odnowiona akredytacja.

O zapobieganiu naruszeniom

Działania weryfikacyjne, jak każdy audyt, pozwalają osobie akredytowanej stać się bardziej kompetentną i stworzyć „wartość dodaną”, prowadząc do usprawnienia procesów i wzrostu zadowolenia klientów. Komentarze należy traktować jako wskazówki do działania.

Naruszenia podczas potwierdzania kompetencji są prawie zawsze identyfikowane

Co więcej, w 90% przypadków są one eliminowane, a akredytacja odnawiana. Jest to efekt zapobiegawczy zabiegu. Skuteczność działań związanych z regularną oceną mierzy się odsetkiem akredytowanych osób, którym udało się wyeliminować niezgodności. Im wyższa liczba, tym lepiej. Oznacza to wzrost kompetencji osób akredytowanych

O niezaplanowanych kontrolach

W przypadku podejrzeń, że osoby akredytowane naruszają kryteria akredytacji, przeprowadzane są kontrole nieplanowane. Historycznie rzecz biorąc, dominującą podstawą były skargi otrzymywane przez Federalną Agencję Akredytacyjną. Znaczna część z nich jest wysyłana przez osoby niebędące ofiarami, których prawa zostały naruszone. Zwykle są to sami uczestnicy rynku usług oceny zgodności. Dla nich reklamacja jest narzędziem konkurencji, często nieuczciwej.

Chcąc stworzyć nowy obraz kontroli państwa, od ubiegłego roku krajowa jednostka akredytująca aktywnie wprowadza podejście oparte na ryzyku przy organizacji inspekcji. W 2018 roku jako pierwsi z federalnych agencji nadzoru rozpoczęliśmy prace nad wskaźnikami ryzyka. I już widzimy efekt.

Rosakredytacja identyfikuje segmenty rynku, w których wymagana jest interwencja i gdzie ryzyko rażących naruszeń jest wysokie. Wcześniej w takich przypadkach środki nadzorcze były realizowane na podstawie odrębnych zarządzeń Rządu. Mechanizm ten jest dość nieporadny i nie pozwala na szybką reakcję na naruszenia. Ale nawet trzy miesiące działania przelotowej firmy pozwala jej z nawiązką pokryć wszystkie koszty związane z akredytacją. Wprowadzenie podejścia opartego na ryzyku radykalnie zwiększyło efektywność pracy: podczas 86% czynności kontrolnych zidentyfikowano naruszenia i wydano polecenia ich usunięcia.

Odniesienie

W 2017 roku przeprowadzono 1214 kontroli. Spośród nich 832 ma na celu ocenę eliminacji niezgodności oraz podczas procedury potwierdzania kompetencji.

W imieniu Rządu przeprowadzono 13 kontroli, 226 na podstawie wniosków o stwierdzenie ewentualnych naruszeń przepisów akredytacyjnych, 143 w ramach oceny realizacji wydanych wcześniej zarządzeń. W 82% przypadków RosAccreditation zidentyfikowała naruszenia i podjęła działania zaradcze

O zawieszeniu akredytacji

Dla działalności kontrolnej Rosaccreditation zawieszenie akredytacji jednostek certyfikujących i laboratoriów badawczych nigdy nie było celem samym w sobie. Najważniejsze jest zapobieganie i zapewnienie zgodnego z prawem zachowania osób akredytowanych. Naszym zadaniem jest szybkie identyfikowanie oznak naruszeń i informowanie o nich, w tym poprzez wysyłanie ostrzeżeń o niedopuszczalności naruszenia ustalonych wymagań.

Najlepszy wynik ma miejsce, gdy osoba akredytowana poprawi się sama: anuluje certyfikaty wydane z naruszeniami, przeprowadza nieplanowaną kontrolę inspekcyjną. Po pierwsze, pozwala to agencji nadzorczej zaoszczędzić zasoby, koncentrując je na innych poważnych naruszeniach. Po drugie, nie powoduje nieuzasadnionego nacisku administracyjnego na osoby akredytowane, które są gotowe poprawić błędy.

Odniesienie

Wszyscy uczestnicy rynku – producenci, konsumenci, organy nadzoru – są zainteresowani bezpieczeństwem produktów i dostępnością dla nich wiarygodnego certyfikatu.

W 2015 roku liczba certyfikatów unieważnionych na podstawie wyników działań weryfikacyjnych wyniosła zaledwie kilka. W 2016 roku zidentyfikowano ponad 200 certyfikatów i ponad 230 raportów z testów, w których wydano naruszenia, a 10 certyfikatów utraciło ważność. W 2017 roku liczba takich certyfikatów wyniosła 2500. Biorąc pod uwagę, że rocznie w kraju wydawanych jest około 150 tysięcy certyfikatów, ponad 5% z nich ulega wygaśnięciu, a co trzeci certyfikat wygasa zgodnie z wymogami Federalnej Agencji Akredytacyjnej.

O najczęstszych naruszeniach

Naruszenie pierwsze: testy iluzoryczne

Poważne naruszenie, ponieważ w tym przypadku nie przeprowadza się żadnych testów. Laboratoria badawcze nieposiadające niezbędnego sprzętu są wyłączone z Rejestru osób akredytowanych.

W jaki sposób takie laboratoria mogą w ogóle uzyskać akredytację? Odnotowano przypadki, gdy sprzęt był dostarczany w trakcie akredytacji, a następnie transportowany w inne miejsce. Zdarza się, że pod jednym adresem zarejestrowanych jest kilka akredytowanych osób. Takich laboratoriów jest niewiele, ale to one odpowiadają za większość sfałszowanych dokumentów. Prace nad identyfikacją takich podmiotów prawnych są już prawie ukończone, a ich nielegalna działalność zostanie w najbliższej przyszłości całkowicie powstrzymana.

Często pracownicy Rosakkreditatsiya muszą być kreatywni. Przykładowo, aby zweryfikować informację, że nie przeprowadzono badań, specjaliści serwisowi analizują zużycie energii elektrycznej. Zidentyfikowano przypadki, w których laboratoria produkujące tysiące protokołów miesięcznie zużywały mniej energii elektrycznej niż domowa lodówka. Ponadto sprzęt niezbędny do takich testów jest dość energochłonny. Jest to dowód pośredni potwierdzający, że nie przeprowadzono żadnych badań.

Albo inny przykład: podczas badań wytrzymałościowych cement twardnieje w ciągu 28 dni, ale certyfikat został wydany w krótszym czasie - jest to oczywiste naruszenie. To samo można powiedzieć o certyfikatach na felgi, wydawanych w znacznie krótszym terminie, niż przewiduje metodyka badań. To dość długa praca, podczas której koło musi kręcić się na bębnach i zostać poddane próbie w komorze solnej.

Dość często laboratoria wynajmują drogi i skomplikowany technicznie sprzęt, np. komorę bezechową, niezbędny do przeprowadzenia badań zgodnie z deklarowanym zakresem akredytacji

Zawieszano działalność organizacji, które w ten sposób zgrzeszyły, lub ograniczano ich zakres akredytacji. Większość laboratoriów badawczych pracuje sumiennie i w czasie przeznaczonym im na usunięcie naruszeń dokupuje brakujący sprzęt, w efekcie czego można zaobserwować wzrost ich możliwości pomiarowych.

Drugie naruszenie: brak domu i adresu

Podczas czynności weryfikacyjnych okazuje się, że laboratoria, które rzekomo wystawiły raporty z badań, są fizycznie nieobecne w określonym miejscu pracy. Zidentyfikowaliśmy szeroką gamę jednostek certyfikujących, które korzystały z protokołów tych pseudolaboratoriów. Oczywiście według GOST praca na podstawie umów podwykonawstwa i z wykonawcami, w tym z laboratoriami badawczymi, nie jest zabroniona. Jednak jednostka certyfikująca musi być odpowiedzialna za swoją pracę.

A kiedy organizm deklaruje, że nie jest wpuszczony do laboratorium badawczego, brzmi to co najmniej dziwnie. Czasem liczba certyfikatów wydanych na podstawie takich protokołów sięga kilkuset. Dlatego zastosowanie się do zarządzenia Rosyjskiej Agencji Akredytacyjnej o unieważnieniu ważności wszystkich tego typu certyfikatów byłoby ekonomicznym samobójstwem dla jednostki certyfikującej.

Z reguły takie organy decydują się na likwidację, a ogromna liczba „sierocych” zaświadczeń pozostaje w „spadku”. Aby pobudzić „pracę nad błędami”, RosAccreditation, biorąc pod uwagę poprawki do prawo akredytacyjne, zapewni możliwość zawieszenia certyfikatów i ponownego przeprowadzenia badań, podczas których najczęściej można potwierdzić, że produkty są naprawdę bezpieczne. To realne wyjście z tej sytuacji.

Jeśli laboratorium badawcze musi być „przywiązane” do miejsca działania i jego wyposażenia, to dla jednostek certyfikujących takimi „kotwicami” są specjaliści

Muszą prawidłowo dobrać próbki, zorganizować proces, uzyskać raport z badań, przeanalizować wszystkie materiały zgodnie z wymaganiami GOST R ISO/IEC 17065-2012. Specjaliści RosAccreditation jednoznacznie identyfikują osoby pracujące w różnych organach i podpisujące tysiące certyfikatów rocznie.

Federalna Służba Akredytacyjna przygotowała zmiany w kryteriach przypisania każdego eksperta do jednej jednostki certyfikującej. Jest to warunek wpisania do Rejestru jednostek certyfikujących i laboratoriów badawczych Euroazjatyckiej Unii Gospodarczej.

Naruszenie trzecie: życie bez zasad

Ten rodzaj naruszeń jest ściśle powiązany ze specyfiką branży. Regulamin techniczny „O bezpieczeństwie pojazdów kołowych” opisuje schematy certyfikacji i zasady wydawania świadectwa na podstawie homologacji typu pojazdu. Zdarzały się jednak przypadki, gdy certyfikaty na części chińskiego pochodzenia do pojazdów rosyjskich wydawane były bez badań.

Certyfikacja takich części zamiennych jest możliwa wyłącznie w przypadku, gdy są one dostarczane przez oficjalnych dostawców producenta lub są identyczne z tymi częściami zamiennymi. Na podstawie szeregu pośrednich sygnałów eksperci RosAccreditation byli przekonani, że tak nie jest. O informacje poproszono rosyjskich producentów. Potwierdzili, że takie komponenty nie są im dostarczane.

W tym przypadku rozmawialiśmy o tanich chińskich podróbkach, które nie przeszły testów. Na tej podstawie certyfikaty zostały unieważnione.
Zdarza się również, że Rosakkreditatsiya unieważnia certyfikat, a kandydaci udają się „na certyfikat” gdzie indziej. Z pomocą przychodzi Federalna Służba Celna, której przedstawiciele udają się do sądu, po czym certyfikaty zostają unieważnione.

Naruszenie czwarte: poza zasięgiem

Powszechną praktyką laboratoriów akredytowanych jest przeprowadzanie badań wskaźników nie objętych zakresem akredytacji. Jednocześnie nagłówek protokołu badania wskazuje, że laboratorium posiada akredytację w systemie krajowym. W ten sposób Klient zostaje wprowadzony w błąd. RosAccreditation surowo zakazuje takich praktyk. Odpowiedzialność administracyjna za takie naruszenie obejmuje karę w wysokości 400 tysięcy rubli.

Laboratoria, w tym rządowe, które przeprowadzają rzeczywiste badania, boją się tej odpowiedzialności administracyjnej. Faktem jest, że nie wszystkie przepisy techniczne są w 100% wyposażone w badania (pomiary) i metody pomiaru. Czasami laboratoria muszą rozszerzyć metodę na podobne grupy produktów, które nie są w niej wymienione. Zapewnia to norma i zapewnia procedura rozszerzenia zakresu i walidacji. (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011);
MR 01.022-07 (TR TS 007/2011, TR TS 008/2011, TR TS 017/2011)

Piąte naruszenie: zawiodły nas kompetencje

W kryteriach akredytacji nie da się szczegółowo określić, jakie wykształcenie musi posiadać specjalista. Przykładowo rzeczoznawca z niezbędnym wykształceniem inżynierskim posiadał akredytację w zakresie urządzeń przeciwwybuchowych, ale uzyskał ją w instytucie poligraficznym.

W okresie sprawowania nadzoru działalność organizacji została zawieszona ze względu na niespełnianie wymagań kadrowych. Problem ten został już rozwiązany: na stronie internetowej serwisu opublikowano wyjaśnienia dotyczące odpowiedniego kształcenia specjalistów przy ocenie zgodności sprzętu przeciwwybuchowego.

Szóste naruszenie: papier będzie tolerować

Często, aby ukryć szare schematy pracy wykonywanej z mocą wsteczną, osoby akredytowane celowo dopuszczają się naruszeń: informacje albo nie są wprowadzane, albo są wprowadzane z naruszeniem terminów. Zgodnie z ustaloną procedurą informację o protokole należy wpisać w ciągu pięciu dni od dnia przyjęcia wniosku.

Trudno to zweryfikować. Powtarzające się wykryte naruszenia będą skutkować zawieszeniem akredytacji. Jak dotąd RosAccreditation nie zawiesiła ani jednego certyfikatu wyłącznie na tej podstawie, ale tworzona jest baza naruszeń i wysyłane są ostrzeżenia do osób akredytowanych.

Błędy są powodem do ponownego przemyślenia swojego podejścia do pracy i debugowania procesów

Jak pokazują statystyki, z roku na rok zwiększa się liczba jednostek oceniających zgodność stosujących się do tej zasady. To dobry znak, sygnalizujący wzrost świadomości uczestników rynku.