Задачи и функции испытательной лаборатории

Тема 4.2 Органы подтверждения соответствия, испытательные лаборатории

1.Подтверждение соответствия. Участники подтверждения соответствия

2. Задачи и функции испытательной лаборатории

3. Права, обязанности и ответственность испытательной лаборатории

4. Аккредитация органов и испытательных лабораторий.

5.Инспекционный контроль за аккредитованными организациями.

 

Подтверждение соответствия. Участники подтверждения соответствия

Подтверждение соответствия – это документальное удостоверение соответствия продукции или иных объектов, процессов проектирования (включая изыскания), производства, строительства, монтажа, наладки, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов, сводам правил или условиям договоров.

Основными участниками подтверждения соответствия являются органы по сертификации и испытательные лаборатории.

Орган по сертификации – орган, проводящий сертификацию продукции, процессов или услуг. Орган по сертификации использует для принятия решения о выдаче сертификата результаты испытаний, проведенных испытательной лабораторией, результаты сертификации системы менеджмента качества, или результаты оценки состояния производства.

Испытательная лаборатория – организация, которая проводит испытания (отдельные виды испытаний) определенной продукции, услуги. Несколько испытательных лабораторий могут быть объединены общей сферой деятельности и единым руководством. В этом случае применяется термин «испытательный центр».

Задачи и функции испытательной лаборатории

2.1. Основными задачами испытательной лаборатории являются:
- проведение сертификационных испытаний средств защиты информации на соответствие требованиям нормативных документов, утвержденных Гостехкомиссией России, и Государственных стандартов;
- проведение отдельных испытаний средств защиты информации по поручению Гостехкомиссии России и органов по сертификации;
- разработка и представление на согласование в орган по сертификации необходимых методик испытаний;
- проведение экспертизы нормативной документации в части контролируемых показателей, методов и средств испытаний.
2.2. Испытательная лаборатория осуществляет следующие функции:
- осуществляют испытания конкретных средств защиты информации, оформляют заключения и протоколы сертификационных испытаний;
- осуществляют отбор образцов средств защиты информации для проведения сертификационных испытаний;
- участвуют в предварительной проверке (аттестации) производства сертифицируемых средств защиты информации;
- анализирует причины несоответствия представленных на испытания средств защиты информации требованиям безопасности информации;
- разрабатывает и совершенствует методики и программы испытаний, методы и средства испытаний, нормативные и технологические документы по проведению испытаний;
- участвует в проведении проверок с целью контроля стабильности качества изготовления испытываемых средств защиты информации (по поручению Гостехкомиссии России и органов по сертификации);
- участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией;
- участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации;
- оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации;
- осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории. Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны);
- анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требованиям к средствам защиты и по методикам испытаний.
Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии - заявителю):
- протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний. Протоколы испытаний с заключением являются основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации;
- акт экспертизы нормативной документации.
3. Права, обязанности и ответственность испытательной лаборатории

3.1. Испытательная лаборатория в пределах установленной области аккредитации имеет право:
- заключать договоры на проведение работ;
- разрабатывать форму протоколов испытаний, порядок их оформления и подписания, обеспечивающих объективную оценку и отражение результатов проведенных испытаний;
- при отрицательных результатах испытаний по инициативе заявителя проводить обследование предприятий - изготовителей средств защиты информации с целью выдачи рекомендаций по изменению технологии их изготовления, внесению изменений в техническую и конструкторскую документацию на средства защиты информации;
- по согласованию с заявителем и органом по сертификации передавать часть сертификационных испытаний на условиях субподряда другим испытательным лабораториям;
- пропагандировать работу испытательной лаборатории;
- по согласованию с заявителем оставлять у себя образцы сертифицируемых средств защиты информации.
3.2. Испытательная лаборатория обязана:
- выполнять функции, предусмотренные настоящим Типовым положением;
- обеспечивать полноту и объективность проведения испытаний, достоверность и точность их результатов;
- соблюдать порядок и сроки проведения испытаний, согласованные с заявителем, а также условия, обеспечивающие конфиденциальность их проведения;
- обеспечивать условия, предотвращающие распространение сертифицированного продукта с нарушениями порядка, установленного законодательством;
- обеспечивать сохранность государственных секретов согласно требованиям действующих нормативных документов;
- обеспечивать в необходимых случаях доступ представителям заявителя, контролирующих органов в помещения или на испытательные участки (площадки) для наблюдения за проводимыми испытаниями;
- ежегодно представлять отчет о результатах своей деятельности в орган по сертификации;
- обеспечивать соответствие технического состояния контрольно-измерительной аппаратуры и испытательного оборудования требованиям эксплуатационной документации, обеспечивать их своевременную поверку и аттестацию;
- обеспечивать содержание производственных помещений для проведения испытаний в соответствии с санитарно-гигиеническими нормами и правилами, требованиями техники безопасности и охраны окружающей среды, требованиями методик испытаний; незамедлительно уведомлять орган по сертификации о любых изменениях в статусе и технической оснащенности испытательной лаборатории.
Для каждой категории специалистов в испытательной лаборатории должны быть должностные инструкции, устанавливающие их функции, обязанности, права и ответственность, требования к качеству проведения работ, к образованию, техническим знаниям и опыту работы.
Сотрудники испытательной лаборатории, непосредственно участвующие в проведении испытаний, должны быть аттестованы на право их проведения в рамках действующего порядка аттестации.
Должно быть обеспечено систематическое повышение квалификации специалистов испытательной лаборатории путем стажировки в соответствующих институтах повышения квалификации, лабораториях и центрах.
Испытательная лаборатория должна располагать документацией, включающей:
- государственные и международные нормативные документы, регламентирующие технические требования и методы испытаний средств защиты на соответствие требованиям безопасности информации;
- программы и методики сертификационных испытаний средств защиты на соответствие требованиям безопасности информации;
- графики поверки и аттестации контрольно-измерительной аппаратуры и испытательного оборудования;
- методики аттестации испытательного оборудования и проверки нестандартизованных средств измерений;
- документацию по эксплуатации средств испытаний (испытательного оборудования);
- рабочие журналы, протоколы испытаний и копии выданных заключений по результатам испытаний.
Испытательная лаборатория должна располагать оборудованными помещениями для приема, хранения и отправки образцов, представляемых на испытания, в соответствии с требованиями нормативной документации на них.
3.3. Испытательная лаборатория несет ответственность за:
- правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;
- правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов;
- соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;
- сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;
- выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;
- своевременное продление аккредитации на право проведения сертификационных испытаний;
- сохранность сведений, составляющих государственную или коммерческую тайны заявителя;
- соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.
Ответственность регулируется действующим законодательством, постановлениями Правительства России, нормативными актами Гостехкомиссии России.
4. Аккредитация органов и испытательных лабораторий

Для осуществления работ по сертификации органы по сертификации и испытательные лаборатории аккредитуются в усыновленном порядке и осуществляют свою деятельность в соответствии с областями их аккредитации.

Аккредитация — официальное признание (доказательство) компетентности органа для выполнения конкретных задач по оценке соответствия. Это процедура, проводимая в отношении организаций, добровольно изъявивших желание получить признание своей компетентности для деятельности по подтверждению соответствия продукции установленным требованиям к качеству и безопасности. Аккредитуются органы по сертификации и испытательные лаборатории, а также контрольные органы.

Аккредитация органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия, осуществляется национальным органом по аккредитации в соответствии с законодательством Российской Федерации об аккредитации в национальной системе аккредитации.

По закону «О техническом регулировании» аккредитация органов по сертификации и испытательных лабораторий (центров) осуществляется в целях:

· подтверждения компетентности органов по сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия;

· обеспечения доверия изготовителей, продавцов о приобретателей, в том числе потребителей, к деятельности органов по сертификации и аккредитованных испытательных лабораторий (центров);

· создания условий для признания результатов деятельности органов по сертификации и аккредитованных испытательных лабораторий (центров).

Аккредитация этих органов осуществляется на основе принципов:

· добровольности;

· открытости и доступности информации о процедурах, правилах и результатах осуществления аккредитации;

· компетентности и независимости органов, осуществляющих аккредитацию;

· недопустимости ограничения конкуренции и создания препятствий пользованию услугами органов по сертификации и аккредитованных испытательных лабораторий (центров);

· обеспечение равных условий лицам, претендующим на получение аккредитации;

· недопустимости совмещения полномочий на аккредитацию и подтверждение соответствия;

· недопустимости совмещения полномочий по аккредитации с полномочиями по государственному контролю (надзору) за соблюдением требований технических регламентов, за исключением осуществления контроля за деятельностью аккредитованных лиц;

· недопустимости установления пределов действия документов об аккредитации на отдельных территориях;

· обеспечения конфиденциальности информации, полученной при осуществлении аккредитации;

· недопустимости предоставления органом по аккредитации платных консультационных услуг.

Аккредитация органов по сертификации и испытательных лабораторий (центров) осуществляется национальным органом Российской Федерации по аккредитации. Постановлением Правительства Российской Федерации от 17 октября 2011 г. N 845 таким органом утверждена «Федеральная служба по аккредитации» - Росаккредитация при Министерстве экономического развития РФ.

Федеральная служба по аккредитации:

· осуществляет аккредитацию органов по сертификации и испытательных лабораторий (центров);

· выдает аттестаты аккредитации, переоформляет их, подтверждает, приостанавливает или прекращает действие выданных аттестатов аккредитации;

· осуществляет проверку соблюдения установленных в отношении органов по сертификации и аккредитованных испытательных лабораторий (центров) требований;

· ведет реестр органов по сертификации, аккредитованных испытательных лабораторий (центров) и экспертов по аккредитации;

участвует в подготовке образовательных программ образовательных учреждений, осуществляющих профессиональное обучение специалистов в области аккредитации;

· участвует в международных организациях по вопросам аккредитации;

· взаимодействует с национальными органами иностранных государств по аккредитации;

· обеспечивает предоставление заявителям информации о порядке и правилах осуществления аккредитации;

· устанавливает порядок рассмотрения жалоб (претензий) на действия (бездействие) органов по сертификации и аккредитованных испытательных лабораторий (центров);

· осуществляет иные определенные в соответствии с законодательством Российской Федерации функции.

Российская система аккредитации (РОСА) представляет собой совокупность организаций, участвующих в деятельности по аккредитации, аккредитованных органов по сертификации, испытательных лабораторий, других субъектов, а также установленных норм, правил, процедур, которые определяют действие этой системы (рис. 1).