Сертификация информационных технологий и услуг.
В числе потребителей информационных услуг, основанных на использовании компьютерной техники и программных продуктов, наибольшую группу составляют средние и малые предприятия и организации, а также те, кто использует компьютеры для личных целей. Чтобы сделать обоснованный выбор, необходимо, во-первых, - знать, какими именно показателями и их значениями характеризуется качество данного изделия (услуги), и во-вторых, -иметь уверенность в том, что фактические значения таких показателей соответствуют официальным требованиям (например, нормам безопасности) или превосходят их. Ориентировке потребителя в подобных ситуациях призвана содействовать сертификация качества товаров и услуг. Важно подчеркнуть, что сертификация отвечает и интересам изготовителя изделия, предприятия торговли и услугодателя: она способствует повышению их конкурентноспособности.
Сущность и разновидности сертификацииСертификация – это процедура, посредством которой “третья сторона” (орган сертификации), независимая от изготовителя изделия, его поставщика, продавца, услугодателя, - от “первой стороны” и от потребителя – “второй стороны”, официально удостоверяет, что данное изделие, процесс, услуга соответствуют заданным требованиям. Согласно Закону Российской Федерации “О сертификации продукции и услуг” сертификация может осуществляться в двух формах. Одна из них – обязательная сертификация, Такой сертификации подвергаются, в частности, компьютерная техника и многие программные продукты. Другая форма сертификации – добровольная. Она используется в случаях, когда целесообразно удостоверить преимущества данной продукции по показателям, характеризующим ее полезные свойства. Таким образом, информация типа “товар сертифицирован” или “программа получила сертификат” – недостаточна. Поставщик подобной информации обязан указывать, какой именно сертификат получен, что именно он удостоверяет, - безопасность ли, информационную совместимость или же и полезные потребительские свойства изделия или услуги.Возможны два варианта добровольной сертификации. Один из них – проведение ее с целью удостоверить, что фактические значения показателей, характеризующих полезные потребительские свойства, соответствуют требованиям нормативных документов (стандартов, правил торговли и др.). Другой – проведение с целью удостоверить, что уровень качества изделия или услуги – выше, чем предусмотренный указанными документами или характерный для аналогов. Последний вариант имеет несомненные преимущества по критериям “Обеспечение интересов потребителей” и “Повышение конкурентноспособности”..Приемы реализации преимуществДля потребителя важна информация о наличии сертификата соответствия, полученного для продукции, подлежащей обязательной сертификации, а также о наличии “Сертификата качества” для продукции, подвергнутой добровольной сертификации.Для изготовителя продукции, продавца и услугодателя такая информация не менее важна: как отмечено выше, она способствует завоеванию доверия покупателя, т.е. повышению конкурентноспособности.
Как показывает опыт, имеется ряд положительно зарекомендовавших себя приемов распространения и использования указанной информации.
16.Сертификация программных средств и программно - информационных продуктов АПК
Для реализации информационной компьютерной системы АПК России и
ее части - открытой распределенной компьютерной системы проекта АРИС
необходимо уточнить порядок проведения работ по регистрации,
экспертизе и сертификации программных средств и программно -
информационных продуктов, разрабатываемых за счет бюджетного
финансирования и внебюджетных средств.
Настоящее Положение определяет порядок организации и правила
обязательной регистрации, экспертизы и сертификации программных
средств и программно - информационных продуктов (далее - программных
продуктов), разработанных на средства бюджетного финансирования и
являющихся на основании Федерального закона России "Об информации,
информатизации и защите информации" собственностью Минсельхозпрода
России.
1. Регистрация, экспертиза и сертификация являются обязательным
комплексом мероприятий для включения программных продуктов в единое
информационное пространство АПК России, в том числе и в компьютерную
систему проекта АРИСГоловной организацией, отвечающей за проведение регистрации
Отраслевой регистрации подлежат все программные продукты,
предлагаемые к использованию в едином информационном пространстве АПК.
. Программные продукты, находящиеся в эксплуатации к моменту
утверждения настоящего Положения, должны быть зарегистрированы в
течение 6 месяцев со дня его опубликования.
Программные продукты включаются в Государственный регистр
баз данных, формируемый Госкомсвязи России, и в Бюллетень
информационных ресурсов Минсельхозпрода России.. Регистрационная заявка после ее заполнения направляется в
ГВЦ Минсельхозпрода России для последующего получения заявителем
регистрационного свидетельства.
3. Экспертиза программных средств
и программно - информационных продуктов АПК агропромышленного производства.
Целью отраслевой экспертизы программных продуктов является
получение независимой экспертной оценки актуальности предлагаемого
программного продукта, соответствия принимаемых с его использованием
технико - экономических решений современному отраслевому и мировому
научно - техническому уровню.
Предметом отраслевой экспертизы являются программные
продукты, созданные или приобретенные по заказу Минсельхозпрода России
за счет бюджетных средств и внебюджетных фондов министерства и
зарегистрированные в установленном порядке в отраслевом реестре.
4. Сертификация программных средств
и программно - информационных продуктов АПК
. Сертификации подлежат зарегистрированные в Отраслевом
реестре Минсельхозпрода России и предназначенные для использования в
информационном пространстве АПК программные продукты, которые входят в
область аккредитации "Центра сертификации":
прикладные программы для решения организационно - экономических
задач;
5. Инспекционный контроль за сертифицированными
программными продуктами
. Инспекционный контроль за сертифицированными программными
продуктами проводится "Центром сертификации" в соответствии с
документом "Порядок сертификации программных средств и
программно-информационных продуктов АПК".
17.Сертификации программных средств и баз данных в здравоохранении РФ.
Минздрав РФ издал приказ от 26.07.91 № 127 «О сертификации программных средств», который рекомендовал руков-лям органов и учреждений здравоохранения исп-ть прогр-е ср-ва, связанные с диагностикой и выбором тактики лечения, только при наличии сертификата качества выдаваемого Минздравом. Так начался процесс сертификации качества прогр-х средств в отрасли здравоохранения.
В 1996 г. перечень сертиф-ных программ был помещен в отраслевую медицинскую телекоммун-ю сеть «MEDNET».
В 1995 году Минздравом России издан приказ от 04.04.95 № 85 "О сертификации прогр-х средств и баз данных в системе Минздравмедпрома России", в к-м были утв-ны:
Новая форма Сертификата прогр-го продукта, применяемого в системе здравоохранения РФ; Новый Порядок сертификации прогр-й продукции, применяемой в системе здравоохр-я РФ; Положения о федер-м центре и центре сертиф-х испытаний прогр-й продукции; Порядок фондирования прогр-й продукции.
Приказом опр-ны осн.цели проведения отраслевой сертиф-и кач-ва прогр-й продукции мед. назначения:
1) к-ль безоп-ти прогр-й продукции для здоровья пациентов;
2) подтверждение показателей кач-ва прогр-й продукции, заявленных изгот-лем;
3) защита потреб-ля от недобросовестного изгот-ля.
Сертификация прогр-й продукции проводится в 2 этапа:
1 этап, сертиф-онные испытания, пров-я по желанию заявителя в федеральном или любом другом центре сертиф-ных испытаний, где прогр-е продукты тестируются в соотв. с нормативными док-ми с-мы сертиф-ции ГОСТ Р; после положительной оценки прогр-й продукции центрами сертиф-ных испытаний проводится второй этап сертификации, к-й реализ-ся Минздравом России. Указанием зам.министра созд-я экспертная комиссия спец-в по данному направлению, к-й поруч-ся провести оценку прогр-й продукции с точки зрения ее применимости и возможности исп-я в отрасли здравоохранения. В случае положительного решения заявителю выдается сертификат качества прогр-ого ср-ва или же обоснованный отказ от выдачи сертификата. Если замечания не носят принципиального характера, то после их устранения второй этап сертификации м.б.проведен повторно.
Обяз-й сертиф-ции подлежат все прогр-е продукты, разраб-ные за счет бюджетных средств здравоохр-я России, а также прогр-я продукция, произведенная орг-ми люб.форм собственности или частными лицами, связанная с диагностикой, выбором тактики лечения и самим лечением.
Добровольная сертиф-я прогр-й продукции пров-ся по инициативе ее изготовителя с целью рекламы, повышения конкурентоспособности, обеспечения продвижения ее на отечественный рынок.
Анализ сертиф-х прогр-х средств показал, что процесс сертиф-ии способствовал созданию цивилизованного рынка кач-ной прогр-й продукции мед.назначения
18.Система добровольной сертификации средств и систем в сфере информатизации "Росинфосерт".. Данный сборник документов разработан Всероссийским НИИ проблем вычислительной техники и информатизации Министерства Российской Федерации по связи и информатизации (Минсвязи России). Система добровольной сертификации средств и систем в сфере информатизации "Росинфосерт" внесена в Гос. реестр Госстандарта России 30 сентября 1994 года.
Состав организационно-методических документов системы добровольной сертификации "РОСИНФОСЕРТ"
1. Положение о Системе.
Порядок сертификации продукции
Порядок подтверждения соответствия средств и систем информатизации заданным требованиям принятием декларации-заявления о соответствии.
Правила регистрации в реестре системы
2. Положение о Знаке соответствия Системы.
3. Требования к Органам по сертификации и правила их аккредитации.
4. Требования к Испытательным лабораториям и правила их аккредитации.
5. Требования к учебным подразделениям по подготовке специалистов по сертификации и правила их аккредитации.
6. Требования к экспертам и правила их аттестации.
7. Правила аттестации средств контроля и измерений для сертификационных испытаний средств и систем в сфере информатизации.
В разделе Положение о системе определяются назначение и решаемые задачи, структура системы, а так же сновные функции и взаимодействие участников системы, основные правила системы, требования к нормативным документам, используемым в системе, признание результатов испытаний и сертификатов других систем сертификации, финансирование работ в системе. Отражается структурная схема системы добровольной сертификации средств и систем в сфере информатизации "Росинфосерт", номенклатура сертифицируемой продукции, нормативная база системы сертификации "Росинфосерт", основные схемы сертификации, применяемые в системе сертификации "Росинфосерт".
В приложении к Положению о Системе - Порядок сертификации описываются правила проведения сертификации, применение знака соответствия для маркировки продукции, инспекционный контроль за сертифицированной продукцией, отчетность о результатах сертификации.
В приложении к Положению о Системе - Порядок подтверждения соответствия средств и систем информатизации заданным требованиям принятием декларации-заявления о соответствии описываются порядок подтверждения соответствия принятием декларации-заявления о соответствии, применение знака соответствия для маркировки продукции, инспекционный контроль за продукцией, маркированной Знаком соответствия.
В приложение Положению о Системе - Правила регистрации в реестре системы приведены порядок ведения Реестра Системы, требования к документам, представленным на регистрацию, а так же правила регистрации в Реестре Системы.
В разделе Положение о Знаке соответствия системы определены размеры знака соответствия Системы и пример изображения знака.
В разделе Требования к органам по сертификации и правила их аккредитации описаны общие требования к органам по сертификации и их функции, требования к структуре, персоналу, фонду нормативных документов и документации органа по сертификации, а так же правила аккредитации органа по сертификации, порядок признания органов по сертификации, аккредитованных в другой системе сертификации, инспекционный контроль за деятельностью органа по сертификации, порядок отмены действия разрешения на право проведения работ по сертификации.
В разделе Требования к испытательным лабораториям и правила их аккредитации определены общие требования к испытательным лабораториям, их права и обязанности, правила аккредитации, инспекционный контроль за работой аккредитованной испытательной лаборатории , а так же требования к структуре, персоналу, оборудованию, средствам измерения, методам испытаний , отмена действия разрешения на право проведения испытаний (115)
В разделе Требования к учебным подразделениям по подготовке специалистов по сертификации и правила их аккредитации описаны общие требования к учебным подразделениям, требования к структуре, персоналу, фонду документов учебного подразделения, порядок аккредитации и контроль за деятельностью учебных подразделений.
В разделе Требования к экспертам и правила их аттестации содержатся основные требования и порядок аттестации экспертов по аккредитации и аккредитации экспертов по сертификации.
В разделе Правила аттестации средств контроля и измерений для сертификационных испытаний средств и систем в сфере информатизации содержатся определяемые характеристики и критерии оценки, описывается последовательность проведения аттестации, определяется организация работ по аттестации СКИ, порядок внесения изменений в аттестованные средства контроля и измерений.
19.Система сертификации ГОСТ Р.
В Системе ГОСТ Р сертифицируются:
- товары для личных (бытовых) нужд граждан;
- продукция производственно - технического назначения, в том числе средства производства;
- строительная продукция;
- выполняемые работы и оказываемые услуги населению;
- системы качества;
- производства.
Нормативную базу подтверждения соответствия: -при обязательной сертификации в Системе ГОСТ Р составляют государственные стандарты, санитарные нормы и правила, строительные нормы и правила и другие документы; - при добровольной сертификации составляют техническая документация на продукцию, работы, услуги, предложенная заявителем.
Организационную структуру Системы ГОСТ Р образуют:
- Госстандарт России;
- центральные органы систем сертификации однородной продукции (работ, услуг);
- органы по сертификации;
- испытательные лаборатории (центры).
Сертификация вкл.основные этапы:
- подача заявки на сертификацию;
- рассмотрение и принятие решения по заявке;
- проведение необходимых проверок (анализ документов, испытания, проверка производства и т.п.);
- анализ полученных результатов и принятие решения о возможности выдачи сертификата соответствия;
- выдача сертификата; (в ред. Постановления Госстандарта РФ от 22.04.2002 N 30)
- инспекционный контроль за сертифицированным объектом в соответствии со схемой сертификации.
Инспекционный контроль за сертифицированными продукцией, работами, услугами, производствами и системами качества осуществляют органы, проводившие сертификацию этих объектов, при необходимости привлекая к работам по инспекционному контролю сторонние организации. Ответственность за качество инспекционного контроля несет орган, проводивший сертификацию.
Основой информационного обеспечения деятельности в Системе ГОСТ Р является реестр Системы ГОСТ Р, содержащий сведения об аккредитованных органах по сертификации и испытательных лабораториях (центрах), о сертифицированных продукции, работах, услугах, системах качества, производствах, утвержденных системах сертификации однородной продукции (работ, услуг).
Расходы по проведению обязательной сертификации конкретной продукции (работ, услуг) оплачивают заявители.
При возникновении спорных вопросов в деятельности участников Системы ГОСТ Р заинтересованная сторона может подать апелляцию в центральный орган системы сертификации однородной продукции (работ, услуг), технический центр Регистра систем качества, а в случае несогласия с их решениями - в апелляционную комиссию Госстандарта России и в арбитражный суд.
20.Сертификация информационно-программных средств учебного назначения.
Осуществляется на основе следующего документа:
Порядок проведения сертификации информационно-программных средствв сфере образования, который описывает порядок проведения работ по сертификации, отвечающий специфике информационно-программных средств (ИПС) в сфере образования и общим требованиям системы сертификации средств и систем в сфере информатизации "РОСИНФОСЕРТ", а также определяет взаимодействие и организационно-правовые отношения между участниками процесса сертификации (головным научно-методическим центром и головными организациями, органом по сертификации, испытательной лабораторией, заказчиками и разработчиками информационно-программных средств в cфере образования).
Порядок распространяется на высшие учебные заведения, научно-исследовательские институты, центры и другие организации, входящие в систему Минобразования России.
Цель сертификации ИПС в сфере образования Сертификация продукции, одним из видов которой являются ИПС, имеет своей целью проведение независимой и технически компетентной экспертизы показателей качества на соответствие заранее определенным техническим требованиям (международным, государственным и отраслевым стандартам, нормативно-техническим документам и др.). Установленное в процессе испытания ИПС соответствие показателей качества продукции техническим требованиям является основанием для выдачи сертификата соответствия. Конечной целью сертификации ИПС в сфере образования является обеспечение качества и эффективности процесса обучения на основе применения ИПС, разработанных с учетом требований отраслевых стандартов и нормативно-технических документов и прошедших обязательную или добровольную сертификацию в отраслевом органе по сертификации.
Процедура сертификации ИПС в сфере образования включает следующие основные этапы
1) Оформление заявки на проведение работ по сертификации
2) Рассмотрение заявки в отраслевом органе по сертификации и головном научно-методическом центре по сертификации ИПС в сфере образования.
3)Экспертиза тестового образца ИПС в отраслевом органе
4)Проведение испытаний тестового образца ИПС в испытательной лаборатории в соответствии с утвержденным порядком испытаний (утверждается в органе по сертификации).
5) Оформление протокола испытаний тестового образца ИПС и передача его в отраслевой орган по сертификации (срок - в течение недели).
6) Экспертиза результатов испытаний тестового образца ИПС).
7.)Оформление сертификата и лицензии на применение знака соответствия с регистрацией сертификата в реестрах отраслевого органа по сертификации и головного научно-методического центра по сертификации ИПС в сфере образования.
8) Инспекционный контроль качества сертифицированной продукции (один раз в год).
Порядок оплаты работ по сертификации
В случае принятия решения об обязательной сертификации ИПС в сфере образования затраты на проведение сертификации предусматриваются в смете расходов на создание продукта и согласовываются с головным научно-методическим центром и отраслевым органом по сертификации.В случае добровольной сертификации оплата работ по испытаниям и сертификации ИПС устанавливаются на договорной основе. Затраты на проведение работ по сертификации ложатся на организацию-разработчика, которая их оплачивает в рамках прямых договоров с отраслевым органом по сертификации и испытательной лабораторией.
21.Система добровольной сертификации программного обеспечения информационных технологий землеустроительного назначения "Земсерт"
Объекты сертификации.
Аэрофотосъемочные системы Фотограмметрическая аппаратура раработчика Картографические средства Базы данных и информационно –справочные системы Программные средства(ПС) управления базами данных ПС для планово - высотной подготовки аэрокосмических ПС для дешифрирования аэрокосмических ПС для фото-грамметрической обработки аэрокосми-ческих снимков ПС для составления кадастровых ПС для межевания земельных участков, административно - территориальных и муниципальных образований ПС для обследования и инвентаризации земель ПС для формирования и ведения земельно - информационных ПС для обработки результатов наземных геодезических съемок, систем координат для определения положений опорных межевых сетей и смежевых Сервисные Планы, чертежи, кадастровые карты
1. Общая характеристика и назначение Системы
1. Система предназначена для организации и проведения добровольной сертификации объектов на соответствие требованиям, предъявляемым к ним.
2. Основными нормативными документами, на соответствие которым осуществляется сертификация, являются:
- государственные стандарты Единой системы программной документации;
- отраслевые стандарты в области землеустройства,
государственного земельного кадастра и мониторинга земель;
- технические условия на аппаратные средства картографических и фотограмметрических комплексов для проведения землеустройства и ведения государственного земельного кадастра и на средства производства программной продукции.
При сертификации подлежат проверке:
- достоверность информации;
- качество оформления документов;
- способность программного продукта реализовать
предусмотренные в них задачи.
2. Организационная структура Системы содержит:
- Руководящий орган(Госкомзем России); При нем создается апелляционная комиссия (рассматривает жалобы участников
сертификации, возникающие в процессе сертификации)
- Научно - методический центр (разработка организационно - методических документов; разработка, совершенствование и актуализация нормативной документации, на соответствие которым проводится сертификация; разработка программ обучения специалистов и организация их учебы, стажировки и аттестации);
- Органы по сертификации (прием, регистрация и рассмотрение заявок на сертификацию, выдача сертификатов и разрешений, приостановление и отмена действия выданных сертификатов)
- Испытательные лаборатории (проводит испытания по поручению Органа по сертификации).
3. Основные правила системы
1. Заявитель подает заявку на сертификацию в орган по сертификации. В заявке приводятся характеристики объекта сертификации, требования нормативной документации, на которые необходимо провести сертификацию, схемы сертификации, предпочтительные для заявителя, и другие данные
2. Орган по сертификации проводит идентификацию продукции, анализирует заявку и принимает решение о проведении (не проведении) работ по сертификации. В решении устанавливаются условия проведения сертификации, включая схему сертификации. Решение доводится до заявителя не позднее чем через 20 дней со дня поступления заявки, и в случае его согласия оформляется договор на проведение сертификации.
3. При положительных результатах сертификации оформляется сертификат.
4. Сертификат вступает в действие с момента регистрации его в Реестре Системы и действует до срока, указанного в сертификате.
5. При отрицательных результатах сертификации заявителю выдается заключение, содержащее аргументированное обоснование невозможности выдачи сертификата.
6. Держатель сертификата обязан своевременно информировать орган по сертификации об изменениях, вносимых в продукцию и техническую документацию.
7. Инспекционный контроль проводится в виде проверок с периодичностью, установленной по результатам сертификации, но не реже одного раза в год, а также, в случае необходимости, как внеочередная проверка
8. По результатам инспекционного контроля органом по сертификации может быть принято одно из следующих решений:
- считать сертификат подтвержденным;
- приостановить действие сертификата;
- отменить действие сертификата.
Оплата работ по сертификации проводится заявителем независимо от полученных результатов.