Классификация стандартов ИТ ч2

Сертификация информационных технологий и услуг.

В числе потребителей информационных услуг, основанных на использовании компьютерной техники и программных продуктов, наибольшую группу составляют средние и малые предприятия и организации, а также те, кто использует компьютеры для личных целей. Чтобы сделать обоснованный выбор, необходимо, во-первых, - знать, какими именно показателями и их значениями характеризуется качество данного изделия (услуги), и во-вторых, -иметь уверенность в том, что фактические значения таких показателей соответствуют официальным требованиям (например, нормам безопасности) или превосходят их. Ориентировке потребителя в подобных ситуациях призвана содействовать сертификация качества товаров и услуг. Важно подчеркнуть, что сертификация отвечает и интересам изготовителя изделия, предприятия торговли и услугодателя: она способствует повышению их конкурентноспособности.

Сущность и разновидности сертификацииСертификация – это процедура, посредством которой “третья сторона” (орган сертификации), независимая от изготовителя изделия, его поставщика, продавца, услугодателя, - от “первой стороны” и от потребителя – “второй стороны”, официально удостоверяет, что данное изделие, процесс, услуга соответствуют заданным требованиям. Согласно Закону Российской Федерации “О сертификации продукции и услуг” сертификация может осуществляться в двух формах. Одна из них – обязательная сертификация, Такой сертификации подвергаются, в частности, компьютерная техника и многие программные продукты. Другая форма сертификации – добровольная. Она используется в случаях, когда целесообразно удостоверить преимущества данной продукции по показателям, характеризующим ее полезные свойства. Таким образом, информация типа “товар сертифицирован” или “программа получила сертификат” – недостаточна. Поставщик подобной информации обязан указывать, какой именно сертификат получен, что именно он удостоверяет, - безопасность ли, информационную совместимость или же и полезные потребительские свойства изделия или услуги.Возможны два варианта добровольной сертификации. Один из них – проведение ее с целью удостоверить, что фактические значения показателей, характеризующих полезные потребительские свойства, соответствуют требованиям нормативных документов (стандартов, правил торговли и др.). Другой – проведение с целью удостоверить, что уровень качества изделия или услуги – выше, чем предусмотренный указанными документами или характерный для аналогов. Последний вариант имеет несомненные преимущества по критериям “Обеспечение интересов потребителей” и “Повышение конкурентноспособности”..Приемы реализации преимуществДля потребителя важна информация о наличии сертификата соответствия, полученного для продукции, подлежащей обязательной сертификации, а также о наличии “Сертификата качества” для продукции, подвергнутой добровольной сертификации.Для изготовителя продукции, продавца и услугодателя такая информация не менее важна: как отмечено выше, она способствует завоеванию доверия покупателя, т.е. повышению конкурентноспособности.

Как показывает опыт, имеется ряд положительно зарекомендовавших себя приемов распространения и использования указанной информации.

16.Сертификация программных средств и программно - информационных продуктов АПК

      Для реализации информационной компьютерной системы АПК  России  и ее  части  - открытой распределенной компьютерной системы проекта АРИС необходимо  уточнить  порядок   проведения   работ   по   регистрации, экспертизе   и   сертификации   программных  средств  и  программно  - информационных   продуктов,   разрабатываемых   за   счет   бюджетного финансирования и внебюджетных средств.       Настоящее Положение определяет порядок организации и правила обязательной   регистрации,   экспертизы  и  сертификации  программных средств и программно - информационных продуктов (далее  -  программных продуктов),  разработанных  на  средства  бюджетного  финансирования и являющихся на основании Федерального  закона  России  "Об  информации, информатизации  и  защите  информации"  собственностью Минсельхозпрода России.      1. Регистрация, экспертиза и сертификация являются обязательным комплексом мероприятий для включения программных  продуктов  в  единое информационное  пространство АПК России,  в том числе и в компьютерную систему проекта АРИСГоловной организацией,  отвечающей за проведение регистрации Отраслевой  регистрации  подлежат  все программные продукты, предлагаемые к использованию в едином информационном пространстве АПК. . Программные продукты,  находящиеся в эксплуатации к  моменту утверждения  настоящего  Положения,  должны  быть  зарегистрированы  в течение 6 месяцев со дня его опубликования.    Программные продукты включаются  в  Государственный  регистр баз   данных,   формируемый   Госкомсвязи   России,   и   в  Бюллетень информационных ресурсов Минсельхозпрода России.. Регистрационная заявка после ее  заполнения  направляется  в ГВЦ  Минсельхозпрода  России  для  последующего  получения  заявителем регистрационного свидетельства. 3. Экспертиза программных средств      и программно - информационных продуктов АПК агропромышленного производства.      Целью отраслевой  экспертизы   программных   продуктов   является получение  независимой  экспертной  оценки  актуальности предлагаемого программного продукта,  соответствия принимаемых с его  использованием технико  -  экономических  решений современному отраслевому и мировому научно - техническому уровню.     Предметом   отраслевой   экспертизы   являются   программные продукты, созданные или приобретенные по заказу Минсельхозпрода России за  счет  бюджетных  средств  и  внебюджетных  фондов  министерства  и зарегистрированные в установленном порядке в отраслевом реестре. 4. Сертификация программных средств              и программно - информационных продуктов АПК . Сертификации   подлежат   зарегистрированные   в  Отраслевом реестре Минсельхозпрода России и предназначенные для  использования  в информационном пространстве АПК программные продукты, которые входят в область аккредитации "Центра сертификации":      прикладные программы  для  решения организационно - экономических задач;              5. Инспекционный контроль за сертифицированными                        программными продуктами   . Инспекционный контроль  за  сертифицированными  программными продуктами   проводится   "Центром   сертификации"  в  соответствии  с документом    "Порядок    сертификации    программных    средств     и программно-информационных продуктов АПК".

17.Сертификации программных средств и баз данных в здравоохранении РФ. Минздрав РФ издал приказ от 26.07.91 № 127 «О сертификации программных средств», который рекомендовал руков-лям органов и учреждений здравоохранения исп-ть прогр-е ср-ва, связанные с диагностикой и выбором тактики лечения, только при наличии сертификата качества выдаваемого Минздравом. Так начался процесс сертификации качества прогр-х средств в отрасли здравоохранения.

 В 1996 г. перечень сертиф-ных программ был помещен в отраслевую медицинскую телекоммун-ю сеть «MEDNET».

В 1995 году Минздравом России издан приказ от 04.04.95 № 85 "О сертификации прогр-х средств и баз данных в системе Минздравмедпрома России", в к-м были утв-ны:

Новая форма Сертификата прогр-го продукта, применяемого в системе здравоохранения РФ; Новый Порядок сертификации прогр-й продукции, применяемой в системе здравоохр-я РФ; Положения о федер-м центре и центре сертиф-х испытаний прогр-й продукции; Порядок фондирования прогр-й продукции.

Приказом опр-ны осн.цели проведения отраслевой сертиф-и кач-ва прогр-й продукции мед. назначения:

1) к-ль безоп-ти прогр-й продукции для здоровья пациентов;

2) подтверждение показателей кач-ва прогр-й продукции, заявленных изгот-лем;

3) защита потреб-ля от недобросовестного изгот-ля.

    Сертификация прогр-й продукции проводится в 2 этапа:

1 этап, сертиф-онные испытания, пров-я по желанию заявителя в федеральном или любом другом центре сертиф-ных испытаний, где прогр-е продукты тестируются в соотв. с нормативными док-ми с-мы сертиф-ции ГОСТ Р; после положительной оценки прогр-й продукции центрами сертиф-ных испытаний проводится второй этап сертификации, к-й реализ-ся Минздравом России. Указанием зам.министра созд-я экспертная комиссия спец-в по данному направлению, к-й поруч-ся провести оценку прогр-й продукции с точки зрения ее применимости и возможности исп-я в отрасли здравоохранения. В случае положительного решения заявителю выдается сертификат качества прогр-ого ср-ва или же обоснованный отказ от выдачи сертификата. Если замечания не носят принципиального характера, то после их устранения второй этап сертификации м.б.проведен повторно.

Обяз-й сертиф-ции подлежат все прогр-е продукты, разраб-ные за счет бюджетных средств здравоохр-я России, а также прогр-я продукция, произведенная орг-ми люб.форм собственности или частными лицами, связанная с диагностикой, выбором тактики лечения и самим лечением.

    Добровольная сертиф-я прогр-й продукции пров-ся по инициативе ее изготовителя с целью рекламы, повышения конкурентоспособности, обеспечения продвижения ее на отечественный рынок.

Анализ сертиф-х прогр-х средств показал, что процесс сертиф-ии способствовал созданию цивилизованного рынка кач-ной прогр-й продукции мед.назначения

18.Система добровольной сертификации средств и систем в сфере информатизации "Росинфосерт".. Данный сборник документов разработан Всероссийским НИИ проблем вычислительной техники и информатизации Министерства Российской Федерации по связи и информатизации (Минсвязи России). Система добровольной сертификации средств и систем в сфере информатизации "Росинфосерт" внесена в Гос. реестр Госстандарта России 30 сентября 1994 года.

Состав организационно-методических  документов системы добровольной сертификации  "РОСИНФОСЕРТ"

1. Положение о Системе.

Порядок сертификации продукции

Порядок подтверждения соответствия средств и систем информатизации заданным требованиям принятием декларации-заявления о соответствии.

Правила регистрации в реестре системы

2. Положение о Знаке соответствия Системы.

3. Требования к Органам по сертификации и правила их аккредитации.

4. Требования к Испытательным лабораториям и правила их аккредитации.

5. Требования к учебным подразделениям по подготовке специалистов по сертификации и правила их аккредитации.

6. Требования к экспертам и правила их аттестации.

7. Правила аттестации средств контроля и измерений для сертификационных испытаний средств и систем в сфере информатизации.

В разделе Положение о системе определяются назначение и решаемые задачи, структура системы, а так же сновные функции и взаимодействие участников системы, основные правила системы, требования к нормативным документам, используемым в системе, признание результатов испытаний и сертификатов других систем сертификации, финансирование работ в системе. Отражается структурная схема системы добровольной сер­тификации средств и систем в сфере информатизации "Росинфосерт", номенклатура сертифицируемой продукции, нормативная база системы сертификации "Росинфосерт", основные схемы сертификации, применяемые в системе сертификации "Росинфосерт".

В приложении  к Положению о Системе -  Порядок серти­фикации описываются правила проведения сертификации, применение знака соответствия для маркировки продукции, инспекционный контроль за сертифицированной продукцией, отчетность о результатах сертификации.

В приложении  к Положению о Системе - Порядок подтверждения соответствия средств и систем информатизации заданным требованиям принятием декларации-заявления о соответствии описываются  порядок подтверждения соответствия принятием декларации-заявления о соответствии, применение знака соответствия для маркировки продукции, инспекционный контроль за продукцией, маркированной Знаком соответствия.

В приложение Положению о Системе  - Правила регистрации в реестре системы  приведены порядок ведения Реестра Системы, требования к документам, представленным на регистрацию, а так же правила регистрации в Реестре Системы.

В разделе  Положение о Знаке соответствия системы   определены размеры знака соответствия Системы и пример изображения знака.

В разделе Требования к органам по сертификации и правила их аккредитации  описаны общие требования к органам по сертификации и их функции, требования к структуре, персоналу, фонду нормативных документов и документации органа по сертификации, а так же правила аккредитации органа по сертификации, порядок признания органов по сертификации, аккредитованных в другой системе сертификации, инспекционный контроль за деятельностью органа по сертификации, порядок отмены действия разрешения на право проведения работ по сертификации.

В разделе Требования к испытательным лабораториям и правила их аккредитации  определены общие требования к испытательным лабораториям, их права и обязанности, правила аккредитации, инспекционный контроль за работой аккредитованной испытательной лаборатории , а так же требования к структуре, персоналу, оборудованию, средствам измерения, методам испытаний , отмена действия разрешения на право проведения испытаний  (115)

В разделе Требования к учебным подразделениям по подготовке специалистов по сертификации и правила их аккредитации  описаны общие требования к учебным подразделениям, требования к структуре, персоналу, фонду документов учебного подразделения, порядок аккредитации и контроль за деятельностью учебных подразделений.

В разделе Требования к экспертам и правила их аттестации  содержатся основные требования и порядок аттестации экспертов по аккредитации  и  аккредитации экспертов по сертификации.   

В разделе Правила аттестации средств контроля и измерений для сертификационных испытаний средств и систем в сфере информатизации  содержатся определяемые характеристики и критерии оценки, описывается последовательность проведения аттестации, определяется организация работ по аттестации СКИ, порядок внесения изменений в аттестованные средства контроля и измерений.

19.Система сертификации ГОСТ Р.

В Системе ГОСТ Р сертифицируются:

- товары для личных (бытовых) нужд граждан;

- продукция производственно - технического назначения, в том числе средства производства;

- строительная продукция;

- выполняемые работы и оказываемые услуги населению;

- системы качества;

- производства.

Нормативную базу подтверждения соответствия: -при обязательной сертификации в Системе ГОСТ Р составляют государственные стандарты, санитарные нормы и правила, строительные нормы и правила и другие документы; - при добровольной сертификации составляют техническая документация на продукцию, работы, услуги, предложенная заявителем. 

Организационную структуру Системы ГОСТ Р образуют:

- Госстандарт России;

- центральные органы систем сертификации однородной продукции (работ, услуг);

- органы по сертификации;

- испытательные лаборатории (центры).

Сертификация вкл.основные этапы:

- подача заявки на сертификацию;

- рассмотрение и принятие решения по заявке;

- проведение необходимых проверок (анализ документов, испытания, проверка производства и т.п.);

- анализ полученных результатов и принятие решения о возможности выдачи сертификата соответствия;

- выдача сертификата; (в ред. Постановления Госстандарта РФ от 22.04.2002 N 30)

- инспекционный контроль за сертифицированным объектом в соответствии со схемой сертификации.

Инспекционный контроль за сертифицированными продукцией, работами, услугами, производствами и системами качества осуществляют органы, проводившие сертификацию этих объектов, при необходимости привлекая к работам по инспекционному контролю сторонние организации. Ответственность за качество инспекционного контроля несет орган, проводивший сертификацию.

Основой информационного обеспечения деятельности в Системе ГОСТ Р является реестр Системы ГОСТ Р, содержащий сведения об аккредитованных органах по сертификации и испытательных лабораториях (центрах), о сертифицированных продукции, работах, услугах, системах качества, производствах, утвержденных системах сертификации однородной продукции (работ, услуг).

Расходы по проведению обязательной сертификации конкретной продукции (работ, услуг) оплачивают заявители.

При возникновении спорных вопросов в деятельности участников Системы ГОСТ Р заинтересованная сторона может подать апелляцию в центральный орган системы сертификации однородной продукции (работ, услуг), технический центр Регистра систем качества, а в случае несогласия с их решениями - в апелляционную комиссию Госстандарта России и в арбитражный суд.

20.Сертификация информационно-программных средств учебного назначения.

Осуществляется на основе следующего документа:

 Порядок проведения сертификации информационно-программных средствв сфере образования, который описывает порядок проведения работ по сертификации, отвечающий специфике информационно-программных средств (ИПС) в сфере образования и общим требованиям системы сертификации средств и систем в сфере информатизации "РОСИНФОСЕРТ", а также определяет взаимодействие и организационно-правовые отношения между участниками процесса сертификации (головным научно-методическим центром и головными организациями, органом по сертификации, испытательной лабораторией, заказчиками и разработчиками информационно-программных средств в cфере образования).

Порядок распространяется на высшие учебные заведения, научно-исследовательские институты, центры и другие организации, входящие в систему Минобразования России.

Цель сертификации ИПС в сфере образования Сертификация продукции, одним из видов которой являются ИПС, имеет своей целью проведение независимой и технически компетентной экспертизы показателей качества на соответствие заранее определенным техническим требованиям (международным, государственным и отраслевым стандартам, нормативно-техническим документам и др.). Установленное в процессе испытания ИПС соответствие показателей качества продукции техническим требованиям является основанием для выдачи сертификата соответствия. Конечной целью сертификации ИПС в сфере образования является обеспечение качества и эффективности процесса обучения на основе применения ИПС, разработанных с учетом требований отраслевых стандартов и нормативно-технических документов и прошедших обязательную или добровольную сертификацию в отраслевом органе по сертификации.

Процедура сертификации ИПС в сфере образования включает следующие основные этапы

1) Оформление заявки на проведение работ по сертификации

2) Рассмотрение заявки в отраслевом органе по сертификации и головном научно-методическом центре по сертификации ИПС в сфере образования.

 3)Экспертиза тестового образца ИПС в отраслевом органе

4)Проведение испытаний тестового образца ИПС в испытательной лаборатории в соответствии с утвержденным порядком испытаний (утверждается в органе по сертификации).

5) Оформление протокола испытаний тестового образца ИПС и передача его в отраслевой орган по сертификации (срок - в течение недели).

6) Экспертиза результатов испытаний тестового образца ИПС).

7.)Оформление сертификата и лицензии на применение знака соответствия с регистрацией сертификата в реестрах отраслевого органа по сертификации и головного научно-методического центра по сертификации ИПС в сфере образования.

8) Инспекционный контроль качества сертифицированной продукции (один раз в год).

Порядок оплаты работ по сертификации

В случае принятия решения об обязательной сертификации ИПС в сфере образования затраты на проведение сертификации предусматриваются в смете расходов на создание продукта и согласовываются с головным научно-методическим центром и отраслевым органом по сертификации.В случае добровольной сертификации оплата работ по испытаниям и сертификации ИПС устанавливаются на договорной основе. Затраты на проведение работ по сертификации ложатся на организацию-разработчика, которая их оплачивает в рамках прямых договоров с отраслевым органом по сертификации и испытательной лабораторией.

21.Система добровольной сертификации  программного обеспечения информационных технологий землеустроительного назначения "Земсерт"

Объекты сертификации. Аэрофотосъемочные системы           Фотограмметрическая аппаратура  раработчика  Картографические средства Базы данных и информационно –справочные системы  Программные средства(ПС) управления базами данных ПС для планово - высотной подготовки аэрокосмических ПС для дешифрирования аэрокосмических ПС для фото-грамметрической обработки аэрокосми-ческих снимков ПС для составления кадастровых ПС для межевания земельных участков, административно - территориальных и муниципальных образований ПС для обследования и инвентаризации земель ПС для формирования и ведения земельно - информационных ПС для обработки результатов наземных геодезических съемок, систем координат для определения положений опорных межевых сетей и смежевых Сервисные Планы, чертежи, кадастровые карты 1. Общая характеристика и назначение Системы 1. Система   предназначена   для  организации  и  проведения добровольной  сертификации объектов на соответствие требованиям, предъявляемым к ним. 2. Основными   нормативными   документами,  на  соответствие которым осуществляется сертификация, являются:        - государственные   стандарты   Единой   системы   программной документации;        - отраслевые     стандарты    в    области    землеустройства,    государственного земельного кадастра и мониторинга земель;        - технические  условия на аппаратные средства картографических и фотограмметрических комплексов для проведения землеустройства  и ведения   государственного   земельного  кадастра  и  на  средства производства программной продукции. При сертификации подлежат проверке:        - достоверность информации;        - качество оформления документов;        - способность      программного      продукта      реализовать    предусмотренные в них задачи.   2. Организационная структура Системы содержит:        - Руководящий орган(Госкомзем России); При   нем   создается    апелляционная комиссия (рассматривает жалобы участников    сертификации,  возникающие   в   процессе   сертификации)

       - Научно - методический центр (разработка организационно - методических документов; разработка,  совершенствование  и  актуализация  нормативной документации, на соответствие которым проводится сертификация; разработка программ обучения специалистов и  организация  их учебы, стажировки и аттестации);

       - Органы по сертификации (прием, регистрация и рассмотрение заявок на сертификацию, выдача  сертификатов и разрешений, приостановление и отмена действия выданных сертификатов)

       - Испытательные лаборатории (проводит испытания по поручению Органа по сертификации). 3. Основные правила системы 1. Заявитель  подает  заявку  на  сертификацию  в  орган  по сертификации.   В   заявке   приводятся   характеристики   объекта сертификации,  требования  нормативной  документации,  на  которые необходимо     провести    сертификацию,    схемы    сертификации, предпочтительные для заявителя,  и другие данные 2. Орган  по  сертификации проводит идентификацию продукции, анализирует  заявку и принимает решение о проведении (не проведении)  работ  по  сертификации.  В  решении  устанавливаются условия  проведения  сертификации,  включая  схему   сертификации.  Решение доводится до заявителя не позднее чем через 20 дней со  дня  поступления  заявки,  и  в  случае  его  согласия оформляется договор на проведение сертификации. 3. При  положительных  результатах  сертификации оформляется сертификат. 4. Сертификат  вступает в действие с момента регистрации его в Реестре Системы и действует до срока, указанного в сертификате. 5. При   отрицательных  результатах  сертификации  заявителю выдается  заключение,  содержащее  аргументированное   обоснование невозможности выдачи сертификата. 6. Держатель сертификата обязан своевременно  информировать орган  по  сертификации  об  изменениях,  вносимых  в  продукцию и техническую документацию. 7. Инспекционный  контроль  проводится  в  виде  проверок с периодичностью,  установленной по результатам сертификации,  но не реже  одного  раза  в год,  а также,  в случае необходимости,  как внеочередная проверка 8. По   результатам   инспекционного  контроля  органом  по сертификации может быть принято одно из следующих решений:        - считать сертификат подтвержденным;        - приостановить действие сертификата;        - отменить действие сертификата.        Оплата  работ  по  сертификации   проводится   заявителем независимо от полученных результатов.