banner banner banner
Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения
Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения
Оценить:
Рейтинг: 0

Полная версия:

Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения

скачать книгу бесплатно


За рубежом широкое распространение получили разновидности опережающих стандартов: «ступенчатые стандарты». Примером «многоступенчатого» стандарта являются разработанные в США в конце 1960-х гг. стандарты на предельно допустимое содержание основных токсичных компонентов отработанных газов, обязательные для вновь выпускаемых автомобилей. Эти стандарты предусматривали ежегодное снижение токсичных компонентов в продуктах сгорания. В результате в 1975 г. они были сведены к реально достижимому минимуму. В рамках Европейской экономической комиссии ООН разработаны стандарты Евро-1, Евро-2, Евро-3, Евро-4, внедрение которых означает поэтапное повышение требований к вредным выбросам автомобилей. В России в 2023 г. из всего топлива лишь около 45% соответствовало Евро-2, и 15% – Евро-3.

Приведём ещё два примера, которые показывают положительную роль опережающей стандартизации в развитии техники. Американские опережающие стандарты на цветное телевидение, утверждённые в 1953 г., способствовали созданию в США в 1957-1960 гг. массового производства телевизоров цветного изображения. Утверждение международного опережающего стандарта на аудиодиски в конце 1980-х годов, почти за год до начала производства дисков, позволило обеспечить полную совместимость аудиодисков с проигрывателями, и, тем самым, избежать конфликт интересов отдельных производителей.

В заключении раздела о методах стандартизации можно выделить общие признаки методов стандартизации:

– все методы стандартизации ведут к сокращению номенклатуры объектов;

– к одним и тем же объектам может быть применён каждый метод отдельно или в любой совокупности;

– стандартизация приводит к одному или меньшему количеству видов объектов лучшего качества.

А есть ли другие методы, применяемые в стандартизации? Да, конечно, но чаще всего это не полностью другие методы, а новое сочетание существующих.

1.4.3. Сертификация

Сертификация необходима для оптимизации множества процессов. В жизни нам приходится подтверждать уровень получения знаний, физическую подготовку, уровень компетенций и многое другое. С точки зрения стандартов и технического регулирования сертификация – это форма подтверждения соответствия объектов установленным требованиям, осуществляемая органом по сертификации [4].

Сведём проблему сертификации до подтверждения соответствия стандартам. Кто, как и зачем подтверждает соответствие хозяйствующих субъектов различным стандартам? Попробуем разобраться. В федеральном законодательстве процесс сертификации чаще всего встречается как термин «подтверждения соответствия». В данной работе будем использовать оба выражения.

Целями сертификации или подтверждения соответствия являются [4]:

– удостоверение соответствия продукции, а именно процессов проектирования, производства, эксплуатации, хранения, реализации и утилизации, документам по стандартизации или условиям договоров;

– содействие потребителям в оптимальном выборе продукции, работ и услуг;

– повышение конкурентоспособности продукции на российском и международном рынках;

– создания условий для обеспечения свободного перемещения товаров по территории страны и мира.

Структура Федерального закона «О техническом регулировании» представлена на рисунке 1.40. Как видно из рисунка 1.40, закон регулирует отношения, возникающие при разработке и исполнении обязательных требований к продукции, применении и исполнении на добровольной основе требований к продукции. Кроме этого, закон регламентирует процессы и работы по оказанию услуг в целях добровольного подтверждения и оценке соответствия.

Рисунок 1.40 – Структура Федерального закона «О техническом регулировании»

(Источник: выполнено автором в соответствии с [4])

Цели процесса сертификации достаточно широкие. Они должны способствовать гармонизации развития общества, то есть с позиции значимости достаточно существенные для всех людей. На рисунке 1.41 представлена визуализация целей сертификации. Все цели стремятся к гуманизации, равенству в бизнес-возможностях, содействии всем предпринимателям, нуждающихся в помощи, свободе в действиях и движении товаров. Так или иначе данные цели человечество пытается достигнуть в процессе всего цивилизационного развития, и которые так и не удалось достигнуть.

Рисунок 1.41 – Цели сертификации

(Источник: выполнено автором)

Принципами сертификации являются [4]:

– доступность информации о порядке осуществления подтверждения соответствия заинтересованным лицам;

– недопустимость применения обязательного подтверждения соответствия к объектам, в отношении которых не установлены требования технических регламентов;

– установление перечня форм и схем обязательного подтверждения соответствия в отношении определённых видов продукции в соответствующем техническом регламенте;

– уменьшение сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

– недопустимость принуждения к осуществлению добровольного подтверждения соответствия, в том числе в определённой системе добровольной сертификации;

– защита имущественных интересов заявителей, соблюдения коммерческой тайны в отношении сведений, полученных при осуществлении подтверждения соответствия;

– недопустимость подмены обязательного подтверждения соответствия добровольной сертификацией;

– независимость эксперта-аудитора от изготовителей, продавцов, исполнителей и приобретателей, в том числе потребителей, при проведении работ по сертификации.

Объекты сертификации

Объекты сертификации имеют множественные различия, объединяющим фактором является характер сертификации, разделённый на два класса:

– обязательная сертификация;

– добровольная сертификация.

Так при обязательной сертификации объектами ее может быть только продукция, а при добровольной сертификации перечень значительно шире:

– продукция;

– процессы, связанные с выпуском продукции;

– работы и услуги;

– любые объекты, в отношении которых установлены требования документами по стандартизации, системами добровольной сертификации или любыми договорами.

На рисунке 1.42 представлены объекты сертификации.

Рисунок 1.42 – Объекты сертификации

(Источник: выполнено автором)

При добровольной сертификации объектами сертификации могут быть системы менеджмента, системы управления персоналом. В тоже время, органы по оценке соответствия, проводящие сертификацию, не могут быть объектом сертификации, иначе система будет сертифицировать сама себя, что противоречит требованиям к сложным системам.

Формы сертификации или подтверждения соответствия на территории Российской Федерации могут быть добровольные или обязательные сертификации.

Добровольная сертификация подтверждает соответствие и осуществляется исключительно в форме добровольной сертификации.

Обязательная сертификация подтверждает соответствия в следующих формах:

– принятия декларации о соответствии (в федеральных законах и юридических документах встречается как – декларирование соответствия);

– обязательная сертификация.

Порядок применения форм обязательной сертификации установлен Федеральным законом [4].

Добровольное подтверждение соответствия может осуществляться для установления соответствия документам по стандартизации, системам добровольной сертификации, условиям договоров.

Выделим объекты добровольной сертификации. Объектами добровольной сертификации являются:

– продукция;

– процессы производства;

– процессы эксплуатации;

– процессы хранения;

– процессы перевозки;

– процессы реализации;

– процессы утилизации;

– работы и услуги.

Кроме этого, объектами добровольной сертификации могут быть иные объекты, в отношении которых имеются договорные требования, соответствующие документам по стандартизации или системам добровольной сертификации.

Сертифицированные объекты в системе добровольной сертификации могут маркироваться знаком соответствия системы добровольной сертификации. Порядок применения такого «знака» устанавливается внутренними правилами соответствующей системы добровольной сертификации. На рисунке 1.43 представлен знак соответствия добровольной сертификации. Маркировка таким знаком при добровольной сертификации не обязательна.

Рисунок 1.43 – Знак соответствия добровольной сертификации

(Источник: выполнено автором с использованием стоковых рисунков iGtock [37])

Требования к обязательному подтверждению соответствия

Обязательное подтверждение соответствия продукции и услуг проводится только в случаях, установленных соответствующим техническим регламентом, и исключительно на соответствие требованиям такого регламента. Объектом обязательного подтверждения соответствия может быть только продукция, выпускаемая в обращение на территории Российской Федерации.

Знак соответствия при обязательной сертификации продукции в Российской Федерации определён в ГОСТ Р 50460-92. Такой знак по правилам, определённым Постановлением Ростехрегулирования России (Росстандарт) от 25.07.96 № 14 [6], подтверждает соответствие маркированной им продукции установленным требованиям. Знак соответствия обязательной сертификации представлен на рисунке 1.44.

Рисунок 1.44 – Знак соответствия обязательной сертификации

(Источник: выполнено автором)

Форма и схемы обязательного подтверждения соответствия могут устанавливаться исключительно техническим регламентом с учётом степени риска недостижения целей технических регламентов.

Сертификат соответствия имеет равную юридическую силу и действует на территории страны в отношении всей продукции и услуг. Сертификация должна быть согласована со сроком службы продукции.

Эксперты-аудиторы

Для проведения работ по обязательной сертификации орган по сертификации привлекает экспертов-аудиторов. На рисунке 1.45 представлены задачи, выполняемые экспертами-аудиторами, участвующими в обязательной сертификации. Такие эксперты выполняют работы по обязательной сертификации, соблюдают требования законодательства о техническом регулировании и подписывают сертификат соответствия. Эксперты-аудиторы должны не только быть специалистами в области сертификации, но и уметь осуществлять проверочные действия.

Рисунок 1.45 – Задачи, выполняемые экспертом-аудитором при обязательной сертификации

(Источник: выполнено автором)

Продукция, которая подлежит обязательному подтверждению соответствия, маркируется знаком обращения на рынке.

При проведении сертификации следует учитывать особенности объектов сертификации. Для этого процесс сертификации можно разделить на типы. Для большинства хозяйствующих субъектов такими типами могут быть:

– сертификация продукции;

– сертификация систем менеджмента;

– сертификация персонала.

Для типов сертификации можно создавать и другие классификаторы, например, выделив систему информационной безопасности. Тогда отдельным типом станет сертификация системы менеджмента информационной безопасности.

Сертификация продукции

Сертификация продукции осуществляется в рамках как обязательной, так и добровольной сертификации. Ее должны осуществлять органы по сертификации, аккредитованные в национальной системе. Данное требование понятно и логично, однако, применительно к добровольной сертификации, видно затруднение с решением данного вопроса.

Единый перечень продукции, подлежащей обязательной сертификации, утверждён постановлением Правительства Российской Федерации от 1 декабря 2009 года № 982. Он содержит группы продукции с указанием кодов «ОКП*», производство и продажа которых возможна лишь после их сертификации.

*Код ОКП – это числовой код наименования товара в общероссийском классификаторе продукции.

Сертификация систем менеджмента

Сертификация систем менеджмента (в литературе встречается название «регистрация») оценивает соответствие систем менеджмента требованиям стандартов на определённые системы менеджмента.

Работы по сертификации систем менеджмента качества, экологического менеджмента, менеджмента информационной безопасности проводят аккредитованные органы. Аккредитация проходит по сертификации систем менеджмента на соответствие ГОСТ Р ИСО/МЭК 17021. Проведение сертификации систем менеджмента добровольное, это требует особой оговорки о том, что её выполнение в рамках «системы добровольной сертификации».

Следует обратить внимание на то, что регламент в рамках законодательства о техническом регулировании о сертификации таких объектов как системы менеджмента, выглядит странно.

Сертификация персонала

Сертификация персонала является одним из способов обеспечения уверенности в том, что сертифицированные лица соответствуют требованиям и компетентны для выполнения определённой работы или задач. Ввиду этого, необходимо рассматривать целесообразность проведения сертификации как формы оценки квалификации. Альтернативы сертификации персонала могут быть необходимы там, где речь идёт о массовых и специфических услугах. Сертификацию персонала могут проводить только аккредитованные органы. Одной из характерных функций органов по сертификации персонала является проведение экзаменов, при которых используются объективные критерии определения компетентности и единая система баллов.

Подводя итог, можно выделить высокую значимость сертификации как формы подтверждения соответствия объектов установленным требованиям во всем процессе создания, внедрения и контроля за стандартами.

1.5. Категории стандартов

Возможно, данный раздел следовало назвать более привычным «классы стандартов», но в научной литературе, в том числе и документах Росстандарта, классификация описана в категориях. Учитывая, что каждая из категорий стандартов может иметь вложенность в виде классов, то это логично. Путать категории и классы стандартов не следует, потому что за термином «класс стандартов» закреплена группа классификаторов стандартов. Например, общероссийский классификатор стандартов определяет различные коды групп и подгрупп. Он состоит из кода группы и собственного двузначного кода, разделённых точкой, например:

31 Электроника;

31.060 Конденсаторы;

31.060.70 Силовые конденсаторы.

Категории стандартов делят их по границам компетенций регуляторов. Учитывая, что стандарты имеют силу в пределах компетенций органа стандартизации, можно определить границы действия стандартов в пределах каждой из категорий. Соответственно международные стандарты имеют возможность для регламента во всем мире, а отраслевые стандарты в пределах предприятий отросли. Если такие рассуждения перевернуть, то категории стандартов будут соответствовать пределам компетенций органов стандартизации. Тогда можно выделить следующие категории, представленные на рисунке 1.46, соответствующие международной классификации. Используя данный рисунок следует учитывать, что органы стандартизации не создают стандарты. Они организуют данный процесс. Поэтому в некоторой степени не корректно из «категории стандартов» проводить стрелку в процессы стандартизации. Данные связи предназначены исключительно для разделения на классы.

Рисунок 1.46 – Категории стандартов в международной классификации

(Источник: выполнено автором)

Международная стандартизация. Органом по стандартизации является ИСО (ISO). Нормативным документом ИСО являются стандарты ИСО.