Порядок проведения сертификации продукции

*     испытательная  лаборатория (центр) - за соответствие  проведенных ею

сертификационных  испытаний требованиям нормативных документов, а также достоверность и объективность их результатов;

*     орган  по сертификации - за обоснованность  и правильность выдачи

сертификата соответствия [ 12]. 
 
 
 

2.3. Алгоритм проведения инспекционного контроля.

Основная схема  проведения инспекционного контроля представлена на рисунке 1.

Рисунок 1. Участники и порядок проведения инспекционного контроля

 Сбор, систематизацию и анализ информации о сертифицированной продукции осуществляет орган по сертификации постоянно в течение срока действия сертификата с целью получения дополнительных сведений для инспекционной проверки или непосредственного принятия решений.

Источниками информации о сертифицированной продукции  являются:

- сведения, представляемые обладателем сертификата об изменениях, внесенных в техническую документацию и технологический процесс производства сертифицированной продукции;

- сведения территориальных  органов Госстандарта России, других  государственных органов контроля  и надзора, центрального органа по сертификации продукции, апелляционных комиссий, обществ потребителей продукции;

- сообщения в  печати, по радио и телевидению.

Полученные сведения и результаты их анализа отражают в отчетах, справках и других документах. Формы документов и порядок их составления рекомендуется устанавливать в руководстве по качеству органа по сертификации.

Программу инспекционной  проверки разрабатывает и утверждает орган по сертификации. Рекомендуется  программу инспекционной проверки составлять одновременно с договором на инспекционный контроль.

Программа должна быть гибкой, допускать, изменение в  приоритетности проверяемых элементов. Перед очередной инспекционной  проверкой программа может уточняться с учетом имеющейся информации.

Инспекционную проверку проводит орган по сертификации или по его поручению другая организация.

Орган (организация), осуществляющий проверку, формирует  группу инспекционной проверки и  назначает ее руководителя.

В состав группы включают экспертов Системы сертификации ГОСТ Р (или кандидатов, прошедших обучение в установленном порядке), а также представителей организаций.

В обоснованных случаях по решению органа по сертификации инспекционная проверка может осуществляться одним экспертом.

 Программа  и срок проведения проверки  заблаговременно доводятся до сведения всех ее участников.

Руководитель  группы инспекционной проверки знакомит с результатами проведенного анализа  информации о сертифицированной  продукции участников проверки, распределяет работы между ними и решает с руководством предприятия - изготовителя (обладателя сертификата) организационные вопросы, связанные с проведением инспекционной проверки (выделение помещения, необходимых специалистов, представление документов, срок и место проведения испытаний и т.д.).

 При инспекционной проверке в общем случае осуществляют:

- отбор образцов  для идентификации и испытаний;

- идентификацию  продукции;

- испытания;

- проверку производства;

- проверку соблюдения  условий лицензии на применение  знака соответствия.

 Отбор образцов  осуществляется по методике, используемой  при сертификации, в зависимости  от схемы сертификации на предприятии  - изготовителе и (или) в организациях  торговли (оптовых базах).

Идентификация продукции осуществляется путем  проверки действующей нормативной и технической документации на продукцию на отсутствие в ней существенных изменений, влияющих на сохранение типа по отношению к образцам, прошедшим сертификационные испытания, а также проверки характера изменений, внесенных в нормативные документы, по которым была сертифицирована продукция. Кроме того, проводят сличение отобранных образцов продукции на однородность, проверку маркировки, в том числе знаком соответствия.

 Отобранные  и опломбированные образцы направляются, как правило, в аккредитованную испытательную лабораторию. Организация доставки образцов к месту испытаний, объем и условия испытаний согласовываются с испытательной лабораторией и обладателем сертификата. При значительной удаленности испытательной лаборатории и наличии надлежащей испытательной базы на месте проверки по решению органа по сертификации инспекционные испытания могут быть проведены на этой базе в присутствии представителя органа по сертификации.

Результаты проведенных  инспекционных испытаний оформляются  протоколом.

В обоснованных случаях по решению органа по сертификации вместо инспекционных испытаний могут быть использованы полностью или частично результаты ранее проведенных периодических или типовых испытаний.

Результаты инспекционных  и других испытаний рекомендуется  сопоставлять с результатами сертификационных испытаний для выявления тенденции изменения значений характеристик в межпроверочный период.

 Проверку  производства осуществляют:

- орган по  сертификации продукции 

- орган по  сертификации систем качества  при наличии сертификата на систему качества;

- орган по  сертификации производства при  наличии сертификата производства.

Проверка производства может проводиться органом по сертификации продукции в исключительных случаях при наличии причин, аналогичных основанию для проведения внеплановый инспекционной проверки.

Проверку систем качества (производства) и оформление ее результатов осуществляют по методикам, разработанным органами по сертификации систем качества (производств), - по методикам, разработанным органом по сертификации продукции.

Во всех случаях  предусматривается анализ претензий  и рекламаций потребителей, а также  недостатков, выявленных органами государственного, контроля и надзора.

Органы по сертификации системы качества и производств  могут поручить полностью или частично проведение работ по проверке производства органу по сертификации продукции.

Проверка соблюдения условий лицензии на применение знака  соответствия должна начинаться с проверки наличия и правильности нанесения  знака соответствия на продукцию, тару, упаковку, сопроводительную и техническую документацию. Проверка проводится на предприятии - изготовителе и в торговых организациях, если это предусмотрено программой инспекционной проверки. Далее проверяется наличие документов, подтверждающих оплату лицензионных платежей.

По окончании, инспекционной проверки составляется акт, в котором дается оценка результатов  испытаний образцов, стабильности качества продукции и общее заключение о состоянии ее производства.

При выявлении  недостатков в акте указывают о необходимости разработки корректирующих мероприятий по их устранению. 

Акт инспекционной  проверки, должен быть подписан всеми членами инспекционной группы, и представлен для ознакомления руководителю предприятия - изготовителя (обладателю сертификата). Один экземпляр акта остается у обладателя сертификата, а остальные - в органе по сертификации

[11]. 
 
 
 
 

2.4. Процедуры инспекционного контроля 

Инспекционный контроль осуществляется с целью  установления факта, что выпускаемые  и находящиеся в эксплуатации изделия продолжают отвечать требованиям, на соответствие которым они были сертифицированы, и Держатели сертификата выполняют требования системы сертификации при производстве сертифицированного изделия в период действия сертификата. Результаты инспекционного контроля служат основанием для принятия Федеральным органом по сертификации СЗИ МО РФ соответствующих решений о возможности сохранения, продления, приостановки или отмены действия сертификата. 

Инспекционный контроль может проводиться неоднократно на всем жизненном цикле сертифицированного изделия. Проведение инспекционного контроля может потребоваться вследствие внесения изменений в ранее сертифицированное изделие, примененных в нем систем (сервисов, механизмов) защиты, а также с целью продления срока действия сертификата. Проведение инспекционного контроля также может потребоваться при внесении изменений в технологический процесс изготовления изделия, а также с целью продления срока действия лицензии на применение знака соответствия. 

Объектом инспекционного контроля являются изделие, конструкторская, программная и эксплуатационная документация, извещения о внесении изменений, документированные процедуры системы качества, документированные процедуры по производству изделия и испытаниям, жалобы и рекламации, использование ссылок на сертификат соответствия и применение знака соответствия, корректирующие действия по устранению несоответствий, выявленных при сертификации изделия и его производства. 

Документирование  текущих изменений сертифицированного изделия и оценка их влияния на безопасность изделия является неотъемлемым фактором поддержания актуальности сертификата соответствия. 

Упорядоченный и дисциплинированный подход разработчика к управлению, контролю и документированию изменений сертифицированного изделия критичен для оценки соответствия изделия требованиям, подтвержденным сертификатом соответствия. К материалам инспекционного контроля прилагаются заверенные разработчиком сведения о реальных изменениях аппаратных, программных или программно-аппаратных средств, такие как номера версий или релизов, описания новых или модифицированных возможностей или функций и руководства по реализации безопасности. Также разработчику необходимо указать все изменения системной среды (при наличии), такие как модификации объектов размещения. Специалисты испытательной лаборатории используют данную информацию для определения необходимости и объема испытаний, выполняемых в рамках инспекционного контроля, а также при оценке потенциального влияния внесенных изменений на безопасность изделия.  

По результатам  инспекционного контроля могут быть приняты следующие решения:

• Подтверждение действия выданного ранее сертификата соответствия требованиям безопасности информации;
• Разработка и проведение корректирующих мероприятий по устранению выявленных недостатков и нарушений при выпуске сертифицированного изделия и их последствий (при наличии недостатков и последствий, которые могут быть устранены);
• Приостановление действия (на срок действия мероприятий) или отмена (аннулирование) сертификата соответствия (вследствие неудовлетворительных результатах инспекционного контроля) [1].

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Перечень и  последовательность процедур инспекционного контроля представлена на рисунке 2. 

 

Схема 1. Процедуры, выполняемые комиссией по проведению инспекционного контроля 
 
 
 
 

2.5. Оформление акта инспекционного контроля.

Результаты инспекционного контроля, выводы и рекомендации комиссии оформляют в виде акта о результатах  инспекционного контроля сертифицированной системы качества и сертифицированного производства по форме приложения В.

В акте указывают  о проведении сертифицированной  организацией корректирующих действий по устранению малозначительных несоответствий и выполнению уведомлений, выявленных при проведении сертификации или предыдущего инспекционного контроля, о соответствии или несоответствии проверяемых элементов (подэлементов) системы качества и фактическом состоянии других объектов инспекционного контроля.

Акт должен содержать рекомендации о подтверждении, приостановлении или отмене действия сертификата, а также о сужении области сертификации.

Акт подписывают  председатель комиссии и члены комиссии и представляют руководителю проверяемой  организации или его представителю  для ознакомления и подписи.

К акту прилагают:

- программу инспекционного  контроля;

- заполненные  бланки регистрации несоответствий  и уведомлений.

Акт составляют в двух экземплярах. Один экземпляр  акта представляют в орган по сертификации, другой - в проверяемую организацию.