Сертификация в Российской Федерации

Содержание

Введение

1. Сертификация в Российской Федерации

1.1 Основные понятия

Обязательная и добровольная сертификация

Нормативная база сертификации

Система сертификации ГОСТ Р

. Подтверждение соответствия баз данных

2.1 Краткая характеристика объекта сертификации

Правила и порядок проведения сертификации программных средств и баз данных

Нормативная документация

Выбор органа по сертификации и испытательной лаборатории

Выбор схемы сертификации

Испытания базы данных документографической

Список документов от заявителя

Процедура сертификации базы данных документографической

Маркировка продукции

Заключение

Введение

Современные средства измерений, как правило, либо содержат, либо сопровождаются программным продуктом, предназначенным для съема, передачи, обработки и представления измерительной информации. Между тем даже для средств измерений, попадающих в сферу государственного регулирования в области обеспечения единства измерений, при их испытаниях с целью утверждения типа не исследуется влияние программного обеспечения на их метрологические характеристики. В ряде случаев такое влияние может быть значительным и должно быть оценено. Требование о необходимости оценки такого влияния содержатся в ряде международных рекомендаций (например, в руководстве WELMEC 7.2 Требования к ПО на основе директивы по измерительным приборам), а также в отечественных нормативных документах (например, в ГОСТ Р 8.596-2002. ГСИ. Метрологическое обеспечение измерительных систем. Общие положения) [1].

Базы данных являются незаменимым средством хранения не только измерительной информации, но и многих других типов данных. К базам данных предъявляется множество требований, от которых зависит ее производительность и возможность хранения и поиска. Следовательно, соблюдение данных требований играет важную роль в оценке качества баз данных. Исходя из этого, сертификация баз данных имеет огромное значение. Она подтверждает соответствие базы данных требованиям стандартов, что в свою очередь дает уверенность пользователю в качестве используемого им продукта и позволяет изготовителю повысить конкурентоспособностью своего товара.

 

 

Сертификация в Российской Федерации

Основные понятия

Термин «сертификация» был впервые сформулирован и определен Комитетом ИСО по вопросам сертификации КАСКО в 1982 году. В РФ сертификация была введена в 1992 году в экспериментальном порядке как защитная мера от товаров зарубежного производства, хлынувших на российский рынок. Законодательной основой сертификации в то время были законы «О защите прав потребителей» (1992 г.) и «О сертификации продукции и услуг» (1993 г.).

В настоящее время действует определение:

Сертификация - форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов или условиям договоров [2].

Несмотря на кажущееся сходство следует разделять понятия «оценка соответствия» и «подтверждение соответствия». Оценка соответствия - это прямое или косвенное определение соблюдения требований, предъявляемых к объекту, а подтверждение соответствия - документальное удостоверение соответствия продукции или иных объектов, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов или условиям договоров».

Таким образом, подтверждение соответствия объекта возможно лишь после оценки его соответствия тем или иным требованиям, предъявляемым к этому объекту.

Подтверждение соответствия проводится посредством сертификата соответствия и декларации о соответствии.

Сертификат соответствия - документ, выданный по правилам системы сертификации для подтверждения соответствия сертифицированной продукции установленным требованиям (Закон РФ «О сертификации продукции и услуг»).

Декларация о соответствии - документ, в котором изготовитель (продавец, исполнитель) удостоверяет, что поставляемая (продаваемая) им продукция соответствует установленным требованиям (Закон РФ «О сертификации продукции и услуг»).

Перечни продукции, соответствие которой может быть подтверждено декларацией о соответствии, утверждаются постановлением Правительства Российской Федерации. Декларация о соответствии имеет юридическую силу наравне с сертификатом.

Еще одно средство подтверждения соответствия - знак соответствия.

Знак соответствия - зарегистрированный в установленном порядке знак, которым по правилам данной системы сертификации подтверждается соответствие маркированной им продукции установленным требованиям (Закон РФ «О сертификации продукции и услуг»)

В настоящее время законодательная и нормативно-техническая база сертификации на территории РФ обеспечивается федеральным законом № 184-ФЗ «О техническом регулировании» от 27.12.2002 г [3].

 

Система сертификации ГОСТ Р

В России деятельность, связанную с сертификацией и подтверждением соответствия продукции (товаров и услуг) осуществляет Национальный орган по сертификации - Федеральное агентство по техническому регулированию и метрологии, в ведении которого находится Система сертификации ГОСТ Р.

Деятельность по сертификации в системе сертификации ГОСТ Р законодательно регулируется и обеспечивается:

Федеральным Законом "О техническом регулировании";

законами "О сертификации продукции и услуг", "О стандартизации", "Об обеспечении единства измерений", "О защите прав потребителей»;

подзаконными актами, направленными на решение отдельных социально-экономических задач и предусматривающими использование для этой цели обязательной сертификации;

указами Президента и нормативными актами Правительства России.

Государственная система сертификации ГОСТ Р является наиболее крупной системой сертификации в Российской Федерации, в ее состав входят более 30 систем сертификации однородной продукции и услуг (в том числе программных средств и баз данных). В системе ГОСТ Р аккредитованы и успешно работают более 900 органов по сертификации и около 2000 испытательных лабораторий разного профиля, расположенных в разных регионах страны. Они ежегодно выдают более 500 тысяч сертификатов на продукцию и услуги, подлежащие обязательной сертификации. Сертификация продукции и систем качества в РФ осуществляется на основе общих правил и в соответствии с утвержденным порядком проведения [3].

сертификация соответствие база данный

Нормативная документация

Перечень нормативных документов, которые могут быть использованы при сертификации баз данных:

ГОСТ Р ИСО/МЭК 12119-2000 Информационная технология. Пакеты программ. Требования к качеству и тестирование.

ГОСТ 7.70-96 - Система стандартов по информации, библиотечному и издательскому делу. Описание баз данных и машиночитаемых информационных массивов. Состав и обозначение характеристик [6].

 

Выбор схемы сертификации

Так как база данных - единичное изделие, для подтверждения соответствия будет применяться схема 7c, которая рекомендуется когда производство или реализация данной продукции носит разовый характер (партия, единичные изделия). При использовании схемы 7c производится испытание каждого образца, т.е. базы данных в целом, в аккредитованной испытательной лаборатории. Затем составляется протокол испытаний о соответствии изделия требованиям нормативных документов. На основании данного протокола выдается сертификат соответствия. При данной схеме проверка производства и инспекционный контроль сертифицированной продукции не проводятся.

 

Маркировка продукции

Продукция, сертифицированная в системе добровольной сертификации, маркируется знаком соответствия системы добровольной сертификации. Маркирование знаком соответствия национальному стандарту осуществляется заявителем любым удобным для него способом в установленном национальным органом по стандартизации порядке. [12]

Заключение

Сертификация программного обеспечения (в том числе баз данных) подтверждает его соответствие различным требованиям, таким как:

- безопасность работы с документами;

невозможность случайной утечки обрабатываемой информации;

отсутствие так называемых “закладок” - скрытых функций программного обеспечения, выполняющих недокументированные функции - например, слежения за пользователем, передачи секретной информации (ключей шифрования и т. д.).

Использование сертифицированных продуктов дает следующие преимущества:

При штатном использовании сертифицированных продуктов нет необходимости использовать дополнительные средства защиты обрабатываемой информации, что повышает скорость и надежность работы продуктов, снижает стоимость используемых решений и уровень требований к квалификации системного администратора;

Сертифицированное ПО соответствует требованиям нормативных документов, регламентирующих применение защищенных автоматизированных систем и может быть использовано для их построения.

Сертификация программного обеспечения обеспечивает обновления защищенных продуктов, что дает возможность поддержания высокого уровня защищенности работающих систем.

Содержание

Введение

1. Сертификация в Российской Федерации

1.1 Основные понятия

Обязательная и добровольная сертификация

Нормативная база сертификации

Система сертификации ГОСТ Р

. Подтверждение соответствия баз данных

2.1 Краткая характеристика объекта сертификации

Правила и порядок проведения сертификации программных средств и баз данных

Нормативная документация

Выбор органа по сертификации и испытательной лаборатории

Выбор схемы сертификации

Испытания базы данных документографической

Список документов от заявителя

Процедура сертификации базы данных документографической

Маркировка продукции

Заключение

Введение

Современные средства измерений, как правило, либо содержат, либо сопровождаются программным продуктом, предназначенным для съема, передачи, обработки и представления измерительной информации. Между тем даже для средств измерений, попадающих в сферу государственного регулирования в области обеспечения единства измерений, при их испытаниях с целью утверждения типа не исследуется влияние программного обеспечения на их метрологические характеристики. В ряде случаев такое влияние может быть значительным и должно быть оценено. Требование о необходимости оценки такого влияния содержатся в ряде международных рекомендаций (например, в руководстве WELMEC 7.2 Требования к ПО на основе директивы по измерительным приборам), а также в отечественных нормативных документах (например, в ГОСТ Р 8.596-2002. ГСИ. Метрологическое обеспечение измерительных систем. Общие положения) [1].

Базы данных являются незаменимым средством хранения не только измерительной информации, но и многих других типов данных. К базам данных предъявляется множество требований, от которых зависит ее производительность и возможность хранения и поиска. Следовательно, соблюдение данных требований играет важную роль в оценке качества баз данных. Исходя из этого, сертификация баз данных имеет огромное значение. Она подтверждает соответствие базы данных требованиям стандартов, что в свою очередь дает уверенность пользователю в качестве используемого им продукта и позволяет изготовителю повысить конкурентоспособностью своего товара.

 

 

Сертификация в Российской Федерации

Основные понятия

Термин «сертификация» был впервые сформулирован и определен Комитетом ИСО по вопросам сертификации КАСКО в 1982 году. В РФ сертификация была введена в 1992 году в экспериментальном порядке как защитная мера от товаров зарубежного производства, хлынувших на российский рынок. Законодательной основой сертификации в то время были законы «О защите прав потребителей» (1992 г.) и «О сертификации продукции и услуг» (1993 г.).

В настоящее время действует определение:

Сертификация - форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, положениям стандартов или условиям договоров [2].

Несмотря на кажущееся сходство следует разделять понятия «оценка соответствия» и «подтверждение соответствия». Оценка соответствия - это прямое или косвенное определение соблюдения требований, предъявляемых к объекту, а подтверждение соответствия - документальное удостоверение соответствия продукции или иных объектов, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов или условиям договоров».

Таким образом, подтверждение соответствия объекта возможно лишь после оценки его соответствия тем или иным требованиям, предъявляемым к этому объекту.

Подтверждение соответствия проводится посредством сертификата соответствия и декларации о соответствии.

Сертификат соответствия - документ, выданный по правилам системы сертификации для подтверждения соответствия сертифицированной продукции установленным требованиям (Закон РФ «О сертификации продукции и услуг»).

Декларация о соответствии - документ, в котором изготовитель (продавец, исполнитель) удостоверяет, что поставляемая (продаваемая) им продукция соответствует установленным требованиям (Закон РФ «О сертификации продукции и услуг»).

Перечни продукции, соответствие которой может быть подтверждено декларацией о соответствии, утверждаются постановлением Правительства Российской Федерации. Декларация о соответствии имеет юридическую силу наравне с сертификатом.

Еще одно средство подтверждения соответствия - знак соответствия.

Знак соответствия - зарегистрированный в установленном порядке знак, которым по правилам данной системы сертификации подтверждается соответствие маркированной им продукции установленным требованиям (Закон РФ «О сертификации продукции и услуг»)

В настоящее время законодательная и нормативно-техническая база сертификации на территории РФ обеспечивается федеральным законом № 184-ФЗ «О техническом регулировании» от 27.12.2002 г [3].