Официальные комментарии специалистов Оперативно-аналитического центра при Президенте Республики Беларусь по вопросам сертификации средств защиты информации и продукции по требованиям безопасности информации.

Схемы сертификации и их применение

Каким образом проводится инспекционный контроль за сертифицированной продукцией и какие мероприятия он включает?

Инспекционный контроль за сертифицированной продукцией осуществляет орган по сертификации, выдавший сертификат соответствия.

Инспекционный контроль за продукцией, сертифицированной по схемам 1с и 2с, проводится в период срока действия сертификата соответствия и соглашения по сертификации не реже одного раза в год по программе, разработанной органом по сертификации.

Программа инспекционного контроля должна устанавливать объем инспекционного контроля.

Критериями для определения периодичности и процедур инспекционного контроля являются степень потенциальной опасности продукции, стабильность производства, наличие системы менеджмента качества и др.

Внеплановый инспекционный контроль проводится в случае поступления информации о претензиях к качеству от потребителей, торговых организаций, а также от государственных органов, осуществляющих контроль безопасности и качества продукции, на которую выдан сертификат соответствия.

Инспекционный контроль за сертифицированной продукцией в общем случае включает:

  • создание комиссии;
  • разработку программы инспекционного контроля;
  • анализ представленной заявителем информации о проверках качества и безопасности сертифицированной продукции государственными органами, осуществляющими контроль;
  • анализ протоколов периодических испытаний или разработку программы испытаний сертифицированной продукции;
  • анализ претензий потребителей;
  • отбор образцов и их испытания;
  • контроль за состоянием производства;
  • анализ результатов проведенных работ;
  • оформление акта по результатам инспекционного контроля;
  • принятие решения.

Контроль за состоянием производства предусматривает проверку:

  • состояния технической документации;
  • компетентности персонала;
  • взаимодействия с потребителем;
  • идентификации продукции и прослеживаемости;
  • технического обслуживания и ремонта оборудования;
  • соблюдения технологии производства;
  • входного контроля сырья, материалов и комплектующих изделий;
  • контроля и проведения испытаний;
  • управления контрольным, измерительным и испытательным оборудованием;
  • корректирующих и предупреждающих действий;
  • погрузочно-разгрузочных работ, хранения, упаковки, маркировки, консервации, поставки;
  • управления регистрацией данных о качестве маркировки и нанесения знака соответствия по ТКП 5.1.08;
  • информации о качестве продукции (рекламации, информации от государственных органов, осуществляющих контроль).
Имеют ли право оптовые продавцы передавать товары, подлежащие обязательной сертификации, организациям и индивидуальным предпринимателям, осуществляющим розничную торговлю?

Оптовые продавцы вправе передавать товары, подлежащие обязательной сертификации, организациям и индивидуальным предпринимателям, осуществляющим розничную торговлю, с ксерокопиями сертификатов соответствия, заверенными этими оптовыми продавцами или органами по сертификации. Данные продавцы вправе не указывать на копиях сертификатов сведения о договорах поставки, юридических лицах и индивидуальных предпринимателях, осуществляющих поставки товаров, и другую информацию о движении товаров в оптовой торговой сети.

Каким образом можно продлить срок действия сертификата?

Не менее чем за полтора месяца до окончания срока действия сертификата соответствия на серийную продукцию заявитель направляет в орган по сертификации, выдавший сертификат, письмо о продлении срока действия сертификата соответствия.

К письму прилагаются:

  • протоколы последних периодических испытаний, содержащие все показатели, контролируемые при сертификации продукции;
  • справка, подписанная руководством изготовителя, о наличии претензий и рекламаций за период действия сертификата соответствия, их причинах и принятых мерах;
  • акты проверок качества и безопасности продукции, ее производства уполномоченными на это органами в период действия сертификата соответствия.
Какими техническими нормативными правовыми актами необходимо руководствоваться при разработке, оценке задания по безопасности, разработке методик испытаний, правил управления информационной безопасностью?

При создании системы защиты информации необходимо руководствоваться следующими государственными стандартами: СТБ 34.101.1-2004, СТБ 34.101.2-2004, СТБ 34.101.3-2004. Дополнительно рекомендовано использовать положения международных стандартов в области защиты информации.

Каким образом можно подтвердить наличие сертификата соответствия на продукцию при осуществлении розничной торговли?

Юридические лица и индивидуальные предприниматели, осуществляющие реализацию продукции, подтверждают наличие на нее сертификата соответствия одним из следующих способов:

  • представлением оригинала сертификата соответствия, выполненного на специальном защищенном бланке строгой отчетности;
  • представлением копии сертификата соответствия, выполненной на специальном защищенном бланке строгой отчетности, заверенной органом по сертификации продукции;
  • наличием на товаре и (или) на его потребительской таре маркировки знаком соответствия Национальной системы подтверждения соответствия Республики Беларусь, выполненной технологическим способом в процессе производства товара, и (или) инструкциях по эксплуатации, и (или) иной сопроводительной документации на партию продукции или прилагаемой к каждой единице товара регистрационного номера сертификата соответствия, срока его действия, наименования и адреса органа по сертификации, выдавшего сертификат соответствия, если эти сведения не указаны на товаре или его потребительской таре;
  • представлением ксерокопии сертификата соответствия, заверенной владельцем сертификата соответствия.