Подпишитесь на обновления ИГМУ и будьте в курсе событий

Выберите интересующие рубрики и темы новостей

Вы подписаны на обновления!

Теперь новости и специальные предложения будут приходить на вашу почту fedorov@logistic-express.com.

Если у вас возникнут вопросы, вы всегда можете связаться с нами по телефону или электронной почте, указанным на сайте. Спасибо, что остаетесь с нами!

 

Свяжитесь с нами — мы ответим на ваши вопросы

В течение 30 минут с вами свяжется наш консультант

 

Добровольная сертификация как инструмент повышения качества и безопасности

Исследование
Научная работа
05.07.2024
Описание
Заказчик

АО «НПО «КИС»

начало исследования

июль 2024
 

Окончание исследования

сентябрь 2024

Научный центр

Международный научно-образовательный центр технического регулирования, стандартизации и метрологии

Добровольная сертификация играет ключевую роль в создании прозрачной и конкурентной среды, позволяя компаниям демонстрировать соответствие своей продукции или услуг повышенным стандартам.

Это не только укрепляет доверие потребителей, но и открывает доступ к крупным закупкам, включая государственные и корпоративные тендеры. Например, требования к наличию сертификата часто становятся обязательными для участия в проектах стратегических отраслей, что стимулирует производителей внедрять лучшие практики.

Системы добровольной сертификации (СДС) строятся вокруг центрального органа, который координирует работу органов по сертификации и испытательных лабораторий, в том числе аккредитованных в национальной системе аккредитации. Такой подход обеспечивает объективность оценок и минимизирует риски конфликта интересов. Регистрация СДС в уполномоченных органах повышает их авторитет и способствует интеграции в национальные и международные стандарты.

Сопровождение организации деятельности по сертификации в рамках созданной системы добровольной сертификации доверенной продукции и процессов «КИИ-СЕРТ» в сфере критической информационной инфраструктуры (далее – система добровольной сертификации «КИИ-СЕРТ»).

Экспертиза методических документов системы добровольной сертификации «КИИ-СЕРТ» (перечень документов согласно приложению №1), включая оценку достаточности требований для обеспечения деятельности системы добровольной сертификации «КИИ-СЕРТ» в соответствии с требованиями нормативных документов и документов по стандартизации подраздела 3.2. настоящего ТЗ.

Разработка документов системы менеджмента качества для центрального органа системы добровольной сертификации «КИИ-СЕРТ» с учетом требований ГОСТ Р ИСО/МЭК 17065-2012 «Оценка соответствия. Требования к органам по сертификации продукции, процессов и услуг».

Анализ и формирование подходов (и механизмов) по переходу добровольной сертификации в обязательную оценку программно-аппаратных комплексов с указанием перечня мероприятий и/или нормативно-правовых документов, которые необходимо разработать и/или в которые необходимо внести изменения, в том числе подготовка обоснованных предложений по добровольной сертификации «КИИ-СЕРТ» по включению в документацию о закупках космической и атомной отраслей.

Анализ открытых источников данных на предмет наличия организаций и предприятий (испытательные лаборатории и центры, в том числе аккредитованные в установленном порядке в национальной системе аккредитации), осуществляющих испытания программно-аппаратных комплексов и их компонентов, а также оценка методической базы испытаний (методик измерений и методов испытаний) применительно к функционально-техническим характеристикам и показателям надежности программно-аппаратных комплексов и их компонентов.

В рамках сотрудничества с Заказчиком, работающим в сфере критической информационной инфраструктуры (КИИ):


  • проведен анализ и сформированы подходы (и механизмы) по оценке соответствия доверенных программно-аппаратных комплексов (ДПАК) требованиям технологической независимости и функциональности различных типов ДПАК. Даны рекомендации о разработке изменений в действующие нормативные правовые акты с целью введения требований по сертификации ДПАК, разработке нормативных документов, определяющих понятия, критерии и методики оценивания технологической независимости и функциональности различных типов ДПАК;
  • проведена оценка документов СДС на предмет достаточности требований для обеспечения деятельности СДС в соответствии с требованиями законодательства, нормативных документов и документов по стандартизации. Сформированы рекомендации по разработке дополнительных требований (документов), обеспечивающих функционирование СДС, включая требования к участникам СДС и изменения в правила проведения работ по сертификации объектов КИИ с учётом подходов типовых схем сертификации продукции и услуг;
  • проведен анализ открытых источников данных и сформирован перечень организаций и предприятий, осуществляющих испытания программно-аппаратных комплексов и их компонентов;
  • проведена работа по информационно-методическому сопровождению при разработке документов системы менеджмента качества для центрального органа СДС.

Технологическая независимость: вызовы и решения


Современные вызовы, такие как киберугрозы и зависимость от иностранных технологий, требуют перехода на отечественные доверенные программно-аппаратные комплексы (ДПАК). Государственные инициативы, включая законодательные акты, направлены на обеспечение безопасности стратегических отраслей — энергетики, транспорта, здравоохранения. Однако внедрение ДПАК сталкивается с системными барьерами. Отсутствие четкой идентификации таких комплексов в классификаторах затрудняет их регулирование, а сертификация отдельных компонентов не гарантирует качество конечного продукта. Кроме того, действующие нормы интеграционных объединений ограничивают введение дополнительных требований.

Для преодоления этих проблем предложен комплекс мер. Во-первых, требуется обновление классификаторов, чтобы выделить ДПАК в отдельную категорию продукции. Во-вторых, необходима разработка стандартов, устанавливающих требования не только к безопасности, но и к функциональности комплексов. В-третьих, косвенное регулирование через включение сертификации в отраслевые требования позволит постепенно сформировать рынок доверенных решений.

Важную роль в этом процессе играют реестры, куда вносятся данные о сертифицированных продуктах. Дополнение критериев включения в реестры требованиями к надежности и технологической независимости усилит защиту критической инфраструктуры. 

Рекомендации для устойчивого развития


Ключевым шагом станет внедрение сертификации ДПАК через специализированную госкорпорацию. Это не только упростит регулирование закупок, но и создаст единые требования для всех участников рынка. Параллельно важно разработать стандарты, определяющие понятия и критерии оценки технологической независимости ДПАК, требования к функциональности различных типов ДПАК и методик их оценивания.

Достижение технологической независимости КИИ требует системной работы: от корректировки нормативной базы до внедрения гибких механизмов сертификации.

Устранение бюрократических барьеров, развитие испытательной инфраструктуры и поддержка отечественных разработчиков позволят снизить зависимость от импорта, повысить конкурентоспособность российских решений и обеспечить устойчивость критически важных систем.

Другие исследования и проекты
Исследование

Экспертно-аналитическое исследование «Разработка предложений по совершенствованию законодательства о порядке рассмотрения обращений граждан Российской Федерации»

заказчик

Аппарат Государственной Думы Федерального Собрания Российской Федерации

авторы

Дмитриева Н. Е.

Проект

Оказание услуг по оценке и анализу проведения необходимых ФГУП «Паспортно-визовый сервис» МВД России перспективных мероприятий по выработке управленческих решений, направленных на обеспечение эффективности его деятельности

заказчик

ФГУП «ПВС» МВД России

авторы

Плаксин С. М.

Исследование

Составление рейтинга клиентоориентированности по результатам общественной оценки взаимодействия с государственными инспекциями труда и анализ цифровых ресурсов Роструда

заказчик

Роструд

авторы

Степанов И. М.

Проект

Разработка системного подхода к прогнозированию и оценке затрат на соблюдение обязательных требований с использованием федеральной государственной информационной системы «Реестр обязательных требований»

заказчик

Фонд «Центр стратегических разработок»

Проект

Оценка внедрения системы менеджмента в деятельности Иркутской испытательной лаборатории ФГБУ «Федеральный центр охраны здоровья животных» и выполнения требований приказа Минэкономразвития от 26.10.2020 № 707 и ГОСТ ISO/IEC 17025-2019

заказчик

ФГБУ «ВНИИЗЖ»

авторы

Попов В. А., Калагов К. Э.

Исследование

Определение соответствия проекта по выпуску хирургического шовного материала требованиям Фонда развития промышленности на предоставление льготных займов для производства импортозамещающей продукции в Краснодарском крае

заказчик

ООО «АРМАЛАЙН»

авторы

Плаксин С. М.