Сертификат (sertificate) – удостоверение, документ, письменное свидетельство.
Сертификация продукции и услуг является необходимым условием функционирования рынка. Сертификат в рыночных условиях выполняет функцию информирования потребителей о свойствах товара. Системы обязательной сертификация являются важным механизмом проведения единой государственной политики в отношении продукции и услуг в рыночных условиях.
Правовую основу сертификации продукции и услуг (в том числе средств защиты информации) составляют общие законы РФ “О защите прав потребителей”, Закон РФ “О техническом регулировании”, а также специальные законы “О защите государственной тайне” и “Об информации, информатизации и защите информации”.
Согласно закону РФ “О защите прав потребителей” изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. Такая информация в обязательном порядке должна содержать информацию о сертификации товаров (работ, услуг), подлежащих обязательной сертификации.
Информация о сертификации товаров (работ, услуг) представляется в виде маркировки в установленном порядке знаком соответствия и указанием в технической документации сведений о проведении сертификации (номере сертификата, сроке его действия, органе, его выдавшем).
Под сертификацией продукции понимается процедура подтверждения соответствия продукция установленным требованиям независимой от изготовителя (продавца, исполнителя) и потребителя (покупателя) организацией, которая удостоверяет это в письменной форме (в сертификате соответствия).
Сертификат соответствия (далее - сертификат) – это документ, выданный по правилам системы сертификации для подтверждения соответствия сертифицированной продукции установленным требованиям.
Знак соответствия – это зарегистрированный в установленном порядке знак, которым по правилам, установленным в данной системе сертификации, подтверждается соответствие маркированной им продукции установленным требованиям.
Сертификация осуществляется в целях:
создания условий для деятельности организаций и предпринимателей на едином товарном рынке Российской Федерации, а также для участия в международном экономическом, научно - техническом сотрудничестве и международной торговле;
содействия потребителям в компетентном выборе продукции;
защиты потребителя от недобросовестности изготовителя (продавца, исполнителя);
контроля безопасности продукции для окружающей среды, жизни, здоровья и имущества;
подтверждения показателей качества продукции, заявленных изготовителем.
Сертификация может иметь обязательный и добровольный характер. Обязательная сертификация осуществляется в случаях, предусмотренных законодательными актами Российской Федерации. При обязательной сертификации действие сертификата и знака соответствия распространяется на всей территории Российской Федерации.
Для организации сертификации устанавливается специально уполномоченный федеральный орган исполнительной власти в области сертификации.
Этот орган выполняет следующие основные функции:
формирует и реализует государственную политику в области сертификации, устанавливают общие правила и рекомендации по проведению сертификации на территории Российской Федерации;
проводит государственную регистрацию систем сертификации и знаков соответствия, действующих в Российской Федерации;
представляет в установленном порядке Российскую Федерацию в международных (региональных) организациях по вопросам сертификации как национальный орган Российской Федерации по сертификации.
Для сертификации однородной продукции создаются системы сертификации. Системы сертификации подлежат государственной регистрации в Госстандарте России.
Система сертификации представляет собой совокупность участников сертификации, осуществляющих сертификацию по правилам, установленным в этой системе. В систему сертификации могут входить организации независимо от форм собственности, а также общественные объединения. Система сертификации может включать несколько систем сертификации однородной продукции.
Организация и проведение работ по обязательной сертификации возлагаются на Госстандарт России, а в случаях, предусмотренных законодательными актами Российской Федерации в отношении отдельных видов продукции, могут быть возложены на другие федеральные органы исполнительной власти.
Участниками обязательной сертификации являются:
специально уполномоченный федеральный орган исполнительной власти в области сертификации;
иные федеральные органы исполнительной власти, уполномоченные проводить работы по обязательной сертификации:
центральные органы систем сертификации, определяемые в необходимых случаях для организации и координации работ в системах сертификации однородной продукции;
органы по сертификации;
испытательные лаборатории (центры);
изготовители (продавцы, исполнители) продукции.
При определении состава органов по сертификации испытательных лаборатории (центров) сертификации действует принцип их независимости. Допускаются к проведению работ по обязательной сертификации организации независимо от их организационно - правовых форм и форм собственности, если они не являются изготовителями (продавцами, исполнителями) и потребителями (покупателями) сертифицируемой ими продукции, при условии их аккредитации в установленном порядке и наличии лицензий на проведение работ по обязательной сертификации.
Государственный контроль и надзор за соблюдением правил обязательной сертификации и за сертифицированной продукцией осуществляется специально уполномоченным федеральным органом исполнительной власти в области сертификации, иными специально уполномоченными федеральными органами исполнительной власти в пределах их компетенции.
Непосредственно государственный контроль и надзор за соблюдением правил сертификации и сертифицированной продукцией проводится должностными лицами, осуществляющими государственный контроль и надзор за соблюдением обязательных требований государственных стандартов. Указанные должностные лица осуществляют государственный контроль и надзор за соблюдением правил по сертификации и за сертифицированной продукцией в порядке и на условиях, установленных Законом Российской Федерации “О техническом регулировании”.
В соответствии с этим Законом нормативные документы по стандартизации на продукцию и услуги, подлежащие обязательной сертификации, должны содержать требования, по которым осуществляется обязательная сертификация, методы контроля на соответствие этим требованиям, правила маркировки продукции и услуг, требования к информации о сертификации, включаемой в сопроводительную документацию.
Юридические и физические лица, а также федеральные органы исполнительной власти, виновные в нарушении правил обязательной сертификации, несут в соответствии с действующим законодательством уголовную, административную либо гражданско-правовую ответственность.
Меры гражданско-правовой ответственности за нарушения в сфере сертификации конкретизированы Законом “О защите прав потребителей”. Так Федеральный орган по стандартизации, метрологии и сертификации (его территориальные органы) и другие федеральные органы исполнительной власти (их территориальные органы), осуществляющие контроль за качеством и безопасностью товаров (работ, услуг), в пределах своей компетенции вправе налагать штраф в случаях:
продажи товаров (выполнения работ, оказания услуг), в том числе импортных, без сертификатов, подтверждающих соответствие товаров (работ, услуг) обязательным требованиям стандартов, - в размере стоимости проданных товаров (выполненных работ, оказанных услуг);
нарушения правил обязательной сертификации товаров (работ, услуг) органами по сертификации, а также предоставления недостоверных результатов испытаний товаров (работ, услуг) испытательными лабораториями (центрами) при их обязательной сертификации.
Размеры штрафов в каждом конкретном случае определяются с учетом размера причиненного ущерба и иных обстоятельств.
Оплата работ по обязательной сертификации конкретной продукции производится заявителем в порядке, установленном специально уполномоченным федеральным органом исполнительной власти в области сертификации и федеральными органами исполнительной власти, на которые законодательными актами Российской Федерации возложены организация и проведение обязательной сертификации, по согласованию с федеральным органом исполнительной власти в области финансов. Сумма средств, израсходованных заявителем на проведение обязательной сертификации своей продукции, относится на ее себестоимость.
Структура системы сертификации средств защиты информации, составляющей государственную тайну, определена Положением о сертификации средств защиты информации, утвержденным Постановлением Правительства РФ от 26 июня 1995 г. № 608 (в ред. Постановлений от 23.04.96 № 509, от 29.03.99 № 342). Структура этой системы соответствует требованиям ГОСТ Р “Система сертификации ГОСТ. положения”.
Под средствами защиты информации в указанном Положении понимаются: 1) технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну; 2) средства, в которых они реализованы; 3) средства контроля эффективности защиты информации.
Указанные средства подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации. При этом криптографические (шифровальные) средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации.
Системы сертификации создаются:
Государственной технической комиссией при Президенте Российской Федерации;
Федеральной службой безопасности Российской Федерации;
Министерством обороны Российской Федерации;
Службой внешней разведки Российской Федерации (далее именуются - федеральные органы по сертификации).
Участниками сертификации средств защиты информации являются:
федеральный орган по сертификации;
центральный орган системы сертификации (создаваемый при необходимости) - орган, возглавляющий систему сертификации однородной продукции;
органы по сертификации средств защиты информации - органы, проводящие сертификацию определенной продукции;
испытательные лаборатории - лаборатории, проводящие сертификационные испытания (отдельные виды этих испытаний) определенной продукции;
изготовители - продавцы, исполнители продукции.
Центральные органы системы сертификации, органы по сертификации средств защиты информации и испытательные лаборатории проходят аккредитацию на право проведения работ по сертификации, в ходе которой федеральные органы по сертификации определяют возможности выполнения этими органами и лабораториями работ по сертификации средств защиты информации и оформляют официальное разрешение на право проведения указанных работ. Аккредитация проводится только при наличии у указанных органов и лабораторий лицензии на соответствующие виды деятельности.
Федеральный орган по сертификации в пределах своей компетенции:
создает системы сертификации;
осуществляет выбор способа подтверждения соответствия средств защиты информации требованиям нормативных документов;
устанавливает правила аккредитации центральных органов систем сертификации, органов по сертификации средств защиты информации и испытательных лабораторий;
определяет центральный орган для каждой системы сертификации; выдает сертификаты и лицензии на применение знака соответствия;
ведет государственный реестр участников сертификации и сертифицированных средств защиты информации;
осуществляет государственные контроль и надзор за соблюдением участниками сертификации правил сертификации и за сертифицированными средствами защиты информации, а также устанавливает порядок инспекционного контроля;
рассматривает апелляции по вопросам сертификации; представляет на государственную регистрацию в Комитет Российской Федерации по стандартизации, метрологии и сертификации системы сертификации и знак соответствия; устанавливает порядок признания зарубежных сертификатов; приостанавливает или отменяет действие выданных сертификатов.
Центральный орган системы сертификации:
организует работы по формированию системы сертификации и руководство ею, координирует деятельность органов по сертификации средств защиты информации и испытательных лабораторий, входящих в систему сертификации;
ведет учет входящих в систему сертификации органов по сертификации средств защиты информации и испытательных лабораторий, выданных и аннулированных сертификатов и лицензий на применение знака соответствия;
обеспечивает участников сертификации информацией о деятельности системы сертификации.
При отсутствии в системе сертификации центрального органа его функции выполняются федеральным органом по сертификации.
Органы по сертификации средств защиты информации:
сертифицируют средства защиты информации, выдают сертификаты и лицензии на применение знака соответствия с представлением копий в федеральные органы по сертификации и ведут их учет;
приостанавливают либо отменяют действие выданных ими сертификатов и лицензий на применение знака соответствия; принимают решение о проведении повторной сертификации при изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации;
формируют фонд нормативных документов, необходимых для сертификации; представляют изготовителям по их требованию необходимую информацию в пределах своей компетенции.
Испытательные лаборатории проводят сертификационные испытания средств защиты информации и по их результатам оформляют заключения и протоколы, которые направляют в соответствующий орган по сертификации средств защиты информации и изготовителям. Испытательные лаборатории несут ответственность за полноту испытаний средств защиты информации и достоверность их результатов.
Изготовители:
производят (реализуют) средства защиты информации только при наличии сертификата;
извещают орган по сертификации, проводивший сертификацию, об изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации;
маркируют сертифицированные средства защиты информации знаком соответствия в порядке, установленном для данной системы сертификации;
указывают в сопроводительной технической документации сведения о сертификации и нормативных документах, которым средства защиты информации должны соответствовать, а также обеспечивают доведение этой информации до потребителя;
применяют сертификат и знак соответствия, руководствуясь законодательством Российской Федерации и правилами, установленными для данной системы сертификации;
обеспечивают соответствие средств защиты информации требованиям нормативных документов по защите информации;
обеспечивают беспрепятственное выполнение своих полномочий должностными лицами органов, осуществляющих сертификацию, и контроль за сертифицированными средствами защиты информации;
прекращают реализацию средств защиты информации при несоответствии их требованиям нормативных документов или по истечении срока действия сертификата, а также в случае приостановки действия сертификата или его отмены.
Изготовители должны иметь лицензию на соответствующий вид деятельности.