Проверка подлинности сертификата соответствия
Информация о выданных разрешительных документах – сертификатах, СГР, декларациях – отражается в реестрах. Эти информационные ресурсы находятся на официальных сайтах контролирующих ведомств и доступны каждому заинтересованному лицу. Именно с помощью этих реестров осуществляется проверка соответствия деклараций и обязательных сертификатов законодательным правилам, а также подтверждение подлинности их оформления.
Как проверить сертификат качества?
Как и для протоколов, отдельного реестра для документов, оформляемых по желанию предпринимателей, не существует. На сайте ФАТРиМ (Росстандарта) проверить на подлинность добровольные сертификаты соответствия нельзя, так как на нем указаны только системы сертификации, зарегистрированные и действующие в РФ. Проверить легитимность сертификата соответствия стандартам ГОСТ, оформленного по желанию предпринимателей, могут только эксперты аккредитованных органов, которые проводили добровольную сертификацию. Именно они ведут внутреннюю базу данных, в которой регистрируется выданная документация.
Единый реестр сертификатов и деклараций о соответствии ГОСТ Р
МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО АККРЕДИТАЦИИ
от 2 июля 2012 г. N 2656/02-1-СМ
О НАПРАВЛЕНИИ ЗАПРОСОВ
В соответствии с Положением О Федеральной службе по аккредитации, утвержденным постановлением Правительства Российской Федерации от 17 октября 2011 г. N 845, Росаккредитация осуществляет полномочия по ведению единого реестра деклараций о соответствии и единого реестра сертификатов соответствия. В указанные реестры вносятся сведения только о той продукции, на которую распространяются требования технических регламентов. В отношении всех остальных видов продукции продолжают действовать переходные положения Федерального закона от 27 декабря 2002 г. N 184-ФЗ О техническом регулировании. При этом полномочия по ведению аналогичных реестров для товаров, включенных в перечни продукции, подлежащей обязательной сертификации и декларированию соответствия в Российской Федерации до вступления в силу соответствующих технических регламентов, не закреплены ни за одним федеральным органом исполнительной власти.
## База данных о сертификатах
База данных, содержащая сведения о таких сертификатах, до 1 ноября 2011 г. велась в целях обеспечения отчетности по использованию бланков сертификатов соответствия. Эти бланки являются документами строгой отчетности на основании приказа Госстандарта России О порядке выдачи, получения и использования бланков сертификатов соответствия от 5 сентября 2001 г. N 290, а также приказа Госстандарта России от 30 апреля 1999 г. N 203. Эти приказы были приняты в соответствии с Законом Российской Федерации О сертификации продукции и услуг, который был отменен в 2003 г.
Следует отметить, что указанная база данных не имела официального статуса и являлась лишь справочным информационным ресурсом, не переданным в Росаккредитацию.
## Реестр зарегистрированных деклараций
Ведение реестра зарегистрированных деклараций о соответствии на продукцию, в отношении которой не приняты либо не вступили в силу технические регламенты, осуществляют аккредитованные органы по сертификации. Это происходит в соответствии с Порядком принятия декларации о соответствии и ее регистрации, утвержденным постановлением Правительства Российской Федерации от 7 июля 1999 г. N 766.
Таким образом, запросы, связанные с предоставлением информации по ведению реестров сертификатов соответствия и зарегистрированных деклараций о соответствии на продукцию, в отношении которой не приняты либо не вступили в силу технические регламенты, должны направляться в органы по сертификации, выдававшие соответствующие документы.
## Проверка СГР Роспотребнадзора
В общем реестре ЕАЭС можно проверить СГР, зарегистрированные в РФ, на портале Роспотребнадзора. Если свидетельство было выдано в других странах-членах ЕАЭС, то его можно проверить на портале ЕЭК.
Основные данные, доступные в информационных базах, включают:
- Номер СГР
- Дата выдачи
- Реквизиты лаборатории, оформившей протоколы и заключения
Легитимность РУ можно проверить в госреестре медицинских изделий на сайте Росздравнадзора.
## Где проверить сертификат и декларацию?
Регистрация сертификатов и деклараций проводится на сайте Федеральной службы по аккредитации Росаккредитация (ФСА). Для проверки на подлинность декларации о соответствии или сертификата используются единые реестры ФСА.
Это применимо для документов, оформленных после обязательного декларирования или сертификации. Для свидетельств о госрегистрации (СГР) и регистрационных удостоверений (РУ) созданы отдельные реестры.
Если в реестре нет информации о запрашиваемом документе, стоит подвергнуть сомнению его законность. Для проверки можно воспользоваться поиском по соответствующим графам ресурса.
Как проверить сертификат соответствия или декларацию на сайте ФСА
Легитимность декларации о соответствии/сертификата проверяется на официальном сайте ФСА, на котором содержатся различные электронные регистры, включая аккредитованных лиц, экспертных организаций и пр. В соответствующем разделе на портале выбирается нужный ресурс. Для дальнейшего поиска в фильтрах вводятся искомые данные.
Как проверить декларацию о соответствии или сертификат по статусу документа?
Для этого необходимо обратить внимание на цвет, который подсвечивается в строке найденного документа.
Проверить сертификаты или декларации о соответствии можно и по регистрационному номеру, присвоенному после регистрации сертификата/декларации, дате регистрации, описанию продукции, другим параметрам.
Кроме проверки подлинности декларации о соответствии или сертификата, можно убедиться в легитимности оформления и другой документации.
Как проверить протоколы испытаний?
Как проверить декларацию соответствия или иную разрешительную документацию, мы разобрались. Возникает вопрос – можно ли проверить протоколы лабораторных тестирований, на основании которых эти документы выдавались?
Доказать, что протокол является подлинным, а результаты, указанные в нем, достоверными, можно только посредством обращения в лабораторию, проводившую испытания.
В открытых реестрах указываются только данные о протоколах, на основании которых оформлялась необходимая документация. Сведения передаются в ФСА вместе со сканами протоколов. Ознакомиться можно только с информацией о заявителе экспертизы, номере / дате протокола, испытательном центре / лаборатории.
Отдельного открытого реестра протоколов на сегодняшний день еще не создано, однако, ведется обсуждение о его формировании.
Государственный реестр сертифицированных средств защиты информации ФСТЭК
Реестр средств защиты информации ФСТЭК (Федеральной службы по таможенному и экспортному контролю) – крупный и известный государственный перечень сертифицированных продуктов. Многие организации и ведомства законодательно обязаны использовать только входящие в него СЗИ. Есть и не столь явное преимущество – уровень доверия к имеющим сертификат службы решениям явно выше чем у тех, кто данную процедуру не прошел.
Мотивация многих разработчиков сертифицировать свою продукцию ясна. Но чтобы довести процесс до желаемого итога, стоит запастись терпением и временем. Начать планирование пути рекомендуем с этой статьи.
Общее описание и законодательная база
Реестр ФСТЭК существует относительно недавно. Служба начала его вести в нынешнем виде только в июне 2020 года. На момент написания этой статьи в реестре 1961 заполненная строка. С полным перечнем прошедших сертификацию компаний можно ознакомиться здесь.
Также доступны опции его скачивания в форматах ODS или CSV.
Процесс сертификации средств защиты информации
По каждому решению в таблице представлены номер, дата оформления и срок действия сертификата, название и шифр средства, тип сертификации, реквизиты заявителя и сведения о лаборатории, ответственной за испытания. Все эти сведения доступны любому пользователю, в том числе и потенциальному клиенту компании. Убедиться в наличии у продукта такого сертификата можно в несколько кликов.
Государственные структуры изучают данный документ особенно тщательно. Еще в 2015 году было принято постановление, обязывающее их использовать только сертифицированные средства защиты информации. С тех пор в него дважды вносились дополнения – актуальная версия обновлена в июне 2023 года. Если компания обязана осуществлять свою деятельность в соответствии с Федеральным законом №152 о защите персональных данных, без реестра СЗИ при выборе ей также не обойтись. Наконец, выбора исключительно сертифицированных средств защиты информации требуют госзакупки в соответствии с ФЗ№44 и ФЗ№223.
Процесс сертификации и его этапы
Прогнозировать, сколько времени займет сертификация конкретного продукта – дело весьма неблагодарное. В плане компании лучше заложить на это дело порядка года, однако сроки могут меняться. Процесс разделен на несколько этапов, которые подробно описаны в приказе ФСТЭК Об утверждении положения о системе сертификации средств защиты информации. Схематично они выглядят так:
- Подготовительный этап
- Сертификационные испытания СЗИ
- Внесение решения в реестр ФСТЭК СЗИ
- Исправление несоответствий и доработка продукта
Сертификационные испытания
Анна Кривенко, эксперт центра развития продуктов NGR Softlab, говорит:
Сертификационные испытания СЗИ – это, пожалуй, самый сложный и длительный этап сертификации. Он начинается с отбора образцов продукта и документации. Далее лаборатория в течение 20 дней оформляет программу и методики испытаний, а орган по сертификации рассматривает и утверждает их еще 30 дней. В процессе испытаний, которые проводятся по утвержденным программе и методикам, лаборатория производит оценку соответствия заявленных характеристик продукта фактическим, а также проверяет соответствие продукта и процессов его разработки, производства, поддержки предъявляемым требованиям. По результатам проверок лаборатория оформляет протоколы и техническое заключение.
Внесение решения в реестр
В процессе внесения своего решения в реестр ФСТЭК СЗИ компания может столкнуться с рядом сложностей. Основное – несоответствие продукта предъявляемым требованиям. Отказ возможен на нескольких этапах. Чтобы не тратить время с таким неприятным для компании итогом, лучше уделить больше времени предварительной подготовке – изучению требований и проверке соответствия им своего решения.
Исправление несоответствий
Если в процессе сертификации выявлены несоответствия, компания может их исправить, а не прекращать сертификацию. Однако работа над исправлениями в моменте и необходимость оперативно устранять замечания могут означать для команды излишнюю нагрузку и стресс. Как раз тот случай, когда лучше по максимуму подстелить соломки заранее.
Все только начинается.
Важно помнить, что попадание в составленный ФСТЭК реестр сертифицированных средств защиты информации накладывает на разработчика ряд обязательств. То есть это не финал, после которого сертификат можно разместить на своем сайте и забыть о нем.
На производителя сертифицированных СЗИ ложится обязанность по контролю за распространением продукта. Каждую копию сертифицированных СЗИ необходимо особым образом маркировать. Куда и как его наносить, ФСТЭК определила в тематическом разделе уже упоминавшегося в этой статье приказа.
Дополнительно компания обязана вести специальный журнал учета. В него вносят каждую копию сертифицированного СЗИ, которое промаркировано в соответствии с требованиями.
Третье обязательство – предоставлять во ФСТЭК отчетность по промаркированным образцам сертифицированного средства защиты информации. Делать это необходимо ежегодно.
Включить свой продукт в реестр сертифицированных ФСТЭК СЗИ – задача трудоемкая, но вполне решаемая. Каждой компании потребуется свой промежуток времени, чтобы достичь результата. Он может составлять от шести месяцев до двух лет, поэтому стоит запастись терпением.
Другой важный вывод – для получения желаемого результата не стоит торопиться на этапе предварительной подготовки. Важно убедиться в базовом соответствии своего решения всем требованиям к СЗИ определенного класса до подачи заявки. Даже такой сценарий полностью не исключит необходимости доработок «здесь и сейчас», но уменьшит вероятность такого развития событий.
Получения желаемого сертификата ФСТЭК – не только важная веха для разработчика, но и ответственность. У компании появляются дополнительные обязательства, которые необходимо соблюдать.
Подробнее на сайте издания по ссылке.
Вывод
Заинтересованные стороны могут не только проверить подлинность декларации соответствия. На портале ЕЭК находятся также различные базы данных товаров, подлежащих ветнадзору, нотификаций ФСБ, заключений Минпромторга, иных разрешений. Также на портале содержится база ТРОИС, в которой отражается информация о зарегистрированных объектах интеллектуального права и пр.
В информационной системе «АРГУС» проводится проверка подлинности сертификата подтверждения соответствия карантинным и фитосанитарным требованиям. Чтобы проверить подлинность сертификата (карантинного или фитосанитарного), заинтересованные лица вводят в окошке номер сертификата, серию бланка.
Если возникли сомнения в легальности оформлении того или иного документа, не тратьте время на его поиски в сети. Воспользуйтесь помощью экспертов центра сертификации «Гортест».
Специалисты объяснят, как проверить декларацию соответствия, подтвердить подлинность сертификатов или иной документации, помогут определить, в какую систему они загружены, а также статус действия и легальность оформления. Консультации бесплатные!