Проведение сертификации программных средств

К ПС может применяться такая форма подтверждения соответствия, как сертификация.

Отличием процесса сертификации ПС от сертификации других видов продукции является высокая сложность. Связано это, в первую очередь, с невозможностью провести исчерпывающее тестирование серцифицируемых ПС, имеющих, как правило, достаточно большой объём [3.3].

Порядок проведения сертификации предусматривает выполнение определённой последовательности процедур. Процедуры сертификации представляют собой действия, определенные схемой сертификации, результаты которых используются для принятия решения о соответствии (несоответствии) продукции установленным требованиям. Для сертификации ПС применяется схема сертификации 3а, предусматривающая анализ состояния производства и испытания образцов, взятых у изготовителя.

В общем случае процедуры сертификации включают:

- подачу заявителем заявки на проведение работ по сертификации продукции по установленной форме с прилагаемыми документами;

- анализ органом по сертификации документов, представленных заявителем;

- проведение органом по сертификации идентификации продукции и отбора образцов продукции для испытаний;

- проведение аккредитованной испытательной лабораторией (центром) испытаний продукции;

- проведение органом по сертификации исследования проекта продукции;

- проведение органом по сертификации исследования типа продукции;

- проведение органом по сертификации анализа состояния производства;

- принятие решения о выдаче сертификата соответствия;

- выдачу заявителю сертификата соответствия;

- заключение соглашения по сертификации между органом по сертификации и заявителем;

- осуществление органом по сертификации инспекционного контроля за сертифицированной продукцией (если предусмотрено схемой сертификации).

Сертификация ПС осуществляется как в обязательном, так и в добровольном порядке. Результатом положительного прохождения сертификации является выдача сертификата соответствия.

Обязательной сертификации подвергаются ПС, выполняющие особо ответственные функции, в которых недостаточное качество и ошибки представляют потенциальную опасность для жизни, здоровья и наследственности человека, имущества и окружающей среды.

Добровольная сертификация применяется для удостоверения качества ПС с целью повышения их конкурентоспособности и создания благоприятных условий для обеспечения свободного перемещения продукции на внутреннем и внешнем рынках.

Методология принятия решений о допустимости выдачи сертификата на ПС основывается на оценке степени его соответствия действующим и (или) специально разработанным документам:

- соответствующим международным, межгосударственным и национальным стандартам;

- стандартам на сопровождающую документацию;

- нормативным и эксплуатационным документам на конкретное ПС: техническим условиям, техническим описаниям, спецификациям требований и другим регламентирующим документам.

Процесс сертификации ПС включает [3.3]:

- анализ и выбор разработчиком или заказчиком компетентного в данной области органа по сертификации;

- подачу заявителем заявки на сертификацию в орган сертификации;

- принятие органом сертификации решения по заявке, выбор испытательной лаборатории и схемы сертификации;

- обзор и идентификацию версий ПС, подлежащих испытаниям;

- сертификационные испытания ПС испытательной лабораторией;

- анализ полученных результатов и принятие решения лабораторией или органом сертификации о возможности выдачи заявителю сертификата соответствия;

- выдачу органом сертификации заявителю сертификата на сертифицированную версию ПС;

- осуществление инспекционного контроля органом сертификации за сертифицированным ПС;

- проведение заявителем корректирующих мероприятий при нарушении соответствия ПС установленным требованиям;

- регистрацию и публикацию информации о результатах сертификации ПС.

Международными стандартами определены состав и содержание документов, поддерживающих организацию сертификации ПС.

В состав документов заявителя входят:

- заявка на проведение сертификации;

- проект договора на сертификационные испытания;

- ПС;

- комплект технической документации, включая техническое задание или спецификацию требований и эксплуатационную документацию на ПС и его компоненты.

В состав документов органа сертификации входят:

- регистрационная карта сертифицируемого объекта;

- заключение по результатам рассмотрения заявки на сертификацию;

- задание на проведение сертификации и требования к ней;

- план сертификационных испытаний;

- заключение по результатам сертификационных испытаний;

- оформленный сертификат соответствия.

В состав документов испытательной лаборатории входят:

- характеристики объекта испытаний;

- комплект технической документации;

- действующие международные, государственные и ведомственные стандарты на разработку и испытания ПС и на техническую документацию;

- программа сертификационных испытаний по всем требованиям технического задания и положениям документации;

- методика сертификационных испытаний по каждому разделу требований технического задания и документации;

- инструментальные средства и методы испытаний;

- регистрационная карта сертификационных испытаний;

- протоколы сертификационных испытаний;

- отчет о проведенных испытаниях и предложение о выдаче сертификата.

В качестве примера рассмотрим порядок проведения сертификации ПС, применяемых в банковской деятельности.

В качестве органа по сертификации таких ПС аккредитовано республиканское унитарное предприятие "Белорусский межбанковский расчетный центр" (далее - УП БМРЦ). В качестве испытательной лаборатории в данной области аккредитовано управление испытаний республиканского унитарного предприятия "Центр банковских технологий" (далее - УП ЦБТ). УП ЦБТ осуществляет сертификацию:

- ПС интерфейса и управления коммуникациями;

- ПС организации вычислительного процесса (планирования и контроля);

- сервисных программ;

- ПС обслуживания вычислительной техники;

- ПП для решения экономических задач;

- периферийного оборудования предприятий торговли и сервиса для совершения операций с использованием банковских пластиковых карточек (терминал);

- периферийного оборудования пункта выдачи наличных для совершения операций с использованием банковских пластиковых карточек (терминал);

- периферийного оборудования банка для совершения операций с использованием банковских пластиковых карточек;

- периферийное оборудование для совершения операций с использованием банковских пластиковых карточек (банкомат).Сертификация эксплуатируемых и новых ПС осуществляется в следующем порядке:- заявителем представляются в орган по сертификации документы:а) заявка на проведение сертификации продукции;б) ведомость магнитных носителей с описью партии продукции;в) комплект документации на сертифицируемое ПС;- орган по сертификации проверяет полноту и правильность оформления представленных материалов, производится их регистрация, проводится предварительная экспертиза и принимается решение по заявке;- одновременно с решением по заявке на проведение обязательной сертификации заявителю направляется договор на проведение работ по сертификации, содержащий стоимость работ, условия и порядок оплаты. В решении по заявке указывается, где будет осуществляться процедура отбора образца для проведения испытаний (у пользователя ПС или у заявителя);- проводится отбор образца. Данная процедура оформляется актом отбора образцов, составленным в двух экземплярах, один из которых хранится у заявителя, второй в органе по сертификации. В процессе отбора образца проверяются условия хранения ПС. Результаты проверки отражаются в акте отбора образцов;- проведение работ по копированию, маркировке, составлению сопроводительных документов и упаковке обеспечивается заявителем.- образец, отобранный для испытаний, представляется заявителем в испытательную лабораторию в составе комплекта документов, необходимых для проведения испытаний;- орган по сертификации в рамках его компетенции проводит анализ документации, представленной заявителем, и разрабатывается в соответствии с его областью аккредитации программа сертификационных испытаний, которая передается заявителю к моменту представления последним материалов в испытательную лабораторию;- работы по сертификации ПС проводятся специальной комиссией, возглавляемой аттестованным экспертом-аудитором, в состав которой входят эксперты органа по сертификации;- результаты проведенных экспертиз и протоколы сертификационных испытаний обобщаются и обрабатываются органом по сертификации в соответствии с принятой схемой сертификации. На основании полученных результатов органом по сертификации готовятся материалы для принятия решения о возможности выдачи сертификата соответствия. Сертификат оформляется на партию продукции в соответствии с требованиями нормативных документов. Орган по сертификации оформляет протокол, который содержит контрольные характеристики сертифицированного ПС и сведения о проведении сертификационных испытаний. Номер протокола заносится в реквизиты документов, характеризующих партию сертифицируемых ПС;- сертификаты оформляются на специальных бланках и подписываются уполномоченным лицом и руководителем органа по сертификации. Подписи скрепляются печатями. Приложения к сертификатам также оформляются на специальных бланках. Вносимые в них записи заверяются подписями руководителя и администратора органа по сертификации и скрепляются печатью органа. Срок действия сертификата устанавливается с учётом прогнозируемого периода, в течение которого возможно проведение модернизации сертифицированных ПС и составляет три года. При необходимости продления срока действия сертификата заявитель за две недели до окончания срока действия сертификата направляет в орган по сертификации письмо о продлении срока действия сертификата. Орган по сертификации принимает в установленном порядке решение о продлении срока действия сертификата и сообщает о принятом решении заявителю не позднее семи дней со дня получения письма о необходимости продления срока действия сертификата;- выдача сертификата заявителю производится органом по сертификации. Он же по заявке заявителя может изготовить копии сертификатов и заверить их печатью органа по сертификации. Орган по сертификации обеспечивает внесение информации о выдаче сертификата с указанием номера бланка сертификата в реестр НСПС РБ;- в процессе проведения работ по сертификации ПС между органом по сертификации и заявителем оформляется соглашение о поставке сертифицированных ПС создания и обработки электронных документов, используемых при проведении расчетов.- заявитель в соответствии с соглашением о поставке сертифицированных ПС создания и обработки электронных документов, используемых при проведении расчетов, в течение трёх дней с момента ввода в эксплуатацию или вывода из эксплуатации ПС вносит изменения в свой экземпляр описи партии продукции и направляет актуализированный экземпляр описи органу по сертификации.

За сертифицированными ПС в процессе их эксплуатации в течение всего срока действия сертификата соответствия должен осуществляться инспекционный контроль. Инспекционный контроль проводится в форме периодических и внеплановых проверок соблюдения требований к качеству технологии и сертифицированной продукции. Объектами контроля, в зависимости от схемы сертификации, является сертифицированная продукция, система качества или стабильность производства организации-разработчика.

При определении периодичности и объёма инспекционной проверки учитываются следующие факторы:

- степень потенциальной опасности ПС;

- стабильность производства, объем выпуска;

- наличие и применение системы качества при разработке;

- информация о результатах испытаний ПС и его производства, проведённых изготовителем, органами государственного контроля и надзора.

Результаты инспекционного контроля оформляются актом, в котором дается оценка результатов испытаний образцов и других проверок, делается общее заключение о состоянии производства сертифицированного ПС и возможности сохранения действия выданного сертификата.

Акт хранится в органе по сертификации, а его копии направляются разработчику и в организации, принимавшие участие в инспекционном контроле. По результатам инспекционного контроля орган по сертификации может приостановить или отменить действие сертификата и аннулировать лицензию на право применения знака соответствия в случае несоответствия продукции требованиям нормативных документов, контролируемых при сертификации, а также в случаях:

- принципиальных изменений модели зрелости, профиля стандартов, нормативных документов на продукцию или метода испытаний;

- изменения конструкции (состава), комплектности ПС;

- изменения организации или технологии разработки и производства;

- невыполнения требований технологии, методов контроля и испытаний, системы качества, если изменения могут вызвать несоответствие ПС требованиям, контролируемым при сертификации.

Дата добавления: 2015-07-19