Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации

(утв. Гостехкомиссией России 25.11.1994)

ПОЛОЖЕНИЕ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение устанавливает основные принципы аккредитации юридических лиц — предприятий, организаций и учреждений (далее — предприятий) в качестве испытательных лабораторий и органов по сертификации средств защиты информации в системе сертификации средств защиты информации по требованиям безопасности информации.

1.2. Положение разработано в соответствии с Законом Российской Федерации «О сертификации продукции и услуг», Постановлением Правительства Российской Федерации «О сертификации средств защиты информации», на основании «Системы сертификации ГОСТ Р», «Правил по проведению сертификации в Российской Федерации», «Положения о сертификации средств защиты информации по требованиям безопасности информации», «Положения о государственном лицензировании деятельности в области защиты информации».

1.3. Аккредитация предприятия в качестве органа по сертификации средств защиты информации по требованиям безопасности информации (далее — орган по сертификации) является официальным признанием его технической компетентности и независимости от разработчиков, изготовителей (поставщиков) и заказчиков (потребителей) испытываемых средств защиты информации для организации и проведения испытаний в соответствии с требованиями стандартов или иных нормативных документов.

Аккредитация предприятия в качестве испытательной лаборатории может являться официальным признанием только ее технической компетентности в проведении испытаний. При этом, испытания для целей сертификации допускается проводить лишь под контролем представителей органа по сертификации соответствующих средств защиты информации.

Аккредитация производится только при наличии у указанных органов и лабораторий лицензий на соответствующие виды деятельности.

1.4. При аккредитации предприятия ему выдается Аттестат аккредитации (Приложения 1, 2) с указанием области аккредитации. Срок действия Аттестата аккредитации не должен превышать пяти лет.

1.5. Требования аккредитации, установленные настоящим документом, являются общими для всех видов испытаний средств защиты информации.

При необходимости они могут быть дополнены другими требованиями, исходя из специфики деятельности конкретного предприятия.

1.6. Аккредитацию предприятий осуществляет Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России).

2. ПОРЯДОК АККРЕДИТАЦИИ ПРЕДПРИЯТИЯ

2.1 Аккредитация предусматривает следующие этапы:

• рассмотрение документов, представленных предприятием;
• проверка предприятия комиссией, определяемой Гостехкомиссией России;
• принятие решения об аккредитации по результатам проверки;
• оформление, регистрация и выдача Аттестата аккредитации.

2.2. Предприятие, претендующее на аккредитацию, должно подать заявку на аккредитацию (Приложения 3, 4). Одновременно с заявкой направляется проект Положения об органе по сертификации или испытательной лаборатории с заявляемой областью аккредитации (Приложение 5).

В случае аккредитации предприятия в качестве испытательной лаборатории средств защиты информации к заявке дополнительно прикладывается паспорт испытательной лаборатории (Приложение 6) и анкета-опросник (Приложение 7).

2.3. После рассмотрения представленных материалов создается комиссия по проверке предприятия. Состав комиссии формируется из специалистов территориальных органов Гостехкомиссии России, отраслевых, региональных центров по защите информации, других организаций и предприятий, компетентных в области защиты информации, и утверждается руководителем Гостехкомиссии России.

2.4. Проверка проводится на соответствие фактического состояния предприятия представленным документам и на его способность выполнять заявленные функции.

По результатам проверки комиссия составляет акт (в случае испытательной лаборатории средств защиты информации форма акта приведена в Приложении 8), который подписывается членами комиссии и представляется для ознакомления руководителю аккредитуемого предприятия.

2.5. Решение об аккредитации предприятия принимается после рассмотрения всей полученной информации о состоянии этого предприятия и его готовности к аккредитации.

Аккредитованное предприятие вносится Гостехкомиссией России в государственный реестр системы и ему выдается Аттестат аккредитации.

2.6. За 6 месяцев до окончания срока действия Аттестата аккредитации предприятие, имеющее намерение продлить его действие, направляет заявку в соответствии с п. 2.2 настоящего документа.

Порядок повторной аккредитации устанавливается в зависимости от результатов контроля и может проводиться по полной или сокращенной процедуре, устанавливаемой в каждом конкретном случае.

2.7 Аккредитация в дополнительной области.

2.7.1. Орган по сертификации, испытательная лаборатория, претендующие на расширение своей области аккредитации, направляют заявку на аккредитацию в дополнительной области (Приложения 3, 4).

К заявке прилагаются:

• сведения о дополнительной области аккредитации;
• дополнения к Паспорту (Приложение 5).

2.7.2. Аккредитация может проводиться по полной или сокращенной программе, устанавливаемой в каждом конкретном случае.

3. КОНТРОЛЬ И НАДЗОР ЗА ДЕЯТЕЛЬНОСТЬЮ АККРЕДИТОВАННЫХ ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ И ОРГАНОВ ПО СЕРТИФИКАЦИИ

3.1 Контроль может осуществляться путем:

• периодических проверок;
• предоставления предприятием регулярной информации о качестве проводимых им испытаний, о результатах периодических внутренних проверок системы обеспечения качества испытаний, о претензиях клиентов и т.д.;
• любых других действий контрольного характера, которые могут обеспечить уверенность в том, что предприятие в течение срока действия Аттестата аккредитации соответствует требованиям, предъявленным к нему при аккредитации.

3.2. Условия контроля для каждого предприятия определяются в соответствующем Положении об органе по сертификации (испытательной лаборатории) при принятии решения по его аккредитации.

3.3. Расходы на проведение всех видов работ по аккредитации предприятий в качестве испытательных лабораторий и органа по сертификации, по осуществлению контроля и надзора за их деятельностью оплачиваются заявителями в порядке, установленном Гостехкомиссией России по согласованию с Министерством финансов Российской Федерации.

4. АННУЛИРОВАНИЕ АККРЕДИТАЦИИ ПРЕДПРИЯТИЙ В КАЧЕСТВЕ ИСПЫТАТЕЛЬНЫХ ЛАБОРАТОРИЙ И ОРГАНОВ ПО СЕРТИФИКАЦИИ

4.1. Аккредитация предприятия может быть досрочно отменена в следующих случаях: несоответствие предприятия требованиям, предъявляемым к аккредитованным предприятиям; самостоятельное решение аккредитованного предприятия о досрочном прекращении действия аккредитации.

Предприятие может в течение 15 дней опротестовать решение по любым вопросам аккредитации в Госарбитраже России.

Приложение 1

ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ

ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

АТТЕСТАТ АККРЕДИТАЦИИ ОРГАНА ПО СЕРТИФИКАЦИИ

Действителен до «» ____________ 19 г.

Зарегистрирован в государственном реестре системы сертификации средств защиты информации по требованиям безопасности информации

ГОСТЕХКОМИССИЯ РОССИИ УДОСТОВЕРЯЕТ, ЧТО ___________________________________ наименование предприятия __________________________________________________ органа по сертификации, адрес, код ОКПО

АККРЕДИТОВАН ГОСУДАРСТВЕННОЙ ТЕХНИЧЕСКОЙ КОМИССИЕЙ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ В СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ДЛЯ ПРОВЕДЕНИЯ РАБОТ ПО СЕРТИФИКАЦИИ.

Область аккредитации определена в Приложении к настоящему Аттестату.

Руководитель Гостехкомиссии России

Место гербовой печати _____________________________

Дата, подпись. Фамилия, И.О.

Приложение 2

ГОСУДАРСТВЕННАЯ ТЕХНИЧЕСКАЯ КОМИССИЯ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ

СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ

АТТЕСТАТ АККРЕДИТАЦИИ ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ

Действителен до «» ____________ 19 г.

Зарегистрирован в государственном реестре системы сертификации средств защиты информации по требованиям безопасности информации

«» ____________ 19 г. N _____________

ГОСТЕХКОМИССИЯ РОССИИ УДОСТОВЕРЯЕТ, ЧТО ___________________________________ наименование предприятия __________________________________________________

АККРЕДИТОВАН ГОСУДАРСТВЕННОЙ ТЕХНИЧЕСКОЙ КОМИССИЕЙ ПРИ ПРЕЗИДЕНТЕ РОССИЙСКОЙ ФЕДЕРАЦИИ В СИСТЕМЕ СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ДЛЯ ПРОВЕДЕНИЯ СЕРТИФИКАЦИОННЫХ ИСПЫТАТЕЛЬНЫХ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ.

Область аккредитации определена в Приложении к настоящему Аттестату.

Руководитель Гостехкомиссии России

Место гербовой печати _____________________________

Дата, подпись. Фамилия, И.О.

Приложение 3

СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

Начальнику Управления Гостехкомиссии России

ЗАЯВКА

              на аккредитацию органа по сертификации

1. <a id="p100071"></a>________________________________________________ просит провести его
         (наименование предприятия-заявителя)

аккредитацию в качестве органа по сертификации ____________________________

2. <a id="p100072"></a>Адрес, телефон, телекс, факс, номер расчетного счета _______________

3. <a id="p100073"></a>Фамилия, имя, отчество руководителя ________________________________

4. <a id="p100074"></a>Фамилия, имя, отчество, телефон сотрудника, ответственного за  связь

5. <a id="p100075"></a>Наименование    изделий   (объектов)   и   показателей,   подлежащих

сертификации (укрупненно).

6. <a id="p100077"></a>Заявитель обязуется:

а) отвечать требованиям, предъявляемым к органу по сертификации;

б) оплатить в соответствии с заключенным договором все расходы, связанные с

Проекты «Положения об органе по сертификации» и других документов, необходимых для аккредитации:

Руководитель __________________________________________
                (наименование предприятия-заявителя)

Место гербовой печати _________________________________

    _______________  ____________________________
       (подпись)       (фамилия, имя, отчество)

"__" ____________ 19__ г.

Гл. бухгалтер _________________________________________
                (наименование предприятия-заявителя)

    _______________  ____________________________
       (подпись)       (фамилия, имя, отчество)

"__" ____________ 19__ г.

Приложение 4

СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

Первому Заместителю Председателя Гостехкомиссии России

Прошу аккредитовать ___________________________________________________ (наименование лаборатории) в Системе сертификации средств защиты информации по требованиям безопасности информации.

Испытательная лаборатория _____________________________________________ (наименование) обязуется:

а) отвечать требованиям лаборатории по испытанию средств защиты информации;

б) оплатить все расходы, связанные с проведением работ по аккредитации, независимо от ее результатов.

Приложения:

1. Проект Положения об испытательной лаборатории.

2. Паспорт испытательной лаборатории.

Руководитель __________________________________________ (наименование предприятия-заявителя)

Место Гербовой печати

    _______________  ____________________________
       (подпись)       (фамилия, имя, отчество)

"__" ____________ 19__ г.

Гл. бухгалтер _________________________________________
                (наименование предприятия-заявителя)

    _______________  ____________________________
       (подпись)       (фамилия, имя, отчество)

"__" ____________ 19__ г.

Приложение 5

Приложение к Аттестату аккредитации от «» ____________ 19 г. N ___

ОБЛАСТЬ АККРЕДИТАЦИИ

испытательной лаборатории _____________________________________________

                                   (наименование организации)

по сертификации средств защиты информации по требованиям безопасности

    _______________  ____________________________

       (подпись)       (фамилия, имя, отчество)

"__" ____________ 19__ г.

Приложение 6

_________________________________________
 (наименование организации, предприятия)

УТВЕРЖДАЮ

Руководитель __________________________________________
              (наименование испытательной лаборатории)

_______________  ____________________________

   (подпись)         (фамилия, инициалы)

"__" ____________ 19__ г.

М.П.

ПАСПОРТ испытательной лаборатории __________________________________________ (наименование испытательной лаборатории)

1. <a id="p100101"></a>Испытательная лаборатория __________________________________________
                                   (наименование, почтовый адрес)

2. <a id="p100102"></a>Руководитель лаборатории ___________________________________________
                                     (должность, фамилия, имя,
                                        отчество, телефон)

3. <a id="p100103"></a>Организация  (предприятие),   в   составе   которого   функционирует

испытательная лаборатория _________________________________________________ (наименование, почтовый адрес)

4. <a id="p100104"></a>Руководитель организации (предприятия) _____________________________
                                            (должность, фамилия, имя,
                                                отчество, телефон)

В паспорте испытательной лаборатории должны быть приведены следующие данные:

1. Номенклатура испытываемой продукции с указанием кода ОКП и нормативной документации на нее.

2. Виды проводимых испытаний с указанием нормативных документов на методы испытаний.

3. Оснащенность испытательным оборудованием (ИО) с указанием данных:

• наименование испытуемой продукции;
• наименование испытаний и определяемых характеристик (параметров);
• наименование ИО, тип (марка), заводской и инвентарный номер;
• предприятие (фирма)-изготовитель;
• основные технические характеристики;
• год ввода в эксплуатацию;
• степень амортизации;
• дата и номер документа об аттестации ИО, периодичность.

Данные заполняются по разделам:

• серийно выпускаемое ИО общепромышленного применения;
• серийно выпускаемое ИО отраслевого применения;
• нестандартизованное ИО собственных разработок;
• передвижные (транспортируемые) средства измерений;
• уникальное ИО;
• испытательные сооружения.

Оснащенность СИ для испытаний изделий (объектов) с указанием данных:

• наименование определяемых характеристик и измеряемых параметров;
• наименование СИ, тип (марка), заводской и инвентарный номер;
• предприятие (фирма)-изготовитель;
• основные технические характеристики (диапазон измерений, погрешность);
• год ввода в эксплуатацию;
• дата и номер протокола проверки СИ, периодичность;
• степень амортизации (%).

Сведения представляются по группам:

• серийно выпускаемые СИ общепромышленного применения;
• серийно выпускаемые СИ отраслевого применения;
• СИ нестандартизованные и специального применения, предназначенные для измерений в данном центре (лаборатории) или изготовленные в единичных экземплярах.

5. Оснащенность СИ для аттестации ИО с указанием сведений:

• наименование ИО;
• наименование документа на методы аттестации ИО;
• диапазон и точность измерений;
• наименование СИ, тип (марка);
• предприятие (фирма)-изготовитель, заводской и инвентарный номер;
• технические характеристики;
• год ввода в эксплуатацию;
• дата и номер протокола проверки, периодичность;
• дополнительные сведения.

Сведения представляются по следующим группам:

• серийно выпускаемые СИ общепромышленного применения;
• серийно выпускаемые СИ отраслевого применения;
• СИ нестандартизованные и специального применения.

6. Оснащенность стандартными образцами при аналитическом контроле с указанием данных:

• назначение применяемых стандартных образцов (градуировка приборов, контроль правильности результатов измерений, аттестация образцов других категорий);
• обозначение и наименование нормативных документов, в которых установлено применение стандартных образцов;
• наименование и номер образца;
• кем утвержден и когда (уровень утверждения — государственный, отраслевой, предприятия);
• аттестованные характеристики;
• погрешность установления аттестованных характеристик;
• срок годности;
• обеспеченности;
• наличие свидетельств.

7. Перечень нормативной документации (НД), устанавливающей требования к испытываемой продукции и к методам ее испытаний с указанием:

• обозначение НД;
• наименование НД;
• кем и когда утвержден документ;
• дата введения в действие;
• срок действия документа.

8. Кадровый состав сотрудников с указанием:

• фамилия, имя, отчество;
• должность;
• образование;
• проводимые виды испытаний;
• дата и номер протокола аттестации, периодичность;
• в примечании указываются сотрудники других подразделений, привлекаемые для участия в испытаниях.

9. Состояние производственных помещений с указанием данных:

• назначение помещений (в том числе, виды проводимых испытаний);
• помещение специальное или приспособленное;
• площадь;
• температура и влажность;
• освещенность на рабочих местах;
• уровень загазованности;
• уровень шума;
• уровень помех;
• наличие спецоборудования (вентиляционного, защиты от помех и т.д.);
• наличие экранированных помещений и безэховых камер, их характеристики;
• удобство доставки образцов изделий для испытаний;
• условия приемки и хранения образцов.

Приложение 7

АНКЕТА с данными о состоянии испытательной лаборатории

1. Испытательная лаборатория, претендующая на аккредитацию:

Наименование:

Адрес:

Телефон:

2. Предприятие, которому подчинена испытательная лаборатория:

Телефон:

Факс:

3. Лицо, ответственное за данную анкету:

Фамилия, имя, отчество:

Должность:

Телефон:

Факс:

4. Лицо, ответственное за связь с Гостехкомиссией России:

Фамилия, имя, отчество:

Должность:

Телефон:

Факс:

5. Министерство (ведомство):

6. Руководящий состав и структура:

6.1 Фамилии и должности ответственных руководителей испытательной лаборатории и предприятия, которому она подчиняется:

6.2 Лицо, ответственное за систему обеспечения качества испытательной лаборатории:

6.3 Лицо, ответственное за связь с другими организациями, и его помощник:

6.4 Подразделения, представленные на аккредитацию:

Структурная схема:

7. Сотрудники:

7.1 Общее количество сотрудников:

7.2 Общее количество квалифицированных сотрудников в предлагаемой области аккредитации:

8. Оборудование:

Перечень основного испытательного оборудования:

9. Услуги:

9.1 Перечень услуг с указанием пределов представления каждой услуги и технических условий проведения испытаний:

9.2 Все виды испытаний выполняются самостоятельно:

10. Прочая информация:

10.1 Специальная связь

10.2 Дополнительная информация, полезная для экспертов по аттестации:

11. Политика в области управления качеством:

11.1. Является ли политика и процедуры функционирования испытательной лаборатории составной частью «Руководства по качеству»?

11.2. Наделен ли сотрудник, ответственный за управление качеством, правами, позволяющими ему определять проблемы в области качества и находить эффективные средства их решения?

11.3. Включает ли «Руководство по качеству» процедуры, предусматривающие надзор за кадрами с недостаточным уровнем квалификации?

11.4 Разработана ли процедура контроля функций управления качеством?

12. Инструкции

12.1. Имеются ли в распоряжении сотрудников руководства, инструкции и правила, регламентирующие проведение работы?

12.2. Разработана ли система актуализации применения указанной документации и регистрации изменений?

12.3. Имеется ли в наличии документация на каждую операцию по испытаниям?

12.4 Актуализируются ли документы и справочные данные?

12.5. Своевременно ли исключаются из документов устаревшие данные и т.д.?

13. Кадры

13.1. Определены ли уровни профессиональной подготовки, профессионального умения и имеются ли должностные инструкции?

13.2. Проводится ли подготовка кадров для совершенствования и поддержки профессионального умения с учетом требований, предъявляемых к качеству?

14. Оборудование испытаний и проверка средств измерений

14.1. Устанавливает ли система управления качеством совместимость степени точности оборудования с проводимыми испытаниями?

14.2. Регистрируется ли все испытанное оборудование и средства измерений, включая результаты аттестации и проверки?

14.3. Имеются ли помещения и соответствующие условия для аттестации, поверки, транспортировки, контроля, хранения и обслуживания всего испытательного оборудования и средств измерений?

14.4. Имеются ли документы на процедуры, обеспечивающие аттестацию и поверку всего оборудования и контрольных эталонов, включая методы, периодичность, герметизацию после калибровки и т.д.? При отсутствии перечисленного указать, какая система аттестации и поверки используется.

14.5. Могут ли быть соотнесены используемые для поверки контрольные эталоны с национальными или международными эталонами измерений?

15. Методы испытаний

15.1. Аттестованы ли методы испытаний и процедуры, не указанные в технических условиях, стандартах и т.д.?

15.2. Обеспечивают ли условия проведения испытаний точность их проведения и регистрации результатов?

15.3. Имеется ли оборудование для испытаний при заданных окружающих условиях?

15.4 Контролируется ли доступ к месту проведения испытаний?

15.5. Имеется ли система, обеспечивающая выявление ошибок и их причин при проведении испытаний и устранение получения ошибочных результатов?

16. Транспортировка и хранение

16.1. Разработаны ли инструкции по работе и контролю и применяются ли они при транспортировке, хранении и возврате материалов и образцов заказчику?

16.2. Предусмотрены ли специальные складские помещения, предупреждающие порчу продукции?

16.3. Устанавливаются ли методы хранения, включая особые условия окружающей среды?

16.4 Разработаны ли процедуры контроля хранящихся образцов?

17. Наличие секретного делопроизводства

17.1. Имеются ли условия для пользования грифованными материалами, нормами, методиками и другими руководящими документами по сертификации?

17.2. Имеются ли условия для хранения секретных изделий и материалов, подлежащих сертификации?

Приложение 8

АКТ ПРОВЕРКИ ИСПЫТАТЕЛЬНОЙ ЛАБОРАТОРИИ ____________________________________________ (наименование испытательной лаборатории)

В период с «» _______ 199 г. по «» ________ 199 г. на основании

     (название, номер и дата документа о проведении проверки)

Комиссия в составе:

Председатель комиссии

(место работы, должность, инициалы, фамилия) Заместитель председателя комиссии

(место работы, должность, инициалы, фамилия) Члены комиссии

(место работы, должность, инициалы, фамилия) Секретарь комиссии

(место работы, должность, инициалы, фамилия) провела проверку с целью аккредитации _________________________________ (наименование испытательной лаборатории)

    (наименование предприятия, в составе которого функционирует

                    испытательная лаборатория)

При проверке установлено:

Комиссия рекомендует __________________________________________________ (замечания и рекомендации комиссии по устранению _______________________________________________________________________ недостатков и совершенствованию работы лаборатории) _______________________________________________________________________ _______________________________________________________________________ _______________________________________________________________________

Заключение:

(рекомендации комиссии в отношении аккредитации лаборатории и уточнения, при необходимости, области аккредитации)

Приложения:

1. <a id="p100275"></a>Положение об испытательной лаборатории.

2. <a id="p100276"></a>Паспорт лаборатории.
Председатель комиссии
_____________
   подпись
Заместитель председателя комиссии
_____________
   подпись
Члены комиссии
_____________
   подпись
Секретарь комиссии
_____________
   подпись