Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации

(утв. Государственной технической комиссией при Президенте РФ 25 ноября 1994 г.)

1. Общие положения

1.1. Настоящее Положение устанавливает основные принципы аккредитации юридических лиц - предприятий, организаций и учреждений (далее предприятий) в качестве испытательных лабораторий и органов по сертификации средств защиты информации в системе сертификации средств защиты информации по требованиям безопасности информации.

1.2. Положение разработано в соответствии с Законом Российской Федерации "О сертификации продукции и услуг", Постановлением Правительства Российской Федерации "О сертификации средств защиты информации", на основании "Системы сертификации ГОСТ Р", "Правил по проведению сертификации в Российской Федерации", "Положения о сертификации средств защиты информации по требованиям безопасности информации", "Положения о государственном лицензировании деятельности в области защиты информации".

1.3. Аккредитация предприятия в качестве органа по сертификации средств защиты информации по требованиям безопасности информации (далее - орган по сертификации) является официальным признанием его технической компетентности и независимости от разработчиков, изготовителей (поставщиков) и заказчиков (потребителей) испытываемых средств защиты информации для организации и проведения испытаний в соответствии с требованиями стандартов или иных нормативных документов.

Аккредитация предприятия в качестве испытательной лаборатории может являться официальным признанием только ее технической компетентности в проведении испытаний. При этом, испытания для целей сертификации допускается проводить лишь под контролем представителей органа по сертификации соответствующих средств защиты информации.

Аккредитация производится только при наличии у указанных органов и лабораторий лицензий на соответствующие виды деятельности.

1.4. При аккредитации предприятия ему выдается Аттестат аккредитации (Приложения 1, 2) с указанием области аккредитации. Срок действия Аттестата аккредитации не должен превышать пяти лет.

1.5. Требования аккредитации, установленные настоящим документом, являются общими для всех видов испытаний средств защиты информации.

При необходимости, они могут быть дополнены другими требованиями, исходя из специфики деятельности конкретного предприятия.

1.6. Аккредитацию предприятий осуществляет Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России).

2. Порядок аккредитации предприятия

2.1. Аккредитация предусматривает следующие этапы:

рассмотрение документов, представленных предприятием;

проверка предприятия комиссией, определяемой Гостехкомиссией России;

принятие решения об аккредитации по результатам проверки;

оформление, регистрация и выдача Аттестата аккредитации.

2.2. Предприятие, претендующее на аккредитацию, должно подать заявку на аккредитацию (Приложения 3, 4). Одновременно с заявкой направляется проект Положения об органе по сертификации или испытательной лаборатории с заявляемой областью аккредитации (Приложение 5). В случае аккредитации предприятия в качестве испытательной лаборатории средств защиты информации к заявке дополнительно прикладывается паспорт испытательной лаборатории (Приложение 6) и анкета-опросник (Приложение 7).

2.3. После рассмотрения представленных материалов создается комиссия по проверке предприятия. Состав комиссии формируется из специалистов территориальных органов Гостехкомиссии России, отраслевых, региональных центров по защите информации, других организаций и предприятий, компетентных в области защиты информации, и утверждается руководителем Гостехкомиссии России.

2.4. Проверка проводится на соответствие фактического состояния предприятия представленным документам и на его способность выполнять заявленные функции. По результатам проверки комиссия составляет акт (в случае испытательной лаборатории средств защиты информации форма акта приведена в Приложении 8), который подписывается членами комиссии и представляется для ознакомления руководителю аккредитуемого предприятия.

2.5. Решение об аккредитации предприятия принимается после рассмотрения всей полученной информации о состоянии этого предприятия и его готовности к аккредитации. Аккредитованное предприятие вносится Гостехкомиссией России в государственный реестр системы и ему выдается Аттестат аккредитации.

2.6. За 6 месяцев до окончания срока действия Аттестата аккредитации предприятие, имеющее намерение продлить его действие, направляет заявку в соответствии с п. 2.2 настоящего документа.

Порядок повторной аккредитации устанавливается в зависимости от результатов контроля и может проводиться по полной или сокращенной процедуре, устанавливаемой в каждом конкретном случае.

2.7. Аккредитация в дополнительной области.

2.7.1. Орган по сертификации, испытательная лаборатория, претендующие на расширение своей области аккредитации, направляют заявку на аккредитацию в дополнительной области (Приложения 3, 4).

К заявке прилагаются:

сведения о дополнительной области аккредитации;

дополнения к Паспорту (Приложение 5).

2.7.2. Аккредитация может проводиться по полной или сокращенной программе, устанавливаемой в каждом конкретном случае.

3. Контроль и надзор за деятельностью аккредитованных испытательных лабораторий и органов по сертификации

3.1. Контроль может осуществляться путем:

периодических проверок;

предоставления предприятием регулярной информации о качестве проводимых им испытаний, о результатах периодических внутренних проверок системы обеспечения качества испытаний, о претензиях клиентов и т.д.;

любых других действий контрольного характера, которые могут обеспечить уверенность в том, что предприятие в течение срока действия Аттестата аккредитации соответствует требованиям, предъявленным к нему при аккредитации.

3.2. Условия контроля для каждого предприятия определяются в соответствующем Положении об органе по сертификации (испытательной лаборатории) при принятии решения по его аккредитации.

3.3. Расходы на проведение всех видов работ по аккредитации предприятий в качестве испытательных лабораторий и органа по сертификации, по осуществлению контроля и надзора за их деятельностью оплачиваются заявителями в порядке, установленном Гостехкомиссией России по согласованию с Министерством финансов Российской Федерации.

4. Аннулирование аккредитации предприятий в качестве испытательных лабораторий и органов по сертификации

4.1. Аккредитация предприятия может быть досрочно отменена в следующих случаях:

несоответствие предприятия требованиям, предъявляемым к аккредитованным предприятиям;

самостоятельное решение аккредитованного предприятия о досрочном прекращении действия аккредитации.

Предприятие может в течение 15 дней опротестовать решение по любым вопросам аккредитации в Госарбитраже России.

Начальник Управления Государственной технической комиссии при Президенте Российской Федерации	В. Вирковский

24 ноября 1994 г.

Утверждено
Председатель Государственной технической комиссии при Президенте Российской Федерации	Ю. Яшин

Приложение 1

Государственная техническая комиссия при Президенте Российской Федерации

Система сертификации средств защиты информации по требованиям безопасности информации

Аттестат
аккредитации органа по сертификации

Действителен до "___" _________ 19__ г.

Зарегистрирован в государственном реестре системы сертификации средств защиты информации по требованиям безопасности информации "___" __________ 19__ г. № ______________

Гостехкомиссия России удостоверяет, что _________________________________
наименование предприятия
_________________________________________________________________________
органа по сертификации, адрес, код ОКПО
аккредитован Государственной технической комиссией при Президенте Российской Федерации в системе сертификации средств защиты информации по требованиям безопасности информации для проведения работ по сертификации.

Область аккредитации определена в приложении к настоящему Аттестату.

Руководитель Гостехкомиссии России

Место	____________________________	______________________
гербовой печати	дата, подпись	Фамилия, И.О.

Приложение 2

Государственная техническая комиссия при Президенте Российской Федерации

Система сертификации средств защиты информации по требованиям безопасности информации

Аттестат
аккредитации испытательной лаборатории

Действителен до "___" _________ 19__ г.

Зарегистрирован в государственном реестре системы сертификации средств защиты информации по требованиям безопасности информации "___" __________ 19__ г. № ______________

Гостехкомиссия России удостоверяет, что _________________________________
наименование предприятия
_________________________________________________________________________
испытательной лаборатории, адрес, код ОКПО
аккредитован Государственной технической комиссией при Президенте Российской Федерации в системе сертификации средств защиты информации по требованиям безопасности информации для проведения сертификационных испытаний средств защиты информации.

Область аккредитации определена в приложении к настоящему Аттестату.

Руководитель Гостехкомиссии России

Место	____________________________	______________________
гербовой печати	дата, подпись	Фамилия, И.О.

Приложение 3

Система сертификации средств защиты информации по требованиям безопасности информации

Начальнику Управления Гостехкомиссии России

Заявка

на аккредитацию органа по сертификации

1. _____________________________________________ просит провести его

(наименование предприятия-заявителя)

аккредитацию в качестве органа по сертификации _________________________

_____________________________________________________________________________

2. Адрес, телефон, телекс, факс, номер расчетного счета __________________

_____________________________________________________________________________

3. Фамилия, имя, отчество руководителя ______________________________

4. Фамилия, имя, отчество, телефон сотрудника, ответственного за

связь _______________________________________________________________

5. Наименование изделий (объектов) и показателей, подлежащих сертификации (укрупненно)

Код ВКГ ОКП
(подкласс группа, подгруппа, вид)

Наименование изделий
(объектов)

Наименование показателей

6. Заявитель обязуется:

а) отвечать требованиям, предъявляемым к органу по сертификации;

б) оплатить в соответствии с заключенным договором все расходы, связанные с проведением работ по аккредитации, независимо от их результатов.

Приложения:

Проекты "Положения об органе по сертификации" и других документов, необходимых для аккредитации:

_________________________________________________________________

Руководитель ___________________________________________________________

(наименование предприятия-заявителя)

Место

гербовой

__________________

_____________________

печати

(подпись)

(фамилия, имя, отчество)

"___" _________ 19__ г.

Гл. бухгалтер ____________________________________________________________

(наименование предприятия-заявителя)

___________________

______________________

(подпись)

(фамилия, имя, отчество)

"___" _________ 19__ г.

Приложение 4

Система сертификации средств защиты информации по требованиям безопасности информации

				Первому Заместителю
				Председателя Гостехкомиссии
				России

Заявка

Прошу аккредитовать ________________________________________________
(наименование лаборатории)
в Системе сертификации средств защиты информации по требованиям безопасности информации.

Испытательная лаборатория __________________________________________
(наименование)
обязуется:
а) отвечать требованиям лаборатории по испытанию средств защиты информации;
б) оплатить все расходы, связанные с проведением работ по аккредитации, независимо от ее результатов.

Приложения:
1. Проект Положения об испытательной лаборатории.
2. Паспорт испытательной лаборатории.

Руководитель ___________________________________________________________
(наименование предприятия-заявителя)
Место
гербовой	__________________		_____________________
печати	(подпись)		(фамилия, имя, отчество)

"___" _________ 19__ г.

Гл. бухгалтер ____________________________________________________________
(наименование предприятия-заявителя)
	___________________	______________________
	(подпись)	(фамилия, имя, отчество)

"___" _________ 19__ г.

Приложение 5

Приложение

к Аттестату аккредитации

от "__" _________ 19__ г. № _____

Область аккредитации

испытательной лаборатории ____________________________________________

(наименование организации)

по сертификации средств защиты информации по требованиям безопасности

информации, работающей в системе сертификации Гостехкомиссии России

№№ п/п

Наименование испытываемой продукции

Код ОКДП

Наименование испытаний и (или) характеристик (параметров), определяемых при сертификации

Наименование (обозначение) нормативных документов, по которым проводится сертификация

на продукцию

на методы испытаний

Руководитель _________________________________________________________

(наименование предприятия-заявителя)

________________________

(подпись)

(фамилия, имя, отчество)

"___" _________ 19__ г.

Приложение 6

	_______________________________________
	(наименование организации, предприятия)

	Утверждаю
	Руководитель __________________________
	(наименование
	_______________________________________
	испытательной лаборатории)
	_______________	_________________
	(подпись)	(фамилия, инициалы)

	"___" ______________ 19__ г.

	М.П.

Паспорт
испытательной лаборатории

_________________________________________________________________________
(наименование испытательной лаборатории)

1. Испытательная лаборатория ______________________________________________
(наименование,
___________________________________________________________________________
почтовый адрес)
2. Руководитель лаборатории _______________________________________________
(должность,
_________________________________________________________________________
фамилия, имя, отчество, телефон)
3. Организация (предприятие), в составе которого функционирует
испытательная лаборатория __________________________________________________
(наименование,
_________________________________________________________________________
почтовый адрес)
4. Руководитель организации (предприятия) __________________________________
(должность,
_________________________________________________________________________
фамилия, имя, отчество, телефон)
В паспорте испытательной лаборатории должны быть приведены следующие данные: 1. Номенклатура испытываемой продукции с указанием кода ОКП и нормативной документации на нее. 2. Виды проводимых испытаний с указанием нормативных документов на методы испытаний. 3. Оснащенность испытательным оборудованием (ИО) с указанием данных: наименование испытуемой продукции; наименование испытаний и определяемых характеристик (параметров); наименование ИО, тип (марка) заводской и инвентарный номер; предприятие (фирма) - изготовитель; основные технические характеристики; год ввода в эксплуатацию; степень амортизации; дата и номер документа об аттестации ИО, периодичность. Данные заполняются по разделам: - Серийно выпускаемое ИО общепромышленного применения. - Серийно выпускаемое ИО отраслевого применения. - Нестандартизованное ИО собственных разработок. - Передвижные (транспортируемые) средства измерений. - Уникальное ИО. - Испытательные сооружения. 4. Оснащенность СИ для испытаний изделий (объектов) с указанием данных: наименование определяемых характеристик и измеряемых параметров; наименование СИ, тип (марка), заводской и инвентарный номер; предприятие (фирма) - изготовитель; основные технические характеристики (диапазон измерений, погрешность); год ввода в эксплуатацию; дата и номер протокола проверки СИ, периодичность; степень амортизации (%). Сведения представляются по группам: - серийно выпускаемые СИ общепромышленного применения; - серийно выпускаемые СИ отраслевого применения; - СИ не стандартизованные и специального применения, предназначенные для измерений в данном центре (лаборатории) или изготовленные в единичных экземплярах. 5. Оснащенность СИ для аттестации ИО с указанием сведений: - наименование ИО; - наименование документа на методы аттестации ИО; - диапазон и точность измерений; - наименование СИ, тип (марка); - предприятие (фирма) - изготовитель, заводской и инвентарный номер; - технические характеристики; - год ввода в эксплуатацию; - дата и номер протокола проверки, периодичность; - дополнительные сведения. Сведения представляются по следующим группам: - Серийно выпускаемые СИ общепромышленного применения. - Серийно выпускаемые СИ отраслевого применения. - СИ не стандартизованные и специального применения. 6. Оснащенность стандартными образцами при аналитическом контроле с указанием данных: - назначение применяемых стандартных образцов (градуировка приборов, контроль правильности результатов измерений, аттестация образцов других категорий); - обозначение и наименование нормативных документов, в которых установлено применение стандартных образцов; - наименование и номер образца; - кем утвержден и когда (уровень утверждения - государственный, отраслевой, предприятия); - аттестованные характеристики; - погрешность установления аттестованных характеристик; - срок годности; - степень обеспеченности; - наличие свидетельств. 7. Перечень нормативной документации (НД), устанавливающей требования к испытываемой продукции и к методам ее испытаний с указанием: - обозначение НД; - наименование НД; - кем и когда утвержден документ; - дата введения в действие; - срок действия документа. 8. Кадровый состав сотрудников с указанием: фамилия, имя, отчество; должность; образование; проводимые виды испытаний; дата и номер протокола аттестации, периодичность; в примечании указываются сотрудники других подразделений, привлекаемые для участия в испытаниях. 9. Состояние производственных помещений с указанием данных: назначение помещений (в том числе, виды проводимых испытаний); помещение специальное или приспособленное; площадь; температура и влажность; освещенность на рабочих местах; уровень загазованности; уровень шума; уровень помех; наличие спецоборудования (вентиляционного, защиты от помех и т.д.); наличие экранированных помещений и безэховых камер, их характеристики; удобство доставки образцов изделий для испытаний; условия приемки и хранения образцов.

Приложение 7

Анкета

с данными о состоянии испытательной лаборатории

1. Испытательная лаборатория, претендующая на аккредитацию:

Наименование:

Адрес:

Телефон:

Факс:

2. Предприятие, которому подчинена испытательная лаборатория:

Наименование:

Адрес:

Телефон:

факс:

3. Лицо, ответственное за данную анкету:

Фамилия, имя, отчество:

Должность:

Телефон:

Факс:

4. Лицо, ответственное за связь с Гостехкомиссией России:

Фамилия, имя, отчество:

Должность:

Телефон:

Факс:

5. Министерство (ведомство):

6. Руководящий состав и структура:

6.1. Фамилии и должности ответственных руководителей испытательной лаборатории и предприятия, которому она подчиняется:

6.2. Лицо, ответственное за систему обеспечения качества испытательной лаборатории:

6.3. Лицо, ответственное за связь с другими организациями и его помощник:

6.4. Подразделения, представленные на аккредитацию:

Структурная схема:

7. Сотрудники:

7.1. Общее количество сотрудников:

7.2. Общее количество квалифицированных сотрудников в предлагаемой области аккредитации:

8. Оборудование:

Перечень основного испытательного оборудования:

9. Услуги:

9.1. Перечень услуг с указанием пределов представления каждой услуги и технических условий проведения испытаний:

9.2. Все виды испытаний выполняются самостоятельно:

10. Прочая информация:

10.1. Специальная связь

10.2. Дополнительная информация, полезная для экспертов по аттестации:

11. Политика в области управления качеством:

11.1. Является ли политика и процедуры функционирования испытательной лаборатории составной частью "Руководства по качеству" ?

11.2. Наделен ли сотрудник, ответственный за управление качеством, правами, позволяющими ему определять проблемы в области качества и находить эффективные средства их решения?

11.3. Включает ли "Руководство по качеству" процедуры, предусматривающие надзор за кадрами с недостаточным уровнем квалификации.

11.4. Разработана ли процедура контроля функций управления качеством?

12. Инструкции

12.1. Имеются ли в распоряжении сотрудников руководства, инструкции и правила, регламентирующие проведение работы?

12.2. Разработана ли система актуализации применения указанной документации и регистрации изменений?

12.3. Имеется ли в наличии документация на каждую операцию по испытаниям?

12.4. Актуализируются ли документы и справочные данные?

12.5. Своевременно ли исключаются из документов устаревшие данные и т.д.?

13. Кадры

13.1. Определены ли уровни профессиональной подготовки, профессионального умения и имеются ли должностные инструкции?

13.2. Проводится ли подготовка кадров для совершенствования и поддержки профессионального умения с учетом требований, предъявляемых к качеству?

14. Оборудование испытаний и проверка средств измерений.

14.1. Устанавливает ли система управления качеством совместимость степени точности оборудования с проводимыми испытаниями?

14.2. Регистрируется ли все испытанное оборудование и средства измерений, включая результаты аттестации и проверки?

14.3. Имеются ли помещения и соответствующие условия для аттестации, поверки, транспортировки, контроля, хранения и обслуживания всего испытательного оборудования и средств измерений?

14.4. Имеются ли документы на процедуры, обеспечивающие аттестацию и поверку всего оборудования и контрольных эталонов включая методы, периодичность, герметизацию после калибровки и т.д.? При отсутствии перечисленного указать, какая система аттестации и поверки используется.

14.5. Могут ли быть соотнесены используемые для поверки контрольные эталоны с национальными или международными эталонами измерений?

15. Методы испытаний.

15.1. Аттестованы ли методы испытаний и процедуры, не указанные в технических условиях, стандартах и т.д.?

15.2. Обеспечивают ли условия проведения испытаний точность их проведения и регистрации результатов?

15.3. Имеется ли оборудование для испытаний при заданных окружающих условиях?

15.4. Контролируется ли доступ к месту проведения испытаний?

15.5. Имеется ли система, обеспечивающая выявление ошибок и их причин при проведении испытаний и устранение получения ошибочных результатов?

16. Транспортировка и хранение

16.1. Разработаны ли инструкции по работе и контролю и применяются ли они при транспортировке, хранении и возврате материалов и образцов заказчику?

16.2. Предусмотрены ли специальные складские помещения, предупреждающие порчу продукции?

16.3. Устанавливаются ли методы хранения, включая особые условия окружающей среды?

16.4. Разработаны ли процедуры контроля хранящихся образцов?

17. Наличие секретного делопроизводства

17.1. Имеются ли условия для пользования грифованными материалами, нормами, методиками и другими руководящими документами по сертификации?

17.2. Имеются ли условия для хранения секретных изделий и материалов, подлежащих сертификации?

Приложение 8

Акт

проверки испытательной лаборатории

_________________________________________________________________________

(наименование испытательной лаборатории)

В период с "__" _______ 199_ г. по "__" _______ 199_ г. на основании

_________________________________________________________________________

(название, номер и дата документа о проведении

_____________________________________________________ комиссия в составе:

проверки)

Председатель комиссии ___________________________________________________

(место работы, должность, инициалы, фамилия)

Заместитель председателя комиссии _______________________________________

(место работы, должность,

____________________________

инициалы, фамилия)

Члены комиссии __________________________________________________________

(место работы, должность, инициалы, фамилия)

Секретарь комиссии ______________________________________________________

(место работы, должность, инициалы, фамилия)

провела проверку с целью аккредитации ___________________________________

(наименование испытательной лаборатории)

_________________________________________________________________________

(наименование предприятия, в составе которого

_________________________________________________________________________

функционирует испытательная лаборатория)

При проверке установлено:

Проверяемые характеристики состояния лаборатории	Заключение комиссии
1. Статус, организационная структура, административная подчиненность, финансовое положение, система оплаты труда сотрудников.
2. Оснащенность и состояние испытательного оборудования и средств измерения.
3. Обеспеченность нормативно-технической и методической документацией.
4. Квалификация и опыт работы персонала в данной области испытаний, состояние проводимой работы по повышению квалификации.
5. Условия размещения персонала, испытательного оборудования и средств/измерений.
6. Наличие и эффективность системы обеспечения качества испытаний.
7. _______________________________________________
(дополнительные характеристики лаборатории)

Комиссия рекомендует _______________________________________________

(замечания и рекомендации комиссии по

_________________________________________________________________________

устранению недостатков и совершенствованию работы лаборатории)

_________________________________________________________________________

Заключение: ___________________________________________________________

(рекомендации комиссии в отношении аккредитации

_________________________________________________________________________

лаборатории и уточнения, при необходимости, области аккредитации)

Приложения:

1. Положение об испытательной лаборатории.

2. Паспорт лаборатории.

Председатель комиссии

________________________________

подпись

Заместитель председателя комиссии

________________________________

подпись

Члены комиссии

_________________________________

подпись

Секретарь комиссии

_________________________________

подпись