Сертификация средств защиты информации

19.2.2. Решение на проведение сертификационных испытаний

ФСТЭК в течение месяца после получения заявки направляет Заявителю, в назначенные органы по сертификации и испытательной лаборатории решение на проведение сертификационных испытаний, которое содержит следующее:

• наименование Заявителя, адрес Заявителя;
• наименование сертифицируемой продукции;
• схема проведения сертификации (испытания единичного образца продукции/ партии из N образцов/ образца продукции для серийного производства);
• наименование испытательной лаборатории и ее адрес;
• перечень нормативных и методических документов, на соответствие требованиям которых должна проводиться сертификация;
• наименование испытательной лаборатории, назначенной для проведения последующего инспекционного контроля;
• орган по сертификации, назначенный для проведения экспертизы результатов сертификационных испытаний;
• способ оплаты работ.

Орган по сертификации и испытательная лаборатория могут быть изменены по согласованию с Заказчиком. Решение служит основанием для начала испытаний и "поводом" для заключения договора между Заявителем и испытательной лабораторией.

Пример решения на проведение сертификации представлен на рис. 19.3.

увеличить изображение
Рис. 19.3. Пример решения на проведение сертификационных испытаний

Решение является основанием для выполнения испытательной лабораторией сертификационных испытаний.

19.2.3. Заключение договора с испытательной лабораторией

В договоре с испытательной лабораторией о проведении сертификационных испытаний устанавливаются сроки, порядок проведения сертификационных испытаний, а также стоимость работ. Обычно испытательная лаборатория сначала готовит коммерческое предложение с обоснованием сроков и стоимости работ, а также проект договора. Как правило, в комплект договорных документов входят: договор, техническое задание на проведение работ, ведомость исполнения, протокол согласования цены. Помимо указанных сведений, в договоре рекомендуется предусмотреть такие пункты, как ответственность за порчу испытательных образцов или порядок приостановки испытаний в случае внесения каких-то изменений. В случае, если в планах Заявителя есть дальнейшее сотрудничество с лабораторией, можно заключить соглашение о неразглашении (NDA).

19.2.4. Подготовка исходных данных

Этот этап включает в себя разработку, согласование и утверждение программы и методики сертификационных испытаний.

Испытательная лаборатория разрабатывает программу и методику проведения испытаний, передает заявителю информацию о том, какие данные необходимы для испытаний. Также программа и методика отправляются в орган по сертификации на утверждение.

Заявитель получает от испытательной лаборатории программу и методику испытаний, согласовывает ее и готовит все необходимые исходные данные. Он предоставляет испытательной лаборатории средства защиты информации в комплектации, соответствующей техническим условиям или формуляру, а также комплект всей необходимой документации в соответствии с ЕСПД или ЕСКД.

19.2.5. Сертификационные испытания

Испытательная лаборатория отбирает образцы сертифицируемой продукции, идентифицирует их и проводит сертификационные испытания продукции по утвержденным программе и методике. При этом Заявитель готовит и настраивает стенд для проведения сертификационных испытаний. Важно отметить, что запрещается вносить изменения в состав или конструкцию объекта сертификации, а также в документацию во время испытаний. Это может привести к остановке испытаний и их полному "перезапуску", что повлияет на стоимость и сроки проведения работ.

19.2.6. Оформление результатов испытаний

Результаты испытаний оформляются в виде протоколов сертификационных испытаний и технических заключений. Эти документы направляются в орган по сертификации, а копии - Заявителю. В случае отсутствия обоснованных замечаний к результатам, предоставленным испытательной лабораторией, со стороны Заявителя или органа по сертификации, ее работа по договору считается выполненной.

19.2.7. Заключение договора на проведение экспертизы результатов испытаний

Испытательная лаборатория заключает договор с органом по сертификации о проведении экспертизы результатов сертификационных испытаний, в котором оговариваются сроки, порядок и стоимость. Иногда орган по сертификации требует заключить договор с Заявителем, а не с испытательной лабораторией. Этот пункт является спорным и законодательно не регламентированным. Данный вопрос лучше всего изначально оговорить с испытательной лабораторией.

19.2.8. Экспертиза результатов сертификационных испытаний

Орган по сертификации в соответствии с договором проводит экспертизу результатов сертификационных испытаний (как правило, в течение 30 дней), а также технических и эксплуатационных документов на сертифицируемую продукцию. Результатом становится оформление экспертного заключения, которое вместе с техническим заключением, материалами сертификационных испытаний, комплектом необходимой технической и эксплуатационной документации на объект сертификации представляет во ФСТЭК России для принятия решения о выпуске сертификата.

19.2.9. Решение о выдаче сертификата

На основании полученных от органа сертификации документов, а именно технического заключения и экспертного заключения, ФСТЭК принимает решение о выдаче сертификата. Сертификат выдается на 3 года (или менее).

Пример сертификата соответствия на рис. 19.4.

увеличить изображение

увеличить изображение Рис. 19.4.

Рис. 19.4. Пример сертификата соответствия ФСТЭК

Если в результате проверки ФСТЭК выявит несоответствие результатов испытаний требованиям законодательства, будет принято решение об отказе в выдаче сертификата. При этом Заявителю будет направлено мотивированное заключение. В случае несогласия с отказом Заявитель имеет право обратиться в апелляционный совет Федерального органа по сертификации для дополнительного рассмотрения материалов сертификации. Апелляция рассматривается в месячный срок с привлечением заинтересованных сторон и независимых экспертов. Податель апелляции извещается о принятом решении.