Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Вопрос проверки подлинности сертификатов и деклараций довольно болезненный для российского рынка, поскольку он всё ещё наводнён документами, которые предлагают органы без сертификации. Поэтому на данном вопросе необходимо остановиться детально.

Наши специалисты помогут быстро получить сертификат соответствия. От вас требуется только минимальный набор документов. Наша команда готова приступить к работе над заказом без аванса. За 9 лет оформили 23 000 документов для 5 800 компаний России, Беларуси и Казахстана. 

В ряде случаев для товаров обязательна сертификация. Это процедура, которая помогает подтвердить соответствие такой продукции определённым стандартам, которые официально установлены на государственном уровне или же в рамках межгосударственного образования (например, в ЕАЭС). Причём сертифицирование важно для того, чтобы гарантировать надлежащее качество продукта, его безопасность.

Без наличия такого документа нельзя:

  • принимать товары в оборот;
  • оформить таможенные операции;
  • организовать поставку;
  • списать продукцию;
  • провести бартер;
  • использовать товар для выполнения ремонтных или строительных работ;
  • переработать продукцию (в большинстве случаев).

Таким образом, сертификаты нужны в целом ряде случаев. В первую очередь они требуются для предъявления надзорным органам. Однако их также нередко демонстрируют при пересечении границы и в целом ряде других ситуаций.

Получить сертификат можно в соответствующем центре. Он должен быть аккредитованным и иметь специальную лабораторию. Сертифицирование проходит по строго установленному порядку.

На сайте Государственного центра испытаний, сертификации и стандартизации ГоЦИСС Вы можете легко и быстро проверить и убедиться в наличии или отсутствии аккредитации любого органа по сертификации Российской Федерации.

Проверка аккредитации в Реестре аккредитованных лиц Федеральной службы по аккредитации

Для проверки аккредитации органа по сертификации, испытательного центра или лаборатории в реестре аккредитованных лиц
Федеральной службы по аккредитации (Росаккредитации), необходимо кликнуть на форму поиска и заполнить данные
(достаточно вписать ИНН или наименование аккредитованного лица)

Перейти в Реестр аккредитованных лиц

При формировании поисковых запросов в Реестре аккредитованных лиц необходимо учитывать следующее

1. Сведения, вносимые в Реестр аккредитованных лиц, публикуются в открытом доступе на следующий день после регистрации (это обусловлено техническим решением для сокращения времени поиска).

2. Во избежание технических ошибок в написании символов или форматах номеров реестровых записей предпочтительно указывать неполные параметры поиска, например, последние 5 символов номера аттестата аккредитации.

3. В поля Реестров следует вводить несклоняемую часть поисковой фразы без кавычек и спецсимволов.

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Например, чтобы проверить аккредитацию органа по сертификации Общества с ограниченной ответственностью «Северо-Западный центр сертификации и стандартизации» ООО «СЗЦ» в поле для поиска достаточно вставить ИНН организации

Что делать, если Вы не нашли орган по сертификации в Реестре аккредитованных лиц?

Если Вы не нашли орган по сертификации в Реестре аккредитованных лиц – это означает, что вероятнее всего орган по сертификации не имеет государственной аккредитации подтверждающей право проведения сертификации систем менеджмента (ISO 9001, ISO 14001, OHSAS 18001, ISO 22000 и др.) в национальной системе аккредитации.

В целях исключения технических ошибок при пользовании Реестром аккредитованных организаций Вы можете обратиться в ГоЦИСС по указанным ниже контактам.

(812) 388-34-33/(812) 387-03-62

Реестр сертификатов соответствия на полимерную трубную продукцию, подлежащую обязательной сертификации в соответствии с действующим законодательством России, является результатом автоматической выгрузки открытых данных из Единого Реестра сертификатов соответствия РОСАККРЕДИТАЦИИ по заранее выбранным Ассоциацией критериям. Никаких дополнительных источников информации для включения в Реестр не использовано.

(Реестр содержит активные ссылки на Единый Реестр сертификатов соответствия ФСА для обеспечения возможности верификации представленных в Реестре данных.)

Реестр предназначен для использования всеми желающими с целью:

– проверки наличия сведений о сертификате соответствия в Едином Реестре сертификатов соответствия ФСА (подлинность);

– оценки рисков признания сертификата соответствия недействительным;

– получения общей информации о текущем состоянии системы обязательной сертификации полимерной трубной продукции, включая сведения о количестве и статусе сертификатов соответствия, информации об испытательных лабораториях, органах по сертификации и др.

Для удобства пользования в Реестре Ассоциацией введены цветовые маркеры:

– действующий сертификат соответствия, в отношении которого не были выявлены риски признания его недействительным;

– действующий сертификат соответствия, в отношении которого были выявлены риски признания его недействительным, либо недействующий (архивный или прекращен), при выдаче и (или) в период действия которого были выявлены признаки нарушений порядка сертификации. Кроме того, красным цветом отмечены сведения об испытательных лабораториях и органах по сертификации с указанием на выявленные риски;

– сертификат соответствия, в случае, когда действие аккредитации участвовавших в процедуре оценки соответствия ИЛ или ОС приостановлено или прекращено.

Обращаем внимание, что по всем выявленным признакам нарушений Ассоциация ведет работу по доведению соответствующей информации до принимавших участие в процедуре подтверждения соответствия аккредитованных лиц, а также взаимодействует с органами государственного надзора, в том числе ФСА, и правоохранительными органами по вопросам об отзыве таких сертификатов соответствия и привлечению виновных лиц к установленной ответственности.

Как проверить подлинность декларации соответствия?

Проверить подлинность декларации можно через Реестр деклараций. Стоит отметить, что он общий для документов, которые подтверждают соответствие согласно ТР ТС или ГОСТ Р. Реестр также находится на сайте Росаккредитации.

Больше проверок:  Как проверить новостройку и застройщика

Учтите, что в данном случае, как и в ситуации с сертификатами, объединены 4 разных типа декларации:

  • по требованиям ЕЭС;
  • согласно ТР ТС;
  • по техническим регламентам РФ;
  • согласно Единому перечню продукции Российской Федерации.

Для проверки подлинности декларации необходимо знать её уникальный номер. Этого достаточно. Обратите внимание на то, что вводить нужно будет исключительно последние 6 цифр.

Как проверить с помощью сайта Росаккредитации?

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

В России и на территории ЕЭС необходимо подтверждать соответствие продукции определённым стандартам. Причём прохождение такой процедуры в отношении ряда товаров — обязательно. Выданные сертификаты и декларации печатаются в Едином реестре, который ведёт Росаккредитация.

Чтобы проверить подлинность сертификата соответствия, нужно перейти на сайт данного органа. После этого через раздел меню «Технологичность» надо перейти в подраздел «Электронные реестры».

В этом разделе можно проверить разные виды сертификатов. По факту, речь идёт о 4 реестрах:

  • Единый реестр сертификатов соответствия. В данном реестре можно проверить сертификаты, которые выданы согласно требованиям ЕЭС. Их номера начинаются с символов ЕАЭС RU С.
  • Сертификаты, которые оформлены согласно техническим регламентам Таможенного союза. Раньше их номера начинались с ТС RU С. Сейчас — ЕАЭС RU С.
  • Реестр, в который заносятся все сертификаты, которые выдаются при подтверждении соответствия требованиям технических регламентов РФ. Все номера документов начинаются с RU С.
  • Реестр сертификатов, которые подтверждают соответствие продукции согласно национальным стандартам. Речь идёт о товарах, описанных в Постановлении Правительства РФ № 982. Номера сертификатов начинаются с РОСС RU С.

Когда требуется проверки подлинности декларации и сертификатов?

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Проверка подлинности необходима в следующих случаях:

  • поставка продукции;
  • осуществление тендеров;
  • таможенное оформление (пересечение границ);
  • прохождение проверок от Ростехнадзора, Роспотребнадзора и прочих надзорных органов;
  • запуск оборудования в эксплуатацию;
  • заключение соглашения о партнёрстве;
  • разрешение конфликта по поводу подозрения о нарушении законодательства.

Все выданные сертификаты вносятся в реестр. По ним можно проверить подлинность документов. Для удобства пользователей мы собрали все актуальные способы проверки.

Как именно сертификат попадает в базу?

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Следует отметить, что существует реестр сертификатов, в который вносится соответствующая информация. Однако единой базы на данный момент нет. Государства, которые входят в ЕАЭС, стараются работать над её созданием. Уже были даже попытки сформировать единый реестр сертификатов, однако проект оказался нестабильно работающим. И в настоящем все обращаются к разным организациям, в зависимости от того, в чьём ведении находится тот или иной документ.

В частности, это базы Роспотребнадзора, Росаккредитации. Есть сайты ведомств соответствующих стран. То есть чтобы найти данные, нужно сначала определиться с тем, к какому ведомству и что именно относится. Но на практике это проще, чем может показаться на первый взгляд. Например, если вы хотите проверить работу аккредитованного центра, то можно уточнить такие сведения прямо у них. Если вам выдали документ, и вы хотите убедиться в его подлинности, просто внимательно изучите саму бумагу. Ведомство там должно быть указано.

Что же касается порядка внесения, то здесь всё просто:

  • Сначала производитель или декларант обращается в аккредитованный центр, чтобы провести процедуру сертификации. Это достаточно просто, легче, чем может показаться на первый взгляд. Нужно только предоставить образец и собрать ряд документов на товар.
  • Потом организация заключает с обратившимся договор. В нём должно быть чётко оговорено, за что именно она берёт деньги.
  • Дальше компания, которая занимается сертифицированием, изучает документацию. Если в поданных бумагах всё оформлено правильно, никаких претензий к ним нет и быть не может, то в таком случае начинается следующий этап.
  • При обязательном сертифицировании должны проводиться лабораторные испытания. Их суть и объём непосредственно зависят от того, о какой именно продукции идёт речь.
  • Когда товар подтверждает свою безопасность, качество и в целом соответствие конкретным требованиям, оформляется сертификат. Документу сразу присваивается уникальный номер. Некоторые центры сертификации при заполнении такого документа дополнительно уточняют сведения у своих клиентов. Например, могут им прислать черновик, чтобы получилось убедиться, что всё в полном порядке. В первую очередь изучаются данные компании производителя или же другого декларанта.
  • Дальше документ вносится в реестр сертификатов соответствия. Порядок процедуры сильно зависит от того, о каком именно ведомстве идёт речь, а также о каком конкретно государстве.
  • После завершения процедуры кто угодно сможет пробить соответствующую информацию через базу и убедиться в том, что сертификат действительно выдан, всё в порядке.

Как вести поиск?

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Не все понимают, как именно найти сертификат соответствия в реестре. На самом деле это достаточно просто. Меньше всего проблем, когда вам известен уникальный номер. В большинстве случаев его нужно просто ввести. Однако если номер неизвестен или если в его правильности возникли сомнения, поиск можно выполнить по следующим данным:

  • производитель продукции (или другой декларант);
  • непосредственно название документа;
  • вид товара;
  • дата выдачи сертификата;
  • срок действия.
Больше проверок:  Единый реестр поверочных времен

В базе обычно есть поля, куда можно вводить эти данные. Обратите внимание на то, что при новом введении необходимо очистить поля от предыдущей информации. Иначе программа посчитает, что поиск надо вести по всем данным в совокупности. В итоге, что вполне закономерно, вы вообще ничего не найдёте.

Как понять статус сертификата?

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Разобраться со статусом сертификатов в кабинете довольно просто:

  • зелёный — действительный;
  • оранжевый — сертификат приостановлен. Обычно причина приостановки описана в комментариях;
  • красный — отменён, то есть восстановлению не подлежит. В комментариях можно увидеть дату аннулирования и причины;
  • фиолетовый — в архиве. Сюда попадают все сертификаты, чей срок годности истёк. По требованию законодательства документы должны храниться в архиве ещё 10 лет после окончания срока действия.

Сколько времени документ вносится в базу сертификатов соответствия?

Чтобы документ оказался в базе, должно пройти какое-то время. Как и в случае с порядком добавления сертификата, в плане сроков всё зависит от ведомства и от того, о каком государстве идёт речь. Но если сравнивать с процедурой добавления декларации, то с сертификатом всё происходит несколько дольше. В первом случае речь идёт о 3-4 рабочих днях, задержка возможна до недели. Что же касается добавления сертификата, то здесь стандартно можно говорить о неделе. А если учесть задержку, то и несколько недель.

В то же время перед началом любых действий с товаром вам нужно добиться того, чтобы данные сначала оказались в базе. Иначе те же таможенные органы или любые другие всё равно не дадут вам спокойно перевезти товар или же выпустить его в продажу. Достаточно всего лишь одного запроса в реестр и отсутствия внятной информации по продукции, чтобы в отношении вас и такой продукции было начато разбирательство.

Конечно, если всё дело в скорости добавления данных, то вас непременно отпустят. Однако вам придётся бросать остальные дела и давать объяснения надзорным органам. К тому же вы рискуете привлечь внимание контролирующих структур к другим видам деятельности. Так что торопиться нежелательно. А если вам нужно скоро сбыть партию, лучше заранее обратитесь за оформлением сертификата.

Что делать, если вы не нашли сертификат?

Информация об отсутствии сертификата в реестре может указывать на то, что у вас на руках — поддельный документ. Однако если он был выдан недавно, чаще всего это просто свидетельствует о том, что реестр не обновился. Также при поиске данных необходимо внимательно и аккуратно вводить все сведения, чтобы не допустить ошибку. Достаточно перепутать один символ, чтобы получить неверный результат. В любом случае если у вас при проверке сертификата или декларации возникли какие-то сомнения в их подлинности, обращайтесь к нашим сотрудникам. Мы поможем во всём разобраться.

Что делать, если сертификат соответствия не находится?

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации

Отсутствие документа в базе означает, что пока что ничего делать с продукцией вы не можете. Однако паниковать не стоит. Для начала нужно убедиться, что вы правильно всё искали. Иногда проблема состоит в том, что данные неверно вводятся. Достаточно всего лишь одной ошибки.

Второй момент – это длительность обновления базы и то, сколько времени уходит на то, чтобы ввести в неё такой документ. Опять же, многое зависит от ведомства.

Однако если времени уже прошло достаточно, вы убеждены в том, что все данные указываете верно, нужно разобраться с тем, не обращаетесь ли вы к устаревшей версии базы. Пользоваться нужно только теми реестрами, которые расположены непосредственно на сайте самого ведомства. В противном случае вы можете просто получить неверные данные.

Многие компании, которые хотят привлечь к себе внимание и убедить, что проходить аккредитацию или сертификацию надо именно через них, переносят к себе часть базы. Тем самым они пытаются добиться, чтобы клиент никуда не уходил с сайта, проверял всё прямо на одном ресурсе. Но в 99% случаев такой перенос происходит с ошибками или же в ограниченном режиме. У кого-то поиск по базе не будет работать адекватно. А у кого-то данные окажутся в итоге неверными.

Поэтому чтобы не начинать волноваться без особого повода, не пользуйтесь сторонними ресурсами. Есть официальные источники, на которые и нужно обращать внимание.

Однако если вы сделали запрос на сайте ведомства, убеждены в том, что всё указали верно, времени прошло достаточно, а сертификат не обнаруживается, возможно, что вы стали жертвой мошенников. К сожалению, в период глобальных экономических кризисов такое вполне вероятно.

Есть несколько стандартных схем, к которым прибегают мошенники:

  • Регистрация сайта на выдуманное агентство, которое якобы оказывает дистанционные услуги по сертификации. Требуется предоставлять только документы.
  • Создание сайта на компанию, которая тоже присутствует в Интернете, вполне официально оказывает такие услуги, но недостаточно известна. Фактически, делается сайт-клон. При этом в его раскрутку вкладываются неплохие деньги, что позволяет ему опередить в поисковой выдаче сайт настоящей компании.
Больше проверок:  План инспекции ФСТЕК на 2023 год

И в том, и в другом случае схема достаточно простая: услуга по сертификации в действительности не оказывается. Вместо этого просто создаётся видимость. От вас нужны только деньги.

Чтобы не стать жертвой мошенников, в первом случае достаточно проверить саму компанию. То есть нужно пробить по ней данные. Убедиться в существовании фирмы никогда не поздно.

Намного сложнее понять, что вас обманывают, в ситуации со второй схемой. Мошенники для введения в заблуждение используют данные реально существующей фирмы, которая действительно оказывает такие услуги. То есть проверка по предоставленным реквизитам или же по документам ничего не даст. Эта схема опасна ещё и тем, что от неё страдает добросовестная компания.

Чтобы избежать проблем, вам в любом случае надо насторожиться, если:

  • Мошенники предлагают очень быстрый результат. Сертифицирование требует нескольких недель. На внесение документа в базу уходит ещё минимум 1 неделя. Ускорить этот процесс чаще всего нереально.
  • Цена услуги – подозрительно низкая. Процесс оформления сертификата и подтверждения соответствия товара заданным критериям – долгий, требует определённых расходов и труда людей с серьёзной подготовкой. То есть всё просто не может быть дешёвым никаким образом.
  • Вам не указывают на очевидные ошибки. Если вы уже после отправки документов обнаружили в одном из них грубую ошибку, а сертифицирующая компания сообщила, что документы просмотрела, всё в порядке, это повод насторожиться.
  • Сотрудники фирмы не очень хорошо разбираются в вопросе. Это видно, если выйти на контакт.

Реестр помогает проверить подлинность сертификата соответствия, что нередко важно не только контролирующим органам, но и самому производителю. Так что такие базы стоит учитывать.

Какую именно информацию вы получите?

 Многих интересует, что именно они увидят, если заберутся в базу данных. На самом деле сведения доступны в ограниченном объёме. Вы увидите:

  • уникальный номер документа. Он не будет присваиваться другому сертификату, даже после того, как этот станет утратившим силу;
  • название документа;
  • данные производителя или его дилера;
  • название самого товара;
  • дату выдачи документа;
  • срок действия.

Информация предоставляется достаточно общая. Хотя и тут есть свои моменты, которые связаны с конкретным ведомством. Однако даже этих сведений уже достаточно, чтобы убедиться в соблюдении действующего законодательства или в его нарушении.

Какие данные нужны для проверки подлинности сертификата соответствия?

Оптимально, если у вас на руках есть документ, подлинность которого вы проверяете. Но провести проверку можно даже при наличии только части данных. Достаточно следующего:

  • уникальный номер документа (это самый надёжный способ);
  • статус документа;
  • дата регистрации в определённом диапазоне (при наличии другой информации для идентификации);
  • дата завершения срока действия такого документа;
  • производитель продукции;
  • заявитель (то есть лицо, которое подало документы на оформление сертификата);
  • название продукции.

Обратите внимание, что вам необязательно вводить все данные по сертификату. В большинстве случаев достаточно сведений в сокращённом объёме.

  • группы продукции РФ или ЕЭС;
  • страна происхождения;
  • разновидности объекта сертификации (единичный экземпляр, партия, серия);
  • перечни продукции;
  • технические регламенты (ТР ТС, ТР ЕАЭС, 126-ФЗ, ТР РС);
  • разновидности заявителя (поставщик, продавец, уполномоченное изготовителем лицо, исполнитель).

Стоит учесть, что отражение данных по сертификату требует определённого времени. Если документ оформлен недавно, то реестру нужно время на обновление сведений — до 3 суток. Аналогично в отношении документов, которые перестали действовать или потеряли статус. Таким образом, данные по сертификатам в личном кабинете сертификационного органа и на сайте для всех посетителей могут отличаться. Стоит отметить, что внесение изменений или сведений в реестр для заявителей — бесплатно.

Проверка СГР и заключений Роспотребнадзора

Кроме деклараций и сертификатов соответствия, иногда может потребоваться проверять подлинность СГР и заключений Роспотребнадзора. В отношении первого вида документов подойдёт Единый реестр свидетельств о государственной регистрации. За его ведение отвечают все страны ЕЭС. В России ответственным органом назначен Роспотребнадзор. Поэтому на его сайте и можно проверить подлинность СГР.

Важно: если вам нужна проверка документов, которые выданы в России, то необходимо обращаться на сайт Роспотребнадзора. А если нужно проверить документы, выданные в рамках ЕЭС, то в таком случае стоит воспользоваться сайтом Европейской Экономической Комиссии.

Для поиска нужного документа необходимо ввести следующие данные:

  • наименование продукции;
  • номер свидетельства СГР;
  • название фирмы-получателя или компании-производителя.

На сайте Роспотребнадзора в соответствующем разделе можно также проверить подлинность заключений (санитарно-эпидемиологических). Для этого нужно ввести уникальный номер документа. После этого вы получите информацию. Обратите внимание, что все проверки — бесплатные, совершаются оперативно. Однако если изменения или оформление документа произошли недавно, иногда нужно несколько дней подождать.

Документы по сертификации средств защиты информации и сертификации объектов информатизации по требованиям защиты информации