Административное, налоговое и таможенное регулирование субъектов малого предпринимательства сектора ИКТ

6.2.3 Правила Федеральной Комиссии США по связи о Декларации соответствия

Американская Федеральная Комиссия Связи в мае 1996 г. приняла новую технологию «самостоятельного разрешения» для персональных компьютеров и внешних устройств персонального компьютера, основанных на Декларации соответствия изготовителя требованиями Федеральной Комиссии по связи по ограничению излучения радиочастот. Новые правила разрешают изготовителям и поставщикам персональных компьютеров и внешних устройств размещать оборудование на рынок после собственного контроля и выпуска Декларации соответствия с приложением указанной Декларации к оборудованию. При этом производитель не обязан получать разрешение Федеральной Комиссии по связи. Федеральная Комиссия по связи оценивает, что эта процедура позволила снизить издержки телекоммуникационной промышленности на 250 миллионов долларов ежегодно. Данная процедура обеспечивает тот же самый уровень защиты против интерференционных помех от личных ЭВМ для услуг радиосвязи. Кроме того, указанная норма позволила увеличить скорость вывода товара на рынок.

Изготовитель и лаборатории, которые контролируют изделия в соответствии с данной процедурой, должны быть аккредитованы американским национальным Институтом Стандартов или Национальной Добровольной Лабораторией по Программе Аккредитации Технологии (NVLAP), Американской Ассоциацией для Лабораторной Аккредитации (A2LA), или другими органами по аккредитации, одобренными Федеральной Комиссией по связи.

Аналогичный подход был использован и в ЕС при разработке Директивы по телекоммуникационному оборудованию.

Применяемые в настоящее время Соединенными Штатами и Европейским союзом подходы отличаются в части отношения к стандартизации. Соединенные Штаты стремятся использовать множественные стандарты, которые разработаны частным сектором (изготовителями, поставщиками, операторами и пользователями). Этот подход позволяет пользователям покупать аппаратуру, которая лучше всего удовлетворяет их потребностям. Европа же требует, чтобы вся аппаратура соответствовала стандартам европейского Института Стандартов по передаче данных (Европейский институт стандартизации в области связи). Если технология не имеет стандарта Европейского института стандартизации в области связи, то она просто не может быть выпущена в продажу или использоваться в Европе.

В следующем разделе рассматриваются основные принципы совершенствования процедур сертификации в зарубежных странах.

6.2.4 Основные принципы совершенствования процедур сертификации в зарубежных странах

Рассмотренные модели и подходы к построению и совершенствованию систем сертификации в различных странах (табл. 6.2.) позволяют сформулировать основные принципы, которые, как показывает мировой опыт, являются основополагающими при совершенствовании процедур сертификации.

Таблица 6.2.

Использование походов оценки соответствия в некоторых странах мира

Страны	Подходы
	Первый	Второй	Третий
Австралия		+
Великобритания		+	+
Индия	+
Канада	+	+	+
Катар	+
Китай	+	+
Пакистан	+	+
Северная Ирландия		+	+
Сингапур		+	+
США	+	+	+
Таиланд	+
Турция	+
Шри-Ланка	+

Рассмотрим продекларированные в мировой практике принципы, которые целесообразно было бы распространить и на российское правовое поле.

Доступность и полнота информации

Изготовители и другие потенциальные субъекты сертификации должны иметь доступ к информации для ясного представления требований и процедур, которым они должны соответствовать и следовать. Элементы процедур должны быть четко обозначены: ясно определены процедуры принятия и создания требований; ясно и четко представлены технические требования; обеспечена общественная доступность соответствующих документов.

Участие представителей бизнеса в определении требований помогает гарантировать, что требования осуществимы и справедливы. Например, американская Федеральная Комиссия по связи обеспечивает возможность бизнеса комментировать предложенные правила. ЕС предоставляет проект соответствующих директив для общественного обсуждения. Европейский Институт Стандартов по передаче данных, Европейский институт стандартизации в области связи являются открытыми для рассмотрения и учета предложений всех предпринимателей Европы, имеющих заинтересованность в сфере определения стандартов передачи данных, включая провайдеров, изготовителей и пользователей. Министерство промышленности Канады также рассматривает предложения от бизнес-сообщества по изменению нормативных актов в данной сфере. В Гонконге Агентство по телекоммуникациям создало из промышленных экспертов Комитет по стандартам в сфере телекоммуникаций, целью которого является содействие развитию стандартов. На Филиппинах рабочие группы из промышленных представителей и правительственных должностных лиц рассматривают проекты соответствующих нормативных правовых актов в сфере стандартизации.

Общественная доступность информации о технических требованиях, процедурах контроля и иных процедурах упрощает их прохождение и ускоряет развитие новых технологий. Американская Федеральная Комиссия по связи издает свои правила в американском своде федеральных нормативных актов, доступном во многих библиотеках и иных источниках свободного доступа. Федеральная Комиссия по связи также выпускает общественные комментарии по проектам актов, а также принятым актам.

Своевременность

Сертификация, как и любой принудительный контроль, должна быть разумно быстра для того, чтобы технология не устарела к тому времени, когда изготовитель или поставщик сможет вывести ее на рынок. Это одна из причин, по которым некоторые страны, такие, как государства - члены ЕС, Соединенные Штаты, Япония и другие разрешают самоконтроль изготовителя и самостоятельную сертификацию для некоторых типов оборудования в сфере ИКТ. Как было отмечено, ясно определенные процедуры и технические требования, доступные соискателям сертификатов, также помогают обеспечивать своевременность их получения.

Затраты

Стоимость сертификации должна быть разумна и четко определена. Чрезмерные затраты по контролю препятствуют выходу новых изделий на рынок, поскольку уменьшают потенциальную прибыльность. Непредсказуемые или высокие затраты также добавляют неопределенность к проведению маркетинга изделий в стране, потому что изготовители не могут точно оценить требуемые инвестиции и вероятность получения дохода от инвестиций. Это особенно важно для специализированной продукции (телефонные терминалы, коммутаторы), которые не пользуются массовым спросом и являются дорогим промышленным оборудованием. В то же время это важно и для товаров массового потребления, в случае, если рынок в стране обладает небольшим потребительским потенциалом.

Последовательность процедур оценки соответствия

Способность изготовителя или поставщика создавать достоверные бизнес-планы также частично зависит от четкости и последовательности процедур оценки соответствия. Своевременное оповещение участников рынка об изменениях нормативной базы значительно упрощает бизнес-планирование. Изготовители должны иметь возможность определить время, которое требуется для получения сертификата с тем, чтобы они могли планировать и выполнять деловые операции. Например, если изготовитель ожидает, что сертификация займет два месяца, но вместо этого потребуется шесть месяцев, он не сможет вернуть вложенные средства из-за задержки выпуска продукции. Задержка в выпуске продукции также может стать причиной потери изготовителем конкурентоспособности, которую новое или инновационное изделие могло создать ему на рынке.

6.2.5 Иные аспекты, требующие особого внимания при совершенствовании процедур сертификации

Политика в области сертификации в сфере ИКТ может также стать причиной возникновения барьеров для использования соответствующего оборудования. Принудительная ресертификация для сертифицированной аппаратуры, у которой не изменились технические характеристики, препятствует введению новых моделей и технологий. Непрактичные правила сертификации являются стимулом для их несоблюдения.

Требования ресертификации

Изготовители часто модифицируют сертифицированную продукцию для улучшения ее характеристик и соответствия потребностям клиентов. Способность вносить изменения особенно важна на очень конкурентоспособном, быстро изменяющемся рынке в сфере ИКТ.

Большинство стран разрешает изготовителям вносить «косметические» изменения в сертифицированную продукцию. Другие незначительные изменения, такие, как перемещения блока контроля, могут быть сделаны свободно, если они не затрагивают технические характеристики продукции.

Для внесения изменений в технические характеристики продукции, подлежащей сертификации, разные страны устанавливают разные требования. Некоторые страны разрешают изготовителям делать эти изменения при условии, что продукция будет проверена и продолжает удовлетворять техническим стандартам. Например, американская Федеральная Комиссия по связи разрешает вносить изменения в электрические схемы изделий только в том случае, если изготовитель проводит повторное испытание продукции и определяет, что она продолжает соответствовать техническим требованиям, и представляет документацию по внесенным изменениям и проведенным испытаниям на одобрение Федеральной Комиссии по связи. Федеральная Комиссия по связи дает формы этой документации, которые требуют предоставления существенно меньшей информации, чем первоначальное заявление для сертификации. Конечно, некоторые изменения, такие, как определение частоты в электрической схеме радио-передатчика, могут потребовать подачи нового заявления для новой сертификации, потому что основные элементы аппаратуры, которые определяют техническое соответствие, существенно изменены.

Некоторые страны не разрешают внесение каких-либо изменений. Эта политика препятствует усовершенствованию изделий из-за значительных временных и денежных затрат, которые требуются для одобрения каждого изменения. Таким образом, пользователи могут быть «ограждены» от выгод, которые они могли бы получить от использования модернизированной продукции.

Некоторые страны требуют ресертификации продукции после определенного периода времени, даже если не было внесено никаких изменений. Ресертификация не требуется в Европейском союзе, Соединенных Штатах и во многих странах Азии, в то же время в Индии, Пакистане, африканских странах указанные требования существуют. Если орган по сертификации требует, чтобы изготовитель гарантировал соответствие техническим требованиям оригинального сертификата, ресертификация не должна применяться. Принудительная ресертификация может привести к нежелательным результатам, таким, как нехватка продукции, когда изготовитель решает не проходить ресертификацию, потому что затраты и временные издержки не позволяют определить будущий рыночный спрос. Наличие требований о ресертификации, если они известны потенциальным соискателям, могут стать также серьезным препятствием для первоначального входа продукции на рынок.

Согласие потребителя и санкции

Процедуры сертификации не могут полноценно и эффективно применяться в случае отсутствия санкций за их непрохождение. Например, программа сертификации должна быть разработана так, чтобы обеспечить стимулы для рассмотрения потребителем в виде метки или инструкции к продукции, которую покупатели могут просмотреть до покупки товара. Должна быть обеспечена практическая возможность исполнения требований о сертификации. Если стороны находят, что правила чрезмерно обременительны или непрактичны, некоторые могут решить, что лучше не подчиниться и просто надеяться на избежание санкций.

Требования соответствия в Соединенных Штатах демонстрируют один из подходов к решению данной проблемы. Федеральная Комиссия по связи исследует жалобы несоблюдения требований сертификации, которые могут быть зарегистрированы конкурентом изготовителя или получены от потребителей. Федеральная Комиссия по связи также может получить образцы продукции для того, чтобы протестировать ее в своей лаборатории и определить соответствие стандартами сертификации и другим установленными требованиями по безопасности. Федеральная Комиссия по связи также имеет полномочия по наложению штрафов и иных санкций за несоблюдение ее правил. Любой, кто преднамеренно или неоднократно не исполняет требования Федеральной Комиссии по связи относительно сертификации, может быть оштрафован на сумму до 10 000 долларов за день продолжающегося нарушения. При этом каждый день является отдельным нарушением и штрафуется отдельно. Простота применения соответствующей санкции является лучшим стимулом для производителей и продавцов. Федеральная Комиссия по связи также может аннулировать сертификацию в случае, если была предоставлена недостоверная информация о продукции или компания не в состоянии исполнять условия ее сертификации.

В Европе наложение санкций в сфере сертификации терминального оборудования возможно только при привлечении к рассмотрению дела о соответствующем правонарушении Европейской Комиссии, правительств государств - членов ЕС и «уполномоченных организаций». Государства-члены уполномочены на вывод соответствующей продукции с рынка и наложение санкций на нарушителей. Все соответствующие действия принудительного характера осуществляются под надзором европейской Комиссии.

6.2.6 Заключение

Скоординированные усилия бизнеса и правительства в различных странах привели к усовершенствованию процессов сертификации, повышению доверия к процедурам «саморегулирования», таким, как контроль за изготовителем и Декларация соответствия, расширению практики применения взаимного признания при тестировании и сертификации и согласованию технических требований между странами.

Меры по совершенствованию процедур сертификации включают:

§ повышение доступности к информации, необходимой соискателям сертификатов для четкого представления технических требований и процедур;

§ ускорение сроков проведения процедур сертификации, которые позволят быстрее выводить технологии на рынок;

§ установление разумной и предсказуемой платы за проведение процедур сертификации, включая затраты на тестирование, что даст возможность производителям проводить собственный контроль или выбирать среди нескольких лабораторий по тестированию, где именно проводить соответствующие испытания;

§ введение непротиворечивых процедур оценки соответствия, которые позволят изготовителям создать рациональные и реальные бизнес-планы;

§ автоматическое продление сертификатов - ресертификация (так же необходимо максимальное упрощение процедур ресертификации в случае, если изменения продукции затрагивают технические параметры);

§ принятие практичных правил сертификации, которые обеспечат стимулы для их применения.

6.3 Система сертификации в сфере ИКТ в Российской Федерации

В данном разделе рассматривается российская нормативно-правовая база в области сертификации товаров и услуг в сфере ИКТ. В разделе 6.3.1 рассматриваются общие положения сертификации товаров и услуг в Российской Федерации. В дальнейшем мы перейдем к рассмотрению нормативно-правовой базы в области сертификации товаров и услуг применительно к информационно-коммуникационным технологиям.

6.3.1 Общие принципы

В Российской Федерации обязательность проведения подтверждения соответствия продукции и услуг устанавливается законодательными актами. Исторически первой применяемой в России формой подтверждения соответствия стала сертификация. Начало практической деятельности по обязательной сертификации было положено вступлением в силу в 1992 г. Закона Российской Федерации «О защите прав потребителей».

Правовые основы сертификации продукции, услуг и иных объектов, а также права, обязанности и ответственность участников сертификации установлены в действующем с 1993 г. Законе «О сертификации продукции и услуг» Необходимо сразу отметить, что, несмотря на вступление в силу Федерального закона «О техническом регулировании», нормы до вступления в силу соответствующих технических регламентов требования к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, установленные нормативными правовыми актами Российской Федерации и нормативными документами федеральных органов исполнительной власти, подлежат обязательному исполнению только в части, соответствующей целям:

§ защиты жизни или здоровья граждан, имущества физических или юридических лиц, государственного или муниципального имущества;

§ охраны окружающей среды, жизни или здоровья животных и растений;

§ предупреждения действий, вводящих в заблуждение приобретателей.. По российскому законодательству реализация потребителю большинства видов товаров невозможна без документа, подтверждающего их соответствие требованиям безопасности. Таким образом, проведение сертификации для ряда товаров является обязательным условием их доступа на рынок.

Указанным законом установлено, что целями сертификации являются:

§ создание условий для деятельности организаций и предпринимателей на едином товарном рынке Российской Федерации, а также для участия в международном экономическом, научно-техническом сотрудничестве и международной торговле;

§ содействие потребителям в компетентном выборе продукции;

§ защита потребителя от недобросовестности изготовителя (продавца, исполнителя);

§ контроль безопасности продукции для окружающей среды, жизни, здоровья и имущества;

§ подтверждение показателей качества продукции, заявленных изготовителем.

Обязательной сертификации подлежат только товары (работы, услуги), в отношении которых такое требование установлено законом или иным нормативно-правовым актом (Например, федеральный закон «О государственном банке данных о детях, оставшихся без попечения родителей» предусматривает, что информационные технологии, которые предназначены для обработки государственного банка данных о детях, подлежат обязательной сертификации в системе федерального органа исполнительной власти по связи и информатизации). Сертификация остальных товаров (работ, услуг) проводится на добровольной основе.

На основе ФЗ Здесь и далее по тексту ФЗ - федеральный закон. «О сертификации продукции и услуг» был принят ряд нормативных правовых актов, устанавливающих основания и порядок прохождения сертификации. Они устанавливают общие положения, касающиеся сертификации всех видов продукции. Есть также правила, определяющие систему сертификации отдельных видов продукции.

Большинство из указанных нормативных правовых актов предусматривают обязательную сертификацию объектов, на которые распространяется их действие. Возможность использования второй формы подтверждения соответствия - декларирования изготовителем (поставщиком) - предусмотрена только двумя законами - «О качестве и безопасности пищевых продуктов» и «О защите прав потребителей» (в соответствии с изменениями и дополнениями, внесенными в этот закон в 1999 г.).

Кроме того, в соответствии с Порядком ввоза на территорию Российской Федерации товаров, подлежащих обязательной сертификации, и Списком товаров, для которых требуется подтверждение проведения обязательной сертификации при выпуске на таможенную территорию Российской Федерации, на территорию Российской Федерации без представления сертификатов соответствия может быть выпущена следующая продукция:

1. Продукция, бывшая в употреблении.

2. Продукция, ввозимая в качестве запасных частей для ранее ввезенных на таможенную территорию Российской Федерации сертифицированных готовых изделий при условии представления копий сертификатов соответствия на ранее ввезенные вышеуказанные готовые изделия и подтверждения, что данные запасные части используются при изготовлении готовых изделий и внесены в конструкторскую документацию на изделие, а также обязательства об использовании запасных частей исключительно для комплектации указанных готовых изделий или для их технического обслуживания и ремонта.

3. Продукция, ввозимая в качестве проб и образцов для проведения испытаний в целях сертификации.

4. Продукция, ввозимая физическими лицами и не предназначенная для производственной или иной коммерческой деятельности (за исключением случаев ввоза сверх установленных стоимостных и количественных квот).

5. Продукция, предназначенная для официального пользования представительств иностранных государств и международных межправительственных организаций, а также для их персонала.

По решению таможенных органов Российской Федерации без представления сертификата соответствия на территорию Российской Федерации могут быть выпущены товары, ввозимые в единичных количествах и предназначенные для потребления исключительно лицами, их ввозящими.

Обязательные требования, обеспечивающие безопасность продукции для потребителя и подтверждаемые при проведении обязательной сертификации, могут содержаться в нормативных документах соответствующего статуса, как правило, этот статус определен в законодательном акте. По закону «О защите прав потребителей» такими документами признаются а) законы, б) утвержденные в установленном законом порядке документы, в частности, стандарты.

В Российской Федерации деятельность по сертификации осуществляется в системах сертификации. Система сертификации - это совокупность участников сертификации, действующих по установленным в системе правилам. Системы сертификации можно разделить на системы обязательной сертификации и системы добровольной сертификации Системы сертификации должны соответствовать следующим общим критериям:

§ иметь область распространения, определенную установленными в ее документах объектами сертификации и используемыми для подтверждения соответствия нормативными документами;

§ иметь организационную структуру и правила взаимодействия участников сертификации;

§ иметь единые правила и процедуры проведения сертификации;

§ иметь сертификат (или сертификаты) соответствия и знак (знаки) соответствия, обладающие отличием от других систем сертификации;

§ иметь реестр сертифицированных объектов и участников системы.

Сертификация продукции в Российской Федерации осуществляется органами по сертификации. Изготовитель (продавец) вправе обратиться для проведения обязательной сертификации в любой орган по сертификации, аккредитованный на право проведения работ по сертификации конкретной продукции.

В общем случае при сертификации продукции орган по сертификации осуществляет следующие операции:

1. Рассматривает заявку с комплектом документов, представленные заявителем, и принимает (не позднее 15 дней с момента поступления документов) решение по заявке.

2. Проводит отбор, идентификацию образцов продукции, направляет образцы на испытания в испытательную лабораторию.

3. Проводит оценку производства (если это предусмотрено выбранной заявителем и согласованной с органом по сертификации схемой сертификации).

4. Проводит анализ полученных результатов и принимает решение о выдаче (отказе в выдаче) сертификата соответствия.

5. В случае, предусмотренном схемой сертификации, проводит инспекционный контроль за сертифицированной продукцией; при этом при необходимости согласовывает с держателем сертификата корректирующие мероприятия.

6. Представляет информацию о результатах сертификации в Госстандарт России. Правила и процедуры сертификации установлены в общероссийских правилах по сертификации, документах Системы сертификации ГОСТ РФ и разработанных в соответствии с ними правилах по сертификации однородной продукции.

Порядок проведения сертификации продукции в Российской Федерации содержится в «Порядке проведения сертификации продукции в Российской Федерации» с Изменением №1 к нему. В этих документах описана последовательность проведения работ участниками сертификации, схемы сертификации и рекомендации по их применению.

Заявитель подает заявку по установленной форме в аккредитованный орган по сертификации, область аккредитации которого включает продукцию, указанную в заявке, и выбирает схему сертификации.

Схема сертификации - это совокупность действий, результаты которых рассматриваются в качестве доказательства соответствия продукции (услуг, работ) установленным требованиям. Максимальный действующий в настоящее время набор схем сертификации для продукции установлен в Изменении № 1 Порядка проведения сертификации продукции в Российской Федерации.

Орган по сертификации, как правило, в течение 3-7 дней рассматривает заявку и принимает решение о проведении (отказе в проведении) сертификации. В случае положительного решения орган по сертификации действует в соответствии со схемой сертификации: отбирает образцы (пробы) продукции, направляет их в аккредитованную испытательную лабораторию и т.д.

В случае несогласия с предложенной заявителем схемой, орган по сертификации обязан аргументированно обосновать невозможность проведения сертификации по этой схеме.

При положительных результатах сертификации заявитель (изготовитель, поставщик) получает сертификат соответствия, на основании которого он имеет право маркировать продукцию знаком соответствия. Если это предусмотрено схемой сертификации, орган по сертификации осуществляет инспекционный контроль за сертифицированной продукцией. В случае отрицательных результатов сертификации заявителю отказывают в выдаче сертификата соответствия. В этом случае продукция, не прошедшая сертификацию, не может реализовываться на российском рынке.

В соответствии с действующим законодательством порядок оплаты работ в системе обязательной сертификации устанавливается федеральным органом исполнительной власти, на который возложены организация и проведение обязательной сертификации продукции по согласованию с Министерством финансов Российской Федерации. В Системе сертификации ГОСТ Р общие правила и порядок оплаты работ по обязательной сертификации установлен документом «Правила по сертификации. Оплата работ по сертификации продукции и услуг» (Постановление Госстандарта России от 23 августа 1999 г. № 44 «Об утверждении Правил по сертификации “Оплата работ по сертификации продукции и услуг”»), введенных в действие с января 2000 г.

В данном документе установлена величина оплаты регистрации декларации о соответствии - 2 минимальных размера оплаты труда (МРОТ).

Основные издержки заявителя, связанные с проведением работ по обязательной сертификации, складываются из следующих элементов: оплата работ органа по сертификации продукции; оплата испытаний; оплата (при необходимости) оценки системы качества, оценки производства, анализа производства; оплата инспекционного контроля.

Величина оплаты работ по обязательной сертификации определяется на основе расчетов и зависит от выбранной схемы сертификации, сложности продукции и примененного метода испытаний.

В общем случае суммарные затраты на сертификацию конкретной продукции (услуги) (С) определяются по формуле:

С = Сос + Соб + Сип + Са + Сск+?_(i=1…n)Сик_i+?_(j=1…m)Cиск_j + Срс+ Сд

где:

Сос - стоимость работ, проводимых ОС продукции (услуг);

Соб - стоимость образцов, отобранных для сертификационных испытаний (разрушающих);

Сип - стоимость испытаний продукции в аккредитованной испытательной лаборатории;

Са - стоимость анализа состояния производства;

Сск - стоимость сертификации производства или сертификации системы качества;

Сик_i - стоимость одной проверки, проводимой в рамках инспекционного контроля за соответствием сертифицированной в обязательном порядке продукции (услуги) установленным требованиям;

n - число проверок, предусмотренных программой инспекционного контроля за сертифицированной продукцией в течение срока действия сертификата соответствия;

Сик_j. - Стоимость одной проверки, проводимой в рамках инспекционного контроля за соответствием сертифицированной системы качества (производства) требованиям нормативных документов;

m - число проверок соответствия сертифицированной системы качества (производства) требованиям нормативных документов, предусмотренных программой инспекционного контроля в течение срока действия сертификата соответствия;

Срс - расходы на упаковку, хранение, утилизацию, погрузочно-разгрузочные работы и транспортировку образцов к месту испытаний;

Сд - стоимость работ по рассмотрению заявления-декларации.

Окончательный подсчет суммарной стоимости сертификации осуществляется испытательными лабораториями на основе утвержденных нормативов трудозатрат. Нормативы трудозатрат и стоимостных затрат установлены Постановлением Госстандарта России от 23 августа 1999 г. № 44 «Об утверждении Правил по сертификации «Оплата работ по сертификации продукции и услуг». В зависимости от конкретной ситуации в формулу для расчета стоимости работ по сертификации включаются только элементы, соответствующие составу фактически проводимых работ. Несмотря на изложенное конечный подсчет стоимости осуществляют сами испытательные лаборатории.

Сертифицированная продукция, работы, услуги, производство и системы сертификации вносятся в Государственный реестр в соответствии с Законом о сертификации и периодически публикуются Госстандартом России в своих периодических изданиях или в специальных справочниках.

При возникновении спорных вопросов в деятельности участников Системы ГОСТ Р заинтересованная сторона может подать апелляцию в центральный орган системы сертификации однородной продукции (работ, услуг), технический центр Регистра систем качества, а в случае несогласия с их решениями - в апелляционную комиссию Госстандарта России и в арбитражный суд.

В то же время необходимо отметить, что в настоящий момент действует Федеральный закон № 184 от 27 декабря 2002 г. «О техническом регулировании», который изменил систему технического регулирования в Российской Федерации и которым установлены новые принципы сертификации. В соответствии с законом о техническом регулировании целями сертификации являются:

§ удостоверение соответствия продукции, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, работ, услуг или иных объектов техническим регламентам, стандартам, условиям договоров;

§ содействие приобретателям в компетентном выборе продукции, работ, услуг;

§ повышение конкурентоспособности продукции, работ, услуг на российском и международном рынках;

§ создание условий для обеспечения свободного перемещения товаров по территории Российской Федерации, а также для осуществления международного экономического, научно-технического сотрудничества и международной торговли.

ФЗ «О техническом регулировании» разграничиваются понятия обязательной (или декларации о соответствии) и добровольной сертификации. Обязательная сертификация может быть проведена только лишь при условии, что она предусмотрена техническим регламентом и исключительно на соответствие требованиям данного технического стандарта.

Следует еще раз отметить, что закон о техническом регулировании вступил в силу по истечении 6 месяцев с момента его опубликования (с августа 2003 г.). При этом со дня его вступления признан утратившим силу ФЗ «О сертификации продукции и услуг». В то же время со дня вступления в силу закона о техническом регулировании и до вступления в силу соответствующих технических регламентов требования к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, установленные нормативными правовыми актами Российской Федерации и нормативными документами федеральных органов исполнительной власти, подлежат обязательному исполнению только в части, соответствующей целям:

§ защиты жизни или здоровья граждан, имущества физических или юридических лиц, государственного или муниципального имущества;

§ охраны окружающей среды, жизни или здоровья животных и растений;

§ предупреждения действий, вводящих в заблуждение приобретателей.

Указанная формулировка означает сохранение практически всех действовавших до принятия закона о техническом регулировании положений о сертификации в сфере ИКТ, поскольку они могут быть легко обоснованы приведенными выше целями. В то же время Правительством Российской Федерации будут до вступления в силу соответствующих технических регламентов определяться отдельные виды продукции, в отношении которых обязательная сертификация заменяется декларированием соответствия. Сертификаты соответствия, выданные до вступления в силу закона о техническом регулировании, будут действительны до окончания установленного в них срока.

Следует еще раз отметить, что вся обязательная сертификация будет осуществляться только на основе технических регламентов, которые должны быть приняты в течение семи лет со дня вступления в силу закона о техническом регулировании (фактически до середины 2010 г.). Техническим регламентом является документ, принятый международным договором Российской Федерации, ратифицированный в соответствии с законодательством Российской Федерации и устанавливающий обязательные для применения и исполнения требования к объектам технического регулирования (продукции, в том числе зданиям, строениям и сооружениям, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации).

Целями принятия технических регламентов являются:

§ защита жизни или здоровья граждан, имущества физических или юридических лиц, государственного или муниципального имущества;

§ охрана окружающей среды, жизни или здоровья животных и растений;

§ предупреждение действий, вводящих в заблуждение приобретателей.

Принимаемый Государственной думой (в случае если он не является ратифицированным международным договором) технический регламент должен содержать исчерпывающий перечень продукции, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, в отношении которых устанавливаются его требования, и правила идентификации объекта технического регулирования для целей применения технического регламента.

Законом также устанавливается порядок и условия прохождения процедуры сертификации (получения декларации о соответствии) и все исчерпывающие аспекты ее осуществления для сертифицирующих органов.

Так, добровольное подтверждение соответствия осуществляется по инициативе заявителя на основе договора между заявителем и органом по сертификации. При этом орган по сертификации:

§ осуществляет подтверждение соответствия объектов добровольного подтверждения соответствия;

§ выдает сертификаты соответствия на объекты, прошедшие добровольную сертификацию;

§ предоставляет заявителям право на применение знака соответствия, если применение знака соответствия предусмотрено соответствующей системой добровольной сертификации;

§ приостанавливает или прекращает действие выданных им сертификатов соответствия.

Следует отметить, что система добровольной сертификации может быть создана юридическим лицом или индивидуальным предпринимателем. При этом лицо или лица, создавшие систему добровольной сертификации, сами устанавливают перечень объектов, подлежащих сертификации, и их характеристик, на соответствие которым осуществляется добровольная сертификация, правила выполнения предусмотренных данной системой добровольной сертификации работ и порядок их оплаты, определяют участников данной системы добровольной сертификации.

Как было изложено выше, согласно закону о техническом регулировании существует два вида обязательных процедур подтверждения соответствия определенным стандартам - Декларация о соответствии и сертификат соответствия. Указанные документы имеют равную юридическую силу и действуют на всей территории Российской Федерации.

В отношении финансирования указанных услуг законом о техническом регулировании работы по обязательному подтверждению соответствия подлежат оплате заявителем.

Декларирование соответствия осуществляется по одной из следующих схем:

§ принятие декларации о соответствии на основании собственных доказательств;

§ принятие декларации о соответствии на основании собственных доказательств, доказательств, полученных с участием органа по сертификации и аккредитованной испытательной лаборатории (центра).

Обязательная сертификация осуществляется органом по сертификации также на основании договора с заявителем. Схемы сертификации, применяемые для сертификации определенных видов продукции, устанавливаются соответствующим техническим регламентом.

Обязательная сертификация осуществляется органом по сертификации, аккредитованным в порядке, устанавливаемом Правительством Российской Федерации. При этом орган по сертификации:

§ привлекает на договорной основе для проведения исследований (испытаний) и измерений испытательные лаборатории (центры), аккредитованные в порядке, установленном Правительством Российской Федерации (далее - аккредитованные испытательные лаборатории (центры));

§ осуществляет контроль за объектами сертификации, если такой контроль предусмотрен соответствующей схемой обязательной сертификации и договором;

§ ведет реестр выданных им сертификатов соответствия;

§ информирует соответствующие органы государственного контроля (надзора) за соблюдением требований технических регламентов о продукции, поступившей на сертификацию, но не прошедшей ее;

§ приостанавливает или прекращает действие выданного им сертификата соответствия;

§ обеспечивает предоставление заявителям информации о порядке проведения обязательной сертификации;

§ устанавливает стоимость работ по сертификации на основе утвержденной Правительством Российской Федерации методики определения стоимости таких работ.

Законом о техническом регулировании предусмотрено, что федеральный орган исполнительной власти по техническому регулированию ведет единый реестр выданных сертификатов соответствия. Сведения из указанного реестра могут быть предоставлены третьим лицам. Но соответствующий порядок передачи сведений о выданных сертификатах соответствия в единый реестр выданных сертификатов устанавливается федеральным органом исполнительной власти по техническому регулированию.

Дополнительным средством, повышающим авторитетность сертификации, является маркировка продукции знаком обращения на рынке. Изображение знака обращения на рынке устанавливается Правительством Российской Федерации. Данный знак не является специальным защищенным знаком и наносится в информационных целях, что может стать причиной его подделывания.

Заявитель в соответствии с законом о техническом регулировании вправе:

§ выбирать форму и схему подтверждения соответствия, предусмотренные для определенных видов продукции соответствующим техническим регламентом;

§ обращаться для осуществления обязательной сертификации в любой орган по сертификации, область аккредитации которого распространяется на продукцию, которую заявитель намеревается сертифицировать;

§ обращаться в орган по аккредитации с жалобами на неправомерные действия органов по сертификации и аккредитованных испытательных лабораторий (центров) в соответствии с законодательством Российской Федерации.

В обязанности заявителя входит:

§ обеспечение соответствия продукции требованиям технических регламентов;

§ выпуск в обращение продукции, подлежащей обязательному подтверждению соответствия, только после осуществления такого подтверждения соответствия;

§ указание в сопроводительной технической документации и при маркировке продукции сведений о сертификате соответствия или декларации о соответствии;

§ предъявление в органы государственного контроля (надзора) за соблюдением требований технических регламентов, а также заинтересованным лицам документов, свидетельствующих о подтверждении соответствия продукции требованиям технических регламентов (декларация о соответствии, сертификат соответствия или их копии);

§ приостановление или прекращение реализации продукции, если срок действия сертификата соответствия или декларации о соответствии истек либо действие сертификата соответствия или декларации о соответствии приостановлено либо прекращено;

§ извещение органа по сертификации об изменениях, вносимых в техническую документацию или технологические процессы производства сертифицированной продукции;

§ приостановление производства продукции, которая прошла подтверждение соответствия и не соответствует требованиям технических регламентов, на основании решений органов государственного контроля (надзора) за соблюдением требований технических регламентов.

Шагом на пути интегрирования в мировую систему сертифицирования является то, что полученные за пределами территории Российской Федерации документы о подтверждении соответствия, знаки соответствия, протоколы исследований (испытаний) и измерений продукции могут быть признаны в соответствии с международными договорами Российской Федерации. В то же время отсутствие порядка такого признания фактически ставит его в зависимость от произвольного решения органа по сертификации.

Необходимо отметить, что в соответствии с Федеральным законом «О поддержке малого предпринимательства в Российской Федерации» установлено, что государственная поддержка малого предпринимательства осуществляется, в частности, по направлению сертификации продукции малого предпринимательства. Указанный закон вступил в силу с 1 июля 2002 г., и к настоящему моменту практики его применения в части сертификации в сфере ИКТ - нет. Также не было разработано никаких нормативно-правовых актов по реализации указанного положения об упрощении сертификации для малого бизнеса в сфере ИКТ.

6.3.2 Сертификация информационных ресурсов, систем, работ, и услуг, связанных с их использованием

В настоящий момент требования об обязательной сертификации информационных ресурсов, систем, работ, услуг, связанных с их использованием, содержатся в следующих нормативных актах: Федеральный закон «О связи», ФЗ «О государственном банке данных о детях, оставшихся без попечения родителей», ФЗ «Об информации, информатизации и защите информации», ФЗ «О государственной тайне», ФЗ «О железнодорожном транспорте в Российской Федерации», ФЗ «Об участии в международном информационном обмене». ФЗ «О государственной автоматизированной системе Российской Федерации «Выборы», Закон Российской Федерации «О Федеральных органах Правительственной связи и информации», ФЗ «Об энергосбережении».

Средства международного информационного обмена, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих средств подлежат обязательной сертификации в соответствии с ФЗ «Об участии в международном информационном обмене».

Сертификация сетей связи производится в порядке, определяемом Федеральным законом «О связи». Следует отметить, что законом о техническом регулировании не предусмотрено внесение изменений в закон о связи в части сертификации оборудования связи. Таким образом, соответствующие положения закона о связи сохранили полностью свою силу после вступления в силу закона о техническом регулировании.

ФЗ «О государственном банке данных о детях, оставшихся без попечения родителей» предусматривает, что информационные технологии, которые предназначены для обработки государственного банка данных о детях, подлежат обязательной сертификации в системе федерального органа исполнительной власти по связи и информатизации (Минсвязи России).

ФЗ «Об информации, информатизации и защите информации» предусматривает три основных положения, касающихся сертификации:

1. Информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации в порядке, установленном Законом Российской Федерации «О сертификации продукции и услуг».

2. Информационные системы органов государственной власти Российской Федерации и органов государственной власти субъектов Российской Федерации, других государственных органов, организаций, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих систем подлежат обязательной сертификации.

3. Интересы потребителя информации при использовании импортной продукции в информационных системах защищаются таможенными органами Российской Федерации на основе международной системы сертификации.

В то же время на основе ФЗ «Об информации, информатизации и защите информации», ФЗ «О государственной тайне» и ФЗ «О Федеральных органах правительственной связи и информатизации» принято постановление Правительства Российской Федерации, которым установлен порядок сертификации средств защиты информации в Российской Федерации и ее учреждениях за рубежом.

Указанным постановлением Правительства Российской Федерации предусмотрено, что криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации подлежат обязательной сертификации, которая проводится в рамках систем сертификации средств защиты информации. При этом криптографические (шифровальные) средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации.

При этом системы сертификации создаются Государственной технической комиссией при Президенте Российской Федерации, Федеральным агентством правительственной связи и информации при Президенте Российской Федерации, Федеральной службой безопасности Российской Федерации, Министерством обороны Российской Федерации, Службой внешней разведки Российской Федерации, которые уполномочены проводить работы по сертификации средств защиты информации в пределах компетенции, определенной для них законодательством Российской Федерации.

В соответствии с упомянутыми законами ФАПСИ 15 ноября 2002 г. зарегистрировало в Госстандарте России «Систему сертификации средств криптографической защиты информации» РОСС.RU.030001. Указанной системой предусмотрено, что сертификационные испытания проводятся сертификационными лабораториями, аккредитованными ФАПСИ. Сертификация осуществляется по согласованному с ФАПСИ техническому заданию, а сами испытания - по требованиям и в соответствии с методиками, утвержденными ФАПСИ. Затем материалы сертификационных испытаний поступают в ФАПСИ для подготовки экспертного заключения Главного управления безопасности связи ФАПСИ. На основании экспертного заключения готовится и выдается сертификат на изделие.

Кроме того, сертификация средств защиты информации предусмотрена ФЗ «О государственной тайне», которым предусмотрено, что средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Аналогичные требования содержатся и в Указе Президента Российской Федерации «О мерах по соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации». Он предусматривает необходимость запрета на:

§ использование государственными организациями и предприятиями в информационно-телекоммуникационных системах шифровальных средств, включая криптографические средства обеспечения подлинности информации (электронная подпись), и защищенных технических средств хранения, обработки и передачи информации, не имеющих сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации;

§ размещение государственных заказов на предприятиях, в организациях, использующих указанные технические и шифровальные средства, не имеющих сертификата ФАПСИ.

Таким образом, Указ предусматривает необходимость сертификации только шифровальных средств и средств технической защиты информации, используемых государственными организациями и предприятиями, выполняющими госзаказ.

В отношении средств, предназначенных для защиты сведений, составляющих государственную тайну, введено требование их обязательной сертификации. При этом шифровальные средства должны быть отечественного производства и выполнены на основе криптографических алгоритмов, рекомендованных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации.

В отношении средств защиты информации, не содержащей государственную тайну, сертификация осуществляется в общем порядке.

Кроме того, учитывая принадлежность почти всей продукции в сфере ИКТ к энергопотребляющей, необходимо отметить, что ФЗ «Об энергосбережении» устанавливает, что энергопотребляющая продукция любого назначения, а также энергетические ресурсы подлежат обязательной сертификации на соответствующие показатели энергоэффективности. Обязательная сертификация осуществляется в порядке, установленном законодательством Российской Федерации. Соответствие производимого бытового оборудования требованиям, установленным государственными стандартами в части показателей энергопотребления, подтверждается путем обязательного маркирования указанного оборудования.

6.3.3 Сертификация оборудования и средств связи

Сертификация оборудования и средств связи предусмотрена ФЗ «О связи» в отношении средств связи, используемых во взаимоувязанной сети связи Российской Федерации (к этой категории относится подавляющее большинство всех средств связи). Сертификации также могут подлежать услуги связи, предоставляемые в сетях связи общего пользования. Кроме того, возможна сертификация систем качества предприятий - изготовителей средств связи, если это предусмотрено схемой сертификации.

Основным актом, регулирующим сертификацию средств связи, является Положение о системе сертификации средств связи для взаимоувязанной сети связи Российской Федерации. Некоторые виды оборудования сертифицируются по специальным правилам.

Сертификация средств связи осуществляется в рамках системы сертификации «Связь», которую составляют Минсвязи России (Орган по сертификации) и Испытательные центры (лаборатории), аккредитованные в установленном порядке и действующие в Системе сертификации «Связь».

Система сертификации «Связь» предусматривает следующий порядок сертификации:

§ Сертификация осуществляется на основании заявки с приложенными к ней документами, поданной в Минсвязи. Орган по сертификации может запросить у заявителя дополнительную информацию, необходимую для принятия решения по заявке.

§ Орган по сертификации рассматривает заявку, и в срок, не превышающий 30 календарных дней, направляет заявителю решение по ней с указанием схемы сертификации, а испытательным центрам - поручение на проведение сертификационных испытаний.

...