Схемы сертификации

Схемы подтверждения соответствия

Схема подтверждения соответствия – перечень действий участников подтверждения соответствия, результаты которых рассматриваются ими в качестве доказательств соответствия продуктов и иных объектов установленным требованиям (ст. 2 Федерального закона от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании»). Примечание: добровольное подтверждение соответствия осуществляется в форме добровольной сертификации (п. 2 ст. 20 Федерального закона от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании»).

При проведении работ по добровольной сертификации услуг (работ) используют формы документов (заявки, сертификата соответствия, приложения к сертификату соответствия, разрешения на применение знака соответствия и знак соответствия), установленные документами системы добровольной сертификации ОАО «РЖД» с областью сертификации «Информационная безопасность» (далее – СДС ИБ РЖД).

Проведение работ по сертификации продукции (работ, услуг) в СДС ИБ РЖД проводится по следующим схемам сертификации:

• для продукции по схемам сертификации № 1с, № 2с, № 3с и № 4с, определённым в приложении А ГОСТ Р 53603–2020 «Национальный стандарт Российской Федерации. Оценка соответствия. Схемы сертификации продукции в Российской Федерации»;

• для работ (услуг) по схеме сертификации № 2, определённой в п. 5.3 ГОСТ Р 54659-2025 «Национальный стандарт Российской Федерации. Оценка соответствия. Правила проведения добровольной сертификации услуг (работ)».

Совокупность и последовательность действий участников сертификации

А. Схемы сертификации продукции

А.1. Схема сертификации продукции № 1с

Схема сертификации № 1с применяется для серийно выпускаемой продукции. Последовательность действий участников схемы следующая:

• заявитель подает заявку на сертификацию продукции с прилагаемыми документами;

• орган по сертификации проводит анализ документов, представленных заявителем, и принимает решение по заявке. При отрицательном решении сертификация не проводится;

• при наличии положительного решения заявитель заключает договор (в форме договора присоединения) на выполнение работ по сертификации, включающий в себя проведение исследований (испытаний) продукции, а также по проведению инспекционного контроля за сертифицированной продукцией;

• заявитель предоставляет продукцию для проведения идентификации и отбора образцов для проведения исследований (испытаний);

• орган по сертификации проводит отбор образцов для идентификации продукции, при этом если партия продукции, из которой производится отбор для идентификации, превышает 100 экземпляров, случайным образом отбирается пять экземпляров для идентификации, в противном случае для идентификации отбирается три экземпляра;

• орган по сертификации проводит идентификацию продукции путём расчёта контрольных сумм каждого из отобранных экземпляров носителей программного обеспечения, при этом если хотя бы одна контрольная сумма отличается от других, идентификация считается неуспешной, процесс сертификации прекращается;

• в случае успешной идентификации продукции орган по сертификации оставляет один отобранный и идентифицированный экземпляр для проведения исследований (испытаний), опечатывает его в сейф-пакет с контролем вскрытия либо осуществляет упаковывание и опломбирование пакета иным способом, гарантирующим контроль вскрытия упаковки;

• орган по сертификации направляет продукцию в опломбированном пакете в аккредитованную в национальной системе аккредитации испытательную лабораторию, с которой у органа по сертификации должен быть заключен договор на проведение исследований (испытаний) продукции;

• испытательная лаборатория проводит исследования (испытания) продукции при сертификации и при инспекционном контроле за сертифицированной продукцией и возвращает идентифицированный экземпляр продукции после исследований (испытаний) в адрес органа по сертификации, который хранится в органе по сертификации до завершения действия договора с заявителем, после чего возвращается заявителю;

• заявитель создает условия для проведения анализа состояния производства;

• орган по сертификации проводит анализ состояния производства;

• орган по сертификации обобщает результаты анализа представленных заявителем документов, результаты исследований (испытаний) образцов продукции и результаты анализа состояния производства;

• орган по сертификации принимает решение о выдаче (отказе в выдаче) сертификата соответствия максимальным сроком на три года с ежегодным проведением инспекционного контроля за сертифицированной продукцией;

• при положительном решении орган по сертификации вносит сведения о выданном сертификате соответствия в реестр СДС ИБ РЖД;

• заявитель маркирует продукцию знаком соответствия;

• заявитель создает условия для проведения инспекционного контроля за сертифицированной продукцией;

• орган по сертификации выполняет работы по инспекционному контролю за сертифицированной продукцией.

А.2. Схема сертификации продукции № 2с

Схема сертификации № 2с применяется для серийно выпускаемой продукции при наличии у изготовителя внедренной системы менеджмента, сертифицированной органом по сертификации систем менеджмента. Последовательность действий участников схемы следующая:

• заявитель подает заявку на сертификацию продукции с прилагаемыми документами, в состав которых включает, в том числе копии сертификатов соответствия на систему менеджмента качества применительно к проектированию и производству сертифицируемой продукции;

• орган по сертификации запрашивает подтверждение действительности сертификата системы менеджмента у органа по сертификации систем менеджмента, который проводил оценку системы менеджмента заявителя. При отсутствии такого подтверждения сертификация не проводится;

• орган по сертификации проводит анализ документов, представленных заявителем, и принимает решение по заявке. При отрицательном решении сертификация не проводится;

• при наличии положительного решения заявитель заключает договор (в форме договора присоединения) на выполнение работ по сертификации, включающий в себя проведение исследований (испытаний) продукции, а также по проведению инспекционного контроля за сертифицированной продукцией;

• заявитель предоставляет продукцию для проведения идентификации и отбора образцов для проведения исследований (испытаний);

• орган по сертификации проводит отбор образцов для идентификации продукции, при этом если партия продукции, из которой производится отбор для идентификации, превышает 100 экземпляров, случайным образом отбирается пять экземпляров для идентификации, в противном случае для идентификации отбирается три экземпляра;

• орган по сертификации проводит идентификацию продукции путём расчёта контрольных сумм каждого из отобранных экземпляров носителей программного обеспечения, при этом если хотя бы одна контрольная сумма отличается от других, идентификация считается неуспешной, процесс сертификации прекращается;

• в случае успешной идентификации продукции орган по сертификации оставляет один отобранный и идентифицированный экземпляр для проведения исследований (испытаний), опечатывает его в сейф-пакет с контролем вскрытия либо осуществляет упаковывание и опломбирование пакета иным способом, гарантирующим контроль вскрытия упаковки;

• орган по сертификации направляет продукцию в опломбированном пакете в аккредитованную в национальной системе аккредитации испытательную лабораторию, с которой у органа по сертификации должен быть заключен договор на проведение исследований (испытаний) продукции;

• испытательная лаборатория проводит исследования (испытания) продукции при сертификации и при инспекционном контроле за сертифицированной продукцией и возвращает идентифицированный экземпляр продукции после исследований (испытаний) в адрес органа по сертификации, который хранится в органе по сертификации до завершения действия договора с заявителем, после чего возвращается заявителю;

• орган по сертификации обобщает результаты анализа представленных заявителем документов, результаты исследований (испытаний) образцов продукции;

• орган по сертификации принимает решение о выдаче (отказе в выдаче) сертификата соответствия максимальным сроком на три года с ежегодным проведением инспекционного контроля за сертифицированной продукцией;

• при положительном решении орган по сертификации вносит сведения о выданном сертификате соответствия в реестр СДС ИБ РЖД;

• заявитель маркирует продукцию знаком соответствия;

• заявитель создает условия для проведения инспекционного контроля за сертифицированной продукцией;

• орган по сертификации выполняет работы по инспекционному контролю за сертифицированной продукцией.

А.3. Схема сертификации продукции № 3с

Схема сертификации № 3с применяется для партии продукции. Последовательность действий участников схемы следующая:

• заявитель подает заявку на сертификацию продукции с прилагаемыми документами;

• орган по сертификации проводит анализ документов, представленных заявителем, и принимает решение по заявке. При отрицательном решении сертификация не проводится;

• при наличии положительного решения заявитель заключает договор (в форме договора присоединения) на выполнение работ по сертификации, включающий в себя проведение исследований (испытаний);

• заявитель предоставляет продукцию для проведения идентификации и отбора образцов для проведения исследований (испытаний);

• орган по сертификации проводит отбор образцов для идентификации продукции, при этом если партия продукции, из которой производится отбор для идентификации, превышает 100 экземпляров, случайным образом отбирается пять экземпляров для идентификации, в противном случае для идентификации отбирается три экземпляра;

• орган по сертификации проводит идентификацию продукции путём расчёта контрольных сумм каждого из отобранных экземпляров носителей программного обеспечения, при этом если хотя бы одна контрольная сумма отличается от других, идентификация считается неуспешной, процесс сертификации прекращается;

• в случае успешной идентификации продукции орган по сертификации оставляет один отобранный и идентифицированный экземпляр для проведения исследований (испытаний), опечатывает его в сейф-пакет с контролем вскрытия либо осуществляет упаковывание и опломбирование пакета иным способом, гарантирующим контроль вскрытия упаковки;

• орган по сертификации направляет продукцию в опломбированном пакете в аккредитованную в национальной системе аккредитации испытательную лабораторию, с которой у органа по сертификации должен быть заключен договор на проведение исследований (испытаний) продукции;

• испытательная лаборатория проводит исследования (испытания) продукции и возвращает идентифицированный экземпляр продукции после исследований (испытаний) в адрес органа по сертификации , который хранится в органе по сертификации до завершения действия договора с заявителем, после чего возвращается заявителю;

• орган по сертификации обобщает результаты анализа представленных заявителем документов, результаты исследований (испытаний) образцов продукции;

• орган по сертификации принимает решение о выдаче (отказе в выдаче) сертификата соответствия без указания срока действия сертификата (бессрочно);

• при положительном решении орган по сертификации вносит сведения о выданном сертификате соответствия в реестр СДС ИБ РЖД;

• заявитель маркирует продукцию знаком соответствия.

А.4. Схема сертификации продукции № 4с

Схема сертификации № 4с применяется для единичного изделия в случае, если исследования (испытания) для этого изделия не являются разрушающими. Последовательность действий участников схемы следующая:

• заявитель подает заявку на сертификацию продукции с прилагаемыми документами;

• орган по сертификации проводит анализ документов, представленных заявителем, и принимает решение по заявке. При отрицательном решении сертификация не проводится;

• при наличии положительного решения заявитель заключает договор (в форме договора присоединения) на выполнение работ по сертификации, включающий в себя проведение исследований (испытаний);

• заявитель предоставляет продукцию для идентификации единичного изделия и проведения исследований (испытаний);

• орган по сертификации проводит идентификацию единичного изделия путём расчёта контрольной суммы единичного экземпляра носителя программного обеспечения, и опечатывает его в сейф-пакет с контролем вскрытия либо осуществляет упаковывание и опломбирование пакета иным способом, гарантирующим контроль вскрытия упаковки;

• орган по сертификации направляет единичное изделие в опломбированном пакете в аккредитованную в национальной системе аккредитации испытательную лабораторию, с которой у органа по сертификации должен быть заключен договор на проведение исследований (испытаний) продукции;

• испытательная лаборатория проводит исследования (испытания) единичного изделия и возвращает идентифицированный экземпляр продукции после исследований (испытаний) в адрес органа по сертификации, который затем возвращается заявителю;

• орган по сертификации обобщает результаты анализа представленных заявителем документов, результаты исследований (испытаний) единичного изделия;

• орган по сертификации принимает решение о выдаче (отказе в выдаче) сертификата соответствия без указания срока действия сертификата (бессрочно);

• при положительном решении орган по сертификации вносит сведения о выданном сертификате соответствия в реестр СДС ИБ РЖД;

• заявитель маркирует единичное изделие знаком соответствия.

Б. Схемы сертификации работ (услуг)

Б.1. Схема сертификации работ (услуг) № 2

По схеме № 2 оценивают процесс оказания услуг (выполнения работ), проверяют (испытывают) результаты оказания услуг (выполнения работ) и контролируют процесс оказания услуг (выполнения работ) при инспекционном контроле. В зависимости от специфики процессов оказания услуг (выполнения работ) по схеме № 2 в общем случае проверяют:

• наличие и соблюдение требований нормативных правовых актов, документов по стандартизации, нормативных и технических документов (технологических карт, инструкций, технических описаний, правил), необходимых для оказания услуг (выполнения работ), и контроля за их исполнением; 

• инфраструктуру объекта сертификации (например, прилегающую территорию, производственные помещения, транспорт и т.п.); 

• наличие необходимого специально оборудованного производственного помещения, его состояния и соответствия требованиям безопасности; 

• наличие и состояние технологического и вспомогательного оборудования, а также его соответствие установленным требованиям; 

• организацию входного, технологического и приемочного контроля; 

• наличие контрольного, измерительного и испытательного оборудования и соблюдение сроков его поверки (аттестации); 

• наличие системы контроля и учета информации о безопасности и качестве оказания услуг (выполнения работ), в том числе соблюдение технологий и технологических процессов; 

• безопасность и стабильность процессов оказания услуг (выполнения работ), в том числе соблюдение технологии и технологических процессов; 

• профессиональную подготовку и компетентность исполнителей услуг (работ); 

• процедуру выбора субподрядчиков и анализ договоров с субподрядчиками (при их наличии); 

• наличие информации об оказываемых услугах (выполняемых работах); 

• организацию взаимодействия с потребителем услуг (работ). 

Последовательность действий участников схемы следующая:

• заявитель подает заявку на сертификацию процесса оказания услуг (выполнения работ) с прилагаемыми документами;

• орган по сертификации проводит анализ документов, представленных заявителем, и принимает решение по заявке. При отрицательном решении сертификация не проводится; 

• при наличии положительного решения заявитель заключает договор (в форме договора присоединения) на выполнение работ по сертификации, включающий в себя проведение исследований процесса оказания услуг (выполнения работ) и проверку (испытания) результатов оказания услуг (выполнения работ), а также по проведению инспекционного контроля за сертифицированным процессом оказания услуг (выполнения работ); 

• орган по сертификации проводит исследования процесса оказания услуг (выполнения работ), а также проводит проверку (испытания) результатов оказания услуг (выполнения работ) в соответствии с п. 5.2.6 ГОСТ Р 54659-2025 путём мониторинга и наблюдения за оказанием услуг (выполнением работ) экспертами органа по сертификации, а также путём анализа документально подтверждённых заявителем мероприятий, выполнение которых требуется в нормативных документах, на соответствие которым проводится сертификация; 

• орган по сертификации обобщает результаты анализа представленных заявителем документов, результаты исследований процесса оказания услуг (выполнения работ), оценку результатов оказания услуг (выполнения работ); 

• орган по сертификации принимает решение о выдаче (отказе в выдаче) сертификата соответствия максимальным сроком на три года с ежегодным проведением инспекционного контроля за сертифицированным процессом оказания услуг (выполнения работ); 

• при положительном решении орган по сертификации вносит сведения о выданном сертификате соответствия в реестр СДС ИБ РЖД; 

• заявитель маркирует документацию по сертифицированному процессу оказания услуг (выполнения работ) знаком соответствия; 

• заявитель создает условия для проведения инспекционного контроля за сертифицированным процессом оказания услуг (выполнения работ); 

• орган по сертификации выполняет работы по инспекционному контролю за сертифицированным процессом оказания услуг (выполнения работ)..