Права и обязанности государственных инспекторовопределены Законом «О стандартизации». Им предоставлены достаточно широкие права, как представителям государственных органов управления, в силу чего они находятся под защитой государства.
Государственный инспектор имеет право свободного доступа в служебные и производственные помещения проверяемого предприятия (организации), получать всю необходимую документацию, проводить отбор проб и образцов, выдавать предписания об устранении выявленных отклонений, запрещать или приостанавливать поставку (реализацию) продукции, не соответствующей обязательным требованиям государственных стандартов, а также в случае отказа от предъявления ее к проверке.
По результатам проверок государственный инспектор имеет право облагать нарушителей обязательных требований стандартов штрафами. Строгое наказание применяется и к невыполняющим запрет на реализацию – штраф в размере стоимости реализованной продукции. Запрет на реализацию продукции или услуг при их несоответствии обязательным требованиям российских нормативных документов распространяется и на импортную продукцию (услугу), тем более, если они не прошли сертификацию в соответствии с российским законодательством.
Государственный инспектор имеет право направить необходимые материалы в арбитражный суд, органы прокуратуры или суд, если выданные им предписания или постановления не выполняются предприятием – объектом госнадзора. Государственным инспекторам предоставлены широкие права, но если они не выполняют возложенные на них обязанности, относятся к ним ненадлежащим образом или замечены в разглашении государственных (коммерческих) секретов, то несут ответственность в установленном законом порядке. Госинспектор всегда должен помнить, что он защищает интересы как государства, так и потребителя.
В соответствии с Законом Российской Федерации «О стандартизации» государственный контроль и надзор за соблюдением субъектами хозяйственной деятельности обязательных требований государственных стандартов осуществляется на стадиях разработки, подготовки продукции к производству, ее изготовления, реализации (поставки, продажи), использования (эксплуатации), хранения, транспортирования и утилизации, а также при выполнении работ и оказании услуг.
Порядок осуществления государственного контроля и надзора за соблюдением обязательных требований государственных стандартов устанавливается Госстандартом России.
Должностные лица субъектов хозяйственной деятельности обязаны создавать все условия, необходимые для осуществления государственного контроля и надзора.
В соответствии с Законом Российской Федерации «О стандартизации» органами, осуществляющими государственный контроль и надзор за соблюдением обязательных требований государственных стандартов, являются Госстандарт России, иные специально уполномоченные государственные органы управления в пределах их компетенции.
Осуществление государственного контроля и надзора за соблюдением обязательных требований государственных стандартов проводится должностными лицами государственных органов управления в пределах их компетенции.
Непосредственное осуществление государственного контроля и надзора за соблюдением обязательных требований государственных стандартов от имени Госстандарта России проводится его должностными лицами – государственными инспекторами:
– главным государственным инспектором Российской Федерации по надзору за государственными стандартами;
– главными государственными инспекторами республик в составе Российской Федерации, краев, областей, автономной области, автономных округов, городов по надзору за государственными стандартами;
– государственными инспекторами по надзору за государственными стандартами.
Государственные инспекторы, осуществляющие государственный контроль и надзор за соблюдением обязательных требований государственных стандартов, в соответствии с Законом Российской Федерации «О стандартизации» являются представителями государственных органов управления и находятся под защитой государства. Государственный инспектор в соответствии с Законом Российской Федерации «О стандартизации» имеет право:
– свободного доступа в служебные и производственные помещения субъекта хозяйственной деятельности;
– получать от субъекта хозяйственной деятельности документы и сведения, необходимые для проведения государственного контроля и надзора;
– использовать технические средства и специалистов субъекта хозяйственной деятельности при проведении государственного контроля и надзора;
– проводить в соответствии с действующими нормативными документами по стандартизации отбор проб и образцов продукции и услуг для контроля их соответствия обязательным требованиям государственных стандартов с отнесением стоимости израсходованных образцов и затрат на проведение испытаний (анализов, измерений) на издержки производства проверяемых субъектов хозяйственной деятельности;
– выдавать предписания об устранении выявленных нарушений обязательных требований государственных стандартов на стадиях разработки, подготовки продукции к производству, ее изготовления, реализации (поставки, продажи), использования (эксплуатации), хранения, транспортирования и утилизации, а также при выполнении работ и оказании услуг;
– выдавать предписания о запрете или приостановке реализации (поставки, продажи), использования (эксплуатации) проверенной продукции, а также выполнения работ и оказания услуг в случаях несоответствия продукции, работ и услуг обязательным требованиям государственных стандартов;
– запрещать реализацию продукции, выполнение работ и оказание услуг в случае уклонения субъекта хозяйственной деятельности от предъявления продукции, работ и услуг для проверки.
Главный государственный инспектор Российской Федерации по надзору за государственными стандартами, главные государственные инспекторы республик в составе Российской Федерации, краев, областей, автономной области, автономных округов, городов по надзору за государственными стандартами имеют право выдавать субъекту хозяйственной деятельности предписания, указанные в абзацах седьмом и восьмом настоящего пункта, а также имеют право:
– принимать постановления о применении к субъектам хозяйственной деятельности штрафов за нарушения обязательных требований государственных стандартов;
– запрещать реализацию импортной продукции и оказание импортных услуг, не соответствующих обязательным требованиям государственных стандартов и не прошедших государственную регистрацию в соответствии с законодательством Российской Федерации.
За нарушение предписаний государственных инспекторов о запрете или приостановке реализации (поставки, продажи) продукции, выполнения работ и оказания услуг субъекты хозяйственной деятельности уплачивают штраф в размере стоимости реализованной продукции, выполненных работ и оказанных услуг или в размере до 10 миллионов рублей, в случае если стоимость реализованной продукции, выполненных работ и оказанных услуг определить невозможно или необходимая отчетная документация не представлена.
Государственные инспекторы в случае невыполнения выданных ими предписаний и постановлений субъектами хозяйственной деятельности направляют необходимые материалы в арбитражный суд, органы прокуратуры или суд для принятия мер, установленных законодательством Российской Федерации.
Государственные инспекторы при осуществлении возложенных на них обязанностей должны защищать интересы потребителей, субъектов хозяйственной деятельности и государства, руководствуясь законодательством.
Государственные инспекторы несут установленную законодательством ответственность за невыполнение и ненадлежащее выполнение возложенных на них обязанностей, разглашение государственной или коммерческой тайны.
Ответственность за нарушение положений настоящего закона. Статья 14. Уголовная, административная, либо гражданско-правовая ответственность. Юридические и физические лица, а также органы государственного управления, виновные в нарушении положений настоящего Закона, несут в соответствии с действующим законодательством уголовную, административную либо гражданско-правовую ответственность.
Для осуществления государственного контроля и надзора за соблюдением субъектами хозяйственной деятельности обязательных требований государственных стандартов предприятия-изготовители представляют в органы Госстандарта России информацию в виде каталожных листов в порядке, установленном Госстандартом России.
Органы государственного контроля и надзора. Органами, осуществляющими государственный контроль и надзора соблюдением обязательных требований государственных стандартов, являются Госстандарт России, иные специально уполномоченные государственные органы управления в пределах их компетенции. Осуществление государственного контроля и надзора за соблюдением обязательных требований государственных стандартов проводится должностными лицами государственных органов управления в пределах их компетенции. Непосредственное осуществление государственного контроля и надзора за соблюдением обязательных требований государственных стандартов от имени Госстандарта России проводится его должностными лицами – государственными инспекторами: главным государственным инспектором Российской Федерации по надзору за государственными стандартами; главными государственными инспекторами республик в составе Российской Федерации, краев, областей, автономной области, автономных округов, городов по надзору за государственными стандартами; государственными инспекторами по надзору за государственными стандартами.
Испытательные лаборатории: понятия, назначения, функции. Требования к материально технической базе и персоналу испытательных лабораторий. Нормативные документы, регламентирующие эти требования
Испытательные лаборатории являются составной частью организационной структуры системы сертификации средств защиты информации, деятельность которой организует Государственная технической комиссии при Президенте Российской Федерации (Гостехкомиссия России).
Испытательные лаборатории аккредитуются Гостехкомиссией России в соответствии с «Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации».
Испытательная лаборатория должна быть юридическим лицом или его отдельным структурным подразделением, располагать подготовленными специалистами, необходимой испытательной базой, руководящими и нормативными документами для проведения всего комплекса работ по сертификации средств защиты информации в своей области аккредитации и отвечать установленным требованиям.
Аккредитация производится только при наличии лицензии Гостехкомиссии России на соответствующие виды деятельности.
Аккредитация в качестве испытательной лаборатории предприятий, подведомственных федеральным органам исполнительной власти, осуществляется по представлению этих органов власти.
Испытательная лаборатория в своей деятельности руководствуется законодательством Российской Федерации, государственными стандартами, нормативной и методической документацией по вопросам сертификации средств защиты информации, утвержденной Гостехкомиссией России. Испытательная лаборатория осуществляет свою деятельность в соответствии с Положением, разработанным на основе настоящего Типового положения с учетом юридического статуса и конкретной области аккредитации.
Руководство деятельностью испытательной лаборатории осуществляет начальник (руководитель) испытательной лаборатории (инженер, образование высшее), который назначается по согласованию с органом по сертификации.
Испытательная лаборатория должна быть укомплектована специалистами по проведению испытаний, по автоматизации процессов испытаний и измерений, по метрологическому обеспечению испытаний, по ремонту испытательного оборудования и средств измерений, а также по технологии изготовления средств защиты информации и по внесению изменений в конструкторскую документацию.
Испытательная лаборатория должна располагать материально-технической и метрологической базой, достаточной для проведения сертификационных испытаний в пределах установленной области аккредитации.
Состав и квалификация персонала испытательной лаборатории, материально-техническая база, нормативная документация и другие сведения, подтверждающие соответствие испытательной лаборатории требованиям настоящего Типового положения, должны быть отражены в Паспорте испытательной лаборатории.
Форма перечня испытаний, проводимых испытательной лабораторией, и номенклатура закрепленных за испытательной лабораторией средств защиты информации, приведены в Приложении к настоящему Типовому положению. Расходы испытательной лаборатории по проведению сертификационных испытаний оплачивают заявители.
Оплата работ по сертификации конкретных средств защиты информации производится в порядке, установленном Гостехкомиссией России по согласованию с Министерством Финансов Российской Федерации, на основании заключенных договоров.
Испытательная лаборатория осуществляет следующие функции:
- осуществляют испытания конкретных средств защиты информации, оформляют заключения и протоколы сертификационных испытаний;
- осуществляют отбор образцов средств защиты информации для проведения сертификационных испытаний;
- участвуют в предварительной проверке (аттестации) производства сертифицируемых средств защиты информации;
- анализирует причины несоответствия представленных на испытания средств защиты информации требованиям безопасности информации;
- разрабатывает и совершенствует методики и программы испытаний, методы и средства испытаний, нормативные и технологические документы по проведению испытаний;
- участвует в проведении проверок с целью контроля стабильности качества изготовления испытываемых средств защиты информации (по поручению Гостехкомиссии России и органов по сертификации);
- участвует в предварительной проверке условий производства видов сертифицируемых средств защиты информации, закрепленных за испытательной лабораторией;
- участвует в рассмотрении апелляций по вопросам сертификации средств защиты информации;
- оказывает методическую и консультационную помощь испытательным подразделениям предприятий, выпускающих закрепленные за испытательной лабораторией средства защиты информации;
- осуществляет сбор, хранение, систематизацию и представление органу по сертификации информации о средствах защиты информации (изделиях), проходивших испытания в испытательной лаборатории. Полученная информация должна использоваться строго конфиденциально (без нарушения прав собственности заявителя на изделие, включая его авторское право и право на защиту коммерческой тайны);
- анализирует зарубежный опыт по проведению закрепленных за испытательной лабораторией видов испытаний, по требования к средствам защиты и по методикам испытаний.
Испытательная лаборатория по результатам проведенных испытаний готовит и представляет органу по сертификации (копии – заявителю):
- протоколы испытаний с заключением о соответствии (или несоответствии) испытанных средств защиты информации установленным требованиям безопасности испытаний. Протоколы испытаний с заключением является основным обязательным документом при принятии решения о соответствии изделия предъявляемым требованиям по безопасности информации;
- акт экспертизы нормативной документации.
Испытательная лаборатория обязана:
- выполнять функции, предусмотренные Типовым положением;
- обеспечивать полноту и объективность проведения испытаний, достоверность и точность их результатов;
- соблюдать порядок и сроки проведения испытаний, согласованные с заявителем, а также условия, обеспечивающие конфиденциальность их проведения;
- обеспечивать условия, предотвращающие распространение сертифицированного продукта с нарушениями порядка, установленного законодательством;
- обеспечивать сохранность государственных секретов согласно требованиям действующих нормативных документов;
- обеспечивать в необходимых случаях доступ представителям заявителя, контролирующих органов в помещения или на испытательные участки (площадки) для наблюдения за проводимыми испытаниями;
- ежегодно представлять отчет о результатах своей деятельности в орган по сертификации;
- обеспечивать соответствие технического состояния контрольно-измерительной аппаратуры и испытательного оборудования требованиям эксплуатационной документации, обеспечивать их своевременную поверку и аттестацию;
- обеспечивать содержание производственных помещений для проведения испытаний в соответствии с санитарно-гигиеническими нормами и правилами, требованиями техники безопасности и охраны окружающей среды, требованиями методик испытаний; незамедлительно уведомлять орган по сертификации о любых изменениях в статусе и технической оснащенности испытательной лаборатории.
Для каждой категории специалистов в испытательной лаборатории должны быть должностные инструкции, устанавливающие их функции, обязанности, права и ответственность, требования к качеству проведения работ, к образованию, техническим знаниям и опыту работы.
Сотрудники испытательной лаборатории, непосредственно участвующие в проведении испытаний, должны быть аттестованы на право их проведения в рамках действующего порядка аттестации.
Должно быть обеспечено систематическое повышение квалификации специалистов испытательной лаборатории путем стажировки в соответствующих институтах повышения квалификации, лабораториях и центрах.
Испытательная лаборатория должна располагать документацией, включающей:
- государственные и международные нормативные документы, регламентирующие технические требования и методы испытаний средств защиты на соответствие требованиям безопасности информации;
- программы и методики сертификационных испытаний средств защиты на соответствие требованиям безопасности информации;
- графики поверки и аттестации контрольно-измерительной аппаратуры и испытательного оборудования;
- методики аттестации испытательного оборудования и проверки нестандартизованных средств измерений;
- документацию по эксплуатации средств испытаний (испытательного оборудования);
- рабочие журналы, протоколы испытаний и копии выданных заключений по результатам испытаний.
Испытательная лаборатория должна располагать оборудованными помещениями для приема, хранения и отправки образцов, представляемых на испытания, в соответствии с требованиями нормативной документации на них.
Испытательная лаборатория несет ответственность за:
- правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;
- правильность и полноту проведения испытаний, объективность, точность и достоверность их результатов и выводов;
- соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;
- сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;
- выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;
- своевременное продление аккредитации на право проведения сертификационных испытаний;
- сохранность сведений, составляющих государственную или коммерческую тайны заявителя;
- соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.
Ответственность регулируется действующим законодательством, постановлениями Правительства России, нормативными актами Гостехкомиссии России.