Сертификация

Рынок сертификации в России
По некоторым данным речь идёт о 500-700
млрд. рублей в год. З
десь мы имеем в виду все услуги, так или
иначе связанные с термином “сертификация”
— это сертификация соответствия,
декларирование, разнообразные испытания
и прочее. Иначе все это иногда называется
получением разрешительной документации.

24.

Государство делегирует большую часть
функций по сертификации сторонним
организациям, оставляя себе в основном
надзорную роль.
Всем известный Ростест — это не наклейка в
вашем телефоне, а одна из аккредитованных
на испытания организаций. Да, это ФБУ, но
оно работает по тем же правилам, что и
частные организации. Просто у Ростеста
крупнейшая область аккредитации, они могут
многое.

25.

• Процессом аккредитации управляет
Федеральная служба по аккредитации
(Росаккредитация). Которая, опять же
делегирует большую часть работы сторонним
экспертным организациям.
Условно, аккредитованные организации
можно разделить на испытательные центры
(лаборатории) и органы по сертификации.
• Центры проводят испытания и выдают
протоколы, органы на основании этих
протоколов выписывают сертификаты и
декларации.

26.

• Под государственным названием “Орган по
сертификации” обычно кроется небольшая
организация из нескольких (реже десятков)
сотрудников, которые заняты холодными
звонками и бумажной работой. Часто такие
компании не имеют в штате экспертов, и не
могут сами проконсультировать своих
заказчиков.
• В России около 1000 аккредитованных
органов по сертификации. Последние годы
государство всерьез за них взялось, и многие
недобросовестные компании уже лишились
аккредитации.

27.

Испытаниями традиционно занимаются специально
существующие для этого ГЦИ СИ, разнообразные НИИ
и прочие ФГУПы и ФБУ.
Дело в том, что для проведения испытаний, как
правило, нужно очень дорогое оборудование и штат
специалистов. И если оборудование купить не сложно
— были бы деньги, то с персоналом ситуация очень
непростая. Гос.учреждения имеют подчас уникальное
оборудование, опытные кадры и научились даже
привлекать молодежь. Однако в таких организациях
напрочь отсутствует понимание коммерческой
деятельности, продаж, работы с клиентом, рекламы,
наконец. А чисто коммерческих лабораторий и
испытательных центров немного, они, как правило,
небольшие и узко специализированные. Часто они
организованы бывшими сотрудниками НИИ со
специфическими понятиями о ведении бизнеса.

28.

Одни из наиболее сложных и дорогих услуг —
это испытания в целях утверждения типа
средств измерений (СИ). Любой измерительный
прибор, применяемый в сфере
госрегулирования, должен быть
утвержденного Росстандартом типа.
Это, например, бытовые счетчики воды и
электричества. Раздаточные колонки на
заправках. Или комплексные системы контроля
параметров АЭС. Для утверждения типа СИ
необходимо пройти соответствующие
испытания и подготовить массу документов,
что может стоить от сотен тысяч (те же
счетчики) до миллионов рублей (системы).

29.

ПОРЯДОК ПРОВЕДЕНИЯ СЕРТИФИКАЦИИ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
подача заявки на сертификацию
рассмотрение предоставленной Программной документации, программного
обеспечения и принятие решения по заявке на сертификацию
назначение экспертов на проведение основных работ по сертификации из
числа экспертов органа по сертификации
оформление договора на проведение работ по сертификации
разработка и согласование с заказчиком Методики сертификационных
испытаний
проведение сертификационных испытаний с занесением результатов
в Протокол испытаний
принятие решения о выдаче Сертификата соответствия и разрешения
использования знака соответствия либо об отказе в выдаче Сертификата
соответствия
выдача Сертификата соответствия от имени органа по сертификации - ФГУП
ВНИИМС и разрешения использования знака соответствия;
занесение юридического лица или индивидуального предпринимателя и
перечня сертифицированного ПО в Реестр СДС ПО СИ

30.

ВЫХОДНЫЕ ДОКУМЕНТЫ
• По результатам сертификационных испытаний
программного обеспечения от имени органа по
сертификации - ФГУП ВНИИМС, выдается сертификат
соответствия установленного образца, и приложение к
сертификату соответствия с указанием характеристик
ПО, установленных в процессе испытаний. Кроме того, в
процессе сертификации разрабатывается методика
испытаний, которая в обязательном порядке
согласовывается с заказчиком. Все проверки и выводы
из сертификационных испытаний заносятся в протокол
испытаний, на основании которого выпускается
Сертификат и приложение к сертификату.

31.

СТОИМОСТЬ РАБОТ ПО СЕРТИФИКАЦИИ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
• В силу того, что каждый программный продукт
представляет собой уникальное решение со
специфической реализацией задач и различной
сложностью исполнения, при проведении
сертификации ПО в каждом конкретном случае
цена работы является предметом договоренности
сторон.
• Стоимость экспертизы программного обеспечения
и сопроводительной программной документации
при продлении ранее выданного сертификата
соответствия (по истечении 3 лет) составляет 50 т.р.
(подразумевается, что ПО в процессе эксплуатации
ПО не изменялось).

32.

ЧТО НЕОБХОДИМО ДЛЯ
СЕРТИФИКАЦИИ ПО
• Для проведения работ необходимо предоставить
программный продукт и комплект
сопроводительной программной документации.
• В зависимости от формы реализации программы
(программный продукт может быть выполнен в
виде отдельной программы, может входить в состав
измерительного устройства или быть частью
большой измерительной системы) ПО может быть
предоставлено на испытания или на электронном
носителе или, если мы имеем дело с сложной
информационной системой, возможна
командировка на место инсталляции программы.

33.

Документация, подаваемая заявителем для прохождения
процедуры добровольной сертификации программного
обеспечения должна содержать следующую информацию о ПО:
• официальное название ПО;
• описание структуры программного обеспечения, выполняемых
им функций, в том числе последовательность обработки
данных;
• описание метрологически значимых функций и параметров ПО,
существенных для их работы; (ГОСТ Р 8.654-2015, ГОСТ Р 8.8832015);
• описание реализованных в ПО вычислительных алгоритмов, а
также их блок-схемы;
• описание модулей ПО;
• перечень интерфейсов и перечень команд для каждого
интерфейса, в том числе для интерфейса связи и пользователя,
включая заявление об их полноте;
• описание интерфейсов пользователя, всех меню и диалогов;

34.

• список, значение и действие всех команд, получаемых от
клавиатуры, мыши и других устройств ввода информации;
• описание реализованной методики идентификации ПО и самих
идентификационных признаков;
• описание хранимых или передаваемых наборов данных;
• описание реализованных методов защиты ПО и данных;
• характеристики требуемых системных и аппаратных средств,
если эта информация не приведена в руководстве
пользователя.
Указанная информация может быть представлена в виде
программных документов (например, описания программы,
пояснительной записки, описания применения, руководства
системного программиста, руководства оператора и т.д.) или иной
программной документации, имеющейся у заявителя, при этом
при ее составлении можно руководствоваться рекомендациями
единой системы программной документации (ЕСПД).

35.

ПЕРЕЧЕНЬ ОБЪЕКТОВ
СЕРТИФИКАЦИИ
Объектами сертификации в Системе является продукция: классы и группы согласно ОКП 500000; ТН ВЭД 85; ТН ВЭД ЕАЭС: 85; ОКУН 804000;
программное обеспечение средств измерений как автономное, т.е.
функционирующее на базе универсального компьютера, так и встроенное,
т.е. предназначенное для решения частных измерительных задач;
программное обеспечение измерительных и информационно-измерительных
систем, лабораторных систем (ЛИМС), в том числе функционирующих на базе
спутниковых систем навигации типа GPS, ГЛОНАСС и т.п.;
программное обеспечение контроллеров и вычислительных блоков, не
входящих в состав информационно-измерительных систем;
системные программные средства, в том числе программное обеспечение
автоматизированных систем коммерческого учета энергетических и
природных ресурсов (электроэнергии, количества теплоты, газа, нефти и
нефтепродуктов, воды), систем технической, информационной,
противопожарной, радиационной и экологической безопасности;

36.

ПЕРЕЧЕНЬ ОБЪЕКТОВ
СЕРТИФИКАЦИИ
прикладные программные средства научных исследований, в том числе программы
моделирования объектов и процессов, являющихся предметом исследований;
прикладные программные средства идентификации объектов и процессов с исполь-зованием
компьютерных баз данных;
прикладные программные средства управления системами, техническими устрой-ствами и
технологическими процессами, использующими средства измерений и устройства с
измерительными функциями;
прикладные программные средства учебного назначения в области метрологии и
метрологического обеспечения;
операционные системы и языки программирования;
системы управления базами данных (СУБД);
программные средства для методоориентированных расчетов (методы решения урав-нений,
теории вероятностей, математической статистики и т.п.);
программные средства для моделирования технологических процессов, математиче-ского и
иного моделирования, а также исследований (теоретических и эксперимен-тальных);
программные средства для технико-экономических расчетов;
программные средства для систем автоматизированного проектирования (САПР);
программные средства для автоматизированных систем управления технологически-ми
процессами (АСУ ТП), приборами, оборудованием, установками, станками и промышленными
роботами;

37.

ПЕРЕЧЕНЬ ОБЪЕКТОВ
СЕРТИФИКАЦИИ
программные средства диагностические;
программные средства для автоматизированных рабочих мест (АРМ);
программные средства для решения организационно-экономических задач (планиро-вания и
управления производством, автоматизации документооборота, управленче-ской
деятельности и т.п.);
программные средства учебного назначения, демонстрационные, досуговые, для тренажеров и иных имитационных систем;
программные средства защиты и восстановления информации;
программное обеспечение для передачи, хранения, актуализации, защиты, обеспече-ния
доступа и использования измерительной, вычислительной и иной информации;
программное обеспечение электронных архивов;
программное обеспечение специальных технических средств, работающих в автома-тическом
режиме и имеющих функции фото- и киносъемки, видеозаписи, для обес-печения контроля
за дорожным движением;
программное обеспечение для мультимедиа;
аппаратное обеспечение программных средств и информационных продуктов вычислительной техники;
аппаратно-программные комплексы (программно-аппаратные комплексы, АПК),
представляющие собой нераздельную совокупность технических и программных средств и
характеризуемые соответствующими им функционалами решаемых задач, например,
контроллеры, вычислительные блоки, тренажеры, терминалы различного назначения,
имитационное, биржевое, обучающее, демонстрационное и т.п. оборудо-вание, автоматы,
устройства и системы;
ПО, предназначенное для реализации технологии умных устройств (smart), умных домов;
ПО распределенных реестров (блокчейн).

38.

Получение сертификата специалиста
в ИТ
Показать свою значимость в глазах работодателя.
Если время от времени подтверждать свои знания и навыки с помощью сертификатов
от <Microsoft, VMware, Cisco, вставьте свой вариант>, вероятность продвижения по
карьерной лестнице становится больше, особенно по сравнению с несертифицированными
коллегами. Тем самым ты как бы показываешь своему работодателю, что не
останавливаешься на достигнутом и хочешь учиться новому.
Плюс появляется дополнительный аргумент для более скорого внедрения нового решения
или новой версии решения внутри компании.
Повысить свою значимость на рынке труда.
Рынок труда никто не отменял. Сейчас ты можешь думать, что нет необходимости проходить
новую сертификацию, ведь текущий работодатель тебя вполне устраивает. Однако это всетаки рынок труда, и всякое может произойти: в ходе оптимизации твою работу могут отдать
на аутсорс или, наоборот, может быть решено, что ту же работу будет выполнять меньшее
количество сотрудников. В таком случае сертификация здесь выступает как беспристрастный
показатель текущего уровня твоих знаний.

39.

Получение сертификата специалиста
в ИТ
Быть в ногу со временем.
Степени специалиста и магистра в IT, полученные энное количество лет назад.
С этой точки зрения сертификация – это относительно недорогой способ
поддерживать свои знания более-менее актуальными.
Получение сертификата:
Показывает, что твои знания актуальны;
Показывает желание учиться при условии, что сертификация не является
обязательным требованием на текущем месте работы;
Выделает тебя среди коллег;
Служит лишним доказательством для твоего руководства, что твои знания и
навыки актуальны;
Подтверждает твою значимость во время сокращений или перестановок
внутри компании;
В конце концов, повышает самооценку как лишнее доказательство того, что
ты смог это сделать;

40.

Получение сертификата специалиста
в ИТ
• Некоторые люди могут запоминать большое количество разных
фактов, однако без практического применения это все
бесполезно. Если ты один раз напрягся и сдал тест или серию
тестов – это еще не показатель твоих знаний.
• Ничто не может заменить реальный опыт работы.
• Технологии меняются насколько быстро, что, пока ты
набираешься опыта работы с технологией / продуктом и
готовишься к экзамену, к тому времени, скорее всего, уже
выйдет новая версия той же технологии / продукта.
• Сейчас на рынке слишком много сертифицированных
специалистов, которые в реальности не могут работать.
• Сертификаты – это просто лишний способ заработать для
крупных компаний.
• Я работаю в этой компании энное количество лет, и
сертификация – это необъективный показатель, как для меня,
так и для моего работодателя.

English Русский Rules