Стандартизация. Метрология. Стандарты информационной безопасности. Практика применения бесплатное чтение

Процесс создания и исполнения стандартов не может обойтись без собственного научного аппарата.

Термин «Метрология» произошёл от двух греческих слов μέτρον «мера» + λόγος «мысль или причина», т.е. метрология должна дать научные обоснования измерениям, проводимым не только в процессе стандартизации, но и в других процессах, где необходимы замеры. На первый взгляд, кажется, все просто: метр, килограмм, литр. И объяснения примитивно-простые метр – это примерно «вот столько», а один килограмм – это вес одного литра воды. Однако, простота измерений кажется такой, только, если не погружаться в эту проблему. К чему привязать эталон метра, если на планете Земля все предметы «живут и изменяются», расширяясь и сжимаясь. Как измерить расстояние нулевого меридиана, если точек северного полюса, как и экватора, с высокой точностью не существует. Что взять за единицу времени, если нет постоянных процессов и время субъективно (или нет?). Вращение Земли вокруг Солнца, вокруг своей оси, при точном измерении оказалось не постоянное. А кто сказал, что скорость света постоянная и больше её не может быть ничего? Альберто Эйнштейн, но многие учёные его пытаются опровергнуть многочисленными экспериментами.

Без научных исследований ответы на эти вопросы не найти.

Метрология (Metrology) – наука об измерениях, методах и средствах обеспечения их единства, и способах достижения требуемой точности [44]. На рисунке 1.12 представлена графическая визуализация термина метрология.

Рисунок 1.12 – Составные части метрологии

(Источник: выполнено автором по данным [44])

В англоязычных источниках чаще встречается другое понятие, отличное от русскоязычных источников, трактующее метрологию как три самостоятельных направления.

Метрология – обширная область знаний, которую можно свести к трём основным направлениям: определение общепризнанных единиц измерения, отслеживаемость и реализация этих единиц измерения на практике с определением эталонов [45, 46]. На рисунке 1.13 показаны особенности трактовки термина метрология в научных зарубежных источниках.

Рисунок 1.13 – Составные части метрологии по зарубежным источникам

(Источник: выполнено автором в соответствии с научными трудами [45, 46])

Для понимания задач метрологии вводится понятие «Traceability», что можно перевести как «отслеживаемость» или «прослеживаемость». Метрология не только способствует реализации единых мер измерения, но и формирует механизмы контроля, поверки (не путать с термином «проверка»), юстирования, обеспечения сохранности. Можно уверенно сказать, что наука и человечество не могут развиваться без метрологии. Учитывая, что на нашей планете нет постоянных процессов, которые можно было бы принимать за эталоны меры, становится понятна сложность задач, которые решают метрологи.

Рассуждениям людей на эту тему много тысячелетий. Современная метрология, в том виде, как она дошла до наших дней, уходит своими корнями во Французскую революцию. Революция прав и свобод дала импульс многим наукам, в том числе и метрологии. Именно в это время была сделана попытка найти единицу измерения расстояния, не связанную с человеком или предметами, изменяющими свои размеры. Эти исследования в 1795 году привели к созданию десятичной метрической системы и установили набор стандартов для других типов измерений [47, 48]. В дальнейшем, десятичная метрическая система трансформировалась в Международную систему единиц (СИ).

Предметом метрологии является извлечение количественной информации о свойствах объектов с заданной точностью и достоверностью.

Нормативная база – метрологические стандарты.

В данной области работает много специалистов. Специалисты по метрологии, эксперты метрологии называются метрологами.

Задачами метрологии являются:

– создание общей теории измерений;

– образование единиц физических величин и систем единиц;

– разработка и стандартизация методов и средств измерений, методов определения точности измерений, основ обеспечения единства измерений и единообразия средств измерений;

– создание эталонов и образцовых средств измерений, поверка мер и средств измерений.

Приоритетной подзадачей данного направления является выработка системы эталонов на основе физических объектов. Ну и чтобы учёные-метрологи не скучали, в последнее время им добавили ещё одну задачу: изучение развития системы мер, денежных единиц и счёта в исторической перспективе. Деньги решают всё!

Метрология делится на три основных пересекающихся вида деятельности, представленные на рисунке 1.14. Виды деятельности метрологии тесно связаны между собой. Исследование отдельных видов может осуществляться только с позиции системного подхода.

Рисунок 1.14 – Пересечения видов деятельности метрологии

(Источник: выполнено автором по научным трудам [46-49])

Определение единиц измерения может быть длительным процессом, например, для научного обоснования метра потребовалось более десяти лет. Практическая реализация единиц измерения происходит быстрее, но также для новых процессов может занимать продолжительное время. Очень важным видом деятельности метрологии является отслеживаемость (Traceability, есть перевод «прослеживаемость») или привязка измерений, сделанных на практике, к эталонным стандартам.

Научная часть метрологии включает в себя три основные раздела, представленные на рисунке 1.15:

Рисунок 1.15 – Разделы научной части метрологии

(Источник: выполнено автором)

Разделы научной части метрологии подразделяются на:

– теоретическая или фундаментальная метрология (в англоязычных источниках «научная метрология») рассматривает общие теоретические проблемы, такие как разработка теории и проблем измерений физических величин, их единиц, методов измерений [50];

– прикладная метрология – изучает вопросы практического применения разработок теоретической метрологии. В её ведении находятся все вопросы метрологического обеспечения;

– законодательная метрология – устанавливает обязательные технические и юридические требования по применению единиц физической величины, методов и средств измерений.

Теоретическая или фундаментальная (научная) метрология занимается установлением единиц измерения, разработкой новых методов измерения, реализацией эталонов и передачей отслеживаемости (прослеживаемости) от этих эталонов пользователям [45, 46]. Этот раздел считается высшим уровнем метрологии, стремящимся к высокой степени точности [45]. Международное бюро мер и весов (BIPM) поддерживает базу данных по метрологической калибровке и измерительным возможностям институтов по всему миру. Такая деятельность подвергается экспертной оценке, обеспечивает фундаментальные ориентиры для метрологической отслеживаемости (прослеживаемости).

В области измерений Международное бюро мер и весов (BIPM) определило девять областей метрологии [51]:

– акустика;

– электричество и магнетизм;

– длина;

– масса и связанные с ней величины;

– фотометрия и радиометрия;

– ионизирующее излучение;

– время и частота;

– термометрия;

– химия.

Прикладная метрология (в англоязычных источниках, техническая или промышленная) занимается:

– применением измерений к производственным и другим процессам и их использование в обществе;

– обеспечением пригодности средств измерений, их калибровки и контроля качества [45].

В промышленности важны качественные измерения, поскольку они влияют на стоимость и качество конечного продукта и на 10–15 % влияют на производственные затраты [46]. Хотя основное внимание в этой области метрологии уделяется самим измерениям, прослеживаемость калибровки измерительных приборов необходима. Такая необходимость заключается в обеспечении уверенности в измерении. Признание метрологической компетентности в промышленности может быть достигнуто посредством соглашений о взаимном признании, аккредитации или экспертной оценки [46]. Промышленная метрология важна для экономического и промышленного развития страны, а состояние программы промышленной метрологии страны может указывать на её экономический статус [51-53].

Законодательная метрология касается деятельности, которая вытекает из требований законодательства и касается измерений, единиц измерения, средств измерений и методов измерения, которые осуществляются метрологическими органами [52]. Такие законодательные требования могут возникать из необходимости защиты здоровья, общественной безопасности, окружающей среды, обеспечения возможности налогообложения, защиты потребителей и справедливой торговли. Международная организация по законодательной метрологии (OIML) была создана для оказания помощи в гармонизации нормативных требований за пределами национальных границ. Международная организация по законодательной метрологии (OIML) должна гарантировать, что законодательные требования не препятствуют торговле [51]. Эта гармонизация гарантирует, что сертификация измерительных приборов в одной стране совместима с процессом сертификации в другой стране, что позволяет торговать измерительными приборами и продуктами, которые на них основаны.

В Европейском Союзе в 1990 году для продвижения европейского сотрудничества в области законодательной метрологии была создана организация WELMEC. Целью WELMEC стало развитие сотрудничества в области законодательной метрологии и между государствами-членами Европейской ассоциации свободной торговли (ЕАСТ) [52-58]. В Соединённых Штатах законодательная метрология находится в ведении Управления мер и весов Национального института стандартов и технологий (NIST), за соблюдением которого следят отдельные штаты [52-58]. В Российской Федерации данной функцией обладают законодательные органы, согласующие свою работу с Росстандартом.

До настоящего времени все базовые измерительные единицы не определены никакими физическими объектами [52-58]. Пока человечеству и науке не удаётся сделать шаг в привязке измерительных единиц к не изменяющимся физическим объектам. При этом цель метрологии остаётся с самого начала одна: эталонные меры привязать к таким физическим объектам. Попробую объяснить это на примере килограмма. Для определения в качестве физического объекта массы, например, ядра атома, надо «отвязать» массу тела от существующего эталона, но и это ещё не все: для точного определения основных единиц требуются точные измерения физических констант. Так, чтобы переопределить стоимость килограмма без существующего эталона, значение постоянной Планка должно быть известно с точностью до двадцати частей на миллиард [52, 53]. Научная метрология благодаря разработке весов Киббла (Весы Киббла – прибор для установления соотношения между массой и электрической мощностью) и Проекта Авогадро (Project Avogadro) дали значение постоянной Планка с достаточно низкой неопределенностью, чтобы можно было переопределить килограмм [53]. Понимая это, можно уверенно сказать, что третье тысячелетие пройдёт под основной задачей по привязке базовых измерительных единиц к новым физическим объектам «Нано размерности».

Аксиомы* метрологии:

– любое измерение есть сравнение;

– любое измерение без априорной** информации невозможно;

– результат любого измерения без округления значения является случайной величиной.

* Аксиома – исходное положение какой-либо теории, принимаемое в рамках данной теории истинным без требования доказательства.

** Априори – знание, полученное до опыта и независимо от него, то есть знание, как бы заранее известное.

История метрологии

Метрология ведёт свою историю с античных времён и даже упоминается в Библии: «Неверные весы – мерзость пред Господом, но правильный вес угоден Ему. (Притча 11:1)». Возможно, первое упоминание о мере измерения относится к 2900 г. до н.э., когда египетский локоть Фараона был вырезан из черного гранита [51]. Локоть был определён как длина предплечья фараона плюс ширина его руки. Этот артефакт послужил строителям в качестве меры измерения размера. На точность стандартной длины материалов, использующихся при строительстве пирамид, указывает длина их оснований, отличающаяся не более чем на 0,05 процента [53].

Ранние формы метрологии заключались в установлении местными властями простых произвольных стандартов, зачастую основанных на простых практических измерениях, например, рост человека. Самые ранние стандарты были введены для таких величин как длина, вес и время, это делалось для упрощения коммерческих сделок, а также регистрации человеческой деятельности.

Новое значение метрология обрела в эпоху промышленной революции, она стала совершенно необходима для обеспечения массового производства.

Исторически важные этапы в развитии метрологии:

– XVIII век – установление эталона метра (эталон хранится во Франции, в Музее мер и весов, в настоящее время является в большей степени историческим экспонатом, нежели научным инструментом);

– 1832 год – создание Карлом Гауссом абсолютных систем единиц;

– 1875 год – подписание международной Метрической конвенции;

– 1960 год – разработка и установление Международной системы единиц (СИ);

– XX век – метрологические исследования отдельных стран координируются Международными метрологическими организациями. Конечно, XX веком метрологические исследования не закончились.

Значимые события истории метрологии России:

– присоединение к Метрической конвенции;

– 1893 год – создание Д. И. Менделеевым Главной палаты мер и весов (современное название: «Научно-исследовательский институт метрологии им. Менделеева»).

Термины и определения метрологии

Единство измерений – состояние измерений, характеризующееся тем, что их результаты выражаются в узаконенных единицах, размеры которых в установленных пределах равны размерам единиц, воспроизводимым первичными эталонами, а погрешности результатов измерений известны и с заданной вероятностью не выходят за установленные пределы. Визуализация термина «Единство измерений» представлена на рисунке 1.16. Основная проблема состоит в выявлении эталонного состояния измерений {Sо}.

Рисунок 1.16 – Визуализация термина «единство измерений»

(Источник: выполнено автором)

Физическая величина – одно из свойств физического объекта, общее в качественном отношении для многих физических объектов, но в количественном отношении индивидуальное для каждого из них.

Измерение – совокупность операций по применению технического средства, хранящего единицу физической величины, обеспечивающих нахождение соотношения измеряемой величины с её единицей и получения значения этой величины. Например, для оптимизации жёсткого диска требуется измерение его параметров. На рисунке 1.17 представлен жёсткий диск и программа для измерения параметров.

Рисунок 1.17 – Жёсткий диск и программа для измерения параметров

(Источник: переработано автором по стоковым изображениям iStock [37])

Средство измерений – техническое средство, предназначенное для измерений и имеющее нормированные метрологические характеристики, воспроизводящие или хранящие единицу величины, размер которой принимается неизменным в пределах установленной погрешности в течение известного интервала времени.

На рисунке 1.17 в качестве средства измерения использована программа HD_Speed. Соответственно, для измерения времени в качестве средства измерения используются часы, а для измерения массы тела следует использовать весы.

Поверка – совокупность операций, выполняемых в целях подтверждения соответствия средств измерений метрологическим требованиям. Поверку не следует путать с проверкой. Поверка подтверждает точность измерительного прибора, а проверка как процесс выявляет наличие имущества или присутствие персонала.

Погрешность измерения – отклонение результата измерения от истинного значения измеряемой величины.

Погрешность средства измерения – разность между показанием средства измерений и действительным значением измеряемой физической величины.

Точность средства измерений – характеристика качества средства измерений, отражающая близость его погрешности к нулю.

Лицензия – это разрешение, выдаваемое органом государственной метрологической службы на закреплённой за ним территории физическому или юридическому лицу на осуществление ему деятельности по производству и ремонту средств измерения.

Эталон единицы величины – техническое средство, предназначенное для передачи, хранения и воспроизведения единицы величины.

Не смотря на направленность книги на информационную безопасность, возможно уместно в этот раздел добавить, что всемирный день метрологии отмечается ежегодно 20 мая. Данный праздник введён Международным Комитетом мер и весов (МКМВ) в октябре 1999 года. Отдельными направлениями метрологии являются: авиационная, химическая, медицинская и биометрия.

Международная стандартизация не имеет единого органа, но основная нагрузка выполняется Международной организацией по стандартизации, ИСО (International Organization for Standardization, ISO). Так как ИСО международная организация, занимающаяся выпуском стандартов, то логично, что и процесс стандартизации возложен на её. Кроме ИСО участием в международной стандартизации занимаются Международная электротехническая комиссия (International Electrotechnical Commission) и Международный Союз Электросвязи (International Telecommunication Union), Всемирная организация здравоохранения (ВОЗ), Международное агентство по атомной энергии (МАГАТЭ), Всемирная торговая организация (ВТО) и многие другие.

Стандартизация – деятельность по разработке, утверждению, изменению, отмене, опубликованию и применению документов по стандартизации и иная деятельность, направленная на достижение упорядоченности в отношении объектов стандартизации [2].

В более широком определении раскрываются цели, главным образом направленные на безопасность, здоровье и жизнь граждан.

Стандартизация – деятельность по разработке, опубликованию и применению стандартов, по установлению норм, правил и характеристик в целях обеспечения безопасности продукции, работ и услуг для окружающей среды, жизни, здоровья и имущества, технической и информационной совместимости, взаимозаменяемости и качества продукции, работ и услуг в соответствии с уровнем развития науки, техники и технологий, единства измерений, экономии всех видов ресурсов, безопасности хозяйственных объектов с учётом риска возникновения природных и техногенных катастроф и других чрезвычайных ситуаций, обороноспособности и мобилизационной готовности страны.

На рисунке 1.18 представлена визуализация термина стандартизация. Управление процессами, связанными со стандартами, является сложным процессом.

Рисунок 1.18 – Визуализация термина стандартизация

(Источник: выполнено автором)

Международная стандартизация – стандартизация, участие в которой открыто для соответствующих органов всех стран на Земле (авторское видение, в будущем и на других планетах:).

Процесс международной стандартизации имеет прямое отношение к безопасности и международным торговым отношением. Цели международной стандартизации, представленные на рисунке 1.19 подтверждают это. К одной из главных целей относится повышение уровня качества продукции в развивающихся странах до уровня качества высокоразвитых стран. Другими не менее важными целями, являются требования к качеству, унификация и единство изменений. Возможно, повышение качества можно поставить в один ряд с безопасностью, так как в современном урбанизированном мире от качества зависит безопасность.

Рисунок 1.19 – Цели процесса международной стандартизации

(Источник: выполнено автором)

Обеспечение взаимозаменяемости элементов сложной продукции можно организовать, используя международные информационно-аналитические системы, например, такие как Лексис-Нексис (LexisNexis), имеющие общемировые базы данных с патентами и другие справочные материалы.

Содействие международной торговле улучшает торговлю продуктами и услугами между странами. Многие страны заинтересованы в продвижении международной торговли, чтобы привлечь инвестиции, создать больше рабочих мест и улучшить рост экономики. Соответственно, стандартизацию можно использовать для получения новых инвестиций и демонстрации надёжности экономики.

Следующей целью стандартизации является содействие взаимному обмену научно-технической информацией и ускорение научно-технического прогресса. Для ускорения научно-технического прогресса необходим международный обмен данными, такие данные могут быть структурированы и использованы многими заинтересованными экспертами в инновационных работах. Все это вместе помогает ускорить процесс поиска решений и внедрения новых технологий.

Нацеленность на установление требований к техническому уровню и качеству продукции позволяет ускорить внедрение перспективных методов производства продукции высокого качества и ликвидировать нерациональное многообразие видов, марок и размеров различных товаров и услуг.

Цель развития унификации и агрегатирования промышленной продукции, как важнейшего условия специализации производства, позволяет снижать издержки за счет многократного использования одинаковых агрегатов. Взаимозаменяемость унифицированных агрегатов также повышает эффективность эксплуатации и ускоряет ремонт различных агрегатов.

Конечно, процесс стандартизации не может обойтись без цели обеспечения единства и достоверности измерений в мире. Международная стандартизация должна способствовать созданию и совершенствованию государственных эталонов единиц физических величин, методов и средств измерений высшей точности.

Цель разработки единых форм документации, позволяющих использование их в автоматизированных системах, способствует уходу от понятия «пространство» и работе специалистов в любой точке мира. Единая мировая система классификаций и кодирования технико-экономической информации дополнительно способствует этому.

Важной целью является однообразие в терминах. Без единого понимания не получится научного дискурса. Например, из-за отсутствия в английском языке слова «автоматизированный», часто в технической литературе его переводят как «автоматический», что может значительно искажать основной смысл выражения.

Цель формирования системы стандартов безопасности труда и систем стандартов в области охраны природы можно поставить как главную цель. Уместно продекларировать: «Берегите природу – мать твою, иначе природа нас опять поменяет местами с динозаврами». А если серьёзно, то убеждать людей в сохранении первозданного мира нет необходимости, стандартизация должна позволить выявлять отклонения в этом важном вопросе.

Последней по размещение в документах, но не последней по значимости, является цель создания благоприятных условий для внешнеторговых, культурных и научно-технических связей. Такие условия могут быть созданы только при дружественной атмосфере внутри международных организаций, занимающихся стандартизацией. К сожалению, снобизм ряда технологически развитых стран, таких как США и Великобритания, выставляя имперские амбиции, выгодные только своим странам, часто сводят на нет все благоприятные условия, ущемляя интересы развивающихся стран.

Задачи международной стандартизации

Европейская экономическая комиссия ООН (ЕЭК ООН) определила четыре основные задачи международной стандартизации, способствующие достижению целей:

– здравоохранение и обеспечение безопасности;

– улучшение окружающей среды;

– содействие научно-техническому сотрудничеству;

– устранение технических барьеров в международной торговле, являющихся следствием несогласованных нормативных документов.

Приоритетные направления международной стандартизации

В перечне Европейской экономической комиссии ООН (ЕЭК ООН) выделено пятнадцать направлений, для которых необходима стандартизация, таких как атомная энергетика, радиационная безопасность, строительное оборудование и элементы [85]. В этих направлениях явно выделенной информационной безопасности нет. Возможно, современные проблемы, связанные с информационной безопасностью, со временем выделят их в отдельное направление стандартизации.

Так как международные стандарты не имеют статуса обязательных для всех стран-участниц, то любая страна мира вправе применять или не применять их. Решения вопроса о применении международных стандартов чаще всего связаны со степенью участия страны в международном разделении труда и состоянием её внешней торговли. В такой парадигме предусматривается прямое и косвенное применение международных стандартов, определённое в руководстве ИСО/МЭК 21 (к написанию труда ИСО/МЭК 21-1:2005).

Прямое применение международного стандарта – это применение международного стандарта независимо от его принятия в любом другом нормативном документе.

Косвенное применение международного стандарта – применение международного стандарта посредством другого нормативного документа, в котором этот стандарт был принят. На рисунке 1.20, показана визуализация способов применения международных стандартов.

Рисунок 1.20 – Визуализация способов применения международных стандартов

(Источник: выполнено автором)

Процесс стандартизации в Российской Федерации

Регулятором, несущим ответственность за процесс стандартизации в Российской Федерации, является Росстандарт. Процесс стандартизации в Российской Федерации определён федеральным законодательством [2], нормативными документами Росстандарта и Министерства промышленности и торговли.

Закон [2] определяет границы, структуру и единую государственную политику в системе стандартизации Российской Федерации. Несмотря на чёткий регламент процесса стандартизации, действие национальной системы стандартизации распространяется только на [2]:

– документы национальной системы стандартизации;

– общероссийские классификаторы;

– стандарты организаций, в том числе технические условия;

– своды правил;

– документы по стандартизации, которые устанавливают обязательные требования в отношении объектов стандартизации, предусмотренных статьёй 6 настоящего Федерального закона;

– технические спецификации и отчёты.

Как видно из рисунка 1.21, структура закона [2]: «О стандартизации в Российской Федерации» определяет понятийный аппарат, определяет информационное обеспечение, а также регламентирует политику в области стандартизации. Закон устанавливает правовые основы стандартизации, в том числе функционирование национальной системы стандартизации. Закон направлен на обеспечение проведения единой государственной политики в сфере стандартизации. Кроме этого, закон регулирует отношения в сфере стандартизации, включая отношения, возникающие при разработке, утверждении, изменении, отмене, опубликовании и применении документов по стандартизации.

Структура Федерального закона «О стандартизации в Российской Федерации» представлена на рисунке 1.21 из которого видно, что стандартизация является сложным процессом. Закон даёт чёткий и однозначный регламент стандартизации. Достаточно формализованными являются документы. Свод правил определяет общие правила процесса стандартизации. В законе учтены технические спецификации. Ответственность за весь процесс стандартизации возложена на федеральный орган. Напомним, что таким органом является Росстандарт, который руководствуется данным федеральным законом.

Рисунок 1.21 – Структура Федерального закона «О стандартизации в Российской Федерации»

(Источник: Выполнено автором в соответствии с источником [2])

Национальная система стандартизации не регламентирует международные документы, относящиеся к спецификации, а также регламенты по сертификации для внутреннего использования в организациях, поэтому при регламенте международных стандартов следует руководствоваться международным законодательством.

Процесс стандартизации в организациях регламентируется внутренними документами, что логично для свободно развивающейся экономики любой страны. Не исключением является и Российская Федерация.

Цели стандартизации в Российской Федерации

Цели стандартизации в Российской Федерации схожи с целями международной стандартизации, но если в международной стандартизации на первое место поставили «Повышение уровня качества продукции», то в России «Социально-экономическое развитие», что, вероятно, должно указывать на технологическое отставание и необходимость «догонять лидеров».

Стандартизация в Российской Федерации направлена на достижение следующих целей:

– содействие социально-экономическому развитию Российской Федерации;

– содействие интеграции Российской Федерации в мировую экономику и международные системы стандартизации в качестве равноправного партнера;

– улучшение качества жизни населения страны;

– обеспечение обороны страны и безопасности государства;

– техническое перевооружение промышленности;

– повышение качества продукции, выполнения работ, оказания услуг и повышение конкурентоспособности продукции российского производства.

Основные задачи стандартизации в российской Федерации

Цели стандартизации в Российской Федерации достигаются путём реализации следующих задач:

– разработка и внедрение передовых технологий, в том числе информационных технологий, достижение и поддержание технологического лидерства Российской Федерации в высокотехнологичных и инновационных секторах экономики;

– повышение уровня безопасности жизни и здоровья людей, охрана окружающей среды, охрана объектов животного, растительного мира и других природных ресурсов, имущества юридических лиц и физических лиц, государственного и муниципального имущества, а также содействие развитию систем жизнеобеспечения населения в чрезвычайных ситуациях;

– оптимизация и унификация номенклатуры продукции, обеспечение её совместимости и взаимозаменяемости, сокращение сроков её создания, освоения в производстве, а также затрат на эксплуатацию и утилизацию;

– применение документов по стандартизации при поставках товаров, выполнении работ, оказании услуг, в том числе при осуществлении закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд;

– обеспечение единства измерений и сопоставимости их результатов;

– предупреждение действий, вводящих потребителя продукции в заблуждение;

– обеспечение рационального использования ресурсов;

– устранение технических барьеров в торговле и создание условий для применения международных стандартов и региональных стандартов, региональных сводов правил, стандартов иностранных государств и сводов правил иностранных государств.

Почти все государственные органы участвуют в процессе стандартизации. Как видно из таблицы 1.1, функции таких органов сведены к осуществлению руководства и утверждению перечня стандартов, обязательных для применения. Конечно, само правительство не разрабатывает стандарты, а только осуществляет руководство.

Из данной таблицы видно, что основным организатором и участником в разработке стандартов, связанных с информационной безопасностью, является Федеральная служба по техническому и экспортному контролю. Федеральная служба по техническому и экспортному контролю собирает в своих ресурсах стандарты, имеющие отношение к информационной безопасности. Это очень хороший и нужный ресурс. Его следует использовать всем специалистам информационной безопасности в своей практической деятельности.

Основные принципы стандартизации в Российской Федерации

Стандартизация в Российской Федерации основывается на следующих принципах:

– добровольность применения документов по стандартизации;

– обязательность применения документов по стандартизации в отношении объектов стандартизации, а также включённых в перечень документов по стандартизации, обеспечивающих безопасность дорожного движения;

– обеспечение комплексности и системности стандартизации, преемственности деятельности в сфере стандартизации;

– обеспечение соответствия общих характеристик, правил и общих принципов, устанавливаемых в документах национальной системы стандартизации, современному уровню развития науки, техники и технологий, передовому отечественному и зарубежному опыту;

– открытость разработки документов национальной системы стандартизации, обеспечение участия в разработке таких документов всех заинтересованных лиц, достижение консенсуса при разработке национальных стандартов;

– установление в документах по стандартизации требований, обеспечивающих возможность контроля за их выполнением;

– унификация разработки, утверждения, изменения, отмены, опубликования и применения документов по стандартизации;

– соответствие документов по стандартизации действующим на территории Российской Федерации техническим регламентам;

– непротиворечивость документов национальной системы стандартизации и сводов правил, отсутствие в них дублирующих положений;

– доступность информации о документах по стандартизации с учётом ограничений, установленных нормативными правовыми актами Российской Федерации в области защиты сведений, составляющих государственную тайну.

Направления государственной политики Российской Федерации в сфере стандартизации

Политика расширяет действие стандартизации на все организации, включая и государственные органы. Направления государственной политики Российской Федерации в сфере стандартизации определяют сферу государственного регулирования и приоритетные направления развития национальной системы стандартизации. Кроме этого, в политике указано совершенствование документов стратегического планирования, предусматривающих разработку документов по стандартизации.

Расширение применения документов по стандартизации в деятельности органов государственной власти и организаций должно способствовать более широкому вовлечению стандартов в различные процессы.

Направления государственной политики Российской Федерации в сфере стандартизации представлены на рисунке 1.22. Совершенствование кадров является общей проблемой для множества различных направлений, не исключая и процесс стандартизации. Для снятия «напряжения» с кадрами необходимы специализированные программы, адаптирующиеся под изменения в мире.

Рисунок 1.22 – Направления государственной политики Российской Федерации в сфере стандартизации

(Источник: выполнено автором)

Ожидаемой проблемой стандартизации стало отсутствие кадров и специалистов в области стандартизации. Низкие оклады, сокращение штатов, уход специалистов без обучения новых привёл к «кадровому голоду», поэтому подготовка новых кадров в сфере стандартизации выделена в отдельное направление. Аналогичная проблема образовалась на всей территории постсоветского пространства. Поэтому перед Российскими специалистами по стандартизации поставлена задача содействия экономической интеграции, в том числе с государствами – членами Содружества Независимых Государств и Евразийского экономического союза. Остальные направления развития определены «правовой хитростью», т.е. когда есть неопределённости, то «мудрецы» пишут: «Другие направления в сфере стандартизации в соответствии с законодательными актами Российской Федерации и иными нормативными правовыми актами Российской Федерации». Что за этими направлениями стоит, думайте сами.

Основы системы стандартизации в Российской Федерации определены множеством нормативных документов. В соответствии с Федеральным законом «О стандартизации в Российской Федерации» в России действует Государственная система стандартизации. Законодательную и нормативную базу национальной системы стандартизации составляют:

– Федеральный закон «О стандартизации в Российской Федерации» [2];

– нормативно-правовые акты Правительства РФ по вопросам стандартизации;

– основополагающие стандарты Национальной системы стандартизации.

Основополагающие вопросы организации и практической деятельности в области стандартизации в Российской Федерации регламентированы в комплексе основополагающих национальных стандартов, правил и рекомендаций:

– ГОСТ Р 1.0-2012 «Стандартизация в Российской Федерации. Основные положения.

– ГОСТ Р 1.1-2013 «Стандартизация в Российской Федерации. Технические комитеты по стандартизации. Правила создания и деятельности».

– ГОСТ Р 1.2-2016 «Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила разработки, утверждения, обновления, внесения поправок, приостановки действия и отмены».

– ГОСТ Р 1.4-2004 «Стандартизация в Российской Федерации. Стандарты организаций. Общие положения».

– ГОСТ Р 1.5-2012 «Стандартизация в Российской Федерации. Стандарты национальные. Правила построения, изложения, оформления и обозначения».

– ГОСТ Р 1.6-2013 «Стандартизация в Российской Федерации. Проекты стандартов. Правила организации и проведения экспертизы».

– ГОСТ Р 1.7—2014 «Стандартизация в Российской Федерации. Стандарты национальные. Правила оформления и обозначения при разработке на основе применения международных стандартов».

– ГОСТ Р 1.8-2011 «Стандартизация в Российской Федерации. Стандарты межгосударственные. Правила проведения в Российской Федерации работ по разработке, применению, обновлению и прекращению применения».

– ГОСТ Р 1.9-2004 «Стандартизация в Российской Федерации. Знак соответствия национальным стандартам Российской Федерации. Изображение. Порядок применения».

– ГОСТ Р 1.10-2004 «Стандартизация в Российской Федерации. Правила стандартизации и рекомендации по стандартизации. Порядок разработки, утверждения, изменения, пересмотра и отмены».

– ГОСТ Р 1.12-2004 «Стандартизация в Российской Федерации. Термины и определения».

– ГОСТ Р 1.13-2004 «Стандартизация в Российской Федерации. Уведомления о проектах документов в области стандартизации. Общие требования».

– ГОСТ Р 1.14-2017 «Стандартизация в Российской Федерации. Программа разработки национальных стандартов. Требования к структуре, правила формирования, утверждения и контроля за реализацией».

– ГОСТ Р 1.15-2017 «Стандартизация в Российской Федерации. Службы стандартизации в организациях. Правила создания и функционирования».

– ГОСТ Р 1.16-2011 «Стандартизация в Российской Федерации. Стандарты национальные предварительные. Правила разработки, утверждения, применения и отмены».

– ГОСТ Р 1.17-2017 «Стандартизация в Российской Федерации. Эксперт по стандартизации. Общие требования».

К этому списку можно прибавить еще такое же количество регламентирующих стандартов имеющее отношение к межгосударственной стандартизации. Например, ГОСТ 1.0-2015 «Межгосударственная система стандартизации (МГСС). Основные положения». Это только небольшой, сокращённый перечень из документов, регламентирующих стандартизацию.

1.4.2.1. Росстандарт

После 1992 года агентство по техническому регулированию и метрологии, управляющее процессами стандартизации в Российской Федерации, называлось «Ростехрегулирование». Постановлением Правительства Российской Федерации от 9 июня 2010 г. № 408 краткое наименование Федеральной службы «Ростехрегулирование» заменено на агентство «Росстандарт». Федеральное агентство по техническому регулированию и метрологии Росстандарт входит в систему федеральных органов исполнительной власти Российской Федерации и находится в ведении Министерства промышленности и торговли Российской Федерации.

А где находится хранитель точного времени? Конечно, в Росстандарте. На рисунке 1.23 показано время с точностью до тысячной доли секунды. Используйте данный ресурс, если вам необходима юридическая значимость временного фактора. Руководство государственной службы времени возложено на Росстандарт.

Рисунок 1.23 – Точное время, хранимое Росстандартом

(Источник: официальный портал Росстандарта [54])

История Росстандарта ведёт свой отчёт от 1925 года, времени, когда был образован Комитет по стандартизации при Совете Труда и Обороны (СТО). Хотя формально, как было указано выше, этот отчёт можно вести от Петра I или от царя Ивана Васильевича, и даже от царя Ивана Ивановича. В последствии Комитет по стандартизации при СТО был преобразован во Всесоюзный комитет по стандартизации (ВКС) при СТО, который в 1936 году был упразднён. Далее было много кадровых и организационных изменений, которые в 1978 году привели к названию Государственного комитета СССР по стандартам (Госстандарт СССР). С развалом СССР и становлением «новой» России были многочисленные попытки преобразовать данный орган в:

– комитет по управлению качеством продукции и стандартам;

– комитет РСФСР по стандартизации, метрологии и сертификации (Госстандарт России);

– комитет Российской Федерации по стандартизации, метрологии и сертификации;

– государственный комитет Российской Федерации по стандартизации, метрологии и сертификации.

Словом, развал процессов стандартизации в 90-х шёл в унисон с развалом всей России. В конечном итоге, в 1998 году основной орган, занимающийся стандартизацией, был упразднён. Действительно, зачем России свой орган, если к этому времени она полностью управлялась внешними заокеанскими силами.

В начале 2000-х страна стала потихоньку выходить из «одурманивания девяностых» и откровенного предательства, и в 2004 году указом Президента Российской Федерации была создана (точнее восстановлена) Федеральная служба по техническому регулированию и метрологии, которая 2004 году была преобразована в Федеральное агентство по техническому регулированию и метрологии (Ростехрегулирование). История на этом не закончилась :) и наконец, в 2010 году «Ростехрегулирование» заменено на «Росстандарт». Как видно из рисунка 1.24, официальной символикой Росстандарта стал двухглавый орёл.

Рисунок 1.24 – Геральдический знак Росстандарта

(Источник: официальный портал Росстандарта [54])

Геральдическим знаком Росстандарта стал орел со свитком белого цвета, перевязанным черной нитью, поверх которого – кронциркуль золотистого цвета. Кронциркуль – это измерительный инструмент для обмера изделий снаружи и внутри путём переноса размеров с изделия на масштабную линейку.

Федеральное агентство по техническому регулированию и метрологии Росстандарт осуществляет свою деятельность на основании Положения о Федеральном агентстве по техническому регулированию и метрологии, утверждённому Постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294.

Основным регламентом для создания долгосрочных целей и направлений деятельности являются Указ Президента Российской Федерации от 7 мая 2012 г. № 596 «О долгосрочной государственной экономической политике» и другие акты Президента Российской Федерации и Правительства, определяющие стратегические цели и приоритеты Российской Федерации на долгосрочный период.

Задачи Росстандарта представлены на рисунке 1.25 [54], основными из которых являются: реализация функций национального органа по стандартизации и обеспечение единства измерений. Не менее важной является и задача осуществления государственного контроля и надзора за соблюдением требований технических регламентов и обязательных требований стандартов.

Задача создания и ведение федерального информационного фонда технических регламентов и стандартов и единой информационной системы по техническому регулированию входит в общий процесс стандартизации.

Ведение каталогов стандартов и осуществление организационно-методического руководства по ведению Федеральной системы каталогизации продукции для федеральных государственных нужд, также возложено на Росстандарт. При поиске новых стандартов специалисты должны использовать каталоги стандартов Росстандарта, так как множественные информационные сайты со стандартами могут быть не актуальными.

Рисунок 1.25 – Задачи Росстандарта

(Источник: выполнено автором по материалам [54])

Росстандарт отслеживает все случаи вреда вследствие нарушения требований технических регламентов. Организация проведения таких работ важна как превентивная мера. Учёт случаев причинения вреда вследствие нарушения требований технических регламентов позволяет работодателям вырабатывать новые системы защиты и обновлять инструкции.

Организационно-методическое обеспечение проведения конкурса на соискание Премии Правительства Российской Федерации в области качества и других конкурсов в области качества возложено на Росстандарт. Конкурс является общедоступным. От нацеленности на качество выигрывают все.

Все государственные услуги в сфере стандартизации, технического регулирования и метрологии возложены на Росстандарт. Единая система управления государственными услугами в сфере стандартизации позволяет получать больший эффект.

Функции, возложенные на Росстандарт, разделены на:

– организационные;

– непосредственно осуществляемые.

Росстандарт организует следующие основные функции:

– экспертизу и подготовку заключений по проектам федеральных целевых программ, а также межотраслевых и межгосударственных научно-технических и инновационных программ;

– экспертизу проектов национальных стандартов;

– ведение федерального информационного фонда по обеспечению единства измерений;

– проведение в установленном порядке поверки средств измерений в Российской Федерации;

– формирование, ведение и опубликование перечня национальных стандартов и информационно-технических справочников;

– официальное опубликование документов национальной системы стандартизации и общероссийских классификаторов;

– издание и распространение документов национальной системы стандартизации;

– организация взаимодействия;

– проведение научных исследований в области стандартизации;

– размещение в свободном доступе на своем официальном сайте информации о продукции с маркировкой знаком национальной системы стандартизации;

– мониторинг состояния системы обеспечения единства измерений и прогнозирование измерительных потребностей экономики и общества.

Росстандарт осуществляет следующие основные функции:

– опубликование уведомлений о разработке и завершении публичного обсуждения проектов технических регламентов;

– руководство деятельностью Государственной службы времени;

– принятие решения о создании и ликвидации технических комитетов по стандартизации;

– формирование и утверждение программ по стандартизации, а также внесение в них изменений;

– утверждение, изменение, отмену документов национальной системы стандартизации;

– учёт национальных стандартов;

– определение общих метрологических требований к средствам, методам и результатам измерений;

– изменение интервалов между поверками средств измерений и методик их поверки;

– утверждение государственных первичных эталонов единиц величин;

– принятие решения об утверждении типа стандартных образцов или типа средств измерений;

– выдачу сертификатов об утверждении типа стандартных образцов или типа средств измерений;

– подготовку предложений о формировании государственной политики Российской Федерации в сфере стандартизации;

– утверждение правил достижения консенсуса при разработке национальных стандартов;

– установление порядка проведения работ по стандартизации;

– определение порядка проведения экспертизы проектов документов национальной системы стандартизации;

– определение с учётом потребностей экономики необходимости разработки национальных стандартов на основе международных стандартов, региональных стандартов, стандартов иностранных государств;

– методическое руководство деятельностью технических комитетов по стандартизации;

– введение в действие межгосударственных стандартов;

– утверждение изображения и описание знака национальной системы стандартизации;

– определение порядка и условий применения международных стандартов, региональных стандартов, межгосударственных стандартов и региональных сводов правил, а также стандартов иностранных государств и сводов правил иностранных государств;

– формирование комиссии по апелляциям;

– межведомственную координацию деятельности по разработке и производству измерительной техники;

– осуществляет функции государственного заказчика;

– взаимодействует с органами государственной власти иностранных государств и международными организациями;

– осуществляет прием граждан;

– обеспечивает в пределах своей компетенции защиту сведений, составляющих государственную тайну;

– организует формирование и ведение федерального информационного фонда стандартов;

– организует подготовку кадров и дополнительное профессиональное образование в сфере стандартизации;

– обеспечивает научную и методическую поддержку проведения работ по стандартизации;

– определяет порядок регистрации стандартов организаций;

– определяет порядок разработки и утверждения технических спецификаций и отчётов;

– осуществляет создание, модернизацию и обеспечение эксплуатации информационной системы в сфере стандартизации;

– осуществляет работу по комплектованию, хранению, учёту и использованию архивных документов;

– осуществляет функции главного распорядителя средств федерального бюджета;

– организует конгрессы, конференции, семинары, выставки и другие мероприятия в сфере стандартизации;

– заключает международные договоры.

Задачи и функции, осуществляемые Росстандартом, являются важнейшими государственными задачами. Экономика и нормальная жизнь общества не может обойтись без решения данных задач.

Для осуществления процессов цифровой трансформации Росстандарт инициативно разработал следующие информационные подсистемы [54]:

«БЕРЕСТА» – информационная система, разработанная в целях осуществления полномочий Росстандарта в сфере стандартизации. «БЕРЕСТА» предназначена для автоматизации основных процессов деятельности участников национальной системы стандартизации, в том числе при управлении жизненным циклом документов по стандартизации, а также при их разработке, редактировании, экспертизе, мониторинге и контроле разработки документов. Как видно из рисунка 1.26, регистрация доступна только для технических комитетов и разработчиков национальных стандартов.

URL ИС «Береста» https://fgis.gost.ru

Рисунок 1.26 – Регистрация в системе «БЕРЕСТА»

(Источник: выполнено автором по источнику сайта ИС «БЕРЕСТА» [60])

Очень индексной и полезной для экспертов, занимающихся обеспечением единства измерений, является ФГИС «Аршин». На рисунке 1.27, представлен интерфейс ФГИС «Аршин».

Рисунок 1.27 – Интерфейс ФГИС «Аршин»

(Источник: скрин страницы сайта ФГИС «Аршин» [59])

«АРШИН» – информационная система, разработанная в целях организации деятельности Росстандарта в сфере обеспечения единства измерений. «АРШИН» обеспечивает автоматизацию процессов координации деятельности в области обеспечения единства измерений. Среди реализованных возможностей подсистемы «АРШИН» – предоставление государственных услуг в указанной области в электронном виде, ведение в онлайн режиме Федерального информационного фонда в области обеспечения единства измерений, создание универсальных информационных баз, например, стандартов обеспечения единства измерений.

URL ИС «Аршин» https://fgis.gost.ru/fundmetrology/

«КОНТУР» – информационная система, разработанная в целях осуществления полномочий Росстандарта в сфере управления кадрами, имуществом, проектной и финансово-хозяйственной деятельности. Подсистема «КОНТУР» автоматизирует процессы управления деятельностью Росстандарта и подведомственных организаций и состоит из следующих модулей:

– управление проектами;

– программы развития;

– управление персоналом;

– управление клиентами;

– управление имуществом;

– управление финансово-хозяйственной деятельностью;

– нормирование;

– администрирование доходов федерального бюджета;

– хранилище визуальных интерактивных панелей.

Организация деятельности Росстандарта:

Федеральное агентство по техническому регулированию и метрологии Росстандарт возглавляет руководитель, назначаемый на должность и освобождаемый от должности Правительством Российской Федерации по представлению Министра промышленности и торговли Российской Федерации.

1.4.2.2. Технические комитеты по стандартизации

При формировании новых и изменении действующих стандартов важную роль играют технические комитеты по стандартизации. Технические комитеты по стандартизации создаются решением федерального органа исполнительной власти в сфере стандартизации, т.е. Федеральным агентством по техническому регулированию и метрологии Росстандартом.

Федеральное законодательство [2] определяет под техническим комитетом по стандартизации понимать форму сотрудничества заинтересованных юридических лиц, в том числе научных организаций, а также государственных органов, органов местного самоуправления и государственных корпораций для разработки документов национальной системы стандартизации и их экспертизы, проведения экспертизы иных документов по стандартизации по закреплённым объектам стандартизации или областям деятельности, участия в работах по международной стандартизации и региональной стандартизации в закреплённых областях деятельности.

Технические комитеты по стандартизации участвуют в подготовке предложений о формировании государственной политики Российской Федерации в сфере стандартизации. Для этого они дают свои предложения ответственным подразделениям Росстандарта, которые, в свою очередь, готовят политики в сфере стандартизации. На рисунке 1.28 представлена структура технических комитетов по стандартизации.

Все технические комитеты по стандартизации имеют право участвовать как в международной, так и региональной стандартизации.

Рисунок 1.28 – Структура технических комитетов по стандартизации

(Источник: выполнено автором по материалам [2])

При создании технических комитетов по стандартизации учитываются принципы, показанные на рисунке 1.29. Все принципы относятся к либеральным, направленны и нацелены на открытость, привлечение всех заинтересованных сторон и равенство.

Все стандарты изначально имеют задачу равенства для всех участников. Не отошли от этого принципа и при формировании технических комитетов. Любой заявитель или инициативная группа могут подать заявку на создание технического комитета по стандартизации в письменной или электронной форме. Такие заявки направляются в Росстандарт.

Рисунок 1.29 – Принципы функционирования технических комитетов по стандартизации

(Источник: выполнено автором по материалам [2])

Росстандарт рассматривает заявку на создание технического комитета по стандартизации и в течение пятнадцати дней со дня подачи этой заявки принимает решение о возможности создания технического комитета по стандартизации или об отклонении заявки.

Решение об отклонении заявки на создание технического комитета по стандартизации доводится до сведения заявителя в течение семи дней со дня принятия такого решения.

Уведомление о приёме заявок на участие в техническом комитете по стандартизации размещается на официальном сайте в сети Интернет в течение семи дней со дня принятия решения.

После окончания срока приёма заявок на участие в техническом комитете по стандартизации заявитель направляет в федеральный орган исполнительной власти в сфере стандартизации поступившие заявки и следующий комплект документов:

– проект положения о создаваемом техническом комитете по стандартизации на основе типового положения о техническом комитете по стандартизации;

– проект перспективной программы работы создаваемого технического комитета по стандартизации;

– перечень национальных стандартов и межгосударственных стандартов, сводов правил и иных документов по стандартизации;

– перечень международных стандартов и региональных стандартов, относящихся к компетенции создаваемого технического комитета по стандартизации.

Технические комитеты по стандартизации могут принимать активное участие в разработке международных стандартов, межгосударственных стандартов и региональных стандартов. Кроме этого, технические комитеты по стандартизации разрабатывают и утверждают технические спецификации и отчёты.

По рейтингу эффективности деятельности технических комитетов по итогам работы в 2023 году на лидирующих позициях: ТК «Атомная техника», ТК «Пожарная безопасность», ТК «Ракетно-космическая техника», ТК «Электроэнергетика» и ТК «Железнодорожный транспорт». Эксперты по информационной безопасности участвуют во многих технических комитетах по стандартизации, включая:

– ТК №22 «Информационные технологии», ТК 505 «Информационное моделирование»;

– ТК №711 «Умные (SMART) стандарты;

– ТК №164 «Искусственный интеллект»;

– ТК №022/ПК 106 «Телекоммуникации и обмен информацией между системами».

За некоторыми Российскими техническими комитетами по стандартизации закреплены тематики технических комитетов и подкомитетов Международной организации по стандартизации МЭК. Например, СТК 1 «P» ИСО/МЭК «Информационные технологии» закреплены сразу за тремя Российскими техническими комитетами: ТК №022 «Информационные технологии»; ТК №194 «Кибер-физические системы»; ТК №164 «Искусственный интеллект». Все три технические комитета вошли с правом голосования.

1.4.2.3. Методы стандартизации

Достаточно простой, понятный и, в тоже время, важный раздел.

Методы стандартизации – это приёмы или совокупность приёмов, с помощью которых достигаются цели стандартизации. В стандартизации широко используются рассмотренные ниже методы. Большинство методов получены экспериментальным путём и многократно проверены временем. Этот факт вызывает доверие к методам стандартизации.

Методы стандартизации:

– упорядочение объектов стандартизации;

– параметрическая стандартизация;

– унификация продукции;

– агрегатирование;

– комплексная стандартизация;

– модульная стандартизация;

– опережающая стандартизация.

В информационной безопасности как отрасли, связанной с информационными технологиями, находят широкое применение все эти методы.

Упорядочение объектов стандартизации

Многие организованные люди стараются все упорядочивать, одежду складывать в шкаф, канцелярские товары в письменный стол. Аналогично и в процессе стандартизации удобно упорядочивать процессы и объекты. Пример упорядочивания и оптимизации бизнес-процессов представлен на рисунке 1.30.

Рисунок 1.30 – Пример упорядочивания и оптимизации процессов

(Источник: выполнено автором)

Для упорядочивания объектов стандартизации можно сократить многообразие, привести большинство объектов к типовым. Специалисту в информационной безопасности удобнее исполнять свои обязанности с единым во всей компании антивирусным приложением, едиными информационными технологиями.

Упорядочивание процессов и объектов стандартизации является простым и универсальным методом в области стандартизации. Этот метод использует отдельные, хорошо отличимые способы:

– систематизация;

– селекция;

– симплификация;

– типизация;

– оптимизация.

Способы упорядочивания у многих с детства связаны с Папой и ремнём :), но автор надеется, что современное образование большинства родителей позволяет из этой пары убрать ремень.

Систематизация объектов стандартизации заключается в научно-обоснованном классифицировании и ранжировании совокупности конкретных объектов.

Вся продукция и объекты распределяются на классы, подклассы, группы, подгруппы и виды. Виды получают своё дальнейшее развитие в полной номенклатуре при добавлении идентификационной части полного кодового обозначения. Коды широко используются в экономических системах (Общероссийский классификатор видов экономической деятельности, ОКВЭД). Например, коды, которыми обозначаются уровни защиты, позволяют быстрее выбрать системы и способы защиты.

Селекция и симплификация являются процессами по отбору продукции и объектов, значительно упрощающие проведение классификации продукции. Селекция – деятельность, заключающаяся в отборе конкретных объектов, которые признаются целесообразными для дальнейшего производства и применения в общественной деятельности, а симплификация – нецелесообразными. Понятно, что процессы по селекции и симплификации должны производиться параллельно и, как правило, этим процессам сопутствуют или предшествуют ранжирование и классификация.

Типизация – деятельность по созданию типовых объектов продукции по конструкции, технологическим процессам, сопроводительной документации, т.е. неких образцовых типов продукции, которые, обладая высоким качеством, могут претендовать для использования во многих задачах. В настоящее время высоким уровнем типизации характеризуются изделия компьютерной техники, например, типы и размеры экранов, электронные блоки в целом, их составляющие, пульты управления.

Оптимизация – нахождение оптимальных основных параметров, а также значений ряда других показателей качества и экономичности объектов. Для проведения оптимизации часто используют специальные экономико-математические методы исследования характеристик продукции. Для организаций, использующих информационные технологии и защиту информации (а других вероятно сегодня и нет) предметом оптимизации могут быть: потребляемая энергия, габариты, вес, стоимость продукции, устойчивость к воздействию внешних факторов. Упорядочение объектов стандартизации является простым и эффективным методом стандартизации, в том числе в области информационной безопасности.

Параметрическая стандартизация

Параметрическая стандартизация используется давно для создания классификационных научно-обоснованных рядов. Параметр продукции – это количественная характеристика ее свойств. Набор параметров, которые могут быть оптимизированы, может быть чрезвычайно разнообразным. Можно выделить ряд из них: размеры и количество пинов во флэш-накопителе, вес жёсткого диска, производительность персонального компьютера, потребление энергии.

Параметрическая стандартизация заключается в выборе и обосновании целесообразной номенклатуры и численного значения параметров.

Параметрическую стандартизацию можно проследить на примере, не имеющим прямого отношения к информационным технологиям и информационной безопасности: размеров одежды, когда размеры одежды имеют определённые значения, не соответствующие в точности размерам конкретного человека. На рисунке 1.31 показаны определяющие мерки, используемые при выборе стандартной одежды. При создании стандартной одежды используется параметрическая стандартизация.

Рисунок 1.31 – Определяющие мерки, используемые при выборе стандартной одежды

(Источник: переработано автором)

Для получения научно-обоснованных рядов размеров одежды и обуви производятся антропометрические измерения большого числа людей. В результате обработки данных методами математической статистики и моделирования, удаётся получить набор размеров «средних» людей и присвоить им классы, соответствующие определённым размерам.

Провести параметрическую стандартизацию для людей оказалось проще, чем для узлов, агрегатов и технологий. В первых главах были описаны примеры использования различных размеров при строительстве и производстве. Начиная с римских водопроводов (I век до н.э.), использовались колеса, градация диаметров которых была подчинена законам геометрической прогрессии. Использование геометрической прогрессии в качестве предпочтительных чисел дошло до нашего времени. Предпочтительными называют числа, которые рекомендуются для предпочтительного применения при расчётах, стандартизации и унификации.

Предпочтительные числа получают на основе геометрической прогрессии:

В истории были примеры стандартизации по ступенчато-арифметической прогрессии. Посмотрев внимательно, становится понятно, почему в 1717 г. Пётр I издал указ «О литии пушек и калибре оных», в котором устанавливались следующие калибры ядер:

4 – 6 – 8 – 12 – 18 – 24 – 30 (1.2)

Это ряд построен по ступенчато-арифметической прогрессии с разностями 2, 4, 6. Однако, исторический опыт показывает, что геометрическая прогрессия в рядах более предпочтительна. В 1877-1879 гг. французский инженер Ренар Шарль при установлении размеров канатов, используемых для воздушных шаров, применил геометрическую прогрессию со знаменателем, равным корню пятой степени из десяти. На рисунке 1.32 французский инженер Ренар Шарль Александр.

Рисунок 1.32 – Французский инженер Ренар Шарль

(Источник: выполнено автором с использованием стоковых фотографии Freepik [40])

На основе ряда, предложенного Ренаром Шарль, условно обозначенного R5, были в дальнейшем построены ряды R10, R20 и R40, которые впоследствии назовут рядами Ренара. В 1805 г. геометрическая прогрессия была применена во Франции при установлении размеров букв типографских шрифтов.

Описано много других примеров использования геометрической прогрессии. В станкостроении стали применять ряды предпочтительных чисел на основании разработок академика А. Гольдина ещё в середине XIX века. В его трудах доказано научное обоснование того положения, что наиболее рациональным с технической и экономической стороны является ряд чисел оборотов в станках, построенный по геометрической прогрессии. Кроме геометрической прогрессии для построения предпочтительных рядов, в стандартизации нашли применение ряды чисел, построенные по арифметической прогрессии.

Известно, что арифметическая прогрессия характеризуется тем, что каждый последующий член этой прогрессии больше или меньше на определённую величину d. Ряды, построенные по арифметической прогрессии, имеют существенный недостаток, связанный с тем, что в таком ряду имеется необоснованная разрежённость значений в зоне малых величин и сгущённость их в зоне больших величин и, соответственно, увеличение количества больших размеров по сравнению с количеством малых размеров. Поэтому такие ряды в стандартизации применяются сравнительно редко.

Опыт применения рядов показал, что для удовлетворения большинства нужд экономики достаточно положить в основу построения рядов предпочтительных чисел геометрическую прогрессию со знаменателями рядов R5, R10, R20 т.д. На практике используются также ряды округлённых предпочтительных чисел, принятых Международной организацией по стандартизации ИСО (ISO). Основным стандартом в области предпочтительных чисел является ГОСТ 8032 «Предпочтительные числа и ряды предпочтительных чисел». На базе этого стандарта утверждён ГОСТ 6636 «Нормальные линейные размеры», устанавливающий ряды чисел для выбора линейных размеров.

Особенности использования предпочтительных чисел в электронике регламентированы Международной электротехнической комиссией (МЭК). МЭК рекомендует ряды строить по описанию «Е» (ГОСТ 2825). Ряды «Е» состоят из округлённых величин чисел со знаменателем ряда Е3: 2,2; для ряда Е6: 1,5; для ряда Е12: 1,2. Например, ряды номинальных резисторов и ряды номинальных ёмкостей постоянных конденсаторов выбираются по ряду Е6: для электрических конденсаторов ряд ёмкостей должен иметь значения: 1,5; 2,2; 3,3; 4,7; 6,8 (пФ или мкФ).

Унификация продукции

Унификация или приведение к единообразной форме особенно широко используется в армии и других силовых ведомствах. Как говорят армейцы: «Безобразно, но однообразно».

Основными направлениями унификации являются:

– использование во вновь создаваемых группах изделий одинакового или близкого функционального назначения ранее спроектированных, освоенных в производстве одинаковых составных элементов;

– разработка унифицированных составных элементов для применения во вновь создаваемых или модернизируемых изделиях;

– разработка конструктивно-унифицированных рядов изделий;

– ограничение целесообразным минимумом номенклатуры разрешаемых к применению изделий и материалов.

С точки зрения стандартизации, метод унификации заключается в рациональном сокращении существующей номенклатуры объектов путём их отбора или создания новых объектов широкого применения, выполняющих большинство функций объектов данной совокупности, но не исключающих использование других объектов аналогичного назначения. На рисунке 1.33 показано, что универсальный разводной ключ может заменить целый набор гаечных ключей.

Рисунок 1.33 – Пример унификации ключей

(Источник: переработано автором из iStock [41])

Унификация как метод стандартизации обладает основными признаками, представленными на рисунке 1.34.

Рисунок 1.34 – Признаки унификации

(Источник: выполнено автором)

Единообразие в конструктивном оформлении изделий является основным признаком. Кроме этого, изделие должно обладать функциональной законченностью. Другим признаком унификации является подчинение основных параметров изделий общим требованиям или подчинение основных параметров ряда изделий определённому закону. Есть ещё один признак, характеризующий возможность использования унифицированного изделия в составе различных устройств, различного функционального назначения. Основываясь на данных признаках, можно сказать, что унификация – деятельность по рациональному сокращению числа типов деталей, агрегатов одинакового функционального назначения. Унификация базируется на классификации, селекции и симплификации, типизации и оптимизации элементов готовой продукции.

Метод унификации относится к наиболее распространённым методам стандартизации. Результаты унификации не всегда регламентированы в стандартах. Это могут быть альбомы типовых конструкций деталей, узлов, сборочных единиц, типов, параметров, конструкций. В зависимости от области проведения унификации изделий она может быть межотраслевой, отраслевой и заводской. На рисунке 1.35 представлены основные работы по унификации с позиции специалиста в информационной безопасности.

Эффект от унификации может быть получен не только применяя данный метод для одного изделия, но и применяя его как межотраслевой. К межотраслевой унификации относят унификацию изделий одинакового или близкого назначения, изготавливаемых двумя или более отраслями промышленности. К отраслевой и заводской относят унификацию изделий, изготавливаемых одной отраслью промышленности или одним предприятием. Базой унификации является параметрическая стандартизация с ее системой предпочтительных чисел. Для обеспечения единого организационно-методического подхода к проведению работ по унификации в масштабе предприятия и отрасли в ГОСТ 23945.0 «Унификация изделий. Основные положения» (Стандарт СССР) установлены основные этапы проведения работ по унификации.

Рисунок 1.35 – Основные работы по унификации с позиции специалиста информационной безопасности

(Источник: выполнено автором)

Основные положения» (Стандарт СССР) установлены основные этапы проведения работ по унификации. Под уровнем унификации изделий понимается насыщенность их унифицированными составными элементами: деталями, узлами, агрегатами, модулями. Уровень унификации определяется рядом показателей, таких как: коэффициент применяемости, коэффициент повторяемости, коэффициент межвидовой унификации, коэффициент унификации группы изделий. Основным – является коэффициент применяемости, который вычисляют по формуле:

Примером унификации может служить ряд унифицированных блоков ПЭВМ, которые у разных производителей являются взаимозаменяемыми, а при процессе перепрограммирования ещё и обладающие различным функционалом.

Агрегатирование и модульная стандартизация

Примером положительного эффекта от использования агрегирования в стандартизации может быть использование единых узлов и агрегатов современных автомобилей. В современных автомобилях аккумуляторы, лампочки фар и другие агрегаты являются взаимозаменяемыми, это позволило значительно снизить издержки как на производство, так и на ремонт.

Агрегатирование – метод создания машин, приборов и оборудования из отдельных стандартных унифицированных узлов, многократно используемых при создании различных изделий на основе геометрической и функциональной взаимозаменяемости.

Метод агрегатирования заключается в создании объектов частного функционального назначения на основе размерной или функциональной взаимозаменяемости составных частей.

Признаками агрегатирования являются:

– функциональная законченность составных частей;

– конструктивная возможность повторного использования составных частей;

– изменение функциональных свойств изделия при перестановке составных частей. На рисунке 1.36 представлены основные признаки агрегатирования.

Рисунок 1.36 – Признаки агрегатирования

(Источник: выполнено автором)

Метод агрегатирование значительно снижает трудоёмкость проектирования новых изделий, процесс разработки сводится к компоновке и отработке изделия в целом.

Агрегатирование позволяет не создавать каждую новую машину, прибор или электронную систему как оригинальную, единственную в своём роде, а в большинстве случаев перекомпоновывать имеющиеся машины, используя уже спроектированные и освоенные производством узлы и агрегаты. Это способствует значительному увеличению мощности предприятий без излишних затрат, без увеличения производственных площадей. На рисунке 1.37 представлен трактор, способный работать с большим количеством машинно-тракторных агрегатов, что значительно снижает трудоёмкость проектирования новых устройств и механизмов.

Рисунок 1.37 – Пример агрегатирования

(Источник: блог о тракторах марки МТЗ [61])

Метод агрегатирования предоставляет более благоприятные условия для ремонта изделия путём замены отдельных частей или агрегатов. Агрегатирование находит широкое применение при создании многих устройств самого различного назначения на основе использования ряда составных частей с определёнными, строго нормированными параметрами.

Метод агрегатирования заключается в изучении конструкции и технологии каждого изделия и агрегата, разделение агрегатов на отдельные узлы и детали и выявление узлов и деталей, выполняющих одинаковые функции.

Развитие метода агрегатирования идёт в направлении перехода к модульному принципу создания машин, механизмов и приборов. Модульный принцип конструирования нашёл широкое применение в различных областях промышленности, но особенно он распространён в информационных технологиях.

По модульному принципу построены все телекоммуникационные сети и их компоненты: станции, электронные блоки обработки и отображения информации. Агрегатирование и модульная стандартизация уверенно вошли в нашу жизнь, в ближайшее время инженерам без этих методов не обойтись.

Комплексная стандартизация

Комплексная стандартизация систематизирует требования объекта и его основных узлов в целях решения задачи в интересах всего устройства или агрегата. Применительно к продукции – это установление и применение взаимоувязанных требований к параметрам и, прежде всего, к качеству готовых комплектующих изделий, материалов, узлов, а также условий их эксплуатации. Практической реализацией этого метода являются различные программы комплексной стандартизации, которые, как правило, разрабатываются на группы однородной продукции. Решающим критерием выбора объекта комплексной стандартизации должен быть экономический критерий.

Практически любое современное сложное устройство или агрегат спроектированы с учётом комплексной стандартизации.

Комплексная стандартизация – целенаправленное и планомерное установление и применение системы взаимоувязанных требований как к самому объекту комплексной стандартизации в целом, так и к его основным элементам в целях оптимального решения конкретной проблемы.

Развитие комплексной стандартизации позволяет:

– устранить излишнее многообразие и разнотипность промышленной продукции;

– установить наиболее рациональные параметрические ряды и сортамент промышленной продукции;

– создать необходимую техническую базу для организации серийного и массового производства продукции на специализированных предприятиях;

– повысить общий уровень качества выпускаемой продукции и его отдельных показателей;

– ускорить внедрение новой техники.

На рисунке 1.38 представлены преимущества комплексной стандартизации.

Рисунок 1.38 – Преимущества комплексной стандартизации

(Источник: выполнено автором)

Примером широкого использования метода комплексной стандартизации является программа, охватывающая весь комплекс металлорежущего, деревообрабатывающего, литейного и кузнечнопрессового оборудования, разработанная в середине прошлого века в СССР. Другим примером комплексной стандартизации может быть осуществление в 60-е годы прошлого столетия «программы комплексной стандартизации трансформаторов электрического напряжения», которая потребовала создать новые материалы: электротехническую тонковолокнистую сталь, электроизоляционный картон, сульфатную облагороженную целлюлозу, кабельную бумагу, фарфоровые изоляторы, изоляционные материалы. Кроме материалов потребовалось разработать методы оценки их электрических свойств и испытаний. Примером межотраслевых систем стандартизации может быть создание:

– единой системы конструкторской документации;

– единой системы технологической подготовки производства;

– единой системы технологической документации;

– единого кодификатора предметов снабжения для федеральных государственных нужд.

Созданные единые системы используются в различных отраслях страны. К сожалению, примеров использования метода комплексной стандартизации в современной России автор не знает. Жалко, что Россия после 1991 года как рак пошла задом вперед.

Опережающая стандартизация

Опережающая стандартизация – установление повышенных норм и требований к объектам стандартизации по сравнению к уже достигнутому уровню. При формировании таких требований учитывается то, что новые требования в будущем будут оптимальные.

Для того чтобы стандарты не тормозили развитие технического прогресса, они должны устанавливать перспективные требования, позволяющие повышать качество выпускаемой продукции. Опережающие стандарты нашли широкое применение за рубежом. В СССР появление и применение опережающих стандартов сдерживалось обязательностью исполнения требований, действующих на данный момент.

На рисунке 1.39 представлен графический пример опережающей стандартизации. Процесс внедрения новых стандартов проходит с опережением уровня развития.

Рисунок 1.39 – Пример опережающей стандартизации

(Источник: выполнено автором)

За рубежом широкое распространение получили разновидности опережающих стандартов: «ступенчатые стандарты». Примером «многоступенчатого» стандарта являются разработанные в США в конце 1960-х гг. стандарты на предельно допустимое содержание основных токсичных компонентов отработанных газов, обязательные для вновь выпускаемых автомобилей. Эти стандарты предусматривали ежегодное снижение токсичных компонентов в продуктах сгорания. В результате в 1975 г. они были сведены к реально достижимому минимуму. В рамках Европейской экономической комиссии ООН разработаны стандарты Евро-1, Евро-2, Евро-3, Евро-4, внедрение которых означает поэтапное повышение требований к вредным выбросам автомобилей. В России в 2023 г. из всего топлива лишь около 45% соответствовало Евро-2, и 15% – Евро-3.

Приведём ещё два примера, которые показывают положительную роль опережающей стандартизации в развитии техники. Американские опережающие стандарты на цветное телевидение, утверждённые в 1953 г., способствовали созданию в США в 1957-1960 гг. массового производства телевизоров цветного изображения. Утверждение международного опережающего стандарта на аудиодиски в конце 1980-х годов, почти за год до начала производства дисков, позволило обеспечить полную совместимость аудиодисков с проигрывателями, и, тем самым, избежать конфликт интересов отдельных производителей.

В заключении раздела о методах стандартизации можно выделить общие признаки методов стандартизации:

– все методы стандартизации ведут к сокращению номенклатуры объектов;

– к одним и тем же объектам может быть применён каждый метод отдельно или в любой совокупности;

– стандартизация приводит к одному или меньшему количеству видов объектов лучшего качества.

А есть ли другие методы, применяемые в стандартизации? Да, конечно, но чаще всего это не полностью другие методы, а новое сочетание существующих.

Сертификация необходима для оптимизации множества процессов. В жизни нам приходится подтверждать уровень получения знаний, физическую подготовку, уровень компетенций и многое другое. С точки зрения стандартов и технического регулирования сертификация – это форма подтверждения соответствия объектов установленным требованиям, осуществляемая органом по сертификации [4].

Сведём проблему сертификации до подтверждения соответствия стандартам. Кто, как и зачем подтверждает соответствие хозяйствующих субъектов различным стандартам? Попробуем разобраться. В федеральном законодательстве процесс сертификации чаще всего встречается как термин «подтверждения соответствия». В данной работе будем использовать оба выражения.

Целями сертификации или подтверждения соответствия являются [4]:

– удостоверение соответствия продукции, а именно процессов проектирования, производства, эксплуатации, хранения, реализации и утилизации, документам по стандартизации или условиям договоров;

– содействие потребителям в оптимальном выборе продукции, работ и услуг;

– повышение конкурентоспособности продукции на российском и международном рынках;

– создания условий для обеспечения свободного перемещения товаров по территории страны и мира.

Структура Федерального закона «О техническом регулировании» представлена на рисунке 1.40. Как видно из рисунка 1.40, закон регулирует отношения, возникающие при разработке и исполнении обязательных требований к продукции, применении и исполнении на добровольной основе требований к продукции. Кроме этого, закон регламентирует процессы и работы по оказанию услуг в целях добровольного подтверждения и оценке соответствия.

Рисунок 1.40 – Структура Федерального закона «О техническом регулировании»

(Источник: выполнено автором в соответствии с [4])

Цели процесса сертификации достаточно широкие. Они должны способствовать гармонизации развития общества, то есть с позиции значимости достаточно существенные для всех людей. На рисунке 1.41 представлена визуализация целей сертификации. Все цели стремятся к гуманизации, равенству в бизнес-возможностях, содействии всем предпринимателям, нуждающихся в помощи, свободе в действиях и движении товаров. Так или иначе данные цели человечество пытается достигнуть в процессе всего цивилизационного развития, и которые так и не удалось достигнуть.

Рисунок 1.41 – Цели сертификации

(Источник: выполнено автором)

Принципами сертификации являются [4]:

– доступность информации о порядке осуществления подтверждения соответствия заинтересованным лицам;

– недопустимость применения обязательного подтверждения соответствия к объектам, в отношении которых не установлены требования технических регламентов;

– установление перечня форм и схем обязательного подтверждения соответствия в отношении определённых видов продукции в соответствующем техническом регламенте;

– уменьшение сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

– недопустимость принуждения к осуществлению добровольного подтверждения соответствия, в том числе в определённой системе добровольной сертификации;

– защита имущественных интересов заявителей, соблюдения коммерческой тайны в отношении сведений, полученных при осуществлении подтверждения соответствия;

– недопустимость подмены обязательного подтверждения соответствия добровольной сертификацией;

– независимость эксперта-аудитора от изготовителей, продавцов, исполнителей и приобретателей, в том числе потребителей, при проведении работ по сертификации.

Объекты сертификации

Объекты сертификации имеют множественные различия, объединяющим фактором является характер сертификации, разделённый на два класса:

– обязательная сертификация;

– добровольная сертификация.

Так при обязательной сертификации объектами ее может быть только продукция, а при добровольной сертификации перечень значительно шире:

– продукция;

– процессы, связанные с выпуском продукции;

– работы и услуги;

– любые объекты, в отношении которых установлены требования документами по стандартизации, системами добровольной сертификации или любыми договорами.

На рисунке 1.42 представлены объекты сертификации.

Рисунок 1.42 – Объекты сертификации

(Источник: выполнено автором)

При добровольной сертификации объектами сертификации могут быть системы менеджмента, системы управления персоналом. В тоже время, органы по оценке соответствия, проводящие сертификацию, не могут быть объектом сертификации, иначе система будет сертифицировать сама себя, что противоречит требованиям к сложным системам.

Формы сертификации или подтверждения соответствия на территории Российской Федерации могут быть добровольные или обязательные сертификации.

Добровольная сертификация подтверждает соответствие и осуществляется исключительно в форме добровольной сертификации.

Обязательная сертификация подтверждает соответствия в следующих формах:

– принятия декларации о соответствии (в федеральных законах и юридических документах встречается как – декларирование соответствия);

– обязательная сертификация.

Порядок применения форм обязательной сертификации установлен Федеральным законом [4].

Добровольное подтверждение соответствия может осуществляться для установления соответствия документам по стандартизации, системам добровольной сертификации, условиям договоров.

Выделим объекты добровольной сертификации. Объектами добровольной сертификации являются:

– продукция;

– процессы производства;

– процессы эксплуатации;

– процессы хранения;

– процессы перевозки;

– процессы реализации;

– процессы утилизации;

– работы и услуги.

Кроме этого, объектами добровольной сертификации могут быть иные объекты, в отношении которых имеются договорные требования, соответствующие документам по стандартизации или системам добровольной сертификации.

Сертифицированные объекты в системе добровольной сертификации могут маркироваться знаком соответствия системы добровольной сертификации. Порядок применения такого «знака» устанавливается внутренними правилами соответствующей системы добровольной сертификации. На рисунке 1.43 представлен знак соответствия добровольной сертификации. Маркировка таким знаком при добровольной сертификации не обязательна.

Рисунок 1.43 – Знак соответствия добровольной сертификации

(Источник: выполнено автором с использованием стоковых рисунков iGtock [37])

Требования к обязательному подтверждению соответствия

Обязательное подтверждение соответствия продукции и услуг проводится только в случаях, установленных соответствующим техническим регламентом, и исключительно на соответствие требованиям такого регламента. Объектом обязательного подтверждения соответствия может быть только продукция, выпускаемая в обращение на территории Российской Федерации.

Знак соответствия при обязательной сертификации продукции в Российской Федерации определён в ГОСТ Р 50460-92. Такой знак по правилам, определённым Постановлением Ростехрегулирования России (Росстандарт) от 25.07.96 № 14 [6], подтверждает соответствие маркированной им продукции установленным требованиям. Знак соответствия обязательной сертификации представлен на рисунке 1.44.

Рисунок 1.44 – Знак соответствия обязательной сертификации

(Источник: выполнено автором)

Форма и схемы обязательного подтверждения соответствия могут устанавливаться исключительно техническим регламентом с учётом степени риска недостижения целей технических регламентов.

Сертификат соответствия имеет равную юридическую силу и действует на территории страны в отношении всей продукции и услуг. Сертификация должна быть согласована со сроком службы продукции.

Эксперты-аудиторы

Для проведения работ по обязательной сертификации орган по сертификации привлекает экспертов-аудиторов. На рисунке 1.45 представлены задачи, выполняемые экспертами-аудиторами, участвующими в обязательной сертификации. Такие эксперты выполняют работы по обязательной сертификации, соблюдают требования законодательства о техническом регулировании и подписывают сертификат соответствия. Эксперты-аудиторы должны не только быть специалистами в области сертификации, но и уметь осуществлять проверочные действия.

Рисунок 1.45 – Задачи, выполняемые экспертом-аудитором при обязательной сертификации

(Источник: выполнено автором)

Продукция, которая подлежит обязательному подтверждению соответствия, маркируется знаком обращения на рынке.

При проведении сертификации следует учитывать особенности объектов сертификации. Для этого процесс сертификации можно разделить на типы. Для большинства хозяйствующих субъектов такими типами могут быть:

– сертификация продукции;

– сертификация систем менеджмента;

– сертификация персонала.

Для типов сертификации можно создавать и другие классификаторы, например, выделив систему информационной безопасности. Тогда отдельным типом станет сертификация системы менеджмента информационной безопасности.

Сертификация продукции

Сертификация продукции осуществляется в рамках как обязательной, так и добровольной сертификации. Ее должны осуществлять органы по сертификации, аккредитованные в национальной системе. Данное требование понятно и логично, однако, применительно к добровольной сертификации, видно затруднение с решением данного вопроса.

Единый перечень продукции, подлежащей обязательной сертификации, утверждён постановлением Правительства Российской Федерации от 1 декабря 2009 года № 982. Он содержит группы продукции с указанием кодов «ОКП*», производство и продажа которых возможна лишь после их сертификации.

*Код ОКП – это числовой код наименования товара в общероссийском классификаторе продукции.

Сертификация систем менеджмента

Сертификация систем менеджмента (в литературе встречается название «регистрация») оценивает соответствие систем менеджмента требованиям стандартов на определённые системы менеджмента.

Работы по сертификации систем менеджмента качества, экологического менеджмента, менеджмента информационной безопасности проводят аккредитованные органы. Аккредитация проходит по сертификации систем менеджмента на соответствие ГОСТ Р ИСО/МЭК 17021. Проведение сертификации систем менеджмента добровольное, это требует особой оговорки о том, что её выполнение в рамках «системы добровольной сертификации».

Следует обратить внимание на то, что регламент в рамках законодательства о техническом регулировании о сертификации таких объектов как системы менеджмента, выглядит странно.

Сертификация персонала

Сертификация персонала является одним из способов обеспечения уверенности в том, что сертифицированные лица соответствуют требованиям и компетентны для выполнения определённой работы или задач. Ввиду этого, необходимо рассматривать целесообразность проведения сертификации как формы оценки квалификации. Альтернативы сертификации персонала могут быть необходимы там, где речь идёт о массовых и специфических услугах. Сертификацию персонала могут проводить только аккредитованные органы. Одной из характерных функций органов по сертификации персонала является проведение экзаменов, при которых используются объективные критерии определения компетентности и единая система баллов.

Подводя итог, можно выделить высокую значимость сертификации как формы подтверждения соответствия объектов установленным требованиям во всем процессе создания, внедрения и контроля за стандартами.