Чем отличается аттестат от свидетельства о поверке

Обновлено: 30.06.2024

Закон о персональных данных нужно соблюдать всем, кто хранит и обрабатывает данные сотрудников и клиентов. В самом законе нет технических требований к программному обеспечению и IT-системам — технические требования устанавливают приказы ФСТЭК. Расскажем, кому и зачем нужны сертификация и аттестация ФСТЭК.

Сертификат и аттестат ФСТЭК

Приказ №21 ФСТЭК России — Федеральной службы по техническому и экспортному контролю, устанавливает технические требования по защите персональных данных. Он определяет, насколько конкретные программы и IT-системы соответствуют 152-ФЗ.

Для подтверждения соответствия у ФСТЭК есть два документа: сертификат и аттестат. Давайте разберемся, чем они отличаются, когда выдаются и кому нужны.

Сертификат ФСТЭК: что это такое и для чего нужен

Возьмем компанию — разработчика программного обеспечения, и представим, что она разработала свой антивирус и хочет продавать его организациям, которые работают с персональными данными. Для этого нужно доказать, что этот антивирус безопасен и соответствует требованиям 152-ФЗ.

В России проверку на соответствие 152-ФЗ проводит ФСТЭК. Чтобы доказать безопасность нового антивируса, компании нужно получить на него сертификат ФСТЭК. Для этого нужно обратиться в представительство службы, после чего начинается долгий и сложный процесс сертификации: программу изучают, тестируют, проверяют на уязвимости и наличие недекларируемых возможностей.

Способы тестирования зависят от того, какой уровень сертификата ФСТЭК России требуется подтвердить. Так, если антивирус будут использовать в системах, где хранят биометрические данные, проверки будут более строгими. А для работы в системах с общедоступными данными, например, ФИО и профессией, требования и тесты мягче.

Зачем нужна сертификация ФСТЭК

Если антивирус пройдет проверку, компания получит на него сертификат ФСТЭК. И разработчик ПО сможет гарантировать, что его антивирус безопасен и соответствует техническим требования ФСТЭК.

Получается, что сертификат соответствия ФСТЭК нужно получать, если вы разрабатываете средства защиты, например антивирусные программы, межсетевые экраны и так далее. То есть он нужен только разработчикам ПО, которые хотят подтвердить безопасность своих программ и предлагать их компаниям для защиты персональных данных.

Кратко: Сертификация ФСТЭК — что это? Это проверка, которая показывает, насколько программа безопасна и соответствует требованиям закона о защите персональных данных. Если вы не разрабатываете программное обеспечение для защиты персональных данных, получать сертификат ФСТЭК вам не нужно. Но вам может быть нужен аттестат.

Кому и зачем нужна аттестация ФСТЭК

Сертификат соответствия по требованиям безопасности информации выдают только на сами средства защиты, например антивирусные системы. Однако кроме средств защиты, ФСТЭК проверяет и IT-системы, в которых хранятся персональные данные: серверы и сети компаний или облачные хранилища. Такая процедура проверки называется не сертификацией, а аттестацией.

Аттестация по требованиям ФСТЭК нужна не всем компаниям. Вы можете не проходить аттестацию, если:

Не храните и не обрабатываете персональные данные. Например, у вас небольшой офлайн-магазин без сотрудников и базы клиентов.
Храните данные, требующие самого низкого, четвертого уровня защищенности. К ним относят общедоступные данные клиентов и сотрудников: ФИО, дата и место рождения, адрес проживания, номер телефона, информация о профессии. Подробнее об уровнях защищенности мы рассказывали в статье Защита персональных данных в облаке: как сделать все по закону 152-ФЗ.

Если вы храните другие персональные данные, например, биометрические — характеризующие биологические и физиологические данные человека и позволяющие по ним установить его личность, то обязаны обеспечивать уже третий уровень защищенности. И систему, в которой вы храните такие данные, нужно аттестовать в органах аттестации ФСТЭК.

Процесс аттестации немного проще, чем процесс сертификации. Для аттестации у ФСТЭК есть четкий порядок и требования, которые нужно соблюсти. Также пройти аттестацию проще, если использовать средства защиты информации с сертификатом ФСТЭК России.

Получается, что для работы любой компании нужен не сертификат, а аттестат ФСТЭК. А сертификаты должны быть у программного обеспечения, которое вы используете, но о сертификации должны позаботиться производители этого ПО.

У облака VK Cloud Solutions (бывш. MCS) есть аттестат безопасности ФСТЭК. В публичном облаке VK можно хранить персональные данные в соответствии с УЗ-2, 3 и 4. Для хранения данных с УЗ-2 и УЗ-1 также есть возможность сертификации, как в формате частного облака, так и на изолированном выделенном гипервизоре в ЦОДе VK. При построении гибридной инфраструктуры для хранения персональных данных на платформе VK Cloud Solutions (бывш. MCS) вы получаете облачную инфраструктуру, уже соответствующую всем требованиям законодательства. При этом частный контур нужно аттестовать, в этом могут помочь специалисты VK, что позволит быстрее пройти необходимые процедуры.

Поверка средств измерений – совокупность операций, выполняемых с целью подтверждения соответствия средств измерений метрологическим требованиям и пригодности средств измерения к применению.

· В соответствии с частью 2 статьи 13 Закона N 102-ФЗ поверку СИ осуществляют аккредитованные в соответствии с законодательством Российской Федерации об аккредитации в национальной системе аккредитации юридические лица и индивидуальные предприниматели.

· Показатели точности, интервал между поверками СИ (далее - межповерочный интервал), а также методика поверки каждого типа СИ устанавливаются при утверждении типа СИ в соответствии с пунктом 1 статьи 12 Закона № 102-ФЗ.

· Результаты поверки СИ удостоверяются знаком поверки и (или) свидетельством о поверке, и (или) записью в паспорте (формуляре) СИ, заверяемой подписью поверителя и знаком поверки. Знак поверки представляет собой оттиск, наклейку или иным способом изготовленное условное изображение, нанесенные на СИ и (или) на свидетельство о поверке или паспорт (формуляр). Конструкция СИ должна обеспечивать возможность нанесения знака поверки в месте, доступном для просмотра. Если особенности конструкции или условия эксплуатации СИ не позволяют нанести знак поверки непосредственно на СИ, он наносится на свидетельство о поверке или в паспорт (формуляр).

· Если СИ по результатам поверки, проведенной аккредитованными юридическими лицами или индивидуальными предпринимателями, признано ими непригодным к применению, свидетельство о поверке аннулируется и выписывается извещение о непригодности к применению.

На что обратить внимание!

Порядок проведения поверки средств измерений, требования к знаку поверки и содержанию свидетельства о поверке, установлены приказом Министерства промышленности и торговли РФ № 1815 от 02.07.2015 г.

· Первичной поверке подлежат средства измерения утвержденных типов при выпуске из производства и ремонта, а также при ввозе по импорту. Результаты первичной поверки действительны в течение межповерочного интервала.

· Периодической поверке через определенные межповерочные интервалы подлежит каждый экземпляр средств измерения утвержденного типа, находящийся в эксплуатации или на хранении. СИ, введенные в эксплуатацию и находящиеся на длительном хранении (более одного межповерочного интервала), подвергаются периодической поверке только после окончания хранения. Результаты поверки действительны в течение межповерочного интервала.

В добровольном порядке владельцы СИ могут представлять на периодическую поверку СИ чаще установленного межповерочного интервала.

Обязательное представление СИ на периодическую поверку чаще установленного межповерочного интервала (внеочередная поверка) осуществляется, в том числе в случаях:

· несоответствия знака поверки формам, утвержденным приказом Минпромторга РФ № 1815 от 02.07.2015 г. (приложение 3) (знаки поверки считаются поврежденными, если нанесенную на них информацию невозможно прочитать без применения специальных средств. Поврежденные знаки поверки восстановлению не подлежат);

· повреждения пломбы (пломбы считаются поврежденными, если нанесенную на них информацию невозможно прочитать без применения специальных средств и если пломбы не препятствуют доступу к узлам регулировки и (или) элементам конструкции СИ);

· проведения повторной регулировки или настройки, с вскрытием пломб, предотвращающих доступ к узлам регулировки и (или) элементам конструкции, известного или предполагаемого ударного или иного воздействия или при возникновении сомнений в его показаниях.

Срок действия результатов поверки СИ устанавливается:

· для СИ, на которые выдается свидетельство о поверке с нанесенным знаком поверки, - до даты, указанной в свидетельстве о поверке СИ;

· для СИ, на которые наносится знак поверки, но при этом свидетельство о поверке с нанесенным знаком поверки не выдается:

а) для знака поверки с указанием месяца поверки, - до конца месяца, предшествующего месяцу проведения поверки, с учетом межповерочного интервала;

б) для знака поверки с указанием квартала выполнения поверки - до конца квартала, предшествующего кварталу поверки, с учетом межповерочного интервала;

в) для знака поверки с указанием только года поверки - до 31 декабря года, предшествующего году поверки, с учетом межповерочного интервала.

Порядок применяется при подготовке средств измерений к представлению их на поверку, при проведении поверки, оформлении ее результатов и передаче сведений о результатах поверки в Федеральный информационный фонд по обеспечению единства измерений.

По новому законодательству свидетельства о поверке как и бумажные сертификаты не являются юридически значимым подтверждением поверки. Подтверждение - внесение в реестр о поверках в раздел Федерального информационного фонда по метрологии. Каждый собственник весов после прохождения поверки может самостоятельно найти запись о поверке в этом реестре.

Порядок распространяется на юридических лиц, индивидуальных предпринимателей, владеющих средствами измерений на праве собственности или на ином законном основании и (или) непосредственно применяющих средства измерений и представляющих их на поверку, на юридических лиц и индивидуальных предпринимателей, аккредитованных на проведение поверки и на государственные региональные центры метрологии, которые проводят поверку.

Приводятся требования к знаку поверки, а также требования к содержанию свидетельства о поверке.

Приказ будет действовать с 1 января 2021 г. до 1 января 2027 г.

(По новому законодательству свидетельства о поверке как и бумажные сертификаты не являются юридически значимым подтверждением поверки. Подтверждение - внесение в реестр о поверках в раздел Федерального информационного фонда по метрологии. Каждый собственник весов после прохождения поверки может самостоятельно найти запись о поверке в этом реестре.)

Обновлены порядок проведения поверки средств измерений, требования к знаку поверки и содержанию свидетельства о поверке

Поверке подлежат средства измерений утвержденного типа, предназначенные для применения в сфере государственного регулирования обеспечения единства измерений.

Средства измерений, не предназначенные для применения в сфере государственного регулирования обеспечения единства измерений, могут подвергаться поверке в добровольном порядке.

Срок действия межповерочного интервала исчисляется с даты поверки средства измерения. Датой поверки средства измерений считается день окончания работ по выполнению процедур, предусмотренных методикой поверки.

Средства измерений представляются на периодическую поверку по окончании межповерочного интервала.

Представление средств измерений на периодическую поверку до окончания установленного межповерочного интервала осуществляется в случаях:

- отсутствия подтверждения результатов поверки средств измерений в соответствии с действующим на дату ее проведения нормативным правовым актом, принятым в соответствии с законодательством РФ об обеспечении единства измерений;

- повреждения или отсутствия пломб, обеспечивающих защиту от несанкционированного доступа к узлам настройки (регулировки) средств измерений, с вскрытием пломб, предотвращающих доступ к узлам настройки (регулировки) и (или) элементам конструкции средств измерений.

В добровольном порядке средства измерений на внеочередную поверку могут представляться без ограничений количества представлений и сроков представления в течение межповерочного интервала.

Средства измерений, представляемые на поверку, должны иметь заводские (серийные) номера или буквенно-цифровые обозначения, нанесенные на средства измерений или, при невозможности нанесения на средство измерений, на эксплуатационный документ или упаковку средства измерений, которые должны идентифицировать каждый экземпляр средств измерений.

Поверка должна проводиться:

- в местах осуществления деятельности аккредитованного на поверку лица (на объектах, в помещениях, зданиях, сооружениях, комплексах зданий и иных помещениях, расположенных по адресам, установленным при аккредитации на поверку, и принадлежащих на праве собственности либо ином законном основании аккредитованному на поверку лицу);

- в местах осуществления временных работ (разовые работы, выполняемые на объектах, в помещениях, зданиях, сооружениях, комплексах зданий и иных помещениях, находящихся вне мест осуществления деятельности аккредитованного на поверку лица).

Определен порядок оформления результатов поверки и передача сведений о результатах поверки в Федеральный информационный фонд по обеспечению единства измерений.

Утрачивает силу аналогичный Приказ Минпромторга России от 02.07.2015 N 1815.

(Постановление Правительства РФ от 23.06.2020 N 912; Приказ Минпромторга России от 31.07.2020 N 2510)

Ответы на поступающие в рубрику вопросы носят информационный характер и размещаются на сайте в соответствующих разделах либо могут быть направлены конкретному заявителю по электронной почте.

Обращаем ваше внимание, что для получения разъяснений по вопросам применения технических регламентов Республики Беларусь (ТР BY) следует обращаться в организации, которым предоставлено данное право. Ознакомиться с соответствующим перечнем можно здесь.

В отношении технических регламентов Таможенного союза (ЕАЭС) правом их официального толкования наделена Евразийская экономическая комиссия. В этой связи для получения официального ответа рекомендуем вам направлять свои вопросы в этот постоянно действующий регулирующий орган ЕАЭС.

Вы также можете обратиться в республиканские органы государственного управления, ответственные по принятым техническим регламентам Таможенного союза (ЕАЭС), или в уполномоченные ими организации. Предоставленные ими ответы будут носить информационный характер.

Вопросы, не относящиеся к компетенции Госстандарта, к рассмотрению не принимаются.

Поиск

Задать вопрос

Подскажите, где и как можно ознакомиться с реестром лабораторий уполномоченных на проведение Государственной поверки?

Истёк срок действия СУТ на СИ, сейчас идёт процесс продления СУТ. Можно или нет продолжать поверку СИ этого типа? И каким законодательным актом это регламентируется?

Средства измерений, изготовленные после окончания срока действия сертификата об утверждении типа средства измерений, к государственной поверке не допускаются.

Здравствуйте. Подскажите, свидетельство о поверке прибора, сделанного в Республике Беларусь, действует ли на территории Российской Федерации? Если да или нет, то на основании какого документа.

Здравствуйте. Скажите, может ли юридическое лицо ГМС выдавать свидетельство о метрологической оценке СИ, применяемого в сфере законодательной метрологии, без ссылки на аттестат аккредитации или свидетельство об уполномочивании?

Подлежат ли обязательной государственной поверке манометры показывающие, применяемые при контроле параметров давления теплоносителя (сетевая и горячая вода): 1. в тепловом пункте многоквартирного жилого дома с параметрами теплоносителя (вода) 120/70 С и давлением до 1,6 МПа; 2. в котельной с параметрами теплоносителя (вода) 95/70 С и давлением до 0,5 МПа? Если да, то на основании какого НПА или если нет, то на основании какого НПА.

Добрый день! Подскажите, пожалуйста, какие метрологические работы могут проводиться в музее. Заранее благодарна.

Средства измерений, применяемые для контроля условий окружающей среды в залах экспозиции и помещениях для хранения музейных ценностей, подлежат метрологической оценке (поверке). Также подлежат государственной поверке приборы учета электрической и тепловой энергии, воды и иных ресурсов.

Ответ от 25.06.2021

Здравствуйте. В связи с принятием Постановления №39 от 20.04.2021"О перечне категорий средств измерений" прошу разъяснить относятся ли спидометры автомобильные к разделу 4 "Средства измерений параметров движения и вибрации" указанного постановления, и, соответственно, требуется ли обязательная государственная поверка при их эксплуатации на транспортных средствах. Спасибо.

Добрый день. Скажите, пожалуйста, на сколько обязательно наличие на предприятии должности инженера по метрологии или можно внутренним документом обозначить ответственного работника за метрологию?

Добрый день. В связи с вступлением в силу новой редакции Закона Республики Беларусь "Об обеспечении единства измерений" изменились ли требования к межкалибровочному интервалу? Раньше межкалибровочный интервал равнялся межповерочному. Спасибо.

Подлежит ли обязательной государственной поверке секундомер, применяемый при хронометраже рабочего времени работников организации и, если да, то на основании какого НПА?

Хронометраж установления длительности затрат времени на выполнение элемента трудового процесса осуществляется в соответствии с главой 5 Инструкции о порядке организации нормирования труда, утвержденной Постановлением Министерства труда и социальной защиты Республики Беларусь от 21.03.2008 № 53 (далее − Инструкция) и проводится путем непрерывных (сплошной хронометраж) и выборочных замеров времени.

При этом Инструкция не устанавливает каких-либо требований к средствам измерений и точности измерений.

Тем не менее, положительные результаты поверки средства измерений подтверждают, что оно соответствует обязательным метрологическим требованиям.

В соответствии с пунктом 5 статьи 16 Закона, средства измерений, применяемые вне сферы законодательной метрологии, могут подвергаться поверке и (или) калибровке либо метрологической экспертизе, или в отношении их могут осуществляться иные действия в целях обеспечения единства измерений, определенные юридическим лицом, индивидуальным предпринимателем или иным физическим лицом, применяющими эти средства измерений.