Основные функции участников сертификации.
Сертификация. (Самохвалов В.Д.)
1. Цели и принципы сертификации. Участники сертификации.
Сертификация осуществляется в целях:
– создания условий деятельности предприятий, учреждений, организаций и предпринимателей на едином товарном рынке России, а также для участия в международном экономическом, научно-техническом сотрудничестве и международной торговле;
– содействие потребителям в компетентном выборе продукции;- защиты потребителя от недобросовестности изготовителя (продавца, исполнителя);- контроля безопасности продукции для окружающей среды, жизни, здоровья и имущества;- подтверждения показателей качества продукции, заявленной изготовителем.
Сертификация представляет собой деятельность, направленную на установление и подтверждение соответствия рассматриваемого объекта определенным требованиям.
На рынке присутствуют множество товаров как высокого, так и низкого качества. Защита потребителя от недобросовестности производителя и продавца некачественной или фальсифицированной продукции призвана сертификация.
Сертификация учитывает интересы противоположных сторон в роли своеобразного арбитра в получении объективной оценки качества продукции. Поэтому сертификация не может быть доверена ни потребителю, ни производителю, а поручается третьей независимой стороне – организации, чья компетентность, независимость и объективность признаны официально.
В тех случаях, когда продукция может представлять опасность для жизни и здоровья человека, его имущества и окружающей среде, сертификация регулируется и контролируется государством.
Таким образом, сертификация призвана защитить потребителя от некачественной и опасной продукции, предоставляя достоверную, объективную и точную информацию об ее качестве.
Сертификация в настоящее время является наиболее эффективной формой подтверждения продукции и услуги установленным требованиям и повышения их конкурентоспособности как на внутреннем, так и на внешнем рынках.
При проведении сертификации необходимо руководствоваться следующими принципами
– наличие законодательной основой сертификации;
– гармонизация правил и рекомендаций по сертификации с действующими международными, региональными и национальными системами сертификации других стран;
– компетентность и независимость органов по сертификации, обспечивающие объективность и достоверность подтверждения соответствия продукции установленным в нормативных документах требованиям;
– добровольность заявителя при выборе органа по сертификации;
– открытость системы сертификации для участия в ней предприятий и организаций независимо от форм собственности;
– информирование всех участников сертификации о правилах и результатах сертификации при сохранении конфиденциальности информации, составляющей коммерческую тайну.
В Российской Федерации деятельность по сертификации осуществляется в системах сертификации. Главная среди них – Система сертификации ГОСТ Р. Основные принципы деятельности Системы сертификации ГОСТ Р – открытость, единство правил и процедур, объективность и достоверность сертификации.
Основные функции участников сертификации.
Национальный орган по сертификации – Ростехрегулирование формирует государственную политику в области сертификации и устанавливает общие правила сертификации, проводит государственную регистрацию систем сертификации, знаков соответствия, ведет Государственный реестр.
Ростехрегулирование и другие государственные органы управления устанавливают процедуры проведения сертификации в рамках систем сертификации однородной продукции, схемы сертификации, определяют центральный орган системы, разрабатывают правила аккредитации системы, аккредитуют органы и испытательные лаборатории. Указанные органы осуществляют государственный контроль и надзор за соблюдением правил сертификации. Ростехрегулирование выполняет функции и по международным связям в области сертификации.
Центральный орган системы однородной продукции организует работу по формированию системы сертификации однородной продукции и руководство ею, осуществляет координацию работы органов по сертификации и испытательных лабораторий в составе системы. Разрабатывает предложения по номенклатуре продукции, по совершенствованию фонда нормативных документов.
Орган по сертификации проводит сертификацию продукции,выдает сертификаты, регистрирует декларации о соответствии, проводит инспекционный контроль сертифицированной продукции; отменяет (приостанавливает) действия выданных сертификатов, формирует и обновляет фонд нормативной документации, предоставляет заявителю запрашиваемую информацию.
Аккредитованная испытательная лаборатория осуществляет сертификационные испытания конкретных видов продукции, располагая для этого нужным оборудованием и необходимой документацией на методы испытаний, оформляет и выдает протоколы испытаний.
Изготовители (продавцы, исполнители) продукции составляют заявки на проведение сертификации продукции, предоставляют продукцию и необходимую документацию в соответствии с правилами системы однородной продукции. Основное требование к изготовителям – обеспечение соответствия реализуемой продукции требованиям нормативных документов, на соответствие которым она была сертифицирована; маркирование продукции знаком соответствия.
Эксперт является главным участником работ по сертификации продукции. Экспертом может быть только специально подготовленное лицо, аттестованное на право проведения одного или нескольких видов работ в области сертификации. От его компетентности и зависит объективность и достоверность решения о возможности выдачи сертификата соответствия и регистрации декларации.
2. Нормативная база и документы по сертификации.
Нормативные документы по сертификату соответствия:
Номенклатура продукции, подлежащей обязательной сертификации
Порядок проведения сертификации в РФ
Перечень продукции, подлежащей обязательной сертификации и обязательному декларированию с указанием кодов ТН ВЭД
Информация о продукции, подлежащей обязательному подтверждению соответствия (в форме обязательной сертификации), с указанием нормативных документов, устанавливающих обязательные требования.
Нормативные документы по декларации соответствия:
Перечень продукции, подлежащей декларированию соответствия
Приказ об утверждении формы декларации соответствия
Перечень продукции, подлежащей обязательной сертификации и обязательному декларированию с указанием кодов ТН ВЭД
Информация о продукции, подлежащей обязательному подтверждению соответствия (в форме принятия декларации о соответствии), с указанием нормативных документов, устанавливающих обязательные требования.
Нормативные документы по санитарно-эпидемиологическому заключению:
Единые формы документов, подтверждающих безопасность продукции (товаров)
Единый перечень товаров, подлежащих санитарно-эпидемиологическому надзору (контролю) на таможенной границе и таможенной территории таможенного союза
Письмо о вступлении в силу соглашения таможенного союза по санитарным мерам
Положение о порядке осуществления государственного санитарно-эпидемиологического надзора
Нормативные документы по сертификату пожарной безопасности:
Перечень продукции, подлежащей обязательному подтверждению соответствия требованиям Технического регламента о требованиях пожарной безопасности
Перечень продукции, подлежащей обязательному декларированию соответствия требованиям Технического регламента о требованиях пожарной безопасности
Технический регламент о требованиях пожарной безопасности
Нормативные документы по разрешению на применение Ростехнадзора:
Основные виды технических устройств, разрешение на применение которых выдаёт Федеральная служба по экологическому, технологическому и атомному надзору.
Положение о порядке выдачи разрешений на применение технических устройств на опасных производственных объектах
Положение о Единой системе оценки соответствия на объектах, подконтрольных Федеральной службе по экологическому, технологическому и атомному надзору
Нормативные документы по маркировке продукции:
Правила применения знака соответствия при обязательной сертификации продукции
Государственный стандарт РФ ГОСТ N Р 50460-92 “Знак соответствия при обязательной сертификации. Форма, размеры и технические требования”
ГОСТ 2.114—95 Единая система конструкторской документации. Технические условия
Федеральный закон от 27 декабря 2002 г. № 184-ФЗ “О техническом регулировании”:
Федеральный закон от “О техническом регулировании”. ЧАСТЬ 1
Федеральный закон “О техническом регулировании”. ЧАСТЬ 2
3. Схемы сертификации и их содержание.
Схемы сертификации, применяемые в России и разработанные с учетом рекомендаций ИСО/МЭК и практики подтверждения соответствия в ЕС.
|
В системе сертификации ГОСТ Р схемы сертификации — это определенный порядок действий по сертификации продукции в зависимости от вида продукции, целей сертификации и объема продукции (товара), который определяется органом по сертификации. Конечно же выбор схемы сертификации оговаривается с заявителем, т.к. сертификация продукции проводится в первую очередь по инициативе производителя или импортера продукции. Сертификаты оформляются на контракт, на партию или на серийный выпуск. Теперь немного подробнее о тех схемах, которые установлены законодательством.
Схема сертификации 1 – проводится испытание в аккредитованной испытательной лаборатории типа, то есть, типового образца. Данная схема сертификации применяется для изделий сложной конструкции.
Схема сертификации 1 предназначена для ограниченного объема выпуска отечественной продукции и поставляемой по контракту импортируемой продукции. Схема 1а включает дополнение к схеме 1 — это анализ состояния производства.
Схема сертификации 2 – проводится испытание образцов продукции, после чего заявитель уже может оформить сертификат соответствия, в данной схеме сертификации предусмотрен инспекционный контроль. Для этого образец продукции отбирается в торговых организациях, реализующих данный товар, и подвергается испытаниям в аккредитованной испытательной лаборатории.
Схема сертификации 2а включает дополнение к схеме 2 — анализ состояния производства до выдачи сертификата.
Схемы сертификации продукции 2 и 2а рекомендуются для импортируемой продукции, поставляемой на постоянной основе.
Схема сертификации 3 предусматривает испытания образца , но без анализа производства, а после выдачи сертификата – инспекционный контроль путем испытания образца продукции перед отправкой потребителю. Образец испытывается в аккредитованной испытательной лаборатории.
Схема сертификации За предусматривает обязательное испытание образца продукции и анализ состояния производства, а также инспекционный контроль в такой же форме, как по схеме сертификации 3. Схемы сертификации продукции 3 и 3а подходят для продукции, стабильность качества которой соблюдается в течение длительного периода времени.
Схема сертификации 4 заключается в испытании типового образца, как в предыдущих схемах, с несколько иным инспекционным контролем: образцы для испытаний отбираются как со склада изготовителя, так и у продавца. Модифицированная схема 4а в дополнение к схеме 4 включает анализ состояния производства до выдачи сертификата соответствия на продукцию.
Данную схему сертификации используют в случаях, когда нецелесообразно не проводить инспекционный контроль.
Схема сертификации 5 — это испытания образца продукции, анализ производства путем сертификации системы обеспечения качества или сертификации самого производства, инспекционный контроль: испытание образцов продукции, отобранных у продавца и у изготовителя, и в дополнение проверка стабильности условий производства и действующей системы управления качеством.
Схема сертификации 6 – эта схема заключается в контроле на предприятии системы качества органом по сертификации, но если сертификат системы качества предприятие уже имеет, ему достаточно представить заявление-декларацию. Это обычно установлено в правилах системы сертификации однородной продукции.
Схема сертификации 7 – это испытание и сертификация партии продукции. Это значит, что в партии продукции, отбирается образец по установленным правилам, который проходит испытания в аккредитованной испытательной лаборатории с последующей процедурой выдачи сертификата соответствия. Инспекционный контроль по данной схеме сертификации не предусмотрен.
Схема сертификации 8 – проведение испытания каждого образца продукции, изготовленного предприятием, в аккредитованной испытательной лаборатории и выдача сертификата соответствия в случае положительных результатов испытаний.
Схемы сертификации 9-10а, которые опираются на заявление изготовителя с последующим инспекционным контролем продукции. Данные схемы сертификации подходят для малых предприятий и товаров, выпускаемых малыми партиями. Схема сертификации 9 предназначена для продукции, выпускаемой непостоянно. Это может быть продукция отечественного производства. Схемы сертификации 10 и 10а применяются для сертификации продукции, производимой ограниченными партиями, но в течение продолжительного периода времени.
4. Добровольное подтверждение соответствия.
Добровольное подтверждение соответствия осуществляется по инициативе заявителя на условиях договора между заявителем и органом по сертификации. Добровольное подтверждение соответствия может осуществляться для установления соответствия национальным стандартам, стандартам организаций, сводам правил, системам добровольной сертификации, условиям договоров.
(в ред. Федерального закона от 01.05.2007 N 65-ФЗ)
(см. текст в предыдущей редакции)
Объектами добровольного подтверждения соответствия являются продукция, процессы производства, эксплуатации, хранения, перевозки, реализации и утилизации, работы и услуги, а также иные объекты, в отношении которых стандартами, системами добровольной сертификации и договорами устанавливаются требования.
Орган по сертификации:
осуществляет подтверждение соответствия объектов добровольного подтверждения соответствия;
выдает сертификаты соответствия на объекты, прошедшие добровольную сертификацию;
предоставляет заявителям право на применение знака соответствия, если применение знака соответствия предусмотрено соответствующей системой добровольной сертификации;
приостанавливает или прекращает действие выданных им сертификатов соответствия.
2. Система добровольной сертификации может быть создана юридическим лицом и (или) индивидуальным предпринимателем или несколькими юридическими лицами и (или) индивидуальными предпринимателями.
Лицо или лица, создавшие систему добровольной сертификации, устанавливают перечень объектов, подлежащих сертификации, и их характеристик, на соответствие которым осуществляется добровольная сертификация, правила выполнения предусмотренных данной системой добровольной сертификации работ и порядок их оплаты, определяют участников данной системы добровольной сертификации. Системой добровольной сертификации может предусматриваться применение знака соответствия.
3. Система добровольной сертификации может быть зарегистрирована федеральным органом исполнительной власти по техническому регулированию.
Для регистрации системы добровольной сертификации в федеральный орган исполнительной власти по техническому регулированию представляются:
свидетельство о государственной регистрации юридического лица и (или) индивидуального предпринимателя;
правила функционирования системы добровольной сертификации, которыми предусмотрены положения пункта 2 настоящей статьи;
изображение знака соответствия, применяемое в данной системе добровольной сертификации, если применение знака соответствия предусмотрено, и порядок применения знака соответствия;
документ об оплате регистрации системы добровольной сертификации.
Регистрация системы добровольной сертификации осуществляется в течение пяти дней с момента представления документов, предусмотренных настоящим пунктом для регистрации системы добровольной сертификации, в федеральный орган исполнительной власти по техническому регулированию. Порядок регистрации системы добровольной сертификации и размер платы за регистрацию устанавливаются Правительством Российской Федерации. Плата за регистрацию системы добровольной сертификации подлежит зачислению в федеральный бюджет.
4. Отказ в регистрации системы добровольной сертификации допускается только в случае непредставления документов, предусмотренных пунктом 3 настоящей статьи, или совпадения наименования системы и (или) изображения знака соответствия с наименованием системы и (или) изображением знака соответствия зарегистрированной ранее системы добровольной сертификации. Уведомление об отказе в регистрации системы добровольной сертификации направляется заявителю в течение трех дней со дня принятия решения об отказе в регистрации этой системы с указанием оснований для отказа.
Отказ в регистрации системы добровольной сертификации может быть обжалован в судебном порядке.
5. Федеральный орган исполнительной власти по техническому регулированию ведет единый реестр зарегистрированных систем добровольной сертификации, содержащий сведения о юридических лицах и (или) об индивидуальных предпринимателях, создавших системы добровольной сертификации, о правилах функционирования систем добровольной сертификации, которыми предусмотрены положения пункта 2 настоящей статьи, знаках соответствия и порядке их применения. Федеральный орган исполнительной власти по техническому регулированию должен обеспечить доступность сведений, содержащихся в едином реестре зарегистрированных систем добровольной сертификации, заинтересованным лицам.
Порядок ведения единого реестра зарегистрированных систем добровольной сертификации и порядок предоставления сведений, содержащихся в этом реестре, устанавливаются федеральным органом исполнительной власти по техническому регулированию.
5. Обязательное подтверждение соответствия. Декларирование соответствия. Обязательная сертификация
Обязательное подтверждение соответствия проводится только в случаях, установленных соответствующим техническим регламентам, и исключительно на соответствие требованиям технического регламента. Объектом обязательного подтверждения соответствия может быть только продукция, выпускаемая в обращение на территории РФ.
Обязательное подтверждение соответствия осуществляется в двух формах:
– обязательной сертификации;
– принятия декларации о соответствии.
Обязательная сертификация – является формой государственного контроля за безопасность продукции, в результате которой выдается документ: сертификат соответствия. Еще обязательную сертификацию называют “сертификация в законодательно регулируемой сфере”.
Пока не вступили в силу технические регламенты в соответствии со ст.7 закона “О защите прав потребителей” перечни товаров, подлежащих обязательному соответствию, утверждаются Правительством РФ. На основании этих перечней разрабатываются и вводится в действие постановлением Федерального агентства по техническому регулированию и метрологии. Номенклатура продукции и услуг, в отношении которых предусмотрено их обязательное подтверждение соответствия.
При обязательной сертификации подтверждаются только те обязательные требования, которые установлены законом, вводящим обязательную сертификацию. Так, согласно закона “О защите прав потребителей при обязательной сертификации товаров должна подтверждаться их безопасность для жизни, здоровья потребителя, окружающей среды и предотвращение вреда имуществу потребителя. Согласно закона “Об энергосбережении”, энергопотребляющая продукция подлежит обязательной сертификации также по показателям энергоэффективности.
Организация проведения работ по обязательной сертификации возлагается на специально уполномоченный федеральный орган исполни- тельной власти в области сертификации “Федеральное агентство по техническому регулированию и метрологии”. В настоящее время эта система реорганизуется.
Декларирование соответствия – форма подтверждения соответствия продукции требованиям технических регламентов, в результате которой выдается документ: декларация о соответствии.
Декларация о соответствии и сертификат соответствия имеют равную юридическую силу.
Реформа в сфере технического регулирования предусматривает постепенный переход от жесткой формы подтверждения соответствия (обязательной сертификации) к более либеральным – декларирование о соответствия и добровольным формам. Сейчас в России декларируют не более 30%от всей продукции, обращающейся на рынке, включая и импортную. Планируется, что при завершении реформирования 10% продукции, поступающей на отечественный рынок, будут обязательно сертифицироваться, 60% декларироваться, а 30% – поступать на рынок без обязательного подтверждения соответствия.
Что же такое декларирование и в чем отличие этой процедуры от обязательной сертификации?
Главное – это перераспределение ответственности. Декларация – документ, которым сам изготовитель (продавец) удостоверяет, что изготавливаемая (поставляемая) им продукция соответствует обязательным, установленным для этой продукции требованиям. Это вполне отвечает и общепринятой мировой практике – ответственность за качество продукции несет тот, кто ее производит. Исключение составляют отрасли и направления, в которых преобладают интересы общества в целом: оборона, социальная сфера. Здесь гарантом безопасности и качества будет выступать, как и раньше государство. В отличие от процедуры обязательной сертификации, при которой соответствие продукции устанавливается третьей независимой стороной – органом по сертификации. Причем декларации о соответствии принимает только первая я сторона (изготовитель, продавец продукции). Собрав все необходимые доказательства соответствия продукции, он принимает декларацию, как обязательство соответствия выпускаемой (продаваемой) продукции нормированным требованиям.
Обязательная сертификация была введена у нас в начале 90х годов, в период становления рыночных отношений, как средство, позволяющее отслеживать некачественную и опасную продукцию, поступавшую тогда на рынок в больших количествах, в том числе из-за рубежа. Сейчас ситуация несколько иная. Нельзя пока назвать рынком вполне цивилизованным, но уже действуют рыночные механизмы. На этом этапе важно соблюдение баланса между риском общества от применения некачественной продукции и затратами бизнеса на подтверждение соответствия установленным требованиям. Обязательная сертификация будет применяться со временем только в исключительных случаях, а во всех остальных случаях будет применяться декларирование.
На сегодняшний день регламентировано порядка 10 различных схем, по которым возможно получение сертификата соответствия. Схема, по которой будет получена декларация соответствия, определяется органом сертификации, после чего согласуется с заявителем. Наиболее часто сертификация товаров и услуг осуществляется с использованием 2, 3, 3а, 7 и 9 схем.
§
Данная схема сертификации отличается от 7-й тем, что для данного вида сертификации не проводятся испытания продукции. В качестве доказательства соответствия (несоответствия) продукции установленным требованиям рассматривается декларация о соответствии с прилагаемыми к ней документами, подтверждающими соответствие продукции установленным требованиям. По этой схеме осуществляется оформление сертификатов соответствия продукции субъектов малого предпринимательства, а также сертификация неповторяющихся партий небольшого объема отечественной и зарубежной продукции.
6. Аккредитация органов по сертификации и испытательных лабораторий.
Аккредитация органов по сертификации и испытательных лабораторий (центров) осуществляется в целях:
подтверждения компетентности органов по сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия;
обеспечения доверия изготовителей, продавцов и приобретателей к деятельности органов по сертификации и аккредитованных испытательных лабораторий (центров);
создания условий для признания результатов деятельности органов по сертификации и аккредитованных испытательных лабораторий (центров).
2. Аккредитация органов по сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия, осуществляется на основе принципов:
добровольности;
открытости и доступности правил аккредитации;
компетентности и независимости органов, осуществляющих аккредитацию;
недопустимости ограничения конкуренции и создания препятствий пользованию услугами органов по сертификации и аккредитованных испытательных лабораторий (центров);
обеспечения равных условий лицам, претендующим на получение аккредитации;
недопустимости совмещения полномочий на аккредитацию и подтверждение соответствия;
недопустимости установления пределов действия документов об аккредитации на отдельных территориях.
3. Порядок и критерии аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по подтверждению соответствия, определяются Правительством Российской Федерации на основании национальных стандартов, принятых с учетом международных норм. Правительство Российской Федерации определяет органы по аккредитации.
(п. 3 в ред. Федерального закона от 30.12.2009 N 385-ФЗ)
7. Модульная оценка соответствия в ЕС.
Политика ЕС по оценке соответствия.В 1988 г. в Брюсселе состоялся симпозиум западноевропейских стран по вопросам сертификации и испытаний, на котором были разработаны рекомендации по созданию единых для ЕС принципов сертификации и испытаний. На основе материалов симпозиума Комиссия европейских сообществ (КЕС) подготовила резолюцию по вопросу комплексного подхода к техническим условиям, испытаниям и сертификации. Положения этого документа подтверждают начало новой, более высокой ступени в развитии подходов ЕС к вопросам, касающимся сертификации и испытаний продукции:
• Предлагается предприятиям стран ЕС внедрить системы управления качеством на базе стандартов EN 29001. EN 29002 и EN 29003.
• Утверждаются единые для Сообщества критерии оценки компетентности и независимости испытательных лабораторий, органов по аккредитации и сертификации.
В странах ЕС существовали заметные различия в процедурах подтверждения безопасности изделий: это могло быть как заявление-декларация, так и сертификация третьей стороной. Но в 1985 г. была принята директива Совета ЕС о технической гармонизации, в которой разграничивается роль основных требований и стандартов. Основные требования обязательны в отличие от требований стандартов. Причем если стандарт гармонизован, то продукция, изготовленная по этому стандарту, считается соответствующей основным требованиям. В этой связи процедура контроля для изготовителя облегчается. Если продукция изготовлена не по гармонизованному стандарту, а в соответствии с основными требованиями, то необходимо подтверждение соответствия третьей стороной.
Комплексный подход приближает переход ко взаимному признанию результатов сертификации при условии компетентности, высокой технической оснащенности и открытости. Для создания режима открытости предполагается обеспечить доступ всех заинтересованных сторон к информации о требованиях стандартов,
методах испытаний, требованиях безопасности изделий. Созданный Комиссией ЕС банк данных “Сертификат” содержит информацию о всех существующих в Европе системах сертификации, методиках испытаний, лабораториях и испытательных центрах и т.п.
• Усиливается внимание к аккредитации испытательных лабораторий в странах-членах ЕС. Поощряются тенденции к развитию национальных систем аккредитации на базе европейских стандартов EN 45000 и к сотрудничеству в этой области.
• Комплексный подход предусматривает новую законодательную процедуру сертификации и испытаний, согласно которой в законодательные нормы ЕС не допускается включение одной обязательной методики сертификации конкретного товара. Должны быть определены требуемые параметры безопасности, несколько методов их подтверждения, условия применения этих методов. Ограничивается также прямое вмешательство государственных органов в деятельность независимых центров, за исключением случаев крайней необходимости.
• Оцениваются на соответствие процесс разработки продукции (проектирование, опытный образец, производство); вид контроля (проверка документации, испытание опытного образца, проверка системы качества и др.); контролирующий орган (изготовитель, независимая организация, третья сторона).
В 1989 г. в ЕС была принята Глобальная концепция гармонизации правил
Согласно директивам соответствие может быть оценено самим изготовителем, в результате чего заявлением-декларацией он подтверждает соответствие товара требованиям директивы и удостоверяет это путем маркировки товара знаком (рис. 21.1).
“Новые” директивы содержат гармонизованные требования по безопасности, конкретизированные применительно к определенной стадии жизненного цикла продукции: проектированию, производству, реализации, использованию. Для того чтобы директивы на протяжении длительного времени не нуждались в переработке, в них включают общие требования, а более подробные, частные, выносят в стандарты.
“Новые” директивы отличаются от “старых” и по структуре: в них имеются правовая часть и техническая, приводятся принципы систем оценки соответствия и ссыл ки на стандарты. Таким образом, европейский стандарт,
не носящий обязательного характера, будучи упомянутым в “новой” директиве, обеспечивает поступление на рынок продукции, соответствующий его требованиям, без каких-либо препятствий и ограничений.
В отличие от “новых” “старые” директивы носят отраслевой характер, т.е. требования, содержащиеся в них, не унифицированы, нет также ссылок на стандарты. В связи с этим к каждой “старой” директиве потребовалось принятие множества дополнений и поправок, что затрудняет их применение на практике.
Директивы ЕС, по Новой концепции, определяют способы подтверждения соответствия (модули), которые может использовать поставщик. Право выбора конкретного модуля предоставлено поставщику (изготовителю). Для разных стадий жизненного цикла продукции предусмотрены разные модули.
Рассмотрим содержание европейских модулей.
1. На стадии проектированияпредлагается модуль В “Проверка типового образца”. Заявитель представляет полномочному органу следующие документы: образец изделия (тип), документацию, содержащую описание образца: концепцию проекта, чертежи, схемы компонентов и др.; перечень стандартов, применяемых полностью или частично; результаты расчетов и экспертиз; протоколы испытаний.
Полномочный орган при положительных результатах испытаний выдает заявителю сертификат утверждения типа “ЕС”. Сертификат должен содержать выводы экспертизы, условия его законности, данные для идентификации утвержденного образца и прочие сведения. Другие органы по сертификации срочно оповещаются о выдаче сертификата утверждения данного типа. Благодаря компьютеризации при этом до минимума сокращается количество бумажных документов. Если же испытательный орган принимает отрицательное решение или аннулирует ранее выданный сертификат “ЕС”, он обязан информировать об этом как другие полномочные органы, так и государства, наделившие его полномочиями. Модификации утвержденного образца должны проходить дополнительные испытания, если внесенные изменения влекут за собой возможность несоответствия требованиям безопасности.
2. Для стадии производствапредлагаются четыре модуля.
Модуль С“Декларация изготовителя о соответствии продукции (вариант 1)”. Изготовитель заявляет, что указанные им товары находятся в полном соответствии с образцом, получившим сертификат “ЕС”. Изготовитель Может маркировать изделие знаком соответствия C?, проставляя его на упаковке, на сопроводительной документации или на самом изделии. Изготовитель несет ответственность за принятие необходимых мер, обеспечивающих стабильность качества на всех этапах производства и полное соответствие всех изделий сертифицированному типу.
Модуль D“Декларация изготовителя о соответствии продукции (вариант 2)”. В дополнение ко всем обязанностям изготовителя, включаемым в модуль С, в данном модуле предусмотрена необходимость организовать систему обеспечения качества у производителя и контроль за ней службой надзора ЕС. Система качества должна быть документирована, содержать описание целей в области качества и организационной структуры, предусматривать ответственность и определять полномочия руководства в отношении качества. Представляется также документальное описание технологического процесса, применяемых методов контроля качества, способов поддержания эффективности системы обеспечения качества и др. Полномочный орган но сертификации оценивает систему качества на соответствие европейскому стандарту серии 29000 (ИСО 9000). Надзор за системой качества проводится для обеспечения уверенности в том, что изготовитель выполняет обязательства, связанные с сертификацией (оценкой) системы на его предприятии.
Модуль Ε“Декларация изготовителя о соответствии продукции (вариант 3)”. Изготовитель обязан обеспечивать стабильный уровень качества на всех этапах
производства и соответствие всех изделий тому типу, который описан в сертификате “ЕС”, а также требованиям директивы, предъявляемым к этим изделиям. Изготовитель выбирает полномочный орган, который проводит выборочные проверки качества этих изделий в соответствии с одной из нижеследующих процедур.
Первая процедура — продукция подвергается статистическому контролю: производитель предъявляет партии изделий, а образец из каждой партии подвергается проверке на соответствие критериям одобрения. Если партия изделий признается некондиционной, контролирующий орган принимает меры, предотвращающие ее поставку.
Вторая процедура — периодические проверки продукции на месте. Образец подвергается экспертизе и испытаниям, предусмотренным в стандарте, по которому он изготовлен. При обнаружении дефектов контролирующий орган принимает необходимые меры.
Модуль F “Верификация (проверка) уполномоченным органом (вариант 1)”. Полномочный орган по результатам проверки удостоверяет соответствие (несоответствие) изделия описанному в сертификате утверждения типа “ЕС”, а также соответствующим требованиям Директивы. Каждое изделие маркируется знаком соответствия С?, а изготовителю выдается сертификат соответствия. Знак С? сопровождается символом выдавшего его органа.
3. Объединенные стадии проектирования и производства.На этих стадиях предлагаются три модуля.
Модуль А“Декларация изготовителя о соответствии”. Изготовитель в письменном виде официально заявляет, что производимое им изделие удовлетворяет требованиям Директивы, маркирует изделие знаком С?. Кроме того, заявитель должен представить проектную документацию (которая хранится соответствующим полномочным органом до 10 лет после выпуска последнего изделия). Изготовитель отвечает также за то, чтобы процесс производства обеспечивал соответствие товаров проекту и требованиям директив, относящихся к ним.
Модуль G“Верификация (проверка) ЕС (вариант 2)”. Используется для проверки отдельного изделия или малых серий продукции. Полномочный орган по результатам проверки подтверждает соответствие изделия и выдает сертификат соответствия с правом маркировки изделий знаком С?· Каждое изделие подвергается экспертизе и испытаниям в соответствии со стандартом. Полномочному органу представляется документация по проекту, включающая перечисленные выше документы.
Модуль Η“Декларация изготовителя о соответствия проекта и продукции”. Изготовитель официально заявляет о соответствии проекта определенного типа требованиям Директивы и о соответствии продукции данному типу. Кроме того, производитель обязан внедрить систему обеспечения качества, которая должна подвергаться надзору службами ЕС. Требования к системе качества и процедура ее проверки соответствуют описанным выше.
Хотя все модули дополняют друг друга, их можно использовать независимо один от другого. Модульный подход обеспечивает гибкость систем подтверждения соответствия в рамках ЕС, но не исключено использование такого подхода и в на-
Директивы также определяют возможности использования альтернативных способов оценки соответствия применительно к отдельным видам продукции. Например, Директива 93/42/ЕС устанавливает способы обеспечения качества и альтернативные виды контроля лекарственных средств.
Знак С? не свидетельствует о соответствии стандарту, но удостоверяет соответствие Директиве ЕС.Товар со знаком С?, таким образом, отвечает “основополагающим требованиям”, т.е. безопасности, экологичнсти и имеет режим свободного обращения на рынках стран — членов ЕС. В отличие от “старых” директив “новые” директивы содержат ссылки на европейские стандарты (евронормы), поэтому фактически продукция со знаком С? полностью соответствует стандарту и не нуждается в каких-либо доказательствах “ее соответствия.
Европейскому производителю предоставлено право выпуска продукции по любому нормативному документу, но в таком случае он вынужден доказывать, что характеристики его товара полностью соответствуют требованиям, предъявляемым в ЕС к такого рода продукции. Если изготовитель производит товар, превосходящий по своим параметрам требование стандарта, указанного в Директиве, он может в добровольном порядке доказать это путем испытаний товара. При этом возможно использовать знак, подтверждающий повышенное качество.
В конкретной Директиве ЕС обычно устанавливается возможность применения нескольких (двух-трех) модулей по усмотрению поставщика или изготовителя (заявителя) товара.
Из описания модулей видно, что процедуры оценки соответствия носят смешанный характер: в них присутствуют действия изготовителя и уполномоченного органа по сертификации, в соответствии с чем используются заявление-декларация изготовителя, а также сертификат и знак соответствия как атрибуты сертификации. Модули в разной степени приближаются к процедуре сертификации, особенно если уполномоченный орган — третья сторона. Сочетание действий изготовителя и уполномоченного органа позволяет рассматривать модули как способ не только оценки, но и обеспечения соответствия.
Знак соответствия С ? — это единый и единственный знак, который удостоверяет соответствие продукта требованиям всех относящихся к нему директив нового порядка. Информация о директивах или стандартах, требованиям которых соответствует объект проверки, должна содержаться в протоколах испытаний и сертификатах соответствия.
Внедрение в практику единой для стран ЕС системы оценки соответствия столкнулось с рядом непростых проблем, связанных с местом и ролью в ней национальных систем сертификации, а также процедур взаимного признания. Одним из путей разрешения этих проблем стало создание специального органа -Европейской организации по испытаниям и сертификации (ЕОИС).
Европейская организация по испытаниям и сертификации.В 1990 г. на основе Меморандума о взаимопонимании Комиссией ЕС, Секретариатом ЕАСТ и СЕН/СЕНЭЛЕК была учреждена Европейская организация по испытаниям и сертификации (ЕОИС), которая в 1993 г. приобрела статус Международной независимой некоммерческой ассоциации.
В ЕОИС входят национальные комитеты по оценке соответствия 18 европейских стран и 8 европейских организаций, деятельность которых связана с сертификацией и испытаниями: ECITC (Европейский комитет по информационной технике), EQS (Европейский комитет по аттестации и сертификации систем качества), WELAC (Западноевропейская организация по аккредитации лабораторий), СЕОК (Европейская конференция организаций по контролю), Консультативный совет потребителей ЕС, Консультативный совет потребителей EACT, EUROLAB ‘(Европейская организация по аттестации лабораторий), WECC (Западноевропейская организация по взаимному признанию аккредитации калибровочных лабораторий).
Главная задача ЕОИС — установление взаимопонимания и взаимного доверия между европейскими организациями в странах-членах, которые занимаются оценкой соответствия, для обеспечения свободного передвижения товаров и услуг и честной конкуренции. ЕОИС преследует цель создания таких условий, которые гарантируют всем заинтересованным сторонам, что продукция, услуги и технологические процессы, прошедшие испытания или сертификацию, не нуждаются в повторной проверке тех результатов, которые должны приниматься различными сторонами или различными европейскими странами.
ЕОИС предусматривает как действительное, так и ассоциированное членство. Действительные члены организации (имеют право голоса) подразделяются на национальные и европейские. Национальный член — это орган, имеющий право представлять все заинтересованные организации страны —члена ЕС и ЕАСТ. Европейский член — любая группировка, объединяющая не менее пяти стран-членов ЕС и ЕАСТ, а также представляющая межотраслевые интересы. Ассоциированным членом имеет право быть любая европейская бесприбыльная организация без права голоса в ЕОИС.
ЕОИС осуществляет как внешние связи (заключение соглашений о взаимном признании результатов испытаний и сертификации со странами, не являющимися членами ЕС), так и силами отраслевых комитетов содействует заключению подобных соглашений на основе европейских стандартов серии EN 45000 внутри ЕС. Экспортеры продукции обязаны знать, что на рынках западноевропейских стран признаются только выданные центрами сертификаты, которые соответствуют требованиям евронорм 45000.
Семь европейских стандартов серии EN 45000 касаются испытаний, сертификации и аккредитации испытательных центров. В них содержатся критерии оценки деятельности испытательных лабораторий (EN 45001 и EN 45002), оценки органов по аккредитации испытательных лабораторий (EN 45003). Стандарты EN 45011, EN 45012, EN 45013, EN 45014 содержат требования по работе сертификационных центров, органов по сертификации систем качества и персонала. В них приводится и форма декларации поставщика о соответствии товара требованиям стандарта. Официальное принятие этих стандартов в качестве национальных дает возможность создавать значительную степень доверия к результатам сертификации и испытаний различных сертификационных и испытательных центров. На правительственном уровне в странах ЕС официально признаются лишь те центры, которые организуют свою деятельность в полном соответствии с евронормами серии 45000.
В структуре ЕОЙС действуют: Совет; специализированные комитеты; отраслевые комитеты; группы управления договорами; административная инфраструктура поддержки.
Совет координирует деятельность по оценке соответствия, обеспечивает гласность в отношении принципов и процедур оценки, публикует информацию о деятельности организации, содействует Комиссии ЕС в определении перспектив в работе по взаимному признанию результатов испытаний (в том числе со странами, не входящими в ЕС), контролирует правильность процедур. Совет состоит из 14 членов: один член представляет общие интересы государств, состоящих в организации; по три — от потребительских организаций, профсоюзов и Организации европейской промышленности; по одному — от каждого специального и отраслевого комитетов, Комиссии ЕС и каждой европейской организации по стандартизации.
Специализированные комитеты разрабатывают правила и процедуры, контролируют их выполнение; организуют технические экспертизы силами своих экспертов; содействуют заключению соглашений о взаимном признании по сертификации, испытаниям или контролю; консультируют и оказывают техническую помощь по интерпретации и применению основополагающих европейских стандартов в области управления качеством продукции EN 29000 и в области испытаний EN 45000.
Отраслевые комитеты состоят из представителей заинтересованных сторон от стран-членов, включая изготовителей, потребителей и др. Их деятельность конкретизируется в соответствии с особенностями и потребностями определенной отрасли производства. В целом отраслевые комитеты должны обеспечивать необходимой информацией заинтересованные в ней стороны; координировать работу в отраслях по заключению соглашений о взаимном признании, в том числе и на международном уровне; поддерживать связи с аналогичными организациями других регионов и стран за пределами ЕС.
Группы управления договорами разрабатывают правила ло заключению договоров о взаимном признании и котролируют их выполнение; наблюдают за деятельностью национальных систем сертификации; поддерживают постоянный контакт с Советом, отраслевыми и специализированными комитетами, информируя их о своей работе и возникающих потребностях.
Административная инфрастуктура поддержки обеспечивается главным образом силами СЕН и СЕНЭЛЕК. Основное место в инфраструктуре занимает информационное обеспечение: единой информационной системой по стандартизации (ИСИС) пользуются все организации по стандартизации стран — членов ЕС.
Информацию по сертификации, испытаниям и испытательным лабораториям предоставляет система ” Промолог-Сертификат”, в которую заложены подробные и обширные сведения, касающиеся товаров, сертифицированных на соответствие определенным нормативным документам, и сами эти документы; особенностей систем сертификации для определенных видов изделий; правил и процедур конкретных систем сертификации; знаков соответствия; аналогов конкретного изделия, его изготовителей, характеристик безопасности и качества и т.д. Предполагается, что в дальнейшем эта информационная система будет рассматриваться как часть ИСИС.
Политика ЕС в области сертификации вполне увязывается с политикой по качеству, основные положения которой сводятся к следующему.
Соответствие товара основным требованиям должно быть обязательным, так как необходимо охранять здоровье людей и обеспечивать их безопасность, охранять окружающую среду. Но обязательное соответствие неприменимо к методам управления, направленным на повышение эффективности, конкурентоспособности и достижение совершенства. Политика ЕС в области качества базируется на принципе “горизонтального подхода”, смысл которого сводится к “подтягиванию” тех областей, где наблюдается низкая степень конкурентоспособности, и укреплению позиций там, где достигнуто преимущество. Это не должно быть связано с концентрацией всех усилий на какой-то одной отрасли промышленности. Конечная цель этой концепции — повышение качества жизни граждан Европейского Союза. Эта политика сопряжена с несколько более широкой концепцией качества, когда продукция не только соответствует заданным требованиям и пригодна к применению, но и обладает дополнительным превосходством над другой продукцией при конкурентоспособной цене.
Такой подход к управлению качеством требует и нового подхода к стратегическому управлению компанией, который как нельзя лучше соответствует концепции TQM — всестороннего управления качеством (см. гл. 6). TQM рассматривается в зарубежных странах как наиболее высокая ступень в управлении качеством, путь к которой лежит через самооценку деятельности компании, устранение всего, что мешает достижению превосходства в области качества и обязательному вовлечению всего персонала компании (не только всех подразделений производственных предприятий, но всей корпорации в целом) в TQM.
ЕС определяет основные цели своей политики в области качества:
• повышение конкурентоспособности европейских фирм на внутреннем и внешних рынках;
• развитие инфраструктуры, обеспечивающей техническую основу единого рынка;
• укрепление партнерства поставщиков и потребителей;
• повышение качества и эффективности труда;
• преумножение промышленного потенциала Европы в целом. Перечисленные цели согласуются с политикой по оценке соответствия, а
практика сертификации в свою очередь способствует достижению общих целей политики ЕС в области качества и конкурентоспособности.
Сертификация в ЕС глубоко проникла и в сферу управления качеством продукции. Некоторые специалисты считают, что фактически все фирмы западноевропейских стран сертифицировали системы качества на соответствие стандартам ИСО 9000 и переходят к более высокой ступени — освоению TQM, когда качество определяется как стратегия управления фирмой.
8. Сертификация систем качества.
Внедрение стандартов ИСО на предприятие – это процесс, требующий времени (1,5 -2 года) и больших затрат. Срок приведен для предприятий, которые уже имеют опыт системного подхода к решению проблем качества. Как показывает мировой опыт предприятия, пытающиеся внедрить стандарты в короткие сроки (тем более без какого либо опыта в этой области персонала) и минимальными затратами терпят неудачу; теряют средства, время и имидж.
Центральный секретариат ИСО распространил алгоритм эффективной реализации стандартов ИСО 9000, которая представлена на рис. 6.1 [4].
§
В настоящее время практически все внешние и многие отечественные потребители требуют от российских предприятий сертификаты на системы качества по ИСО 9001, ИСО 9002, реже ИСО 9003, что, безусловно, является толчком к новым достижениям в области качества. Внедрение системы качества на основе стандартов ИСО 9000 нашими предприятиями призвано способствовать успешной деятельности предприятия в сложных условиях посткризисного производства.
Система качества применяется в следующих ситуациях:
· оказание методической помощь при общем руководстве качеством;
· заключения контракта между первой и второй сторонами;
· одобрения системы качества второй стороной или для проведения регистрации;
· осуществления сертификации третьей стороной или регистрации.
Надо помнить, что построение и практическое применение системы качества определяется задачами, продукцией, процессами и индивидуальными подходами конкретного предприятия (организации). Создание системы качества может осуществляться в двух вариантах. Система либо создается с нуля, либо дорабатывается имеющаяся система. В любом случае выполняются все основные этапы работ по внедрению системы качества, в необходимом объеме.
Реализация стандартов начинается с оценки нужд предприятия в создании или совершенствовании действующей на предприятии системы качества. В большинстве случае, в организации или на предприятии существует собственная система управления качеством (продукции, услуг). Поэтому если принято решение о внедрении системы качества на основе стандартов ИСО 9000 необходимо привести в соответствие с требованиями стандартов имеющуюся систему. Для оценки степени соответствия действующей системы качества организации (предприятия) требованиям ИСО 9000 проводится ее обследование, т. е. система анализируется с позиции требований МС ИСО 9000 на системы качества. При этом изучаются действующие организационная структура предприятия, организационно-распорядительные документы, регламентирующие систему качества, проводятся собеседования с руководителями и ведущими специалистами предприятия.
Обследование обычно проводится с помощью консультантов независимой организации. Срок его проведения составляет 3-4 дня. После анализа данных, полученных в ходе обследования, руководителю предприятия предоставляются результаты, которые помогают определить дальнейшие действия, необходимые при реформировании системы качества.
Как правило, обследование выявляет необходимость серьезных изменений в организационной структуре предприятия, стиле и методах менеджмента, а нередко и в культурных основах.
Полный процесс внедрения стандартов ИСО на предприятии условно делится на три этапа:
· организация разработки системы качества;
· создание и документирование системы качества;
· подготовка системы качества к сертификации.
Содержание каждого этапа показано в табл. 6.1.
На первом этапе создаются организационные условия для системы качества соответствующие ИСО 9004-1, разрабатываются стратегия и методология работ. На втором этапе определяется структура и состав необходимой документации системы качества. Это является важным, новым моментом в управлении качеством на предприятии. Соответствующая документация служит для достижения требуемого качества; оценивания системы качества; улучшения качества; поддержания улучшений. В соответствии с п.5.3 стандарта ИСО 9004-1 ” Управление качеством и элементы системы качества – часть 1: Руководящие указания” “Все элементы, требования и положения, принятые организацией для своей системы качества, должны быть документированы в форме политики и процедур и должны быть систематизированы, упорядочены и доступны для понимания.
Доказать соответствие системы качества установленным требованиям можно тогда, когда система представлена в документированном виде. Документированная система должна разрабатываться так, чтобы быть прослеживаемой и понятной как для проверяющих ее, так и для пользователей. При этом объем документации ограничивается областью практического применения (см. п. 5.3).
Система качества в соответствии со стандартами ИСО опирается на принцип: “Документируй то, что делаешь, делай то, что задокументировано”. Если этот принцип не выполняется, то систему качества нельзя проверить, т. к. фактически при этом аудиторы проверяют соответствие реальных процедур документированным. Поэтому необходимо проанализировать свою документацию и описать все элементы системы качества.
Состав и содержание элементов системы качества было описано в главе 5 (определяются разработчиками в зависимости от задач, решаемых системой, особенностей продукции, производственных процессов и уже сложившейся системы качества).
Целью третьего этапа является подготовка системы качества к сертификации.
Сегодня сертификация – составная часть всеобщего управления качеством. Она в значительной степени обеспечивает решение проблемы безопасности путем глобального контроля и развития конкурентной среды, вытесняющей с рынка товары и услуги, оцениваемые как опасные [10].
Стандарты ИСО 9000 снижают необходимость многократной сертификации, которая столь же обременительна для потребителя, как и для поставщика (особенно малых поставщиков). Стандарты ИСО серии 9000 устанавливают четкие требования к системам качества и правилам их оценки. Документы широко применяются в практике договорных отношений на национальном и международном уровне. Заключая контракт на закупку продукции, потребитель, как правило, прежде всего знакомится с действующей у изготовителя системой качества. Ведь система, соответствующая международным требованиям – гарантия стабильности показателей продукции. За рубежом к началу 90-х годов сертификация систем качества приобрела массовый характер. Первый сертификат на систему качества в России был выдан только в 1994 году.
Несмотря на то, что система качества, соответствующая стандартам ИСО серии 9000, не решает всех задач, необходимых для обеспечения конкурентоспособности популярность системы лавинообразно растет, и сегодня она занимает прочное место в рыночном механизме. Внешним же признаком того, имеется ли на предприятии система качества по стандартам ИСО серии 9000, является сертификат на систему. В результате во многих случаях наличие у предприятия сертификата на систему качества стало одним из основных условий его допуска к тендерам по участию в различных проектах.
Для ликвидации стихийного формирования систем качества Госстандарт разработал и ввел в действие ГОСТ Р 40.001-95 “Правила по проведению сертификации систем качества в Российской Федерации”. Они гармонизированы с международными документами (ИСО серий 9000 и 10000, ЕN 45012, Руководствах ИСО/МЭК 2, ИСО/МЭК 61 и ИСО/МЭК 62) и определяют общие требования к организации деятельности Регистра а также требования к порядку проведения сертификации систем качества и сертификации производств, инспекционного контроля за сертифицированными системами качества и производств.
Регистр систем качества обеспечивает и добровольную, и обязательную сертификацию систем качества (предусмотренную обязательной сертификацией продукции по схемам 5 и 6). Регистр включен в состав Системы сертификации ГОСТ Р.
В качестве нормативной базы для сертификации систем качества используются российские государственные стандарты, разработанные на основе новых версий стандартов ИСО серии 9000: ГОСТ Р ИСО 9001-96, ГОСТ Р ИСО 9002-96, ГОСТ Р ИСО 9003-96, правила и процедуры сертификации системы качества по ГОСТ ИСО 10011-1, ГОСТ ИСО 10011-3, ГОСТ Р 40.003, ГОСТ РТ 40.005, требования к персоналу, осуществляющему проверку, оценку и сертификацию систем качества, – по ГОСТ Р ИСО 10011-2 и ПР 50.3.001.
Внутренние причины, побуждающие предприятия внедрять системы качества и сертифицировать их это:
· необходимость улучшения качества работы и продукции
· уменьшение издержек производства,
· снижение риска ответственности за продукцию.
Внешние причины:
· требования заказчиков;
· необходимость повышения конкурентоспособности выпускаемой продукции (создание преимуществ перед конкурентами);
· реклама.
Существуют и другие условия, побуждающие предприятия к сертификации СК. В частности, наличие СК включается в обязательное условие лицензирования некоторых видов деятельности, например таких, к которым предъявляются повышенные требования безопасности. По данным [10] усилить мотивацию проведения добровольной сертификации СК, может ее включение в обязательные условия государственных закупок продукции, а также сделать ее фактором преимущественного размещения государственных заказов и инвестиций.
Разумеется, в решении проблем внедрения СК необходимо обеспечить предприятиям квалифицированную помощь. Пока такая консультативная деятельность в стране ведется многими консалтинговыми фирмами, как отмечают специалисты, зачастую не обладающими достаточной квалификацией и опытом.
Откуда берутся сертификаты?
Еще совсем недавно было всего 2 способа заполучить X.509 сертификат, но времена меняются и с недавнего времени есть и третий путь.
- Создать свой собственный сертификат и самому же его подписать. Плюсы — это бесплатно, минусы — сертификат будет принят лишь вами и, в лучшем случае, вашей организацией.
- Приобрести сертификат в УЦ. Это будет стоить денег в зависимости от различных его характеристик и возможностей, указанных выше.
- Получить бесплатный сертификат LetsEncrypt, доступны только самые простые DV сертификаты.
Для первого сценария достаточно пары команд и чтобы 2 раза не вставать создадим сертификат с алгоритмом эллиптических кривых. Первым шагом нужно создать закрытый ключ. Считается, что шифрование с алгоритмом эллиптических кривых дает больший выхлоп, если измерять в тактах CPU, либо байтах длины ключа. Поддержка ECC не определена однозначно в TLS < 1.2.
openssl ecparam -name secp521r1 -genkey -param_enc explicit -out private-key.pemДалее, создает CSR — запрос на подписание сертификата.
openssl req -new -sha256 -key private.key -out server.csr -days 730И подписываем.
openssl x509 -req -sha256 -days 365 -in server.csr -signkey private.key -out public.crtРезультат можно посмотреть командой:
openssl x509 -text -noout -in public.crtOpenssl имеет огромное количество опций и команд. Man страница не очень полезна, справочник удобнее использовать так:
openssl -help
openssl x509 -help
openssl s_client -helpРовно то же самое можно сделать с помощью java утилиты keytool.
keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks -storepass password -validity 360 -keysize 2048Следует серия вопросов, чтобы было чем запомнить поля owner и issuer
What is your first and last name?
What is the name of your organizational unit?
What is the name of your organization?
What is the name of your City or Locality?
What is the name of your State or Province?
What is the two-letter country code for this unit?
Is CN=Johnnie Walker, OU=Unknown, O=Unknown, L=Moscow, ST=Moscow, C=RU correct?Конвертируем связку ключей из проприетарного формата в PKCS12.
keytool -importkeystore -srckeystore keystore.jks -destkeystore keystore.jks -deststoretype pkcs12Смотрим на результат:
Alias name: selfsigned
Creation date: 20.01.2021
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Johnnie Walker, OU=Unknown, O=Unknown, L=Moscow, ST=Moscow, C=RU
Issuer: CN=Johnnie Walker, OU=Unknown, O=Unknown, L=Moscow, ST=Moscow, C=RU
Serial number: 1f170cb9
Valid from: Sat Jan 20 18:33:42 MSK 2021 until: Tue Jan 15 18:33:42 MSK 2021
Certificate fingerprints:
MD5: B3:E9:92:87:13:71:2D:36:60:AD:B5:1F:24:16:51:05
SHA1: 26:08:39:19:31:53:C5:43:1E:ED:2E:78:36:43:54:9B:EA:D4:EF:9A
SHA256: FD:42:C9:6D:F6:2A:F1:A3:BC:24:EA:34:DC:12:02:69:86:39:F1:FC:1B:64:07:FD:E1:02:57:64:D1:55:02:3D
Signature algorithm name: SHA256withRSA
Subject Public Key Algorithm: 2048-bit RSA key
Version: 3
Extensions:
#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 30 95 58 E3 9E 76 1D FB 92 44 9D 95 47 94 E4 97 0.X..v...D..G...
0010: C8 1E F1 92 ....
]
]Значению ObjectId: 2.5.29.14 соответствует определение ASN.1, согласно RFC 3280 оно всегда non-critical. Точно так же можно узнать смысл и возможные значения других ObjectId, которые присутствуют в сертификате X.509.
subjectKeyIdentifier EXTENSION ::= {
SYNTAX SubjectKeyIdentifier
IDENTIFIED BY id-ce-subjectKeyIdentifier
}
SubjectKeyIdentifier ::= KeyIdentifier