Памятка для удостоверяющих центров и других участников PKI / Блог компании Альфа-Банк / Хабр

Что такое технический регламент еаэс

Технический регламент — документ, где описаны требования к продукции, товарам, приборам и оборудованию. Если товар соответствует требованиям регламента, то его можно хранить, перевозить и продавать на территории ЕАЭС, Евразийского экономического союза.

Например, предприниматель хочет привезти из Китая в Россию партию детских курток. Нельзя просто доставить эти товары в страну и начать продавать: вдруг они опасны, например вызывают аллергию.

Расскажу про каждый способ.

Что нужно знать про технические регламенты еаэс

1. Технические регламенты устанавливают требования к продукции и товарам.
2. Один и тот же товар может подпадать под действие нескольких регламентов.
3. Есть три способа подтвердить соответствие продукции требованиям регламента: декларация, сертификация и государственная регистрация.
4. Некоторые товары надо декларировать, другие — сертифицировать, третьи — регистрировать. Способы подтверждения для разных видов продукции можно посмотреть в техническом регламенте.
5. Декларирование — это когда производитель или импортер на основании проведенных испытаний заявляет, что продукция соответствует требованиям регламентов.
6. В случае с сертификацией заключение о соответствии делает не производитель или импортер, а специальный орган. Этот орган проверяет продукцию в аккредитованной лаборатории и выдает сертификат на бланке с уникальным номером.
7. Госрегистрация — еще более серьезная процедура, когда за подтверждение соответствия отвечает Роспотребнадзор. Регистрировать нужно только товары, к которым выдвигаются повышенные требования по безопасности, например предметы гигиены и детское питание.
8. Не стоит экономить на оформлении разрешительных документов. Любые сомнительные варианты «подешевле и побыстрее» могут привести к большим и внезапным расходам.
9. Если вы не разбираетесь в технических регламентах и процедурах подтверждения соответствия, то не экспериментируйте, а найдите эксперта, который в этом понимает.

En group начал поставлять «зеленые» сертификаты согласно стандартам i-rec

Перенаправление ссылок (Redirect)

УЦ опубликовал в сертификате конкретный URL, но на сервере, где этот ресурс опубликован, происходит перенаправление клиента на другой URL.

Вызывающая система на Java может легко определить, что включено перенаправление следующим образом:

private static final String ATTENTION_CRL_REDIRECT_DETECTED = "Attention CRL redirect detected: ";
    private static final String LOCATION = "Location";
   URL url = new URL(crlURL);
        InputStream crlStream = null;
        URLConnection connection = url.openConnection();
        String redirect = connection.getHeaderField(LOCATION);
        if (redirect != null) {
            throw new DownloadCRLException(
                    ATTENTION_CRL_REDIRECT_DETECTED   crlURL   STRING_DIRECTION   redirect);
        }

Просроченный CRL

Сертификат может содержать несколько ссылок на списки отзыва. Внутри каждого CRL могут быть вложены ссылки на его дельты с иными, более короткими сроками жизни, а следовательно, обновляемые чаще.

Хорошая информационная система должна загрузить список по каждой доступной ссылке, загрузить все вложенные дельты и убедиться, что серийный номер проверяемого сертификата не встречается ни в одном из них.

Рекурсивный алгоритм поиска в коробках, вложенных друг в друга, хорошо подходит для решения этой задачи.

А чтобы не загружать CRL каждый раз при интенсивном обмене в автоматических информационных системах, списки отзыва можно кэшировать на заданное разумное время, но не больше срока их жизни.

Были случаи, когда по каким-то причинам УЦ своевременно не обновлял CRL.

Список отзыва с истекшим сроком действия, естественно, не принимается. И если для сертификата нет или не удается загрузить по другим ссылкам действующий список, то общий результат будет отрицательным, а документ с ЭП отвергнут.

Сбои на сетевом и транспортном уровне

В качестве примера можно привести ситуацию со сбоем или некорректными настройками и состоянием на оборудовании удостоверяющего центра или сайта организации.

Как выбрать агента для получения разрешительных документов

Чтобы правильно подобрать нужные технические регламенты и коды ТН ВЭД, разобраться со схемами декларирования и сертификации, органами и лабораториями, советую воспользоваться помощью агента.

Опытный агент экономит деньги и время: он вращается в этой сфере, знает все нюансы и риски, понимает, в какие лаборатории можно обращаться, а в какие не стоит. Я уже более 10 лет занимаюсь импортом, но оформляю разрешительные документы не самостоятельно, а через агентов.

Если вы ничего не понимаете в технических регламентах, лучше найти того, кто понимает, и заплатить ему. Иначе можно наделать ошибок и нарваться на штрафы — о них я еще расскажу.

Никакой аккредитации для агентов не предусмотрено, так что ориентируйтесь на отзывы и собственные ощущения. В случае с декларированием обязательно уточняйте, с какой лабораторией работает агент. Проверьте ее аккредитацию по реестру. Если это мутная лаборатория, которая готова слепить протокол испытаний без образцов продукции и документов, то лучше отказаться.

Также выясните, как будет проводиться декларирование. Бывает, что агенты предлагают схему 1д, поскольку она позволяет обойтись без ввоза тестовых образцов. Но в некоторых случаях так делать нельзя: в техническом регламенте может быть указано, что для проверки этой продукции необходимо исследовать образцы.

Если работаете с агентом впервые и не уверены в его профессионализме, то обращайтесь к первоисточнику — техническим регламентам. Не стоит слепо верить всему, что говорят, — перепроверяйте информацию.

Как читать технические регламенты

В каждом регламенте подробно описаны требования безопасности и рекомендации к производственному процессу. Рассмотрим несколько документов, чтобы понять их структуру.

В разделе 4 содержатся правила обращения и продажи молочной продукции на рынках и в магазинах. Например, продавец на рынке обязан доводить до покупателей информацию о ветеринарно-санитарной безопасности молочной продукции, сообщать адрес и дату производства.

Разделы с 5 по 10 посвящены требованиям безопасности:

1. Составных компонентов молочной продукции — молока, сыворотки, ферментов и заквасок.
2. При производстве, хранении и перевозке молочной продукции.

В разделах 11 и 12 приводятся требования к упаковке и маркировке молока и молочной продукции. Например, на упаковках детских молочных смесей должна быть надпись: «Для питания детей раннего возраста предпочтительнее грудное вскармливание». Если мороженое изготовлено из заменителя молочного жира, то на его упаковке нельзя писать слова «молочное», «сливочное», «пломбир». И таких правил очень много.

В этой же статье указано, какую информацию должна включать маркировка товаров:

1. Название продукции.
2. Назначение, если оно не очевидно из названия.
3. Если косметика предназначена для детей, это нужно указать на упаковке.
4. Название и местонахождение производителя.
5. Страну производства — если производитель юридически зарегистрирован в одном государстве, а выпускает продукцию в другом.
6. Название и адрес организации, которая принимает претензии от потребителей. Например, производитель косметики — французская компания, а в России претензии по качеству продукции принимает импортер.
7. Количество продукции в таре.
8. Содержание фторида — для зубной пасты с фтором.
9. Срок годности.
10. Если для продукции нужны особые условия хранения, то они должны быть описаны на упаковке.
11. Номер партии.
12. Список ингредиентов.
13. Способ применения, если он не очевиден.
14. Особые меры предосторожности, если требуются.

В статье 6 указывается, как правильно проводить оценку соответствия продукции требованиям регламента. В большинстве случаев достаточно оформить декларацию соответствия, но некоторые виды товаров нужно регистрировать: например, детскую косметику, пилинги, продукцию для искусственного загара и депиляции.

Статья 5 регламента устанавливает требования к безопасности. Например, пластиковая упаковка должна быть герметична, выдерживать нажатие и многократные падения с определенной высоты, не деформироваться от горячей воды. Свои требования есть к деревянным, металлическим, стеклянным, текстильным, керамическим, картонным и бумажным упаковкам.

В статье 6 приведены требования к маркировке упаковки. Маркировка должна содержать специальный цифровой код или аббревиатуру с указанием материала изготовления. Если упаковка предназначена для контакта с пищевой продукцией, то на нее наносится специальный знак в виде бокала и вилки.

Статья 7 объясняет, как подтверждать соответствие требованиям регламента. В случае с упаковками способ один — декларирование, потому что госрегистрация и сертификация здесь не предусмотрены. Причем если упаковка предназначена для пищевой и парфюмерно-косметической продукции, детского питания и игрушек, то схемы декларирования 1д и 2д недоступны.

Обязательные атрибуты квалифицированных сертификатов

Состав квалифицированного сертификата регулируется Федеральным законом “Об электронной подписи” от 06.04.2021 N 63-ФЗ и Приказом ФСБ РФ от 27 декабря 2021 г. N 795 “Об утверждении Требований к форме квалифицированного сертификата ключа проверки электронной подписи”.

Несколько раз встречались квалифицированные сертификаты проверки подписи юридических лиц, выпущенные аккредитованным УЦ, в которых в поле Subject – субъект сертификации отсутствовал атрибут L – Местоположение.

Контроль квалифицированных сертификатов нашей системы отвергал данный сертификат и документы с ЭП партнера.

Удостоверяющий центр данную ситуацию комментировал так:

атрибут L для юридических лиц, зарегистрированных в г. Москве, не проставляется согласно 63-ФЗ и Приказа №795

На конкретный пункты Закона и Приказа в УЦ не ссылались.

Собственный повторный анализ юридических аспектов показал:

63-ФЗ от 06.04.2021 “Об электронной подписи”

Статья 14. Сертификат ключа проверки электронной подписи

2. Сертификат ключа проверки электронной подписи должен содержать следующую информацию:

2) фамилия, имя и отчество (если имеется) – для физических лиц, наименование и место нахождения – для юридических лиц или иная информация, позволяющая идентифицировать владельца сертификата ключа проверки электронной подписи;

Статья 17. Квалифицированный сертификат

2. Квалифицированный сертификат должен содержать следующую информацию:

2) фамилия, имя, отчество (если имеется) владельца квалифицированного сертификата – для физического лица, не являющегося индивидуальным предпринимателем, либо фамилия, имя, отчество (если имеется) и основной государственный регистрационный номер индивидуального предпринимателя – владельца квалифицированного сертификата – для физического лица, являющегося индивидуальным предпринимателем, либо наименование, место нахождения и основной государственный регистрационный номер владельца квалифицированного сертификата – для российского юридического лица, либо наименование, место нахождения владельца квалифицированного сертификата, а также идентификационный номер налогоплательщика (при наличии) – для иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации);

Приказ ФСБ РФ от 27 декабря 2021 г. № 795

III. Требования к порядку расположения полей квалифицированного сертификата

5) stateOrProvinceName (наименование штата или области).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего субъекта Российской Федерации. Объектный идентификатор типа атрибута stateOrProvinceName имеет вид 2.5.4.8;

6) localityName (наименование населенного пункта).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую наименование соответствующего населенного пункта. Объектный идентификатор типа атрибута localityName имеет вид 2.5.4.7;

7) streetAddress (название улицы, номер дома).

В качестве значения данного атрибута имени следует использовать текстовую строку, содержащую часть адреса места нахождения соответствующего лица, включающую наименование улицы, номер дома, а также корпуса, строения, квартиры, помещения (если имеется). Объектный идентификатор типа атрибута streetAddress имеет вид 2.5.4.9;

В сертификате партнера в имени субъекта сертификации были указаны: stateOrProvinceName (наименование штата или области), streetAddress (название улицы, номер дома).

И не указано localityName (наименование населенного пункта).

locality – Местонахождение

В Законе 63-ФЗ и Приказе №795 нет информации, что для города Москва не нужно заполнять атрибут locality – Местонахождение.

Наоборот в обоих документах на русском языке применяется термин место нахождения, чему соответствует атрибут localityName ( 2.5.4.7)

После данного разбора удалось найти документ ФСБ РФ «ИЗВЕЩЕНИЕ ОБ ИСПОЛЬЗОВАНИИ АТРИБУТА ИМЕНИ «LOCALITYNAME» ПОЛЯ «SUBJECT» В СТРУКТУРЕ КВАЛИФИЦИРОВАННОГО СЕРТИФИКАТА КЛЮЧА ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ»

Согласно части 2.2 статьи 18 Закона об ЭП для заполнения квалифицированного сертификата в соответствии с частью 2 статьи 17 Закона об ЭП аккредитованный удостоверяющий центр запрашивает и получает из государственных информационных ресурсов, в том числе, выписку из единого государственного реестра юридических лиц в отношении заявителя ‑ юридического лица.

Таким образом, в случае отсутствия в выписке из единого государственного реестра юридических лиц информации о наименовании населенного пункта, но при наличии информации о наименовании муниципального образования, аккредитованному удостоверяющему центру для заполнения квалифицированного сертификата вместо наименования соответствующего населенного пункта следует использовать наименование соответствующего муниципального образования.

На основании изложенного в качестве значения атрибута имени «localityName» поля «subject» в структуре квалифицированного сертификата следует указывать текстовую строку, содержащую наименование соответствующего населенного пункта или соответствующего муниципального образования.

Данное извещение с разъяснениями регулятора, как правильно заполнять атрибут L в квалифицированном сертификате юридического лица, также было направлено в аккредитованный УЦ.

Прошу использовать данную информацию в работе.

Желаю всем участникам PKI удачи и успехов!

Ответственность за нарушения при подтверждении соответствия

Расскажу, на какие статьи административного кодекса стоит обратить внимание, чтобы не получить штраф.

Но при проверке выяснилось, что продукция не соответствует требованиям регламента: она негерметичная или недостаточно прочная. Такое нарушение квалифицируется именно по этой статье.

Организацию могут оштрафовать на сумму до 300 000 Р. Если нарушитель — индивидуальный предприниматель, то штраф меньше: до 30 000 Р.

Например, производитель пластиковой тары знал, что она не соответствует регламенту. Поэтому решил схитрить: купил чужую продукцию и отправил ее на исследование под видом своей. Лаборатория выдала протокол испытаний, на основании которого производитель зарегистрировал декларацию соответствия.

Под эту же статью часто попадают импортеры дешевого ширпотреба — причем без всякого умысла. Ушлые продавцы могут схитрить: для исследования прислать образцы высшей пробы, а в основную партию положить товары низкого качества. Получается, что импортер проверяет и декларирует одно, а продает совсем другое.

Отсюда вывод: пользуйтесь услугами инспекторов по отгрузке в Китае и проверяйте качество полученного товара до начала продаж.

За подобные нарушения компанию могут оштрафовать на сумму до 300 000 Р.

За нарушение маркировки таких продуктов предусмотрены жесткие санкции: штраф до 300 000 Р с конфискацией товаров.

Сбои и некорректная работа уц в части публикации crl

В сертификатах есть атрибут CDP – CRL Distribution Points, в нем УЦ публикует ссылки на свой список отозванных сертификатов – Certificate Revocation List

Сам по себе сертификат тоже является электронным документом с электронной подписью, которую ставит УЦ при его выпуске. Таким образом все атрибуты внутри сертификата, в том числе открытый ключ и ссылки на списки отзыва, заверены удостоверяющим центром и защищены от подмены.

CRL тоже подписан ЭП удостоверяющего центра, что дает дополнительную защиту от подмены и атак посредника «Man in the middle» при его загрузке по открытому каналу. Он содержит атрибуты с периодом своего действия и серийные номера отозванных сертификатов.

Процедура полной проверки сертификата на отзыв сводится к необходимости загрузить список с указанного URL, проверить срок его действия, проверить ЭП, убедиться, что серийного номера данного сертификата в нем нет.

Невозможность по тем или иным причинам убедиться, что сертификат пользователя не отозван, приводит к отрицательному результату проверки как самого сертификата, так и электронной подписи на поступивших от этого пользователя документах.

Такие документы будут отвергнуты до восстановления возможности проверить сертификат на отзыв.

Способ подтверждения соответствия
государственная регистрация

К некоторым видам продукции выдвигаются повышенные требования по качеству и безопасности. Такие товары нужно не декларировать или сертифицировать, а регистрировать — это более сложная процедура.

Например, требование о госрегистрации установлено:

1. В ТР ТС 021/2021 «О безопасности пищевой продукции» — для витаминов, усилителей вкуса, гомеопатии.
2. В ТР ТС 009/2021 «О безопасности парфюмерно-косметической продукции» — для средств гигиены, краски для волос, средств для загара и татуажа, парфюмерии.
3. В ТР ТС 007/2021 «О безопасности продукции, предназначенной для детей и подростков» — почти для всех групп детских товаров.

Есть и еще один перечень товаров, которые нужно регистрировать вне зависимости от того, к какому техническому регламенту они относятся. В этот перечень входят например:

• продукты питания;
• товары, которые соприкасаются с кожей человека, продуктами питания или лекарствами;
• гигиенические изделия;
• генетически модифицированные продукты;
• изделия, которые созданы с помощью нанотехнологий.

Если все оформлено правильно, а протокол испытаний подтверждает соответствие продукции требованиям регламентов, то Роспотребнадзор выдает свидетельство о государственной регистрации, СГР. Проверить достоверность и актуальность этого документа можно в специальном реестре.

Способ подтверждения соответствия
декларирование

Это самый простой способ подтверждения: производитель или импортер письменно заявляет, что продукция соответствует требованиям технических регламентов. Такое заявление называется декларацией соответствия.

Но голословных утверждений недостаточно, требуются доказательства. Чтобы оформить декларацию соответствия, нужно исследовать продукцию в лаборатории и получить протокол испытаний.

Общий план действий такой:

1. Ввезти в страну тестовые образцы продукции — если вы импортер, а не производитель.
2. Выбрать лабораторию.
3. Заключить с ней договор на проведение исследований.
4. Предоставить лаборатории документацию на продукцию и образцы для испытаний.
5. Получить протокол испытаний.
6. Загрузить протокол в специальный сервис на сайте Росаккредитации и там же зарегистрировать декларацию.
7. Проверить, что декларация появилась в реестре.
8. Распечатать форму декларации.
9. Подписать у руководителя организации — импортера или производителя.
10. Поставить печать организации.

Схема 1д применяется для декларирования серийно выпускаемой продукции на основании собственных доказательств заявителя. Это самая мягкая схема, когда можно проверить товары по документам — без исследования образцов.

Схема 2д похожа на 1д, но подходит не для серийного выпуска, а для конкретной партии или единичного изделия.

Схема 3д используется для серийной продукции. Но, в отличие от 1д, заявитель не может ограничиться собственными доказательствами — одних документов уже недостаточно. Он должен провести испытания в аккредитованной лаборатории на конкретных образцах продукции.

Схема 4д такая же, как и 3д, но применяется для партии продукции или единичного изделия.

Схемы 5д и 6д — более редкие и специфические. Я не встречал товаров, которые были бы задекларированы таким образом. Так, схема 5д применяется для оборудования, которое:

1. будет использоваться на опасных производственных объектах;
2. такое сложное, что его нельзя проверить в лаборатории, а нужно собирать и испытывать прямо на рабочем месте.

Схема 6д актуальна для крупных промышленных предприятий, у которых есть собственная лаборатория и сертифицированная система менеджмента качества по стандартам ISO.

Выбор схемы зависит от товара и контекста. Не стоит гадать или пытаться сделать «как проще» — консультируйтесь у экспертов, чтобы избежать проблем с таможней и другими государственными органами. Например, можно связаться с конкретной лабораторией и узнать, получится ли провести исследования без образцов товаров — просто по документам.

Я ввозил в Россию из Германии тельфер — грузоподъемник. Его выпустил крупный и известный европейский производитель, поэтому лаборатория разрешила провести декларирование по схеме 1д. Дело в том, что система технических регламентов ЕАЭС дружит с европейской — у нас принимают их документы и сертификаты качества.

Как выбрать лабораторию. Выбирайте среди лабораторий, которые прошли государственную аккредитацию и работают с вашей группой товаров. Проверить аккредитацию и полномочия по товарной группе можно в специальном реестре.

Некоторые предприниматели в целях экономии выбирают лаборатории не в России, а в Казахстане, Армении или Киргизии. Это не запрещено, да и цены у соседей по ЕАЭС, как правило, ниже: например, за испытания по трем техническим регламентам российская лаборатория может запросить 15 000 Р, а в Армении то же самое сделают за 8000 Р.

Но стоит осторожно работать с лабораториями, которые обещают проверить дешевле «по упрощенной и ускоренной процедуре»: экономия в 5—7 тысяч может вылиться в большие финансовые потери.

С лабораториями, которые практикуют сомнительные схемы, есть и другая проблема: их часто исключают из реестра Росаккредитации. Обычно все происходит так: ради привлечения клиентов лаборатория начинает жестко демпинговать. А чтобы уменьшить свои расходы, она фактически имитирует испытания.

Рано или поздно Росаккредитация и Роспотребнадзор приходят с проверкой — узнать, как работает лаборатория. Инспекторы запрашивают случайные материалы исследований, а там написан всякий бред. В итоге лабораторию лишают аккредитации и отзывают декларации, которые выданы на основании ее протоколов.

В мае 2021 года я столкнулся с подобными неприятностями. Роспотребнадзор совместно с Росаккредитацией проверил более 100 лабораторий в Центральном федеральном округе и аннулировал десятки аккредитаций. Это привело к массовому отзыву разрешительных документов, которые уже были оформлены.

Нам пришлось выгружать груз на склад временного хранения, ждать две недели, пока из Китая прилетят новые образцы продукции, проводить новые испытания и заново декларировать соответствие. Это обошлось в 240 000 Р:

1. Переоформление документов с учетом повторных исследований и ввоза образцов — 50 000 Р.
2. Пользование складом временного хранения — 120 000 Р.
3. Штраф за представление в таможню недействительных документов — 70 000 Р.

Пример. Допустим, я хочу приобрести в Германии полуавтоматический подъемник для автомастерской. Сначала нужно определить, под действие каких документов подпадает это оборудование. Если не разбираетесь в регламентах, сделать это самостоятельно будет сложно. Цена ошибки высока: неправильно оформите декларацию — таможня не пропустит груз.

Потом я вбиваю код ТН ВЭД в программе «Такса», которая определяет, какие регламенты соответствуют продукции. Это удобно, быстро, но есть минус: программа платная. Подъемник подпадает под регулирование трех регламентов:

1. ТР ТС 004/2021 «О безопасности низковольтного оборудования».
2. ТР ТС 010/2021 «О безопасности машин и оборудования».
3. ТР ТС 020/2021 «Электромагнитная совместимость технических средств».

Далее я открываю каждый регламент и ищу информацию, как подтверждать соответствие. Допустим, изготовитель подъемника предоставил:

1. Технический паспорт.
2. Описание технологии работы оборудования.
3. Технические характеристики.
4. Принципиальную схему устройства.
5. требования к электросети.

Получается, что у меня уже есть все документы, чтобы подтвердить соответствие. Технические регламенты не запрещают использовать схемы 1д и 2д, значит, можно обойтись без ввоза и исследования образцов. Я выбираю 1д — на основании собственных доказательств, на серийно производимое оборудование.

Далее выбираю аккредитованную лабораторию, заключаю с ней договор, передаю документы на подъемник и забираю протокол испытаний. На основании протокола оформляю декларацию и предъявляю ее в таможне при импорте.

Способ подтверждения соответствия
сертификация

Декларирование предусматривает, что соответствие подтверждает сам производитель или импортер. А вот при сертификации за это отвечает специальная организация — она называется органом по сертификации. Как правило, это обычное ООО, которое получило аккредитацию и может выдавать сертификаты.

План такой. Сначала в реестре ЕЭК выберите орган по сертификации, который вправе работать с вашей продукцией и нужными техническими регламентами.

Далее определите, что будете сертифицировать: серийную продукцию или конкретную партию товара. В случае с серийной продукцией приготовьтесь к тому, что орган сертификации может проверить производство. Если вы импортер, а производитель находится в другой стране — это будет проблематично.

Если исследования подтвердят, что продукция соответствует требованиям технических регламентов, то вам выдадут сертификат на бланке с индивидуальным номером. Проверить достоверность сертификата можно в реестре Росаккредитации.

Например, мы везем ультрафиолетовые лампы из Китая для косметических и маникюрных салонов. Код ТН ВЭД — 85 16 79 700 0. Этот код подпадает под действие двух технических регламентов:

1. ТР ТС 004/2021 «О безопасности низковольтного оборудования».
2. ТР ТС 020/2021 «Электромагнитная совместимость технических средств».

Напомню, эти же регламенты мы использовали для декларирования соответствия подъемника. Поскольку продукция будет завозиться разными товарными партиями, практичнее сделать сертификат соответствия на серийное производство. Схема сертификации — 1с.

Затем выбираем подходящий орган сертификации из реестра и заключаем с ним договор. Узнаем, сколько ламп нужно для испытаний, эту информацию даст лаборатория. Привозим и декларируем в таможне образцы и передаем их в лабораторию. В результате, если с лампами все нормально, получаем сертификат соответствия.

Чем должны руководствоваться уц при публикации crl

RFC 5280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile

Спецификацией RFC 5280 IETF и стандартом X.509 ITU-T, разработанными Инженерным советом Интернета и Международным консультационным комитетом по телефонии и телеграфии.

В частности, пунктом 8. Security Considerations из RFC 5280

Чем различаются способы подтверждения соответствия