Реестр фса что это
О Росаккредитации
Федеральная служба по аккредитации (Росаккредитация) является федеральным органом исполнительной власти, осуществляющим функции национального органа Российской Федерации по аккредитации.
Росаккредитация была создана в 2011 г. в соответствии с Указом Президента Российской Федерации от 24 января 2011 г. № 86 «О единой национальной системе аккредитации» и действует на основании Положения о Федеральной службе по аккредитации, утвержденного постановлением Правительства Российской Федерации от 17 октября 2011 г. № 845.
Росаккредитация находится в ведении Министерства экономического развития Российской Федерации.
Сферу деятельности Росаккредитации составляют:
формирование единой национальной системы аккредитации;
осуществление контроля за деятельностью аккредитованных лиц.
Росаккредитация осуществляет следующие основные полномочия:
проведение аккредитации юридических лиц и индивидуальных предпринимателей в национальной системе аккредитации;
федеральный государственный контроль за деятельностью аккредитованных лиц;
организация выдачи бланков сертификатов соответствия;
контроль за соблюдением испытательными лабораториями (центрами) принципов надлежащей лабораторной практики, соответствующих принципам надлежащей лабораторной практики Организации экономического сотрудничества и развития;
организация формирования и ведения реестров;
иные полномочия в установленной сфере деятельности.
Федеральная служба по аккредитации осуществляет свои полномочия непосредственно, а также через свои территориальные органы и подведомственную организацию – Национальный институт аккредитации Росаккредитации. При Росаккредитации действует Общественный совет.
Порядок получения доступа к информационным ресурсам ФГИС Росаккредитации
Настоящий порядок получения доступа к информационным ресурсам ФГИС Росаккредитации (далее – Порядок) определяет требования и последовательность действий, необходимых к выполнению физическими и юридическими лицами для получения доступа и возможности работы с информационными ресурсами Федеральной государственной информационной системы Росаккредитации (далее – ФГИС Росаккредитация, Система).
Сокращения и обозначения:
АРМ – Автоматизированное рабочее место
ЕСИА – Единая система идентификации и аутентификации
ПО – Программное обеспечение
СКЗИ – Средство криптографической защиты информации
УЦ – Удостоверяющий центр
ЭП – Квалифицированный сертификат ключа проверки электронной подписи (электронная подпись)
Доступ к ФГИС Росаккредитации предоставляется следующим категориям пользователей:
Для каждой из перечисленных выше категорий (ролей) пользователей реализован свой личный кабинет, обеспечивающий функциональность в соответствии с правами доступа и выполняемыми задачами.
К работе с ФГИС Росаккредитации допускается персонал, имеющий достаточную для выполнения своих должностных обязанностей общую и специальную подготовку для работы с общесистемным программным обеспечением и конкретным прикладным (специальным) программным обеспечением Системы и комплексами средств вычислительной техники Системы.
Для подключения к информационным ресурсам ФГИС Росаккредитации пользователь должен иметь автоматизированное рабочее место, удовлетворяющее следующим требованиям:
Для осуществления подключения к информационным ресурсам ФГИС Росаккредитации на АРМ пользователя должны быть выполнены мероприятия, связанные с выполнением требований по обеспечению безопасности информации.
На АРМ пользователя должны быть установлены и настроены в соответствии с требованиями эксплуатационной документации средства защиты информации, прошедшие в соответствии с установленным порядком процедуру соответствия требованиям по безопасности информации и обеспечивающие:
Должна быть обеспечена совместимость с уже функционирующими в Росаккредитации средствами криптографической защиты информации. При эксплуатации программных или программно-аппаратных СКЗИ на подключаемом к ресурсам ФГИС Росаккредитации АРМ пользователя должны соблюдаться следующие правила:
Владелец ключа электронной подписи несет персональную ответственность за эксплуатацию отчуждаемого ключевого носителя, на котором он хранится.
4. Действия при подключении к информационным ресурсам ФГИС Росаккредитации:
Для подключения к информационным ресурсам ФГИС Росаккредитации пользователь должен выполнить следующие действия:
получить ЭП (обязательно для пользователей, осуществляющих подписание информации, отправляемой во ФГИС Росаккредитации);
организовать защищенный канал связи от АРМ пользователя к ФГИС Росаккредитации;
пройти процедуру регистрации в ЕСИА, входящей в инфраструктуру Электронного Правительства;
направить в Росаккредитацию заявку на получение доступа к ФГИС Росаккредитации.
Перечень пользователей, которым необходимо получить ЭП
Для работы во ФГИС Росаккредитации следующим юридическим лицам, индивидуальным предпринимателям и физическим лицам необходимо получить сертификат квалифицированной электронной подписи:
Применение электронной подписи
Руководители юридических лиц
Подпись документов, формируемых в рамках подачи заявлений на получение государственных услуг Росаккредитации
Руководители органов по сертификации
Подпись документов, формируемых в рамках инспекционного контроля и государственного контроля
Подпись сведений, отправляемых в Реестр сертификатов соответствия и Реестр деклараций о соответствии
Управление доступом сотрудников аккредитованного лица к Системе
Руководители испытательных лабораторий
Подпись документов, формируемых в рамках инспекционного контроля и государственного контроля
Управление доступом сотрудников аккредитованного лица к Системе
Руководители прочих аккредитованных лиц (юридических лиц и индивидуальных предпринимателей)
Подпись документов, формируемых в рамках подачи заявлений на получение государственных услуг Росаккредитации
Управление доступом сотрудников аккредитованного лица к Системе
Администратор аккредитованного лица
Управление доступом сотрудникам аккредитованного лица к Системе (может выполняться руководителем аккредитованного лица)
Прочие аккредитованные лица (физические лица)
Подпись документов, формируемых в рамках подачи заявлений на получение государственных услуг Росаккредитации
Эксперты по аккредитации
Подпись документов, формируемых в рамках подачи заявлений на получение государственных услуг Росаккредитации
Подпись документов, формируемых в рамках проведения работ по инспекционному контролю и аккредитации
Полученную ЭП также можно использовать в ЕСИА для идентификации и авторизации пользователей во ФГИС Росаккредитации.
Выбор ключевых носителей и порядок обращения в УЦ
В целях обеспечения безопасного хранения ключей ЭП пользователя во встроенной защищенной памятью без возможности их экспорта с ключевого носителя, а так же для обеспечения совместимости программных средств ФГИС Росаккредитации и ЕСИА рекомендуется использование сертифицированных средств для хранения ключа ЭП со встроенными аппаратными криптографическими средствами, например: eToken ГОСТ, USB-токен JaCarta ГОСТ, Рутокен ЭЦП, Рутокен ЭЦП micro или аналоги.
Получение ЭП осуществляется в УЦ, имеющем свидетельство об аккредитации Минкомсвязи России.
В зависимости от категории пользователя, для получения ЭП в УЦ необходимо будет предоставить пакет документов.
Перечень документов для получения ЭП пользователями, отнесенными к категории 1:
В случае, если сертификат получает уполномоченный представитель пользователя (не являющийся владельцем сертификата), комплект документов дополнительно включает в себя:
доверенность на право подавать документы и получать в УЦ ЭП (доверенность юридического лица, заверенная подписью руководителя, подписью владельца сертификата и печатью организации);
доверенность на получение товарно-материальных ценностей (при приобретении ключевого носителя).
ЭП должна оформляться на имя действующего руководителя аккредитованного лица.
При подготовке комплекта документов для получения ЭП пользователями, отнесенными к категории 1, необходимо учитывать особенности приведенные в п. 4.4 настоящего Порядка.
Перечень документов для получения ЭП пользователями, отнесенными к категории 2:
копию паспорта гражданина РФ владельца сертификата;
копию страхового свидетельства государственного пенсионного страхования физического лица, указанного в качестве владельца сертификата;
В случае, если сертификат получает уполномоченный представитель пользователя (не являющийся владельцем сертификата), комплект документов дополнительно включает в себя:
доверенность на право подавать документы и получать в УЦ ЭП;
доверенность на получение товарно-материальных ценностей (при приобретении ключевого носителя).
ВНИМАНИЕ. Для всех категорий пользователей, полученный в УЦ файл сертификата квалифицированной электронной подписи необходимо направить на адрес электронной почты fgis@fsa.gov.ru. Название темы письма должно содержать номер аттестата аккредитации и словосочетание «сертификат ЭП». Содержание письма, отправляемого на указанный адрес электронной почты, должно соответствовать заполняемым полям формы запросов, указанных в п. 4.4 настоящего Порядка. В письме, так же, необходимо указать информацию о количестве рабочих мест, на которых установлено приобретённое ПО «ViPNet Client 4.х (КС3)».
При отправке сертификата ключа электронной подписи (файл с расширением *.cer) по электронной почте его необходимо архивировать (формат *.zip или *.rar). В противном случае сертификат не будет доставлен в Росаккредитацию, так как будет заблокирован системой безопасности почтового сервера.
Для построения защищенного канала связи с использованием криптографических методов защиты Росаккредитацией используется программно-аппаратный комплекс спроектированный на базе «ViPNet Coordinator HW2000», в связи с чем, для подключения АРМ пользователей используется ПО «ViPNet Client 4.х (КС3)».
При закупке указанного СКЗИ для обеспечения защищенного канала связи между подключаемым АРМ пользователя и ФГИС Росаккредитации в документах на закупку ОБЯЗАТЕЛЬНО должен быть указан следующий номер защищаемой сети: «2936 ФСА».
После осуществления закупки СКЗИ на АРМ пользователя должно быть установлено:
Дистрибутивы данного ПО предоставляются УЦ или поставщиком СКЗИ по запросу владельца сертификата ЭП, устанавливаемого на АРМ пользователя. Установка ПО должна быть произведена в соответствии с эксплуатационной документацией на данное ПО.
Управлением административно-финансовой деятельности и развития информационных технологий Росаккредитации (или иным назначенным ответственным подразделением) владельцу подключаемого АРМ пользователя бесплатно предоставляются в электронном виде ключевые наборы, зашифрованные на квалифицированном сертификате ключа проверки ЭП пользователя и содержащие файлы для первичной инициализации ПО «ViPNet Client 4.х (КС3)».
Полученные зашифрованные файлы, содержащие ключевые наборы для первичной инициализации ПО «ViPNet Client 4.х (КС3)» должны быть расшифрованы на АРМ пользователя с использованием установленных на АРМ вышеуказанными средствами СКЗИ: криптопровайдер и программное средство для шифрования/расшифрования файлов.
ВНИМАНИЕ. В случае, если у одного аккредитованного лица необходимо подключить к информационным ресурсам ФГИС Росаккредитации несколько АРМ пользователей, объединенных одной локально-вычислительной сетью, то возможен альтернативный способ организации защищенного канала связи:
При использовании указанных аппаратно-программных комплексов закупка ПО «ViPNet Client 4.х (КС3)» не требуется.
Более подробную информацию о альтернативном способе организации защищенного канала связи можно получить по электронному адресу fgis@fsa.gov.ru.
Для пользователей всех категорий порядок регистрации следующий:
1) В случае, если в соответсвии с п.4.2 приобретен сертификат ЭП на ключевом носителе, отличный от eToken ГОСТ или USB-токен JaCarta ГОСТ, необходимо установить на АРМ пользователя соответствующий криптопровайдер;
2) Зарегистрироваться в ЕСИА в соответствии с порядком регистрации;
3) Осуществить идентификацию и аутентификацию в ЕСИА.
ВНИМАНИЕ. Регистрация руководителей и сотрудников юридических лиц (пользователи категории 1) в ЕСИА имеет свои особенности. Зарегистрировать организацию в ЕСИА может только руководитель организации или лицо, имеющее право действовать от имени организации без доверенности. При регистрации управляемой (подчиненной) компании сертификат ЭП должен быть получен на руководителя управляющей компании при условии, что у управляемой компании отсутствуют назначенные (и прописанные в ЕГРЮЛ) руководители или лица, имеющие право действовать без доверенности. В процессе регистрации юридического лица осуществляется проверка, совпадают ли данные о руководителе, используемые для регистрации, со сведениями, содержащимися в Едином государственном реестре юридических лиц (ЕГРЮЛ). Если квалифицированный сертификат ЭП был получен на имя другого сотрудника организации или произошла смена генерального директора организации, но это не отражено в ЕГРЮЛ, то эта проверка не будет пройдена и регистрация будет невозможна. После того, как регистрация в ЕСИА выполнена, руководитель может давать отдельным сотрудникам дополнительные права во ФГИС Росаккредитации.
Для подключения пользователей категории 1 необходимо от имени руководителя организации в адрес Росаккредитации направить заявление о регистрации во ФГИС Росаккредитации с указанием реквизитов аттестата аккредитации, СНИЛС руководителя, копию сертификата ЭП и СНИЛС администратора (при необходимости).
Регистрация во ФГИС Росаккредитации сотрудников аккредитованного лица осуществляется руководителем и/или администратором организации. По факту предоставления доступа к ФГИС Росаккредитации заявителю направляется уведомление на его адрес электронной почты.
Для подключения пользователей категории 2 необходимо направить в адрес Росаккредитации заявление о регистрации во ФГИС Росаккредитации с указанием реквизитов аттестата аккредитации эксперта, его СНИЛС и копию сертификата ЭП. По факту предоставления доступа к ФГИС Росаккредитации заявителю направляется уведомление на его адрес электронной почты.
ВНИМАНИЕ. Для всех категорий пользователей, в соответствии с п. 4.2 настоящего Порядка, полученный в УЦ файл сертификата квалифицированной электронной подписи необходимо направить на адрес электронной почты fgis@fsa.gov.ru. Название темы письма должно содержать номер аттестата аккредитации и словосочетание «сертификат ЭП». Содержание письма, отправляемого на указанный адрес электронной почты, должно соответствовать заполняемым полям формы запросов, указанных в п. 4.4 настоящего Порядка. В письме, так же, необходимо указать информацию о количестве рабочих мест, на которых установлено приобретённое ПО «ViPNet Client 4.х (КС3)».
При отправке сертификата ключа электронной подписи (файл с расширением *.cer) по электронной почте его неоходимо архивировать (формат *.zip или *.rar). В противном случае сертификат не будет доставлен в Росаккредитацию, так как будет заблокирован системой безопасности почтового сервера.
Что такое реестр ФСА?
Начнем с того, что ФСА – это Федеральная Служба по Аккредитации или Россакредитация. Данная организация была создана в 2011 году согласно Указа Президента РФ от т 24 января 2011 г. № 86 «О единой национальной системе аккредитации».
Основные направления деятельности службы:
Росаккредитация – единственная служба, которая ведет реестры обязательных сертификатов и деклараций. Формуляры узкого направления, например, СГР (Свидетельство о Государственной регистрации продукции) ведет РОСПОТРЕБНАДЗОР, РУ (Регистрационные удостоверения) ведет РОСЗДРАВНАДЗОР. Бланки, выданные в добровольных системах, ведут уполномоченные органы. Поэтому данных перечней не встретить в Реестрах ФСА Россаккредитации.
Реестры ФСА (Россаккредитация) которые касаются сретификатов/деклараций соответствия делятся на декларации и сертификаты по Техническим регламентам таможенного (Поиск нужно вести в Национальной части единого реестра); декларации и сертификаты по системе ГОСТ Р (Поиск нужно вести в части реестра согласно Правительства РФ от 01.12.2009 № 982). Также ведутся реестры по документам, выданным в области пожарной безопасности. Здесь содержатся данные абсолютно о всех обязательных сертификатах и декларациях. Если продавец или поставщик товара представил Вам сертификат или декларацию, которая не отображается в реестре, значит документ поддельный!
Для того что бы отследить определенный документ, Вам нужно зайти на сайт Федеральной Службы по Аккредитации, зайти на предпоследнюю вкладку «Реестры», найти необходимый список и в открывшемся поисковике ввести данные. Во избежание технических ошибок реестра, все данные заполнять не нужно, выберите что-то одно. Наименование производителя, например, или номер документа. При указании номера документа вводите последние 6 символов. Из открывшегося перечня выберите требуемый документ.
В реестре в данных по документу указывается тип заявителя и изготовителя, информация о их юридических лицах, сведения о документации, на основании которых выдан сертификат/декларация, сведения об испытательной лаборатории и органе выдавших документацию. Также указывается полное наименование продукции, документы в соответствии с которыми она изготовлена, стандарты, нормативные документы и сведения об экспертах, проводивших работы и испытания.
Об аккредитации
Применительно к сфере оценки соответствия согласно международному стандарту ISO/IEC 17000:2004 под аккредитацией понимается процедура подтверждения соответствия органа по оценке соответствия третьей стороной, служащая официальным признанием его компетентности в выполнении конкретных задач по оценке соответствия. Органы по аккредитации создаются для того, чтобы органы по оценке соответствия находились под надзором компетентной организации. Признанные на международном уровне органы по аккредитации, подтвердившие свою компетентность по результатам взаимных сравнительных оценок, подписывают международные договоренности, которые облегчают трансграничный обмен товарами и услугами, тем самым создавая глобальную инфраструктуру для обеспечения охраны здоровья и безопасности.
Аккредитация — это независимая оценка добросовестности, беспристрастности и компетентности органов по оценке соответствия в выполнении ими определенных задач по оценке и подтверждению соответствия принятым нормам.
В России единая национальная система аккредитации начала формироваться в 2011 году. Отношения в этой сфере регулирует Министерство экономического развития Российской Федерации. Росаккредитация, созданная в соответствии с указом Президента Российской Федерации, предоставляет услуги по аккредитации — то есть определяет, компетентна ли организация, чтобы проверять качество и безопасность производимой продукции, а также контролирует соблюдение законодательства в данной сфере.
Отношения, возникающие между участниками национальной системы аккредитации, регулируются Федеральным законом № 412-ФЗ «Об аккредитации в национальной системе аккредитации» в 2013 году. Чтобы получить аккредитацию в определенной области, заинтересованная организация должна соответствовать критериям аккредитации — соблюдать требования к используемому оборудованию, персоналу, системе менеджмента, ведению внутренней документации, архивированию результатов деятельности. Лицам, получившим аккредитацию, необходимо поддерживать и регулярно подтверждать свою компетентность. Оценку их соответствия критериям аккредитации осуществляют эксперты, которые не являются государственными служащими, аттестуются Росаккредитацией и работают под ее контролем.
В то время как цепочки поставок товаров потребителям все более усложняются, институт аккредитации обеспечивает уверенность в том, что сертифицирующие и инспекционные органы независимы, компетентны и выполняют свои обязанности.
Инфраструктура доверия
В мире, в котором каждый день появляются новые материалы, продукты, технологии, меняющие представления о качестве и безопасности, важно иметь постоянные ориентиры, постулаты, которым можно доверять. Поэтому к качеству продукции, услуг, организации производства, к уровню обслуживания государства устанавливают определенные требования. Они фиксируются в технических регламентах и документах по стандартизации, которые разрабатываются с участием бизнеса.
Национальная система аккредитации — это инфраструктура доверия между бизнесом, государством и обществом, где основной целью является повышение качества жизни людей.
Эксперты органов по оценке соответствия — испытательных лабораторий, органов по сертификации, органов инспекции — берут на себя ответственность за результаты проверки соответствия продукции и услуг установленным требованиям. Они подтверждают, что качеству произведенной продукции или услуги можно доверять. Аккредитация дает объективную оценку деятельности органов по оценке соответствия, их технической обеспеченности и профессиональной компетентности сотрудников.
Развивая и укрепляя институт аккредитации, государство повышает качество жизни своих граждан. Посредством аккредитации организации демонстрируют соответствие стандартам, тем самым получая признание регуляторов, которые в свою очередь оказывают им доверие в связи со взятыми ими юридическими обязательствами. Это позволяет снизить частоту надзорных и инспекционных проверок. Посредством такого признания можно достичь более высоких результатов, чем только регулированием, причем на добровольной основе. Таким образом сокращаются затраты на регулирование и для правительства, и для бизнеса.
Аккредитация включает в себя множество участников и процессов. Для того, чтобы весь механизм работал слажено, в большинстве стран мира сформированы национальные системы аккредитации. Качество их работы обеспечивается соответствием стандарту ISO/IEC 17011 «Оценка соответствия. Требования к органам по аккредитации, аккредитующим органы по оценке соответствия».
В России национальная система аккредитации — один из наиболее успешных институтов, созданных за последние годы. Согласованную работу всех ее участников и содействие продвижению отечественной продукции на экспорт обеспечивает национальный орган по аккредитации — Федеральная служба по аккредитации (Росаккредитация). Для бизнеса, государства и общества формируется основанная на независимой экспертизе инфраструктура доверия, что обеспечивает безопасность потребителей и создает новые ценности. Это позволяет достичь главной цели — создать условия для взаимного признания государствами — торговыми партнерами Российской Федерации результатов деятельности отечественных органов по оценке соответствия.
В 2017 г. национальная система аккредитации получила международное признание. Это стало возможным, в частности, при поддержке участников комитетов и рабочих групп Общественного совета при Росаккредитации.