Интернет - Библиотека
Нормативная правовая документация

ФЕДЕРАЛЬНОЕ АГЕНТСТВО
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

ФГУП «ВСЕРОССИЙСКИЙ НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ
ИНСТИТУТ МЕТРОЛОГИЧЕСКОЙ СЛУЖБЫ»
(ФГУП «ВНИИМС»)

 

УТВЕРЖДАЮ

Директор

ФГУП «ВНИИМС»

____________ С.А. Кононогов

"____" _____________ 2009 г.

М.П.

АППАРАТНО-ПРОГРАММНЫЕ КОМПЛЕКСЫ.
ТИПОВАЯ МЕТОДИКА ОЦЕНКИ СООТВЕТСТВИЯ

РЕКОМЕНДАЦИЯ 3174-1301

Система добровольной сертификации программного обеспечения
средств измерений и информационно-измерительных систем
и аппаратно-программных комплексов.
Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.

Москва

2009

Утверждена ФГУП «ВНИИМС»

_____________________ 2009 г.

РЕКОМЕНДАЦИЯ 3174-1301

АППАРАТНО-ПРОГРАММНЫЕ КОМПЛЕКСЫ.
ТИПОВАЯ МЕТОДИКА ОЦЕНКИ СООТВЕТСТВИЯ

1. Назначение и область применения

Настоящая рекомендация распространяется на аппаратно-программные комплексы (далее - АПК), составляющие лотерейное оборудование, специальное оборудование для организации азартных игр в букмекерских конторах, иное оборудование для организации азартных или развлекательных игр или иной законодательно разрешенной деятельности и устанавливает типовую методику оценки соответствия сертифицированным АПК и программному обеспечению (далее - ПО).

Оценка соответствия сертифицированным АПК и ПО (далее - оценка соответствия) направлена на подтверждение соответствия технических и функциональных характеристик АПК и ПО, установленных в ходе сертификационных испытаний.

Оценку соответствия проводят орган по сертификации и испытательные лаборатории, действующие в системе добровольной сертификации «Система добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов» (Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.), учрежденной ФГУП «ВНИИМС» в соответствии с Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании».

2. Общие положения

2.1. Оценка соответствия является процедурой, объединяющей результаты оценок соответствия АПК и ПО АПК воедино.

2.2. Оценку соответствия подразделяют на первичную, периодическую и внеочередную.

2.3. Первичной оценке соответствия подвергают каждый экземпляр АПК после их сертификации и сертификации их ПО при их выпуске из производства или ввозе по импорту.

2.4. Периодическую оценку соответствия осуществляют для каждого экземпляра сертифицированных АПК с сертифицированным ПО, находящихся в эксплуатации (хранении). Ее проводят через полтора года после проведения первичной, периодической или внеочередной оценки соответствия.

2.5. Внеочередную оценку соответствия проводят для АПК, находящегося в эксплуатации (хранении) при:

нарушении целостности или отсутствии контрольной этикетки;

в случае утраты акта оценки соответствия АПК и ПО;

наличии обоснованной рекламации от потребителей.

2.6. Оценку соответствия проводят по методикам, содержащимся в методике сертификационных испытаний АПК и методике сертификационных испытаний ПО АПК.

2.7. При проведении оценки соответствия используют автоматизированный информационный ресурс - банк данных сертифицированных АПК и ПО (далее - банк данных), в который орган по сертификации включает данные о сертифицированных АПК и ПО АПК.

2.8. Оценка соответствия включают в себя:

прием заявки и оформление договора на проведение оценки соответствия;

предварительное сопоставление данных;

технический осмотр АПК и его ПО;

проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного при сертификации ПО данного АПК;

внесение данных, полученных в результате проведенной оценки соответствия, в автоматизированный информационный ресурс - банк данных;

оформление документации по результатам оценки соответствия.

2.9. Для проведения оценки соответствия организация-заявитель направляет в орган по сертификации Заявку по форме, приведенной в приложении 1 к настоящей рекомендации.

2.10. Орган по сертификации рассматривает Заявку на проведение оценки соответствия, принимает по ней решение и, в случае положительного решения, заключает с организацией-заявителем договор на проведение оценки соответствия.

3. Предварительное сопоставление данных

3.1. Предварительное сопоставление данных заключается в сопоставлении информации о заявленных на проведение оценки соответствия АПК с информацией, содержащейся в банке данных. При этом проверяют наличие сертифицированного АПК, его идентификационные данные, перечень сертифицированного ПО, относящегося к данному типу АПК.

3.2. При предварительном сопоставлении данных уточняют наименование и расположение носителя ПО.

3.3. При необходимости выясняют результаты проведенной ранее оценки соответствия (первичной, периодической или внеочередной) в отношении АПК и ПО, перечень которых указан в заявке на проведение оценки соответствия, используя для этой цели справочно-поисковую систему банка данных.

3.4. Результаты предварительного сопоставления данных не являются достаточным основанием для оформления результатов оценки соответствия и (или) внесения сведений об АПК и ПО в банк данных.

4. Технический осмотр АПК

4.1. Корпус АПК осматривают на предмет наличия на нем идентификационной таблицы организации-изготовителя, выполненной таким образом, чтобы ее невозможно было демонтировать без применения подручных средств, а надписи, содержащиеся на ней, невозможно было бы стереть без применения химических реагентов.

4.2. В случае периодической или внеочередной оценки соответствия АПК осматривают на предмет наличия контрольных этикеток, которыми опечатаны постоянные запоминающие устройства (далее - ПЗУ) АПК, содержащие функционально значимое ПО, отдельные блоки (компоненты блоков) АПК, подлежащие опечатыванию и указанные в банке данных и (или) описании АПК (приложении к сертификату соответствия АПК).

4.3. Контрольная этикетка, которой опечатаны ПЗУ, содержащие ПО, и (или) отдельные блоки (компоненты блоков) АПК представляет собой этикетку, выполненную на самоклеющейся бумаге и обладающую способностью разрушаться при попытке ее отделения. Форма контрольной этикетки приведена в приложении 2 к настоящей рекомендации и содержит:

цифровой код региона, в котором расположен орган по сертификации или испытательная лаборатория, в соответствии со списком цифровых кодов регионов Российской Федерации, приведенным в приложении 3 к настоящей рекомендации;

номер органа по сертификации или испытательной лаборатории, присвоенный при наделении их полномочиями на право проведения оценки соответствия;

персональный номер сотрудника органа по сертификации или испытательной лаборатории (эксперта), проведшего оценку соответствия;

порядковый номер прошедшего оценку соответствия АПК в персональном журнале сотрудника органа по сертификации или испытательной лаборатории (эксперта), проводящего оценку соответствия (форма журнала приведена в приложении 4 к настоящей рекомендации; нумерация АПК является сквозной и эксклюзивной для каждого сотрудника органа по сертификации или испытательной лаборатории (эксперта));

дату (месяц и год) и подпись сотрудника органа по сертификации или испытательной лаборатории (эксперта), проведшего оценку соответствия;

отрывную часть этикетки, которую наносят на обратную сторону соответствующего акта оценки соответствия АПК и ПО.

Кроме этого, этикетка содержит свой порядковый номер, служебную информацию производителя этикеток, штриховой код, элементы нескольких степеней защиты.

4.4. По результатам технического осмотра АПК определяют требуемый вид его оценки соответствия (первичную, периодическую или внеочередную).

5. Проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного при сертификации ПО данного АПК

5.1. Проверку соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного, проводят в порядке и с применением специального (испытательного) оборудования, предусмотренными соответствующими методиками сертификационных испытаний АПК и ПО АПК.

5.2. Проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного, состоит из следующих операций: считывания цифрового идентификатора и сравнения полученного значения со значением, принятым в качестве эталонного.

5.2.1. Считывание цифрового идентификатора.

Считывание цифрового идентификатора ПО АПК является считыванием исполняемого (объектного) кода функционально значимого ПО АПК.

5.2.2. Сравнение значения цифрового идентификатора ПО АПК со значением, принятым в качестве эталонного, включает в себя следующие действия.

Испытательное оборудование содержит в своей памяти значения цифровых идентификаторов сертифицированного ПО (хранящихся в органе по сертификации в качестве эталонных) АПК, прошедших сертификацию (при этом испытательное оборудование предусматривает возможность периодической записи в свою память обновленной базы цифровых идентификаторов). После выполнения считывания цифрового идентификатора испытательное оборудование сравнивает значение цифрового идентификатора ПО проверяемого АПК со значением, принятым в качестве эталонного, и сообщает о результате.

5.2. В особых случаях, указанных в банке данных, проверку соответствия цифрового идентификатора ПО АПК с цифровым идентификатором, принятым в качестве эталонного, проводят по отличающейся от указанной в п. 5.2.2 схеме, применяя схему проверки, указанную в банке данных для конкретного типа АПК.

6. Внесение данных, полученных в результате проведенной оценки соответствия, в информационно-справочную систему банка данных АПК

6.1. Данные, полученные при проведении оценки соответствия, подлежат занесению в подраздел банка данных - информационно-справочную систему (далее - ИСС).

6.2. Внесение данных производят в соответствии с инструкцией по работе и настройке ИСС.

6.3. Данные, введенные в ИСС, используют при формировании:

справочника сотрудников органа по сертификации и испытательных лабораторий (экспертов);

справочника органа по сертификации и испытательных лабораторий;

справочника владельцев АПК;

журналов учета контрольных этикеток;

актов оценки соответствия АПК и ПО.

6.4. Количество контрольных этикеток формируют по предварительным запросам органа по сертификации и испытательных лабораторий с помощью системы заказа и учета контрольных этикеток, их номера заносят в ИСС при выдаче органу по сертификации или соответствующей испытательной лаборатории.

7. Оформление документации по результатам оценки соответствия

7.1. При положительных результатах оценки соответствия орган по сертификации или испытательная лаборатория выдает акт оценки соответствия АПК и ПО, форма которого приведена в приложении 5 к настоящей рекомендации, а также устанавливают контрольные этикетки, с помощью которых ПЗУ, содержащие ПО АПК, и (или) отдельные блоки (компоненты блоков) АПК, защищают от несанкционированного доступа. При этом отрывные части контрольных этикеток наносят на оборотную сторону соответствующего акта оценки соответствия АПК и ПО.

7.2. При отрицательных результатах оценки соответствия орган по сертификации или испытательная лаборатория выдает акт оценки соответствия АПК и ПО с указанием несоответствия АПК и его ПО.

7.3. При положительных результатах оценки соответствия ИСС создает электронную форму акта оценки соответствия АПК и ПО после заполнения всех необходимых полей журнала сотрудника органа по сертификации или испытательной лаборатории (эксперта). При отрицательных результатах оценки соответствия ИСС не создает электронной формы акта оценки соответствия АПК и ПО, но заполняет соответствующим образом журнал сотрудника органа по сертификации или испытательной лаборатории (эксперта), оставляя незаполненными отдельные его колонки.

Приложение 1

Заявка на проведение оценки соответствия аппаратно-программных комплексов и программного обеспечения

1. Наименование организации-заявителя: _____________________________________

2. Юридический адрес организации-заявителя: ________________________________

3. Ф.И.О., должность, тел. руководителя организации-заявителя:

___________________________________________________________________________

4. Фактический адрес места эксплуатации (хранения) АПК: _____________________

5. Данные об аппаратно-программных комплексах и программном обеспечении, подлежащих оценке соответствия:

№ п/п

Наименование АПК

Производитель АПК

Номер сертификата соответствия АПК

Наименование установленного функционально значимого ПО (номер сертификата соответствия ПО)

Серийный (заводской) номер АПК

Примечание

 

 

 

 

 

 

 

Заявитель обязуется оплатить все расходы по проведению оценки соответствия аппаратно-программных комплексов и программного обеспечения в соответствии с условиями заключенного договора.

Заявитель обязуется обеспечить беспрепятственный доступ к аппаратно-программным комплексам и программному обеспечению сотрудника органа по сертификации (испытательной лаборатории) и техническую помощь в осуществлении оценки соответствия.

Руководитель организации-заявителя

_________________

подпись

_________________

инициалы, фамилия

М.П.

Приложение 2

Форма контрольной этикетки для опечатывания ПЗУ, содержащих ПО АПК, отдельных блоков (компонентов блоков) АПК

I - Основная часть контрольной этикетки

1 - Окно для штрих-кода - 24×14 мм. Содержит информацию о порядковом (сквозном) номере контрольной этикетки.

2 - Персональные данные контрольной этикетки:

• цифровой код региона, в котором расположен орган по сертификации (испытательная лаборатория);

• номер орган по сертификации (испытательная лаборатория), присвоенный при наделении его полномочиями на право проведения оценки соответствия;

• персональный номер сотрудника органа по сертификации (испытательной лаборатории), проведшего оценку соответствия (номер закрепляется за конкретным сотрудником и не подлежит повторной выдаче);

• порядковый номер прошедшего оценку соответствия АПК в персональном журнале сотрудника органа по сертификации (испытательной лаборатории), проводящего оценку соответствия (нумерация АПК является сквозной и эксклюзивной для каждого сотрудника);

3 - Дата проведения контроля (месяц и год).

4 - Порядковый (сквозной) номер контрольной этикетки.

II - Отрывная часть контрольной этикетки

4 - Порядковый (сквозной) номер контрольной этикетки.

Пример заполнения контрольной этикетки
для опечатывания ПЗУ игрового автомата

1. Цифровой код региона - 77.

2. Номер органа по сертификации (испытательной лаборатории), присвоенный при наделении его полномочиями на право проведения оценки соответствия - 001.

3. Персональный номер сотрудника органа по сертификации (испытательной лаборатории), проведшего оценку соответствия - 11.

4. Порядковый номер прошедшего оценку соответствия АПК в персональном журнале сотрудника органа по сертификации (испытательной лаборатории), проводящего контроль - 3563.

5. Порядковый номер месяца проведения оценки соответствия - 9.

6. Год проведения оценки соответствия - 2006.

7. Подпись сотрудника органа по сертификации (испытательной лаборатории), проведшего оценку соответствия.

Приложение 3

Список цифровых кодов регионов Российской Федерации

РЕГИОН

КОД

РЕГИОН

КОД

Республика Адыгея

01

Курская обл.

46

Республика Башкортостан

02

Ленинградская обл.

47

Республика Бурятия

03

Липецкая обл.

48

Республика Горный Алтай

04

Магаданская обл.

49

Республика Дагестан

05

Московская обл.

50

Республика Ингушетия

06

Мурманская обл.

51

Кабардино-Балкарская Республика

07

Нижегородская обл.

52

Республика Калмыкия

08

Новгородская обл.

53

Карачаево-Черкесская Республика

09

Новосибирская обл.

54

Республика Карелия

10

Омская обл.

55

Республика Коми

11

Оренбургская обл.

56

Республика Марий Эл

12

Орловская обл.

57

Республика Мордовия

13

Пензенская обл.

58

Республика Саха (Якутия)

14

Пермская обл.

59

Республика Северная Осетия

15

Псковская обл.

60

Республика Татарстан

16

Ростовская обл.

61

Республика Тува

17

Рязанская обл.

62

Удмуртская Республика

18

Самарская обл.

63

Республика Хакасия

19

Саратовская обл.

64

Чеченская Республика

20

Сахалинская обл.

65

Республика Чувашия

21

Свердловская обл.

66

Алтайский край

22

Смоленская обл.

67

Краснодарский край

23

Тамбовская обл.

68

Красноярский край

24

Тверская обл.

69

Приморский край

25

Томская обл.

70

Ставропольский край

26

Тульская обл.

71

Хабаровский край

27

Тюменская обл.

72

Амурская обл.

28

Ульяновская обл.

73

Архангельская обл.

29

Челябинская обл.

74

Астраханская обл.

30

Читинская обл.

75

Белгородская обл.

31

Ярославская обл.

76

Брянская обл.

32

Москва

77

Владимирская обл.

33

Санкт-Петербург

78

Волгоградская обл.

34

Еврейская авт. обл.

79

Вологодская обл.

35

Агинский Бурятский авт. округ

80

Воронежская обл.

36

Коми-Пермяцкий авт. округ

81

Ивановская обл.

37

Корякский авт. округ

82

Иркутская обл.

38

Ненецкий авт. округ

83

Калининградская обл.

39

Таймырский авт. округ

84

Калужская обл.

40

Усть-Ордынский Бурятский авт. округ

85

Камчатская обл.

41

Ханты-Мансийский авт. округ

86

Кемеровская обл.

42

Чукотский авт. округ

87

Кировская обл.

43

Эвенкийский авт. округ

88

Костромская обл.

44

Ямало-Ненецкий авт. округ

89

Курганская обл.

45

 

 

Приложение 4

Персональный журнал сотрудника (эксперта) органа по сертификации
(испытательной лаборатории), проводящего оценку соответствия
аппаратно-программных комплексов и программного обеспечения

______________________________________________

фамилия, имя, отчество

_________________

должность

_________________

образец подписи

_________________

персональный номер

 

 


№ этикетки

Результат оценки соответствия

Наименование заявителя

Юридический адрес заявителя

№ АПК

№ региона

№ органа по сертификации (испытательной лаборатории)

№ сотрудника органа по сертификации (испытательной лаборатории)

№ акта оценки соответствия

№ сертификата соответствия АПК

№ сертификата соответствия ПО

Дата оценки соответствия

Дата следующей оценки соответствия

1

2

3

4

5

6

7

8

9

10

 

11

12

 

 

 

 

 

 

 

 

 

 

 

 

 

При отрицательных результатах оценки соответствия в колонку 2 вносят отметку «не соответствует», колонки 1, 10 и 12 не заполняют.


Приложение 5

________________________________________________________

наименование органа по сертификации (испытательной лаборатории)

АКТ
ОЦЕНКИ СООТВЕТСТВИЯ АППАРАТНО-ПРОГРАММНОГО КОМПЛЕКСА И ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

№ _________________________

___________________________________________________________________________

(наименование АПК)

номер сертификата соответствия АПК __________________________________________

заводской номер __________________, принадлежащий (находящийся в эксплуатации)

___________________________________________________________________________

(наименование, адрес юридического лица-владельца (использующего в эксплуатации) АПК)

прошел оценку соответствия. Установлены следующие идентификационные признаки:

Номер п/п

Наименование программного обеспечения

Номер версии (идентификационный номер) программного обеспечения

Номер сертификата соответствия программного обеспечения

Цифровой идентификатор программного обеспечения (контрольная сумма)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Результаты ____________________ оценки соответствия признаны положительными.

(первичной, периодической, внеочередной)

В программном обеспечении аппаратно-программного комплекса отсутствуют недекларированные возможности и скрытые алгоритмы (в том числе исходные тексты компьютерных программ), информационные массивы, недоступные для инспектирования и тестирования.

Контрольная этикетка № __________ нанесена на

Контрольная этикетка № __________ нанесена на

Контрольная этикетка № __________ нанесена на

Действителен до: «____» _____________ ______г.

Эксперт

______________________________

(наименование органа по сертификации) (испытательной лаборатории)

__________

(подпись)

____________

(инициалы, фамилия)

Руководитель

______________________________

(наименование органа по сертификации) (испытательной лаборатории)

__________

(подпись)

____________

(инициалы, фамилия)

«____» _____________ ______г.

М.П.

СОДЕРЖАНИЕ

1. Назначение и область применения. 1

2. Общие положения. 2

3. Предварительное сопоставление данных. 2

4. Технический осмотр АПК.. 3

5. Проверка соответствия цифрового идентификатора ПО АПК цифровому идентификатору, принятому в качестве эталонного при сертификации ПО данного АПК.. 3

6. Внесение данных, полученных в результате проведенной оценки соответствия, в информационно-справочную систему банка данных АПК.. 4

7. Оформление документации по результатам оценки соответствия. 4

Приложение 1. Заявка на проведение оценки соответствия аппаратно-программных комплексов и программного обеспечения. 5

Приложение 2. Форма контрольной этикетки для опечатывания ПЗУ, содержащих ПО АПК, отдельных блоков (компонентов блоков) АПК.. 5

Приложение 3. Список цифровых кодов регионов Российской Федерации. 7

Приложение 4. Персональный журнал сотрудника (эксперта) органа по сертификации  (испытательной лаборатории), проводящего оценку соответствия  аппаратно-программных комплексов и программного обеспечения. 7

Приложение 5. Акт оценки соответствия аппаратно-программного комплекса и программного обеспечения. 10