III. Права, обязанности и ответственность испытательной лаборатории
3.1 Испытательная лаборатория в пределах установленной области аккредитации имеет право:
-
заключать договоры на проведение работ;
-
разрабатывать форму протоколов испытаний, порядок их оформления и подписания, обеспечивающих объективную оценку и отражение результатов проведенных испытаний;
-
при отрицательных результатах испытаний по инициативе заявителя проводить обследование предприятий-изготовителей средств защиты информации с целью выдачи рекомендаций по изменению технологии их изготовления, внесению изменений в техническую и конструкторскую документацию на средства защиты информации;
-
по согласованию с заявителем и органом по сертификации передавать часть сертификационных испытаний на условиях субподряда другим испытательным лабораториям;
-
пропагандировать работу испытательной лаборатории;
-
по согласованию с заявителем оставлять у себя образцы сертифицируемых средств защиты информации.
3.2 Испытательная лаборатория обязана:
-
выполнять функции, предусмотренные настоящим Типовым положением;
-
обеспечивать полноту и объективность проведения испытаний, достоверность и точность их результатов;
-
соблюдать порядок и сроки проведения испытаний, согласованные с заявителем, а также условия, обеспечивающие конфиденциальность их проведения;
-
обеспечивать условия, предотвращающие распространение сертифицированного продукта с нарушениями порядка, установленного законодательством;
-
обеспечивать сохранность государственных секретов согласно требованиям действующих нормативных документов;
-
обеспечивать в необходимых случаях доступ представителям заявителя, контролирующих органов в помещения или на испытательные участки (площадки) для наблюдения за проводимыми испытаниями;
-
ежегодно представлять отчет о результатах своей деятельности в орган по сертификации;
-
обеспечивать соответствие технического состояния контрольно-измерительной аппаратуры и испытательного оборудования требованиям эксплуатационной документации, обеспечивать их своевременную поверку и аттестацию;
-
обеспечивать содержание производственных помещений для проведения испытаний в соответствии с санитарно-гигиеническими нормами и правилами, требованиями техники безопасности и охраны окружающей среды, требованиями методик испытаний; незамедлительно уведомлять орган по сертификации о любых изменениях в статусе и технической оснащенности испытательной лаборатории.
Для каждой категории специалистов в испытательной лаборатории должны быть должностные инструкции, устанавливающие их функции, обязанности, права и ответственность, требования к качеству проведения работ, к образованию, техническим знаниям и опыту работы.
Сотрудники испытательной лаборатории, непосредственно участвующие в проведении испытаний, должны быть аттестованы на право их проведения в рамках действующего порядка аттестации.
Должно быть обеспечено систематическое повышение квалификации специалистов испытательной лаборатории путем стажировки в соответствующих институтах повышения квалификации, лабораториях и центрах.
Испытательная лаборатория должна располагать документацией, включающей:
-
государственные и международные нормативные документы, регламентирующие технические требования и методы испытаний средств защиты на соответствие требованиям безопасности информации;
-
программы и методики сертификационных испытаний средств защиты на соответствие требованиям безопасности информации;
-
графики поверки и аттестации контрольно-измерительной аппаратуры и испытательного оборудования;
-
методики аттестации испытательного оборудования и проверки нестандартизованных средств измерений;
-
документацию по эксплуатации средств испытаний (испытательного оборудования);
-
рабочие журналы, протоколы испытаний и копии выданных заключений по результатам испытаний.
Испытательная лаборатория должна располагать оборудованными помещениями для приема, хранения и отправки образцов, представляемых на испытания, в соответствии с требованиями нормативной документации на них.
3.3 Испытательная лаборатория несет ответственность за:
-
правильность и полноту выполнения функций и обязанностей, возложенных на испытательную лабораторию;
-
правильность и полноту проведения испытаний, объективность,
-
точность и достоверность их результатов и выводов;
-
соблюдение требований нормативных документов (государственных и международных), предъявляемых к порядку и правилам испытаний;
-
сохранность и работоспособное состояние предъявляемых на сертификационные испытания средств защиты информации;
-
выполнение установленных сроков проведения испытаний, обработки и оформления их результатов;
-
своевременное продление аккредитации на право проведения сертификационных испытаний;
-
сохранность сведений, составляющих государственную или коммерческую тайны заявителя;
-
соблюдение прав собственности заявителя на испытываемые средства защиты информации, включая его авторское право.
Ответственность регулируется действующим законодательством, постановлениями Правительства России, нормативными актами Гостехкомиссии России.