IV. Права, обязанности и ответственность органа по сертификации
4.1. Орган по сертификации имеет право:
-
привлекать на договорной основе для работы в управляющем совете, для проведения аттестации производства сертифицированной продукции и экспертизы результатов испытаний наиболее компетентных в области защиты информации специалистов;
-
устанавливать договорные цены на сертификацию продукции; принимать участие в проведении испытаний конкретных видов продукции в заявленной области аккредитации в испытательных центрах (лабораториях) по сертификации;
-
устанавливать испытательному центру методы испытаний, формы протоколов испытаний, других документов;
-
осуществлять надзор за деятельностью испытательных центров (лабораторий) по сертификации конкретных видов продукции в своей области аккредитации;
-
отказывать заявителю в сертификации продукции, указав при этом мотивы отказа и возможные альтернативные варианты сертификации;
-
отменять или приостанавливать действие выданных им ранее сертификатов соответствия и лицензий на применение знака соответствия в случае нарушения изготовителем требований стандартов и иных нормативных документов по безопасности информации;
-
запрашивать и получать в установленном порядке от заявителей и испытательных центров (лабораторий) документацию, сведения и материалы, необходимые для проведения работ по сертификации;
-
выносить вопросы, относящиеся к сертификации, на рассмотрение государственных органов по сертификации и аттестации и Госстандарта России, в пределах их компетенции.
4.2. Орган по сертификации обязан:
-
соблюдать в полном объеме все правила и порядок сертификации, установленные основополагающими документами Системы сертификации и аттестации по требованиям безопасности информации, организационно-методическими документами данной Системы и другими документами, предъявляемыми при аккредитации;
-
выдавать или признавать сертификаты соответствия на ту продукцию, для которой доказано ее соответствие конкретным нормативным документам по правилам данной Системы;
-
при введении в нормативные документы на продукцию новой нормы на ранее сертифицированное требование информировать изготовителя продукции в течение месяца о сроках и порядке ее введения, а также оказывать ему содействие в своевременном проведении работы по сертификации продукции в соответствии с новыми нормами;
-
информировать Гостехкомиссию России о всех изменениях, которые могут привести к необходимости рассмотреть вопрос о проведении аккредитации и пересмотре (или расторжении) данного лицензионного договора (см. таблицу);
-
вести учет всех предъявляемых рекламаций к сертифицированной продукции и информировать об этом Гостехкомиссию России;
-
в установленные договором с заявителем сроки проводить сертификацию продукции;
-
обеспечивать объективность экспертизы результатов испытаний продукции и аттестации производства;
-
своевременно регистрировать сертифицированную продукцию;
-
поддерживать в рабочем состоянии систему протоколирования процедур сертификации;
-
организовывать аттестацию тестирующих средств;
-
обеспечивать сохранение государственной и коммерческой тайны в процессе и по завершении сертификации продукции, соблюдения авторского права;
-
представлять в государственные органы по сертификации и аттестации, в центральные органы систем сертификации информацию о своей деятельности;
-
допускать в установленном порядке представителей контролирующих органов для осуществления надзора за сертификацией продукции;
-
представлять заявителям информацию об оказываемых услугах.
4.3. Орган по сертификации несет ответственность за:
-
правильность выдачи сертификата соответствия и подтверждение его действия;
-
полноту и качество выполнения функций и обязанностей, возложенных на него;
-
соблюдение требований государственных стандартов, нормативных и методических документов, предъявляемых к порядку сертификации;
-
соблюдение установленных сроков проведения сертификации;
-
обеспечение сохранности государственной тайны и коммерческой тайны заявителя;
-
соблюдение прав собственности заявителя на сертифицируемую продукцию, а также его авторского права; соблюдение действующего законодательства.