Основными задачами органа по сертификации
являются проведение сертификации продукции по требованиям безопасности информации в заявленной области аккредитации, контроля и надзора за сертифицированной
этим органом продукции и деятельностью испытательных центров (лабораторий)по сертификации. Орган по сертификации осуществляет следующие
функции:
сертифицирует продукцию, выдает сертификаты и лицензии на применение знака соответствия, регистрирует их в государственном реестре системы;
участвует
в аккредитации испытательных центров (лабораторий);
осуществляет инспекционный контроль за стабильностью характеристик сертифицированной продукции и
состоянием ее производства, а также надзор за деятельностью испытательных центров (лабораторий);
совместно с государственными органами по сертификации и
аттестации и территориальными органами Ростехрегулирования принимает участие в аттестации производства, на котором производится сертифицируемая
продукция;
определяет схему проведения сертификации конкретной продукции с учетом предложения заявителя;
рекомендует заявителю испытательный центр
(лабораторию) для проведения испытаний;
приостанавливает либо отменяет действие выданных им сертификатов в случае нарушения изготовителем требований
стандартов и иных нормативных и методических документов по безопасности информации; формирует фонд документов, необходимых для сертификации, участвует в их
разработке;
разрабатывает и ведет методическую документацию по сертификации конкретных видов продукции;
взаимодействует с изготовителем конкретных
видов продукции в своей области аккредитации по своевременной сертификации продукции при изменении требований стандартов;
участвует в разработке
корректирующих мероприятий для повышения стабильности характеристик сертифицированной продукции, определяющих безопасность информации;
ведет перечень
сертифицированной продукции в своей области аккредитации и готовит для публикации информацию о результатах сертификации;
ведет перечень аттестованных
тестирующих средств;
представляет заявителю по его требованию необходимую информацию в пределах своей компетенции.
Орган по сертификации имеет право:
отказывать заявителю в сертификации продукции, указав при этом мотивы отказа и возможные альтернативные варианты сертификации; отменять или приостанавливать
действие выданных им ранее сертификатов соответствия и лицензий на применение знака соответствия в случае нарушения изготовителем требований стандартов и
иных нормативных документов по безопасности информации; запрашивать и получать от заявителей и испытательных центров (лабораторий) документацию, сведения и
материалы, необходимые для проведения работ по сертификации.
Орган по сертификации обязан: соблюдать в полном объеме все правила и порядок сертификации,
установленные основополагающими документами Системы сертификации и аттестации по требованиям безопасности информации, организационно-методическими
документами данной Системы и другими документами, предъявляемыми при аккредитации; обеспечивать объективность экспертизы результатов испытаний продукции и
аттестации производства; обеспечивать сохранение государственной и коммерческой тайны в процессе и по завершении сертификации продукции, соблюдение
авторского права; представлять заявителям информацию об оказываемых услугах.
