- Сертификат гост р – что это такое и для чего он нужен?
- Виды сертификации
- Где требуется сертификат гост р?
- Гост р 55811-2021 управление сертификатами для финансовых услуг. сертификаты открытых ключей от 22 ноября 2021 –
- Дополнительные документы
- Какие бывают сертификаты соответствия?
- Когда необходимо получить сертификат гост?
- Отличие сертификата от декларации
- Оформление сертификатов соответствия (сертификат гост р) у нас:
- Оформление сертификатов соответствия является необходимым для следующих групп товаров:
- Стоимость оформления сертификата гост р:
- Схемы сертификации
- Товары подлежащие сертификации
Сертификат гост р – что это такое и для чего он нужен?
Сертификат соответствия ГОСТ Р – это документ, подтверждающий безопасность и качество товара по единому стандарту.
Сертификаты ГОСТ Р нужны не только для проверки продукта, но и для следующих пунктов:
Повышения доверия потенциальных покупателей и постоянных клиентов. Никто не купит сомнительные товары.
Улучшения имиджа конкретной компании, что может привести к прогрессу рыночных процессов внутри страны.
Виды сертификации
На сегодняшний день существует довольно жёсткая конкуренция практически во всех отраслях производства. Именно поэтому необходимо документальное подтверждение качества и безопасности продукции. Наличие сертификационного документа позволяет сделать товары более конкурентоспособными и более привлекательными для потребителя.
Существует два вида сертификации:
- Обязательная;
- Добровольная.
Все товары, подлежащие обязательной сертификации и декларированию, перечислены в соответствующих Единых перечнях. На остальную продукцию можно оформить соответствующий документ на добровольной основе. Однако в некоторых случаях рекомендуется получить Отказное письмо.
Преимуществом добровольной сертификации является то, что подтверждение соответствия продукции может осуществляться по параметрам, которые выбирает заявитель самостоятельно. А это порой совсем иные характеристики, чем при обязательной процедуре сертификации.
Стоит отметить, что наличие добровольного сертификата соответствия существенно улучшает имидж производителя, увеличивает объём продаж, даёт преимущество при участии в тендерах и конкурсах, а так же является весомым аргументом для инвесторов и возможных партнёров.
Где требуется сертификат гост р?
- для таможенного оформления товаров, ввозимых на территорию РФ.
- для предоставления в торгующие организации.
Гост р 55811-2021 управление сертификатами для финансовых услуг. сертификаты открытых ключей от 22 ноября 2021 –
ГОСТ Р 55811-2021
ОКС 35.240.40
Дата введения 2021-09-01
1 РАЗРАБОТАН Федеральным бюджетным учреждением “Консультационно-внедренческая фирма в области международной стандартизации и сертификации – “Фирма “ИНТЕРСТАНДАРТ” (ФБУ “КВФ “ИНТЕРСТАНДАРТ”) совместно с Центральным банком Российской Федерации (Банком России)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 122 “Стандарты финансовых операций” и ТК 26 “Криптографическая защита информации”
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 ноября 2021 г. N 1714-ст
4 Настоящий стандарт разработан с учетом основных нормативных положений международного стандарта ИСО 15782-1:2009* “Управление сертификатами для финансовых услуг. Часть 1. Сертификаты открытых ключей” (ISO 15782-1:2009 “Certificate management for financial services – Part 1: Public key certificates”, NEQ)
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. – Примечание изготовителя базы данных.
5 ВВЕДЕН ВПЕРВЫЕ
6 ПЕРЕИЗДАНИЕ. Февраль 2021 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2021 г. N 162-ФЗ “О стандартизации в Российской Федерации”. Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе “Национальные стандарты”, а официальный текст изменений и поправок – в ежемесячном информационном указателе “Национальные стандарты”. В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя “Национальные стандарты”. Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
В настоящем стандарте приведены требования для сферы финансовых услуг, а также определены процедуры управления сертификатами ключей проверки электронной подписи и элементы данных этих сертификатов.
Несмотря на то, что методы, указанные в настоящем стандарте, предназначены для обеспечения целостности сообщений, имеющих финансовое назначение, и поддержки их неотказуемости, применение настоящего стандарта не гарантирует, что конкретная реализация обеспечит полную безопасность.
Связь между идентификационными данными владельца ключа проверки электронной подписи и этим ключом документируется, чтобы доказать право собственности на соответствующий ключ электронной подписи. Эта документированная связь устанавливается сертификатом ключа проверки электронной подписи. Сертификаты ключей проверки электронной подписи формируются доверенной организацией – удостоверяющим центром.
Надлежащее выполнение требований настоящего стандарта призвано обеспечить уверенность в соответствии идентификационных данных юридических или физических лиц ключу, используемому этими юридическими или физическими лицами для подписания документов, в том числе банковских переводов и контрактов.
Методы, определяемые в настоящем стандарте, могут быть использованы при установлении деловых отношений между юридическими лицами.
Настоящий стандарт определяет систему управления сертификатами ключей проверки электронной подписи для использования в сфере финансовой деятельности юридическими и физическими лицами, включающую:
– содержание (данные) запроса на сертификат ключа проверки электронной подписи;
– типы систем удостоверяющих центров;
– создание, распределение, проверку, замену и продление сертификатов ключей проверки электронной подписи;
– приостановку, восстановление и прекращение действия сертификатов ключей проверки электронной подписи;
– цепочки сертификатов ключей проверки электронной подписи;
– процедуры аннулирования.
В настоящем стандарте также даны рекомендации относительно некоторых процедур (например, механизмов распределения, критериев приемлемости предоставленных свидетельств), полезных для практической деятельности.
Реализация настоящего стандарта также должна учитывать риски бизнеса и правовые нормы.
В настоящем стандарте не рассматриваются:
– сообщения, используемые между участниками процесса управления сертификатами ключей проверки электронной подписи;
– требования относительно нотариальной и временной отметки;
– требования к практикам создания сертификатов ключей проверки электронной подписи и политикам применения сертификатов ключей проверки электронной подписи;
– сертификаты атрибутов.
В настоящем стандарте не затрагивается создание или транспортировка ключей, используемых для шифрования.
Примечание – Использование полужирного шрифта без засечек, такого как CertReqData или CRLEntry, обозначает использование абстрактной синтаксической нотации (ASN.1), как определено в стандартах ГОСТ Р ИСО/МЭК 8824-1-2001, ГОСТ Р ИСО/МЭК 8824-2-2001, ГОСТ Р ИСО/МЭК 8824-3-2002, ГОСТ Р ИСО/МЭК 8824-4-2003, ГОСТ Р ИСО/МЭК 8825-1-2003, ГОСТ Р ИСО/МЭК 8825-2.
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р ИСО/МЭК 8824-1-2001 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 1. Спецификация основной нотации
ГОСТ Р ИСО/МЭК 8824-2-2001 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 2. Спецификация информационного объекта
ГОСТ Р ИСО/МЭК 8824-3-2002 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 3. Спецификация ограничения
ГОСТ Р ИСО/МЭК 8824-4-2003 Информационная технология. Абстрактная синтаксическая нотация версии один (АСН.1). Часть 4. Параметризация спецификации АСН.1
________________
Заменен на ГОСТ Р ИСО/МЭК 8824-4-2021.
ГОСТ Р ИСО/МЭК 8825-1-2003 Информационная технология. Правила кодирования АСН.1. Часть 1. Спецификация базовых (BER), канонических (CER) и отличительных (DER) правил кодирования
ГОСТ Р ИСО/МЭК 8825-2-2003 Информационная технология. Правила кодирования АСН.1. Часть 2. Спецификация правил уплотненного кодирования (PER)
ГОСТ Р ИСО/МЭК 9594-8-98 Информационная технология. Взаимосвязь открытых систем. Справочник. Часть 8. Основы аутентификации
Примечание – При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования – на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю “Национальные стандарты”, который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя “Национальные стандарты” за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
В настоящем стандарте применены следующие термины и определения:
3.1 владелецсертификата ключа проверки электронной подписи; владелец сертификата (public key certificate subject): Юридическое или физическое лицо, которому выдан сертификат ключа проверки электронной подписи.
3.2 восстановление действия сертификата (ключа проверки электронной подписи) (public key certificate release): Восстановление удостоверяющим центром действия сертификата ключа проверки электронной подписи, действие которого было приостановлено этим удостоверяющим центром.
3.3 данные запроса на сертификат (ключа проверки электронной подписи) (request data on public key certificate): Подписанная информация в запросе на сертификат ключа проверки электронной подписи, включающая ключ проверки электронной подписи физического или юридического лица, идентификационные данные этого лица и другую информацию, включаемую в сертификат.
3.4 двойной контроль (dual control): Процесс совместного участия двух или более юридических или физических лиц, действующих в общих целях обеспечения защиты важных функций или информации.
Примечание – Эти лица несут равную ответственность за обеспечение защиты информации, задействованной в уязвимых операциях. Ни одно из этих лиц в отдельности не может получить доступ к информации (например, криптографическому ключу) или использовать ее.
3.5 доверенный ключ проверки электронной подписи (trusted certification authority public key): Ключ проверки электронной подписи, полученный доверенным образом и используемый для проверки первого сертификата ключа проверки электронной подписи в цепочке сертификатов ключей проверки электронной подписи при проверке цепочки сертификатов.
Пример – Корневой ключ в иерархической системе удостоверяющих центров или ключ локального удостоверяющего центра в сетевой системе удостоверяющих центров (см. приложение Б).
3.6 журнал аудита (audit journal): Хронологическая запись системной активности, достаточная, чтобы позволить реконструкцию, анализ и изучение последовательности условий и действий, окружающих или приводящих к каждому событию в ходе транзакции от ее начала и до вывода окончательных результатов.
3.7 замена сертификата (ключа проверки электронной подписи) (public key certificate re-key): Процесс, при котором владелец сертификата ключа проверки электронной подписи получает новый сертификат ключа проверки электронной подписи на новый ключ проверки электронной подписи после создания новой пары ключей.
3.8 ключ проверки электронной подписи (public key): Уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи.
Примечание – В настоящем стандарте в целях сохранения терминологической преемственности по отношению к действующим национальным правовым и нормативным документам, регулирующих отношения по использованию электронной подписи (например [1, 2]), и опубликованным научно-техническим изданиям установлено, что термины “ключ проверки электронной подписи” и “открытый ключ” являются синонимами.
3.9 ключ электронной подписи (private key): Уникальная последовательность символов, предназначенная для создания электронной подписи.
3.10 ключевая информация (keying material): Данные, необходимые для выполнения криптографических операций, например изготовления ключей.
3.11 конечный владелец сертификата ключа проверки электронной подписи: конечный владелец сертификата (end entity): Владелец сертификата ключа проверки электронной подписи, за исключением удостоверяющего центра, использующий свой ключ электронной подписи для целей, отличных от подписания сертификатов ключей проверки электронной подписи.
3.12 криптографический ключ (cryptographic key): Параметр, который определяет работу криптографической функции.
Примечание – Криптографическая функция позволяет осуществить:
– преобразование обычного текста в шифрованный текст и наоборот;
– создание ключевой информации;
– создание или проверку электронной подписи.
3.13 кросс-сертификация (cross-certification): Процесс, при котором два удостоверяющих центра взаимно подтверждают ключи проверки электронных подписей друг друга.
3.14 модуль ASN.1 (ASN.1 module): Совокупность идентифицируемых видов и значений абстрактной синтаксической нотации (ASN.1).
3.15 отличительное имя (distinguished name): Уникальный идентификатор владельца сертификата ключа проверки электронной подписи.
Примечание – Методы определения глобальной уникальности имени выходят за рамки настоящего стандарта.
3.16 пара ключей (key pair): Совокупность ключа проверки электронной подписи и соответствующего ему ключа электронной подписи.
3.17 политика применения сертификатов (ключей проверки электронных подписей) (public key certificate policy): Поименованный набор правил, определяющий порядок применения сертификата ключа проверки электронной подписи, для определенной совокупности и (или) отдельного класса бизнес-приложений с едиными требованиями безопасности.
Примечания
1 Политика применения сертификатов ключей проверки электронных подписей должна использоваться пользователем сертификата ключа проверки электронной подписи при принятии решения о том, стоит ли признавать связь между владельцем сертификата и ключом проверки электронной подписи.
2 Конкретная политика применения сертификатов ключей проверки электронных подписей может указывать на условия применимости сертификата ключа проверки электронной подписи к аутентификации электронного обмена данными при транзакциях по торговле товарами в пределах данного ценового диапазона.
3.18 пользователь сертификата (relying party): Юридическое или физическое лицо, использующее сертификат ключа проверки электронной подписи для проверки электронной подписи.
Дополнительные документы
Часто на продукцию нужно дополнительно оформлять сертификат пожарной безопасности и свидетельство о государственной регистрации.
Постепенно в России разрабатываются и вводятся в действие Технические регламенты на разные виды продукции. Сейчас действуют ТР РФ на следующие товары:
- Молоко и молочная продукция;
- Масложировая продукция;
- Соковая продукция;
- Табачная продукция;
- Продукция, предназначенная для подростков и детей;
- Колёсные транспортные средства;
- Оборудование и машины;
- Лифтовое оборудование;
- Пиротехнические составы и содержащие их изделия;
- Здания и сооружения;
- Низковольтное оборудование;
- Иные.
Если продукция подпадает под действие существующих ТР РФ, то для неё обходим уже Сертификат соответствия требованиям Технического Регламента, а не сертификат ГОСТ Р.
С того момента, как вступил в силу Таможенный Союз, были введены в действие следующие регламенты ТС:
- О безопасности упаковки;
- О безопасности игрушек;
- О безопасности средств индивидуальной защиты;
- О безопасности товаров, предназначенных для подростков и детей;
- О безопасности косметической и парфюмерной продукции;
- О безопасности продукции легкой промышленности.
На продукцию, подпадающую под действие данных регламентов необходимо иметь Сертификат ТР ТС или Декларацию ТС. Разница в сертификационных документах по регламентам ТР и по регламентам РФ в том, что в первом варианте сертификат действителен на всей территории Таможенного Союза, а во втором – на территории только Российской Федерации.
Чтобы получить необходимый разрешительный документ и консультацию по всем интересующим Вас вопросам, обращайтесь в Ростест. Мы являемся представителями органов по сертификации «Эксперт», «Новые технологии» и «Атрибут», которые гарантируют оперативное решение вопросов с минимальными затратами.
партнеры: Госттехсерт Бирюза
Какие бывают сертификаты соответствия?
Может быть обязательным или добровольным.
Когда необходимо получить сертификат гост?
В РФ есть специально-уполномоченные органы, которые контролируют высокие стандарты продукции. Для этого они устраивают плановые и внеплановые проверки. И работники Таможенной Службы, оценивающие товар по Госстандарту России при его ввозе на территорию страны.
Получить сертификат важно до “встречи” с этими сотрудниками, позаботясь о своей продукции заранее, иначе, при отсутствии документа возникнет ряд проблем: штрафы на круглую сумму или конфискация товара с остановкой работы предприятия.
Существуют обязательная и добровольная сертификации ГОСТ Р (Правительственное Постановление от 1 декабря 2009 года № 982)
Добровольную сертификацию оформляет заявитель по собственному желанию для того, чтобы показать привлекательность своего товара и повысить авторитет компании в глазах клиентов.
Отличие сертификата от декларации
Единые перечни, которые определены правительственным постановлением № 982, разделяют продукцию на ту, которая требует подтверждения соответствия и непременного обязательного оформления разрешительного документа, и продукцию, на которую он необходим.
И декларация, и сертификат обладают одинаковой юридической силой. Разница в данных документах заключается в том, что ответственность за информацию о товаре в случае с сертификатом несёт сертификационный орган, который его выдал, а в случае с декларацией, ответственность на себя берёт непосредственно тот, кто принимает декларацию.
Оформление сертификатов соответствия (сертификат гост р) у нас:
- в минимальные сроки (1-2 дня);
- весь пакет документов для сертификата ГОСТ Р можно выслать по электронной почте;
- недостающие документы помогут подготовить наши специалисты;
- оформленные работы доставит к Вам в офис наш курьер БЕСПЛАТНО.
Сертификат соответствия ГОСТ Р — это нормативный документ, выданный по правилам системы сертификации для подтверждения соответствия товаров установленным требованиям (ГОСТ, ТУ и т.д.). Сертификат соответствия ГОСТ Р выдается на продукцию, либо на услуги.
Сертификация товара важна для любого производителя, ведь наличие сертификата ГОСТ Р говорит о надежности предприятия и продукции, а это важно не только для потребителей, но и для будущих партнеров.
Оформление сертификатов соответствия является необходимым для следующих групп товаров:
Если продаваемый Вами товар обозначен в списках ниже, то получение сертификата соответствия является для Вас обязательным.
Стоимость оформления сертификата гост р:
- При оформлении на партию ( от 1 до 15 шт.).
- На производителя.
- На контракт.
Цена рассчитывается индивидуально!
Схемы сертификации
Подтверждение соответствия продукции может осуществляться по разным схемам. Всего их существует около десятка. Однако наиболее часто применяются именно схемы 2, 3 , 3а, 7 и 9. Рассмотрим их подробнее.
- Схемы 3 и 3а используются при сертификации серийного выпуска товаров. В документе нет привязки ни к инвойсу, ни к контракту, ни к размеру партии.
- Схема 2 применяется в случае сертификации продукции, реализуемой по контракту. В этом случае сертификат соответствия содержит привязку к определённому номеру контракта.
- Схема 7 необходима при сертификации большой партии продукции по контракту. В документе обязательно указывается спецификация к контракту, размер партии и номер контракта.
- Схема 9, наоборот, применяется при необходимости сертификации небольшой партии товара по контракту. При 9 схеме самые быстрые сроки и низкая цена, а так же отсутствует надобность проведения исследований продукции.
Товары подлежащие сертификации
Перечни подлежащих товаров обширны и разнообразны, и к разной продукции предъявляются разные требования, в зависимости от сферы самих товаров и услуг, кроме того, в эти требования периодически вносятся различные дополнения и поправки. Но Вы можете быть уверены, в компетентности наших специалистов, ведь мы – профессионалы с многолетним опытом работы.