Резервное копирование

1. В журнале "Контроль качества продукции" № 09-2023 (https://ria-stk.ru/mos) опубликован ответ заместителя директора Департамента государственной политики в области технического регулирования, стандартизации и обеспечения единства измерений Минпромторга, к.т.н. Е. Н. Весниной:

"Вопрос: Критериями аккредитации установлено требование о наличии в документах системы менеджмента качества органа по сертификации, органа инспекции и испытательной лаборатории системы управления документацией (правил документооборота), которая должна включать в себя правила резервного копирования и восстановления документов. Что понимает Росаккредитация под «резервным копированием» и что подлежит резервному копированию в органе по сертификации, органе инспекции и испытательной лаборатории?

———————————————————————————————————

Ответ: Определение понятия «резервное копирование» в законодательстве Российской Федерации об аккредитации в национальной аккредитации отсутствует. Рассмотрим данный вопрос, исходя из системного толкования положений Критериев аккредитации.

В соответствии с ч. 1 ст. 13 № 412–ФЗ аккредитованные лица обязаны соблюдать при осуществлении своей деятельности критерии аккредитации¹. Независимо от типа аккредитованного лица одним из критериев аккредитации является наличие в документе (документах) системы менеджмента качества лаборатории системы управления документацией (правил документооборота), которая должна включать в себя помимо прочего правила резервного копирования и восстановления документов (пп. 4.8, 24.6, 29.8, 46.7 Критериев аккредитации).

Критерии аккредитации установлены на основании международных стандартов и включают ссыл-ки на национальные стандарты и документы международных организаций в области аккредитации, указанные в приложении (п. 1 Критериев аккредитации).

Органы по сертификации продукции/услуг должны соответствовать требованиям, установленным положениями ГОСТ Р ИСО/МЭК 17065–2012² (п. 3 Критериев аккредитации), лаборатории — ГОСТ ISO/IEC 17025–2019³ (п. 21 Критериев аккредитации), органы инспекции — ГОСТ Р ИСО/МЭК 17020–2012⁴ (п. 28 Критериев аккредитации). Вышеуказанными стандартами установлено требование о наличии у аккредитованных лиц систем(ы) управления информацией используемых(ой) для сбора, обработки, записи, представления результатов, хранения и копирования данных.

Необходимо отметить, что Критерии аккредитации не конкретизируют, каким образом заявитель/аккредитованное лицо может обеспечить резервное копирование и восстановление документов, оставляя право на самостоятельное решение по данным вопросам за заявителем/аккредитованным лицом, имеющим право обеспечивать резервное копирование и восстановление документов в электронном виде. При этом полагаем, что перечень документов и записей, подлежащих данной процедуре, заявитель/аккредитованное лицо устанавливает для себя самостоятельно и фиксирует в документах свей системы менеджмента.

Таким образом, делаем заключение, что заявитель/аккредитованное лицо обязано установить в документах системы менеджмента качества перечень подлежащих резервному копированию документов и записей, включая технические записи, отчеты (протоколы) испытаний, протоколы или акты инспекции, сертификационные дела, но не ограничиваясь ими".

_____________________________________________________________________

2. В журнале "Контроль качества продукции" № 06-2022 (https://ria-stk.ru/mos) опубликован ответ Росаккредитации:

"Вопрос: Резервное копирование касается только электронных записей или распространяется и на сделанные в бумажном виде? Резервное копирование — это создание копий файлов на дополнительном носителе информации (внешнем диске, облачном хранилище и т.д.) с целью восстановления данных, если они повредились в основном месте их хранения. Как реализовать это по отношению к бумажным записям?"

_______________________________________________________________________

Ответ: "В соответствии с подп. 4.8, 24.6, 29.8 Критериев аккредитации установлены требования о наличии в документе (документах) системы менеджмента качества аккредитованного лица системы управления документацией (правил документооборота), которая должна включать в себя правила резервного копирования и восстановления документов. Процедура резервного копирования осуществляется в целях восстановления данных и документов, в т.ч. записей на бумажном носителе, модифицированных или уничтоженных вследствие несанкционированного доступа. В соответствии с подп. 46.7 Критериев аккредитации система управления документацией — правил документооборота — должна включать в себя правила резервного копирования и восстановления документов (отчетов, технических записей, отчетов (протоколов) испытаний) оформляется в виде единого документа (совокупности документов) и подписываться руководителем аккредитованного лица. Кроме того, полагаем необходимым обратить внимание заявителей и аккредитованных лиц на положения п. 7.12 ГОСТ Р ИСО/МЭК 17065–2012², п. 7.5 «Технические записи» ГОСТ ISO/IEC 17025–2019³, п. 7.3 ГОСТ Р ИСО/МЭК 17020–2012⁴".

1 Критерии аккредитации и перечень документов и сведений, подтверждающих соответствие заявителя, аккредитован-ного лица критериям аккредитации, утверждены Приказом Минэкономразвития России от 24.10.2020 г. № 707.

2 ГОСТ Р ИСО/МЭК 17065–2012 «Оценка соответствия. Требования к органам по сертификации продукции, процессов и услуг» введен в действие Приказом Росстандарта от 21.12.2012 г. № 1941-ст.

3 ГОСТ ISO/IEC 17025–2019 «Общие требования к компетентности испытательных и калибровочных лабораторий» Приказом Росстандарта от 15.07.2019 г. № 385-ст введен в действие в качестве национального стандарта с 01.09.2019 г.

4 ГОСТ Р ИСО/МЭК 17020–2012 «Оценка соответствия. Требования к работе различных типов органов инспекции» введен в действие Приказом Росстандарта от 29.11.2012 г. № 1673-ст