Akkreditált IT terméktanúsítás - a NAT szerepe a tanúsításban

Az előadások a következő témára: "Akkreditált IT terméktanúsítás - a NAT szerepe a tanúsításban"— Előadás másolata:

1 Akkreditált IT terméktanúsítás - a NAT szerepe a tanúsításban
Horváth Gábor Nemzeti Akkreditáló Testület „Minőségi szoftver – a terméktanúsítás jelentősége, a tanúsítvány megszerzése” HTE konferencia Budapest, április 25.

2 Bemutatkozás Horváth Gábor villamos üzemmérnök, TQM szakközgazdász
akkreditáló mérnök eddigi tevékenységei: Posta Kísérleti Intézet távközléstechnikus, 1968- tudományos munkatárs 1975- minőségellenőrzési, minőségbiztosítási osztályvezető, a logisztikai ágazat minőségügyi megbízottja, MATÁV Beszerzési Igazgatóság Nemzeti Akkreditáló Testület, akkreditáló mérnök,, Elektrotechnika-Távközlés-Informatika szakterületen 2004-

3 Bemutatkozás 2. A Nemzeti Akkreditáló Testület 1995-ben alakult. Tevékenységét meghatározó törvények, rendeletek, szabványok: 2005. LXXVIII. tv. A Nemzeti Akkreditáló Testület szervezetéről, feladat- és hatásköréről, valamint eljárásáról. 2004. évi CXL. tv. A közigazgatási hatósági eljárás és szolgáltatás általános szabályairól. 4/2006. (II.16.) GKM rendelet. A Nemzeti Akkreditáló Testület eljárásaiért fizetendő igazgatási szolgáltatási díjakról. MSZ EN ISO/IEC 17011:2004 szabvány. Megfelelőségértékelés, Megfelelőségértékelést végző szervezeteket akkreditáló testületekre vonatkozó általános követelmények (ISO/IEC 17011:2004)

4 A terméktanúsításra akkreditált cégek
2005-ben 14 ebből, IT termékre: % 2006-ban 15, ebből IT termékre: % 2007-ben 16, ebből IT termékre: % 2007-re várhatóan 19, ebből IT termékre: %

5 Terméktanúsító szervezetekre vonatkozó előírások és útmutatók (megtalálhatók a www.nat.hu honlapon)
NAR-01(1. kiadás) Az akkreditálási és felügyeleti vizsgálati eljárás szabályzata (Hatálybalépés: ) NAD-103 (1. kiadás) Kérelem akkreditálásra NAD (1. kiadás) Melléklet terméktanúsító szervezet akkreditálásához és területbővítéséhez NAR-06 (2. kiadás) Az akkreditálásban résztvevő minősítők és szakértők kiválasztása NAR-07 (1. kiadás) Fellebbezési eljárás NAR-08 (5. kiadás) A Nemzeti Akkreditáló Testület jelképének használata és az akkreditált státusra való hivatkozás szabályai NAR-EA-6/01(1. kiadás) Útmutató az EN szabvány alkalmazásához  NAR-EA-6/02 Útmutató az EN és EN alkalmazásához EN 729 szerinti tanúsítás esetén 

6 Jellemző akkreditálási területek
7/2005. (VII. 18.) IHM rendelet a digitális archiválás szabályairól, valamint az információs társadalommal összefüggő szolgáltatásokkal kapcsolatos elektronikus archiválás szabályairól 335/2005. (XII. 29.) Korm. rendelet a közfeladatot ellátó szervek iratkezelésének általános követelményeiről MSZ ISO/IEC :2002  Biztonságtechnika. Az informatikai biztonságértékelés közös szempontjai. 1. rész: Bevezetés és általános modell  MSZ ISO/IEC :2003  Informatika. Biztonságtechnika. Az informatikai biztonságértékelés közös szempontjai. 2. rész: A biztonság funkcionális követelményei  MSZ ISO/IEC :2003  Informatika. Biztonságtechnika. Az informatikai biztonságértékelés közös szempontjai. 3. rész: A biztonság garanciális követelményei  24/2006. (IV. 29.) BM–IHM–NKÖM együttes rendelete a közfeladatot ellátó szerveknél alkalmazható iratkezelési szoftverekkel szemben támasztott követelményekről

7 Az akkreditálást kérelmezőkkel szembeni legfontosabb elvárások:
A szükséges szakképzettség, szakmai gyakorlat tanúsítási területen, Minimum 3 fős vállalkozás, legálabb 1 fő minőségügyi képesítésű is legyen, Jól felépített, szerkesztett „Minőségirányítási kézikönyv”, az MSZ EN 45011:1999 szabvány szerinti tevékenység bemutatására, A „Minőségirányítási kézikönyv”-vel összhangban kialakított gyakorlat, Minden szükséges adatában kitöltött és melléklettel ellátott kérelem, A GKM rendelet szerinti díjfizetés.

8 Jellemző akkreditálási díjak terméktanúsításnál (Ft bruttó)
Terület/létszám (fő) (termék szám) (Melléklet a 4/2006.(II.16.)GKM rendelethez 5. táblázatából)

9 Az IT tanúsítás akkreditálásának legfontosabb lépései:
Vizsgálati szakasz (90 nap) Kérelem érkeztetés, elbírálás, hiánypótlás kérés, Minősítő csoport kijelölése és elfogadtatása, Dokumentáció bírálat, hiánypótlás kérés (max. 30 nap határidő), vagy elfogadás, Kérelem elutasítás, javítás kérés a Szakmai Akkreditáló Bizottság részéről, A minősítési szakaszba lépés engedélyezése.

10 Az IT tanúsítás akkreditálásának legfontosabb lépései:
Minősítési szakasz (90 nap) A helyszíni szemle előzetes egyeztetése, program megküldés, A helyszíni szemle lefolytatása, részjelentések készítése, Helyesbítések a kérelmezőtől, (max 30 nap határidő), A helyesbítések elvégzésének ellenőrzése, értékelése, Ajánlás a döntéshozó Szakmai Akkreditáló Bizottság felé az akkreditált státusz részbeni vagy teljes elfogadására, illetve elutasítására, A Szakmai Akkreditáló Bizottság döntése, és a kérelmező határozatban történő értesítése.

11 Következtetések, kérdések
A tudomány és technika szinte minden területén felismerték az IT terméktanúsítás szükségességét. Ennek egyik első hírnöke a közigazgatási szoftverek terméktanúsításának igénye, melyet számos más terület, ágazat hasonló törekvése fog követni. Ehhez kell az e területen dolgozók együttműködése összefogása, úgy tűnik, hogy Önök ebben partnerek, melyhez sok sikert kívánok mindnyájuknak, Horváth Gábor akkreditáló mérnök