Организация работ по стандартизации в Российской Федерации

1.

Организация работ по
стандартизации в Российской
Федерации
Правовые основы, участники процесса, этапы разработки и внедрения
стандартов

2.

Система, а не хаос
Организация работ по стандартизации — это упорядоченная деятельность по планированию, разработке, утверждению, изданию и применению стандартов.
Без этой системы каждое предприятие действовало бы по собственным правилам, что делало бы невозможным обмен данными, совместимость продуктов и
государственный контроль качества.
Правовая база
Органы управления
Законы и постановления
Росстандарт и ТК
Процедуры
Инфо-обеспечение
Регламенты разработки
Федеральный фонд стандартов
Для IT-специалиста понимание этой системы необходимо для участия в разработке отраслевых стандартов и работы с государственными заказами.

3.

Законодательный фундамент
Вся система стандартизации опирается на многоуровневую правовую базу — от
Конституции до системообразующих ГОСТов.
Конституция РФ
Базовые права граждан на качество и безопасность продукции и услуг
ФЗ № 162-ФЗ «О стандартизации в РФ» (2015)
Главный закон, регулирующий всю систему национальной стандартизации
ФЗ № 184-ФЗ «О техническом регулировании» (2002)
Регулирует обязательные требования к безопасности продукции
ГОСТ Р 1.0-2012
«Стандарт о стандартах» — описывает саму процедуру создания стандартов в РФ

4.

На каких принципах строится система
Федеральный закон № 162-ФЗ закрепляет шесть ключевых принципов, которые делают стандартизацию демократическим и открытым
процессом, доступным для участия любой организации или специалиста.
Добровольность
Открытость
Стандарты применяются добровольно, если иное не предусмотрено
Проекты стандартов публикуются для открытого обсуждения всеми
договором или регламентом
желающими
Консенсус
Научность
Учитываются интересы бизнеса, государства и общества
Стандарты основаны на исследованиях и лучших практиках
Гармонизация
Нет конфликту
Приоритет соответствия международным стандартам ISO, IEC, ITU
Разработчик стандарта не должен быть монополистом в своей области

5.

Вертикаль управления стандартизацией
Четыре уровня системы
1
Организация работ по стандартизации охватывает все
Росстандарт, технические комитеты (ТК)
уровни управления — от федерального центра до
конкретного предприятия. Каждый уровень имеет свою
зону ответственности и свои инструменты.
Федеральный
2
Отраслевой
Министерства, ведомства, отраслевые советы
Для IT-компаний особенно важен локальный уровень:
именно здесь формируются стандарты разработки — Code
Style, регламенты тестирования, политики безопасности.
3
Региональный
ЦСМ — центры стандартизации и метрологии
4
Локальный
Службы стандартизации на предприятиях

6.

Росстандарт — центральный орган
управления
Федеральное агентство по техническому регулированию и метрологии находится в
ведении Минпромторга РФ и является главным координатором всей системы
национальной стандартизации.
Утверждение стандартов
Издаёт приказы об утверждении национальных стандартов (ГОСТ Р)
Ведение фонда
Поддерживает Федеральный информационный фонд стандартов
Координация ТК
Управляет работой технических комитетов по всем отраслям
Международное представительство
Представляет Россию в ISO, IEC, ITU

7.

Технические комитеты (ТК) — ключевое звено
Технические комитеты по стандартизации — это постоянно действующие рабочие органы, объединяющие экспертов из конкретной
предметной области. Именно они непосредственно разрабатывают тексты стандартов.
Функции ТК
IT-комитеты
Разработка проектов национальных стандартов (ГОСТ Р)
ТК 22 «Информационные технологии» — стандарты на ПО,
Участие в разработке международных стандартов ISO и IEC
интерфейсы, обмен данными
Экспертиза предложений от сторонних организаций
Ведение перспективных планов в своей области
ТК 26 «Криптографическая защита информации» — стандарты
шифрования и ЭЦП
Состав ТК: бизнес, наука, госорганы, общественные организации

8.

Федеральный информационный
фонд стандартов
Официальная цифровая база данных, содержащая тексты всех действующих
национальных и межгосударственных стандартов. Оператор — Росстандарт совместно
с ФГУП «СТАНДАРТИНФОРМ».
Актуальные версии
Уведомления
Обеспечивает доступ к действующим
Публикует объявления о разработке
редакциям всех стандартов в режиме
и пересмотре стандартов для
онлайн
общественного обсуждения
Архив
Хранит историческую информацию об отменённых и устаревших стандартах
Для IT: платформа «Техэксперт» и онлайн-каталог gost.ru — примеры
государственных информационных систем, разработанных для доступа к
стандартам.

9.

Жизненный цикл стандарта
Разработка национального стандарта ГОСТ Р — это многоэтапный регламентированный процесс. Средний срок от инициативы до публикации составляет от 1 до 3 лет.
Инициатива
1
Заявка от организации, предприятия или ТК на разработку
2
Включение в план
Росстандарт утверждает Программу национальной стандартизации
Разработка проекта
3
ТК или рабочая группа готовит текст стандарта
4
Публичное обсуждение
Проект размещается на сайте Росстандарта минимум на 60 дней
Доработка и экспертиза
5
Учёт замечаний, проверка соответствия законодательству
6
Утверждение и публикация
Приказ Росстандарта, официальное издание, внесение в Фонд

10.

Плановое управление: Программа национальной
стандартизации
Программа национальной стандартизации — это ежегодный план
разработки и пересмотра стандартов, который формирует Росстандарт на
основе предложений ТК, министерств и предприятий.
Источники финансирования
Бюджетное — приоритетные направления: безопасность,
импортозамещение, цифровая экономика
Внебюджетное — за счёт заинтересованных организаций-заказчиков
стандарта
В последние годы в программу активно включаются стандарты в
области ИИ, больших данных, интернета вещей и
кибербезопасности.

11.

Кто может участвовать в разработке стандарта?
Процесс разработки стандарта открыт для широкого круга участников — от крупных корпораций до студентов и молодых специалистов.
Разработчик
Технический комитет
Заказчик
Организация или группа лиц,
Координирует процесс, проводит
Организация, финансирующая
подготовивших проект стандарта
экспертизу проекта
разработку стандарта
Росстандарт
Общественность
Утверждает и регистрирует принятый стандарт
Любой гражданин через сайт Росстандарта, стажировки в ТК

12.

Стандарты для общего рынка: ЕАЭС и СНГ
Межгосударственная стандартизация обеспечивает гармонизацию требований в рамках
Евразийского экономического союза (ЕАЭС) и Содружества Независимых Государств (СНГ).
Ключевые факты
МГС — Межгосударственный совет по стандартизации, метрологии и сертификации
ГОСТ (без буквы Р) — действует одновременно в нескольких странах
IT-стандарты до 1992 года имели статус ГОСТ и применялись во всём СССР
Сейчас межгосударственные стандарты постепенно обновляются

13.

Стандарты внутри компаний
Помимо национальных, существуют документы по стандартизации, разрабатываемые на уровне отраслей и отдельных предприятий. Для ITкомпаний это наиболее практически значимый уровень.
Вид
Что это
Применение в IT
Утверждение
ОСТ
Отраслевой стандарт (исторически,
из СССР)
Заменяются национальными и
корпоративными
Министерство
СТО
Стандарт организации — внутренний
документ предприятия
Code Style, стандарты коммитов,
документирование кода, политики
безопасности
Сама организация
ТУ
Технические условия — требования к
конкретной продукции
При отсутствии национального
стандарта на ПО
Разработчик
СТО не проходят утверждение в Росстандарте, но могут регистрироваться в уведомительном порядке.

14.

Кто проверяет исполнение?
Государственный контроль проверяет исполнение обязательных требований
технических регламентов — добровольные ГОСТы контролю не подлежат.
Органы надзора
Ответственность
Росстандарт — общий технический
надзор
Роспотребнадзор — защита прав
штрафы по КоАП РФ
потребителей
Ростехнадзор — промышленная
безопасность
Роскомнадзор + ФСТЭК —
информационная безопасность и
персональные данные
Административная —
Уголовная — при тяжких
последствиях
Отзыв продукции с рынка

15.

Связь стандартизации и сертификации
Подтверждение соответствия — это процедура, удостоверяющая, что продукция или услуга соответствует требованиям стандартов или
технических регламентов.
Стандарт
Испытания
Сертификат
Устанавливает требования к продукту или
Аккредитованная лаборатория проверяет
Орган по сертификации выдаёт документ
процессу
соответствие
о соответствии
Обязательная сертификация
Добровольная сертификация
Декларирование
Для продукции, попадающей под
По инициативе производителя для
Производитель сам заявляет о
технические регламенты
повышения доверия рынка
соответствии с протоколами испытаний
Сертификация ПО на соответствие стандартам информационной безопасности (ФСТЭК, ФСБ) обязательна для госсектора.

16.

Иерархия нормативных документов
В РФ действует многоуровневая система документов по стандартизации. Технические регламенты имеют высшую юридическую силу и
являются обязательными. Остальные документы применяются добровольно.
1
2
3
4
Технические регламенты
Национальные стандарты ГОСТ Р
Межгосударственные стандарты ГОСТ
Стандарты организаций (СТО) и ТУ
Чем выше уровень — тем обязательнее исполнение и шире сфера применения документа

17.

Цифровизация системы стандартизации
Ключевые ресурсы
gost.ru
Официальный сайт Росстандарта — публикация
уведомлений и планов
Федеральный фонд стандартов
Современные тренды
Переход к машиночитаемым стандартам (цифровые
форматы, XML)
Интеграция стандартов в САПР и системы управления
качеством
Мобильные приложения для доступа к стандартам
API-доступ к базам данных стандартов
Электронная база текстов всех действующих стандартов
«Техэксперт»
Коммерческая база с удобным поиском и уведомлениями об
изменениях
Это направление создаёт рабочие места для
разработчиков государственных информационных
систем.

18.

Проблемы и вызовы системы стандартизации
Несмотря на развитую структуру, система стандартизации в РФ сталкивается с рядом серьёзных вызовов, особенно острых в быстро
развивающейся IT-отрасли.
Медленное обновление
Недостаточное финансирование
Стандарты не успевают за развитием технологий, особенно в
Мало приоритетных тем, зависимость от коммерческих
области ИИ и облачных вычислений
заказчиков
Низкая вовлечённость
Кадровый дефицит
Многие компании не видят выгоды от участия в разработке
Нехватка экспертов по стандартизации, особенно в IT-области
стандартов
Решения: развитие процедур «быстрого» принятия стандартов (Fast-track), грантовая поддержка ТК, развитие образовательных программ.

19.

Ваше место в системе стандартизации
Стандартизация — это отдельная карьерная траектория для IT-специалиста, открывающая возможности как в техническом, так и в
управленческом направлении.
Эксперт
технического
комитета
Разработчик
стандартов
предприятия
Аудитор
соответствия
Специалист по
цифровизации
Проверка процессов
Разработка систем
Участие в разработке
Создание СТО —
разработки на
доступа к стандартам и
стандартов на ПО в ТК
регламентов
соответствие
машиночитаемых
22 «Информационные
разработки, Code
требованиям
форматов
технологии»
Style, политик
стандартов и
безопасности
регламентов
компании

20.

Резюме: ключевые выводы
По итогам изучения темы сформируйте системное представление об организации работ по стандартизации в РФ.
01
02
03
Чёткая структура
Росстандарт и ТК
Многоэтапная разработка
Организация работ по стандартизации имеет
Центральный орган — Росстандарт, рабочие
Создание национального стандарта
развитую правовую и институциональную
органы — технические комитеты,
включает публичное обсуждение и занимает
систему, закреплённую ФЗ № 162-ФЗ
непосредственно создающие стандарты
от 1 до 3 лет
04
05
Связь с сертификацией
Роль IT-специалиста растёт
Стандартизация неразрывно связана с подтверждением
От разработки корпоративных СТО до цифровизации системы
соответствия и государственным надзором
стандартизации — это реальные карьерные возможности
Стандартизация — это не бюрократия, а инструмент качества, безопасности и конкурентоспособности. Понимание системы даёт
IT-специалисту реальное профессиональное преимущество.