Постановление Правительства РФ от 3 марта 2012 г. N 171 "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации" - Форум по вопросам информационной безопасности

Кузнецову
А чем наличие СМК отличается от СПК? В чем проблема? Как наличие производственного контроля можно подтвердить? Не нашел - какие документы надо. Может кто сможет подсказать?

"Как наличие производственного контроля можно подтвердить?"

я так думаю наличием этих самих документов и подтверждается (т.е. предоставлением копий)

"А чем наличие СМК отличается от СПК?"

По моему мнению, ничем не отличается, кроме как заточенности по определенной тематике (то есть СПК это частный случай СМК, по защите конф.информации), т.к. СПК полностью вытекает из СМК.

Кузнецов А.В. | 43074
Благодарю за отзыв.
А такого важного документа как "Руководство по качеству" или "Положение по качеству" не разрабатывали?
Ваше "положение о СПК" - заменяет эти документы?

Тим (43080), добрый день!
Понимаете, если у Вас есть СМК, то Вы можете утверждать, что у Вас реализована СПК, но не наоборот (т.е. каждый дог – собака, но не каждая собака - дог).
Подтверждается это предоставлением копий документов на данную систему.
Первостепенно это приказ «О введении системы производственного контроля», содержащий ключевые слова: « … приказываю ввести в действие в ____ с __.__.201_ года систему …».

"лицензиат СЗКИ", приветствую, 43093 - вот это правильный вопрос.
Дело в том, что на СПК мне не удалось найти как таковых регулирующих нормативных актов (за исключением области производственного контроля за соблюдением требований промышленной безопасности на опасном производственном объекте), если четко отделить это от СМК (на СМК есть ISO и наш аутентичный ГОСТ и пр. материалы).
Так что требования к появлению документа "Руководство по качеству" и/или "Положение по качеству" на мой взгляд не обоснованно. Как я уже писал: «При этом речь об оценке именно «качества выпускаемой продукции» идет только при выполнении работ, предусмотренных подпунктом "б" пункта 3, т.е. - производство средств защиты конфиденциальной информации».
Но о необходимости наличии упомянутых вами документов один из регуляторов постоянно говорил, так что пришлось сделать ссылки в «Положении о СПК» на данные документы, но копии данных документов не предоставлялись, т.к. они выходят за рамки СМК (но готовить их все равно пришлось).

И еще важный момент (для сокращения текста выше я его опускал) я говорю именно о системе производственного контроля процессов разработки средств защиты конфиденциальной информации, а не об абстракном или охватывающем всю организацию процессе контроля.

И еще важный момент (для сокращения текста выше я его опускал) я говорю именно о системе производственного контроля процессов разработки средств защиты конфиденциальной информации, а не об абстракном или охватывающем всю организацию процессе контроля.

Скажите, а если в рамках имеющейся СМК описать СПК в том же Руководстве по качеству, например, нужно ли создавать отдельный документ "Положение об СПК" ?

Филиппов В.А., на мой взгляд, нет, т.к. состав док-ов на СПК не регламентирован.
Главное чтобы производственный контроль был документально зафиксирован и отражал принципы ISO 9001 (процессный подход в первую очередь), а в каком это документе уже не столь важно.

PS
Самое главное, конечно, чтобы он работал.
Но это совсем другая история.

Спасибо Вам огромное, Кузнецов А.В., за разъяснение !