В 31-м номере еженедельника "Компьютерра" опубликована очень интересная и полезная подборка материалов по сертификации компьютеров и программного обеспечения. Поскольку она затрагивает мои профессиональные интересы, так как я занимаюсь сертификацией продукции в стекольной промышленности и активно использую в работе компьютерную технику, то хотел бы выразить свое отношение к рассматриваемым вопросам.

Учитывая, что компьютеры представляют собой технически сложные, дорогие, потенциально опасные (электробезопасность, электромагнитное излучение и т.д.) и ненадежные (по устойчивости к помехам, вибрациям, колебаниям напряжения в электрической сети, наработке на отказ) изделия, их сертификация представляется необходимой мерой защиты потребителей от недобросовестных поставщиков. Однако сертификация может выполнить свою задачу только в том случае, когда она проведена по всем правилам, которые уже выработаны в мировой практике обеспечения качества продукции. Опубликованные материалы позволяют усомниться в том, что проводимая сертификация достигает своей цели.

Во-первых, по принятой во всем мире, в том числе в системе сертификации ГОСТ-Р, практике, сертификационный (или испытательный) центр сам производит отбор образцов продукции для испытаний из числа прошедших ОТК и подготовленных к отправке потребителю изделий. Подчеркну: не изготовитель направляет их в испытательный центр, как это предлагается в статье П.Братухина и других "Сертификация персональных компьютеров", а сам центр отбирает образцы. Разница состоит в том, что в первом случае на испытания попадает выборка из "обычной" продукции предприятия, которая может характеризовать ее качество в целом, а во втором – специально подготовленные для испытаний образцы. Естественно, что их постараются подготовить получше и качество этих изделий будет выше среднего.

Во-вторых, во всем мире различают сертификацию партии продукции и сертификацию серийно выпускаемой продукции. При сертификации партии от нее отбирают образцы для проверки, испытывают их, и на основании результатов испытаний выдают сертификат изданную партию продукции с указанием ее объема. При сертификации серийно выпускаемой продукции отбирают образцы из числа подготовленных к отправке потребителям, проводят их испытания, проверку (аттестацию, сертификацию) производства, после чего выдают сертификат на продукцию на определенный срок (1-3 года), в течение которого периодически проводятся испытания выпускаемой продукции и проверки производства (обычно внезапно, без предварительного уведомления изготовителя).

Проверка производства нужна для того, чтобы убедиться в способности предприятия стабильно обеспечивать качество выпускаемой продукции. При этом проверяются: технологическое и испытательное оборудование, применяемое на предприятии, – на соответствие требованиям технологии производства и нормативным документам; внутренняя система обеспечения качества, действующая на предприятии; квалификация персонала, знание им инструкций о правилах выполнения работ; отзывы (рекламации) потребителей и т.д. Симптоматично, что в упомянутой статье об этом нет ни слова, даже при подробном описании сертификата соответствия не сказано, что в нем должна быть заполнена строка (вторая снизу на лицевой стороне) о стабильности производства. Это может быть связано с тем, что Госстандарт РФ допустил применение так называемой схемы сертификации 3, аналога которой нет в развитых странах и которая ограничивается только испытаниями типа и периодическими испытаниями продукции. Но в статье даже о периодических испытаниях не сказано.

В целом из рассматриваемого материала можно сделать вывод: надо изготовить несколько хороших компьютеров для испытаний, получить сертификат, а затем три года выпускать что угодно. Такая сертификация, конечно, никому не нужна и может служить только для обмана потребителя.

В интервью "Если "пошлют", инспектор, конечно, уйдет..." еженедельник затрагивает ряд серьезных и сложных проблем, требующих более подробного разговора. Например, вопрос об "обязательности" обязательной сертификации. В развитых странах подобные проблемы не возникают, поскольку реализация на территории этих государств продукции, подлежащей обязательной сертификации и не имеющей надлежаще оформленных сертификатов, карается не только уничтожением самой продукции, но и огромными (десяти- и стократными) штрафами, а в случае повторных нарушений – ликвидацией предприятия. Причем этот вопрос контролируется большим числом учреждений – от полиции и таможни до государственных органов по стандартизации и сертификации (которые есть во всех развитых странах, правда, называются по-разному). У нас это контролируется очень слабо, информации о наказаниях нарушителей практически нет, поэтому желания тратить деньги на сертификацию у изготовителей тоже нет.

Следующий вопрос – о признании зарубежных сертификатов. Прежде всего, это можно делать только будучи совершенно уверенным в совпадении требований к продукции и методам испытаний в обеих страну что полностью выполняется очень редко. Например, у нас существенно ниже требования к колебаниям напряжения и частоты в электрической сети, чем в большинстве развитых стран, соответственно, компьютер, хорошо работающий в тех условиях, может плохо функционировать у нас. Это требует дополнительной проверки ПК на работоспособность при колебаниях питающего напряжения или внесения в его паспорт специальных требований к условиям эксплуатации (что обычно не делается, даже при наличии документации).

Кроме того, нельзя перегибать палку и перепроверять все подряд, поскольку это увеличивает стоимость сертификации и, следовательно, компьютеров.

Вопрос о сертификации программной продукции требует особого рассмотрения, поэтому сейчас можно высказать только самые общие соображения:

 – сначала должна быть создана нормативная база (стандарты) на программные продукты, затем можно говорить об их сертификации, что следует из самого понятия "сертификация";

 – главное – это работоспособность программы на всевозможных компьютерах (с любыми процессорами, начиная с минимального, указанного разработчиком, с различной комплектацией), а не разница между ее версиями;

 – очень важна проверка программ на "зависание", на отсутствие пропадания или искажения информации;

 – необходимо убедиться, что программа действительно работает так, как указано в документации на нее, а не как-то иначе (например, клавиша "F1" действительно вызывает подсказку, а не смену шрифта).

Подводя итог, можно сказать, что сертификация компьютеров и программного обеспечения нужна, если она действительно гарантирует качество этих продуктов, и вредна во всех остальных случаях. Надеюсь, что вы продолжите разговор на эту тему и привлечете к нему изготовителей и потребителей компьютерных продуктов.