ГОСТ Р 57880-2017 Система защиты от фальсификаций и контрафакта. Электронные изделия. Предотвращение получения, методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции

     4 Общие требования

4.1 План контроля для выявления фальсифицированных/контрафактных ЭЭЭ изделий

Организация должна разрабатывать и применять план контроля для выявления фальсифицированных/контрафактных ЭЭЭ изделий, который документирует процессы, используемые для снижения риска, принятия решений об использовании, представления отчетности о сомнительных и подтвержденных фальсифицированных/контрафактных ЭЭЭ изделиях и сборочных единицах, содержащих такие изделия. План контроля должен включать процессы, описанные в 4.1.1-4.1.10.

4.1.1 Обучение персонала

Весь причастный персонал, включая менеджеров программ, проектов, закупок, контроля качества, инспекторов, приемщиков, изготовителей и проектировщиков должен пройти обучение в рамках своих функциональных задач для получения необходимых знаний и навыков с целью распознавания, снижения рисков получения и принятия решений о дальнейших действиях в отношении сомнительных, фальсифицированных/контрафактных ЭЭЭ изделий.

4.1.2 Доступность изделий

Процессы должны максимизировать доступность аутентичных, оригинальной разработки и качественных изделий на протяжении жизненного цикла продукции, включая управление устареванием изделий. Информация и руководство по обеспечению доступности изделий представлены в приложении А.

4.1.3 Процессы закупки

Процессы должны:

a) Документировать критерии оценки и обеспечивать оценку потенциальных источников поставок (включая поставщиков электронных компонентов, сборок, оборудования) для определения рисков получения фальсифицированных/контрафактных ЭЭЭ изделий. Предусматривать ведение записей о поставщиках, которые отвечают установленным критериям. Руководство: приложение С;

b) Устанавливать предпочтительность закупки напрямую у действительного изготовителя компонента или уполномоченного поставщика, который отвечает критериям а), приведенным выше. Если выясняется, что данный поставщик не является утвержденным для требуемого(ых) изделия(ий), то эту закупку следует проводить с учетом требований к закупке у неутвержденного поставщика.

Примечание - Некоторые уполномоченные поставщики могут оказывать иные услуги, на которые они не были уполномочены ДИИ (например, независимая дистрибуция);

c) Гарантировать, что утвержденные или используемые поставщики ведут эффективный процесс снижения рисков поставки фальсифицированных/контрафактных ЭЭЭ изделий. Руководство: приложение В;

d) Требовать документированную оценку рисков и план снижения рисков для каждого конкретного изделия, для каждого случая, когда необходима закупка от поставщика иного, чем действительный изготовитель компонента или утвержденный поставщик.

4.1.4 Информация при закупке

Документированный процесс должен определять требования договора на закупку для минимизации риска поставки фальсифицированного/контрафактного ЭЭЭ изделия и как минимум включать перечисленные ниже положения.

a) Прослеживаемость в цепи поставок до ДИИ или изготовителя вторичного рынка в части идентификации наименования, места положения, адреса каждой организации-посредника в цепи поставок от изготовителя изделия до источника непосредственной продажи. Если эта прослеживаемость не обеспечивается или документация вызывает подозрения о фальсификации, необходима документированная оценка риска.

b) Определение порядка применения соответствующих требований данного документа к конкретным подрядчикам и их субподрядчикам. В случае если один или более посредников в цепи поставок не имеют плана контроля для выявления фальсифицированных/контрафактных изделий в соответствии с этим документом, анализ риска следует проводить для каждого случая закупки изделия. Руководство: приложение D.

с) Определение в каждом случае в письменной форме для каждого рассматриваемого(ых) изделия(ий), является ли поставщик уполномоченным (с франшизой) для изделия(ий) и предоставляется или нет полная гарантия изготовителя для рассматриваемого изделия. Руководство: приложение D.

4.1.5 Верификация закупаемых/возвращаемых изделий

Документированный процесс должен гарантировать перечисленные ниже требования.

a) Определение сомнительных или подтверждение фальсифицированных/контрафактных ЭЭЭ изделий до формальной приемки изделия. Строгость процесса верификации должна быть соразмерна риску для продукции. Руководство: приложение Е.

b) Для процесса возврата изделий проведение проверки для оценки аутентичности возвращаемых изделий. Руководство: приложения Е, F.