ГОСТ Р 58638-2019

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Система защиты от фальсификаций и контрафакта

ЭЛЕКТРОННЫЕ ИЗДЕЛИЯ

Требования к дистрибьюторам по защите от фальсификаций и контрафакта

The system of protection against fraud and counterfeiting. Electronic parts. Requirements for distributors about fraud and counterfeiting protection

ОКС 13.310
          03.140

Дата введения 2020-03-01

Предисловие

1 РАЗРАБОТАН Международной ассоциацией организаций, осуществляющих деятельность по противодействию незаконному обороту контрафактной продукции, "Антиконтрафакт" и Федеральным государственным унитарным предприятием "Государственный научно-исследовательский институт авиационных систем"

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 124 "Средства и методы противодействия фальсификациям и контрафакту"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 30 октября 2019 г. N 1204-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

     1 Область применения

1.1 Стандарт устанавливает общие требования к дистрибьюторам электронных изделий, поставляющим продукцию для коммерческих и государственных нужд, которые складируют, обрабатывают, комплектуют или переупаковывают продукцию и которые при этом:

_______________

Использованный в настоящем стандарте термин "электронные изделия" соответствует термину "изделия электронной техники" по ГОСТ Р 53736-2009 "Изделия электронной техники. Порядок создания и постановки на производство. Основные положения".

- нуждаются в демонстрации своей способности поставлять продукцию, отвечающую требованиям потребителей и соответствующим обязательным требованиям к продукции;

- ставят своей целью повышение удовлетворенности потребителей посредством эффективного применения системы менеджмента качества, включая процессы постоянного ее улучшения, и обеспечение соответствия требованиям потребителей и соответствующим обязательным требованиям к продукции.

1.2 Стандарт применим для всех дискретных полупроводниковых приборов, интегральных схем и гибридов, которые упакованы или находятся в форме полупроводниковой пластины/кристаллов, изготовленных всеми изготовителями, а также к иным видам электронных изделий.

1.3 Требования, установленные в стандарте, применяются только для продукции, владельцами которой продолжают являться дистрибьютор или изготовитель.

1.4 Настоящий стандарт может использоваться внутренними и внешними сторонами, включая органы по сертификации, в целях оценки способности дистрибьютора выполнять требования потребителей, требования к продукции, являющиеся обязательными к исполнению в соответствии с действующим законодательством (далее - обязательные требования), и собственные требования.

1.5 Требования, установленные в настоящем стандарте, являются дополнительными (не альтернативными) по отношению к требованиям соглашений (договоров, контрактов) и действующим законодательным и другим обязательным требованиям. В случае противоречия между требованиями настоящего стандарта и действующими законодательными и другими обязательными требованиями последние имеют приоритет.

     2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования

ГОСТ Р 53734.5.1 (МЭК 61340-5-1:2007) Электростатика. Защита электронных устройств от электростатических явлений. Общие требования

ГОСТ Р 57880 Система защиты от фальсификаций и контрафакта. Изделия электронные. Предотвращение получения, методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции

ГОСТ Р 58338 Системы менеджмента качества организаций авиационной, космической и оборонной промышленности. Требования к дистрибьюторам продукции

Проект ГОСТ Р 58636 Система защиты от фальсификаций и контрафакта. Прослеживаемость оборота продукции. Общие требования

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с указанием всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

     3 Термины и определения

В настоящем стандарте применены термины и определения по ГОСТ Р ИСО 9000, ГОСТ Р 57881.

3.1 дистрибьютор (distributor): Организация, осуществляющая закупку, хранение, разделение на части или продажу продукции без оказания влияния на ее соответствие.

3.2 поставщик (supplier): В контексте настоящего стандарта - описывает все источники поставок продукции.

Примечание - Примерами поставщиков являются действительный изготовитель компонента, действительный изготовитель оборудования, уполномоченный (франчайзинговый) дистрибьютор, независимый дистрибьютор, брокер-дистрибьютор, дистрибьютор со складом, изготовитель вторичного рынка, государственная база поставок, поставщик логистических услуг третьей стороны (3PL).

3.3 сертификат соответствия; СС (certificate of conformance): Документ, удостоверяющий соответствие объекта требованиям технических регламентов, документам по стандартизации или условиям договоров.

3.4 сертификат соответствия и документированные данные прослеживаемости; ССП (certificate of conformance and supply chain traceability; CoCT): Сертификат соответствия, к которому дополнительно приложены документированные данные прослеживаемости изделий от изготовителя, включенного в перечни утвержденных поставщиков качественной продукции, до организации-потребителя, если изделие не закупается напрямую у утвержденного изготовителя.

     4 Основные положения

4.1 Дистрибьютор должен оценивать и выбирать поставщиков на основе их способности поставлять продукцию в соответствии с требованиями потребителей и обязательными требованиями к продукции. В организации дистрибьютора должны быть разработаны критерии отбора, оценки и повторной оценки поставщиков. Записи результатов оценивания и любых необходимых действий, вытекающих из оценки, должны поддерживаться в рабочем состоянии.

4.2 При выборе и оценке поставщиков дистрибьютор должен собирать и анализировать данные о поставщике, касающиеся обеспечения им качества, полученные из объективных и надежных внешних источников (например: информация от аккредитованных органов по сертификации; информация из реестров выданных сертификатов соответствия и зарегистрированных деклараций о соответствии; разрешения, выдаваемые органами государственной власти; сообщения (рекламации) потребителей продукции; информация о результатах контрольно-надзорных мер в отношении продукции со стороны уполномоченных органов государственного контроля (надзора); информация от общественных организаций и объединений и т.д.).

Использование таких данных не снимает с дистрибьютора ответственности за проверку соответствия закупаемой продукции установленным требованиям.

4.3 Дистрибьютор обязан:

- вести реестр своих поставщиков, содержащий статус утверждения (например, "одобрен", "условно одобрен", "отклонен") и область утверждения (например, тип продукции или группа процессов);

- периодически анализировать деятельность поставщика; результаты анализа должны использоваться в качестве основы для установления степени осуществляемого контроля;

- определять необходимые действия, которые следует применять в отношении поставщиков, не отвечающих требованиям;

- обеспечивать, когда это необходимо, чтобы дистрибьютор и все его поставщики руководствовались требованиями к продукции и процессам из источников, одобренных потребителем;

- определять процесс, ответственность и структурные подразделения, принимающие решения о статусе утверждения поставщиков, его изменении и об условиях контролируемого привлечения поставщиков в зависимости от их статуса утверждения;

- выявлять риски и управлять рисками при выборе и привлечении поставщиков;

- принимать соответствующие меры для предотвращения закупки фальсифицированных, контрафактных и предположительно несоответствующих изделий.

4.4 Дистрибьютор несет ответственность за соответствие всей закупаемой у поставщиков продукции, в том числе продукции из источников, определяемых потребителем.

Дистрибьютор должен обеспечивать достаточность установленных требований к закупкам до их сообщения поставщику, а также разработать и осуществлять контроль (верификацию закупленной продукции) для обеспечения соответствия закупленной продукции установленным требованиям к закупкам.

4.5 Действия по верификации закупленной продукции могут включать в себя:

- получение от поставщика объективных свидетельств соответствия продукции (например, сопроводительной документации, документов об оценке соответствия, протоколов испытаний, статистической отчетности, записей результатов технологического контроля);

- контроль и аудит на месте производства поставщика;

- проверку необходимой документации;

- входной контроль продукции.

4.6 При выполнении измерений при входном контроле продукции требования к измерениям должны быть документированы и включать:

- критерии приемки и/или отклонения;

- последовательность выполнения операций по измерению и испытаниям;

- требуемые записи результатов измерений (как минимум, отметку о приемке или отклонении);

- перечень необходимого аттестованного испытательного оборудования, поверенных средств измерений и инструкции по их применению.

4.7 При использовании дистрибьютором выборочного контроля как средства приемки продукции план выборки должен основываться на признанных статистических методах и быть пригодным для использования (например, соотнесен с критичностью продукции и возможностями процесса контроля).

4.8 При необходимости подтверждения соответствия продукции дистрибьютор должен обеспечивать наличие записей, доказывающих соответствие продукции установленным требованиям.

Методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции должны соответствовать требованиям ГОСТ Р 57880.

4.9 Дистрибьютор должен установить и поддерживать документированную систему менеджмента качества по ГОСТ Р ИСО 9001. В том числе он должен осуществлять:

- подготовку документированных процедур системы менеджмента качества и инструкций в соответствии с требованиями настоящего стандарта;

_______________

В контексте настоящего стандарта под "процедурами" понимаются взаимосвязанные последовательности действий, процессы, операции, выполняемые в отношении продукции.

- эффективное применение документированных процедур системы менеджмента качества и инструкций, включающих специальные требования изготовителя и потребителя;

- комплекс мер по обработке и переупаковке продукции в соответствии с требованиями изготовителя и разработчика.

4.10 Система менеджмента качества дистрибьютора должна подвергаться рассмотрению в рамках внутренних и внешних аудитов, проводимых представителями изготовителя, потребителя и/или организаций, уполномоченных в области контроля оборота продукции. Для внешнего аудита потребителем доступ должен предоставляться на все задействованные в выполнении конкретного заказа продукции участки производственных объектов, а также к соответствующим записям на любом уровне цепи поставки.

4.11 При проведении аудита контроль должен осуществляться в отношении продукции, системы менеджмента качества, процедур, инфраструктуры и оборудования, персонала, записей. В приложении А представлен рекомендуемый перечень контрольных вопросов опросного листа аудита, который может быть использован для подтверждения соответствия требованиям стандарта.

4.12 В организации дистрибьютора должна быть установлена ответственность за обеспечение качества. Персонал, принимающий решения по качеству, должен иметь достаточные полномочия и независимость для оценки проблем качества, а также для разработки и проведения корректирующих действий.