База ГОСТовallgosts.ru » 13. ОХРАНА ОКРУЖАЮЩЕЙ СРЕДЫ, ЗАЩИТА ЧЕЛОВЕКА ОТ ВОЗДЕЙСТВИЯ ОКРУЖАЮЩЕЙ СРЕДЫ. БЕЗОПАСНОСТЬ » 13.310. Защита от преступлений

ГОСТ Р 57882-2017 Система защиты от фальсификации и контрафакта. Изделия электронные. Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной и контрафактной продукции

Обозначение: ГОСТ Р 57882-2017
Наименование: Система защиты от фальсификации и контрафакта. Изделия электронные. Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной и контрафактной продукции
Статус: Принят

Дата введения: 07/01/2018
Дата отмены: -
Заменен на: -
Код ОКС: 13.310
Скачать PDF: ГОСТ Р 57882-2017 Система защиты от фальсификации и контрафакта. Изделия электронные. Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной и контрафактной продукции.pdf
Скачать Word:ГОСТ Р 57882-2017 Система защиты от фальсификации и контрафакта. Изделия электронные. Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной и контрафактной продукции.doc


Текст ГОСТ Р 57882-2017 Система защиты от фальсификации и контрафакта. Изделия электронные. Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной и контрафактной продукции



ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

НАЦИОНАЛЬНЫЙ

СТАНДАРТ

РОССИЙСКОЙ

ФЕДЕРАЦИИ

ГОСТР

57882-

2017

Система защиты от фальсификаций и контрафакта

ИЗДЕЛИЯ ЭЛЕКТРОННЫЕ

Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной

и контрафактной продукции

Издание официальное

Ml..... ■

ШшЮШЯт,

Стшдфттфцм

2И7

ГОСТ Р 57882—2017

Предисловие

1    ПОДГОТОВЛЕН Международной ассоциацией организаций, осуществляющих деятельность по противодействию незаконному обороту контрафактной продукции «Антикоитрафакт». Федеральным государственным унитарным предприятием «Государственный научно-исследовательский институт авиационных систем» на основе собственного перевода на русский язык англоязычной версии документа. указанного е пункте 4

2    ВНЕСЕН Техническим комитетом по стандартизации ТК 124 «Средства и методы противодействия фальсификациям и контрафакту»

3    УТ8ЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 31 октября 2017 г. № 1607-ст

4    Настоящий стандарт является модифицированным по отношению к международному документу SAE AS6462A:2014 «Критерии верификации AS5553A. Фальсифицироеанные/контрафактные электронные изделия, избежание, определение, сокращение риска, дальнейшее использование» (SAE AS6462A:2014 «AS5553A. Fraudulent/Counterfeit Electronic Parts: Avoidance. Detection. Mitigation and Disposition Verification Criteria») путем изменения нормативных ссылок, выделенных в тексте курсивом. и включения дополнительного приложения ДА.

Наименование настоящего стандарта изменено относительно наименования указанного международного документа для приведения в соответствие с ГОСТ Р 1.5—2012 (пункт 3.5) и для увязки с наименованиями, принятыми в существующем комплексе национальных стандартов Российской Федерации.

Сведения о соответствии ссылочных национальных стандартов международным стандартам (документам). использованным в качестве ссылочных в примененном международном документе, приведены в дополнительном приложении ДБ

5    ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. No 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок— в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет ()

© Стамдартинформ. 2017

Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распространен в качестве официального издания без разрешения Федерального агентства по техническому регулированию и метрологии

II

ГОСТ Р 57882—2017

Содержание

1    Область применения..................................................................1

2    Нормативные ссылки .................................................................1

3    Термины и определения...............................................................2

4    Общие требования...................................................................2

Приложение ДА (справочное) Перечень ссылочных документов стандарта SAE 6462А:2014.......11

Приложение ДБ (справочное) Сведения о соответствии ссылочных национальных стандартов

международным стандартам (документам), использованным в качестве ссылочных в примененном международном документе.................................12

ГОСТ Р 57882—2017

Введение

Настоящий стандарт разработан в связи с необходимостью введения критериев верификации для оценки соответствия практики и методов организаций требованиям ГОСТ Р 57880—2017 «Система защиты от фальсификаций и контрафакта. Электронные изделия. Предотвращение получения, методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции» (модифицирован по отношению к SAE AS5553A:2013). Стандарт устанавливает перечень критериев, соответствие которым является основанием для выдачи сертификата о соответствии практики организации требованиям ГОСТ Р 57880—2017.

Применение стандарта направлено на сокращение риска получения фальсифицированных/кок-трафактных изделий в глобальных межотраслевых сетях снабжения электронными компонентами и для обеспечения единства требований, практик и методов снижения рисков получения и применения фальсифицированных/контрафактных электронных изделий.

Требования настоящего стандарта должны дополнять требования стандартов более высокого уровня по менеджменту качества (например. ГОСТ Р ЕН 9100) и других стандартов системы менеджмента качества. Они не рассматриваются как существующие независимо, замещающие или отменяющие требования, содержащиеся в других документах по менеджменту качества, требования органов, производящих закупки по контрактам, или применяемых законов и установлений, если не приняты решения по иэменекиям/отклонениям.

IV

ГОСТ Р 57882—2017

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Система защиты от фальсификации и контрафакта ИЗДЕЛИЯ ЭЛЕКТРОННЫЕ

Критерии верификации для оценки соответствия практики и методов организаций требованиям по противодействию обороту фальсифицированной и контрафактной продукции

System of protection against fraud and counterfeiting. Electronic parts. Verification criteria for conformity assessment of practice and methods of organizations to the protection against fraud and counterfeiting requirements

Дата введения — 2018—07—01

1    Область применения

Настоящий стандарт устанавливает набор критериев, которые должны применяться зарегистрированными органами по сертификации (ОС) для подтверждения соответствия практики и методов организаций требованиям ГОСТ Р 57880.

Настоящий стандарт предназначен для использования в ходе проведения аудита при сертификации практики и методов организаций на соответствие требованиям ГОСГ Р 57880. Он может также использоваться организациями, имеющими договора на закупку электронных изделий, когда эти изделия закупаются в виде отдельных комплектующих изделий или уже смонтированными в электронные сборки или оборудование, для проведения внутренней оценки объектов на соответствие требованиям ГОСТ Р 57880 или при подготовке предприятия к аудиту при сертификации.

2    Нормативные ссылки

8 настоящем стандарте использованы нормативные ссылки на следующие стандарты.

ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь

ГОСТ Р ЕН 9100 Системы менеджмента качества организаций авиационной, космической и оборонных отраслей промышленности. Требования

ГОСТ Р 57880—2017 Система защиты от фальсификаций и контрафакта. Изделия электронные. Предотвращение получения, методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции

Примечание — При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов е информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то эго положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение. в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

Издание официальное

1

ГОСТ Р 57882—2017

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р ИСО 9000. ГОСТ Р 57860, а также следу* ющие термины с соответствующими определениями.

3.1    эксперт предметной области; ЭПО (subject matter expert (SME)); Эксперт в области фальсифицированных изделий, являющийся ключевым участником аудиторской группы.

Примечание — ЭПО может быть также ведущим экспертом, если имеет соответствующую квалификацию1'.

3.2

электрические, электронные, электромеханические изделия (ЭЭЭ) (electrical, electronican* delectromecbanical (ЕЕЕ) part): Компоненты электротехнической и электронной продукции, разработанные и изготовленные для выполнения специальных функций и не допускающие разборку без разрушения или приведения в непригодное к назначенному использованию состояние.

Примечания

1    Примерами электрических изделий являются резисторы, конденсаторы, индукторы, трансформаторы, соединители.

2    Электронные изделия включают активные устройства, такие как монолитные микросхемы, гибридные микросхемы, диоды, транзисторы.

3    Электромеханическими изделиями являются устройства, имеющие электрические входы и механические выходы, или механические входы и электрические выходы, или их комбинации, примерами электромеханических изделий являются моторы, сельсины, некоторые реле.

(ГОСТ Р 57861—2017, пункт 3.4.48)

4 Общие требования

Таблица 1 может быть использована органом по сертификации для установления соответствия практики и методов организаций требованиям ГОСТ Р 57880. Таблица содержит статьи требований ГОСТ Р 57880, записи о соответствии и колонку для примечаний.

Метод оценки (МО), приведенный в таблице 1. приведен только как рекомендация по выработке методологии проведения аудита, ввиду этого МО может быть изменен аудитором при необходимости. МО должен быть реализован при проведении аудита в объеме, необходимом для проведения оценки соответствия требованиям ГОСТР 57880—2017. раздел А.

2

'' Подготовка специалистов по ГОСТ Р 57880—2017 (пункт 4.1.1).

Таблица 1 — Требования критерии, методы и результаты верификации

ЛОСГР

57880—

2017

Требование

Соот

вет

ствие

критерий соответствия

Метод оценки {МО)

Запись о соответствии

При

меча

ния

А

4.Г

Общие требования План контроля для выяв-пения фальсифицированных/ контрафактных ЭЭЭ изделий Организация должна разрабатывать и применять план контроля для выявления фэльси-фицированных/контрафактных ЭЭЭ изделий, которьм документирует процессы, используемые для снижения риска, принятия решений об использовании, представления отчетности о сомнительных и подтвержденных фальсифицированных/контра-фактных ЭЭЭ изделиях и сборочных единицах, содержащих такие изделия. План контроля должен включать процессы, описанные в 4.1.1—4.1.10

План является утвержденным и доведенным до испоГантелей документом, в отношении которою проводятся изменения в рамках управления конфигурацией1 > ЭЭЭ. План является самостоятельным документом или связанным с существующими документами/процессами.

Документ содержит мероприятия по4.1.1—4.1.10, направленные на: обеспечение доступности изделий на протяжении жизненного гикла. проведение закупок с кмнимиэацией риска, включение в договор условий, снижающих риски. проведение верификации закупаемой продукции, исследования после приемки изделия, анализ отказов, контроль материальных средств, находящихся в избытке или не соответствующих требованиям, отчетность

(Изучение плана и оценка того, что он включает вое процессы, ухаэажые в 4.1.1—4.1.10

Запись. содержащая наименование плана, обозначение. даты утверждения и пересмотра документа.

Запись заключения Э ПО о соответствии требованиям и комментарии.

Записиодругихдокумен-тиро ванных обстоятель-ствах/объектах, имеющих отношение к требованию

4.1.1

Обучение персонала Весь причастный персонал, включая менеджеров программ, проектов, закупок, контроля качества. инспекторов, гфиемщиков. изготовителей и проектировщиков догокен пройти обучение в рамках своих функциональных задач для получения необходимых знаний и навыков, с целью распознавания, ожижения рисков получения и принятия решений о дальнейших действиях в отношении сомнительных/фальсифи-цированныхАсонтрэфактных ЭЭЭ изделий

Обучение причастного персонала проводится и охватывает все применяемые гфоцвссы. в соответствии с функциональными задачами

Изучение программы обучения персонала организации с анализом видов обучения по каждой отдельной задаче.

Оценка состава обучаемых (проводиться ли обучение руководителей гфограммы, персонала. осуществляющею проекты, закутки, контроль качества, проверки. приемку, производство, проектирование), оценка соответствия подготовь персонала к решению функциональных задач. оценка полноты предметной области обучения — включены

Запись об изучении программы.

Запись о наличии отвечающих требованиям документов об обучалии.

Запись заключения ЭПО о соответствии требованиями комментарии

w    0 управление яонфигурататей по ГОСТ Р ИСО 10007—2007.

ГОСТ Р 57882—2017

л Продолжение таблицы 1

ГОСГР

57890—

2017

Требование

Соот

вет

ствие

Критерий соответствия

Метод оценки {МО}

Запись о соответствии

При

меча

ния

ли методы уведомления заинтересованных сторон, навыки избежания получения.распознавания, сокращение рисков и последующего использования подсори-тельных/фальсифицированных/ контрафактных ЭЭЭ изделий

4.1.2

Доступность изделий Процессы должны максимизировать доступность аутентичных. оригинальной разработки и качественных изделий на протяжении жизненного цикла продукции. екпочая управление устареванием изделий. Информация и руководство по обеспечению доступности изделий представлены в приложении А

Должны быть реализованы требования:

•    план контроля для выявления фальсифицированных электронных изделий (ПКФЭИ) согласован с новыкы или существующими процессами управления устареванием изделий;

•    ПКФЭИ согласован с новыми или существующими требованиями к выбору и закупке изделий;

•    наличге документов и заключения ЭПО о соответствии техническим требованиям всех процессов

Исследование процедур проектирования. применяемых для формирования перечней деталей. с цегью определения, какие критерии использовались для выбора деталей. Проверка критериев подтверждения, что выбранные детали не уста ре гы. или могут устареть вскоре.

Проводка процедуры закупки для определения, что изделия закуплены у уполномочен нога источнюса для минимиззщы рисков. что поставленные изделия неаутентичны. Исследование процедур организации по управлению устареванием изделий, в особенности действий, предпринимаемых. вам изде/ые стало или вскоре станет устаревшим

Запись. содержащая наименование, обозначение (номер), дату утверждения и пересмотра документа.

Запись заключения ЭПО о соответствии требованиям и комментарии.

Записиодругихдокумен-тированных обстоятельства х/объектах, имеющих отношение к требованию

4.1.3

4.1.3а

Процессы закупки Процессы должны:

Процессы долины документировать критерии оценки и обеспечивать оценку потенциальных источников поставок (включая поставщиков электронных компонентов. сборок, оборудования) для определения рисков получения фальсифицированных/кон-трафактных ЭЭЭ изделий. Предусматривать ведение записей о поставщиках которые отвечают установленным критериям. Руководство: приложение С

Существует документируемый и контролируемый процесс оценки источника снабжения, включающий применение оценок риска получения фэльси-фицированных/контрафактных ЭЭЭ изделий. Источники снабжения оцениваются в соответствии с установленными Критериями и ведутся записи о событиях и оценках

Проанализировать способ выполнения оценки потенциального источника снабжения. Проконтролировать. что критерий включает оценку риска получения фальсифицированных/кон-трафактных ЭЭЭ изделий.

Проводить налитые заключения ЭПО о приемлемости выбранного критерия риска Исследовать результаты оценок

Запись с обозначением документированного процесса.

Запись о пересмотрах процесса оценки по результатам аудитов.

Запись заключения о соответствии требованиям и комментарии

ГОСТ Р 57882—2017

Продолжение таблицы 1

ГОСТР 97880-2017

Требование

Соот-

вет-

стше

критерий соответствия

Метод оценки {МО}

Запись о соответствии

При

меча

ния

4.1.36

Процессы должны устанавливать предпочтительность закупки компонента напрямую у действительною изготовителя или уполномомежого поставщика. который отвечает критериям а), приведенным выше. Если выясняется. что данный поставщик не является утвержденным для требуемых изделий или изделия, то эту закупку следует проводить с учетом требований к закупке у неутеержденного поставщика.

Примечание — Некоторые уполномоченные поставщики могут оказывать иные услуги, на которые они не были уполномочены ДНИ (например, независимая дистрибуция)

Предпочтительным процессом закупки является закупка непосредственно у ДИИ или поставщика, уполномоченного ДИИ.

Неуполномочежые поставщики догвкны привлекаться только в случае, ест изделия не могут быть закуплены у уполномоченных поставщиков. Уполномоченные поставщики должны быть уполномочены ДИИ на поставку изделия

Изучить процесс закупки для определения наличия предпочтительности эасупки у ДИИ или уполномоченного ДИИ постав-щжа. Оценить наличие случаев, когда исчерпаны возможности реализовать процесс за куп ю у ДИИ или улотомоченного ДОИ поставщика. Если проведены закупки у неуполномоченного источника, изучить записи для оценю реализации процесса закупки у неуполномоченного поставщика

Запись о соответствии требованиям рассмотренной документации процессов закупки.

Запись о соответствии требованиям рассмотренной документации процессов закупки из неуполномоченных источников

4.1 .Эв

Процессы долины гарантировать. что утвержденные или используемые поставщики ведут эффективный процесс снижения рисков по стаею фальсифици-рованных/контрафактных ЭЭЭ изделий. Руководство: приложение В

Реализован документируемый и контролируемый лроцвос мониторинга шли поставки и объективной оценки джных.

Имеется подтверждение, что применяемые требования ПКФЭИ переданы вниз по всей цепи снабжения

Изучить методы, которые организация использует для поддержки эффекты ж ых процессов снижения рисков получения фальсифитроважых изделий из источников снабжения.

Изучить, какие методы используются:

1)    проверки на месте,

2)    проверки отсутствия проблем с ранее поставленными изделиями.

3)    исследования процедур снижения рисков поставщика.

4)    последования данных проверок поставщика и испытаний

Запись. содержащая данные поставщика, данные физических исследований иАгли дажые испытаний изделий, о их соответствии.

Запись заключения о соответствии требованиям и комментарии

ГОСТ Р 57882—2017

Продолжение таблицы 1

госгя

57890-

2017

Требование

Соот

вет

ствие

Критерий соответствия

Метод оценки <МО)

Запись о соответствии

При*

моча*

мия

4.1.3Г

Процессы должны требовать документированную оценку рисков и план снижение рисков для каждого конкретного изделия, для каждого случая, коша необходима закупка от поставщика иного, чем действитетъный изготовитель компонента или ут-еереденньй поставщик

При закупках не у ДИИ или уполномоченного ДИИ поставщика. должен быть документирован контролируемый процесс оценки риска для конфетного случая.

Должен быть документцго-ванный план снижения установленного оценкой риска. Базой оцанки риска является максимальный риск применения изделий.

Подтверждение выполнения плана снижения риска

Исследовать процесс для подтверждения того, что выполняется процессоценки риска конкретного применения дои закупках у неуполномоченного источника.

Исследовать закупки у неуполномоченного ДИИ поставщика и оценить проведение оценск конфетных рисков. Убедиться, что применяется план снижения рисков в конкретных приложениях

Записи о наличии документируемого и контролируемого плана снижения рисков и о дообеденных оценках рисков.

Запись заключения о соответствии требованиям и ком мент арт.

Записи ЭПО о исследовании процесса и расчете риска для проверки значений.

Запись заключения ЭПО о соответствии требованиям и комментарии

4.1.4

Информация л ри закупке Документированным процесс должен определять требования договора на закупку для минимизации риска постает фагъси-фицированного/контрафактного ЭЭЭ издешя и. как минимум, включать перечисленные ниже положения

Требования по противодействию фальсифицированным/ контрафактным изделиям установлены в договоре на закупку

Последовать процедуры и убедиться, что они включают доведение требований до участников договора закупки. Исследовать пример договора закупки и проверить, что требования по противодействию фальсификатам включены в договор и являются адекватными ожидаемому уровню риска

Запись с указанием наименований исследованных процессов.

Запись с указанием обозначений исследованных договоров

4.1.4а

Требование

Прослеживаемость в цепи поставок до ДНИ или изготовителя вторичного рынка в части идентификации наименования, места нахождения, адреса каждой организации- посредаика в цепи поставок от изготовителя изделия до источника непосредственной продажи. Если эта прослеживаемость не обеспечивается или документация вызывает подозрения о фальсификации, необходима документированная оценка риска

В процедурах процесса одое-делены требования по доосле-живаемости цепи снабжения до ДИИ или изготовителя вторичного рынка, которые обеспечивают идентификацию еоех поставщиков в цепи снабжения.

Если прослеживаемость цепи снабжения недостижима или данные подозрительны на фальсификацию, должны быть установлены в ПКФЭИ и применены требования по оценке риска

Исследовать процедуры, требующие по контракту сквозной прослеживаемости цепи снабжения.

Проверить записи входного контроля изделий и сопоставить с требованиями прослеживаемости цепи снабжения.

Проверить процедуры оценки рисков, если прослеживаемость не достигается или документация подозрительна

Записи с указанием обозначения. даты договора и информации поставщика.

Запись заключения о соответствии требованиям и комментарии

ГОСТ Р 57882—2017

Продолжение таблицы 1

ГОСТР 57880-2017

требование

Соот

вет

ствие

критерий соответствий

метод оценки <мо>

Запись о соответствии

При

меча

ния

4.1.46

Требование

Определение порядка применения необходимых требований настоящего стандарта к конкретным подрядчикам и их субподрядчикам.

В случае, если один или более посредников в дели поставок не имеют плана контроля для выявления фа/ъсифицироеанных/ контрафактных изделий 8 соответствии с этим документом, анализ риска следует проводить для каждого случая закупки изделия. Руководство: приложение D

Наличие подтверждения доведения требований до субподрядчиков или изготовителей комплектующих в договорах интеграторов Атостае щи кое.

Наличие подтверждения проведения анализа рисков, если один или более посредников цепи снабжения не имеет плана противодействия фальсифицированным изделиям, соответствующего ЛОСГ Р 57800

Проверить процедуры, связанные с доведением до всех участников требований договора на закупку.

Исследовать образцы договоров на закутку, заключенных с подрядчиками, для проверки доведения требований ГОСТ Р 57880 до всех участников.

Тэсже проверить доведение требований подрядчиками до их субподрядное.

Проверить, что оцежи риска проводят, когда это необходимо

Запись с указанием наименования и обозначения документа, деты еьлуска и пересмотра.

Запись с указанием обозначения. даты договора на закупку и закупаемого изделия.

Запись о других документированных событиях/ объектах, относящихся к данному требованию

4.1.4 8

Требование

Определение в каждом случае. е письменной форме, для каждого рассматриваемого изделия (изделий), является ли поставщик уполномоченным (с франшизой) для изделия (изделий) и предоставляется или нет полная гарантия изготовителя для рассматриваемого изделия. Руководство: приложение D

Наличие подтверждения, что использованы данные организации. ответственной за котировки клиентов и идентификацию источников поставки, ектеочая денные, является ли он уполномоченным (с франшизой) или не является, и предоставляет ли гарантии на изделие

Последовать котировки клиентов и определить, содержат ли они наименование и адрес источника поставки издетыя. Определить. является ли источник уполномоченным (с франшизой) на поставку иэдетыя и определить. предоставляется ли гарантия изготовителя по договору, и включена ли эта информация а котировки

Запись с указанием обозначения. даты договора, заказанного изделия, наименования дистрибьютора с франшизой для изделия

4.1.5

4.1.5а

Верификация закупаемых/ возвращаемых изделий

Документированный процеос должен гарантировать:

Определение сомнительных или подтверждение фагъси-фицироаанных/контрзфактных ЗЭЭ изделий до формальной приемки изделия. Строгость про-цеоса верификации долхыа быть соразмерна риску для продукции. Руководство: приложение Е

План снижения риска должен определять, какие следоатъные проверки и испытания необходимы для каждого типа закупаемого изделия, с учетом уровня ожидаемого риска

Последовать записи проверок и испытаний для определения степени соответствия документации установленным требованиям. согласованным с оценкой риска. ек/кмая критерии принятия/ отклонения иэдедей и править-ность определения объема выборки. Последовать вое проверки и испытания, установленные планом снижения риска, проведенные до принятия иэдегмй

Записи о проведенных работах, исследованиях и датах.

Оцежи рисков, относящиеся к исследованным реэу/ътатам проверок и испытаний

ГОСТ Р 57882—2017

09 Продолжение таблицы 1

госгя

57880-

3017

Требование

Соот

вет

ствие

Критерий соответствия

Метод оценки <МО>

Запись о соответствии

При*

моча*

мия

4.1.56

Для процесса возврата изделий проведение про верш для оценки аутентичности возвращаемых изделий. Руководство: приложения Е. F

Наличие процесса для возвращаемой продукции, ек/ючающего проведение исследования для оценки аутентичности возвращаемых изделий

Исследовать процесс работы с возвращенными изделиям. При наличии возврата, последовать данные об изделиях на их соответствие

Запись об исследованном документированном процессе, использованном при возврате изделия поставщику и результатах исследования процесса

4.1.6

Исследование после приемки изделия

Должен быть установлен документированный процесс про-верш, верификации, исследования изделий после приемки и в эксплуатации для выявления сомнительных и подтверждения фэльсифицироеанных/контра-фактных ЗЭЭ изделий

Наличие документированного и контролируемого процесса контроля качества, ориентированного на выявление фальсифицированных изделий, верифхкадою и контроль сомнительных изделий, выявленных в процессе применения и обслуживания. и/или несоответствующих изделий.

Наличие документированных заключений ЭПО о технической приемлемости всех процессов.

Исследовать выполнение требования 4.1 (Плач контроля), относящегося к процессам, проводимым после обнаружения сомнительных и подтверждения фальсифицированных/контра-фактных изделий, выявленных поставщиком или/и его проверен ными/ислытат ел ьными лабораториями при первоначальном получении изделий, и в случае обнаружения тэсих изделий потребителем после доставки.

При обнаружении потребителем фальсифиLfrtpoванного, сомнительного или контрафактного изделия изучить ответ организации на сообщение потребителя.

Записи с указанием наименовавши документов. дат утверждения и пересмотра.

Запись заключения ЭПО о соответствии требованиям и комментарии.

Записи о других свиде-тельствах/объектах. относящихся к требованию

4.1.7

Анализ отказов При проведении анализа отказов и при локализации отказа на одеом изделии, выявлении дефектов должен быть установлен и документирован процесс исследования изделия на его принадлежность к сомнительным, фальсифицированным/ контрафактным ЭЭЭ изделиям

(Если организация и/или потребитель уполномочены проводить анализ отказов для отказавших изделий, наличие возможности определять в качестве лриччны отказа'дефекта использование сомнительных фальсифицировании х/контра-фактных изделий

Исследовать процесс анализа отказов или выборку отчетов об анализе отказое/дефектов и определить, рассматривает ли проводящая анализ отказов организация версию откаэа/дефек-та по причине использования сомнительных фальсифициро-ванных/контрафактных изделий

Запись с указанием исследованных документов, связанных с процессом или отчетов об анализе от* каэов/дефектов. Номера, версии, даты документов

ГОСТ Р 57882—2017

Продолжение таблицы 1

ГОСТР 97880-2017

требование

Соот-

вет-

стш«

критерий соответствия

Метод оценки <мо>

Запись о соответствии

При

меча

ния

4.1.8

4.1.8а

4.1.86

Контроль материальных средств

Докумжтироважый процесс должен определять методы:

контроля находящихся а организации несоответствующих изделий для предотвращения попадания их в цепь поставок путем обмана:

контроля сомнительных ЭЭЭ изделий или изделий, фальсифицированность/ контрафактность которых подтверждена, для исключения их повторного ввода в цепь поставок, с применением физической идентификации и изоляции изделий от соответствующих требованиям и не вызывающих сомнений изделий и помещения их в карантин.

Карантин должен оргажэовы-ваться в помещениях с контролируемым доступом. Руководство: приложение F

Наличие документированною процесса контроля находящихся а избытке и несоответствующих изделий для предотвращения попадания их в цепь снабжения обманным путем

Подозрительные или доказанные фальсифицированные/ контрафактные изделия физически идентифицированы и изолированы от не вызывающих оомнеиий изделий и помещены в карантин.

Установлен контролируемый доступ в харантж с подозрительными или доказанными фальсифицированным и/хонтра-фактными ЭЭЭ изделиями

Последовать процесс контроля материальных средств, убедиться. что процесс позволяет надежно выявлять сомнительные и подтвержденные фальсифицированные изделия и предотвращать их попадание в цепь снабжения обманным путем Последовать метод, использованный для контроля подозрительных или доказанных фальсифицированных контрафактных изделий и подтверждения. что они должным образом идентифицированы и изолированы от качественных изделий. Проверить наличие контролируемого доступа к таким изделиям

Запись об исследованном процессе контроля материальных средств (обозначение. версия, дата). Запись о соответствии требованиям процесса контроля материальных средств (или не соответствии) Запись о номере, версии документа с описанием процедуры, определяющей данный процесс

4.1.9

Отчетность

Документированный процесс должен гарантировать, что все случаи выявления сомнительных или подтвержденных фальсифицироаанных/контра-фактных ЭЭЭ изделий будут приведены в отчете, который будет предоставлен внутренним подразделениям организации, потребителям, государственным организациям, включен в материала по программам отчетности.

Существует документированный и контролируемый процесс отчетности о случаях выявления сомнительных или подтвержденных фальсифицированных/ контрафактных ЭЭЭ иэдешй

Последовать процесс отчетности и/или пример с одним из сомнительных или подтвержденных фальсифицированных/ контрафактных изделий для определения их соответствия требованиям ГОСТ Р 57880

Запись о наименовании документа, номере (номерах). дате утверждения, версиях.

Запись заключения ЭПО о соответствии требованиям и комментарии.

ГОСТ Р 57882—2017

3 Скончание таблицы 1

ГОСТР

57880—

2017

Требование

Соот

вет

ствие

Критерий соответствия

Метод оценим <МО(

Запись о соответствии

При*

меча*

мия

поддержанным промышленностью. при необходимости передан в органы расследований. Руководство: приложение G

Наличие заключения ЭПО о том, что документированные процессы отчетности соответствуют требованиям ГОСТ Р 5?Ж

Записи о других сеиде-тельствах/объектах, относящих») к требованию

4.1.10

Поддержка после доставки План контроля должен описывать процессы, применяемые для принятия решений по несоответствиям. относящимся к сомни те/ъным. контрафактным или фальсифи^рованным ЭЗЭ изделиям, которые могут быть доставлены или уже доставлены потребителю. Они делимы включать процессы исследования и отчетности

Организация имеет документированный процесс в отношении сомнительных, контрафактных или фальсифицированных изделий, которые могут быть доставлены потребителю. В документированном процессе указано. как потреби тело исследовать эти изделия и отчитываться по ним

Исследовать документированный процесс информирования и отчетности потребителя, которому могут быть непреднамеренно поставлены сомнительные, контрафактные или фальсифицированные издегыя. Определить, информирует ли организация о таком случае потребителя, проверить соответствие отчетности организации документированному процессу

Записьо документе с изложением исследованного процесса (номер, название, версия) и каком-либо случае представления отчета, другие записи о иных сви-детельствахЮбъектэх. относящихся к требованию

ГОСТ Р 57882—2017

ГОСТ Р 57882—2017

Приложение ДА (справочное)

Перечень ссылочных документов стандарта SAE 6462А:2014

ДА.1 Документы SAE

AS5553A Fraudulent/Counterfeit Electronic Parts: Avoidance. Detection. Mitigation, and Disposition (Фальсифи-цированные/конграфакгные электронные изделия, избежание, определение, сокращение риска, дальнейшее использование)

ДА.2 Документы ANSI

ANSIVEIA-STD-4899A-2009 Standard for Preparingan Electronic Components Management Plan {Стандарт на подготовку плана управления электронными компонентами)

ДА.З Документы коммерческих организаций

IDEA-STD-1010 Acceptability of Electronic Components Distributed in the Open Market (Приемлемость электронных компонентов, распространяемых на открытом рынке)

ДА.4 Документы ISO

ISO 9000 Quality Management Systems — Fundamentals and Vocabulary (Системы менеджмента качества. Основные положения и словарь)

ДА.5 Другие документы

IEC TS 62239 Process management for avionics—Preparation of an electronic components management plan (Управление процессами в авионике. Подготовка плана управления электронными компонентами)

11

ГОСТ Р 57882—2017

Приложение ДБ (справочное)

Сведения о соответствии ссылочных национальных стандартов международным стандартам (документам), использованным в качестве ссылочных в примененном международном

документе

Таблица ДБ.1

Обозначение ссылочного национального стандарта

Степень

соответствии

Обозначение и наименование ссылочного международного стандарта

{документа)

ГОСТ Р ИСО 9000—2015 (ISO 9000:2015)

ЮТ

ISO 9000:2015 «Системы менеджмента качества. Основные положения и словарь»

ГОСТ РЕН 9100

ЮТ

EN 9100:2009 «Аэрокосмическая серия. Системы менеджмента качества. Требования»

ГОСТ Р 57880—2017

MOD

SAE AS5553A:2013 «Фальсифицированные/хонтрэфэктные электронные изделия. Избежание, определение, сокращение рисков, дальнейшее использование»

Примечание — В настоящей таблице использованы следующие условные обозначения степени соответствия стандартов:

- 1DT — идентичные стандарты:

• MOD — модифицированные стандарты.

УДК (004.056+005}:62:34:006.354    ОКС 13.310

Ключевые слова: фальсифицированные изделия, контрафактные изделия, электронные изделия, прослеживаемость цепи поставок, проверки, испытания, критерии верификации

БЗ 6—2017/53

Редактор Л.В. Каретникова Технический редактор И.Е. Черепкова Корректор Р.А Мвнтова Компьютерная верстка Е.Е. Кругова

Сдано • набор 07.11.20)7. Подписано а печать 20.11.2017. Формат 66*84 Vg. Гарнитура Арнал. Уел. печ. л. «.86. Уч.-иэд. л. 1.68 Тираж 2S эм. 3а>.2324.

Подготовлено на основе электронной версии, предоставленной разработчиком стандарта

Издано и отпечатано во ФГУП «СТАНДАРТИКФОРМ», 123001 Москва. Гранатный пер.. 4