ГОСТ Р 58635-2019 Система защиты от фальсификаций и контрафакта. Методы обеспечения и контроля аутентичности продукции и документов. Общие положения

ГОСТ Р 58635-2019

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Система защиты от фальсификаций и контрафакта

МЕТОДЫ ОБЕСПЕЧЕНИЯ И КОНТРОЛЯ АУТЕНТИЧНОСТИ ПРОДУКЦИИ И ДОКУМЕНТОВ

Общие положения

The system of protection against fraud and counterfeiting. Assuring and control of authentic product and documents. General provisions

ОКС 13.310, 03.120.10

Дата введения 2020-03-01

Предисловие

1 РАЗРАБОТАН Международной ассоциацией организаций, осуществляющих деятельность по противодействию незаконному обороту контрафактной продукции "Антиконтрафакт" и Федеральным государственным унитарным предприятием "Государственный научно-исследовательский институт авиационных систем"

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 124 "Средства и методы противодействия фальсификациям и контрафакту"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 30 октября 2019 г. N 1202-ст

4 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Фальсификация и контрафакция, незаконная торговля наносят существенный ущерб изготовителям, правообладателям, дистрибьюторам, поставщикам, потребителям продукции. Ущерб от указанных противоправных действий заключается в нанесении вреда здоровью и безопасности потребителей, убытков законным изготовителям продукции и правообладателям охраняемых законом результатов интеллектуальной деятельности, в сокращении объема торговли и в ущербе репутации, в потере лидерства в инновациях, в потерях рабочих мест, налоговых поступлений и в ущербе окружающей среде.

Нескоординированные организационные, технические и юридические меры являются недостаточными для всесторонней защиты против торговли фальсифицированной и контрафактной продукцией.

Для достижения эффективной защиты необходима рациональная комбинация индивидуальных мер с учетом их взаимного влияния для каждого конкретного вида продукции, организации и рынка.

1 Область применения

Стандарт предназначен для использования организациями, намеренными обеспечить высокий уровень доверия к аутентичности выпускаемой ими продукции и к достоверности связанных документов и данных.

Настоящий стандарт устанавливает требования к применяемым организациями методам обеспечения и контроля аутентичности продукции и документов, а также оценки рисков, связанных с безопасностью продукции, мерам противодействия обороту фальсифицированной и контрафактной продукции, на основе применения эффективной системы прослеживаемости продукции и разработки приемлемой концепции защиты.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ 15.309 Система разработки и постановки продукции на производство. Испытания и приемка выпускаемой продукции. Основные положения

ГОСТ Р 22.0.12-2015/ИСО 22300:2012 Безопасность в чрезвычайных ситуациях. Международные термины и определения

ГОСТ Р 54080 Воздушный транспорт. Система технического обслуживания и ремонта авиационной техники. Информационно-аналитическая система мониторинга летной годности воздушных судов. Общие требования

ГОСТ Р 55256-2012 Воздушный транспорт. Система технического обслуживания и ремонта авиационной техники. Процедуры проведения работ по оценке аутентичности компонентов воздушных судов гражданской авиации. Общие требования

ГОСТ Р 57881-2017 Система защиты от фальсификаций и контрафакта. Термины и определения

ГОСТ Р ИСО 9000-2015 Системы менеджмента качества. Основные положения и словарь

ГОСТ Р 58636 Система защиты от фальсификаций и контрафакта. Прослеживаемость оборота продукции. Общие требования

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с указанием всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применены термины по ГОСТ Р ИСО 9000, ГОСТ Р 57881, ГОСТ Р 22.0.12, а также следующие термины с соответствующими определениями:

3.1 незаконное копирование (illegal reproduction): Противоправные действия с продукцией, включающие плагиат, имитацию и незаконное использование бренда продукции.

3.2 плагиат (plagiarism): Умышленно совершаемое физическим лицом незаконное использование охраняемого результата чужого творческого труда, которое сопровождается доведением до других лиц ложных сведений о себе как о действительном авторе, имитация и нарушение авторского права в отношении бренда продукции.

3.3 имитация (imitation): Неразрешенное копирование продукции с незаконным использованием бренда действительного изготовителя продукции с целью представления его в качестве оригинала.

3.4 незаконное использование бренда (brandpiracy): Нарушение авторского права в отношении бренда продукции (пиратство в отношении бренда).

3.5 торговля незаконными товарами (trade of illegal goods): Продажа и распространение продукции, которая не должна распространяться на данной территории на законных основаниях по причине требований соглашения или требований законодательства.

Примечание - Ограничения оборота по требованиям законодательства могут относиться, например, к продукции (вооружение, медицинские препараты) или к характеристикам продукции (например, нанесение вреда окружающей среде).

4 Общие положения

4.1 К методам обеспечения и контроля аутентичности продукции и документов относятся методы:

- обеспечивающие прослеживаемость оборота продукции от разработки, изготовления до утилизации (на основе использования государственных, ведомственных и корпоративных автоматизированных информационных систем прослеживаемости оборота продукции);

- оценки угроз, связанных с противоправными действиями, методы планирования мероприятий защиты продукции на основе разработки концепции защиты организации, реализации и валидации мер защиты организации;

- подтверждающие соответствие продукции и документов требованиям утвержденной для данной продукции нормативной и технической документации, нормативных правовых документов в области оборота данной продукции;

- подтверждающие права изготовителя на производство продукции и использование прав на результаты интеллектуальной деятельности и средства индивидуализации;

- подтверждающие соответствие установленным требованиям разработчика мероприятий хранения, транспортирования, применения, технического обслуживания, ремонта и модернизации продукции;

- контроля отсутствия признаков фальсификации и утраты данных о реализации жизненного цикла продукции, о характеристиках продукции в маркировке изделия, в технической, коммерческой, сопроводительной документации на изделие, установленной к применению на этапах производства, поставки, хранения, импорта, технического обслуживания, ремонта, эксплуатации изделия.

4.2 Прослеживаемость оборота продукции следует осуществлять на всех стадиях жизненного цикла (далее - ЖЦ) продукции, начиная с утверждения требований к продукции и разработки продукции.

Прослеживаемость оборота продукции должна включать следующие составляющие:

- прослеживаемость требований к продукции и связанных характеристик продукции, реализуется на этапе разработки и производства;

- прослеживаемость измерений характеристик продукции, реализуется на этапе производства и на послепроизводственных стадиях ЖЦ;

______________

К послепроизводственным стадиям ЖЦ относятся: обращение (от отгрузки изготовителем до получения потребителем), эксплуатация (потребление), модернизация, капитальный ремонт, утилизация продукции.

- прослеживаемость продукции на этапе производства;

- прослеживаемость продукции на послепроизводственных стадиях ЖЦ.

Общие требования к организации прослеживаемости оборота продукции должны соответствовать требованиям ГОСТ Р 58636.

4.3 Методы защиты продукции от угроз, связанных с противоправными действиями в отношении продукции и связанных с продукцией исключительных прав на результаты интеллектуальной деятельности и средства индивидуализации должны разрабатываться и реализовываться на основе концепции защиты. Для проверки эффективности выработанных мер защиты должна быть проведена валидация концепции защиты после ее реализации на практике и корректировка концепции по результатам валидации.

4.4 Общая схема разработки, реализации и валидации концепции защиты продукции от угроз, связанных с противоправными действиями в отношении продукции и связанных с продукцией исключительных прав, должна включать следующие действия:

- определение перечня подлежащих защите активов;

- определение целей защиты;

- выполнение оценки угроз и рисков для конкретных видов продукции и рынков, в том числе возможность и экономическая привлекательность плагиата, имитации, незаконного использования бренда, оценка экономического и репутационного ущерба организации от возможных противоправных действий;

- оценка требований нормативных правовых документов к обороту данного вида продукции;

- определение критериев выбора мер защиты;

- выбор индивидуальных для конкретной организации мер защиты;

- проведение технико-экономического анализа вариантов концепции защиты, определение рациональной комбинации мер защиты для включения в концепцию защиты;

- разработка, документирование, утверждение концепции защиты и подготовка технического, информационного, организационного обеспечения ее реализации;

- практическая реализация мер, предусмотренных концепцией защиты;

- валидация результатов внедрения мер, предусмотренных концепцией защиты, внесение изменений в концепцию при необходимости.

4.5 При определении перечня, подлежащего защите активов (товаров, данных, репутации), связанных с товарами исключительных прав, следует выполнить оценку активов организации, в отношении которых требуется организовать защиту. В перечень активов могут быть включены:

- выпускаемая, разработанная и разрабатываемая продукция, ее конструкторская, технологическая, эксплуатационная, ремонтная и сопроводительная документация;

- производственно-технологическое, испытательное, измерительное оборудование и процессы, которые определяют качество и аутентичность продукции;

- лицензионные соглашения;

- зарегистрированные и защищаемые законом торговые марки, патенты, полезные модели, промышленные образцы, топологии интегральных микросхем, средства индивидуализации, защищаемые как коммерческая тайна секреты производства (ноу-хау);

- заявленные обязательства перед участниками оборота продукции и потребителями;

- репутация и стоимость бренда организации;

- информация о продукции и другие активы.

4.6 При определении целей защиты следует выбирать количественно измеримые цели, достижение которых доказательно проверяется и подтверждается.

Цели защиты должны включать:

- обеспечение соответствия условий оборота продукции и требований к продукции требованиям нормативных правовых документов;

- предотвращение ущерба стоимости и целостности подлежащих защите активов организации;

- обеспечение безопасности в отношении незаконного копирования продукции;

- избежание неоправданной ответственности за фальсифицированную и контрафактную продукцию и гарантийных претензий;

- поддержание стратегии продвижения аутентичной продукции на рынок, предоставление аутентичных услуг в отношении проданной продукции, предотвращение снижения доли рынка за счет введения в оборот неаутентичной продукции и услуг;

- поддержание инновационного лидерства;

- предотвращение незаконной торговли на рынке, внепланового производства на предприятии, импорта неаутентичной продукции и услуг;

- гарантирование целостности системы послепродажного сопровождения продукции и исключения попадания в эту систему неаутентичных запасных частей, материалов и услуг;

- выстраивание и поддержание надежных, долгосрочных отношений при поставках;

- снижение привлекательности фальсификатов и контрафакта;

- предотвращение ущерба репутации и стоимости бренда организации.

Могут быть поставлены также и дополнительные цели защиты.

4.7 При выполнении оценки угроз и рисков следует детально проанализировать ситуацию в организации, всех ее подразделениях, у поставщиков материалов, комплектующих изделий и услуг, а также на всех рынках и всех цепях снабжения, где находится или может находиться продукция.

Должны приниматься во внимание следующие аспекты:

- особенности продукции, технологии ее производства и испытания;

- особенности системы управления качеством продукции и прослеживаемости продукции на протяжении ЖЦ;

_____________

Оценка аутентичности компонентов воздушных судов гражданской авиации - в соответствии с ГОСТ Р 55256 и [2], мониторинг летной годности воздушных судов - в соответствии с ГОСТ Р 54080.

- реализованные меры противодействия обороту фальсифицированной и контрафактной продукции, торговле незаконными товарами, их результативность;

- стратегия организации по укреплению положения на рынке, привлечению потребителей, поддержанию конкурентных преимуществ и достижению глобальных целей;

- стратегия применения бренда организации;

- особенности процессов производства, логистики, послепродажного сопровождения продукции организации;

- рынки освоенные и потенциальные, законодательные ограничения для оборота продукции организации;

- случаи выявления фальсифицированной и контрафактной продукции организации, результирующий ущерб;

- корпоративные секреты производства (ноу-хау);

- поставщики, их система менеджмента качества, прослеживаемости продукции;

- особенности потребителей продукции, ценовая привлекательность для потребителя фальсификатов и контрафакта, незаконных товаров, риски для потребителей от таких товаров;

- конкурентная среда в составе законных и незаконных изготовителей, наличие незаконных схем производства у законных изготовителей.

4.8 Для формирования концепции защиты должны быть рассмотрены различные альтернативы мер защиты, предусмотрено взаимодействие мер и участников. Меры должны быть разработаны для каждой организации и каждого подразделения, причастного к созданию стоимости продукции и к работе с защищаемыми активами организации. Должно быть проанализировано и задокументировано взаимное влияние мер, включая возможное негативное влияние мер друг на друга. Рациональная комбинация мер защиты для включения в концепцию защиты должна быть сформирована на основе проведения технико-экономического анализа вариантов концепции защиты, определения остаточного риска при реализации мероприятий концепции. Если значение остаточного риска выше приемлемого для организации уровня, должна проводиться доработка концепции с включением в нее дополнительных мер защиты. После получения приемлемых значений остаточного риска должно быть проведено окончательное документирование и утверждение концепции защиты, выполнена подготовка технического, информационного, организационного обеспечения ее реализации.

Следует определить ответственность за применение каждой отдельной меры защиты, которая требует планирования ресурсов (оборудования, финансовых, информационных, персонала).

4.9 При практической реализации мер, предусмотренных концепцией защиты, следует оценить ожидаемую и наблюдаемую продолжительность и величину эффекта от мер защиты, ожидаемые и реальные потребности в ресурсах, влияние концепции на стратегию организации и положение на рынке, появление новых угроз, не предусмотренных действующей концепцией.

4.10 По оценке валидации результатов внедрения мер, предусмотренных концепцией защиты, производится разработка и при необходимости, внесение изменений в концепцию.

4.11 Контроль качества продукции и документов требованиям утвержденной для данной продукции нормативной и технической документации, нормативных правовых документов в области оборота данной продукции производится в ходе приемо-сдаточных и периодических испытаний по ГОСТ 15.309 (для всех видов народно-хозяйственной продукции, за исключением видов продукции, для которых нормативными правовыми и техническими документами установлены иные виды испытаний и документов по приему продукции), с документированием результатов в эксплуатационных документах, документах систем прослеживаемости производственных процессов на предприятиях. В случае проведения изменений конструкции или изменении технологии производства для контроля соответствия продукции и документации на продукцию проводят типовые испытания по ГОСТ 15.309.

4.12 Для контроля соответствия продукции и документов требованиям утвержденной для данной продукции нормативной и технической документации, нормативных правовых документов в области оборота данной продукции, данные о подтверждении соответствия из системы прослеживаемости на этапе производства должны быть доступны всем последующим участникам оборота продукции.

При движении продукции всеми участниками цепи поставок должно производиться документирование истории всех событий в цепи поставок продукции, которые могут иметь отношение к соответствию продукции установленным требованиям. Все посредники в цепи поставок и участники систем эксплуатации, капитального ремонта и утилизации изделий должны поддерживать документированную систему идентификации, маркирования и прослеживаемости продукции, в обороте которой они принимают участие, как составную часть системы менеджмента качества организации. Данные прослеживаемости оборота продукции по запросу должны предоставляться предприятию-изготовителю и последующим участникам оборота продукции.

4.13 Контроль отсутствия признаков фальсификации и утраты данных о реализации жизненного цикла продукции, о характеристиках продукции в маркировке изделия, в технической, коммерческой, сопроводительной документации на изделие следует производить во всех операциях, связанных с приемом-передачей изделий в системе оборота продукции, а также в рамках плановых проверок аутентичности продукции. При этом выявляются компоненты продукции, которые:

- изготовлены и поставлены в эксплуатацию организацией, не наделенной правами на выполнение таких работ;

- на которых техническое обслуживание или ремонт, допуск к дальнейшей эксплуатации проведены организацией, не наделенной такими правами;

- на которых техническое обслуживание или ремонт проводились не в соответствии с требованиями распространяющейся на них документации;

- достигли ограничения срока эксплуатации, включая, в необходимых случаях, срок хранения;

- имеют документацию, маркировку с признаками утраты и фальсификации данных.

4.14 В случае выявления существенных неустранимых противоречий в данных прослеживаемости продукции следует принимать решение о прекращении дальнейшего оборота несоответствующей продукции.

Библиография

Электронный текст документа

и сверен по:

, 2019