Национальный стандарт РФ ГОСТ Р 57880-2017
"Система защиты от фальсификаций и контрафакта. Изделия электронные. Предотвращение получения, методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции"
(утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 31 октября 2017 г. N 1605-ст)
System of protection against fraud and counterfeiting. Electronic parts. Avoidance, detection, mitigation and disposition of fraudulent/counterfeit parts
Дата введения - 1 июля 2018 г.
Введен впервые
Курсив в тексте не приводится
Предисловие
1 Подготовлен Федеральным государственным унитарным предприятием "Государственный научно-исследовательский институт авиационных систем" на основе собственного перевода на русский язык англоязычной версии документа, указанного в пункте 4
2 Внесен Техническим комитетом по стандартизации ТК 124 "Средства и методы противодействия фальсификациям и контрафакту"
3 Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 31 октября 2017 г. N 1605-ст
4 Настоящий стандарт является модифицированным по отношению к международному документу SAE AS5553A:2013 "Фальсифицированные/контрафактные электронные изделия. Избежание, определение, сокращение рисков, дальнейшее использование" (SAE AS5553A:2013 "Fraudulent/Counterfeit Electronic Parts; Avoidance, Detection, Mitigation and Disposition", MOD). Дополнительные слова, фразы, включенные в текст стандарта для учета потребностей национальной экономики Российской Федерации и особенностей российской национальной стандартизации, выделены полужирным курсивом или рамкой из тонких линий. В стандарт не включены ссылки на документы, не относящиеся к общедоступным нормативным документам, признанным федеральными органами власти Российской Федерации. В текст стандарта включены дополнительные приложения ДА, ДБ.
Наименование настоящего стандарта изменено относительно наименования SAE AS5553A:2013 для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5) и для увязки с наименованиями, принятыми в существующем комплексе национальных стандартов Российской Федерации.
Сведения о соответствии ссылочных национальных стандартов международным (европейским) стандартам, использованным в качестве ссылочных в примененном международном документе, приведены в дополнительном приложении ДВ
5 Введен впервые
Введение
Настоящий стандарт разработан в связи со значительным увеличением количества фальсифицированных/контрафактных электронных изделий, попадающих в сеть поставок аэрокосмической и иных отраслей промышленности, что приводит к возникновению существенных рисков в области поддержания эксплуатационных характеристик, надежности и безопасности промышленной продукции. Применение стандарта* направлено на сокращение риска получения фальсифицированных/контрафактных изделий в глобальных межотраслевых сетях поставок электронных компонентов и для обеспечения единства требований, практик и методов снижения рисков получения и применения фальсифицированных/контрафактных электронных изделий.
------------------------------
* Для противодействия обороту фальсифицированной продукции в цепи поставок микро- и наноэлектронной промышленности применяют также стандарты профессиональной ассоциации SEMI.
Для достижения удовлетворенности качеством продукции организации электронной промышленности должны непрерывно повышать безопасность и надежность продукции, которая должна отвечать требованиям или превосходить требования потребителей и нормативных документов. Организации, выпускающие финальную продукцию, сталкиваются с проблемой обеспечения качества и интеграции продукции, закупленной у поставщиков по всему миру и на всех уровнях цепи поставок. Поставщики электронных изделий сталкиваются с проблемой поставки продукции множеству потребителей, имеющих различные требования и ожидания качества.
Производство фальсифицированных/контрафактных изделий не является статичным процессом. По мере разработки промышленностью новых методов выявления фальсифицированных/контрафактных электронных изделий изготовители фальсифицированных/контрафактных изделий находят новые методы маскировки своих изделий. Чтобы не отстать от эволюции методов изготовления фальсифицированных/контрафактных изделий, органы по стандартизации совместно с организациями промышленности продолжают разработку и пересмотр стандартов для эффективного выявления фальсифицированных/контрафактных электронных изделий и снижения связанных с ними рисков.
Настоящий стандарт устанавливает требования и методы противодействия обороту фальсифицированной и контрафактной продукции, относящиеся к электронным изделиям, их поставщикам, а также к закупкам, проверкам, испытаниям/оценкам таких изделий, планированию действий при возникшем подозрении или при подтверждении аутентичности электронных изделий.
Требования настоящего стандарта следует рассматривать как дополняющие требования стандартов менеджмента качества более высокого уровня. Настоящий стандарт не заменяет и не отменяет какие-либо требования других нормативных документов системы менеджмента качества, а также требования, налагаемые органами, управляющими договорами, требования существующих законов и нормативных актов, за исключением утвержденных исключений или изменений.
В настоящий стандарт внесены следующие изменения содержания и структуры аутентичного текста международного документа SAE AS5553A:2013.
Из раздела 2 исключены нормативные документы США как не относящиеся к общедоступным нормативным документам, признанным федеральными органами власти Российской Федерации, а также международные стандарты, не имеющие гармонизированных с ними национальных или межгосударственных стандартов. Из текста стандарта исключены ссылки на документы, исключенные из раздела 2 SAE AS5553A:2013.
Дополнительно включены приложение ДА с перечнем ссылочных документов SAE AS5553A:2013, приложение ДБ с указанием соответствия терминов и определений SAE AS5553A:2013 и национальному стандарту и приложение ДВ с таблицей соответствия международных и национальных стандартов.
Также из раздела 2 и других разделов исключены ссылки на источники получения нормативных документов, находящиеся за пределами Российской Федерации.
В раздел 3 введена нумерация терминологических статей 3.5.1-3.5.48, отсутствующая в аутентичном тексте международного документа SAE AS5553A:2013, термины приведены в последовательности русского алфавита, текст терминологических статей, превышающих по объему одно предложение, перенесен в примечания к данным статьям без изменения содержания текста. Определения терминов "фальсифицированное изделие", "контрафактное изделие", "сертификация", "аккредитация", "регистрация" приведены в соответствии с законодательством РФ. Исключено определение понятия "открытый рынок" как имеющееся в экономических справочниках, вместо понятия "открытый рынок", применяемого в США, в тексте использовано более общее понятие "рынок". Исключен термин "изделие с улучшенными характеристиками (uprated)" как не используемый в последующих разделах стандарта.
Из раздела 1 и приложения G исключены упоминания о государственных органах США как примерах органов, наделенных необходимой юрисдикцией. В таблице G.1 вместо утративших актуальность данных о контактных телефонах и адресах государственных органов и организаций России приведены актуальные данные.
1 Область применения
Настоящий стандарт устанавливает требования к организационным мерам, направленным на:
a) максимизацию применения аутентичных изделий;
b) закупку изделий из надежных источников;
c) обеспечение аутентичности и соответствия закупленных изделий;
d) управление сомнительными или подтвержденными как фальсифицированные/контрафактные ЭЭЭ (электронными, электрическими, электромеханическими) изделиями;
e) предоставление отчетов о выявленных фальсифицированных/контрафактных ЭЭЭ изделиях другим потенциальным пользователям и уполномоченным организациям;
f) оценку, снижение рисков, контроль и представление отчетов об изделиях, которые были использованы, восстановлены, отремонтированы, но представлены как новая продукция.
Настоящий стандарт распространяется на электронные, электрические, электромеханические изделия в составе авиационной, космической и оборонной продукции, а также в составе продукции других отраслей промышленности, безопасность применения которой требует принятия мер по контролю аутентичности изделий.
Настоящий стандарт предназначен для использования организациями, которые закупают и интегрируют электронные изделия и/или сборки, содержащие такие изделия. Требования стандарта являются базовыми и предназначены к применению всеми организациями, которые закупают электронные изделия независимо от типа, размера, вида продукции.
Меры по предотвращению получения и использования фальсифицированных/контрафактных ЭЭЭ изделий в настоящем стандарте основаны на оценках рисков и зависят от требуемых показателей качества или надежности оборудования.
Примечание - На рисунке 1 в качестве примера показаны участники цепи поставок аэрокосмической отрасли, на которых распространяется настоящий стандарт. Приведены примеры типов организаций, которые могут получить пользу от применения стандарта, схема не является исчерпывающей и может не соответствовать специфике других отраслей промышленности.
Рисунок 1 - Участники цепи поставок аэрокосмической отрасли, на которых распространяется настоящий стандарт
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р ИСО 9000-2015 Системы менеджмента качества. Основные положения и словарь
ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования
ГОСТ Р ЕН 9100 Системы менеджмента качества организаций авиационной, космической и оборонных отраслей промышленности. Требования
ГОСТ Р ЕН 9120 Системы менеджмента качества организаций авиационной, космической и оборонных отраслей промышленности. Требования к дистрибьюторам продукции
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ Р ИСО 9000, а также следующие термины с соответствующими определениями:
Примечания
1 Формулировки определений фальсифицированных и контрафактных изделий в настоящем стандарте изменены по отношению к формулировкам SAE AS5553A в целях гармонизации с национальными правовыми документами.
2 Формулировки определений фальсифицированных, контрафактных, сомнительных изделий в международном документе SAE AS5553A и в настоящем национальном стандарте, а также взаимосвязь между терминами и определениями представлены в приложении ДБ.
3.5 Связанные определения
3.5.1 аккредитация: Подтверждение национальным органом по аккредитации соответствия юридического лица или индивидуального предпринимателя критериям аккредитации, являющееся официальным свидетельством компетентности юридического лица или индивидуального предпринимателя осуществлять деятельность в определенной области аккредитации.
3.5.2 активное изделие (part, active): Электронный компонент, который содержит соединения полупроводниковых устройств.
Примечание - Примерами активных изделий являются монолитные микросхемы (ICs), гибридные микросхемы, полупроводниковые устройства, такие как диоды, кремниевые выпрямители и транзисторы.
3.5.3 брокер (broker): Участник оборота изделий, действующий на независимом рынке дистрибуции и функционально относящийся к независимым дистрибьюторам.
Примечание - См. определения "брокер-дистрибьютор" и "независимый дистрибьютор".
3.5.4 брокер-дистрибьютор (broker distributor): Тип независимого дистрибьютора, который работает по системе "точно вовремя - Just in time, JIT".
Примечания
1 Потребители передают брокеру-дистрибьютору требования о наименовании изделия, количестве, цене и требуемой дате поставки.
2 Брокер-дистрибьютор изучает предложения предприятий промышленности и находит изделия, которые отвечают цене и другим требованиям заказчика.
3 Брокеры-дистрибьюторы не имеют контрактных соглашений или гарантий ДИИ.
3.5.5 восстановленные изделия (refurbished): Изделия, которые были обновлены с целью их восстановления и придания им вида нового изделия.
Примечание - Например, выводы изделий могут быть выровнены, повторно покрыты оловом, обработаны чистящими веществами и химически обработаны.
3.5.6 встроенное программное обеспечение (firmware): В средствах вычислительной техники комбинация памяти только для чтения и программных кодов, а также хранящихся данных.
Примечание - Встроенное программное обеспечение есть программное обеспечение или набор инструкций, запрограммированных на аппаратных средствах, используемых для организации взаимодействия с другой компьютерной аппаратурой.
3.5.7 действительный изготовитель компонента (изделия) (ДИИ) (организация - изготовитель изделия с правами разработчика изделия) [original component manufacturer (ОСМ)]: Организация-изготовитель, которая осуществила разработку и/или проектирование изделия, имеющая на это изделие права интеллектуальной собственности или намеренная получить такие права.
Примечания
1 Изделие и/или его упаковка обычно идентифицируются торговым знаком ДИИ.
2 ДИИ может передать в стороннюю организацию изготовление или дистрибуцию своей продукции.
3 Различные ДИИ могут поставлять продукцию для одинакового применения или по общим техническим требованиям.
3.5.8 действительный изготовитель оборудования* (OEM - ДИО) (организация - изготовитель оборудования с правами разработчика оборудования) [original equipment manufacturer (OEM)]: Организация, которая изготавливает продукцию, которую она спроектировала с использованием покупных компонентов и которая продает продукцию под своей торговой маркой.
------------------------------
* Здесь под оборудованием понимается товарная продукция в виде сборочной единицы, включающей в качестве составных частей покупные компоненты (изделия), которые в нормальных условиях не подвергаются разборке.
3.5.9 дистрибьютор со складом (stocking distributor): Дистрибьютор, который осуществляет хранение товаров.
3.5.10 изделие [part(s)]: в настоящем стандарте - один или более элементов, соединенных вместе, которые в нормальных условиях не подвергаются разборке без разрушения или приведения в непригодное к назначенному применению состояние.
Примечания
1 В настоящем стандарте "изделие" является синонимом понятия "компонент".
2 В общем случае понятие "изделие" определяет ГОСТ 2.101-68 и включает все виды изделий (деталь, сборочная единица, комплекс, комплект), в том числе подлежащие разборке.
3.5.11 изделие с известной аутентичностью (known authentic part): Изделие, закупленное непосредственно у изготовителя, его уполномоченного дистрибьютора или имеющее подтверждение подлинности от изготовителя в сопроводительной документации.
3.5.12 изготовитель вторичного рынка (aftermarket manufacturer): Изготовитель, отвечающий не менее чем одному критерию из следующих:
a) изготовитель уполномочен действительным изготовителем компонента изготавливать и продавать подлежащие замене изделия, обычно в связи с решением действительного изготовителя компонента прекратить производство изделий. Поставляемые изделия произведены с использованием материалов, которые
1) переданы от действительного изготовителя компонента изготовителю вторичного рынка, или
2) изготовлены изготовителем вторичного рынка с использованием средств обработки и интеллектуальной собственности действительного изготовителя компонента;
b) изготовитель производит изделия с использованием полупроводниковой микросхемы или кремниевых пластин для производства микросхем, изготовленных и прослеживаемых действительным изготовителем компонента, которые должным образом хранят до использования и которые затем собирают, испытывают, оценивают в соответствии с техническим требованиями и без нарушения прав интеллектуальной собственности действительного изготовителя компонента;
c) изготовитель производит изделия посредством копирования, обратного конструирования, которые соответствуют потребностям потребителя и не нарушают права на интеллектуальную собственность действительного изготовителя компонента.
Примечание - В любом случае изготовитель вторичного рынка должен маркировать или иным образом идентифицировать свои изделия, чтобы поставляемые изготовителем вторичного рынка изделия не воспринимались ошибочно как изделия, изготовленные действительным изготовителем компонента.
3.5.13 изготовители электроники по контракту (ИЭК) [contract electronic manufacturers (СЕМ)]: Организации, производящие продукцию с использованием ЭЭЭ изделий под маркой или брендом другой организации.
Примечание - ИЭК оказывают данные услуги организациям, используя проекты, формулы и/или технические требования, принадлежащие им или заказчику.
3.5.14 использованные (восстановленные) изделия [used (refurbished or pulled)]: Изделия, которые работали под электрической нагрузкой и затем были удалены из разъема или из иного электронного устройства.
Примечания
1 Использованные изделия могут быть получены в нестандартной упаковке (навалом), которая может содержать смесь партий, дат, различных производителей и т.д.
2 Изделия могут иметь физические дефекты, такие как царапины, слегка искривленные выводы, следы испытаний, выцветшую маркировку, химические отложения и другие следы использования, но выводы должны быть неповрежденными.
3 Использованные изделия могут продавать с ограниченной гарантией, программируемые изделия могут содержать часть или полную программу, которая будет влиять на функциональность изделий.
4 Использованные изделия маркируют как восстановленные и такими должны быть представлены в документации.
3.5.15 интегратор платформы (platform integrator): Организация с полномочиями производства сложной продукции.
Примечание - Например, к такой продукции могут относиться самолет, корабль, поезд, электростанция и т.д. Эта сложная продукция часто обозначается как "платформа".
3.5.16 канал поставок (supply channel): Термин, объединяющий виды поставщиков, таких как рынок, ДИИ, изготовители вторичного рынка, уполномоченный (франчайзинговый) дистрибьютор, поставщик логистических услуг третьей стороны (3PL), независимый дистрибьютор, брокер-дистрибьютор, ДИО с излишками запасов и т.д.
3.5.17 конечный пользователь (end user): Организация, использующая продукцию.
3.5.18 независимый дистрибьютор (independent distributor): Дистрибьютор, который закупает изделия с намерением их продажи и выхода с ними на рынок, при этом закупленные изделия могут быть получены от действительных изготовителей изделий (ДИИ), изготовителей по контракту (обычно при избытке запасов) или от других дистрибьюторов (франчайзинговых, уполномоченных, независимых).
Примечания
1 Перепродажа закупленных изделий возможна действительным изготовителям (ДИИ), изготовителям по контракту или другим дистрибьюторам.
2 Независимые дистрибьюторы обычно не имеют контрактных соглашений или гарантий от действительных изготовителей изделий.
3.5.19 неиспользованные изделия (излишки новых изделий) [unused (new surplus)]: Электронные изделия, которые ранее не использовались (то есть не монтировались в вышестоящую сборочную единицу или не работали под электрической нагрузкой после поступления из цепи поставок).
Примечания
1 Груз с неиспользованными изделиями может содержать смешанные коды дат, коды партий, стран происхождения и может быть получен в неиспользованной фабричной упаковке или упаковке третьей стороны.
2 Изделие может иметь незначительные царапины или другие физические дефекты как результат воздействий, но выводы могут быть в хорошем состоянии и не восстановлены.
3 Изделие должно иметь гарантию на соответствие всем требованиям изготовителя.
4 Неиспользованные программируемые изделия не должны быть ранее программированы.
3.5.20 непрерывная цепь надзора (unbroken chain of custody): Наличие проверяемой, хронологически выстроенной документации без пропусков, показывающей организацию надзора за проверками, перемещениями изделий и прослеживаемость до ДИИ и ДИО.
Примечание - Смешивание изделий в цепи поставок обычно предотвращают физическим разделением групп изделий.
3.5.21 неразрушающее испытание (НРИ) [nondestructive testing (NDT)]: Может также означать неразрушающую проверку (NDI - НРП) и неразрушающую оценку (NDE - НРО), включает большой набор аналитических методов, используемых в науке и промышленности для оценки свойств материалов, компонентов, подкомпонентов или систем без их разрушения или необратимого изменения.
3.5.22 однородная партия (homogeneous lot): Группа изделий, которые:
- получены как один груз (в одной или нескольких упаковках);
- маркированы или иным образом идентифицированы как одна партия, серия, группа и имеют одинаковую идентифицирующую информацию (например, коды дат, коды партий);
- выглядят идентичными (изделия и упаковки) при визуальном контроле без привлечения инструментальных средств;
- выглядят как упакованные, обработанные и/или хранившиеся в одинаковых условиях;
- размещены в групповой упаковке без признаков ее нарушения и разделения исходя из общих данных о источнике поступления, внешнего вида упаковки и маркировки.
3.5.23 орган, наделенный юрисдикцией (authority having jurisdiction): Предусмотренный национальными законами орган, обладающий совокупностью определенных правомочий.
Примечание - Термин используется для обозначения государственной организации на федеральном, национальном или региональном уровне, имеющей по закону права реагировать на нарушения, принуждать к выполнению закона или преследовать нарушителей закона. Примерами являются таможенная служба, судебные, надзорные и исполнительные органы.
3.5.24 организация, предоставляющая услуги аутсорсинга (аутсорсер) бизнес процессов (БПА) [business process outsourcing organization (ВРО)]: Организация, нанятая по договору заказчиком для выполнения операций или обязанностей, относящихся к бизнес-функциям (или процессам) заказчика.
Примечание - Например функции закупок, логистики и т.д.
3.5.25 организация, проводящая техническое обслуживание и ремонт (ТОиР) [maintenance, repair and overhaul (MRO)]: Организация, осуществляющая действия по поддержанию и восстановлению исправности, работоспособности, ресурсов изделия.
Примечание - Выполняемые действия включают в себя комбинацию всех технических и связанных с ними административных, управленческих и контрольных действий.
3.5.26 отсортированные изделия (upscreened): Изделия, прошедшие дополнительное исследование для определения изделий, соответствующих требованиям, выходящим за пределы рабочих параметров изготовителя.
Примечание - Примерами являются испытания на определение шума от утерянных частиц в полостях изделий (PIND), воздействие температуры, радиации и др.
3.5.27 ошибочная идентификация (falsely identified): Идентификация с наличием ошибки, без различия случайной или намеренной.
3.5.28 пассивное изделие (part, passive): Электрическое или электромеханическое устройство, не содержащее соединения полупроводниковых устройств.
Примечания
1 Примеры пассивных электрических устройств включают резисторы, конденсаторы, индукторы, трансформаторы, провода и кабели, соединители.
2 Примеры пассивных электромеханических устройств включают моторы, сельсины, сервоприводы, некоторые реле.
3.5.29 повторно обработанные изделия (refinished): Изделия, для которых использованы методы нанесения покрытий после производства (например, окунание в припой) для изменения композиции покрытия на выводах изделий.
3.5.30 поставщик (supplier): В контексте настоящего стандарта описывает все источники поставок изделий.
Примечание - Примерами поставщиков являются действительный изготовитель компонента, действительный изготовитель оборудования, уполномоченный (франчайзинговый) дистрибьютор, независимый дистрибьютор, брокер-дистрибьютор, дистрибьютор со складом, изготовитель вторичного рынка, государственная база поставок, поставщик логистических услуг третьей стороны (3PL).
3.5.31 поставщики логистических услуг третьей стороны (3PL) [third-party logistics (3PL) providers]: Организации, которые являются поставщиками логистических услуг, относящихся к деятельности в цепи поставок, другим организациям на условиях аутсорсинга или в режиме третьей стороны.
Примечание - Поставщики 3PL обычно специализируются на операциях по интегрированию, хранению, транспортированию, которые могут быть предоставлены в виде адаптированных к потребностям заказчика услуг исходя из условий рынка и в соответствии с запросами и требованиями к доставке продукции и материалов.
3.5.32 прослеживаемость в цепи поставок (supply chain traceability): Документирование истории всех событий в цепи поставок изделия, проводимое в документации всех посредников в цепи поставок и включающее производство записей о всех существенных операциях, проводимых при передаче изделий от действительного изготовителя компонента дистрибьютору или от склада брокерам и дистрибьюторам.
3.5.33 разрушающий физический анализ (РФА) [destructive physical analysis (DPA)]: Систематическое логическое детальное исследование изделий на протяжении нескольких стадий физической разборки, проведенное на выборке изделий из данной партии, в ходе которого изделие исследуют по широкому кругу параметров проектирования, качества и/или изготовления.
Примечание - Информация, получаемая в ходе РФА, может быть использована для:
a) предотвращения использования неаутентичных изделий или изделий, имеющих нарушения патентного права или скрытые несоответствия;
b) содействия в изоляции изделий, у которых выявлены аномалии;
c) содействия в разработке улучшений или изменений в проекте, материалах или процессах;
d) оценки производственного тренда поставщика.
3.5.34 регистрация (registration): Включение сведений в электронной форме в Единый реестр деклараций о соответствии и в Единый реестр сертификатов соответствия.
3.5.35 решения по использованию (disposition): Решения, принятые в организации уполномоченными представителями относительно будущего обращения с несоответствующим изделием.
Примечание - Примерами решений по использованию являются решения передать в лом, использовать как есть (обычно сопровождается утвержденным отступлением от требований), перепроверка, переделка, ремонт, возврат поставщику.
3.5.36 сертификат соответствия (СС): Документ, удостоверяющий соответствие объекта требованиям технических регламентов, документам по стандартизации или условиям договоров. |
3.5.37 сертификат соответствия и прослеживаемости (ССП) [certificate of conformance and supply chain traceability (CoCT)]: Сертификат соответствия, в который дополнительно включены документированные данные прослеживаемости изделий от изготовителя, включенного в перечни качественной продукции/квалифицированных изготовителей, до организации-потребителя, если изделие не закупается напрямую у утвержденного изготовителя.
3.5.38 сертификация: Форма осуществляемого органом по сертификации подтверждения соответствия объектов требованиям технических регламентов, документам по стандартизации или условиям договоров.
3.5.39 системный интегратор (systems integrator): Организация, которая специализируется на объединении подсистем в общую систему, в которой эти подсистемы функционируют совместно.
Нумерация пунктов приводится в соответствии с источником
3.4.40 совокупность (population): Объединение однородных партий изделий, для которого получают статистические характеристики.
3.5.41 упаковка (компонента) [packaging (component)]: Упаковка компонента, выполненная способом, которым электронные изделия упаковывают для подготовки к использованию в линиях сборки электроники.
Примечания
1 Тип упаковки определяется чувствительностью продукции к влаге, физическими особенностями (шагом выводов, компланарностью), чувствительностью к электростатическим разрядам, а также методом (ручной, автоматический) монтажа изделий в печатную схему.
2 Существуют следующие основные типы упаковки: навалом, в лотке, в тубе, на ленте или в рулоне.
3.5.42 уполномоченная дистрибуция (authorized distribution): Деятельность, осуществляемая дистрибьютором, уполномоченным действительным изготовителем изделия (ДИИ), распространяющим продукцию в соответствии с условиями договора с ДИИ.
Примечание - Положения контрактного соглашения включают определение как минимум региона распространения продукции, наименования продукции, линии дистрибуции, предоставление гарантийных обязательств от ДИИ. При такой дистрибуции организацию-дистрибьютора именуют уполномоченным дистрибьютором. В настоящем стандарте Дистрибуция по франчайзингу является синонимом уполномоченной дистрибуции.
3.5.43 уполномоченный (франчайзинговый) дистрибьютор [authorized (franchised) distributor]: Дистрибьютор, осуществляющий уполномоченную дистрибуцию.
3.5.44 уполномоченный поставщик (authorized supplier): Изготовитель вторичного рынка или уполномоченный действительным изготовителем изделия источник поставки изделий (например, имеющий франшизу дистрибьютор, уполномоченный дистрибьютор).
Примечание - Некоторые уполномоченные поставщики предоставляют иные услуги, в отношении которых они не уполномочены ДИИ (например, осуществляют независимую дистрибуцию).
3.5.45 утвержденный поставщик (approved supplier): Поставщик, который официально аттестован и определен как имеющий низкий уровень риска поставки фальсифицированных/контрафактных изделий.
3.5.46 франчайзинговая дистрибуция (franchised distribution): В настоящем стандарте франчайзинговая дистрибуция является синонимом уполномоченной дистрибуции (см. определение "Уполномоченная дистрибуция").
3.5.47 франчайзинговый (привилегированный) дистрибьютор (franchised distributor): То же, что и уполномоченный дистрибьютор (см. определение "Уполномоченный дистрибьютор").
3.5.48 электрические, электронные, электромеханические изделия (ЭЭЭ) [electrical, electronic and electromechanical (EEE) part]: Компоненты электротехнической и электронной продукции, разработанные и изготовленные для выполнения специальных функций и не допускающие разборку без разрушения или приведения в непригодное к назначенному использованию состояние.
Примечания
1 Примерами электрических изделий являются резисторы, конденсаторы, индукторы, трансформаторы, соединители.
2 Электронные изделия включают активные устройства, такие как монолитные микросхемы, гибридные микросхемы, диоды, транзисторы.
3 Электромеханическими изделиями являются устройства, имеющие электрические входы и механические выходы или механические входы и электрические выходы, или их комбинации, примерами электромеханических изделий являются моторы, сельсины, некоторые реле.
4 Общие требования
4.1 План контроля для выявления фальсифицированных/контрафактных ЭЭЭ изделий
Организация должна разрабатывать и применять план контроля для выявления фальсифицированных/контрафактных ЭЭЭ изделий, который документирует процессы, используемые для снижения риска, принятия решений об использовании, представления отчетности о сомнительных и подтвержденных фальсифицированных/контрафактных ЭЭЭ изделиях и сборочных единицах, содержащих такие изделия. План контроля должен включать процессы, описанные в 4.1.1-4.1.10.
4.1.1 Обучение персонала
Весь причастный персонал, включая менеджеров программ, проектов, закупок, контроля качества, инспекторов, приемщиков, изготовителей и проектировщиков должен пройти обучение в рамках своих функциональных задач для получения необходимых знаний и навыков с целью распознавания, снижения рисков получения и принятия решений о дальнейших действиях в отношении сомнительных, фальсифицированных/контрафактных ЭЭЭ изделий.
4.1.2 Доступность изделий
Процессы должны максимизировать доступность аутентичных, оригинальной разработки и качественных изделий на протяжении жизненного цикла продукции, включая управление устареванием изделий. Информация и руководство по обеспечению доступности изделий представлены в приложении А.
4.1.3 Процессы закупки
Процессы должны:
a) Документировать критерии оценки и обеспечивать оценку потенциальных источников поставок (включая поставщиков электронных компонентов, сборок, оборудования) для определения рисков получения фальсифицированных/контрафактных ЭЭЭ изделий. Предусматривать ведение записей о поставщиках, которые отвечают установленным критериям. Руководство: приложение С;
b) Устанавливать предпочтительность закупки напрямую у действительного изготовителя компонента или уполномоченного поставщика, который отвечает критериям а), приведенным выше. Если выясняется, что данный поставщик не является утвержденным для требуемого(ых) изделия(ий), то эту закупку следует проводить с учетом требований к закупке у неутвержденного поставщика.
Примечание - Некоторые уполномоченные поставщики могут оказывать иные услуги, на которые они не были уполномочены ДИИ (например, независимая дистрибуция);
c) Гарантировать, что утвержденные или используемые поставщики ведут эффективный процесс снижения рисков поставки фальсифицированных/контрафактных ЭЭЭ изделий. Руководство: приложение В;
d) Требовать документированную оценку рисков и план снижения рисков для каждого конкретного изделия, для каждого случая, когда необходима закупка от поставщика иного, чем действительный изготовитель компонента или утвержденный поставщик.
4.1.4 Информация при закупке
Документированный процесс должен определять требования договора на закупку для минимизации риска поставки фальсифицированного/контрафактного ЭЭЭ изделия и как минимум включать перечисленные ниже положения.
a) Прослеживаемость в цепи поставок до ДИИ или изготовителя вторичного рынка в части идентификации наименования, места положения, адреса каждой организации-посредника в цепи поставок от изготовителя изделия до источника непосредственной продажи. Если эта прослеживаемость не обеспечивается или документация вызывает подозрения о фальсификации, необходима документированная оценка риска.
b) Определение порядка применения соответствующих требований данного документа к конкретным подрядчикам и их субподрядчикам. В случае если один или более посредников в цепи поставок не имеют плана контроля для выявления фальсифицированных/контрафактных изделий в соответствии с этим документом, анализ риска следует проводить для каждого случая закупки изделия. Руководство: приложение D.
с) Определение в каждом случае в письменной форме для каждого рассматриваемого(ых) изделия(ий), является ли поставщик уполномоченным (с франшизой) для изделия(ий) и предоставляется или нет полная гарантия изготовителя для рассматриваемого изделия. Руководство: приложение D.
4.1.5 Верификация закупаемых/возвращаемых изделий
Документированный процесс должен гарантировать перечисленные ниже требования.
a) Определение сомнительных или подтверждение фальсифицированных/контрафактных ЭЭЭ изделий до формальной приемки изделия. Строгость процесса верификации должна быть соразмерна риску для продукции. Руководство: приложение Е.
b) Для процесса возврата изделий проведение проверки для оценки аутентичности возвращаемых изделий. Руководство: приложения Е, F.
4.1.6 Исследование после приемки изделия
Должен быть установлен документированный процесс проверки, верификации, исследования изделий после приемки и в эксплуатации для выявления сомнительных и подтверждения фальсифицированных/контрафактных ЭЭЭ изделий.
4.1.7 Анализ отказов
При проведении анализа отказов и при локализации отказа на одном изделии, выявлении дефектов должен быть установлен и документирован процесс исследования изделия на его принадлежность к сомнительным, фальсифицированным/контрафактным ЭЭЭ изделиям.
4.1.8 Контроль материальных средств
Документированный процесс должен определять методы:
a) контроля находящихся в организации несоответствующих изделий для предотвращения попадания их в цепь поставок путем обмана;
b) контроля сомнительных ЭЭЭ изделий или изделий, фальсифицированность/контрафактность которых подтверждена, для исключения их повторного ввода в цепь поставок, с применением физической идентификации и изоляции изделий от соответствующих требованиям и не вызывающих сомнений изделий и помещения их в карантин.
Карантин следует организовывать в помещениях с контролируемым доступом. Руководство: приложение F.
4.1.9 Отчетность
Документированный процесс должен гарантировать, что все случаи выявления сомнительных или подтвержденных фальсифицированных/контрафактных ЭЭЭ изделий будут приведены в отчете, который будет предоставлен внутренним подразделениям организации, потребителям, государственным организациям, включен в материалы по программам отчетности, поддержанным промышленностью, при необходимости передан в органы расследований. Руководство: приложение G.
4.1.10 Поддержка после доставки
План контроля должен описывать процессы, применяемые для принятия решений по несоответствиям, относящимся к сомнительным, контрафактным или фальсифицированным ЭЭЭ изделиям, которые могут быть доставлены или уже доставлены потребителю. Они должны включать процессы исследования и отчетности.
Применяемые в тексте сокращения и аббревиатуры приведены в приложении Н.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Национальный стандарт РФ ГОСТ Р 57880-2017 "Система защиты от фальсификаций и контрафакта. Изделия электронные. Предотвращение получения, методы обнаружения, сокращение рисков применения и решения по использованию фальсифицированной и контрафактной продукции" (утв. и введен в действие приказом Федерального агентства по техническому регулированию и метрологии от 31 октября 2017 г. N 1605-ст)
Текст ГОСТа приводится по официальному изданию Стандартинформ, Москва, 2017 г.
Дата введения - 1 июля 2018 г.