Программно-реализуемый способ оценки соответствия объекта установленным требованиям

Изобретение относится к оптимизации, автоматизации и формализации бизнес-процессов в области сертификации путем сбора, регистрации и учета информации о проходящей оценку соответствия продукции. Технический результат заключается в обеспечении автоматизированного контроля за всеми этапами процесса сертификации. В программно-реализуемом способе сертификации объекта, включающем маркировку объекта меткой RFID, регистрацию видео/фотографического изображения объекта с привязкой к геолокации, передачу данных сертификации на сервер информационной системы с помощью компьютера или портативного устройства, организацию баз данных объектов, пользователей, оборудования, формируют базу данных образцов путем регистрации видео/фотографического изображения образцов с привязкой к геолокации, RFID; формируют базу данных производственных площадей с привязкой к геолокации, дополнительно маркируют меткой RFID оборудование для проведения испытания объекта для определения возможности его применения, формируют базу данных путем регистрации видео/фотографического изображения оборудования с привязкой к геолокации, RFID, по результатам чего принимают решение о сертификации. 3 з.п. ф-лы, 2 ил.

 

Программно-реализуемый способ оценки соответствия объекта установленным требованиям (далее - изобретение) создано в целях оптимизации, автоматизации и формализации бизнес-процессов в области сертификации путем сбора, регистрации и учета информации о сертифицируемой продукции. При этом под установленными требованиями понимаются требования документов по стандартизации, систем добровольной сертификации, условия договоров, технических регламентов.

В настоящее время известны способ и устройство для отображения информации о сертификации с использованием электронного «сертификационного знака», включающего сертификационный знак и RFID или штрих-код, прикрепленный к сертификационному знаку (см. заявку на изобретение WO 2009145533¹ (¹ Korea research institute of standards and science, Корея), МПК G06K 19/07, опубл. 03.12.2009, по настоящее время патент не зарегистрирован). Согласно решению, электронный сертификационный знак снабжен радиочастотной меткой (RFID) или штрих-кодом. Способ включает считывание и отображение информации о сертификате. Способ позволяет напрямую проверять содержание объекта сертификации с помощью распознающего устройства путем распознавания RFID или штрих-кода, встроенного в электронный сертификационный знак.

Также известны способ и устройство для аутентификации объектов для использования интеллектуального интерактивного электронного кода продукта, хранящегося в RFID-метке, прикрепленной к документу, в качестве средства для третьих сторон, чтобы удостовериться, что документ не является поддельным и не был отозван или изменен (см. патент на изобретение US 7333001² (² Lite-On Technology Corporation, Тайвань), МПК H04Q 5/22, опубл. 19.02.2008). Интеллектуальные метки RFID могут однозначно идентифицировать конкретный документ и данные, относящиеся к документу. Агентство по аутентификации может использовать общедоступную или частную базу данных электронных кодов продуктов в качестве средства для агентства по аутентификации и третьих сторон для аутентификации документов и данных в документах. Интеллектуальный интерактивный электронный код продукта может использоваться в качестве механизма защиты от подделки, позволяющего третьим сторонам предоставлять услуги, льготы или денежные платежи для проверки подлинности документов и/или данные, связанные с документом, не являются поддельными.

Использование метки RFID в вышеописанных патентах осуществляется на этапе эксплуатации сертифицированной продукции для целей ее аутентификации, а не на этапе процесса ее сертификации. Соответственно данные изобретения не нацелены на обеспечение прослеживаемости «от завода до прилавка» и обеспечение достоверности процедуры сертификации и защиты от действий недобросовестных участников процесса с последующим ее обращением на рынке.

В связи с имеющимися в настоящее время рисками на рынке может обращаться сертифицированная продукция, сертификация которой была осуществлена недобросовестными органами по сертификации и лабораториями без проведения необходимых процедур - анализа состояния производства и испытаний типового образца продукции. Риски выпуска в обращение такой продукции наиболее эффективно можно минимизировать на этапе сертификации. Таким образом, необходима защита потребителя как непосредственно в процессе сертификации продукции, так и на этапах ее выпуска в обращение и эксплуатации.

Наиболее близким к предлагаемому изобретению является способ сертификации по международной заявке WO 2013124276^{3 (3} FABIANI, Laura, Италия), МПК G06Q 10/08, опубл. 29.08.13. Способ реализуется с помощью системы сертификации, в частности, для транспортных средств. Система включает опору для расположения на транспортном средстве, содержащую уникальную RFID-метку и уникальный QR-код; компьютер, портативное устройство или носитель информационных технологий для подключения, по крайней мере, к одному вебсерверу для передачи сертификата; средства формирования видео/фотоизображений, снабженные IP-адресом и адаптированные для обеспечения возможности получения изображений частей транспортного средства, подлежащих сертификации, причем указанные средства формирования изображений подключаются к компьютеру после авторизации для распознавания указанных средств по IP; по меньшей мере, один вебсервер, который адаптирован для управления базой данных, которая содержит данные сертификации, коррелированные с упомянутым тегом опоры и QR-кодом; указанный веб-сервер доступен множеству пользователей для чтения данных сертификации. Опора представляет собой наклейку или тканевый купон и содержит пассивную ВЧ-антенну NFC. Наклейка высечена, поэтому ее нельзя удалить, не сломав. Тканевый купон выполнен таким образом, что его невозможно воспроизвести. База данных содержит поле, которое содержит тег, относящийся к опоре, и поле, которое содержит уникальный идентификационный код для опоры.

Способ сертификации транспортного средства, механического транспортного средства, включает этапы: сертификация частей транспортного средства, передачу данных сертификации на сервер и организацию этих данных в базе данных; создание опоры, которая адаптирована для применения к упомянутому механическому транспортному средству, опора содержит коды, адаптированные для указания на упомянутую базу данных для доступа к упомянутым данным сертификации. Этап сертификации выполняется посредством средств видео / фотографического изображения, которые адаптированы для генерации изображений частей указанного транспортного средства, причем указанные изображения отправляются в виде данных на компьютер или портативное устройство или другую систему информационных технологий, которая приспособлена для распознавания указанного средства формирования изображения как разрешенного средства. Опора содержит метку RFID и уникальный QR-код. Средство формирования видео / фотоизображения выполнено с возможностью распознавания как авторизованного указанным компьютером или портативным устройством или системой информационных технологий посредством распознавания IP-адреса, который относится к указанным средствам визуализации. QR-код упомянутой наклейки считывается портативным устройством или другим носителем информационных технологий, а упомянутый ярлык упомянутой наклейки читается распознаваемым средством считывания RFID.

Однако такой способ не позволяет однозначно установить достоверность информации о лице, фактически осуществляющем маркировку транспортных средств опорами, содержащих RFID и QR-код, что в свою очередь оставляет возможность для «недобросовестных» участников процесса влиять на его результаты. Кроме того, предложенный способ сертификации не предусматривает обеспечения полной прослеживаемости при проведении испытаний отобранных образцов в уполномоченных (нотифицированных, подтвержденных, аккредитованных) лабораториях. Таким образом, вышеуказанный способ требует развития в части обеспечения прослеживаемости не только непосредственно сертифицированной продукции, но и в части исключения возможности неправомерной «подмены» эксперта по сертификации, фактического невыезда недобросовестного эксперта на производство, а также в части подтверждения фактического проведения испытаний на испытательном оборудовании уполномоченными на то лабораториями.

Стоит отметить, что процессы оценки соответствия, как правило, охватывают все стадии жизненного цикла продукции, работ (услуг) и вовлекают (должны вовлекать) в процесс как можно больше заинтересованных лиц. Вместе с тем, возможность существования одновременно нескольких систем, в рамках которых зачастую оцениваются одни и те же требований и совершаются идентичные процессы, и отсутствие синхронизации результатов их деятельности способствуют повышению стоимости конечного продукта (продукции, работы, услуги) и увеличению сроков для вывода продукта к применению на рынок. Что в свою очередь оказывает негативный эффект в отношении доверия к результатам такой оценки и не позволяет должным образом осуществлять контроль за объектом оценки.

Решаемой технической проблемой является разработка способа для получения информации о качестве и количестве сертифицируемой продукции в режиме реального времени для получения инструмента по формированию отчетности по работе системы в целом и отдельным участникам в частности.

Предлагаемый способ в рамках развития направлений цифровой трансформации бизнес-процессов позволит автоматизировать процессы оценки соответствия, обеспечить прослеживаемости и прозрачность всех этапов работ, осуществляемых в рамках процедуры допуска продукции на рынок, а также унификацию нормативной базы, устранить потери времени, создать единый электронный реестр документов об оценке соответствия, в том числе информации о необходимости замены, поверки, калибровки устаревшего испытательного оборудования, обеспечения автоматизированного контроля за всеми участниками процесса сертификации (органами по сертификации, испытательными лабораториями, заявителями, производителями и др.) в рамках их деятельности. Разноуровневый допуск к системе вышеуказанных ответственных участников сертификации не позволяет осуществлять подмену результатов через верификацию результатов последующим участником процесса.

Технический результат достигается тем, что в программно-реализуемом способе сертификации объекта, включающем маркировку объекта меткой RFID, регистрацию видео/фотографического изображения объекта с привязкой к геолокации, передачу данных сертификации на сервер информационной системы с помощью компьютера или портативного устройства, организацию баз данных объектов и пользователей, согласно решению, проводят анализ состояния производства объекта, формируют базу данных производственных площадей с привязкой к геолокации, дополнительно маркируют меткой RFID оборудование для проведения испытания объекта для оценки его соответствия установленным требованиям, математически моделируют результаты испытаний (если применимо), формируют базу данных оборудования путем регистрации видео/фотографического изображения оборудования с привязкой к геолокации и машиночитаемым стандартам, по результатам испытаний объекта принимают решение о его сертификации. Кроме того, способ предусматривает возможность. Изобретения поясняются чертежами, где:

на фиг.1 приведены типовые этапы сертификации (отдельные этапы могут быть сокращены в зависимости от схемы сертификации), которые при их реализации с помощью функционала информационной системы, позволяют обеспечить защиту процесса сертификации от недобросовестных участников, тем самым повысив доверие к результатам сертификации.

на фиг.2 приведена блок-схема программно-аппаратного комплекса для реализации способа.

Позициями на чертежах обозначены:

1. - этап регистрации;

2. - этап подачи заявки;

3. - этап заключения договора;

4. - этап утверждения состава экспертной группы;

5. - этап анализа состояния производства;

6. - этап отбора образцов;

7. - этап поступления образцов в лабораторию;

8. - этап проведения испытаний

9. - этап принятия решения по сертификации

10. - сервер информационной системы;

11. - информационная система;

12. - производственная площадка с привязкой к географическим координатам;

13. - испытательный образец, маркированный RFID

14. - испытательное оборудование, маркированное RFID;

15. - персональное мобильное устройство пользователя;

16. устройство верификации пользователя (ЭЦП, e-token и др.)

17. - персональный компьютер пользователя (эксперта);

18. - RFID метка.

Способ оценки соответствия (сертификации) объекта установленным требованиям в общем случае включает этапы 1 - 9, по результатам проведения которых принимают решение о выдаче/отказе в выдаче сертификата соответствия. При применении различных схем сертификации перечень этапов может отличаться.

Предлагаемый способ сертификации предполагает реализацию способа посредством применения программно-аппаратного комплекса, позволяющего автоматизировать процессы, обеспечить максимальную прослеживаемость сертификации для всех участников процесса, а также обеспечить внедрение инструментов защиты процесса от недобросовестных участников посредством применения ЭЦП, RFID и геопозиционирования. Кроме того, применение предлагаемого способа позволяет обеспечить разграничение доступа к различным видам информации посредством организации индивидуального доступа пользователей с установленными правами.

Все этапы 1-9 в системе осуществляют с использованием верификации посредством ЭЦП/e-token. На каждом этапе осуществляют внесение соответствующих записей об объекте в базы данных (БД) информационной системы. На этапе 1 осуществляют организацию данных в базе данных БД «Пользователи» и БД «Оборудование». На этапе 2 формируется БД «Производство». Видео/фотографические изображения с привязкой к геолокации отправляются в виде данных в информационную систему 11.

Система И имеет возможность подключения дополнительных баз и библиотек данных. Ключевые этапы проведения работ и информационные потоки, позволяющие обеспечить достоверность данных в системе, реализующей способ, приведены далее.

Информационная система по сертификации 11 (программно-аппаратный комплекс) содержит модули участников сертификации продукции, инспекционного контроля, статистики и отчетности (на фиг. не показаны). Система может быть дополнена новыми модулями при необходимости. Каждый модуль может быть развернут на отдельном сервере, но для примера будет рассмотрен случай развертывания на одном общем сервере, при этом развертывание на разных серверах не отличается от описываемых действий.

Каждый модуль, включает в себя три самостоятельных компонента:

- ПО пользовательского интерфейса (фронтенд-составляющая веб-приложения);

- серверное ПО, обслуживающее пользовательские запросы к серверу (бэкенд-составляющая веб-приложения);

- база данных модуля.

Каждый из компонентов любого модуля может быть развернут на отдельном физическом сервере, но для примера будет рассмотрен случай развертывания на одном общем сервере, при этом развертывание на разных серверах не отличается от описываемых действий.

Для работы модулей системы, на клиентских устройствах должен быть установлен один из популярных Интернет-браузеров. Для работы модулей системы на серверах должен быть установлены следующие программные продукты:

- http-сервер apache или nginx;

- интерпретатор языка РНР версии не ниже 5.3.0;

- система управления базами данных MySQL.

Каждый модуль системы использует свою собственную базу данных. База данных для каждого модуля создается на сервере путем использования механизма импортирования дампа базы данных, реализуемого средствами СУБД. Дампы баз данных для каждого модуля передаются в комплекте с исходным кодом Системы.

База данных «оборудование» системы содержит библиотеку испытательного оборудования. При начале испытаний образцов продукции инженеру-испытателю необходимо идентифицировать испытательное оборудование в целях исключения подлога информации об испытаниях.

Модуль сертификации продукции обеспечивает возможности:

- оперативного сбора данных (текст, фото и скан-копии документов, информация, получаемая чтением RFTD-меток, а так же геоданные) на производственных площадках с применением мобильных устройств связи;

- ручного ввода данных (текст и скан-копии документов) с применением офисной техники;

- просмотра данных и автоматической генерации отчетных документов по этапам процесса сертификации.

Источниками данных для модуля Сертификации являются:

- перечисленные выше действия по сбору и вводу данных - т.е. действия в самом модуле;

- данные, хранящиеся в модуле Участников.

Таким образом, модуль Сертификации обеспечивает эффективное использование данных об Участниках и о ходе процесса сертификации, путем сложного анализа и консолидации таких данных.

Способ сертификации реализован в системе следующим образом.

На этапе 1 в системе регистрируются участники системы и им выдаются уникальные устройства для верификации пользователя (e-token, ЭЦП или иное). Так, например, при использовании цифрового ключа (e-token), он и программное обеспечение имеют одинаковые исходные данные и алгоритмы для генерации паролей. При нажатии кнопки на цифровом ключе создается уникальный цифровой пароль. Ввод пользователем этого цифрового пароля с ключа запускает генерацию пароля в ПО. Если введенный пароль с цифрового ключа совпадает с паролем, который генерится в ПО, то система открывает доступ.

Преимущества цифрового ключа с точки зрения задач, реализуемых информационной системой следующие:

1) Одноразовый пароль действует только один раз, повторное использование кем-либо исключено.

2) Поддерживается любой ОС.

3) Для использования не нужно ничего устанавливать, ни драйвера, ни ПО.

4) Может работать через ПК, планшет или смартфон.

5) Пароли не могут быть перехвачены вредоносными программами (троян и тд.), так как они не хранятся на ПК или смартфоне.

От компании указываются пользователи с присвоением им учетных записей и прав доступа различных категорий. Соответствующая информация вносится в базу данных пользователей в информационной системе. Дальнейшие действия в системе осуществляются посредством идентификации пользователя с помощью устройства для верификации, логина и пароля. При регистрации в системе испытательной лаборатории осуществляется наполнение Базы данных «Оборудование» информацией о применяемом испытательном оборудовании 14, а также его маркировка RFID-метками на месте применения с внесением соответствующих связей в БД. При этом применяются метки, которые в случае их физического повреждения не позволяют их дальнейшее использование.

На этапе 2 зарегистрированный в системе пользователь с ролью «заявитель» после прохождения авторизации посредством выданного устройства для верификации 16 и логина и пароля подает заявку на сертификацию продукции в уполномоченный орган по сертификации с указанием в т.ч. фактического адреса производства продукции. Заявка на сертификацию формируется в системе и подписывается посредством устройства для верификации. Также заявитель прикрепляет в систему комплект заявочных документов в виде скан-образов, документы загружаются в базу данных системы. Доступ к документам возможен только для пользователей с соответствующими правами.

Адрес, указанный в заявке, вносится в соответствующую базу данных системы (БД «Производство») для дальнейшего его использования при контроле прохождения этапа анализа состояния производства 5 по геолокации с применением специальных технических устройств.

На этапе 3 заявитель и орган по сертификации заключают договор на проведение сертификации. Договор может быть заключен как с использованием ЭЦП в системе, так и посредством загрузки скан-образа.

На этапе 4 руководитель органа по сертификации утверждает состав экспертной группы. Состав выбирается из зарегистрированных в системе экспертов по сертификации соответствующего органа по сертификации. Уведомления о назначении посредством реализованных в системе алгоритмов направляются экспертам по сертификации. После утверждения приказом состава экспертной группы назначенные эксперты получают доступ к заявочным документам, загруженным в базу данных системы на этапе 2.

На этапе 5 экспертная группа осуществляет выезд на производство. При проведении анализа состояния производства эксперт осуществляет фотосъемку объектов 12 с индивидуального мобильного устройства 15. Фотографирование осуществляется посредством специального интерфейса, реализованного в системе 11. При этом фиксируется местоположение объекта по геолокации (GPS/Глонасс/иные системы геопозиционирования), а также осуществляется логический контроль соответствия адреса, указанного на этапе 2 и полученного посредством геолокации. В базу данных загружается соответствующий фотоотчет с указанием координат, а также времени фиксации. Без фиксирования фотоотчета система не допускает переход к дальнейшим этапам сертификации.

На этапе 6 при отборе образца 13 эксперт по сертификации наносит на него RFID метку 18, которая далее с помощью мобильного устройства 15 считывается и фиксируется в базе данных отобранных образцов. Кроме того, посредством фотографирования отобранного образца с меткой через интерфейс системы осуществляется загрузка в базу данных о месте отбора проб (геолокация) и времени отбора проб.

При поступлении образца в испытательную лабораторию на этапе 7 для проведения испытаний специалист лаборатории под своей учетной записью с помощью мобильного устройства 15 считывает и фиксирует в базе данных соответствующую информацию, которая сличается с ранее считанной экспертом меткой. Логический контроль в системе в случае несоответствия информации о метках или ее повреждения не позволяет приступить к работам по проведению испытаний - этап 8.

При проведении испытаний лаборатория также должна считать с применяемого оборудования и средств измерений 14 прикрепленные к ним RFID метки 18. Соответствующие метки 18 наносятся на оборудование лаборатории 14 при ее регистрации в системе на этапе 1. Таким образом, в системе формируется база данных испытательного оборудования, что позволяет отследить его загрузку, а также подтвердить фактическое проведение испытаний и оценить сроки и загруженность лаборатории. Дальнейших анализ данных системы позволит выявить недобросовестных участников, которые «выдают» протоколы без реального проведения испытаний (например, за одну дату может быть несколько протоколов с указанием одной единицы оборудования, тогда как реальное проведение испытаний может занимать несколько дней). Это можно отследить по срокам внесения RFID в систему и датам проведения испытаний.

На этапе 9 орган по сертификации принимает решение по сертификации автоматически через интерфейс системы на основе введенных в процессе данных формирует макет решения и сертификата соответствия (в случае положительного решения), а также автоматически формирует сертификационное дело на основе ранее загруженных в систему документов.

Основным назначением способа сертификации является повышение прозрачности процедуры сертификации защита от недобросовестных участников, а также формирование доверия к процессу сертификации. Предлагаемое изобретение позволяет обеспечить взаимодействие между участниками процесса, сформировать формы документов и отчетных сведений, контролировать сроки выполнения работ, обеспечить сбор статистических данных, и их аналитическую обработку и графическое отображения данных.

Способ реализуется с помощью программного обеспечения, например, по свидетельству для ЭВМ №RU 2020661618, которое будучи нанесенным на машинно-читаемый носитель при установлении его на сервер, реализует операции способа.

1. Программно-реализуемый способ оценки соответствия объекта установленным требованиям, включающий маркировку объекта меткой RFID, регистрацию видео/фотографического изображения объекта с привязкой к геолокации, передачу данных на сервер информационной системы с помощью компьютера или портативного устройства, организацию баз данных объектов и пользователей, отличающийся тем, что проводят анализ состояния производства объекта, формируют базу данных производственных площадей с привязкой к геолокации, при отборе образцов и проведении испытаний продукции дополнительно маркируют меткой RFID оборудование для проведения испытания объекта для оценки его соответствия установленным требованиям, формируют базу данных оборудования путем регистрации видео/фотографического изображения оборудования с привязкой к геолокации и RFID, проводят логический контроль соответствия адреса данным геолокации, логический контроль наличия и целостности RFID-меток, по результатам чего принимают решение о соответствии или несоответствии объекта установленным требованиям.

2. Способ по п. 1, отличающийся тем, что дополнительно осуществляют математическое моделирование результатов испытаний и их сравнение с требованиями машиночитаемых стандартов.

3. Способ по п. 1, отличающийся тем, что безопасный доступ в информационную систему осуществляют с использованием двухфакторной идентификации посредством указания логина и пароля пользователя и уникального электронного ключа и/или ЭЦП.

4. Способ по п. 1, отличающийся тем, что автоматически осуществляют формирование отчетных документов в информационной системе.