Certificarea Securității Ciberneti

La data de 18 aprilie 2024, colaboratorii Centrului Național de Acreditare au participat la Conferința organizată de către Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA), dedicată certificării securității cibernetice. Activitatea s-a desfășurat în cadrul săptămânii securității cibernetice celebrată de către ENISA, în această săptămână.

Evenimentul s-a desfășurat în format hibrid.

ENISA – a fost fondată în 2004, cu scopul armonizării cerințelor în domeniul securității cibernetice pentru țările membre UE. Astfel, anul acesta, agenția serbează 20 de ani de activitate.

Armonizarea cerințelor vizavi de certificarea securității cibernetice, aplicabile pe întreg teritoriul european și crearea unei  comunități sigure reprezintă un progres enorm ce conferă beneficii atât pentru economia UE cât și pentru economia globală în general.

EUCC  - este prima schemă europeană de certificare a securității cibernetice, ce vizează tehnologiile informaționale cum ar fi produse și componente hardware și software. La 31 ianuarie 2024, Comisia Europeană a publicat Actul de punere în aplicare prin care se adoptă schema de certificare dată. Schema prevede cerințe, principii și măsuri de protecție necesare pentru a asigura securitatea informațiilor.

Discuțiile s-au axat pe următoarele subiecte, conform ordinii de zi:

• au fost prezentate riscurile de deepfakes sau încălcări ale confidențialității legate de dezvoltarea inteligenței artificială (AI);
• discuții cu membrii grupului de lucru și identificarea punctelor vulnerabile în procesul de certificare a Securității Cibernetice (monitorizare, respectarea imparțialității ș.a.);
• recomandări și sfaturi utile pentru cei ce doresc să implementeze această schema: cerințe față de process, cerințe față de personal tehnic, instruiri ș.a.;
• schimb de opinii despre beneficiile, riscurile, impedimentele și provocările cu care s-au confruntat țările care au implementat schema EUCC; soluții pentru a face certificarea SC atractivă și accesibilă.

Uniunea Europeană dezvoltă o bază de date comună pentru cetățenii UE, EU Digital Wallet, unde vom putea accesa ușor informații  despre persoane fizice și juridice. Aplicația ne va permite să obținem, să stocăm, și să partajăm în siguranță documentele digitale, totodată având posibilitatea să le semnăm electronic. Se preconizează ca acestă bază de date să fie funcționala în 2025 -2026. Pentru ca aceste informații să fie securizate ENISA dezvoltă o altă schemă de certificare. Fiecare stat membru va oferi versiunea sa de program, construită după un algoritm  identic, cu posibilitatea interconectării într-o bază de date comună.

Implementarea EU Digital Wallet va fi obligatorie pentru fiecare stat pe când certificarea acestor informații se preconizează să fie voluntară.

 În perioada 5-15 aprilie 2024, colaboratorii Centrului Național de Acreditare (MOLDAC), au participat la o serie de evenimente, axate pe importanța certificării produselor ecologice, organizate atât în format online cât și offline.

Evenimentele au fost organizate de către Ministerul Agriculturii și Industriei Alimentare al RM, în calitate de organ central de specialitate al administrației publice, responsabil de elaborarea și implementarea politicii în domeniul agriculturii ecologice în parteneriat cu Proiectul Uniunii Europene „Sprijin pentru dialogul politic structurat, coordonarea implementării Acordului de asociere și îmbunătățirea procesului de aproximare legală”.

Echipa de experți europeni, au evaluat alinierea legislației naționale la standardele UE în domeniul producției ecologice și aplicarea Legii nr. 237/2023 privind producția ecologică și etichetarea produselor ecologice. În context, a fost organizat un atelier de instruire cu participarea reprezentanților din sectorul agriculturii ecologice cu genericul ,,Sistemul de certificare a producției ecologice - o povară birocratică sau cheia obținerii accesului la o piață durabilă și în creștere?”.

În cadrul întâlnirilor participanții au discutat despre provocările și lacunele legislative în vederea certificării produselor ecologice, au fost discutate problemele și dificultățile care pot apărea ca urmare a respectării noilor cerințe pentru produsele ecologice. Totodată, au fost înaintate unele recomandări și măsuri  în vederea asigurării conformității continue a produselor ecologice autohtone.

 La data de 11.04.2024, în regim online, s-a desfășurat ședința grupului de lucru IAF CertSearch, în cadrul căreia a participat Dl. Alexandr ZIAEV– Responsabil Tehnologii Informaționale (IT).

CertSearch – este o bază de date globală unde se regăsesc toate informațiile despre certificările OCsms și OCsmsa acreditate și oferă posibilitate utilizatorilor de a identifica:

• validitatea certificatului;
• dacă certificatul este emis de către un Organism de Evaluare a Conformității acreditat;
• dacă acreditarea este acordată de către un Organism Național de Acreditare semnatar al Acordului de Recunoaștere Multilaterală cu Forumul Internațional pentru Acreditare IAF-MLA.

Ședința, a fost axată pe evidențierea oportunităților și beneficiilor pe care le oferă baza de date CertSearch, identificarea carențelor și posibilităților de îmbunătățire. Astfel, în cadrul ședinței participanții au făcut schimb de păreri și bune practici în calitatea sa de utilizatori.

 În plus, prin intermediul CertSearch Marketplace, consumatorii pot găsi furnizori de produse și servicii ce au certificări de sisteme de management  acreditate.

Baza de date la moment conține peste 400.000 de certificate, numărul cărora continuă să crească pe măsură ce crește numărul de organisme de certificare care își încarcă certificatele.

MOLDAC, confirmă faptul că Laboratorul de Încercări din cadrul “TOPCONSTRUCT BNN” SRL, satisface cerinţele standardului internațional ISO/IEC 17025 şi este competent să efectueze încercările materialelor de construcție,  definite în Anexa la Certificatul de Acreditare. Astfel, familia laboratoarelor de încercări acreditate de către MOLDAC s-a mărit cu încă un membru.

Acreditarea este un mijloc excelent de furnizare a încrederii, pentru mediul de afaceri și consumatori, în competența și imparțialitatea activităților acreditate.

Certificatul de Acreditare și Anexa la Certificatul de Acreditare care conține încercările de laborator, pentru care laboratorul este acreditat le puteți vizualiza accesând aici.

MOLDAC, exprimă felicitări pentru rezultatele obținute dorindu-vă mari succese în continuare!

În perioada 26-28 martie 2024, în cadrul Centrului Național de Acreditare MOLDAC se desfășoară un curs de instruire cu genericul “Aplicarea cerințelor standardului SM EN ISO/IEC 17025:2018 „Cerinţe generale pentru competența laboratoarelor de încercări şi etalonări”. Cerințele documentelor EA, ILAC aplicabile. Formarea auditorilor interni în conformitate cu SM EN ISO 19011:2018 ,,Ghid pentru auditarea sistemelor de management”, pentru auditarea Sistemului de Management implementat conform SM EN ISO/IEC 17025:2018”.

La instruire participă 26 de persoane, reprezentanți din cadrul laboratoarelor de încercări si laboratoarelor de etalonări acreditate la cerințele ISO/IEC 17025, dar si din cadrul laboratoarelor care planifică să implementeze un SM conform acestui standard.

Formatorii cursului sunt, Evaluatori Șefi MOLDAC cu competență și experiență vastă pentru schema de acreditare data: Larisa BOBOC, Petru COVRIG și Rodica GONCEAR.

Conform ordinii de zi, vor fi abordate următoarelor subiecte:

• documentele MOLDAC aplicabile laboratoarelor de încercări/etalonări;
• prezentarea cerințelor standardului SM EN ISO/IEC 17025:2018;
• documente EA, ILAC aplicabile laboratoarelor de încercări/etalonări;
• cerințele standardului SM EN ISO 19011:2018;
• activități practice, ce țin de auditarea SM in laboratoare de încercări/etalonări (planificare, efectuarea auditului, tratarea NC, etc.)

Prin urmare, sperăm ca acest curs va ajuta participanții sa implementeze și sa mențină un SM in conformitate cu cerințele standardului ISO/IEC 17025:2018, astfel ca apoi sa poată demonstra competentă și imparțialitate in activitățile desfășurate, iar rapoartele de încercări/etalonări emise sa fie recunoscute atât la nivel național cât şi internaţional.

Pentru înscriere la cursurile de instruire organizate de MOLDAC accesați aici.

Referențialul EuropeAid/139112/DH/SER/MD

În perioada 25.03.2024-29.03.2024, domnul Tibor CZOCHER expert în domeniul acreditării (Slovacia), se află în vizită de lucru la MOLDAC, în cadrul proiectului finanțat de Uniunea Europeană “Sprijin pentru dialogul politic structurat, coordonarea implementării Acordului de Asociere și îmbunătățirea procesului de aproximare legală”.

În cadrul proiectului, MOLDAC va beneficia de asistență de consultanță, bazată pe cele mai bune practici UE, și anume:

• activități de optimizare a sistemului de management MOLDAC;
• elaborarea unui concept de design pentru digitalizarea sistemului de management MOLDAC și al proceselor de acreditare;
• implementarea cerințelor EA-2/17 M:2020 “EA Document on Accreditation for Notification Purposes”;
• implementarea domeniilor flexibile pentru laboratoare medicale;
• precum și alte activități ce vor duce la îmbunătățirea activității MOLDAC.

Reamintim că proiectul dat este finanțat de către UE, cu o durată de cinci ani și care vizează consolidarea capacităților Guvernului Republicii Moldova și ale altor instituții naționale cheie în implementarea Acordului de Asociere UE-Republica Moldova. Printre instituțiile beneficiare de asistență prin intermediul proiectului dat este și Centrul Național de Acreditare din Republica Moldova (MOLDAC).

Următoarea vizită a expertului este planificată pentru a doua jumătate a lunii mai, anul curent.

Sesiunea de primăvară a Comitetelor EA continuă....

Astfel, în perioada 20-21 martie 2024, în orașul București, România s-a desfășurat cea de-a 47-a Ședință a Comitetului de Certificare EA (EA Certification Committee). Evenimentul s-a desfășurat în România, orașul București și a întrunit peste 70 de persoane, reprezentanți ai Organismelor de Acreditare (NAB) și alte părți interesate.

Centrul Național de Acreditare (MOLDAC) a fost reprezentat de către dna Natalia MIHĂESCU – Șefa Direcției Acreditare Organisme de Certificare și Inspecții și dna Irina RUSU Evaluator Șef MOLDAC.

Conform agendei, în prima zi a fost organizat un Workshop comun pentru membrii Comitetului pentru Certificare (EA CC) & membrii Comitetului pentru Inspecții (EA IC). În cadrul căruia s-a discutat standardul internațional ISO/IEC 17029 “Evaluarea conformității. Principii generale și cerințe pentru organismele de validare și verificare” care conține principiile și cerințele generale pentru furnizarea imparțială, competentă și consecventă de activități de validare și verificare de către Organismele de Evaluare a Conformității care le efectuează. Standardul conține cerințe importanta atât pentru Organismele de Certificare cât și pentru Organismele de Inspecții.

Ziua a doua, a fost planificată pentru subiecte și discuții aprofundate, ce țin de competența EA CC, și anume:

• Aprobarea documentului de îndrumare privind transferul de certificate, conform ISO/IEC 17024;
• Abordarea unică a problemelor pe arena internațională, conform EA Strategy 2025 (One Voice), și anume crearea unui grup de lucru care va reprezenta poziția EA în intranetul IAF
• revizuirea unor documente de importanță majoră pentru organismele de certificare: IAF MD 12          IAF MD 15       IAF MD16       IAF MD 17
• adoptarea documentelor IAF MD 6,  IAF MD 7 ,  IAF MD 28

Următoarea ședință a fost planificată pentru 24-25 septembrie 2024 și va avea loc în Brussels.