Тестирование по стандартизации и сертификация качества

Тестирование по стандартизации и сертификация качества
Аббревиатура	STQC
Формирование	1980 (44 года назад)
Тип	Цифровая информация
Штаб-квартира	Нью-Дели
Расположение	Индийский хлеб ;
Обслуживаемый регион	Индия
Официальный язык	английский и хинди
Генеральный директор	Шри М. Веллаипанди
Головная организация	Министерство электроники и информационных технологий
Бюджет	вон 1,2 миллиарда (14 миллионов долларов США)
Веб-сайт	www .stqc .gov .в

Управление стандартизации, тестирования и сертификации качества ( STQC ), основанное в 1980 году, является авторитетным органом, предлагающим услуги по обеспечению качества в областях ИТ и электроники. ^{[ 3 ]}^{[ 4 ]}^{[ 5 ]}

STQC предоставляет эти услуги в рамках Министерства электроники и информационных технологий правительства Индии . Основная цель STQC — обеспечить поставку качественных продуктов и услуг, соответствующих международным стандартам, по конкурентоспособным ценам, тем самым позволяя процессам в ИТ- и электронной промышленности достичь конкурентоспособности. ^{[ 6 ]}

STQC выполняет свою миссию, предоставляя спектр услуг по обеспечению качества, включая услуги по тестированию, калибровке, сертификации, а также обучение информационным технологиям и электронному управлению, с аккредитацией или признанием национальных/международных органов по стандартам тестирования и калибровки. STQC признан основным поставщиком услуг по обеспечению качества в секторе ИТ и электроники в Индии и активно участвует в национальных форумах, таких как Бюро индийских стандартов , Совет по качеству Индии (QCI), Национальный совет по аккредитации испытательных и калибровочных лабораторий (NABL). и другие крупные отраслевые ассоциации. ^{[ 7 ]}

Организационная структура STQC

Работая в юрисдикции Министерства электроники и информационных технологий правительства Индии, STQC придерживается организационной структуры, которая оптимизирует ее способность выполнять свою миссию - предоставление услуг по обеспечению качества в секторах ИТ (информационных технологий) и электроники. Структура имеет иерархическую и сплоченную структуру, включающую ряд лабораторий, центров и ключевых функциональных подразделений. ^{[ 8 ]}

Организационная структура STQC состоит из пяти основных подразделений, в рамках которых работает Дирекция STQC. ^{[ 9 ]} Эти единицы:

Достопочтенный министр (электроника и информационные технологии)
Достопочтенный государственный министр (электроника и информационные технологии)
Секретарь (MeitY)
Аддл-секретарь (MeitY)
Генеральный директор (Дирекция STQC)

Вот основные структуры этих подразделений:

MeitY: Министерство электроники и информационных технологий.

STQC — это филиал MeitY, важнейшее связующее звено между правительством и службами обеспечения качества в сфере ИТ и электроники.

Управление СТКК

В MeitY STQC функционирует в рамках Дирекции, определяя стратегическое направление и политику STQC. Они помогают в деятельности, связанной с электронным управлением, наряду с Национальным планом электронного управления (NeGP) и «Центром электронного управления» (CEG), созданными MeitY. ^{[ 10 ]}

Лаборатории национального уровня (НЛЛ)

Региональные лаборатории : четыре региональные лаборатории STQC стратегически расположены по всей Индии, а именно: ERTL (Северный) Дели, ERTL (Восточный) Калькутта, ERTL (Южный) Тируванантапурам, ERTL (Западный) Мумбаи, для предоставления услуг по обеспечению качества, отвечающих конкретным потребностям соответствующие регионы. ^{[ 3 ]}
Лаборатории государственного уровня : STQC открыла десять лабораторий государственного уровня в Бангалоре, Ченнаи, Хайдарабаде, Пуне, Гоа, Джайпуре, Мохали, Солане, Гувахати и Агартале для децентрализации услуг/информационно-пропагандистской деятельности. ^{[ 3 ]}

Высокоточные калибровочные центры

STQC управляет двумя калибровочными центрами: один в Дели, а другой в Бангалоре. ^{[ 3 ]} Эти установки предназначены для калибровки электронной и смежных отраслей промышленности, а также электротехнических и неэлектрических параметров.

Функциональные единицы

Услуги по тестированию и калибровке : STQC предлагает широкий спектр услуг по тестированию и калибровке, включая электротехническую калибровку, неэлектрическую калибровку, высокоточную калибровку, калибровку на месте и калибровку медицинского оборудования. ^{[ 11 ]}
Услуги в области ИТ и электронного управления : STQC предоставляет услуги по обеспечению качества в области ИТ и электронного управления, включая тестирование программного обеспечения и систем, обучение в области ИТ и электронного управления, сертификацию систем управления и продукции, а также оценку соответствия электронного управления. ^{[ 3 ]}^{[ 11 ]}
Услуги по сертификации : STQC расширяет услуги по сертификации как для продуктов, так и для систем управления, включая сертификацию системы управления информационной безопасностью ISO / IEC 27001 , сертификацию безопасности продукции на основе стандартов IEC, сертификацию системы управления качеством ISO 9001 , сертификацию IECEE-CB на основе стандартов IEC, веб-сайт. Сертификация качества, Сертификация по общим критериям, Тестирование и сертификация смарт-карт, Тестирование и сертификация биометрических устройств, Программное обеспечение и сертификация системы. ^{[ 3 ]}^{[ 11 ]}

Национальный центр стандартов и технологий электронного управления

Для поддержания стандартов в проектах электронного управления и внедрения практики стандартизации в секторе информационных технологий и программного обеспечения STQC учредил Национальный центр стандартизации электронного управления (NCeGSt). Центр разработал структуру оценки соответствия (CAF) для проектов электронного управления, обеспечивающую соблюдение стандартизированных практик, ведущих к обеспечению качества таких проектов. ^{[ 3 ]}

Аккредитации и признания

Лаборатории и службы STQC обладают национальными и международными аккредитациями и признанием. ^{[ 12 ]} К ним относятся сертификаты профессиональных организаций, таких как Raad Voor Accreditatie (RvA), ^{[ 13 ]} Оценка соответствия IEC для электротехнического оборудования и компонентов ( IECEE ), Система оценки качества IEC для электронных компонентов (IECQ), Национальный совет по аккредитации испытательных и калибровочных лабораторий (NABL) и Совет по качеству Индии (QCI). ^{[ 12 ]} Две известные испытательные лаборатории ИТ в Бангалоре и Калькутте получили аккредитацию Американской ассоциации аккредитации лабораторий (A2LA). ^{[ 3 ]}

Процессы и процедуры STQC

Чтобы обеспечить обеспечение качества в области электроники и информационных технологий (ИТ), Служба стандартизации, тестирования и сертификации качества (STQC) использует широкий спектр процессов и процедур. Эти процедуры и процессы соответствуют функциям, которые отведены каждому центру. ^{[ 3 ]}^{[ 8 ]}^{[ 12 ]} Эта организация использует общенациональную сеть лабораторий и центров, чтобы предлагать широкий спектр услуг государственным и частным организациям в области электроники и информационных технологий (ИТ):

Электроника и электрические испытания и калибровка

STQC предоставляет услуги по калибровке, такие как электротехническая калибровка, неэлектрическая калибровка, высокоточная калибровка, калибровка на месте и калибровка медицинского оборудования. Многие лаборатории STQC получили национальные и международные аккредитации и признания в секторе испытаний и калибровки. STQC создал специализированные учреждения, такие как Индийский институт управления качеством (IIQM) для программ обучения, связанных с качеством, и Центр надежности (CFR) для услуг, связанных с надежностью.

Услуги ИТ и электронного управления (оценка соответствия электронного управления)

STQC предлагает услуги по обеспечению качества для сектора ИТ и электронного управления в соответствии с национальными и международными стандартами. ^{[ 3 ]} Эти услуги включают тестирование программного обеспечения и систем, обучение ИТ и электронному управлению, сертификацию систем управления и продукции (ИТ и электронное правительство), а также оценку соответствия электронного управления.

STQC также поддерживает стандарты электронного управления и создал Национальный центр стандартов и технологий электронного управления. Разработана и введена в действие Система оценки соответствия (CAF) для проектов электронного управления, что еще больше укрепляет приверженность STQC стандартизированным практикам в секторах ИТ и программного обеспечения. ^{[ 14 ]}

STQC предлагает ряд услуг по оценке соответствия, которые оценивают ключевые показатели качества на разных стадиях ИТ-проектов. Эти оценки охватывают функциональность, производительность, безопасность, удобство использования, ремонтопригодность и качество обслуживания. Деятельность по оценке соответствия происходит на разных этапах или стадиях ИТ-проектов, таких как пилотный этап, этап перед вводом в эксплуатацию и этап после ввода в эксплуатацию, в рамках промежуточной или производственной среды.

Услуги по оценке соответствия, предлагаемые STQC, включают: ^{[ 14 ]}

Обзор и аудит архитектуры : включает в себя детальное изучение архитектуры ИТ-систем, чтобы убедиться, что они соответствуют передовым практикам и заранее определенным стандартам.
Тестирование приложений программного обеспечения :
1. Функциональное тестирование : гарантирует, что программные приложения соответствуют указанным функциональным требованиям.
2. Нефункциональное тестирование : включает оценку производительности, безопасности, удобства использования и других нефункциональных аспектов.
Аудит и тестирование информационной безопасности :
1. Безопасность приложений : оценка функций безопасности приложений.
2. Оценка уязвимостей : выявляет и оценивает уязвимости в системах.
3. Тестирование на проникновение : имитирует кибератаки для выявления слабых мест в инфраструктуре безопасности.
Проверка документации (процессы и продукты) : оценивает политики, процедуры и документацию по программному обеспечению на предмет их соответствия стандартам качества.
Аудит процесса : этот процесс охватывает аудит процессов жизненного цикла проектирования, разработки, эксплуатации и обслуживания. Он также включает аудит процессов управления информационной безопасностью и процессов управления ИТ-услугами.
Аудит ИТ- и неИТ-инфраструктуры . Процесс аудита включает аудит центров обработки данных, площадок аварийного восстановления, шлюзов, сетей, оборудования и объектов (фронт-офиса и бэк-офиса).
Качество обслуживания (соблюдение SLA) :
1. Измерения SLA : Включает измерение соблюдения соглашения об уровне обслуживания.
2. Аудит системы измерения SLA : проверяет систему, используемую для измерения соответствия SLA.

Комплексные услуги, связанные с качеством

Помимо своих основных функций по тестированию и калибровке, организация по стандартизации, тестированию и сертификации качества (STQC) управляет специализированными учреждениями для расширения своих комплексных услуг по обеспечению качества. Одним из таких учреждений является Индийский институт управления качеством (IIQM). IIQM — это специализированная организация, которая предоставляет программы обучения в области качества. Это включает в себя передачу знаний и навыков отдельным лицам и специалистам, которые хотят преуспеть в области управления качеством.

Другим примером является Центр надежности (CFR), специализированное подразделение STQC, которое предоставляет услуги, специально направленные на обеспечение надежности продукции, системы или процесса. CFR предоставляет целенаправленные решения и поддержку в области надежности, тем самым способствуя обеспечению стабильной и надежной работы в различных контекстах.

Сертификация ИТ-систем и продуктов

STQC является поставщиком сертификации ИТ-продуктов и систем управления. Там же приводится список сертифицированной продукции. ^{[ 15 ]} Его услуги по сертификации охватывают широкий спектр, включая схемы сертификации систем менеджмента (такие как сертификация системы менеджмента качества ISO 9001 , ISO 20000-1 для управления ИТ-услугами (ITSM) и ISO / IEC 27001 сертификация системы управления информационной безопасностью ) и схемы сертификации продукции. (Сертификация безопасности продукции на основе стандартов IEC и сертификация IECEE-CB на основе стандартов IEC).

В области ИТ и электронного управления STQC предлагает сертификацию качества веб-сайтов, сертификацию общих критериев, тестирование и сертификацию биометрических устройств, тестирование и сертификацию смарт-карт, сертификацию системы электронных закупок (ePS), а также сертификацию программного обеспечения и систем. Услуги STQC по сертификации/гарантированию получили международное признание благодаря аккредитации таких профессиональных организаций, как Raad Voor Accreditatie (RvA), ^{[ 13 ]} Оценка соответствия IEC для электротехнического оборудования и компонентов ( IECEE ), Система оценки качества IEC для электронных компонентов (IECQ), Национальный совет по аккредитации испытательных и калибровочных лабораторий (NABL), Совет по качеству Индии (QCI) и т. д. ^{[ 3 ]}

STQC также имеет рекомендации по правилам и процедурам сертификации биометрических устройств (STQC/BDCS/D01). ^{[ 16 ]}^{[ 11 ]} Целью этой программы сертификации является предоставление агентствам пользователей возможности использовать надежные, безопасные и защищенные устройства для автономной аутентификации путем предоставления биометрических устройств гарантированного качества (для аутентификации/регистрации) и устройств сканирования QR-кода. Ожидается, что эти сертифицированные устройства будут соответствовать спецификациям UIDAI. ^{[ 16 ]}

Индия через STQC является участником Соглашения о признании общих критериев (CCRA) с Индийской схемой сертификации общих критериев (IC3S) для оценки и сертификации ИТ-продуктов на предмет безопасности в соответствии со стандартами CC, версия 3.1/ISO/IEC 15408. до уровня обеспечения EAL4. ^{[ 17 ]} Это признание позволяет принимать сертификаты, выданные STQC в Индии, в других странах-членах без необходимости повторной сертификации, тем самым укрепляя роль STQC как сертифицирующего органа DeITY/STQC в Индии.

Правило списка назначений STQC

Документ STQC/BDCS/D05, известный как «Список назначений», является частью системы стандартизации, тестирования и сертификации качества (STQC). ^{[ 18 ]} В этом документе идентифицируются и описываются лица и другие ресурсы, участвующие в сертификационной деятельности, осуществляемой органом по сертификации. Роли и обязанности, возложенные на этих лиц, необходимы для эффективного проведения процесса сертификации. Основными должностями и ролями, указанными в «Списке назначений», являются:

Члены Консультативного совета : Эти люди предоставляют экспертные советы и рекомендации, основанные на их опыте и знаниях.
Члены управляющего комитета : это лица, ответственные за контроль и управление стратегическими аспектами сертификационной деятельности.
Руководитель отдела BDCS (развитие бизнеса и поддержка клиентов) : этот руководитель управляет и руководит отделом развития бизнеса и поддержки клиентов в рамках STQC.
Члены комитета по сертификации : эти люди входят в состав комитета, ответственного за принятие решений о процессе сертификации.
Представитель руководства : Назначенный представитель общается с высшим руководством и обеспечивает эффективное внедрение системы управления качеством.
Персонал по сертификации : Лица, непосредственно участвующие в повседневной работе процесса сертификации.

Документ под названием «Список назначений» служит справочником для уточнения ключевых лиц, занимающих эти должности. Кроме того, документ STQC/BDCS/D06 «Матрица ответственности» упоминается как дополнительный документ. ^{[ 18 ]} В этой матрице указаны обязанности, возложенные на каждого человека, указанного в «Списке назначений». Он определяет роли и задачи, которые каждый человек должен выполнять в более широком контексте сертификационной деятельности.

Ссылки

^ «Дирекция СТК» . Министерство электроники и информационных технологий . Проверено 7 октября 2023 г.
^ Правительство (2019) , с. 324.
^ Jump up to: ^а ^б ^с ^д ^и ^ж ^г ^час ^я ^дж ^к «Стандартизация, тестирование и сертификация качества (STQC)» . Портал стандартов Индии . Проверено 6 октября 2023 г.
^ «Дирекция по стандартизации, тестированию и сертификации качества (STQC)» . СТКК . ЛинкедИн . Проверено 7 октября 2023 г. ^{[ нужен лучший источник ]}
^ «СТКК» . СТКК . Твиттер . Проверено 7 октября 2023 г.
^ «Тестирование стандартизации и сертификация качества (STQC)» . Министерство юстиции . Министерство права и юстиции . Проверено 6 октября 2023 г.
^ «Тестирование стандартизации и сертификация качества (STQC), Нью-Дели» . Индийская наука, технологии и инновации .
^ Jump up to: ^а ^б «О СТКК» . СТКК . Проверено 6 октября 2023 г.
^ «Организационная структура STQC» . Стандарты и рекомендации электронного управления . Проверено 6 октября 2023 г.
^ «Центр электронного управления» . Министерство электроники и информационных технологий . Проверено 6 октября 2023 г.
^ Jump up to: ^а ^б ^с ^д «СЕРТИФИКАЦИЯ ОБЩИХ КРИТЕРИЙ» . Дирекция СТК . Дирекция СТК . Проверено 6 октября 2023 г.
^ Jump up to: ^а ^б ^с «АККРЕДИТАЦИЯ STQC» . Дирекция СТК . Проверено 6 октября 2023 г.
^ Jump up to: ^а ^б «Совет по аккредитации» . РВА . Проверено 7 октября 2023 г.
^ Jump up to: ^а ^б «Процедура оценки системы и программного обеспечения» (PDF) . СТКК : 1–13. 1 мая 2014 года . Проверено 7 октября 2023 г.
^ «Список всех сертифицированных продуктов и услуг в области ИТ и электронного управления по категориям ниже» . СТКК . Проверено 7 октября 2023 г.
^ Jump up to: ^а ^б «Правила и процедуры сертификации биометрических устройств» (PDF) . СТКК (1): 1–26. 4 января 2021 г. Проверено 7 октября 2023 г.
^ «Информационная безопасность, кибербезопасность и защита конфиденциальности. Критерии оценки ИТ-безопасности. Часть 3. Компоненты обеспечения безопасности» . ИСО (Международная организация по стандартизации) . ИСО . Проверено 7 октября 2023 г.
^ Jump up to: ^а ^б «ИТ И ЭЛЕКТРОННОЕ УПРАВЛЕНИЕ» . СТКК . Проверено 7 октября 2023 г.

Источники

Министерство электроники и информационных технологий — Годовой отчет за 2018–2019 годы (PDF) (Отчет). Правительство Индии. 2019. Архивировано (PDF) из оригинала 5 ноября 2019 года . Проверено 6 ноября 2019 г.

Внешние ссылки

Официальный сайт

[1] «Дирекция СТК» . Министерство электроники и информационных технологий . Проверено 7 октября 2023 г.

[FOOTNOTEGovernment2019324-2] Правительство (2019) , с. 324.

[sec012023-3] Jump up to: ^а ^б ^с ^д ^и ^ж ^г ^час ^я ^дж ^к «Стандартизация, тестирование и сертификация качества (STQC)» . Портал стандартов Индии . Проверено 6 октября 2023 г.

[4] «Дирекция по стандартизации, тестированию и сертификации качества (STQC)» . СТКК . ЛинкедИн . Проверено 7 октября 2023 г. ^{[ нужен лучший источник ]}

[5] «СТКК» . СТКК . Твиттер . Проверено 7 октября 2023 г.

[6] «Тестирование стандартизации и сертификация качества (STQC)» . Министерство юстиции . Министерство права и юстиции . Проверено 6 октября 2023 г.

[7] «Тестирование стандартизации и сертификация качества (STQC), Нью-Дели» . Индийская наука, технологии и инновации .

[sec032023-8] Jump up to: ^а ^б «О СТКК» . СТКК . Проверено 6 октября 2023 г.

[9] «Организационная структура STQC» . Стандарты и рекомендации электронного управления . Проверено 6 октября 2023 г.

[10] «Центр электронного управления» . Министерство электроники и информационных технологий . Проверено 6 октября 2023 г.

[sc122023-11] Jump up to: ^а ^б ^с ^д «СЕРТИФИКАЦИЯ ОБЩИХ КРИТЕРИЙ» . Дирекция СТК . Дирекция СТК . Проверено 6 октября 2023 г.

[sc072023-12] Jump up to: ^а ^б ^с «АККРЕДИТАЦИЯ STQC» . Дирекция СТК . Проверено 6 октября 2023 г.

[secrad-13] Jump up to: ^а ^б «Совет по аккредитации» . РВА . Проверено 7 октября 2023 г.

[sec092023-14] Jump up to: ^а ^б «Процедура оценки системы и программного обеспечения» (PDF) . СТКК : 1–13. 1 мая 2014 года . Проверено 7 октября 2023 г.

[sec102023-15] «Список всех сертифицированных продуктов и услуг в области ИТ и электронного управления по категориям ниже» . СТКК . Проверено 7 октября 2023 г.

[sec062023-16] Jump up to: ^а ^б «Правила и процедуры сертификации биометрических устройств» (PDF) . СТКК (1): 1–26. 4 января 2021 г. Проверено 7 октября 2023 г.

[sec112023-17] «Информационная безопасность, кибербезопасность и защита конфиденциальности. Критерии оценки ИТ-безопасности. Часть 3. Компоненты обеспечения безопасности» . ИСО (Международная организация по стандартизации) . ИСО . Проверено 7 октября 2023 г.

[sec082023-18] Jump up to: ^а ^б «ИТ И ЭЛЕКТРОННОЕ УПРАВЛЕНИЕ» . СТКК . Проверено 7 октября 2023 г.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

[ 7 ]

[ 8 ]

[ 9 ]

[ 10 ]

[ 11 ]

[ 12 ]

[ 13 ]

[ 14 ]

[ 15 ]

[ 16 ]

[ 17 ]

[ 18 ]