Надо что то сделать

Здравствуйте!

Мы тут недавно пережили инспекционный контроль росаккредитации и возникла одна проблемма, не решаемая на уровне лаборатории. Очень сложно было на пальцах рассказывать аудитору как в Весте обстоят дела с конфиденциальностью, защитой информации, разграничением доступа к данным, архивированием записей и их восстановлением в случае утери и т.д., в общем всем тем, что требует 17025 в части управления данными, небольшая цитата из стандарта:
"5.4.7.2 Если используют компьютеры или автоматизированное оборудование для сбора, обработки, регистрации, отчетности, хранения или поиска данных испытаний, то лаборатория должна гарантировать, что:
а) разработанное пользователем компьютерное программное обеспечение достаточно подробно задокументировано и должным образом оценено как пригодное для применения;
б) разработаны и внедрены процедуры защиты данных; эти процедуры должны включать в себя, но не ограничиваться этим, целостность и конфиденциальность ввода или сбора данных, хранения данных, передачи данных и обработки данных;"

Какую то часть можно и нужно сделать в лаборатории, но подробную документацию на Весту может сделать и придать ей какой то официальный вид только разработчик.

Николай Анатольевич, дайте соответствующее распоряжение, оно реально надо, ладно мы отвертелись, а ведь при достаточной упертости аудитора можно и отрицательное заключение получить и аккредитацию потерять

Доброе утро!
Каким образом Вы на уровне лаборатории сможете обеспечить целостность, конфиденциальность хранения данных и обработки данных, если данные фактически находятся во Владимире и при отсутствии интернета Вы вообще доступа к ним иметь не будите?

Амельченкова Ирина wrote:Доброе утро!
Каким образом Вы на уровне лаборатории сможете обеспечить целостность, конфиденциальность хранения данных и обработки данных, если данные фактически находятся во Владимире и при отсутствии интернета Вы вообще доступа к ним иметь не будите?

Ни каким, это Владимир должен обеспечивать, и наверное обеспечивает, поэтому и описать (формализовать, сертифицировать и т.д.) это должен именно он и вооружить нас этим описанием