Цепочка сертификатов

Jan 13, 2011 18:00

Хочу вам сказать за сертификацию. А то многие к ней слишком легко относятся.



Видишь, там на горе
Возвышается крест?
Иди повиси-ка на нём.
...Тогда и поговорим. Наличие хороших устройств/программ с сертификатом ничего не говорит о системе сертификации в целом. Наличие хотя бы одного плохого с сертификатом свидетельствует о негодности всей системы. Выдали бумажку незаслуженно один раз - значит никого не проверяют.

Если кто-то добровольно, без принуждения "свыше" требует от поставщика наличия нормального сертификата, это ни о чём не свидетельствует. Если требование касается вышепомянутого покупаемого сертификата - значит, заказчик не разбирается в предмете.

Если сертификацию проводит тот, кто сам опирается на заслуженный авторитет, ему можно верить. Если сертификатор просто выбран и назначен по необъявленным критериям, то нет никаких оснований доверять ему. И его бумажкам, соответственно.

Доверия невозможно потребовать. Оно лишь заслуживается. Точно так же доверие нельзя дать постановлением Правительства.

Прежде чем проверять чужие программы на НДВ, сертификационная лаборатория должна доказать обществу, что в ней самой отсутствуют НДВ. А то профессиональная паранойя не унимается: вдруг там сзади есть такая секретная кнопочка "выдать сертификат без проверки"?

сертификация, НДВ, паранойя, оценка рисков

Previous post Next post
Up