MI A TECHNOLÓGIAI SZABVÁNY?
A technológiai szabvány olyan dokumentum, amelyet elismert testület dolgoz ki, és amely rögzíti az adott technológiai terület, termék, folyamat vagy szolgáltatás minimumkövetelményeit. A szabványok célja az együttműködési képesség, a minőség és a biztonság biztosítása.
A szabványok jellemzően önkéntes alapon alkalmazandók, kivéve, ha jogszabály vagy szabályozó hatóság kötelező hivatkozásként írja elő azokat. Ez utóbbi esetben a szabvány betartása jogilag kötelezővé válik az adott hatálykörbe eső szervezetek számára.
SZABVÁNYTÍPUSOK
Termékszabványok
Termékszabványok az adott termék fizikai, funkcionális vagy teljesítménybeli jellemzőit írják le. Céljuk az interoperabilitás és az egységes minőségi szint biztosítása a piacon.
Folyamatszabványok
A folyamatszabványok az előállítás, szállítás vagy szolgáltatásnyújtás során alkalmazott eljárásokat rögzítik. Az e kategóriába tartozó szabványok betartása mérhető és auditálható.
Biztonsági szabványok
Az információbiztonsági és kiberbiztonsági szabványok az adatok, rendszerek és hálózatok védelmére vonatkozó követelményeket és ajánlott gyakorlatokat tartalmazzák. Alkalmazásuk egyre inkább szabályozói elváráshoz kötött.
Minőségirányítási szabványok
A minőségirányítási szabványok szervezetek belső folyamatainak felépítését és dokumentálását segítik. Az e területen legismertebb szabványcsalád a szervezeti minőségirányítást rendszerszemléletben közelíti meg.
FŐBB SZABVÁNYCSALÁDOK
ISO — Nemzetközi Szabványügyi Szervezet
Az ISO a világ legnagyobb szabványfejlesztő szervezete. Szabványai rendkívül széles területet fednek le, a minőségirányítástól az információbiztonságon át az irányításig és a kockázatkezelésig. Az ISO-szabványok jellemzően elvárás-rendszert alkotnak, amelyekhez tanúsítási folyamat is kapcsolódhat.
IEEE — Villamosmérnöki és Elektronikai Mérnöki Intézet
Az IEEE szabványai elsősorban az elektrotechnika, az informatika és a hálózati technológiák területét fedik le. Számos hálózati és kommunikációs protokoll IEEE-szabványon alapul. Az IEEE-szabványok jellemzően erős technikai specifikációt tartalmaznak.
IEC — Nemzetközi Elektrotechnikai Bizottság
Az IEC az elektrotechnikai, elektronikai és kapcsolódó technológiák szabványosításával foglalkozik. Az ISO-val közösen fejlesztett vegyes szabványok (pl. ISO/IEC) több területen is meghatározóak, különösen az IT-biztonság és az informatikai alapinfrastruktúra vonatkozásában.
ETSI — Európai Távközlési Szabványügyi Intézet
Az ETSI elsősorban az európai telekommunikáció és digitális infrastruktúra területén dolgoz ki szabványokat. Tevékenysége az EU digitális egységes piaci céljaival szorosan összehangolt, így különösen releváns az európai szervezetek számára.
ÖSSZEHASONLÍTÁS: SZABVÁNYCSALÁDOK
| Jellemző | ISO | IEEE | IEC | ETSI |
|---|---|---|---|---|
| Fő terület | Minőség, biztonság, irányítás | Elektrotechnika, IT-hálózatok | Elektrotechnika, IT-biztonság | Távközlés, EU digitális infrastruktúra |
| Hatókör | Globális | Globális | Globális | Európai |
| Tanúsíthatóság | Igen | Korlátozott | Igen | Részben |
| Kötelező jelleg | Ha jogszabály előírja | Önkéntes | Ha jogszabály előírja | EU aktusok hivatkozása |
| Felülvizsgálati ciklus | 5 év | 5 év | 5 év | 2–3 év |
| Szabad hozzáférés | Fizetős | Fizetős | Fizetős | Részben ingyenes |
Megjegyzés a kötelező jelleghez
TANÚSÍTÁS ÉS ELLENŐRZÉS
A szabványok egy részéhez formális tanúsítási rendszer kapcsolódik, amelyet akkreditált harmadik fél végez. A tanúsítás lehetséges az szervezet (tanúsított szervezet), a termék (tanúsított termék) vagy a személy (tanúsított szakember) szintjén.
Tanúsítási szintek
- Szervezeti tanúsítás: az egész szervezet irányítási rendszerét értékeli és igazolja.
- Termék/rendszer tanúsítás: konkrét termék vagy rendszer technikai megfelelőségét igazolja.
- Szakember tanúsítás: egyén szakmai ismereteit és kompetenciáját igazolja.
A tanúsítás érvényessége rendszeres felügyeleti audithoz kötött, amely biztosítja a folyamatos megfelelést.