Разработка цифрового портала СДС ОПЖТ

В специальном выпуске журнала «Техника железных дорог» 2024, подготовленном ОПЖТ к Всемирному дню качества опубликована статья вице-президента, руководителя СДС ОПЖТ Алексея Рукавишникова и генерального директора ООО «МСЦТ» Андрея Костяшина «Разработка цифрового портала СДС ОПЖТ».
С учетом ухода европейских информационных систем с российского рынка в 2023 году было принято решение о создании отечественного программного решения для проведения аудита — портала СДС ОПЖТ.

Цель разработки цифрового портала СДС ОПЖТ — обеспечение автоматизированного сбора, анализа и демонстрации результатов аудитов, прозрачного и прослеживаемого взаимодействия всех участников процесса, сокращение времени проведения аудита, разработка инструментов для проведения аудитов и заполнения чек-листов, автоматизированное формирование сертификатов соответствия и реестров, контроль выполнения корректирующих действий.

В рамках настоящего проекта разработаны информационные технологии, обеспечивающие:
• многофакторный анализ производственных систем, прошедших/не прошедших аудит на текущий момент времени, в том числе учет и анализ выданных сертификатов СМК;
• управление и оперативный контроль деятельности ОС;
• интуитивно понятный интерфейс и поиск по базе данных;
• защищенное хранение данных на центральном сервере системы;
• доступ на портал для различных уровней пользователей;
• удаленное защищенное подключение с различных типов устройств;
• формирование файла аудита, проверка системой программы аудита, состав группы аудиторов, сохранение истории и загрузка данных предыдущих аудитов;
• проведение аудита по фиксированному чек-листу, формирование балльной оценки, автоматизированный контроль заполнения отчета и загрузки подтверждающих документов;
• автоматическое формирование реестров, информирование участников системы о истекающих сроках действия;
• форма обратной связи;
• интерактивная карта выданных
• сертификатов;
• учетная запись органа по сертификации предприятия (контактные данные, информация о сертификатах, информация о выпускаемой продукции и т.д.).

Программный базис сформирован на современных open source решениях и библиотеках, что позволяет исключить ситуации с блокировками извне и существенно оптимизировать затраты на реализацию проекта ввиду отсутствия лицензионных отчислений в смете.

Защита информации портала уже на этапе тестовых запусков успешно прошла проверку «хакерскими» атаками на инфраструктуру, которые были зафиксированы, но не достигли своих целей, и на основе этих данных, еще до запуска в промышленную эксплуатацию, позволили укрепить атакованные части программно-аппаратного комплекса портала.

В проектную группу реализации проекта, наряду с заказчиком (ОПЖТ) и исполнителем (ООО «МСЦТ»), вошла ключевая группа пользователей — аккредитованные в СДС ОПЖТ органы по сертификации: Ассоциация по сертификации «Русский Регистр», ООО «ИРИ КОНС», ООО «РУСТЕХСЕРТ». Их экспертиза в части процессов проведения аудитов предприятий — производителей железнодорожной техники легла в основу алгоритмов цифрового портала СДС ОПЖТ.

Функционально цифровой портал разделен на две связанные части — открытую и закрытую.

Открытая часть портала позволяет без аутентификации (ввода логина и пароля) ознакомиться с общей информацией в области сертификации предприятий и новостями.

Закрытая часть доступна после аутентификации и авторизации — ввода логина и пароля. Перечень доступных подсистем и функцией закрытой части цифрового портала зависит от типа пользователя, их три: предприятие, орган по сертификации, администратор.

Представителю предприятия доступна для корректировки информация об организации и выбор органа по сертификации в основной части раздела «Личный кабинет». В других частях данного раздела доступна вся информация по процессам аудитов во всех стадиях и записи в реестрах выданных и отозванных сертификатов.

Функционал библиотеки требований по стандартам позволяет зафиксировать как сами требования в составе уровней соответствия и уровней подчиненности, так и варианты оценок для различных типов требований. Помимо требований, библиотека позволяет хранить информацию по другим аспектам аудита по стандартам, таким как процессы, данные аудитов готовности и дифференцированная оценка аспектов восприятия потребителем. Весь объем информации доступен для использования всем типам пользователей, администраторы наделены правами на редактирование.

Данные из библиотеки требований используются на всех этапах аудита по стандарту, жизненный цикл которого начинается со статуса «Черновик». Данный статус формируется при создании нового аудита.

В статусе «Черновик» документ заполняется как общей информацией, так и формируется план проведения аудита органом по сертификации. По окончанию формирования плана аудит переводится в статус «План подготовлен» и доступен представителю завода-изготовителя для согласования и заполнения данными подразделений – участников аудита. Перевод в статус «План согласован» также выполняется представителем предприятия.

На этом этапе аудит готов к запуску, это действие доступно ведущему аудитору по текущему аудиту и руководителю органа по сертификации. Запуск формирует чек- лист на основании требований в библиотеке стандартов и состава рабочей группы органа по сертификации текущего аудита.

Статус «В работе» закрывает возможность редактирования большей части общей информации данных аудита и плана по нему. Заполнение чек-листа по требованиям стандарта, данных по процессам и прочим аспектам оценки может производиться всеми аудиторами, но учитывается только оценка ведущего аудитора текущего аудита.

По каждому требованию стандарта аудитор имеет возможность назначить запрос на корректирующее действие или улучшение.

По окончании работ по плану аудита назначается статус «Завершен». В этом состоянии доступна совместная работа органа по сертификации и предприятия по сформированным ранее реестрам замечаний. Если аудит пройден, выдается сертификат с переводом аудита в соответствующий статус — «Выдан сертификат».

Завершающий шаг работы по аудиту выполняет администратор ОПЖТ — он формирует запись выданных сертификатов переводом в статусе «Реестр».

Выстраивание эффективных процессов аудита на основе цифровых технологий и создание цифровых продуктов — это область для постоянного улучшения и развития. Реализованный проект «Цифровой портал СДС ОПЖТ» — базовая платформа, в перспективе он позволит создавать цифровые чек-листы для проверки требований по различным стандартам и оцифровки внутренних технологических процессов предприятий с возможностью оценки в баллах и фиксации каждого этапа контроля.