Сертификация продукции. Зачем оно надо?

Вообще, я должен был сейчас сидеть и писать статью про авторские права, но @GGtsune предложил написать о сертификации продукции. Я не знаю, зачем ему это нужно, но раз уж так сложилось, что мои рабочие будни в настоящий момент времени как раз посвящены этой теме, то почему бы не излить на вас всю боль. И ради разнообразия сегодня я постараюсь не превращать статью в скучную простыню формальностей, а взгляну на ситуацию с точки зрения простого потребителя.

В первую очередь стоит отметить, что "сертификация" - термин достаточно объёмный и включает множество самых различных действий. Конкретно в нашем случае мы подразумеваем лишь конкретный случай - сертификацию соответствия продукции. "Соответствия чему?" - спросите вы. Если говорить сугубо де-юре, то установленным требованиям: различным стандартам и условиям, которые в свою очередь по идее должны устанавливать критерии качества товара. Однако, на деле это далеко не всегда так.

Для начала возьмём процедуру, которая нынче потеряла свою актуальность: добровольную сертификацию. Взглянем на бланк ниже.

Возможно, вам встречался такой документ. Эти бумажки были распространены ещё какие-нибудь 20 лет назад: их прикладывали к товару и размещали на сайтах как некое подтверждение качества, причём зачастую получали такие сертификаты даже не изготовители, а непосредственные продавцы. Выдавать их мог как Росстандарт, так и различные частные конторы и, если говорить опять же сугубо теоретически, такие организации действительно осуществляли формальную и номинальную проверку. Но какую? Фактически, это определял сам заявитель: он мог проверить свою продукцию на соответствие условиям ГОСТ, своих собственных ТУ или какому-нибудь другому стандарту. Орган, получивший заявление (и, конечно же, оплату услуг) в свою очередь открывал текст стандарта, смотрел что в нём написано, а затем сверял эти условия с выданными образцами и давал заключение. Казалось бы, если говорить о ГОСТ, то вот оно подтверждение качества, однако всё далеко не так просто. Во-первых, далеко не каждый ГОСТ, вопреки расхожему мнению, устанавливает предельно чёткие требования к продукции. Но важно даже не это, а то, что сертификация подтверждает, что конкретные экземпляры в конкретный момент времени ему соответствовали. Получил продавец бумажку, а затем производитель перешёл на ТУ, изменил состав, а то и вовсе сдал на экспертизу самые лучшие образцы. Это мы не берём в расчёт ситуацию, когда реального исследования не было вообще, а бумажку нарисовали на коленке. Бывало и так, что сертификат получался на конкретное наименование, а демонстрировался в итоге на всю линейку продукции, а то и вовсе на товары других производителей. Без должного контроля это была полная фикция.

Несколько иная ситуация заложена в области обязательной сертификации. От добровольной она, в общем-то, отличается тем, что ты всё так же можешь забить болт на прохождение проверки, но в этом случае тебе за такое грозят различные штрафы и санкции. Несколько лет для определения списка продукции, подлежащей обязательной сертификации, применялось Постановление Правительства РФ от 23 декабря 2021 г. № 2425 с единым перечнем товаров, а до него Постановление Правительства РФ от 13.08.1997 № 1013. Суть требований проста: если твой товар входит в список, то, в зависимости от его вида, ты должен получить на него сертификат или декларацию, иначе реализовывать или даже ввозить его (в случае импорта) не имеешь права. Между этими двумя бумажками почти нет отличий, принципиальная разница только в регламенте: сертификаты оформляют непосредственно выдающие их органы, а декларации сами заявители. В любом случае уполномоченная (аккредитованная) организация всё равно должна провести нужные исследования товара. И я бы рад был сказать, что тут уже махинации не прокатят, но, увы, нет. Да, чужой сертификат подложить за свой товар уже не получится, но в остальном всё примерно также, начиная от сдачи специально подготовленных "улучшенных" образцов (хотя формально эксперты должны отбирать их на производстве случайным образом) и заканчивая необязательностью поддержания должного уровня качества после сертификации.

В настоящий момент стремительно теряет актуальность уже и постановление 2425, а на смену ему приходит законодательство Таможенного союза. Если раньше сертификация регулировалась национальным законодательством, то теперь многие группы товаров попадают под единый технический регламент. Например, игрушки для детей - это так называемый ТР/ТС 008/2011. Такие регламенты имеют двойное значение: помимо, собственно, требования проводить декларирование или сертификацию, они ещё и устанавливают общие критерии качества и безопасности. Хотя пресловутые ГОСТ всё ещё продолжают действовать и в этом случае, вновь изменилась процедура подтверждения соответствия. При этом, помимо того, что сертификаты, как и раньше, имеют ограниченной срок действия, их ещё и нужно ежегодно подтверждать - эта процедура называется инспекционным контролем. В этом случае продукция ещё раз сдаётся на лабораторные исследования, а, если надо, и выезд на производство осуществляется. Вопрос фиктивной сертификации при этом решается банально: недобросовестные организации, ранее промышлявшие дешёвыми сертификатами, массово лишают аккредитации, в результате чего их количество сильно сократилось сначала в России, а теперь дело дошло и до традиционно лояльных к заказчикам киргизов. Мало того, с введением системы "Честный знак" сертификат стал действительно обязательным: если раньше мелкооптовая торговля или продажи на маркетплейсах могли проходить без должного уровня контроля, теперь соответствующие товарные категории просто нельзя будет пропускать через Честный знак без сертификата (а маркетплейсы, в свою очередь не будут такой товар принимать). В дополнение к этому стоит отметить, что такая система в равной степени действует как в отношении произведённого в РФ товара, так и импортируемого. Доходит до того, что для прохождения проверки ввозимой из Китая продукции, проверка выезжает непосредственно на местный завод.

Можно ли сказать, что теперь уж точно заживём правильно и честно? Контроль действительно стал более строгим, лабораторные исследования более реальными, но говорить о предельной чистоте качества пока что рано. Соответствие продукции - это всё ещё довольно ограниченный набор проверок, который не покрывает все возможные варианты. Плохая тушёнка всё ещё остаётся плохой тушёнкой, пускай даже если подтверждена её условная безопасность - просто потому что она соответствует формальным стандартам. Да и не проводящие никаких реальных проверок организации, штампующие сертификаты, тоже остались на рынке. Мало того, в силу ужесточения законодательства, существенно выросла стоимость сертификации, к которой до кучи добавляются расходы на маркировку в том же Честном знаке, а это приводит к очередному росту себестоимости продукции. Как к этому относиться - вопрос дискуссионный. Кстати, ещё одна важная деталь: если товар подлежит маркировке, производить его может только юридическое лицо или ИП, в то время как самозанятые в принципе не могут могут это сделать, при этом перечень товаров в Честном знаке ежегодно растёт.

Компьютерное пиратство в России. Часть 3. Правообладатель наносит удар

Это третья часть моей статьи о компьютерном пиратстве в России. Первоначально я планировал сделать ее заключительной, но в результате доработок материал слишком распух и я решил выделить интернет в отдельную часть, которую опубликую позже. Сегодня же самая прикладная часть дикого российского рынка начала 2000-ых. Какие-то нюансы, возможно, остались за кадром, в частности я в принципе не освещал такие направления, как контрафактные фильмы и музыка, а также узкоспециализированные направления, вроде сборников диссертаций - все это также составляло рынок контрафакта (да и сейчас потребность в таких материалах никуда не делась), но идет параллельно моей основном теме.

И так. В прошлый раз мы остановились на том, что отечественные издатели игр нашли более-менее действенный способ конкурировать с пиратами, у софтверного рынка появились свои отечественные игроки. Мы в любом случае должны понимать, что даже относительно дешёвые "джевелы" все равно были дороже пиратских дисков. Пока ты тратишь время и деньги на качественный перевод, пират клепает свою версию на коленке за три копейки. А так как бизнес уже вышел из подвала и стал приносить реальную прибыль, серьёзных дядь такая ситуация перестала устраивать. Была развернута прямая борьба с пиратством, можно даже сказать война. Одним из звеньев в цепочке контрафакта, можно даже сказать ее основой, является производство самих дисков. Некоторые особо дикие пираты просто прожигали болванки на бытовых приводах и такой метод на обычных неперезаписываемых дисках можно даже отследить простым "дедовским" способом: просто поворачиваем и смотрим рабочую сторону: при достаточном освещении станут заметны две зоны - та, что потемнее "выжженная" будет с данными . Но крупные партии, само собой, записывались не абы как, а промышленным методом. И здесь фигурирует такое наименование, как Уральский Электронный Завод, он же УЭЗ, он же UEP-CD. В начале 2000-ых на нем была открыта линия по производству и записи CD, что стало действительно важным этапом технологического процесса в том числе и для "лицензий", но вот помимо громких пресс-релизов, наименование это самое ну уж очень часто в кулуарных кругах пересекалось с довольно своеобразное деятельностью. Сейчас, конечно, уже никто не докажет, и я честное имя порядочного завода никак порочить не могу, но история запомнила новость 2002-ого года. Привожу её дословно: "представители Уральского электронного завода заявили о возможной подаче иска в суд о защите чести, достоинства и деловой репутации в связи с утверждениями посла США в России Александра Вершбоу о том, что на российских оборонных заводах выпускают пиратские кoмпакт-диски". В общем, тех пиратов, что диски производили, отследить было очень не просто, да и выслеженного надо еще было прихватить, что тоже порой превращалось в большой квест. А вот концы цепочки виднелись невооруженным взглядом, да и сильной "крыши" у обычных торгашей не было.

И вот, с определенного момента под раздачу начали попадать торговцы контрафактом. Схема несложная: заходишь, делаешь контрольную закупку, выгребаешь всю точку. Затем проводится экспертиза, выявляющая контрафактность диска. При желании повторить несколько раз. Законодательство РФ по таким делам предусматривает наличие потерпевшего, хотя в исключительных случаях дело может быть возбуждено и по решению прокурора без онного. Впрочем, особые меры не требовалось: компаний, готовых сотрудничать с правоохранительными органами, было в достатке, в то время как сами сотрудники тогда еще милиции получали заветные “палки” - при деле были все. Забавно, но до 2000-ых вести уголовное преследование было проблематичным не только в связи с отсутствием потерпевших: проблема заключалась и в размере деяния. Первоначально статья 146 УК РФ была банально не рабочей, ибо в ранней её редакции законодатель прописал следующую формулировку: "Незаконное использование объектов авторского права или смежных прав, а равно присвоение авторства, если эти деяния причинили крупный ущерб". Да, это стандартная формулировка для подобных статей, только на тот момент точного определения размера деяния для 146-ой не существовало.Лишь в одной из редакций 2000-ого года появилось уточнение с конкретными суммами, которые изначально были привязаны к МРОТ, а позже перетекли в обычные рубли: первое время речь шла о 50 тысячах для крупного размера и 250 для особо крупного, но постепенно пороги выросли и сейчас составляют 100 косарей и 1 миллион соответственно.

Типовое дело в вакууме тех времен: накрыта лавка какого-нибудь "А.", вывезено всего подряд. Операм, собственно, без разницы что вывозить - они просто сделали опись, что-то возможно рассовали по карманам для личной экспертизы. Далее следаки осматривают найденное и начинают искать правообладателей. Если операция происходила сумбурно или вообще случайно, то на минимальный размер ущерба могли наскребать чуть ли не по сусекам, у более-менее подготовленных и опытных сотрудников уже было понимание, на какие продукты в первую очередь нужно обратить внимание и в какую компанию идти. Правообладатели при этом могли иметь разное представление о том, как действовать в сложившейся ситуации. Одни шли до последнего и даже заявляли требования о компенсации в рамках гражданского производства, другие в целом со следствием сотрудничали, но непосредственно в суде свои требования сильно понижали дабы упростить и так непростое положение продавца. А то, что перед судом как правило представал именно нанятый исполнитель, сомневаться не приходилось: владельцы очень быстро смекнули, что становиться фигурантами уголовного дела им не хочется и подставляли под удар обычных исполнителей, которые зачастую даже не представляли чем рискуют.

В любом случае, в целом, уголовная система начала работать и некогда беззаботные торгаши осознали, что эпоха решал прошла и залетный ОБЭП вполне может лишить тебя не только прибыли, но и всего бизнеса. Проблемы отдельного характера были связаны скорее с системой в целом - коррупцией, кумовством и т.п., но в целом правообладателям удалось добиться главного: они получили реальную возможность воздействовать на одно из звеньев. Торговцы, нагретые на товар, даже без уголовных статей, становились более сговорчивыми в публичной сфере и начинали продумывать более хитрые маневры в теневой. Нередко особо аккуратные продавцы выставляли на витрину только лишь лицензию, но аккуратно начатый разговор быстро приводил к заветному “подполу”, где можно было приобрести и что-то менее легальное. Где-то со временем сформировалась особая субкультура, например, на Горбушке совсем уж ярых пиратов начала гонять сама администрация: ей попросту были не нужны регулярные рейды ОБЭП и прочих структур. Проще было договориться с обеими сторонами. Само собой, все это не означало, что купить пиратку становилось невозможно, но масштабы беспредела уменьшились.

Параллельно “громились” компьютерные клубы, проверялись компании, оформлялись установщики. Последних одно время развелось огромное количество. Компьютерных мастеров различного разлива и сейчас немало, но в начале 2000-ых такая деятельность казалась для многих студентов хорошим способом подработки. Вот только контрольная закупка для многих становилось конкретным таким ушатом с ледяной водой. Поставив несколько дорогих софтин, ты набирал на крупный или даже особо крупный размер деяния, а это уже не административка, а вполне себе уголовная статья с потенциально реальным сроком. Обычно, правда, отделывались условками, но и это не очень приятный результат. Наиболее характерным сигналом для прошаренных установщиков становились специфичные заказы - особо дорогое и узкоспециализированное ПО. Дело в том, что таким образом милиция могла сходу набить нужный размер ущерба одним правообладателем. Например, очень хорошо заходил AutoCAD. Но таким, как правило, занимались для “палок”, тем более методы были, скажем так, не слишком правомерными: частенько речь шла чуть ли не о прямой провокации со стороны сотрудников.

Кстати да, компьютерные клубы. Небольшое лирическое отступление. Для многих эти заведения являлись единственным способом познакомиться с играми. Типичный образ - прокуренный подвал, забитый самыми разными категориями детей и подростков, где-то одинаковый набор не самых свежих ПК, даже никак не разделенных перегородками - просто в один длинный ряд на затертых столах, где-то имелась премиальная техника и даже VIP зоны. В отдельных случаях у администратора можно приобрести перекус, а может даже и алкоголь с сигаретами (в 90-ые не сильно парились насчет молодого населения), ну и, конечно же, куда без местных гопников, желающих на халяву посидеть за место кого-то . Ну а далее покупаешь время - как правило кратное получасу и идешь рубиться в какую-нибудь одиночную игру, либо по сетке в мультиплеер. Особо пафосные заведения до кучи имели выход в интернет и играть можно было не только с другими посетителями клубов. Впрочем, у локалки была своя прелесть: возможность вживую увидеть реакцию оппонента, возможно даже особо живую в виде желания набить твою морду, обвинив в “мониторстве”. Помимо клубов также имели место интернет кафе - этакие более цивилизованные версии, где основной упор делался не на игры, а на серфинг в сети, работу с документами, поиск информации.

Но ладно, вернемся к уголовной теме. Если для владельца палатки вывоз всей хранимой там партии дисков хоть и был неприятным, но всё же не критичным событием, то компьютерный клуб рисковал техникой. В случае если ОБЭП всё же заинтересуется твоим заведением, он непременно вывезет на экспертизу все компьютеры, а там обязательно что-нибудь, да обнаружиться: держать исключительно легальное ПО могли себе позволить разве что особо пафосные и дорогие заведения. Определённо, активную роль в снижении распространённости таких клубов сыграло повышение доступности домашних ПК, но и уязвимость перед милицейскими рейдами также внесла свою лепту. Однако, полностью они не вымерли: нет-нет, да встретишь до сих пор где-нибудь в глубинке такие места.

Характерная особенность тех лет: начало бытовать мнение, что легальность Windows якобы подтверждалась наклейкой на корпусе. Первое время такая фишка действительно работала, но затем ОБЭП начал требовать от компаний лицензионные договоры. И тут другая крайность: если есть договор, то даже палёная "винда" с активатором не могла считаться пираткой. Некоторые умудрялись покупать легальное ПО задним числом - когда компьютеры уже изъяты на экспертизу. Такие рейды по офисам дали мощнейший толчок развития софтверных интернет-магазинов, вроде ныне почившего Софткея, основной доход которых опирался именно на корпоративный сегмент. А если уж совсем припрет, то всегда можно было попробовать договориться альтернативными способами. Например, если с основной уликой - изъятым системником, что-то случится… ну, вы понимаете. Тут, в общем-то, все зависело исключительно от честности и порядочности сотрудников органов и экспертных организаций.

Начали появляться новые типы экспертов, специализирующихся именно на оценке контрафактности продукта. Я лично имел возможность посмотреть на деятельность таковой. Вы не поверите, но в большинстве случае процесс определения признаков нелегальности был максимально прост: на изъятых из офисов компьютерах чуть ли не в корне диска открыто лежали папки с наименованием "crack". Никаких тебе сложных проверок файлов, сличения ключей и т.п. - ставившие контрафакт системные администраторы даже не пытались заметать за собой следы. Впрочем, повторюсь, в основе все равно лежали документы - наличие кряков служило лишь дополнительным фактором оценки.

Другое ноу-хау тех лет, гораздо более близкая игрокам: защита от взлома. Очевидным для разработчиков решением стало введение программных комплексов, препятствующих использованию нелегальных копий. Первые версии защиты нарушали механизм копирования дисков, например, путем внесения в заводской диск особых меток, или требовали обязательного наличия легального CD в приводе, но их быстро научились обходить, например за счет банальной эмуляции диска. Более продвинутые версии начали требовать активации. Думаю, практически любой геймер начала 2000-ых помнит этот бренд - StarForce. Сколько скандалов было связано с ним, сколько систем он сломал своим драйвером, сколько людей бугуртило из-за потери доступа к лицензионной версии игры. Но свою роль защита действительно сыграла, пускай в итоге и мешая больше честным пользователям - теперь перед публикацией пиратского диска игру надо было сначала взломать. Имелись и аналогичные решения - SecuROM, SafeDisc и другие, тоже довольно одиозные в общественном сознании. Про Denuvo пока умолчим - это тема для следующей статьи. Для программного обеспечения тоже имелись свои разработки, но зачастую каждый автор делал свою защиту, порой допуская забавные дыры в ней, вроде возможности получить совершенно легальных ключ активации Windows просто позвонив по телефону техподдержки (напомню на всякий случай, что мы всё ещё говорим про дисковую эпоху). В особо сложных случаях применялись специальные HASP системы, требующие авторизации через USB устройства - на таких решениях в свое время поднялась вряд ли вам знакомая компания "Аладдин". Впрочем, наиболее знакомые в плане софта ситуации появились позже - в эпоху интернете. О нем мы говорим в следующий раз.