Acreditação e Certificação do Laboratório

A acreditação do Laboratório consiste na avaliação e reconhecimento das suas

competências técnicas em efetuar atividades, que neste caso serão testes e avaliações

à segurança de equipamento informático.

A acreditação serve para ganhar e transmitir confiança na execução de determinadas

atividades técnicas, ao confirmar a existência de um nível de competência técnica

mínimo, que seja reconhecido nacional e internacionalmente [56].

A acreditação funciona também como um regulador técnico, e não económico, entre

Laboratórios, uma vez que a competição entre eles introduz um fator económico para

que a escolha possa ser facilitada, garantindo que a otimização de custos não diminui

a competência técnica, nem compromete a confiança na execução das atividades que

estão acreditadas [56].

5.2.1 Avaliação das Competências Técnicas do Laboratório

Cada Estado-Membro da UE e EFTA22 designou um único organismo nacional de

acreditação, tendo em Portugal essa missão sido atribuída ao IPAC, conforme

disposto no Decreto-Lei n.º 23/2011 [56].

Os serviços de acreditação prestados pelo IPAC estão descritos no Regulamento Geral

de Acreditação - DRC001.

Assim, o IPAC é o organismo que em Portugal presta serviços de acreditação e

reconhecimento de competências técnicas aos Laboratórios de testes e avaliações de

conformidade.

O sistema nacional de acreditação gerido pelo IPAC consiste no conjunto de regras e

procedimentos usados para o reconhecimento da competência técnica de entidades

para efetuarem atividades de avaliação da conformidade específicas [57].

Os critérios de acreditação são os requisitos que os Laboratórios devem cumprir para

serem acreditados, os quais podem ser de caráter geral (aplicáveis a todas as

acreditações) e de caráter específico (conforme cada tipo de acreditação),

complementares aos gerais [61].

22

A European Free Trade Associatio – EFTA é uma organização intergovernamental com o objetivo de

promover o livre comércio e a integração económica de modo a beneficiar os seus membros. Fonte:

http://www.efta.int/about-efta.aspx

No caso dos Laboratório de testes e avaliações, será aplicado o Procedimento para

Acreditação de Laboratório – DRC005, e este será assim o documento a utilizar,

conjuntamente com o DRC001, para o processo de acreditação do Laboratório.

As disposições contidas no DRC005 aplicam-se a todos os laboratórios que

apresentem a sua candidatura ao IPAC [61].

Todos os Laboratórios devem cumprir os requisitos e obrigações gerais definidos e

referenciados pelo DRC001 mas também devem cumprir com os requisitos

estabelecidos por documentos EA ou ILAC se aplicáveis ao seu âmbito de atuação,

bem como eventuais requisitos específicos de esquemas sectoriais proprietários ou

regulamentares [61].

No caso dos Laboratório de testes e avaliações, será aplicada a ISO/IES 17025 com o

apoio do Guia de Aplicação OGC001.

5.2.2 Requisitos para a Acreditação

Para que a acreditação do Laboratório por parte do IPAC seja possível, este deve

seguir os requisitos especificados no StandardISO 17025 - “General requirements for

the competence of testing and calibration laboratories". A Figura que se segue ilustra

quais as competências que o IPAC avalia e qual a sua posição perante a EA.

Figura 26 - Acreditações efetuadas pelo Instituto Português de Acreditação, I.P. (IPAC)

O fator segurança a que estes Laboratórios devem estar obrigados, tal como os

requisitos que os mesmos devem cumprir, aumentou nos últimos anos, e deve ser

garantido que os Laboratórios operem segundo um sistema de controlo e gestão de

qualidade eficiente e acreditado, o qual deverá ser complacente com a ISO 9001. Este

fator foi tomado em conta aquando da elaboração da ISO 17025 e, assim sendo, os

Laboratórios que estejam em conformidade e cumpram os seus requisitos,

automaticamente também cumprirão os requisitos da ISO 9001 [65].

A utilização da ISO 17025 facilitará também a cooperação entre Laboratórios e outros

organismos, tal como a troca de informação, experiência e harmonização de normas e

procedimentos. Por outro lado, permite que o Laboratório tenha uma boa imagem no

mercado, podendo assim responder a maiores exigências, uma vez que a é garantido

que o trabalho é desenvolvido por pessoal competente e habilitado, e que são

utilizados os equipamentos e os métodos mais adequados

5.2.3 O Processo de Acreditação

O processo de acreditação é dirigido por normas internacionais, de modo a permitir a

existência de Acordos de Reconhecimento Internacionais e o cumprimento do

Regulamento (CE) 765/2008 do Parlamento Europeu e do Conselho, o qual contém

diversas disposições quer para o País, quer para o IPAC. O processo está descrito em

detalhe no Regulamento Geral de Acreditação - DRC001 [56], e é ilustrado pela Figura

que segue.

Figura 27 - Processo de Acreditação do Laboratório por parte do IPAC

(Fonte: http://www.ipac.pt/ipac/funcao.asp)

O processo inicia-se pela apresentação de uma candidatura pelo Laboratório,

devendo o mesmo preencher os formulários correspondentes ao sector de atividade

que pretende desempenhar e ver acreditado. A candidatura é de seguida analisada

pelo IPAC para verificar se está completa e se pode ser dada a devida sequência.

Durante a fase de avaliação o IPAC nomeia a equipa avaliadora, a qual estuda a

documentação e procede à avaliação. Após a avaliação é emitido um Relatório

identificando, caso existam, as deficiências a serem corrigidas para demonstrar o

cumprimento das normas de acreditação, ou com o resultado positivo da avaliação. A

entidade irá responder, e a equipa avaliadora estuda e emite um parecer, a que se

segue uma análise de todo o processo pelo IPAC – se aplicável, é solicitado um parecer

às entidades regulamentares. É então tomada uma decisão pelo IPAC, que sendo

favorável, irá desencadear o ciclo anual seguinte [56].

5.2.4 O Reconhecimento da Acreditação

O Reconhecimento da Acreditação do Laboratório pode ser efetuado consultando a

página web do IPAC, a qual disponibiliza um Diretório de Entidades Acreditadas, que

é mantido atualizado para confirmação da validade das acreditações, de forma a

verificar situações de suspensões ou anulações, tal como concessões e extensões [56].

Para permitir identificar uma Entidade Acreditada o IPAC emite um Certificado de

Acreditação com um Anexo Técnico que descreve as atividades acreditadas, que

podem ou não coincidir com todas as atividades que o Laboratório realiza [56].

As entidades acreditadas são autorizadas a exibir os símbolos de Acreditação, de

acordo com o respetivo Regulamento (DRC002). É obrigatória a utilização dos

símbolos de Acreditação nos documentos resultantes das atividades acreditadas,

como Relatórios e Certificados, e facultativa noutros documentos associados à

realização das mesmas, como orçamentos, faturas, brochuras ou documentação

interna do Laboratório [56].

No documento “Certificação de Idoneidade de Equipamento Informático Integrado em Redes de Computadores” Mestrado em Engenharia de Segurança Informática INSTITUTO POLITÉCNICO DE BEJA Escola Superior de Tecnologia e Gestão (páginas 93-97)