Старое мошенничество получило очередное продолжение
В этом выпуске хотим предупредить о новом мошенничестве в области сертификации. Как говорится — предупрежден, значит вооружен.
Сама схема, в общем-то не нова. Возможно, кто-то помнит мошенничество, связанное с продажей таких сертификатов-пустышек, как:
- РПО — реестр проверенных организаций
- РДП — реестр добросовестных поставщиков
- РДИ — реестр добросовестных исполнителей
- НРНП — национальный реестр надежных поставщиков
Кое-где еще можно встретить продажу этих "сертификатов", но уже не так активно, т.к. об этом мошенничестве написано много и попадаются на него мало.
Все эти сертификаты — "филькина грамота" и ничего не подтверждают, т.к. вся подобная информация находится в свободном доступе на официальных источниках и подтверждать ее какими-либо сертификатами не требуется. Это просто дорогая бумага.
Если раньше (в перечисленных выше случаях) это были просто системы добровольной сертификации (СДС) с такими названиями, то на этот раз мошенники пошли дальше и позиционируют это, как некий стандарт. Хотя и система сертификации тоже имеет место.
Стандарт, разумеется, внутренний, но мошенники пользуются тем, что многие не знают, что такое СТО (стандарт организации). На соответствие таким стандартам сертификация не производится. Это стандарты, разрабатываемые организацией для собственного внутреннего пользования.
Справка
Систему добровольной сертификации может зарегистрировать любое юридическое или физическое лицо. И не используемых, а также мошеннических СДС в реестре Росстандарт очень много.
Более того, данному внутреннему стандарту, для пущей важности и введения в заблуждение, приписали аббревиатуру СМБТиОЗ.
Это аббревиатура системы менеджмента безопасности труда и охраны здоровья. Однако, регламентируется данная система менеджмента стандартом ISO 45001, который не так давно заменил собой стандарт OHSAS 18001.
Кто главный мошенник
Итак, в данном случае, мошенники зарегистрировали СДС "Система оценки риска непрерывности бизнеса и бизнес-процессов поставщиков товаров, работ и услуг" (CBPRAS). А также придумали стандарт СТО 01.064.00220722.2-2020. Т.е. как раз то, о чем говорилось выше - это внутренний стандарт организации.
Вполне возможно, что у них даже есть этот стандарт, созданный с использованием какого-либо шаблона. Таким же образом, по шаблонам, создаются и мошеннические системы сертификации.
Как видно из скриншота, система сертификации зарегистрирована совсем недавно неким саратовским ООО "ЭЦЛИС" (Экспертный центр лицензирования и стандартизации). Этим же годом датирован и стандарт.
Для сравнения, например, одна из распространенных систем добровольной сертификации — Евро-Стандарт — зарегистрирована в 2006 году (и активно применяется по сей день, систематически актуализируясь).
Схема мошенничества
Как уже было сказано, схема не нова. Потенциальной жертве приходит письмо от крупной известной компании, чаще всего от имени Роснефти.
Для этого, например, в ноябре этого года зарегистрирован домен rn-standart.ru, который используют для доменной электронной почты.
Конечно сайта на данном домене нет (хотя, со временем, могут и сымитировать), а сам домен зарегистрирован на частное лицо. При общении с мошенниками, на вопрос, что это за почта, отвечают, мол, подразделение Роснефти занимающееся вопросами стандартизации.
Суть письма заключается в том, что компания, якобы выбрана в качестве поставщика тех или иных услуг или товаров (оборудования) на солидную сумму с шестью нулями.
Следует отметить, что объект поставки подбирается под деятельность конкретной компании-жертвы.
Письмо также содержит перечень документов, которые необходимо предоставить прежде, чем будет заключен договор.
Список самый обычный и никаких трудностей с ним не возникает. Кроме одного пункта — "аудита деятельности по стандарту СМБТиОЗ", но, как выясняется, не на соответствие стандарту ISO 45001, а на соответствие того самого СТО 01.064.00220722.2-2020 в системе добровольной сертификации CBPRAS.
На вопрос, что это такое, предлагают просто ввести стандарт в поисковик и выбрать любую организацию, которая предлагает такую сертификацию.
Сообщники
Чтобы продать, как можно больше своих "сертификатов", как и в случаях с РПО, РДП, РДИ, НРНП, мошенники привлекают сообщников из числа тех, кто продает любые сертификаты на соответствие любым стандартам. А таких, в последние годы, появились тысячи.
Поэтому совершенно неважно у кого именно жертва купит их ненужную бумагу — мошенник все равно получит свой процент от "аккредитованного" им сообщника.
Как можно видеть на скриншоте выше, действующие лица все те же. Это те, кто охотно берется за продажу любых липовых сертификатов (в том числе и на соответствие стандарту ISO 9001).
Это конечно же далеко не все участники данного мошенничества, а всего лишь несколько примеров.
Ни одна из этих (и многих других подобных) компаний, не проводит сертификацию — все они просто продавцы дорогой бумаги с надписью "сертификат".
В качестве заключения
Представители ПАО НК "Роснефть" подтвердили, что данных конкурсов не проводят и подобных писем не рассылают. А также рекомендуют всем, кто получил подобное письмо, обращаться в полицию.
Помогите другим вовремя узнать об этом мошенничестве — поделитесь информацией в социальных сетях и на любых иных, доступных вам, ресурсах и сервисах.
Подписывайтесь на Стандарты & Менеджмент и читайте нас там, где вам удобно:
На Яндекс.Дзен
На Яндек.Кью
Вконтакте
В Телеграм
Приглашайте других, комментируйте, задавайте вопросы, делитесь материалами в социальных сетях. Это сделает наш труд еще более эффективным.