Сертификация программного обеспечения

Основной составляющей всех компьютерных устройств и автоматизированного оборудования является программное обеспечение (ПО).

В зависимости от функциональности и назначения выделяют:

1. системные — представляют собой компьютерные операционные системы (ОС);
2. прикладные — решают поставленные задачи по защите устройства, разработке текстовых файлов (антивирусы, текстовые редакторы, браузеры, архиваторы);
3. инструментальные — служат средствами для разработки различных программ и баз данных.

Сертификация ПО подтверждает соответствие программных продуктов установленным требованиям в российском законодательстве.

Нормативная база

В России обязательная оценка соответствия ПО не предусмотрена. Исключения составляют лишь средства защиты информации (СЗИ), представляющей государственную тайну. В данном случае разработчик должен осуществить проверку СЗИ и получить специальное разрешение ФСТЭК.

Основными нормативными документами, регулирующими процедуру, являются:

• ГОСТ Р 51904-2002 Программное обеспечение встроенных систем. Общие требования к разработке и документированию;
• ГОСТ Р 54593-2011 Информационные технологии (ИТ). Свободное ПО. Общие положения;
• ГОСТ Р 56939-2016 Защита информации. Разработка безопасного программного обеспечения. Общие требования;
• ГОСТ Р ИСО/МЭК 27034-1-2014 Информационная технология (ИТ). Методы и средства обеспечения безопасности. Безопасность приложений.

Преимущества сертификата на ПО

Добровольная оценка соответствия гарантирует качество, функциональность и надежность программного обеспечения. Сертифицированный IT-продукт вызывает больше доверия со стороны обычных потребителей и крупных заказчиков, т.к. обеспечивает правильную работу компьютерной техники без сбоев и неполадок.

Таким образом:

1. увеличивается рынок сбыта продукции;
2. формируется уверенность в качестве товара, основанная на документальных доказательствах;
3. возрастает интерес потенциальных инвесторов, которые стремятся вкладывать финансовые ресурсы в развитие передовых технологий.

Особенности процедуры

Сертификация ПО проводится в уполномоченных органах (центрах) на основании заявки предпринимателя. Для осуществления испытаний привлекаются специализированные лаборатории, имеющие соответствующую аккредитацию.

В ходе проверки тестируются:

1. функциональность программы — анализ выполнения объектом поставленных задач;
2. структура ПО — оценка наличия недекларированных возможностей.

Заявителем может выступать отечественная компания-разработчик или импортер зарубежных программ, стремящийся повысить конкурентоспособность товаров на национальном рынке.

Здесь должно выполняться правило — предприятие или его официальный представитель имеет регистрацию на территории РФ.

Срок действия

Срок действия сертификата на ПО в России составляет 3 года.

Содержание сертификата

Государственный бланк документа имеет надежную защиту от подделок и включает в себя следующую информацию:

1. реквизиты органа, зарегистрировавшего документ;
2. данные о заявителе и разработчике;
3. название продукции;
4. установленное соответствие требованиям закона;
5. сведения о протоколах экспертизы;
6. регистрационный номер, который фиксируется в реестре органа;
7. дата и период действия;
8. печать и подпись руководителя, эксперта органа.

Необходимая информация

Заявителю требуется собрать полный пакет документов, который необходим для изучения сотрудниками уполномоченного центра. В него обычно входят:

• заявку;
• копии ИНН, ОГРН, ЕГРЮЛ, устава;
• название и описание ПО, коды классификации;
• нормативно-техническая база;
• имеющиеся разрешительные документы.

Алгоритм сертификации ПО

Контроль надежности и функциональности программного обеспечения строится по определенной схеме:

• выбор специализированного центра и заполнение заявки, в которую вносятся реквизиты предприятия и описание IT-продукта;
• идентификация и определение подходящей схемы проверки ПО;
• заключение договора о сотрудничестве между сторонами;
• экспертиза продукта и оформление протокола;
• анализ полученных результатов и принятие решения о возможности выдачи сертификата на ПО;
• регистрация документа и отправка клиенту (при условии, что соблюдение правил действующий стандартов подтвердилось в полном объеме);
• маркировка упаковки и сопроводительной документации знаком “РСТ”;
• проведение инспекционного контроля (если схема оценки соответствия подразумевала такую процедуру).

Где оформить необходимую документацию?

Легко, быстро и без проволочек получить подтверждающие документы можно в надежном центре “ГОСТ Центр”. Наши квалифицированные специалисты на протяжении всей процедуры будут консультировать вас по возникающим вопросам и сообщать о ходе мероприятия.

Узнать точную информацию о стоимости и нюансах работы можно по телефону +7 (343) 311-62-80 или через форму обратной связи. Ждем ваших заявок!