Сертификация программного обеспечения

Все персональные компьютеры, ноутбуки, телефоны, планшеты и другие устройства работают благодаря программному обеспечению.

Главная ценность ПО — это его надежность и функциональность, защита от внешних угроз информации, которая носит конфиденциальный характер.

Специалисты выделяют 3 вида ПО:

Группа	Примеры
Системное	операционные системы;
	драйверы.
Прикладное	браузеры;
	антивирусы;
	аудио- и видеопрограммы.
Инструментальное	новые разработанные программы.

Несмотря на свою важную роль в жизни населения, бизнеса и государственных служб, на территории РФ не предусмотрена обязательная сертификация программного обеспечения. Однако разработчик может на добровольной основе оформить сертификационную документацию.

Законодательное регулирование

Сертификация проходит на основании разных национальных  стандартов, в числе которых ГОСТ Р ИСО/МЭК 27001-2006 (системы менеджмента информационной безопасности), ГОСТ Р 8.654-2015 “ГСИ. Требования к ПО СИ. Основные положения» и многие другие.

Так, например, под действие стандарта ГОСТ Р 8.654-2015 попадают:

• автоматизированные системы измерений;
• информационно-измерительные приборы;
• устройства, обрабатывающие измерительную информацию.

На примере ГОСТ Р 8.654-2015 разберем основные группы требований к ПО:

Наименование	Основные критерии
Общие:
к документации (ТУ, спецификации, руководство пользователя)	наименование ПО, его модификация;
	детальная информация об интерфейсе и назначении продукта;
	варианты защиты от взлома данных;
	описание требований к устройствам, на которые устанавливаются.
к структуре	введенные данные не должны влиять на метрологические значения и функции.
влияние ПО на метрологические показатели	проводится в порядке аттестации;
	оценка на основании результатов метрологических и программных испытаний.
защита ПО и информации	наличие устройств поиска и устранения дефектов для предотвращения нарушения целостности системы.
Специальные:
Идентификация и разделение	выделение значимой части, подлежащей анализу;
	предоставление доступа к важным фрагментам через распространенный интерфейс.
Специальные требования к ПО	применяются при встроенной загрузке, сохранении данных и их передаче.

Основные нюансы проверок

В зависимости от своих функций продукт может представлять как отдельную программу, так и целый комплекс ПО. Это влияет на выбор схемы сертификации и срок выдачи разрешительного документа. Свидетельство действует до 3 лет.

Некоторые схемы сертификации предусматривают:

• контроль производственных процессов;
• подтверждение наличие СМК;
• инспекционный контроль.

Этапы сертификации ПО

Процедура проходит по определенному алгоритму:

• обращение в центр “Ростест Ростов», обсуждение всех нюансов;
• выбор схемы работы;
• подписание договора;
• исследование образца продукта в лаборатории;
• регистрация и выдача сертификата.

Перечень документов

При обращении в центр “Ростест Ростов” вам потребуется подготовить стандартный пакет документов:

• верно оформленное заявление;
• данные, содержащие основную информацию о заявителе — ИНН, ОГРН устав;
• сопроводительные бумаги (при импорте продукта);
• техническая документация;
• доказательства, подтверждающие соответствие всем требованиям.

Содержание сертификата на программное обеспечение

В полученном документе будут указаны следующие данные:

• коды ТН ВЭД;
• информация об органе, ответственном за выдачу документа;
• данные о заявителе и разработчике;
• детальное описание продукции;
• номер регистрации;
• дата окончания действия.

Преимущества оформления

Центр “Ростест Ростов” настоятельно рекомендует своим клиентам пройти добровольное подтверждение качества выпускаемого программного обеспечения. Это даст заметные преимущества на рынке:

• повышение деловой репутации;
• построение бизнеса на основе международных стандартов, которые приведут к выходу на новые рынки;
• интерес со стороны инвесторов.

Нотификация ФСБ 

Если заявленное вами ПО использует новые алгоритмы шифрования, то на такую продукцию потребуется получить нотификация ФСБ. Это документ подтверждает, что определенный товар (в том числе, и программный) прошел проверки и зарегистрирован в реестре ФСБ. 

Услуги нашего центра

Опытные специалисты “Ростест Ростов» постоянно отслеживают изменения в законодательстве. Поэтому вы можете быть уверены в актуальности и надежности полученных у нас документов.

Мы выдаем документацию вовремя и по минимальной цене. Оставьте заявку на нашем официальном сайте или свяжитесь с нами по телефону.