Главная О Ростест Услуги Новости МЕТРОЛОГИЯ ИСПЫТАНИЯ СИ ПОВЕРКА КАЛИБРОВКА ИСПЫТАНИЯ продукции НАУКА СЕРТИФИКАЦИЯ СТАНДАРТИЗАЦИЯ Издательская деятельность Филиалы ПОДДЕРЖКА Благодарственные письма
Пн-Чт 8:30 - 17:30 Пт 8:30 - 16:15

Сертификация программного обеспечения


Начальник лаборатории:
Паньков Андрей Николаевич
Тел.: +7 (495) 781-24-50
Моб.телефон, WhatsApp: +7 (926) 808-99-88
Email: AndreyyNP@rostest.ru


Сертификация программного обеспечения: цель, задачи и преимущества

ТП.png

Сертификация программного обеспечения (ПО) направлена на оценку соответствия продукта установленным стандартам, требованиям и критериям качества. Это ключевой процесс, позволяющий гарантировать, что программное обеспечение выполняет свои функции корректно, соответствует спецификациям и стандартам безопасности, а также может эффективно использоваться в заданных условиях.

Зачем нужна сертификация ПО?

1.Соответствие стандартам и требования
Сертификация подтверждает, что ПО отвечает необходимым стандартам, таким как ISO 9001, ISO 27001, PCI DSS, и другим, важным для конкретной отрасли, рынка или клиента.

2.Повышение качества продукта
Процесс сертификации помогает выявить и устранить недостатки, что способствует улучшению надежности и безопасности программного обеспечения.

3. Доверие со стороны клиентов
Независимая сертификация демонстрирует, что продукт проверен экспертами, что повышает уверенность клиентов в его качестве и безопасности.

4.Соответствие регуляторным требованиям
Сертификация часто обязательна для выполнения законодательных норм, например, в сфере защиты данных или финансового регулирования.

5. Снижение рисков
Процесс сертификации минимизирует вероятность проблем, таких как уязвимости безопасности или ошибки в функциональности, что позволяет избежать репутационных и финансовых потерь.

Кто проводит сертификацию ПО?
Федеральное государственное унитарное предприятие «Всероссийский научно-исследовательский институт метрологической службы» (ФГУП «ВНИИМС») в соответствии с Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании» в 2013 году разработало и зарегистрировало Систему добровольной сертификации программного обеспечения средств измерений (СДС ПО СИ).

Основные данные о СДС ПО СИ:
Регистрационный номер: РОСС RU.В1018.04ЖЗУ0 от 8 февраля 2013 г.
Обновление регистрации: РОСС RU.В2156.04ЖЗУ1 от 17 октября 2019 г.

В 2024 году, в результате реорганизации (приказы Министерства промышленности и торговли РФ № 1934 от 03.05.2024 и Федерального агентства по техническому регулированию и метрологии № 1227 от 21.05.2024), функции ФГБУ «ВНИИМС» были переданы ФБУ «НИЦ ПМ - Ростест».


Процесс сертификации программного обеспечения включает следующие этапы:
1. Подача заявки
Заявитель направляет заявку на сертификацию программного обеспечения в орган по сертификации.

2. Рассмотрение заявки
Орган по сертификации анализирует предоставленную документацию и программное обеспечение, после чего принимает решение о возможности проведения сертификации.

3. Назначение экспертов
Для выполнения сертификационных работ из числа экспертов органа по сертификации назначаются компетентные специалисты.

4. Оформление договора
Орган по сертификации и заявитель заключают договор на выполнение сертификационных работ.

5. Разработка методики испытаний
Разрабатывается методика сертификационных испытаний, которая согласуется с заявителем.

6.Проведение сертификационных испытаний
Испытания проводятся в соответствии с согласованной методикой, а их результаты фиксируются в протоколе испытаний.

7.Принятие решения
По итогам испытаний принимается одно из следующих решений:

  • О выдаче Сертификата соответствия и разрешения на использование знака соответствия.
  • Об отказе в выдаче Сертификата соответствия.

8. Выдача сертификата
Орган по сертификации выдает Сертификат соответствия и разрешение на использование знака соответствия.

9. Регистрация в реестре
Юридическое лицо или индивидуальный предприниматель, а также перечень сертифицированного программного обеспечения вносятся в Реестр СДС ПО СИ. Порядок проведения сертификации программного обеспечения

Сертификация программного обеспечения проводится в соответствии с требованиями стандарта ГОСТ Р 8.883-2015, который включает полный перечень работ для подтверждения соответствия программного продукта. Среди основных этапов проверки:

  • Проверка сопроводительной документации.
  • Проверка корректности функционирования.
  • Проверка разделения и защиты данных (информационная безопасность).
  • Оценка идентификации и вычислительных возможностей.

Индивидуальный подход к стоимости

Каждое программное обеспечение является уникальным решением, отличающимся сложностью реализации и специфическими задачами. Поэтому стоимость сертификационных работ определяется индивидуально и согласовывается с клиентом.

Мы разрабатываем персонализированную программу испытаний, адаптированную под конкретные требования клиента. Она может включать различные виды и объемы проверок, что напрямую влияет на итоговую стоимость работ.
Если вы хотите узнать больше о процессе сертификации и расчете стоимости, свяжитесь с нами для консультации.



Стоимость работ по сертификации программного обеспечения

По результатам сертификационных испытаний программного обеспечения предоставляются следующие документы: 

1. Сертификат соответствия
Сертификат установленного образца, подтверждающий соответствие программного обеспечения требованиям стандартов и нормативных документов.

2. Приложение к сертификату
В приложении указываются характеристики программного обеспечения, выявленные и подтверждённые в процессе сертификационных испытаний.
     
3. Методика испытаний
В рамках сертификации разрабатывается методика испытаний, которая согласовывается с заказчиком перед началом работ. 

4. Протокол испытаний
Все проверки, результаты и выводы по итогам сертификационных испытаний фиксируются в протоколе испытаний. На его основании принимается решение о выдаче Сертификата соответствия и приложений к нему.

Эти документы являются официальным подтверждением качества и функциональных характеристик программного обеспечения и обеспечивают уверенность в его соответствии установленным требованиям.

Выходные документы

Для проведения сертификации программного обеспечения (ПО) требуется предоставить:

1. Программный продукт
Программное обеспечение может быть предоставлено на электронном носителе или, при необходимости, с установкой на месте (например, если ПО является частью сложной информационной системы или встроено в измерительное устройство).

2.Сопроводительная программная документация
Заявитель должен предоставить полный комплект документов, содержащих следующую информацию:

  • Официальное название ПО.
  • Описание структуры ПО и выполняемых функций, включая последовательность обработки данных.
  • Описание метрологически значимых функций и параметров, существенных для работы ПО (в соответствии с ГОСТ Р 8.654-2015 и ГОСТ Р 8.883-2015).
  • Описание реализованных вычислительных алгоритмов с блок-схемами.
  • Описание модулей ПО.
  • Перечень интерфейсов и команд, включая описание интерфейсов связи и взаимодействия с пользователем.
  • Описание пользовательских интерфейсов, меню и диалогов.
  • Список и описание всех команд для устройств ввода (клавиатура, мышь и т. д.).
  • Методика идентификации ПО и описание идентификационных признаков.
  • Описание хранимых или передаваемых данных.
  • Методы защиты ПО и данных.
  • Системные и аппаратные требования, если они не указаны в руководстве пользователя.

Что необходимо для сертификации программного обеспечения

Документация может быть представлена в виде:

  • Описания программы,
  • Пояснительной записки,
  • Описания применения,
  • Руководства системного программиста,
  • Руководства оператора или иных документов.
Форматы предоставления документации

При подготовке документации рекомендуется использовать Единую систему программной документации (ЕСПД) или стандарт предприятия.