Все ТРТС

информационный портал о сертификации

Сертификация программного обеспечения в России

Обработка информации и передача данных осуществляется с помощью программного обеспечения. ПО не относится к объектам обязательного подтверждения соответствия. Процедура проводится в добровольном порядке с целью выделения качественных показателей.

Виды разрабатываемого ПО

В зависимости от сферы применения и назначения различают такие виды программного обеспечения:

для обработки текстовых, аудио-, видео- и фотофайлов применяют прикладное программное обеспечение;

для функционирования компьютеров и драйверов используют системное программное обеспечение;

для управления базами данных применяют инструментальное ПО.

Обязательное подтверждение безопасности для ПО не предусмотрено. Производство, импорт и реализация продукта проводятся без присутствия деклараций, сертификатов или других разрешительных документов.

Отказное письмо для ПО

Цель оформления отказного письма (ОП) – получение официального подтверждения того, что продукция не должна реализовываться с предварительным прохождением оценки соответствия. Для оформления отказного письма анализируется информация о товаре и на основании данных его идентификации устанавливается – нужен для товара разрешительный документ. В отказном письме указывают сведения о продукте и приводят информацию о том, что он не подлежит обязательному подтверждению безопасности. Оформляется ОП бессрочно.

Добровольное подтверждение качества

Соответствие программного обеспечения можно подтвердить в добровольном порядке. Заявителем на прохождение такой процедуры может быть производитель ПО, его импортер либо продавец. Ее проходят, чтобы подтвердить, что продукция соответствует требованиям качества и безопасности, приведенным в нормативной документации.

Качество может быть подтверждено путем проверки на соответствие требованиям государственному стандарту или техническим условиям. Для оформления сертификата ПО оценивают на предмет соответствия, после чего полученные результаты вносят в протокол испытаний. В протоколе кроме результатов оценки также отражают сведения о товаре, выпускающей продукт компании, характеристику ПО, данные по использованным методикам оценки.

Если информация в протоколе свидетельствует о том, что программа отвечает нормативным требованиям, оформляют сертификат. Полученный документ после одобрения макета заявителем регистрируется в системе добровольной сертификации. Сколько сертификат будет действовать, зависит от схемы, которую использовали для оценки. Продолжительность действия будет составлять от 1 года до 3 лет.

Преимущества сертификации ПО

Проходя добровольную оценку соответствия, предприниматель получает такие преимущества:

возможность подтвердить качество продукта за счет предоставления официального документа;

выделение продукции среди других программных обеспечений, которые реализуются на рынке;

получение привилегий при участии в тендере. Участники конкурентных процедур, которые оформили добровольные сертификаты для своего товара, всегда имеют больше шансов на победу.

Сертификация систем менеджмента качества

Оценку соответствия можно пройти не только для выпускаемого или реализуемого товара. Процедуру проводят и в отношении внедряемых компаниями СМК. Предприятия, занятые в выпуске или разработке ПО, могут внедрять у себя универсальную систему, которая формируется на основании норм, прописанных в стандарте ИСО 9001. Для производителей программ актуальной также является система информационной безопасности, разрабатываемая по стандарту ИСО 27000.

Внедрение СМК, как и прохождение сертификации, не относится к обязательным процедурам. Организаторы тендеров или компании, намеренные приобрести ПО, могут определять присутствие сертификата, как обязательное условие для сотрудничества.

Сертификация позволяет получить документ, подтверждающий соответствие СМК требованиям стандарта, действующий в течение 3 лет. После оформления документа для возможности его дальнейшего использования ежегодно проводят инспекционный контроль.

При обращении в ЦС можно получить помощь не только в оценке уже внедренной СМК. При необходимости будет разработана СМК с учетом особенностей работы компании, проведено обучение сотрудников.

Что нужно, чтобы пройти сертификацию ПО

Заявитель, обращаясь в сертификационный центр, предоставляет:

регистрационную документацию – свидетельство о регистрации и ИНН;

данные о программном обеспечении;

нормативную документацию, на основании которой проводилась его разработка;

сведения по производителю ПО;

инвойс в случае оценки импортного продукта и договор на поставку.

Более точно перечень документов и данных, которые потребуются для подтверждения качества, будет сформирован после обращения в ЦС.

Порядок сертификации

Сертификация включает несколько этапов:

1. Представитель компании обращается в сертификационный центр и предоставляет необходимые данные и заявку на сертификацию.

2. Специалисты идентифицируют товар, устанавливается перечень оформляемых документов.

3. Заключается договор между заявителем и ЦС на оказание услуг.

4. Проводится оценка программного обеспечения на предмет соответствия требованиям качества и безопасности.

5. На основании данных анализа оформляется макет сертификата, который утверждается заявителем.

6. Проводится регистрация документа в системе добровольной сертификации.

7. При необходимости оказываются другие услуги.

Получить дополнительную информацию по оказываемым услугам можно по ссылке https://vsetrts.ru/article/sertifikaciya-programmnogo-obespecheniya-po. Направляйте заявки!