14

Учебный курс

Стандартизация и
сертификация программного
обеспечения
Лекция 14

доктор технических наук, профессор,
проректор по информатизации, заведующий кафедрой
«Информационные системы»
Позднеев Борис Михайлович

СТАНДАРТИЗАЦИЯ И
СЕРТИФИКАЦИЯ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Нормативно-правовая база для сертификации
продукции и услуг в области ИКТ

Федеральный закон от 27 декабря 2002г. № 184 «О техническом
регулировании» (с изменениями от 9 мая 2005 г., 1 мая 2007 г.)

Постановление Госстандарта РФ от 10.05.2000г. № 26 «Об утверждении
Правил по проведению сертификации в Российской Федерации»
(с изменениями от 5 июля 2002 г.);

Постановление Госстандарта РФ от 21.09.1994г. № 15 «Порядок
проведения сертификации продукции в Российской Федерации» (с
изменениями от 25 июля 1996 г., 11 июля 2002 г.)

Постановление Госстандарта РФ от 05.08.1997 № 17 «Правила
сертификации работ и услуг в Российской Федерации» (в ред.
Изменения
N 1, утв. Постановлением Госстандарта РФ от 05.07.2002 № 56)

С 2
МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г.

Федеральный закон «О техническом регулировании»
Термины и определения
декларирование соответствия - форма подтверждения
соответствия продукции требованиям технических регламентов;
декларация о соответствии - документ, удостоверяющий
соответствие выпускаемой в обращение продукции требованиям
технических регламентов;
заявитель - физическое или юридическое лицо, осуществляющее
обязательное подтверждение соответствия;
знак обращения на рынке - обозначение, служащее для
информирования приобретателей о соответствии выпускаемой в
обращение продукции требованиям технических регламентов;
знак соответствия - обозначение, служащее для
информирования приобретателей о соответствии объекта
сертификации требованиям системы добровольной сертификации
или национальному стандарту;

С 3


Термины и определения (продолжение)

орган по сертификации - юридическое лицо или индивидуальный
предприниматель, аккредитованные в установленном порядке для
выполнения работ по сертификации;
оценка соответствия - прямое или косвенное определение
соблюдения требований, предъявляемых к объекту;
сертификация - форма осуществляемого органом по сертификации
подтверждения соответствия объектов требованиям технических
регламентов, положениям стандартов или условиям договоров;
сертификат соответствия - документ, удостоверяющий
соответствие объекта требованиям технических регламентов,
положениям стандартов или условиям договоров;

С 4


Термины и определения (продолжение)

система сертификации - совокупность правил выполнения работ по
сертификации, ее участников и правил функционирования системы
сертификации в целом;
форма подтверждения соответствия - определенный порядок
документального удостоверения соответствия продукции или иных
объектов, процессов производства, эксплуатации, хранения,
перевозки, реализации и утилизации, выполнения работ или оказания
услуг требованиям технических регламентов, положениям
стандартов или условиям договоров.

С 5

ПОДТВЕРЖДЕНИЕ СООТВЕТСТВИЯ
(ПС)

Характер ПС
Обязательное ПС Добровольное ПС

Формы ПС
Декларирование Обязательная Добровольная
соответствия сертификация сертификация

Виды нормативных Документов (НД)

Технические регламенты (ТР) Стандарты Своды правил
Группы НД

Первоочередные ТР ТР Международные, Национальные
Межгосударственные

Организаций

Декларация соответствия Знак обращения на рынке Знак соответствия

Сертификат соответствия

С 6

Системы обязательной сертификации
№ Регистрационный номер Наименование системы Заявитель

1 РОСС RU. 0001.010001 Система сертификации ГОСТ Р Госстандарт России

2 РОСС RU.0001.01БИ00 Система сертификации средств Гостехкомиссия РФ
защиты информации по требованиям
безопасности информации
3 РОСС RU.0001.01ГШ00 Система сертификации средств Генеральный штаб
защиты информации Министерства Вооружённых Сил
обороны Российской Федерации по Российской Федерации
требованиям безопасности

4 РОСС RU.0001.01СЗ00 Система сертификации средств Служба внешней разведки
защиты информации по требованиям Российской Федерации
безопасности Службы внешней
разведки Российской Федерации

5 РОСС RU.0001.01БИ00 Система сертификации средств Федеральная служба
защиты информации по требованиям безопасности Российской
безопасности для сведений, Федерации
составляющих государственную тайну

6 РОСС RU.0001.01АТ00 Система сертификации авиационной Международный
техники и объектов гражданской авиационный комитет
авиации

В Российской Федерации зарегистрировано 19 систем обязательной сертификации

С 7


Системы обязательной сертификации
(продолжение)
№ Регистрационный номер Наименование системы Заявитель

7 РОСС RU.0001.01ЭС00 Система сертификации «Связь» Министерство Российской
Федерации по связи и
информатизации
8 РОСС RU.0001.01КР00 Система сертификации геодезической, Федеральная служба геодезии
топографической и картографической и картографии России
продукции
9 РОСС RU.0001.01АГ00 Система сертификации в гражданской Министерство транспорта
авиации Российской Федерации Российской Федерации

С 8

Системы добровольной сертификации
Дата Организация,
Наименование системы
Регистрационный номер регистра- представившая систему на Адрес
добровольной сертификации
ции регистрацию

Федеральное агентство
Система сертификации средств
РОСС RU.0001.030001 15.11.1993 правительственной связи и
криптографической защиты Нет информации
информации при Президенте
информации
Российской Федерации

Система сертификации банковских Колсантинговая фирма и 123298, Москва, ул.
РОСС RU.0001.04БТ00 09.11.1994
технологий МЕКАС (ССБТ метрологическая служба Народного
МЕКАС) МЕКАС Ополчения, 44/1

Система сертификации и оценки 109391, Москва, 2-й
РОСС RU.0001.04ЯЗ00 19.07.1995 Фонд интеллектуальной
объектов интеллектуальной Карачаровский пр.,
собственности
собственности 4А, офис 28

Система добровольной
сертификации программных Федеральный фонд
РОСС RU.0001.03ЯН00 29.12.1995 101481, Москва, ул.
средств, применяемых в обязательного медицинского
Новослободская, 37
обязательном медицинском страхования
страховании

В Российской Федерации зарегистрировано 537 систем добровольной сертификации

С МГТУ “СТАНКИН” / Факультет ИНТЕХ / Кафедра ИС / Позднеев Б.М. / 2009 г. 9



(Продолжение)
Дата
Наименование системы Организация, представившая
регистра- Адрес
Регистрационный номер добровольной сертификации систему на регистрацию
ции

Cистема добровольной
Российская академия 119905, Москва, ул.
РОСС RU.0001.04ЯУ00 28.02.1997 сертификации средств обучения и
образования Погодинская, 8
образовательных услуг ("Учсерт")

Система добровольной Профессиональная
121801, Москва, ул.
сертификации программного Ассоциация Регистраторов,
РОСС RU.И028.04ПД00 24.11.2000 Новый Арбат, 15,
обеспечения депозитарной Трансферагентов и
офис 1604
деятельности ("ПАРТАД-ДЕПО") Депозитариев (ПАРТАД)

119991, Москва,
РОСС RU.0001.03ДО00 27.11.2000 сертификации продукции Госстандарт России
Ленинский просп., 9
Госстандарта России

Система добровольной 115573, Москва,
ООО "Маркетинговый центр
РОСС RU.З033.04ИФ00 16.02.2001 сертификации информационных Ореховый пр., 43-2-
"Сентябрь"
технологий ("ССИТ") 214




Дата Наименование системы Организация, представившая
Адрес
Регистрационный номер регистра- добровольной сертификации систему на регистрацию
ции

Система добровольной сертификации
услуг по внедрению и поддержанию
функционирования
автоматизированных систем
управления движением Министерство транспорта
РОСС RU.0010.04УВ00 14.05.2001 Садовая
автотранспортных средств на основе Российской Федерации
Самотечная, 10
использования технологий
спутниковой навигации, средств
связи и геоинформационных систем
(СЕРТНАВКОМ)

Автономная некоммерческая
Система добровольной сертификации организация "Научно-
117926, Москва, 5-й
РОСС RU.И056.04СП00 06.08.2002 CALS - технологий ("CALS- исследовательский центр
Донской пр., 21Б
сертификат") CALS - технологий
"Прикладная логистика"

Система добровольной сертификации
Евро-Азиатская Ассоциация
средств информационных технологий 115280, Москва, ул.
производителей товаров и
РОСС RU.М089.04ИТ00 30.06.2003 по требованиям информационной Автозаводская, 19,
услуг в области безопасности
безопасности (Система корп. 2
(Ассоциация "ЕВРААС")
"АйТиСертифика")




Дата
ции

сертификации информационно-
РОСС RU.В135.04ИК00 26.11.2004 коммуникационных технологий и ГОУ МГТУ «СТАНКИН»
Вадковский пер., 3 А
образования (Система
ИНКОМТЕХСЕРТ)

сертификации программных средств
Фонд «Институт фондового 123242, Москва, ул.
РОСС RU.Ж138.04ПФ00 29.11.2004 и программно-информационных
рынка и управления» Б. Грузинская, 14
продуктов для фондового рынка
(СДС ППФР)

НО «Фонд ассоциированного
финансирования прикладных
Система добровольной 119024, Москва,
проблем метрологии,
РОСС RU.Ж157.04АД00 20.12.2004 сертификации ОИС (объектов Денежный пер., 8/10,
стандартизации, аудита и
интеллектуальной собственности) стр. 1
сертификации «ФИНАС»
(Фонд ФИНАС)




Дата
Регистрационный номер регистра- Адрес
добровольной сертификации систему на регистрацию
ции
1) 111024,
Москва,
ул. Авиамоторная,
1) НО «АПОС»;
8А,
2) Общественно-
Система добровольной 2) -*-;
государственное объединение
сертификации услуг связи, средств 3) 119991,
РОСС RU.К173.04СЛ00 31.01.2005 «Ассоциация документальной
связи и систем менеджмента Москва, 2-й
электросвязи»;
качества организаций связи Спасоналивковский
3) СППОСС;
«Связь-Качество» пер., 6;
4) Ассоциация 3G;
4) -*-;
5) Ассоциация операторов
5) 125009,
Москва, ул.
Тверская, 22А
ФГУП «Всероссийский
научно-исследовательский 115114, Москва, 2-й
РОСС RU.В244.04ИН01 29.07.2005 сертификации средств и систем в
институт проблем Кожевнический пер.,
сфере информатизации
вычислительной техники и 4/6
«Росинфосерт»
информатизации»

Система добровольной ФГУП «Государственный
сертификации информационных испытательный 170023, г. Тверь, ул.
РОСС RU.В263.04РГ00 01.11.2005
технологий для формирования сертификационный центр Ржевская, 10,
государственных информационных программных средств а/я2337
ресурсов «РОСИНТЕХСЕРТ» вычислительной техники»




Дата
ции

Федеральная служба по
сертификации информационных 109074, Москва,
надзору в сфере
РОСС RU.0294.04ЗО00 09.02.2006 систем и программных продуктов в Славянская пл., 4,
здравоохранения и
сфере здравоохранения и стр. 1
социального развития
социального развития

Система добровольной ФГУП «Всероссийский
сертификации программного научно-исследовательский 119361, Москва, Г-
РОСС RU.В317.04ИЗ00 16.05.2006
обеспечения и информационно- институт метрологической 361, ул. Озерная, 46
измерительных систем службы»

сертификации программной ООО "Научно-
продукции, автоматизированных инновационный центр
РОСС RU.З375.04ИЧ00 31.10.2006 Краснобогатырская,
информационных систем и систем информационных
д. 44
менеджмента качества процессов их технологий"
производства и эксплуатации




Дата
ции

сертификации систем менеджмента
качества организации дилерской и
РОСС RU.З410.04ШВ00 18.04.2007 ООО «КВАРТА ВК» ул. Большая
дистрибьюторской деятельности по
Молчановка, 23/38
распространению, эксплуатации и
адаптации программной продукции

Юр. адрес: 119180,
Москва, ул.
Система добровольной ООО НПФ «Центр
Большая Полянка,
сертификации программной экономики и
РОСС RU.З434.04ШП00 04.07.2007 51А/9,
продукции, баз данных и ценообразования в
факт. адрес: 119180,
документации в строительстве строительстве»
Москва,
Погорельский пер., 6

сертификации программных
РОСС RU.З445.04ЖБ00 25.09.2007 ООО «Техносфера» Бакунинская, 73,
продуктов, применяемых в игровом
корп. 1
оборудовании "ТехносфераТест"



Сертификация
информационно-коммуникационных технологий
Постановление Госстандарта РФ от 10.05.2000г. № 26 «Об утверждении
Правил по проведению сертификации в Российской Федерации»
(с изменениями от 5 июля 2002 г.)

Правила по проведению сертификации в Российской
Федерации определяют:
• основные цели и принципы сертификации;
• участников сертификации и их основные функции;
• правила проведения работ в области сертификации;
• требования к Системам сертификации

С 16

Постановление Госстандарта РФ от 21.09.1994г. № 15 «Порядок
проведения сертификации продукции в Российской Федерации» (с
изменениями от 25 июля 1996 г., 11 июля 2002 г.)

Порядок проведения сертификации продукции в Российской
Федерации
применяется:
• при обязательной сертификации продукции;
• при добровольной сертификации продукции;
регламентирует необходимость установления в
нормативных документах :
• характеристик (показателей) продукции;
• методов испытаний продукции;
• допустимых требований к продукции

С 17

Постановление Госстандарта России от 05.07.2002 № 17 «Правила
сертификации работ и услуг в Российской Федерации»

Правила сертификации работ и услуг в Российской Федерации
определяют:
• общие положения при сертификации работ и услуг;
• требования к документам, на соответствие которым
проводится сертификация работ и услуг;
• порядок сертификации работ и услуг
применяют:
• при обязательной сертификации работ и услуг;
• при добровольной сертификации работ и услуг

С 18

Объекты и процессы, подлежащих обязательному
подтверждению соответствия
• товары (работы, услуги), а также средства, обеспечивающие
безопасность жизни и здоровья потребителя;
• производственные объекты (новые и реконструированные);
• пожарно-техническая продукция;
• оборудование, изделия и технологии для ядерных установок,
радиационных источников или пунктов хранения;
• космическая техника научного и социального экономического
назначения;
• космическая техника военного назначения;
• информационные системы, базы и банки данных для
информационного обслуживания граждан и организаций;
• информационные системы органов государственной власти,
субъектов РФ, других государственных организаций, которые
обрабатывают документированную информацию с ограниченным
доступом, средства защиты этих систем;

С 19

Объекты и процессы, подлежащих обязательному
подтверждению соответствия

• энергопортебляющая продукция любого назначения;
• объекты, продукция транспорта и дорожного движения на
соответствие требованиям безопасности дорожного движения;
• подвижной состав, в том числе специализированный, контейнеры,
элементы верхнего строения железнодорожных путей;
• технические устройства, применяемые на опасном
производственном объекте;
• геодезическая, картографическая и топографическая продукция;
• радиотехническое, светотехническое, метеорологическое
оборудование, устанавливаемое на гражданских аэродромах,
аэродромах совместного базирования гражданских воздушных
судов и аэродромах совместного использования, а также объекты
единой системы организации воздушного движения

С 20

Московский государственный
технологический университет
«Станкин»
Система ИНКОМТЕХСЕРТ Руководящий орган Системы
(Система добровольной
сертификации Совет по
сертификации ИКТО
информационно-
коммуникационных Отраслевой специализированный
ресурсный центр регистрации,
Специализированный
технологий в совет по подготовке
стандартизации и сертификации
информационных ресурсов Апелляционная
экспертов системы образования
образовании) Центральный орган Системы
комиссия

Аттестационная
комиссия
Организационная
структура
Научно-методический центр
Системы

Секретариат Системы

Научный информационно-
аналитический центр

Реестр Системы

Органы Учебные заведения, Испытательные
учебные подразделения лаборатории
по сертификации по подготовке экспертов Системы (центры)


Общероссийский классификатор продукции
(Фрагмент)
—————————————————————————————————————————————————————————————————————————
Код | КЧ | Наименование
—————————————————————————————————————————————————————————————————————————

40 0000 4 Вычислительная техника

40 1000 7 Сети, системы, комплексы и машины вычислительные

40 1200 4 Сети, системы и комплексы вычислительные электронные
цифровые
40 1210 9 Сети вычислительные
40 1220 3 Системы вычислительные
40 1230 8 Комплексы вычислительные общего назначения
40 1240 2 Комплексы информационно-вычислительные
40 1250 7 Комплексы измерительно-вычислительные (кроме комплексов
для измерения электрических и магнитных величин)
40 1260 1 Комплексы вычислительные управляющие
40 1270 6 Комплексы вычислительные электронные цифровые прочие
40 1280 0 Комплектующие и запасные части сетей и систем
вычислительных
40 1290 5 Комплектующие и запасные части комплексов вычислительных
электронных цифровых
40 1300 8 Машины вычислительные электронные цифровые
40 1700 2 Комплексы и машины вычислительные электромеханические и
40 1800 6 Комплексы и машины вычислительные аналоговые и

С 23

Общероссийский классификатор продукции
(Фрагмент)
———————————————————————————————————————————————————————————————————————
Код | КЧ | Наименование
———————————————————————————————————————————————————————————————————————

50 0000 5 Программные средства и информационные продукты
вычислительной техники

50 7000 4 Прикладные программные средства учебного назначения

50 7100 8 Программные средства педагогические
50 7110 2 Программные средства обучающие
50 7120 7 Программные средства для тренажеров
50 7130 1 Программные средства контролирующие
50 7140 6 Программные средства демонстрационные
50 7150 0 Программные средства для моделирования
50 7160 5 Программные средства вспомогательные
50 7190 9 Программные средства педагогические прочие
50 7200 1 Программные средства для управления учебным процессом
50 7300 5 Программные средства инструментальные для создания
программ учебного назначения
50 7400 9 Программные средства для профориентации и профотбора
50 7500 2 Программные средства специализированные для
коррекционного обучения детей с нарушениями развития
50 7600 6 Программные средства досуговые
50 7900 7 Прикладные программные средства учебного назначения
прочие

С 24


Система ИНКОМТЕХСЕРТ

Основные задачи Системы:
• подтверждение соответствия продукции, услуг и систем менеджмента качества
требованиям;
• совершенствование методик испытаний продукции и услуг;
• обеспечение высокого качества средств информационных технологий,
используемых в образовании;
• повышение качества и конкурентоспособности продукции, разрабатываемой и
выпускаемой на внутренний и внешний рынки отечественными и зарубежными
предприятиями и организациями;
• содействие потребителям в компетентном выборе продукции и услуг;
•защита потребителей от некачественной продукции и услуг.

С 25

Область аккредитации Системы ИНКОМТЕХСЕРТ
Вид продукции и Код ОКП Код ОКС Межгосударственные и Нормативно-
услуг национальные стандарты технические
документы
1.Информационные 33.020
образовательные 33.030
среды и ресурсы 33.040
33.180
1.1. Информационные 502000,508000 35.020 ГОСТ Р ИСО/МЭК 9126-1993
порталы 35.040 ГОСТ Р ИСО/МЭК 12119-2001
35.080 ГОСТ Р ИСО 9127-94
1.2.Системы 507000 35.100 СТУ 115.005-201
дистанционного 35.180
обучения 35.200
1.3.Электронные 508150 35.240 СТУ 115.010-2002
библиотечные системы 35.240.01
1.4.Электронные 508100,508120, СТУ 115.011-2002
образовательные 508300-508700
издания
1.5.Мультимедийные 508800,508820
средства обучения

1.6.Электронные игры 508830

1.7.Другие 500000,507900
информационные
образовательные среды
и ресурсы

С 26

Область аккредитации Системы ИНКОМТЕХСЕРТ (продолжение)
Вид продукции, работ и Код ОКП, ОКУН Код ОКС Международные, межгосударственные и Нормативно- технические
услуг национальные стандарты документы

2.Автоматизированные 33.020
информационные системы и 33.030
средства их обеспечения 33.040
33.180
2.1.Автоматизированные 401200,502000, 35.020 ГОСТ Р ИСО/МЭК 12119-2001, 9126-1993, 12207-
информационные системы 506100 35.040 99, 9294-93
управления образовательными 35.080 ГОСТ Р ИСО 9127-94
учреждениями и обеспечения 35.100 ГОСТ 28854-90, 28195-89, 7.82-2001
образовательной деятельности 35.180 ГОСТ Р 51904-2002, 51167-98,51168-98,5116769-98,
35.200 51170-98,51171-98
35.240 ГОСТ 34.320-96,28806-90
2.2.Средства поддержки и 500000,502140,
35.240.01 ГОСТ Р ИСО/МЭК 14764-2002
сопровождения 502150
автоматизированных
информационных систем
2.4.Аппаратно-програмные 400000,500000
комплексы

2.5.Програмные средства и 502100,508100- СТУ 115.005-2000, 115.005-
базы данных 508190 2001, 115.009-2002, 115.010-
2002, 115.011-2002

2.6. Информационно- 503000, 504000,
программные средства для 507000, 508000
учебно-лабораторного и
научно-исследовательского
оборудования и приборов.

2.7.Средства вычислительной 401000 ГОСТ 21552-84,26329-84 СТУ 115.002-2002, 115.018-
техники 2002

2.8.Телекоммуникационные 401000,501500- ГОСТ Р 34.36-93,34.91-94,
средства 501520 ГОСТ Р ИСО 8648-98

2.9.Другие АИС и средства их 400000,500000


Вид продукции, работ и Код ОКП, ОКУН Код ОКС Международные, межгосударственные и Нормативно- технические
услуг национальные стандарты документы

3.Средства обеспечения 33.020 ГОСТ Р
функциональной 33.030 51425.6
безопасности ИКТО 33.040 -2002,
33.180 ГОСТ Р
35.020 ИСО/М
3.1.Средства испытаний, 501250,501610, 35.040 ГОСТ Р 50922-96,50839-2000 ЭК
тестирования и оценки 502810,50300 35.080 ГОСТ Р ИСО/МЭК 15026-2002, 15408-
надежности АИС и ресурсов 35.100 ГОСТ 34.603-92 1,2,3-
35.180 2002
35.200
3.2.Средства 501410 35.240 ГОСТ Р 34.10-2001
санкционированного 35.240.01
доступа

3.3.Средства 501400 ГОСТ Р 50739-95
информационного
обеспечения безопасности
жизнедеятельности
образовательных
учреждений

3.4.Средства обеспечения 501400 ГОСТ Р 51318.22-99,
технической, 51318.24-99,
эргономической и ГОСТ Р МЭК 60950-2002
психолого-педагогической
безопасности

3.5.Другие средства 501400-501900 ГОСТ Р 51275-99,51188-98
информационной
безопасности


Вид продукции и услуг Код ОКП Код ОКС Международные, Нормативно-
межгосударственные и технические
национальные стандарты документы
4. Информационные 110 000 03.120, 03.140,
обеспечение менеджмента 111 000 33.020, 33.030,
качества, системы менеджмента 112 000 33.040, 33.180,
качества и оценка 113 000 35.020, 35.040,
интеллектуальной 114 000 35.080, 35.100,
собственности 116 000 35.180, 35.200,
034 000 35.240, 35.240.01
034 100
034 200
804 000
4.1. Информационное обеспечение 804 100 ГОСТ Р ИСО 9001-2001
менеджмента качества 804 200 ГОСТ ИСО/МЭК 12207-99
804 300 ГОСТ Р ИСО 9000-2001
804 400 ГОСТ Р ИСО 9004-2001
4.2. Системы качества образова- 804 500 03.120
ГОСТ Р ИСО 10011-1,2.,3
тельных учреждений, организа- 804 600 03.120.01
ций-разработчиков и поставщи- 804 700 03.120.10
ков продукции и услуг для инфор- 804 800 03.120.20
матизации системы образования 804 900 03.120.99
4.3. Информационное обеспечение 804 901 03.140
процессов жизненного цикла 804 902 33.020
образовательной деятельности 804 903 33.030
804 904 33.040
807 100 33.180
4.4. Методы и средства оценки
35.020
интеллектуальной собственности и
35.040
услуг в области образовательной
35.080
деятельности
35.100
35.180
4.5.Другие услуги, связанные с
35.200
информатизацией образовательной
35.240, 35.240.01
деятельности


14

More Related Content

What's hot (8)

Similar to 14 (20)

More from Отшельник (20)

14