Сертификация программного обеспечения в России

Кому и зачем нужна сертификация ПО

Добровольная сертификация — это не формальность, а инструмент развития бизнеса. Она помогает:

• повысить доверие клиентов, инвесторов и партнёров;
• участвовать в тендерах и госзакупках;
• подтвердить качество продукта перед корпоративными заказчиками;
• выйти на международные рынки;
• укрепить репутацию компании-разработчика;
• выделиться среди конкурентов.

Сертификация особенно актуальна для:

• разработчиков SaaS‑продуктов;
• компаний, работающих с персональными данными;
• разработчиков корпоративных систем;
• поставщиков ПО для промышленности и госсектора;
• иностранных компаний, выходящих на российский рынок.

Когда сертификация становится обязательной

Хотя большинство программных продуктов не требуют обязательных документов, есть исключения:

• ПО, работающее с персональными данными. Требования ФЗ‑152. Оценка проводится по стандартам защиты информации.
• ПО, обеспечивающее информационную безопасность. Антивирусы, файрволы, IDS/IPS, системы защиты ПДн. Требуется сертификация по требованиям ФСТЭК.
• ПО, содержащее криптографию. Нужна нотификация ФСБ. Без неё запрещены ввоз, распространение и использование.
• ПО, встроенное в оборудование. Если продукт устанавливается на устройства, подпадающие под ТР ТС 004/2011 (низковольтное оборудование), ТР ТС 020/2011 (ЭМС), ТР ЕАЭС 037/2016 (ограничение вредных веществ) — обязательные документы оформляются на оборудование, а не на ПО.

Виды добровольных сертификатов

Рассказываем, какие документы могут потребоваться.

Сертификат ГОСТ Р. Подтверждает соответствие ПО требованиям ГОСТов или технических условий разработчика. Оцениваются функциональность, стабильность, производительность, безопасность, совместимость.

Сертификат ISO 27001. Подтверждает, что в компании выстроена система управления информационной безопасностью. Оцениваются процессы, риски, защита от НСД, устойчивость к угрозам.

Другие стандарты, востребованные в IT‑сфере:

• ISO 25010 — модель качества ПО;
• ISO 29110 — стандарты для малых команд разработчиков;
• ГОСТ Р 51904‑2002 — требования к ПО автоматизированных систем.

Что оценивается при сертификации ПО:

• функциональность и корректность работы;
• устойчивость к нагрузкам;
• защита от утечек и несанкционированного доступа;
• стабильность и отказоустойчивость;
• совместимость с ОС и платформами;
• качество архитектуры и документации.

Для нестандартных решений можно разработать индивидуальные ТУ.

Порядок оформления

Алгоритм следующий:

1. Обращение в центр «Союз Качества».
2. Идентификация продукта и выбор стандарта.
3. Анализ документации и технических материалов.
4. Лабораторные испытания и проверка процессов.
5. Подготовка и регистрация сертификата.
6. Выдача документа и консультации по дальнейшему использованию.

Необходимые документы

• заявка;
• ИНН, ОГРН;
• выписка из ЕГРЮЛ/ЕГРИП;
• техническая документация или ТУ;
• внутренние регламенты и инструкции;
• описание архитектуры и функционала;
• материалы для испытаний.

Перечень может расширяться в зависимости от типа продукта.

Сроки и стоимость

• добровольная сертификация — от 2–3 рабочих дней;
• сертификация по ISO — от 10 дней;
• стоимость рассчитывается индивидуально.

Кейс из практики «Союз Качества»

«Сертификация SaaS‑платформы за 5 дней: когда от документа зависел контракт на 40 млн рублей»

Ситуация: К нам обратилась IT‑компания, которая участвовала в тендере на внедрение корпоративной платформы для крупного холдинга.

Заказчик требовал сертификат ГОСТ Р на программный продукт.

Без него заявку не допускали к конкурсу.

Что сделали мы:

• провели экспресс‑идентификацию ПО;
• разработали технические условия, так как у клиента их не было;
• организовали лабораторные испытания;
• подготовили сертификат ГОСТ Р и зарегистрировали его в реестре;
• собрали пакет документов для тендера.

Результат: Через 5 дней компания получила сертификат и выиграла контракт на 40 млн рублей.

Позже мы оформили для них ISO 27001, чтобы усилить позиции на рынке.

Преимущества работы с «Союз Качества»

Глубокая экспертиза в IT‑сфере. Мы работаем с SaaS‑продуктами, корпоративными системами, мобильными приложениями, промышленным ПО и решениями в области ИБ.

Корректная идентификация — без ошибок и задержек. Определяем, требуется ли обязательная сертификация, нотификация ФСБ или достаточно добровольного сертификата.

Документы, которые принимают заказчики любого уровня. Тендеры, госзакупки, корпоративные конкурсы, международные партнёры — наши сертификаты проходят проверку с первого раза.

Быстрое оформление — от 2 дней. Работаем оперативно, без бюрократии и лишних согласований.

Персональное сопровождение. Менеджер ведёт проект от первого звонка до получения сертификата.

12 лет опыта в сертификации ПО и ИБ. Мы сопровождаем IT‑компании по всей России и за рубежом.

Оставьте заявку — оформим сертификацию вашего программного обеспечения быстро, корректно и с полным сопровождением до результата.