24. Сертификация программных средств.

Сертификация программных средств (программного обеспечения)

Разработка программных средств (ПС) (программных продуктов) в современном мире превратилась в одну из важнейших индустрий. И это не удивительно. В связи с автоматизацией промышленных отраслей и бизнес-процессов спрос на специализированные программные средства постоянно растет, а вместе с тем растут и требования предъявляемые к ним. Низкое качество программ может привести к очевидным нежелательным результатам. Увеличение номенклатуры программных средств, и их разнообразие порой затрудняют выбор программного продукта с наилучшим качеством среди однотипных программ. Поэтому явным преимуществом, выделяющим программный продукт среди других с той же областью применения, является наличие сертификата соответствия, подтверждающего качество программных средств.

Область аккредитации органа по сертификации «НИЦ Безопасности» и испытательной лаборатории ООО «НИЦ Безопасности» позволяет проводить испытания программных средств с их последующей сертификацией.

Сертификация проводится для подтверждения соответствия программного продукта государственным стандартам в области информационных технологий (набор стандартов, на соответствие которым будет проверяться ПС, согласуется с заказчиком), требованиям технических условий, технического задания. Список нормативных документов, на соответствие которым проверялись ПС, приводится в сертификате.

Процесс сертификации

Процесс сертификации программного обеспечения включает в себя следующие этапы:

1. подача заказчиком заявки на сертификацию;

2. принятие решения по заявке на сертификацию, в том числе назначение экспертов на проведение основных работ по сертификации из числа экспертов органа по сертификации;

3. оформление договора на проведение работ по сертификации;

4. разработка методики проведения сертификационных испытаний ПС и согласование этой методики с заказчиком;

5. проведение сертификационных испытаний ПС;

6. принятие решения о выдаче Сертификата соответствия либо об отказе в выдаче Сертификата соответствия;

7. оформление Сертификата соответствия.

Сертификационные испытания ПС осуществляется в два этапа:

1. Технологические испытания. Проводятся с использованием современных методов и средств по формализованным правилам, удостоверяющим соответствие реальных количественных и качественных показателей тем, которые зафиксированы в НТД или программной документации;

2. Оценка, проводимая экспертами.

В ходе испытаний выполняется:

· Идентификация объекта испытаний путем проверки характеристик идентификации программного средства (полное название ПС, версия и дата выпуска ПС, сведения о разработчике ПС, сведения о входящих в состав компонентах, основные выполняемые функции, состав программной документации);

· Инсталляция путем установки программного продукта на компьютеры, на которые до этого данный программный продукт не был установлен;

· Экспертиза программной документации на соответствие требованиям Государственных стандартов ГОСТ Р ИСО/МЭК 12119-2000 (п. 3.2), ГОСТ Р ИСО 9127-94 (п.п. 5, 6.1, 6.3-6.5);

· Проверка и оценка качества сертифицируемого программного продукта в соответствии с требованиями нормативных документов (список документов определяется в процессе разработки методики), проверка программного продукта на соответствие выполняемых функций по руководству пользователя и требованиям технического задания.

Как осуществляется сертификация программ в России

В современном мире разработка программного обеспечения является одной из важнейших индустрий. Это обусловлено тем, что все промышленные отрасли, а также бизнес-процессы автоматизированы. Спрос на такие средства стремительно возрастает, параллельно увеличивается и уровень требований, предъявляемых к ним. И это понятно, ведь даже самая незначительная ошибка в программе может привести к нежелательным результатам.

В то же время увеличение количества всевозможных программных средств приводит к тому, что выбрать оптимальную программу с наилучшими свойствами очень трудно. В связи с этим, явным преимуществом, которое выделяет ПС среди других, является сертификация программ. Данная процедура направлена на подтверждение их качества и надежности.

Сертификация программных средств в обязательных системах контроля

Как известно, российская система сертификации имеет широкую инфраструктуру. Контроль качества продукции осуществляется как в обязательных порядках, так и в добровольных. Основной системой, подтверждающей качество и безопасность продукции, является Госстандарт.

Несмотря на важность данного продукта, для бесперебойного функционирования каждого предприятия сертификация программных средств осуществляется на основе желания разработчика или продавца. Добровольный документ повышает степень доверия к программе, соответственно увеличивает шансы на ее продажу. В условиях разнообразия в сфере программного обеспечения данный факт имеет большое значение.

Для получения разрешительного документа Госстандарта необходимо подать заявку в центр сертификации, имеющий аккредитацию этой системы. На основе этого составляется договор, в котором указывается схема контроля и виды испытательных работ. На следующем этапе сертификация программных средств подразумевает выполнение ряда тестирований и изучение основных свойств данных рабочих элементов. При этом технологические испытания осуществляются на основе самых современных технологий и методик, позволяющих выявить соответствие формализованным правилам, зафиксированным в НТД. При положительном исходе данной проверки оформляется сертификат на ПО.

Сертификация программ в добровольных системах

И все-таки в условиях современности сертификация программ в системе Госстандарт не в полной мере отвечает требованиям современных пользователей. Это связано с тем, что разработка таких стандартов проводилась в 80-х-90-х годах прошлого века. В то время компьютерные технологии еще не имели такого широкого применения как в наши дни. Соответственно и нормативы, эталоны, несмотря на то, что в них постоянно вносились изменения и дополнения, не могут гарантировать на сто процентов степень качества и надежности программного обеспечения.

С целью предоставления потребителям дополнительных гарантий относительно уровня ПО была введена сертификация программ в добровольных системах. Отличие такой схемы контроля заключается в том, что документ добровольных структур никто не может потребовать. Их наличие необязательно, однако разработчики программ считают необходимым получить экспертное заключение в таких структурах с целью всесторонней оценки качества и надежности таких продуктов.

Добровольными системами осуществляется проверка программ, применяемых в медицинском страховании, используемых в измерительных целях, обеспечивающих ведение реестра акционеров, а также тех, предназначение которых заключается в депозитарной деятельности и др.

25. Российская национальная система сертификации и организация сертификации за рубежом.

Термин «сертификация» впервые был сформулирован и определен Комитетом по вопросам стандартизации (СЕРТИКО) международной организации по стандартизации ИСО и включен в Руководство № 2 ИСО (ИСО/МЭК2) версии 1982 г. «Общие термины и определения в области стандартизации, сертификации и аккредитации испытательных лабораторий». Согласно этому документу, сертификация определена как действие, удостоверяющее посредством сертификата соответствия или знака соответствия, что изделие или услуга соответствует определенным стандартам или другим нормативным документам. В настоящее время под сертификацией понимается действие третьей стороны, доказывающее, что обеспечивается необходимая уверенность в то, что должным образом идентифицированная продукция, процесс или услуга соответствует конкретному стандарту или другому нормативному документу.

Сертификация продукции и услуг стала обязательной. Она рассматривается как официальное подтверждение качества и во многом определяет конкурентоспособность продукции, а значит и развитие производства, его рентабельность и эффективность.

В последние годы к традиционно широко распространенной сертификации продукции добавились сертификация услуг ( в торговле, туризме, обслуживании и ремонте), систем качества предприятий, а также сертификация персонала.

Все виды сертификации базируются на высокой компетенции специалистов, которые реализуют ее процедуры, а также разрабатывают нормативно-методические документы. опыт работ по сертификации в России указывает на острую необходимость в подготовку специалистов по вопросам стандартизации, сертификации и управления качеством.

В настоящей работе рассматриваются средства и методы проведения работ по различным видам сертификации в разных странах мира, а также уровень организации данной сферы.

Основная задача, которую ставит система сертификации, это организация работ при производстве и в сфере обеспечения услугами согласно действующим стандартам. Цель системы сертификации — соблюдение баланса между правами потребителя и производственными требованиями. Осуществление проверки установленным нормам выполняется участниками сертификации по правилам ее проведения в той или иной сфере деятельности.

В настоящее время система сертификации в Российской Федерации является многоступенчатой процедурой с прохождением проверок в надзорных органах и получения различных подтверждений качества. Поэтому эффективность мероприятий находиться на очень высоком уровне и продукция прошедшая добровольную сертификацию действительно соответствует качественным критериям. Имея на руках заключение сертификационных органов, вы можете без проблем продвигать свой товар, оперируя фактами в пользу конкурентных преимуществ продукции.

Системы сертификации подразделяются на международные, региональные и национальные. Международная система — подконтрольная международной организации, главенствующее место в этой области занимает ISO. Национальная система — органом сертификации выступает Федеральное агентство по техническому регулированию и метрологии. Региональная система — уровень стран любых регионов, действует более 100 различных соглашений и систем по сертификации.

Какие системы сертификации предусмотрены в России

Самой распространенной системой сертификации на территории РФ является ГОСТ Р, которая действует по практически всем видам продукции с обязательным прохождением сертификации согласно закона «О защите прав потребителей» и производители, при прохождении добровольной сертификации обращаются именно к ней. Выдача сертификатов соответствия ГОСТ Р осуществляется специализированными органами, прошедшими аккредитацию в Госстандарте. Основным документом, который требуется при выдаче соответствия продукции, это протокол испытаний в аккредитованной лаборатории. Дополнительные требуемые документы: ветеринарное свидетельство, гигиеническое заключение, сертификат пожарной безопасности и некоторые другие. Все перечисленные документы имеют собственные номера, вносимые в заключительный сертификат качества ГОСТ Р.

Проведение работ по сертификации определено структурой, в которую входят организации:

- ГОССТАНДАРТ РФ (теперь РосТехРегулирование);

- Управление Госстандарта РФ по отраслям;

- сертификационные органы;

- аккредитованные лаборатории испытаний;

- производители и исполнители.

Региональные и международные организации по сертификации систем качества. Сеть по оценке и сертификации систем качества — EQNET — объединяет 17 европейских национальных организаций, занимающихся сертификацией систем обеспечения качества, в том числе Испанию, Италию, Бельгию, Данию, Нидерланды, Ирландию, Австрию, Португалию, Норвегию, Финляндию, Швейцарию и Словению (ассоциированный член). EQNET — открытая организация, к которой могут присоединиться органы по сертификации систем качества любой страны. Деятельность EQNET направлена на содействие широкому и взаимному признанию сертификатов соответствия систем качества международным стандартам ИСО серии 9000, выдаваемых национальными органами.

EQNET имеет единую форму сертификата, который признается организациями-партнерами. Владелец такого сертификата имеет право получить сертификат от любого конкретного органа, входящего в состав Сети, без дополнительной проверки системы качества у заявителя. Сеть предлагает некоторые дополнительные услуги: оказание помощи транснациональными корпорациями по признанию сертификатов практически в любой стране мира; дополнительная сертификация товара на соответствие Директивам ЕС; проведение добровольной сертификации.

Основополагающими нормативными документами для аудиторов EQNET служат стандарт ИСО 10011 "Руководящие указания по проверке систем качества. Проверка. Квалификационные критерии для экспертов-аудиторов по проверке систем качества" и европейский стандарт EN 45012 "Критерии оценки органов по сертификации систем качества".

Непосредственно с сертификацией систем качества связана аккредитация органов по сертификации. В этом направлении важную роль играет ЕАС — Европейская ассоциация организаций по аккредитации органов, занимающихся сертификацией систем качества. Основная задача ЕАС — развитие многостороннего сотрудничества между странами-членами с целью достижения взаимного доверия.

Многостороннее соглашение о взаимном доверии в области аккредитации подписали аккредитующие органы 17 стран, в числе которых Австрия, Великобритания, Германия, Греция, Италия, Фракция и др. Практическое направление деятельности — разработка рекомендаций для органов по аккредитации, которые применяются соответствующими организациями стран — участниц Соглашения, а также в рамках EQNET-

Международная независимая организация по сертификации (IIOC) объединяет семь крупных международных фирм по сертификации продукции и систем качества, среди которых — Дет Норске Веритас, Регистр Ллойда, Тюф-СЕРТ и др. Основная цель организации состоит в исключении повторных сертификации систем качества и придании большей весомости сертификации на соответствие стандартам ИСО серии 9000.