7.3.Организация сертификации программных средств

К программным средствам может применяться такая форма подтверждения соответствия, как сертификация.

Отличием процесса сертификации программных средств от сертификации других видов продукции является высокая сложность. Связано это, в первую очередь, с невозможностью провести исчерпывающее тестирование серцифицируемых ПС, имеющих, как правило, достаточно большой объем.

Существует два вида сертификации программных средств– обязательная сертификация и добровольная сертификация. Результатом положительного прохождения сертификации является выдача сертификата соответствия.

Обязательной сертификации подвергаются программные средства, выполняющие особо ответственные функции, в которых недостаточное качество и ошибки представляют потенциальную опасность для жизни, здоровья и наследственности человека, имущества и окружающей среды.

Добровольная сертификация применяется для удостоверения качества программного средства с целью повышения их конкурентоспособности и создания благоприятных условий для обеспечения свободного перемещения продукции на внутреннем и внешнем рынках.

Методология принятия решений о допустимости выдачи сертификата на программное средство основывается на оценке степени его соответствия действующим и/или специально разработанным документам:

·соответствующим международным, межгосударственным и национальным стандартам;

·стандартам на сопровождающую документацию;

·нормативным и эксплуатационным документам на конкретное - про граммное средство: техническим условиям, техническим описаниям, спецификациям требований и другим регламентирующим документам.

Процесс сертификации программных средств включает [59]:

1)анализ и выбор разработчиком или заказчиком компетентного в данной области органа по сертификации;

2)подачу заявителем заявки на сертификацию в орган сертификации;

3)принятие органом сертификации решения по заявке, выбор испытательной лаборатории и схемы сертификации;

4)обзор и идентификацию версий ПС, подлежащих испытаниям;

5)сертификационные испытания ПС испытательной лабораторией;

6)анализ полученных результатов и принятие решения лабораторией или органом сертификации о возможности выдачи заявителю сертификата соответствия;

7)выдачу органом сертификации заявителю сертификата на сертифицированную версию программного средства;

155

8)осуществление инспекционного контроля органом сертификации за сертифицированным программным средством;

9)проведение заявителем корректирующих мероприятий при нарушении соответствия программного средства установленным требованиям;

10)регистрацию и публикацию информации о результатах сертификации программного средства.

Международными стандартами определены состав и содержание документов, поддерживающих организацию сертификации программных средств.

Всостав документов заявителя входят:

·заявка на проведение сертификации;

·проект договора на сертификационные испытания;

·программное средство;

·комплект технической документации, включая техническое задание или спецификацию требований и эксплуатационную документацию на программное средство и его компоненты.

Всостав документов органа сертификации входят:

·регистрационная карта сертифицируемого объекта;

·заключение по результатам рассмотрения заявки на сертификацию;

·задание на проведение сертификации и требования к ней;

·план сертификационных испытаний;

·заключение по результатам сертификационных испытаний;

·оформленный сертификат соответствия.

Всостав документов испытательной лаборатории входят:

·характеристики объекта испытаний;

·комплект технической документации;

·действующие международные, государственные и ведомственные стандарты на разработку и испытания программных средств и на техническую документацию;

·программа сертификационных испытаний по всем требованиям технического задания и положениям документации;

·методика сертификационных испытаний по каждому разделу требований технического задания и документации;

·инструментальные средства и методы испытаний;

·регистрационная карта сертификационных испытаний;

·протоколы сертификационных испытаний;

·отчет о проведенных испытаниях и предложение о выдаче сертификата. Базовыми стандартами, используемыми испытательной лабораторией в

процессе оценки качества программного средства и его соответствия требова-

ниям к качеству, являются стандарты ISO/IEC 14598–1:1999 и ISO/IEC 14598– 5:1998 [21, 25]. Общий процесс оценки, регламентированный в данных стандартах, подробно рассмотрен в подразд. 6.6 пособия.

156

ВОПРОСЫ ДЛЯ САМОПРОВЕРКИ ПО ЧАСТИ III

Раздел 7

1.Назовите законы в области технического нормирования, стандартизации и оценки соответствия, действующие в Республике Беларусь.

2.Перечислите и дайте определения технических нормативных правовых -ак тов в области технического нормирования и стандартизации, существующих на территории Республики Беларусь в соответствии с действующим законодательством.

3.Что такое оценка соответствия?

4.Назовите виды оценки соответствия.

5.Назовите цели оценки соответствия.

6.Перечислите принципы оценки соответствия.

7.Что может являться объектами оценки соответствия?

8.Перечислите субъекты оценки соответствия.

9.Перечислите виды документов об оценке соответствия.

10.Перечислите принципы подтверждения соответствия.

11.Какой характер может носить подтверждение соответствия в Республике Беларусь?

12.Назовите формы подтверждения соответствия в Республике Беларусь и охарактеризуйте каждую их них.

13.Что является критерием при формировании Перечня продукции, услуг, персонала и других объектов оценки соответствия, подлежащих обязательному подтверждению соответствия в Республике Беларусь?

14.Какие документы относятся к основополагающим документам Национальной системы подтверждения соответствия Республики Беларусь? Приведите примеры.

15.Назовите форму подтверждения соответствия, которая может применяться к программным средствам. Перечислите ее виды.

16.Перечислите документы, на степень соответствия которым может оцениваться программное средство при его сертификации.

17.Опишите процесс сертификации программных средств.

18.Перечислите документы заявителя, необходимые для организации сертификации программных средств.

19.Перечислите документы органа сертификации, поддерживающие организацию сертификации программных средств.

20.Перечислите документы испытательной лаборатории, поддерживающие организацию сертификации программных средств.

21.Назовите базовые стандарты, используемые испытательной лабораторией в качестве основы процесса оценки качества программного средства и его соответствия требованиям к качеству.

157