Сертификации компьютерной программы

Современный рынок программного обеспечения в России предъявляет все более строгие требования к безопасности, качеству и законности использования компьютерных программ для всех сфер: от коммерческих проектов до государственных закупок. Сертификация программ является неотъемлемой частью бизнес-процессов, обеспечивает легитимность работы программного продукта, служит гарантией для заказчиков, снижает риски для владельцев бизнеса и является обязательным этапом для целого ряда отраслей по российскому законодательству.

Зачем нужна сертификация программного обеспечения?

Сертификация компьютерных программ – это подтверждение их соответствия действующим техническим регламентам и стандартам. В зависимости от назначения софта, объем и вид проверки может отличаться:

• Для государственных заказчиков: наличие сертификата часто является обязательным требованием для участия в госзакупках (например, по 223-ФЗ и 44-ФЗ).
• Для экспорта/импорта: необходимо наличие документов для пересечения таможни, включая сертификацию по кодам ТН ВЭД.
• Для критически важных и защищенных систем: обязательна сертификация по требованиям ФСТЭК/ФСБ России.
• Для свободной рыночной деятельности: сертификат служит конкурентным преимуществом и гарантией качества продукта для клиента.

В центре сертификации товаров и услуг «Мостест» мы регулярно сталкиваемся с ситуациями, когда отсутствие вовремя оформленных документов приводит к потере контрактов, простоям в бизнесе, штрафам и блокировкам со стороны регуляторов. Наш опыт показывает: грамотное и своевременное оформление сертификации — залог бесперебойной работы как стартапов, так и крупных корпораций.

Нормативная база и типы сертификатов

В российской практике действуют базовые нормы, которые определяют правила подтверждения соответствия ПО:

• ГОСТ 28147-89, ГОСТ Р 56939-2016, ГОСТ Р ИСО/МЭК 15408-1-2012 — стандарты криптографической защиты, базовой безопасности информации.
• ФЗ-184 «О техническом регулировании» — основной закон, определяющий правила сертификации.
• Приказ ФСТЭК №31 от 14.01.2014 — для средств защиты информации.
• Постановление Правительства РФ №1236 от 16.11.2015 — для импорта программ в госструктуры; указывает на необходимость российских сертификатов.
• Коды ТН ВЭД раздел 8523 (носители информации), 8523 80 800 9, 8523 49 200 0, 8523 52 100 0 — для таможенного оформления.

В зависимости от цели, выделяют следующие типы документов:

Вид документа	Описание	Обязательность
Сертификат соответствия ГОСТ Р	Подтверждает соответствие ПО стандартам национальной системы	Добровольный/Обязательный в отдельных случаях
Сертификат ФСТЭК	Для средств защиты информации, СУБД, корпоративных систем	Обязателен при работе с государством, оборонкой
Сертификат ФСБ	Криптография, шифрование, использование СКЗИ	Обязателен при работе с персональными, конфиденциальными данными
Декларация соответствия ТР ТС	Чаще всего для встраиваемого/аппаратного ПО	По требованию заказчика и при участии в торгах
Экспертное заключение	Подтверждает отсутствие в ПО опасного функционала (шифрования и т.д.)	Часто требуется для таможни, экспорта/импорта

Процедура сертификации: этап за этапом

Процесс оформления документов обычно состоит из нескольких шагов. Мы, как аккредитованный центр, можем сопровождать клиента на всех стадиях:

1. Первичный анализ: консультируем по требованиям, определяем необходимость и тип сертификации, собираем исходные данные о продукте.
2. Подача заявки: оформляем пакет документов, помогаем с заполнением анкет, согласовываем спецификации.
3. Аудит и испытания: согласно регламенту, направляем ПО в аккредитованную лабораторию, организуем анализ исходных кодов, функциональности, угроз безопасности.
4. Оформление итогового заключения: получаем протоколы испытаний, оформляем финальный сертификат или декларацию.
5. Регистрация и выдача документов: регистрируем сертификаты в реестре, предоставляем полный комплект оригиналов заказчику.

Средние сроки и стоимость услуг

Сроки зависят от сложности продукта и наличия требуемой документации:

• Стандартный сертификат соответствия – 10-20 рабочих дней;
• Сертификация по линии ФСТЭК – от 1-3 месяцев;
• Оформление экспертного заключения – 7-14 рабочих дней.

По состоянию на весну 2024 года средняя стоимость наших услуг по подготовке полного пакета документов:

Услуга	Средняя цена (руб.)
Сертификат соответствия ГОСТ Р	от 55 000 до 140 000
Сертификация средств защиты информации (ФСТЭК)	от 280 000
Декларация соответствия	от 22 000
Экспертное заключение	от 18 000

Индивидуальные проекты могут требовать отдельного согласования цены! Для консультации, точного расчёта и формального предложения рекомендуем связываться с нами напрямую.

Реальные кейсы: опыт «Мостест»

Мы работаем с компаниями всех уровней: от молодых ИТ-стартапов до оборонных предприятий. В практике нашего центра есть десятки примеров успешной сертификации:

• Внедрение отечественной системы учета для федерального ведомства.
  Клиенту потребовалась срочная сертификация по ФСТЭК, включая анализ кода на наличие несанкционированных функций и соответствие ГОСТ. Вся работа была завершена за 6 недель – с момента подписания договора до выдачи официального сертификата.
• Экспорт аналитического ПО в ЕС.
  Необходимость оформления экспертного заключения и поддержки при пересечении таможни РФ по кодам ТН ВЭД. Провели консультации и полностью подготовили документацию; программа прошла проверку без задержек.
• Сертификация мобильного корпоративного приложения.
  Продукт требовал легализации по нескольким параметрам: соответствие безопасности данных, выявление использования криптографических библиотек, поддержка декларации для участия в госзакупках. Все вызовы были решены в установленные сроки.

Мы открыто взаимодействуем с представителями лабораторий аккредитации, помогаем заказчикам избежать типичных ошибок при заполнении документов и разъясняем нюансы постановлений и приказов, что позволяет нашим клиентам минимизировать риски.

Ответы на частые вопросы

Вопрос: Моя программа не использует шифрование и не работает с персональными данными. Нужно ли оформлять сертификат?

Ответ: Для участия в государственных тендерах или поставок большинству организаций требуется хотя бы декларация соответствия или экспертное заключение об отсутствии функций шифрования (СКЗИ). Если продукт предназначен только для внутреннего применения, оформление документов — право владельца, а не обязанность.

Вопрос: Можно ли использовать иностранные сертификаты (CE, ISO, FCC) для подтверждения соответствия в России?

Ответ: Нет, российское законодательство требует оформления национальных сертификатов или деклараций. Иностранные документы носят лишь информационный характер и могут рассматриваться дополнительно для оценки качества.

Вопрос: Нужно ли повторно проводить сертификацию при обновлении версии программы?

Ответ: При внедрении значительных изменений в функционал, архитектуру, перечень используемых протоколов безопасности рекомендуется повторная сертификация или внесение изменений через уведомительный порядок. Для незначительных обновлений отдельная сертификация не требуется.

Контакты центра «Мостест»

Наши специалисты готовы провести индивидуальную консультацию, разъяснить нюансы стандартов и требований, а также предложить комплексные решения для вашего бизнеса:

• Санкт-Петербург: +7 (495) 266-61-73, order@mostest.ru
• Москва: +7 (495) 266-61-73, mng@mostest.ru

Соблюдение законных процедур подтверждения соответствия программного обеспечения — ваш вклад в прозрачность бизнеса и гарантированную защиту интересов на рынке. Доверьте вопросы сертификации профессионалам!