Современные средства измерений невозможно представить без применения в них в том или ином виде программного обеспечения, существенно расширяющего их функциональные возможности и повышающего оперативность обработки и использования измерительной информации. Вместе с тем, применение в средствах измерений и измерительных системах программного обеспечения в ряде случаев может приводить к проявлению рисков, обусловленных как внутренними свойствами самих программных продуктов, так и возможностями внешнего воздействия на них. Все это приводит к необходимости проведения независимой, в том числе метрологической, экспертизы используемого программного обеспечения. Такая экспертиза может быть реализована, например, в виде сертификации программного обеспечения на предмет установления его соответствия требованиям соответствующей нормативной документации.

Необходимость проведения тестирования программного обеспечения средств измерений на соответствие требованиям настоятельно подчеркивается в таких международных рекомендациях, как WELMEC 7.2 "Руководство по программному обеспечению", и в ГОСТ Р 8.596 "ГСИ. Метрологическое обеспечение измерительных систем. Основные положения".

ФГУП ВНИИМС в 2006 г. в соответствии с Законом РФ "О техническом регулировании" создал и зарегистрировал в Ростехрегулировании Систему добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов (СДС ПО и АПК) (регистрационный номер РОСС RU.В317.04И300 от 16 мая 2006 г.).

Органом СДС является Автономная некоммерческая организация "Межрегиональный испытательный центр" (АНО "МИЦ"). В качестве испытательных лабораторий системы в настоящее время аккредитованы такие Центры стандартизации, метрологии и сертификации (ЦСМС), как ФГУП "ВНИИМС", ФГУ "ЦСМ Республики Башкортостан", ООО "ОМЦ Газметрология", ФГУ "Томский ЦСМ", ООО "МЦ КИТ", ФГУП "ГосНИИ ГА", ФГУ "УРАЛТЕСТ", ФГУ "Челябинский ЦСМ", ФГУ "Красноярский ЦСМ", ФГУ "Омский ЦСМ", ФГУ "Пермский ЦСМ", ФГУ "Самарский ЦСМ", ФГУ "Алтайский ЦСМ", ФГУП "ВНИИМ им.Д.И.Менделеева", ФГУ "Владимирский ЦСМ", ФГУ "Астраханский ЦСМ", ФГУ "ЦСМ Республики Башкортостан", ФГУ "Ростовский ЦСМ", ФГУ "Приморский ЦСМ", ФГУ "Архангельский ЦСМ", ФГУ "Мурманский ЦСМ", ФГУ "Калужский ЦСМ", ООО "ВВЦИ", ФГУ "Новосибирский ЦСМ", ФГУ "Томский ЦСМ", ФГУ "Магаданский ЦСМ", ФГУ "Тюменский ЦСМ", ФГУ "Тест-Татарстан", ФГУ "Пятигорский ЦСМ", ФГУ "Тульский ЦСМ", ФГУ "Читинский ЦСМ", ФГУ "Хабаровский ЦСМ", ФГУ "Тверской ЦСМ".

Порядок проведения сертификации программного обеспечения средств измерений, информационно-измерительных систем и аппаратно-программных комплексов определен такими методиками как МИ 2891-2004 "ГСИ. Общие требования к программному обеспечению средств измерений" и МИ 2955 - 2010 "Типовая методика аттестации программного обеспечения средств измерений".

Еще документы...

 

Кроме того, в связи с принятием 11 июня 2008 г. новой редакции Закона РФ "Об обеспечении единства измерений", где в статье 9, п. 1 говорится о том, что "в состав обязательных требований к средствам измерений …в необходимых случаях включаются также требования к … программному обеспечению", ФГУП ВНИИМС разработал национальный стандарт ГОСТ Р 8.654-2009 Требования к программному обеспечению средств измерений. Стандарт устанавливает требования к программному обеспечению средств измерений, обусловленные необходимостью оценки влияния ПО на метрологические характеристики СИ и защиты обрабатываемой, в том числе измерительной, информации от непреднамеренных и преднамеренных изменений. Дата введения стандарта 1 января 2010 года.

---

Объектами подлежащими добровольной сертификации, являются:

 

- сертификация программного обеспечения (сертификация ПО) средств измерений как автономного, так и встроенного;

- сертификация программного обеспечения (сертификация ПО) измерительных, информационно-измерительных и информационных систем;

- сертификация программного обеспечения (сертификация ПО) контроллеров и вычислительных блоков;

- сертификация программного обеспечения (сертификация ПО) систем управления, в том числе автоматизированных систем управления, функционирующих с использованием измерительного оборудования или элементов измерительных систем;

- сертификация программного обеспечения (сертификация ПО) тренажеров и иных имитационных систем;

- сертификация программного обеспечения (сертификация ПО), используемого для моделирования технологических процессов, математического и иного моделирования;

- сертификация программного обеспечения (сертификация ПО) для передачи, хранения, актуализации, защиты, обеспечения доступа и использования измерительной, вычислительной и иной информации;

- сертификация программного обеспечения (сертификация ПО) баз данных;

- сертификация программного обеспечения (сертификация ПО) устройств с измерительными функциями, в том числе игровых автоматов, включая аттракционы и игровые автоматы с денежным выигрышем, тотализаторов, виртуальных игр, платежных терминалов, а также лотерейного оборудования и т.п.;

- сертификация аппаратно-программных комплексов (сертификация АПК), представляющих собой нераздельную совокупность технических и программных средств, осуществляющих автоматизированное выполнение поставленных задач и/или обеспечивающих функционирование электронных информационных ресурсов информационных систем, например, контроллеры, вычислительные блоки и т.п.

Порядок проведения сертификации включает:

 

- подачу заявки на сертификацию;

- принятие решения по заявке на сертификацию, в том числе назначение экспертов на проведение основных работ по сертификации из числа экспертов органа по сертификации;

- оформление договора на проведение работ по сертификации;

- проведение сертификационной проверки ПО (ПП) и АПК, в том числе при необходимости проведение испытаний/контроля ПО/АПК по согласованным с заказчиком методикам;

- принятие решения о выдаче Сертификата соответствия и разрешения использования знака соответствия либо об отказе в выдаче Сертификата соответствия;

- выдача Сертификата соответствия и разрешения использования знака соответствия;

- занесение заявителя/изготовителя ПО/АПК и перечня сертифицированных ПО (ПП) и АПК в Реестр СДС ПО и АПК;

- проведение инспекционного контроля сертифицированных ПО/АПК.

---

Перечень информации подаваемой заявителем для прохождения процедуры добровольной сертификации программного обеспечения:

 

- описание структуры сертифицируемого программного обеспечения (ПП) и АПК, выполняемых ими функций, в том числе последовательность обработки данных;

- описание функций сертифицируемого ПО и параметров программного обеспечения (ПП) и АПК, существенных для их работы;

- описание реализованных в сертифицируемом программном обеспечении (ПП) и АПК алгоритмов функционирования, в том числе вычислительных алгоритмов, а также их блок-схемы;

- описание модулей программного обеспечения (ПП) и АПК;

- перечень интерфейсов и перечень команд для каждого интерфейса, включая заявление об их полноте;

- список, значение и действие всех команд, получаемых от устройств ввода (клавиатуры, мыши, сенсорных устройств и т.п.);

- описание реализованных методов идентификации сертифицируемого программного обеспечения (ПП) и АПК;

- описание реализованных методов защиты сертифицируемого программного обеспечения (ПП) и АПК и данных от влияющих факторов;

- описание интерфейсов пользователя, всех меню и диалогов;

- описание хранимых или передаваемых наборов данных;

- руководство пользователя на сертифицируемое программное обеспечение;

- характеристики необходимых системных и аппаратных средств, если эта информация не приведена в руководстве пользователя.

Перечень документов, сопровождающих программное обеспечение (ПП) и АПК, может корректироваться соглашением между исполнителем и заказчиком сертификации ПО (ПП) и АПК.

При проведении сертификации ПО используются методы оценки соответствия, основанные на международных правилах и нормах, которые позволяют с достаточной степенью достоверности определить соответствие программного обеспечения (программных продуктов) и аппаратно-программных комплексов требованиям нормативных документов программного обеспечения (программных продуктов) и аппаратно-программных комплексов.