Печать
Сертификация программного обеспечения

Современные средства измерений невозможно представить без применения в них в том или ином виде программного обеспечения, существенно расширяющего их функциональные возможности и повышающего оперативность обработки и использования измерительной информации. Вместе с тем, применение в средствах измерений и измерительных системах программного обеспечения в ряде случаев может приводить к проявлению рисков, обусловленных как внутренними свойствами самих программных продуктов, так и возможностями внешнего воздействия на них. Все это приводит к необходимости проведения независимой, в том числе метрологической, экспертизы используемого программного обеспечения. Такая экспертиза может быть реализована, например, в виде сертификации программного обеспечения на предмет установления его соответствия требованиям соответствующей нормативной документации.
Необходимость проведения тестирования (аттестации, сертификации) программного обеспечения средств измерений настоятельно подчеркивается в международных рекомендациях WELMEC 7.2 "Руководство по программному обеспечению" и в ГОСТ Р 8.596 "ГСИ. Метрологическое обеспечение измерительных систем. Основные положения".
АНО "МИЦ", в соответствии с Федеральным Законом РФ "О техническом регулировании", создала и зарегистрировала в Росстандарте Систему добровольной сертификации программного обеспечения и аппаратно-программных комплексов (регистрационный номер РОСС RU.И921.04ФДЦ0).
Органом по сертификации в данной Системе добровольной сертификации является АНО "МИЦ". Полномочия испытательных лабораторий Системы в настоящее время имеют: ФБУ "Новосибирский ЦСМ", ФБУ "Челябинский ЦСМ", ФБУ "ЦСМ Татарстан", ФБУ "Томский ЦСМ", ФБУ "ЦСМ Республики Башкортостан", ФБУ "Красноярский ЦСМ", ООО "ВВЦИ", ФБУ "Забайкальский ЦСМ", ФБУ "Самарский ЦСМ", ООО "ИТСК" (Информационно-технологическая сервисная компания), ООО "МЦ КИТ" (Метрологический Центр Контрольно-измерительные технологии), ФГУП "ГосНИИ ГА" (Государственный Научно-исследовательский Институт Гражданской авиации).

Кроме того, в связи с принятием 11 июня 2008 г. новой редакции Закона РФ "Об обеспечении единства измерений", где в статье 9, п. 1 говорится о том, что "в состав обязательных требований к средствам измерений … в необходимых случаях включаются также требования к … программному обеспечению", ФГУП ВНИИМС разработал национальный стандарт ГОСТ Р 8.654-2009 "ГСИ. Требования к программному обеспечению средств измерений. Основные положения". Стандарт устанавливает требования к программному обеспечению средств измерений, обусловленные необходимостью оценки влияния ПО на метрологические характеристики СИ и защиты обрабатываемой, в том числе измерительной, информации от непреднамеренных и преднамеренных изменений.


- перечень документов, предоставляемых для проведения сертификационных испытаний: 


Объекты Системы добровольной сертификации ПО и АПК:
- ПО средств измерений, как автономное, так и встроенное;
- ПО  измерительных, информационно-измерительных и информационных систем;
- ПО  контроллеров и вычислительных блоков;
- ПО систем управления, в том числе автоматизированных систем управления, функционирующих с использованием измерительного оборудования или элементов измерительных систем;
- ПО  тренажеров и иных имитационных систем;
- ПО , используемое для моделирования технологических процессов, математического и иного моделирования;
- ПО передачи, хранения, актуализации, защиты, обеспечения доступа и использования измерительной, вычислительной и иной информации;
- ПО  баз данных;
- ПО  устройств с измерительными функциями, в том числе игровых автоматов, включая аттракционы и игровые автоматы с денежным выигрышем, тотализаторов, виртуальных игр, платежных терминалов, а также лотерейного оборудования и т.п.;
- АПК , представляющие собой нераздельную совокупность технических и программных средств, осуществляющих автоматизированное выполнение поставленных задач и/или обеспечивающих функционирование электронных информационных ресурсов информационных систем, например контроллеры, вычислительные блоки и т.п.

Порядок проведения сертификации включает в себя:
- подачу заявки на сертификацию;
- принятие решения по заявке на сертификацию, в том числе назначение экспертов на проведение основных работ по сертификации из числа экспертов органа по сертификации;
- оформление договора на проведение работ по сертификации;
- проведение сертификационной проверки ПО и АПК, в том числе при необходимости проведение испытаний/контроля ПО/АПК по согласованным с заказчиком методикам;
- принятие решения о выдаче Сертификата соответствия и разрешения использования знака соответствия либо об отказе в выдаче Сертификата соответствия;
- выдача Сертификата соответствия и разрешения использования знака соответствия;
- занесение заявителя/изготовителя ПО/АПК и перечня сертифицированных ПО и АПК в Банк данных (Реестр) СДС ПО и АПК;
- проведение оценки соответствия сертифицированных АПК.


Перечень информации подаваемой заявителем для прохождения процедуры добровольной сертификации программного обеспечения и аппаратно-программных комплексов:
- описание структуры ПО и АПК, выполняемых ими функций, в том числе последовательность обработки данных;
- описание параметров ПО и АПК, существенных для их работы;
- описание реализованных в ПО и АПК алгоритмов функционирования, в том числе вычислительных алгоритмов, а также их блок-схемы;
- описание модулей ПО и АПК;
- перечень интерфейсов и перечень команд для каждого интерфейса, включая заявление об их полноте;
- список, значение и действие всех команд, получаемых от устройств ввода (клавиатуры, мыши, сенсорных устройств и т.п.);
- описание реализованных методов идентификации ПО и АПК;
- описание реализованных методов защиты данных от влияющих факторов;
- описание интерфейсов пользователя, всех меню и диалогов;
- описание хранимых или передаваемых наборов данных;
- руководство пользователя ПО и АПК;
- характеристики необходимых системных и аппаратных средств, если эта информация не приведена в руководстве пользователя.
Перечень документов, сопровождающих ПО и АПК, может корректироваться соглашением между исполнителем и заказчиком.
При проведении сертификации ПО и АПК используются методы оценки соответствия, основанные на международных правилах и нормах, которые позволяют с достаточной степенью достоверности определить соответствие программного обеспечения и аппаратно-программных комплексов требованиям нормативных документов.

 

 
Joomla 1.6