Нужен ли вам ГОСТ Р 56939-2024?
Стандарт о разработке безопасного ПО сам по себе добровольный. Обязательным его делают требования ФСТЭК России, договор или техническое задание. Отметьте, что к вам относится, — тест покажет основания и что делать по каждому.
Когда стандарт становится обязательным
ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования» описывает 25 процессов — от обучения разработчиков до вывода программы из эксплуатации. Как любой национальный стандарт, он применяется добровольно. Обязательным его делает документ, который на него ссылается.
Для государственных органов, ГУП и госучреждений такой документ — приказ ФСТЭК России от 11.04.2025 № 117: при собственной разработке ПО для своих информационных систем нужно реализовать меры разделов 4 и 5 стандарта. Для прикладного ПО значимых объектов КИИ требования безопасной разработки задаёт приказ ФСТЭК России от 25.12.2017 № 239. Для разработчика стандарт обязателен, если его требует договор или техническое задание: тогда выполняются все его требования, кроме рекомендаций.
Подробнее — в статьях о регламенте безопасной разработки, о проверках кода и о сертификации процессов по приказу № 240.
Тест носит справочный характер и не заменяет юридическую оценку конкретного договора или проекта.