Образец регламента приёмки, выпуска и поставки программного обеспечения
Между последним слиянием и установкой у пользователя версия проходит три шага. Приёмка решает, можно ли её выпускать с известными ошибками (пункт 5.20 ГОСТ Р 56939-2024). Меры целостности дают пользователю способ убедиться, что пакет не подменён. Безопасная поставка определяет, откуда берутся копии, где они хранятся и как доходят обновления, в том числе срочные обновления безопасности (пункт 5.21). Стандарт требует по регламенту на приёмку, на целостность и на поставку, а образец сводит их в один документ.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 600 ₽.
Регламент приёмки, выпуска и поставки программного обеспечения по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- обязанности и роли при приёмке, типовые сценарии приёмки;
- меры, которые позволяют пользователю проверить целостность, порядок их применения;
- как пользователей информируют о способе проверки целостности;
- обязанности и роли при поставке, хранение копий поставленных версий;
- снятие копий, поставку обновлений, в том числе обновлений безопасности;
- как пользователь проверяет подлинность программы и обновлений;
- место хранения копий поставляемых версий.
Как оформить
- Перечислите, что проверяется перед выпуском, — отчёты анализаторов, тестирование, решения по неустранённым ошибкам.
- Назначьте, кто подписывает акт приёмки: не автор выпуска.
- Выберите меры целостности — контрольные суммы, подпись пакетов — и включите их в конвейер сборки.
- Опишите канал поставки и место хранения копий каждой версии.
- Впишите порядок проверки подписи и контрольных сумм в эксплуатационную документацию.
- Утвердите регламент и оформляйте по нему акт приёмки и формуляр каждой версии.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Можно ли выпустить версию с неустранёнными ошибками?
Можно, если влияние каждой ошибки на безопасность проанализировано и решение записано. Стандарт требует такого анализа и фиксации неустранённых ошибок в системе отслеживания (пункт 5.20.2.2 ГОСТ Р 56939-2024). Результат оформляется в акте приёмки версии.
Чем подпись пакета отличается от контрольной суммы?
Контрольная сумма показывает, что файл не повреждён и совпадает с опубликованным. Подпись показывает ещё и то, кто его выпустил: подделать её без ключа разработчика нельзя. Стандарт оставляет выбор мер разработчику, но требует описать их и порядок проверки для пользователя (пункт 5.20.3.3 ГОСТ Р 56939-2024).
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.