Образец регламента вывода программного обеспечения из эксплуатации
Версия без поддержки опасна. Уязвимости в ней находят и дальше, а исправлений уже не будет. Стандарт ГОСТ Р 56939-2024 требует заранее определить, когда версия выводится из эксплуатации, и своевременно предупреждать пользователей о прекращении поддержки (пункт 5.25). Для ПО значимых объектов КИИ первой категории такую процедуру требует и подпункт 29.3.3 Требований, утверждённых приказом ФСТЭК России от 25.12.2017 № 239. Регламент — короткий документ из трёх частей. Он называет условия вывода, роли и порядок оповещения.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 600 ₽.
Регламент вывода программного обеспечения из эксплуатации по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- условия, при которых версия выводится из эксплуатации;
- кто принимает решение о выводе и кто его организует;
- за какой срок и по каким каналам пользователей оповещают о прекращении поддержки.
Как оформить
- Установите срок поддержки для каждой версии и опубликуйте его: пользователь должен знать дату заранее.
- Перечислите условия досрочного вывода: например, уязвимость, которую в старой версии не исправить.
- Решите, кто подписывает решение о выводе, и возьмите каналы оповещения из регламента технической поддержки.
- Утвердите регламент и храните отправленные оповещения вместе с решением о выводе.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Нужен ли регламент, если программа работает как облачный сервис?
Да, но смысл другой. Старые версии у пользователей не остаются, их заменяет развёртывание. Зато прекращение сервиса и выгрузку данных клиентов нужно описать заранее: это тот же вывод из эксплуатации.
Всем ли разработчикам нужен этот регламент?
Нет, если процесс не применяется. Например, систему по государственному контракту выводит из эксплуатации оператор, и техническое задание процесс 5.25 не включает. Состав процессов определяет документ, который предъявляет требования (пункт 4.14 ГОСТ Р 56939-2024); неприменимость обосновывается в отчёте о состоянии процессов.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Регламент безопасной разработки ПО по ГОСТ Р 56939-2024: что нужно оператору ГИС».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.