Образец заявки на сертификацию процессов безопасной разработки программного обеспечения

Сертификацию процессов безопасной разработки начинает заявка. Изготовитель средства защиты информации направляет её во ФСТЭК России по пункту 4 Порядка, утверждённого приказом ФСТЭК России от 01.12.2023 № 240. Порядок перечисляет семь сведений заявки и даёт рекомендуемый образец в приложении № 1. К заявке прилагают руководство по безопасной разработке программного обеспечения. ФСТЭК России рассматривает заявку 15 рабочих дней и возвращает на доработку, если не хватает сведений или руководство не отвечает пункту 5.1 Порядка.

Как получить документ

Два пути: сформировать в кабинете или купить готовый образец за 700 ₽.

В личном кабинете

Заявка на сертификацию процессов безопасной разработки программного обеспечения по вашим данным

Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.

Что даёт кабинет

✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа

Раздел входит в тариф «Полный».

Сформировать в кабинете Тарифы

Без данных организации

Готовый заполненный образец и пустой бланк

700 ₽ разово

С платной подпиской — 350 ₽: тарифы

Ступень «Типовое содержание»: в образце заполнены реквизиты и содержание: состав данных, цели, сроки, перечни.

Тот же документ, полностью заполненный за вымышленную организацию. Видно, что и насколько подробно писать в каждое место, — бланк вы заполните сами. О себе сообщаете только почту.

Нужен образец под вашу сферу деятельности? Закажите его через форму обратной связи — достаточно назвать сферу, сведения о вашем объекте не нужны.

Что входит

✓Образец заполнения: тот же документ за вымышленную организацию, все пустые места заполнены подробно — в PDF
✓Пояснительная записка: зачем документ нужен, каким актом предусмотрен и как ввести его в действие
✓Заявка на сертификацию процессов безопасной разработки программного обеспечения — пустой бланк в PDF и DOCX, реквизиты и сведения впишете сами

Выберите вариант образца

Изготовитель средства защиты: сертификация процессов межсетевой экран уровня узла; процессы готовятся к сертификации по приказу ФСТЭК России № 240

Электронная почта

Согласен на обработку адреса почты для выдачи образца и связи со мной — политика обработки ПДн.

Начало образца увидите сразу, до оплаты. Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

полное и сокращённое наименование изготовителя и его организационно-правовая форма;
адрес юридического лица в пределах места нахождения;
адрес для корреспонденции;
фамилия, имя и отчество лица, ответственного за сертификацию;
номер телефона и адрес электронной почты изготовителя;
наименование органа по сертификации, в котором планируется сертификация;
заявляемый срок действия сертификата соответствия — не более пяти лет;
подпись руководителя изготовителя и печать (при наличии);
приложение — руководство по безопасной разработке программного обеспечения.

Как оформить

Выберите орган по сертификации, аккредитованный ФСТЭК России, и согласуйте с ним сроки: Порядок требует сделать это до подачи заявки.
Проверьте руководство по безопасной разработке: в нём должны быть все семь разделов пункта 5.1 Порядка. Руководство утверждает руководитель, а работники, причастные к разработке, должны быть с ним ознакомлены.
Назовите в заявке ответственного за сертификацию. Обычно это ответственный за разработку безопасного ПО.
Укажите срок сертификата. ФСТЭК России выдаёт сертификат на срок из заявки, но не больше пяти лет.
Подпишите заявку у руководителя, поставьте печать, если она есть, и приложите руководство.
Отправьте заявку почтой с уведомлением о вручении или передайте во ФСТЭК России лично.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Кто может подать заявку на сертификацию процессов?

Изготовитель средства защиты информации. Порядок, утверждённый приказом ФСТЭК России от 01.12.2023 № 240, распространяется на процессы разработки программного обеспечения средств защиты. Разработчик прикладного ПО для государственной системы или значимого объекта КИИ подтверждает безопасную разработку иначе: материалами для заказчика по техническому заданию.

Что будет после подачи заявки?

ФСТЭК России рассматривает заявку 15 рабочих дней. Если сведений хватает и руководство соответствует пункту 5.1 Порядка, ФСТЭК России принимает решение о проведении сертификации и направляет его изготовителю и органу по сертификации. Дальше орган по сертификации проверяет процессы на площадке изготовителя по договору с ним.

Можно ли изменить орган по сертификации после подачи заявки?

Можно. Изготовитель направляет во ФСТЭК России обращение с обоснованием, и ФСТЭК России оформляет новое решение о проведении сертификации не позднее 15 рабочих дней.

Документы того же комплекта

Образец акта приёмки версии ПО

Акт по пунктам 5.20.3.2 и 5.20.3.4 ГОСТ Р 56939-2024: какие несоответствия остались в версии, что устранено, почему неустранённые ошибки не влияют на безопасность и как проверены подписи и контрольные суммы выпуска.

Образец журнала учёта обучения работников разработке безопасного программного обеспечения

Форма учёта по пункту 5.2 ГОСТ Р 56939-2024: кто из работников какой курс прошёл, с каким результатом и чем это подтверждено, а также семинары и рассылки о типовых ошибках и уязвимостях — с темой и составом участников.

Образец журнала учёта сообщений об уязвимостях программного обеспечения

Журнал по пунктам 5.23.3.2–5.23.3.4 ГОСТ Р 56939-2024: обращения пользователей и сведения об уязвимостях из внешних источников, проверка применимости, ответ заявителю, оценка актуальности и критичности, решение об устранении.

Образец модели угроз программного обеспечения и описания поверхности атаки

Модель угроз ПО по пункту 5.7 ГОСТ Р 56939-2024: угрозы, объекты воздействия и последствия, меры нейтрализации с приоритетом, поверхность атаки, цели для фаззинга и экспертизы, уточнения для новых версий.

Входит в полный комплект

Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽

Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).

Нормативная основа: Приказ ФСТЭК России от 01.12.2023 № 240 (сертификация процессов безопасной разработки). Подробный разбор — в статье «Сертификация процессов безопасной разработки ПО: порядок ФСТЭК России № 240».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.