Образец журнала учёта обучения работников разработке безопасного программного обеспечения
Программа обучения говорит, кого и чему учить. Журнал показывает, что обучение состоялось. Стандарт ГОСТ Р 56939-2024 требует вести учёт: работник, пройденная программа, результат и подтверждающий документ — свидетельство, протокол зачёта, отчёт обучающей платформы (пункты 5.2.3.3 и 5.2.3.4). В тот же журнал записываются мероприятия по повышению осведомлённости — разборы типовых ошибок, рассылки о новых уязвимостях — с темой и участниками (пункт 5.2.3.6). По журналу орган по сертификации проверяет, есть ли у разработчика работники с нужными знаниями и умениями (пункт 19 Порядка, утверждённого приказом ФСТЭК России от 01.12.2023 № 240).
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 1 000 ₽.
Журнал учёта обучения работников разработке безопасного программного обеспечения по вашим данным
Документ собирается по самооценке процессов и перечню инструментов из мастера режима «Разработка безопасного ПО» — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- работника или группу работников со ссылкой на список;
- пройденную программу или курс и её объём;
- результат — зачёт, итоговый тест, аттестацию;
- документ, который подтверждает прохождение, и где он хранится;
- мероприятия по повышению осведомлённости и их тему;
- работников или подразделения, для которых мероприятие проведено.
Как оформить
- Записывайте курс сразу после зачёта и прикладывайте подтверждающий документ.
- Для большой группы пишите одну строку и ссылайтесь на список в приложении к протоколу.
- Отмечайте и незавершённое обучение новых работников: срок и ограничения до зачёта.
- Заносите разборы ошибок, найденных экспертизой и анализаторами, — это тоже повышение осведомлённости.
- Записывайте обучение службы поддержки при выпуске каждой основной версии.
- Сверяйте журнал с программой обучения при её ежегодном пересмотре.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Считается ли обучением внутренний семинар?
Да. Стандарт понимает обучение как повышение квалификации и силами сторонних организаций, и силами самого разработчика (примечание к пункту 5.2 ГОСТ Р 56939-2024). Внутренний курс с зачётом записывается как обучение, разбор ошибок без зачёта — как мероприятие по повышению осведомлённости.
Нужно ли вести журнал в бумажном виде?
Нет. Стандарт допускает любую форму, лишь бы в ней были работник, программа, результат и подтверждение (пункт 5.2.3.4 ГОСТ Р 56939-2024). Подойдёт таблица или отчёт обучающей платформы, если они хранятся и не теряются при смене инструмента.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасной разработке программного обеспечения — 45 документов с образцами за одну организацию, 8 900 ₽
Все образцы раздела: Безопасная разработка ПО (ГОСТ Р 56939-2024).
Нормативная основа: ГОСТ Р 56939-2024 (разработка безопасного ПО). Подробный разбор — в статье «Сертификация процессов безопасной разработки ПО: порядок ФСТЭК России № 240».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.