ФЕДЕРАЛЬНОЕ АГЕНТСТВО
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ

ФГУП «ВСЕРОССИЙСКИЙ НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ
ИНСТИТУТ МЕТРОЛОГИЧЕСКОЙ СЛУЖБЫ»
(ФГУП «ВНИИМС»)

 

УТВЕРЖДАЮ

Директор

ФГУП «ВНИИМС»

______________ С.А. Кононогов

"_____" ______________ 2009 г.

М.П.

АППАРАТНО-ПРОГРАММНЫЕ КОМПЛЕКСЫ.

ТИПОВАЯ МЕТОДИКА СЕРТИФИКАЦИОННЫХ ИСПЫТАНИЙ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

РЕКОМЕНДАЦИЯ 3174-1201

Система добровольной сертификации программного обеспечения
средств измерений и информационно-измерительных систем
и аппаратно-программных комплексов
Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.

Москва 2009

Утверждена ФГУП «ВНИИМС»

_____________________ 2009 г.

РЕКОМЕНДАЦИЯ 3174-1201

АППАРАТНО-ПРОГРАММНЫЕ КОМПЛЕКСЫ.

ТИПОВАЯ МЕТОДИКА СЕРТИФИКАЦИОННЫХ ИСПЫТАНИЙ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

1. Назначение и область применения

Настоящая рекомендация распространяется на аппаратно-программные комплексы (далее - АПК), составляющие лотерейное оборудование, специальное оборудование для организации азартных игр в букмекерских конторах, иное оборудование для организации азартных или развлекательных игр или иной законодательно разрешенной деятельности и устанавливает типовую методику проведения сертификационных испытаний их программного обеспечения (далее - ПО).

Сертификационные испытания ПО АПК направлены на подтверждение соответствия технических и функциональных характеристик ПО АПК требованиям распространяющихся на них нормативно-правовых документов и технической документации.

Сертификационные испытания ПО АПК проводят орган по сертификации и испытательные лаборатории, действующие в системе добровольной сертификации «Система добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов» (Свидетельство о регистрации № РОСС RU.B317.04ИЗ01 от 27 марта 2009.), учрежденной ФГУП «ВНИИМС» в соответствии с Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании».

2. Общие положения

2.1. Сертификационные испытания ПО АПК включают в себя:

прием заявки и оформление договора на проведение испытаний;

экспертизу представленной технической документации на ПО АПК;

разработка и утверждение методики испытаний ПО определенного вида АПК;

проведение испытаний образцов ПО АПК;

оформление результатов испытаний.

2.2. В целях обеспечения подтверждения соответствия каждого экземпляра ПО АПК, находящегося в эксплуатации, сертифицированному ПО АПК проводят его оценку соответствия по методике, содержащейся в методике сертификационных испытаний и протоколе испытаний.

2.3. Для проведения работ по сертификации ПО АПК организация-заявитель направляет в орган по сертификации Заявку по форме, приведенной в Правилах функционирования Системы добровольной сертификации программного обеспечения средств измерений и информационно-измерительных систем и аппаратно-программных комплексов (далее - Правила функционирования СДС).

2.4. Орган по сертификации рассматривает Заявку на проведение работ по сертификации ПО АПК, принимает по ней решение и, в случае положительного решения, заключает с организацией-заявителем договор на проведение работ по сертификации ПО АПК.

3. Экспертиза технической документации на ПО АПК

Рекомендации к экспертизе технической документации на ПО АПК и методика ее проведения изложены в таблице 1.

Таблица 1

Содержание рекомендаций по экспертизе технической документации

Методика проведения экспертизы технической документации

1. Проверка соответствия комплекта представленной технической документации требованиям нормативных документов.

Проверяется соответствие представленной документации требованиям федеральных законов, обязательных и рекомендательных нормативно- правовых документов.

2. Проверка соответствия технических характеристик, приведенных в технической документации, требованиям действующих в Российской Федерации нормативно-технических документов, распространяющихся на АПК (ПО АПК).

Проверяется соответствие представленной документации требованиям федеральных законов, технических регламентов, стандартов и иным обязательным и рекомендательным требованиям, распространяющимся на АПК (ПО АПК).

3. Оценка эксплуатационной документации с точки зрения ее полноты и удобства использования потребителем.

Проверяется в процессе испытаний путем практического использования документации.

4. Разработка и утверждение методики испытаний ПО АПК

4.1. На основании типовой методики сертификационных испытаний орган по сертификации разрабатывает и утверждает методику испытаний ПО определенного вида АПК, согласованную с организацией-заявителем.

4.2. Методика испытаний ПО АПК, разработанная органом по сертификации, при необходимости может включать разделы, не содержащиеся в объеме испытаний типовой методики сертификационных испытаний.

4.3. В методике испытаний ПО АПК в случае необходимости наряду с методами проведения испытаний указывают используемое испытательное и иное вспомогательное оборудование или технические средства.

4.4. При разработке методики сертификационных испытаний для ПО определенного вида АПК разрабатывают методику оценки соответствия и включают ее отдельным разделом.

4.5. Методика испытаний ПО АПК, разработанная и утвержденная органом по сертификации и согласованная с организацией-заявителем, является приоритетным документом, определяющим методику испытаний ПО определенного вида АПК.

4.6. В процессе проведения испытаний в методику испытаний ПО АПК могут быть внесены изменения и дополнения, вытекающие из получаемых в процессе испытаний результатов.

5. Проведение испытаний образцов ПО АПК

5.1. Испытания образцов ПО АПК проводят в соответствии с методикой испытаний ПО АПК, утвержденной органом по сертификации и согласованной с организацией-заявителем.

5.2. Испытаниям подвергают образцы ПО АПК, заявленные на сертификационные испытания, в окончательной версии и полностью работоспособном состоянии, снабженные средствами доступа (паролями) ко всем программным установкам и меню для контроля эксплуатации и сервисного обслуживания АПК (ПО АПК).

5.3. В объем испытаний ПО АПК включают разделы:

проверка функционального разделения ПО АПК;

проверка правильности функционирования ПО АПК;

проверка наличия скрытых алгоритмов (в том числе исходных текстов компьютерных программ), информационных массивов, недоступных для инспектирования и тестирования;

проверка методов идентификации ПО АПК;

определение и проверка степени защищенности ПО АПК.

В объем испытаний образцов ПО АПК могут быть включены другие разделы, учитывающие специфику определенного вида АПК и его ПО.

5.4. Результаты испытаний фиксируют в протоколе испытаний ПО АПК. В протокол испытаний ПО АПК включают разделы:

наименование и область применения ПО АПК, представленных на сертификационные испытания;

перечень ПО и документации, представленных на сертификационные испытания;

проверка документации, представленной на ПО АПК;

проверка функционального разделения ПО АПК;

проверка правильности функционирования ПО АПК;

оценка наличия скрытых алгоритмов (в том числе исходных текстов компьютерных программ), информационных массивов, недоступных для инспектирования и тестирования;

проверка методов идентификации ПО АПК;

определение и проверка степени защищенности ПО АПК;

методика оценки соответствия ПО АПК;

заключение по результатам испытаний ПО АПК.

В обоснованных случаях в протокол испытаний ПО АПК могут быть включены дополнительные разделы.

6. Оформление результатов испытаний

6.1. По результатам испытаний оформляют акт испытаний ПО АПК по форме, приведенной в приложении 1 к настоящей рекомендации.

6.2. При положительных результатах испытаний на основании акта испытаний орган по сертификации составляет и утверждает описание ПО АПК, согласованное с организацией заявителем, и оформляет сертификат соответствия ПО АПК. Описание ПО АПК включает в себя описание основных функциональных и технических характеристик ПО АПК и является неотъемлемым приложением к сертификату соответствия ПО АПК. Формы сертификата соответствия и приложения к сертификату соответствия, выдаваемые органом по сертификации на ПО АПК, приведены в Правилах функционирования СДС.

6.3. При отрицательных результатах испытаний орган по сертификации выдает организации-заявителю только акт испытаний ПО АПК.

6.4. Данные о сертифицированном ПО АПК орган по сертификации включает в автоматизированный информационный ресурс - банк данных сертифицированных АПК и ПО.

Приложение 1

УТВЕРЖДАЮ

_____________________________

руководитель органа по сертификации,

____________________________

подпись, инициалы, фамилия

«____» ___________ 2____ г.

М.П.

АКТ

испытаний ________________________________

наименование ПО АПК

представленных ____________________________

наименование организации-заявителя

1. Комиссия экспертов _____________________________________________________

наименование организации,

___________________________________________________________________________

ФИО, должности экспертов, проводивших испытания

провела испытания __________________________________________________________

наименование ПО АПК

изготовленных ______________________________________________________________

наименование разработчика / изготовителя ПО АПК

Испытания проведены в период с «_________________» по «________________» __г.

на основании _______________________________________________________________.

дата и номер договора на проведение испытаний

Испытания проводились ___________________________________________________.

место проведения испытаний

2. В испытательную лабораторию органа по сертификации были предоставлены ____

___________________________________________________________________________

наименование технической документации и образцов ПО АПК

___________________________________________________________________________

с указанием функционального назначения

3. Ознакомившись с предъявленными образцами ПО АПК и рассмотрев документацию, комиссия экспертов признала предъявленные материалы достаточными для проведения испытаний.

4. Комиссия экспертов провела испытания ____________________________________

___________________________________________________________________________

наименование ПО АПК

в соответствии с методикой испытаний, утвержденной органом по сертификации «____» ______________ 2___ г.

Результаты испытаний отражены в Протоколе испытаний _________________________,

наименование ПО АПК

утвержденном органом по сертификации (испытательной лабораторией) «___» ____________ 2____ г.

5. В результате испытаний, проведенных в соответствии с вышеуказанной методикой испытаний и на основании представленного протокола испытаний, являющегося неотъемлемой частью настоящего акта, было установлено, что

___________________________________________________________________________

наименование ПО АПК

обладает следующими основными функциональными и техническими характеристиками:

___________________________________________________________________________

перечень основных функциональных характеристик ПО АПК

___________________________________________________________________________

6. В процессе испытаний отмечены следующие недостатки:

___________________________________________________________________________

перечень отмеченных недостатков, в т.ч. по документам, представленным на испытания

7. На основании результатов проведенных испытаний, отраженных в Протоколе испытаний, комиссия экспертов рекомендует органу по сертификации выдать Сертификат соответствия ____________________________________________________,

наименование ПО АПК

удовлетворяющему требованиям нормативных документов, указанных в методике испытаний.

Комиссия экспертов дополнительно рекомендует

___________________________________________________________________________

наименование организации-заявителя

___________________________________________________________________________

перечень дополнительных рекомендаций,

____________________________________________________________________________________

8. Недостатки, выявленные при испытаниях:

устранить и до «____» ______________ 2 ___ г. представить отчет об устранении недостатков в орган по сертификации.

Акт составлен в 2-х экземплярах.

Эксперты:

________________

подпись

________________

инициалы, фамилия

 

________________

подпись

________________

инициалы, фамилия

 

________________

подпись

________________

инициалы, фамилия

С актом ознакомлен

__________________________________

руководитель организации-заявителя

__________________________________

подпись инициалы, фамилия

 

СОДЕРЖАНИЕ

1. Назначение и область применения. 1

2. Общие положения. 2

3. Экспертиза технической документации на ПО АПК.. 2

4. Разработка и утверждение методики испытаний ПО АПК.. 2

5. Проведение испытаний образцов ПО АПК.. 3

6. Оформление результатов испытаний. 3

Приложение 1. Акт испытаний. 4