Стр. 2
| Стр.1 | Стр.2 | Стр.3 | Стр.4 | Стр.5 | Стр.6 | Стр.7 |
Номер документа данного вида присваивают в порядке возрастания
с 01 до 99.
Номер части одного и того же документа присваивают в порядке
возрастания с 1 до 9. Если документ состоит из одной части, то дефис
и порядковый номер части не указывают.
Пример. BY/112.ППДП.00001-01 51 01-1,
где BY/112 - код Республики Беларусь в соответствии с ИСО
3166:1993 "Коды для представления наименования стран";
ППДП - код организации-разработчика;
00001 - регистрационный номер;
01 - номер редакции документа;
51 - код документа "Программа и методика испытаний";
01 - номер документа "Программа и методика испытаний";
1 - номер части документа "Программа и методика испытаний".
Номер редакции спецификации и ведомости эксплуатационных
документов на программу должен совпадать с номером издания этой же
программы.
Порядок заполнения основных надписей листа утверждения и
титульного листа в программных документах не зависит от способа их
выполнения и установлен ГОСТ 19.104-78 "Единая система программной
документации. Основные надписи".
17. Головной образец сертифицируемого ПС (инсталляционная
версия ПС) хранится на носителях данных FDD емкостью 1.44 Мб или
CD-ROM. Идентификаторами каждого машинного носителя данных с записью
(МНЗ) являются этикетка и сопроводительная ведомость МНЗ,
оформленная в соответствии с ГОСТ 28388-89 "Системы обработки
информации. Документы на магнитных носителях данных. Порядок
выполнения и обращения" (приложение 2).
В качестве контрольных характеристик используются значения
размера файла, даты и времени его создания (разработки), даты и
времени его копирования. Для операционной системы WINDOWS это
соответствует свойствам файла: размер, изменен, создан.
После разработки специального ПС, реализующего функцию
хэширования, в качестве контрольной характеристики могут
использоваться значения этой функции.
18. Все поставленные участникам АС МБР копии головного образца
ПС учитываются заявителем путем регистрации их в описи партии
продукции (приложение 3).
Опись партии продукции постоянно поддерживается в актуальном
состоянии. При вводе в эксплуатацию или выводе из эксплуатации
поставленного ПС заявитель вносит изменения в опись партии
продукции.
19. Отбор образца ПС и его идентификация производятся
представителем органа по сертификации в присутствии заявителя. С
головного образца или его копии формируются две копии, одна из
которых является образцом ПС, предназначенным для испытаний, вторая
является контрольным образцом.
На каждую сформированную копию ПС составляется ведомость МНЗ. В
ведомости МНЗ указывается назначение копии ПС (для испытаний или
контрольная копия). Ведомость МНЗ подписывается представителями
органа по сертификации и заявителя ПС.
Все МНЗ сформированных копий ПС упаковываются и опечатываются.
Допускается опечатывание каждого носителя, нескольких или всех
носителей в одну упаковку. На каждой из упаковок должны быть указаны
заявитель, его адрес, телефон, факс, наименование программного
средства, количество упаковок, номер упаковки, ее назначение. Внутрь
каждой из упаковок вкладывается опись передаваемых носителей с
образцом ПС для сертификационных испытаний (приложение 4).
Глава 4
СЕРТИФИКАЦИЯ ЭКСПЛУАТИРУЕМЫХ И НОВЫХ ПС
20. Заявителем представляются в орган по сертификации следующие
документы:
заявка на проведение сертификации продукции (приложение 5);
ведомость МНЗ с описью партии продукции;
комплект документации на сертифицируемое ПС.
Органом по сертификации проверяется полнота и правильность
оформления представленных материалов, производится их регистрация,
проводится предварительная экспертиза и принимается решение по
заявке на проведение обязательной сертификации (далее - заявка).
Одновременно с решением по заявке на проведение обязательной
сертификации (приложение 6) заявителю направляется договор на
проведение работ по сертификации, содержащий стоимость работ,
условия и порядок оплаты.
В решении по заявке указывается, где будет осуществляться
процедура отбора образца для проведения испытаний (у пользователя ПС
или у заявителя).
21. Отбор образца проводится в соответствии с пунктом 19.
Процедура отбора образца оформляется актом отбора образцов
(приложение 7), составленным в двух экземплярах, один из которых
хранится у заявителя, второй в органе по сертификации. В процессе
отбора образца проверяются условия хранения ПС. Результаты проверки
отражаются в акте отбора образцов.
Проведение работ по копированию, маркировке, составлению
сопроводительных документов и упаковке обеспечивается заявителем.
Образец, отобранный для испытаний, представляется заявителем в
испытательную лабораторию в составе комплекта документов,
необходимых для проведения испытаний.
22. Органом по сертификации в рамках его компетенции проводится
анализ документации, представленной заявителем, и разрабатывается в
соответствии с его областью аккредитации программа сертификационных
испытаний, которая передается заявителю к моменту представления
последним материалов в испытательную лабораторию.
23. Работы по сертификации ПС проводятся специальной комиссией,
возглавляемой аттестованным экспертом-аудитором, в состав которой
входят эксперты органа по сертификации. К работе комиссии может
подключаться представитель Национального банка Республики Беларусь и
Комитета по стандартизации, метрологии и сертификации при Совете
Министров Республики Беларусь.
24. Результаты проведенных экспертиз и протоколы
сертификационных испытаний обобщаются и обрабатываются органом по
сертификации в соответствии с принятой схемой сертификации. На
основании полученных результатов органом по сертификации готовятся
материалы для принятия решения о возможности выдачи сертификата
соответствия. Материалы передаются в Национальный банк Республики
Беларусь для рассмотрения и принятия решения о выдаче сертификата
соответствия.
Сертификат соответствия (далее - сертификат) оформляется на
партию продукции в соответствии с требованиями документов
Национальной системы сертификации Республики Беларусь.
Орган по сертификации оформляет протокол, который содержит
контрольные характеристики сертифицированного ПС и сведения о
проведении сертификационных испытаний. Номер протокола заносится в
реквизиты документов, характеризующих партию сертифицируемых
программных средств (приложение 8).
25. Сертификаты оформляются на специальных бланках и
подписываются заместителем Председателя Правления Национального
банка Республики Беларусь, направляющим деятельность и принимающим
решения по вопросам, входящим в компетенцию департамента платежной
системы и информатизации, руководителем органа по сертификации
продукции. Подписи скрепляются печатями. Приложения к сертификатам
также оформляются на специальных бланках. Вносимые в них записи
заверяются подписями руководителя и администратора органа по
сертификации продукции и скрепляются печатью органа. Срок действия
сертификата устанавливается с учетом прогнозируемого периода, в
течение которого возможно проведение модернизации сертифицированных
ПС в соответствии с пунктами 38-40 и составляет три года. При
необходимости продления срока действия сертификата заявитель за две
недели до окончания срока действия сертификата направляет в орган по
сертификации письмо о продлении срока действия сертификата. Орган по
сертификации принимает в установленном порядке решение о продлении
срока действия сертификата и сообщает о принятом решении заявителю
не позднее семи дней со дня получения письма о необходимости
продления срока действия сертификата.
26. Выдача сертификата заявителю производится органом по
сертификации. Он же по заявке заявителя может изготовить копии
сертификатов и заверить их печатью органа по сертификации.
Орган по сертификации обеспечивает внесение информации о выдаче
сертификата с указанием номера бланка сертификата в реестр
Национальной системы сертификации Республики Беларусь.
27. В процессе проведения работ по сертификации ПС между
органом по сертификации и заявителем оформляется соглашение о
поставке сертифицированных ПС создания и обработки электронных
документов, используемых при проведении расчетов в АС МБР
(приложение 9).
28. Заявитель в соответствии с соглашением о поставке
сертифицированных ПС создания и обработки электронных документов,
используемых при проведении расчетов в АС МБР, в течение трех дней с
момента ввода в эксплуатацию или вывода из эксплуатации ПС вносит
изменения в свой экземпляр описи партии продукции и направляет
актуализированный экземпляр описи органу по сертификации.
Глава 5
СЕРТИФИКАЦИОННЫЕ ИСПЫТАНИЯ ЭКСПЛУАТИРУЕМЫХ И НОВЫХ ПС
29. Для проведения сертификационных испытаний заявителем
представляется в испытательную лабораторию следующий комплект
документов:
заявка на проведение испытаний в управлении испытаний
программно-технических средств в области банковских услуг и
технологий УП "Центр банковских технологий" по форме, приведенной в
приложении 10;
решение органа по сертификации по заявке на проведение
сертификации ПС;
программа испытаний, разработанная органом по сертификации;
образец ПС для испытаний в опечатанном виде;
документация на ПС, включая документ "Программа и методика
испытаний".
Доставка образца программного средства, документации на него и
программы испытаний в испытательную лабораторию осуществляется
заявителем. При обращении заявителя в испытательную лабораторию ему
передается договор на проведение сертификационных испытаний.
30. В процессе приемки проверяется комплектность передаваемых
материалов, правильность оформления сопроводительных документов,
наличие маркировки и упаковки образца программного средства,
соответствие описи и контрольных характеристик образца передаваемым
материалам. Приемка материалов оформляется актом, составляемым в
двух экземплярах, один их которых хранится у заявителя, второй в
испытательной лаборатории.
31. Принятые материалы регистрируются и анализируются. По
результатам анализа заявителю направляется решение по заявке на
проведение испытаний программно-технических средств в области
банковских услуг и технологий (приложение 11) либо заключение о
необходимости проведения доработок. После подписания договора на
проведение сертификационных испытаний заявителю передается решение
по заявке.
32. В процессе проведения сертификационных испытаний
контролируются показатели надежности (устойчивость функционирования
и работоспособность), сопровождаемости (простота конструкции и
полнота документации), удобства применения (удобство эксплуатации и
обслуживания), эффективности (уровень автоматизации),
универсальности (гибкость и модифицируемость), корректности (полнота
реализации, согласованность, логическая корректность и
проверенность).
Сертификационные испытания проводятся на основе программы
испытаний, разработанной органом по сертификации.
Сертификационные испытания включают экспертизу документации и
проведение исследований переданного на испытания образца ПС.
В программе сертификационных испытаний устанавливается перечень
показателей (оценочных элементов), значения которых будут
определяться по результатам экспертизы документации и исследований
образца ПС, переданного на сертификационные испытания.
33. Исследования переданного на сертификационные испытания
образца ПС проводятся на соответствие требованиям РД РБ,
определяющих требования к форматам и правилам формирования
электронных документов, используемых для проведения расчетов в
АС МБР, и стандартов ЕСПД.
34. Работы по испытаниям программных средств выполняются на
аттестованном в установленном порядке оборудовании управления
испытаний УП "Центр банковских технологий" (далее - управление
испытаний).
Инсталляция среды, необходимой для функционирования
испытываемого ПС, проводится на оборудовании управления испытаний.
Инсталляция испытываемого ПС проводится специалистами
управления испытаний на основании соответствующей документации
заявителя. В случае необходимости для инсталляции среды и ПС
привлекается заявитель.
35. Сертификационные испытания ПС проводятся рабочей группой
экспертов из числа штатных сотрудников в количестве трех человек с
указанием их функций, назначается ответственный руководитель работ.
Группой разрабатывается программа испытаний, в которой определяются
этапы, сроки их выполнения, назначаются ответственные по этапам,
анализируется необходимость привлечения сторонних экспертов.
Каждым экспертом в соответствии с согласованной в установленном
порядке методикой проводятся испытания образца ПС и экспертиза
представленной документации. В процессе проведения сертификационных
испытаний используются средства автоматизации тестирования
программных средств и ПС автоматизированных рабочих мест эксперта,
руководителя и координатора испытаний. Результаты всех выполненных
экспертами работ передаются координатору испытаний и архивируются.
36. Координатором испытаний производится автоматизированная
обработка результатов индивидуальных заданий экспертов и их
обобщение, расчет оценок показателей ПС для протокола испытаний. Все
полученные координатором результаты хранятся в базе данных и
архивируются.
После завершения всех работ производится анализ и обобщение
результатов испытаний ПС в порядке, установленном в согласованной с
| Стр.1 | Стр.2 | Стр.3 | Стр.4 | Стр.5 | Стр.6 | Стр.7 |
|
