Постановление Правления Национального банка Республики Беларусь от 28.05.2010 N 189 "О внесении изменений в технические кодексы установившейся практики"
Архив ноябрь 2011 года
<< Назад |
<<< Главная страница
Стр. 1
| Стр.1 | Стр.2 | Стр.3 |
На основании статьи 26 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:
1. Внести в технический кодекс установившейся практики ТКП 115-2008 (07040) "Банковские технологии. Оценка соответствия программных средств. Порядок оценки соответствия общим требованиям", утвержденный постановлением Совета директоров Национального банка Республики Беларусь от 16 января 2008 г. N 14, изменение N 1 согласно приложению к настоящему постановлению.
2. Внести в технический кодекс установившейся практики ТКП 114-2008 (07040) "Банковские технологии. Оценка соответствия программных средств. Порядок оценки соответствия специальным требованиям", утвержденный постановлением Совета директоров Национального банка Республики Беларусь от 16 января 2008 г. N 15, изменение N 2 согласно приложению к настоящему постановлению.
3. Настоящее постановление вступает в силу с 1 сентября 2010 г.
Председатель Правления П.П.Прокопович
МКС 35.240.40
ИЗМЕНЕНИЕ N 1 ТКП 115-2008 (07040)
БАНКОВСКИЕ ТЕХНОЛОГИИ
ОЦЕНКА СООТВЕТСТВИЯ ПРОГРАММНЫХ СРЕДСТВ
ПОРЯДОК ОЦЕНКИ СООТВЕТСТВИЯ ОБЩИМ ТРЕБОВАНИЯМ
БАНКАЎСКIЯ ТЭХНАЛОГII
АЦЭНКА АДПАВЕДНАСЦI ПРАГРАМНЫХ СРОДКАЎ
ПАРАДАК АЦЭНКI АДПАВЕДНАСЦI АГУЛЬНЫМ ПАТРАБАВАННЯМ
Введено в действие постановлением Правления Национального банка Республики Беларусь от 28 мая 2010 г. N 189
Дата введения 2010-09-01
Раздел 1 изложить в новой редакции:
"Настоящий технический кодекс установившейся практики (далее - технический кодекс) устанавливает порядок оценки соответствия программных средств, используемых в области банковских услуг и технологий, общим требованиям и определяет:
перечень показателей, контролируемых при выполнении оценки соответствия;
методы проведения контроля указанных показателей;
процедуры для выполнения оценки соответствия.
Настоящий технический кодекс предназначен для применения при подтверждении соответствия".
Раздел 2 дополнить следующей нормативной ссылкой:
"ТР 2008/009/BY Банковская деятельность. Информационные технологии. Информационная совместимость программных и программно-технических средств платежной системы".
Раздел 3. Термин 3.4 изложить в новой редакции:
"3.4. интерфейс: Программно-аппаратные устройства и правила, предназначенные для соединения, взаимодействия программных и программно-технических средств и обмена информацией с пользователями (ТР 2008/009/BY)".
Раздел 3. Термин 3.11 изложить в новой редакции:
"3.11. пакет программ: Завершенная и документально оформленная совокупность программ, поставляемых конечным пользователям для применения (ТР 2008/009/BY)".
Раздел 3. Термин 3.13 изложить в новой редакции:
"3.13. программное средство; продукт: Прикладные, служебные программы и пакеты программ, а также сопутствующая им техническая документация (ТР 2008/009/BY)".
Раздел 3. Термин 3.18 исключить.
Пункты 5.1 и 5.2 изложить в новой редакции:
"5.1. ПС, используемые в области банковских услуг и технологий, подпадают под действие технического регламента ТР 2008/009/BY и должны соответствовать его существенным требованиям.
Соответствие ПС существенным требованиям технического регламента ТР 2008/009/ВY обеспечивается выполнением требований взаимосвязанных государственных стандартов и технических кодексов установившейся практики.
5.2. Требования СТБ ИСО/МЭК 12119 являются общими и предъявляются ко всем программным средствам, подпадающим под действие технического регламента.
При оценке соответствия ПС, используемых в области банковских услуг и технологий, общим требованиям (далее - оценка соответствия ПС) должны учитываться требования области их применения, установленные в ТКП 061".
Раздел 6. Наименование раздела изложить в новой редакции:
"6. Перечень показателей".
Пункты 6.1 и 6.2 изложить в новой редакции:
"6.1. СТБ ИСО/МЭК 12119 и ТКП 061 устанавливают требования к документации ПС, которая должна содержать описание продукта, документацию пользователя и контрольный пример, а также к программам и данным, входящим в состав ПС.
6.2. Перечень показателей, контролируемых при оценке соответствия ПС, приведен в таблице 6.1".
Пункт 6.3 исключить.
Таблицу 6.1 изложить в новой редакции:
"Таблица 6.1
-------------------+-------------------------------------------------------------
¦Показатели оценки ¦ ¦
¦ соответствия ПС ¦ ¦
¦ существенным ¦ Показатели оценки соответствия ПС требованиям ¦
¦ требованиям ¦ взаимосвязанных ТНПА (СТБ ИСО/МЭК 12119, ТКП 061) ¦
¦ технического ¦ ¦
¦ регламента ¦ ¦
¦ ТР 2008/009/ВY ¦ ¦
+------------------+-----------------+-------------------+----------------------+
¦1. Пригодность к ¦1.1. Описание ¦1.1.1. Общие ¦1.1.1.1. Понятность, ¦
¦выполнению ¦продукта ¦требования к ¦полнота и простота ¦
¦банковских ¦ ¦содержанию +----------------------+
¦операций совместно¦ ¦ ¦1.1.1.2. ¦
¦с другими ¦ ¦ ¦Непротиворечивость ¦
¦программными и ¦ ¦ +----------------------+
¦программно- ¦ ¦ ¦1.1.1.3. Проверяемость¦
¦техническими ¦ ¦ ¦и корректность ¦
¦средствами и ¦ ¦ ¦формулировок ¦
¦отсутствие ¦ +-------------------+----------------------+
¦нежелательного ¦ ¦1.1.2. Обозначения ¦1.1.2.1. Обозначение ¦
¦взаимодействия по ¦ ¦и указания ¦продукта и его ¦
¦видам функций, ¦ ¦ ¦описания ¦
¦эксплуатационным ¦ ¦ +----------------------+
¦характеристикам, ¦ ¦ ¦1.1.2.2. Поставщик ¦
¦формируемым данным¦ ¦ +----------------------+
¦и значениям ¦ ¦ ¦1.1.2.3. Рабочая ¦
¦параметров ¦ ¦ ¦задача ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.1.2.4. Соответствие ¦
¦ ¦ ¦ ¦нормативным документам¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.1.2.5. Необходимая ¦
¦ ¦ ¦ ¦система ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.1.2.6. Интерфейсы с ¦
¦ ¦ ¦ ¦другими продуктами ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.1.2.7. Объекты ¦
¦ ¦ ¦ ¦поставки ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.1.2.8. Ввод в ¦
¦ ¦ ¦ ¦действие (инсталляция)¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.1.2.9. Поддержка и ¦
¦ ¦ ¦ ¦сопровождение ¦
¦ ¦ +-------------------+----------------------+
¦ ¦ ¦1.1.3. Формулировки¦1.1.3.1. Обзор ¦
¦ ¦ ¦функциональных ¦реализованных функций ¦
¦ ¦ ¦возможностей +----------------------+
¦ ¦ ¦ ¦1.1.3.2. Граничные ¦
¦ ¦ ¦ ¦значения ¦
¦ ¦ +-------------------+----------------------+
¦ ¦ ¦1.1.4. Формулировки¦ - ¦
¦ ¦ ¦надежности ¦ ¦
¦ ¦ +-------------------+----------------------+
¦ ¦ ¦1.1.5. Формулировки¦ - ¦
¦ ¦ ¦мобильности ¦ ¦
¦ ¦ ¦(переносимости) ¦ ¦
¦ +-----------------+-------------------+----------------------+
¦ ¦1.2. Документация¦1.2.1. Полнота ¦1.2.1.1. Информация по¦
¦ ¦пользователя ¦документации ¦использованию и ¦
¦ ¦ ¦ ¦описание функций ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.2.1.2. Граничные ¦
¦ ¦ ¦ ¦значения ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.2.1.3. Установка ¦
¦ ¦ ¦ ¦(инсталляция) ¦
¦ ¦ ¦ +----------------------+
¦ ¦ ¦ ¦1.2.1.4. Сопровождение¦
¦ ¦ +-------------------+----------------------+
¦ ¦ ¦1.2.2. Правильность¦ - ¦
+------------------+-----------------+-------------------+----------------------+
¦2. Полнота и ¦2.1. Полнота ¦ - ¦ - ¦
¦непротиворечивость¦тестовых примеров¦ ¦ ¦
¦функций и ¦ ¦ ¦ ¦
¦возможностей ¦ ¦ ¦ ¦
¦ +-----------------+-------------------+----------------------+
¦ ¦2.2. Выполнимость¦ - ¦ - ¦
¦ ¦процесса ¦ ¦ ¦
¦ ¦инсталляции в ¦ ¦ ¦
¦ ¦среду ¦ ¦ ¦
¦ ¦функционирования ¦ ¦ ¦
¦ +-----------------+-------------------+----------------------+
¦ ¦2.3. Реализация ¦ - ¦ - ¦
¦ ¦функций ¦ ¦ ¦
+------------------+-----------------+-------------------+----------------------+
¦3. Мобильность и ¦3.1. Мобильность ¦ - ¦ - ¦
¦возможность ¦(переносимость) ¦ ¦ ¦
¦адаптации к ¦ ¦ ¦ ¦
¦изменениям ¦ ¦ ¦ ¦
¦нормативных ¦ ¦ ¦ ¦
¦требований и ¦ ¦ ¦ ¦
¦потребностям ¦ ¦ ¦ ¦
¦пользователей ¦ ¦ ¦ ¦
+------------------+-----------------+-------------------+----------------------+
¦4. Устойчивое ¦4.1. Надежность ¦ - ¦ - ¦
¦функционирование ¦ ¦ ¦ ¦
¦программных и ¦ ¦ ¦ ¦
¦программно- ¦ ¦ ¦ ¦
¦технических ¦ ¦ ¦ ¦
¦средств при ¦ ¦ ¦ ¦
¦обработке ¦ ¦ ¦ ¦
¦искаженных данных ¦ ¦ ¦ ¦
+------------------+-----------------+-------------------+----------------------+
¦5. Надежное, ¦5.1. Надежность ¦ - ¦ - ¦
¦своевременное и ¦ ¦ ¦ ¦
¦точное выполнение ¦ ¦ ¦ ¦
¦платежных ¦ ¦ ¦ ¦
¦инструкций ¦ ¦ ¦ ¦
¦клиентов, ¦ ¦ ¦ ¦
¦отсутствие ¦ ¦ ¦ ¦
¦искажений ¦ ¦ ¦ ¦
¦платежных данных и¦ ¦ ¦ ¦
¦личных данных в ¦ ¦ ¦ ¦
¦процессе их ¦ ¦ ¦ ¦
¦создания и ¦ ¦ ¦ ¦
¦обработки ¦ ¦ ¦ ¦
-------------------+-----------------+-------------------+-----------------------
".
Пункт 7.1. По всему тексту заменить слова "характеристик (подхарактеристик)" на "показателей" (2 раза).
Пункт 7.5 изложить в новой редакции:
"7.5 Указание конкретного метода (методов), используемого при контроле каждого отдельного показателя, содержится в описании порядка проведения контроля данного показателя, приведенном в разделах 11 - 13, 13а, 13б".
Раздел 10 изложить в новой редакции:
"10.1. При оценке соответствия ПС контроль показателей проводится в порядке, приведенном в разделах 11 - 13, 13а, 13б. При этом для получения окончательных результатов контроля некоторых показателей необходимо использовать результаты контроля одного или нескольких других показателей.
10.2. При получении в процессе проведения контроля какого-либо показателя результата контроля "несоответствие" необходимо продолжить контроль всех показателей, которые могут быть проверены полностью либо частично с учетом данного результата.
10.3. Все результаты, полученные в процессе проведения оценки соответствия, должны быть зафиксированы в протоколах оценки соответствия (далее - протокол) и занесены в отчет о результатах оценки соответствия (далее - отчет), которые оформляются в соответствии с разделом 14".
Раздел 11 изложить в новой редакции:
"11. Порядок проведения контроля показателя "Пригодность к выполнению банковских операций совместно с другими программными и программно-техническими средствами и отсутствие нежелательного взаимодействия по видам функций, эксплуатационным характеристикам, формируемым данным и значениям параметров"
11.1. Описание продукта
11.1.1. Общие требования к содержанию
11.1.1.1. Понятность, полнота и простота
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостоверится, что в описании продукта отсутствуют обороты разговорной речи и произвольные словообразования, что текст документа структурирован (разбит на озаглавленные разделы, подразделы и т.д.) с учетом формулировок, которые должны быть включены в описание продукта (см. 11.1.2 - 11.1.5). Также в описании продукта проверяется наличие информации, которая облегчает специалистам, обладающим знаниями в области банковских услуг и технологий, определение применимости ПС для их нужд, а именно:
иллюстраций (например, изображений интерфейса, диалоговых окон, образцов входных и выходных данных и т.п.);
описаний, при необходимости, форматов файлов и записей баз данных;
определений любых использованных сокращений, символов и обозначений, технической и другой специальной терминологии;
ссылок на ТНПА и другие нормативные правовые акты, действующие в области банковских услуг и технологий, если ПС разрабатывалось в соответствии с их требованиями.
Если описание продукта не является удобочитаемым, вспомогательная информация в нем отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае положительных результатов проведенной проверки определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки описания продукта, проводимой в соответствии с 11.1.2 - 11.1.5, проверки документации пользователя, проводимой в соответствии с 11.2.1, а также результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в результате проверки описания продукта было обнаружено отсутствие в нем какой-либо из указанной информации, а также, если во время проверки документации пользователя, выполнения установки (инсталляции) ПС и / или выполнения контрольного примера были выявлены ошибочные суждения и неоправданные ожидания, связанные с неясностью и сложностью изложения описания продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.1.2. Непротиворечивость
Контроль данного показателя осуществляется сопоставительным методом.
Проверяется использование единой терминологии, а также отсутствие противоречий в представлении одной и той же информации по всему тексту документа.
В случае обнаружения в описании продукта противоречий и / или использования для одних и тех же понятий различных терминов для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.1.3. Проверяемость и корректность формулировок
Контроль данного показателя осуществляется регистрационным методом.
Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки документации пользователя, проводимой в соответствии с 11.2.1, а также результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в результате проверки документации пользователя, выполнения установки (инсталляции) ПС и выполнения контрольного примера информация о ПС, представленная в описании продукта, не была подтверждена или проверить ее оказалось невозможно, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2. Обозначения и указания
11.1.2.1. Обозначение продукта и его описания
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться, что ПС присвоено обозначение, которое включает в себя наименование ПС и обозначение его версии или дату выпуска. Если в описании продукта упомянуты два или несколько вариантов, то проверяется, что для каждого варианта установлено наименование ПС, наименование варианта и обозначение версии или даты его выпуска, указание на ныне достоверную версию или вариант.
Согласно требованиям ТКП 061 (подпункт 6.2.4.2) необходимо удостовериться, что обозначение имеет вид в соответствии с требованиями ГОСТ 19.103:
AAAAAA.BBBB.XXXXX-NN,
где AAAAAA - код страны (присваивается в соответствии с [3]);
BBBB - код организации-разработчика (присваивается научно-производственным республиканским унитарным предприятием "Белорусский государственный институт стандартизации и сертификации");
XXXXX - регистрационный номер (присваивается организацией-разработчиком в порядке возрастания номера от 00001 до 99999);
NN - номер издания (присваивают в порядке возрастания номера от 01 до 99).
AAAAAA.BBBB.XXXXX является постоянной частью обозначения программы.
Если указанные наименования и / или обозначения отсутствуют, а также если обозначения не соответствуют требованиям ГОСТ 19.103, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае положительных результатов проведенной проверки необходимо удостовериться, что описанию продукта присвоено уникальное наименование и обозначение, которые однозначно идентифицируют его как по содержанию, так и по принадлежности к ПС.
Согласно требованиям ТКП 061 (подпункт 6.2.5.2) необходимо удостовериться, что обозначение имеет вид в соответствии с требованиями ГОСТ 19.103:
AAAAAA.BBBB.XXXXX-NN СС DD-n,
где AAAAAA.BBBB.XXXXX - постоянная часть обозначения программы;
NN - номер редакции документа (присваивают в порядке возрастания номера от 01 до 99);
CC - код вида документа (присваивают в соответствии с требованиями ГОСТ 19.101);
DD - номер документа данного вида (присваивается в порядке возрастания номера от 01 до 99);
n - номер части документа (присваивают в порядке возрастания от 1 до 9; если документ состоит из одной части, то дефис и порядковый номер части не указывают).
Кроме этого проверяется, чтобы постоянная часть обозначения программы, присутствующая в обозначении описания продукта, соответствовала таковой в обозначении ПС.
Если указанные наименование и / или обозначение отсутствуют, не обеспечивают однозначную идентификацию описания продукта, а также если обозначение не соответствует требованиям ГОСТ 19.103, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.2. Поставщик
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться, что в описание продукта включена информация о разработчике (поставщике) ПС с указанием его наименования и адреса.
Если указание разработчика (поставщика) ПС в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.3. Рабочая задача
Контроль данного показателя осуществляется регистрационным методом.
Проверяется наличие в документе описаний назначения и области использования ПС, описания назначения каждой составляющей программы, если ПС состоит более чем из одной программы.
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.4. Соответствие нормативным документам
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться в наличии ссылок на нормативные документы (ТНПА и другие нормативные правовые акты, действующие в области банковских услуг и технологий), которым удовлетворяет ПС. В описании продукта могут быть пояснения важных деталей указанных нормативных документов, имеющих отношение к ПС.
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.5. Необходимая система
Контроль данного показателя осуществляется регистрационным методом.
Проверяется наличие в описании продукта указания технических средств, необходимых для функционирования ПС, указания их конфигурации, наименований и обозначений типов всех частей (процессоров (сопроцессоров), объема оперативной памяти, типов и объемов памяти периферийных запоминающих устройств, расширяющих плат, оборудования ввода и вывода, сетевого оборудования).
Проверяется наличие указаний операционных систем и средств их расширения, программной среды и программного обеспечения, необходимого для функционирования ПС, рекомендаций по выбору версий и модификаций.
При этом необходимо осуществить проверку описания продукта на допустимость формулировок в указании системы, а именно:
формулировка "или любое другое, если оно совместимо", может быть приведена, если предварительно было определено конкретное техническое или программное средство;
формулировка "или модернизированная версия, если она совместима" может быть приведена, если предварительно была определена соответствующая версия;
формулировка "от версии X до версии Y" может быть приведена;
формулировка "от версии Х" приводиться не должна, поскольку она может стать ошибочной при появлении более поздних версий, в которых ПС будет работать со сбоями.
В случае отсутствия в описании продукта указания определенной системы (технических и программных средства, их конфигурации), необходимой для функционирования ПС, а также использования в этой информации недопустимых формулировок, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.6. Интерфейсы с другими продуктами
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться, что в описании продукта определена соответствующая система взаимодействия между компонентами данного ПС либо с другими программами, на интерфейсы с которыми имеются ссылки в описании продукта.
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.7. Объекты поставки
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться, что в описании продукта перечислены и обозначены по наименованию и количеству все физические компоненты ПС, определены все печатные документы и все машинные носители, установлен вид представляемых программ (например, исходные программы, объектные или загрузочные модули и т.п.).
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.8. Ввод в действие (инсталляция)
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться в наличии в описании продукта указаний, будет ли установка (инсталляция) ПС проводиться пользователем.
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.2.9. Поддержка и сопровождение
Контроль данного показателя осуществляется регистрационным методом.
Проверяется наличие в описании продукта указаний, будет или не будет предлагаться поддержка и сопровождение при эксплуатации ПС. При этом, если сопровождение предусмотрено, то необходимо удостовериться, что в описании продукта указано, что оно подразумевает.
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.3. Формулировки функциональных возможностей
11.1.3.1. Обзор реализованных функций
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться, что в описании продукта приведен обзор функций ПС, вызываемых пользователем, необходимых для них данных и предоставляемых средств.
Проверяется, что описаны функция(и) каждой составляющей программы, если ПС состоит более чем из одной программы, что для каждой функции (а также для ее опции или варианта) установлено, является ли она частью ПС, расширения ПС (полностью описанного или упомянутого в описании продукта) или необязательного приложения.
Если указание функций, реализуемых ПС, в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.3.2. Граничные значения
Контроль данного показателя осуществляется регистрационным методом.
Проверяется наличие в описании продукта указаний, имеются ли ограничения для значений при использовании ПС. При наличии таких ограничений необходимо удостовериться, что в описании продукта указаны конкретные граничные значения или допустимые комбинации значений, а также ссылки на более конкретную информацию из документации пользователя, если определить фиксированные граничные значения невозможно (например, когда они зависят от типа приложения или от исходных данных).
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.4. Формулировки надежности
Контроль данного показателя осуществляется регистрационным методом.
Необходимо удостовериться, что в описании продукта присутствует информация по процедурам сохранения данных, описаны возможности ПС по проверке допустимости входных данных, по работоспособности в случае граничных значений или нарушении граничных значений, по устойчивости при ошибочных действиях пользователя.
Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.1.5. Формулировки мобильности (переносимости)
Контроль данного показателя осуществляется регистрационным методом.
Проверяется наличие в описании продукта информации о возможности переноса ПС в другую среду функционирования, включая программные, технические или организационные средства.
В случае отсутствия в описании продукта информации о переносимости ПС для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.2. Документация пользователя
11.2.1. Полнота документации
11.2.1.1. Информация по использованию и описание функций
Контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Необходимо удостовериться, что в документации пользователя содержится информация по использованию ПС, охватывающая:
подготовку к использованию ПС;
загрузку ПС;
управляющие инструкции и команды пользователя;
ввод данных;
обработку данных;
вывод результатов;
корректирующие или восстанавливающие действия в случае ошибок и отказов.
Если какая-либо из указанной информации в документации пользователя отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае положительных результатов проверки информации по использованию ПС необходимо выполнить проверку описания в документации пользователя назначения и области использования ПС, а также описания всех функций, приведенных в описании продукта и вызываемых пользователем из ПС. При проверке описания назначения и области использования ПС необходимо удостовериться, что оно в документации пользователя присутствует и соответствует приведенному в описании продукта. При проверке описания функций ПС необходимо удостовериться в их наличии в документации пользователя, полном соответствии приведенным в описании продукта и в соответствии функций, описанных в документации пользователя, функциям, реализуемым ПС.
Если описание назначения и области использования ПС в документации пользователя отсутствует или не соответствует приведенному в описании продукта, и / или описания функций ПС в документации пользователя отсутствуют или не соответствуют приведенным в описании продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
При получении положительных результатов проверки описаний назначения и области использования ПС и функций ПС определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.
Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с отсутствием какой-либо информации по использованию ПС, неполным или отсутствующим описанием хотя бы одной из функций ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.2.1.2. Граничные значения
Контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Если в описании продукта указано, что имеются ограничения для значений при использовании ПС, необходимо удостовериться, что в документации пользователя не только дублируются все граничные значения, указанные в описании продукта, но также содержится более конкретная информация по этим значениям, если в описании продукта содержаться на нее ссылки.
Если описания граничных значений в документации пользователя отсутствуют или не соответствуют приведенным в описании продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
При получении положительных результатов проверки описаний граничных значений в документации пользователя, а также, если в описании продукта указано на отсутствие ограничений для значений при использовании ПС, необходимо проверить соответствие информации по ограничениям, приведенной в описании продукта и документации пользователя, фактической реализации ПС. Данная проверка осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.
Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с неполными или отсутствующими описаниями граничных значений, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.2.1.3. Установка (инсталляция)
Если в описании продукта указано, что ПС пользователем не устанавливается (инсталлируется), то контроль данного показателя не проводится и в отчет записывается результат контроля "соответствие". Если в описании продукта указано, что установка (инсталляция) ПС может быть проведена пользователем, то контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Необходимо удостовериться в наличии в документации пользователя руководства по установке (инсталляция) ПС, которое оформляется в виде раздела одного из документов документации пользователя.
В случае отсутствия в документации пользователя руководства по установке (инсталляции) ПС для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае наличия данного руководства проверяется, что оно содержит описание процедур установки (инсталляции) ПС, которое может включать в себя указание метода установки (например, параллельная или последовательная установка), требуемые шаги установки (подготовка оборудования, операционной системы, настройка программного обеспечения, файлов, начальная загрузка), промежуточные проверки в процессе инсталляции, проверку результатов инсталляции (документальное доказательство успешной завершенности).
Если указанная информация в руководстве по установке (инсталляции) ПС отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
При получении положительных результатов проверки информации в руководстве по установке (инсталляции) ПС определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в результате выполнения установки (инсталляции) ПС и / или выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с неполной или отсутствующей информацией в руководстве по установке (инсталляции) ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.2.1.4. Сопровождение
Если в описании продукта указано, что сопровождение ПС пользователем не производится, то контроль данного показателя не проводится и в отчет записывается результат контроля "соответствие". Если в описании продукта указано, что сопровождение ПС может проводиться пользователем, то контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Необходимо удостовериться в наличии в документации пользователя руководства по сопровождению ПС, которое оформляется в виде раздела одного из документов документации пользователя.
В случае отсутствия в документации пользователя руководства по сопровождению ПС для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае наличия руководства по сопровождению ПС необходимо удостовериться, что в нем указан вид сопровождения (например, модификация для исправления ошибок, усовершенствования или адаптации к изменениям в окружающей обстановке, требованиях и условиях функционирования), а также необходимая для данного вида сопровождения информация. При этом проверяется, что информация по сопровождению ПС соответствует аналогичной информации в описании продукта.
Если указанная информация в руководстве по сопровождению ПС отсутствует или не соответствует информации в описании продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
11.2.2. Правильность
Контроль данного показателя осуществляется регистрационным методом.
Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки документации пользователя, проводимой в соответствии с 11.2.1, и результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в результате проверки документации пользователя было выявлено отсутствие в ней какой-либо информации, или что содержащаяся в ней информация является неполной или неверной, а также, если во время выполнения установки (инсталляции) ПС и / или выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с ошибками в документации пользователя, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".
Раздел 12 изложить в новой редакции:
"12. Порядок проведения контроля показателя "Полнота и непротиворечивость функций и возможностей"
12.1. Полнота тестовых примеров
Контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Необходимо удостовериться, что тестовые данные, представленные в составе контрольного примера, в соответствии с ТКП 061 (пункт 7.1.2) содержат данные для проверки:
соответствия ПС его функциональному назначению, приведенному в документации;
выполнения функций ПС на всех соответствующих им граничных значениях;
выполнения функций ПС на значениях входных данных, выходящих за пределы установленных для них ограничений;
выполнения функций на значениях входных данных, содержащих нарушения формата (синтаксиса) данных;
работоспособности ПС при нарушении инструкций, указанных в документации пользователя.
При этом проверяются описания тестовых данных в документации и, если используется ввод входных данных с машинных носителей, тестовые данные на машинных носителях.
Если какие-либо из указанных тестовых данных или их описаний отсутствуют, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае положительных результатов проверки наличия тестовых данных и их описаний необходимо удостовериться, что:
тестовые данные и их описания, обеспечивающие проверку соответствия оцениваемого ПС его функциональному назначению, охватывают все функции, приведенные в описании продукта и документации пользователя;
тестовые данные и их описания, обеспечивающие проверку выполнения функций ПС на граничных значениях и значениях, выходящих за пределы установленных для них ограничений, охватывают все описанные в документации пользователя граничные значения всех соответствующих им входных данных для всех функций ПС;
тестовые данные и их описания, обеспечивающие проверку выполнения функций на значениях входных данных, содержащих нарушения формата (синтаксиса) данных, охватывают формат (синтаксис) всех элементов всех входных данных для всех функций ПС;
тестовые данные и их описания, обеспечивающие проверку работоспособности ПС при нарушении инструкций, указанных в документации пользователя, охватывают все описанные в документации пользователя последовательности инструкций (команд, действий пользователя), которые явно не рекомендуются или объявляются запрещенными.
При этом необходимо учитывать указанный в ТКП 061 (пункт 7.1.5) порядок нумерации тестов, составляющих тестовые данные, а также требования ТКП 061 (пункты 7.4.3, 7.5.3) к содержанию тестов, согласно которым каждый из тестов для проверки нарушения установленных для входных данных ограничений должен предназначаться для проверки только одного из элементов входных данных, каждый из тестов для проверки нарушения формата (синтаксиса) входных данных должен предназначаться для проверки формата только одного из элементов входных данных или проверки только одного из синтаксических правил для входных данных.
Если тестовые данные и их описания охватывают не все функции ПС, граничные значения, форматы (синтаксис) элементов входных данных или инструкции, приведенные в документации пользователя, либо охватывают их не полностью, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае положительных результатов проведенной проверки необходимо удостовериться в соответствии тестовых данных на машинных носителях их описаниям в документации. Эта проверка должна проводиться только, если используется ввод входных данных с машинных носителей.
В случае несоответствия тестовых данных на машинных носителях их описаниям в документации, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
Если результаты проверки тестовых данных на машинных носителях являются положительными, а также, если ввод входных данных с машинных носителей не используется и, соответственно, тестовые данные на машинных носителях не предоставляются и не проверяются, определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.
Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с неполными или отсутствующими тестовыми данными или их описаниями, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
12.2. Выполнимость процесса инсталляции в среду функционирования
Если в описании продукта указано, что ПС пользователем не устанавливается (инсталлируется), то контроль данного показателя не проводится и в отчет записывается результат контроля "соответствие". Если в описании продукта указано, что установка (инсталляция) ПС может быть проведена пользователем, то контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Проверяется возможность установки (инсталляции) ПС в каждую из указанных в описании продукта необходимых систем в полном соответствии с описанием процедур установки (инсталляции), содержащемся в руководстве по установке (инсталляции) ПС. В процессе установки (инсталляции) проверяется соответствие фактически выполненных процедур и результатов установки (инсталляции) их описанию в руководстве.
В случае невозможности установки (инсталляции) ПС в полном соответствии с описанием процедур установки (инсталляции) ни в одну из указанных в описании продукта необходимых систем, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
Если установка (инсталляции) ПС была проведена успешно, но не в каждую из указанных в описании продукта необходимых систем, и / или потребовались изменения в какой-либо из систем, и / или установка (инсталляции) ПС была проведена не в полном соответствии с описанием процедур установки (инсталляции), для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В каждой из необходимых систем, в которые ПС было успешно установлено (инсталлировано), необходимо проверить, что оно может функционировать в полном соответствии с документацией. Данная проверка осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.
Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с отсутствующей, неполной или неверной информацией о каком-либо компоненте необходимой системы, наличие которого является обязательным, отсутствующим, неполным или неверным описанием каких-либо процедур в руководстве по установке (инсталляции) ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
12.3. Реализация функций
Контроль данного показателя осуществляется регистрационным и сопоставительным методами.
Путем выполнения контрольного примера, проводимого в полном соответствии с документацией, проверяется, что все указанные в описании продукта и документации пользователя функции ПС выполняются в полном соответствии с документацией. При этом проверяется:
соответствие граничных значений, в пределах которых данные обрабатываются ПС как допустимые, описанным в описании продукта и документации пользователя граничным значениям;
соответствие процесса использования ПС его описанию в документации пользователя;
соответствие функций, реализованных ПС, описанным в описании продукта и документации пользователя функциям;
соответствие результатов выполнения контрольного примера описанным в документации результатам.
Контрольный пример выполняется в каждой из необходимых систем, в которые ПС было успешно установлено (инсталлировано).
Если в какой-либо из необходимых систем, в которые ПС было успешно установлено (инсталлировано), в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с наличием ошибок в реализации функций ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.
В случае положительных результатов выполнения контрольного примера в каждой из необходимых систем, в которые ПС было успешно установлено (инсталлировано), для определения окончательного результата контроля данного показателя необходимо удостовериться, что выполнение контрольного примера было в итоге проведено во всех указанных в описании продукта необходимых системах, каждая из которых полностью соответствует ее описанию. Данная проверка осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения установки (инсталляции) ПС, проводимого в полном соответствии с документацией.
Если в протоколах, оформленных по результатам проведенной в соответствии с 12.2 проверки возможности установки (инсталляции) ПС, содержатся записи о том, что ПС было установлено (инсталлировано) не в каждую из указанных в описании продукта необходимых систем, и / или потребовались изменения в какой-либо из систем, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".
Раздел 13 изложить в новой редакции:
"13. Порядок проведения контроля показателя "Мобильность и возможность адаптации к изменениям нормативных требований и потребностям пользователей"
13.1. Мобильность (переносимость)
Контроль данного показателя осуществляется регистрационным методом.
Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в результате выполнения установки (инсталляции) ПС и выполнения контрольного примера было выявлено, что ПС не может быть установлено (инсталлировано) в каждую из указанных в описании продукта необходимых систем и / или не может функционировать в полном соответствии с документацией в какой-либо из необходимых систем, в которые оно было успешно установлено (инсталлировано), для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".
Настоящий технический кодекс дополнить разделами 13а, 13б:
"13а. Порядок проведения контроля показателя "Устойчивое функционирование программных и программно-технических средств при обработке искаженных данных"
13а.1. Надежность
Контроль данного показателя осуществляется регистрационным методом.
Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки полноты тестовых примеров, результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в протоколах, оформленных по результатам проверки полноты тестовых примеров, проведенной в соответствии с 12.1, и / или проверки возможности установки (инсталляции) ПС, проведенной в соответствии с 12.2, содержатся записи о каких-либо выявленных несоответствиях, а также, если в протоколах, оформленных по результатам проверки реализации функций ПС, проведенной в соответствии с 12.3, содержатся записи об обработке входных данных, содержащих нарушения формата (синтаксиса), как допустимых данных, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".
13б. Порядок проведения контроля показателя "Надежное, своевременное и точное выполнение платежных инструкций клиентов, отсутствие искажений платежных данных и личных данных в процессе их создания и обработки"
13б.1. Надежность
Контроль данного показателя осуществляется регистрационным методом.
Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки полноты тестовых примеров, результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.
Если в протоколах, оформленных по результатам проверки полноты тестовых примеров, проведенной в соответствии с 12.1, и / или проверки возможности установки (инсталляции) ПС, проведенной в соответствии с 12.2, содержатся записи о каких-либо выявленных несоответствиях, а также, если в протоколах, оформленных по результатам проверки реализации функций ПС, проведенной в соответствии с 12.3, содержатся записи об обработке входных данных, содержащих нарушения формата (синтаксиса), как допустимых данных, и / или об отказах системы (включая технические средства, программное обеспечение и входящие с состав ПС программы), при которых восстановление работоспособности средствами самой системы оказалось невозможным, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".
Раздел 14 изложить в новой редакции:
"14.1. В процессе проведения контроля показателей в протоколах фиксируются все действия, производившиеся во время проверки документации ПС, выполнения установки (инсталляции) ПС и выполнения контрольного примера, все события, произошедшие в результате этих действий, а также все факты, установленные во время и в результате проверки документации, выполнения установки (инсталляции) и выполнения контрольного примера.
14.2. В отчете обобщаются все результаты оценки соответствия ПС, описанные в протоколах и полученные в процессе проведения контроля показателей.
При оформлении отчета должны учитываться требования, установленные в СТБ ИСО/МЭК 12119. При этом сведения о результатах оценки соответствия, включаемые в специальный раздел отчета, следует представить с учетом приведенного в разделе 6 перечня показателей в виде таблицы 14.1.
Таблица 14.1
----------------------------------------+-----------------+----------------
¦ ¦ Результат ¦Номер протокола¦
¦ ¦ контроля ¦ и пункта, ¦
¦ Перечень показателей ¦ (соответствие / ¦ содержащего ¦
¦ ¦ несоответствие) ¦ причину ¦
¦ ¦ ¦несоответствия ¦
+---------------------------------------+-----------------+---------------+
¦1. Пригодность к выполнению банковских ¦ ¦ ¦
¦операций совместно с другими ¦ ¦ ¦
¦программными и программно-техническими ¦ ¦ ¦
¦средствами и отсутствие нежелательного ¦ ¦ ¦
¦взаимодействия по видам функций, ¦ ¦ ¦
¦эксплуатационным характеристикам, ¦ ¦ ¦
¦формируемым данным и значениям ¦ ¦ ¦
¦параметров ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1. Описание продукта ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.1. Общие требования к ¦ ¦ ¦
¦ содержанию ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.1.1. Понятность, полнота и ¦ ¦ ¦
¦ простота ¦ ¦ ¦
¦ 1.1.1.2. Непротиворечивость ¦ ¦ ¦
¦ 1.1.1.3. Проверяемость и ¦ ¦ ¦
¦ корректность формулировок ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.2. Обозначения и указания ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.2.1. Обозначение продукта и ¦ ¦ ¦
¦ его описания ¦ ¦ ¦
¦ 1.1.2.2. Поставщик ¦ ¦ ¦
¦ 1.1.2.3. Рабочая задача ¦ ¦ ¦
¦ 1.1.2.4. Соответствие ¦ ¦ ¦
¦ нормативным документам ¦ ¦ ¦
¦ 1.1.2.5. Необходимая система ¦ ¦ ¦
¦ 1.1.2.6. Интерфейсы с другими ¦ ¦ ¦
¦ продуктами ¦ ¦ ¦
¦ 1.1.2.7. Объекты поставки ¦ ¦ ¦
¦ 1.1.2.8. Ввод в действие ¦ ¦ ¦
¦ (инсталляция) ¦ ¦ ¦
¦ 1.1.2.9. Поддержка и ¦ ¦ ¦
¦ сопровождение ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.3. Формулировки функциональных¦ ¦ ¦
¦ возможностей ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.3.1. Обзор реализованных ¦ ¦ ¦
¦ функций ¦ ¦ ¦
¦ 1.1.3.2. Граничные значения ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.4. Формулировки надежности ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.1.5. Формулировки мобильности ¦ ¦ ¦
¦ (переносимости) ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.2. Документация пользователя ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.2.1. Полнота документации ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.2.1.1. Информация по ¦ ¦ ¦
¦ использованию и описание ¦ ¦ ¦
¦ функций ¦ ¦ ¦
¦ 1.2.1.2. Граничные значения ¦ ¦ ¦
¦ 1.2.1.3. Установка ¦ ¦ ¦
¦ (инсталляция) ¦ ¦ ¦
¦ 1.2.1.4. Сопровождение ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 1.2.2. Правильность ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦2. Полнота и непротиворечивость ¦ ¦ ¦
¦функций и возможностей ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 2.1. Полнота тестовых примеров ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 2.2. Выполнимость процесса ¦ ¦ ¦
¦ инсталляции в среду функционирования ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 2.3. Реализация функций ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦3. Мобильность и возможность адаптации ¦ ¦ ¦
¦к изменениям нормативных требований и ¦ ¦ ¦
¦потребностям пользователей ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 3.1. Мобильность (переносимость) ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦4. Устойчивое функционирование ¦ ¦ ¦
¦программных и программно-технических ¦ ¦ ¦
¦средств при обработке искаженных ¦ ¦ ¦
¦данных ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 4.1. Надежность ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦5. Надежное, своевременное и точное ¦ ¦ ¦
¦выполнение платежных инструкций ¦ ¦ ¦
¦клиентов, отсутствие искажений ¦ ¦ ¦
¦платежных данных и личных данных в ¦ ¦ ¦
¦процессе их создания и обработки ¦ ¦ ¦
+---------------------------------------+-----------------+---------------+
¦ 5.1. Надежность ¦ ¦ ¦
----------------------------------------+-----------------+----------------
14.3. Оформление и обработка результатов оценки соответствия ПС проводится на основании анализа записей в протоколах и отчете, которые были сделаны во время проверки документации ПС, выполнения установки (инсталляции) ПС и выполнения контрольного примера.
14.4. Для каждого показателя, для которого в отчет был записан результат контроля "несоответствие", в соответствующем разделе отчета необходимо привести ссылку на номер и пункт (пункты) протокола, содержащего сведения о выявленных несоответствиях.
14.5. Для каждого показателя, для которого запись в отчете отсутствует, и окончательный результат контроля которого определяется на этапе оформления и обработки результатов и основан на результатах, полученных в процессе контроля других показателей, необходимо провести анализ соответствующих протоколов на наличие в них записей о каких-либо выявленных несоответствиях.
Если такие записи в каком-нибудь из протоколов имеются, их вносят в протокол для показателя, окончательный результат контроля которого определяется. При этом необходимо указать номера и пункты протоколов, содержащих исходные записи о несоответствиях. В отчет для данного показателя записывается результат контроля "несоответствие" и приводится ссылка на номер и пункт (пункты) соответствующего протокола.
14.6. Далее определяется результат контроля каждого показателя, который основывается на результатах контроля других показателей. Если хотя бы для одного из этих показателей в отчете записан результат контроля "несоответствие", то для контролируемого показателя в отчет также записывается результат контроля "несоответствие".
14.7. После завершения внесения в отчет результатов контроля всех показателей с выявленными несоответствиями для каждого показателя, для которого запись в отчете отсутствует, записывается результат контроля "соответствие".
14.8. По окончании оформления и обработки результатов оценки соответствия ПС результат контроля должен быть записан в отчет для каждого показателя".
Раздел 15 изложить в новой редакции:
"15.1. Принятие решения о соответствии осуществляется на основании анализа отчета, оформленного в соответствии с 14.2 и содержащего результаты контроля всех показателей, полученные в соответствии с 14.3 - 14.7.
15.2. ПС признается соответствующим требованиям СТБ ИСО/МЭК 12119, ТКП 061 и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY, если результат контроля "соответствие" записан в отчет для всех показателей.
15.3. Если хотя бы для одного из показателей в отчете записан результат контроля "несоответствие", ПС признается не соответствующим требованиям СТБ ИСО/МЭК 12119, ТКП 061 и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY".
(ИУ ТНПА N 5-2010)
МКС 35.240.40
ИЗМЕНЕНИЕ N 2 ТКП 114-2008 (07040)
БАНКОВСКИЕ ТЕХНОЛОГИИ
ОЦЕНКА СООТВЕТСТВИЯ ПРОГРАММНЫХ СРЕДСТВ
ПОРЯДОК ОЦЕНКИ СООТВЕТСТВИЯ СПЕЦИАЛЬНЫМ ТРЕБОВАНИЯМ
БАНКАЎСКIЯ ТЭХНАЛОГII
АЦЭНКА АДПАВЕДНАСЦI ПРАГРАМНЫХ СРОДКАЎ
ПАРАДАК АЦЭНКI АДПАВЕДНАСЦI СПЕЦЫЯЛЬНЫМ ПАТРАБАВАННЯМ
Введено в действие постановлением Правления Национального банка Республики Беларусь от 28 мая 2010 г. N 189
Дата введения 2010-09-01
Раздел 1. Второй и третий абзацы изложить в новой редакции:
"Специальные требования к ПС, реализующим процессы формирования общей и особенной частей электронных платежных документов (ЭПД), воспроизведения их на бумажном носителе, а также формирования банком общей и особенной частей описи синхронизируемых электронных документов, используемых при проведении расчетов в автоматизированной системе межбанковских расчетов Национального банка Республики Беларусь в процессе осуществления банковских переводов и платежных инструкций клиента в форме электронных документов (далее ЭПИ), устанавливаются соответствующими техническими кодексами.
При разработке настоящего технического кодекса учитывались специальные требования, установленные в соответствующих технических кодексах, к:
процессам формирования общей и особенной частей ЭПД (ЭПИ), а также воспроизведения на бумажном носителе ЭПД (ЭПИ);
процессам формирования общей и особенной частей описи синхронизируемых электронных документов;
| Стр.1 | Стр.2 | Стр.3 |
карта новых документов | 
