С 1 июня 2024 г. устанавливается порядок проведения сертификации процессов безопасной разработки программного обеспечения...

С 1 июня 2024 г. устанавливается порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, содержащей сведения, составляющие государственную тайну или относимые к охраняемой в соответствии с законодательством РФ

Приказ ФСТЭК России от 01.12.2023 N 240 "Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации" (Зарегистрировано в Минюсте России 16.04.2024 N 77896) [1]

Определены в числе прочего перечень сведений, указываемых изготовителем в заявке на сертификацию, порядок ее рассмотрения ФСТЭК России, процедура проведения сертификации, порядок оформления экспертного заключения о соответствии (несоответствии) реализованных изготовителем процессов безопасной разработки программного обеспечения требованиям по безопасной разработке. Сертификат соответствия выдается на срок, указанный в заявке, но не более чем на пять лет.

В приложениях приведены рекомендуемые образцы документов.