Система добровольной сертификации программного обеспечения средств измерений — СДС ПО СИ — это зарегистрированная в Росстандарте система, в рамках которой проводится независимое подтверждение соответствия программного обеспечения установленным требованиям. В ходе сертификации определяется конкретный объект оценки, фиксируется версия или конфигурация ПО, проверяются заявленные функции, алгоритмы, идентификационные признаки, защита и работа с данными, а результаты оформляются документально.
Главное о СДС ПО СИ
Сертификация в системе является добровольной. Сертификат подтверждает не «качество программы вообще», а соответствие конкретной идентифицированной версии программного продукта тем требованиям и характеристикам, которые включены в методику испытаний и подтверждены протоколом. Решение о выдаче сертификата принимает орган по сертификации; испытательная лаборатория проводит испытания и формирует доказательные материалы.
Что представляет собой СДС ПО СИ
СДС ПО СИ — специализированная система добровольной сертификации, ориентированная на программное обеспечение средств измерений, информационных и информационно-измерительных систем, а также на иные программные продукты, для которых требуется технически обоснованное подтверждение соответствия. Основанием для оценки могут служить документы по стандартизации, правила системы, техническое задание, программная и эксплуатационная документация, методика, стандарт организации, договорные требования или их согласованная комбинация.
В отличие от простой экспертизы документов, сертификация предполагает испытания фактически представленного программного продукта. До начала проверок определяется, что именно является объектом оценки: самостоятельная программа, встроенное ПО, набор модулей, расчётная библиотека, веб-сервис, определённая конфигурация информационной системы или программно-аппаратный комплекс. Затем устанавливаются проверяемые требования, исходные данные, сценарии, ожидаемые результаты и критерии соответствия.
Сертификат, приложение и идентификационные перечни связываются с конкретной версией или конфигурацией. Это позволяет пользователю, заказчику и проверяющей стороне установить, какое ПО прошло испытания, какие характеристики были подтверждены и действует ли документ на текущую дату.
Статус, регистрация и история системы
Работы по оценке программного обеспечения в профильном метрологическом институте проводятся с 2006 года. Система добровольной сертификации программного обеспечения средств измерений была впервые зарегистрирована Росстандартом 8 февраля 2013 года под номером РОСС RU.В1018.04ЖЗУ0. После актуализации правил регистрация была обновлена: действующий регистрационный номер — РОСС RU.В2156.04ЖЗУ1 от 17 октября 2019 года.
В 2024 году в результате реорганизации функции ФГБУ «ВНИИМС», связанные с данной деятельностью, были переданы ФБУ «НИЦ ПМ — Ростест». В настоящее время ФБУ «НИЦ ПМ — Ростест» обеспечивает работу системы и выполняет функции органа по сертификации, а лаборатория программного обеспечения осуществляет техническое и методическое сопровождение испытаний, подготовку доказательных материалов и ведение профильных реестров.
- Полное наименование
- Система добровольной сертификации программного обеспечения средств измерений
- Сокращённое наименование
- СДС ПО СИ
- Первичная регистрация
- РОСС RU.В1018.04ЖЗУ0 от 8 февраля 2013 года
- Актуальная регистрация
- РОСС RU.В2156.04ЖЗУ1 от 17 октября 2019 года
- Состояние системы
- Действующая
- Орган по сертификации
- ФБУ «НИЦ ПМ — Ростест»
Официальный статус и регистрационный номер системы можно проверить в Едином реестре зарегистрированных систем добровольной сертификации Росстандарта.
Участники СДС ПО СИ и их функции
Достоверность результата обеспечивается разделением функций между участниками процедуры. Испытательная лаборатория не подменяет орган по сертификации, а заявитель не определяет результат испытаний: каждый участник выполняет собственную роль, установленную правилами системы и договором.
| Участник | Основные функции | Результат участия |
|---|---|---|
| Орган по сертификации | Рассматривает заявку, определяет возможность проведения работ, организует процедуру, анализирует сертификационное досье и принимает решение. | Решение о выдаче либо об отказе в выдаче сертификата; оформление сертификата и разрешения на применение знака соответствия. |
| Испытательная лаборатория | Анализирует технические материалы, разрабатывает методику, идентифицирует объект, проводит испытания и документирует результаты. | Методика, протокол, приложения, идентификационные перечни, акт и иные доказательные материалы. |
| Лаборатория, наделённая полномочиями | Проводит испытания в пределах предоставленной области полномочий и по правилам СДС ПО СИ. | Материалы испытаний, представляемые в орган по сертификации для принятия решения. |
| Заявитель | Определяет цель сертификации, представляет заявку, ПО, документацию, стенд и необходимые исходные данные, обеспечивает достоверность заявленных сведений. | Сертификационное досье, сформированное применительно к заявленному объекту. |
| Держатель сертификата | Соблюдает условия применения сертификата и знака соответствия, сообщает о значимых изменениях ПО и участвует в инспекционном контроле. | Поддержание актуальности сертификата в течение срока его действия. |
Для чего нужна добровольная сертификация программного обеспечения
Добровольная сертификация используется, когда разработчику, изготовителю, интегратору, пользователю или заказчику требуется независимое подтверждение конкретных характеристик программного продукта. Она особенно полезна, если результат работы ПО влияет на измерения, расчёты, испытания, учёт, управление оборудованием, безопасность технологического процесса, формирование отчётности или сохранность значимых данных.
Разработчикам и правообладателям
Для подтверждения заявленных функций, фиксации состава релиза, повышения доверия к продукту и использования документов в переговорах, закупках и проектах.
Изготовителям оборудования
Для оценки встроенного ПО, контроллеров, вычислительных блоков и программно-аппаратных комплексов с учётом фактической конфигурации.
Заказчикам и интеграторам
Для независимой проверки поставляемого решения по техническому заданию, стандарту, методике или требованиям проекта.
Пользователям и эксплуатирующим организациям
Для снижения рисков внедрения, понимания границ проверенных характеристик и идентификации версии, находящейся в эксплуатации.
Организаторам закупок
Для получения проверяемого документа о соответствии тем требованиям, которые прямо включены в область сертификации.
Владельцам расчётных и информационных систем
Для подтверждения алгоритмов, обработки данных, воспроизводимости результатов, контроля целостности и прослеживаемости.
Добровольный сертификат может использоваться как часть доказательной базы проекта, но не заменяет обязательную процедуру, если такая процедура установлена для конкретной продукции, средства измерений, информационной системы или области применения.
Какие объекты могут быть сертифицированы в СДС ПО СИ
Объектом сертификации может быть как автономный программный продукт, так и программная часть сложного технического решения. Ключевое условие — возможность однозначно установить границы объекта, его версию или конфигурацию, заявленные функции и применимые критерии соответствия.
- программное обеспечение средств измерений и измерительных преобразователей;
- ПО измерительных, информационно-измерительных и управляющих систем;
- встроенное ПО контроллеров, вычислительных блоков, приборов и технических устройств;
- лабораторные информационные менеджмент-системы, автоматизированные рабочие места и системы сопровождения испытаний;
- расчётные программы, библиотеки и программные модули, реализующие нормативные или инженерные алгоритмы;
- ПО коммерческого, производственного и технологического учёта энергоресурсов, газа, нефти, нефтепродуктов, воды и иных величин;
- программные средства АСУ ТП, SCADA, диспетчерских, диагностических и мониторинговых систем;
- ПО для моделирования, исследований, обработки экспериментальных данных и формирования технических отчётов;
- программные средства хранения, передачи, восстановления, архивирования и защиты информации;
- веб-приложения, облачные сервисы и мобильные приложения, если можно зафиксировать сертифицируемое состояние;
- программное обеспечение с применением методов машинного обучения;
- программно-аппаратные комплексы, включая специализированные игровые, лотерейные и букмекерские системы;
- иные программные продукты, для которых сформулированы проверяемые требования.
Что подтверждается и проверяется при сертификации
Состав проверок формируется индивидуально. Он зависит от назначения ПО, архитектуры, количества версий, наличия расчётных алгоритмов, интерфейсов, баз данных, сетевого обмена, средств защиты и требований заявителя. В общем случае испытания могут включать следующие направления.
Документация
Наличие и достаточность материалов, описывающих назначение, структуру, функции, алгоритмы, интерфейсы, установку, эксплуатацию, защиту и идентификацию ПО.
Функции и сценарии
Соответствие фактической работы программы заявленным возможностям, руководствам, техническому заданию и критериям методики испытаний.
Алгоритмы и расчёты
Правильность реализации формул, моделей и последовательности обработки данных по контрольным примерам, эталонным расчётам или опорным результатам.
Идентификация и версии
Наименование, номер версии, номер сборки, состав модулей и файлов, контрольные суммы и другие признаки, позволяющие распознать сертифицированное состояние.
Разделение значимых частей
Определение модулей, влияющих на измерительную, расчётную или иную значимую информацию, и границ между значимыми и вспомогательными функциями.
Защита ПО и данных
Авторизация, разграничение доступа, контроль целостности, регистрация событий и защита от случайных и преднамеренных изменений.
Хранение и передача данных
Корректность записи, обмена, восстановления, архивирования, контроля целостности и прослеживаемости информации.
Обновления и управление изменениями
Порядок установки новых версий, влияние обновлений на идентификационные признаки и условия сохранения подтверждённых характеристик.
Нормативная и методическая основа СДС ПО СИ
Добровольная сертификация проводится в соответствии с Федеральным законом от 27 декабря 2002 года № 184-ФЗ «О техническом регулировании», правилами зарегистрированной системы и документами, выбранными для конкретного объекта. Требования не назначаются формально по названию продукта: они определяются его назначением, функциями, областью применения и целью подтверждения соответствия.
Для программного обеспечения средств измерений и программ, работающих с измерительной информацией, в качестве основных методических документов применяются:
- ГОСТ Р 8.654-2015 — требования к программному обеспечению средств измерений, его документации, идентификации, структуре и защите;
- ГОСТ Р 8.883-2015 — методы испытаний алгоритмов обработки, хранения, защиты и передачи измерительной информации;
- ГОСТ Р 8.839-2013 — общие требования к средствам измерений и системам с программным обеспечением в части применимости к объекту.
Для прикладного ПО, не являющегося программным обеспечением средства измерений, отдельные положения этих стандартов могут использоваться как методическая основа в применимой части. Дополнительно учитываются техническое задание, стандарты организации, отраслевые документы, руководства, спецификации интерфейсов, методики расчётов и требования заказчика.
Добровольная сертификация и обязательные процедуры — не одно и то же
Сертификация в СДС ПО СИ не заменяет испытания средства измерений в целях утверждения типа, обязательную оценку соответствия продукции, аттестацию информационной системы или сертификацию средств защиты информации. До начала работ важно определить юридический статус объекта и требуемый результат: сертификат на программный продукт, материалы для утверждения типа СИ, протокол договорных испытаний либо иной документ.
Порядок проведения сертификации в СДС ПО СИ
Конкретная схема устанавливается с учётом объекта и правил системы. В общем случае работа проходит последовательно.
- Предварительное обращение. Заявитель направляет описание программного продукта, цель сертификации, сведения о версии и имеющуюся документацию.
- Подача заявки. В заявке фиксируются заявитель, объект, версия, назначение, применимые требования и ожидаемый результат работ.
- Рассмотрение материалов. Анализируются программная документация, архитектура, функции, алгоритмы, интерфейсы, идентификация и условия проведения испытаний.
- Решение по заявке. Орган по сертификации определяет возможность проведения работ и формирует условия процедуры.
- Оформление договора. Согласовываются состав работ, сроки, стоимость, порядок доступа к ПО, стенду и исходным данным.
- Разработка методики. Устанавливаются проверяемые характеристики, методы, сценарии, контрольные данные, ожидаемые результаты и критерии соответствия.
- Идентификация объекта. Фиксируются версия, сборка, модули, файлы, контрольные суммы, конфигурация и иные признаки сертифицируемого состояния.
- Проведение испытаний. Проверки выполняются на представленном экземпляре ПО, удалённом стенде либо на месте эксплуатации, если это требуется архитектурой системы.
- Оформление результатов. Формируются протокол, приложения, идентификационные перечни, акт и иные документы сертификационного досье.
- Принятие решения. Орган по сертификации рассматривает результаты и принимает решение о выдаче сертификата либо об отказе.
- Выдача документов и регистрация. При положительном решении оформляются сертификат, приложение, разрешение на применение знака соответствия и запись в реестре.
Какие документы оформляются по результатам работ
Комплект документов зависит от схемы сертификации и объекта. Как правило, заявитель получает материалы, которые позволяют установить не только факт выдачи сертификата, но и содержание проведённых испытаний.
Методика испытаний
Определяет объект, проверяемые характеристики, методы, исходные данные, сценарии и критерии оценки.
Протокол испытаний
Содержит условия, результаты каждой проверки, выявленные характеристики и выводы о соответствии.
Сертификат соответствия
Подтверждает соответствие идентифицированного программного продукта установленным требованиям в заявленной области.
Приложение к сертификату
Раскрывает назначение, область применения, функции, идентификационные признаки, защиту и иные подтверждённые характеристики.
Перечень версий или компонентов
Фиксирует версии, значимые модули, файлы, контрольные суммы и допустимые конфигурации объекта.
Акт и экспертные материалы
Оформляются, если предусмотрены схемой, договором или внутренним порядком рассмотрения сертификационного досье.
Держателю сертификата может быть предоставлено право применения знака соответствия СДС ПО СИ в пределах и порядке, установленных правилами системы.
Открытые реестры СДС ПО СИ
Публичные реестры обеспечивают проверяемость сведений. По постоянной карточке можно установить номер документа, объект, заявителя, даты, статус и опубликованные приложения. Машиночитаемое представление данных позволяет использовать сведения не только пользователям, но и информационным системам, поисковым роботам и нейросетевым сервисам.
Для интеграции доступны описание API и открытые данные реестров. При проверке документа следует использовать именно актуальную карточку записи, а не только ранее скачанную копию сертификата.
Предоставление полномочий испытательным лабораториям
СДС ПО СИ предусматривает возможность предоставления заинтересованным организациям полномочий испытательной лаборатории. Такие лаборатории проводят испытания программного обеспечения в пределах установленной области и представляют материалы в орган по сертификации для принятия решения.
При рассмотрении организации анализируются её документы, компетентность персонала, применяемые методы, технические возможности, порядок управления документацией и способность обеспечивать воспроизводимость и достоверность результатов. При положительном решении оформляется аттестат и приложение с областью полномочий, а сведения публикуются в реестре.
Полномочия в СДС ПО СИ не являются государственной аккредитацией
Предоставление полномочий подтверждает право лаборатории выполнять определённые работы по правилам конкретной системы добровольной сертификации. Оно не заменяет аккредитацию в национальной системе аккредитации и не предоставляет прав за пределами области, указанной в аттестате СДС ПО СИ.
Подробнее о предоставлении полномочий испытательным лабораториям.
Инспекционный контроль и изменения в сертифицированном ПО
В течение срока действия сертификата может проводиться инспекционный контроль. Его объём определяется правилами системы, схемой сертификации, характеристиками объекта и результатами предыдущих работ.
Держатель сертификата должен оценивать изменения до их включения в рабочую версию. На область действия сертификата могут повлиять:
- изменение заявленных функций или расчётных алгоритмов;
- замена значимых модулей, библиотек или компонентов;
- изменение способа идентификации, номера версии или контрольных сумм;
- изменение механизмов защиты, разграничения доступа или контроля целостности;
- изменение структуры хранимых данных, протоколов обмена или внешних интерфейсов;
- изменение аппаратной или системной конфигурации, существенной для подтверждённых характеристик;
- переход на новую модель машинного обучения либо изменение значимых наборов данных.
После анализа изменений может быть принято решение о подтверждении неизменности значимых характеристик, проведении дополнительных испытаний, переоформлении документов либо сертификации новой версии.
Документы, регулирующие функционирование системы
Порядок проведения сертификации, права и обязанности участников, применение знака соответствия и предоставление полномочий лабораториям определяются документами СДС ПО СИ. К основным документам относятся:
- правила функционирования СДС ПО СИ;
- порядок применения знака соответствия;
- порядок предоставления полномочий испытательным лабораториям;
- формы заявок, решений, сертификатов, аттестатов и приложений;
- методические и организационные документы, применимые к конкретной работе.
Актуальные редакции официальных документов и сведения об учреждении размещаются в разделе «Документы лаборатории». При подготовке заявки следует использовать действующую форму, полученную от органа по сертификации или лаборатории.
Как начать сертификацию программного обеспечения
Для предварительной оценки не требуется сразу формировать полный комплект документов. Достаточно направить сведения, которые позволяют понять объект и цель работ:
- полное и краткое наименование программного продукта;
- назначение и область применения;
- номер версии либо перечень версий;
- краткое описание функций, архитектуры и значимых модулей;
- сведения о разработчике, изготовителе, правообладателе и заявителе;
- имеющуюся программную и эксплуатационную документацию;
- цель сертификации и требования, соответствие которым требуется подтвердить;
- информацию о стенде, оборудовании или среде развёртывания, если ПО не может быть испытано автономно.
После анализа материалов специалисты определят границы объекта, возможный состав проверок, недостающие документы, формат испытаний, ориентировочные сроки и порядок оформления договора.
Частые вопросы о СДС ПО СИ
Сертификация в СДС ПО СИ является обязательной?
Нет. Сертификация проводится добровольно по инициативе заявителя. Она применяется для независимого подтверждения выбранных требований и не заменяет обязательные процедуры, если они установлены для конкретной продукции, средства измерений, информационной системы или области применения.
Какой регистрационный номер имеет СДС ПО СИ?
Актуальный регистрационный номер системы — РОСС RU.В2156.04ЖЗУ1 от 17 октября 2019 года. Система имеет статус действующей в Едином реестре зарегистрированных систем добровольной сертификации Росстандарта.
Кто выдаёт сертификат соответствия?
Решение принимает и сертификат оформляет орган по сертификации — ФБУ «НИЦ ПМ — Ростест». Испытательная лаборатория проводит испытания, оформляет протокол и формирует доказательные материалы, на основании которых рассматривается вопрос о выдаче сертификата.
Может ли наделённая полномочиями лаборатория самостоятельно выдать сертификат?
Нет. Такая лаборатория вправе проводить испытания в пределах предоставленной области полномочий и передавать их результаты в орган по сертификации. Решение о выдаче сертификата остаётся функцией органа по сертификации.
Можно ли сертифицировать не только ПО средств измерений?
Да. В системе могут рассматриваться расчётные программы, лабораторные и промышленные системы, программные модули, веб-сервисы и программно-аппаратные комплексы, если объект можно идентифицировать и для него установлены проверяемые требования.
Нужно ли предоставлять исходный код?
Как правило, нет. Большинство проверок выполняется по документации, исполняемой версии, интерфейсам, контрольным сценариям и фактическим результатам. Код или отдельные фрагменты могут потребоваться, если конкретный алгоритм или механизм невозможно достоверно подтвердить другими способами.
Как проверить сертификат или полномочия лаборатории?
Используйте открытые реестры сайта. В карточке сертификата или лаборатории отображаются номер, объект либо организация, даты, статус и опубликованные документы. Актуальная запись реестра имеет приоритет перед ранее сохранённой копией.
Что делать после выпуска новой версии сертифицированного ПО?
Следует направить описание изменений и новые идентификационные сведения. Специалисты оценят влияние обновления на подтверждённые характеристики и определят, достаточно ли анализа документов, нужны ли дополнительные испытания или требуется сертификация новой версии.
Материал актуализирован 3 сентября 2026 г..
Направьте назначение, версию и имеющуюся документацию. Специалисты лаборатории определят возможный состав работ, перечень исходных материалов и порядок дальнейшего взаимодействия.
Обсудить задачу