Термины «аттестация программного обеспечения» и «сертификация программного обеспечения» нередко используются как синонимы, однако с точки зрения действующего законодательства Российской Федерации корректным является именно понятие сертификации, то есть подтверждения соответствия программного обеспечения установленным требованиям нормативных документов и стандартов.
В рамках добровольной сертификации выходным документом является сертификат соответствия, оформляемый органом по сертификации в установленном порядке. Использование термина «свидетельство об аттестации программного обеспечения» является некорректным, поскольку в законодательстве Российской Федерации в области обеспечения единства измерений отсутствует понятие аттестации программного обеспечения как самостоятельной процедуры.
В отношении программного обеспечения средств измерений законодательством предусмотрены иные механизмы подтверждения соответствия:
— проверка программного обеспечения в составе процедур утверждения типа средства измерений;
— добровольная сертификация программного обеспечения в рамках зарегистрированных систем добровольной сертификации, по результатам которой выдается сертификат соответствия.
Данная позиция ранее была официально разъяснена профильными подразделениями Росстандарт, в том числе в разъяснительных письмах, адресованных государственным метрологическим институтам и государственным региональным центрам метрологии. Эти разъяснения закрепили практику применения термина «сертификация программного обеспечения» и недопустимость использования понятия «аттестация ПО» вне рамок процедур утверждения типа средств измерений.