Для проведения работ по добровольной сертификации в рамках СДС ПО и ПАК заявитель предоставляет программный продукт и комплект сопроводительной программной документации.
В зависимости от формы реализации объекта сертификации программное обеспечение и (или) программно-аппаратный комплекс могут быть представлены для проведения работ различными способами. Программный продукт может быть предоставлен на электронном носителе, в виде установленного программного обеспечения либо, в случае сертификации сложных информационных или распределённых систем, работы могут проводиться по месту эксплуатации (инсталляции) объекта, включая выезд специалистов.
Документация, представляемая заявителем для прохождения процедуры добровольной сертификации программного обеспечения и (или) программно-аппаратных комплексов, должна содержать сведения, достаточные для идентификации объекта и оценки его соответствия требованиям нормативных документов, включая:
- официальное наименование программного обеспечения (или ПАК);
- описание структуры программного обеспечения и выполняемых им функций, включая последовательность обработки данных;
- описание метрологически и (или) функционально значимых функций и параметров, существенных для функционирования объекта;
- описание реализованных вычислительных алгоритмов и, при необходимости, их блок-схем;
- описание программных модулей (и аппаратных компонентов — для ПАК);
- перечень интерфейсов и команд для каждого интерфейса, включая интерфейсы связи и пользователя, с заявлением об их полноте;
- описание пользовательских интерфейсов, меню и диалогов;
- перечень команд, поступающих от устройств ввода информации, с указанием их назначения и действия;
- описание реализованных методов идентификации программного обеспечения и идентификационных признаков;
- описание хранимых и (или) передаваемых наборов данных;
- описание реализованных методов защиты программного обеспечения и данных;
- характеристики требуемых системных и аппаратных средств, если данные сведения не приведены в эксплуатационной документации.
Указанная информация может быть представлена в виде программных и эксплуатационных документов (описание программы, пояснительная записка, руководство пользователя, руководство оператора, руководство системного программиста и др.) либо в составе иной программной документации, имеющейся у заявителя. При подготовке документации рекомендуется руководствоваться положениями Единой системы программной документации (ЕСПД).
Работы по сертификации и экспертизе документации выполняются органом по сертификации и уполномоченными испытательными лабораториями СДС ПО и ПАК, функционирующей на базе ФГАОУ ДПО АСМС, в соответствии с установленными правилами Системы.редставлена в виде программных документов (например, описания программы, пояснительной записки, описания применения, руководства системного программиста, руководства оператора и т.д.) или иной программной документации, имеющейся у заявителя, при этом при ее составлении можно руководствоваться рекомендациями единой системы программной документации (ЕСПД).