Перейти к содержимому
15408.kz
Меню

СТ РК ISO/IEC 15408-3 · ОУД4

Подготовка к сертификации по СТ РК ISO/IEC 15408-3

Готовим продукт и документацию к испытаниям по СТ РК ISO/IEC 15408-3 (ОУД4) для реестра доверенных цифровых объектов и заранее проверяем, что продукт им соответствует.

Записаться на консультациюЧто такое 15408 простыми словами

Зачем нужен сертификат

Чтобы включить продукт в реестр доверенных цифровых объектов, нужно подтвердить его кибербезопасность. Правила реестра допускают для этого один из двух документов.

  • Сертификат

    Сертификат по СТ РК ISO/IEC 15408-3, не ниже ОУД4

    Когда испытания по № 111/НҚ провести невозможно. Сертификат выдаёт аккредитованный орган по сертификации по результатам испытаний в лаборатории.

    Здесь помогаем мы: готовим к испытаниям продукт и документацию

  • Протоколы испытаний

    Протоколы испытаний по методике № 111/НҚ

    Для объектов «цифрового правительства» и критически важных объектов.

    Подготовкой к этим испытаниям мы не занимаемся

Цена неготовности

  • Реестр и госзакупки откладываютсяиз-за повторных кругов испытаний
  • Испытания могут обойтись заметно дорожеесли задание по безопасности невнятное

Какой путь ваш

Закон не определяет, по какому критерию выбирать путь. Какой подходит вашему продукту, разберём на бесплатной консультации, она длится 30 минут.

Записаться на консультацию

Основание: пп. 1 п. 8 Правил ведения реестра (рег. МЮ № 38903). Правила действуют с 12.07.2026, п. 8 изменён приказом от 20.08.2026 № 494/НҚ. Методика испытаний утверждена приказом МЦРОАП от 03.06.2019 № 111/НҚ. Приказ МИИЦР РК от 02.06.2026 № 279/НҚ

Что мы делаем иначе

Написать документы для сертификации предлагают многие. Мы дополнительно проверяем, что продукт действительно соответствует этим документам.

Документы и проверка продукта

  • Комплект документов под ОУД4
  • До испытаний, на нашем стенде: функциональные и независимые тесты, анализ уязвимостей, сверка исходного кода с проектом, проверка процессов разработки
  • Результаты тестов входят в комплект, который вы передаёте в лабораторию
  • Расхождения вы устраняете до испытаний, а не во время них

Только документы

  • Комплект документов под ОУД4
  • Соответствие продукта документам впервые проверяет лаборатория
  • Расхождения всплывают во время испытаний

Цель такой подготовки — пройти испытания с первого раза, без повторных кругов. Итог испытаний определяют лаборатория и орган по сертификации.

Подойдём ли мы вам

Мы работаем с казахстанскими компаниями. Если не подойдём, лучше сказать об этом сразу, чтобы вы не тратили время.

Подойдём, если

  • вы разрабатываете ПО, в том числе встроенное ПО (прошивки) электронных устройств
  • вы интегратор государственных проектов
  • продукт нужно включить в реестр доверенных цифровых объектов или получить для него сертификат по СТ РК ISO/IEC 15408-3 уровня ОУД4

Скорее всего, не подойдём, если

  • нужно уложиться в неделю: качественную подготовку так быстро не сделать
  • нужен уровень доверия выше ОУД4
  • нет возможности дать доступ к исходному коду, разработчикам и тестовому стенду
  • нужны протоколы испытаний по № 111/НҚ, а не сертификат

Сомневаетесь, подходит ли ваш случай? Спросите на бесплатной консультации.

Для работы понадобятся

  • Доступ к исходному коду
  • Доступ к разработчикам
  • Тестовый стенд
  • Ответственный сотрудник с вашей стороны

Услуги

Написать документы предлагают многие. Мы дополнительно проверяем, что продукт им соответствует.

Все услуги подробно

Как проходит работа

  1. 01Бесплатная консультация

    Разговор на 30 минут о вашем продукте и цели: какой путь в реестр подходит и что потребуется от вашей команды.

    От вас: Короткое описание продукта и 30 минут руководителя или технического специалиста.

  2. 02Анализ продукта и границ оценки

    Изучаем продукт и вместе с вами определяем объект оценки — что именно будет проверяться на испытаниях.

    От вас: Доступ к исходному коду и документации, встречи с разработчиками.

  3. 03Задание по безопасности

    Готовим задание по безопасности и согласовываем его с вашей командой.

    От вас: Ответы на вопросы о функциях безопасности, согласование текста задания.

  4. 04Документы доверия и тесты на стенде

    Пишем комплект документов под ОУД4 и на своём стенде проверяем, что продукт им соответствует.

    От вас: Время разработчиков на вопросы, доступ к тестовому стенду, исправление найденных расхождений.

  5. 05Испытания и работа по замечаниям

    Вы передаёте комплект в лабораторию, мы сопровождаем испытания и работаем по замечаниям.

    От вас: Участие команды в ответах на вопросы и в исправлениях по замечаниям лаборатории.

Подробнее о работе

Обсудим ваш продукт

Бесплатная консультация 30 минут: разберём, какой путь подходит вашему продукту и что потребуется от вашей команды.

Записаться на консультацию
Записаться на консультацию