Что это за стандарт
- СТ РК ISO/IEC 15408-3
- Казахстанский стандарт, идентичный международному ISO/IEC 15408-3. Семейство этих стандартов называют «Общими критериями».
- Часть 3 — требования доверия
- Что разработчик должен показать, задокументировать и дать проверить, чтобы продукту можно было доверять.
- Задание по безопасности
- Документ, который описывает продукт, угрозы и функции безопасности. Продукт оценивают на соответствие именно ему.
- ОУД — оценочный уровень доверия
- Задаёт глубину проверки. Для реестра доверенных цифровых объектов нужен уровень не ниже ОУД4.
Зачем он нужен
Сертификат нужен, чтобы включить продукт в реестр доверенных цифровых объектов. Кибербезопасность продукта подтверждается одним из двух документов.
Сертификат
Сертификат по СТ РК ISO/IEC 15408-3, не ниже ОУД4
Когда испытания по № 111/НҚ провести невозможно.
Здесь помогаем мы
Протоколы испытаний
Протоколы испытаний по методике № 111/НҚ
Для объектов «цифрового правительства» и критически важных объектов.
Основание: Правила ведения реестра доверенных цифровых объектов. Приказ МИИЦР РК от 02.06.2026 № 279/НҚ
Остальные требования реестра
Сертификат — одно из требований для включения в реестр. О других лучше знать заранее.
не наша услуга
- доля локализации ПО не ниже 80 %
- исключительные права на продукт
- техническая поддержка в Республике Казахстан
- зависимости — только из реестра или с открытым исходным кодом
С этими требованиями мы не помогаем.
Кто участвует
Вы
Заявитель. Отвечаете за продукт, даёте доступ к коду и стенду, устраняете найденные расхождения.
Мы
Готовим продукт и документацию: пишем задание по безопасности и документы доверия, тестируем продукт до испытаний и сопровождаем вас на испытаниях.
Испытательная лаборатория
Проводит испытания продукта и оценивает документацию.
Орган по сертификации
По результатам испытаний принимает решение и выдаёт сертификат.
Путь до сертификата
Ниже — шесть этапов пути от первой консультации до реестра и кто участвует на каждом из них.
Подготовка (первые три этапа) — наша часть работы. Дальше мы сопровождаем вас на испытаниях.
- Консультация и анализ продукта — Вы · Мы. Разбираем продукт и путь к реестру.
- Задание по безопасности — Мы · Вы. Описываем продукт и его функции безопасности.
- Документы доверия и тесты — Мы · Вы. Готовим комплект под ОУД4 и тестируем продукт на своём стенде. Вы устраняете расхождения.
- Испытания — Испытательная лаборатория · Вы · Мы. Лаборатория проводит испытания. Мы сопровождаем и помогаем с замечаниями.
- Сертификат — Орган по сертификации. Орган по сертификации принимает решение и выдаёт сертификат.
- Реестр — Вы. Вы подаёте сертификат для включения продукта в реестр доверенных цифровых объектов.
Обсудим ваш продукт
Бесплатная консультация 30 минут: разберём, какой путь подходит вашему продукту и что потребуется от вашей команды.