Частые вопросы

Это казахстанский стандарт, идентичный международному ISO/IEC 15408-3. Семейство стандартов ISO/IEC 15408 известно как «Общие критерии».

Часть 3 описывает требования доверия: что разработчик должен показать и задокументировать, чтобы продукту можно было доверять.

Подробнее — на странице «15408 простыми словами».

Чтобы включить продукт в реестр доверенных цифровых объектов. Правила ведения реестра утверждены приказом МИИЦР РК от 02.06.2026 № 279/НҚ.

По пп. 1 п. 8 Правил кибербезопасность продукта подтверждается одним из двух документов: протоколами испытаний по методике № 111/НҚ или сертификатом соответствия по СТ РК ISO/IEC 15408-3 не ниже ОУД4.

Испытания по методике № 111/НҚ проводятся для объектов «цифрового правительства» и критически важных объектов. Когда такие испытания провести невозможно, нужен сертификат.

Закон не определяет, по какому критерию выбирать путь. Какой из них подходит вашему продукту, разберём на консультации.

Мы помогаем только на пути с сертификатом. Подготовкой к испытаниям по № 111/НҚ мы не занимаемся.

ОУД — оценочный уровень доверия. Он показывает, насколько глубоко проверяют продукт и процессы его разработки.

ОУД4 — четвёртый уровень. Для реестра доверенных цифровых объектов нужен сертификат не ниже ОУД4.

Мы готовим продукты к уровню ОУД4. Уровни выше ОУД4 мы не берём.

Сертификат выдаёт аккредитованный орган по сертификации. Решение он принимает по результатам испытаний в испытательной лаборатории.

Мы не выдаём сертификаты и не проводим сертификационные испытания. Мы готовим к ним ваш продукт и документацию.

Задание по безопасности описывает продукт, угрозы, от которых он защищает, и его функции безопасности.

На этом документе строятся испытания: лаборатория проверяет продукт на соответствие именно ему.

Да, мы работаем в том числе со встроенным ПО электронных устройств.

Ответственный сотрудник с вашей стороны, доступ к исходному коду, разработчикам и тестовому стенду.

Разработчики отвечают на наши вопросы и устраняют расхождения, которые мы находим до испытаний.

Подробнее об этапах — на странице «Как мы работаем».

Зависит от продукта: его размера, архитектуры и того, какая документация уже есть.

Цены и сроки мы не публикуем: без анализа продукта любая цифра была бы неточной. Обсудим их на бесплатной консультации.

Итог испытаний определяют испытательная лаборатория и орган по сертификации, а не мы.

Наша цель — пройти испытания с первого раза, без повторных кругов. Для этого до испытаний мы проверяем, что продукт соответствует документации.