Как мы работаем
Работа начинается с бесплатной консультации и заканчивается сопровождением на испытаниях. Ниже — этапы и то, что потребуется от вас на каждом из них.
Что потребуется от вас в целом
Подготовить продукт к испытаниям без участия вашей команды нельзя.
- ответственный сотрудник, который координирует работу с вашей стороны
- доступ к исходному коду и имеющейся документации
- время разработчиков на вопросы и исправления
- доступ к тестовому стенду или сборка продукта для нашего стенда
Сроки этапов зависят от продукта, поэтому их мы обсуждаем на консультации.
3–4 часа в неделю
обычная загрузка вашей команды на подготовку
Бесплатная консультация
Разговор на 30 минут о вашем продукте и цели: какой путь в реестр подходит и что потребуется от вашей команды.
Консультация бесплатная и ни к чему не обязывает.
Консультация проходит видеозвонком в Google Meet: ссылка придёт на email после записи.
С вашей стороны лучше всего, если в разговоре участвует руководитель или технический специалист, который хорошо знает продукт.
Подготовьте короткое описание продукта: что он делает, где используется, из каких частей состоит.
На консультации мы:
- разбираем, какой путь в реестр подходит вашему продукту;
- рассказываем, как проходит подготовка и что потребуется от вашей команды;
- отвечаем на вопросы о стандарте и испытаниях.
После консультации присылаем предложение. Если окажется, что мы вам не подходим, скажем об этом прямо.
Что потребуется от вас: Короткое описание продукта и 30 минут руководителя или технического специалиста.
Анализ продукта и границ оценки
Изучаем продукт и вместе с вами определяем объект оценки — что именно будет проверяться на испытаниях.
Знакомимся с архитектурой продукта, исходным кодом и имеющейся документацией.
Определяем объект оценки: какие части продукта в него входят, а какие остаются за его границами. От границ зависит объём испытаний.
Здесь же выясняем, каких документов и тестов не хватает до уровня ОУД4.
Что потребуется от вас: Доступ к исходному коду и документации, встречи с разработчиками.
Задание по безопасности
Готовим задание по безопасности и согласовываем его с вашей командой.
Задание по безопасности описывает угрозы, цели безопасности и функциональные требования к продукту. Это первый документ, который изучает лаборатория.
Согласованное задание задаёт рамки для всех следующих документов и тестов. Подробнее — в описании услуги «Задание по безопасности».
Что потребуется от вас: Ответы на вопросы о функциях безопасности, согласование текста задания.
Документы доверия и тесты на стенде
Пишем комплект документов под ОУД4 и на своём стенде проверяем, что продукт им соответствует.
Документы доверия пишем по исходному коду, проектной документации и разговорам с разработчиками.
Параллельно тестируем продукт: функциональные и независимые тесты, анализ уязвимостей, сверка кода с проектом, проверка процессов разработки.
Расхождения между продуктом и документами вы исправляете до испытаний. Результаты тестов входят в комплект для лаборатории. Подробнее — в описании услуг «Документы доверия» и «Тесты продукта».
Если не устранить расхождения сейчас
- Их найдёт лабораторияи испытания пойдут на повторный круг
- Реестр и госзакупки откладываютсявместе с повторным кругом испытаний
Что потребуется от вас: Время разработчиков на вопросы, доступ к тестовому стенду, исправление найденных расхождений.
Испытания и работа по замечаниям
Вы передаёте комплект в лабораторию, мы сопровождаем испытания и работаем по замечаниям.
Комплект документов и продукт вы передаёте в испытательную лабораторию.
Мы помогаем отвечать на вопросы лаборатории и дорабатываем документы по замечаниям лаборатории и органа по сертификации.
Сертификат соответствия выдаёт аккредитованный орган по сертификации по результатам испытаний. Его прикладывают к документам для включения продукта в реестр.
Что потребуется от вас: Участие команды в ответах на вопросы и в исправлениях по замечаниям лаборатории.
Обсудим ваш продукт
Бесплатная консультация 30 минут: разберём, какой путь подходит вашему продукту и что потребуется от вашей команды.