Услуги
Подготовка продукта к испытаниям по СТ РК ISO/IEC 15408-3 на уровень доверия ОУД4 складывается из четырёх частей.
Кто выдаёт сертификат
Аккредитованный орган по сертификации, по итогам испытаний. Мы готовим к испытаниям продукт и документацию.
Состав и стоимость
Обсуждаем под ваш продукт на бесплатной консультации. Цены на сайте мы не публикуем.
ASE
Задание по безопасности
Готовим задание по безопасности — документ, который определяет, что именно и в каких границах оценивается в продукте.
Задание по безопасности (ЗБ, в стандарте — класс ASE) описывает объект оценки: его границы, угрозы, цели и функциональные требования безопасности. С этого документа лаборатория начинает испытания.
От задания по безопасности зависит объём оценки, а значит и стоимость работ лаборатории.
Что вы получаете: задание по безопасности для вашего продукта, согласованное с вашей командой.
Что нужно от вас: описание продукта и его архитектуры, ответы разработчиков на вопросы о функциях безопасности.
Цена нечёткого задания
- Нечёткие границы продуктаоценка становится дороже и дольше
- Лишние требованиярастёт объём оценки, а с ним стоимость работ лаборатории
ADV · AGD · ALC
Документы доверия под ОУД4
Готовим комплект документов, который лаборатория оценивает на уровне доверия ОУД4.
Для уровня ОУД4 разработчик передаёт в лабораторию комплект документов. В него входят функциональная спецификация, описание проекта и архитектуры безопасности, руководства, описание жизненного цикла разработки и тестирования.
Мы пишем эти документы по вашему продукту: по исходному коду, проектной документации и разговорам с разработчиками. Документы описывают продукт таким, какой он есть.
Точный состав комплекта уточняем под ваш продукт.
Что вы получаете: комплект документов доверия для передачи в лабораторию.
Что нужно от вас: доступ к исходному коду и имеющейся документации, время разработчиков на вопросы.
ATE · AVA
Тесты продукта до испытаний
Проверяем на своём стенде, что продукт соответствует документации, — до того, как его проверит лаборатория.
Документы — только половина подготовки. На испытаниях лаборатория проверяет, что продукт действительно работает так, как в них написано.
До испытаний мы проводим:
- функциональные тесты;
- независимые тесты;
- анализ уязвимостей;
- сверку исходного кода с проектом;
- проверку процессов разработки.
Найденные расхождения вы устраняете до испытаний — в продукте или в документах.
Что вы получаете: результаты тестов, которые входят в комплект для лаборатории.
Что нужно от вас: доступ к тестовому стенду или сборка продукта для нашего стенда, исправление найденных расхождений.
Без проверки до испытаний
- Расхождения всплывают во время испытанийсоответствие продукта документам впервые проверяет лаборатория
- Повторный круг испытанийвключение в реестр и участие в госзакупках откладываются
Сопровождение на испытаниях
Помогаем во время испытаний: отвечаем на вопросы лаборатории и вместе с вами работаем по замечаниям.
Комплект документов и продукт вы передаёте в испытательную лабораторию. Во время испытаний у лаборатории появляются вопросы и замечания.
Мы помогаем ответить на вопросы, дорабатываем документы по замечаниям лаборатории и органа по сертификации и подсказываем, что изменить в продукте.
Решение о сертификате принимает орган по сертификации по результатам испытаний.
Что нужно от вас: участие команды в ответах на вопросы и в исправлениях по замечаниям.
Обсудим ваш продукт
Бесплатная консультация 30 минут: разберём, какой путь подходит вашему продукту и что потребуется от вашей команды.