Постановление Правления Национального банка Республики Беларусь от 28.05.2010 № 189 "О внесении изменений в технические кодексы установившейся практики"

Документ утратил силу

На основании статьи 26 Банковского кодекса Республики Беларусь Правление Национального банка Республики Беларусь ПОСТАНОВЛЯЕТ:

1. Внести в технический кодекс установившейся практики ТКП 115-2008 (07040) "Банковские технологии. Оценка соответствия программных средств. Порядок оценки соответствия общим требованиям", утвержденный постановлением Совета директоров Национального банка Республики Беларусь от 16 января 2008 г. N 14, изменение N 1 согласно приложению к настоящему постановлению.

2. Внести в технический кодекс установившейся практики ТКП 114-2008 (07040) "Банковские технологии. Оценка соответствия программных средств. Порядок оценки соответствия специальным требованиям", утвержденный постановлением Совета директоров Национального банка Республики Беларусь от 16 января 2008 г. N 15, изменение N 2 согласно приложению к настоящему постановлению.

3. Настоящее постановление вступает в силу с 1 сентября 2010 г.

Председатель Правления П.П.Прокопович

МКС 35.240.40

Введено в действие постановлением Правления Национального банка Республики Беларусь от 28 мая 2010 г. N 189

Дата введения 2010-09-01

Раздел 1 изложить в новой редакции:

"Настоящий технический кодекс установившейся практики (далее - технический кодекс) устанавливает порядок оценки соответствия программных средств, используемых в области банковских услуг и технологий, общим требованиям и определяет:

перечень показателей, контролируемых при выполнении оценки соответствия;

методы проведения контроля указанных показателей;

процедуры для выполнения оценки соответствия.

Настоящий технический кодекс предназначен для применения при подтверждении соответствия".

Раздел 2 дополнить следующей нормативной ссылкой:

"ТР 2008/009/BY Банковская деятельность. Информационные технологии. Информационная совместимость программных и программно-технических средств платежной системы".

Раздел 3. Термин 3.4 изложить в новой редакции:

"3.4. интерфейс: Программно-аппаратные устройства и правила, предназначенные для соединения, взаимодействия программных и программно-технических средств и обмена информацией с пользователями (ТР 2008/009/BY)".

Раздел 3. Термин 3.11 изложить в новой редакции:

"3.11. пакет программ: Завершенная и документально оформленная совокупность программ, поставляемых конечным пользователям для применения (ТР 2008/009/BY)".

Раздел 3. Термин 3.13 изложить в новой редакции:

"3.13. программное средство; продукт: Прикладные, служебные программы и пакеты программ, а также сопутствующая им техническая документация (ТР 2008/009/BY)".

Раздел 3. Термин 3.18 исключить.

Пункты 5.1 и 5.2 изложить в новой редакции:

"5.1. ПС, используемые в области банковских услуг и технологий, подпадают под действие технического регламента ТР 2008/009/BY и должны соответствовать его существенным требованиям.

Соответствие ПС существенным требованиям технического регламента ТР 2008/009/ВY обеспечивается выполнением требований взаимосвязанных государственных стандартов и технических кодексов установившейся практики.

5.2. Требования СТБ ИСО/МЭК 12119 являются общими и предъявляются ко всем программным средствам, подпадающим под действие технического регламента.

При оценке соответствия ПС, используемых в области банковских услуг и технологий, общим требованиям (далее - оценка соответствия ПС) должны учитываться требования области их применения, установленные в ТКП 061".

Раздел 6. Наименование раздела изложить в новой редакции:

"6. Перечень показателей".

Пункты 6.1 и 6.2 изложить в новой редакции:

"6.1. СТБ ИСО/МЭК 12119 и ТКП 061 устанавливают требования к документации ПС, которая должна содержать описание продукта, документацию пользователя и контрольный пример, а также к программам и данным, входящим в состав ПС.

6.2. Перечень показателей, контролируемых при оценке соответствия ПС, приведен в таблице 6.1".

Пункт 6.3 исключить.

Таблицу 6.1 изложить в новой редакции:

"Таблица 6.1

-------------------+--------------------------------------------------------
¦Показатели оценки ¦                                                            ¦
¦ соответствия ПС  ¦                                                            ¦
¦   существенным   ¦       Показатели оценки соответствия ПС требованиям        ¦
¦   требованиям    ¦     взаимосвязанных ТНПА (СТБ ИСО/МЭК 12119, ТКП 061)      ¦
¦   технического   ¦                                                            ¦
¦    регламента    ¦                                                            ¦
¦  ТР 2008/009/ВY  ¦                                                            ¦
+------------------+-----------------+-------------------+----------------------+
¦1. Пригодность к  ¦1.1. Описание    ¦1.1.1. Общие       ¦1.1.1.1. Понятность,  ¦
¦выполнению        ¦продукта         ¦требования к       ¦полнота и простота    ¦
¦банковских        ¦                 ¦содержанию         +----------------------+
¦операций совместно¦                 ¦                   ¦1.1.1.2.              ¦
¦с другими         ¦                 ¦                   ¦Непротиворечивость    ¦
¦программными и    ¦                 ¦                   +----------------------+
¦программно-       ¦                 ¦                   ¦1.1.1.3. Проверяемость¦
¦техническими      ¦                 ¦                   ¦и корректность        ¦
¦средствами и      ¦                 ¦                   ¦формулировок          ¦
¦отсутствие        ¦                 +-------------------+----------------------+
¦нежелательного    ¦                 ¦1.1.2. Обозначения ¦1.1.2.1. Обозначение  ¦
¦взаимодействия по ¦                 ¦и указания         ¦продукта и его        ¦
¦видам функций,    ¦                 ¦                   ¦описания              ¦
¦эксплуатационным  ¦                 ¦                   +----------------------+
¦характеристикам,  ¦                 ¦                   ¦1.1.2.2. Поставщик    ¦
¦формируемым данным¦                 ¦                   +----------------------+
¦и значениям       ¦                 ¦                   ¦1.1.2.3. Рабочая      ¦
¦параметров        ¦                 ¦                   ¦задача                ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.1.2.4. Соответствие ¦
¦                  ¦                 ¦                   ¦нормативным документам¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.1.2.5. Необходимая  ¦
¦                  ¦                 ¦                   ¦система               ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.1.2.6. Интерфейсы с ¦
¦                  ¦                 ¦                   ¦другими продуктами    ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.1.2.7. Объекты      ¦
¦                  ¦                 ¦                   ¦поставки              ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.1.2.8. Ввод в       ¦
¦                  ¦                 ¦                   ¦действие (инсталляция)¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.1.2.9. Поддержка и  ¦
¦                  ¦                 ¦                   ¦сопровождение         ¦
¦                  ¦                 +-------------------+----------------------+
¦                  ¦                 ¦1.1.3. Формулировки¦1.1.3.1. Обзор        ¦
¦                  ¦                 ¦функциональных     ¦реализованных функций ¦
¦                  ¦                 ¦возможностей       +----------------------+
¦                  ¦                 ¦                   ¦1.1.3.2. Граничные    ¦
¦                  ¦                 ¦                   ¦значения              ¦
¦                  ¦                 +-------------------+----------------------+
¦                  ¦                 ¦1.1.4. Формулировки¦          -           ¦
¦                  ¦                 ¦надежности         ¦                      ¦
¦                  ¦                 +-------------------+----------------------+
¦                  ¦                 ¦1.1.5. Формулировки¦          -           ¦
¦                  ¦                 ¦мобильности        ¦                      ¦
¦                  ¦                 ¦(переносимости)    ¦                      ¦
¦                  +-----------------+-------------------+----------------------+
¦                  ¦1.2. Документация¦1.2.1. Полнота     ¦1.2.1.1. Информация по¦
¦                  ¦пользователя     ¦документации       ¦использованию и       ¦
¦                  ¦                 ¦                   ¦описание функций      ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.2.1.2. Граничные    ¦
¦                  ¦                 ¦                   ¦значения              ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.2.1.3. Установка    ¦
¦                  ¦                 ¦                   ¦(инсталляция)         ¦
¦                  ¦                 ¦                   +----------------------+
¦                  ¦                 ¦                   ¦1.2.1.4. Сопровождение¦
¦                  ¦                 +-------------------+----------------------+
¦                  ¦                 ¦1.2.2. Правильность¦          -           ¦
+------------------+-----------------+-------------------+----------------------+
¦2. Полнота и      ¦2.1. Полнота     ¦         -         ¦          -           ¦
¦непротиворечивость¦тестовых примеров¦                   ¦                      ¦
¦функций и         ¦                 ¦                   ¦                      ¦
¦возможностей      ¦                 ¦                   ¦                      ¦
¦                  +-----------------+-------------------+----------------------+
¦                  ¦2.2. Выполнимость¦         -         ¦          -           ¦
¦                  ¦процесса         ¦                   ¦                      ¦
¦                  ¦инсталляции в    ¦                   ¦                      ¦
¦                  ¦среду            ¦                   ¦                      ¦
¦                  ¦функционирования ¦                   ¦                      ¦
¦                  +-----------------+-------------------+----------------------+
¦                  ¦2.3. Реализация  ¦         -         ¦          -           ¦
¦                  ¦функций          ¦                   ¦                      ¦
+------------------+-----------------+-------------------+----------------------+
¦3. Мобильность и  ¦3.1. Мобильность ¦         -         ¦          -           ¦
¦возможность       ¦(переносимость)  ¦                   ¦                      ¦
¦адаптации к       ¦                 ¦                   ¦                      ¦
¦изменениям        ¦                 ¦                   ¦                      ¦
¦нормативных       ¦                 ¦                   ¦                      ¦
¦требований и      ¦                 ¦                   ¦                      ¦
¦потребностям      ¦                 ¦                   ¦                      ¦
¦пользователей     ¦                 ¦                   ¦                      ¦
+------------------+-----------------+-------------------+----------------------+
¦4. Устойчивое     ¦4.1. Надежность  ¦         -         ¦          -           ¦
¦функционирование  ¦                 ¦                   ¦                      ¦
¦программных и     ¦                 ¦                   ¦                      ¦
¦программно-       ¦                 ¦                   ¦                      ¦
¦технических       ¦                 ¦                   ¦                      ¦
¦средств при       ¦                 ¦                   ¦                      ¦
¦обработке         ¦                 ¦                   ¦                      ¦
¦искаженных данных ¦                 ¦                   ¦                      ¦
+------------------+-----------------+-------------------+----------------------+
¦5. Надежное,      ¦5.1. Надежность  ¦         -         ¦          -           ¦
¦своевременное и   ¦                 ¦                   ¦                      ¦
¦точное выполнение ¦                 ¦                   ¦                      ¦
¦платежных         ¦                 ¦                   ¦                      ¦
¦инструкций        ¦                 ¦                   ¦                      ¦
¦клиентов,         ¦                 ¦                   ¦                      ¦
¦отсутствие        ¦                 ¦                   ¦                      ¦
¦искажений         ¦                 ¦                   ¦                      ¦
¦платежных данных и¦                 ¦                   ¦                      ¦
¦личных данных в   ¦                 ¦                   ¦                      ¦
¦процессе их       ¦                 ¦                   ¦                      ¦
¦создания и        ¦                 ¦                   ¦                      ¦
¦обработки         ¦                 ¦                   ¦                      ¦
¦------------------+-----------------+-------------------+-----------------------
                                                                                 ".

Пункт 7.1. По всему тексту заменить слова "характеристик (подхарактеристик)" на "показателей" (2 раза).

Пункт 7.5 изложить в новой редакции:

"7.5 Указание конкретного метода (методов), используемого при контроле каждого отдельного показателя, содержится в описании порядка проведения контроля данного показателя, приведенном в разделах 11 - 13, 13а, 13б".

Раздел 10 изложить в новой редакции:

"10.1. При оценке соответствия ПС контроль показателей проводится в порядке, приведенном в разделах 11 - 13, 13а, 13б. При этом для получения окончательных результатов контроля некоторых показателей необходимо использовать результаты контроля одного или нескольких других показателей.

10.2. При получении в процессе проведения контроля какого-либо показателя результата контроля "несоответствие" необходимо продолжить контроль всех показателей, которые могут быть проверены полностью либо частично с учетом данного результата.

10.3. Все результаты, полученные в процессе проведения оценки соответствия, должны быть зафиксированы в протоколах оценки соответствия (далее - протокол) и занесены в отчет о результатах оценки соответствия (далее - отчет), которые оформляются в соответствии с разделом 14".

Раздел 11 изложить в новой редакции:

11. Порядок проведения контроля показателя "Пригодность к выполнению банковских операций совместно с другими программными и программно-техническими средствами и отсутствие нежелательного взаимодействия по видам функций, эксплуатационным характеристикам, формируемым данным и значениям параметров"

11.1. Описание продукта

11.1.1. Общие требования к содержанию

11.1.1.1. Понятность, полнота и простота

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостоверится, что в описании продукта отсутствуют обороты разговорной речи и произвольные словообразования, что текст документа структурирован (разбит на озаглавленные разделы, подразделы и т.д.) с учетом формулировок, которые должны быть включены в описание продукта (см. 11.1.2 - 11.1.5). Также в описании продукта проверяется наличие информации, которая облегчает специалистам, обладающим знаниями в области банковских услуг и технологий, определение применимости ПС для их нужд, а именно:

иллюстраций (например, изображений интерфейса, диалоговых окон, образцов входных и выходных данных и т.п.);

описаний, при необходимости, форматов файлов и записей баз данных;

определений любых использованных сокращений, символов и обозначений, технической и другой специальной терминологии;

ссылок на ТНПА и другие нормативные правовые акты, действующие в области банковских услуг и технологий, если ПС разрабатывалось в соответствии с их требованиями.

Если описание продукта не является удобочитаемым, вспомогательная информация в нем отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае положительных результатов проведенной проверки определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки описания продукта, проводимой в соответствии с 11.1.2 - 11.1.5, проверки документации пользователя, проводимой в соответствии с 11.2.1, а также результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.

Если в результате проверки описания продукта было обнаружено отсутствие в нем какой-либо из указанной информации, а также, если во время проверки документации пользователя, выполнения установки (инсталляции) ПС и / или выполнения контрольного примера были выявлены ошибочные суждения и неоправданные ожидания, связанные с неясностью и сложностью изложения описания продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.1.2. Непротиворечивость

Контроль данного показателя осуществляется сопоставительным методом.

Проверяется использование единой терминологии, а также отсутствие противоречий в представлении одной и той же информации по всему тексту документа.

В случае обнаружения в описании продукта противоречий и / или использования для одних и тех же понятий различных терминов для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.1.3. Проверяемость и корректность формулировок

Контроль данного показателя осуществляется регистрационным методом.

Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки документации пользователя, проводимой в соответствии с 11.2.1, а также результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.

Если в результате проверки документации пользователя, выполнения установки (инсталляции) ПС и выполнения контрольного примера информация о ПС, представленная в описании продукта, не была подтверждена или проверить ее оказалось невозможно, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.2. Обозначения и указания

11.1.2.1. Обозначение продукта и его описания

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться, что ПС присвоено обозначение, которое включает в себя наименование ПС и обозначение его версии или дату выпуска. Если в описании продукта упомянуты два или несколько вариантов, то проверяется, что для каждого варианта установлено наименование ПС, наименование варианта и обозначение версии или даты его выпуска, указание на ныне достоверную версию или вариант.

Согласно требованиям ТКП 061 (подпункт 6.2.4.2) необходимо удостовериться, что обозначение имеет вид в соответствии с требованиями ГОСТ 19.103:

AAAAAA.BBBB.XXXXX-NN,

где AAAAAA - код страны (присваивается в соответствии с [3]);

BBBB - код организации-разработчика (присваивается научно-производственным республиканским унитарным предприятием "Белорусский государственный институт стандартизации и сертификации");

XXXXX - регистрационный номер (присваивается организацией-разработчиком в порядке возрастания номера от 00001 до 99999);

NN - номер издания (присваивают в порядке возрастания номера от 01 до 99).

AAAAAA.BBBB.XXXXX является постоянной частью обозначения программы.

Если указанные наименования и / или обозначения отсутствуют, а также если обозначения не соответствуют требованиям ГОСТ 19.103, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае положительных результатов проведенной проверки необходимо удостовериться, что описанию продукта присвоено уникальное наименование и обозначение, которые однозначно идентифицируют его как по содержанию, так и по принадлежности к ПС.

Согласно требованиям ТКП 061 (подпункт 6.2.5.2) необходимо удостовериться, что обозначение имеет вид в соответствии с требованиями ГОСТ 19.103:

AAAAAA.BBBB.XXXXX-NN СС DD-n,

где AAAAAA.BBBB.XXXXX - постоянная часть обозначения программы;

NN - номер редакции документа (присваивают в порядке возрастания номера от 01 до 99);

CC - код вида документа (присваивают в соответствии с требованиями ГОСТ 19.101);

DD - номер документа данного вида (присваивается в порядке возрастания номера от 01 до 99);

n - номер части документа (присваивают в порядке возрастания от 1 до 9; если документ состоит из одной части, то дефис и порядковый номер части не указывают).

Кроме этого проверяется, чтобы постоянная часть обозначения программы, присутствующая в обозначении описания продукта, соответствовала таковой в обозначении ПС.

Если указанные наименование и / или обозначение отсутствуют, не обеспечивают однозначную идентификацию описания продукта, а также если обозначение не соответствует требованиям ГОСТ 19.103, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.2.2. Поставщик

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться, что в описание продукта включена информация о разработчике (поставщике) ПС с указанием его наименования и адреса.

Если указание разработчика (поставщика) ПС в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.2.3. Рабочая задача

Контроль данного показателя осуществляется регистрационным методом.

Проверяется наличие в документе описаний назначения и области использования ПС, описания назначения каждой составляющей программы, если ПС состоит более чем из одной программы.

Если указанная информация в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.2.4. Соответствие нормативным документам

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться в наличии ссылок на нормативные документы (ТНПА и другие нормативные правовые акты, действующие в области банковских услуг и технологий), которым удовлетворяет ПС. В описании продукта могут быть пояснения важных деталей указанных нормативных документов, имеющих отношение к ПС.

11.1.2.5. Необходимая система

Контроль данного показателя осуществляется регистрационным методом.

Проверяется наличие в описании продукта указания технических средств, необходимых для функционирования ПС, указания их конфигурации, наименований и обозначений типов всех частей (процессоров (сопроцессоров), объема оперативной памяти, типов и объемов памяти периферийных запоминающих устройств, расширяющих плат, оборудования ввода и вывода, сетевого оборудования).

Проверяется наличие указаний операционных систем и средств их расширения, программной среды и программного обеспечения, необходимого для функционирования ПС, рекомендаций по выбору версий и модификаций.

При этом необходимо осуществить проверку описания продукта на допустимость формулировок в указании системы, а именно:

формулировка "или любое другое, если оно совместимо", может быть приведена, если предварительно было определено конкретное техническое или программное средство;

формулировка "или модернизированная версия, если она совместима" может быть приведена, если предварительно была определена соответствующая версия;

формулировка "от версии X до версии Y" может быть приведена;

формулировка "от версии Х" приводиться не должна, поскольку она может стать ошибочной при появлении более поздних версий, в которых ПС будет работать со сбоями.

В случае отсутствия в описании продукта указания определенной системы (технических и программных средства, их конфигурации), необходимой для функционирования ПС, а также использования в этой информации недопустимых формулировок, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.2.6. Интерфейсы с другими продуктами

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться, что в описании продукта определена соответствующая система взаимодействия между компонентами данного ПС либо с другими программами, на интерфейсы с которыми имеются ссылки в описании продукта.

11.1.2.7. Объекты поставки

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться, что в описании продукта перечислены и обозначены по наименованию и количеству все физические компоненты ПС, определены все печатные документы и все машинные носители, установлен вид представляемых программ (например, исходные программы, объектные или загрузочные модули и т.п.).

11.1.2.8. Ввод в действие (инсталляция)

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться в наличии в описании продукта указаний, будет ли установка (инсталляция) ПС проводиться пользователем.

11.1.2.9. Поддержка и сопровождение

Контроль данного показателя осуществляется регистрационным методом.

Проверяется наличие в описании продукта указаний, будет или не будет предлагаться поддержка и сопровождение при эксплуатации ПС. При этом, если сопровождение предусмотрено, то необходимо удостовериться, что в описании продукта указано, что оно подразумевает.

11.1.3. Формулировки функциональных возможностей

11.1.3.1. Обзор реализованных функций

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться, что в описании продукта приведен обзор функций ПС, вызываемых пользователем, необходимых для них данных и предоставляемых средств.

Проверяется, что описаны функция(и) каждой составляющей программы, если ПС состоит более чем из одной программы, что для каждой функции (а также для ее опции или варианта) установлено, является ли она частью ПС, расширения ПС (полностью описанного или упомянутого в описании продукта) или необязательного приложения.

Если указание функций, реализуемых ПС, в описании продукта отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.1.3.2. Граничные значения

Контроль данного показателя осуществляется регистрационным методом.

Проверяется наличие в описании продукта указаний, имеются ли ограничения для значений при использовании ПС. При наличии таких ограничений необходимо удостовериться, что в описании продукта указаны конкретные граничные значения или допустимые комбинации значений, а также ссылки на более конкретную информацию из документации пользователя, если определить фиксированные граничные значения невозможно (например, когда они зависят от типа приложения или от исходных данных).

11.1.4. Формулировки надежности

Контроль данного показателя осуществляется регистрационным методом.

Необходимо удостовериться, что в описании продукта присутствует информация по процедурам сохранения данных, описаны возможности ПС по проверке допустимости входных данных, по работоспособности в случае граничных значений или нарушении граничных значений, по устойчивости при ошибочных действиях пользователя.

11.1.5. Формулировки мобильности (переносимости)

Контроль данного показателя осуществляется регистрационным методом.

Проверяется наличие в описании продукта информации о возможности переноса ПС в другую среду функционирования, включая программные, технические или организационные средства.

В случае отсутствия в описании продукта информации о переносимости ПС для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.2. Документация пользователя

11.2.1. Полнота документации

11.2.1.1. Информация по использованию и описание функций

Контроль данного показателя осуществляется регистрационным и сопоставительным методами.

Необходимо удостовериться, что в документации пользователя содержится информация по использованию ПС, охватывающая:

подготовку к использованию ПС;

загрузку ПС;

управляющие инструкции и команды пользователя;

ввод данных;

обработку данных;

вывод результатов;

корректирующие или восстанавливающие действия в случае ошибок и отказов.

Если какая-либо из указанной информации в документации пользователя отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае положительных результатов проверки информации по использованию ПС необходимо выполнить проверку описания в документации пользователя назначения и области использования ПС, а также описания всех функций, приведенных в описании продукта и вызываемых пользователем из ПС. При проверке описания назначения и области использования ПС необходимо удостовериться, что оно в документации пользователя присутствует и соответствует приведенному в описании продукта. При проверке описания функций ПС необходимо удостовериться в их наличии в документации пользователя, полном соответствии приведенным в описании продукта и в соответствии функций, описанных в документации пользователя, функциям, реализуемым ПС.

Если описание назначения и области использования ПС в документации пользователя отсутствует или не соответствует приведенному в описании продукта, и / или описания функций ПС в документации пользователя отсутствуют или не соответствуют приведенным в описании продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

При получении положительных результатов проверки описаний назначения и области использования ПС и функций ПС определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.

Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с отсутствием какой-либо информации по использованию ПС, неполным или отсутствующим описанием хотя бы одной из функций ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.2.1.2. Граничные значения

Контроль данного показателя осуществляется регистрационным и сопоставительным методами.

Если в описании продукта указано, что имеются ограничения для значений при использовании ПС, необходимо удостовериться, что в документации пользователя не только дублируются все граничные значения, указанные в описании продукта, но также содержится более конкретная информация по этим значениям, если в описании продукта содержаться на нее ссылки.

Если описания граничных значений в документации пользователя отсутствуют или не соответствуют приведенным в описании продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

При получении положительных результатов проверки описаний граничных значений в документации пользователя, а также, если в описании продукта указано на отсутствие ограничений для значений при использовании ПС, необходимо проверить соответствие информации по ограничениям, приведенной в описании продукта и документации пользователя, фактической реализации ПС. Данная проверка осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.

Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с неполными или отсутствующими описаниями граничных значений, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.2.1.3. Установка (инсталляция)

Если в описании продукта указано, что ПС пользователем не устанавливается (инсталлируется), то контроль данного показателя не проводится и в отчет записывается результат контроля "соответствие". Если в описании продукта указано, что установка (инсталляция) ПС может быть проведена пользователем, то контроль данного показателя осуществляется регистрационным и сопоставительным методами.

Необходимо удостовериться в наличии в документации пользователя руководства по установке (инсталляция) ПС, которое оформляется в виде раздела одного из документов документации пользователя.

В случае отсутствия в документации пользователя руководства по установке (инсталляции) ПС для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае наличия данного руководства проверяется, что оно содержит описание процедур установки (инсталляции) ПС, которое может включать в себя указание метода установки (например, параллельная или последовательная установка), требуемые шаги установки (подготовка оборудования, операционной системы, настройка программного обеспечения, файлов, начальная загрузка), промежуточные проверки в процессе инсталляции, проверку результатов инсталляции (документальное доказательство успешной завершенности).

Если указанная информация в руководстве по установке (инсталляции) ПС отсутствует, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

При получении положительных результатов проверки информации в руководстве по установке (инсталляции) ПС определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.

Если в результате выполнения установки (инсталляции) ПС и / или выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с неполной или отсутствующей информацией в руководстве по установке (инсталляции) ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.2.1.4. Сопровождение

Если в описании продукта указано, что сопровождение ПС пользователем не производится, то контроль данного показателя не проводится и в отчет записывается результат контроля "соответствие". Если в описании продукта указано, что сопровождение ПС может проводиться пользователем, то контроль данного показателя осуществляется регистрационным и сопоставительным методами.

Необходимо удостовериться в наличии в документации пользователя руководства по сопровождению ПС, которое оформляется в виде раздела одного из документов документации пользователя.

В случае отсутствия в документации пользователя руководства по сопровождению ПС для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае наличия руководства по сопровождению ПС необходимо удостовериться, что в нем указан вид сопровождения (например, модификация для исправления ошибок, усовершенствования или адаптации к изменениям в окружающей обстановке, требованиях и условиях функционирования), а также необходимая для данного вида сопровождения информация. При этом проверяется, что информация по сопровождению ПС соответствует аналогичной информации в описании продукта.

Если указанная информация в руководстве по сопровождению ПС отсутствует или не соответствует информации в описании продукта, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

11.2.2. Правильность

Контроль данного показателя осуществляется регистрационным методом.

Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки документации пользователя, проводимой в соответствии с 11.2.1, и результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.

Если в результате проверки документации пользователя было выявлено отсутствие в ней какой-либо информации, или что содержащаяся в ней информация является неполной или неверной, а также, если во время выполнения установки (инсталляции) ПС и / или выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с ошибками в документации пользователя, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".

Раздел 12 изложить в новой редакции:

12. Порядок проведения контроля показателя "Полнота и непротиворечивость функций и возможностей"

12.1. Полнота тестовых примеров

Контроль данного показателя осуществляется регистрационным и сопоставительным методами.

Необходимо удостовериться, что тестовые данные, представленные в составе контрольного примера, в соответствии с ТКП 061 (пункт 7.1.2) содержат данные для проверки:

соответствия ПС его функциональному назначению, приведенному в документации;

выполнения функций ПС на всех соответствующих им граничных значениях;

выполнения функций ПС на значениях входных данных, выходящих за пределы установленных для них ограничений;

выполнения функций на значениях входных данных, содержащих нарушения формата (синтаксиса) данных;

работоспособности ПС при нарушении инструкций, указанных в документации пользователя.

При этом проверяются описания тестовых данных в документации и, если используется ввод входных данных с машинных носителей, тестовые данные на машинных носителях.

Если какие-либо из указанных тестовых данных или их описаний отсутствуют, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае положительных результатов проверки наличия тестовых данных и их описаний необходимо удостовериться, что:

тестовые данные и их описания, обеспечивающие проверку соответствия оцениваемого ПС его функциональному назначению, охватывают все функции, приведенные в описании продукта и документации пользователя;

тестовые данные и их описания, обеспечивающие проверку выполнения функций ПС на граничных значениях и значениях, выходящих за пределы установленных для них ограничений, охватывают все описанные в документации пользователя граничные значения всех соответствующих им входных данных для всех функций ПС;

тестовые данные и их описания, обеспечивающие проверку выполнения функций на значениях входных данных, содержащих нарушения формата (синтаксиса) данных, охватывают формат (синтаксис) всех элементов всех входных данных для всех функций ПС;

тестовые данные и их описания, обеспечивающие проверку работоспособности ПС при нарушении инструкций, указанных в документации пользователя, охватывают все описанные в документации пользователя последовательности инструкций (команд, действий пользователя), которые явно не рекомендуются или объявляются запрещенными.

При этом необходимо учитывать указанный в ТКП 061 (пункт 7.1.5) порядок нумерации тестов, составляющих тестовые данные, а также требования ТКП 061 (пункты 7.4.3, 7.5.3) к содержанию тестов, согласно которым каждый из тестов для проверки нарушения установленных для входных данных ограничений должен предназначаться для проверки только одного из элементов входных данных, каждый из тестов для проверки нарушения формата (синтаксиса) входных данных должен предназначаться для проверки формата только одного из элементов входных данных или проверки только одного из синтаксических правил для входных данных.

Если тестовые данные и их описания охватывают не все функции ПС, граничные значения, форматы (синтаксис) элементов входных данных или инструкции, приведенные в документации пользователя, либо охватывают их не полностью, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае положительных результатов проведенной проверки необходимо удостовериться в соответствии тестовых данных на машинных носителях их описаниям в документации. Эта проверка должна проводиться только, если используется ввод входных данных с машинных носителей.

В случае несоответствия тестовых данных на машинных носителях их описаниям в документации, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

Если результаты проверки тестовых данных на машинных носителях являются положительными, а также, если ввод входных данных с машинных носителей не используется и, соответственно, тестовые данные на машинных носителях не предоставляются и не проверяются, определение окончательного результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.

Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с неполными или отсутствующими тестовыми данными или их описаниями, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

12.2. Выполнимость процесса инсталляции в среду функционирования

Проверяется возможность установки (инсталляции) ПС в каждую из указанных в описании продукта необходимых систем в полном соответствии с описанием процедур установки (инсталляции), содержащемся в руководстве по установке (инсталляции) ПС. В процессе установки (инсталляции) проверяется соответствие фактически выполненных процедур и результатов установки (инсталляции) их описанию в руководстве.

В случае невозможности установки (инсталляции) ПС в полном соответствии с описанием процедур установки (инсталляции) ни в одну из указанных в описании продукта необходимых систем, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

Если установка (инсталляции) ПС была проведена успешно, но не в каждую из указанных в описании продукта необходимых систем, и / или потребовались изменения в какой-либо из систем, и / или установка (инсталляции) ПС была проведена не в полном соответствии с описанием процедур установки (инсталляции), для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В каждой из необходимых систем, в которые ПС было успешно установлено (инсталлировано), необходимо проверить, что оно может функционировать в полном соответствии с документацией. Данная проверка осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения контрольного примера, проводимого в полном соответствии с документацией.

Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с отсутствующей, неполной или неверной информацией о каком-либо компоненте необходимой системы, наличие которого является обязательным, отсутствующим, неполным или неверным описанием каких-либо процедур в руководстве по установке (инсталляции) ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

12.3. Реализация функций

Контроль данного показателя осуществляется регистрационным и сопоставительным методами.

Путем выполнения контрольного примера, проводимого в полном соответствии с документацией, проверяется, что все указанные в описании продукта и документации пользователя функции ПС выполняются в полном соответствии с документацией. При этом проверяется:

соответствие граничных значений, в пределах которых данные обрабатываются ПС как допустимые, описанным в описании продукта и документации пользователя граничным значениям;

соответствие процесса использования ПС его описанию в документации пользователя;

соответствие функций, реализованных ПС, описанным в описании продукта и документации пользователя функциям;

соответствие результатов выполнения контрольного примера описанным в документации результатам.

Контрольный пример выполняется в каждой из необходимых систем, в которые ПС было успешно установлено (инсталлировано).

Если в какой-либо из необходимых систем, в которые ПС было успешно установлено (инсталлировано), в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, связанные с наличием ошибок в реализации функций ПС, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях.

В случае положительных результатов выполнения контрольного примера в каждой из необходимых систем, в которые ПС было успешно установлено (инсталлировано), для определения окончательного результата контроля данного показателя необходимо удостовериться, что выполнение контрольного примера было в итоге проведено во всех указанных в описании продукта необходимых системах, каждая из которых полностью соответствует ее описанию. Данная проверка осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения установки (инсталляции) ПС, проводимого в полном соответствии с документацией.

Если в протоколах, оформленных по результатам проведенной в соответствии с 12.2 проверки возможности установки (инсталляции) ПС, содержатся записи о том, что ПС было установлено (инсталлировано) не в каждую из указанных в описании продукта необходимых систем, и / или потребовались изменения в какой-либо из систем, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".

Раздел 13 изложить в новой редакции:

13. Порядок проведения контроля показателя "Мобильность и возможность адаптации к изменениям нормативных требований и потребностям пользователей"

13.1. Мобильность (переносимость)

Контроль данного показателя осуществляется регистрационным методом.

Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.

Если в результате выполнения установки (инсталляции) ПС и выполнения контрольного примера было выявлено, что ПС не может быть установлено (инсталлировано) в каждую из указанных в описании продукта необходимых систем и / или не может функционировать в полном соответствии с документацией в какой-либо из необходимых систем, в которые оно было успешно установлено (инсталлировано), для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".

Настоящий технический кодекс дополнить разделами 13а, 13б:

13а. Порядок проведения контроля показателя "Устойчивое функционирование программных и программно-технических средств при обработке искаженных данных"

13а.1. Надежность

Контроль данного показателя осуществляется регистрационным методом.

Определение результата контроля данного показателя осуществляется на этапе оформления и обработки результатов оценки соответствия ПС и учитывает результаты проверки полноты тестовых примеров, результаты выполнения установки (инсталляции) ПС и выполнения контрольного примера, проводимых в полном соответствии с документацией.

Если в протоколах, оформленных по результатам проверки полноты тестовых примеров, проведенной в соответствии с 12.1, и / или проверки возможности установки (инсталляции) ПС, проведенной в соответствии с 12.2, содержатся записи о каких-либо выявленных несоответствиях, а также, если в протоколах, оформленных по результатам проверки реализации функций ПС, проведенной в соответствии с 12.3, содержатся записи об обработке входных данных, содержащих нарушения формата (синтаксиса), как допустимых данных, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".

13б. Порядок проведения контроля показателя "Надежное, своевременное и точное выполнение платежных инструкций клиентов, отсутствие искажений платежных данных и личных данных в процессе их создания и обработки"

13б.1. Надежность

Контроль данного показателя осуществляется регистрационным методом.

Если в протоколах, оформленных по результатам проверки полноты тестовых примеров, проведенной в соответствии с 12.1, и / или проверки возможности установки (инсталляции) ПС, проведенной в соответствии с 12.2, содержатся записи о каких-либо выявленных несоответствиях, а также, если в протоколах, оформленных по результатам проверки реализации функций ПС, проведенной в соответствии с 12.3, содержатся записи об обработке входных данных, содержащих нарушения формата (синтаксиса), как допустимых данных, и / или об отказах системы (включая технические средства, программное обеспечение и входящие с состав ПС программы), при которых восстановление работоспособности средствами самой системы оказалось невозможным, для данного показателя в отчет записывается результат контроля "несоответствие", в разделе протокола с результатами контроля указываются сведения об обнаруженных несоответствиях".

Раздел 14 изложить в новой редакции:

"14.1. В процессе проведения контроля показателей в протоколах фиксируются все действия, производившиеся во время проверки документации ПС, выполнения установки (инсталляции) ПС и выполнения контрольного примера, все события, произошедшие в результате этих действий, а также все факты, установленные во время и в результате проверки документации, выполнения установки (инсталляции) и выполнения контрольного примера.

14.2. В отчете обобщаются все результаты оценки соответствия ПС, описанные в протоколах и полученные в процессе проведения контроля показателей.

При оформлении отчета должны учитываться требования, установленные в СТБ ИСО/МЭК 12119. При этом сведения о результатах оценки соответствия, включаемые в специальный раздел отчета, следует представить с учетом приведенного в разделе 6 перечня показателей в виде таблицы 14.1.

Таблица 14.1

----------------------------------------+-----------------+-----------
¦                                       ¦    Результат    ¦Номер протокола¦
¦                                       ¦    контроля     ¦   и пункта,   ¦
¦         Перечень показателей          ¦ (соответствие / ¦  содержащего  ¦
¦                                       ¦/ несоответствие)¦    причину    ¦
¦                                       ¦                 ¦несоответствия ¦
+---------------------------------------+-----------------+---------------+
¦1. Пригодность к выполнению банковских ¦                 ¦               ¦
¦операций совместно с другими           ¦                 ¦               ¦
¦программными и программно-техническими ¦                 ¦               ¦
¦средствами и отсутствие нежелательного ¦                 ¦               ¦
¦взаимодействия по видам функций,       ¦                 ¦               ¦
¦эксплуатационным характеристикам,      ¦                 ¦               ¦
¦формируемым данным и значениям         ¦                 ¦               ¦
¦параметров                             ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  1.1. Описание продукта               ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.1.1. Общие требования к         ¦                 ¦               ¦
¦     содержанию                        ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦       1.1.1.1. Понятность, полнота и  ¦                 ¦               ¦
¦       простота                        ¦                 ¦               ¦
¦       1.1.1.2. Непротиворечивость     ¦                 ¦               ¦
¦       1.1.1.3. Проверяемость и        ¦                 ¦               ¦
¦       корректность формулировок       ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.1.2. Обозначения и указания     ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦       1.1.2.1. Обозначение продукта и ¦                 ¦               ¦
¦       его описания                    ¦                 ¦               ¦
¦       1.1.2.2. Поставщик              ¦                 ¦               ¦
¦       1.1.2.3. Рабочая задача         ¦                 ¦               ¦
¦       1.1.2.4. Соответствие           ¦                 ¦               ¦
¦       нормативным документам          ¦                 ¦               ¦
¦       1.1.2.5. Необходимая система    ¦                 ¦               ¦
¦       1.1.2.6. Интерфейсы с другими   ¦                 ¦               ¦
¦       продуктами                      ¦                 ¦               ¦
¦       1.1.2.7. Объекты поставки       ¦                 ¦               ¦
¦       1.1.2.8. Ввод в действие        ¦                 ¦               ¦
¦       (инсталляция)                   ¦                 ¦               ¦
¦       1.1.2.9. Поддержка и            ¦                 ¦               ¦
¦       сопровождение                   ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.1.3. Формулировки функциональных¦                 ¦               ¦
¦     возможностей                      ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦       1.1.3.1. Обзор реализованных    ¦                 ¦               ¦
¦       функций                         ¦                 ¦               ¦
¦       1.1.3.2. Граничные значения     ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.1.4. Формулировки надежности    ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.1.5. Формулировки мобильности   ¦                 ¦               ¦
¦     (переносимости)                   ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  1.2. Документация пользователя       ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.2.1. Полнота документации       ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦       1.2.1.1. Информация по          ¦                 ¦               ¦
¦       использованию и описание        ¦                 ¦               ¦
¦       функций                         ¦                 ¦               ¦
¦       1.2.1.2. Граничные значения     ¦                 ¦               ¦
¦       1.2.1.3. Установка              ¦                 ¦               ¦
¦       (инсталляция)                   ¦                 ¦               ¦
¦       1.2.1.4. Сопровождение          ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦     1.2.2. Правильность               ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦2. Полнота и непротиворечивость        ¦                 ¦               ¦
¦функций и возможностей                 ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  2.1. Полнота тестовых примеров       ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  2.2. Выполнимость процесса           ¦                 ¦               ¦
¦  инсталляции в среду функционирования ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  2.3. Реализация функций              ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦3. Мобильность и возможность адаптации ¦                 ¦               ¦
¦к изменениям нормативных требований и  ¦                 ¦               ¦
¦потребностям пользователей             ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  3.1. Мобильность (переносимость)     ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦4. Устойчивое функционирование         ¦                 ¦               ¦
¦программных и программно-технических   ¦                 ¦               ¦
¦средств при обработке искаженных       ¦                 ¦               ¦
¦данных                                 ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  4.1. Надежность                      ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦5. Надежное, своевременное и точное    ¦                 ¦               ¦
¦выполнение платежных инструкций        ¦                 ¦               ¦
¦клиентов, отсутствие искажений         ¦                 ¦               ¦
¦платежных данных и личных данных в     ¦                 ¦               ¦
¦процессе их создания и обработки       ¦                 ¦               ¦
+---------------------------------------+-----------------+---------------+
¦  5.1. Надежность                      ¦                 ¦               ¦
¦---------------------------------------+-----------------+----------------

14.3. Оформление и обработка результатов оценки соответствия ПС проводится на основании анализа записей в протоколах и отчете, которые были сделаны во время проверки документации ПС, выполнения установки (инсталляции) ПС и выполнения контрольного примера.

14.4. Для каждого показателя, для которого в отчет был записан результат контроля "несоответствие", в соответствующем разделе отчета необходимо привести ссылку на номер и пункт (пункты) протокола, содержащего сведения о выявленных несоответствиях.

14.5. Для каждого показателя, для которого запись в отчете отсутствует, и окончательный результат контроля которого определяется на этапе оформления и обработки результатов и основан на результатах, полученных в процессе контроля других показателей, необходимо провести анализ соответствующих протоколов на наличие в них записей о каких-либо выявленных несоответствиях.

Если такие записи в каком-нибудь из протоколов имеются, их вносят в протокол для показателя, окончательный результат контроля которого определяется. При этом необходимо указать номера и пункты протоколов, содержащих исходные записи о несоответствиях. В отчет для данного показателя записывается результат контроля "несоответствие" и приводится ссылка на номер и пункт (пункты) соответствующего протокола.

14.6. Далее определяется результат контроля каждого показателя, который основывается на результатах контроля других показателей. Если хотя бы для одного из этих показателей в отчете записан результат контроля "несоответствие", то для контролируемого показателя в отчет также записывается результат контроля "несоответствие".

14.7. После завершения внесения в отчет результатов контроля всех показателей с выявленными несоответствиями для каждого показателя, для которого запись в отчете отсутствует, записывается результат контроля "соответствие".

14.8. По окончании оформления и обработки результатов оценки соответствия ПС результат контроля должен быть записан в отчет для каждого показателя".

Раздел 15 изложить в новой редакции:

"15.1. Принятие решения о соответствии осуществляется на основании анализа отчета, оформленного в соответствии с 14.2 и содержащего результаты контроля всех показателей, полученные в соответствии с 14.3 - 14.7.

15.2. ПС признается соответствующим требованиям СТБ ИСО/МЭК 12119, ТКП 061 и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY, если результат контроля "соответствие" записан в отчет для всех показателей.

15.3. Если хотя бы для одного из показателей в отчете записан результат контроля "несоответствие", ПС признается не соответствующим требованиям СТБ ИСО/МЭК 12119, ТКП 061 и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY".

(ИУ ТНПА N 5-2010)

МКС 35.240.40

ИЗМЕНЕНИЕ N 2 ТКП 114-2008 (07040)

БАНКОВСКИЕ ТЕХНОЛОГИИ

ОЦЕНКА СООТВЕТСТВИЯ ПРОГРАММНЫХ СРЕДСТВ

ПОРЯДОК ОЦЕНКИ СООТВЕТСТВИЯ СПЕЦИАЛЬНЫМ ТРЕБОВАНИЯМ

БАНКАЎСКIЯ ТЭХНАЛОГII

АЦЭНКА АДПАВЕДНАСЦI ПРАГРАМНЫХ СРОДКАЎ

ПАРАДАК АЦЭНКI АДПАВЕДНАСЦI СПЕЦЫЯЛЬНЫМ ПАТРАБАВАННЯМ

Введено в действие постановлением Правления Национального банка Республики Беларусь от 28 мая 2010 г. N 189

Дата введения 2010-09-01

Раздел 1. Второй и третий абзацы изложить в новой редакции:

"Специальные требования к ПС, реализующим процессы формирования общей и особенной частей электронных платежных документов (ЭПД), воспроизведения их на бумажном носителе, а также формирования банком общей и особенной частей описи синхронизируемых электронных документов, используемых при проведении расчетов в автоматизированной системе межбанковских расчетов Национального банка Республики Беларусь в процессе осуществления банковских переводов и платежных инструкций клиента в форме электронных документов (далее ЭПИ), устанавливаются соответствующими техническими кодексами.

При разработке настоящего технического кодекса учитывались специальные требования, установленные в соответствующих технических кодексах, к:

процессам формирования общей и особенной частей ЭПД (ЭПИ), а также воспроизведения на бумажном носителе ЭПД (ЭПИ);

процессам формирования общей и особенной частей описи синхронизируемых электронных документов;

входным и выходным данным процессов формирования общей и особенной частей ЭПД (ЭПИ), а также воспроизведения на бумажном носителе ЭПД (ЭПИ);

входным и выходным данным процессов формирования общей и особенной частей описи синхронизируемых электронных документов;

ПС, реализующим процессы формирования общей и особенной частей ЭПД (ЭПИ), а также воспроизведения на бумажном носителе ЭПД (ЭПИ);

ПС, реализующим процессы формирования общей и особенной частей описи синхронизируемых электронных документов;

процедуре выполнения оценки соответствия ПС, реализующих процессы формирования общей и особенной частей ЭПД (ЭПИ), процесс воспроизведения на бумажном носителе ЭПД (ЭПИ), а также процессы формирования общей и особенной частей описи синхронизируемых электронных документов".

Раздел 2 дополнить следующими нормативными ссылками:

"ТР 2008/009/BY Банковская деятельность. Информационные технологии. Информационная совместимость программных и программно-технических средств платежной системы

ТКП 168-2009 (07040) Банковские технологии. Порядок архивного хранения электронных документов банка, используемых в автоматизированной системе межбанковских расчетов Национального банка Республики Беларусь".

Раздел 3. Термины 3.7 - 3.9 изложить в новой редакции:

"3.7. платежная инструкция клиента в форме электронного документа; электронная платежная инструкция; ЭПИ: Платежная инструкция клиента, представленная в форме электронного документа и отвечающая требованиям законодательства Республики Беларусь об электронном документе и электронной цифровой подписи.

3.8. подлинность электронного документа: Свойство электронного документа, определяющее, что электронный документ подписан действительной электронной цифровой подписью (электронными цифровыми подписями) [3].

3.9. программное средство; продукт; ПС: Прикладные, служебные программы и пакеты программ, а также сопутствующая им техническая документация (ТР 2008/009/BY)".

Раздел 3. Термины 3.15, 3.16 изложить в новой редакции:

"3.15. электронный документ: Документ в электронном виде с реквизитами, позволяющими установить его целостность и подлинность [3].

3.16. электронный платежный документ; ЭПД: Электронный документ, являющийся основанием для совершения операций по соответствующим счетам Национального банка Республики Беларусь, банков и их клиентов (ТКП 062.1)".

Раздел 3. Дополнить терминами 3.18 - 3.23:

"3.18. опись синхронизируемых электронных документов; ОСЭД: Систематизированный перечень электронных документов банка по межбанковским расчетам, подлежащих сверке посредством автоматизированной подсистемы документальной синхронизации архивов участников системы BISS (ТКП 168).

3.19. общая часть описи синхронизируемых электронных документов; общая часть ОСЭД: Неотъемлемая часть описи синхронизируемых электронных документов, подлинность и целостность которой подтверждается электронной цифровой подписью (ТКП 168).

3.20. особенная часть описи синхронизируемых электронных документов; особенная часть ОСЭД: Неотъемлемая часть описи синхронизируемых электронных документов, состоящая из одной электронной цифровой подписи (ТКП 168).

3.21. система BISS (Belarus Interbank Settlement System): Система межбанковских расчетов Национального банка Республики Беларусь, в которой в режиме реального времени осуществляются межбанковские расчеты по срочным и несрочным денежным переводам, а также по результатам клиринга в смежных системах (ТКП 168).

3.22. целостность электронного документа: Свойство электронного документа, определяющее, что в электронный документ не были внесены изменения и (или) дополнения [3].

3.23. электронная цифровая подпись; ЭЦП: последовательность символов, являющаяся реквизитом электронного документа и предназначенная для подтверждения его целостности и подлинности [3]".

Раздел 4. Дополнить сокращением:

"ОСЭД - опись синхронизируемых электронных документов;

ЭЦП - электронная цифровая подпись".

Раздел 5. Пункты 5.1, 5.2 изложить в новой редакции:

"5.1. Оценка соответствия ПС, реализующих процессы формирования общей и особенной частей ЭПД (ЭПИ), процесс воспроизведения ЭПД (ЭПИ) на бумажном носителе, а также процессы формирования общей и особенной частей ОСЭД, специальным требованиям должна проводиться с целью получения объективных доказательств, подтверждающих, что в процессе создания, воспроизведения на бумажном носителе ЭПД (ЭПИ) и при создании ОСЭД не происходит искажения входных данных, а формат, структура выходных данных соответствуют требованиям соответствующих технических кодексов.

5.2. Порядок оценки соответствия ПС специальным требованиям, изложенный в настоящем техническом кодексе, охватывает функциональное тестирование ПС по принципу "черного ящика".

Раздел 5. Пункт 5.6 изложить в новой редакции:

"5.6. В процессе проведения оценки соответствия ПС устанавливается соответствие ПС требованиям соответствующего технического кодекса. Факт выполнения требований технического кодекса устанавливается на основании анализа результатов выполнения тестовых наборов данных контрольного примера (далее - тестовые наборы данных) на соответствие ожидаемым результатам, приведенным в соответствующем техническом кодексе".

Раздел 5. Пункт 5.7 исключить.

Раздел 6 изложить в новой редакции:

6. Требования и критерии оценки соответствия ПС

6.1. ПС, реализующие процессы формирования общей и особенной частей ЭПД (ЭПИ), процесс воспроизведения ЭПД (ЭПИ) на бумажном носителе, а также процессы формирования общей и особенной частей ОСЭД подпадают под действие технического регламента ТР 2008/009/BY.

6.2. Существенные требования технического регламента ТР 2008/009/BY детализируются взаимосвязанными техническими кодексами установившейся практики Национального банка Республики Беларусь, специальные требования которых предъявляются к ПС, реализующим соответствующие процессы.

6.3. Специальные требования соответствующего технического кодекса, взаимосвязанного с техническим регламентом ТР 2008/009/BY, и критерии оценки соответствия ПС установленным требованиям приведены в таблице 6.1.

Таблица 6.1

------------------+---------------------------------+-----------------
¦Требование ТНПА, ¦  Критерий оценки соответствия   ¦ТНПА, устанавливающий¦
¦подлежащее оценке¦                                 ¦     требование      ¦
+-----------------+---------------------------------+---------------------+
¦        1        ¦                2                ¦          3          ¦
+-----------------+---------------------------------+---------------------+
¦Единообразие интерфейсов и аутентичное восприятие данных, представленных ¦
¦    в одинаковой форме другими программными и программно-техническими    ¦
¦                       средствами (ТР 2008/009/BY)                       ¦
+-----------------+---------------------------------+---------------------+
¦1. Соответствие  ¦1. Правильность                  ¦СТБ ИСО/МЭК 12119    ¦
¦процесса         +---------------------------------+---------------------+
¦формирования     ¦1.1. Соответствие входных данных ¦ТКП 062.1            ¦
¦общей части ЭПД  ¦процесса формирования на машинных¦(ТКП 062.2)          ¦
¦                 ¦носителях наборов элементов      ¦(ТКП 133)            ¦
¦                 ¦данных, используемых для создания¦                     ¦
¦                 ¦ЭПД                              ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦1.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования на машинных¦                     ¦
¦                 ¦носителях наборов элементов      ¦                     ¦
¦                 ¦данных, используемых для создания¦                     ¦
¦                 ¦ЭПД                              ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦1.3. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования общей части¦                     ¦
¦                 ¦ЭПД                              ¦                     ¦
+-----------------+---------------------------------+---------------------+
¦2. Соответствие  ¦2. Правильность                  ¦СТБ ИСО/МЭК 12119    ¦
¦процесса         +---------------------------------+---------------------+
¦формирования     ¦2.1. Соответствие входных данных ¦ТКП 062.1            ¦
¦особенной части  ¦процесса формирования особенной  ¦(ТКП 062.2)          ¦
¦ЭПД              ¦части ЭПД                        ¦(ТКП 133)            ¦
¦                 +---------------------------------+                     ¦
¦                 ¦2.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования особенной  ¦                     ¦
¦                 ¦части ЭПД                        ¦                     ¦
+-----------------+---------------------------------+---------------------+
¦3. Соответствие  ¦3. Правильность                  ¦СТБ ИСО/МЭК 12119    ¦
¦процесса создания+---------------------------------+---------------------+
¦общей части ЭПИ  ¦3.1. Соответствие входных данных ¦ТКП 063.1            ¦
¦                 ¦процесса формирования клиентом   ¦                     ¦
¦                 ¦общей части ЭПИ                  ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦3.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования клиентом   ¦                     ¦
¦                 ¦общей части ЭПИ                  ¦                     ¦
+-----------------+---------------------------------+---------------------+
¦4. Соответствие  ¦4. Правильность                  ¦СТБ ИСО/МЭК 12119    ¦
¦процесса создания+---------------------------------+---------------------+
¦особенной части  ¦4.1. Соответствие входных данных ¦ТКП 063.1            ¦
¦ЭПИ              ¦процесса формирования клиентом   ¦                     ¦
¦                 ¦особенной части ЭПИ              ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦4.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования клиентом   ¦                     ¦
¦                 ¦особенной части ЭПИ              ¦                     ¦
+-----------------+---------------------------------+---------------------+
¦5. Соответствие  ¦5. Правильность                  ¦СТБ ИСО/МЭК 12119    ¦
¦процесса         +---------------------------------+---------------------+
¦воспроизведения  ¦5.1. Соответствие входных данных ¦ТКП 093, ТКП 062.1   ¦
¦на бумажном      ¦процесса воспроизведения ЭПД     ¦(ТКП 167, ТКП 062.2) ¦
¦носителе ЭПД     ¦(ЭПИ) на бумажном носителе       ¦(ТКП 161, ТКП 133)   ¦
¦(ЭПИ)            +---------------------------------+(ТКП 075, ТКП 063.1) ¦
¦                 ¦5.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса воспроизведения ЭПД     ¦                     ¦
¦                 ¦(ЭПИ) на бумажном носителе       ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦5.3. Соответствие подлинности и  ¦                     ¦
¦                 ¦целостности ЭПД (ЭПИ) процесса   ¦                     ¦
¦                 ¦воспроизведения ЭПД (ЭПИ) на     ¦                     ¦
¦                 ¦бумажном носителе                ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦5.4. Соответствие формы внешнего ¦                     ¦
¦                 ¦представления ЭПД (ЭПИ) процесса ¦                     ¦
¦                 ¦воспроизведения ЭПД (ЭПИ) на     ¦                     ¦
¦                 ¦бумажном носителе                ¦                     ¦
+-----------------+---------------------------------+---------------------+
¦    Сохранение временной синхронизации и прослеживаемости банковских     ¦
¦  операций в установленные действующим законодательством сроки в целях   ¦
¦     выявления доходов, полученных преступным путем, предотвращения      ¦
¦    финансирования террористической деятельности или подставных фирм     ¦
¦                            (ТР 2008/009/BY)                             ¦
+-----------------+---------------------------------+---------------------+
¦6. Соответствие  ¦6. Правильность                  ¦СТБ ИСО/МЭК 12 119   ¦
¦процесса         +---------------------------------+---------------------+
¦формирования     ¦6.1. Соответствие входных данных ¦ТКП 168              ¦
¦общей части ОСЭД ¦процесса формирования общей части¦                     ¦
¦                 ¦ОСЭД                             ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦6.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования общей части¦                     ¦
¦                 ¦ОСЭД                             ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦6.3. Контроль полноты ОСЭД       ¦                     ¦
¦                 ¦процесса формирования общей части¦                     ¦
¦                 ¦ОСЭД                             ¦                     ¦
+-----------------+---------------------------------+---------------------+
¦7. Соответствие  ¦7. Правильность                  ¦СТБ ИСО/МЭК 12119    ¦
¦процесса         +---------------------------------+---------------------+
¦формирования     ¦7.1. Соответствие входных данных ¦ТКП 168              ¦
¦особенной части  ¦процесса формирования особенной  ¦                     ¦
¦ОСЭД             ¦части ОСЭД                       ¦                     ¦
¦                 +---------------------------------+                     ¦
¦                 ¦7.2. Соответствие выходных данных¦                     ¦
¦                 ¦процесса формирования особенной  ¦                     ¦
¦                 ¦части ОСЭД                       ¦                     ¦
¦-----------------+---------------------------------+----------------------
                                                                           ".

Раздел 7. Пункты 7.2 - 7.4 изложить в новой редакции:

"7.2. Регистрационный метод основан на получении информации во время тестирования ПС или анализа результатов тестирования ПС, когда регистрируются определенные факты или события, например, число сбоев и отказов ПС и т.п.

7.3. При сопоставительном методе производится сопоставление информации, полученной во время тестирования ПС, например, сопоставление одной и той же по смыслу информации, полученных и ожидаемых результатов выполнения контрольного примера и т.п.

7.4. При одновременном использовании регистрационного и сопоставительного методов регистрационный метод применяется для сбора информации во время тестирования ПС путем регистрации определенных фактов и событий, а сопоставительный метод применяется для оценки соответствия разных частей собранной информации друг другу путем их сопоставления".

Раздел 10. Пункт 10.1 изложить в новой редакции:

"10.1. Оценка соответствия ПС специальным требованиям, установленным в соответствующем техническом кодексе, проводится после получения результатов "соответствие" в процессе оценки соответствия ПС общим требованиям:

соответствие документации пользователя;

соответствие тестовых наборов данных;

соответствие процесса инсталляции ПС в программную среду его функционирования.

Порядок оценки соответствия ПС общим требованиям регламентирован соответствующим техническим кодексом".

Разделы 11, 12 и 13 исключить.

Раздел 14. Наименование раздела изложить в новой редакции:

14. Порядок выполнения работ по оценке соответствия процесса формирования общей части ЭПД (ЭПИ)".

Раздел 14. По всему тексту заменить слово: "создания" на "формирования общей части" (30 раз).

Раздел 14. Пункт 14.1.4 изложить в новой редакции:

"14.1.4. Оценка соответствия процесса формирования общей части ЭПД требованиям соответствующего технического кодекса осуществляется по следующим критериям:

правильность:

соответствие входных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД;

соответствие выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД;

соответствие выходных данных процесса формирования общей части ЭПД".

Раздел 14. Подраздел 14.1 дополнить пунктом - 14.1.4а:

"14.1.4а. Оценка соответствия процесса формирования общей части ЭПИ требованиям соответствующего технического кодекса осуществляется по следующим критериям:

правильность:

соответствие входных данных процесса формирования клиентом общей части ЭПИ;

соответствие выходных данных процесса формирования клиентом общей части ЭПИ".

Раздел 14. Пункты 14.2.2 - 14.2.4 изложить в новой редакции:

"14.2.2. Оценка соответствия входных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, или процесса формирования клиентом общей части ЭПИ требованиям соответствующего технического кодекса основывается на результатах выполнения контрольного примера, проводимого в полном соответствии с документацией пользователя.

14.2.3. Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, что явилось следствием наличия ошибок во входных данных, то по оцениваемому критерию выставляется оценка "несоответствие", а в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных ошибках.

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 14.1.5.

14.2.4. Если в результате выполнения контрольного примера ПС обработало входные данные как достоверные, т.е. в процессе их обработки были в полном объеме сформированы только выходные данные, формируемые при успешном завершении процесса обработки входных данных, то входным данным процесса выставляется оценка "соответствие".

Раздел 14. Дополнить подразделом - 14.2а:

14.2а. Оценка соответствия выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД

14.2а.1. Оценка соответствия выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса.

14.2а.2. Оценка соответствия выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, выполняется при положительных результатах оценки входных данных процесса и выполнения контрольного примера, которые были проведены ранее.

14.2а.3. Оценка соответствия выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, проводится следующим образом:

проверяются наборы элементов данных, сформированных на машинных носителях, на соответствие требованиям соответствующего технического кодекса к входным данным по составу и форматам;

проверяется наличие контрольной суммы наборов элементов данных, сформированных на машинных носителях.

14.2а.4. Если не обеспечивается соответствие выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, при проведении любой, из указанных проверок в 14.2а.3, то по оцениваемому критерию выставляется оценка "несоответствие", а в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения о выявленных несоответствиях.

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 14.1.5.

14.2а.5. В случае соответствия выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, требованиям соответствующего технического кодекса, перечисленным в 14.2а.3, по оцениваемому критерию выставляется оценка "соответствие".

Раздел 14. Пункт 14.3.1 изложить в новой редакции:

14.3.1. Общие положения по оценке соответствия выходных данных процесса формирования общей части ЭПД (ЭПИ)

14.3.1.1. Оценка соответствия выходных данных процесса формирования общей части ЭПД (ЭПИ) требованиям соответствующего технического кодекса проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса.

14.3.1.2. Оценка соответствия выходных данных процесса формирования общей части ЭПД (ЭПИ) требованиям соответствующего технического кодекса выполняется при положительных результатах оценки входных данных этого процесса, а для ЭПД еще и выходных данных процесса формирования на машинных носителях наборов элементов данных, используемых для создания ЭПД, и выполнения контрольного примера, которые были проведены ранее.

14.3.1.3. Оценка соответствия выходных данных процесса формирования общей части ЭПД (ЭПИ) требованиям соответствующего технического кодекса осуществляется по следующим критериям:

соответствие ЭПД (ЭПИ), созданных ПС, достоверным тестовым наборам соответствующего технического кодекса. Тестовые наборы данных считаются достоверными, если в процессе их обработки в полном объеме формируются выходные данные, которые должны формироваться при успешном завершении процесса;

соответствие структуры и форматов элементов данных (реквизитов) ЭПД (ЭПИ), созданных ПС, требованиям соответствующего технического кодекса".

Раздел 14. Пункт 14.3.4 исключить.

Раздел 14. Подпункты 14.3.5.1 и 14.3.5.2 изложить в новой редакции:

"14.3.5.1. Если не обеспечивается соответствие выходных данных процесса формирования общей части ЭПД (ЭПИ) требованиям соответствующего технического кодекса хотя бы по одному из критериев, приведенных в 14.3.1.3, то выходным данным процесса формирования общей части ЭПД (ЭПИ) выставляется оценка "несоответствие".

14.3.5.2. Если обеспечивается соответствие выходных данных процесса формирования общей части ЭПД (ЭПИ) требованиям соответствующего технического кодекса по всем критериям, приведенным в 14.3.1.3, то выходным данным процесса формирования общей части ЭПД (ЭПИ) выставляется оценка "соответствие".

Раздел 15. Наименование раздела изложить в новой редакции:

15. Порядок выполнения работ по оценке соответствия процесса формирования особенной части ЭПД (ЭПИ)".

Раздел 15. По всему тексту заменить слово: "обработки" на "формирования особенной части" (38 раз).

Раздел 15. Пункт 15.1.4 изложить в новой редакции:

"15.1.4. Оценка соответствия процесса формирования особенной части ЭПД (ЭПИ) проводится по следующим критериям:

правильность:

соответствие входных данных процесса формирования особенной части ЭПД (ЭПИ);

соответствие выходных данных процесса формирования особенной части ЭПД (ЭПИ)".

Раздел 15. Пункт 15.2.2 исключить.

Раздел 15. Пункт 15.3.1 изложить в новой редакции:

15.3.1. Общие положения по оценке соответствия выходных данных процесса формирования особенной части ЭПД (ЭПИ)

15.3.1.1. Оценка соответствия выходных данных процесса формирования особенной части ЭПД (ЭПИ) требованиям соответствующего технического кодекса проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса.

15.3.1.2. Оценка соответствия выходных данных процесса формирования особенной части ЭПД (ЭПИ) требованиям соответствующего технического кодекса выполняется при положительных результатах оценки входных данных процесса и выполнения контрольного примера, которые были проведены ранее.

15.3.1.3. Оценка соответствия выходных данных процесса формирования особенной части ЭПД (ЭПИ) требованиям соответствующего технического кодекса осуществляется по следующим критериям:

реализация возможности обработки всех достоверных тестовых наборов данных;

соответствие ЭПД (ЭПИ), прошедших обработку, ЭПД (ЭПИ), поступившим на вход".

Раздел 15. Пункт 15.3.4 исключить.

Раздел 15. Пункт 15.3.5. По всему тексту заменить ссылку "5.3.1.2" на "5.3.1.3" (2 раза).

Раздел 16. По всему тексту исключить слова: "и документации пользователя" (27 раз), "и документацией пользователя" (26 раз), "документацией пользователя и" (3 раза).

Раздел 16. Пункт 16.1.4 изложить в новой редакции:

"16.1.4. Оценка соответствия процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе проводится по следующим критериям:

правильность:

соответствие входных данных процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе;

соответствие выходных данных процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе;

соответствие подлинности и целостности ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе;

соответствие формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе".

Раздел 16. Пункт 16.2.2. Заменить слова: "ЭПД (ЭПИ)" на "ЭПД".

Раздел 16. Подпункт 16.2.4.4. Заменить слова: "ЭПД (ЭПИ)" на "ЭПД".

Раздел 16. Подраздел 16.3 изложить в новой редакции:

16.3. Оценка соответствия выходных данных процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.3.1. Общие положения по оценке соответствия выходных данных процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.3.1.1. Оценка соответствия выходных данных процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса.

16.3.1.2. Оценка соответствия выходных данных процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе требованиям соответствующего технического кодекса выполняется при положительных результатах оценки входных данных процесса и выполнения контрольного примера, проведенной ранее.

16.3.1.3. Для оценки соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса используется следующий критерий:

соответствие структуры форм внешнего представления ЭПД (ЭПИ), сформированных ПС на машинном носителе в результате ввода достоверных тестовых наборов данных, структуре форм внешнего представления соответствующих типов ЭПД (ЭПИ), приведенных в соответствующем техническом кодексе.

16.3.2. Оценка соответствия структуры форм внешнего представления ЭПД (ЭПИ)

16.3.2.1. Оценка соответствия структуры форм внешнего представления ЭПД (ЭПИ) проводится сопоставительным методом путем проверки соответствия структуры форм внешнего представления ЭПД (ЭПИ), сформированных ПС в результате ввода достоверных тестовых наборов данных, структуре форм внешнего представления ЭПД (ЭПИ), установленной в соответствующем техническом кодексе.

16.3.2.2. Подтверждение соответствия структуры форм внешнего представления ЭПД (ЭПИ), сформированных ПС, требованиям соответствующего технического кодекса осуществляется путем проведения сопоставительного анализа полученных и ожидаемых результатов выполнения достоверных тестовых наборов данных.

16.3.2.3. Для оценки соответствия требованиям соответствующего технического кодекса структуры форм внешнего представления типов ЭПД (ЭПИ), регламентированных соответствующим техническим кодексом, используются следующие проверки:

соответствие размещения формы внешнего представления ЭПД (ЭПИ) на бумажном носителе;

соответствие размещения структурных элементов формы внешнего представления ЭПД (ЭПИ) на бумажном носителе;

соответствие структуры текстовой части формы внешнего представления ЭПД (ЭПИ);

соответствие структуры удостоверяющей части формы внешнего представления ЭПД (ЭПИ).

16.3.2.4. Для оценки соответствия размещения формы внешнего представления ЭПД (ЭПИ) на бумажном носителе необходимо удостовериться, что требованиям технического кодекса соответствуют:

расположение формы внешнего представления ЭПД (ЭПИ) на бумажном носителе на листе бумаги;

гарнитура и размер шрифта;

наличие и расположение заголовков полей формы внешнего представления ЭПД (ЭПИ) на бумажном носителе;

наличие поясняющих надписей в удостоверяющей части формы внешнего представления ЭПД (ЭПИ) для обозначения местоположения информации, необходимой для подтверждения подлинности и целостности ЭПД (ЭПИ).

16.3.2.5. Для оценки соответствия размещения структурных элементов формы внешнего представления ЭПД (ЭПИ) на бумажном носителе необходимо удостовериться, что структура формы внешнего представления ЭПД (ЭПИ) на бумажном носителе включает заголовочную, текстовую и удостоверяющие части. Месторасположение структурных частей на форме внешнего представления ЭПД (ЭПИ) на бумажном носителе, а также структура заголовочной части этой формы и правила воспроизведения информации в ней соответствуют требованиям соответствующего технического кодекса.

16.3.2.6. Для оценки соответствия структуры текстовой части формы внешнего представления ЭПД (ЭПИ) на бумажном носителе необходимо удостовериться, что все заголовки полей и поясняющие надписи текстовой части, их месторасположение на форме соответствуют требованиям соответствующего технического кодекса, а воспроизведение информации в поле соответствует правилам, определенным требованиями соответствующего технического кодекса.

16.3.2.7. Для оценки соответствия структуры удостоверяющей части формы внешнего представления ЭПД (ЭПИ) на бумажном носителе необходимо удостовериться, что поясняющие надписи удостоверяющей части, их месторасположение на форме соответствуют требованиям соответствующего технического кодекса.

16.3.2.8. Если не обеспечивается соответствие структуры форм внешнего представления всех типов ЭПД (ЭПИ), соответствующих перечню введенных достоверных тестовых наборов данных в соответствии с требованиями соответствующего технического кодекса, хотя бы по одной из проверок, указанных в 16.3.2.3, то в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, и выходным данным процесса выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16.1.5.

16.3.2.9. Если ПС обеспечивается возможность формирования структуры форм внешнего представления на бумажном носителе всех типов ЭПД (ЭПИ), соответствующих перечню введенных достоверных тестовых наборов данных, в соответствии с требованиями соответствующего технического кодекса, то выходным данным процесса выставляется оценка "соответствие".

Раздел 16. Дополнить подразделами 16.4 и 16.5:

16.4. Оценка соответствия подлинности и целостности ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.4.1. Оценка соответствия подлинности и целостности ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса.

16.4.2. Оценка соответствия подлинности и целостности ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе выполняется при положительных результатах оценки входных и выходных данных процесса, проведенной ранее.

16.4.3. Оценка соответствия подлинности и целостности ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе осуществляется с помощью сертифицированного средства ЭЦП путем установления факта наличия в базе открытых ключей проверки ЭЦП информации, соответствующей ЭЦП, которой подписан ЭПД (ЭПИ).

16.4.4. Если в базе открытых ключей проверки ЭЦП нет информации, соответствующей ЭЦП, которой подписан ЭПД (ЭПИ), то в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, и по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16.1.5.

16.4.5. Если во время оценки соответствия подтверждается соответствие подлинности и целостности ЭПД (ЭПИ), то по оцениваемому критерию выставляется оценка "соответствие".

16.5. Оценка соответствия формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.5.1. Общие положения по оценке соответствия формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.5.1.1. Оценка соответствия формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения процесса требованиям соответствующего технического кодекса.

16.5.1.2. Оценка соответствия формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе требованиям соответствующего технического кодекса выполняется при положительных результатах оценки входных и выходных данных процесса, а также подлинности и целостности ЭПД (ЭПИ), проведенной ранее.

16.5.1.3. Для оценки соответствия фактических результатов выполнения процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе требованиям соответствующего технического кодекса используются следующие критерии:

соответствие перечня форм внешнего представления ЭПД (ЭПИ), сформированных ПС на машинном носителе в результате ввода достоверных тестовых наборов данных, перечню достоверных тестовых наборов данных соответствующего технического кодекса;

соответствие содержания форм внешнего представления ЭПД (ЭПИ), сформированных ПС на машинном носителе в результате ввода достоверных тестовых наборов данных, содержанию форм внешнего представления соответствующих типов ЭПД (ЭПИ), приведенных в соответствующем техническом кодексе.

16.5.2. Оценка соответствия перечня форм внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.5.2.1. Оценка соответствия перечня форм внешнего представления ЭПД (ЭПИ), сформированных ПС, перечню достоверных тестовых наборов данных соответствующего технического кодекса осуществляется регистрационным методом путем подачи на вход процесса достоверных тестовых наборов данных, сформированных на машинном носителе для всех типов ЭПД (ЭПИ), регламентированных соответствующим техническим кодексом.

16.5.2.2. Подтверждение соответствия перечня форм внешнего представления ЭПД (ЭПИ), сформированных ПС, перечню достоверных тестовых наборов данных соответствующего технического кодекса осуществляется путем проведения сопоставительного анализа полученных и ожидаемых результатов выполнения достоверных тестовых наборов данных.

16.5.2.3. По результатам выполнения процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе необходимо удостовериться, что перечень форм внешнего представления ЭПД (ЭПИ), сформированных ПС, соответствует перечню введенных достоверных тестовых наборов данных.

16.5.2.4. Если ПС по результатам введенных тестовых наборов данных не обеспечивается возможность формирования форм внешнего представления ЭПД (ЭПИ) для всех типов, регламентированных соответствующим техническим кодексом, то в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16.1.5.

16.5.2.5. Если ПС при введенных достоверных тестовых наборов данных обеспечивается возможность формирования форм внешнего представления ЭПД (ЭПИ) для всех типов, регламентированных соответствующим техническим кодексом, то по оцениваемому критерию выставляется оценка "соответствие".

16.5.3. Оценка соответствия содержания форм внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.5.3.1. Оценка соответствия содержания форм внешнего представления ЭПД (ЭПИ) на бумажном носителе проводится сопоставительным методом путем проверки соответствия содержания форм внешнего представления ЭПД (ЭПИ) всех типов, регламентированных соответствующим техническим кодексом, сформированных ПС в результате ввода достоверных тестовых наборов данных, содержанию форм внешнего представления ЭПД (ЭПИ), определенному требованиями соответствующего технического кодекса.

16.5.3.2. Подтверждение соответствия содержания форм внешнего представления ЭПД (ЭПИ), сформированных ПС, требованиям соответствующего технического кодекса осуществляется путем проведения сопоставительного анализа полученных и ожидаемых результатов выполнения достоверных тестовых наборов данных.

16.5.3.3. Для оценки соответствия содержания форм внешнего представления всех типов ЭПД (ЭПИ), регламентированных соответствующим техническим кодексом, требованиям соответствующего технического кодекса проводятся проверки на:

соответствие воспроизведения значений элементов данных ЭПД (реквизитов ЭПИ), в полях формы внешнего представления ЭПД (ЭПИ);

соответствие порядка воспроизведения значений элементов данных ЭПД (реквизитов ЭПИ) в полях формы внешнего представления ЭПД (ЭПИ);

соответствие размещения воспроизводимой информации в пределах, определяемых размерами соответствующих полей формы внешнего представления ЭПД (ЭПИ) на бумажном носителе.

16.5.3.4. Если ПС не обеспечивается возможность формирования содержания форм внешнего представления ЭПД (ЭПИ) на бумажном носителе по перечню введенных достоверных тестовых наборов данных для всех типов ЭПД (ЭПИ), в соответствии с требованиями соответствующего технического кодекса, хотя бы по одной из проверок, указанных в 16.5.3.3, то в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса, осуществляется в соответствии с 16.1.5.

16.5.3.5. Если ПС обеспечивается возможность формирования содержания форм внешнего представления ЭПД (ЭПИ) на бумажном носителе для всех типов ЭПД (ЭПИ), полученных по перечню введенных достоверных тестовых наборов данных, в соответствии с требованиями соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "соответствие".

16.5.4. Решение о соответствии формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе

16.5.4.1. Если не обеспечивается соответствие формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе требованиям соответствующего технического кодекса хотя бы по одному из критериев, приведенных в 16.5.1.3, то оценка соответствия формы внешнего представления ЭПД (ЭПИ) процесса, регламентированного соответствующим техническим кодексом, выставляется "несоответствие".

16.5.4.2. Если обеспечивается соответствие формы внешнего представления ЭПД (ЭПИ) процесса воспроизведения ЭПД (ЭПИ) на бумажном носителе требованиям соответствующего технического кодекса по всем критериям, приведенным в 16.5.1.3, то оценка соответствия формы внешнего представления ЭПД (ЭПИ) процесса, регламентированного соответствующим техническим кодексом, выставляется "соответствие".

Настоящий технический кодекс дополнить разделами 16а, 16б:

16а. Порядок выполнения работ по оценке соответствия процесса формирования банком общей части описи синхронизируемых электронных документов

16а.1. Общие положения по оценке соответствия процесса формирования общей части описи синхронизируемых электронных документов

16а.1.1. Процесс формирования общей части ОСЭД, реализованный ПС, оценивается по его возможности создавать общую часть ОСЭД в соответствии с требованиями соответствующего технического кодекса.

16а.1.2. В качестве информации, подтверждающей фактическую возможность процесса формирования общей части ОСЭД, используются объективные доказательства, основанные на оценке соответствия полученных и ожидаемых результатов функционального тестирования ПС, реализующего указанный процесс.

16а.1.3. Оценка соответствия процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса осуществляется по следующим критериям:

правильность:

соответствие входных данных процесса формирования общей части ОСЭД;

соответствие выходных данных процесса формирования общей части ОСЭД;

контроль полноты ОСЭД процесса формирования общей части ОСЭД.

16а.1.4. При получении в процессе проведения оценки соответствия процесса формирования общей части ОСЭД какому-либо требованию (критерию оценки соответствия) соответствующего технического кодекса результата "несоответствие", необходимо продолжить проведение оценки для тех требований (критериев оценки соответствия), выполнение которых полностью либо частично может быть проверено с учетом данного результата.

16а.2. Оценка соответствия входных данных процесса формирования общей части описи синхронизируемых электронных документов

16а.2.1. Входными данными процесса формирования общей части ОСЭД являются электронные документы, указанные в перечне электронных документов, подлежащих обязательной синхронизации, в соответствии с требованием соответствующего технического кодекса.

16а.2.2. При формировании общей части ОСЭД для заполнения полей ОСЭД используются определенные поля входных электронных документов, регламентированные соответствующим техническим кодексом.

16а.2.3. Оценка соответствия входных данных процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса основывается на результатах выполнения контрольного примера, проводимого в полном соответствии с документацией пользователя.

16а.2.4. Если в результате выполнения контрольного примера были обнаружены отклонения от ожидаемого поведения системы, что явилось следствием наличия ошибок во входных данных, то по оцениваемому критерию выставляется оценка "несоответствие", а в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных ошибках.

Дальнейшая оценка процесса соответствия осуществляется в соответствии с 16а.1.4.

16а.2.5. Если в результате выполнения контрольного примера ПС обработало входные данные как достоверные, т.е. в процессе их обработки были в полном объеме сформированы только выходные данные, формируемые при успешном завершении процесса обработки входных данных, то входным данным процесса выставляется оценка "соответствие".

16а.3. Оценка соответствия выходных данных процесса формирования общей части описи синхронизируемых электронных документов

16а.3.1. Общие положения по оценке соответствия выходных данных процесса формирования общей части описи синхронизируемых электронных документов

16а.3.1.1. Оценка соответствия выходных данных процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения этого процесса требованиям соответствующего технического кодекса.

16а.3.1.2. Оценка соответствия выходных данных процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса выполняется при положительных результатах оценки входных данных процесса и выполнения контрольного примера, проведенной ранее.

16а.3.1.3. Оценка соответствия выходных данных процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса осуществляется по следующим критериям:

соответствие структуры общей части ОСЭД, сформированной ПС на машинном носителе в результате ввода достоверных тестовых наборов данных, структуре общей части ОСЭД соответствующего технического кодекса;

соответствие структуры и форматов полей блока заголовка и блока текста общей части ОСЭД, сформированной ПС на машинном носителе в результате ввода достоверных тестовых наборов данных, структуре и форматам полей блока заголовка и блока текста общей части ОСЭД соответствующего технического кодекса;

соответствие имени файла общей части ОСЭД, сформированного ПС, требованиям соответствующего технического кодекса.

16а.3.2. Оценка соответствия структуры общей части описи синхронизируемых электронных документов

16а.3.2.1. Оценка соответствия структуры общей части ОСЭД проводится сопоставительным методом путем проверки соответствия структуры общей части ОСЭД, сформированной ПС в результате ввода достоверных тестовых наборов данных, структуре общей части ОСЭД, установленной в соответствующем техническом кодексе.

16а.3.2.2. Подтверждение соответствия структуры общей части ОСЭД, сформированной ПС, требованиям соответствующего технического кодекса осуществляется путем проведения сопоставительного анализа полученных и ожидаемых результатов выполнения достоверных тестовых наборов данных.

16а.3.2.3. Для оценки соответствия структуры общей части ОСЭД, сформированной ПС, требованиям соответствующего технического кодекса, проводятся следующие проверки на:

соответствие блока заголовка общей части ОСЭД;

соответствие блока текста общей части ОСЭД.

16а.3.2.4. Если не обеспечивается соответствие структуры общей части ОСЭД, соответствующей введенным достоверным тестовым наборам данных в соответствии с требованиями соответствующего технического кодекса, хотя бы по одной из проверок, указанных в 16а.3.2.3, то в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, и по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16а.1.4.

16а.3.2.5. Если ПС обеспечивается возможность формирования структуры общей части ОСЭД, соответствующей введенным достоверным тестовым наборам данных, в соответствии с требованиями соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "соответствие".

16а.3.3. Оценка соответствия структуры и форматов полей блока заголовка и блока текста общей части описи синхронизируемых электронных

16а.3.3.1. Оценка соответствия структуры и форматов полей блока заголовка и блока текста общей части ОСЭД проводится сопоставительным методом путем проверки соответствия структуры и форматов полей общей части ОСЭД, сформированной ПС в результате ввода достоверных тестовых наборов данных, со структурой и форматов полей общей части ОСЭД, установленной в соответствующем техническом кодексе.

16а.3.3.2. Подтверждение соответствия структуры и форматов полей блока заголовка и блока текста общей части ОСЭД, сформированной ПС, требованиям соответствующего технического кодекса осуществляется путем проведения сопоставительного анализа полученных и ожидаемых результатов выполнения достоверных тестовых наборов данных.

16а.3.3.3. Для оценки соответствия структуры и форматов полей блока заголовка и блока текста общей части ОСЭД, сформированной ПС, требованиям соответствующего технического кодекса, осуществляются следующие проверки на:

соответствие структуры и форматов полей блока заголовка общей части ОСЭД;

соответствие структуры и форматов полей блока текста общей части ОСЭД.

16а.3.3.4. Для оценки соответствия структуры и форматов полей блока заголовка общей части ОСЭД необходимо удостовериться, что структура и форматы полей блока заголовка общей части ОСЭД, сформированной ПС в результате ввода достоверных тестовых наборов данных, соответствуют требованиям соответствующего технического кодекса.

16а.3.3.5. Для оценки соответствия структуры и форматов полей блока текста общей части ОСЭД необходимо удостовериться, что структура и форматы полей блока текста общей части ОСЭД, сформированной ПС в результате ввода достоверных тестовых наборов данных, соответствуют требованиям соответствующего технического кодекса.

16а.3.3.6. Если не обеспечивается соответствие структуры и форматов полей блока заголовка и блока текста общей части ОСЭД, сформированных ПС на введенных достоверных тестовых наборах данных, требованиям соответствующего технического кодекса, хотя бы по одной из проверок, указанных в 16а.3.3.3, то в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, и по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16а.1.4.

16а.3.3.7. Если ПС обеспечивается возможность формирования структуры и форматов полей блока заголовка и блока текста общей части ОСЭД, соответствующих введенным достоверным тестовым наборам данных, в соответствии с требованиями соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "соответствие".

16а.3.4. Оценка соответствия имени файла общей части описи синхронизируемых электронных документов

16а.3.4.1. Оценка соответствия имени файла общей части ОСЭД, сформированного ПС, требованиям соответствующего технического кодекса проводится сопоставительным методом путем проведения сопоставительного анализа полученных и ожидаемых результатов сформированного имени.

16а.3.4.2. В случае установления несоответствия полученных и ожидаемых результатов при формировании имени файла общей части ОСЭД, в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, и по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16а.1.4.

16а.3.4.3. Если имя файла общей части ОСЭД, сформированного ПС, удовлетворяет требованиям соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "соответствие".

16а.3.5. Решение о соответствии выходных данных процесса формирования общей части описи синхронизируемых электронных документов

16а.3.5.1. Если не обеспечивается соответствие выходных данных процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса хотя бы по одному из критериев, приведенных в 16а.3.1.3, то выходным данным процесса выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16а.1.4.

16а.3.5.2. Если обеспечивается соответствие выходных данных процесса формирования общей части ОСЭД требованиям соответствующего технического кодекса по всем критериям, приведенным в 16а.3.1.3, то выходным данным процесса выставляется оценка "соответствие".

16а.4. Контроль полноты описи синхронизируемых электронных документов процесса формирования общей части ОСЭД

16а.4.1. Контроль полноты ОСЭД процесса формирования общей части ОСЭД выполняется при положительных результатах оценки соответствия входных и выходных данных процесса, проведенной ранее.

16а.4.2. Контроль полноты ОСЭД процесса формирования общей части ОСЭД проводится сопоставительным методом путем сравнения количества электронных документов, отправленных головным банком в систему BISS и полученных из нее за один банковский день (далее - контрольные характеристики), с количеством соответствующих им записей, включенных в ОСЭД (далее - характеристики ОСЭД).

Сформированные характеристики ОСЭД должны соответствовать контрольным характеристикам в соответствии с требованием соответствующего технического кодекса.

16а.4.3. Если не обеспечивается соответствие сформированных характеристик ОСЭД процесса формирования общей части ОСЭД контрольным характеристикам в соответствии с требованием соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "несоответствие".

16а.4.4. Если обеспечивается соответствие сформированных характеристик ОСЭД процесса формирования общей части ОСЭД контрольным характеристикам в соответствии с требованием соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "соответствие".

16б. Порядок выполнения работ по оценке соответствия процесса формирования особенной части описи синхронизируемых электронных документов

16б.1. Общие положения по оценке соответствия процесса формирования особенной части описи синхронизируемых электронных документов

16б.1.1. Процесс формирования особенной части ОСЭД, реализованный ПС, оценивается по его возможности осуществлять последовательность операций по удостоверению информации, составляющей общую часть ОСЭД, в соответствии с требованиями соответствующего технического кодекса.

16б.1.2. В качестве информации, подтверждающей фактическую возможность процесса формирования особенной части ОСЭД, используются объективные доказательства, основанные на оценке соответствия полученных и ожидаемых результатов функционального тестирования ПС, реализующего указанный процесс.

16б.1.3. Оценка соответствия процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса осуществляется по следующим критериям:

правильность:

соответствие входных данных процесса формирования особенной части ОСЭД;

соответствие выходных данных процесса формирования особенной части ОСЭД.

16б.1.4. При получении в процессе проведения оценки соответствия процесса формирования особенной части ОСЭД какому-либо требованию (критерию оценки соответствия) соответствующего технического кодекса результата "несоответствие" необходимо продолжить проведение оценки для тех требований (критериев оценки соответствия), выполнение которых полностью либо частично может быть проверено с учетом данного результата.

16б.2. Оценка соответствия входных данных процесса формирования особенной части описи синхронизируемых электронных документов

16б.2.1. Оценка соответствия входных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса проводится регистрационным и сопоставительным методами путем проверки наличия и соответствия общей части ОСЭД, сформированной в результате ввода достоверных тестовых наборов данных, требованиям соответствующего технического кодекса по следующим критериям:

соответствие имени файла ОСЭД, сформированного ПС, требованиям соответствующего технического кодекса.

16б.2.2. Порядок оценки соответствия входных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса аналогичен приведенному в 16а.3.2 - 16а.3.4.

16б.2.3. Если не обеспечивается соответствие входных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса хотя бы по одному из критериев, указанных в 16б.2.1, по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16б.1.4.

16б.2.4. Если по всем критериям, указанным в 16б.2.1, обеспечивается полное соответствие входных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса, то входным данным процесса выставляется оценка "соответствие".

16б.3. Оценка соответствия выходных данных процесса формирования особенной части описи синхронизируемых электронных документов

16б.3.1. Общие положения по оценке соответствия выходных данных процесса формирования особенной части описи синхронизируемых электронных документов

16б.3.1.1. Оценка соответствия выходных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса проводится регистрационным и сопоставительным методами путем определения соответствия фактических результатов выполнения этого процесса требованиям соответствующего технического кодекса.

16б.3.1.2. Оценка соответствия выходных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса выполняется при положительных результатах оценки входных данных процесса и выполнения контрольного примера, которые были проведены ранее.

16б.3.1.3. Оценка соответствия выходных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса осуществляется по следующим критериям:

реализация возможности обработки всех достоверных тестовых наборов данных;

соответствие общей части ОСЭД, прошедших обработку, общей части ОСЭД, поступившим на вход;

соответствие имени файла ОСЭД, сформированного ПС, требованиям соответствующего технического кодекса.

16б.3.2. Оценка реализации возможности обработки всех достоверных тестовых наборов

16б.3.2.1. Оценка реализации возможности обработки всех достоверных тестовых наборов данных в соответствии с требованиями соответствующего технического кодекса осуществляется регистрационным методом путем подачи на вход процесса формирования особенной части ОСЭД достоверных тестовых наборов данных, регламентированных соответствующим техническим кодексом.

16б.3.2.2. Подтверждение возможности обработки ПС всех достоверных тестовых наборов данных в соответствии с требованиями соответствующего технического кодекса осуществляется путем проведения сопоставительного анализа полученных и ожидаемых результатов выполнения достоверных тестовых наборов данных.

16б.3.2.3. По результатам выполнения процесса формирования особенной части ОСЭД необходимо удостовериться, что все достоверные тестовые наборы данных обработаны и соответствуют введенным достоверным тестовым наборам данных.

16б.3.2.4. Если не обеспечивается возможность обработки хотя бы одного достоверного тестового набора данных, регламентированного соответствующим техническим кодексом, то в раздел протокола "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16б.1.4.

16б.3.2.5. Если обеспечивается возможность обработки всех достоверных тестовых наборов данных, регламентированных соответствующим техническим кодексом, то по оцениваемому критерию выставляется оценка "соответствие".

16б.3.3. Оценка соответствия общей части описи синхронизируемых электронных документов, прошедших обработку, общей части описи синхронизируемых электронных документов, поступившим на вход

16б.3.3.1. Оценка соответствия общей части ОСЭД, прошедших обработку, общей части ОСЭД, поступившим на вход процесса формирования особенной части ОСЭД, осуществляется сопоставительным методом путем сравнения содержимого общей части ОСЭД, прошедших обработку, с содержимым общей части ОСЭД, поступившим на вход процесса формирования особенной части ОСЭД.

16б.3.3.2. Если не обеспечивается соответствие общей части ОСЭД, прошедших обработку, общей части ОСЭД, поступившим на вход процесса формирования особенной части ОСЭД, то в раздел протокола "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16б.1.4.

16б.3.3.3. Если обеспечивается полное соответствие общей части ОСЭД, прошедших обработку, общей части ОСЭД, поступившим на вход процесса формирования особенной части ОСЭД, то по оцениваемому критерию выставляется оценка "соответствие".

16б.3.4. Оценка соответствия имени файла описи синхронизируемых электронных документов

16б.3.4.1. Оценка соответствия имени файла ОСЭД, сформированного ПС после формирования особенной части ОСЭД, требованиям соответствующего технического кодекса осуществляется сопоставительным методом путем проведения сопоставительного анализа полученных и ожидаемых результатов сформированного имени.

16б.3.4.2. В случае установления несоответствия полученных и ожидаемых результатов при формировании имени файла ОСЭД, в раздел протокола оценки соответствия ПС "Результаты оценки" производится запись, содержащая сведения об обнаруженных несоответствиях, и по оцениваемому критерию выставляется оценка "несоответствие".

Дальнейшая оценка соответствия процесса осуществляется в соответствии с 16б.1.4.

16б.3.4.3. Если имя файла ОСЭД, сформированного ПС, удовлетворяет требованиям соответствующего технического кодекса, то по оцениваемому критерию выставляется оценка "соответствие".

16б.3.5. Решение о соответствии выходных данных процесса формирования особенной части описи синхронизируемых электронных документов

16б.3.5.1. Если не обеспечивается соответствие выходных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса хотя бы по одному из критериев, приведенных в 16б.3.1.3, то выходным данным процесса выставляется оценка "несоответствие".

16 б.3.5.2. Если обеспечивается соответствие выходных данных процесса формирования особенной части ОСЭД требованиям соответствующего технического кодекса по всем критериям, приведенным в 16б.3.1.3, то выходным данным процесса выставляется оценка "соответствие".

Раздел 17. Пункт 17.1 изложить в новой редакции:

"17.1. Обработка и оформление результатов оценки соответствия ПС требованиям соответствующего технического кодекса должны проводиться на основании анализа протоколов оценки, оформленных по результатам оценки соответствия испытываемых процессов:

формирования общей части ЭПД (ЭПИ);

формирования особенной части ЭПД (ЭПИ);

воспроизведения ЭПД (ЭПИ) на бумажном носителе;

формирования общей части ОСЭД;

формирования особенной части ОСЭД".

Раздел 18 изложить в новой редакции:

18. Принятие решения о соответствии ПС

18.1. Соответствие ПС требованиям, установленным в соответствующем техническом кодексе, и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY, определяется на основании анализа отчета о результатах оценки соответствия ПС, оформленного в соответствии с требованиями настоящего технического кодекса.

18.2. ПС соответствуют требованиям, приведенным в соответствующем техническом кодексе, и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY, если по всем оцениваемым критериям была получена оценка "соответствие".

18.3. ПС не соответствуют требованиям соответствующего технического кодекса, и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY, если хотя бы по одному из критериев, по которым проводилась оценка соответствия, была получена оценка "несоответствие".

18.4. Решение о соответствии ПС требованиям, установленным в соответствующем техническом кодексе, и, соответственно, существенным требованиям технического регламента ТР 2008/009/BY, должно быть документально оформлено в разделе "Решение о соответствии/несоответствии" отчета".

Приложение А. Пункты А.2 - А.4 изложить в новой редакции:

"А.2. Протокол оценки соответствия ПС должен содержать информацию, достаточную для повторного проведения оценки ПС в полном либо сокращенном объеме. Данная информация должна включать следующие сведения об оценке соответствия:

обозначение и идентификационные характеристики оцениваемого ПС;

даты начала и окончания проведения оценки соответствия ПС;

цель проведения оценки соответствия ПС;

оцениваемые функции;

выполненные подготовительные работы;

место проведения оценки соответствия ПС;

фамилия эксперта, выполнявшего оценку соответствия ПС.

А.3. По каждому требованию технического кодекса, на соответствие которому проводится оценка ПС, протокол оценки соответствия ПС должен содержать:

описание контролируемой (проверяемой) ситуации;

детальное описание действий, выполненных в процессе оценки соответствия ПС;

оценку, выставленную экспертом по каждому оцененному критерию;

результаты оценки, оформленные в виде раздела протокола оценки соответствия ПС, содержащий отчет о результатах соответствия, в котором делается запись "соответствие" либо "несоответствие" и в пронумерованных пунктах дается подробное описание выявленных несоответствий с ожидаемыми результатами оценки (поведением системы);

любую дополнительную информацию, собранную во время оценки соответствия ПС.

А.4. Каждый протокол оценки соответствия ПС должен быть подписан экспертом, проводившим данную оценку".

Приложение А. Пункт А.5 исключить.

Приложение Б изложить в новой редакции:

"Приложение Б
(обязательное)

ТРЕБОВАНИЯ К ОФОРМЛЕНИЮ ОТЧЕТА О РЕЗУЛЬТАТАХ ОЦЕНКИ СООТВЕТСТВИЯ ПС

Б.1. Отчет о результатах оценки соответствия ПС, оформленный в виде раздела протокола, должен содержать следующую информацию:

обозначение и идентификационные характеристики оцениваемого ПС;

цель проведения оценки соответствия ПС;

сроки проведения работ по оценке соответствия ПС (начало и окончание работ по оценке);

используемые документы и их обозначения;

сведения о результатах оценки соответствия ПС;

сведения о причине и характере выявленных несоответствий ПС.

Б.2. В сведениях о результатах оценки соответствия ПС должны включаться обобщенные результаты оценки соответствия, которые должны быть представлены в виде таблицы Б.1.

Таблица Б.1

Сведения о результатах оценки соответствия ПС

-----------------------------------------+-----------------+----------
¦                                        ¦                 ¦ Номер пункта ¦
¦  Требование ТНПА, критерии оценки, на  ¦      Оценка     ¦    отчета,   ¦
¦  соответствие которым осуществляется   ¦ (соответствие / ¦  содержащего ¦
¦                 оценка                 ¦/ несоответствие)¦    причину   ¦
¦                                        ¦                 ¦несоответствия¦
+----------------------------------------+-----------------+--------------+
¦                   1                    ¦        2        ¦       3      ¦
+----------------------------------------+-----------------+--------------+
¦Единообразие интерфейсов и аутентичное  ¦                 ¦              ¦
¦восприятие данных, представленных в     ¦                 ¦              ¦
¦одинаковой форме другими программными и ¦                 ¦              ¦
¦программно-техническими средствами      ¦                 ¦              ¦
¦(ТР 2008/009/BY)                        ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦1. Соответствие процесса формирования   ¦                 ¦              ¦
¦общей части ЭПД <*>                     ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦1.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦1.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса формирования на машинных       ¦                 ¦              ¦
¦носителях наборов элементов данных,     ¦                 ¦              ¦
¦используемых для создания ЭПД           ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦1.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования на машинных       ¦                 ¦              ¦
¦носителях наборов элементов данных,     ¦                 ¦              ¦
¦используемых для создания ЭПД           ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦1.1.3. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования общей части ЭПД   ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦2. Соответствие процесса формирования   ¦                 ¦              ¦
¦особенной части ЭПД <*>                 ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦2.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦2.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса формирования особенной части   ¦                 ¦              ¦
¦ЭПД                                     ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦2.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования особенной части   ¦                 ¦              ¦
¦ЭПД                                     ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦3. Соответствие процесса создания общей ¦                 ¦              ¦
¦части ЭПИ <*>                           ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦3.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦3.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса формирования клиентом общей    ¦                 ¦              ¦
¦части ЭПИ                               ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦3.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования клиентом общей    ¦                 ¦              ¦
¦части ЭПИ                               ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦4. Соответствие процесса создания       ¦                 ¦              ¦
¦особенной части ЭПИ <*>                 ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦4.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦4.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса формирования клиентом особенной¦                 ¦              ¦
¦части ЭПИ                               ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦4.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования клиентом особенной¦                 ¦              ¦
¦части ЭПИ                               ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦5. Соответствие процесса воспроизведения¦                 ¦              ¦
¦на бумажном носителе ЭПД (ЭПИ) <*>      ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦5.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦5.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса воспроизведения ЭПД (ЭПИ) на   ¦                 ¦              ¦
¦бумажном носителе                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦5.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса воспроизведения ЭПД (ЭПИ) на   ¦                 ¦              ¦
¦бумажном носителе                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦5.1.3. Соответствие подлинности и       ¦                 ¦              ¦
¦целостности ЭПД (ЭПИ) процесса          ¦                 ¦              ¦
¦воспроизведения ЭПД (ЭПИ) на бумажном   ¦                 ¦              ¦
¦носителе                                ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦5.1.4. Соответствие формы внешнего      ¦                 ¦              ¦
¦представления ЭПД (ЭПИ) процесса        ¦                 ¦              ¦
¦воспроизведения ЭПД (ЭПИ) на бумажном   ¦                 ¦              ¦
¦носителе                                ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦Сохранение временной синхронизации и    ¦                 ¦              ¦
¦прослеживаемости банковских операций в  ¦                 ¦              ¦
¦установленные действующим               ¦                 ¦              ¦
¦законодательством сроки в целях         ¦                 ¦              ¦
¦выявления доходов, полученных преступным¦                 ¦              ¦
¦путем, предотвращения финансирования    ¦                 ¦              ¦
¦террористической деятельности или       ¦                 ¦              ¦
¦подставных фирм (ТР 2008/009/BY)        ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦6. Соответствие процесса формирования   ¦                 ¦              ¦
¦общей части ОСЭД <*>                    ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦6.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦6.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса формирования общей части ОСЭД  ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦6.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования общей части ОСЭД  ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦6.1.3. Контроль полноты ОСЭД процесса   ¦                 ¦              ¦
¦формирования общей части ОСЭД           ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦7. Соответствие процесса формирования   ¦                 ¦              ¦
¦особенной части ОСЭД <*>                ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦7.1. Правильность                       ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦7.1.1. Соответствие входных данных      ¦                 ¦              ¦
¦процесса формирования особенной части   ¦                 ¦              ¦
¦ОСЭД                                    ¦                 ¦              ¦
+----------------------------------------+-----------------+--------------+
¦7.1.2. Соответствие выходных данных     ¦                 ¦              ¦
¦процесса формирования особенной части   ¦                 ¦              ¦
¦ОСЭД                                    ¦                 ¦              ¦
¦----------------------------------------+-----------------+---------------

--------------------------------

<*> В отчет включаются требования технического кодекса и критерии оценки соответствия ПС для тех процессов, оценка которых проводилась.

Примечание. Графа 3 заполняется в случае наличия в графе 2 оценки "несоответствие" для указания причины несоответствия.

Б.3. В сведениях о причине и характере выявленных несоответствий ПС должен быть приведен перечень обнаруженных несоответствий с поясняющей информацией".

Библиография. Пункт [3] изложить в новой редакции:

"[3] Закон Республики Беларусь "Об электронном документе и электронной цифровой подписи" от 28 декабря 2009 г. N 113-З".

(ИУ ТНПА N 5-2010)

Архів документів Папярэдні | Наступны


	Под общей редакцией Валерия Левоневского