|
ПОСТАНОВЛЕНИЕ СОВЕТА ДИРЕКТОРОВ НАЦИОНАЛЬНОГО БАНКА
РЕСПУБЛИКИ БЕЛАРУСЬ
10 января 2002 г. № 3
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОРГАНИЗАЦИИ РАБОТ ПО ПРОВЕДЕНИЮ
СЕРТИФИКАЦИИ ПРОГРАММНЫХ СРЕДСТВ СОЗДАНИЯ И ОБРАБОТКИ
ЭЛЕКТРОННЫХ ДОКУМЕНТОВ, ИСПОЛЬЗУЕМЫХ ДЛЯ ПРОВЕДЕНИЯ
РАСЧЕТОВ В АВТОМАТИЗИРОВАННОЙ СИСТЕМЕ МЕЖБАНКОВСКИХ
РАСЧЕТОВ
На основании статьи 30 Банковского кодекса Республики Беларусь
(Национальный реестр правовых актов Республики Беларусь, 2000 г., №
106, 2/219) Совет директоров Национального банка Республики Беларусь
постановляет:
Утвердить прилагаемое Положение об организации работ по
проведению сертификации программных средств создания и обработки
электронных документов, используемых для проведения расчетов в
автоматизированной системе межбанковских расчетов.
Председатель Правления П.П.ПРОКОПОВИЧ
УТВЕРЖДЕНО
Постановление
Совета директоров
Национального банка
Республики Беларусь
10.01.2002 № 3
ПОЛОЖЕНИЕ
об организации работ по проведению сертификации
программных средств создания и обработки электронных документов,
используемых для проведения расчетов в автоматизированной
системе межбанковских расчетов
Глава 1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Одной из важнейших задач в области функционирования
национальной платежной системы является обеспечение высокой степени
безопасности, операционной надежности и эффективности процесса
проведения безналичных расчетов с использованием электронных
документов. Реализация этих задач достигается как путем модернизации
технических средств платежной системы, совершенствования методов и
процедур управления расчетами, так и путем сертификации программных
средств (далее - ПС) создания и обработки электронных документов,
используемых для проведения расчетов в автоматизированной системе
межбанковских расчетов, на основании которых проводятся безналичные
расчеты.
Основными направлениями денежно-кредитной политики Республики
Беларусь на 2002 год, утвержденными Указом Президента Республики
Беларусь от 8 ноября 2001 г. № 641 (Национальный реестр правовых
актов Республики Беларусь, 2001 г., № 106, 1/3191),
предусматривается в текущем году начало работ по введению
обязательной сертификации программно-технических средств.
2. Учитывая уровень ответственности, возникающей при
использовании электронных документов, Законом Республики Беларусь от
10 января 2000 г. № 357-З "Об электронном документе" (Национальный
реестр правовых актов Республики Беларусь, 2000 г., № 7, 2/132)
определены общие требования, предъявляемые как к самому документу,
так и к его использованию. Порядок использования электронных
документов при произведении безналичных расчетов на территории
Республики Беларусь устанавливается Национальным банком Республики
Беларусь. Сертификация ПС, необходимых для создания, передачи,
обработки и хранения электронных документов, используемых для
проведения расчетов в автоматизированной системе межбанковских
расчетов, на основании которых проводятся безналичные расчеты
(далее - электронные документы), используемых в банковской
деятельности, производится органом по сертификации при Национальном
банке Республики Беларусь. Перечень программных средств,
используемых в банковской деятельности и подлежащих обязательной
сертификации, определяется Национальным банком Республики Беларусь.
Осуществляемые Национальным банком Республики Беларусь
организационно-технические мероприятия, включающие разработку
организационно-методических документов, обеспечивают проведение
сертификации ПС указанного класса.
3. В Национальной системе сертификации Республики Беларусь
республиканским органом по стандартизации, метрологии и сертификации
в качестве органа по сертификации программно-технических средств в
области банковских услуг и технологий (далее - орган по
сертификации) аккредитовано республиканское унитарное предприятие
"Белорусский межбанковский расчетный центр" (далее - УП БМРЦ). В
качестве испытательной лаборатории в данной области аккредитовано
управление испытаний республиканского унитарного предприятия "Центр
банковских технологий" (далее - УП ЦБТ).
4. В соответствии с утвержденной постановлением Правления
Национального банка Республики Беларусь от 28 декабря 2001 г. № 354
Программой введения обязательной сертификации программных средств
создания и обработки электронных документов, используемых при
проведении расчетов в автоматизированной системе межбанковских
расчетов (далее - АС МБР) (Национальный реестр правовых актов
Республики Беларусь, 2002 г., № 15, 8/7695), сертификации подлежат
ПС, относящиеся к подклассу создания и обработки электронных
документов, используемых для проведения расчетов в АС МБР.
К подклассу ПС создания и обработки электронных документов,
используемых для проведения расчетов в АС МБР, относятся ПС,
реализующие функции формирования общей и особенной частей
электронных документов, используемых для проведения расчетов в
АС МБР, и функции их обработки.
Функции формирования общей части электронных документов,
используемых для проведения расчетов в АС МБР, включают в себя
формирование наборов данных (файлов) определенной структуры в
соответствии с требованиями руководящих документов Республики
Беларусь (далее - РД РБ) и запись их на машинный носитель.
Функции формирования особенной части электронных документов,
используемых для проведения расчетов в АС МБР, включают в себя
проверку структуры общей части документов, установку электронной
цифровой подписи и запись документов на машинный носитель.
Функции обработки электронных документов, используемых для
проведения расчетов в АС МБР, включают в себя проверку структуры
поступающих из АС МБР документов на соответствие требованиям РД РБ.
5. Функции формирования общей части электронных документов
рассматриваемого подкласса реализуются ПС, входящими в состав
автоматизированных систем банков (компонентами этих систем),
непосредственно взаимодействующих с АС МБР. Взаимодействие с АС МБР
обеспечивается автоматизированными системами банков двух видов:
непосредственно взаимодействующими с АС МБР (системы банков,
филиалов);
обеспечивающими взаимодействие банка и его филиалов с АС МБР
(системы банков).
Функции формирования особенной части электронных документов
рассматриваемого подкласса и их обработки реализуются ПС, входящими
в состав интерфейсного комплекса АС МБР (интерфейсным модулем).
6. Сертификация ПС рассматриваемого подкласса проводится на
соответствие требованиям РД РБ, определяющих форматы и правила
формирования электронных документов, используемых для проведения
расчетов в АС МБР, и стандартов Единой системы программной
документации (далее - ЕСПД).
7. Работы по сертификации ПС рассматриваемого подкласса
проводятся органом по сертификации, сертификационные испытания -
управлением испытаний УП ЦБТ. Сертификация ПС и их сертификационные
испытания проводятся на договорной основе с заявителем
(организацией, представляющей ПС на сертификацию).
8. Настоящее Положение соответствует требованиям, установленным
документом БМРЦ.0102.05 "Порядок проведения сертификации
программно-технических средств в области банковских услуг и
технологий", конкретизирует порядок проведения работ в процессе
введения обязательной сертификации ПС рассматриваемого подкласса (за
исключением ПС электронно-цифровой подписи) и взаимоотношения между
участниками АС МБР, заявителем, органом по сертификации и
испытательной лабораторией.
Глава 2
ВИДЫ ПС И СХЕМЫ ИХ СЕРТИФИКАЦИИ
9. В процессе введения обязательной сертификации контроль на
соответствие требованиям нормативных документов проводится для трех
видов ПС:
эксплуатируемых участниками АС МБР на момент проведения
сертификации (эксплуатируемых ПС);
полученных в результате внесения изменений в эксплуатируемые
сертифицированные ПС (модернизированных ПС);
предлагаемых для внедрения (новых ПС).
10. При определении соответствия каждого из видов ПС
требованиям РД РБ и стандартов ЕСПД используются различные схемы
сертификации. Схемы сертификации представляют собой определенные
совокупности действий, официально принимаемые в качестве
доказательства соответствия продукции заданным требованиям. Для
сертификации ПС указанного подкласса используются схемы
сертификации, выбранные с учетом требований СТБ 5.1.04-96
"Национальная система сертификации Республики Беларусь. Порядок
проведения сертификации продукции. Общие требования" и особенностей,
накладываемых национальной платежной системой Республики Беларусь на
разработку, испытания, внедрение и сопровождение ПС рассматриваемого
подкласса.
11. ПС, эксплуатируемые участниками АС МБР в процессе
проведения межбанковских расчетов, являются копиями (дубликатами)
созданной разработчиком установочной (инсталляционной) версии ПС, то
есть копиями головного образца. Установочная (инсталляционная)
версия ПС хранится у заявителя. Совокупность ПС, эксплуатируемых
участниками АС МБР и являющихся копиями одного и того же головного
образца, представляет собой партию продукции.
Сертификация партии эксплуатируемых ПС проводится с
использованием 7-й схемы сертификации. Сертификационным испытаниям
подвергается копия головного образца, отобранная органом по
сертификации у одного из участников АС МБР.
12. Модернизированным ПС считается ПС, контрольные
характеристики отдельных компонентов которого отличаются от
характеристик соответствующих компонентов сертифицированного ПС. При
отличии контрольных характеристик всех компонентов ПС считается
новым.
Сертификационным испытаниям подвергается копия головного
образца модернизированного ПС, отобранная органом по сертификации у
заявителя.
Распространение действия ранее выданного сертификата на
модернизированное ПС производится в случае успешного прохождения им
сертификационных процедур.
13. Новые ПС, предлагаемые для внедрения в автоматизированные
системы банков и АС МБР, подлежат сертификации, которая проводится с
использованием 2-й схемы сертификации (испытания типа).
Сертификационным испытаниям подвергается копия головного
образца нового ПС, отобранная органом по сертификации у заявителя.
Действие сертификата распространяется на всю совокупность ПС,
вводимых в эксплуатацию участниками АС МБР (партию продукции).
Глава 3
ТРЕБОВАНИЯ, ПРЕДЪЯВЛЯЕМЫЕ К СЕРТИФИЦИРУЕМОМУ ПРОДУКТУ
14. Заявляемое на сертификацию ПС (сертифицируемый продукт)
представляется в орган по сертификации заявителем. В качестве
заявителя выступает разработчик (продавец) ПС. В отдельных случаях в
качестве заявителя может выступать пользователь сертифицируемого
ПС.
15. К сертифицируемому продукту, представляемому в орган по
сертификации и испытательную лабораторию, предъявляются требования
как в части оформления документации на это ПС, так и в части
представления ПС на машинном носителе.
16. Документация на сертифицируемое ПС оформляется в
соответствии со стандартами ЕСПД.
Документация на сертифицируемое ПС, реализованное в виде
компонента программного продукта, должна содержать общее описание
его функционирования, информационного взаимодействия компонента с
другими компонентами программного продукта, описание входных и
выходных данных.
Рекомендации по составу и оформлению программной документации
на компонент программного продукта приведены в приложении 1.
Документация подготавливается в двух экземплярах - для передачи
органу по сертификации и в испытательную лабораторию.
Структура обозначения программ и программных документов должна
соответствовать ГОСТ 19.103-89 "Единая система программной
документации. Обозначение программ и программных документов".
Обозначение программ и спецификаций имеет вид:
АААААА.ВВВВ.ХХХХХ-NN, где АААААА - код страны, ВВВВ - код
организации-разработчика, ХХХХХ - регистрационный номер, NN - номер
издания (для программы), номер редакции (для документа).
Обозначение программных документов имеет вид:
АААААА.ВВВВ.ХХХХХ-NNВВDD-n, где BB - код вида документа, DD -
номер документа данного вида, n - номер части документа.
Код страны присваивается в соответствии с ИСО 3166:1993 "Коды
для представления наименования стран".
Код организации-разработчика присваивается
научно-производственным республиканским унитарным предприятием
"Белорусский государственный институт стандартизации и сертификации"
(БелГИСС).
Регистрационный номер присваивается в порядке возрастания,
начиная с 00001 до 99999, организацией-разработчиком.
Номер издания программы или номер редакции документа
присваивают в порядке возрастания от 01 до 99.
Код вида документа присваивают в соответствии с требованиями
ГОСТ 19.101-77 "Единая система программной документации. Виды
программ и программных документов".
Номер документа данного вида присваивают в порядке возрастания
с 01 до 99.
Номер части одного и того же документа присваивают в порядке
возрастания с 1 до 9. Если документ состоит из одной части, то дефис
и порядковый номер части не указывают.
Пример. BY/112.ППДП.00001-01 51 01-1,
где BY/112 - код Республики Беларусь в соответствии с ИСО
3166:1993 "Коды для представления наименования стран";
ППДП - код организации-разработчика;
00001 - регистрационный номер;
01 - номер редакции документа;
51 - код документа "Программа и методика испытаний";
01 - номер документа "Программа и методика испытаний";
1 - номер части документа "Программа и методика испытаний".
Номер редакции спецификации и ведомости эксплуатационных
документов на программу должен совпадать с номером издания этой же
программы.
Порядок заполнения основных надписей листа утверждения и
титульного листа в программных документах не зависит от способа их
выполнения и установлен ГОСТ 19.104-78 "Единая система программной
документации. Основные надписи".
17. Головной образец сертифицируемого ПС (инсталляционная
версия ПС) хранится на носителях данных FDD емкостью 1.44 Мб или
CD-ROM. Идентификаторами каждого машинного носителя данных с записью
(МНЗ) являются этикетка и сопроводительная ведомость МНЗ,
оформленная в соответствии с ГОСТ 28388-89 "Системы обработки
информации. Документы на магнитных носителях данных. Порядок
выполнения и обращения" (приложение 2).
В качестве контрольных характеристик используются значения
размера файла, даты и времени его создания (разработки), даты и
времени его копирования. Для операционной системы WINDOWS это
соответствует свойствам файла: размер, изменен, создан.
После разработки специального ПС, реализующего функцию
хэширования, в качестве контрольной характеристики могут
использоваться значения этой функции.
18. Все поставленные участникам АС МБР копии головного образца
ПС учитываются заявителем путем регистрации их в описи партии
продукции (приложение 3).
Опись партии продукции постоянно поддерживается в актуальном
состоянии. При вводе в эксплуатацию или выводе из эксплуатации
поставленного ПС заявитель вносит изменения в опись партии
продукции.
19. Отбор образца ПС и его идентификация производятся
представителем органа по сертификации в присутствии заявителя. С
головного образца или его копии формируются две копии, одна из
которых является образцом ПС, предназначенным для испытаний, вторая
является контрольным образцом.
На каждую сформированную копию ПС составляется ведомость МНЗ. В
ведомости МНЗ указывается назначение копии ПС (для испытаний или
контрольная копия). Ведомость МНЗ подписывается представителями
органа по сертификации и заявителя ПС.
Все МНЗ сформированных копий ПС упаковываются и опечатываются.
Допускается опечатывание каждого носителя, нескольких или всех
носителей в одну упаковку. На каждой из упаковок должны быть указаны
заявитель, его адрес, телефон, факс, наименование программного
средства, количество упаковок, номер упаковки, ее назначение. Внутрь
каждой из упаковок вкладывается опись передаваемых носителей с
образцом ПС для сертификационных испытаний (приложение 4).
Глава 4
СЕРТИФИКАЦИЯ ЭКСПЛУАТИРУЕМЫХ И НОВЫХ ПС
20. Заявителем представляются в орган по сертификации следующие
документы:
заявка на проведение сертификации продукции (приложение 5);
ведомость МНЗ с описью партии продукции;
комплект документации на сертифицируемое ПС.
Органом по сертификации проверяется полнота и правильность
оформления представленных материалов, производится их регистрация,
проводится предварительная экспертиза и принимается решение по
заявке на проведение обязательной сертификации (далее - заявка).
Одновременно с решением по заявке на проведение обязательной
сертификации (приложение 6) заявителю направляется договор на
проведение работ по сертификации, содержащий стоимость работ,
условия и порядок оплаты.
В решении по заявке указывается, где будет осуществляться
процедура отбора образца для проведения испытаний (у пользователя ПС
или у заявителя).
21. Отбор образца проводится в соответствии с пунктом 19.
Процедура отбора образца оформляется актом отбора образцов
(приложение 7), составленным в двух экземплярах, один из которых
хранится у заявителя, второй в органе по сертификации. В процессе
отбора образца проверяются условия хранения ПС. Результаты проверки
отражаются в акте отбора образцов.
Проведение работ по копированию, маркировке, составлению
сопроводительных документов и упаковке обеспечивается заявителем.
Образец, отобранный для испытаний, представляется заявителем в
испытательную лабораторию в составе комплекта документов,
необходимых для проведения испытаний.
22. Органом по сертификации в рамках его компетенции проводится
анализ документации, представленной заявителем, и разрабатывается в
соответствии с его областью аккредитации программа сертификационных
испытаний, которая передается заявителю к моменту представления
последним материалов в испытательную лабораторию.
23. Работы по сертификации ПС проводятся специальной комиссией,
возглавляемой аттестованным экспертом-аудитором, в состав которой
входят эксперты органа по сертификации. К работе комиссии может
подключаться представитель Национального банка Республики Беларусь и
Комитета по стандартизации, метрологии и сертификации при Совете
Министров Республики Беларусь.
24. Результаты проведенных экспертиз и протоколы
сертификационных испытаний обобщаются и обрабатываются органом по
сертификации в соответствии с принятой схемой сертификации. На
основании полученных результатов органом по сертификации готовятся
материалы для принятия решения о возможности выдачи сертификата
соответствия. Материалы передаются в Национальный банк Республики
Беларусь для рассмотрения и принятия решения о выдаче сертификата
соответствия.
Сертификат соответствия (далее - сертификат) оформляется на
партию продукции в соответствии с требованиями документов
Национальной системы сертификации Республики Беларусь.
Орган по сертификации оформляет протокол, который содержит
контрольные характеристики сертифицированного ПС и сведения о
проведении сертификационных испытаний. Номер протокола заносится в
реквизиты документов, характеризующих партию сертифицируемых
программных средств (приложение 8).
25. Сертификаты оформляются на специальных бланках и
подписываются заместителем Председателя Правления Национального
банка Республики Беларусь, направляющим деятельность и принимающим
решения по вопросам, входящим в компетенцию департамента платежной
системы и информатизации, руководителем органа по сертификации
продукции. Подписи скрепляются печатями. Приложения к сертификатам
также оформляются на специальных бланках. Вносимые в них записи
заверяются подписями руководителя и администратора органа по
сертификации продукции и скрепляются печатью органа. Срок действия
сертификата устанавливается с учетом прогнозируемого периода, в
течение которого возможно проведение модернизации сертифицированных
ПС в соответствии с пунктами 38-40 и составляет три года. При
необходимости продления срока действия сертификата заявитель за две
недели до окончания срока действия сертификата направляет в орган по
сертификации письмо о продлении срока действия сертификата. Орган по
сертификации принимает в установленном порядке решение о продлении
срока действия сертификата и сообщает о принятом решении заявителю
не позднее семи дней со дня получения письма о необходимости
продления срока действия сертификата.
26. Выдача сертификата заявителю производится органом по
сертификации. Он же по заявке заявителя может изготовить копии
сертификатов и заверить их печатью органа по сертификации.
Орган по сертификации обеспечивает внесение информации о выдаче
сертификата с указанием номера бланка сертификата в реестр
Национальной системы сертификации Республики Беларусь.
27. В процессе проведения работ по сертификации ПС между
органом по сертификации и заявителем оформляется соглашение о
поставке сертифицированных ПС создания и обработки электронных
документов, используемых при проведении расчетов в АС МБР
(приложение 9).
28. Заявитель в соответствии с соглашением о поставке
сертифицированных ПС создания и обработки электронных документов,
используемых при проведении расчетов в АС МБР, в течение трех дней с
момента ввода в эксплуатацию или вывода из эксплуатации ПС вносит
изменения в свой экземпляр описи партии продукции и направляет
актуализированный экземпляр описи органу по сертификации.
Глава 5
СЕРТИФИКАЦИОННЫЕ ИСПЫТАНИЯ ЭКСПЛУАТИРУЕМЫХ И НОВЫХ ПС
29. Для проведения сертификационных испытаний заявителем
представляется в испытательную лабораторию следующий комплект
документов:
заявка на проведение испытаний в управлении испытаний
программно-технических средств в области банковских услуг и
технологий УП "Центр банковских технологий" по форме, приведенной в
приложении 10;
решение органа по сертификации по заявке на проведение
сертификации ПС;
программа испытаний, разработанная органом по сертификации;
образец ПС для испытаний в опечатанном виде;
документация на ПС, включая документ "Программа и методика
испытаний".
Доставка образца программного средства, документации на него и
программы испытаний в испытательную лабораторию осуществляется
заявителем. При обращении заявителя в испытательную лабораторию ему
передается договор на проведение сертификационных испытаний.
30. В процессе приемки проверяется комплектность передаваемых
материалов, правильность оформления сопроводительных документов,
наличие маркировки и упаковки образца программного средства,
соответствие описи и контрольных характеристик образца передаваемым
материалам. Приемка материалов оформляется актом, составляемым в
двух экземплярах, один их которых хранится у заявителя, второй в
испытательной лаборатории.
31. Принятые материалы регистрируются и анализируются. По
результатам анализа заявителю направляется решение по заявке на
проведение испытаний программно-технических средств в области
банковских услуг и технологий (приложение 11) либо заключение о
необходимости проведения доработок. После подписания договора на
проведение сертификационных испытаний заявителю передается решение
по заявке.
32. В процессе проведения сертификационных испытаний
контролируются показатели надежности (устойчивость функционирования
и работоспособность), сопровождаемости (простота конструкции и
полнота документации), удобства применения (удобство эксплуатации и
обслуживания), эффективности (уровень автоматизации),
универсальности (гибкость и модифицируемость), корректности (полнота
реализации, согласованность, логическая корректность и
проверенность).
Сертификационные испытания проводятся на основе программы
испытаний, разработанной органом по сертификации.
Сертификационные испытания включают экспертизу документации и
проведение исследований переданного на испытания образца ПС.
В программе сертификационных испытаний устанавливается перечень
показателей (оценочных элементов), значения которых будут
определяться по результатам экспертизы документации и исследований
образца ПС, переданного на сертификационные испытания.
33. Исследования переданного на сертификационные испытания
образца ПС проводятся на соответствие требованиям РД РБ,
определяющих требования к форматам и правилам формирования
электронных документов, используемых для проведения расчетов в
АС МБР, и стандартов ЕСПД.
34. Работы по испытаниям программных средств выполняются на
аттестованном в установленном порядке оборудовании управления
испытаний УП "Центр банковских технологий" (далее - управление
испытаний).
Инсталляция среды, необходимой для функционирования
испытываемого ПС, проводится на оборудовании управления испытаний.
Инсталляция испытываемого ПС проводится специалистами
управления испытаний на основании соответствующей документации
заявителя. В случае необходимости для инсталляции среды и ПС
привлекается заявитель.
35. Сертификационные испытания ПС проводятся рабочей группой
экспертов из числа штатных сотрудников в количестве трех человек с
указанием их функций, назначается ответственный руководитель работ.
Группой разрабатывается программа испытаний, в которой определяются
этапы, сроки их выполнения, назначаются ответственные по этапам,
анализируется необходимость привлечения сторонних экспертов.
Каждым экспертом в соответствии с согласованной в установленном
порядке методикой проводятся испытания образца ПС и экспертиза
представленной документации. В процессе проведения сертификационных
испытаний используются средства автоматизации тестирования
программных средств и ПС автоматизированных рабочих мест эксперта,
руководителя и координатора испытаний. Результаты всех выполненных
экспертами работ передаются координатору испытаний и архивируются.
36. Координатором испытаний производится автоматизированная
обработка результатов индивидуальных заданий экспертов и их
обобщение, расчет оценок показателей ПС для протокола испытаний. Все
полученные координатором результаты хранятся в базе данных и
архивируются.
После завершения всех работ производится анализ и обобщение
результатов испытаний ПС в порядке, установленном в согласованной с
республиканским унитарным предприятием "Белорусский государственный
институт метрологии" ПМО. МН 13-2000 "Методике определения
показателей программных средств".
37. По результатам испытаний оформляется протокол испытаний
(приложение 12) в трех экземплярах: один для органа по сертификации,
второй для заявителя и третий для испытательной лаборатории.
Глава 6
СЕРТИФИКАЦИЯ И ИСПЫТАНИЯ МОДЕРНИЗИРОВАННЫХ ПС
38. При изменении форматов или правил формирования электронных
документов, используемых для проведения расчетов в АС МБР, орган по
сертификации и испытательная лаборатория с учетом количества ПС,
подлежащих модернизации, предполагаемой трудоемкости работ по
модернизации ПС, их сертификации и возможных сроков ввода в
эксплуатацию модернизированных ПС выносят на рассмотрение
Национального банка Республики Беларусь предложения о сроках ввода в
действие соответствующих изменений РД РБ и проект графика выполнения
работ, связанных с вносимыми изменениями.
39. После установления Национальным банком Республики Беларусь
срока ввода в действие изменений РД РБ и срока ввода в эксплуатацию
ПС, соответствующих новым требованиям РД РБ, орган по сертификации
уведомляет участников АС МБР и заявителей о предстоящих работах по
сертификации модернизированных ПС в соответствии с утвержденным
графиком.
40. При проведении модернизации сертифицированного ПС по
инициативе заявителя он письменно уведомляет об этом орган по
сертификации, указывая основания для внесения изменений, планируемую
дату представления модернизированного ПС на сертификацию, приводит
описание вносимых изменений.
41. Сертификация модернизированных ПС осуществляется на
основании заявления о модернизации сертифицированного ПС (приложение
13). Вместе с заявлением о модернизации сертифицированного ПС
заявитель представляет в орган по сертификации новую редакцию
документации на ПС или извещение о вносимых изменениях и ведомость
МНЗ головного образца.
42. Органом по сертификации проверяется полнота и правильность
оформления представляемых материалов, производится их регистрация.
На основании анализа представленных материалов принимается решение
по заявлению о модернизации сертифицированного ПС (приложение 14).
Отбор образца для испытаний осуществляется в соответствии с
пунктами 19 и 21 настоящего Положения. Программа сертификационных
испытаний передается заявителю к моменту представления последним
материалов в испытательную лабораторию.
43. В испытательную лабораторию заявителем представляются:
заявка на проведение сертификационных испытаний;
решение органа по сертификации по заявлению о модернизации
сертифицированного ПС;
программа испытаний, разработанная органом по сертификации;
образец ПС для испытаний в опечатанном виде;
документация на ПС или ее изменения, включая документ
"Программа и методика испытаний".
44. Сертификационные испытания представленного ПС проводятся в
соответствии с пунктами 30-37 настоящего Положения. В процессе
сертификационных испытаний выполняются исследования измененных
компонентов и проводится регрессивное тестирование всего ПС. Для
проведения испытаний могут использоваться тесты, программы и
методики испытаний, ранее применяемые для сертификации исходного
ПС.
45. На основании представленных материалов и результатов
испытаний органом по сертификации принимается решение о возможности
распространения действия ранее выданного сертификата на
модернизированное ПС. Принимаемое решение оформляется протоколом, в
котором указываются новые контрольные характеристики ПС. В
приложениях к сертификатам (органа и заявителя) производятся записи
об изменении контрольных характеристик ПС. Записи заверяются
подписями руководителя и администратора органа по сертификации,
скрепляются печатью. В случае отсутствия места для внесения
указанной записи оформляется следующий бланк приложения к
сертификату.
Глава 7
ПРИОСТАНОВЛЕНИЕ (ОТМЕНА) ДЕЙСТВИЯ СЕРТИФИКАТА
46. Действие выданного сертификата приостанавливается органом
по сертификации в случаях:
поставки заявителем участникам АС МБР несертифицированных ПС;
непроведения заявителем сертификации модернизированного ПС на
момент ввода в действие изменений нормативных документов, касающихся
форматов и правил формирования электронных документов, используемых
при проведении расчетов в АС МБР.
47. О приостановлении действия сертификата органом по
сертификации информируются Национальный банк Республики Беларусь,
республиканский орган по сертификации, участники АС МБР и заявитель.
С момента приостановления действия сертификата участники АС МБР
несут ответственность за применение несертифицированных ПС при
формировании и обработке электронных документов, используемых при
проведении расчетов в АС МБР.
48. Возобновление действия сертификата производится органом по
сертификации при условии выполнения заявителем корректирующих
мероприятий (сертификация модернизированного ПС и поставка его
участникам АС МБР) в течение установленного органом по сертификации
срока. О возобновлении действия сертификата органом по сертификации
информируются Национальный банк Республики Беларусь, республиканский
орган по сертификации, участники АС МБР и заявитель.
49. Отмена действия сертификата производится в случаях:
невыполнения заявителем корректирующих мероприятий в течение
трех месяцев с момента приостановления действия сертификата;
письменного уведомления заявителем органа по сертификации о
прекращении поддержки ПС.
50. Решение органа по сертификации об отмене действия
сертификата утверждается заместителем Председателя Правления
Национального банка Республики Беларусь, направляющим деятельность и
принимающим решения по вопросам, входящим в компетенцию департамента
платежной системы и информатизации Национального банка Республики
Беларусь.
51. Решение об отмене действия сертификата вступает в силу с
момента исключения его из реестра Национальной системы сертификации
Республики Беларусь.
Глава 8
ОРГАНИЗАЦИЯ КОНТРОЛЯ ЗА ИСПОЛЬЗОВАНИЕМ СЕРТИФИЦИРОВАННЫХ ПС.
РАССМОТРЕНИЕ СПОРНЫХ ВОПРОСОВ
52. С момента введения обязательной сертификации ПС указанного
подкласса органом по сертификации осуществляется контроль за
поставкой заявителями сертифицированных ПС, сертификацией
модернизированных ПС при изменении требований соответствующих
нормативных документов, использованием участниками АС МБР
сертифицированных ПС формирования и обработки электронных
документов, применяемых при проведении расчетов в АС МБР.
53. Контроль поставки сертифицированных ПС и использования
сертифицированных ПС участниками АС МБР осуществляется органом по
сертификации.
54. Контролю подлежат ПС участников АС МБР, применяемые ими для
формирования и обработки электронных документов, используемых при
проведении расчетов в АС МБР.
55. Проведение контроля использования участниками АС МБР
сертифицированных ПС, по ПС каждого из заявителей, осуществляется
выборочным путем не реже одного раза в год.
56. Участники АС МБР обеспечивают специалистам органа по
сертификации, производящим контроль, доступ ко всей информации,
необходимой для проведения контроля. В процессе контроля проверяется
соответствие контрольных характеристик эксплуатируемого ПС
контрольным характеристикам головного образца.
57. Контроль проведения сертификации модернизированных ПС при
изменении требований соответствующих нормативных документов
осуществляется органом по сертификации на момент ввода их в
действие.
58. При возникновении спорных вопросов апелляции на
деятельность органа, проводившего сертификацию продукции,
рассматриваются управляющим советом по сертификации в области
банковских услуг и технологий, республиканским органом по
сертификации или апелляционным советом Национальной системы
сертификации Республики Беларусь.
Приложение 1
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Рекомендации по составу и оформлению программной документации
на компонент программного продукта
На программное средство, подлежащее сертификации и входящее в
состав программного продукта в качестве компонента, рекомендуется
оформлять:
описание программы;
программу и методику испытаний.
Данные документы должны быть выполнены в соответствии с
требованиями стандартов ЕСПД и с учетом данных рекомендаций.
Порядок заполнения основных надписей листа утверждения и
титульного листа в соответствии с ГОСТ 19.104-78 "Единая система
программной документации. Основные надписи".
1. Рекомендуемая структура документа "Описание программы".
В документ "Описание программы" рекомендуется включить
следующие разделы:
общие сведения;
функциональное назначение;
описание логической структуры;
используемые технические средства;
вызов и загрузка;
входные данные;
выходные данные.
В зависимости от особенностей программы допускается вводить
дополнительные разделы.
В приложении к описанию программы допускается приводить
различные материалы, которые нецелесообразно включать в разделы
описания.
В разделе "Общие сведения" указывают:
обозначение и наименование ПС;
операционные системы и средства их расширения;
программную среду и программное обеспечение, необходимые для
функционирования ПС, а также рекомендации по выбору версий и
модификаций;
последовательность действий при инсталляции среды, необходимой
для функционирования ПС;
последовательность действий при инсталляции ПС с описанием
пользовательских интерфейсов.
В разделе "Функциональное назначение" указывают:
состав и описание функций формирования (обработки) электронных
документов, используемых для проведения расчетов через АС МБР (прием
и контроль входных данных, формирование сообщений для создания
электронных платежных документов, вывод информации), а также состав
и описание функций (если они есть), не используемых для формирования
(обработки) электронных документов, применяемых для проведения
расчетов через АС МБР;
последовательность действий, обеспечивающих настройку, запуск,
выполнение и завершение работы ПС;
описание принципов и механизмов дублирования файлов;
описание функций, формата и возможных вариантов команд, с
помощью которых осуществляется загрузка и управление выполнением ПС,
а также ответы ПС на эти команды;
тексты диагностических сообщений, выдаваемые в ходе выполнения
ПС, описание их содержания и соответствующих действий;
временные характеристики.
В разделе "Описание логической структуры" указывают:
алгоритм программы;
использование типовых компонентов (программные реализации
стандартных или часто используемых унифицированных алгоритмов);
структуру ПС с описанием функций составных частей и связей
между ними.
В разделе "Используемые технические средства" указывают типы
электронных вычислительных машин и устройств, используемых при
работе программы.
В разделе "Вызов и загрузка" указывают способ вызова
программы.
Рекомендуется также указывать сведения об использовании
оперативной и внешней памяти, объем программ.
В разделе "Входные данные" указывают:
характер и организацию входных данных;
описание предварительной подготовки входных данных,
используемых для формирования сообщений в процессе проведения
испытаний (СУБД, модули операционного дня, технологические модули и
т.д.);
формат, описание и способ кодирования входных данных;
диапазон (диапазоны) допустимых значений входных данных;
диагностические сообщения пользователю при обнаружении ошибок
во входных данных и предпринимаемые действия при обработке ошибок.
В разделе "Выходные данные" указывают:
характер и организацию выходных данных;
формат, описание и способ кодирования выходных данных;
возможности управления форматом и полнотой получаемых данных.
2. Рекомендуемая структура документа "Программа и методика
испытаний".
В документ "Программа и методика испытаний" рекомендуется
включить следующие разделы:
объект испытаний;
цель испытаний;
требования к программе;
требования к программной документации;
средства и порядок испытаний;
методы испытаний.
В зависимости от особенностей документа допускается вводить
дополнительные разделы.
В разделе "Объект испытаний" указывают:
наименование;
область применения;
обозначение испытываемой программы.
В разделе "Цель испытаний" указывают цель проведения
испытаний.
В разделе "Требования к программе" указывают требования,
подлежащие проверке во время испытаний, к которым относятся:
реализация всех основных функций;
вероятность безотказной работы;
число модулей (составных частей), отработавших в процессе
тестирования;
требования устойчивости функционирования ПС при наличии ошибок
во входных данных, а именно:
контроль корректности входных данных;
контроль принадлежности входных данных диапазону допустимых
значений;
контроль форматов входных данных на соответствие требованиям
руководящих документов, определяющих требования к форматам и
правилам формирования электронных документов, используемых для
проведения расчетов через АС МБР, и стандартов ЕСПД;
выдача диагностических сообщений пользователю при обнаружении
ошибок во входных данных и предпринимаемые действия при обработке
ошибок;
требования, предъявляемые к выходным данным:
корректность выходных данных;
соответствие форматов выходных данных требованиям,
установленным в руководящих документах, определяющих требования к
форматам и правилам формирования электронных документов,
используемых для проведения расчетов через АС МБР, и стандартов
ЕСПД.
В разделе "Требования к программной документации" указывают
состав программной документации, предъявляемой на испытания, и
требования полноты и понятности изложения в документации информации
о:
действиях, относящихся к освоению работы с ПС (настройка,
запуск, выполнение);
диагностических сообщениях, выдаваемых пользователю в ходе
настройки, проверки и выполнения ПС;
функциональном назначении ПС;
логической структуре;
входных и выходных данных.
В процессе испытаний осуществляется сопоставительный анализ
полученных результатов и информации, представленной в разделах
"Функциональное назначение", "Описание логической структуры",
"Входные данные", "Выходные данные" программного документа "Описание
программы".
В разделе "Средства и порядок испытаний" указывают:
описание программной среды функционирования ПС, включающее в
себя требования:
к операционным системам и средствам их расширения;
к базовому программному обеспечению;
к ПС, используемым программой в процессе функционирования;
к другим программным средствам, используемым во время
испытаний, а также порядку проведения испытаний;
порядок выполнения процедур проверки корректности:
функционирования программы на соответствие предъявленным
требованиям;
реализации всех основных функций.
В разделе "Методы испытаний" приводят описания используемых
методов испытаний, в частности описания тестов и способов проверок с
указанием ожидаемых результатов испытаний (перечней тестовых
примеров, контрольных распечаток тестовых примеров и т.п.).
Тесты для проверки допустимых значений входных данных должны
полностью охватывать все функции ПС, обеспечивающие проверку
допустимых значений входных данных.
Приложение 2
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
Этикетка МНЗ
------------------T--------------------------T---------------------¬
¦ Заявитель ¦ Идентификатор ПС ¦ Дата ¦
+-----------------+ +---------------------+
¦ ХХХХХХХХХХХХ ¦ ХХХХ......ХХ ¦ ДД.ММ.ГГ ¦
+-----------------+--------------------------+---------------------+
¦Номер носителя. ¦ПС формирования общей части ЭД, используемых ¦
¦Количество ¦для проведения расчетов ¦
¦ 1/n ¦ ¦
+-----------------+------------------------------------------------+
¦Назначение ¦Через АС МБР ¦
+-----------------+------------------------------------------------+
¦Головной образец ¦АСБ, непосредственно взаимодействующая с АС МБР ¦
L-----------------+-------------------------------------------------
Образец
ВЕДОМОСТЬ МНЗ
BY/112.ВВВВ.00017-01 Зав. № F8112268D3
Заявитель _________________________ Лист 1 ________________________
Идентификатор тома ________________ Продолжение на листе __________
Номер тома/количество томов n/N ___ Плотность записи ______________
Код системы (наименование) ________ На носителе занято ______ Мбайт
Дата создания МНЗ ДД.ММ.ГГ ________
---------T------------T---------T-----T-------T--------------T----------
Инвентар-¦ ¦Наимено- ¦ ¦ ¦ ¦
ный номер¦Обозначение ¦вание ¦Изме-¦Иденти-¦ Контрольная ¦Примечание
подлин- ¦ документа ¦документа¦нения¦фикатор¦характеристика¦
ника ¦ (ПС) ¦(ПС) ¦ ¦файла ¦ ¦
¦ ¦ ¦ ¦ ¦ ¦
---------+------------+---------+-----+-------+--------------+----------
812 BY/112.ВВВВ. ПС форми- 1 PROG 1 165 байт Головной
00017-01 рования 9.02.1999 г. образец
общей 17:54:22
части 10.03.2000 г.
ЭД, 09:30:19
исполь-
зуемых
для про-
ведения
расчетов
через
АС МБР
Входящее PROG 2 92,8 кбайт
в состав 12.03.1999 г.
АСБ, 12:40:15
непосред- 10.03.2000 г.
ственно 09:32:20
взаимо-
действу-
ющей с
АС МБР
PROG 3 54,6 кбайт
20.07.1999 г.
14:15:20
10.03.2000 г.
09:34:32
------------------------------------------------------------------------
Изготовил _______________ _________________
(подпись) (И.О.Фамилия)
Приложение 3
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
ОПИСЬ № _______
партии продукции
Разработчик ________________________________________________________
Наименование ПС ХХХ...ХХХ - программное средство формирования
общей части ЭД, используемых для проведения расчетов в АС МБР.
ПС входит в состав АСБ, непосредственно взаимодействующих с АС МБР
Дата актуализации описи _____________
Размер партии _______________
Состав пользователей ПС
----T------------------------------T--------------------------------
№ ¦Наименование учреждения банка ¦ Количество ПС
п/п ¦ ¦
----+------------------------------+--------------------------------
1.
ИТОГО по банку
N.
ИТОГО по банку
--------------------------------------------------------------------
Приложение: учтенные копии ведомостей МНЗ головного образца на
___ листах
_____________________ _________________
(должность, подпись) (И.О.Фамилия)
Приложение 4
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
ОПИСЬ № ___
передаваемых носителей с образцом ПС для сертификационных испытаний
"ХХХХХХХХХХХ" BY/112.ВВВВ.00017-01
---------------T----------------T----------------T------------------
№ п/п ¦Заводской номер ¦ Вид магнитного ¦ Примечание
¦ ¦ носителя ¦
---------------+----------------+----------------+------------------
1. F8112268D3 FDD
2. F8112578D5 FDD
--------------------------------------------------------------------
Приложение: 1. Магнитные носители данных BY/112.ВВВВ.00017-01
(количество - 2)
2. Ведомости МНЗ BY/112.ВВВВ.00017-01
(количество - 2)
Составил _________________________________ _________________
(должность, личная подпись) (И.О.Фамилия)
_________________
(дата)
Приложение 5
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
ЗАЯВКА
на проведение сертификации продукции
1. ____________________________________________________________
(наименование предприятия-изготовителя, продавца
____________________________________________________________________
(далее - заявитель)
юридический адрес __________________________________________________
_____________________________________________ УНН __________________
телефон _____________________________ факс _________________________
в лице _____________________________________________________________
(фамилия, инициалы руководителя)
заявляет, что ХХ...ХХ - программное средство формирования общей
(наименование вида продукции, код ОКП, код ТН ВЭД)
части электронных документов, используемых при проведении
расчетов в АС МБР, входящее в состав автоматизированных
систем банков (филиалов), непосредственно взаимодействующих с
АС МБР,
изготовленное ______________________________________________________
(наименование предприятия-изготовителя)
эксплуатируется
(эксплуатируемое ПС или новое ПС)
опись партии сертифицируемой продукции рег. № от
(товаросопроводительный документ и количество штук в партии)
выпускаемая по техническому заданию ________________________________
(наименование и обозначение
____________________________________________________________________
документации изготовителя (ТУ, стандарт и т.п.)
__________________________________________ соответствует требованиям
РД РБ, определяющих требования к форматам и правилам формирования
(наименование и обозначение нормативных документов)
электронных документов, используемых для проведения расчетов через
АС МБР, и стандартов ЕСПД и просит провести обязательную
сертификацию данной продукции на соответствие требованиям указанных
нормативных документов.
2. Заявитель обязуется:
выполнять все условия сертификации;
обеспечивать стабильность сертифицированных характеристик
(показателей) продукции;
оплатить все расходы по проведению сертификации.
Приложение: ________________________________________________________
(комплект документов, представляемых
____________________________________________________________________
с заявленной продукцией)
Руководитель предприятия ______________ ________________
(подпись) (И.О.Фамилия)
______________
(дата)
Главный бухгалтер ______________ _________________
(подпись) (И.О.Фамилия)
М.П.
______________
(дата)
Приложение 6
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
Орган по сертификации программно-технических средств в области
(наименование и адрес органа по сертификации)
банковских услуг и технологий, 220048, г.Минск, ул.Кальварийская, 7
РЕШЕНИЕ
по заявке на проведение обязательной сертификации
№ _____ от "_____" ___________________ ____ г.
Рассмотрев заявку _____________________________________________
(наименование предприятия-изготовителя, продавца)
юридический адрес __________________________________________________
телефон ________________________________ факс ______________________
на сертификацию ХХ...ХХ - программного средства формирования общей
(наименование продукции)
части электронных документов, используемых при проведении расчетов
в АС МБР, входящего в состав автоматизированных систем банков
(филиалов), непосредственно взаимодействующих с АС МБР,
сообщаем, что:
1. Сертификация будет проведена по схеме 7
(номер схемы сертификации)
2. Отбор образцов продукции для испытаний будет проведен
представителем органа по сертификации программно-технических средств
в области банковских услуг и технологий в
____________________________________________________________________
(учреждение банка (организация), в котором будет осуществляться
____________________________________________________________________
процедура отбора образцов)
в соответствии с Положением об организации работ по проведению
(наименование и обозначение нормативного документа)
сертификации программных средств создания и обработки электронных
документов, используемых для проведения расчетов в
автоматизированной системе межбанковских расчетов, утвержденным
постановлением Совета директоров Национального банка Республики
Беларусь от 10 января 2002 г. № 3.
3. Сертификация будет проведена на соответствие требованиям РД
РБ, определяющих требования к форматам и правилам формирования
(наименование и обозначение нормативных документов)
электронных документов, используемых для проведения расчетов через
АС МБР, и стандартов ЕСПД, по показателям, установленным в программе
сертификационных испытаний.
4. Испытания для целей сертификации будут проведены в
управлении испытаний программно-технических средств в области
(наименование аккредитованной испытательной лаборатории, адрес)
банковских услуг и технологий УП "Центр банковских технологий",
220048, г. Минск, ул.Кальварийская, 7.
5. Работы проводятся на основе договора _______________________
(хозяйственный договор,
____________________________________________________________________
счет-акт о выполненных работах)
Руководитель органа
по сертификации ______________ ________________
(подпись) (И.О.Фамилия)
М.П.
________________
(дата)
Приложение 7
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
Орган по сертификации программно-технических средств в области
(наименование и адрес органа по сертификации)
банковских услуг и технологий, 220048, г.Минск, ул.Кальварийская, 7.
АКТ
отбора образцов
от "___" __________________ ____ г.
На ____________________________________________________________
(местонахождение продукции)
____________________________________________________________________
(наименование организации-заявителя)
____________________________________________________________________
мною, ______________________________________________________________
(фамилия, инициалы представителя органа по сертификации)
в присутствии ______________________________________________________
(фамилия, инициалы представителя
____________________________________________________________________
предприятия-изготовителя (продавца)
отобраны образцы ХХ...ХХ - программного средства формирования общей
(наименование продукции, код ОКП)
части электронных документов, используемых при проведении расчетов
в АС МБР, входящего в состав автоматизированных систем банков
(филиалов), непосредственно взаимодействующих с АС МБР,
изготовленной (поставленной) _______________________________________
(наименование изготовителя (поставщика)
для контроля на соответствие требованиям РД РБ, определяющих
(наименование и обозначение нормативных документов)
требования к форматам и правилам формирования электронных
документов, используемых для проведения расчетов через АС МБР, и
стандартов ЕСПД.
Отбор образцов произведен в соответствии с требованиями Положения об
(наименование
организации работ по проведению сертификации программных средств
и обозначение нормативных документов)
создания и обработки электронных документов, используемых для
проведения расчетов в автоматизированной системе межбанковских
расчетов, утвержденного постановлением Совета директоров
Национального банка Республики Беларусь от 10 января 2002 г. № 3.
---T-----------------T-----------T---------T------------T-----------
¦ Наименование ¦ ¦ ¦ Дата ¦
№ ¦ образцов ¦ ¦ ¦изготовления¦
п/п¦ проверяемой ¦ Единица ¦ Размер ¦ (конечный ¦Количество
¦ продукции, ее ¦ измерения ¦ партии ¦ срок ¦отобранных
¦ реквизиты ¦ ¦ ¦реализации, ¦ образцов
¦ (изготовитель, ¦ ¦ ¦ номер ¦
¦ штриховой код и ¦ ¦ ¦ изделия и ¦
¦ др.) ¦ ¦ ¦ т.п.) ¦
---+-----------------+-----------+---------+------------+-----------
Результаты внешнего осмотра упаковка без внешних повреждений
Информация об идентификации продукции маркировка продукции
соответствует документу "Опись партии продукции" и ведомостям МНЗ
Упаковка каждая дискета FDD 1,44 Мб с программным обеспечением
упакована в отдельный полиэтиленовый пакет INERVOID
Условия и место хранения сухое, отапливаемое помещение,
соответствует ГОСТ 15150
Эксперт _____________ _________________
(подпись) (И.О.Фамилия)
Заявитель ___________ _________________
(подпись) (И.О.Фамилия)
Приложение 8
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Реквизиты документов, характеризующих партию
программных средств
____________________________________________________________________
(наименование сертифицированного ПС)
------T--------T-------------------------------T-------------------¬
¦ № ¦Дата ¦Контрольные характеристики ПС ¦Примечания ¦
+-----+--------+-------------------------------+-------------------+
¦1 ¦ДД.ММ.ГГ¦Протокол органа по сертификации¦ ¦
¦ ¦ ¦№ __ от _______ ¦ ¦
+-----+--------+-------------------------------+-------------------+
¦Руководитель органа ¦
¦по сертификации ____________ ______________¦
¦ (подпись) (И.О.Фамилия) ¦
¦ М.П. ¦
+------------------------------------------------------------------+
¦Администратор органа ¦
¦по сертификации ____________ ______________¦
¦ (подпись) (И.О.Фамилия)¦
+-----T--------T-------------------------------T-------------------+
¦2 ¦ДД.ММ.ГГ¦Протокол ¦ ¦
¦ ¦ ¦№ __ от _______ ¦ ¦
+-----+--------+-------------------------------+-------------------+
¦Руководитель органа ¦
¦по сертификации ____________ ______________¦
¦ (подпись) (И.О.Фамилия)¦
¦ М.П. ¦
+------------------------------------------------------------------+
¦Администратор органа ¦
¦по сертификации ____________ ______________¦
¦ (подпись) (И.О.Фамилия)¦
L-------------------------------------------------------------------
См. продолжение на бланке _______________________
Руководитель органа
по сертификации ______________ _________________
(подпись) (И.О.Фамилия)
М.П.
Приложение 9
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
СОГЛАШЕНИЕ № ________
о поставке сертифицированных ПС создания и обработки электронных
документов, используемых при проведении расчетов в АС МБР
Республиканское унитарное предприятие "Белорусский межбанковский
расчетный центр"
(наименование органа по сертификации)
(в дальнейшем - орган по сертификации продукции), в лице
руководителя _______________________________________________________
(фамилия, инициалы)
с одной стороны, и _________________________________________________
(наименование предприятия-изготовителя (продавца)
(в дальнейшем - владелец сертификата соответствия) в лице
руководителя _______________________ с другой стороны, заключили
(фамилия, инициалы)
настоящее соглашение, согласно которому:
1. Орган по сертификации продукции дает право, а владелец
сертификата соответствия берет на себя:
поставлять ХХ...ХХ - программное средство формирования общей части
(наименование продукции)
электронных документов, используемых при проведении расчетов в
АС МБР, входящее в состав автоматизированных систем банков
(филиалов), непосредственно взаимодействующих с АС МБР
при условии, что программное средство отвечает всем требованиям,
установленным в РД РБ, определяющих требования к форматам и правилам
формирования электронных документов, используемых для проведения
(наименование и обозначение нормативных документов)
расчетов через АС МБР, и стандартов ЕСПД,
а его контрольные характеристики полностью соответствуют контрольным
характеристикам протокола, реквизиты которого указаны в приложении к
сертификату.
2. Владелец сертификата соответствия обязуется:
2.1. поддерживать опись партии продукции в актуальном
состоянии;
2.2. в течение трех дней с момента внесения изменений
предоставлять органу по сертификации актуализированный экземпляр
описи;
2.3. информировать орган по сертификации продукции о
предстоящей модернизации сертифицированных программных средств;
2.4. вести учет всех рекламаций (претензий) на
сертифицированные программные средства и незамедлительно
информировать о них орган по сертификации продукции;
2.5. информировать орган по сертификации о прекращении
поддержки ПС.
3. Владелец сертификата соответствия несет установленную
законодательством Республики Беларусь ответственность за поставку
сертифицированных программных средств, не отвечающих требованиям,
установленным в нормативных документах, указанных в сертификате
соответствия.
4. Настоящее соглашение составлено в двух экземплярах, один из
которых находится в органе по сертификации продукции, другой - у
владельца сертификата.
Соглашение вступает в силу с момента подписания обеими
сторонами.
Руководитель органа по Руководитель
сертификации _______________ предприятия-изготовителя ____________
(подпись) (подпись)
М.П. М.П.
Приложение 10
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
ЗАЯВКА
на проведение испытаний в управлении испытаний
программно-технических средств в области банковских услуг и
технологий УП "Центр банковских технологий"
1. _______________________________________________ в лице _____
(наименование предприятия-изготовителя)
____________________________________________________________________
(должность, фамилия, инициалы)
заявляет, что выпускаемое программное средство формирования общей
части электронных документов, используемых при проведении расчетов в
АС МБР, входящее в состав автоматизированных систем банков
(филиалов), непосредственно взаимодействующих с АС МБР,
ХХ...ХХ
(наименование средства)
соответствует требованиям нормативных документов и просит провести
испытания данного средства по сертификационному виду испытаний по
показателям, указанным в решении органа по сертификации.
2. Дополнительные сведения ____________________________________
(необходимая программная и
____________________________________________________________________
аппаратная среда функционирования программного средства)
3. Сведения об организации заявителя __________________________
(адрес, телефон,
____________________________________________________________________
факс, E-mail)
Приложение: 1. Решение органа по сертификации по проведению
сертификационных испытаний
2. Акт отбора образца и образец средства на дисках
емкостью 1,44 Мб (CD-ROM) в количестве ____________ штук
3. _____________________________________________________
(перечень носителей информации с документацией,
_____________________________________________________
тип, количество)
4. _____________________________________________________
(дополнительная информация о качестве продукции)
5. _____________________________________________________
(протоколы испытаний при их наличии)
Руководитель предприятия ________________ ________________
(подпись) (И.О.Фамилия)
М.П.
Приложение 11
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
РЕШЕНИЕ
по заявке на проведение испытаний
программно-технических средств в области банковских
услуг и технологий
Рассмотрев заявку __________________________________________________
(предприятие-изготовитель)
на испытания ХХ...ХХ - программного средства формирования общей части
(наименование средства, код ОКП, среда функционирования)
электронных документов, используемых при проведении расчетов в
АС МБР, входящего в состав автоматизированных систем банков
(филиалов), непосредственно взаимодействующих с АС МБР,
____________________________________________________________________
(аппаратная и программная платформа)
сообщаем, что:
1. Испытания будут/не будут (ненужное зачеркнуть) проведены ___
____________________________________________________________________
(указывается причина отказа с перечнем замечаний или вид
____________________________________________________________________
проводимых испытаний)
2. Испытания будут проведены по показателям ___________________
(перечень
____________________________________________________________________
исследуемых показателей)
на соответствие требованиям РД РБ, определяющих требования к
форматам и правилам формирования электронных документов,
используемых для проведения расчетов через АС МБР, и стандартов
ЕСПД.
3. Испытания будут проводиться в управлении испытаний УП "Центр
банковских технологий", аттестат № BY/112.02.1.0.0348 от 29 марта
1999 г.
4. Дополнительные сведения ____________________________________
(указываются дополнительно требуемые
____________________________________________________________________
средства или документация)
5. Инспекционный контроль будет осуществлять БелГИМ.
6. Работы по испытаниям проводятся на основе договора.
Директор УП "Центр банковских
технологий" _______________ __________________
(подпись) (И.О.Фамилия)
Начальник управления испытаний _______________ __________________
(подпись) (И.О.Фамилия)
Приложение 12
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
РЕСПУБЛИКАНСКОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ "ЦЕНТР БАНКОВСКИХ ТЕХНОЛОГИЙ"
Страница 1
Всего __ страниц
Управление испытаний УТВЕРЖДАЮ
аккредитовано на право проведения Начальник управления испытаний
испытаний в системе аккредитации УП "Центр банковских технологий"
поверочных и испытательных ___________ __________________
лабораторий Республики Беларусь (подпись) (И.О.Фамилия)
Аттестат № BY/112.02.1.0.0348 ___________
от 29 марта 1999 г. (дата)
220048, г.Минск,
ул.Кальварийская, 7
Телефон: 223-29-16
Протокол на ___ страницах
в ______ экземплярах
ПРОТОКОЛ
испытаний
от "___" ____________ 200__ г. № __________
1. _________________________________________________________________
(наименование и обозначение объекта испытаний по НД)
2. Заявитель _______________________________________________________
(наименование, адрес)
____________________________________________________________________
(банковские реквизиты)
3. Вид испытаний ___________________________________________________
(наименование вида испытаний, наименование НД)
4. Основание для проведения испытаний ______________________________
(сведения о решении по заявке)
____________________________________________________________________
(сведения о программе испытаний)
5. Сроки проведения испытаний:
Начало _________________________ Окончание _____________________
6. Условия проведения испытаний:
Таблица 1
---T-----------T-----------T------------T----------T----------------
№ ¦ Параметры ¦Аппаратная ¦Операционная¦Инструмен-¦ Среда
п/п¦окружающей ¦ среда ¦ среда ¦тальные ¦программирования
¦ среды ¦ ¦ ¦средства ¦
---+-----------+-----------+------------+----------+----------------
1 ¦ 2 ¦ 3 ¦ 4 ¦ 5 ¦ 6
---+-----------+-----------+------------+----------+----------------
7. Место проведения испытаний: _____________________________________
8. Сведения об аппаратной среде: ___________________________________
Таблица 2
---T-------------T---------T----------------------------------------
¦ ¦ ¦ Сведения об аттестации
№ ¦Наименование ¦Заводской+----------------------T-----------------
п/п¦ ¦ номер ¦ наименование и номер ¦ срок действия
¦ ¦ ¦ документа ¦
---+-------------+---------+----------------------+-----------------
1 ¦ 2 ¦ 3 ¦ 4 ¦ 5
---+-------------+---------+----------------------+-----------------
Страница 2
Всего __ страниц
9. Сведения об операционной среде:
Таблица 3
----T--------T------------T-----------------------------------------
¦ ¦ Номер ¦ Сведения об аттестации
№ ¦Наимено-¦лицензионной+----------------------T------------------
п/п ¦вание ¦ версии ¦ наименование и номер ¦ срок действия
¦ ¦ ¦ документа ¦
----+--------+------------+----------------------+------------------
1 ¦ 2 ¦ 3 ¦ 4 ¦ 5
----+--------+------------+----------------------+------------------
10. Сведения об инструментальных средствах, используемых при
испытаниях:
Таблица 4
---T---------------T-------------T----------------------------------
¦ ¦ ¦ Сведения об аттестации
№ ¦ Наименование ¦ Обозначение +-------------------T--------------
п/п¦ средства ¦ средства ¦ наименование и ¦срок действия
¦ ¦ ¦ номер документа ¦
---+---------------+-------------+-------------------+--------------
1 ¦ 2 ¦ 3 ¦ 4 ¦ 5
---+---------------+-------------+-------------------+--------------
11. Сведения о среде программирования:
Таблица 5
-------T----------------------------T-------------------------------
№ п/п ¦ Наименование средства ¦ Номер лицензионной версии
-------+----------------------------+-------------------------------
1 ¦ 2 ¦ 3
-------+----------------------------+-------------------------------
12. Результаты испытаний:
Таблица 6
------------T-------------------------------------------------------
Фактор ¦ Критерии
------------+----------------T-----------------T--------------------
¦ ¦Базовое значение ¦Значение абсолютного
Наименование¦ Наименование ¦ показателя ¦показателя критерия
¦ ¦ критерия ¦
------------+----------------+-----------------+--------------------
1 ¦ 2 ¦ 3 ¦ 4
------------+----------------+-----------------+--------------------
Заключение _________________________________________________________
Приложение _________________________________________________________
Испытания провели:
Председатель комиссии
(руководитель рабочей группы) ____________________ ________________
(должность, подпись) (И.О.Фамилия)
Члены комиссии (испытатели): ____________________ ________________
(должность, подпись) (И.О.Фамилия)
____________________ ________________
____________________ ________________
Сведения о рассылке и тиражировании:
1. _________________________________
2. _________________________________
3. _________________________________
____________________________________
Протокол не подлежит тиражированию.
Приложение 13
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
ЗАЯВЛЕНИЕ
о модернизации сертифицированного ПС
№ _________ от "___" _______________2001 г.
1. ____________________________________________________________
(наименование предприятия-изготовителя, продавца (заявитель)
____________________________________________________________________
юридический адрес __________________________________________________
____________________________________________________________________
____________________________________ УНН ___________________________
телефон ____________________________ факс __________________________
в лице _____________________________________________________________
(фамилия, инициалы руководителя)
заявляет, что модернизированное программное средство ХХ...ХХ
формирования общей части электронных документов, используемых при
(наименование вида продукции)
проведении расчетов в АС МБР, входящее в состав автоматизированных
систем банков (филиалов), непосредственно взаимодействующих
с АС МБР,
изготавливаемое с использованием головного образца _________________
____________________________________________________________________
(наименование предприятия-изготовителя модернизированного ПС)
в соответствии с описью партии модернизированного ПС рег. № от
(товаросопроводительный документ и количество штук в партии)
соответствует всем требованиям к форматам и правилам формирования
электронных документов, используемых для проведения расчетов через
(наименование и обозначение нормативных документов)
АС МБР, установленным в РД РБ, и требованиям стандартов ЕСПД.
Внесенные изменения _______________________ на фрагменты ПС,
(влияют (не влияют)
обеспечивающие выполнение требований, контролируемых при
сертификации.
Заявление о модернизации сертифицированного ПС оформлено на
основании сертификата соответствия № BY/112 03.2.33. УВ 00 на
исходное ПС и результатов тестирования модернизированного ПС.
2. Заявитель обязуется:
выполнять все условия сертификации;
представить подробную информацию о вносимых изменениях и их
влиянии на соответствие установленным требованиям, все требуемые
органом по сертификации материалы;
оплатить все расходы.
Приложение: ________________________________________________________
(комплект представляемых документов)
Руководитель предприятия ______________ _________________
(подпись) (И.О.Фамилия)
________________
(дата)
Главный бухгалтер _____________________ _________________
(подпись) (И.О.Фамилия)
М.П.
________________
(дата)
Приложение 14
к Положению об организации работ
по проведению сертификации
программных средств создания и
обработки электронных документов,
используемых для проведения расчетов
в автоматизированной системе
межбанковских расчетов
Образец
Орган по сертификации программно-технических средств в области
(наименование и адрес органа по сертификации)
банковских услуг и технологий, 220048, г.Минск, ул.Кальварийская, 7
РЕШЕНИЕ
по заявлению о модернизации сертифицированного ПС
№ _____ от "_____" ___________________ ____ г.
Рассмотрев заявление __________________________________________
(наименование предприятия-изготовителя,
____________________________________________________________________
продавца (заявитель)
юридический адрес __________________________________________________
телефон ________________________________ факс ______________________
о соответствии модернизированного программного средства ХХ...ХХ
формирования общей части электронных документов, используемых при
(наименование вида продукции, код ОКП, код ТН ВЭД)
проведении расчетов в АС МБР, входящего в состав автоматизированных
систем банков (филиалов), непосредственно взаимодействующих
с АС МБР,
всем требованиям к форматам и правилам формирования электронных
документов, используемых для проведения расчетов через АС МБР,
установленным в РД РБ, и требованиям стандартов ЕСПД, сообщаем,
что:
1. Отбор образцов продукции для испытаний будет проведен
представителем органа по сертификации программно-технических средств
в области банковских услуг и технологий
в __________________________________________________________________
(организация, в которой будет осуществляться процедура
____________________________________________________________________
отбора образцов)
в соответствии с Положением об организации работ по проведению
(наименование и обозначение нормативного документа)
сертификации программных средств создания и обработки электронных
документов, используемых для проведения расчетов в
автоматизированной системе межбанковских расчетов, утвержденным
постановлением Совета директоров Национального банка Республики
Беларусь от 10 января 2002 г. № 3.
2. Испытания головного образца для целей сертификации будут
проведены в управлении испытаний программно-технических средств в
(наименование аккредитованной испытательной лаборатории, адрес)
области банковских услуг и технологий УП "Центр банковских
технологий", 220048, г.Минск, ул.Кальварийская, 7.
3. Работы органа по сертификации проводятся на основе договора
____________________________________________________________________
(хозяйственный договор, счет-акт о выполненных работах)
Руководитель органа
по сертификации ______________ _________________
(подпись) (И.О.Фамилия)
М.П.
________________
(дата)
|
