1. Услуги по сертификации

1.1. Подготовка документации заявителя для сертификационных испытаний:

• разработка документации заявителя, необходимой для сертификации;
• обеспечение соответствия документации требованиям ФСТЭК России.

1.2. Организация взаимодействия, подготовка документации и отработка замечаний испытательной лабораторией:

• оформление договорных отношений с испытательной лабораторией;
• подготовка необходимой документации;
• координация всех этапов работ с испытательной лабораторией;
• отработка замечаний.

1.3. Организация взаимодействия, подготовка документации и отработка замечаний органа по сертификации:

• выступление в роли заявителя продукта на сертификацию и оформление договорных отношений с органом по сертификации (по желанию заказчика);
• подготовка необходимой документации;
• координация всех этапов работ с органом по сертификации;
• отработка замечаний.

1.4. Сопровождение работ по сертификации продукта:

• полное сопровождение продукта до получения сертификата соответствия требованиям по безопасности информации ФСТЭК России;
• поддержка на всех этапах сертификации.

2. Услуги по сопровождению разработки программного обеспечения в соответствии с требованиями по безопасности информации

2.1. Тестирование текущей версии продукта на соответствие требованиям по безопасности информации:

• проведение всестороннего анализа и оценки защищенности текущей версии продукта;
• выявление уязвимостей текущей версии;
• оценка соответствия реализованных функций безопасности требованиям нормативных документов ФСТЭК России.

2.2. Выдача рекомендаций по доработке продукта:

• подготовка детализированных рекомендаций по устранению выявленных уязвимостей;
• подготовка детализированных рекомендаций для обеспечения соответствия продукта требованиям по безопасности информации.

2.3. Сопровождение доработки продукта:

• консультации по доработке продукта в части возможных вариантов реализации требований по безопасности информации, используемых средств разработки, заимствованных модулей, сред функционирования;
• мониторинг и контроль за выполнением рекомендаций по безопасности.

3. Услуги по сертификационной поддержке

Проведение испытаний средств защиты информации с привлечением испытательной лаборатории в случае внесения изменений, связанных с добавлением новых функций безопасности или изменением существующих функций безопасности, а также самостоятельное проведение испытаний (или с привлечением испытательной лаборатории) в случае внесения иных изменений.