---
title: "Приказ ФСТЭК России от 30.06.2025 N 230"
number: "230"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2025-06-30
status: действует
canonical: "https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 30.06.2025 N 230

# Приказ ФСТЭК России от 30.06.2025 N 230

"О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. N 240"

(Зарегистрировано в Минюсте России 18.09.2025 N 83573)

> [!IMPORTANT]
> Начало действия документа - 30.09.2025.


<a id="p100001"></a>Зарегистрировано в Минюсте России 18 сентября 2025 г. N 83573

---


<div align="center">

<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**<br>
**от 30 июня 2025 г. N 230**

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**<br>
**В ПОРЯДОК ПРОВЕДЕНИЯ СЕРТИФИКАЦИИ ПРОЦЕССОВ БЕЗОПАСНОЙ**<br>
**РАЗРАБОТКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СРЕДСТВ ЗАЩИТЫ**<br>
**ИНФОРМАЦИИ, УТВЕРЖДЕННЫЙ ПРИКАЗОМ ФСТЭК РОССИИ**<br>
ОТ 1 ДЕКАБРЯ 2023 Г. N 240

</div>


<a id="p100005"></a>В соответствии с [подпунктом 13 пункта 8](https://bukva.ai/docs/ukaz-1085#p12) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, и пунктом 9 приложения, утвержденного постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330, приказываю:
<a id="p100006"></a>Внести изменения в [Порядок](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100010) проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. N 240 (зарегистрирован Минюстом России 16 апреля 2024 г., регистрационный N 77896), согласно [приложению](#p100009) к настоящему приказу.

<div align="right">

<a id="p100007"></a>Директор Федеральной службы<br>
по техническому и экспортному контролю<br>
В.СЕЛИН

</div>






<div align="right">

<a id="p100008"></a>Приложение<br>
к приказу ФСТЭК России<br>
от 30 июня 2025 г. N 230

</div>


<div align="center">

<a id="p100009"></a>**ИЗМЕНЕНИЯ,**<br>
**КОТОРЫЕ ВНОСЯТСЯ В ПОРЯДОК ПРОВЕДЕНИЯ СЕРТИФИКАЦИИ ПРОЦЕССОВ**<br>
**БЕЗОПАСНОЙ РАЗРАБОТКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СРЕДСТВ**<br>
**ЗАЩИТЫ ИНФОРМАЦИИ, УТВЕРЖДЕННЫЙ ПРИКАЗОМ ФСТЭК РОССИИ**<br>
**ОТ 1 ДЕКАБРЯ 2023 Г. N 240**

</div>


1. <a id="p100010"></a>В [пункте 1](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100011):
<a id="p100011"></a>слова "ГОСТ Р 56939-2016" заменить словами "ГОСТ Р 56939-2024";
<a id="p100012"></a>слова "1 июня 2016 г. N 458-ст <1>" заменить словами "24 октября 2024 г. [N 1504-ст](https://bukva.ai/docs/prikaz-1504-st-2024) <1>".
2. <a id="p100013"></a>[Сноску "<1>"](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100013) к пункту 1 изложить в новой редакции:
<a id="p100014"></a>"<1> М., ФГБУ "Институт стандартизации", 2024.".
3. <a id="p100015"></a>В [пункте 5](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100028) слова "пунктом 4.10 требований по безопасной разработке" заменить словами "пунктом 5.1 настоящего Порядка".
4. <a id="p100016"></a>[Дополнить](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100010) пунктом 5.1 следующего содержания:
<a id="p100017"></a>"5.1. В руководстве по безопасной разработке программного обеспечения указываются:
<a id="p100018"></a>описание области действия руководства по безопасной разработке программного обеспечения;
<a id="p100019"></a>цели изготовителя в области создания безопасного программного обеспечения;
<a id="p100020"></a>перечень и описание реализованных процессов по безопасной разработке программного обеспечения;
<a id="p100021"></a>распределение ролей и обязанностей, связанных с реализацией процессов по безопасной разработке программного обеспечения;
<a id="p100022"></a>перечень регламентов по безопасной разработке программного обеспечения в соответствии с пунктами 5.1 - 5.25 раздела 5 требований по безопасной разработке;
<a id="p100023"></a>правила и требования, относящиеся к планированию и проведению внутренних проверок реализации требований по безопасной разработке программного обеспечения;
<a id="p100024"></a>описание действий, направленных на улучшение процессов, связанных с безопасной разработкой программного обеспечения.
<a id="p100025"></a>Руководство по безопасной разработке программного обеспечения должно быть утверждено изготовителем, издано и доведено до всех работников, имеющих отношение к безопасной разработке программного обеспечения.".
5. <a id="p100026"></a>В [пункте 8](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100031) слова "пункту 4.10 требований по безопасной разработке" заменить словами "пункту 5.1 настоящего Порядка".
6. <a id="p100027"></a>[Пункт 18](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100048) изложить в новой редакции:
<a id="p100028"></a>"18. Сертификация проводится на материально-технической базе изготовителя, используемой для разработки, модернизации, производства, хранения, распространения и поддержки безопасности программного обеспечения, расположенной на территории Российской Федерации. Изготовитель должен обеспечить доступ представителей органа по сертификации к материально-технической базе изготовителя, в том числе к среде сборки и разработки программного обеспечения.".
7. <a id="p100029"></a>[Пункт 19](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100049) изложить в новой редакции:
<a id="p100030"></a>"19. В процессе сертификации осуществляются:
<a id="p100031"></a>оценка соответствия руководства по безопасной разработке программного обеспечения требованиям пункта 5.1 настоящего Порядка;
<a id="p100032"></a>проверка соответствия артефактов реализации процессов безопасной разработки программного обеспечения, имеющихся у изготовителя, требованиям пунктов 5.1 - 5.25 раздела 5 требований по безопасной разработке;
<a id="p100033"></a>проверка наличия у изготовителя средств разработки и тестирования программного обеспечения, а также средств, предназначенных для проведения композиционного, статического, динамического анализа программного обеспечения, предусмотренных пунктами 5.8 - 5.12, 5.16, 5.18 и 5.19 раздела 5 требований по безопасной разработке;
<a id="p100034"></a>проверка фактического соответствия процессов безопасной разработки программного обеспечения, реализованных у изготовителя, руководству по безопасной разработке программного обеспечения;
<a id="p100035"></a>инструментальный контроль представителями органа по сертификации реализации изготовителем процессов безопасной разработки программного обеспечения, в том числе среды сборки и разработки программного обеспечения;
<a id="p100036"></a>проверка полноты и обеспеченности изготовителя сотрудниками, обладающими знаниями и умениями, необходимыми для реализации процессов безопасной разработки программного обеспечения.".
8. <a id="p100037"></a>[Сноску "<4>"](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100056) к пункту 19 исключить.
9. <a id="p100038"></a>В [пункте 20](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100057):
<a id="p100039"></a>в [абзаце первом](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100057) слово "Протоколы" заменить словом "Протокол" и слово "содержащие" заменить словом "содержащий";
<a id="p100040"></a>в [абзаце седьмом](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100063) слово "Протоколы" заменить словом "Протокол" и слово "подписываются" заменить словом "подписывается".
10. <a id="p100041"></a>[Абзац третий пункта 21](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100066) признать утратившим силу.
11. <a id="p100042"></a>В [абзаце втором пункта 23](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100074) слова "оформляются протоколы" заменить словами "оформляется протокол".
12. <a id="p100043"></a>В [пункте 24](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100075):
<a id="p100044"></a>в [абзаце пятом](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100079) слово "протоколы" заменить словом "протокол";
<a id="p100045"></a>в [абзаце шестом](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100080) слово "протоколы" заменить словом "протокол".
13. <a id="p100046"></a>[Абзац второй пункта 30](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100091) изложить в новой редакции:
<a id="p100047"></a>"Сертификат соответствия выдается на область действия, указанную в руководстве по безопасной разработке программного обеспечения, и срок, указанный в заявке, но не более чем на пять лет.".
14. <a id="p100048"></a>В [приложении N 3](https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya#p100142) к Порядку проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденному приказом ФСТЭК России от 1 декабря 2023 г. N 240:
<a id="p100049"></a>слова "ГОСТ Р 56939-2016" заменить словами "ГОСТ Р 56939-2024";
<a id="p100050"></a>слова "1 июня 2016 г. N 458-ст." заменить словами "24 октября 2024 г. [N 1504-ст](https://bukva.ai/docs/prikaz-1504-st-2024).".



<a id="p100051"></a>

---