---
title: "Приказ ФСТЭК России от 01.12.2023 N 240"
number: "240"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2023-12-01
redaction: 2025-09-30
status: действует
canonical: "https://bukva.ai/docs/prikaz-240-2023-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 01.12.2023 N 240

# Приказ ФСТЭК России от 01.12.2023 N 240

(ред. от 30.06.2025)

"Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации"

(Зарегистрировано в Минюсте России 16.04.2024 N 77896)

> [!IMPORTANT]
> Начало действия редакции - 30.09.2025.
> Изменения, внесенные [Приказом](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100006) ФСТЭК России от 30.06.2025 N 230, вступили в силу по истечении 10 дней после дня официального опубликования (опубликован на Официальном интернет-портале правовой информации [http://pravo.gov.ru](#p2) - 19.09.2025).


<a id="p100001"></a>Зарегистрировано в Минюсте России 16 апреля 2024 г. N 77896

---


<div align="center">

<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**<br>
**от 1 декабря 2023 г. N 240**

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ПОРЯДКА**<br>
**ПРОВЕДЕНИЯ СЕРТИФИКАЦИИ ПРОЦЕССОВ БЕЗОПАСНОЙ РАЗРАБОТКИ**<br>
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

</div>


<a id="p100005"></a>В соответствии с [подпунктом 13 пункта 8](https://bukva.ai/docs/ukaz-1085#p12) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, и [пунктом 9](#p1) приложения, утвержденного постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330, приказываю:
1. <a id="p100006"></a>Утвердить прилагаемый [Порядок](#p100010) проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации.
2. <a id="p100007"></a>Установить, что настоящий приказ вступает в силу с 1 июня 2024 г.

<div align="right">

<a id="p100008"></a>Директор Федеральной службы<br>
по техническому и экспортному контролю<br>
В.СЕЛИН

</div>






<div align="right">

<a id="p100009"></a>Утвержден<br>
приказом ФСТЭК России

</div>

<div align="center">

**от 1 декабря 2023 г. N 240**

<a id="p100010"></a>**ПОРЯДОК**<br>
**ПРОВЕДЕНИЯ СЕРТИФИКАЦИИ ПРОЦЕССОВ БЕЗОПАСНОЙ РАЗРАБОТКИ**<br>
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

</div>


1. <a id="p1"></a>Сертификация процессов проектирования и производства программного обеспечения (далее - процессы безопасной разработки программного обеспечения) средств защиты информации, содержащей сведения, составляющие государственную тайну или относимые к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, осуществляется на соответствие требованиям национального стандарта Российской Федерации ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования", утвержденного и введенного в действие [приказом](https://bukva.ai/docs/prikaz-1504-st-2024) Федерального агентства по техническому регулированию и метрологии от 24 октября 2024 г. N 1504-ст <1> (далее - требования по безопасной разработке).

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100010) ФСТЭК России от 30.06.2025 N 230)*


<a id="p100012"></a>

---

<a id="p2"></a><1> М., ФГБУ "Институт стандартизации", 2024.

> *(сноска в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100013) ФСТЭК России от 30.06.2025 N 230)*


2. <a id="p100014"></a>Сертификация процессов безопасной разработки программного обеспечения (далее - сертификация) осуществляется на основании договора, заключаемого изготовителем средства защиты информации (далее - изготовитель) с органом по сертификации <2>.

<a id="p100015"></a>

---

<a id="p100016"></a><2> [Пункт 11](https://bukva.ai/docs/postanovlenie-608#p100081) Положения о сертификации средств защиты информации, утвержденного постановлением Правительства Российской Федерации от 26 июня 1995 г. N 608.

3. <a id="p100017"></a>Изготовитель при намерении сертифицировать процессы безопасной разработки программного обеспечения выбирает для проведения сертификации аккредитованный ФСТЭК России орган по сертификации, согласовывает с ним сроки проведения сертификации.
4. <a id="p100018"></a>Для получения сертификата соответствия изготовитель представляет в ФСТЭК России заявку на сертификацию (далее - заявка).
<a id="p100019"></a>В заявке указываются:
<a id="p100020"></a>а) полное и сокращенное (при наличии) наименование изготовителя, его организационно-правовая форма;
<a id="p100021"></a>б) адрес юридического лица в пределах места нахождения юридического лица - изготовителя;
<a id="p100022"></a>в) адрес для корреспонденции изготовителя;
<a id="p100023"></a>г) фамилия, имя и отчество (при наличии) лица, ответственного за сертификацию;
<a id="p100024"></a>д) номер телефона и адрес электронной почты (при наличии) изготовителя;
<a id="p100025"></a>е) наименование органа по сертификации, в котором планируется проведение сертификации;
<a id="p100026"></a>ж) заявляемый срок действия сертификата соответствия.
<a id="p100027"></a>Заявка подписывается руководителем изготовителя (лицом, которое в силу закона или учредительных документов выступает от его имени) и заверяется печатью изготовителя (при наличии печати) (рекомендуемый образец заявки приведен в [приложении N 1](#p100112) к настоящему Порядку).
5. <a id="p3"></a>К заявке прилагается руководство по безопасной разработке программного обеспечения, разработанное в соответствии с [пунктом 5.1](#p4) настоящего Порядка.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100015) ФСТЭК России от 30.06.2025 N 230)*


#### <a id="p4"></a>5.1 В руководстве по безопасной разработке программного обеспечения указываются:

<a id="p5"></a>описание области действия руководства по безопасной разработке программного обеспечения;
<a id="p6"></a>цели изготовителя в области создания безопасного программного обеспечения;
<a id="p7"></a>перечень и описание реализованных процессов по безопасной разработке программного обеспечения;
<a id="p8"></a>распределение ролей и обязанностей, связанных с реализацией процессов по безопасной разработке программного обеспечения;
<a id="p9"></a>перечень регламентов по безопасной разработке программного обеспечения в соответствии с пунктами 5.1 - 5.25 раздела 5 требований по безопасной разработке;
<a id="p10"></a>правила и требования, относящиеся к планированию и проведению внутренних проверок реализации требований по безопасной разработке программного обеспечения;
<a id="p11"></a>описание действий, направленных на улучшение процессов, связанных с безопасной разработкой программного обеспечения.
<a id="p12"></a>Руководство по безопасной разработке программного обеспечения должно быть утверждено изготовителем, издано и доведено до всех работников, имеющих отношение к безопасной разработке программного обеспечения.

> *(п. 5.1 введен [Приказом](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100016) ФСТЭК России от 30.06.2025 N 230)*

6. <a id="p100029"></a>Заявка с приложением направляется изготовителем в ФСТЭК России почтовым отправлением с уведомлением о вручении или представляется непосредственно в ФСТЭК России.
7. <a id="p100030"></a>ФСТЭК России рассматривает заявку в течение 15 рабочих дней со дня получения заявки.
8. <a id="p13"></a>Заявка возвращается для доработки в случае отсутствия в ней сведений, предусмотренных [пунктом 4](#p100018) настоящего Порядка, а также в случае несоответствия руководства по безопасной разработке программного обеспечения [пункту 5.1](#p4) настоящего Порядка.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100026) ФСТЭК России от 30.06.2025 N 230)*

9. <a id="p100032"></a>Уведомление о необходимости доработки заявки вручается изготовителю или направляется ему почтовым отправлением в срок не позднее 15 рабочих дней со дня получения заявки.
10. <a id="p100033"></a>Сертификация проводится на основании решения ФСТЭК России о проведении сертификации процессов безопасной разработки программного обеспечения (далее - решение). В решении указываются:
<a id="p100034"></a>а) номер и дата принятия решения;
<a id="p100035"></a>б) полное и сокращенное (при наличии) наименование изготовителя, его организационно-правовая форма;
<a id="p100036"></a>в) адрес юридического лица в пределах места нахождения юридического лица - изготовителя;
<a id="p100037"></a>г) наименование органа по сертификации, который будет проводить сертификацию.
<a id="p100038"></a>Решение оформляется в трех экземплярах, подписывается уполномоченным должностным лицом ФСТЭК России и направляется почтовым отправлением или вручается по одному экземпляру изготовителю и органу по сертификации. Один экземпляр решения остается в ФСТЭК России (рекомендуемый образец решения приведен в [приложении N 2](#p100125) к настоящему Порядку).
11. <a id="p100039"></a>Оформление нового решения осуществляется в случае замены органа по сертификации, в том числе в связи с приостановлением или прекращением действия аттестата аккредитации органа по сертификации <3>.

<a id="p100040"></a>

---

<a id="p100041"></a><3> [Пункты 41](https://bukva.ai/docs/prikaz-33-2015-fstek-rossii-federalnaya#p100160) и [42](https://bukva.ai/docs/prikaz-33-2015-fstek-rossii-federalnaya#p100162) Правил выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности, утвержденных приказом ФСТЭК России от 10 апреля 2015 г. N 33 (зарегистрирован Минюстом России 20 мая 2015 г., регистрационный N 37342), с изменениями, утвержденными приказом ФСТЭК России от 27 июля 2023 г. N 148 (зарегистрирован Минюстом России 23 ноября 2023 г., регистрационный N 76062).

12. <a id="p100042"></a>Обращение изготовителя с обоснованием необходимости оформления нового решения направляется в ФСТЭК России почтовым отправлением.
13. <a id="p100043"></a>ФСТЭК России в срок не позднее 15 рабочих дней со дня получения обращения изготовителя оформляет новое решение и направляет его почтовым отправлением или вручает изготовителю и органу по сертификации.
14. <a id="p100044"></a>Действие решения прекращается в случае получения ФСТЭК России обращения изготовителя о прекращении сертификации.
15. <a id="p100045"></a>ФСТЭК России в срок не позднее 15 рабочих дней со дня получения обращения изготовителя направляет почтовым отправлением или вручает изготовителю и органу по сертификации уведомление о прекращении действия решения.
16. <a id="p100046"></a>Для проведения сертификации изготовитель направляет органу по сертификации руководство по безопасной разработке программного обеспечения.
17. <a id="p100047"></a>Орган по сертификации проводит сертификацию в сроки, установленные договором на проведение сертификации, заключенным с изготовителем.
18. <a id="p14"></a>Сертификация проводится на материально-технической базе изготовителя, используемой для разработки, модернизации, производства, хранения, распространения и поддержки безопасности программного обеспечения, расположенной на территории Российской Федерации. Изготовитель должен обеспечить доступ представителей органа по сертификации к материально-технической базе изготовителя, в том числе к среде сборки и разработки программного обеспечения.

> *(п. 18 в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100027) ФСТЭК России от 30.06.2025 N 230)*

19. <a id="p15"></a>В процессе сертификации осуществляются:
<a id="p16"></a>оценка соответствия руководства по безопасной разработке программного обеспечения требованиям [пункта 5.1](#p4) настоящего Порядка;
<a id="p17"></a>проверка соответствия артефактов реализации процессов безопасной разработки программного обеспечения, имеющихся у изготовителя, требованиям пунктов 5.1 - 5.25 раздела 5 требований по безопасной разработке;
<a id="p18"></a>проверка наличия у изготовителя средств разработки и тестирования программного обеспечения, а также средств, предназначенных для проведения композиционного, статического, динамического анализа программного обеспечения, предусмотренных пунктами 5.8 - 5.12, 5.16, 5.18 и 5.19 раздела 5 требований по безопасной разработке;
<a id="p19"></a>проверка фактического соответствия процессов безопасной разработки программного обеспечения, реализованных у изготовителя, руководству по безопасной разработке программного обеспечения;
<a id="p20"></a>инструментальный контроль представителями органа по сертификации реализации изготовителем процессов безопасной разработки программного обеспечения, в том числе среды сборки и разработки программного обеспечения;
<a id="p21"></a>проверка полноты и обеспеченности изготовителя сотрудниками, обладающими знаниями и умениями, необходимыми для реализации процессов безопасной разработки программного обеспечения.

> *(п. 19 в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100029) ФСТЭК России от 30.06.2025 N 230)*

20. <a id="p22"></a>По результатам проведения сертификации орган по сертификации оформляет Протокол сертификации, содержащий:

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100039) ФСТЭК России от 30.06.2025 N 230)*

<a id="p100058"></a>основание для проведения сертификации (номер и дату решения);
<a id="p100059"></a>даты и места проведения сертификации;
<a id="p100060"></a>описание процессов безопасной разработки программного обеспечения, реализованных изготовителем, в отношении которых была проведена сертификация;
<a id="p100061"></a>описание результатов сертификации по каждому реализованному у изготовителя процессу безопасной разработки программного обеспечения;
<a id="p100062"></a>выводы о соответствии (несоответствии) процессов безопасной разработки программного обеспечения, реализованных изготовителем, требованиям по безопасной разработке.
<a id="p23"></a>Протокол сертификации подписывается экспертами органа по сертификации, проводившими сертификацию.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100040) ФСТЭК России от 30.06.2025 N 230)*

21. <a id="p100064"></a>По завершении сертификации орган по сертификации оформляет экспертное заключение о соответствии (несоответствии) реализованных изготовителем процессов безопасной разработки программного обеспечения требованиям по безопасной разработке, содержащее:
<a id="p100065"></a>основание для проведения сертификации (номер и дату решения);
<a id="p24"></a>абзац утратил силу. - [Приказ](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100041) ФСТЭК России от 30.06.2025 N 230;
<a id="p100067"></a>описание результатов сертификации по каждому процессу безопасной разработки программного обеспечения;
<a id="p100068"></a>вывод о соответствии (несоответствии) реализованных изготовителем процессов безопасной разработки программного обеспечения требованиям по безопасной разработке;
<a id="p100069"></a>выводы о возможности (невозможности) выдачи сертификата соответствия.
<a id="p100070"></a>Экспертное заключение подписывается экспертами органа по сертификации, проводившими сертификацию, и утверждается руководителем органа по сертификации.
22. <a id="p100071"></a>В случае несоответствия реализованных изготовителем процессов безопасной разработки программного обеспечения требованиям по безопасной разработке экспертное заключение, содержащее такой вывод, направляется изготовителю.
<a id="p100072"></a>Изготовитель устраняет выявленные несоответствия процессов (процедур) безопасной разработки программного обеспечения требованиям по безопасной разработке и информирует об этом орган по сертификации почтовым отправлением.
23. <a id="p100073"></a>Орган по сертификации после устранения изготовителем несоответствий проводит повторную сертификацию в объеме, необходимом для проверки устранения изготовителем выявленных несоответствий.
<a id="p25"></a>По результатам повторной сертификации оформляется протокол повторной сертификации и экспертное заключение.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100042) ФСТЭК России от 30.06.2025 N 230)*

24. <a id="p100075"></a>В случае соответствия реализованных изготовителем процессов безопасной разработки программного обеспечения требованиям по безопасной разработке орган по сертификации подготавливает проект сертификата соответствия (рекомендуемый образец приведен в [приложении N 3](#p100142) к настоящему Порядку) и представляет материалы сертификации в ФСТЭК России.
<a id="p100076"></a>Материалы сертификации должны включать:
<a id="p100077"></a>экспертное заключение;
<a id="p100078"></a>проект сертификата соответствия;
<a id="p26"></a>протокол сертификации;

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100044) ФСТЭК России от 30.06.2025 N 230)*

<a id="p27"></a>протокол повторной сертификации и экспертное заключение (в случае проведения повторной сертификации);

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100045) ФСТЭК России от 30.06.2025 N 230)*

<a id="p100081"></a>руководство по безопасной разработке программного обеспечения;
<a id="p100082"></a>документацию по безопасной разработке программного обеспечения, представленную изготовителем при проведении сертификации.
<a id="p100083"></a>Материалы сертификации, за исключением документации по безопасной разработке программного обеспечения, представляются на бумажном носителе и в электронном виде. Документация по безопасной разработке программного обеспечения представляется в электронном виде.
25. <a id="p100084"></a>В случае если в экспертном заключении содержится вывод о невозможности выдачи сертификата соответствия, ФСТЭК России в срок не позднее 5 рабочих дней со дня поступления материалов сертификации принимает решение об отказе в выдаче сертификата соответствия.
26. <a id="p100085"></a>В случае если в экспертном заключении содержится вывод о возможности выдачи сертификата соответствия, ФСТЭК России в срок не более 30 календарных дней со дня поступления материалов сертификации рассматривает их и при отсутствии недостатков принимает решение о выдаче сертификата соответствия.
27. <a id="p100086"></a>В случае выявления в материалах сертификации недостатков ФСТЭК России направляет органу по сертификации и изготовителю уведомление о выявленных в материалах сертификации недостатках с их описанием и предложениями по устранению.
28. <a id="p100087"></a>Орган по сертификации с участием изготовителя в срок не позднее 30 календарных дней со дня подписания уведомления о выявленных в материалах сертификации недостатках устраняет выявленные недостатки, при необходимости проводит повторную сертификацию и представляет в ФСТЭК России доработанные материалы сертификации.
29. <a id="p100088"></a>В случае непредставления органом по сертификации в установленный [пунктом 28](#p100087) настоящего Порядка срок доработанных материалов сертификации ФСТЭК России принимает решение об отказе в выдаче сертификата соответствия.
<a id="p100089"></a>Решение об отказе в выдаче сертификата соответствия подписывается уполномоченным должностным лицом ФСТЭК России и в срок не позднее 5 рабочих дней со дня подписания вручается изготовителю и органу по сертификации или направляется им почтовым отправлением.
30. <a id="p100090"></a>В случае принятия ФСТЭК России решения о выдаче сертификата соответствия сертификат соответствия подписывается уполномоченным должностным лицом ФСТЭК России, сведения о сертификате соответствия учитываются в перечне сертификатов соответствия процессов безопасной разработки программного обеспечения требованиям по безопасной разработке (далее - перечень сертификатов соответствия).
<a id="p28"></a>Сертификат соответствия выдается на область действия, указанную в руководстве по безопасной разработке программного обеспечения, и срок, указанный в заявке, но не более чем на пять лет.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-230-2025-fstek-rossii-federalnaya#p100046) ФСТЭК России от 30.06.2025 N 230)*

<a id="p100092"></a>Сертификат соответствия в течение 10 рабочих дней после дня подписания вручается изготовителю или направляется ему заказным почтовым отправлением.
31. <a id="p100093"></a>В случае утраты сертификата соответствия изготовитель вправе обратиться в ФСТЭК России с заявлением о выдаче дубликата сертификата соответствия.
<a id="p100094"></a>В течение 10 рабочих дней со дня регистрации заявления о выдаче дубликата сертификата соответствия ФСТЭК России оформляет дубликат на бланке сертификата соответствия с пометкой "дубликат, оригинал сертификата соответствия признается недействующим" и вручает изготовителю или направляет ему почтовым отправлением.
32. <a id="p100095"></a>Выдача нового сертификата соответствия осуществляется в случае:
<a id="p100096"></a>а) реорганизации изготовителя;
<a id="p100097"></a>б) изменения наименования изготовителя;
<a id="p100098"></a>в) изменения адреса юридического лица в пределах места нахождения юридического лица - изготовителя.
33. <a id="p100099"></a>Для выдачи нового сертификата соответствия изготовитель либо его правопреемник представляют в ФСТЭК России заявление о выдаче нового сертификата соответствия.
<a id="p100100"></a>В заявлении о выдаче нового сертификата соответствия указываются новые сведения об изготовителе или его правопреемнике.
<a id="p100101"></a>Заявление о выдаче нового сертификата соответствия представляется непосредственно в ФСТЭК России или направляется почтовым отправлением.
34. <a id="p100102"></a>ФСТЭК России в срок, не превышающий 10 рабочих дней со дня получения заявления о выдаче нового сертификата соответствия, осуществляет проверку достоверности содержащихся в заявлении сведений и принимает решение о выдаче нового сертификата соответствия или об отказе в его выдаче.
35. <a id="p100103"></a>Основаниями для отказа в выдаче нового сертификата соответствия является наличие в заявлении о выдаче нового сертификата соответствия недостоверных сведений.
<a id="p100104"></a>ФСТЭК России в течение 5 рабочих дней со дня принятия решения об отказе в выдаче нового сертификата соответствия вручает изготовителю или его правопреемнику уведомление об отказе в выдаче нового сертификата соответствия с указанием причин отказа или направляет его почтовым отправлением.
36. <a id="p100105"></a>ФСТЭК России в течение 5 рабочих дней со дня принятия решения о выдаче нового сертификата соответствия направляет почтовым отправлением или вручает изготовителю или его правопреемнику уведомление о выдаче нового сертификата соответствия с приложением нового сертификата соответствия и вносит сведения о новом выданном сертификате соответствия в перечень сертификатов соответствия.
37. <a id="p100106"></a>Изготовитель в течение 5 рабочих дней со дня получения нового сертификата соответствия представляет (направляет) в ФСТЭК России подлинник ранее выданного сертификата соответствия.
38. <a id="p100107"></a>ФСТЭК России имеет право приостанавливать и (или) прекращать действие сертификатов соответствия <5>.

<a id="p100108"></a>

---

<a id="p100109"></a><5> [Пункт 11](#p2) приложения, утвержденного постановлением Правительства Российской Федерации от 15 мая 2010 г. N 330.





<div align="right">

<a id="p100110"></a>Приложение N 1<br>
к Порядку сертификации процессов<br>
безопасной разработки программного<br>
обеспечения средств защиты информации,<br>
утвержденному приказом ФСТЭК России<br>
от 1 декабря 2023 г. N 240

<a id="p100111"></a>Рекомендуемый образец

</div>



| <a id="p100112"></a>ЗАЯВКА<br>на сертификацию процессов безопасной разработки программного обеспечения |
| --- |



| <a id="p100113"></a>Полное и сокращенное (при наличии) наименование изготовителя, его организационно-правовая форма: |  |
| --- | --- |
| <a id="p100114"></a>Адрес юридического лица в пределах места нахождения юридического лица - изготовителя: |  |
| <a id="p100115"></a>Адрес для корреспонденции изготовителя: |  |
| <a id="p100116"></a>Фамилия, имя и отчество (при наличии) лица, ответственного за сертификацию процессов безопасной разработки программного обеспечения: |  |
| <a id="p100117"></a>Номер телефона и адрес электронной почты (при наличии) изготовителя: |  |
| <a id="p100118"></a>Наименование органа по сертификации, в котором планируется проведение сертификации: |  |
| <a id="p100119"></a>Заявляемый срок действия сертификата соответствия: |  |
| <a id="p100120"></a>Должность руководителя изготовителя | <a id="p100121"></a>М.П.   подпись, инициалы, фамилия<br>(при наличии)  "__" ______ 20__ г. |






<div align="right">

<a id="p100122"></a>Приложение N 2<br>
к Порядку сертификации процессов<br>
безопасной разработки программного<br>
обеспечения средств защиты информации,<br>
утвержденному приказом ФСТЭК России<br>
от 1 декабря 2023 г. N 240

</div>


<div align="center">

<a id="p100123"></a>Рекомендуемый образец

</div>



<table>
<colgroup><col width="32%"><col width="12%"><col width="6%"><col width="4%"><col width="12%"><col width="7%"><col width="27%"></colgroup>
<tr><td colspan="7"><a id="p100124"></a>Федеральная служба по техническому и экспортному контролю</td></tr>
<tr><td colspan="7"><a id="p100125"></a>РЕШЕНИЕ<br>о проведении сертификации процессов безопасной разработки программного обеспечения</td></tr>
<tr><td><a id="p100126"></a>N</td><td></td><td><a id="p100127"></a>от "</td><td><a id="p100128"></a>"</td><td></td><td colspan="2"><a id="p100129"></a>20... г.</td></tr>
<tr><td colspan="2"><a id="p100130"></a>Изготовитель:</td><td colspan="5"><a id="p100131"></a>____________________________________<br>организационно-правовая форма и наименование изготовителя</td></tr>
<tr><td colspan="2"><a id="p100132"></a>Адрес юридического лица:</td><td colspan="5"><a id="p100133"></a>____________________________________<br>адрес юридического лица в пределах места нахождения юридического лица - изготовителя</td></tr>
<tr><td colspan="2"><a id="p100134"></a>Орган по сертификации:</td><td colspan="5"><a id="p100135"></a>____________________________________<br>наименование органа по сертификации</td></tr>
<tr><td colspan="2"><a id="p100136"></a>Должность уполномоченного лица ФСТЭК России</td><td colspan="4"><a id="p100137"></a>подпись</td><td><a id="p100138"></a>инициалы, фамилия</td></tr>
</table>






<div align="center">

<a id="p100139"></a>Приложение N 3<br>
к Порядку сертификации процессов

</div>

безопасной разработки программного

<div align="center">

обеспечения средств защиты информации,<br>
утвержденному приказом ФСТЭК России<br>
от 1 декабря 2023 г. N 240

</div>


<div align="right">

<a id="p100140"></a>Рекомендуемый образец

</div>



<table>
<colgroup><col width="14%"><col width="6%"><col width="5%"><col width="21%"><col width="14%"><col width="6%"><col width="18%"><col width="10%"><col width="6%"></colgroup>
<tr><td colspan="9"><a id="p100141"></a>Система сертификации средств защиты информации ФСТЭК России</td></tr>
<tr><td colspan="9"><a id="p100142"></a>СЕРТИФИКАТ СООТВЕТСТВИЯ</td></tr>
<tr><td colspan="2" rowspan="2"></td><td colspan="5"><a id="p100143"></a>N</td><td colspan="2" rowspan="2"></td></tr>
<tr><td colspan="5"><a id="p100144"></a>номер сертификата соответствия</td></tr>
<tr><td><a id="p100145"></a>Выдан:</td><td colspan="4"></td><td colspan="4"></td></tr>
<tr><td></td><td colspan="4"><a id="p100146"></a>дата выдачи сертификата соответствия</td><td colspan="4"></td></tr>
<tr><td colspan="3"><a id="p100147"></a>Действителен до:</td><td colspan="5"></td><td></td></tr>
<tr><td colspan="3"></td><td colspan="5"><a id="p100148"></a>дата окончания срока действия сертификата соответствия</td><td></td></tr>
<tr><td colspan="9"><a id="p100149"></a>Дубликат, оригинал сертификата соответствия признается недействующим (в случае предоставления дубликата)</td></tr>
<tr><td colspan="9"><a id="p29"></a><a id="p100151"></a>Настоящий  сертификат удостоверяет,  что  процессы  безопасной<br>разработки, реализованные _______________________________________,<br>наименование изготовителя<br>соответствуют требованиям национального стандарта ГОСТ Р<br>56939-2024 "Защита информации. Разработка безопасного программного<br>обеспечения.  Общие  требования",  утвержденного  и  введенного  в<br>действие <a href="https://bukva.ai/docs/prikaz-1504-st-2024">приказом</a> Федерального агентства по техническому<br>регулированию и метрологии от 24 октября 2024 г. N 1504-ст.<br>Сертификат  выдан  на  основании   результатов   сертификации,<br>проведенной органом по сертификации ______________________________<br>наименование органа<br>по сертификации<br>(аттестат аккредитации) __________________________________________<br>дата выдачи и номер аттестата<br>аккредитации органа по сертификации<br>экспертное заключение от ________________________________________.<br>дата утверждения экспертного<br>заключения</td></tr>
<tr><td colspan="3"></td><td colspan="6"><a id="p100152"></a>Должность уполномоченного лица ФСТЭК России</td></tr>
<tr><td colspan="3"></td><td><a id="p100153"></a>м.п.</td><td colspan="2"><a id="p100154"></a>подпись</td><td colspan="3"><a id="p100155"></a>инициалы, фамилия</td></tr>
</table>




<a id="p100156"></a>

---