ГОСТ Р 72607.3-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков
Актуально на 02.11.2026.
Как цитировать: "ГОСТ Р 72607.3-2026. Национальный стандарт Российской Федерации. Системная инженерия. Системный анализ и управление интероперабельностью. Часть 3. Минимизация рисков". ГОСТ Р 72607.3-2026. https://bukva.ai/docs/standart-gost-r-72607-3-2026
(утв. и введен в действие Приказом Росстандарта от 16.06.2026 № 666-ст)
Примечание
Документ введен в действие с 01.09.2026.
Утвержден и введен в действие
Приказом Федерального
агентства по техническому
регулированию и метрологии
от 16 июня 2026 г. № 666-ст
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
СИСТЕМНЫЙ АНАЛИЗ И УПРАВЛЕНИЕ ИНТЕРОПЕРАБЕЛЬНОСТЬЮ
Systems engineering. The system analysis and control
of interoperability. Part 3. Risks minimization
1 сентября 2026 года
Предисловие
1 РАЗРАБОТАН Обществом с ограниченной ответственностью «Институт стандартизации информационных технологий» (ООО «ИСИТ»), Комиссией Российской академии наук по техногенной безопасности и Научным советом Российской академии наук «Информационная безопасность»
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 16 июня 2026 г. № 666-ст
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе «Национальные стандарты», а официальный текст изменений и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
Введение
Настоящий стандарт расширяет комплекс национальных стандартов системной инженерии. В общем случае для систем различного функционального назначения актуальные задачи системной инженерии связаны (см. [1] - [15]):
- с реализацией государственной стратегии в экономике;
- обеспечением национальной безопасности и устойчивого развития регионов;
- обеспечением качества функционирования и развитием народнохозяйственных, инженерно-технических, энергетических, транспортных систем, систем связи и коммуникаций;
- обеспечением безопасности систем жизнеобеспечения и жизнедеятельности человека;
- обеспечением эффективности оборонно-промышленного комплекса;
- развитием критических технологий (например, компьютерного моделирования; информационных и когнитивных технологий; технологий информационных, управляющих, навигационных систем; технологий поиска, разведки, разработки месторождений полезных ископаемых и их добычи; технологий атомной энергетики; технологий предупреждения и ликвидации чрезвычайных ситуаций природного и техногенного характера);
- обеспечением информационной безопасности, в том числе обеспечением безопасности критической информационной инфраструктуры и нейтрализацией информационно-психологического воздействия;
- обеспечением промышленной безопасности, технической диагностики, управления ресурсом эксплуатации критически важных объектов и систем;
- обеспечением энергетической безопасности, в том числе обеспечением функционирования и развития топливно-энергетического комплекса, нефтяной, газовой и нефтехимической промышленности, электроэнергетики, трубопроводного транспорта;
- обеспечением ядерной и радиационной безопасности;
- обеспечением безопасности горнодобывающей промышленности;
- обеспечением продовольственной безопасности;
- обеспечением экологической безопасности, экодиагностики и охраны природы;
- обеспечением безопасности освоения континентальных шельфов;
- решением иных задач обеспечения национальной безопасности и всестороннего развития Российской Федерации.
При решении задач системной инженерии к различным системам предъявляются требования обеспечения интероперабельности, под которой понимают способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате такого обмена. То есть требования интероперабельности свойственны практически всем системам, независимо от их масштабов и функционального назначения.
Для рационального выполнения требований интероперабельности в жизненном цикле систем наряду с другими требованиями выполняют работы по системному анализу и управлению. Системный анализ и управление интероперабельностью охватывают:
- определение существенных угроз и условий при решении практических задач системной инженерии (см. ГОСТ Р 72498);
- прогнозирование рисков (см. ГОСТ Р 72607.1);
- обоснование допустимых рисков (см. ГОСТ Р 72607.2);
- целенаправленную минимизацию рисков;
- целенаправленное удержание рисков в допустимых пределах (см. ГОСТ Р 72607.4).
Цель разработки настоящего стандарта состоит в предоставлении рекомендаций по минимизации рисков при проведении работ по системному анализу и управлению интероперабельностью для решения практических задач системной инженерии.
Настоящий стандарт предназначен для использования как самостоятельно, так и во взаимосвязи с ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.4 и иными национальными стандартами в области системной инженерии. Настоящий стандарт рекомендуется к применению организациями, участвующими в создании (модернизации, развитии) и эксплуатации различных систем в процессах системного анализа и управления качеством и рисками.
1 Область применения
Настоящий стандарт распространяется на системы различного функционального назначения и устанавливает общие положения и рекомендации по минимизации рисков методами системного анализа.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р 27.101 Надежность в технике. Надежность выполнения задания и управление непрерывностью деятельности. Термины и определения
ГОСТ Р 51583 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения
ГОСТ Р 56939 Защита информации. Разработка безопасного программного обеспечения. Общие требования
ГОСТ Р 57102/ISO/IEC TR 24748-2:2011 Информационные технологии. Системная и программная инженерия. Управление жизненным циклом. Часть 2. Руководство по применению ИСО/МЭК 15288
ГОСТ Р 57193 Системная и программная инженерия. Процессы жизненного цикла систем
ГОСТ Р 58606/ISO/IEC/IEEE 15939:2017 Системная и программная инженерия. Процесс измерения
ГОСТ Р 59331 Системная инженерия. Защита информации в процессе управления инфраструктурой системы
ГОСТ Р 59333 Системная инженерия. Защита информации в процессе управления человеческими ресурсами системы
ГОСТ Р 59335 Системная инженерия. Защита информации в процессе управления знаниями о системе
ГОСТ Р 59338 Системная инженерия. Защита информации в процессе управления решениями
ГОСТ Р 59341 Системная инженерия. Защита информации в процессе управления информацией системы
ГОСТ Р 59345 Системная инженерия. Защита информации в процессе определения потребностей и требований заинтересованной стороны для системы
ГОСТ Р 59346 Системная инженерия. Защита информации в процессе определения системных требований
ГОСТ Р 59347 Системная инженерия. Защита информации в процессе определения архитектуры системы
ГОСТ Р 59349 Системная инженерия. Защита информации в процессе системного анализа
ГОСТ Р 59356 Системная инженерия. Защита информации в процессе сопровождения системы
ГОСТ Р 59797 Информационные технологии. Сложные системы. Интероперабельность. Основные положения
ГОСТ Р 59853 Информационные технологии. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения
ГОСТ Р 59989 Системная инженерия. Системный анализ процесса управления качеством системы
ГОСТ Р 59991 Системная инженерия. Системный анализ процесса управления рисками для системы
ГОСТ Р 59994-2022 Системная инженерия. Системный анализ процесса гарантии качества для системы
ГОСТ Р 72498-2025 Системная инженерия. Системный анализ интероперабельности. Определение существенных угроз и условий
ГОСТ Р 72607.1-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 1. Прогнозирование рисков
ГОСТ Р 72607.2-2026 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 2. Обоснование допустимых рисков
ГОСТ Р 72607.4 Системная инженерия. Системный анализ и управление интероперабельностью. Часть 4. Обоснование способов удержания рисков в допустимых пределах
ГОСТ Р ИСО 9000 Системы менеджмента качества. Основные положения и словарь
ГОСТ Р ИСО 9001 Системы менеджмента качества. Требования
ГОСТ Р ИСО/МЭК 12207 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств
ГОСТ Р ИСО/МЭК 15026 Информационная технология. Уровни целостности систем и программных средств
ГОСТ Р ИСО/МЭК 15026-4 Системная и программная инженерия. Гарантирование систем и программного обеспечения. Часть 4. Гарантии жизненного цикла
ГОСТ Р ИСО/МЭК 20000-1 Информационные технологии. Менеджмент сервисов. Часть 1. Требования к системе менеджмента сервисов
ГОСТ Р ИСО/МЭК 27001 Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
ГОСТ Р ИСО/МЭК 27002 Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности
ГОСТ Р ИСО/МЭК 27003 Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Руководство по реализации
ГОСТ Р ИСО/МЭК 27005 Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности
ГОСТ Р ИСО/МЭК 33001 Информационные технологии. Оценка процесса. Понятия и терминология
ГОСТ Р МЭК 61508-4 Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения
ГОСТ Р МЭК 62264-1 Интеграция систем управления предприятием. Часть 1. Модели и терминология
Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.
3 Термины и определения
В настоящем стандарте применены термины по ГОСТ Р 27.101, ГОСТ Р 27.102, ГОСТ Р ИСО 9000, ГОСТ Р ИСО/МЭК 15026, ГОСТ Р ИСО/МЭК 15026-4, ГОСТ Р ИСО/МЭК 20000-1, ГОСТ Р ИСО/МЭК 27001, ГОСТ Р ИСО/МЭК 33001, ГОСТ Р 58606, ГОСТ Р 59853, ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р МЭК 61508-4, ГОСТ Р МЭК 62264-1, а также следующие термины с соответствующими определениями:
| допустимый риск: Риск, который в данной ситуации считают приемлемым при существующих общественных ценностях. [ГОСТ Р 51898-2002, пункт 3.7] |
|---|
| интегральный риск нарушения интероперабельности системы с учетом дополнительных специфических требований: Сочетание вероятности того, что будут нарушены требования к интероперабельности системы либо дополнительные специфические требования (например, по защите информации), либо и то, и другое с тяжестью возможного ущерба. [ГОСТ Р 72498-2025, пункт 3.11] |
|---|
| интероперабельность: Способность двух или более систем или компонентов к обмену необходимой информацией и к использованию информации, полученной в результате обмена. [ГОСТ Р 72498-2025, пункт 3.12] |
|---|
моделируемая система: Система, для которой решение задач системного анализа осуществляется с использованием ее формализованной модели, позволяющей исследовать критичные сущности системы в условиях ее создания и/или применения, учитывающей структурные связи между переменными или постоянными элементами формализованного представления, задаваемые условия и ограничения.
Примечание - В качестве модели системы могут выступать формализованные сущности, объединенные целевым назначением. Например, при проведении системного анализа в принимаемых допущениях, ограничениях и предположениях модель может формально описывать функциональные подсистемы и элементы, процессы, реализуемые действия, множество активов и/или выходных результатов или множество этих или иных сущностей в их целенаправленном применении в задаваемых условиях.
| [ГОСТ Р 59994-2022, пункт 3.1.4] 3.5 модель системы (подсистемы, компонента, элемента системы): Результат преобразования реальной системы (подсистемы, компонента, элемента системы) по определенной логике к формализованному представлению с направленностью на подчеркивание тех свойств, которые важны для исследования критичных сущностей этой системы (подсистемы, компонента, элемента системы) при использовании по назначению. Примечание — См. также определение моделируемой системы в ГОСТ Р 59994-2022, пункт 3.1.4. |
|---|
| [ГОСТ Р 72498-2025, пункт 3.17] 3.6 риск: Следствие влияния неопределенности на достижение поставленных целей. Примечания 1 Под следствием влияния неопределенности понимается отклонение от ожидаемого результата. Оно может быть положительным, отрицательным или тем и другим и может рассматривать, подготавливать или приводить к возникновению возможностей и угроз. 2 Цели могут иметь различные аспекты и категории и распространяться на различные уровни. 3 Риск часто выражается через его источники, потенциальные события, их последствия и вероятность. |
|---|
| [ГОСТ Р ИСО 31073-2024, статья 3.1.1] 3.7 системный анализ интероперабельности: Научный метод системного познания, предназначенный для решения практических задач системной инженерии путем представления рассматриваемых системных процессов или системы в виде приемлемой моделируемой системы, обладающей способностью к обмену необходимой информацией с другой моделируемой системой. Примечания 1 Метод включает: - измерение и оценку специальных показателей, связанных с критичными сущностями рассматриваемой системы, прогнозирование рисков, интерпретацию и анализ приемлемости получаемых результатов для рассматриваемых системных процессов или системы (и/или ее элементов); - определение с использованием моделирования существенных угроз и условий, способных при том или ином развитии событий негативно повлиять на свойства рассматриваемых системных процессов или системы (и/или ее элементов); - обоснование с использованием моделирования упреждающих мер противодействия угрозам, обеспечивающих желаемые свойства рассматриваемых процесса, системы (и/или ее элементов) и/или проекта при задаваемых ограничениях в задаваемый период времени; - обоснование с использованием моделирования предложений по обеспечению и повышению качества, безопасности и/или эффективности рассматриваемой системы (и/или ее элементов) и достижению целей системной инженерии при задаваемых ограничениях в задаваемый период времени. 2 К специальным критичным сущностям системы могут быть отнесены отдельные характеристики (например, физические параметры, характеристики качества, безопасности, размеры, стоимость), достигаемые эффекты, выполняемые функции, действия или защищаемые активы. При этом в состав рассматриваемых могут быть включены характеристики, эффекты, функции, действия и активы, свойственные не только самой системе, но и иным системам (подсистемам), не вошедшим в состав рассматриваемой системы. Например, это могут быть характеристики, эффекты, функции, действия и активы, свойственные обеспечивающим системам, привлекаемым информационным системам и/или базам данных, охватываемым по требованиям заказчика. |
|---|
[ГОСТ Р 72498-2025, пункт 3.27]
| угроза (для нарушения интероперабельности системы): Совокупность обстоятельств и факторов, создающих потенциальную или реально существующую опасность нарушения требуемой интероперабельности системы. [ГОСТ Р 72498-2025, пункт 3.33] |
|---|
| целостность моделируемой системы: Состояние моделируемой системы, которое отвечает целевому назначению модели системы в течение задаваемого периода прогноза. [ГОСТ Р 59341-2021, пункт 3.1.31] |
|---|
4 Общие положения
4.1 Общие положения по интероперабельности представлены в ГОСТ Р 59797, ГОСТ Р 72498-2025 (пункты 4.1, 4.2).
4.2 Важной практической задачей системного анализа и управления интероперабельностью является минимизация рисков нарушения интероперабельности в условиях разнородных угроз, технических, технологических, экономических и иных объективных ограничений. Проведение работ по минимизации рисков оказывается полезным, как правило, только тогда, когда для всех рассматриваемых систем достигаются их цели в непревышении заданного допустимого уровня интегрального риска нарушения интероперабельности, или когда появляется вынужденная необходимость переустановления заранее установленного допустимого риска в сторону его ослабления (когда ранее установленный допустимый уровень риска оказывается практически недостижимым). Иными словами, при функционировании системы в условиях недопустимых рисков в заданный период прогноза проведение работ по минимизации рисков для конкретного периода времени может оказаться бесполезным. Непревышение допустимого риска интерпретируют как соблюдение условий по удержанию риска в допустимых пределах в течение периода прогноза или как несущественность рассматриваемых угроз и условий (см. ГОСТ Р 72498, ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.4).
Учитывая перспективы совершенствования и/или развития, допускается проведение работ по минимизации рисков применительно к одной конкретной системе, условно предполагая ее сравнение с некоторой системой-эталоном или системой-аналогом.
4.3 Минимизацию рисков с использованием понятия моделируемых систем применяют для формального решения практических задач, связанных с поиском путей возможного снижения рисков до уровней, не превышающих установленные допустимые значения, и для повышения качества, безопасности и/или эффективности систем (дополнительно см. [14], [15], ГОСТ Р 72498, ГОСТ Р 72607.1, ГОСТ Р 72607.2, ГОСТ Р 72607.4).
5 Рекомендации по минимизации рисков
5.1 Проведение работ по минимизации рисков возможно на любой стадии жизненного цикла систем в условиях различных угроз, технических, технологических, экономических и иных объективных ограничений.
Примеры угроз нарушения интероперабельности приведены в ГОСТ Р 72498-2025 (приложение Б), ГОСТ Р 72607.1-2026 (приложение А).
Работы начинают с определения преследуемых целей минимизации рисков.
5.2 Целями проведения работ по минимизации рисков нарушения интероперабельности могут быть:
- определение возможностей снижения рисков за счет допустимого изменения условий и ограничений, влияющих на интероперабельность;
- выявление критичных зависимостей достижимых рисков от возможных условий и ограничений, влияющих на интероперабельность;
- определение таких приемлемых условий и ограничений, для которых достигаемые максимальные значения рисков не будут превышать установленные допустимые уровни рисков.
Непосредственно эффекты от минимизации рисков должны заключаться в повышении качества, безопасности и/или эффективности рассматриваемых систем, в смягчении последствий при возможных нарушениях интероперабельности. Эффекты достигаются в результате реализации решений, принятых по итогам проведения работ по минимизации рисков, за счет следующих мер:
- допустимого изменения условий и ограничений, влияющих на интероперабельность;
- учета критичных зависимостей достижимых рисков от возможных условий и ограничений, влияющих на интероперабельность;
- осознанного переустановления допустимого риска в сторону его ослабления в случае, когда ранее установленный допустимый уровень риска оказывается практически недостижимым (переустановление допустимого риска осуществляется тогда и там, где это необходимо и приемлемо на организационном, семантическом и/или техническом уровнях);
- выполнения таких приемлемых условий и ограничений, для которых достигаемые максимальные значения рисков не будут превышать установленные допустимые уровни рисков.
5.3 Для заданного периода прогноза применительно к рассматриваемой моделируемой системе определению подлежат угрозы нарушения интероперабельности на организационном, семантическом и техническом уровнях при выполнении обязательных и, при необходимости, дополнительных функций и сервисов. Примеры угроз нарушения интероперабельности приведены в ГОСТ Р 72498-2025 (приложение Б), ГОСТ Р 72607.1-2026 (приложение А).
Противодействие выявленным угрозам по результатам системного анализа осуществляют согласно ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 12207, ГОСТ Р ИСО/МЭК 27002, ГОСТ Р ИСО/МЭК 27003, ГОСТ Р ИСО/МЭК 27005, ГОСТ Р 51583, ГОСТ Р 56939, ГОСТ Р 57102, ГОСТ Р 57193 с учетом специфики системы и реализуемой стадии ее жизненного цикла.
5.4 Для минимизации рисков должны быть:
- определены показатели прогнозируемых рисков, выбраны, адаптированы или разработаны модели и методы прогнозирования рисков (см. ГОСТ Р 72498);
- определены уровни допустимых рисков (см. ГОСТ Р 72607.2);
- определены потенциально существенные угрозы или условия, для которых при том или ином развитии событий возможно негативное воздействие на свойства рассматриваемых системных процессов, системы (и/или ее элементов) и/или проекта, и установлены приемлемые ущербы в случае возможного нарушения интероперабельности (см. ГОСТ Р 72607.1);
- реализованы сбор и обработка исходных данных, обеспечивающих применение моделей и методов;
- определены действенные меры противодействия существенным угрозам, связанные с обеспечением интероперабельности, для их обоснованного применения при управлении рисками.
5.5 В системном анализе и управлении интероперабельностью для минимизации рисков могут быть использованы любые научно обоснованные формализованные модели и методы, обеспечивающие достижение поставленных целей.
5.6 В общем случае на количественном уровне рекомендуется осуществлять управление следующими рисками применительно к моделируемой системе для задаваемого периода прогноза:
- риском нарушения интероперабельности как таковым (без учета дополнительных специфических требований к системе);
- интегральным риском нарушения качества, безопасности и/или эффективности, учитывающим нарушения интероперабельности рассматриваемой системы.
5.7 Методы минимизации рисков определяют во внутренних документах организации. Допустимые риски могут быть установлены в договорах, соглашениях, техническом задании и/или иных нормативно-методических документах в качественной и/или количественной форме с учетом специфики системы.
5.8 Для применения методов минимизации рисков устанавливают уровни допустимых рисков. Значения допустимых рисков определяют на организационном, семантическом и техническом уровнях интероперабельности применительно к моделируемой системе для задаваемого периода прогноза (см. ГОСТ Р 72607.2). Прогнозирование рисков осуществляют согласно положениям ГОСТ Р 72607.1. Значения прогнозируемых рисков сравнивают с установленными допустимыми уровнями. При сравнениях используют одинаковый период прогноза с соответствующими условиями и ограничениями. В зависимости от преследуемых целей сравнения могут проводиться применительно как к интегральному риску, так и к частным рискам на организационном, семантическом и/или техническом уровнях интероперабельности. Для расчетов используют методы и модели, рекомендованные в ГОСТ Р 72498-2025 (приложение В), ГОСТ Р 72607.1-2026 (приложение Б).
5.9 Если применительно к интегральному риску нарушения интероперабельности для всех рассматриваемых систем достигаются их определенные цели с непревышением заданного допустимого уровня интегрального риска, то далее осуществляют системный анализ для каждой из этих систем. Из множества анализируемых вариантов выбирают те, на которых для конкретной системы с задаваемой точностью достигается минимум прогнозного интегрального риска с соответствующими условиями и ограничениями. Эти варианты с соответствующими условиями и ограничениями (или вариант, если он для системы единственный) представляют собой искомые результаты поиска путей возможного снижения рисков для системы до уровней, не превышающих установленные допустимые значения. На основе проведенных работ по минимизации рисков для каждой системы в результате учета интересов всех рассматриваемых систем решаются задачи системного анализа по повышению качества, безопасности и/или эффективности конкретной системы и множества взаимодействующих систем (см. ГОСТ Р 59349). Эти решения характеризуют способы достижения поставленных целей по минимизации рисков.
5.10 Если применительно к интегральному риску непревышение его заданного допустимого уровня оказывается недостижимым, то далее осуществляют системный анализ каждой из систем, для которых прогнозный риск нарушения интероперабельности превышает допустимый уровень.
Заинтересованные стороны могут решить вопрос о вынужденном ослаблении заранее установленного допустимого риска до уровня достижимого (т.е. его переустановлении, когда это приемлемо) на организационном, семантическом и/или техническом уровнях. Если изменение ранее установленных допустимых рисков неприемлемо, осуществляют системный анализ интероперабельности в направлениях допустимого изменения условий и ограничений, влияющих на интероперабельность, и определения таких практических способов выполнения приемлемых условий и ограничений, для которых достигаемые максимальные значения рисков не будут превышать установленные допустимые уровни рисков. При этом учитывают критичные зависимости достижимых рисков от возможных условий и ограничений, влияющих на интероперабельность. В итоге вышеизложенные действия выполняют до тех пор, пока не будут достигнуты условия применения положений 5.9.
Примечание — Необходимо заметить, что для обеспечения интероперабельности достижение минимумов для тех или иных рисков не должно являться самоцелью. Более того, для различных взаимодействующих систем условия минимизации рисков могут оказаться несовпадающими, т.е. не удастся одновременно достигать минимума рисков для всех взаимодействующих систем. Важно, чтобы проведение работ по минимизации рисков в направлении достижения определенных целей (см. 5.2) способствовало повышению качества, безопасности и/или эффективности рассматриваемых систем при их взаимодействии.
5.11 Применительно к системному анализу частных рисков на организационном, семантическом и техническом уровнях интероперабельности выполняют те же действия, полностью идентичные действиям для интегрального риска, описанные в 5.9 и 5.10.
5.12 В результате учета интересов для всех рассматриваемых систем в итоге проводимого системного анализа и управления интероперабельностью должны быть определены способы достижения поставленных целей по минимизации рисков, способствующие решению задач обоснованного повышения качества, безопасности и/или эффективности конкретной системы и множества взаимодействующих систем.
Результаты минимизации рисков подлежат использованию в интересах обеспечения интероперабельности в процессах системного анализа и управления качеством и рисками (см. [14], [15], ГОСТ Р 59989, ГОСТ Р 59991, ГОСТ Р 59994).
1 Примеры прогнозирования рисков и решения задач системного анализа, связанные с прогнозированием рисков в процессах, приведены в ГОСТ Р 59331, ГОСТ Р 59333, ГОСТ Р 59335, ГОСТ Р 59338, ГОСТ Р 59341, ГОСТ Р 59345, ГОСТ Р 59346, ГОСТ Р 59347, ГОСТ Р 59356.
2 Примеры ссылочных рекомендаций по определению допустимых значений рисков и задания допустимых значений интегральных рисков, учитывающих нарушения интероперабельности моделируемой системы, отражены в ГОСТ Р 72607.2-2026 (пункт 5.9).