Оценка соответствия с учётом методического документа Банка России "Профиль защиты прикладного программного обеспечения автоматизированных систем и приложений кредитных организаций и некредитных финансовых организаций" (2020 г.) может быть также проведена в отношении процесса разработки, а не в отношении продукции. Такой вариант может быть интересен финансовым организациям, имеющим собственные подразделения обеспечения безопасности разработки программного обеспечения (например, банкам из ТОП-1). В качестве результатов оказания услуги по договорённости могут, помимо технического отчёта, разрабатываться и другие документы, в том числе, программа и методика испытаний, техническое заключение. |
Оценка соответствия с учётом методического документа Банка России "Профиль защиты прикладного программного обеспечения автоматизированных систем и приложений кредитных организаций и некредитных финансовых организаций" (2020 г.) может быть также проведена в отношении процесса разработки, а не в отношении продукции. Такой вариант может быть интересен финансовым организациям, имеющим собственные подразделения обеспечения безопасности разработки программного обеспечения (например, банкам из ТОП-1). В качестве результатов оказания услуги по договорённости могут, помимо технического отчёта, разрабатываться и другие документы, в том числе, программа и методика испытаний, техническое заключение. |