- Главная
- Консалтинг для бизнеса
- Казахстан
- Сертификация и испытания ПО
Сертификация и испытания программного обеспечения в Казахстане
Помогаем понять, какой документ нужен вашему продукту, готовим документацию и ведём испытания в аккредитованной лаборатории до получения протокола.
Закон требует испытаний на соответствие требованиям кибербезопасности не от всего ПО, а от конкретного списка объектов: систем и сайтов госсектора, критически важных объектов и частных систем, через которые оказывают госуслуги. Остальные продукты проходят испытания по желанию владельца. На практике протокол или сертификат часто просят реестр доверенных цифровых объектов и крупные заказчики, особенно в тендерах.
Частные объекты испытывают аккредитованные лаборатории. В зависимости от объекта проверяют исходный код, функции безопасности, работу под нагрузкой, сетевую инфраструктуру и процессы. Протокол действует 3 года, но если изменилась функциональность, условия работы или собственник, его получают заново раньше срока. Договор с лабораторией вы заключаете напрямую, а мы готовим документацию, ведём переписку и следим, чтобы замечания вовремя дошли до разработчиков.
Подходит ли вашему гражданству
Я гражданин
Кому подходит
- Разработчики систем и порталов для госорганов и квазигоссектора
- Компании, которым протокол нужен для реестра доверенного ПО
- Поставщики решений для банков, энергетики, связи, транспорта и здравоохранения
- Команды, которые раньше брали для тендеров сертификат СТ-KZ
- Компании с частыми релизами, у которых протокол устарел из-за новой функциональности
Условия и требования
- Испытания обязательны для систем и интернет-ресурсов госсектора, критически важных объектов и частных систем для госуслуг
- Для остального ПО испытания добровольны
- Частные объекты испытывает аккредитованная лаборатория
- Для реестра подходит протокол испытаний по утверждённой методике или сертификат по СТ РК ISO/IEC 15408-3 не ниже 4-го уровня доверия
- Протокол действует 3 года, для платформы «цифрового правительства» — 1 год
- Сертификаты СТ-KZ с 1 января 2026 года не выдают
Что делаем мы
- Составляем карту требований: обязательные испытания, протокол для реестра или сертификат
- Сравниваем аккредитованные лаборатории по составу работ и срокам
- Собираем с вашей командой описание объекта, архитектуру, перечень функций безопасности и сведения об инфраструктуре
- Ведём переписку с лабораторией и передаём её вопросы разработчикам
- Превращаем замечания лаборатории в список задач и организуем повторную проверку
- Ведём календарь срока действия протокола и, если нужно, параллельно готовим пакет в реестр
Основные документы
- Описание объекта испытаний и его назначения
- Архитектура системы и сведения об инфраструктуре
- Перечень функций безопасности
- Исходный код или доступ к нему, если его анализ входит в испытания
- Документы о правах на продукт и о заказчике, если испытания обязательные
- Договор с выбранной лабораторией
Как это проходит
- Брифчто за продукт, кто заказчик, где он будет работать и зачем нужен документ
- Карта требованийкакие испытания или сертификат нужны, где их проходить, какие документы готовить
- Документация и заявкасобираем пакет с вашей командой и подаём заявку в лабораторию
- Испытаниякод, функции безопасности, нагрузка, сеть, процессы; срок согласуете с лабораторией
- Протокол и дальшеполучаете протокол; если он нужен для реестра, переходим к заявлению и следим за сроком
Сроки
Протокол действует 3 года или до изменения функциональности.
Сроки ориентировочные: их определяют госорганы, консульства и банки.
На что обратить внимание
- Положительный протокол зависит от продукта и выводов лаборатории, его никто не может пообещать заранее
- Обновление функциональности требует нового протокола, даже если 3 года ещё не прошли
- Для реестра документ должен действовать на дату подачи, иначе заявление не примут
- В обязательных испытаниях заявку подаёт владелец системы или его уполномоченное лицо — это нужно согласовать с заказчиком заранее
Частые вопросы
Сколько стоит сертификация и испытания ПО?
Стоимость наших услуг — по запросу. Госпошлины, переводы, страховки и другие обязательные расходы оплачиваются отдельно; полную смету пришлём до договора.
Нужна ли сертификация ПО в Казахстане?
Не всякому ПО. Испытания на соответствие требованиям кибербезопасности обязательны для систем и сайтов госсектора, критически важных объектов и частных систем для госуслуг. Остальное ПО проходит их по желанию владельца, чаще всего ради реестра доверенных цифровых объектов или тендера.
Кто проводит испытания ПО на кибербезопасность?
Частные объекты испытывают аккредитованные испытательные лаборатории. Для объектов госорганов работает государственная техническая служба. Мы помогаем выбрать лабораторию, а договор с ней вы заключаете напрямую.
Что проверяют при испытаниях?
Набор зависит от объекта. Обычно это анализ исходного кода, проверка функций кибербезопасности, нагрузочное испытание, обследование сетевой инфраструктуры и процессов обеспечения безопасности.
Сколько действует протокол испытаний?
3 года, для платформы «цифрового правительства» и её продуктов — 1 год. Если изменилась функциональность, условия работы или собственник, протокол получают заново раньше срока.
Можно ли получить СТ-KZ на программу в 2026 году?
Нет, сертификаты СТ-KZ выдавали до 1 января 2026 года. Теперь ПО, произведённое в Казахстане, приравнивается к казахстанскому товару через реестр доверенных цифровых объектов. Для него нужен протокол испытаний или сертификат по СТ РК ISO/IEC 15408-3.
Мы выиграли тендер квазигосударственной компании. С чего начать?
Системы и интернет-ресурсы квазигоссектора проходят обязательные испытания. Сразу договариваемся с заказчиком, кто будет заявителем, и закладываем испытания в план проекта, чтобы они не сдвинули сдачу работ.
Вы гарантируете результат?
Нет. Решение принимают госорганы, консульства и банки. Мы отвечаем за подготовку и проверку документов, подачу и сопровождение и заранее говорим о рисках.
Связанные программы
Обсудим ваш случай
Проверим, подходит ли программа под ваше гражданство, доход и семью, и пришлём расчёт с полным списком расходов.