Поставка программного обеспечения, сертификатов на техническую поддержку программного обеспечения: процедура 0173200023321000064 – Государственные закупки (44-ФЗ)

Что делать, если изменился характер деятельности компании, а продукты не сертифицированы?

Есть два варианта дальнейшего развития событий:

1. Приобретение сертифицированной версии продукта, возможно, со скидкой производителя, если предыдущая версия принадлежит тому же разработчику. В этом случае с большой вероятностью придется сделать даунгрейд – откат решения до предыдущей сертифицированной версии.
2. Можно не менять решение, а приобрести сертифицированные наложенные программные или программно-аппаратные средства, в зависимости от того, какую подсистему нужно закрыть.

Что такое сертификация фстэк?

Сертификация ФСТЭК – процедура получения документа, подтверждающего, что средство защиты информации соответствует требованиям нормативных и методических документов ФСТЭК России.

Сертификация ФСТЭК для средств защиты информации создана для того, чтобы обеспечить:

• Защиту конфиденциальной информации строго определенного уровня.
• Возможность для потребителей выбирать качественные и эффективные средства защиты информации.
• Содействие формированию рынка защищенных информационных технологий и средств их обеспечения.

Гост р 57700.1-2021 численное моделирование для разработки и сдачи в эксплуатацию высокотехнологичных промышленных изделий. сертификация программного обеспечения. требования от 25 мая 2021 –

Зачем нужна сертификация фстэк?

Сертификация ФСТЭК необходима для строго определенных сфер деятельности и ее необходимость зависит от того, какая именно информация будет обрабатываться в той или иной информационной системе.

Сферы деятельности с обязательной сертификацией средств защиты информации:

• Государственные информационные системы (ГИС).
• Автоматизированные системы управления технологическим процессом (АСУ ТП).
• Персональные данные (ЗПДн).
• Критическая информационная инфраструктура (КИИ).
• Государственная тайна (ЗГТ).
• Конфиденциальная информация (служебная информация).

Несертифицированный продукт невозможно использовать в тех сферах деятельности, где обязательно использование сертифицированных продуктов.

Использование компанией несертифицированной продукции в сфере деятельности, требующей обязательной сертификации средств защиты информации, может повлечь за собой серьезные последствия: от больших штрафов до уголовной ответственности для руководителей.

Защита от недобросовестной конкуренции

Если вы зарегистрировали программу для ЭВМ в Роспатенте и конкуренты полностью скопировали ваш код — можно требовать с них компенсацию до 5 млн. руб. Если они используют код или концепцию вашего ПО, на который получен патент, помимо пяти миллионов можно потребовать:

• сумму упущенной выгоды в двойном размере: если пираты перепродают или раздают ваше ПО, можно требовать в суде двойную стоимость по вашему прайсу с каждого проданного ими экземпляра. Неважно, почем они продавали ваш продукт или раздавали просто так — сколько стоит у вас, столько и вернут х2;
• возврат суммы контрафактных продаж в двойном размере: если на основе вашего ПО конкуренты создали свою программу для ЭВМ или базу данных и вы смогли доказать это в суде, можете требовать, чтобы они возместили вам в двойном размере стоимость всех проданных копий их ПО

Статья о преимуществах ноу-хау

Как зарегистрировать программу в реестре отечественного по минкомсвязи

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации поддерживает разработчиков из России. Чтобы отечественные разработчики имели преимущества перед зарубежными, их программы для ЭВМ и базы данных вносят в реестр Минцифры. Это дает возможность:

• участвовать в тендерах на поставку ПО для компаний с госучастием и получать преимущества в получении тендера: при равных данных проект отдадут поставщику ПО, который есть в реестре;
• не платить 20% НДС с продаж своего ПО;
• участвовать в грантах Минкомсвязи и получать государственное финансирование разработок.

Попасть в реестр могут не все желающие. Условия попадания в реестр:

• минимум 70% собственников должны иметь российское гражданство;
• продукт должен быть коробочный, то есть купить его можно по одной ссылке, а не собирать частями;
• запрещено использовать БД типа Mysql и подобные компоненты.

Большинство SaaS решений не смогут попасть в базу минкомсвязи.

Если компания попала в реестр Минкомсвязи — свидетельства не будет. ПО просто вносится в реестр и по запросу будет видно, что регистрация прошла успешно. С момента регистрации собственники ПО могут пользоваться всеми преимуществами: участвовать в тендерах и грантах, не платить НДС.

Как защитить разработку компании от автора этой разработки

При разработке программного обеспечения важно учитывать юридические тонкости 4 части ГК РФ. Например, что автор произведения, то есть программист, который писал код и дизайнер, который рисовал интерфейс, навсегда останутся авторами. Заказчик не имеет права говорить, что он самостоятельно создал ПО, если это не так. А автор, если другого не прописано в договоре, может распоряжаться своим произведением как ему угодно.

NDA и договоры о коммерческих тайнах работают не так, как хочется большинству работодателей. Суды часто встают на сторону сотрудников. Вот, что нужно учесть при составлении договора о коммерческой тайне, чтобы он имел юридическую силу:

• коммерческой тайной может быть не любая информация, а только сведения, прописанные в законе: не получится защитить информацию о размере заработной платы, гонорарах, графиках работы и что угодно еще, что не имеет прямой коммерческой ценности для организации;
• сотрудники и подрядчики должны быть уведомлены в письменном виде о том, что работают с коммерческой тайной, какие именно сведения являются коммерческой тайной и о санкциях в случае нарушения договора;
• договор должен быть составлен от имени компании, которой принадлежит коммерческая тайна: в случае, если у вас холдинг, выберите правильную организацию;
• обязательно пропишите, сколько лет после увольнения сотрудник и подрядчик не имеют права распространять информацию;
• составляйте отдельный договор о неразглашении, не включайте эти пункты в трудовой договор или в приложение к нему: после увольнения всё, что прописано в трудовом договоре, теряет силу, то есть если сотрудник будет разглашать сведения, по закону ему что-то предъявить будет практически невозможно.

Введение режима коммерческой тайны в организации — сложный процесс, но оно того стоит. Автор всегда остается автором и запретить ему перепродавать или повторно использовать разработку можно только при правильном оформлении документов во время сотрудничества.

Договор авторского заказа от юристов интеллектуальной практики

Как подать заявку в минкомсвязи

Основная сложность при подаче заявки в том, чтобы с первого раза всё правильно оформить. Заявку можно подавать только раз в год. Если в первый раз отказали — попытаться еще раз можно будет только через год, а пока платить НДС.

Самый простой способ — подать заявку через портал Госуслуги. Для этого нужно:

• иметь подтвержденный аккаунт на Госуслугах, учетную запись правообладателя в ЕСИА;
• квалификационный сертификат электронной подписи;
• определить коды ОКВЭД и нужные вам классы программного обеспечения;
• представить документы и сведения, необходимые для регистрации.

Список документов большой, с ним можно ознакомиться на сайте Минкомсвязи.

Чтобы правильно оформить заявку, лучше обратиться к патентным поверенным, которые работают с программами для ЭВМ и БД. Как правило, эти специалисты имеют опыт и внесения ПО в базы Минкомсвязи. Патентные поверенные правильно оформят заявку и соберут все документы, чтобы ваше ПО попало в реестр и компания не платила 20% НДС.

Какие этапы включает в себя процедура сертификации программ?

Как правило, оценка качества состоит из следующих стадий:

• Обращение предпринимателя в центр «СПБ ЦСМ»;
• Получение заявителем бесплатной консультации;
• Подача пакета документов, если необходимо, то также разработка и регистрация документационного пакета;
• Проведение экспертизы в соответствии с требованиями выбранного стандарта (по какому стандарту будет проведена проверка, может выбрать сам заказчик);
• Если экспертиза завершилась положительно, то выдаётся сертификат на программы.

Что касается получение нотификации ФСБ, то данный документ составляется от имени заявителя и регистрируется в ФСБ. Для подачи в Федеральную службу также подготавливаются документы о программном обеспечении и устройствах, на которых оно хранится. Полный пакет документов для получения необходимого разрешения – будь то лицензия ФСТЭК или нотификация – помогут собрать наши сотрудники.

Как правило, в пакет документов включают наименование и описание продукта, присвоенный ему код, имеющиеся сертификаты (в том числе, от производителя), контракт на приобретения, а также сведения об импортёре.

Провести сертификацию программ и получить бесплатную консультацию можно в центре «СПБ ЦСМ».

Когда можно покупать решения общего пользования, а когда нужны сертифицированные?

В пределах одной компании может быть несколько информационных систем. Некоторые из них нуждаются в сертифицированных средствах защиты, а некоторые – нет. Все зависит от характера информации, которая обрабатывается в этих системах. В случае, если данные касаются вышеперечисленных сфер деятельности, сертификация обязательна.

Можно ли устанавливать на сертифицированную операционную систему несертифицированные продукты?

При необходимости можно использовать пакеты, которые не входят в состав дистрибутива, поставляемого вместе с операционной системой. Для этого несертифицированные продукты должны соответствовать следующим требованиям:

• Их установка не требует замены пакетов, входящих в состав сертифицированного дистрибутива.
• Они не имеют отношения к средствам защиты информации.
• Они могут работать в замкнутой программной среде.

Для удобства контроля и обновления сторонние пакеты помещаются в служебный репозиторий.

В том случае, если продукт относится к средствам защиты информации, он должен быть обеспечен соответствующим сертификатом.

Отличия сертифицированных версий от версий общего пользования

Сертифицированные версии решений поставляются с соответствующим сертификатом, формуляром, инструкциями и прочими документами, подтверждающими класс, уровень защищенности информационной системы.

У сертифицированных версий продуктов есть свои особенности:

1. Их непросто обновлять. Сертификация продукта занимает от 0,5 до 1 года. И обычно ее делают на версии продуктов, которые уже отлажены, проверены на практике, имеют достаточное количество накопленных обновлений. Таким образом, сертифицированные версии запаздывают по сравнению с версиями общего пользования.
2. У сертифицированной версии могут быть дополнительные ограничения, связанные с определенным уровнем защищенности или классом защиты. Если мы говорим про ОС и офисные продукты, то в версии с сертификацией ФСТЭК могут быть закрыты некоторые функции и опции. Особенно, если есть сертификат на отсутствие недекларированных возможностей.

Патент на разработку — защита концепции программы

Если нужно защитить не только исходный код и последовательность символов, а разработку целиком и ее концепцию, получают патент. С помощью патента на изобретение вы сможете защитить саму идею: последовательность действий, которая ведет к определенному результату и способы получения этого результата.

Если компания получает патент на ПО, никто не сможет переписать программу на другом языке программирования и сказать, что разработка новая. Роспатент проверяет новизну программы по всем мировым базам, поэтому скопировать разработку авторов из другой страны тоже не получится.

Чтобы запатентовать программу для ЭВМ, она должна отвечать правилам патентования:

• новизна — до подачи заявления вы не должны публиковать программу для ЭВМ или базу данных нигде;
• применимость — решение должно быть рабочим, зарегистрировать нерабочий код или идею не получится;
• изобретательность — если ваше ПО не вносит ничего нового в существующий уровень техники или явно следует из существующих разработок, патент не дадут.

Самостоятельно получить патент на программу для ЭВМ или базу данных практически невозможно. Заявители не знают, по каким критериям Роспатент оценивает новизну, по каким базам проверяет. Что нужно написать в заявке, чтобы специалисты по интеллектуальной собственности поняли, как ваше ПО работает и с чем его нужно сравнивать.

Если Роспатенту недостаточно информации для проведения поиска или в базах находятся похожие разработки — присылают отказ.

Если Роспатент прислал отказ — госпошлину в размере от 10 тыс. руб. до 15 тыс. руб. не вернут, а повторно подать заявку на патент нельзя. Нарушен критерий новизны. Повторной заявке противопоставят вашу же первую. Доказать возможность регистрации при повторной подаче заявки крайне сложно.

Чтобы получить патент — лучше сразу обратиться к патентным поверенным. Это специалисты, которые не менее 4 лет работали с интеллектуальной собственностью, потом сдали квалификационный экзамен в Роспатенте. Патентные поверенные знают:

• по каким базам данных в Роспатенте ищут противопоставления;
• какие критерии учитывают;
• что написать в заявке, чтобы специалисты Роспатента смогли провести поиск;
• как обосновать новизну программы для ЭВМ или БД, если в ходе поиска обнаружены похожие разработки.

Патентные поверенные сперва самостоятельно проводят поиск. Такой же, как в Роспатенте. Составляют заявку на патент так, как нужно для Роспатента. Если в ходе проверки патентный поверенный найдет угрозу — сообщит вам и включит обоснование отличительных особенностей вашего ПО от угрожающей программы в заявку.

Если вы изобрели принципиально новое программное обеспечение, приложение для смартфона и не хотите, чтобы ваше решение переписали по-другому и выдали за своё — поможет только патент. Когда ваш патент пройдет регистрацию вы сможете:

• предъявлять исковые требования к нарушителям до 5 млн. руб., даже если концепция только похожа на вашу, а не копирует вашу идею полностью;
• поставить зарегистрированную интеллектуальную собственность на баланс компании по доходному методу и увеличить инвестиционную привлекательность фирмы;
• продавать свое ПО по модели SaaS без риска плагиата;
• обосновать стоимость ПО при продаже.

Поставка программного обеспечения, сертификатов на техническую поддержку программного обеспечения: процедура 0173200023321000064 – государственные закупки (44-фз)

Регистрируем программу для эвм или базу данных

Зарегистрированная интеллектуальная собственность компании — залог спокойствия при ведении коммерческой деятельности. Если вы зарегистрировали разработку — ее не смогут скопировать другие. А если вы поставите интеллектуальную собственность на баланс — увеличите рыночную стоимость компании и сможете получить кредит для малого и среднего бизнеса под залог нематериальных активов фирмы.

Самая дорогая в мире компания «Эппл» стоит 263 миллиарда $. 70% ее активов — интеллектуальная собственность.

Способы оценки нематериальных активов НМА для юристов

Способы регистрации программы для ЭВМ и баз данных:

1. Регистрация программы для ЭВМ и базы данных в Роспатенте. Длится 3-60 дней, защищает только исходный код. Если вашу разработку взяли и переделали, переписали код на другом языке программирования — доказать плагиат невозможно. Способ удобен, если вы продаете свое ПО или передаете по лицензии и нужно заключать договор.

2. Патент на изобретение. Может защитить не только код, но и концепцию вашего ПО. Если вы получите патент, никто не сможет скопировать вашу идею, переписать или модифицировать код и выдать разработку за свою. Получение патента длится 10-18 месяцев, самостоятельно получить положительное решение практически невозможно, лучше обратиться к патентным поверенным.

3. Регистрация в реестре Минкомсвязи. Позволяет участвовать в гостендерах по поставкам ПО на привилегированных условиях, не платить НДС и получать государственные гранты. Для регистрации требуется предоставить большой перечень документов и правильно заполнить все заявления. Заявку можно подавать только 1 раз в год, если один раз пришел отказ — целый год придется платить НДС. Поэтому подавать заявку безопасней тоже через патентных поверенных.

4. Помните, что любые доработки требуют регистрации. Если вы зарегистрировали программу в Роспатенте, а завтра выкатили обновление — охраняться по закону будет только та часть, которую вы отправили на хранение. Для регистрации обновлений нужно заново отправлять заявку.

5. Когда вы зарегистрировали программу для ЭВМ, можно продавать свою разработку, давать к ней доступ, выпускать продукты на основе своего кода.

   Все, кто попытаются незаконно использовать ваши зарегистрированные решения для своей коммерческой цели, заплатят до пяти миллионов компенсации и в двойном размере возместят вашу упущенную выгоду.

Сертификат соответствия на программы. сертификация по тр тс в ецс ростест24

Требования фстэк могут измениться, насколько это может затронуть компанию-пользователя?

Требования ФСТЭК меняются не единовременно. О любых изменениях предупреждают заранее. Кроме того, после принятия нового документа с требованиями дается около года на то, чтобы подготовить все системы компании к новым реалиям.

Чем может помочь компания softline?

• В ряде случаев поставщики сертифицированных решений также должны обладать соответствующими лицензиями. У нас есть все необходимые статусы для поставки широкого круга сертифицированных продуктов и оказания услуг по их внедрению.
• У нас большая экспертиза в вопросе поставок сертифицированных решений и ведется сотрудничество с огромным количеством вендоров. Мы всегда сможем квалифицированно определить, в каком случае нужна сертифицированная, а в каком – несертифицированная версия продуктов, а затем выбрать оптимальный вариант.

Автор статьи: руководитель органа по аттестации объектов информатизации Softline Антон Казаков

Является ли сертификация программ обязательной процедурой?

В обязательном порядке на программное обеспечение необходимо получать лицензию ФСТЭК – она подтвердит, что программы отвечают нормам, которые предусмотрены в России в отношении данной продукции. Кроме того, если программное обеспечение включает в себя элементы шифрования и криптографии, то на него необходимо оформлять нотификацию ФСБ – без её наличия предприниматель не сможет ввезти программы в Россию и законно их здесь применять.

Что же касается сертификации программ по ГОСТу или Техрегламентам, то в РФ ообязательно получать сертификат на программы не требуется. Можно оформить его в добровольном порядке на соответствие стандартам ГОСТ Р.