Стандарты и сертификаты · тема 3

Справочник «Стандарты и сертификаты» · тема 3

Глава 1

1

Что такое стандарт
и как его читать

Стандарты встречаются разработчику в договоре, в техническом задании, в требованиях заказчика и в документации к библиотекам. В главе разобрано, какие документы называют стандартами, кто их принимает, как читать обозначение и когда стандарт становится обязательным.

Документы
162-ФЗ ст. 26 · ГОСТ, ГОСТ Р, ISO, IEC, RFC, PEP, СТО
Уровень
Базовый
Где встречается
Договоры, технические задания, требования заказчиков
Зачем это знать
Чтобы по обозначению понять, что за документ и обязателен ли он

§1Что называют стандартом

Стандарт — документ, в котором записаны требования, правила или характеристики, чтобы разные люди и организации выполняли одну и ту же работу одинаково. Стандарт задаёт формат даты, смысл кода ответа сервера, состав разделов технического задания, размеры полей приказа.

Стандарты применяют для совместимости, проверки и договоров. Браузер и сервер разных производителей работают вместе, потому что следуют одному документу. Соответствие стандарту проверяют по его пунктам. В договоре заказчик ссылается на стандарт и не переписывает его требования.

§2Кто принимает стандарты

Стандарты различаются по тому, кто их принял и на какой территории они действуют.

ВидКто принимаетПримерГде взять текст
Международный стандартISO, IEC, ITUISO/IEC 27001:2022iso.org, тексты платные
Межгосударственный стандарт, ГОСТМежгосударственный совет по стандартизации стран СНГГОСТ 34.602-2020каталог Росстандарта
Национальный стандарт России, ГОСТ РРосстандартГОСТ Р 7.0.97-2016каталог Росстандарта
Стандарт сообщества интернетаIETF, W3CRFC 9110rfc-editor.org, бесплатно
Стандарт языка или проектаразработчики языка, сообществоPEP 8, Semantic Versioningсайт проекта, бесплатно
Стандарт организации, СТОсама организацияруководство по оформлению API компаниивнутренний портал
Каталог национальных стандартов на сайте Росстандарта.
Каталог национальных стандартов на сайте Росстандарта. В каталоге ищут стандарт по номеру или названию. Справа — отдельные перечни по информационной безопасности и искусственному интеллекту.

§3Как читать обозначение

Обозначение стандарта состоит из частей, и каждая сообщает отдельный факт: кто принял документ, какой у него номер и какого года редакция.

Обозначения четырёх стандартов по частям.
Обозначения четырёх стандартов по частям. У стандартов ISO год пишут через двоеточие, у ГОСТ — через дефис. У RFC года в обозначении нет.

Обозначение «ГОСТ Р ИСО/МЭК» означает национальный стандарт, принятый на основе международного. Год в нём — год принятия в России. ГОСТ Р ИСО/МЭК 27001-2021 принят в 2021 году на основе более ранней редакции ISO/IEC 27001, поэтому с ISO/IEC 27001:2022 он не совпадает.

У RFC новая редакция получает новый номер. Старый документ остаётся на сайте с пометкой, каким документом он заменён.

§4Когда стандарт обязателен

Национальные стандарты в России применяются добровольно: так записано в статье 26 закона 162-ФЗ «О стандартизации». Обязательным стандарт становится в трёх случаях.

Заявил самПубличное заявление
  • Фраза «соответствует ГОСТ Р 56939» на сайте
  • Номер ГОСТа в руководстве пользователя
  • С этого момента стандарт обязателен
Записал в договорУсловие договора
  • «ТЗ по ГОСТ 34.602-2020»
  • Несоответствие считается недостатком работы
  • Обычно так пишут государственные заказчики
Требует законОсобая сфера
  • Средства защиты информации
  • Значимые объекты критической инфраструктуры
  • Государственные информационные системы

Подробный разбор с выдержками из закона — в главе 18.1 справочника «Вайбкодинг в России».

§5Как проверить, что стандарт действует

Перед тем как вписать стандарт в договор, проверяют его статус. В каталоге Росстандарта у каждого документа указано, действует он, заменён или отменён. У стандартов ISO статус показан на странице стандарта. У RFC в шапке стоят строки Obsoletes и Updated by.

В ссылке на стандарт указывают год: «ГОСТ 34.602-2020». Без года непонятно, о какой редакции идёт речь, а требования редакций различаются.

§6Частые ошибки

Считать ГОСТ и ГОСТ Р одним и тем жеГОСТ — межгосударственный стандарт, ГОСТ Р — национальный стандарт России.
Ссылаться на стандарт без годаРедакции различаются; заменённая редакция может уже не действовать.
Думать, что сертификаты выдаёт ISOISO только разрабатывает стандарты. Сертификаты выдают органы по сертификации.
Писать «по ГОСТ» для солидностиПубличное заявление о соответствии делает стандарт обязательным.
Изучать стандарт по пересказуПересказы расходятся с текстом. Требования читают в самом документе.

§7Проверьте себя

  1. Чем национальный стандарт отличается от межгосударственного? Как это видно по обозначению?
  2. Что означает обозначение ГОСТ Р ИСО/МЭК 27001-2021? К какому году относится число 2021?
  3. В каких трёх случаях добровольный стандарт становится обязательным?
  4. Где и как проверить, что стандарт не отменён и не заменён?
  5. Почему в договоре стандарт указывают вместе с годом?
ВидыГОСТ — межгосударственныйГОСТ Р — национальныйISO/IEC — международныйRFC — интернетСТО — организация
Обозначениевид · номер · годISO: год через двоеточиеГОСТ: год через дефисRFC: новая редакция — новый номер
Обязательность162-ФЗ ст. 26 — добровольнозаявил — обязанв договоре — обязателенпо закону для сферы

Справочник «Стандарты и сертификаты» · глава 1Макаров Максим Николаевич

Кадр