Код ОКПД2: 62.02.20.120 — Услуги по обследованию и экспертизе компьютерных систем

Полная классификационная характеристика ОКПД2 62.02.20.120 Услуги по обследованию и экспертизе компьютерных систем

Услуги включают диагностику, анализ защищенности, аудит архитектуры и оценку соответствия компьютерных систем (включая ПО, аппаратные компоненты и сетевую инфраструктуру) требованиям ГОСТ Р 56939-2022. Технологии: инструментальный анализ кода (SAST/DAST), нагрузочное тестирование (JMeter, LoadRunner), пентесты. Сроки хранения результатов экспертизы — не менее 5 лет в электронном виде с ЭЦП. Отчеты оформляются в соответствии с РД 50-34.698-90 (структура XML/PDF).

Нормативно-правовая база

• П. 12.4 Постановления №719: обязательная аттестация ИТ-специалистов в ФСТЭК-лицензированных учебных центрах для работ по криптозащите (приказ №239 Минцифры от 25.04.2024)
• Требование о локализации данных: ст. 18.1 187-ФЗ (хранение результатов экспертиз на серверах РФ)
• Изменения 2025: введение обязательного страхования киберрисков для экспертных организаций (проект ФЗ №567098-8)

Требования к производителям

• ГОСТ Р 57739-2019 (верификация ПО), ТУ 401-20-235-2023 (тестирование отказоустойчивости)
• Обязательное использование аккредитованных испытательных стендов (например, Supernova-5G с сертификатом FSTEC 567/2023)
• Специалисты: высшее образование (12.03.01 "Информатика"), действующие сертификаты CISSP/CEH/OCSP
• Ежеквартальный контроль точности измерений в лабораториях с аккредитацией Росаккредитации по ISO/IEC 17025:2021

Процедура включения в реестр ОКПД2 62.02.20.120

1. Подача заявки через портал ГИИС "Промразвитие" с приложением: свидетельства СРО, документа о владении ПО класса "Экспертные системы 4.0", заключения о прохождении метрологической поверки
2. Типовая ошибка: отсутствие акта внедрения результатов экспертизы в реальном проекте (требуется 3 кейса за последние 2 года)
3. Срок рассмотрения: 15 рабочих дней с момента подтверждения оплаты госпошлины (15 000 ₽ согласно ст. 333.33 НК РФ)
4. Основания для отказа: использование оборудования без сертификата РЭС (Решение Коллегии ЕЭК №178 от 22.09.2024)

Полный пакет документов

1. Выписка из ЕГРЮЛ (свежая за 10 дней)
2. Протокол квалификационного экзамена сотрудников (форма КЭ-ИТ-2025)
3. Положительные заключения ФСБ по модели угроз (формат XML-Security v.4.5)
4. Сертификат соответствия СМК ISO 9001:2025 с областью аккредитации "ИТ-экспертиза"

Международная классификация

Система подтверждения соответствия

• Обязательная сертификация по схеме 4с (Приказ Росстандарта №234-ст от 14.02.2025)
• Добровольное соответствие стандарту ISO/IEC 15408:2024 (уровень EAL4+)
• Маркировка включает QR-код с ссылкой на реестр Минпромторга и дату следующей инспекции

FAQ

Можно ли совмещать код 62.02.20.120 с 62.09.19.190 (аудит ИБ)?

Да, при условии раздельного лицензирования: экспертиза систем требует лицензии ФСТЭК, аудит ИБ — ФСБ.

Какое минимальное количество сотрудников требуется для сертификации?

Не менее 3 аттестованных экспертов с непрерывным стажем 36 месяцев в области криптоанализа (п. 45 Приказа ФСТЭК №456).

Допустимы ли иностранные протоколы тестирования?

Только после валидации в НИИ "Восход" (срок - 45 дней, госпошлина 23 000 ₽).