С развитием цифровых технологий стандартизация в IT-сфере становится все более востребованной. Однако из-за динамичности отрасли многие компании сталкиваются с непониманием: какие стандарты обязательны, а какие – добровольны? В этой статье разберем ключевые нормативные документы, регулирующие разработку ПО и IT-услуг.

1. Международные стандарты (ISO/IEC)
1.1. ISO/IEC 25010 – Качество программного обеспечения
Заменил ISO/IEC 9126 и определяет 8 характеристик качества ПО, включая:

Функциональность

Надежность

Удобство использования

Безопасность

1.2. ISO/IEC 27001 – Информационная безопасность
Обязателен для компаний, работающих с персональными данными. Включает требования к:

Управлению рисками ИБ;

Политикам доступа;

Реагированию на инциденты.

1.3. ISO/IEC 12207 – Процессы жизненного цикла ПО
Стандарт описывает этапы разработки ПО (анализ, проектирование, тестирование, сопровождение).

2. Национальные стандарты (ГОСТ)
2.1. ГОСТ Р 56939 – Защита персональных данных
Аналог GDPR в России, обязателен для всех IT-решений, обрабатывающих ПДн.

2.2. ГОСТ Р 57700 – Кибербезопасность
Применяется к критической инфраструктуре (банки, госучреждения).

3. Технические регламенты ЕАЭС
3.1. ТР ТС 004/2011 – Безопасность низковольтного оборудования
Касается встроенного ПО в электротехнических устройствах.

3.2. ТР ТС 020/2011 – Электромагнитная совместимость
Регулирует требования к ПО, управляющему электронными устройствами.

4. Добровольная сертификация и отраслевые стандарты
Стандарты Agile, DevOps (не обязательны, но помогают в сертификации CMMI);

ФСТЭК, ФСБ (для госзаказчиков и защищенных систем).

5. Как внедрить стандарты в IT-компании?
Определить применимые нормы (зависит от типа продукта).

Разработать техническую документацию (ТУ, руководства по безопасности).

Провести тестирование на соответствие (например, по ISO 25010).

Получить сертификаты (если требуется).


Стандартизация в IT – сложный, но необходимый процесс. В отличие от традиционных отраслей, здесь важно сочетать гибкость разработки с нормативными требованиями. Правильный подход к стандартам поможет выйти на международные рынки и избежать штрафов.