Подтверждение соответствия офисного программного обеспечения. Раздел II

1

Пункт 4

Офисное программное обеспечение должно обеспечивать работу пользователей на персональных электронных вычислительных машинах, устройствах терминального доступа и абонентских устройствах радиоподвижной связи без подключения к локальным вычислительным сетям и (или) с использованием информационно-телекоммуникационной сети "Интернет", и (или) с использованием инфраструктуры, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных услуг и исполнения государственных функций в электронной форме, создания, доступа, обработки, хранения и удаления электронных документов ("облачная" технология), и (или) с использованием локальных вычислительных сетей доступа пользователей к программному обеспечению, установленному на серверном оборудовании.

Фактическая и документационная проверки

Подтверждение соответствия при фактической проверке офисного программного обеспечения выполняется на персональных электронных вычислительных машинах и абонентских устройствах радиоподвижной связи путем установки и возможности запуска офисного программного обеспечения.

При отсутствии в описании программного обеспечения информации о персональных электронных вычислительных машинах и абонентских устройствах радиоподвижной связи, на которых может работать программное обеспечение, либо недостаточности их для осуществления проверки, определяется персональная электронная вычислительная машина и абонентское устройство радиоподвижной связи, на котором будет осуществляться проверка, в соответствии с информацией, полученной из информационно-телекоммуникационной сети "Интернет", и (или) путем обращения к правообладателю программного обеспечения в соответствии с пунктом 6 Порядка.

2

Пункт 5

В случае наличия в офисном программном обеспечении функции идентификации и аутентификации пользователей должна обеспечиваться возможность идентификации и аутентификации пользователей с использованием в том числе федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" в порядке, предусмотренном законодательством Российской Федерации.

Фактическая проверка

Осуществляется посредством практической проверки возможности идентификации и аутентификации пользователей.

3

Пункт 6

Интерфейс офисного программного обеспечения должен быть реализован на русском языке. Интерфейс офисного программного обеспечения может быть реализован с использованием дополнительно других языков.

Фактическая и документационная проверки

Элементы интерфейса, предназначенные для пользователя (меню, пользовательские сообщения и диалоговые окна) должны быть реализованы на русском языке, за исключением языков программирования.

4

Пункт 7

Офисное программное обеспечение не должно требовать установки иного программного обеспечения (дополнительных программных модулей, шрифтов), имеющего любые ограничения на его свободное распространение на территории Российской Федерации, за исключением операционных систем.

Фактическая и документационная проверки

Документационная проверка подтверждения соответствия проводится путем проверки наличия в документации требований по установке дополнительных компонентов, имеющих ограничения на свободное распространение, установленные на момент экспертизы на территории Российской Федерации.

Фактическая проверка установки и работы программного обеспечения без установки дополнительных компонент, имеющих ограничения на свободное распространение, правомочно действующие на момент экспертизы на территории Российской Федерации.

5

Пункт 8

Обновления офисного программного обеспечения должны выполняться только после подтверждения со стороны пользователя офисного программного обеспечения или уполномоченных сотрудников.

Фактическая проверка

Подтверждением соответствия при фактической проверке офисного программного обеспечения является наличие возможности вызова элемента интерфейса, предназначенного для проверки наличия обновлений. В случае наличия обновлений, должна быть возможность подтверждения или отказа от установки обновлений. Подтверждением обновления также считается наличие в настройках программного обеспечения возможности включения (отключения) функции автоматического обновления.

6

Пункт 9

В случае доступа пользователя к офисному программному обеспечению с использованием средств интернет-браузера офисное программное обеспечение должно обеспечивать возможность использования интернет-браузеров не менее, чем 3 различных правообладателей исключительных прав на программу для электронных вычислительных машин или базу данных (правообладателей, групп правообладателей), сведения об одном из которых включены в реестр российского программного обеспечения.

Фактическая и документационная проверки

Подтверждение соответствия при фактической проверке офисного программного обеспечения выполняется интернет-браузерам из указанных в описании программного обеспечения в представленной документации. При отсутствии в описании программного обеспечения информации об интернет-браузерах, на которых может работать программное обеспечение, либо недостаточности их для осуществления проверки, определяются интернет-браузеры, на которых будет осуществляться проверка, в соответствии с информацией, полученной из информационно-телекоммуникационной сети "Интернет", и (или) путем обращения к правообладателю программного обеспечения в соответствии с пунктом 6 Порядка.

7

Пункт 10

Офисное программное обеспечение должно соответствовать требованиям законодательства Российской Федерации о защите информации и о защите персональных данных в случаях, установленных законодательством Российской Федерации.

Передача данных по каналам связи, в том числе текстовых сообщений и (или) электронных документов, голосовой, звуковой, визуальной и иной информации, с использованием офисного программного обеспечения должна осуществляться с учетом требований законодательства Российской Федерации о защите информации и о связи.

Документационная проверка

Подтверждение соответствия осуществляется путем проверки наличия на офисное программное обеспечение сертификата соответствия требованиям безопасности информации ФСТЭК России. В случае отсутствия сертификатов соответствия должно быть предоставлено подтверждение совместимости офисного программного обеспечения с сертифицированными ФСТЭК России средствами защиты информации, позволяющее применение офисного программного обеспечения в государственных информационных системах до 1 класса защищенности (включительно) в соответствии с приказом ФСТЭК России N 17 от 11.02.2013 г. "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный N 28608) и для обеспечения до 1 уровня защищенности (включительно) персональных данных в информационных системах персональных данных в соответствии с приказом ФСТЭК России N 21 от 18.02.2013 г. "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный N 28375).

Подтверждение совместимости офисного программного обеспечения с сертифицированными средствами защиты информации осуществляется путем проверки наличия соответствующих записей в утвержденной ФСТЭК России документации на средство защиты информации и (или) наличием протоколов тестирования совместимости, предоставленных компанией производителем офисного программного обеспечения.

Дополнительно должна быть представлена копия лицензии на разработку и производство средств защиты конфиденциальной информации в соответствии с постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 "О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации" (Собрание законодательства Российской Федерации, 2012, N 11, ст. 1297), выданная компании - производителю офисного программного обеспечения.

Подтверждение совместимости офисного программного обеспечения с сертифицированными средствами защиты каналов связи осуществляется путем проверки наличия протоколов тестирования совместимости, предоставленных компанией производителем офисного программного обеспечения.

9

Абзац шестой подпункта "а" пункта 11

Операционные системы для автоматизированного рабочего места пользователя должны иметь в своем составе режим работы, позволяющий реализовать функционал офисного программного обеспечения, функционирующего и работающего в иных операционных системах, указанных в абзаце третьем подпункта "а" пункта 11 дополнительных требований, утвержденный постановлением Правительства Российской Федерации от 23 марта 2017 г. N 325.

Фактическая и документационная проверки

Для подтверждения соответствия операционных систем запускается по одному экземпляру программного обеспечения, входящего в реестр российского программного обеспечения, из каждого типа: коммуникационное программное обеспечение, офисный пакет, почтовые приложения, органайзер, средства просмотра, интернет-браузер, редактор презентаций, табличный редактор, текстовый редактор, программное обеспечение файлового менеджера, справочно-правовая система, программное обеспечение системы электронного документооборота, средства антивирусной защиты.

Проверяется функционирование указанного программного обеспечения, при котором должна реализовываться вся функциональность, предусмотренная дополнительными требованиями к соответствующему типу программного обеспечения, в том числе при запуске операционной системы в виртуальной среде.

Выполняется на офисном программном обеспечении из указанных в описании программного обеспечения в представленной документации.

При отсутствии в описании программного обеспечения информации об офисном программном обеспечении из каждого типа, с которым может работать программное обеспечение, офисное программное обеспечение определяется из числа включенного в реестр российского программного обеспечения в соответствии с информацией, полученной из информационно-телекоммуникационной сети "Интернет", и (или) путем обращения к правообладателю программного обеспечения в соответствии с пунктом 6 Порядка.

11

Подпункт "в" пункта 11

Требования к офисному пакету:

- офисный пакет, представляющий собой отдельное программное обеспечение или совокупность взаимосвязанного офисного программного обеспечения с унифицированным интерфейсом для создания, просмотра, редактирования, сохранения, удаления электронных документов, обмена электронными документами и осуществления иных способов их обработки, а также обеспечения возможности вывода при необходимости на печать информации, обработанной с использованием соответствующего программного обеспечения, должен обеспечивать функциональность не менее 4 из следующих типов программного обеспечения:

- текстовый редактор;

- табличный редактор;

- редактор презентаций;

- почтовые приложения;

- коммуникационное программное обеспечение;

- программное обеспечение файлового менеджера;

- органайзер;

- средства просмотра.

- офисный пакет в части текстового редактора, табличного редактора и редактора презентаций должен обеспечивать совместную работу над электронным документом группы пользователей, в том числе с возможностью записи изменений в электронном документе в режиме реального времени;

- офисный пакет должен соответствовать требованиям, предъявляемым к функциональным характеристикам соответствующего программного обеспечения.

Фактическая и документационная проверки

Подтверждение соответствия проводится посредством документационной проверки состава программного обеспечения в предоставленной документации. Фактическая проверка осуществляется посредством проверки работоспособности компонентов офисного пакета и их взаимодействия друг с другом в совокупности в соответствии с предоставленной документацией.

13

Подпункт "д" пункта 11

Требования к органайзеру.

- органайзер, представляющий собой программное обеспечение для создания, редактирования, хранения, удаления и передачи сведений о контактах, задачах и событиях пользователя, должен обеспечивать:

- создание сведений о контактах, задачах и событиях пользователя;

- просмотр сведений о расписании в календаре пользователя;

- удаление события из календаря пользователя;

- редактирование события в календаре пользователя;

- возможность поддержки совместной работы пользователей;

- возможность разграничения прав доступа пользователей к информации;

- возможность предоставления сведений о событиях пользователя иным пользователям;

- обмен информацией между серверным программным обеспечением и клиентским программным обеспечением, установленным на автоматизированных рабочих местах пользователя и на абонентских устройствах радиоподвижной связи пользователя, который должен осуществляться в том числе с использованием протоколов обмена информацией CalDav.

Фактическая и документационная проверки

Подтверждение соответствия проводится посредством документационной проверки наличия описанного функционала в предоставленной документации. Фактическая проверка осуществляется посредством проверки возможностей органайзера в соответствии с предоставленной документацией.

14

Подпункт "е" пункта 11

Требования к средствам просмотра - средства просмотра, представляющие собой программное обеспечение для просмотра электронных документов без возможности их изменения, должны обеспечивать возможность просмотра электронных документов, сохраненных в том числе в форматах, соответствующих различным расширениям электронных документов, включая bmp, jpg, jpeg, png, gif, tif, tiff, OOXML, docx, doc, pptx, rtf, txt, pdf, xls, xlsx, odt, ods, odp, avi, mpeg, mp3.

Фактическая и документационная проверки

Подтверждение соответствия проводится посредством документационной проверки наличия описанного функционала в предоставленной документации. Фактическая проверка осуществляется посредством проверки возможностей средств просмотра в соответствии с предоставленной документацией.

15

Подпункт "ж" пункта 11

Требования к интернет-браузеру - средства интернет-браузера должны поддерживать технологии html5, CSS3, javascript, а также иные технологии.

Фактическая и документационная проверки

Фактическая проверка подтверждения соответствия проводится путем просмотра сайтов, содержащих указанный в требованиях функционал, и визуальной проверки корректной работы интернет-браузера.

17

Подпункт "и" пункта 11

Требования к табличному редактору - табличный редактор (редактор электронных таблиц), представляющий собой программное обеспечение для просмотра, создания, редактирования, удаления и сохранения электронного документа (в том числе табличного документа), должен обеспечивать:

- создание новых электронных табличных документов, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, XLSX);

- открытие существующих электронных табличных документов, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010) и Office Open XML (OOXML, XLSX);

- ввод данных в таблицу;

- удаление данных из таблицы;

- редактирование и копирование данных, включая добавление, изменение, удаление и копирование содержимого ячеек и диапазонов ячеек таблиц;

- оформление табличных данных, включая объединение и разделение ячеек таблиц, выбор шрифта, цвета вносимой информации, фона ячейки, оформление границ таблицы в целом и ее частей;

- форматирование данных в ячейках таблицы, включая данные в форматах числовом, текстовом, денежном, финансовом и процентном;

- поддержку возможности отображения графиков и диаграмм;

- возможность создания и удаления листов электронного табличного документа;

- возможность применения формул (в том числе математических) на русском и английском языках к данным таблицы, а также автоматическое отображение результатов расчета выбранных пользователем формул по выделенной ячейке или диапазону ячеек в строке состояния;

- возможность отмены любой операции, совершенной в процессе редактирования, и возврата отмененных операций;

- совместное редактирование таблицы без ограничения функциональности программного обеспечения;

- использование шаблонов таблиц;

- вывод на печать информации, содержащейся в таблицах, с использованием устройств печати документов;

- сохранение таблиц в форматах, поддерживаемых программным обеспечением, в том числе в форматах Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010), Office Open XML (OOXML, XLSX) и Portable Document Format (PDF).".

Фактическая и документационная проверки

Подтверждение соответствия проводится посредством документационной проверки наличия необходимого функционала в предоставленной документации. Фактическая проверка осуществляется посредством проверки возможностей табличного редактора в соответствии с предоставленной документацией.

19

Подпункт "л" пункта 11

Требования к программному обеспечению файлового менеджера - файловый менеджер, представляющий собой программное обеспечение для создания, копирования, переименования и удаления каталогов электронных документов, должен обеспечивать возможность удаления, копирования и перемещения электронных документов.

Фактическая и документационная проверки

Фактическая проверка подтверждения соответствия проводится на наличие и реализацию следующих возможностей: создание, переименование, удаление, копирование и перемещение электронных документов и каталогов электронных документов.

20

Подпункт "м" пункта 11

Требования к справочно-правовым системам - справочно-правовая система должна:

- обеспечивать постоянно действующий информационно-поисковый сервис по предоставлению правовых актов и справочно-информационных документов;

- предусматривать сетевую версию справочно-правовой системы с регулярно обновляемым банком данных федерального и регионального законодательства, устанавливаемую в локальной вычислительной сети пользователя и позволяющую осуществлять работу со справочно-правовой системой, в том числе при отсутствии доступа к информационно-телекоммуникационной сети "Интернет".

Фактическая и документационная проверки

Подтверждение соответствия проводится посредством документационной проверки наличия необходимого функционала в предоставленной документации. Фактическая проверка осуществляется посредством проверки возможностей справочно-правовой системы в соответствии с предоставленной документацией.

21

Подпункт "н" пункта 11

Требования к программному обеспечению системы электронного документооборота - программное обеспечение системы электронного документооборота должно соответствовать требованиям, предъявляемым законодательством Российской Федерации к информационным системам электронного документооборота.

Фактическая и документационная проверки

Подтверждение соответствия проводится на соответствие требованиям, установленным приказом Министерства связи и массовых коммуникаций Российской Федерации от 02.09.2011 N 221 "Об утверждении требований к информационным системам электронного документооборота федеральных органов исполнительной власти, учитывающих в том числе необходимость обработки посредством данных систем служебной информации ограниченного распространения" (зарегистрирован Минюстом России 15 ноября 2011 г., регистрационный N 22304), в части, касающейся требований к функциям, выполняемым программным обеспечением.

Документационная проверка подтверждения возможности интеграции программного обеспечения электронного документооборота с системой межведомственного электронного документооборота, единой системой межведомственного электронного взаимодействия осуществляется путем проверки наличия описанной возможности такого взаимодействия в документации.

22

Подпункт "о" пункта 11

Требования к средствам антивирусной защиты - средства антивирусной защиты должны обеспечивать защиту данных, обрабатываемых с использованием информационно-коммуникационных технологий в соответствии с требованиями, предъявляемыми к информационной системе, в которой используются средства антивирусной защиты, с возможностью оперативного мониторинга и анализа журналов событий с единой консоли администратора

Фактическая и документационная проверки

Фактическая проверка подтверждения соответствия осуществляется проверкой наличия мониторинга в режиме реального времени, анализа журналов и событий и возможности управления с единой консоли администратора.

23

Пункт 12

Офисное программное обеспечение в случае необходимости импорта (экспорта) данных должно обеспечивать возможность обработки данных в одном из следующих форматов:

- Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010);

- Office Open XML (OOXML, DOCX, XLSX, PPTX, проект ISO/IEC IS 29500:2008);

- PDF/A-1, соответствующий стандарту ISO 19005-1:2005 "Управление документацией. Формат файлов электронных документов для долгосрочного сохранения. Часть I: Использование формата PDF 1.4 (PDF/A-1)" (Document management - Electronic document file format for long-term preservation - Part I: Use of PDF 1.4 (PDF/A-1) в соответствии с законодательством Российской Федерации;

- распространенные файлы обмена аудио- и видеоинформацией, электронными текстовыми документами (например, bmp, jpg, jpeg, png, gif, tif, tiff, rtf, txt, zip, avi, mpeg, mp3).

Фактическая проверка

Проверка соответствия должна подтверждаться возможностью открытия документа в каждом из указанных форматов.

24

Пункт 13

В офисном программном обеспечении должны быть реализованы и документированы программные интерфейсы (API) для интеграции с другими системами.

Документационная проверка

Подтверждение соответствия осуществляется в случае необходимости интеграции офисного программного обеспечения с иным программным обеспечением (если это указано правообладателем программного обеспечения) путем проверки наличия описанного программного интерфейса (API) в представленной документации.

25

Пункт 14

Офисное программное обеспечение должно обеспечивать совместимость с форматами документов на основе Open Document Format (ГОСТ Р ИСО/МЭК 26300-2010), а также Portable Document Format (PDF).

Фактическая и документационная проверки

Фактическая проверка обеспечивается за счет проверки возможности открытия и сохранения по 1-му документу в форматах, на основе Open Document Format: Open Document Text (ODT), Open Document Spreadsheet (ODS), Open Document Presentation (ODP), а также возможности экспорта документа из редакторов текста, таблиц, презентаций в формат Portable Document Format (PDF).

26

Пункт 15

Эксплуатационная документация, поставляемая с офисным программным обеспечением, должна содержать материалы в электронной форме на русском языке, в том числе:

- руководство пользователя;

- руководство по установке;

- руководство по администрированию;

- системные требования;

- информацию о новой версии программного обеспечения.

Документационная проверка

Подтверждение соответствия проводится посредством проверки наличия материалов в электронной форме в соответствии с эксплуатационной документацией.