С 20 декабря 2024 года вводится в действие ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования"

Приказом Росстандарта от 24 октября 2024 года № 1504-ст утвержден ГОСТ Р 56939-2024 "Защита информации. Разработка безопасного программного обеспечения. Общие требования".

Стандарт устанавливает общие требования к содержанию и порядку выполнения работ, связанных с созданием безопасного программного обеспечения (ПО) и устранением выявленных недостатков, в том числе уязвимостей, ПО. Стандарт предназначен для разработчиков и производителей ПО, а также для организаций, выполняющих оценку соответствия процессов разработки ПО положениям стандарта. Стандарт предусматривает применение в комплексе с другими национальными стандартами по разработке безопасного ПО, в которых раскрываются вопросы внедрения и оценки соответствия положениям стандарта, задаются требования к отдельным технологиям, применяемым в процессах разработки.

ГОСТ Р 56939-2024 вводится в действие на территории РФ с 20 декабря 2024 года.

Обзор подготовлен специалистами консорциума "Кодекс" с использованием электронных систем нормативно-технической информации "Техэксперт"