ГОСТ Р 71436-2024 Информационные технологии (ИТ). Программные средства с открытым исходным текстом. Спецификация поставки

ГОСТ Р 71436-2024

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Информационные технологии

ПРОГРАММНЫЕ СРЕДСТВА С ОТКРЫТЫМ ИСХОДНЫМ ТЕКСТОМ

Спецификация поставки

Information technology. Open source software. Delivery specification

ОКС 35.020

Дата введения 2024-09-30

Предисловие

1 РАЗРАБОТАН Обществом с ограниченной ответственностью "Информационно-аналитический вычислительный центр" (ООО ИАВЦ)

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 "Информационные технологии"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 7 июня 2024 г. № 736-ст

4 Настоящий стандарт разработан с учетом основных нормативных положений международного стандарта ИСО/МЭК 5230:2020 "Информационные технологии. Спецификация OpenChain" (ISO/IEC 5230:2020 "Information technology - OpenChain Specification", NEQ)

5 ВВЕДЕН ВПЕРВЫЕ

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. № 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)

Введение

Настоящий стандарт определяет ключевые положения работ в организации по соблюдению лицензионных требований в области поставок программных средств с открытым исходным текстом (OpenChain). Соответствие требованиям спецификации обеспечивает уверенность в том, что для применяемых организацией решений с использованием программных средств с открытым исходным текстом выполнен необходимый комплекс работ. Выполнение этих работ способствует гибкости организации с учетом ее технической политики применительно к разным рынкам. Например, комплекс работ, соответствующий лицензионным требованиям в области поставок программных средств с открытым исходным текстом, может касаться как отдельной линейки продуктов, так и всей организации.

Основные требования к комплексу работ в организации для достижения соответствия настоящей спецификации определены в разделе 4. Удовлетворение этих требований отражается в документах, которые организация может по своему усмотрению предоставлять другим заинтересованным сторонам.

1 Область применения

Настоящий стандарт устанавливает основные требования при создании и эксплуатации программных средств и систем с использованием решений на базе программных средств с открытым исходным текстом. Выполнение требований будет способствовать укреплению доверия между организациями.

Настоящий стандарт предназначен для использования организациями, участвующими в создании (модернизации, развитии) и эксплуатации программных средств и систем, построенных с использованием программных средств с открытым исходным текстом (см. примеры систем и более общих требований к ним в [1]-[13]).

2 Нормативные ссылки

В настоящем стандарте применены нормативные ссылки на следующие стандарты:

ГОСТ Р 56939 Защита информации. Разработка безопасного программного обеспечения. Общие требования