Поставщикам

• Ознакомьтесь с требованиями платформы ГосТех.
  Методические рекомендации по включению сервисов на платформу ГосТех
  Все методические рекомендации
• Опишите схему развертывания продукта на вычислительных ресурсах платформы ГосТех. Определите, устанавливается ли продукт из дистрибутива, разворачивается ли как докер-контейнер, используется ли Kubernetes.
• Подготовьте описание архитектуры, опишите предполагаемый способ интеграции своего решения с базовыми сервисами платформы ГосТех. Обязательна интеграция с базовыми сервисами платформы: управление пользователями (IAM), журналирование, аудит, мониторинг (ЖАМ). Описание порядка интеграции можно будет дополнить после установки и настройки продукта в среде тестирования ГосТех.
  Пример описания архитектуры
  Интерактивная документация платформы ГосТех
• Определите индикативные тарифы предоставления продукта заказчикам (фактические тарифы будут определяться государственным контрактом, заключаемым в соответствии с Федеральным законом от 05.04.2013 № 44-ФЗ между поставщиком и получателем цифрового продукта). Целевая модель тарификации — оплата исходя из фактического объема использования цифрового продукта (по количеству пользователей, по объему задействованной инфраструктуры).
• Если продукт не сертифицирован ФСТЭК России:
  • Внедрите в компании процессы разработки безопасного ПО в соответствии с ГОСТ Р 56939-2016
  • Самостоятельно или с помощью привлеченной лаборатории проведите для цифрового продукта и используемых компонентов анализ уязвимостей в соответствии с ГОСТ Р ИСО/МЭК 15408-3-2013 по требованиям к оценочному уровню доверия по компоненту VA_VAN.2
  • Используйте для идентификации и авторизации пользователей базовый сервис IAM

  Примеры заполнения документов:

  Пример документа по разработке безопасного ПО

  Пример проведения оценки соответствия мер по разработке безопасного ПО

  Пример протокола выявления уязвимостей цифрового продукта

• Актуализируйте документацию, включая описание процедур обеспечения надежности, руководство пользователя, руководство по установке, описание внешних зависимостей (зависимостей от ПО, не поставляемого заявителем), методику расчета требуемых вычислительных ресурсов (количества виртуальных ядер процессора, размер оперативной памяти, размер и скорость доступа к дисковой памяти и т.п.).
• Определите, какие функции продукта являются ключевыми для включения их в программу и методику испытаний (ПМИ).
  Форма программы и методики испытаний цифрового продукта (ПМИ)

Заполните, подпишите и направьте необходимые для подачи заявления документы удобным для вас способом:
— с помощью кнопки «Предложить продукт»
— по электронной почте apply@platform.gov.ru
— через МЭДО

Требования к подаче документов:
— заявление должно иметь исходящий номер и дату регистрации
— заявление должно быть подписано усиленной квалифицированной электронной подписью уполномоченного лица. Если заявление и декларация подаются в разных файлах, то электронной подписью должны быть подписаны оба файла

Форматы файлов:
— заявление и декларация: word/PDF и файл с электронной подписью в формате sig
— документы и материалы, прилагаемые к заявлению, предоставляются в архиве: zip/rar/7z
— не допускается предоставление документов в виде ссылок на облачные ресурсы и/или сайт поставщика

Шаблоны документов:

Форма заявления о включении сведений о продукте и поставщике

Форма декларации поставщика цифрового продукта

Форма программы и методики испытаний цифрового продукта (ПМИ)

Обращаем внимание, что при подаче заявления поставщик подтверждает присоединение к соглашению об использовании среды тестирования платформы ГосТех с целью проведения тестовой проверки.

ФКУ «ГосТех» в течение 3 рабочих дней после получения проверит полноту предоставленной информации. В случае неполноты информации мы укажем, чего именно не хватает, и попросим подать заявление заново

Документарная проверка

ФКУ «ГосТех» проверит предоставленные сведения на соответствие методическим рекомендациям по включению сервисов в платформу ГосТех, соответствие целевой архитектуры решения требованиям платформы ГосТех, реализацию требований по защите информации и т. п. В случае отсутствия или необходимости детализации какой-либо информации мы запросим у вас официальные разъяснения или дополнения к поданному заявлению

В соответствии с согласованной архитектурой развертывания и предоставленной информацией о требуемых вычислительных ресурсах ФКУ «ГосТех» предоставит стенд для проведения технической проверки цифрового продукта на платформе ГосТех

• Подготовьте стенд на платформе к испытаниям. При необходимости доработайте и направьте в ФКУ «ГосТех» ПМИ, описание интеграции продукта с платформой, порядок развертывания продукта, иные технические документы
• Согласуйте с ФКУ «ГосТех» ПМИ и дату проведения испытаний; согласованная дата проведения испытаний будет направлена вам на электронную почту

Испытания цифрового продукта на стенде проводятся совместно с ФКУ «ГосТех». Общий срок подготовки стенда и проведения испытаний не должен превышать два календарных месяца.

ФКУ «ГосТех» утверждает протокол испытаний и готовит проект экспертного заключения

Экспертное заключение утверждает Межведомственная рабочая группа по архитектуре Минцифры России

В случае положительного решения о включении цифрового продукта в каталог цифровых продуктов платформы ГосТех информация будет направлена заявителю на электронную почту