ГО СТ Р ИСО/МЭК 19770-1— 2014
Настоящий стандарт может применяться корганизации, передавшей процессы SAM в субподряд,
при этом ответственность за демонстрацию соответствия всегда лежит на организации, привлекающей
субподрядчиков.
Настоящий стандарт может применяться ко всему программному обеспечению и связанным ак
тивам, независимо от характера программного обеспечения, при этом под связанными активами по
нимаются активы, необходимые для использования программного обеспечения или управления им.
Например, он может быть применен как к исполняемому программному обеспечению (прикладным
программам, операционным системам и программным утилитам), так и к неисполияемому программ
ному обеспечению (шрифтам, графике, аудио- и видеозаписям, шаблонам, словарям, документам и
данным). Он может применяться ко всем технологическим средам и вычислительным платформам (на
пример. виртуализированным приложениям, программному обеспечению, установленному на компь
ютерах организации или программному обеспечеиию«как услуга» (SaaS); в равной мере она примени ма
к облачным сервисам и устаревшим вычислительным средам).
П р и мечани е — Определение области применения программного актива (типов программного обеспе
чения. входящих в область применения), документируется как часть Плана SAM. разработанного в ходе процесса
«Планирование SAM». Эта область может быть определена любым удобным для организации способом, напри мер,
ею гложет быть все программное обеспечение, компьютерные программы, программное обеспечение конкрет ных
платформ или программное обеспечение конкретных производителей, при условии, что таков определение
области является однозначным. См. также пояснения ниже после данного подраздела и в таблице 1.
За исключением требований, оговоренных в 4.7.4 «Процесс разработки программного обеспе
чения». применение настоящего стандарта при разработке программного обеспечения (в части напи
сания и поддержания программного кода) не требуется. Он предназначен для применения ко всему
программному обеспечению в производственной среде, в том числе к процессам конфигурирования
программного обеспечения, создания и контроля сборок и релизов. Провести четкую границу между
чистой разработкой (исключаемой, таким образом, из рассмотрения) и производственной средой (вклю
чаемой. таким образом, в рассмотрение) можно, однозначно формально определив организационную
область или область применения программного обеспечения.
П р и мечани е — Программное обеспечение, используемое для разработки другого программного обе
спечения. считается частью производственной среды, другими словэми. программное обеспечение, используемое
разработчиками, само должно быть под контролем.
В рамках настоящего стандарта различают следующие формы программных активов:
a) права на использование программного обеспечения, выражаемые полной собственностью (в
отношении программного обеспечения, разработанного внутри организации) и обладанием лицензия
ми (в отношении коммерческого программного обеспечения и программного обеспечения с открытым
исходным кодом сторонней разработки):
b
) программное обеспечение, предназначенное для использования, содержащее ценность, свя
занную с наличием интеллектуальной собственности (в том числе исходное программное обеспечение,
предоставленное производителями и разработчиками программного обеспечения, сборки программ
ного обеспечения и программного обеспечения в том виде, в котором оно было установлено и иным
образом предоставлено, использовано или исполнено): и
c) носители, содержащие программное обеспечение для использования.
П р и мечани е —
В
финансовом учете под активами в первую очередь понимается категория, приведен
ная в перечислении а), но даже в этом случав этот актив может быть полностью списан. Категория, приведенная
в перечислении Ь) при использовании не лицензированного должным образом коммерческого программного обе
спечения фактически может рассматриваться как пассив (а не актив). Настоящий стандарт предусматривает, что
собственные активы категорий по перечислениям Ь) и с)должны контролироваться также. каки категории перечис
ления а). Лицензии могут иметь бухгалтерскую стоимость, однако используемое программное обеспечение должно
иметь коммерческую стоимость и рассматриваться как бизнес-актив.
Под связанными активами в области применения понимаются все активы с характеристиками,
необходимыми для использования или управления программным обеспечением в этой области при
менения. Любые характеристики связанных активов, не требуемые для использования программного
обеспечения или управления им, лежат вне области применения. В таблице 1 приведены примеры
таких активов.
2