ГОСТ Р ИСО/МЭК 19770-2-2014
1.3 Ограничения
В данной части настоящего стандарта не приводится описание процессов SAM. используемых
для выверки прав на использование программного обеспечения с помощью тегов идентификации про
граммного обеспечения.
В данной части настоящего стандарта не приводится описание процессов активации продуктов
или контроля запуска.
Данная часть настоящего стандарта не имеет целью вступление в противоречие ни с политиками,
процедурами и стандартами организации, ни с любыми внутригосударственными законами и регуля
торными актами. Любое такое противоречив должно быть устранено до начала использования данной
части настоящего стандарта.
2 Соответствие
2.1 Общие положения
Критерии соответствия могут применяться к продукту или организации. Для организационного
соответствия определенная область действия должна охватывать как организационную область дей
ствия. так и продукты, включенные в эту область действия.
Если в отношении продукта или организации выдвигается претензия о соответствии, в претензии
должна быть указана область действия, в которой было осуществлено тестирование соответствия.
В контексте данного пункта соответствие часто определяется в терминах, соответствующих тре
бованиям 6.1. 8.3. 8.4 и 8.5. Требования к соответствию платформы также определены в 7.2. Также
существуют нормативные требования, определенные в других подпунктах пунктов 6 и 7. при описании
которых используется слова «должен», «должна», «должны» и пр.. однако эти требования не включа
ются в содержание заявлений о соответствии, за исключением тех случаев, когда эти требования также
включены в 6.1, 7.2, 8.3, 8.4 или 8.5. Заявления, содержащие слова «должен», «должна», «должны» и
пр., являются рекомендательными, но не обязательными.
2.2 Соответствие продуктов
2.2.1 Примеры причин необходимости обеспечения соответствия продуктов
В организации могут иметься несколько причин, по которым организация может пожелать обе
спечить соответствие отдельных продуктов данной части настоящего стандарта. Например, обеспече
ние соответствия может потребоваться, когда конкретный продукт поставляется на рынок, требующий
соблюдения соответствия (например, если государственные организации требуют, чтобы продукт со
ответствовал данной части настоящего стандарта с целью включения в проект). Обеспечения соот
ветствия также могут требовать провайдеры платформы, желающие организовать болоо безопасное и
контролируемое хранилище тегов, которое может использоваться для однозначной идентификации того,
какой именно конечный пользователь установил какой именно программный пакет.
2.2.2 Область действия продукта
Должно быть оформлено четко выраженное заявление об области действия продукта, одно
значно описывающее программные продукты, к которым применяется данная область действия и,
в соответствующих случаях, вносящее уточнения относительно продуктов, к которым данная
область действия не применяется. Область действия соответствия продукта может определяться
любым удобным способом, например, для конкретного программного продукта, для всех программ
ных продуктов, для всех программных продуктов, установленных на конкретных платформах, для
программных продуктов конкретных изготовителей и/или для всех программных продуктов, создан
ных после указанной даты, при условии, что такие определения области действия являются одно
значными. В случае продукта, создающего или изменяющего теги идентификации программного
обеспечения, областью действия будет считаться сам продукт и все программное обеспечение,
произведенное или измененное продуктом при включенной функциональности обеспечения соот
ветствия тегов.
2.2.3 Соответствие программных продуктов
Полное соответствие программного продукта достигается одним из двух способов:
2