Экспертиза соответствия работ по ГОСТ 34 — это комплексная проверка выполненных работ по разработке, внедрению и сопровождению автоматизированных систем (АС) на соответствие требованиям комплекса стандартов ГОСТ 34. Результат — официальное экспертное заключение, которое может использоваться для приёмки работ, разрешения споров с подрядчиком или подтверждения соответствия системы нормативным требованиям.

Цель экспертизы — убедиться, что проект реализован в полном объёме и с соблюдением всех этапов, предусмотренных ГОСТ 34, а документация оформлена корректно.

Что включает экспертиза

Анализ документации на всех стадиях проекта:

- отчёт об обследовании объекта автоматизации;

- концепция АС и технико‑экономическое обоснование;

- техническое задание (ТЗ) по ГОСТ 34.602-89;

- эскизный и технический проекты;

- рабочая документация;

- акты испытаний и ввода в эксплуатацию.

Проверка соблюдения стадий разработки (согласно ГОСТ 34.601-90):

- формирование требований к АС;

- разработка концепции;

- создание ТЗ;

- эскизное и техническое проектирование;

- подготовка рабочей документации;

- ввод в действие;

- сопровождение АС.

Оценка содержания документов

- полнота описания функций системы;

- соответствие требований к надёжности, безопасности, защите информации;

- корректность схем (организационной структуры, комплекса технических средств, автоматизации и т. д.);

- наличие перечня входных/выходных данных и описания автоматизированных функций.

Тестирование системы

- проверка работоспособности функций, указанных в ТЗ;

- нагрузочное тестирование;

- аудит информационной безопасности;

- оценка удобства интерфейса и соответствия эргономическим требованиям.

Формирование заключения

- выводы о соответствии/несоответствии работ ГОСТ 34;

- перечень выявленных нарушений с указанием конкретных пунктов стандартов;

- рекомендации по устранению недостатков;

- подтверждение готовности системы к эксплуатации (при положительном результате).

Пример применения из практики

Государственное учреждение заключило контракт на создание автоматизированной системы учёта бюджетных средств. Подрядчик предоставил систему и комплект документов, но заказчик усомнился в полноте реализации функций и качестве документации.

Задачи экспертизы

- проверить, выполнены ли работы в соответствии с ГОСТ 34 и ТЗ;

- оценить полноту и корректность технической документации;

- протестировать систему на соответствие заявленным требованиям;

- подготовить заключение для приёмки или предъявления претензий подрядчику.

Действия эксперта

- Изучил ТЗ и сравнил его с предоставленной документацией (технический проект, руководство пользователя, акты испытаний).

- Проверил, все ли стадии разработки пройдены согласно ГОСТ 34.601-90.

- Проанализировал схемы организационной структуры и автоматизации — выявил отсутствие описания взаимодействия с внешними системами (нарушение ГОСТ 34.201-89).

- Протестировал ключевые функции системы:

• • импорт данных из внешних источников работал со сбоями;

  • отчёты формировались с ошибками в расчётах;

  • не реализована функция контроля дублирования записей.

- Проверил меры защиты информации — обнаружил отсутствие журнала аудита действий пользователей (нарушение требований по безопасности).

- Составил протокол тестирования с фиксацией всех ошибок.

Выводы эксперта:

Работы выполнены с нарушениями ГОСТ 34

- не соблюдены требования к взаимодействию с внешними системами (п. 2.3 ГОСТ 34.201-89);

- документация неполная (отсутствует описание интерфейсов);

- система не соответствует ТЗ по функциональным требованиям.

Выявлены критические ошибки

- некорректная обработка данных;

- отсутствие журнала аудита;

- сбои при импорте информации.

Рекомендации

- обязать подрядчика доработать систему в соответствии с ТЗ и ГОСТ 34;

- провести повторное тестирование после устранения замечаний;

- дополнить документацию описанием интерфейсов и мер безопасности.

Применение результатов экспертизы:

- заказчик отказался подписывать акт приёмки до устранения недостатков;

- подрядчик устранил выявленные ошибки в течение 30 дней;

- проведено повторное тестирование, подтвердившее соответствие системы ГОСТ 34 и ТЗ;

- система введена в эксплуатацию с полным комплектом корректной документации;

- заключение эксперта сохранено как доказательство надлежащего контроля исполнения контракта.

Что получает заказчик

• Подтверждение соответствия. Официальное заключение о том, что система и документация соответствуют ГОСТ 34 или перечень нарушений с указанием пунктов стандартов.

• Доказательную базу. Материалы для споров с подрядчиками, в т. ч. для досудебного урегулирования или суда.

• Рекомендации по доработке. Чёткий план действий для устранения недостатков.

• Снижение рисков. Исключение эксплуатации небезопасных или неработоспособных систем.

• Прозрачность приёмки. Критерии оценки работ, исключающие субъективность при подписании актов.

Экспертиза по ГОСТ 34 помогает юридическим лицам гарантировать качество IT‑проектов, избежать финансовых потерь из‑за некачественного исполнения и подтвердить соответствие систем нормативным требованиям.