Сейчас сразу несколько десятков компаний проходят проверку для включения своих продуктов в каталог ГосТех. Компания СМАРТИУС поделилась с нами опытом и советами, как подготовить цифровой продукт к аттестации.
" В этом году мы начали проходить аккредитацию продукта SMARTIUS GUIDEна платформе ГосТех. Благодаря методическим рекомендациям и курсам обучения, расположенным на официальном сайте, а также обратной связи от сотрудников ГосТех, нам удалось подготовить свой продукт в соответствии с требованиями платформы.
К моменту подачи заявления функциональная часть нашего продукта SMARTIUS GUIDE была готова. Более того, у нас уже был опыт внедрения в государственные информационные системы.
Однако для оптимизации запуска и работы нашего продукта в ГИС необходимо проделать несколько шагов:
1) изменить архитектуру продукта на микросервисную и протестировать функционал в контейнерах на кластере Kubernetes.
2) проверить продукт на соблюдение правил информационной безопасности, в ходе чего исправить уязвимости или описать компенсационные меры, исключающие риск эксплуатации уязвимостей.
3) сформировать пакет из 11 документов для проверки СМАРТИУС как поставщика и SMARTIUS GUIDE как продукта.
Сейчас мы находимся в процессе ожидания ответа с замечаниями, после исправления которых нам будет предоставлен доступ к внутренней тестовой среде ГосТех. Далее наш продукт будет размещен в рабочем контуре, где эксперты будут осуществлять его техническую проверку.
Для адаптации готового информационного продукта SMARTIUS GUIDE под требования платформы ГосТех и подготовки документов нам понадобились компетенции следующих специалистов: руководитель продукта, системный архитектор, разработчик PHP, разработчик JS, DevOps-инженер, аналитик, специалист по информационной безопасности, юрист, технический специалист по тестированию ".