4.6 Поддержка жизненного цикла ПМ

Разработчику ПМ рекомендуется предоставлять следующие услуги по обеспечению сопровождения ПМ:

- консультации по настройке и администрированию;

- консультации для разработчиков МП при встраивании ПМ;

- диагностику неисправностей и исправление найденных ошибок функциональности ПМ;

- устранение выявленных уязвимостей ПМ;

- поддержание программной и эксплуатационной документации ПМ в актуальном состоянии.

При выпуске новой версии ПМ разработчику рекомендуется предоставить обновленный пакет документации и пройти процедуру оценки влияния на СКЗИ (описание см. в п. 4.2.3 настоящей Спецификации) в случае:

- изменения требований к условиям функционирования ПМ, а именно изменения требований к программной и/или аппаратной среде функционирования;

- изменения функциональных требований к ПМ;

- изменения конфигурации или версии программного и аппаратного обеспечения, используемого в СКЗИ;

- выявления уязвимостей или инцидентов, которые могут повлиять на безопасность СКЗИ.

Дополнительные условия, при которых ПМ должен проходить оценку влияния в случае внесения изменений в программный код или документацию ПМ, также могут быть указаны в отчетной документации по результатам оценки влияния.