ГОСТ Р 71440-2024

Ф ЕД ЕРА Л Ь Н О Е А ГЕ Н ТС ТВ О

                             ПО Т Е Х Н И Ч Е С К О М У РЕ ГУЛ И Р О В А Н И Ю И М ЕТРО Л О ГИ И




                                             НАЦИОНАЛЬНЫЙ                                          ГО СТР
                                                СТАНДАРТ
                                              РОССИЙСКОЙ
                                                                                                   71440   —


                                               ФЕДЕРАЦИИ                                           2024




                              Информационные технологии

                                  ОЦЕНКА ПРОЦЕССОВ

                     Руководство по определению рисков в процессах
                                          (ISO/IEC TR 33015:2019, NEQ)




                                                И здание оф иц иал ьн о е




                                                        Москва
                                           Российский институт стандартизации
                                                            2024




звукоизоляция пола

ГОСТ Р 71440— 2024


                                         Предисловие
      1      РАЗРАБОТАН О бщ еством с ограниченной ответственностью «И нф орм ационно-аналитический
вы числительны й центр» (ООО ИАВЦ ) и Комиссией Российской академ ии наук по техногенной безопас­
ности

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 022 «И нф орм ационны е технологии»

     3 У ТВЕ РЖ Д ЕН И ВВЕДЕН В Д Е Й С Т В И Е П риказом Ф едерального агентства по техническом у
регулированию и метрологии от 7 июня 2024 г. № 740-ст

      4 Н астоящ ий стандарт разработан с учетом основны х норм ативны х положений м еж дународного
докум ента ISO/IEC TR 33015:2019 «И нф орм ационны е технологии. О ценка процесса. Руководство по
определению риска процесса» (ISO /IEC TR 33015:2019 «Inform ation technology — Process assessm ent —
G uidance fo r process risk determ ination», NEQ)

     5 ВВЕДЕН ВП ЕРВ Ы Е




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                                                                         © ISO, 2019
                                                                                         © IEC, 2019
                                             © О ф орм ление. Ф ГБУ «И нститут стандартизации», 2024

      Н астоящ ий стандарт не может бы ть полностью или частично воспроизведен, тираж ирован и рас­
пространен в качестве оф ициального издания без разреш ения Ф едерального агентства по техниче­
ском у регулированию и метрологии

ГОСТ Р 71440— 2024


                                                                               Содержание
1 О бласть п р и м е н е н и я ........................................................................................................................................................... 1
2 Н ормативны е с с ы л к и ........................................................................................................................................................... 1
3 Термины и определения ....................................................................................................................................................4
4 О бщ ие сведения ..................................................................................................................................................................6
      4.1 О пределение рисков, связанны х с п р о ц е с с а м и ........................................................................................6
      4.2 Цели и ожидаемы е результаты определения рисков ............................................................................7
      4.3 Значим ость результатов определения рисков в процессе .................................................................. 8
5 П роцесс определения р и с к о в ......................................................................................................................................... 8
      5.1 П римерны е шаги для определения рисков ...............................................................................................8
      5.2 Порядок определения рисков в процессе ................................................................................................. 9
6 Рекомендации по определению рисков в п р о ц е с с а х ............................................................................................11
      6.1 И нициирование определения р и с к о в ..........................................................................................................11
      6.2 О пределение исходны х целей и д а н н ы х для оценки ......................................................................... 12
      6.3 О пределение проф иля процесса ................................................................................................................ 13
      6.4 П ринципы определения рисков в п р о ц е с с е ............................................................................................ 16
      6.5 О ценка рисков, связанны х с п р о ц е с с а м и .................................................................................................. 17
      6.6 И спользование определения рисков для вы бора п о с т а в щ и к а .......................................................... 18
      6.7 С опоставим ость результатов оценки ......................................................................................................... 19
П рилож ение А (справочное) Пример классиф икации типов рисков ............................................................... 20
П рилож ение Б (справочное) Пример качественной оценки рисков, связанны х с процессами ..............23
П рилож ение В (справочное) Пример ф орм ирования проф иля п р о ц е с с а ......................................................26
П рилож ение Г (справочное) Типовы е показатели, модели и методы прогнозирования рисков .......... 29
П рилож ение Д (справочное) Рекомендации по определению допустим ы х значений рисков ................ 35

ГОСТ Р 71440— 2024


                                               Введение
      Н астоящ ий стандарт может быть использован сам остоятельно, а такж е во взаим освязи с д р уги ­
ми национальны м и стандартами в области систем ной и програм м ной инж енерии и оценки процессов,
призванны х обеспечить согласованную основу качества процессов. В настоящ ем стандарте рассм а­
триваю тся процессы ж изненного цикла систем по ГОСТ Р 57193, а такж е иные процессы , прим еним ы е
в ж изненном цикле систем, включая оказание услуг. Результаты могут бы ть применены либо в целях
повы ш ения эф ф ективности вы полнения процессов, либо для вы явления и анализа рисков, связанны х
с применением процессов.
      П р и м е ч а н и е — Как частный случай в качестве рассматриваемой системы может выступать организа­
ция, выпускающая продукцию или оказывающая услуги. В рамках организации выполняются различные процессы,
подлежащие оценке.

     В состав реком ендаций, связанны х с определением рисков в процессах, входят:
     - инициирование определения рисков в процессе;
     - определение исходных целей и д анны х для оценки;
     - определение проф иля процесса;
     - принципы определения рисков в процессе;
     - оценка рисков, связанны х с процессами;
     - использование определения рисков в процессе для вы бора поставщ ика;
     - сопоставление результатов оценки.
     Цель разработки настоящ его стандарта состоит в обеспечении оценки различны х показателей
рисков при вы полнении процессов, прим еняем ы х в ж изненном цикле систем.
     Н астоящ ий стандарт предназначен для прим енения сторонам и, заинтересованны м и в определе­
нии рисков в процессах, а такж е специалистам и о цениваю щ их организаций и разработчикам и методов
и инструм ентариев, поддерж иваю щ их оценку процессов и систем ны й анализ рисков.




IV