Витрина доверенных решений

Витрина — централизованный репозиторий программных и программно-аппаратных решений, прошедших верификацию совместимости с открытой архитектурой АСУ ТП и требованиями информационной безопасности. Технологическую основу платформы образует инфраструктура ГК Rubytech (Скала^р).

Статус. Текущий этап — апробация конвейера CI/CD на распределённом стенде. Подробнее — Релизы распределённого стенда.

Концепция: от демонстрации к промышленному масштабированию

Рабочая группа прошла путь от показа совместимости отдельных компонентов на выставочном стенде к созданию постоянно действующей инфраструктуры верификации. Витрина решений — ключевой элемент этого перехода: она превращает однократно проверенную на стенде совместимость в воспроизводимый, документированный и отслеживаемый процесс.

Концепция основана на принципе Secure by design: требования безопасности и совместимости встраиваются в процесс поставки решения, а не проверяются постфактум у конкретного заказчика.

Ключевые стандарты и технологии: Secure by design, CI/CD, ISA/IEC 62443

Конвейер верификации

Путь решения от вендора до заказчика проходит через четыре этапа.

1. Загрузка решения вендором

Производитель ПО или оборудования загружает артефакты своего решения (исходный код, образы, документация, конфигурации) в репозиторий через стандартизированный CI/CD-интерфейс.

2. Автоматическая проверка

Конвейер запускает статический (SAST) и динамический (DAST) анализ безопасности, проверку совместимости с требованиями открытой архитектуры и соответствия профилям OPC UA.

3. Подписание и включение в реестр

Прошедшее проверку решение получает подписанный образ («зелёный репозиторий») и публикуется в витрине с присвоением статуса совместимости с конкретным релизом НППА.

4. Развёртывание у заказчика

Заказчик выбирает проверенное решение из витрины и запускает оркестрированное развёртывание в своей защищённой инфраструктуре, исключая необходимость самостоятельной проверки вендора.

Принципы

Доверие через проверку. Статус «доверенного» присваивается не по декларации, а по факту прохождения автоматических и, при необходимости, ручных испытаний на стенде.

Открытый конвейер. Требования к процессу проверки публичны. Любой производитель может подготовить своё решение к сертификации самостоятельно.

Привязка к релизу. Каждое решение в витрине маркируется релизом НППА, в рамках которого оно проверено. Это позволяет заказчику отслеживать актуальность совместимости.

Защищённый маршрут доставки. Развёртывание из витрины в контур заказчика выполняется по верифицированному технологическому маршруту, обеспечивающему целостность цепочки поставки ПО.

Связь с инфраструктурой стенда

Витрина реализуется в составе облачного Хаба распределённого стенда (ООО «К2 ТЕХ») и использует его репозиторий решений РГ ОАСУ ТП как хранилище проверенных артефактов. Платформой для развёртывания служит информационно-управляющая платформа «Скала^р» (Группа Rubytech), подтверждённая на соответствие Secure by design в коллаборации с Positive Technologies.

Карта компонентов и витрина дополняют друг друга: карта компонентов показывает статус покрытия по типам компонентов, витрина — конкретные проверенные артефакты, готовые к развёртыванию.