Планируем сертифицировать ПО (по требованиям ФСТЭК - 4УД), содержащее функционал, который в аттестованной ИС (там где требуется сертификат на ПО) использоваться не будет и воспользоваться данным функционалом тоже будет не возможно. Однако данный функционал может использоваться там, где сертификат не требуется. В документации на ПО данный функционал будет описан.
Т.е., например, в ПО есть три функции: Ф1, Ф2 и Ф3. Там где требуется сертификат на ПО будут использоваться функции Ф1 и Ф2, там где не требуется сертификат - Ф1, Ф2 и Ф3.
Разделять разработку ПО на две отдельные ветки очень не хочется.
Есть ли опыт сертификации подобных решений? Какие риски не прохождения сертификации?
