ISO / IEC 17960, Phiên bản đầu tiên, ngày 1 tháng 9 năm 2015 – Công nghệ thông tin – Ngôn ngữ lập trình, môi trường của chúng và giao diện phần mềm hệ thống – Ký mã cho mã nguồn

Tiêu chuẩn này quy định mô tả trung lập về ngôn ngữ và trung lập về môi trường để xác định phương pháp luận cần thiết để hỗ trợ việc ký mã nguồn phần mềm, để cho phép nó được nhận dạng duy nhất và cho phép quay trở lại các phiên bản trước đó đã ký. Nó được thiết kế để được sử dụng bởi những người tạo ra mã nguồn phần mềm và những người nhận mã nguồn đã ký của họ. Tiêu chuẩn này được thiết kế để chuyển mã nguồn giữa các thực thể khác nhau.

Các lĩnh vực sau đây nằm ngoài phạm vi của tiêu chuẩn này:

– Xác định mức độ tin cậy của tổ chức cung cấp dịch vụ chứng thực chữ ký số;

– Định dạng được sử dụng để theo dõi các bản sửa đổi của các tệp mã nguồn;

– Ký số của đối tượng hoặc mã nhị phân;

– Cấu hình hệ thống và tính khả dụng của tài nguyên

– Metadata

– Điều này được ISO / IEC 19770-2 giải quyết một phần;

– Các vấn đề về truyền tải và biểu diễn

– Mặc dù đây có thể là một vấn đề trong quá trình triển khai, có những kỹ thuật như Định dạng Tài liệu Di động (PDF)¹⁾ có thể được sử dụng để giảm thiểu những vấn đề này. Điều này đặc biệt áp dụng cho việc truyền chữ ký điện tử.

¹⁾ ISO 32000-1: 2008 Quản lý tài liệu – Định dạng tài liệu di động – Phần 1: PDF 1 quy định một dạng kỹ thuật số để đại diện cho các tài liệu điện tử để cho phép người dùng trao đổi và xem các tài liệu điện tử độc lập với môi trường mà chúng được tạo ra hoặc môi trường mà chúng được xem hoặc in.