Мы ещё не переходили на версию 2017 года. Так что работаем по 2009 и вот требования к ПО :
"п. 5.4.7.2 Если используют компьютеры или автоматизированное оборудование для сбора, обработки, регистрации, отчетности, хранения или поиска данных испытаний и калибровки, то лаборатория должна гарантировать, что:
a) разработанное пользователем компьютерное программное обеспечение достаточно подробно задокументировано и должным образом оценено как пригодное для применения;
b) разработаны и внедрены процедуры защиты данных; эти процедуры должны включать в себя, но не ограничиваться этим, целостность и конфиденциальность ввода или сбора данных, хранения данных, передачи данных и обработки данных;
c) для должного функционирования обеспечен технический уход за компьютерами и автоматизированным оборудованием и для них созданы соответствующие условия окружающей среды и выполнены работы, необходимые для поддержания точности данных испытаний и калибровки.
Примечание - Коммерческое готовое программное обеспечение (например, обработка тестов, база данных и статистические программы), обычно используемое в обозначенных
рамках его применения, может считаться достаточно оцененным. Однако конфигурацию/модификацию программного обеспечения, используемого в лаборатории, следует оценить (см. 5.4.7.2 перечисление а)."