Международные стандарты, национальные стандарты и стандарты предприятий разрабатываются по схожим правилам. Все стандарты разрабатываются экспертами, которые являются частью более крупных групп, называемых техническими комитетами. Аналогично таким техническим комитетам, проекты стандартов организаций могут разрабатывать специализированные отделы и службы, а также конструкторские или научно-исследовательские отделы.
Во время работы эксперты обсуждают все уровни разрабатываемого стандарта, включая область применения, основные определения и содержание. Международные и национальные стандарты обсуждаются в публичной форме, а стандарты предприятий чаще всего обсуждаются с привлечением всех заинтересованных сторон.
Порядок разработки стандартов в Российской Федерации
Порядок разработки стандартов в Российской Федерации определён Федеральным законом № 162 от 29.06.2015 «О стандартизации в Российской Федерации» [2].
Порядок разработки и утверждения национальных стандартов представлен на рисунке 1.3. Как видно из рисунка все процессы носят уведомительный характер, т.е. у регулятора нет оснований для отказа в приёме уведомления. Уведомительный принцип часто используется в либерально-демократической системе управления, например, для организации митинга в Москве и других Российских городах, организаторы уведомляют, а не спрашивают разрешение у глав города. Аналогичные уведомления, а не разрешения, направляют специалисты информационной безопасности в Роскомнадзор для получения статуса оператора обработки персональных данных.