Сертифицированный Dr.Web: ФСТЭК, ФСБ и Минобороны

Когда в техническом задании, акте регулятора или условиях тендера написано «средство антивирусной защиты, прошедшее оценку соответствия», обычная коммерческая лицензия уже не закрывает требование — нужна сертифицированная версия. У Dr.Web она устроена не так, как у большинства конкурентов: отдельных «сертифицированных SKU» на каждый продукт нет, вместо этого к обычной лицензии добавляются расширение CERT-FST и медиапакет с формуляром — и защита становится сертифицированной поставкой Dr.Web. Компания «Доктор Веб» держит три линии сертификации — ФСТЭК России, ФСБ России и Минобороны России, — и от того, какой регулятор предъявляет требования именно вам, зависит и состав поставки, и порядок покупки. Разберём все три.

Когда обязателен сертифицированный Dr.Web

Сертифицированные средства защиты требуются там, где это прямо предусмотрено законом, требованием регулятора или заказчика:

• государственные информационные системы (ГИС) — до 1 класса защищённости включительно;
• информационные системы персональных данных (ИСПДн) — до 1 уровня защищённости; по постановлению Правительства № 1119 для защиты персональных данных применяются средства, прошедшие оценку соответствия, а приказ ФСТЭК № 21 включает антивирусную защиту в состав обязательных мер;
• значимые объекты КИИ по 187-ФЗ — вплоть до высшей категории;
• системы, где обрабатывается государственная тайна, — со степенью секретности до «совершенно секретно»;
• госзакупки по 44-ФЗ и 223-ФЗ, где сертификация записана в техническом задании;
• поставки для Минобороны, гособоронзаказа и предприятий ОПК — здесь работает своя, третья линия сертификации.

Если ни один из этих режимов к вам не относится, достаточно обычной коммерческой лицензии Dr.Web — сертифицированная сборка ничего не добавляет к защите, она добавляет документы для проверяющего. Как вообще читать номера сертификатов и классы защиты, мы разбирали в отдельной статье — «Сертификаты ФСТЭК и ФСБ: классы защиты».

Сертификат ФСТЭК России № 3509: два исполнения

Главный сертификат вендора — ФСТЭК России № 3509, и выдан он не на отдельный антивирус, а на весь комплекс Dr.Web Enterprise Security Suite: Центр управления версии 13 и подсистемы защиты рабочих станций, серверов, почты и шлюзов (Desktop Security Suite для Windows версии 12 и для Linux 11.1, Server Security Suite для Windows 12 и для UNIX 11.1, Mail Security Suite для UNIX 11.1 и для MS Exchange 12, Gateway Security Suite для UNIX 11.1). Состав подсистем в обоих исполнениях одинаковый, а вот области применения — разные:

Практический вывод простой: гостайна — Исполнение 1, всё остальное (ГИС, ИСПДн, КИИ без гостайны) — Исполнение 2.

Кроме № 3509 у вендора действуют и другие сертификаты ФСТЭК: № 4903 на Dr.Web Industrial для промышленных систем, № 4909 на Dr.Web Mobile Security Suite для ОС «Аврора» и № 5003 на Dr.Web Enterprise Security Suite TL4 — по нему сертифицированы дистрибутивы коробочного продукта «Dr.Web Малый бизнес». О Linux-версиях линейки и их установке на Astra Linux — отдельная статья «Dr.Web для Linux и Astra Linux».

Как устроена сертифицированная поставка: лицензия, CERT-FST и медиапакет

Сертифицированный ФСТЭК России Dr.Web покупается не одной позицией, а собирается из частей:

1. Лицензия на нужные продукты линейки — например, Dr.Web Desktop Security Suite на рабочие станции, Server Security Suite на серверы. Лицензия та же, что и у несертифицированной версии, Центр управления входит в неё бесплатно.
2. Расширение лицензии CERT-FST — переводит лицензию на версию, на которую выдан сертификат № 3509. После этого в коде продукта серийного номера появляется сочетание FST, и Мастер скачиваний на сайте вендора открывает доступ к сертифицированным дистрибутивам и формуляру.
3. Медиапакет — комплект документов и дистрибутивов, который предъявляют проверяющему.

Медиапакет существует в двух видах, и это два разных способа поставки. Физический — картонный конверт с DVD-дисками, на которых записаны верифицированные дистрибутивы, бумажным формуляром и копией сертификата соответствия. Электронный — комплект файлов с сайта «Доктор Веб»: дистрибутивы, эксплуатационная документация и формуляр, подписанный электронной подписью. Голографических наклеек на сертифицированных продуктах больше нет — с 2021 года их заменил идентификатор вида РОСС RU.01.3509.XXXXXX, который вносится в формуляр.

Зачем нужен формуляр

Формуляр — это паспорт сертифицированного изделия: в нём зафиксированы комплектность поставки, идентификатор изделия и эталонные значения контрольных сумм дистрибутивов, которые в открытом доступе не публикуются. Именно формуляр показывают при проверке: по нему контролирующий орган видит, что на рабочих местах стоит та самая сборка, которая проходила сертификацию, а не «примерно такая же». В бумажном виде формуляр приходит в составе физического медиапакета, в электронном — подписанным электронной подписью, которую можно проверить средствами КриптоПро.

ФСТЭК, ФСБ или Минобороны: какой регулятор когда нужен

У трёх линий сертификации Dr.Web разные заказчики и разный порядок покупки:

Разделительное правило сформулировал сам вендор: если прямого требования ФСБ России нет, следует использовать продукты, сертифицированные ФСТЭК, — 2 уровень доверия закрывает даже гостайну с грифом «совершенно секретно». Покупать «самый строгий» сертификат на всякий случай не нужно.

Линия ФСБ при этом широкая: у «Доктор Веб» 17 действующих сертификатов ФСБ России на отдельные продукты — от Dr.Web Desktop Security Suite для Windows 12.0.8 (№ СФ/СЗИ-0844, действует до 31.10.2030) до Dr.Web Enterprise Security Suite версии 13 (№ СФ/СЗИ-0873, до 29.01.2031) и сборки Mobile Security Suite для ОС «Аврора» 3.3 (№ СФ/СЗИ-0894). Для расчёта вендор просит четыре вещи: срок лицензии, тип защищаемых объектов, количество по каждому продукту и используемые ОС с версиями.

Сертификаты Минобороны — документы ДСП, поэтому на сайте они не публикуются; заверенную копию «Доктор Веб» предоставляет по официальному запросу. Действующий сертификат № 3075 на Dr.Web Enterprise Security Suite выдан 26.01.2016 и действует до 26.01.2029; отдельная линия изделий сертифицирована для ОС МСВС 3.0. Продление здесь устроено иначе, чем в гражданских линиях: это всегда покупка новой лицензии.

Обновления сертифицированных версий

Сертифицированная версия — это зафиксированная сборка, поэтому обновляется она по своим правилам. В штатном режиме служба обновления загружает только вирусные базы; обновления программной части выходят после инспекционного контроля и обязательны к установке всем пользователям сертифицированной версии. Последнее такое обновление вендор выпустил 22 декабря 2025 года — обновлены сертифицированные дистрибутивы линейки Dr.Web Enterprise Security Suite в рамках сертификата № 3509, обновление доступно владельцам медиапакетов версий 10 и 11. Владельцы электронного медиапакета скачивают обновления сами через Мастер скачиваний по серийному номеру с кодом FST; владельцам физического медиапакета вендор высылает ссылки по письменному запросу с документами об оплате. Администратору сертифицированной системы вендор предписывает следить за новостями об обновлениях — через подписку Центра управления или рассылку «Доктор Веб».

Реестр российского ПО и НДС

Продукты Dr.Web включены в единый реестр российского ПО: Dr.Web Enterprise Security Suite — запись № 48, Desktop Security Suite — № 47, Server Security Suite — № 46, Mail Security Suite — № 43, Gateway Security Suite — № 42. Для госзаказчика это закрывает требование закупать ПО из реестра, а для бухгалтерии означает, что лицензии Dr.Web НДС не облагаются. НДС 22 % есть только у двух позиций сертифицированной поставки — расширения CERT-FST и медиапакета, и он уже учтён в ценах карточки.

Как купить сертифицированный Dr.Web на юрлицо

Порядок такой: выбираете лицензии на нужные продукты линейки в каталоге Dr.Web, добавляете к ним расширение CERT-FST и медиапакет — и получаете счёт одним комплектом. Обе позиции сертифицированной поставки считаются в одной карточке:

Рекомендуем в статье Расширение лицензии Dr.Web Enterprise Security Suite до сертифицированной ФСТЭК России версии (сертификат № 3509)

CERT-FST

1 250 ₽ Цена указана с учётом НДС 22 %

В корзину В корзине Подробнее →

Рекомендуем в статье Медиапакет Dr.Web Enterprise Security Suite, сертифицированный ФСТЭК России (сертификат № 3509)

BOX-WSFULL

1 500 ₽ Цена указана с учётом НДС 22 %

В корзину В корзине Подробнее →

Для юридического лица оформляются счёт, договор и закрывающие документы; формуляр и копия сертификата приходят в составе медиапакета. Если вы параллельно рассматриваете Kaspersky, у нас есть такой же разбор его сертифицированных версий — «Сертифицированные версии Kaspersky: ФСТЭК и ФСБ». А если ещё выбираете между вендорами, начните со сравнения «Kaspersky или Dr.Web: что выбрать организации».

Частые вопросы