Сертифицированные версии Kaspersky: ФСТЭК и ФСБ

Когда в техническом задании, требованиях регулятора или условиях тендера написано «сертифицированное средство защиты», обычная коммерческая лицензия Kaspersky уже не подходит — нужна именно сертифицированная версия. Это тот же продукт, но с зафиксированной сборкой, действующим сертификатом соответствия и комплектом эксплуатационных документов, по которым проверяющий видит: у вас легальное и подтверждённое ПО. Государственный заказчик почти всегда требует сертифицированную версию Касперского — с сертификатом ФСТЭК или ФСБ России, — и от того, какая это система сертификации, зависит и порядок поставки, и то, нужен ли физический медиа-пак.

Когда нужна сертифицированная версия Kaspersky

Сертифицированное ПО требуется там, где этого прямо требует закон, регулятор или заказчик:

• государственные и муниципальные закупки по 44-ФЗ и 223-ФЗ, где сертификация записана в техническом задании;
• государственные информационные системы (ГИС);
• информационные системы персональных данных (ИСПДн);
• значимые объекты критической информационной инфраструктуры (КИИ);
• системы, где заказчик закрепил требование к классу защиты в своей модели угроз.

Если ни один из этих режимов к вам не относится, подойдёт обычная коммерческая лицензия. Но как только появляется требование регулятора, к лицензии добавляется сертифицированная сборка и подтверждающие документы — и заказывать её нужно заранее, вместе с самой лицензией.

ФСТЭК и ФСБ: чем отличаются системы сертификации

У Kaspersky два независимых контура сертификации, и продукт может иметь сертификат ФСТЭК, ФСБ или оба сразу. ФСТЭК России отвечает за требования к защите информации в информационных системах — это классы средств антивирусной защиты (САВЗ), обнаружения вторжений (СОВ) и контроля подключения устройств (СКН). ФСБ России сертифицирует средства по своей линии; её сертификат нужен там, где это предусмотрено требованиями к системе. Главная практическая разница для покупателя — в том, как получают дистрибутив.

Помимо сертификатов на сами продукты, у «Лаборатории Касперского» сертифицированы и процессы безопасной разработки ПО: в сентябре 2024 года ФСТЭК России подтвердила их соответствие ГОСТ Р 56939-2016 — сертификат РБПО № 1, действует до 25 сентября 2029 года.

Какие продукты Kaspersky есть в сертифицированном исполнении

В сертифицированном исполнении поставляются корпоративные локальные продукты — несколько десятков приложений. Ядро, которое чаще всего попадает в спецификации:

• Kaspersky Endpoint Security для Windows и для Linux вместе с Kaspersky Security Center — рабочие станции и серверы под единым управлением. Актуальная сертифицированная сборка KES для Windows (12.12.0.522) имеет сертификат ФСТЭК № 4068 (действует до 22 января 2029 года) и сертификат ФСБ № СФ/СЗИ-0889 (до 1 мая 2031 года). Сертифицированная сборка KES для Linux — 12.4.0.1225, сертификат ФСТЭК № 2534 (до 27 декабря 2030 года); у Kaspersky Security Center Linux сертифицирована сборка 16.0.0.254 — сертификат ФСТЭК № 3155 (до 6 мая 2030 года).
• Kaspersky Anti Targeted Attack (KATA) — защита от целевых атак; сертификат ФСТЭК № 3854 (до 27 декабря 2030 года).
• Kaspersky Endpoint Detection and Response (KEDR) — реагирование на конечных точках; сертификат ФСТЭК № 4597 (до 14 октября 2027 года).
• Kaspersky Industrial CyberSecurity (KICS) — защита АСУ ТП; Kaspersky Security для виртуальных сред «Лёгкий агент»; платформа мониторинга и реагирования KUMA и другие приложения из перечня.

Конкретную версию и номер сертификата под вашу задачу мы сверяем по жизненному циклу сертифицированных приложений перед включением в спецификацию — сертификаты периодически продлеваются и обновляются. Разборы сертифицированных сборок под конкретную ОС — в статьях Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.

Медиа-пак: что это и когда он обязателен

Медиа-пак — это физический комплект сертифицированной поставки. В него входят носитель с образом дистрибутива сертифицированной версии, эксплуатационная документация, формуляр с требованиями по эксплуатации и контрольными суммами файлов и копии сертификатов. Именно медиа-пак даёт проверяющему бумажное подтверждение, что установлена сертифицированная сборка.

Когда медиа-пак обязателен:

• для приложений, сертифицированных ФСБ России, — дистрибутив доступен только в составе медиа-пака, скачать его отдельно нельзя;
• для приложений ФСТЭК дистрибутив можно скачать с портала при действующей лицензии, но медиа-пак нужен, когда требуется сам комплект документов — формуляр и копии сертификатов, например для сдачи регулятору или в составе тендерной поставки.

Чем отличаются медиа-паки между собой

При заказе медиа-пака заказчику важны две вещи: какой сертификат будет в поставке и какие дистрибутивы будут доступны на носителе. Именно этим комплекты и различаются. Найдите в таблице нужный сертификат и нужные приложения — колонка, где всё сходится, и есть ваш комплект:

Как читать таблицу:

• Сертификат. Если поставке достаточно сертификата ФСТЭК, подойдут типовые комплекты — Стартовый, Стандартный и для виртуальных сред. Если в спецификации требуется сертификат ФСБ, вариант один — Заказной: версии с сертификатами ФСБ поставляются только в его составе.
• Дистрибутивы. Endpoint Security для Windows есть уже в Стартовом; связка для Windows и Linux — в Стандартном; «Лёгкий агент» — в комплекте для виртуальных сред. Почтовые и веб-шлюзы, KATA, KEDR, KICS и сборки для редких платформ доступны только через Заказной, который собирается под выбранные приложения.

Где взять сертифицированный дистрибутив и обновления

Дистрибутивы сертифицированных версий ФСТЭК скачиваются с портала жизненного цикла сертифицированных приложений Kaspersky — при наличии действующей лицензии. Там же публикуются обновления: перейти на более новую сертифицированную версию ФСТЭК можно, скачав свежий дистрибутив с портала, отдельный медиа-пак для этого не нужен.

Для приложений, сертифицированных ФСБ или Минобороны России, порядок другой: чтобы получить новую сертифицированную версию, заказывают медиа-пак на актуальную версию — в нём приходят новый формуляр и дистрибутивы. Использовать сертифицированную версию можно только после покупки соответствующей лицензии.

Сколько стоит и как заказать

Заказ сертифицированной поставки — это всегда две составляющие: лицензия на сам продукт и, при необходимости, медиа-пак с документами. Лицензию удобно оформить в карточке основного продукта — Kaspersky Endpoint Security для бизнеса:

Нужный медиа-пак выбирается по комплекту и рассчитывается в карточке — цена и корзина живые, оплата в рублях:

Крупные партии медиа-паков согласуем по срокам поставки заранее.

НДС и документы для юрлица

Лицензии Kaspersky входят в реестр отечественного ПО, поэтому НДС не облагаются. Медиа-пак — физический носитель и единственная позиция линейки с НДС: он поставляется по ставке 22%, налог уже учтён в цене карточки. Для юридического лица оформляются счёт, договор и закрывающие документы, а формуляр и копии сертификатов идут в самом комплекте поставки — это и есть пакет, который показывают проверяющему. Оформляет поставку ООО «МИГСОФТ»: подбор сертифицированной версии, лицензия и медиа-пак в одном заказе, оплата по счёту в рублях. Все продукты вендора — на странице Kaspersky для бизнеса.

Медиа-пак сертифицированной версии добавляется к заказу отдельной позицией:

Рекомендуем в статье Kaspersky Стартовый Certified Media Pack Russian Edition. Media Pack - Установочный комплект

KL8066RMZZZ

1 020 ₽ Цена указана с учётом НДС 22 %

В корзину В корзине Подробнее →

Частые вопросы