Содержание
Вопрос «есть ли у Р7-Офис сертификат ФСТЭК» обычно задают на этапе закупки для госоргана или организации, которая обрабатывает персональные данные. Короткий ответ: сертификата нет, и офисному пакету он не требуется. Длинный — ниже: что проверяет регулятор, чем реестр отличается от сертификата и что докупить к Р7, чтобы система прошла аттестацию.
Почему у Р7-Офис нет сертификата ФСТЭК
Сертификат ФСТЭК подтверждает функции защиты. Его получают средства защиты информации: антивирусы, средства защиты от несанкционированного доступа, межсетевые экраны, средства доверенной загрузки, операционные системы со встроенными механизмами защиты. Офисный пакет к ним не относится — он обрабатывает документы, а не защищает их, — поэтому сертификата у Р7-Офис нет.
Что у Р7 есть:
- Запись в едином реестре российского ПО — № 5256 для десктопной версии и № 5318 для серверной. Это требование импортозамещения: закупка проходит как закупка отечественного софта.
- Заявленное соответствие 152-ФЗ. Документы и почта хранятся в инфраструктуре организации, облако вендора не нужно, а серверную часть можно развернуть в закрытом контуре.
Не путайте реестр с сертификатом. Запись в реестре подтверждает, что программа российская. Сертификат ФСТЭК подтверждает, что средство защиты выполняет свои функции. Для офисного пакета первое обязательно при госзакупке, второе — не предусмотрено.
Подробнее о том, что проверяет каждый документ, — в статье «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».
Что требует ФСТЭК в государственных информационных системах
С 1 марта 2026 года ГИС защищают по Требованиям, утверждённым приказом ФСТЭК России от 11 апреля 2025 г. № 117. Меры защиты закрываются средствами защиты информации, прошедшими сертификацию. Прикладные программы — офисный пакет, СЭД, учётные системы — работают внутри защищённого контура и входят в перечень программного обеспечения аттестуемой системы, но сертификат на них не требуется.
От класса защищённости — К3, К2 или К1 — зависит, какие меры усиливаются и какие СЗИ под них подбирать. Разборы — в статьях «Приказ ФСТЭК № 117: что изменилось для ГИС» и «Класс защищённости ГИС: как определить К1, К2 или К3».
Персональные данные: та же логика
Для информационных систем персональных данных меры защиты устанавливает приказ ФСТЭК России от 18 февраля 2013 г. № 21, а их состав зависит от уровня защищённости. Меры и здесь закрываются средствами защиты информации, прошедшими оценку соответствия. Офисный пакет, в котором сотрудники готовят документы с персональными данными, остаётся прикладной программой.
Для оператора персональных данных Р7 удобен тем, что данные не уходят за периметр: и файлы, и почта остаются на серверах организации. О регистрации оператора — в статье «Уведомление в Роскомнадзор об обработке персональных данных».
Чем закрыть меры защиты на рабочих местах с Р7-Офис
Набор всегда подбирается под конкретную систему, её класс и модель угроз. Типовая связка для рабочего места и сервера выглядит так:
| Задача | Чем закрывают |
|---|---|
| Защищённая операционная система | Astra Linux Special Edition — сертифицирована ФСТЭК; Р7-Офис работает на Astra Linux |
| Защита от несанкционированного доступа, контроль устройств | Secret Net Studio для Windows, Secret Net LSP для Linux |
| Антивирусная защита | сертифицированные версии Kaspersky Endpoint Security и Dr.Web |
| Межсетевой экран и защищённые каналы между площадками | Континент 4 |
| Электронная подпись | КриптоПро CSP — редактор текстов Р7 подписывает PDF электронной подписью КриптоПро |
О сертифицированных версиях Dr.Web — в статье «Сертифицированный Dr.Web: ФСТЭК, ФСБ и Минобороны», о сертификатах Astra Linux — в статье «Сертификаты Astra Linux: ФСТЭК, ФСБ и Минобороны».
Что даёт для защиты сам Р7
Встроенные механизмы Р7 не заменяют сертифицированные СЗИ, но помогают выполнить часть требований и упрощают администрирование:
- установка на собственные серверы, в том числе в закрытом контуре без внешних облаков;
- подключение каталогов LDAP, сквозной вход через Kerberos, SSO и двухфакторная аутентификация;
- журнал действий пользователей и передача событий в SIEM по syslog;
- ограничение входа по IP-адресам;
- в онлайн-редакторах — запрет скачивания, печати и копирования документа;
- защита документов паролем и шифрование в десктопных редакторах;
- в Р7-Команде Про — безопасные чаты с запретом пересылки и копирования.
Если система — значимый объект КИИ
Для значимых объектов критической информационной инфраструктуры действуют свои требования ФСТЭК, и состав средств защиты определяется проектом. Порядок категорирования и обязанности субъекта КИИ — в статье «Критическая информационная инфраструктура: закон № 187-ФЗ».
Одна поставка: офисный пакет, ОС и СЗИ
Мы авторизованный партнёр Р7 и продаём средства защиты информации, поэтому офисный пакет, операционную систему и СЗИ можно закупить одной спецификацией — с проверенной совместимостью версий, копиями сертификатов на СЗИ и закрывающими документами. Пришлите класс защищённости системы или уровень защищённости ИСПДн и число рабочих мест — соберём состав, выставим счёт и договор на юридическое лицо.
Товар Р7-Офис Профессиональный (десктопная версия) от 6 000 ₽ Смотреть → Товар Р7-Офис Профессиональный (серверная версия) от 1 451 ₽ Смотреть →Частые вопросы
Есть ли у Р7-Офис сертификат ФСТЭК? +
Нет. Р7-Офис — офисный пакет, а не средство защиты информации, поэтому сертификата ФСТЭК у него нет. Обе версии включены в единый реестр российского ПО: десктопная — № 5256, серверная — № 5318.
Можно ли использовать Р7-Офис в государственной информационной системе? +
Да. Требование о сертификации в ГИС относится к средствам защиты информации. Офисный пакет работает внутри защищённого контура и входит в перечень ПО аттестуемой системы, а меры защиты закрывают сертифицированные СЗИ.
Нужен ли сертификат ФСТЭК офисному пакету для обработки персональных данных? +
Нет. Приказ ФСТЭК № 21 требует оценки соответствия для средств защиты информации, а не для прикладных программ. Р7 хранит данные на серверах организации, вендор заявляет соответствие 152-ФЗ.
Чем запись в реестре российского ПО отличается от сертификата ФСТЭК? +
Реестр подтверждает, что программа российская, — это требование импортозамещения при закупке. Сертификат ФСТЭК подтверждает, что средство защиты выполняет свои функции; его получают СЗИ.
Работает ли Р7-Офис на Astra Linux? +
Да. Десктопная и серверная версии Р7-Офис поддерживают Astra Linux, а также РЕД ОС и Альт. Astra Linux Special Edition сертифицирована ФСТЭК и часто закрывает часть мер защиты встроенными механизмами.
Что купить вместе с Р7-Офис для аттестации системы? +
Состав зависит от класса системы и модели угроз. Обычно это сертифицированная ОС, средство защиты от несанкционированного доступа, антивирус, при необходимости межсетевой экран и средство электронной подписи. Пришлите класс системы и число рабочих мест — соберём спецификацию.
