Содержание
Вопрос «есть ли у Р7-Офис сертификат ФСТЭК» обычно задают на этапе закупки для госоргана или организации, которая обрабатывает персональные данные. Короткий ответ: сертификата нет, и офисному пакету он не требуется. Длинный — ниже: что проверяет регулятор, чем реестр отличается от сертификата и что докупить к Р7, чтобы система прошла аттестацию.
Почему у Р7-Офис нет сертификата ФСТЭК
Сертификат ФСТЭК подтверждает соответствие требованиям безопасности — к функциям защиты или к уровню доверия. Его получают прежде всего средства защиты информации: антивирусы, средства защиты от несанкционированного доступа, межсетевые экраны, средства доверенной загрузки, операционные системы со встроенными механизмами защиты. Офисный пакет средством защиты не является — он обрабатывает документы, а не защищает их, — и сертификата ФСТЭК у Р7-Офис нет.
Что у Р7 есть:
- Запись в едином реестре российского ПО — № 5256 для десктопной версии и № 5318 для серверной. Это требование импортозамещения: закупка проходит как закупка отечественного софта.
- Заявленное соответствие 152-ФЗ. Документы и почта хранятся в инфраструктуре организации, облако вендора не нужно, а серверную часть можно развернуть в закрытом контуре.
Не путайте реестр с сертификатом. Запись в реестре подтверждает, что программа российская. Сертификат ФСТЭК подтверждает соответствие требованиям безопасности. Для офисного пакета первое обязательно при госзакупке, второе обязательным не является.
Исключение — проект, где требование к самому офисному пакету записано в ТЗ или проекте защиты. Для ИСПДн основание даёт п. 11 приказа ФСТЭК № 21: при актуальных угрозах 1-го и 2-го типа могут добавить проверку прикладного ПО на недекларированные возможности. Если ТЗ требует сертификат ФСТЭК на офисный пакет, Р7-Офис его не закроет: записей на продукты Р7 в госреестре ФСТЭК на 2 октября 2026 года нет, а офисные пакеты с сертификатом по 4-му уровню доверия есть. Сравнение пакетов — в статье «Р7-Офис, МойОфис или ONLYOFFICE».
Подробнее о том, что проверяет каждый документ, — в статье «Сертификат ФСТЭК и ФСБ: реестр и классы защиты СЗИ».
Что требует ФСТЭК в государственных информационных системах
С 1 марта 2026 года ГИС защищают по Требованиям, утверждённым приказом ФСТЭК России от 11 апреля 2025 г. № 117. Меры защиты закрываются средствами защиты информации, прошедшими сертификацию. Прикладные программы — офисный пакет, СЭД, учётные системы — работают внутри защищённого контура и входят в перечень программного обеспечения аттестуемой системы, но сертификат на них не требуется.
От класса защищённости — К3, К2 или К1 — зависит, какие меры усиливаются и какие СЗИ под них подбирать. Разборы — в статьях «Приказ ФСТЭК № 117: что изменилось для ГИС» и «Класс защищённости ГИС: как определить К1, К2 или К3».
Персональные данные: та же логика
Для информационных систем персональных данных меры защиты устанавливает приказ ФСТЭК России от 18 февраля 2013 г. № 21, а их состав зависит от уровня защищённости. Меры и здесь закрываются средствами защиты информации, прошедшими оценку соответствия, — когда они нужны для нейтрализации актуальных угроз. Офисный пакет, в котором сотрудники готовят документы с персональными данными, остаётся прикладной программой.
Для оператора персональных данных Р7 удобен тем, что данные не уходят за периметр: и файлы, и почта остаются на серверах организации. О регистрации оператора — в статье «Уведомление в Роскомнадзор об обработке персональных данных».
Что спросит аттестатор про Р7-Офис
По форме технического паспорта из Порядка аттестации (приказ ФСТЭК от 29 апреля 2021 г. № 77) офисный пакет указывают в составе прикладного ПО — наименование и основную версию. Сведения о сертификатах форма требует только для средств защиты информации.
| Где понадобится | Что подготовить по Р7-Офис |
|---|---|
| Технический паспорт | наименование и основная версия, десктоп или сервер |
| Внутренние стандарты по приказу № 117 | Р7 в перечне разрешённого ПО и его типовые настройки (п. 14) |
| Документация, если меры закрывают настройки Р7 | ГОСТ-инструкции разработчика: руководства пользователя, по установке, для сервера — и администратора |
| Закупка | запись в реестре российского ПО: № 5256 (десктоп) или № 5318 (сервер), правообладатель АО «Р7» |
Для ИСПДн вне ГИС приказ № 21 требует оценки эффективности мер не реже раза в 3 года (п. 6).
Чем закрыть меры защиты на рабочих местах с Р7-Офис
Набор всегда подбирается под конкретную систему, её класс и модель угроз. Типовая связка для рабочего места и сервера выглядит так:
| Задача | Чем закрывают |
|---|---|
| Защищённая операционная система | Astra Linux Special Edition — сертифицирована ФСТЭК; Р7-Офис работает на Astra Linux |
| Защита от несанкционированного доступа, контроль устройств | Secret Net Studio для Windows, Secret Net LSP для Linux |
| Антивирусная защита | сертифицированные версии Kaspersky Endpoint Security и Dr.Web |
| Межсетевой экран и защищённые каналы между площадками | Континент 4 |
| Электронная подпись | КриптоПро CSP — редактор текстов Р7 подписывает PDF электронной подписью КриптоПро |
О сертифицированных версиях Dr.Web — в статье «Сертифицированный Dr.Web: ФСТЭК, ФСБ и Минобороны», о сертификатах Astra Linux — в статье «Сертификаты Astra Linux: ФСТЭК, ФСБ и Минобороны».
Р7-Офис на сертифицированных ОС
Десктопные редакторы Р7 (версия 2026.3.1.3296) поддерживают сертифицированные ФСТЭК редакции Astra Linux, РЕД ОС и Альт, к каждой — сертификат совместимости:
| ОС в списке Р7 | Сертификат ФСТЭК на ОС | Совместимость с Р7-Офис |
|---|---|---|
| Astra Linux SE 1.8.5 и 1.7.10 «Смоленск» | № 2557, до 27.01.2031 | Ready for Astra № 30758/2025 (самосертификация разработчика) |
| РЕД ОС 7.3, сертифицированная редакция | № 4060, до 12.01.2029 | сертификат РЕД СОФТ от 13.05.2026 |
| Альт СП релиз 10 | № 3866, до 10.08.2028 | сертификат Базальт СПО № 0109/26 |
Сервер документов — серверная часть онлайн-редакторов — указан для Astra Linux SE «Смоленск» с пометкой «без ЗПС и МКЦ», то есть без замкнутой программной среды и мандатного контроля целостности. Если они нужны на сервере, проверьте это на пилоте.
Лицензии под эти ОС — в статье «Р7-Офис на Astra Linux, РЕД ОС и Альт».
Что даёт для защиты сам Р7
Встроенные механизмы Р7 не заменяют сертифицированные СЗИ, но помогают выполнить часть требований и упрощают администрирование:
- установка на собственные серверы, в том числе в закрытом контуре без внешних облаков;
- подключение каталогов LDAP, сквозной вход через Kerberos, SSO и двухфакторная аутентификация;
- журнал действий пользователей и передача событий в SIEM по syslog;
- ограничение входа по IP-адресам;
- в онлайн-редакторах — запрет скачивания, печати и копирования документа;
- защита документов паролем и шифрование в десктопных редакторах;
- в Р7-Команде Про — безопасные чаты с запретом пересылки и копирования.
На прикладном уровне п. 70 Требований № 117 допускает встроенные в прикладное ПО средства защиты и (или) наложенные — какие меры закрывают настройки Р7, фиксируют в проекте.
Обновления. Бесконтрольно ставить обновления запрещено: их проверяют на подлинность и тестируют (п. 39), а методический документ ФСТЭК от 12.04.2026 требует выделенного сервера обновлений. У Р7 для этого есть офлайн-архив для Linux и распространение через ALD Pro и РЕД АДМ; на Windows автообновление отключают в реестре и службой «Сервис обновлений Р7 Офис».
Уязвимости. Записи Р7-Офис в реестре российского ПО ссылаются на банк данных угроз ФСТЭК; на 2 октября 2026 года все перечисленные уязвимости отмечены как устранённые. Сроки исправлений — в статье «Управление уязвимостями по ФСТЭК».
Р7-Офис в аттестуемой системе
Что закрывает требования на каждом шаге — от закупки до установки обновлений.
Аттестация
Рабочее место с Р7-Офис в ГИС или ИСПДн.
-
Закупка реестр российского ПО
Записи № 5256 (десктоп) и № 5318 (сервер) закрывают требование импортозамещения: закупка проходит как закупка отечественного софта.
-
Сертифицированная ОС Astra, РЕД ОС или Альт
Десктопные редакторы Р7 поддерживают сертифицированные ФСТЭК редакции Astra Linux, РЕД ОС и Альт — к каждой есть сертификат совместимости.
-
СЗИ закрывают меры защиты
Защиту от несанкционированного доступа, антивирус, межсетевой экран и электронную подпись подбирают под конкретную систему, её класс и модель угроз.
-
Настройки Р7 в перечне разрешённого ПО
Во внутренних стандартах по приказу № 117 Р7 вносят в перечень разрешённого ПО с типовыми настройками. Какие меры закрывают настройки Р7, фиксируют в проекте.
-
Технический паспорт Р7 — в составе прикладного ПО
Офисный пакет указывают наименованием и основной версией. Сведения о сертификатах форма паспорта требует только для средств защиты информации.
Обновления
Новая версия Р7 в аттестованной системе.
-
Новый релиз Р7 автообновление отключено
На Windows автообновление Р7 отключают в реестре и службой «Сервис обновлений Р7 Офис».
-
Проверка проверка и тестирование обновление проверено подлинность и тест, п. 39
Бесконтрольно ставить обновления запрещено: их проверяют на подлинность и тестируют.
-
Сервер обновлений выделенный
Методический документ ФСТЭК от 12.04.2026 требует выделенного сервера обновлений.
-
Рабочие места офлайн-архив, ALD Pro, РЕД АДМ
Для Linux у Р7 есть офлайн-архив и распространение через ALD Pro и РЕД АДМ.
Схема упрощена: состав СЗИ подбирают под класс системы и модель угроз; отдельное требование к офисному пакету бывает записано в ТЗ.
Если система — значимый объект КИИ
Для значимых объектов критической информационной инфраструктуры действуют свои требования ФСТЭК, и состав средств защиты определяется проектом. Порядок категорирования и обязанности субъекта КИИ — в статье «Критическая информационная инфраструктура: закон № 187-ФЗ».
Лицензию Р7-Офис Профессиональный для рабочих мест можно сразу положить в корзину или запросить счёт на организацию:
Одна поставка: офисный пакет, ОС и СЗИ
Мы авторизованный партнёр Р7 и продаём средства защиты информации, поэтому офисный пакет, операционную систему и СЗИ можно закупить одной спецификацией — с проверенной совместимостью версий, копиями сертификатов на СЗИ и закрывающими документами. Пришлите класс защищённости системы или уровень защищённости ИСПДн и число рабочих мест — соберём состав, выставим счёт и договор на юридическое лицо.
Товар Р7-Офис Профессиональный (десктопная версия) от 6 000 ₽ Смотреть → Товар Р7-Офис Профессиональный (серверная версия) от 1 450,99 ₽ Смотреть →Частые вопросы
Есть ли у Р7-Офис сертификат ФСТЭК? +
Нет. Р7-Офис — офисный пакет, а не средство защиты информации, поэтому сертификата ФСТЭК у него нет. Обе версии включены в единый реестр российского ПО: десктопная — № 5256, серверная — № 5318.
Можно ли использовать Р7-Офис в государственной информационной системе? +
Да. Требование о сертификации в ГИС относится к средствам защиты информации. Офисный пакет работает внутри защищённого контура и входит в перечень ПО аттестуемой системы, а меры защиты закрывают сертифицированные СЗИ.
Нужен ли сертификат ФСТЭК офисному пакету для обработки персональных данных? +
Нет. Приказ ФСТЭК № 21 требует оценки соответствия для средств защиты информации, а не для прикладных программ, если в модели угроз нет актуальных угроз 1-го и 2-го типа. Р7 хранит данные на серверах организации, вендор заявляет соответствие 152-ФЗ.
Чем запись в реестре российского ПО отличается от сертификата ФСТЭК? +
Реестр подтверждает, что программа российская, — это требование импортозамещения при закупке. Сертификат ФСТЭК подтверждает соответствие требованиям безопасности; его получают прежде всего СЗИ.
Работает ли Р7-Офис на Astra Linux? +
Да. Десктопная и серверная версии Р7-Офис поддерживают Astra Linux, а также РЕД ОС и Альт. Astra Linux Special Edition сертифицирована ФСТЭК и часто закрывает часть мер защиты встроенными механизмами.
Что купить вместе с Р7-Офис для аттестации системы? +
Состав зависит от класса системы и модели угроз. Обычно это сертифицированная ОС, средство защиты от несанкционированного доступа, антивирус, при необходимости межсетевой экран и средство электронной подписи. Пришлите класс системы и число рабочих мест — соберём спецификацию.
