Содержание
Когда в требованиях к закупке написано «средство защиты должно иметь действующий сертификат ФСТЭК», речь идёт о конкретной записи в государственном реестре: у продукта есть номер сертификата, класс защиты и срок действия. Проверить это может любой — реестры открыты. Разбираем, как найти продукт в реестре, что стоит за буквами СВТ, СКН, САВЗ, СОВ, МЭ и АК, и какими сертификатами закрыты сертифицированные продукты каталога.
Чем сертификат ФСТЭК отличается от сертификата ФСБ
Два регулятора отвечают за разные вещи, и это первое, что важно не путать.
ФСТЭК России сертифицирует некриптографические средства защиты: СЗИ от несанкционированного доступа, межсетевые экраны, антивирусы, системы обнаружения вторжений, средства доверенной загрузки и средства защиты виртуализации. Их список — «Государственный реестр сертифицированных средств защиты информации».
ФСБ России отвечает за криптографию: средства шифрования и электронной подписи (СКЗИ), а также за часть средств защиты от НСД по своей линии (классы АК) и за аппаратные модули доверенной загрузки (АПМДЗ).
Серьёзные продукты часто имеют оба сертификата сразу. Secret Net Studio сертифицирован ФСТЭК как СЗИ от НСД и ФСБ как средство класса АК3. ПАК «Соболь» сертифицирован ФСТЭК как средство доверенной загрузки и ФСБ как аппаратно-программный модуль доверенной загрузки.
Реестр российского ПО от Минцифры и реестр сертифицированных СЗИ от ФСТЭК — это разные списки. Первый подтверждает российское происхождение и даёт льготу по НДС, второй — что средство прошло проверку по требованиям безопасности. Для аттестации объекта нужен именно сертификат ФСТЭК.
Как найти продукт в реестре ФСТЭК и ФСБ
Порядок простой, специальных прав не нужно.
- Откройте реестр ФСТЭК. На сайте reestr.fstec.ru есть раздел «Реестры», в нём — «Государственный реестр сертифицированных средств защиты информации». Реестр выложен файлом (форматы ODS и CSV) — его можно скачать целиком и искать по нему.
- Найдите строку. Ищите по номеру сертификата (например, 4043) или по названию продукта. В строке видно держателя сертификата, номер, на что он выдан (класс или профиль защиты), дату выдачи и срок действия.
- Проверьте статус и срок. Сертификат бывает действующим, продлённым или приостановленным. Для тендера и аттестации нужен действующий сертификат именно на тот класс, который требует заказчик.
- Реестр ФСБ. Сведения о сертифицированных СКЗИ ведёт ФСБ. Классы по её линии — АК для СЗИ от НСД, КС для криптосредств, отдельные классы для модулей доверенной загрузки — держатель подтверждает копией сертификата: запросите её у поставщика.
«Сертификат на продлении» — нормальная ситуация, когда испытания завершены, а переоформление ещё идёт. Такой продукт можно покупать и внедрять, но перед подачей документов на тендер уточните текущий статус и приложите действующую копию — аттестатор смотрит на срок действия.
Что означают классы защиты ФСТЭК
Общее правило: чем меньше цифра класса, тем выше защита — 1-й класс старше 6-го. За буквами стоит вид средства.
- СВТ — средства вычислительной техники, базовая защита от НСД. Классы с 6-го по 1-й.
- СКН — средства контроля съёмных носителей: флешек, дисков, внешних накопителей.
- САВЗ — средства антивирусной защиты; делятся и по классам, и по типам (для серверов, рабочих станций и так далее).
- СОВ — системы обнаружения вторжений: уровня сети или уровня узла (хоста).
- МЭ — межсетевые экраны, пять типов. «А» — на границе сети, «Б» — внутри сети и в средах виртуализации, «В» — на отдельном узле, «Г» — веб-сервер, «Д» — промышленная сеть. У каждого типа ещё и класс с 6-го по 1-й.
- СДЗ — средства доверенной загрузки: уровня БИОС, загрузочной записи или платы расширения. «Соболь» — уровень платы расширения, 2-й класс.
- УД — уровень доверия, с 6-го по 1-й. Он пришёл на смену прежним «уровням контроля отсутствия недекларированных возможностей» и показывает, насколько глубоко проверена сама разработка.
Один продукт нередко закрывает сразу несколько классов. Secret Net Studio по одному сертификату ФСТЭК подтверждает пять видов средств: в нём собраны защита от НСД, контроль устройств, антивирус, межсетевой экран и обнаружение вторжений — каждый модуль со своим классом.
Классы по линии ФСБ: АК, АПМДЗ и КС
- АК1…АК6 — классы средств защиты от НСД по линии ФСБ. Здесь наоборот: чем больше цифра, тем выше класс. Secret Net Studio сертифицирован по классу АК3.
- АПМДЗ — аппаратно-программные модули доверенной загрузки, классы от 3Б к более высоким. ПАК «Соболь» — модуль класса 3Б: он проверяет компьютер до старта операционной системы и не даёт загрузиться в обход защиты.
- КС1, КС2, КС3, КВ, КА — классы криптосредств по стойкости к атакам. Для класса КС2 и выше обычно нужна аппаратная доверенная загрузка — эту роль как раз выполняет «Соболь».
Для высоких классов защиты одного программного СЗИ мало — нужна аппаратная доверенная загрузка. «Соболь» контролирует старт компьютера, а Secret Net Studio — работу пользователя внутри системы. Поэтому их часто внедряют в паре.
Подробнее о доверенной загрузке и о том, чем «Соболь» отличается от Dallas Lock, Аккорда и Витязя, — в разборе что такое АПМДЗ и модуль доверенной загрузки.
Наши продукты в реестре: класс, номер и срок
Таблица собрана по действующим сертификатам «Кода Безопасности».
| Продукт | Класс защиты | Сертификат | Действует до |
|---|---|---|---|
| ПАК «Соболь» | Средство доверенной загрузки (плата расширения) 2 класса; по ФСБ — АПМДЗ класса 3Б | ФСТЭК № 4043; ФСБ № СФ/527-4754 | 05.12.2028; 28.02.2027* |
| Secret Net Studio | СВТ 5, СКН 4, САВЗ 4, МЭ «В» 4, СОВ 4, УД 4; по ФСБ — АК3 | ФСТЭК № 3745; ФСБ № СФ/СЗИ-0718 | 16.05.2030; 30.05.2029 |
| Secret Net LSP | СВТ 5, СКН 4, МЭ «В» 4, УД 4 (для Linux) | ФСТЭК № 2790 | 18.12.2028 |
| vGate R2 | СВТ 5, МЭ «Б» 4, УД 4 (защита виртуализации) | ФСТЭК № 2308 | 28.03.2030 |
*Сертификат ФСБ на «Соболь» — на продлении; действующую копию приложим к поставке.
С такими классами эти продукты закрывают государственные информационные системы до 1 класса, персональные данные до УЗ1 и значимые объекты КИИ до 1 категории. Оформить лицензию, получить формуляр и документы для аттестации можно прямо в карточках:
Товар ПАК «Соболь» от 32 400 ₽ Смотреть → Товар Secret Net Studio от 599 ₽ Смотреть → Товар vGate R2 от 115 625 ₽ Смотреть →Как устроены модули Secret Net Studio и куда идёт серверная часть — в разборе Secret Net Studio: модули, сервер и лицензирование. Как «Соболь» и Secret Net соотносятся с Dallas Lock и Аккордом — в обзоре СЗИ от НСД.
Зачем это при госзакупке и аттестации объекта
Требование сертификата — не бюрократия, а прямое следствие приказов ФСТЭК. Каждый из них говорит, какими средствами защищают свой тип объектов: № 17 — государственные информационные системы, № 21 — персональные данные (152-ФЗ), № 239 — значимые объекты КИИ (187-ФЗ), № 31 — АСУ ТП на производстве. И привязывает класс объекта к классу средства: чем выше класс системы или категория КИИ, тем строже требования к СЗИ. Как это встроено в закупку по 44-ФЗ и 223-ФЗ и когда лицензии идут без НДС — в разборах закупка ПО по постановлению 1875 и НДС на программное обеспечение.
При аттестации объекта информатизации проверяющий смотрит, что все применённые средства сертифицированы и сертификаты действуют. Ради этого и нужен установочный комплект с формуляром — он подтверждает подлинность конкретного экземпляра. Для объектов Минобороны есть отдельное подтверждение: у vGate, например, оно уже получено, и повторная сертификация не требуется.
Сертификаты ФСТЭК есть не только у «Кода Безопасности». В каталоге сертифицированы антивирусы Kaspersky и Dr.Web (класс САВЗ), операционные системы Astra Linux (уровни защищённости «Воронеж» и «Смоленск» — разборы редакций и всех сертификатов Astra Linux) и РЕД СОФТ, криптосредства КриптоПро и токены Рутокен (классы КС по линии ФСБ). Про сертифицированные версии антивируса — отдельно: сертифицированные версии Kaspersky. Под конкретный объект мы подбираем комплект средств, который проходит проверку целиком, а не по отдельности.
Самая частая стартовая позиция при аттестации — Secret Net Studio, годовая лицензия:
Частые вопросы
Как проверить сертификат ФСТЭК по номеру? +
Откройте реестр сертифицированных СЗИ на reestr.fstec.ru, найдите строку по номеру или названию продукта и посмотрите класс, дату выдачи и срок действия. Если проверяете под тендер, убедитесь, что сертификат действует и выдан на тот класс защиты, который требует заказчик.
Что значит «сертификат на продлении» и можно ли покупать? +
Это значит, что срок предыдущего сертификата подходит к концу, а переоформление уже идёт. Продукт легально продаётся и внедряется. Для подачи документов на тендер попросите у поставщика действующую копию и уточните статус на дату закупки — мы прикладываем актуальные документы к поставке.
Чем класс СВТ отличается от класса АК? +
Это разные линии сертификации. СВТ, СКН, САВЗ, СОВ, МЭ и УД — классы ФСТЭК (защита от НСД без криптографии). АК — класс СЗИ от НСД по линии ФСБ, а КС — класс криптосредства. Один продукт может иметь и то, и другое: Secret Net Studio — СВТ 5 по ФСТЭК и АК3 по ФСБ.
Какой класс нужен для ГИС, персональных данных и КИИ? +
Класс средства подбирается под класс объекта. Ориентир такой: для государственной информационной системы 1 класса, персональных данных уровня УЗ1 и значимого объекта КИИ 1 категории нужны средства высоких классов — как «Соболь», Secret Net Studio и vGate. Точное соответствие считается по модели угроз объекта; поможем его сопоставить.
Нужен ли ПАК «Соболь» вместе с Secret Net Studio? +
Часто да. Secret Net Studio закрывает вход, доступ и контроль внутри системы, но не может гарантировать, что компьютер стартовал в доверенном состоянии, — это делает аппаратный модуль доверенной загрузки «Соболь». Для высоких классов защиты их ставят в паре.
Есть ли сертификат ФСТЭК у Kaspersky, Astra Linux и Рутокен? +
Да. Антивирус Kaspersky сертифицирован как средство антивирусной защиты (САВЗ), операционная система Astra Linux — по требованиям ФСТЭК к защищённым ОС, а Рутокен и КриптоПро проходят сертификацию ФСБ как криптосредства (классы КС). У каждого свой номер и срок действия; актуальную копию под ваш объект пришлём вместе с коммерческим предложением.
