Сертификаты UserGate: ФСТЭК № 3905 и № 5073, реестры, ПАК

Сертификаты ФСТЭК у UserGate — это два документа: № 3905 на межсетевой экран UserGate в трёх исполнениях (NGFW, WAF и DCFW) и № 5073 на UserGate SIEM. Оба действуют до 2031 года. Ниже — что подтверждает каждый сертификат, в каких системах его можно применять, какие продукты UserGate есть в реестре российского ПО и какие аппаратные платформы относятся к доверенным ПАК. Данные сверены с госреестром ФСТЭК и реестрами Минцифры на 2 октября 2026 года. Подобрать модель и купить UserGate NGFW можно в каталоге.

Сертификаты ФСТЭК UserGate: № 3905 и № 5073

Оба сертификата выданы ФСТЭК России на серийное производство — в госреестре у них схема «серия». Заявитель — ООО «Юзергейт».

Сертификат № 3905 выдан 26 марта 2018 года и продлён: в госреестре его срок — 26 марта 2031 года. На отдельных страницах сайта вендора ещё указан прежний срок, 26.03.2026, — ориентируйтесь на госреестр. Сертификат № 5073 на SIEM новый, он выдан 10 июня 2026 года. Подробнее о самой системе — в статье «Российские SIEM-системы».

NGFW и DCFW сертифицированы ещё и как система обнаружения вторжений (СОВ) уровня сети, поэтому меры по обнаружению вторжений на периметре можно закрыть тем же устройством. Что означают типы А, Б, Г и Д и как класс экрана связан с классом системы, разобрано в статье «Межсетевой экран и NGFW: как выбрать».

Где можно применять сертифицированный UserGate

Для NGFW и DCFW вендор перечисляет системы, в составе которых сертификат разрешает их использовать:

• государственные информационные системы 1 класса защищённости;
• информационные системы персональных данных 1 уровня защищённости;
• значимые объекты КИИ I категории;
• АСУ ТП 1 класса защищённости;
• автоматизированные системы до класса защищённости 1Г;
• информационные системы общего пользования II класса.

Для ГИС, персональных данных, КИИ и АСУ ТП это высшие классы, а приказы ФСТЭК требуют средства класса «не ниже» нужного. Поэтому экран 4 класса с 4 уровнем доверия подходит и для систем К2 и К3, УЗ-2 — УЗ-4, объектов КИИ 2 и 3 категории. WAF сертифицирован с тем же 4 классом и 4 уровнем доверия, SIEM — по 4 уровню доверия.

Для значимых объектов КИИ сертифицированное средство обязательно не всегда: по пункту 28 требований № 239 его применяют, когда это установлено законодательством или так решил сам субъект КИИ, а в остальных случаях допускаются испытания или приёмка. Какие средства нужны объекту каждой категории — в статье «Средства защиты КИИ».

Тип А по требованиям ФСТЭК бывает только программно-техническим. Если вы планируете виртуальный образ NGFW, проверьте по формуляру, на какое исполнение и какие типы распространяется сертификат.

Сертификат и версия программного обеспечения

По позиции вендора в документации сертификат ФСТЭК относится к решению в целом, а не к конкретной версии. Изменения в сертифицированное средство UserGate вносит в порядке, который установлен Положением о системе сертификации ФСТЭК — приказом № 55 от 3 апреля 2018 года. О новой версии сообщают во ФСТЭК и передают её в испытательную лабораторию, а после испытаний обновляются сертификат, технические условия и формуляр. Поэтому вендор рекомендует работать на последней версии со всеми обновлениями.

На практике для аттестуемой системы версию, которую вы ставите, сверяют с формуляром. Обновления приходят по подписке Security Update: у NGFW первый год входит в базовую лицензию, дальше подписку продлевают. Без неё устройство продолжит работать на последней полученной версии и сигнатурах, а для ГИС нужны средства защиты с поддержкой разработчика, то есть с выходящими обновлениями безопасности.

UserGate в реестре российского ПО

Правообладатель всех продуктов — ООО «Юзергейт». Записи в едином реестре российских программ на 2 октября 2026 года:

Номер записи нужен в документации закупки, от него же зависит льгота по НДС на права на программы. Оборудование облагается налогом, а ставку по каждой позиции поставки — ПАК, лицензии, подписки — мы указываем в коммерческом предложении. Подробнее — в статьях «Реестр российского ПО» и «НДС на программное обеспечение».

Реестр ПАК и доверенные платформы UserGate

Кроме реестра программ Минцифры ведёт реестр программно-аппаратных комплексов. У UserGate в нём 28 записей: каждая модель платформы — отдельная запись, а одна и та же платформа под NGFW, WAF или DCFW — разные записи.

Субъекту КИИ важнее другой статус — доверенный ПАК по постановлению № 1912. Для этого нужны одновременно запись в реестре российской радиоэлектронной продукции Минпромторга, программное обеспечение по требованиям ПП № 1478 — из реестра российских программ или реестра ЕАЭС — и, если ПАК защищает информацию, сертификат ФСТЭК и (или) ФСБ. У платформ UserGate NGFW это сертификат ФСТЭК № 3905. Как устроен переход на доверенные ПАК, разобрано в статье «ПП 1912: доверенные ПАК для КИИ».

Номера реестра ПАК сверены с реестром Минцифры, статус доверенной платформы — по страницам моделей вендора: эти десять моделей внесены в реестры Минпромторга (ПП № 719 и № 878) и Минцифры и сертифицированы ФСТЭК. У C100 запись в реестре ПАК Минцифры есть, но в реестр Минпромторга эту модель вносить не будут — для значимого объекта КИИ берите модель из списка доверенных.

Под другие продукты в реестре ПАК тоже есть записи: UserGate WAF — на платформах D200, E1000, E1010, E3000, E3010, F8000 и F8010; UserGate DCFW — на E1010, E3010, F8000 и F8010; UserGate SIEM и Log Analyzer — на платформах E6, E14 и F25.

Какие документы нужны при закупке

1. Копия сертификата ФСТЭК — № 3905 для NGFW, WAF и DCFW, № 5073 для SIEM. На дату аттестации сертификат должен действовать; как найти его в госреестре — в статье «Сертификат ФСТЭК и ФСБ: реестр и классы».
2. Формуляр ФСТЭК — по нему проверяют исполнение и версию изделия. Вендор выпускает его к сертифицированному изделию; например, при обмене старого ПАК по программе «Реновация» формуляр прямо включён в стоимость новой платформы. Состав документов ФСТЭК для вашей поставки мы подтверждаем у вендора и указываем в коммерческом предложении.
3. Номер записи в реестре российского ПО — для закупочной документации и льготы по НДС.
4. Для значимого объекта КИИ — записи в реестрах на радиоэлектронные и программные компоненты конкретного ПАК и реквизиты сертификата: по этим сведениям в плане перехода проверяют, доверенный ли ПАК. Номера записей для вашей модели укажем в спецификации.
5. Подписка Security Update — чтобы сертифицированное средство получало обновления после первого года.

Как купить сертифицированный UserGate

Все позиции UserGate мы считаем под проект: подбираем модель под нагрузку и класс системы, проверяем, что платформа доверенная, если объект значимый, и собираем документы для аттестации. В карточках ниже — кнопка запроса коммерческого предложения.

Для периметра сети среднего размера — UserGate NGFW D200, доверенная платформа с сертификатом № 3905.

Рекомендуем в статье ПАК UserGate NGFW D200

UG-NGFW-D200

Цена по запросу Запросить КП

Подробнее →

Для защиты сайтов и веб-приложений — UserGate WAF, межсетевой экран типа Г.

Рекомендуем в статье UserGate WAF, программно-аппаратный комплекс

UG-WAF-PAK

Цена по запросу Запросить КП

Подробнее →

Для сбора и анализа событий — UserGate SIEM с сертификатом № 5073.

Рекомендуем в статье UserGate SIEM, программно-аппаратный комплекс

UG-SIEM-PAK

Цена по запросу Запросить КП

Подробнее →

Все модели, кластерные варианты и подписки — в карточке UserGate NGFW: модели и цены.

Частые вопросы