Код Безопасности Аппаратная доверенная загрузка Гостайна до «совершенно секретно» Требуется для СКЗИ КС2 и выше Работает в среде UEFI

ПАК «Соболь»

Name: ПАК «Соболь»
Brand: Код Безопасности
Price: 32400 RUB
Availability: InStock

Программно-аппаратный комплекс «Соболь» — модуль доверенной загрузки: плата в компьютер, которая проверяет пользователя и целостность системы до старта операционной системы. Счёт и договор на юрлицо. Сертификаты ФСТЭК, ФСБ и Минобороны, платы PCI Express, Mini PCI Express и M.2.

Выберите комплект ПАК «Соболь»

Комплекты различаются версией, форм-фактором платы и сертификацией. Идентификаторы и считыватели добавляются ниже отдельными позициями.

1.1Версия «Соболя»

Актуальная линейка — версия 4. Версия 3 подходит парку, где эти платы уже стоят, и объектам с гостайной: у плат 3.0.6, которые сейчас идут в комплектах (сертификат № СФ/527-4269), техническая поддержка — до 15.06.2032.

Актуальная линейка

Платы PCI Express, Mini PCI Express Half Size и M.2. Сертификаты ФСТЭК России, ФСБ России и Минобороны России — на выбор.

от 32 400 ₽

Прежняя линейка

Платы PCI Express, Mini PCI Express и Mini PCI Express Half Size. Только сертификат ФСБ России, исполнения под конфиденциальную информацию (класс 3Б) и гостайну (класс 1Б).

от 113 400 ₽

Подробнее: ПАК «Соболь» 4 · ПАК «Соболь» 3

1.2Форм-фактор платы

Смотрите, какой слот свободен в машинах: полноразмерный PCI Express, Mini PCI Express или M.2.

PCI Express

Плата 57×80 мм в полноразмерный слот PCI Express. Разъём RJ12 для внешнего считывателя iButton, разъём внутреннего считывателя и кабель сторожевого таймера.

от 32 400 ₽

M.2 2230 A-E

Плата 22×30 мм в слот M.2 типа 2230-D4-A-E — для ноутбуков и компактных ПК. Считыватель iButton подключается через отдельный адаптер.

от 32 400 ₽

Mini PCI Express Half Size

Плата 26×30 мм в половинный слот Mini PCI Express. Считыватель iButton подключается через отдельный адаптер.

от 113 400 ₽

Только релиз 3.0.6

Mini PCI Express

Плата 50×30 мм в полноразмерный слот Mini PCI Express. Только для «Соболя» релиза 3.0.6: в комплекте адаптер без кронштейна и кабель сторожевого таймера.

Запросить

Подробнее: ПАК «Соболь» PCI Express

1.3Сертификат и релиз

Выбирайте по требованию к вашему объекту. Недоступные сочетания перечёркнуты — нажмите на такое, и подскажем, что переключить.

Сертификат

ФСТЭК России 21 ФСБ России 30 ФСБ и ФСТЭК 15 Минобороны России 9

Какой сертификат выбрать

ФСТЭК России

Сертификат № 4043 (УД2) — средство доверенной загрузки уровня 2, для гостайны и для конфиденциальной информации.

ФСБ России

Номер зависит от релиза платы: № СФ/527-4880 у платы Artix-7 и № СФ/527-4754 у платы прежнего выпуска.

ФСБ и ФСТЭК

Один комплект с двумя сертификатами: отдельные паспорта ФСТЭК и ФСБ, свои диски и копии обоих сертификатов.

Минобороны России

Сам документ имеет пометку ДСП и в комплект поставки не входит.

У «Соболя» 3 сертификат всегда один — ФСБ России, а класс (3Б для конфиденциальной информации или 1Б для гостайны) задаётся исполнением платы на соседнем шаге.

Релиз платы

Релиз 4.4.415 Ходовой

Сертификаты ФСТЭК России и Минобороны России.

от 32 400 ₽

Релиз 4.6.6.0 (UEFI) Снят с продаж

Продажи релиза 4.6 вендор прекратил 31.08.2026 — поставку уточним по запросу. Замена — ПАК «Соболь» 4.7, сертифицирован в августе 2026. Плата с UEFI 4.6.6.0 и ПЛИС 4.6.1.0, без ФДСЧ. Работает только с идентификаторами iButton DS1995 и DS1996.

от

Релиз 4.6.6.0 с МК «Миландр» Снят с продаж

Продажи релиза 4.6 вендор прекратил 31.08.2026 — поставку уточним по запросу. Замена — ПАК «Соболь» 4.7, сертифицирован в августе 2026. Та же плата с российским микроконтроллером «Миландр». Работает только с идентификаторами iButton DS1995 и DS1996.

от

Релиз 4.3.363, плата Artix-7

Плата на ПЛИС Artix-7. Сертификат ФСБ России № СФ/527-4880.

от

Релиз 4.3.363

Плата прежнего выпуска. Сертификат ФСБ России № СФ/527-4754.

от

Релиз 3.2, исполнение 1 Снят с продаж

Класс 3Б, сертификат ФСБ России № СФ/527-5397. Продажи исполнения 1 вендор прекратил 01.06.2026 — поставку уточним по запросу. Замена — исполнение 2 этого же релиза: его сертификат ФСБ класса 1Б распространяется и на информацию без гостайны.

от

Релиз 3.2, исполнение 2

Допущено для гостайны, класс 1Б. Сертификат ФСБ России № СФ/527-4431. Работает только с идентификаторами iButton DS1992–DS1996.

от

Релиз 3.1, исполнение 1 Снят с продаж

Класс 3Б, сертификат ФСБ России № СФ/527-5396, действует до 01.08.2027. Продажи исполнения 1 вендор прекратил 01.06.2026 — поставку уточним по запросу. Замена — исполнение 2 этого же релиза: его сертификат ФСБ класса 1Б распространяется и на информацию без гостайны.

от

Релиз 3.1, исполнение 2

Допущено для гостайны, класс 1Б. Сертификат ФСБ России № СФ/527-4430. Работает только с идентификаторами iButton DS1992–DS1996.

от

Релиз 3.0.6

Плата Mini PCI Express, класс 1Б. Сертификаты ФСБ России № СФ/527-5243 (до 01.07.2030) и № СФ/527-4269 (до 15.06.2027) — номер зависит от версии BIOS платы.

от

1.4Техническая поддержка

Базовая поддержка входит в цену комплекта. «Стандартный» — прямые обращения в службу поддержки вендора (20% от стоимости комплектов в год), «Расширенный» — режим 24×7 и обновление на новую версию (30%).

Базовая

В цене комплекта

Техническая поддержка уровня «Базовый» на 1 год
Техническая гарантия на 1 год

Базовую поддержку на год вендор даёт каждому покупателю своих решений.

Стандартный

+20% от стоимости комплектов в год

Всё из базовой поддержки
Поддержку оказывает служба технической поддержки «Кода Безопасности» напрямую
Консультации по электронной почте
Пакеты обновления для продукта

Обновление на новую версию продукта в этот уровень не входит — оно есть в «Расширенном». Цена считается за год от стоимости приобретённого оборудования.

Расширенный

+30% от стоимости комплектов в год

Всё из стандартной поддержки
Работа над критичными инцидентами в режиме 24×7
Бесплатное обновление на новую версию продукта с одним сертификатом
Расширенная техническая гарантия вместо обычной
Сопровождение регламентных работ

Цена считается за год от стоимости приобретённого оборудования.

Уровни идут лесенкой: каждый следующий включает предыдущий. Есть ещё уровень «Премиальный» — выделенный инженер и плановые выезды на площадку; его и пакеты поддержки на 2 и 3 года оформляем через менеджера. Пакеты поддержки на 2 и 3 года — тоже по запросу.

Идентификаторы, считыватели и адаптеры

2.1 Идентификаторы для ПАК «Соболь»

Электронные идентификаторы, которыми пользователь входит в компьютер до загрузки операционной системы. Счёт юрлицу и документы для тендера. ПАК «Соболь» поставляется без них — нужный тип выбирается отдельно.

Какой у вас сценарий?

Нужны новые Подобрать и добавить к заказу Уже есть У нас уже есть совместимые — пропустить Не уверен Показать отличия вариантов

Шаг пропущен. Совместимые позиции у вас уже есть. Если решите докупить — выберите «Нужны новые» выше.

Ключи iButton

Классические ключи-«таблетки»: прикладываются к считывателю, считыватель нужен отдельно. Различаются объёмом памяти — 1, 16 или 64 Кбит. Подходят ко всем версиям «Соболя», кроме одного ограничения: релизу 4.6 нужны DS1995 или DS1996, DS1992 с ним не работает.

USB-токены

Вставляются в USB-порт, считыватель не нужен. Guardant ID v.2 и Rutoken ЭЦП вендор заявляет для «Соболя» версии 4.3 и старше, JaCarta-3 — для версии 4. С релизом 4.6 USB-токены не работают — ему нужны iButton DS1995 или DS1996.

Какой тип?

Ключи iButton от 4 050 ₽ Классические ключи-«таблетки»: прикладываются к считывателю, считыватель нужен отдельно. Различаются объёмом памяти — 1, 16 или 64 Кбит. Подходят ко всем версиям «Соболя», кроме одного ограничения: релизу 4.6 нужны DS1995 или DS1996, DS1992 с ним не работает. USB-токены

USB-токены от 6 156 ₽ Вставляются в USB-порт, считыватель не нужен. Guardant ID v.2 и Rutoken ЭЦП вендор заявляет для «Соболя» версии 4.3 и старше, JaCarta-3 — для версии 4. С релизом 4.6 USB-токены не работают — ему нужны iButton DS1995 или DS1996.

Модель

Позиция	Цена	Кол-во	Сумма
Идентификатор iButton DS1992 — 1 Кбит памяти DS-1992
Идентификатор iButton DS1995 — 16 Кбит памяти DS-1995
Идентификатор iButton DS1996 — 64 Кбит памяти DS-1996
USB-токен Guardant ID v.2 — для «Соболя» 4.3 и старше ID-Guardant v.2
USB-токен Rutoken ЭЦП 3.0 — для «Соболя» 4.3 и старше ID-Rutoken-ECP
USB-токен JaCarta-3 — для «Соболя» версии 4 ID-JaCarta3

2.2 Считыватели для ПАК «Соболь»

Считыватели идентификаторов iButton — внешний в корпусе и внутренний для установки в системный блок.

Позиция	Цена	Кол-во	Сумма
Считыватель iButton внешний SN-TMC-RU
Считыватель iButton внутренний SN-TMC-INT

2.3 Кронштейны, адаптеры и кабели для ПАК «Соболь»

Крепление платы в корпусе, адаптеры под нужный форм-фактор, шлейфы и кабели сторожевого таймера, устройство блокировки питания.

Позиция	Цена	Кол-во	Сумма
USB-удлинитель (кабель) для внешнего считывателя USB-cable
Кронштейн низкопрофильный (Low Profile) — винты отдельно kb-kron-LP
Винт М3х5 DIN 7985 kb-kron-screw
Кронштейн платы PCI (Standard Profile) — винты отдельно kb-kron-SP
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A1, 46×53 мм kb-M.2-adapter-A1
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A2, 31×35,5 мм, внутренний считыватель kb-M.2-adapter-A2
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A3, 22×20 мм, внутренний считыватель kb-M.2-adapter-A3
Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) со сторожевым таймером, 22×80 мм kb-M.2-AE-BM-adapterWD-7
Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) без WD-модуля, 22×80 мм kb-M.2-AE-BM-adapter-A2
Адаптер платы M.2 в слот Mini PCI Express со сторожевым таймером, 25×50 мм kb-M.2-to-Mini-adapterWD-8
Адаптер платы M.2 в слот Mini PCI Express без WD-модуля, 25×50 мм kb-M.2-to-Mini-adapter-A2
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем, 30×50 мм kb-minihalf-M.2-adapterWD
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 2, 24×15 мм kb-minihalf-M.2-adapterWD-v2
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 3, 28×30 мм kb-minihalf-M.2-adapterWD-v3
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 4, 19×22 мм, внутренний считыватель kb-minihalf-M.2-adapterWD-v4
Соединительный кабель WD (SC-WD-50) kb-WD
Шлейф адаптера для платы Mini PCI Express Half / M.2 kb-flex-cable
Устройство блокировки питания для сторожевого таймера kb-block
Коннектор 20+4 PIN MR-01 к устройству блокировки питания MR-01

2.4 ПК «Соболь» — программный комплекс альтернатива без платы

Доверенная загрузка без платы: программный комплекс «Соболь» версии 4 для рабочих станций с процессорами Intel, сертификат ФСТЭК России. Счёт юрлицу и документы для тендера. Лицензия продаётся только вместе с установочным комплектом.

Позиция	Цена	Кол-во	Сумма
ПК «Соболь». Версия 4 — программный комплекс, сертификат ФСТЭК Sobol-4 Soft FSTEC.lic-SP1Y
Техподдержка «Стандартный», 1 год — ПК «Соболь» программный Sobol-4 Soft FSTEC-SUP-ST
Установочный комплект ПК «Соболь». Версия 4 Sobol-4-DISC

Загружаем прайс…

Не удалось загрузить прайс.

Все артикулы и цены →

Ваш заказ поз. · ед.

Итого

Лицензия поставляется только с сертификатом сопровождения — выберите уровень.

Цена обновляется по выбранной конфигурации

Помощь с подбором

Подберём конфигурацию под ваши задачи. Сформируем коммерческое предложение и подготовим документы для тендера.

+7 (495) 008-93-65

sale@migsoft.ru

Пн–Пт · 9:00–18:00 МСК

Написать в мессенджер

ВК

Виталий Куренков Менеджер

Silver Reseller Авторизованный партнёр «Код Безопасности» Открыть сертификат →

О ПАК «Соболь»

Что это и для каких задач применяется

ПАК «Соболь» — сертифицированный модуль доверенной загрузки от «Кода Безопасности»: платы PCI Express, Mini PCI Express Half Size и M.2, цена — от 32 400 ₽ за комплект на один компьютер; идентификаторы и считыватели подбираются отдельными позициями. Оплата по счёту от российского юрлица, договор и закрывающие документы для юрлиц и госзаказчиков.

Доверенная загрузка решает задачу, которую программными средствами закрыть нельзя: проверить компьютер ДО того, как запустилась операционная система. «Соболь» — это плата со своей памятью и логикой: она спрашивает идентификатор пользователя, сверяет целостность и только потом отдаёт управление ОС.

Критичные данные хранятся в независимом модуле памяти платы, поэтому обойти защиту, скомпрометировав ПО, не получится. Контроль целостности до загрузки ОС охватывает файлы, ветки реестра и список подключённого оборудования.

Есть ещё одна причина покупать «Соболь», которая часто оказывается главной: вендор включает его в список обязательного оборудования для применения средств криптографической защиты класса КС2 и выше — например, для Jinn-Client в исполнении КС2.

Платы выпускаются в разных форм-факторах — PCI Express, Mini PCI Express Half Size и M.2 — и с разными сертификатами. Выбор комплекта начинайте с того, какой разъём есть в ваших машинах.

Что делает ПАК «Соболь»

Двухфакторная аутентификация до загрузки

Вход по идентификатору iButton или USB-токену — до того, как стартует операционная система.

Контроль целостности до старта ОС

Проверяются файлы и физические секторы диска, ветки реестра Windows, а также аппаратная конфигурация — состав PCI-устройств и SMBIOS.

Работает в среде UEFI

Модуль доверенной загрузки рассчитан на современные материнские платы с UEFI.

Запрет загрузки со съёмных носителей

Блокируется старт операционной системы с USB, оптического привода, дискеты, портов LPT и SCSI.

Сторожевой таймер

Если после включения компьютера управление за отведённое время не передано «Соболю», доступ к машине блокируется. Так закрывается попытка обойти плату.

Журнал в энергонезависимой памяти

Пишутся вход и имя пользователя, предъявление незарегистрированного идентификатора, неверный пароль, превышение числа попыток входа, дата и время попыток несанкционированного доступа.

Переинициализация без вскрытия корпуса

После сбоя операционной системы комплекс переинициализируется программно — снимать крышку системного блока и трогать джампер на плате не нужно.

Независимая память на плате

Критичные данные хранятся в отдельном модуле памяти, недоступном скомпрометированному программному обеспечению.

Источник случайных чисел

Исполнения с физическим датчиком случайных чисел выдают случайные числа прикладному программному обеспечению.

Централизованное управление

Интегрируется в сервер управления Secret Net Studio: управление пользователями и ключами, централизованный мониторинг событий, поддержка полнодискового шифрования Secret Net Studio.

Одна аутентификация на два средства

Поддерживается одновременная аутентификация в «Соболе» и Secret Net Studio либо в «Соболе» и Secret Net LSP.

Основание для СКЗИ КС2

Вендор включает «Соболь» в список обязательного оборудования для применения средств криптографической защиты класса КС2 и выше.

Характеристики

Что можно защищать
Гостайна	Автоматизированные системы до класса защищённости 1Б включительно — то есть сведения с грифом до «совершенно секретно»
Персональные данные	Информационные системы до уровня защищённости УЗ1 включительно
Государственные информационные системы	До 1 класса защищённости включительно
Критическая информационная инфраструктура	Значимые объекты до 1 категории значимости включительно
АСУ технологическими процессами	До 1 класса защищённости включительно
Платы и исполнения
PCI Express	57 × 80 мм; разъём RJ12 для внешнего считывателя iButton, разъём внутреннего считывателя, кабель подключения сторожевого таймера
PCI Express (2022)	57,5 × 80,7 мм; разъём для внешнего считывателя iButton и разъём ТМ для внутреннего
Mini PCI Express	50 × 30 мм; считыватель iButton подключается через адаптер
Mini PCI Express Half Size	26 × 30 мм; считыватель iButton подключается через адаптер
M.2 A-E	30 × 22 мм, тип 2230-D4-A-E; считыватель iButton подключается через адаптер
M.2 A-E (2022)	22 × 30 мм, тип 2230-D4-A-E; считыватель iButton подключается через адаптер
Датчик случайных чисел (ФДСЧ)	Часть исполнений выпускается с физическим датчиком случайных чисел, часть — без него. Датчик нужен, когда случайные числа запрашивает прикладное ПО; на доверенную загрузку и контроль целостности его наличие не влияет
Совместимые идентификаторы
Годятся для гостайны до «совершенно секретно»	Ключи iButton DS1992, DS1993, DS1994, DS1995, DS1996 и SC Button 92; USB-ключи JaCarta SF/ГОСТ, Guardant-ID и Guardant-ID 2
Годятся для гостайны до «секретно»	USB-ключи Rutoken и Rutoken RF прежнего выпуска — сняты с производства; нынешние Рутокен (Lite, 2151, ЭЦП 2.0 и 3.0) — только для конфиденциальной информации
Для конфиденциальной информации	USB-ключи vdToken, ESMART Token 64k, Форос R301, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PKI, JaCarta PRO, JaCarta PRO/ГОСТ, Рутокен Lite, Рутокен 2151, Рутокен ЭЦП 2.0 и ЭЦП 3.0
Смарт-карты	Рутокен ЭЦП 2.0, Рутокен ЭЦП SC, Рутокен Lite SC, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ, JaCarta PKI, JaCarta PRO, ESMART Token 64k, Форос и персональная электронная карта (ПЭК)
Сняты с производства	eToken PRO и eToken PRO (Java), iKey 2032, Rutoken S и Rutoken S RF, смарт-карта Рутокен 2151. Комплексом поддерживаются, но у производителя больше не выпускаются — для новых закупок выбирайте из списков выше
Сколько нужно	По одному идентификатору на каждого пользователя компьютера
Сертификаты и сроки
ФСТЭК России № 4043 — ПАК «Соболь» 4	Средство доверенной загрузки уровня платы расширения 2 класса (СДЗ 2), 2 уровень доверия (УД 2). Действует до 05.12.2028, техническая поддержка — до 05.12.2028
ФСБ России № СФ/527-4880 — ПАК «Соболь» 4.3	Механизм доверенной загрузки ЭВМ, класс защиты 2, класс сервиса Б. Действует до 20.05.2027, техническая поддержка — до 20.05.2027
ФСБ России № СФ/527-4754 — ПАК «Соболь» 4.3	Аппаратно-программный модуль доверенной загрузки класса 3Б. Действует до 28.02.2027, а техническая поддержка — до 30.03.2031
ФСБ России № СФ/527-5243 — ПАК «Соболь» 3.0.6	Аппаратно-программный модуль доверенной загрузки класса 1Б, для гостайны. Действует до 01.07.2030, техническая поддержка — до 01.07.2035
ФСБ России № СФ/527-4269 — ПАК «Соболь» 3.0.6 (сборка 1.0.280)	Аппаратно-программный модуль доверенной загрузки класса 1Б, для гостайны. Действует до 15.06.2027 (на продлении), техническая поддержка плат — до 15.06.2032
ФСБ России — ПАК «Соболь» 3.1 и 3.2	Класс 3Б (исполнение 1): № СФ/527-5396 (действует до 01.08.2027) и № СФ/527-5397, продажи исполнения 1 прекращены вендором 01.06.2026. Класс 1Б (исполнение 2): № СФ/527-4430 и № СФ/527-4431 — действуют до 01.01.2028
Минобороны России № 4227 — ПАК «Соболь» 4.3 и 4.4	2 уровень контроля отсутствия недекларированных возможностей (НДВ 2) и средство доверенной загрузки 2 класса. Действует до 06.12.2028
Таможенный союз	Декларация ЕАЭС № RU Д-RU.PA08.B.18336/25 по регламентам ТР ТС 004/2011 и ТР ТС 020/2011, действует до 11.09.2030
Реестры и версии
Реестр радиоэлектронной продукции Минпромторга	Каждое исполнение платы внесено отдельным номером от 30.11.2024. «Соболь» 4: 10260514 — PCI Express, 10260515 — Mini PCI Express Half, 10260516 — PCI Express M.2; платы Artix-7 — 10562675 и 10562676 (PCIe A7), 10562677 и 10562678 (M.2 A7), 10562680 и 10562679 — исполнения без ФДСЧ. «Соболь» 3: 10260508 — PCI Express, 10260509 — Mini PCI Express, 10260510 — Mini PCI Express Half, 10260511 — PCI Express M.2, 10260512 — 3.1 Mini PCI Express Half, 10260513 — 3.2 PCI Express
Реестр российского ПО	«Соболь» внесён в реестр по линиям ФСТЭК и ФСБ
Поддерживаемые версии	ПАК «Соболь» 4 — с 4.2 по 4.7 по сертификату ФСТЭК (4.7 сертифицирован в августе 2026) и 4.3 по сертификату ФСБ; ПАК «Соболь» 3 — 3.0, 3.1 и 3.2 по сертификатам ФСБ
НДС	Оборудование, аксессуары и техническая поддержка — 22%

Чем отличаются уровни технической поддержки

	Базовая	Стандартный	Расширенный
Стоимость в год Считается за год от стоимости приобретённых комплектов.	В цене комплекта	20% от стоимости комплектов	30% от стоимости комплектов
Кто оказывает поддержку	Уточняется	Служба ТП «Кода Безопасности» напрямую	Служба ТП «Кода Безопасности» напрямую
Работа над критичными инцидентами 24×7	Уточняется	Уточняется
Обновление на новую версию продукта Главное отличие «Расширенного» от «Стандартного».	Уточняется		Бесплатно, с одним сертификатом
Техническая гарантия	1 год	1 год	Расширенная, 1 год
Сопровождение регламентных работ	Уточняется	Уточняется

Как оформляется поставка

Плата продаётся комплектом на один компьютер. Идентификаторы, считыватели и крепёж — отдельные позиции, как и прямая техподдержка вендора.

Комплект	Одна плата с выбранными версией, форм-фактором и сертификацией. В цену входят базовая техподдержка и техническая гарантия на год.
Идентификаторы	На каждого пользователя нужен свой ключ — посчитайте их отдельно от плат. У релиза 4.6 и у исполнений «Соболя» 3 для гостайны вендор ограничивает список — смотрите подпись к выбранному релизу.
Считыватели и крепёж	Нужны, когда выводите считыватель на корпус или ставите малую плату в нетиповой корпус.
Техподдержка	Ключ активации прямой техподдержки покупается на год: «Стандартный» — 20% от цены комплекта, «Расширенный» — 30%.
Резервная копия	Лицензионное соглашение разрешает сделать одну резервную копию носителя — её можно использовать только для переустановки.
Территория использования	Продукция, сертифицированная ФСТЭК и ФСБ России, ограничена к вывозу за пределы России. Устанавливайте её на площадках внутри страны.
Доработка под ваше железо	Гарантия покрывает работу комплекса так, как описано в документации. Если потребуется адаптация под конкретную материнскую плату, вендор делает её по отдельному соглашению — мы поможем его оформить.

Как выбрать комплект

Первый критерий — какой разъём свободен в машинах: полноразмерный PCI Express, Mini PCI Express или M.2. Второй — какой орган сертификации требуется вашему объекту.

Обычные рабочие станции и серверы

Берите комплект с платой PCI Express — самый простой вариант монтажа и подключения считывателя.

Компактные корпуса и ноутбуки

Подходят исполнения Mini PCI Express Half Size и M.2 A-E. Считыватель iButton к ним подключается через адаптер — возьмите его в аксессуарах.

Требуется сертификат ФСБ

Смотрите комплекты с сертификатом ФСБ: именно они нужны, когда «Соболь» ставится ради применения СКЗИ класса КС2 — например, для Jinn-Client КС2.

Уже есть парк токенов

Перед выбором релиза сверьтесь со списком совместимых идентификаторов в характеристиках: релиз 4.6 работает только с iButton DS1995 и DS1996.

Чем «Соболь» отличается от Secret Net Studio и Secret Net LSP

Три продукта «Кода Безопасности» для защиты рабочих мест решают разные задачи и часто покупаются вместе.

ПАК «Соболь»	Защищает загрузку компьютера до старта ОС. Поставляется платой в компьютер, цена — за комплект на одну машину, НДС 22%. Интегрируется в сервер управления Secret Net Studio. Вендор относит его к обязательному оборудованию для применения СКЗИ класса КС2 и выше.
Secret Net Studio	СЗИ от НСД для рабочих станций и серверов под Windows и Linux. Поставляется лицензией на ПО без НДС, цена — за компьютер. Свой сервер управления.
Secret Net LSP	СЗИ от НСД для компьютеров под Linux. Лицензия на ПО без НДС, цена — за компьютер. Настраивается из консоли Secret Net Studio.

Сертификация и реестры

Номера сертификатов, классы защиты и сроки — в характеристиках выше. Там же номера реестра радиоэлектронной продукции по каждому исполнению платы: их спрашивают при закупке по правилам импортозамещения, мы указываем их в счёте и спецификации.

Для применения средств криптографической защиты класса КС2 и выше вендор относит «Соболь» к обязательному оборудованию. Поэтому плату часто покупают не саму по себе, а в паре с тем СКЗИ, которое она делает допустимым.

Обратите внимание на сроки: у части сертификатов техническая поддержка обеспечена заметно дольше, чем действует сам сертификат. У «Соболя» 3.0.6 с сертификатом № СФ/527-5243 поддержка продлится до 01.07.2035, а у плат сборки 1.0.280, которые сейчас идут в комплектах (сертификат № СФ/527-4269), — до 15.06.2032; это стоит учитывать, если планируете парк на годы вперёд.

НДС и документы

Ставка	Оборудование, аксессуары и техподдержка облагаются НДС 22%. Цены в каталоге указаны с учётом НДС, налог выделяется в счёте отдельной строкой.
Лицензия программного ПК «Соболь»	Она идёт без НДС по статье 149 Налогового кодекса — это отдельный товар на этой же странице.
Документы	Счёт и договор на юрлицо, товарная накладная или УПД на оборудование.

Частые вопросы

Пароль BIOS не даёт ни двухфакторной аутентификации, ни контроля целостности, ни журнала событий, а критичные данные хранит в самой системе. У «Соболя» своя независимая память.

«Код Безопасности» ведёт базу проверенного оборудования — модели материнских плат с версиями BIOS и результатом проверки. Пришлите модель своей платы, и мы сверимся с базой до оформления заказа, а если её там нет — запросим проверку у вендора. Доработка комплекса под конкретное железо гарантией не покрывается и выполняется по отдельному соглашению с вендором.

В нём нет физического датчика случайных чисел. На доверенную загрузку, аутентификацию и контроль целостности это не влияет — датчик нужен, когда случайные числа у платы запрашивает прикладное программное обеспечение.

Для сведений с грифом до «совершенно секретно» подходят ключи iButton, а также JaCarta SF/ГОСТ и Guardant-ID. До грифа «секретно» годились ключи Rutoken и Rutoken RF прежнего выпуска, но они сняты с производства; нынешние модели Рутокен рассчитаны на конфиденциальную информацию. Остальные идентификаторы рассчитаны на конфиденциальную информацию. Полный разбор — в характеристиках выше.

Да. На каждого пользователя нужен свой ключ — подберите в блоке идентификаторов на этой странице.

Да, для этого есть исполнения Mini PCI Express Half Size и M.2 A-E. Считыватель iButton к ним подключается через адаптер — он есть в аксессуарах.

Да, плата интегрируется в сервер управления Secret Net Studio, а пользователь может проходить одну аутентификацию сразу на два средства защиты. Поддерживается и полнодисковое шифрование Secret Net Studio. Аналогично работает связка с Secret Net LSP.

Нет. Продукция, сертифицированная ФСТЭК и ФСБ России, ограничена к вывозу за пределы России — это условие лицензионного соглашения вендора. Планируйте установку на площадках внутри страны.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ

Код ОКПД2 Средства защиты информации, а также информационные и телекоммуникационные системы, защищенные с использованием средств защиты информации	`26.20.40.140`
Реестр российских ПАК (Минцифры) Программно-аппаратный комплекс «Соболь», класс 15.01 — программно-аппаратные комплексы защиты от несанкционированного доступа к информации	Запись № 20874
Реестр российской радиоэлектронной продукции	Номер записи зависит от платы и сертификата — укажем его в КП на выбранный артикул