Migsoft
0
ПАК «Соболь» 3 — редакция продукта ПАК «Соболь». Полная сборка с выбором редакции — на родительской странице.
Код Безопасности Аппаратная доверенная загрузка Гостайна до «совершенно секретно» Требуется для СКЗИ КС2 и выше Работает в среде UEFI

ПАК «Соболь» 3

Линейка «Соболя» версии 3 подходит парку, где эти платы уже стоят: она сохраняет прежние форм-факторы, включая полноразмерный Mini PCI Express, которого в версии 4 нет. Все исполнения идут с сертификатом ФСБ России — под конфиденциальную информацию (класс 3Б) или под государственную тайну (класс 1Б).

Код Безопасности
1

Выберите комплект ПАК «Соболь» 3

Комплекты различаются версией, форм-фактором платы и сертификацией. Идентификаторы и считыватели добавляются ниже отдельными позициями.

1.1Форм-фактор платы

Смотрите, какой слот свободен в машинах: полноразмерный PCI Express, Mini PCI Express или M.2.
PCI Express
PCI Express
Плата 57×80 мм в полноразмерный слот PCI Express. Разъём RJ12 для внешнего считывателя iButton, разъём внутреннего считывателя и кабель сторожевого таймера.
от 113 400 ₽
M.2 2230 A-E
M.2 2230 A-E
Плата 22×30 мм в слот M.2 типа 2230-D4-A-E — для ноутбуков и компактных ПК. Считыватель iButton подключается через отдельный адаптер.
Запросить
Mini PCI Express Half Size
Mini PCI Express Half Size
Плата 26×30 мм в половинный слот Mini PCI Express. Считыватель iButton подключается через отдельный адаптер.
от 113 400 ₽
Только релиз 3.0.6
Mini PCI Express
Mini PCI Express
Плата 50×30 мм в полноразмерный слот Mini PCI Express. Только для «Соболя» релиза 3.0.6: в комплекте адаптер без кронштейна и кабель сторожевого таймера.
от 113 400 ₽

1.2Сертификат и релиз

Выбирайте по требованию к вашему объекту. Недоступные сочетания перечёркнуты — нажмите на такое, и подскажем, что переключить.
Сертификат
ФСТЭК России ФСБ России 15 ФСБ и ФСТЭК Минобороны России
Какой сертификат выбрать
ФСТЭК России
Сертификат № 4043 (УД2) — средство доверенной загрузки уровня 2, для гостайны и для конфиденциальной информации.
ФСБ России
Номер зависит от релиза платы: № СФ/527-4880 у платы Artix-7 и № СФ/527-4754 у платы прежнего выпуска.
ФСБ и ФСТЭК
Один комплект с двумя сертификатами: отдельные паспорта ФСТЭК и ФСБ, свои диски и копии обоих сертификатов.
Минобороны России
Сам документ имеет пометку ДСП и в комплект поставки не входит.
У «Соболя» 3 сертификат всегда один — ФСБ России, а класс (3Б для конфиденциальной информации или 1Б для гостайны) задаётся исполнением платы на соседнем шаге.
Релиз платы
Релиз 4.4.415 Ходовой
Сертификаты ФСТЭК России и Минобороны России.
от
Релиз 4.6.6.0 (UEFI)
Плата с UEFI 4.6.6.0 и ПЛИС 4.6.1.0, без ФДСЧ. Работает только с идентификаторами iButton DS1995 и DS1996.
от
Релиз 4.6.6.0 с МК «Миландр»
Та же плата с российским микроконтроллером «Миландр». Работает только с идентификаторами iButton DS1995 и DS1996.
от
Релиз 4.3.363, плата Artix-7
Плата на ПЛИС Artix-7. Сертификат ФСБ России № СФ/527-4880.
от
Релиз 4.3.363
Плата прежнего выпуска. Сертификат ФСБ России № СФ/527-4754.
от
Релиз 3.2, исполнение 1
Только для конфиденциальной информации, класс 3Б. Сертификат ФСБ России № СФ/527-4531.
от 113 400 ₽
Релиз 3.2, исполнение 2
Допущено для гостайны, класс 1Б. Сертификат ФСБ России № СФ/527-4431. Работает только с идентификаторами iButton DS1992–DS1996.
от 113 400 ₽
Релиз 3.1, исполнение 1
Только для конфиденциальной информации, класс 3Б. Сертификат ФСБ России № СФ/527-4530.
от
Релиз 3.1, исполнение 2
Допущено для гостайны, класс 1Б. Сертификат ФСБ России № СФ/527-4430. Работает только с идентификаторами iButton DS1992–DS1996.
от
Релиз 3.0.6
Плата Mini PCI Express. Сертификат ФСБ России № СФ/527-4269, класс 1Б.
от

1.3Техническая поддержка

Базовая поддержка входит в цену комплекта. «Стандартный» — прямые обращения в службу поддержки вендора (20% от стоимости комплектов в год), «Расширенный» — режим 24×7 и обновление на новую версию (30%).
Базовая
В цене комплекта
  • Техническая поддержка уровня «Базовый» на 1 год
  • Техническая гарантия на 1 год
Базовую поддержку на год вендор даёт каждому покупателю своих решений.
Стандартный
+20% от стоимости комплектов в год
  • Всё из базовой поддержки
  • Поддержку оказывает служба технической поддержки «Кода Безопасности» напрямую
  • Консультации по электронной почте
  • Пакеты обновления для продукта
Обновление на новую версию продукта в этот уровень не входит — оно есть в «Расширенном». Цена считается за год от стоимости приобретённого оборудования.
Расширенный
+30% от стоимости комплектов в год
  • Всё из стандартной поддержки
  • Работа над критичными инцидентами в режиме 24×7
  • Бесплатное обновление на новую версию продукта с одним сертификатом
  • Расширенная техническая гарантия вместо обычной
  • Сопровождение регламентных работ
Цена считается за год от стоимости приобретённого оборудования.
Уровни идут лесенкой: каждый следующий включает предыдущий. Есть ещё уровень «Премиальный» — выделенный инженер и плановые выезды на площадку; его и пакеты поддержки на 2 и 3 года оформляем через менеджера. Пакеты поддержки на 2 и 3 года — тоже по запросу.

Готово к заказу

Позиция Цена Кол-во Сумма
Итого
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
2

Идентификаторы, считыватели и адаптеры

2.1 Идентификаторы для ПАК «Соболь»

Электронные идентификаторы, которыми пользователь входит в компьютер до загрузки операционной системы. ПАК «Соболь» поставляется без них — нужный тип выбирается отдельно.
Какой у вас сценарий?
Нужны новые Подобрать и добавить к заказу Уже есть У нас уже есть совместимые — пропустить Не уверен Показать отличия вариантов
Шаг пропущен. Совместимые позиции у вас уже есть. Если решите докупить — выберите «Нужны новые» выше.
Ключи iButton

Классические ключи-«таблетки»: прикладываются к считывателю, считыватель нужен отдельно. Работают со всеми версиями «Соболя», различаются объёмом памяти — 1, 16 или 64 Кбит.

USB-токены

Вставляются в USB-порт, считыватель не нужен. Guardant ID v.2 и Rutoken ЭЦП вендор заявляет для «Соболя» версии 4.3 и старше, JaCarta-3 — для версии 4.

Какой тип?
Ключи iButton Ключи iButton от 4 050 ₽ Классические ключи-«таблетки»: прикладываются к считывателю, считыватель нужен отдельно. Работают со всеми версиями «Соболя», различаются объёмом памяти — 1, 16 или 64 Кбит. USB-токены USB-токены от 6 156 ₽ Вставляются в USB-порт, считыватель не нужен. Guardant ID v.2 и Rutoken ЭЦП вендор заявляет для «Соболя» версии 4.3 и старше, JaCarta-3 — для версии 4.
Модель
Позиция Цена Кол-во Сумма
Идентификатор iButton DS1992 — 1 Кбит памяти DS-1992
Идентификатор iButton DS1995 — 16 Кбит памяти DS-1995
Идентификатор iButton DS1996 — 64 Кбит памяти DS-1996
USB-токен Guardant ID v.2 — для «Соболя» 4.3 и старше ID-Guardant v.2
USB-токен Rutoken ЭЦП 3.0 — для «Соболя» 4.3 и старше ID-Rutoken-ECP
USB-токен JaCarta-3 — для «Соболя» версии 4 ID-JaCarta3

2.2 Считыватели для ПАК «Соболь»

Считыватели идентификаторов iButton — внешний в корпусе и внутренний для установки в системный блок.
Позиция Цена Кол-во Сумма
Считыватель iButton внешний SN-TMC-RU
Считыватель iButton внутренний SN-TMC-INT

2.3 Кронштейны, адаптеры и кабели для ПАК «Соболь»

Крепление платы в корпусе, адаптеры под нужный форм-фактор, шлейфы и кабели сторожевого таймера, устройство блокировки питания.
Позиция Цена Кол-во Сумма
USB-удлинитель (кабель) для внешнего считывателя USB-cable
Кронштейн низкопрофильный (Low Profile) — винты отдельно kb-kron-LP
Винт М3х5 DIN 7985 kb-kron-screw
Кронштейн платы PCI (Standard Profile) — винты отдельно kb-kron-SP
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A1, 46×53 мм kb-M.2-adapter-A1
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A2, 31×35,5 мм, внутренний считыватель kb-M.2-adapter-A2
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A3, 22×20 мм, внутренний считыватель kb-M.2-adapter-A3
Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) со сторожевым таймером, 22×80 мм kb-M.2-AE-BM-adapterWD-7
Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) без WD-модуля, 22×80 мм kb-M.2-AE-BM-adapter-A2
Адаптер платы M.2 в слот Mini PCI Express со сторожевым таймером, 25×50 мм kb-M.2-to-Mini-adapterWD-8
Адаптер платы M.2 в слот Mini PCI Express без WD-модуля, 25×50 мм kb-M.2-to-Mini-adapter-A2
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем, 30×50 мм kb-minihalf-M.2-adapterWD
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 2, 24×15 мм kb-minihalf-M.2-adapterWD-v2
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 3, 28×30 мм kb-minihalf-M.2-adapterWD-v3
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 4, 19×22 мм, внутренний считыватель kb-minihalf-M.2-adapterWD-v4
Соединительный кабель WD (SC-WD-50) kb-WD
Шлейф адаптера для платы Mini PCI Express Half / M.2 kb-flex-cable
Устройство блокировки питания для сторожевого таймера kb-block
Коннектор 20+4 PIN MR-01 к устройству блокировки питания MR-01

2.4 ПК «Соболь» — программный комплекс альтернатива без платы

Доверенная загрузка без платы: программный комплекс «Соболь» версии 4 для рабочих станций с процессорами Intel, сертификат ФСТЭК России. Лицензия продаётся только вместе с установочным комплектом.
Позиция Цена Кол-во Сумма
ПК «Соболь». Версия 4 — программный комплекс, сертификат ФСТЭК Sobol-4 Soft FSTEC.lic-SP1Y
Техподдержка «Стандартный», 1 год — ПК «Соболь» программный Sobol-4 Soft FSTEC-SUP-ST
Установочный комплект ПК «Соболь». Версия 4 Sobol-4-DISC
Все позиции по артикулу Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.
Позиция Цена Кол-во Сумма
PCI Express — 2 шт.
ПАК «Соболь» 3 — PCI Express, сертификат ФСБ, релиз 3.2, исполнение 1 kb-sobol 3.2 k52 v1-SP1Y
ПАК «Соболь» 3 — PCI Express, сертификат ФСБ, релиз 3.2, исполнение 2 kb-sobol 3.2 k52 v2-SP1Y
Mini PCI Express Half Size — 2 шт.
ПАК «Соболь» 3 — Mini PCI Express Half Size, сертификат ФСБ, релиз 3.1, исполнение 1 kb-sobol 3.1 k54 v1-SP1Y
ПАК «Соболь» 3 — Mini PCI Express Half Size, сертификат ФСБ, релиз 3.1, исполнение 2 kb-sobol 3.1 k54 v2-SP1Y
Mini PCI Express — 1 шт.
ПАК «Соболь» 3 — Mini PCI Express, сертификат ФСБ, релиз 3.0.6 kb-sobol 3.0 k41 v1-SP1Y
Позиция Цена Кол-во Сумма
Техподдержка «Расширенный», 1 год — «Соболь» 3, Mini PCI Express, ФСБ, релиз 3.0.6 kb-sobol 3.0 k41 v1-SUP-EXT
Техподдержка «Стандартный», 1 год — «Соболь» 3, Mini PCI Express, ФСБ, релиз 3.0.6 kb-sobol 3.0 k41 v1-SUP-ST
Техподдержка «Расширенный», 1 год — «Соболь» 3, Mini PCI Express Half Size, ФСБ, релиз 3.1, исполнение 1 kb-sobol 3.1 k54 v1-SUP-EXT
Техподдержка «Стандартный», 1 год — «Соболь» 3, Mini PCI Express Half Size, ФСБ, релиз 3.1, исполнение 1 kb-sobol 3.1 k54 v1-SUP-ST
Техподдержка «Расширенный», 1 год — «Соболь» 3, Mini PCI Express Half Size, ФСБ, релиз 3.1, исполнение 2 kb-sobol 3.1 k54 v2-SUP-EXT
Техподдержка «Стандартный», 1 год — «Соболь» 3, Mini PCI Express Half Size, ФСБ, релиз 3.1, исполнение 2 kb-sobol 3.1 k54 v2-SUP-ST
Техподдержка «Расширенный», 1 год — «Соболь» 3, PCI Express, ФСБ, релиз 3.2, исполнение 1 kb-sobol 3.2 k52 v1-SUP-EXT
Техподдержка «Стандартный», 1 год — «Соболь» 3, PCI Express, ФСБ, релиз 3.2, исполнение 1 kb-sobol 3.2 k52 v1-SUP-ST
Техподдержка «Расширенный», 1 год — «Соболь» 3, PCI Express, ФСБ, релиз 3.2, исполнение 2 kb-sobol 3.2 k52 v2-SUP-EXT
Техподдержка «Стандартный», 1 год — «Соболь» 3, PCI Express, ФСБ, релиз 3.2, исполнение 2 kb-sobol 3.2 k52 v2-SUP-ST
Позиция Цена Кол-во Сумма
Идентификатор iButton DS1992 — 1 Кбит памяти DS-1992
Идентификатор iButton DS1995 — 16 Кбит памяти DS-1995
Идентификатор iButton DS1996 — 64 Кбит памяти DS-1996
USB-токен Guardant ID v.2 — для «Соболя» 4.3 и старше ID-Guardant v.2
USB-токен Rutoken ЭЦП 3.0 — для «Соболя» 4.3 и старше ID-Rutoken-ECP
USB-токен JaCarta-3 — для «Соболя» версии 4 ID-JaCarta3
Позиция Цена Кол-во Сумма
Считыватель iButton внешний SN-TMC-RU
Считыватель iButton внутренний SN-TMC-INT
Позиция Цена Кол-во Сумма
USB-удлинитель (кабель) для внешнего считывателя USB-cable
Кронштейн низкопрофильный (Low Profile) — винты отдельно kb-kron-LP
Винт М3х5 DIN 7985 kb-kron-screw
Кронштейн платы PCI (Standard Profile) — винты отдельно kb-kron-SP
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A1, 46×53 мм kb-M.2-adapter-A1
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A2, 31×35,5 мм, внутренний считыватель kb-M.2-adapter-A2
Адаптер (WD-модуль) для платы M.2 A7 — M.2-A3, 22×20 мм, внутренний считыватель kb-M.2-adapter-A3
Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) со сторожевым таймером, 22×80 мм kb-M.2-AE-BM-adapterWD-7
Адаптер платы M.2 A+E в слот M.2 B+M (NVMe) без WD-модуля, 22×80 мм kb-M.2-AE-BM-adapter-A2
Адаптер платы M.2 в слот Mini PCI Express со сторожевым таймером, 25×50 мм kb-M.2-to-Mini-adapterWD-8
Адаптер платы M.2 в слот Mini PCI Express без WD-модуля, 25×50 мм kb-M.2-to-Mini-adapter-A2
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем, 30×50 мм kb-minihalf-M.2-adapterWD
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 2, 24×15 мм kb-minihalf-M.2-adapterWD-v2
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 3, 28×30 мм kb-minihalf-M.2-adapterWD-v3
Адаптер платы Mini PCI Express Half / M.2 с WD-кабелем — вариант 4, 19×22 мм, внутренний считыватель kb-minihalf-M.2-adapterWD-v4
Соединительный кабель WD (SC-WD-50) kb-WD
Шлейф адаптера для платы Mini PCI Express Half / M.2 kb-flex-cable
Устройство блокировки питания для сторожевого таймера kb-block
Коннектор 20+4 PIN MR-01 к устройству блокировки питания MR-01
Позиция Цена Кол-во Сумма
ПК «Соболь». Версия 4 — программный комплекс, сертификат ФСТЭК Sobol-4 Soft FSTEC.lic-SP1Y
Техподдержка «Стандартный», 1 год — ПК «Соболь» программный Sobol-4 Soft FSTEC-SUP-ST
Установочный комплект ПК «Соболь». Версия 4 Sobol-4-DISC

О ПАК «Соболь»

Что это и для каких задач применяется

Доверенная загрузка решает задачу, которую программными средствами закрыть нельзя: проверить компьютер ДО того, как запустилась операционная система. ПАК «Соболь» — это плата со своей памятью и логикой: она спрашивает идентификатор пользователя, сверяет целостность и только потом отдаёт управление ОС.

Критичные данные хранятся в независимом модуле памяти платы, поэтому обойти защиту, скомпрометировав ПО, не получится. Контроль целостности до загрузки ОС охватывает файлы, ветки реестра и список подключённого оборудования.

Есть ещё одна причина покупать «Соболь», которая часто оказывается главной: вендор включает его в список обязательного оборудования для применения средств криптографической защиты класса КС2 и выше — например, для Jinn-Client в исполнении КС2.

Платы выпускаются в разных форм-факторах — PCI Express, Mini PCI Express Half Size и M.2 — и с разными сертификатами. Выбор комплекта начинайте с того, какой разъём есть в ваших машинах.

Что делает ПАК «Соболь»

Двухфакторная аутентификация до загрузки
Вход по идентификатору iButton или USB-токену — до того, как стартует операционная система.
Контроль целостности до старта ОС
Проверяются файлы и физические секторы диска, ветки реестра Windows, а также аппаратная конфигурация — состав PCI-устройств и SMBIOS.
Работает в среде UEFI
Модуль доверенной загрузки рассчитан на современные материнские платы с UEFI.
Запрет загрузки со съёмных носителей
Блокируется старт операционной системы с USB, оптического привода, дискеты, портов LPT и SCSI.
Сторожевой таймер
Если после включения компьютера управление за отведённое время не передано «Соболю», доступ к машине блокируется. Так закрывается попытка обойти плату.
Журнал в энергонезависимой памяти
Пишутся вход и имя пользователя, предъявление незарегистрированного идентификатора, неверный пароль, превышение числа попыток входа, дата и время попыток несанкционированного доступа.
Переинициализация без вскрытия корпуса
После сбоя операционной системы комплекс переинициализируется программно — снимать крышку системного блока и трогать джампер на плате не нужно.
Независимая память на плате
Критичные данные хранятся в отдельном модуле памяти, недоступном скомпрометированному программному обеспечению.
Источник случайных чисел
Исполнения с физическим датчиком случайных чисел выдают случайные числа прикладному программному обеспечению.
Централизованное управление
Интегрируется в сервер управления Secret Net Studio: управление пользователями и ключами, централизованный мониторинг событий, поддержка полнодискового шифрования Secret Net Studio.
Одна аутентификация на два средства
Поддерживается одновременная аутентификация в «Соболе» и Secret Net Studio либо в «Соболе» и Secret Net LSP.
Основание для СКЗИ КС2
Вендор включает «Соболь» в список обязательного оборудования для применения средств криптографической защиты класса КС2 и выше.

Характеристики

Что можно защищать
Гостайна Автоматизированные системы до класса защищённости 1Б включительно — то есть сведения с грифом до «совершенно секретно»
Персональные данные Информационные системы до уровня защищённости УЗ1 включительно
Государственные информационные системы До 1 класса защищённости включительно
Критическая информационная инфраструктура Значимые объекты до 1 категории значимости включительно
АСУ технологическими процессами До 1 класса защищённости включительно
Платы и исполнения
PCI Express 57 × 80 мм; разъём RJ12 для внешнего считывателя iButton, разъём внутреннего считывателя, кабель подключения сторожевого таймера
PCI Express (2022) 57,5 × 80,7 мм; разъём для внешнего считывателя iButton и разъём ТМ для внутреннего
Mini PCI Express 50 × 30 мм; считыватель iButton подключается через адаптер
Mini PCI Express Half Size 26 × 30 мм; считыватель iButton подключается через адаптер
M.2 A-E 30 × 22 мм, тип 2230-D4-A-E; считыватель iButton подключается через адаптер
M.2 A-E (2022) 22 × 30 мм, тип 2230-D4-A-E; считыватель iButton подключается через адаптер
Датчик случайных чисел (ФДСЧ) Часть исполнений выпускается с физическим датчиком случайных чисел, часть — без него. Датчик нужен, когда случайные числа запрашивает прикладное ПО; на доверенную загрузку и контроль целостности его наличие не влияет
Совместимые идентификаторы
Годятся для гостайны до «совершенно секретно» Ключи iButton DS1992, DS1993, DS1994, DS1995, DS1996 и SC Button 92; USB-ключи JaCarta SF/ГОСТ, Guardant-ID и Guardant-ID 2
Годятся для гостайны до «секретно» USB-ключи семейства Rutoken
Для конфиденциальной информации USB-ключи vdToken, ESMART Token 64k, Форос R301, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta PKI, JaCarta PRO, JaCarta PRO/ГОСТ, Рутокен Lite, Рутокен 2151, Рутокен ЭЦП 2.0 и ЭЦП 3.0
Смарт-карты Рутокен ЭЦП 2.0, Рутокен ЭЦП SC, Рутокен Lite SC, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ, JaCarta PKI, JaCarta PRO, ESMART Token 64k, Форос и персональная электронная карта (ПЭК)
Сняты с производства eToken PRO и eToken PRO (Java), iKey 2032, Rutoken S и Rutoken S RF, смарт-карта Рутокен 2151. Комплексом поддерживаются, но у производителя больше не выпускаются — для новых закупок выбирайте из списков выше
Сколько нужно По одному идентификатору на каждого пользователя компьютера
Сертификаты и сроки
ФСТЭК России № 4043 — ПАК «Соболь» 4 Средство доверенной загрузки уровня платы расширения 2 класса (СДЗ 2), 2 уровень доверия (УД 2). Действует до 05.12.2028, техническая поддержка — до 05.12.2028
ФСБ России № СФ/527-4880 — ПАК «Соболь» 4.3 Механизм доверенной загрузки ЭВМ, класс защиты 2, класс сервиса Б. Действует до 20.05.2027, техническая поддержка — до 20.05.2027
ФСБ России № СФ/527-4754 — ПАК «Соболь» 4.3 Аппаратно-программный модуль доверенной загрузки класса 3Б. Действует до 28.02.2027, а техническая поддержка — до 30.03.2031
ФСБ России № СФ/527-5243 — ПАК «Соболь» 3.0.6 Аппаратно-программный модуль доверенной загрузки класса 1Б, для гостайны. Действует до 01.07.2030, техническая поддержка — до 01.07.2035
ФСБ России — ПАК «Соболь» 3.1 и 3.2 Класс 3Б: № СФ/527-5396 и № СФ/527-5397. Класс 1Б: № СФ/527-4430 и № СФ/527-4431. Все действуют и поддерживаются до 01.01.2028, кроме № СФ/527-5396 — он до 01.08.2027
Минобороны России № 4227 — ПАК «Соболь» 4.3 и 4.4 2 уровень контроля отсутствия недекларированных возможностей (НДВ 2) и средство доверенной загрузки 2 класса. Действует до 06.12.2028
Таможенный союз Декларация ЕАЭС № RU Д-RU.PA08.B.18336/25 по регламентам ТР ТС 004/2011 и ТР ТС 020/2011, действует до 11.09.2030
Реестры и версии
Реестр радиоэлектронной продукции Минпромторга Каждое исполнение платы внесено отдельным номером от 30.11.2024. «Соболь» 4: 10260514 — PCI Express, 10260515 — Mini PCI Express Half, 10260516 — PCI Express M.2; платы Artix-7 — 10562675 и 10562676 (PCIe A7), 10562677 и 10562678 (M.2 A7), 10562680 и 10562679 — исполнения без ФДСЧ. «Соболь» 3: 10260508 — PCI Express, 10260509 — Mini PCI Express, 10260510 — Mini PCI Express Half, 10260511 — PCI Express M.2, 10260512 — 3.1 Mini PCI Express Half, 10260513 — 3.2 PCI Express
Реестр российского ПО «Соболь» внесён в реестр по линиям ФСТЭК и ФСБ
Поддерживаемые версии ПАК «Соболь» 4 — с 4.2 по 4.6 по сертификату ФСТЭК и 4.3 по сертификату ФСБ; ПАК «Соболь» 3 — 3.0, 3.1 и 3.2 по сертификатам ФСБ
НДС Оборудование, аксессуары и техническая поддержка — 22%

Чем отличаются уровни технической поддержки

Базовая
Стандартный
Расширенный
Стоимость в год
Считается за год от стоимости приобретённых комплектов.
В цене комплекта 20% от стоимости комплектов 30% от стоимости комплектов
Кто оказывает поддержку Уточняется Служба ТП «Кода Безопасности» напрямую Служба ТП «Кода Безопасности» напрямую
Работа над критичными инцидентами 24×7 Уточняется Уточняется
Обновление на новую версию продукта
Главное отличие «Расширенного» от «Стандартного».
Уточняется Бесплатно, с одним сертификатом
Техническая гарантия 1 год 1 год Расширенная, 1 год
Сопровождение регламентных работ Уточняется Уточняется

Как оформляется поставка

Плата продаётся комплектом на один компьютер. Идентификаторы, считыватели и крепёж — отдельные позиции, как и прямая техподдержка вендора.

Комплект Одна плата с выбранными версией, форм-фактором и сертификацией. В цену входят базовая техподдержка и техническая гарантия на год.
Идентификаторы На каждого пользователя нужен свой ключ — посчитайте их отдельно от плат. У релиза 4.6 и у исполнений «Соболя» 3 для гостайны вендор ограничивает список — смотрите подпись к выбранному релизу.
Считыватели и крепёж Нужны, когда выводите считыватель на корпус или ставите малую плату в нетиповой корпус.
Техподдержка Ключ активации прямой техподдержки покупается на год: «Стандартный» — 20% от цены комплекта, «Расширенный» — 30%.
Резервная копия Лицензионное соглашение разрешает сделать одну резервную копию носителя — её можно использовать только для переустановки.
Территория использования Продукция, сертифицированная ФСТЭК и ФСБ России, ограничена к вывозу за пределы России. Устанавливайте её на площадках внутри страны.
Доработка под ваше железо Гарантия покрывает работу комплекса так, как описано в документации. Если потребуется адаптация под конкретную материнскую плату, вендор делает её по отдельному соглашению — мы поможем его оформить.

Как выбрать комплект

Первый критерий — какой разъём свободен в машинах: полноразмерный PCI Express, Mini PCI Express или M.2. Второй — какой орган сертификации требуется вашему объекту.

Обычные рабочие станции и серверы
Берите комплект с платой PCI Express — самый простой вариант монтажа и подключения считывателя.
Компактные корпуса и ноутбуки
Подходят исполнения Mini PCI Express Half Size и M.2 A-E. Считыватель iButton к ним подключается через адаптер — возьмите его в аксессуарах.
Требуется сертификат ФСБ
Смотрите комплекты с сертификатом ФСБ: именно они нужны, когда «Соболь» ставится ради применения СКЗИ класса КС2 — например, для Jinn-Client КС2.
Уже есть парк токенов
Перед выбором релиза сверьтесь со списком совместимых идентификаторов в характеристиках: релиз 4.6 работает только с iButton DS1995 и DS1996.

Чем «Соболь» отличается от Secret Net Studio и Secret Net LSP

Три продукта «Кода Безопасности» для защиты рабочих мест решают разные задачи и часто покупаются вместе.

ПАК «Соболь» Защищает загрузку компьютера до старта ОС. Поставляется платой в компьютер, цена — за комплект на одну машину, НДС 22%. Интегрируется в сервер управления Secret Net Studio. Вендор относит его к обязательному оборудованию для применения СКЗИ класса КС2 и выше.
Secret Net Studio СЗИ от НСД для рабочих станций и серверов под Windows и Linux. Поставляется лицензией на ПО без НДС, цена — за компьютер. Свой сервер управления.
Secret Net LSP СЗИ от НСД для компьютеров под Linux. Лицензия на ПО без НДС, цена — за компьютер. Настраивается из консоли Secret Net Studio.

Сертификация и реестры

Номера сертификатов, классы защиты и сроки — в характеристиках выше. Там же номера реестра радиоэлектронной продукции по каждому исполнению платы: их спрашивают при закупке по правилам импортозамещения, мы указываем их в счёте и спецификации.

Для применения средств криптографической защиты класса КС2 и выше вендор относит «Соболь» к обязательному оборудованию. Поэтому плату часто покупают не саму по себе, а в паре с тем СКЗИ, которое она делает допустимым.

Обратите внимание на сроки: у части сертификатов техническая поддержка обеспечена заметно дольше, чем действует сам сертификат. У «Соболя» 3.0.6 поддержка продлится до 2035 года — это стоит учитывать, если планируете парк на годы вперёд.

НДС и документы

Ставка Оборудование, аксессуары и техподдержка облагаются НДС 22%. Цены в каталоге указаны с учётом НДС, налог выделяется в счёте отдельной строкой.
Лицензия программного ПК «Соболь» Она идёт без НДС по статье 149 Налогового кодекса — это отдельный товар на этой же странице.
Документы Счёт и договор на юрлицо, товарная накладная или УПД на оборудование.

Частые вопросы

Пароль BIOS не даёт ни двухфакторной аутентификации, ни контроля целостности, ни журнала событий, а критичные данные хранит в самой системе. У «Соболя» своя независимая память.

«Код Безопасности» ведёт базу проверенного оборудования — модели материнских плат с версиями BIOS и результатом проверки. Пришлите модель своей платы, и мы сверимся с базой до оформления заказа, а если её там нет — запросим проверку у вендора. Доработка комплекса под конкретное железо гарантией не покрывается и выполняется по отдельному соглашению с вендором.

В нём нет физического датчика случайных чисел. На доверенную загрузку, аутентификацию и контроль целостности это не влияет — датчик нужен, когда случайные числа у платы запрашивает прикладное программное обеспечение.

Для сведений с грифом до «совершенно секретно» подходят ключи iButton, а также JaCarta SF/ГОСТ и Guardant-ID. Для грифа «секретно» — ключи Rutoken. Остальные идентификаторы рассчитаны на конфиденциальную информацию. Полный разбор — в характеристиках выше.

Да. На каждого пользователя нужен свой ключ — подберите в блоке идентификаторов на этой странице.

Да, для этого есть исполнения Mini PCI Express Half Size и M.2 A-E. Считыватель iButton к ним подключается через адаптер — он есть в аксессуарах.

Да, плата интегрируется в сервер управления Secret Net Studio, а пользователь может проходить одну аутентификацию сразу на два средства защиты. Поддерживается и полнодисковое шифрование Secret Net Studio. Аналогично работает связка с Secret Net LSP.

Нет. Продукция, сертифицированная ФСТЭК и ФСБ России, ограничена к вывозу за пределы России — это условие лицензионного соглашения вендора. Планируйте установку на площадках внутри страны.

Другие продукты «Код Безопасности»

Jinn-Client
Программа квалифицированной электронной подписи для рабочего места: показывает подписываемый документ в доверенной среде, недоступной операционной системе, и подписывает его по ГОСТ Р 34.10-2012. Версия 1.x — для Windows, версия 2.0 — для Linux. Сертификат ФСБ России.
от 3 859 ₽
Secret Net LSP
Сертифицированное средство защиты от несанкционированного доступа для компьютеров под Linux: вход по паролю или токену, контроль целостности, замкнутая программная среда и межсетевой экран. Управляется из той же консоли Secret Net Studio, что и Windows-машины.
от 588 ₽
Secret Net Studio
Сертифицированное СЗИ от несанкционированного доступа для рабочих станций и серверов под Windows и Linux. Защита входа, контроль устройств, межсетевой экран, шифрование, антивирус и обнаружение вторжений — модулями или готовым набором.
от 599 ₽
vGate R2
Средство защиты виртуальной инфраструктуры: разделяет полномочия администратора виртуализации и администратора безопасности, контролирует целостность конфигураций виртуальных машин, ведёт доверенную загрузку и аудит событий. Работает и с VMware, и с российскими средами виртуализации — zVirt, РЕД Виртуализация, ROSA, SpaceVM, HostVM, «Брест». Лицензия бессрочная, считается по физическим процессорам защищаемых хостов.
от 115 625 ₽
Лицензии Jinn-Server
Право на использование программы квалифицированной электронной подписи Jinn-Server 1.3. Лицензия бессрочная, объём выбирается по числу проверок подписей в сутки; исполнение — под аппаратную платформу (КС2) или виртуальную машину (КС1). В составе — КриптоПро CSP 5.0 R2.
от 210 000 ₽
ПАК ЭП «Jinn-Server»
Готовый программно-аппаратный комплекс массовой проверки и создания квалифицированной электронной подписи. Пять преднастроенных конфигураций: криптосервер, сервис архивирования списков отозванных сертификатов и АРМ разбора конфликтных ситуаций на российских платформах. Сертификат ФСБ России, класс КС2.
от 4 464 600 ₽
Платформы для ПАК ЭП «Jinn-Server»
Отдельные аппаратные платформы Jinn-Server 1.3 — криптографический сервер, сервис архивирования списков отозванных сертификатов и АРМ разбора конфликтных ситуаций. Ими расширяют уже установленный комплекс или собирают конфигурацию под свою нагрузку. Сертификат ФСБ России, класс КС2.
от 1 249 500 ₽
Подберём комплекты и идентификаторы 3
Напишите число компьютеров, тип корпусов и требования по сертификации — соберём коммерческое предложение целиком.