В современных условиях защита информации становится одним из ключевых приоритетов государственной политики Российской Федерации. Особую роль в этой сфере играют два регулятора, ФСТЭК России (Федеральная служба по техническому и экспортному контролю) и Министерство обороны Российской Федерации. Сертификаты этих ведомств подтверждают, что программные и аппаратные средства соответствуют установленным требованиям безопасности и могут применяться для защиты информации различных категорий, включая сведения, составляющие государственную тайну.

Что такое сертификат ФСТЭК России

Сертификат соответствия ФСТЭК России — это официальный документ, подтверждающий, что средство защиты информации (СЗИ) прошло сертификационные испытания и соответствует требованиям безопасности информации, установленным регулятором. Наличие такого сертификата является обязательным условием применения средств защиты в следующих случаях:

• защита персональных данных в информационных системах;
• защита информации в государственных информационных системах (ГИС);
• обеспечение безопасности значимых объектов критической информационной инфраструктуры (КИИ);
• защита автоматизированных систем управления производственными и технологическими процессами (АСУ ТП);
• защита сведений, составляющих государственную тайну (в части, не отнесённой к компетенции ФСБ России).

Уровни доверия к средствам защиты информации

С 2019 года в России действует система уровней доверия к средствам защиты информации, утверждённая приказом ФСТЭК России № 76. Всего установлено шесть уровней доверия, где шестой — самый низкий, а первый — самый высокий:

1. 1-й уровень доверия — максимальные требования, применяется для защиты наиболее критичных систем;
2. 2-й и 3-й уровни, для систем с высокими требованиями к безопасности;
3. 4-й уровень доверия — один из наиболее востребованных на практике, применяется для защиты значимых объектов КИИ, ГИС и систем обработки персональных данных;
4. 5-й и 6-й уровни — для систем с менее строгими требованиями.

Как показывает практика последних лет, всё больше российских разработчиков стремятся получить сертификаты именно по 4-му уровню доверия. Так, в 2026 году сертификаты ФСТЭК России по 4-му уровню доверия получили такие решения, как система управления привилегированным доступом Innostage PAM, BI-платформа Luxms BI, а также система управления паролями «Пассворк» (сертификат № 5063, выдан 30 апреля 2026 года). Это свидетельствует о росте зрелости отечественного рынка информационной безопасности.

Сертификация в системе Министерства обороны РФ

Министерство обороны Российской Федерации осуществляет собственную систему сертификации средств защиты информации, предназначенных для применения в интересах обороны страны. Сертификация по требованиям Минобороны России необходима для средств защиты, которые планируется использовать:

• в автоматизированных системах вооружения, военной и специальной техники;
• в информационных системах Вооружённых Сил РФ;
• при защите информации ограниченного распространения в ведомственных системах;
• при защите сведений, составляющих государственную тайну, в системах военного назначения.

Требования Министерства обороны к средствам защиты информации, как правило, являются более строгими по сравнению с общегражданскими, что обусловлено спецификой решаемых задач и повышенными рисками. Сертификационные испытания проводятся аккредитованными испытательными лабораториями, а сама процедура регламентируется ведомственными нормативными документами.

Этапы получения сертификата

Процедура сертификации средства защиты информации включает несколько ключевых этапов:

1. Подготовительный этап — анализ требований, разработка и актуализация эксплуатационной и организационно-распорядительной документации, подготовка формуляра и спецификаций.
2. Подача заявки — обращение в орган по сертификации с комплектом документов.
3. Сертификационные испытания — проводятся аккредитованной испытательной лабораторией и включают проверку функциональных характеристик, анализ исходного кода, тестирование на устойчивость к атакам.
4. Анализ результатов — орган по сертификации оценивает протоколы испытаний и принимает решение о выдаче сертификата.
5. Выдача сертификата — документ вноситься в реестр сертифицированных средств защиты информации.
6. Инспекционный контроль — периодическая проверка соответствия средства защиты требованиям в течение срока действия сертификата.

Актуальные тенденции в сфере сертификации

Система сертификации продолжает развиваться. Среди заметных тенденций последнего времени можно выделить:

• Ужесточение контроля за компонентами с открытым исходным кодом. ФСТЭК России планирует усилить контроль за использованием open-source-компонентов и контейнеров в сертифицированных средствах защиты. При выявлении нарушений сертификаты могут быть отозваны.
• Расширение требований к уровням доверия. В отраслевых нормативных документах всё чаще звучат рекомендации и требования использовать средства защиты с более высокими уровнями доверия.
• Импортозамещение. Растёт количество отечественных решений, проходящих сертификацию, что укрепляет технологический суверенитет страны в сфере информационной безопасности.

Сертификаты ФСТЭК России и Министерства обороны РФ являются важнейшими инструментами обеспечения информационной безопасности государства. Они гарантируют, что применяемые средства защиты соответствуют установленным требованиям и способны противостоять современным угрозам. Для разработчиков наличие сертификата открывает доступ к государственным заказам и крупным корпоративным проектам, а для заказчиков — служит гарантией качества и надёжности приобретаемых решений. В условиях нарастания киберугроз значение сертификации будет только возрастать.