Июль 2026   |   В фокусе

Соболь 4.7 получил сертификат ФСТЭК для защиты ГИС и ЗОКИИ 1 категории

Сертификат ФСТЭК до августа 2027 года легализует использование «Соболя» 4.7 в критических объектах, где сбой угрожает жизни людей. Это снимает барьеры для импортозамещения в госсекторе, но требует от бизнеса пересмотра бюджетов на продление лицензий и проверки совместимости с текущей сетевой инфраструктурой.

Компания «Код Безопасности» получила официальное подтверждение соответствия своего продукта государственным стандартам. Программный комплекс «Соболь» версии 4.7 успешно прошел испытания и получил сертификат № 4575 от ФСТЭК России. Документ действует до 19 августа 2027 года. Это позволяет использовать ПО в защищенных информационных системах, включая государственные информационные системы и системы обработки персональных данных.

Важный нюанс: Наличие сертификата уровня 2-го класса защиты открывает доступ к проектам в госсекторе, где ранее требовалось использование только импортных решений или менее защищенных аналогов.

Технические возможности и сферы применения

Сертификат подтверждает, что «Соболь» версии 4.7 соответствует требованиям к средствам доверенной загрузки уровня базовой системы ввода-вывода 2-го класса защиты. Продукт получил 2 уровень доверия средств технической защиты информации. Это позволяет внедрять комплекс в следующие типы систем:

  • ИСПДн (информационные системы персональных данных) до уровня защиты УЗ1 включительно.
  • ГИС (государственные информационные системы) до 1-го класса защищенности включительно.
  • ЗОКИИ (защищенные объекты критической информационной инфраструктуры) до 1 категории значимости включительно.

Решение позиционируется как инструмент для импортозамещения устройств класса NGFW (межсетевые экраны нового поколения), UTM (универсальные шлюзы безопасности) и FW (межсетевые экраны).

Стоит учесть: Указание на возможность использования в ЗОКИИ 1 категории значимости означает, что продукт допущен к защите объектов, нарушение работы которых может повлечь за собой угрозу жизни и здоровью людей или окружающей среде.

Практические аспекты для бизнеса и госструктур

Получение сертификата снимает барьеры для внедрения отечественного ПО в чувствительные сегменты рынка. Организации, работающие с персональными данными или государственными системами, теперь могут легально использовать «Соболь» версии 4.7 без риска нарушения регуляторных требований.

  • Срок действия: Документ действителен до 19 августа 2027 года, после чего возможна пролонгация.
  • Область использования: Продукт подходит для защиты инфраструктуры, требующей высокой степени доверия к процессу загрузки операционной системы.
  • Доступность: Для приобретения и обновления лицензий необходимо обращаться в коммерческую дирекцию «Кода Безопасности».

На фоне этого: Сертификация завершает цикл адаптации продукта под жесткие требования регулятора, делая его полноценной альтернативой ушедшим с рынка зарубежным решениям в сегменте доверенной загрузки.

Операционные последствия и условия внедрения

Соответствие регуляторике: Внедрение возможно только в системах, классифицированных в рамках допустимых уровней (УЗ1 для ИСПДн, 1 класс для ГИС, 1 категория для ЗОКИИ). Для систем с более высокими требованиями защиты потребуется проверка совместимости или ожидание новых версий. • Зависимость от срока действия: Организации должны планировать бюджет на продление сертификата до августа 2027 года, чтобы избежать перерыва в легальном использовании ПО в защищенных контурах. • Техническая интеграция: Решение предназначено для замены устаревших или санкционных устройств класса NGFW/UTM/FW, что требует предварительной оценки совместимости с существующей сетевой инфраструктурой предприятия.

Коротко о главном

До какой даты действует полученный сертификат?

Документ имеет срок действия до 19 августа 2027 года, после чего организациям потребуется продление для поддержания легальности использования ПО в защищенных контурах.

Какие уровни защиты подтверждены для «Соболя» версии 4.7?

Продукт получил 2 уровень доверия средств технической защиты информации и соответствует требованиям к средствам доверенной загрузки базовой системы ввода-вывода 2-го класса защиты.

В каких типах систем разрешено применение данного решения?

Сертификат допускает внедрение в информационные системы персональных данных до уровня УЗ1, государственные информационные системы до 1-го класса и защищенные объекты критической инфраструктуры до 1 категории значимости.

Какое влияние оказывает сертификация на доступ к госсектору?

Наличие сертификата 2-го класса защиты открывает доступ к государственным проектам, где ранее требовалось использование импортных решений или менее защищенных аналогов.

Какие зарубежные устройства заменяет этот продукт?

Решение позиционируется как инструмент импортозамещения для устройств классов NGFW, UTM и FW, что позволяет заменить ушедшие с рынка иностранные аналоги.

Какие риски несет работа в системах с более высокими требованиями?

Внедрение возможно только в рамках допустимых уровней защиты, поэтому для систем с повышенными требованиями потребуется дополнительная проверка совместимости или ожидание новых версий продукта.

Инфографика событий

Открыть инфографику на весь экран


Участники и связи

Отрасли: Кибербезопасность; ИТ и программное обеспечение; Государственное управление и общественная сфера

Материалы по теме