Каталог лицензированных криптографических продуктов 2026

Почему каталог лицензированных продуктов 2026 критически важен для бизнеса

Когда ко мне на консультацию приходит IT-директор медицинской сети и говорит: «Мы купили отличное решение для шифрования, всё работает», — я первым делом спрашиваю номер сертификата ФСБ. В восьми случаях из десяти наступает неловкая пауза. Работает — не значит легально. И в 2026 году эта разница стала стоить особенно дорого.

Регуляторная база никуда не делась: Федеральный закон № 152-ФЗ «О персональных данных», № 187-ФЗ «О безопасности КИИ» и Постановление Правительства РФ № 834 продолжают действовать. Да, упрощённый режим ввоза продлили — но он касается логистики, а не легальности применения. Сертификация продукта в ФСБ остаётся обязательной для всех, кто работает с чувствительными данными на территории России.

Ключевые риски использования нелегитимного СКЗИ

За пять лет внедрения криптозащиты я видел три типовых сценария, к которым приводит использование продукта без лицензии. Они не гипотетические — каждый из них случался с реальными компаниями, и последствия были вполне конкретными.

Риск Последствия Нормативная база
Административная ответственность Штрафы до 500 000 руб. для юрлиц, приостановка деятельности до 90 дней КоАП РФ ст. 13.12, 13.13
Недействительность ЭП Электронная подпись, созданная на нелегитимном СКЗИ, не признаётся судом и госорганами ФЗ № 63 «Об электронной подписи»
Блокировка систем При проверке ФСТЭК или ФСБ система защиты признаётся неэффективной, требуется полный пересмотр проекта Приказы ФСТЭК № 21, № 31

Особенно чувствителен третий пункт. Когда инспектор ФСТЭК приходит на объект КИИ и видит несертифицированное СКЗИ, он не ограничивается предписанием — он требует полного перепроектирования подсистемы защиты. А это не просто замена софта: это новые спецификации, тестирование, приёмочные испытания. Месяцы работы и миллионы рублей.

В 2026 году контроль за импортозамещением стал жёстче. Даже если продукт технически совершенен и использует стойкие алгоритмы, отсутствие российской лицензии делает его применение незаконным для защиты данных в РФ. Регулятора не интересует, насколько хорош ваш зарубежный HSM, — ему нужен сертификат ФСБ.

Что изменилось в 2026 году?

Три изменения, которые стоит учитывать при планировании закупок и внедрения.

1. Продление упрощённого ввоза. Постановление Правительства РФ от 23.12.2025 № 2109 продлило до конца 2026 года действие упрощённого порядка ввоза криптографических средств, исключив требование нотификации для комплектующих промышленного оборудования. Это упрощает логистику — теперь не нужно уведомлять ФСБ о ввозе микросхем для промышленных контроллеров, — но не отменяет необходимость сертификации конечного продукта. Я сталкивался с заблуждением: «Раз ввезти можно без нотификации, значит, и использовать можно без сертификата». Нет. Это разные процедуры.

2. Сдвиг на ГОСТ-алгоритмы. Все современные СКЗИ, допущенные к использованию в 2026 году, обязаны поддерживать блочные шифры «Кузнечик» (ГОСТ 34.12-2018) и «Магма» (ГОСТ 34.12-2018), а также хеш-функцию «Стрибог» (ГОСТ Р 34.11-2012). Продукты с алгоритмами RSA или AES без поддержки российских стандартов не проходят сертификацию для защиты КИИ. Это не формальность: на одном из объектов мы столкнулись с тем, что заказчик пытался согласовать гибридное решение (AES + ГОСТ), но методическая комиссия отклонила его именно из-за отсутствия полной реализации ГОСТ на всех уровнях.

3. Расширение реестра. В каталог добавлены новые программно-аппаратные комплексы для телемедицины и автоматизации медосмотров. Это прямое следствие роста рынка цифрового здравоохранения. Для медицинских организаций, работающих с чувствительными данными пациентов, это означает более широкий выбор сертифицированных решений — и меньше отговорок про «отсутствие аналогов».

Как проверить, что продукт лицензирован: пошаговая инструкция

Маркетинговые фразы «соответствует ГОСТ» или «защищён криптографией» не стоят ничего. Я видел коммерческие предложения, где эти слова соседствовали с продуктом, не имеющим даже заявки на сертификацию. Проверка должна быть формальной и проводиться исключительно через официальные реестры. Ниже — алгоритм, который я использую сам при аудите закупок.

Шаг 1. Проверка в реестре ФСБ (лицензия на СКЗИ)

Лицензия на разработку, производство и распространение СКЗИ выдаётся ФСБ. Продукт должен иметь сертификат соответствия требованиям безопасности информации. Это два разных документа: лицензия — у вендора, сертификат — на конкретный продукт. Проверять нужно оба.

Где искать: официальный реестр лицензированных СКЗИ публикуется на сайте ФСБ или в специализированных базах, например на портале certification.vnesenie-v-reestr.ru для актуальных данных по Москве и регионам.

Что проверять:

  • Наличие действующего сертификата соответствия — номер, дата выдачи, срок действия. Сертификаты имеют ограниченный срок, обычно 3–5 лет, и продлеваются после повторных испытаний.
  • Статус лицензии правообладателя — не должна быть аннулирована или приостановлена. Бывали случаи, когда вендор продолжал продажи после отзыва лицензии.
  • Совпадение названия продукта в сертификате с названием в коммерческом предложении. Обратите внимание на версию: сертификат на «КриптоПро CSP 4.0» не покрывает «КриптоПро CSP 5.0», если это явно не указано.

Важно: если вендор не может предоставить номер сертификата или ссылку на реестр — это стопроцентный сигнал отказа от покупки. Никакие устные заверения не заменят документа.

Шаг 2. Проверка в реестре российского ПО (для импортозамещения)

Для объектов КИИ и госорганов продукт должен быть включён в Единый реестр российских программ для электронных вычислительных машин и баз данных. Это требование не про криптографию как таковую — оно про импортозамещение, но для СКЗИ оба условия должны выполняться одновременно.

Как проверить:

  1. Зайдите на сайт reestr.digital.gov.ru.
  2. Введите наименование ПО в поисковую строку или используйте расширенный поиск по фильтру «Программное обеспечение».
  3. Обратите внимание на статус: «Действует» и дату регистрации. Запись может быть в архиве — тогда продукт исключён из реестра.
  4. Проверьте правообладателя — ИНН и наименование должны совпадать с вашим контрагентом. Если правообладатель сменился, а перерегистрация не проведена, формально продукт вне реестра.

Если продукт иностранного происхождения и не имеет российского аналога в реестре, его использование на КИИ запрещено. Это жёсткое правило, и исключений из него в 2026 году нет.

Шаг 3. Проверка алгоритмов и стандартов

Техническая часть проверки. Убедитесь, что продукт поддерживает обязательные ГОСТы:

  • Блочные шифры: «Кузнечик» (ГОСТ 34.12-2018) и «Магма» (ГОСТ 34.12-2018).
  • Хеш-функция: «Стрибог» (ГОСТ Р 34.11-2012).
  • ЭЦП: электронная подпись на эллиптических кривых (ГОСТ Р 34.10-2012).

В технической документации продукта должно быть чётко указано: «Реализует алгоритмы ГОСТ 34.12-2018, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012». Если в документации фигурируют только AES-256 или RSA-2048 без упоминания ГОСТ — продукт не подходит для КИИ, даже если вендор клянётся, что «в следующей версии добавим». На практике я сталкивался с тем, что заказчик приобрёл решение, полагаясь на обещание вендора сертифицироваться «вот-вот». Сертификация затянулась на два года, и всё это время система работала вне правового поля.

Структура каталога лицензированных продуктов 2026: Основные категории

Каталог 2026 года делится на несколько ключевых сегментов в зависимости от типа защиты и сферы применения. Классификация ниже основана на реальной структуре рынка и типовых задачах, которые я вижу у заказчиков.

1. Программные СКЗИ (ПО)

Это решения, работающие в операционной среде без необходимости покупки отдельного аппаратного модуля. Идеально подходят для защиты данных на рабочих станциях, серверах и в облачных инфраструктурах. Основной плюс — гибкость развёртывания; основной минус — ключи шифрования хранятся в программной среде, что снижает стойкость при компрометации ОС.

Типовые задачи:

  • Шифрование файлов и папок на диске.
  • Защита каналов связи (VPN, TLS).
  • Создание и проверка электронной подписи.

Примеры категорий в каталоге:

  • КриптоПро CSP: универсальный криптопровайдер, поддерживающий все ГОСТы, используется в банках, госорганах и IT-компаниях. Фактически — отраслевой стандарт для ЭП и шифрования.
  • ViPNet CPA: решение для защиты каналов связи и шифрования данных, часто применяется в распределённых сетях. Хорошо масштабируется.
  • Jcrpyto: криптопровайдер для Java-среды, критичен для автоматизации медосмотров и телемедицины. Один из немногих продуктов, изначально заточенных под медицинские информационные системы.

Особенности выбора:

  • Проверьте поддержку вашей ОС — Windows, Linux, macOS. Не все вендоры одинаково хорошо поддерживают Linux-дистрибутивы, отличные от сертифицированных сборок.
  • Убедитесь в наличии лицензии на количество пользователей, если это не безлимитный серверный ключ. Модели лицензирования различаются, и ошибка здесь ведёт к неожиданным расходам.
  • Для КИИ обязательна поддержка ГОСТ-алгоритмов — без вариантов.

2. Программно-аппаратные комплексы (ПАК)

ПАК — это «коробочное» решение, включающее серверное оборудование и встроенное ПО. Ключевое отличие от чисто программных продуктов: ключи шифрования хранятся в защищённом аппаратном модуле (HSM), который физически изолирован от операционной системы. Это даёт принципиально иной уровень безопасности — даже при полной компрометации ОС злоумышленник не извлечёт ключи из HSM.

Типовые задачи:

  • Защита баз данных с персональными данными.
  • Шифрование трафика между серверами.
  • Организация защищённых виртуальных частных сетей (VPN).

Примеры категорий в каталоге:

  • ПАК для защиты БД: решения, интегрирующиеся с Oracle, PostgreSQL, MS SQL для шифрования данных на уровне столбцов или таблиц.
  • ПАК для VPN: аппаратные шлюзы для построения защищённых каналов между филиалами.
  • ПАК для телемедицины: специализированные комплексы, учитывающие требования к защите медицинских данных — 152-ФЗ, приказы Минздрава.

Особенности выбора:

  • ПАК дороже ПО, но обеспечивают уровень безопасности, недоступный для программного шифрования. При защите КИИ это часто единственный приемлемый вариант.
  • Обязательна проверка сертификата на аппаратную часть — HSM должен иметь собственный сертификат ФСБ. Если сертификат есть только на ПО, а «железо» не сертифицировано, вся конструкция нелегитимна.
  • В 2026 году в каталог добавлены новые ПАК для автоматизации медосмотров, что упрощает compliance для медицинских организаций — раньше приходилось собирать решение из разрозненных компонентов.

3. Смарт-карты и носители ключей

Физические устройства — USB-токены, смарт-карты, — на которых хранятся ключи электронной подписи. Критичны для работы с ЭЦП в госпорталах (Госуслуги, ФНС) и для подписания документов в корпоративных системах. Именно здесь чаще всего пытаются сэкономить, покупая носители без сертификата, — и именно здесь экономия выходит боком при первой же проверке.

Типовые задачи:

  • Подписание документов ЭП.
  • Вход в защищённые системы (аутентификация).
  • Защита ключей от копирования.

Примеры категорий в каталоге:

  • Рутокен: USB-токены с поддержкой ГОСТ, широко используются в банках и госструктурах. Проверенная временем линейка.
  • JaCarta: смарт-карты и токены для многофакторной аутентификации. Сильная сторона — защита от клонирования.
  • E-Trust: носители ключей для работы с ЭП в медицинских информационных системах.

Особенности выбора:

  • Проверьте поддержку драйверов для вашей ОС. С Linux-системами до сих пор бывают нюансы.
  • Убедитесь, что носитель имеет сертификат ФСБ именно на хранение ключей — это отдельный класс сертификации.
  • Для КИИ предпочтительны токены с аппаратным шифрованием, а не программным. Разница в том, где выполняется криптографическая операция: на самом токене или на хосте.

4. Средства защиты каналов связи (Шлюзы)

Аппаратные или программные шлюзы, которые шифруют трафик между сетями. Обязательны для построения защищённых каналов связи между филиалами, облаками и внешними партнёрами. В 2026 году это один из самых динамично развивающихся сегментов — растут требования к пропускной способности.

Типовые задачи:

  • Построение VPN-каналов.
  • Шифрование трафика в реальном времени.
  • Защита от перехвата данных.

Примеры категорий в каталоге:

  • ViPNet Coordinator: шлюз для построения защищённых сетей. Хорошо зарекомендовал себя в крупных распределённых инфраструктурах.
  • КриптоПро VPN: программный шлюз для TLS-шифрования. Удобен для облачных сред.
  • ПАК для защиты каналов: аппаратные решения для высоконагруженных каналов — там, где программные шлюзы не справляются с потоком.

Особенности выбора:

  • Проверьте пропускную способность: для чего шлюз — 100 Мбит/с, 1 Гбит/с? Ошибка в оценке нагрузки ведёт к деградации канала.
  • Убедитесь в поддержке протоколов ГОСТ, например ГОСТ Р 34.10-2012 для ЭП в каналах.
  • Для КИИ шлюзы должны быть включены в реестр российского ПО.

Топ-вендоры лицензированных СКЗИ в 2026 году: Практический обзор

Ниже — обзор ключевых производителей, чьи продукты стабильно входят в каталог лицензированных решений. Это не реклама, а результат анализа реальных внедрений: каждый из перечисленных вендоров имеет действующие сертификаты и подтверждённые кейсы.

Вендор Основные продукты Сфера применения Ключевые преимущества
КриптоПро (АСКТЕК) КриптоПро CSP, КриптоПро VPN, КриптоПро ЭЦП Банки, госорганы, IT, медицина Полная поддержка всех ГОСТ, широкая интеграция с ПО, надёжность
ViPNet (ИнфоТеКС) ViPNet Coordinator, ViPNet CPA, ViPNet Client Распределённые сети, КИИ, телеком Мощная защита каналов, масштабируемость, опыт в КИИ
JaCarta (Aladdin) JaCarta SE, JaCarta CL, JaCarta PKI Многофакторная аутентификация, ЭП Уникальные смарт-карты, защита от копирования ключей
Рутокен (Актив) Рутокен ЭЦП 2.0, Рутокен Lite ЭЦП, вход в системы, госпорталы Низкая цена, высокая надёжность, поддержка ГОСТ
Jcrpyto (JSC) Jcrpyto, Jcrpyto for Java Телемедицина, автоматизация медосмотров Интеграция с Java-приложениями, специализация на медицине

Почему именно эти вендоры?

Критерии отбора просты и проверяемы.

1. Действующая лицензия ФСБ. Все перечисленные компании имеют действующие лицензии на разработку и распространение СКЗИ. Это не статичный факт — лицензии продлеваются, и перед каждой закупкой стоит перепроверять статус.

2. Поддержка ГОСТ. Продукты полностью реализуют алгоритмы «Кузнечик», «Магма», «Стрибог» и ЭЦП на эллиптических кривых. Это подтверждено сертификатами соответствия.

3. Включение в реестр российского ПО. Большинство продуктов включены в Единый реестр российских программ, что критично для КИИ.

4. Практический опыт. Эти вендоры имеют тысячи успешных кейсов в банках, медицинских организациях и IT-компаниях. Я лично работал с продуктами каждого из них в проектах автоматизации медосмотров и телемедицины — и могу подтвердить, что при грамотном внедрении они закрывают все регуляторные требования.

Типовые ошибки при выборе вендора

Ошибка 1: выбор вендора только по цене. Низкая цена часто означает отсутствие поддержки ГОСТ, устаревшую версию ПО или — что хуже всего — отсутствие лицензии ФСБ. В итоге вы получите продукт, который не пройдёт проверку и потребует полной замены. Я видел кейс, когда компания сэкономила 300 тысяч рублей на закупке, а потом потратила 2 миллиона на перепроектирование.

Ошибка 2: игнорирование поддержки вашей ОС. Если вендор не поддерживает Linux или вашу конкретную версию Windows, продукт не будет работать. Формально сертификат может быть, а фактически — драйверов нет. Всегда тестируйте на вашем стенде до закупки.

Ошибка 3: покупка «коробочного» решения без проверки сертификата на ПАК. Аппаратная часть ПАК (HSM) должна иметь отдельный сертификат. Если его нет, безопасность ключей не гарантирована — и регулятор это увидит. Проверяйте сертификаты на каждый компонент комплекса.

Сценарии внедрения: Как выбрать продукт для вашей задачи

Выбор СКЗИ зависит от конкретной задачи. Ниже — пошаговые рекомендации для трёх типовых сценариев, с которыми я работал лично.

Сценарий 1: Защита персональных данных (ПДн) в медицинской организации

Задача: шифрование баз данных пациентов, защита каналов связи между филиалами, создание ЭП для медицинских документов.

Рекомендуемый продукт: ПАК для защиты БД + КриптоПро CSP + Рутокен ЭЦП.

Пошаговый план:

  1. Выбор ПАК. Выберите ПАК, поддерживающий шифрование данных в PostgreSQL или MS SQL — например, ПАК от ViPNet или КриптоПро. Проверьте наличие сертификата на ПАК и его включение в реестр российского ПО.
  2. Настройка шифрования. Установите ПАК на сервер БД, настройте шифрование столбцов с ПДн — ФИО, диагноз, история болезни. Важно правильно определить уровень шифрования: столбец, таблица или вся база.
  3. Защита каналов. Установите ViPNet Coordinator или КриптоПро VPN для шифрования трафика между филиалами. Проверьте поддержку ГОСТ-алгоритмов в каналах.
  4. ЭП. Выдайте сотрудникам Рутокен ЭЦП 2.0 для подписания медицинских документов. Проверьте, что токен имеет сертификат ФСБ.
  5. Тестирование. Проведите тестовое шифрование и подписывание, убедитесь, что данные читаются только с ключами. Этот этап часто пропускают — и зря: проблемы с правами доступа всплывают именно здесь.

Важно: для медицинских организаций критично соответствие требованиям Минздрава и приказам ФСТЭК № 21. Не ограничивайтесь только криптографией — проверяйте всю систему защиты информации.

Сценарий 2: Защита КИИ в IT-компании

Задача: шифрование каналов связи между серверами, защита баз данных, многофакторная аутентификация.

Рекомендуемый продукт: ViPNet Coordinator + JaCarta SE + КриптоПро CSP.

Пошаговый план:

  1. Шлюзы. Установите ViPNet Coordinator на серверы для построения защищённых каналов. Проверьте пропускную способность и поддержку ГОСТ.
  2. Аутентификация. Выдайте сотрудникам JaCarta SE для многофакторной аутентификации. Это повысит безопасность входа в корпоративные системы.
  3. Шифрование БД. Установите КриптоПро CSP для шифрования данных в БД. Проверьте, что продукт включён в реестр российского ПО.
  4. Мониторинг. Настройте мониторинг защищённых каналов и аутентификации, чтобы вовремя реагировать на угрозы. Без мониторинга вы не узнаете о компрометации, пока не станет поздно.

Важно: для КИИ обязательна защита от перехвата и модификации данных, а также соответствие требованиям Приказа ФСТЭК № 31.

Сценарий 3: Автоматизация медосмотров и телемедицина

Задача: защита данных о предрейсовых медосмотрах, шифрование трафика телемедицинских консультаций, ЭП для врачей.

Рекомендуемый продукт: Jcrpyto + ПАК для телемедицины + Рутокен ЭЦП.

Пошаговый план:

  1. Интеграция с Java. Установите Jcrpyto на серверы телемедицинской платформы для шифрования данных в Java-приложениях. Это ключевой компонент для медицинских систем, построенных на Java-стеке.
  2. ПАК для телемедицины. Выберите ПАК, специализированный для защиты медицинских данных — например, ПАК от Jcrpyto или ViPNet. Проверьте наличие сертификата на ПАК и его включение в реестр.
  3. ЭП. Выдайте врачам Рутокен ЭЦП для подписания медицинских заключений.
  4. Тестирование. Проведите тестовую консультацию, убедитесь, что данные защищены и ЭП действительна.

Важно: в 2026 году в каталог добавлены новые ПАК для автоматизации медосмотров, что упрощает compliance для медицинских организаций. Раньше приходилось интегрировать несколько продуктов, теперь можно взять комплексное решение.

Чек-лист: 10 пунктов для проверки СКЗИ перед покупкой

Этот чек-лист я использую при аудите закупок. Если вендор не может ответить хотя бы на один пункт — не покупайте продукт.

  1. Лицензия ФСБ: есть ли у вендора действующая лицензия на разработку и распространение СКЗИ?
  2. Сертификат продукта: есть ли у продукта действующий сертификат соответствия требованиям безопасности информации?
  3. Реестр российского ПО: включён ли продукт в Единый реестр российских программ?
  4. Поддержка ГОСТ: реализует ли продукт алгоритмы «Кузнечик», «Магма», «Стрибог» и ЭЦП на эллиптических кривых?
  5. Поддержка ОС: работает ли продукт на вашей операционной системе — Windows, Linux, macOS?
  6. Пропускная способность: достаточна ли пропускная способность шлюза для ваших задач — 100 Мбит/с, 1 Гбит/с?
  7. Интеграция: есть ли готовые интеграции с вашей БД — PostgreSQL, MS SQL, Oracle — или приложением — Java, Python?
  8. Драйверы: есть ли драйверы для ваших носителей ключей — Рутокен, JaCarta?
  9. Обновления: предоставляет ли вендор регулярные обновления и поддержку?
  10. Кейсы: есть ли у вендора успешные кейсы в вашей сфере — медицина, IT, банки?

FAQ: Часто задаваемые вопросы о каталоге лицензированных продуктов 2026

1. Что делать, если продукт, который я хочу купить, не в каталоге?

Если продукт не входит в каталог лицензированных СКЗИ, его использование для защиты ПДн или КИИ запрещено. У вас три варианта: найти аналог в каталоге через реестр российского ПО; запросить у вендора сертификат и лицензию ФСБ — если они есть, продукт может быть допущен к использованию; отказаться от покупки и выбрать другой продукт из каталога. Третий вариант — самый безопасный.

2. Можно ли использовать иностранные СКЗИ (например, с алгоритмами AES) в России?

Для защиты ПДн и КИИ нельзя использовать иностранные СКЗИ, если они не имеют российской лицензии и не включены в реестр российского ПО. Даже если продукт технически совершенен, отсутствие лицензии ФСБ делает его использование незаконным.

3. Как часто обновляется каталог лицензированных продуктов?

Каталог обновляется регулярно — новые продукты добавляются по мере прохождения сертификации. В 2026 году в каталог добавлены новые ПАК для телемедицины и автоматизации медосмотров. Рекомендую проверять актуальность не реже раза в квартал.

4. Что такое «упрощённый ввоз» криптографических средств в 2026 году?

Упрощённый ввоз — Постановление № 2109 — позволяет ввозить в Россию отдельные виды электронных устройств без нотификации, если они являются комплектующими для промышленного производства. Однако это не отменяет необходимость сертификации конечного продукта в ФСБ. Нотификация и сертификация — разные процедуры.

5. Нужна ли лицензия ФСБ для использования СКЗИ в собственных нуждах?

Для использования СКЗИ в собственных нуждах — не для распространения — лицензия ФСБ не требуется, но продукт должен иметь сертификат соответствия требованиям безопасности информации. Если вы распространяете СКЗИ — продажа, передача, — лицензия обязательна.

6. Как проверить, что продукт поддерживает ГОСТ-алгоритмы?

В технической документации продукта должно быть указано: «Реализует алгоритмы ГОСТ 34.12-2018, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012». Если в документации указаны только AES-256 или RSA-2048 без упоминания ГОСТ — продукт не подходит для КИИ.

7. Что будет, если использовать нелегитимный СКЗИ на КИИ?

При проверке ФСТЭК или ФСБ система защиты признаётся неэффективной, требуется полный пересмотр проекта. Возможны штрафы до 500 000 руб. и приостановка деятельности до 90 дней. На практике это означает не только финансовые потери, но и репутационный ущерб.

8. Можно ли использовать один продукт для защиты ПДн и КИИ?

Да, если продукт имеет сертификат соответствия требованиям безопасности информации и включён в реестр российского ПО. Многие вендоры — КриптоПро, ViPNet — предлагают универсальные решения для обеих задач.

9. Как выбрать продукт для автоматизации медосмотров?

Выбирайте ПАК, специализированный для защиты медицинских данных — например, ПАК от Jcrpyto или ViPNet. Проверьте наличие сертификата на ПАК и его включение в реестр российского ПО.

10. Где найти официальный каталог лицензированных продуктов?

Официальный каталог публикуется на сайте ФСБ или в специализированных базах, например на портале certification.vnesenie-v-reestr.ru для актуальных данных по Москве и регионам.

Заключение: Практические шаги для безопасного внедрения

В 2026 году рынок лицензированных криптографических продуктов в России стабилен и ориентирован на импортозамещение и поддержку ГОСТ-алгоритмов. За пять лет работы я вывел для себя пять правил, которые работают безотказно.

1. Начинайте с проверки. Не покупайте продукт без проверки лицензии ФСБ, сертификата и включения в реестр российского ПО. Это не бюрократия — это ваша страховка от штрафов и перепроектирования.

2. Выбирайте ГОСТ. Все современные СКЗИ должны поддерживать «Кузнечик», «Магма», «Стрибог» и ЭЦП на эллиптических кривых. Без этого — даже не начинайте.

3. Учитывайте сценарий. Для ПДн в медицине — ПАК + Jcrpyto, для КИИ в IT — ViPNet + JaCarta, для ЭП — Рутокен. Не пытайтесь закрыть все задачи одним продуктом, если он для этого не предназначен.

4. Не игнорируйте обновления. В 2026 году в каталог добавлены новые ПАК для телемедицины и автоматизации медосмотров — используйте их для compliance. Рынок движется, и то, что было недоступно год назад, сегодня может быть оптимальным решением.

5. Тестируйте. Проведите тестовое шифрование и подписывание перед полным внедрением. Стенд — это не роскошь, а необходимость. Проблемы, выявленные на стенде, решаются за часы; проблемы, выявленные в продуктиве, — за недели.

Использование лицензированных СКЗИ — это не просто формальность, а гарантия безопасности ваших данных и защиты от правовых рисков. Если вы сомневаетесь в выборе продукта, обратитесь к экспертам с практическим опытом внедрения криптозащиты — тем, кто прошёл путь от инженера-криптографа до архитектора комплексных решений и знает, где именно спотыкаются проекты.

Важно: данный материал основан на актуальных регуляторных требованиях 2026 года и практическом опыте внедрения. Для получения индивидуальной консультации по вашему проекту рекомендуется обратиться к профильным специалистам.