SecRadar / Классы СЗИ / PKI / электронная подпись
Реестр российского ПО
Российские PKI и средства электронной подписи (ЭЦП): из реестра
10решений в подборке
7с действующим сертификатом ФСТЭК
ViPNet PKI Serviceвыше всех: 92 баллов
40-92разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
PKI (инфраструктура открытых ключей) и средства электронной подписи — это удостоверяющие центры (УЦ), DSS/облачные сервисы подписи, PKI-клиенты, шлюзы и токены, которые выпускают и проверяют сертификаты ключей ЭП и формируют юридически значимую электронную подпись (ПЭП/НЭП/УКЭП) по 63-ФЗ. В отличие от общего класса СКЗИ (криптопровайдеры и VPN-шифрование каналов — см. отдельную страницу), здесь собраны именно решения для выпуска сертификатов и подписи документов.
Ниже разобрано 10 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСБ и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты →
Обновлено 8 июля 2026
✓ данные из Реестра российского ПО и реестр сертифицированных СКЗИ ФСБ России
Сравнение российских решений
10 решенийКакие российские PKI / электронная подпись лучшие и кто в топе рынка — ниже рейтинг 10 решений по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСБ и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСБ проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСБ | Заменяет |
|---|---|---|---|---|---|---|
| ViPNet PKI Service | АО «ИнфоТеКС» | 92 | CNews′25 #8 | реестр РПО | ФСБ №СФ/124-5265, СФ/124-5266 до 2028-05-011 | Программно-аппаратный комплекс генерации ключей и формирования/проверки ЭП на базе HSM: замена Thales/Entrust PKI-платформ и корпоративных HSM-сервисов подписи |
| КриптоПро УЦ | ООО «Крипто-Про» | 89 | вне рейтинга CNews′25 (вендор не участвует в рэнкинге) | реестр РПО | ФСБ №СФ/128-4376, СФ/128-4377 (продление, испол. 15/16) до 2027-10-262 | Программно-аппаратный комплекс удостоверяющего центра для выпуска и управления сертификатами ГОСТ: базовая замена Microsoft AD CS / Entrust CA там, где нужна юридически значимая ЭП по 63-ФЗ |
| КриптоПро DSS | ООО «Крипто-Про» | 87 | вне рейтинга CNews′25 (вендор не участвует в рэнкинге) | реестр РПО | ФСБ №СФ/124-5439 (ПАКМ КриптоПро HSM 2.0, испол. под DSS) до 2028-04-243 | Централизованный (облачный) сервис хранения ключей и подписи документов: замена облачных сервисов подписи типа DocuSign/Adobe Sign там, где требуется УКЭП по ГОСТ |
| Рутокен ЭЦП 3.0 | АО «Актив-софт» (бренд Рутокен) | 69 | вне рейтинга CNews′25 топ-30 (выручка ₽3 315 млн, FY2024, TAdviser) | нет в реестре | ФСБ №СФ/124-5292 (+ СФ/124-4962, 5291, 5223, 5416 — др. исполнения) до 2027-05-014 | USB-токен/смарт-карта со встроенным СКЗИ для хранения ключа ЭП и работы без установки драйверов: замена зарубежных PKI-токенов (Gemalto/Thales SafeNet, YubiKey PIV) там, где нужен ГОСТ |
| Aladdin Enterprise CA | АО «Аладдин Р.Д.» | 68 | Реестр российского ПО №25921, включён 28.12.2024, классы 03.10 и 03.01. Выручка АО «Аладдин Р.Д.» — ₽1792,7 млн за 2025 г. (ГИР БО, ИНН 7719165935);…Реестр российского ПО №25921, включён 28.12.2024, классы 03.10 и 03.01. Выручка АО «Аладдин Р.Д.» — ₽1792,7 млн за 2025 г. (ГИР БО, ИНН 7719165935); это выручка юрлица целиком, а не продукта: у вендора 30 позиций в реестре ПО. ОЦЕНКА: возможности выставлены по описанию продукта без глубокого разбора функциональности, подлежат уточнению. | реестр РПО | ФСБ №4835 до 2029-09-235 | Microsoft AD CS / Keyfactor / HashiCorp Vault PKI |
| SafeTech CA | ООО «СэйфТек Лаб» | 62 | вне рейтинга CNews′25 | реестр РПО | ФСБ №5032 до 2031-01-286 | Корпоративный центр сертификации: замена Microsoft AD CS там, где нужны российские алгоритмы и сертификат ФСТЭК |
| Валидата УЦ L | ООО «Валидата» | 49 | CNews′25 #95 | реестр РПО | ФСБ №149/3/2/1-1470 (заключение на крипто-ядро «Валидата», прокси) до 2028-07-017 | Программный комплекс удостоверяющего центра для организаций: нишевая замена Microsoft AD CS / OpenCA |
| Avanpost CA | ООО «Аванпост» | 46 | вне рейтинга CNews′25 топ-30 (выручка ₽834 млн, FY2024, +43,9% г/г, TAdviser) | реестр РПО | нет серта8 | Корпоративный центр сертификации нового поколения с автоматическим выпуском сертификатов сетевому оборудованию и устройствам (протоколы SCEP/MS-WSTEP/OCSP; ACME заявлен для Linux-автоэнроллмента как тестируемая функция): замена Microsoft AD CS / HashiCorp Vault PKI / Keyfactor |
| Notary-PRO | АО «Сигнал-КОМ» | 46 | вне рейтинга CNews′25 (малый вендор, публичной выручки нет) | реестр РПО | серт истёк9 | Программно-аппаратный комплекс удостоверяющего центра: нишевая замена корпоративных CA (Entrust, Sectigo CA) для ведомственных и корпоративных УЦ |
| Clearway CA | ООО «Клируэй Текнолоджис» | 40 | Реестр российского ПО №31607 «Система централизованного анализа и управления гетерогенными инфраструктурами—Clearway CA», включён 30.12.2025, класс 03.10 — запись свежая, продукту меньше года в реестре.…Реестр российского ПО №31607 «Система централизованного анализа и управления гетерогенными инфраструктурами—Clearway CA», включён 30.12.2025, класс 03.10 — запись свежая, продукту меньше года в реестре. Выручка ООО «Клируэй Текнолоджис» — ₽664,7 млн за 2025 г. (ГИР БО, ИНН 7710880240), у вендора семь позиций в реестре, то есть выручка распределена по линейке. ОЦЕНКА: возможности выставлены по описанию, публичных независимых обзоров продукта SecRadar не нашёл. | реестр РПО | нет серта10 | Microsoft AD CS / Venafi |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Пометки к статусам ФСБ
- ViPNet PKI Service — ФСБ России № СФ/124-5265 и № СФ/124-5266 от 18.09.2025 (ViPNet PKI Service на платформе HSM5000 Q2, версии ПО 2.3/2.4), класс КВ2, действуют до 01.05.2028. Источник: infotecs.ru/press-center.
- КриптоПро УЦ — ФСБ России продлила сертификаты на ПАК «КриптоПро УЦ» версии 2.0 (исполнения 15, 16) — действуют до 26.10.2027 (пресс-релиз cryptopro.ru, 09.2025). Предыдущие сертификаты на эти же исполнения — № СФ/128-4376 (испол. 15) и № СФ/128-4377 (испол. 16) — истекли 28.10.2025; номер нового (продлённого) сертификата в пресс-релизе не опубликован, только дата действия. Исполнения 5, 6, 9, 10 (СФ/128-5215…5218) — статус «Архивный», истекли 15.01.2026, для новых внедрений не используются. Источник: cryptopro.ru/certificates (проверено 07.2026).
- КриптоПро DSS — Действующая сертификация DSS-инфраструктуры опирается на семейство сертификатов ФСБ России на «ПАКМ КриптоПро HSM 2.0» (комплектация 3, исполнения под DSS/myDSS/DSS Client SDK) — актуальный № СФ/124-5439 от 20.03.2026, действует до 24.04.2028 (cryptopro.ru/certificates). Это сертификат на аппаратно-программный модуль, лежащий в основе сервиса DSS 2.0, а не отдельный сертификат с явным брендом «КриптоПро DSS» — прямой номер именно на конечный сервис DSS 2.0 в открытых пресс-релизах SecRadar не нашёл; статус считаем валидным по прокси-сертификату инфраструктурного модуля (compliance снижен на 5 баллов за эту неопределённость).
- Рутокен ЭЦП 3.0 — ФСБ России № СФ/124-5292, классы КС1/КС2, действует до 01.05.2027 (соответствие требованиям к средствам ЭП по приказу ФСБ России от 27.12.2011 № 796); параллельно действуют смежные исполнения (СФ/124-4962, 5291, 5223, 5416) на другие конфигурации Рутокен ЭЦП 3.0 — rutoken.ru/products/certified. Отдельной записи в Реестре российского ПО на устройство «Рутокен ЭЦП 3.0» не найдено (проверено по официальному XML-дампу Минцифры от 07.07.2026): зарегистрирована только базовая карточная ОС «Карточная ОС Рутокен» (АО «Актив-софт», рег. № 3232, класс 03.10, включена 28.03.2017) — как физическое СЗИ, ФСБ-сертификат остаётся юридическим основанием применения, но привязка к реестру ПО для самого изделия косвенная.
- Aladdin Enterprise CA — Сертификат ФСТЭК России №4835 выдан ИМЕННО НА ЭТОТ ПРОДУКТ — «Центр сертификатов доступа Aladdin Enterprise Certificate Authority», действует до 23.09.2029 (research/reg3.csv). Это отличает его от Avanpost CA и Clearway CA, у которых собственного сертификата нет. Всего у «Аладдин Р.Д.» семь действующих сертификатов ФСТЭК.
- SafeTech CA — Сертификат ФСТЭК России № 5032 на «Программный комплекс SAFETECH CA», заявитель ООО «СэйфТек Лаб», действует до 28.01.2031 — по срезу Госреестра ФСТЭК от 25.08.2026. В реестре российского ПО запись № 26307 от 12.02.2025, класс 03.10.
- Валидата УЦ L — «Валидата УЦ L» версии 6 по данным вендора (x509.ru) работает в связке с «Валидата Клиент L» версии 6 испол. 3, имеющим положительное заключение ФСБ России; точный номер и дата истечения именно этого заключения в открытых источниках SecRadar не нашёл. Как прокси использована дата действия смежного продукта того же вендора «Валидата Криптосервер» (заключение ФСБ № 149/3/2/1-1470 от 09.06.2023, эксплуатация разрешена до 01.07.2028, см. skzi-profile.json) — оба продукта используют общее крипто-ядро «Валидата». Compliance снижен на 25 баллов относительно формулы за непроверенность номера/даты для конкретно «Валидата УЦ L».
- Avanpost CA — Собственного сертификата ФСБ России на Avanpost CA нет: продукт не реализует криптографию самостоятельно, а работает поверх внешнего сертифицированного криптопровайдера (КриптоПро CSP / ViPNet CSP), поэтому для класса СКЗИ формальная сертификация ФСБ на сам Avanpost CA не требуется — юридическая значимость выпускаемых сертификатов зависит от сертификата подключённого CSP. Продукт включён в Реестр российского ПО 17.04.2026 (рег. № 32984, официальный XML-дамп Минцифры от 07.07.2026) — недавнее включение.
- Notary-PRO — Заключение ФСБ России № 149/7/6/114 от 27.03.2020 (класс КС2) на ПАК УЦ «Notary-PRO» версии 2.8; срок эксплуатации продлевался письмами ФСБ России, последнее известное продление — до 31.12.2025 (письмо № 149/7/6-287 от 07.06.2025). Прямая проверка на signal-com.ru/info/sertifikaty (07.2026) также показывает срок действия 31.03.2025 для базового заключения. Данных о продлении после 31.12.2025 в открытых источниках на дату профиля (10.07.2026) не найдено — статус считаем истёкшим до подтверждения продления.
- Clearway CA — Действующего сертификата ФСТЭК ни на продукт, ни на ООО «Клируэй Текнолоджис» в Госреестре СЗИ не найдено (research/reg3.csv). Для проектов с обязательной сертификацией это определяющее ограничение.
факт проверяемый факт с источником
реестр запись в госреестре, ссылка на карточку/поиск
оценка редакционная оценка SecRadar
Номера сертификатов ФСБ меняются при перерегистрации — проверяйте актуальный статус в источнике: реестр сертифицированных СКЗИ ФСБ России. Пользовательские отзывы в скоре не используются.
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Балл решения в таблице выше — редакционная оценка. Таблица ниже показывает, что из заявленного удалось подтвердить источниками. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
| Решение | Протоколы выпуска сертификатов | Проверка статуса и отзыв | Иерархия и собственный корень | Российская криптография | Поддержка HSM | Сосуществование и миграция с Microsoft AD CS | Автоматизация жизненного цикла | Отказоустойчивость | Регуляторный статус | Интеграции | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| ViPNet PKI Service | · | · | · | · | · | · | · | · | · | · | не проверяли |
| КриптоПро УЦ | · | · | · | · | · | · | · | · | · | · | не проверяли |
| КриптоПро DSS | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Рутокен ЭЦП 3.0 | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Aladdin Enterprise CA | ½ | ✓ | ✓ | ½ | ½ | ✓ | ✓ | ✓ | ✓ | ✓ | 8.5 из 10 |
| SafeTech CA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 10 из 10 |
| Валидата УЦ L | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Avanpost CA | ½ | ✓ | ✓ | ½ | ½ | ✓ | ✓ | ✓ | ½ | ✓ | 8 из 10 |
| Notary-PRO | · | · | · | · | · | · | · | · | · | · | не проверяли |
| Clearway CA | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ½ | ½ | ✓ | 9 из 10 |
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
- Протоколы выпуска сертификатовкритичный — Названы конкретные протоколы; полный балл — если помимо MS-WSTEP и SCEP есть современные ACME, EST или CMP
Почему такой вес: протоколы выпуска сертификатов — определение класса - Проверка статуса и отзывкритичный — OCSP плюс списки отзыва (CRL, Delta CRL) с публикацией точек распространения
Почему такой вес: без проверки статуса и отзыва сертификата инфраструктура доверия не работает - Иерархия и собственный кореньважный — Многоуровневая иерархия центров сертификации и создание собственного корневого ЦС
Почему такой вес: собственный корень и иерархия нужны организациям со своим удостоверяющим центром - Российская криптографиякритичный — Названы конкретные российские алгоритмы с редакцией ГОСТ и для ключевой пары, и для подписи
Почему такой вес: российская криптография — обязательное условие применения в госсекторе и при квалифицированной подписи - Поддержка HSMважный — Хранение ключей ЦС в аппаратном модуле; полный балл — если поддержан не один модуль, а любой с PKCS#11
Почему такой вес: поддержка HSM защищает ключи корневого центра, но применяется не в каждом внедрении - Сосуществование и миграция с Microsoft AD CSважный — Работа параллельно с имеющимся ЦС и встроенные инструменты переноса ключа и шаблонов
Почему такой вес: сосуществование и миграция с Microsoft AD CS — практическая задача импортозамещения - Автоматизация жизненного циклаважный — Автоматическое распространение сертификатов и уведомление владельцев об истечении срока
Почему такой вес: автоматизация жизненного цикла снимает основную эксплуатационную нагрузку - Отказоустойчивостьважный — Кластеризация с названными режимами, балансировка нагрузки, работа в геораспределённой инфраструктуре
Почему такой вес: отказоустойчивость важна: остановка удостоверяющего центра останавливает выпуск - Регуляторный статусдополнительный — Действующий сертификат ФСТЭК или ФСБ и запись в реестре российского ПО — с номерами
Почему такой вес: регуляторный статус — условие закупки, а не функциональность - Интеграциидополнительный — REST API и передача событий во внешние системы с названным транспортом
Почему такой вес: интеграции расширяют сценарии, но не входят в ядро
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (40)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Aladdin Enterprise CA | Протоколы выпуска сертификатов | «MS-WSTEP, SCEP. Версия с поддержкой ACME — в процессе выпуска» — современных протоколов на момент анкеты нет; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Проверка статуса и отзыв | «AIA, CRL, Delta CRL, OCSP»; проверка статусов в реальном времени — да; списки отзыва формируются «по расписанию, при изменении статусов сертификатов»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Иерархия и собственный корень | поддержка иерархии центров сертификации и создание собственного корневого ЦС — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Российская криптография | ключевая пара «RSA-1024 — 8192, ECDSA-256 — 521, ГОСТ Р 34.10-2012», но хеш-алгоритмы подписи заявлены только как «SHA256, SHA384, SHA512» — российского хеша в перечне нет; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Поддержка HSM | «Да (на текущий момент только КриптоПро HSM)» — выбор модуля ограничен одним; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Сосуществование и миграция с Microsoft AD CS | «Да (перенос и импорт ключа ЦС, импорт шаблонов)»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Автоматизация жизненного цикла | распространение сертификатов «используя протокол WSTEP и собственный агент», уведомление владельцев о сроках — «да (по электронной почте)»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Отказоустойчивость | кластеризация «Active-Passive, Active-Active», балансировка нагрузки и работа в геораспределённых инфраструктурах — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Регуляторный статус | «Сертификат ФСТЭК России № 4835 от 23.09.2024»; реестр Минцифры — записи № 14433 от 08.08.2022 и № 25921 от 28.12.2024; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Aladdin Enterprise CA | Интеграции | REST API — да; передача событий «в SIEM по протоколу Syslog; в формате Prometheus на системы мониторинга»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Протоколы выпуска сертификатов | «MS-WSTEP, ACME, SCEP, SSH. Имеется свой агент CA CDM (Certificate Delivery Management), который позволяет выпускать и поддерживать выпущенные сертификаты»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Проверка статуса и отзыв | «AIA, CRL, Delta CRL, OCSP»; проверка статусов в реальном времени — да; списки отзыва «по расписанию и вручную в ЛК администратора»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Иерархия и собственный корень | поддержка иерархии центров сертификации и создание собственного корневого ЦС — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Российская криптография | «ГОСТ Р 34.11-2012 / 34.10-2012 256 бит, ГОСТ Р 34.11-2012 / 34.10-2012 512 бит» для ключевой пары, «ГОСТ Р 34.11-2012 256 бит, ГОСТ Р 34.11-2012 512 бит» для подписи — редакции названы явно; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Поддержка HSM | «Да (КриптоПро HSM, прочие HSM с поддержкой PKCS#11)»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Сосуществование и миграция с Microsoft AD CS | встроенные инструменты миграции с Microsoft AD CS — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Автоматизация жизненного цикла | автоматическое распространение сертификатов и уведомление владельцев о сроках действия — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Отказоустойчивость | кластеризация «Active-Active», балансировка нагрузки и геораспределённые инфраструктуры — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Регуляторный статус | «Сертификат ФСТЭК России № 5032 от 28.01.2026»; в реестре Минцифры — запись № 26307 от 12.02.2025; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| SafeTech CA | Интеграции | REST API — да; передача событий во внешние системы — «Да (Syslog)»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Протоколы выпуска сертификатов | «MS-WSTEP, SCEP» — современных протоколов выпуска в перечне нет; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Проверка статуса и отзыв | «AIA, CRL, Delta CRL, OCSP»; проверка статусов в реальном времени — да; списки отзыва «по расписанию, вручную администратором»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Иерархия и собственный корень | поддержка иерархии центров сертификации и создание собственного корневого ЦС — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Российская криптография | заявлены «RSA, ECDSA, ГОСТ» для ключевой пары и «SHA256, SHA384, SHA512, ГОСТ» для подписи — российские алгоритмы названы без редакции, проверить, о каком ГОСТ речь, по анкете нельзя; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Поддержка HSM | «Да (КриптоПро HSM)» — выбор модуля ограничен одним; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Сосуществование и миграция с Microsoft AD CS | встроенные инструменты миграции с Microsoft AD CS — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Автоматизация жизненного цикла | автоматическое распространение сертификатов и уведомление владельцев о сроках действия — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Отказоустойчивость | кластеризация «Active-Passive, Active-Active», балансировка нагрузки и геораспределённые инфраструктуры — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Регуляторный статус | сертификаты ФСТЭК и ФСБ — «Отсутствуют (продукт находится в процессе сертификации, ожидаемый срок получения сертификата — конец 2026 года)»; в реестре Минцифры — запись № 32984 от 17.04.2026; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Avanpost CA | Интеграции | REST API — да; передача событий во внешние системы — да (транспорт в анкете не назван); отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Протоколы выпуска сертификатов | «SCEP, CMP, EST, ACMEv2, MS-WSTEP, REST API» — самый широкий набор протоколов выпуска в сравнении; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Проверка статуса и отзыв | «AIA (сертификаты ЦС, OCSP), CDP (CRL, Delta CRL)»; проверка статусов в реальном времени — да; списки отзыва «по расписанию, вручную, при отзыве»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Иерархия и собственный корень | поддержка иерархии центров сертификации и создание собственного корневого ЦС — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Российская криптография | ключевая пара «RSA, ECDSA, ED25519, ГОСТ 2001, ГОСТ 2012», хеш подписи «SHA-256/512 EdDSA, md_gost»; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Поддержка HSM | «Да (КриптоПро HSM, прочие HSM с поддержкой PKCS#11)» — не привязан к одному модулю; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Сосуществование и миграция с Microsoft AD CS | встроенные инструменты миграции с Microsoft AD CS — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Автоматизация жизненного цикла | распространение сертификатов «с помощью агентов», уведомление владельцев о сроках — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Отказоустойчивость | кластеризация заявлена, но в анкете помечено «режимы не указаны»; балансировка нагрузки и геораспределённые инфраструктуры — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Регуляторный статус | сертификаты ФСТЭК и ФСБ — «Отсутствуют (продукт находится в процессе сертификации, ожидаемый срок получения сертификата — конец 2026 года)»; в реестре Минцифры — запись № 31607 от 30.12.2025; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
| Clearway CA | Интеграции | REST API — да; передача событий во внешние системы — да; отраслевое сравнение Anti-Malware «Сравнение российских корпоративных центров сертификации — 2026», anti-malware.ru/compare/Certificate-Authority-2026 |
Примечания к строкам (7)
- ViPNet PKI Service — Не проверялся по этой матрице: сервис управления сертификатами, а не центр сертификации — критерии этой матрицы к нему применимы лишь частично.
- КриптоПро УЦ — Не проверялся по этой матрице: корпоративный центр сертификации, но в отраслевом сравнении он не участвовал.
- КриптоПро DSS — Не проверялся по этой матрице: сервер подписи (подпись по поручению пользователя), а не центр сертификации.
- Рутокен ЭЦП 3.0 — Не проверялся по этой матрице: ключевой носитель, а не центр сертификации.
- SafeTech CA — Заведён в наш каталог 02.09.2026 по итогам этого сравнения.
- Валидата УЦ L — Не проверялся по этой матрице: корпоративный центр сертификации, но в отраслевом сравнении он не участвовал.
- Notary-PRO — Не проверялся по этой матрице: служба штампов времени и проверки подписи, а не центр сертификации.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Частые вопросы
Что такое ЭЦП и электронная подпись (ЭП)?
Электронная подпись (ЭП; устаревший термин — ЭЦП, электронно-цифровая подпись) — реквизит электронного документа, который заменяет собственноручную подпись и печать. По 63-ФЗ «Об электронной подписи» она подтверждает, что документ подписан конкретным лицом и не менялся после подписания. Технически усиленная ЭП строится на криптографии с открытым ключом (PKI): у подписанта есть закрытый ключ (хранится на токене или в облаке) и сертификат открытого ключа, выданный удостоверяющим центром.
Чем отличаются ПЭП, НЭП и УКЭП?
Закон 63-ФЗ различает три вида ЭП. Простая ЭП (ПЭП) — коды, пароли, SMS-подтверждения; юридическую силу имеет только по отдельному соглашению сторон. Неквалифицированная усиленная ЭП (НЭП) — криптографически подтверждает автора и целостность документа, сертификат может выдать любой удостоверяющий центр, но по умолчанию юридически значима только по соглашению сторон. Квалифицированная усиленная ЭП (УКЭП) — сертификат выдаёт аккредитованный Минцифры удостоверяющий центр (для юрлиц и ИП — только УЦ ФНС России и его доверенные лица) на сертифицированном ФСБ средстве ЭП; такая подпись юридически равна собственноручной без дополнительных соглашений.
Что такое удостоверяющий центр (УЦ) и зачем он нужен?
Удостоверяющий центр — организация (или программно-аппаратный комплекс внутри неё), которая выпускает, хранит и отзывает сертификаты ключей проверки ЭП, подтверждая связь ключа с конкретным владельцем. Для физлиц и большинства коммерческих задач сертификаты УКЭП с 2022 года выдают преимущественно УЦ ФНС России и его доверенные лица (банки, СКБ Контур, Такском и др.), а корпоративные и ведомственные УЦ (на базе КриптоПро УЦ, ViPNet PKI Service, Notary-PRO, Валидата УЦ и подобных ПАК) обслуживают внутренний документооборот, IoT-устройства, VPN и системы аутентификации организации.
Какие российские средства ЭП и PKI существуют на рынке?
Для построения УЦ и PKI-инфраструктуры в России применяются: «КриптоПро УЦ» и «КриптоПро DSS» (ООО «Крипто-Про») — самое распространённое ПО для УЦ и облачной подписи; «ViPNet PKI Service» / «ViPNet Удостоверяющий центр» (АО «ИнфоТеКС»); «Avanpost CA» (ООО «Аванпост») — центр сертификации нового поколения с автоматическими протоколами выпуска сертификатов; «Валидата УЦ» (ООО «Валидата») и «Notary-PRO» (АО «Сигнал-КОМ») — нишевые УЦ-решения. Для хранения ключей ЭП пользователей используются токены «Рутокен ЭЦП» (АО «Актив-софт») и «JaCarta» (АО «Аладдин Р.Д.», сертифицированная линейка описана на странице СКЗИ).
Нужен ли сертификат ФСБ России для средства электронной подписи?
Да, если подпись должна быть усиленной квалифицированной (УКЭП) или применяться в госсистемах, для гостайны, КИИ или юридически значимого ЭДО с органами власти: используемое средство ЭП обязано иметь сертификат соответствия ФСБ России (по приказу ФСБ России от 27.12.2011 № 796) — он подтверждает стойкость криптографии и корректность реализации ГОСТ Р 34.10/34.11. Для неквалифицированной ЭП (НЭП) по соглашению сторон формально сертификация не обязательна, но на практике большинство коммерческих УЦ и токенов в РФ работают на сертифицированных СКЗИ. Актуальный статус сертификата у конкретного продукта проверяйте в реестре ФСБ России (clsz.fsb.ru), а не по номеру в пресс-релизе вендора — сроки истекают и продлеваются.