Радар российских HSM/токены (аналоги Thales / Gemalto SafeNet (SafeNet eToken, IDPrime и др.)
Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так: Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35 Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (светлый — высокий, приглушённый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).
Положение на рынке
Для кого выбираете
Веса: возможности 40% · присутствие 25% · комплаенс 35%
При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.
Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.
Присутствие на рынке ↑ 1000 → Возможности → 100Сильная позицияЛидеры123456
Скоркарта · профили
Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.
Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.
Строк: 6
ViPNet HSM
АО «ИнфоТеКС»
89
100
70
90
Серверная криптоплатформа усиленного класса КВ2 (выше стандартного КС1–КС3, рассчитан на защиту от атак силами организаций, включая иностранные спецслужбы, для информации без гостайны) — сегмент крупных банковских и ведомственных УЦ. Часть группы «ИнфоТеКС» с совокупной выручкой 14,2 млрд руб. в 2024 г. (+3,6% год к году, 8-е место в рейтинге CNews Security среди крупнейших поставщиков ИБ-решений) — факт: TAdviser/CNews; выручка отдельно по продукту HSM внутри группы не раскрывается (оценка редакции)
Серверный криптомодуль (не персональный токен, а сетевое устройство для удостоверяющего центра/организации) от разработчика самого распространённого в России криптопровайдера КриптоПро CSP — фактическая экосистемная база для большинства корпоративных и ведомственных УЦ на базе КриптоПро УЦ. Публичной выручки именно по продукту HSM (отдельно от CSP/УЦ/DSS) вендор не раскрывает — оценка редакции по косвенным признакам (частота обновления линейки сертификатов, упоминания в тендерах на mos.gov/zakupki.gov.ru)
Крупнейший производитель токенов и смарт-карт в России: свыше 1 млн изделий в год, лидер поставок средств аутентификации и ЭП (заявление вендора); выручка группы «Актив» выросла на 2% до 3,4 млрд руб. в 2025 г. (после роста на 12,3% в 2024 г., до 3,315 млрд руб.) — факт: TAdviser.
Бренд Рутокен объединяет всю линейку носителей — от бюджетных Рутокен Lite/S (базовое хранение ключа, сертификат ФСТЭК по НДВ4 №2589 истёк в 2021 г. — актуальна сертификация флагманской линейки) до флагманской серии ЭЦП 3.0 (аппаратная реализация ГОСТ, работа без установки драйверов) — в этой карточке представлена именно флагманская линейка, актуальная для покупки под 63-ФЗ на 2026 год
№2 на рынке персональных токенов и смарт-карт после Рутокена: выручка выросла на 61,5% до 1,79 млрд руб. в 2025 г. (с 1,11 млрд руб. в 2024 г., который сам снизился на 3,6% год к году) — один из самых быстрорастущих крупных вендоров класса (выручка +61,5%) на дату проверки (факт: TAdviser).
Линейка JaCarta включает варианты PKI/ГОСТ (двойная поддержка зарубежных алгоритмов и ГОСТ), LT (бюджетный, только ГОСТ) и PRO (расширенная память и OTP) — актуальное поколение изделий выпускается под маркой JaCarta-3
ООО «АТ бюро» (бренд ESMART, производство — завод ISBC, Зеленоград)
57
72
35
55
Самый быстрорастущий по темпу выручки среди небольших вендоров класса: выручка «АТ бюро» выросла на 64% до 611,9 млн руб. в 2025 г. (с 371,4 млн руб. в 2024 г.), чистая прибыль — на 44,7% (факт: TAdviser). Ключевое техническое отличие — токен и смарт-карта строятся на отечественной микросхеме МИК51 завода «Микрон» (Зеленоград), а не на лицензированном зарубежном чипе, что значимо для закупок с требованием доверенной элементной базы.
С марта 2021 г. бренд ESMART полностью выделен из группы ISBC в отдельное юрлицо «АТ бюро» — на рынке иногда по инерции ошибочно называют «токен ISBC»
Честная пометка: заявленный в исходном брифе как продукт «Инфокрипт» — SecRadar эту связь не подтвердил ни в одном источнике; по всем найденным материалам (включая сайт cryptopro.ru) Атликс HSM — совместная разработка «Крипто-Про» и ФГУП «НТЦ «Атлас»» (правообладатель российских паспортно-визовых и идентификационных документов), не связанная с ООО Фирма «ИнфоКрипт» (которое делает отдельное СКЗИ «Бикрипт», выручка ~50 млн руб. в 2024 г. — см. страницу СКЗИ).
Продукт нишевый (модуль для доверенного УЦ «Атликс УЦ»), все найденные упоминания сертификации датируются 2011–2013 гг.; более свежих пресс-релизов о продлении сертификата SecRadar не нашёл — статус на 2026 год не подтверждён и требует прямой проверки в clsz.fsb.ru перед любым использованием
н/д
нет серта
нет в реестре ПО
ViPNet HSM89Score
Score
89
Возможности
100
Присутствие
70
Комплаенс
90
Ранг · выручка
Серверная криптоплатформа усиленного класса КВ2 (выше стандартного КС1–КС3, рассчитан на защиту от атак силами организаций, включая иностранные спецслужбы, для информации без гостайны) — сегмент крупных банковских и ведомственных УЦ. Часть группы «ИнфоТеКС» с совокупной выручкой 14,2 млрд руб. в 2024 г. (+3,6% год к году, 8-е место в рейтинге CNews Security среди крупнейших поставщиков ИБ-решений) — факт: TAdviser/CNews; выручка отдельно по продукту HSM внутри группы не раскрывается (оценка редакции)
Серверный криптомодуль (не персональный токен, а сетевое устройство для удостоверяющего центра/организации) от разработчика самого распространённого в России криптопровайдера КриптоПро CSP — фактическая экосистемная база для большинства корпоративных и ведомственных УЦ на базе КриптоПро УЦ. Публичной выручки именно по продукту HSM (отдельно от CSP/УЦ/DSS) вендор не раскрывает — оценка редакции по косвенным признакам (частота обновления линейки сертификатов, упоминания в тендерах на mos.gov/zakupki.gov.ru)
Крупнейший производитель токенов и смарт-карт в России: свыше 1 млн изделий в год, лидер поставок средств аутентификации и ЭП (заявление вендора); выручка группы «Актив» выросла на 2% до 3,4 млрд руб. в 2025 г. (после роста на 12,3% в 2024 г., до 3,315 млрд руб.) — факт: TAdviser.
Бренд Рутокен объединяет всю линейку носителей — от бюджетных Рутокен Lite/S (базовое хранение ключа, сертификат ФСТЭК по НДВ4 №2589 истёк в 2021 г. — актуальна сертификация флагманской линейки) до флагманской серии ЭЦП 3.0 (аппаратная реализация ГОСТ, работа без установки драйверов) — в этой карточке представлена именно флагманская линейка, актуальная для покупки под 63-ФЗ на 2026 год
№2 на рынке персональных токенов и смарт-карт после Рутокена: выручка выросла на 61,5% до 1,79 млрд руб. в 2025 г. (с 1,11 млрд руб. в 2024 г., который сам снизился на 3,6% год к году) — один из самых быстрорастущих крупных вендоров класса (выручка +61,5%) на дату проверки (факт: TAdviser).
Линейка JaCarta включает варианты PKI/ГОСТ (двойная поддержка зарубежных алгоритмов и ГОСТ), LT (бюджетный, только ГОСТ) и PRO (расширенная память и OTP) — актуальное поколение изделий выпускается под маркой JaCarta-3
Самый быстрорастущий по темпу выручки среди небольших вендоров класса: выручка «АТ бюро» выросла на 64% до 611,9 млн руб. в 2025 г. (с 371,4 млн руб. в 2024 г.), чистая прибыль — на 44,7% (факт: TAdviser). Ключевое техническое отличие — токен и смарт-карта строятся на отечественной микросхеме МИК51 завода «Микрон» (Зеленоград), а не на лицензированном зарубежном чипе, что значимо для закупок с требованием доверенной элементной базы.
С марта 2021 г. бренд ESMART полностью выделен из группы ISBC в отдельное юрлицо «АТ бюро» — на рынке иногда по инерции ошибочно называют «токен ISBC»
Честная пометка: заявленный в исходном брифе как продукт «Инфокрипт» — SecRadar эту связь не подтвердил ни в одном источнике; по всем найденным материалам (включая сайт cryptopro.ru) Атликс HSM — совместная разработка «Крипто-Про» и ФГУП «НТЦ «Атлас»» (правообладатель российских паспортно-визовых и идентификационных документов), не связанная с ООО Фирма «ИнфоКрипт» (которое делает отдельное СКЗИ «Бикрипт», выручка ~50 млн руб. в 2024 г. — см. страницу СКЗИ).
Продукт нишевый (модуль для доверенного УЦ «Атликс УЦ»), все найденные упоминания сертификации датируются 2011–2013 гг.; более свежих пресс-релизов о продлении сертификата SecRadar не нашёл — статус на 2026 год не подтверждён и требует прямой проверки в clsz.fsb.ru перед любым использованием
В реестре ПО с
н/д
Сертификат ФСТЭК
нет серта
Действия
нет в реестре ПО
Ничего не найдено. Измените запрос или очистите поиск.
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие70
выручка/доля + клиенты + известность + размер вендора
Комплаенс90
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций66
Зрелость80
Технологичность / интеграции68
Метрики вендора
Ранг · выручка: Серверная криптоплатформа усиленного класса КВ2 (выше стандартного КС1–КС3, рассчитан на защиту от атак силами организаций, включая иностранные спецслужбы, для информации без гостайны) — сегмент крупных банковских и ведомственных УЦ. Часть группы «ИнфоТеКС» с совокупной выручкой 14,2 млрд руб. в 2024 г. (+3,6% год к году, 8-е место в рейтинге CNews Security среди крупнейших поставщиков ИБ-решений) — факт: TAdviser/CNews; выручка отдельно по продукту HSM внутри группы не раскрывается (оценка редакции) · 14 млрд ₽ (группа) В Реестре ПО с: 07.12.2017(дата по решению, не по вендору) Сертификат решения: ✓ №СФ/124-5236 · до 01.05.2028 · реестр СЗИ → Сертификатов у вендора: 8 действ. Внедрения: сегмент крупных банковских и ведомственных УЦ, класс КВ2 (оценка редакции по нишевому позиционированию)
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие72
выручка/доля + клиенты + известность + размер вендора
Комплаенс90
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций68
Зрелость78
Технологичность / интеграции75
Метрики вендора
Ранг · выручка: Серверный криптомодуль (не персональный токен, а сетевое устройство для удостоверяющего центра/организации) от разработчика самого распространённого в России криптопровайдера КриптоПро CSP — фактическая экосистемная база для большинства корпоративных и ведомственных УЦ на базе КриптоПро УЦ. Публичной выручки именно по продукту HSM (отдельно от CSP/УЦ/DSS) вендор не раскрывает — оценка редакции по косвенным признакам (частота обновления линейки сертификатов, упоминания в тендерах на mos.gov/zakupki.gov.ru) · 3.5 млрд ₽ (оц.) В Реестре ПО с: 09.03.2017(дата по решению, не по вендору) Сертификат решения: ✓ №СФ/124-5439 · до 24.04.2028 · реестр СЗИ → Сертификатов у вендора: 0 действ. Внедрения: инфраструктурная база большинства корпоративных/ведомственных УЦ на КриптоПро УЦ (оценка редакции)
АО «Актив-софт» (бренд Рутокен) · квадрант: Лидеры
Оси SecRadar v2
Возможности93
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие65
выручка/доля + клиенты + известность + размер вендора
Комплаенс90
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций75
Зрелость92
Технологичность / интеграции80
Метрики вендора
Ранг · выручка: Крупнейший производитель токенов и смарт-карт в России: свыше 1 млн изделий в год, лидер поставок средств аутентификации и ЭП (заявление вендора); выручка группы «Актив» выросла на 2% до 3,4 млрд руб. в 2025 г. (после роста на 12,3% в 2024 г., до 3,315 млрд руб.) — факт: TAdviser. Бренд Рутокен объединяет всю линейку носителей — от бюджетных Рутокен Lite/S (базовое хранение ключа, сертификат ФСТЭК по НДВ4 №2589 истёк в 2021 г. — актуальна сертификация флагманской линейки) до флагманской серии ЭЦП 3.0 (аппаратная реализация ГОСТ, работа без установки драйверов) — в этой карточке представлена именно флагманская линейка, актуальная для покупки под 63-ФЗ на 2026 год · 3.4 млрд ₽ (группа) В Реестре ПО с: 28.03.2017(дата по решению, не по вендору) Сертификат решения: ✓ №СФ/124-5223 (серия сертификатов, включая СФ/124-4961, 4962, 5291, 5292, 4398) · реестр СЗИ → Сертификатов у вендора: 4 действ. Внедрения: свыше 1 млн изделий/год, лидер поставок токенов и смарт-карт (заявл. вендора)
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие58
выручка/доля + клиенты + известность + размер вендора
Комплаенс72
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика65 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций74
Зрелость85
Технологичность / интеграции78
Метрики вендора
Ранг · выручка: №2 на рынке персональных токенов и смарт-карт после Рутокена: выручка выросла на 61,5% до 1,79 млрд руб. в 2025 г. (с 1,11 млрд руб. в 2024 г., который сам снизился на 3,6% год к году) — один из самых быстрорастущих крупных вендоров класса (выручка +61,5%) на дату проверки (факт: TAdviser). Линейка JaCarta включает варианты PKI/ГОСТ (двойная поддержка зарубежных алгоритмов и ГОСТ), LT (бюджетный, только ГОСТ) и PRO (расширенная память и OTP) — актуальное поколение изделий выпускается под маркой JaCarta-3 · 1.8 млрд ₽ (группа) В Реестре ПО с: 28.03.2018(дата по решению, не по вендору) Сертификат решения: ✓ №СФ/124-5060/5061 · до 19.12.2027 · реестр СЗИ → Сертификатов у вендора: 7 действ. Внедрения: №2 по выручке в классе токенов, линейка JaCarta-3 (TAdviser, факт)
ООО «АТ бюро» (бренд ESMART, производство — завод ISBC, Зеленоград) · квадрант: Визионеры
Оси SecRadar v2
Возможности72
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие35
выручка/доля + клиенты + известность + размер вендора
Комплаенс55
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика65 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций52
Зрелость58
Технологичность / интеграции45
Метрики вендора
Ранг · выручка: Самый быстрорастущий по темпу выручки среди небольших вендоров класса: выручка «АТ бюро» выросла на 64% до 611,9 млн руб. в 2025 г. (с 371,4 млн руб. в 2024 г.), чистая прибыль — на 44,7% (факт: TAdviser). Ключевое техническое отличие — токен и смарт-карта строятся на отечественной микросхеме МИК51 завода «Микрон» (Зеленоград), а не на лицензированном зарубежном чипе, что значимо для закупок с требованием доверенной элементной базы. С марта 2021 г. бренд ESMART полностью выделен из группы ISBC в отдельное юрлицо «АТ бюро» — на рынке иногда по инерции ошибочно называют «токен ISBC» · 611.9 млн ₽ В Реестре ПО с: 05.07.2018(дата по решению, не по вендору) Сертификат решения: нет серта · реестр СЗИ → Сертификатов у вендора: 1 действ. Внедрения: токен/смарт-карта на отеч. чипе МИК51 («Микрон»); внедрение в реестр ЗАГС России и др. (esmart.ru)
ООО «Крипто-Про» совместно с ФГУП «НТЦ «Атлас» · квадрант: Нишевые
Оси SecRadar v2
Возможности17
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие8
выручка/доля + клиенты + известность + размер вендора
Комплаенс15
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей · est (развёртывание частично оценочно)
Покрытие функций22
Зрелость15
Технологичность / интеграции10
Метрики вендора
Ранг · выручка: Честная пометка: заявленный в исходном брифе как продукт «Инфокрипт» — SecRadar эту связь не подтвердил ни в одном источнике; по всем найденным материалам (включая сайт cryptopro.ru) Атликс HSM — совместная разработка «Крипто-Про» и ФГУП «НТЦ «Атлас»» (правообладатель российских паспортно-визовых и идентификационных документов), не связанная с ООО Фирма «ИнфоКрипт» (которое делает отдельное СКЗИ «Бикрипт», выручка ~50 млн руб. в 2024 г. — см. страницу СКЗИ). Продукт нишевый (модуль для доверенного УЦ «Атликс УЦ»), все найденные упоминания сертификации датируются 2011–2013 гг.; более свежих пресс-релизов о продлении сертификата SecRadar не нашёл — статус на 2026 год не подтверждён и требует прямой проверки в clsz.fsb.ru перед любым использованием (оц.) В Реестре ПО с: н/д(дата по решению, не по вендору) Сертификат решения: нет серта · реестр СЗИ → Сертификатов у вендора: 0 действ. Внедрения: н/д — актуальность внедрений на 2026 год не подтверждена
нет записи в реестре ПО
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских HSM и токенов из реестра с описаниями и сравнением — на странице класса HSM/токены.
Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынкаВозможности — покрытие функций + зрелость + технологичность/интеграции + развёртываниеПрисутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендораКомплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid)Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПОСертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.
Тренды · HSM/токены
Динамика за месяц 62/100оц.Растущийобновлено 2 сентября 2026
Рыночные сигналы, оценки и прогнозы — в полном разборе.
Показать полный разбор трендов →
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых релизов, сертификатов или финансовых раскрытий по классу HSM/токены сверх уже учтённых июльских релизов «Аладдин Р.Д.» и данных о выручке «Актив»/«Аладдин» за 2025 год не выявил. Найденное упоминание о неких «технических требованиях к HSM-модулю, обновлённых 5 августа 2026» происходит из источника низкого качества (SEO-агрегатор) без ссылки на официальный документ ФСТЭК/Минцифры и не подтверждено independent — в сигналы не включено (принцип: не публиковать непроверенные утверждения).
Индекс (62) и стадия (growing) оставлены без изменений. Регуляторика (ГОСТ 34.12/34.13-2018, УКЭП для СФР с 1 сентября, приказ №117) держит спрос на носители ключей.
«Аладдин Р.Д.» держит высокий темп июльских релизов (Enterprise CA, CryptoFlash, Secret Disk Linux) и растёт в рейтингах — набирает долю у замедлившегося лидера «Актив»/Рутокен.
Свежие сигналы
«Аладдин Р.Д.» в июле 2026 выпустила серию обновлений PKI/токен-линейки: Aladdin Enterprise CA 2.4 в формате «Ready-to-Go» для быстрого пилотного развёртывания (22.07), новый сертификат ФСБ России для защищённой флешки Aladdin CryptoFlash по классу КС1/КС2 (27.07), Secret Disk для Linux 2.3 с расширенным логированием событий (28.07) — три релиза за месяц, необычно высокий темп для вендора этого класса. источник ↗
«Аладдин Р.Д.» поднялась в рейтингах CNews500 и TAdviser500 (опубликовано 30.07.2026), что аналитики связывают со стратегией построения доверенной PKI-инфраструктуры (Aladdin Enterprise CA как замена Microsoft CA) — подтверждает ускорение роста компании, уже видное по финансовым показателям 2025 года (+61,5% выручки). источник ↗
«Актив-софт» (Рутокен) — выручка за 2025 год выросла на 2%, до 3,394 млрд руб. (годом ранее рост был 12,3%); чистая прибыль снизилась на 4%, до 523 млн руб. — признак замедления роста у лидера рынка. (est) источник ↗
«Аладдин Р.Д.» — выручка за 2025 год выросла на 61,5%, до 1,79 млрд руб. (с 1,11 млрд руб. в 2024), чистая прибыль вышла в плюс (356,9 млн руб. против убытка годом ранее) — сильный рост спроса на средства строгой аутентификации/токены. (est) источник ↗
«Актив» в первой половине 2026 года обновил линейку: новое поколение FIDO-токенов Рутокен MFA (февраль), Рутокен ЭЦП 3.0 модель 3127 со сроком действия ключей до 5 лет (апрель), приложение Рутокен Pass для беспарольной аутентификации (май) — активное обновление продуктовой линейки под новые сценарии и сроки ключей. источник ↗
«Аладдин» выпустила новую версию JaCarta Identity Provider (июнь 2026) со строгой аутентификацией по цифровым сертификатам на USB-токенах/смарт-картах для соответствия приказу ФСТЭК №117, и объявила стратегическое партнёрство с «Группой Астра» (Astra Server Core) — расширение интеграций и точек спроса на токены в доверенной ИТ-инфраструктуре. источник ↗
Регуляторные драйверы
2026-04-01Действует
ГОСТ Р 34.12-2018 / ГОСТ Р 34.13-2018 (шифры «Кузнечик»/«Магма») — С 1 апреля 2026 года ФНС России перешла на новые криптографические стандарты; поддержка устаревшего ГОСТ 28147-89 прекращена. Требует обновления прошивок/ПО HSM и токенов у всех, кто взаимодействует с ФНС и смежными сервисами. ↗
2026-09-01Грядёт
Параметр сертификата УКЭП «Согласование ключей» (требование СФР) — С 1 сентября 2026 года Социальный фонд России будет принимать только УКЭП с новым техническим параметром «Согласование ключей». Сертификаты, выданные до 28.08.2025, нужно перевыпустить — стимулирует переоформление ключей на токенах у организаций, сдающих отчётность в СФР. ↗
2026-03-01Действует
Приказ ФСТЭК России №117 (пришёл на смену Приказу №17) — Вступил в силу 1 марта 2026 года. Выделяет защиту привилегированного доступа в отдельное направление и требует строгую аутентификацию, разделение ролей и учёт сессий для привилегированных пользователей — стимулирует внедрение аппаратных токенов/смарт-карт для админ-доступа. ↗
разбор · оценка: ОЦЕНКА: лидер рынка растёт медленнее рынка — рост почти в 6 раз ниже показателя 2024 года, признак насыщения базового сегмента и переноса роста в смежные продукты (SSO, беспарольная аутентификация).
разбор · оценка: ОЦЕНКА: резкое ускорение у второго по величине игрока — вероятно, эффект регуляторного спроса (117-й приказ ФСТЭК, переход на ГОСТ) и выхода из-под санкционного давления 2024 года.
разбор · оценка: ОЦЕНКА: вендоры оперативно упаковывают токены/PKI-инфраструктуру как готовый ответ на свежий регуляторный документ — типичный паттерн для зрелого, но регуляторно-зависимого класса.
разбор · оценка: ОЦЕНКА: снижение порога внедрения PKI-инфраструктуры (замена Microsoft CA) — расширяет адресуемый рынок за счёт компаний, ранее откладывавших переход из-за сложности настройки.
разбор · оценка: ОЦЕНКА: рост в отраслевых рейтингах — ещё одно подтверждение опережающего роста второго игрока рынка (после +61,5% выручки в 2025 году) на фоне замедления у лидера «Актив»/Рутокен.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Частые вопросы
Что такое токен и HSM (модуль HSM)?
Токен — компактный персональный носитель (USB-ключ или смарт-карта), который хранит закрытый ключ электронной подписи одного человека и выполняет криптографические операции внутри своей защищённой памяти, не отдавая ключ наружу даже на заражённом компьютере. HSM (Hardware Security Module, «модуль HSM») — тот же принцип, но в масштабе организации: сетевое устройство или программно-аппаратный комплекс, который обслуживает удостоверяющий центр, банк или крупную ИТ-систему, генерируя и защищая одновременно тысячи ключей с высокой производительностью. Токен — для одного пользователя, HSM — инфраструктурный компонент для всей организации.
Рутокен или JaCarta — что лучше?
Оба — российские сертифицированные USB-токены/смарт-карты с аппаратной реализацией ГОСТ, и для базового сценария «получить и использовать ЭП» разница для рядового пользователя минимальна: оба работают без установки отдельных драйверов в большинстве современных ОС, оба сертифицированы ФСБ России по классам КС1/КС2. Рутокен (Актив) — крупнейший по доле рынка и производству (свыше 1 млн изделий в год), обычно чуть дешевле в базовых моделях; JaCarta (Аладдин Р.Д.) отличается более широкой линейкой форм-факторов (в т.ч. с биометрией — JaCarta SecurBIO) и параллельной поддержкой международных алгоритмов в варианте PKI/ГОСТ. На практике решающий фактор — не бренд токена, а то, какой удостоверяющий центр выдаёт вам сертификат ЭП: УЦ обычно продают токен вместе с сертификатом и сами определяют, с какой моделью работают, так что свобода выбора у конечного пользователя часто ограничена требованиями конкретного УЦ или системы (например, ФНС, портал Госзакупок, ЕГАИС).
Чем токен/HSM отличается от СКЗИ?
СКЗИ (криптопровайдер) — это программа на компьютере (например, КриптоПро CSP или ViPNet CSP), которая реализует алгоритмы ГОСТ и умеет работать как с программным ключевым контейнером на диске, так и с ключом на токене. Токен и HSM — это железо, куда СКЗИ обращается за операцией. Токен без установленного на компьютере криптопровайдера в большинстве сценариев не подписывает документ сам по себе (за исключением отдельных моделей с встроенным СКЗИ «на борту», которые могут работать полностью автономно) — подробнее о программных криптопровайдерах и ГОСТ-VPN шлюзах см. страницу СКЗИ.
Чем токен/HSM отличается от PKI и УЦ?
Удостоверяющий центр (УЦ) — организация и программно-аппаратный комплекс, который выпускает сертификат ключа проверки ЭП, подтверждает связь ключа с конкретным владельцем и отзывает сертификат при необходимости. Токен — лишь физическое место хранения самого ключа и (иногда) сертификата; он не выпускает и не проверяет сертификаты сам. HSM же нередко работает внутри самого УЦ — например, ViPNet PKI Service использует HSM для защиты корневого ключа центра сертификации. Подробнее об удостоверяющих центрах, DSS и облачной подписи — на странице PKI / электронная подпись.
Чем токен отличается от MFA?
Токен для ЭП и токен для MFA (двухфакторной аутентификации) — физически часто одно и то же устройство или похожий форм-фактор, но задачи разные: токен для ЭП формирует юридически значимую электронную подпись документа, а токен для MFA лишь подтверждает «это точно вы» при входе в систему (второй фактор помимо пароля). У части вендоров это разные продукты одной линейки — например, Рутокен ЭЦП 3.0 (подпись) и Рутокен MFA (только вход, без функций ЭП), у Аладдин Р.Д. — JaCarta PKI/ГОСТ и Aladdin SecurLogon. Подробнее о классе двухфакторной аутентификации — на странице MFA.
Какой сертификат должен быть у токена или HSM для закупки — ФСБ или ФСТЭК?
Для функции электронной подписи и криптографии (ГОСТ Р 34.10/34.11) обязателен сертификат ФСБ России по приказу ФСБ России от 27.12.2011 № 796, с указанием класса КС1/КС2/КС3 (для HSM — иногда КВ/КВ2, усиленный класс). ФСТЭК России сертифицирует отдельно — как средство защиты от несанкционированного доступа (СЗИ НСД) по «Требованиям доверия»; это не заменяет сертификат ФСБ, а дополняет его для сценариев, где регулятор требует именно СЗИ НСД (например, часть требований для ГИС). Токен или HSM для КИИ, гостайны или юридически значимого ЭДО должен иметь действующий (не истёкший) сертификат ФСБ на дату закупки — единственный официальный источник проверки статуса — реестр Центра по лицензированию, сертификации и защите гостайны ФСБ России (clsz.fsb.ru); номер и дата из пресс-релиза вендора не заменяют такую проверку, что подтверждает и эта подборка — у ESMART Token ГОСТ найденный сертификат ФСБ формально истёк в марте 2026 г., а у JaCarta PKI/ГОСТ сертификат ФСТЭК истекает уже в сентябре 2026 г.
Атликс HSM — актуальный продукт?
С осторожностью — нет уверенности. Атликс HSM — нишевой серверный криптомодуль для доверенных удостоверяющих центров на базе КриптоПро CSP, совместная разработка «Крипто-Про» и ФГУП «НТЦ «Атлас»» (а не компании «Инфокрипт», с которой его иногда путают). Все публично найденные упоминания сертификации ФСБ относятся к 2011–2013 гг., более свежих подтверждений продления SecRadar не нашёл, а в Реестре российского ПО и Госреестре СЗИ ФСТЭК на 2026 год запись отсутствует. Для новых закупок стоит рассматривать действующие альтернативы — КриптоПро HSM (тот же разработчик криптографического ядра, актуальный сертификат ФСБ до 2028 г.) или ViPNet HSM.
Какие российские токены и HSM есть на рынке?
Персональные USB-токены и смарт-карты: Рутокен ЭЦП 3.0 (Актив) — крупнейший производитель, свыше 1 млн изделий в год; JaCarta PKI/ГОСТ (Аладдин Р.Д.) — второй по выручке, выросшей на 61,5% в 2025 г.; ESMART Token ГОСТ (АТ бюро/ISBC) — самый быстрорастущий, на отечественном чипе МИК51. Серверные HSM для удостоверяющих центров и корпоративной инфраструктуры: КриптоПро HSM (Крипто-Про) и ViPNet HSM (ИнфоТеКС, усиленный класс КВ2). Нишевой/устаревающий вариант — Атликс HSM (Крипто-Про/НТЦ «Атлас»), актуальность которого на 2026 год не подтверждена.