Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| ViPNet HSM АО «ИнфоТеКС» | 89 | 100 | 70 | 90 | Серверная криптоплатформа усиленного класса КВ2 (выше стандартного КС1–КС3, рассчитан на защиту от атак силами организаций, включая иностранные спецслужбы, для информации без гостайны) — сегмент крупных банковских и ведомственных УЦ. Часть группы «ИнфоТеКС» с совокупной выручкой 14,2 млрд руб. в 2024 г. (+3,6% год к году, 8-е место в рейтинге CNews Security среди крупнейших поставщиков ИБ-решений) — факт: TAdviser/CNews; выручка отдельно по продукту HSM внутри группы не раскрывается (оценка редакции) 14 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №СФ/124-5236 до 01.05.2028 | реестр №4046 |
| Рутокен ЭЦП 3.0 АО «Актив-софт» (бренд Рутокен) | 88 | 100 | 65 | 90 | Крупнейший производитель токенов и смарт-карт в России: свыше 1 млн изделий в год, лидер поставок средств аутентификации и ЭП (заявление вендора); выручка группы «Актив» выросла на 2% до 3,4 млрд руб. в 2025 г. (после роста на 12,3% в 2024 г., до 3,315 млрд руб.) — факт: TAdviser. Бренд Рутокен объединяет всю линейку носителей — от бюджетных Рутокен Lite/S (базовое хранение ключа, сертификат ФСТЭК по НДВ4 №2589 истёк в 2021 г. — актуальна сертификация флагманской линейки) до флагманской серии ЭЦП 3.0 (аппаратная реализация ГОСТ, работа без установки драйверов) — в этой карточке представлена именно флагманская линейка, актуальная для покупки под 63-ФЗ на 2026 год 3.4 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №СФ/124-5223 (серия сертификатов, включая СФ/124-4961, 4962, 5291, 5292, 4398) | реестр №3232 |
| КриптоПро HSM ООО «Крипто-Про» | 86 | 92 | 72 | 90 | Серверный криптомодуль (не персональный токен, а сетевое устройство для удостоверяющего центра/организации) от разработчика самого распространённого в России криптопровайдера КриптоПро CSP — фактическая экосистемная база для большинства корпоративных и ведомственных УЦ на базе КриптоПро УЦ. Публичной выручки именно по продукту HSM (отдельно от CSP/УЦ/DSS) вендор не раскрывает — оценка редакции по косвенным признакам (частота обновления линейки сертификатов, упоминания в тендерах на mos.gov/zakupki.gov.ru) 3.5 млрд ₽ (оц.) | 2017 в реестре ПО | ✓ №СФ/124-5439 до 24.04.2028 | реестр №2968 |
| JaCarta-2 PKI/ГОСТ АО «Аладдин Р.Д.» | 74 | 87 | 58 | 72 | №2 на рынке персональных токенов и смарт-карт после Рутокена: выручка выросла на 61,5% до 1,79 млрд руб. в 2025 г. (с 1,11 млрд руб. в 2024 г., который сам снизился на 3,6% год к году) — один из самых быстрорастущих крупных вендоров класса (выручка +61,5%) на дату проверки (факт: TAdviser). Линейка JaCarta включает варианты PKI/ГОСТ (двойная поддержка зарубежных алгоритмов и ГОСТ), LT (бюджетный, только ГОСТ) и PRO (расширенная память и OTP) — актуальное поколение изделий выпускается под маркой JaCarta-3 1.8 млрд ₽ (группа) | 2018 в реестре ПО | ✓ №СФ/124-5060/5061 до 19.12.2027 | реестр №4300 |
| ESMART Token ГОСТ ООО «АТ бюро» (бренд ESMART, производство — завод ISBC, Зеленоград) | 59 | 78 | 35 | 55 | Самый быстрорастущий по темпу выручки среди небольших вендоров класса: выручка «АТ бюро» выросла на 64% до 611,9 млн руб. в 2025 г. (с 371,4 млн руб. в 2024 г.), чистая прибыль — на 44,7% (факт: TAdviser). Ключевое техническое отличие — токен и смарт-карта строятся на отечественной микросхеме МИК51 завода «Микрон» (Зеленоград), а не на лицензированном зарубежном чипе, что значимо для закупок с требованием доверенной элементной базы. С марта 2021 г. бренд ESMART полностью выделен из группы ISBC в отдельное юрлицо «АТ бюро» — на рынке иногда по инерции ошибочно называют «токен ISBC» 611.9 млн ₽ | 2018 в реестре ПО | нет серта | реестр №4667 |
| Атликс HSM ООО «Крипто-Про» совместно с ФГУП «НТЦ «Атлас» | 14 | 17 est | 8 | 15 | Честная пометка: заявленный в исходном брифе как продукт «Инфокрипт» — SecRadar эту связь не подтвердил ни в одном источнике; по всем найденным материалам (включая сайт cryptopro.ru) Атликс HSM — совместная разработка «Крипто-Про» и ФГУП «НТЦ «Атлас»» (правообладатель российских паспортно-визовых и идентификационных документов), не связанная с ООО Фирма «ИнфоКрипт» (которое делает отдельное СКЗИ «Бикрипт», выручка ~50 млн руб. в 2024 г. — см. страницу СКЗИ). Продукт нишевый (модуль для доверенного УЦ «Атликс УЦ»), все найденные упоминания сертификации датируются 2011–2013 гг.; более свежих пресс-релизов о продлении сертификата SecRadar не нашёл — статус на 2026 год не подтверждён и требует прямой проверки в clsz.fsb.ru перед любым использованием | н/д | нет серта | нет в реестре ПО |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских HSM и токенов из реестра с описаниями и сравнением — на странице класса HSM/токены.
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых релизов, сертификатов или финансовых раскрытий по классу HSM/токены сверх уже учтённых июльских релизов «Аладдин Р.Д.» и данных о выручке «Актив»/«Аладдин» за 2025 год не выявил. Найденное упоминание о неких «технических требованиях к HSM-модулю, обновлённых 5 августа 2026» происходит из источника низкого качества (SEO-агрегатор) без ссылки на официальный…
ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых релизов, сертификатов или финансовых раскрытий по классу HSM/токены сверх уже учтённых июльских релизов «Аладдин Р.Д.» и данных о выручке «Актив»/«Аладдин» за 2025 год не выявил. Найденное упоминание о неких «технических требованиях к HSM-модулю, обновлённых 5 августа 2026» происходит из источника низкого качества (SEO-агрегатор) без ссылки на официальный документ ФСТЭК/Минцифры и не подтверждено independent — в сигналы не включено (принцип: не публиковать непроверенные утверждения).
Индекс (62) и стадия (growing) оставлены без изменений. Регуляторика (ГОСТ 34.12/34.13-2018, УКЭП для СФР с 1 сентября, приказ №117) держит спрос на носители ключей.
«Аладдин Р.Д.» держит высокий темп июльских релизов (Enterprise CA, CryptoFlash, Secret Disk Linux) и растёт в рейтингах — набирает долю у замедлившегося лидера «Актив»/Рутокен.
разбор · оценка: ОЦЕНКА: лидер рынка растёт медленнее рынка — рост почти в 6 раз ниже показателя 2024 года, признак насыщения базового сегмента и переноса роста в смежные продукты (SSO, беспарольная аутентификация).
разбор · оценка: ОЦЕНКА: резкое ускорение у второго по величине игрока — вероятно, эффект регуляторного спроса (117-й приказ ФСТЭК, переход на ГОСТ) и выхода из-под санкционного давления 2024 года.
разбор · оценка: ОЦЕНКА: вендоры оперативно упаковывают токены/PKI-инфраструктуру как готовый ответ на свежий регуляторный документ — типичный паттерн для зрелого, но регуляторно-зависимого класса.
разбор · оценка: ОЦЕНКА: снижение порога внедрения PKI-инфраструктуры (замена Microsoft CA) — расширяет адресуемый рынок за счёт компаний, ранее откладывавших переход из-за сложности настройки.
разбор · оценка: ОЦЕНКА: рост в отраслевых рейтингах — ещё одно подтверждение опережающего роста второго игрока рынка (после +61,5% выручки в 2025 году) на фоне замедления у лидера «Актив»/Рутокен.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.