SecRadar / Классы СЗИ / PKI/ЭП · радар · рейтинг
Рейтинг · SecRadar Score по трём осям

Радар российских PKI/ЭП (аналоги Microsoft AD CS / ADFS (корпоративный PKI и центр сертификации), Entrust / DigiCert / Sectigo / GlobalSign CA и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
10решений в подборке
7с действующим сертификатом ФСТЭК
ViPNet PKI Serviceвыше всех: 92 баллов
40-92разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

Рейтинг для размера рынка:

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (зелёный — высокий, жёлтый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).
комплаенс высокийсреднийнизкийпунктир — нет действующего сертификата ФСТЭКразмер — широта экосистемы

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

ПродуктScoreВозможностиПрисутствиеКомплаенсРанг · выручкаВ реестре ПО сСертификат ФСТЭКДействия
ViPNet PKI Service
АО «ИнфоТеКС»
92909095

CNews′25 #8

14 млрд ₽
2018
в реестре ПО
✓ №СФ/124-5265, СФ/124-5266
до 01.05.2028
реестр №5100
КриптоПро УЦ
ООО «Крипто-Про»
89937595

вне рейтинга CNews′25 (вендор не участвует в рэнкинге)

3.5 млрд ₽ (оц.)
2016
в реестре ПО
✓ №СФ/128-4376, СФ/128-4377 (продление, испол. 15/16)
до 26.10.2027
реестр №1020
КриптоПро DSS
ООО «Крипто-Про»
8791 est7590

вне рейтинга CNews′25 (вендор не участвует в рэнкинге)

3.5 млрд ₽ (оц.)
2021
в реестре ПО
✓ №СФ/124-5439 (ПАКМ КриптоПро HSM 2.0, испол. под DSS)
до 24.04.2028
реестр №9751
Рутокен ЭЦП 3.0
АО «Актив-софт» (бренд Рутокен)
6961 est6085

вне рейтинга CNews′25 топ-30 (выручка ₽3 315 млн, FY2024, TAdviser)

3.4 млрд ₽ (группа)
н/д✓ №СФ/124-5292 (+ СФ/124-4962, 5291, 5223, 5416 — др. исполнения)
до 01.05.2027
нет в реестре ПО
Aladdin Enterprise CA↑ Новый
АО «Аладдин Р.Д.»
6860 est4890

Реестр российского ПО №25921, включён 28.12.2024, классы 03.10 и 03.01. Выручка АО «Аладдин Р.Д.» — ₽1792,7 млн за 2025 г. (ГИР БО, ИНН 7719165935); это выручка юрлица целиком, а не продукта: у вендора 30 позиций в реестре ПО. ОЦЕНКА: возможности выставлены по описанию продукта без глубокого разбора функциональности, подлежат уточнению.

1.8 млрд ₽
2024
в реестре ПО
✓ №4835
до 23.09.2029
реестр №25921
SafeTech CA
ООО «СэйфТек Лаб»
6269 est2085

вне рейтинга CNews′25

117.0 млн ₽
12.0
в реестре ПО
✓ №5032
до 28.01.2031
реестр №26307
Валидата УЦ L
ООО «Валидата»
4953 est1570

CNews′25 #95

360 млн ₽
2023
в реестре ПО
✓ №149/3/2/1-1470 (заключение на крипто-ядро «Валидата», прокси)
до 01.07.2028
реестр №20800
Avanpost CA↑ Новый
ООО «Аванпост»
4655 est4040

вне рейтинга CNews′25 топ-30 (выручка ₽834 млн, FY2024, +43,9% г/г, TAdviser)

1.2 млрд ₽
2026
в реестре ПО
нет сертареестр №32984
Notary-PRO
АО «Сигнал-КОМ»
4657 est1060

вне рейтинга CNews′25 (малый вендор, публичной выручки нет)

25.6 млн ₽
2021
в реестре ПО
✕ №149/7/6/114 (заключение ФСБ России)
истёк 31.12.2025
реестр №10410
Clearway CA↑ Новый
ООО «Клируэй Текнолоджис»
4044 est3240

Реестр российского ПО №31607 «Система централизованного анализа и управления гетерогенными инфраструктурами—Clearway CA», включён 30.12.2025, класс 03.10 — запись свежая, продукту меньше года в реестре. Выручка ООО «Клируэй Текнолоджис» — ₽664,7 млн за 2025 г. (ГИР БО, ИНН 7710880240), у вендора семь позиций в реестре, то есть выручка распределена по линейке.

ОЦЕНКА: возможности выставлены по описанию, публичных независимых обзоров продукта SecRadar не нашёл.

664.7 млн ₽ (оц.)
2025
в реестре ПО
нет сертареестр №31607
Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Каталог всех российских PKI/ЭП-решений из реестра с описаниями и сравнением — на странице класса PKI/ЭП.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Частые вопросы

Что такое ЭЦП и электронная подпись (ЭП)?
Электронная подпись (ЭП; устаревший термин — ЭЦП, электронно-цифровая подпись) — реквизит электронного документа, который заменяет собственноручную подпись и печать. По 63-ФЗ «Об электронной подписи» она подтверждает, что документ подписан конкретным лицом и не менялся после подписания. Технически усиленная ЭП строится на криптографии с открытым ключом (PKI): у подписанта есть закрытый ключ (хранится на токене или в облаке) и сертификат открытого ключа, выданный удостоверяющим центром.
Чем отличаются ПЭП, НЭП и УКЭП?
Закон 63-ФЗ различает три вида ЭП. Простая ЭП (ПЭП) — коды, пароли, SMS-подтверждения; юридическую силу имеет только по отдельному соглашению сторон. Неквалифицированная усиленная ЭП (НЭП) — криптографически подтверждает автора и целостность документа, сертификат может выдать любой удостоверяющий центр, но по умолчанию юридически значима только по соглашению сторон. Квалифицированная усиленная ЭП (УКЭП) — сертификат выдаёт аккредитованный Минцифры удостоверяющий центр (для юрлиц и ИП — только УЦ ФНС России и его доверенные лица) на сертифицированном ФСБ средстве ЭП; такая подпись юридически равна собственноручной без дополнительных соглашений.
Что такое удостоверяющий центр (УЦ) и зачем он нужен?
Удостоверяющий центр — организация (или программно-аппаратный комплекс внутри неё), которая выпускает, хранит и отзывает сертификаты ключей проверки ЭП, подтверждая связь ключа с конкретным владельцем. Для физлиц и большинства коммерческих задач сертификаты УКЭП с 2022 года выдают преимущественно УЦ ФНС России и его доверенные лица (банки, СКБ Контур, Такском и др.), а корпоративные и ведомственные УЦ (на базе КриптоПро УЦ, ViPNet PKI Service, Notary-PRO, Валидата УЦ и подобных ПАК) обслуживают внутренний документооборот, IoT-устройства, VPN и системы аутентификации организации.
Какие российские средства ЭП и PKI существуют на рынке?
Для построения УЦ и PKI-инфраструктуры в России применяются: «КриптоПро УЦ» и «КриптоПро DSS» (ООО «Крипто-Про») — самое распространённое ПО для УЦ и облачной подписи; «ViPNet PKI Service» / «ViPNet Удостоверяющий центр» (АО «ИнфоТеКС»); «Avanpost CA» (ООО «Аванпост») — центр сертификации нового поколения с автоматическими протоколами выпуска сертификатов; «Валидата УЦ» (ООО «Валидата») и «Notary-PRO» (АО «Сигнал-КОМ») — нишевые УЦ-решения. Для хранения ключей ЭП пользователей используются токены «Рутокен ЭЦП» (АО «Актив-софт») и «JaCarta» (АО «Аладдин Р.Д.», сертифицированная линейка описана на странице СКЗИ).
Нужен ли сертификат ФСБ России для средства электронной подписи?
Да, если подпись должна быть усиленной квалифицированной (УКЭП) или применяться в госсистемах, для гостайны, КИИ или юридически значимого ЭДО с органами власти: используемое средство ЭП обязано иметь сертификат соответствия ФСБ России (по приказу ФСБ России от 27.12.2011 № 796) — он подтверждает стойкость криптографии и корректность реализации ГОСТ Р 34.10/34.11. Для неквалифицированной ЭП (НЭП) по соглашению сторон формально сертификация не обязательна, но на практике большинство коммерческих УЦ и токенов в РФ работают на сертифицированных СКЗИ. Актуальный статус сертификата у конкретного продукта проверяйте в реестре ФСБ России (clsz.fsb.ru), а не по номеру в пресс-релизе вендора — сроки истекают и продлеваются.

Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.

Telegram-канал SecRadar
Сводка рынка ИБ России — каждую неделю

Новые продукты и сертификаты ФСТЭК, ходы вендоров, дедлайны регуляторов — коротко и со ссылками на первоисточники.

Подписаться →