разбор · оценка: ОЦЕНКА: Переаттестация действующего продукта лидера рынка под ужесточающиеся требования к КИИ — сигнал зрелости и удержания позиций, а не взрывного роста класса.
Радар российских СДЗ (аналоги TPM 2.0 (Trusted Platform Module), UEFI Secure Boot / Measured Boot и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| ПАК «Соболь». Версия 4 Код Безопасности (ООО «Код Безопасности») | 91 | 90 | 79 | 100 | Исторический лидер класса и фактический отраслевой стандарт СДЗ в России: на рынке с 1990-х годов, у ПАК «Соболь» — редкое для этого класса тройное покрытие сертификации (ФСТЭК — подтверждено Госреестром СЗИ; ФСБ и Минобороны России — по заявлению вендора, не сверялось по реестрам этих ведомств) (по данным вендора и Реестра российского ПО, записи №612/613); материнская компания «Код Безопасности» — CNews′25 #9 в сфере ИБ (группа, вся выручка ₽12,7 млрд, FY2024, факт: CNews); широчайшая инсталляционная база в госсекторе и на объектах КИИ, где «Соболь» десятилетиями идёт в стандартной связке с Secret Net (оценка редакции) 11 млрд ₽ (группа) | 2016 в реестре ПО | ✓ №4043 до 05.12.2028 | реестр №613 |
| ViPNet SafeBoot 3 ИнфоТеКС (АО «ИнфоТеКС») | 85 | 76 | 80 | 100 | Часть экосистемы ViPNet крупного вендора: материнская компания АО «ИнфоТеКС» — CNews′25 #8 (группа, вся выручка ₽14,2 млрд, FY2024, факт: CNews); третье поколение продукта (SafeBoot 3) с действующим сертификатом подтверждает продолжение инвестиций в линейку — типично продаётся в комплекте с ViPNet SafePoint/Client для защищённых сетевых инфраструктур (оценка редакции) 14 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №4673 до 10.05.2028 | реестр №3442 |
| Средство доверенной загрузки «Dallas Lock» Конфидент (ООО «Конфидент») | 78 | 80 | 45 | 100 | Второй по узнаваемости бренд класса: тот же вендор, что и известное СЗИ от НСД Dallas Lock 8.0-K (CNews′25 #55, выручка ₽1,2 млрд FY2024, но выручка снизилась на 26,4% год к году — факт: TAdviser); единственный в подборке вендор с двумя параллельно действующими сертификатами на разные поколения СДЗ сразу — классическую плату расширения и более новый BIOS-уровня модуль без платы, что говорит о продолжении инвестиций в линейку (оценка редакции) 497.5 млн ₽ | 2016 в реестре ПО | ✓ №3666 до 25.11.2029 | реестр №2019 |
| SafeNode System Loader Газинформсервис (ООО «Газинформсервис») | 68 | 58 | 95 | 60 | Продукт крупной группы: материнская компания ООО «Газинформсервис» — CNews′25 #3 (группа, вся выручка ₽39,2 млрд, FY2024, факт: CNews; конкретно на SafeNode System Loader эта выручка не раскладывается); при этом сертификат ФСТЭК именно на этот продукт истёк 2025-05-20, а по публикациям отраслевых СМИ (anti-malware.ru/ComNews, 2025) переоформление было заявлено «в процессе» с ожиданием в 4 кв. 2025 г. — подтверждения продления в первоисточнике (reestr.fstec.ru/reg3) на дату проверки (2026-07-09) нет, статус нужно уточнять перед закупкой (оценка редакции: репутационный вес группы не компенсирует пробел в комплаенсе конкретного продукта) 35 млрд ₽ (группа) | 2020 в реестре ПО | ✕ №4250 истёк 20.05.2025 | реестр №7411 |
| Электронный замок «Витязь», версия 2.2 Крафтвэй (АО «Крафтвэй корпорэйшн ПЛС») | 64 | 61 | — | 100 | Продукт крупного российского производителя вычислительной техники (АО «Крафтвэй корпорэйшн ПЛС», на рынке с 1993 г.): в отличие от большинства конкурентов сочетает в одном сертификате функции СДЗ и антивирусного модуля (САВЗ), что снижает число закупаемых отдельно средств; публичная выручка и место в рэнкингах ИБ (CNews/TAdviser Security) не раскрываются — Kraftway в первую очередь производитель вычислительной техники, а не чистый ИБ-вендор (оценка редакции) | 2017 в реестре ПО | ✓ №3597 до 11.07.2029 | реестр №2896 |
| Средство доверенной загрузки «Аврора» Открытая мобильная платформа (ООО «Открытая мобильная платформа») | 63 | 50 est | 30 | 100 | Нишевой, но стратегически растущий сегмент — доверенная загрузка для устройств на российской мобильной ОС «Аврора»: с 2023 г. разработчик на 99,9% принадлежит ПАО «Ростелеком» (факт: TAdviser/«Коммерсантъ»), выручка ООО «Открытая мобильная платформа» выросла на 80% до ₽478,5 млн в 2025 г. (факт: TAdviser) — рост связан с госзаказом на импортозамещение мобильных устройств в целом, а не отдельно с СДЗ-модулем (оценка редакции); единственный продукт в подборке для мобильных/embedded-устройств, а не десктопов и серверов 478.5 млн ₽ | 2022 в реестре ПО | ✓ №4684 до 19.06.2028 | реестр №13309 |
| Аккорд-АМДЗ / Аккорд-МКТ ОКБ САПР (АО «ОКБ САПР») | 51 | 67 est | 18 | 55 | Пионер рынка СДЗ в России (первые платы семейства «Аккорд» — с 1989 г., по данным вендора); при этом флагманский аппаратный ПАК «Аккорд-АМДЗ» на дату проверки (2026-07-09) — БЕЗ подтверждённого действующего сертификата ФСТЭК: последний сертификат №4299 истёк 2025-09-23, и на собственной странице сертификатов вендора (okbsapr.ru, проверено 2026-07) он по-прежнему указан как самый актуальный — переоформление не подтверждено. Компания небольшая и узкоспециализированная (~60 сотрудников в 2024 г. по данным СМИ, не входит в рэнкинги CNews/TAdviser Security) — оценка редакции: заметный риск для новых закупок под КИИ/ГИС до подтверждения переоформления, хотя родственный BIOS-уровня продукт «Аккорд-МКТ» сертифицирован и действует 150.0 млн ₽ | 2016 в реестре ПО | ✕ №4299 истёк 23.09.2025 | реестр №2026 |
| Numa Arce НумаТех (ООО «НумаТех») | 47 | 44 est | 32 | 60 | Нишевой узкоспециализированный вендор из Санкт-Петербурга: позиционируется как «первый в России программный МДЗ», якобы сертифицированный одновременно ФСТЭК, ФСБ и Минобороны России (заявление вендора, numatech.ru) — но именно сертификат ФСТЭК на СДЗ (№4228) истёк 2025-03-04 и на дату проверки (2026-07-09) не подтверждён продлённым в первоисточнике. У других продуктов линейки НумаТех (межсетевой экран Numa Edge, диод данных Numa uGate, виртуализация Numa vServer) действующие сертификаты ФСТЭК есть, но они не покрывают Numa Arce; публичных данных о выручке компании нет (оценка редакции) 456.5 млн ₽ | 2019 в реестре ПО | ✕ №4228 истёк 04.03.2025 | реестр №5343 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских СДЗ-решений из реестра с описаниями и сравнением — на странице класса СДЗ.
Тренды · СДЗ
Динамика за месяц 32/100 оц.Зрелыйобновлено 2 сентября 2026ОБНОВЛЕНИЕ 02.09.2026: за период 05.08-02.09.2026 целевой поиск новых сертификатов СДЗ или изменений в составе игроков результата не дал — индекс (32) и стадия (mature) оставлены без изменений; реестр ФСТЭК по последним доступным данным (24.07.2026) держал 24 действующих сертификата. Класс остаётся зрелым и узким: реестр ФСТЭК стабильно держит 24 сертификата (подтверждено на 24.07.2026, без изменений с июля).
Показать полный разбор трендов →
Рост — только за счёт переаттестации и расширения совместимости у действующих вендоров, новых игроков нет.
Свежие сигналы
- Повторная проверка реестра ФСТЭК на 24.07.2026 подтверждает те же 24 действующих сертификата СДЗ — за истёкший месяц новых сертификатов не добавилось, класс остаётся в режиме стагнации по числу игроков. источник ↗
- Реестр сертифицированных ФСТЭК СДЗ по состоянию на 03.07.2026 насчитывает 24 действующих сертификата — класс узкий, число игроков практически не растёт годами. источник ↗
- «Соболь» (Код Безопасности) переаттестован по сертификату ФСТЭК №4575 для версии 4.7 (07.07.2026) с расширением области применения на значимые объекты КИИ 1 категории значимости, ГИС до 1 класса и ИСПДн до УЗ1 — активная поддержка продукта лидером рынка, а не выход новой компании. источник ↗
- В реестре появился новый подкласс «СДЗ уровня загрузочной записи»: единственный пока сертификат («Базовый доверенный модуль», мобильное защищённое АРМ) внесён только 24.07.2025 — точечный, но не подтверждённый пока приток новых типов решений. источник ↗
- Dallas Lock (Конфидент) подтвердил совместимость с серверами OpenYard enterprise-линейки (02.07.2026) — расширение экосистемы совместимого отечественного оборудования, типичный для зрелого рынка сигнал дозревания импортозамещения, а не роста числа игроков. источник ↗
Регуляторные драйверы
- 27.09.2013ДействуетПриказ ФСТЭК России №119 — Базовые требования к средствам доверенной загрузки (СДЗ): 3 типа (уровня БСВВ, платы расширения, загрузочной записи) и 6 классов защиты; действует с 01.01.2014. Сам документ имеет пометку «для служебного пользования». ↗
- 06.02.2014ДействуетИнформационное письмо ФСТЭК России №240/24/405 — Открытое разъяснение требований приказа №119 (сам приказ — ДСП): вводит профили защиты СДЗ по типам и классам, определяет уровни доверия для применения в ИСПДн, ГИС и на объектах КИИ. ↗
- 07.07.2026ДействуетСертификат ФСТЭК России №4575 («Соболь», версия 4.7) — Подтверждена сертификация ПК «Соболь» 4.7 по требованиям к СДЗ уровня БСВВ 2 класса защиты и 2 уровню доверия; разрешено применение в ИСПДн до УЗ1, ГИС до 1 класса защищённости, ЗОКИИ до 1 категории значимости. Сертификат действителен до 19.08.2027. ↗
Новости класса
разбор · оценка: ОЦЕНКА: Рост числа подтверждённых связок «СДЗ + российское серверное оборудование» — индикатор дозревания импортозамещения на уровне инфраструктуры, а не расширения самого класса СДЗ новыми игроками.
разбор · оценка: ОЦЕНКА (est): Число сертификатов годами держится в диапазоне ~20-25, новых вендоров почти нет (единственное исключение за последние два года — первый сертификат подкласса «уровня загрузочной записи» в июле 2025) — класс работает в режиме поддержки/продления, а не расширения.
разбор · оценка: ОЦЕНКА: за месяц после предыдущей проверки (03.07.2026) реестр не пополнился — прямое подтверждение стагнации числа игроков в классе.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.