разбор · оценка: ОЦЕНКА: единственный найденный за период предметный материал по SGRC-смежной регуляторике — и он подтверждает статус-кво (проект, не норма). Если приказ будет подписан до 01.09.2026, это станет заметным структурным драйвером для класса SGRC и потребует отдельного пересмотра потенциала, а не только месячного индекса.
Радар российских SGRC (аналоги RSA Archer, ServiceNow GRC и др.)
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Как именно считается оценка
Формула и веса по сегментам
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Как считаются возможности
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Откуда берётся присутствие на рынке
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
Что в оценку не входит
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
SecRadar Grid
Скоркарта · профили
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| UDV ePlat4m SGRC УЦСБ | 90 | 91 | 76 | 100 | TAdviser Security100′25 #14 (группа, вся ИБ-выручка УЦСБ) 7.9 млрд ₽ (группа) | 2017 в реестре ПО | ✓ №4433 до 29.07.2031 | реестр №3733 |
| BI.ZONE GRC BI.ZONE | 87 | 83 | 74 | 100 | CNews′25 #13 (группа, вся выручка BI.ZONE) 25 млрд ₽ | 2021 в реестре ПО | ✓ №5022 до 26.12.2030 | реестр №10568 |
| R-Vision SGRC Р-Вижн | 85 | 91 | 55 | 100 | CNews′25 #34 (группа, вся выручка Р-Вижн) 2.7 млрд ₽ | 2016 в реестре ПО | ✓ №4782 до 05.03.2029 | реестр №1954 |
| SECURITM СЕКЪЮРИТМ | 80 | 100 | 20 | 100 | н/д (малый вендор, СПАРК-финотчётность) 197.1 млн ₽ | 2021 в реестре ПО | ✓ №5019 до 25.12.2030 | реестр №11924 |
| Security Vision SGRC Интеллектуальная Безопасность | 79 | 83 | 43 | 100 | вне топ-30 (CNews′25, ИБ-выручка платформы) 1.0 млрд ₽ (оц.) | 2020 в реестре ПО | ✓ №4964 до 19.08.2030 | реестр №6946 |
| КиберОснова SGRC КРЕДО-С | 41 | 50 | 28 | 40 | н/д (продукт компании-интегратора, выручка не выделена) 300.6 млн ₽ (группа) | 2024 в реестре ПО | нет серта | реестр №25547 |
| АльфаДок.Платформа НПЦ «КСБ» | 37 | 43 | 23 | 40 | н/д (нет в топ-рейтингах ИБ) 350.4 млн ₽ | 2017 в реестре ПО | нет серта | реестр №4174 |
| MEDOED SGRC МЕДОЕД | 29 | 25 est | — | 40 | н/д (компания зарегистрирована 10.2024) 5.4 млн ₽ (оц.) | 2024 в реестре ПО | нет серта | реестр №21982 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских SGRC-решений из реестра с описаниями и сравнением — на странице класса SGRC.
Тренды · SGRC
Динамика за месяц 32/100 оц.growing (нишевый, но каталог полнее, чем считалось месяц назад; ключевой регуляторный драйвер 235/239 остаётся непринятым)обновлено 8 сентября 2026ИСПРАВЛЕНИЕ УСТАРЕВШЕГО СИГНАЛА: обновление от 13.08.2026 утверждало, что в каталоге SecRadar по классу SGRC учтена «только 1 позиция» — это было верно на момент записи, но профиль sgrc-profile.json пересобран 05.09.2026 и теперь содержит 8 продуктов (UDV ePlat4m SGRC, BI.ZONE GRC, R-Vision SGRC, SECURITM, Security Vision SGRC, КиберОснова SGRC, АльфаДок.Платформа, MEDOED SGRC) — то есть охват…
Показать полный разбор трендов →
ИСПРАВЛЕНИЕ УСТАРЕВШЕГО СИГНАЛА: обновление от 13.08.2026 утверждало, что в каталоге SecRadar по классу SGRC учтена «только 1 позиция» — это было верно на момент записи, но профиль sgrc-profile.json пересобран 05.09.2026 и теперь содержит 8 продуктов (UDV ePlat4m SGRC, BI.ZONE GRC, R-Vision SGRC, SECURITM, Security Vision SGRC, КиберОснова SGRC, АльфаДок.Платформа, MEDOED SGRC) — то есть охват каталога уже соответствует списку, который называют отраслевые обзоры (Anti-Malware.ru, cyberosnova.ru обычно называют 3-4 «заметных» игрока, то есть каталог SecRadar сейчас даже шире).
Прежний вывод о «недопокрытии каталога как основной проблеме класса» снят; growthIndex скорректирован вверх (19→32) не из-за нового рыночного события, а из-за исправления ошибочной методологической базы предыдущей оценки — сам класс за отчётный период не стал заметно активнее.
ОБНОВЛЕНИЕ 08.09.2026 (период 14.08–08.09.2026): регуляторный статус проекта изменений в приказы ФСТЭК №235/№239 (обязательный расчёт Кзи/Пзи для субъектов КИИ) остаётся ключевым нерешённым вопросом класса. Первоисточник — паспорт проекта на regulation.gov.ru (ID 01/02/04-26/00166998), проверен 03.09.2026 (research/regulatory-watchlist.json): статус документа — «Текст», подписи и регистрации в Минюсте нет; заявленная в тексте проекта дата вступления в силу 01.09.2026 УЖЕ ПРОШЛА без принятия приказа.
Это подтверждает и усиливает вывод предыдущего обновления: структурный регуляторный драйвер класса не реализовался в срок, который сами участники рынка считали ожидаемым — риск дальнейшего переноса сохраняется, использовать как принятую норму по-прежнему нельзя. На продуктовом уровне за период найдено два содержательных, но некрупных сигнала — оба от R-Vision (самый заметный по PR-активности участник класса, не обязательно крупнейший по выручке): интервью руководителя продукта R-Vision SGRC Ксении Коляды для SecPost (21.08.2026) о переходе рынка от «бумажной» безопасности к количественной оценке рисков на основе данных об активах, и кейс внедрения R-Vision SGRC в госорганизации, работающей в 89 регионах и управляющей 100+ информационными системами (опубликован 03.09.2026) — миграция с разрозненных Excel-таблиц на централизованный учёт активов.
Оба материала — вендорский контент (не независимая аналитика), но проверяемая деталь про масштаб внедрения (89 регионов, 100+ систем) показывает реальный спрос со стороны крупного госсектора. Целевой прогон anti-malware.ru/tadviser/itsec/cnews за 14.08–08.09.2026 по остальным вендорам класса (Security Vision, SECURITM, UDV, BI.ZONE GRC) новых продуктовых релизов или сертификаций ФСТЭК не выявил.
Свежие сигналы
- 09.07.2026 (внутри периода) Кредо-С подтверждает: проект изменений в приказы ФСТЭК №235/№239 (опубликован 07.04.2026, ID 166998) на дату публикации статьи по-прежнему НЕ ПОДПИСАН, планируемая дата вступления в силу — 01.09.2026. Это единственное найденное датированное внутри окна подтверждение статуса. источник ↗
- Целевой прогон anti-malware.ru/tadviser/itsec/cnews/habr за 06.07–13.08.2026 по SGRC (новость, сертификат, новый вендор, реестр) не выявил ни одного продуктового события внутри окна — все найденные материалы про R-Vision SGRC, Security Vision SGRC и SECURITM датированы январём–маем 2026, то есть до периода. источник ↗
- В каталоге SecRadar по классу SGRC учтена только 1 позиция при том, что отраслевые обзоры (anti-malware.ru, cyberosnova.ru) называют минимум 3-4 заметных игрока (Security Vision SGRC, R-Vision SGRC, SECURITM) — расхождение указывает на недопокрытие каталога, а не на реальный размер рынка; структурный факт, не месячный сигнал. источник ↗
- Роster-коррекция: sgrc-profile.json пересобран 05.09.2026 и теперь содержит 8 вендоров (UDV ePlat4m SGRC, BI.ZONE GRC, R-Vision SGRC, SECURITM, Security Vision SGRC, КиберОснова SGRC, АльфаДок.Платформа, MEDOED SGRC) — сигнал от 13.08.2026 про «1 позицию в каталоге» устарел и не должен использоваться как текущее описание класса. источник ↗
- R-Vision опубликовала кейс внедрения SGRC в государственной организации, работающей в 89 регионах и управляющей более чем 100 информационными системами: до внедрения данные об активах хранились в Excel-таблицах, с ростом инфраструктуры их актуализация становилась всё сложнее. Материал вендорский, но конкретный масштаб (89 регионов, 100+ систем) — проверяемый факт о спросе крупного госсектора на класс. источник ↗
Регуляторные драйверы
- 2026-04-07ПРОЕКТ, НЕ ПРИНЯТ — заявленная дата вступления в силу 01.09.2026 прошла без подписания. Подтверждено проверкой паспорта проекта на regulation.gov.ru 03.09.2026 (research/regulatory-watchlist.json): статус «Текст», подписи и регистрации в Минюсте нет.Проект изменений в приказы ФСТЭК России №235 и №239 (ID 166998) — Вводит для субъектов КИИ обязанность регулярно рассчитывать и передавать регулятору показатель защищённости значимых объектов КИИ (Кзи, не реже раза в 6 месяцев) и показатель зрелости процессов безопасности (Пзи, не реже раза в 2 года). Проект размещён на портале проектов НПА 07.04.2026, планируемая дата вступления в силу — 01.09.2026. По состоянию на 09.07.2026 приказ НЕ подписан и номер ему не присвоен. Потенциально значимый структурный (не месячный) драйвер обязательного спроса на SGRC/комплаенс-платформы — при условии фактического принятия. НЕ выдавать за действующую норму до подтверждения регистрации Минюстом. ОБНОВЛЕНИЕ 03.09.2026: срок 01.09.2026 прошёл, приказ не подписан и не зарегистрирован — риск дальнейшего переноса; как основание для пересмотра потенциала SGRC использовать нельзя до фактического подписания. ↗
Новости класса
разбор · оценка: ОЦЕНКА: вендорский тезис (данные об активах — основа количественной оценки рисков), но отражает общий рыночный сдвиг SGRC от чек-листов комплаенса к риск-ориентированному управлению.
разбор · оценка: ОЦЕНКА: конкретный и проверяемый масштаб внедрения (89 регионов) — редкий для класса SGRC пример публичного количественного кейса из госсектора.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.