Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.
Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.
Для режима «Все» композитный балл считается так:Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.
Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.
Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.
Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.
Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.
В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.
В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.
Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.
↔ таблицу можно прокрутить вбок
| Продукт | Score | Возможности | Присутствие | Комплаенс | Ранг · выручка | В реестре ПО с | Сертификат ФСТЭК | Действия |
|---|---|---|---|---|---|---|---|---|
| ViPNet CSP АО «ИнфоТеКС» | 91 | 87 | 90 | 95 | CNews′25 #8 14 млрд ₽ | 2016 в реестре ПО | ✓ №СФ/124-4702 до 28.12.2026 | реестр №794 |
| КриптоПро CSP ООО «Крипто-Про» | 89 | 92 | 75 | 95 | вне рейтинга CNews'25 (вендор не участвует в рэнкинге) 3.5 млрд ₽ (оц.) | 2018 в реестре ПО | ✓ №СФ/124-5312 до 25.11.2028 | реестр №4332 |
| С-Терра Шлюз ООО «С-Терра СиЭсПи» | 77 | 76 | 55 | 95 | CNews′25 #28 2.5 млрд ₽ | 2018 в реестре ПО | ✓ №СФ/124-5504 до 07.05.2029 | реестр №5018 |
| Континент ООО «Код Безопасности» | 73 | 79 est | 88 | 55 | CNews′25 #9 (в сегменте «сетевая безопасность» — #1) 11 млрд ₽ | 2023 в реестре ПО | ✕ №СФ/124-5140 истёк 22.03.2026 | реестр №17787 |
| JaCarta ГОСТ АО «Аладдин Р.Д.» | 70 | 70 est | 40 | 90 | CNews′25 #59 1.8 млрд ₽ | 2023 в реестре ПО | ✓ №СФ/124-5176 до 31.08.2028 | реестр №19313 |
| Валидата Криптосервер ООО «Валидата» | 54 | 48 est | 15 | 88 | CNews′25 #95 360 млн ₽ | 2023 в реестре ПО | ✓ №заключение ФСБ №149/3/2/1-1470 от 09.06.2023 до 01.07.2028 | реестр №19605 |
| Signal-COM CSP АО «Сигнал-КОМ» | 46 | 40 est | 10 | 80 | вне рейтинга CNews'25 (малый вендор, публичной выручки нет) 25.6 млн ₽ | 2020 в реестре ПО | ✓ №СФ/124-5516 до 16.05.2029 | реестр №7547 |
| СКЗИ Бикрипт ООО Фирма «ИнфоКрипт» | 46 | 35 est | 8 | 85 | вне рейтинга CNews'25 (малый вендор, публичной выручки нет) 80.7 млн ₽ | 2023 в реестре ПО | ✓ №СФ/114-5453 до 20.03.2029 | реестр №16770 |
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Каталог всех российских СКЗИ-решений из реестра с описаниями и сравнением — на странице класса СКЗИ.
ОЦЕНКА. Ядро класса — сертифицированные криптопровайдеры — прошло фазу бума 2022–2023 годов и входит в зрелость, но регуляторные потрясения лета 2026 открыли новую волну спроса на смежную PKI-инфраструктуру. Именно там сейчас происходит всё главное, а не в самих криптоалгоритмах. За окно 28.07–17.08.2026 сертификационно-продуктовое ядро заметно притихло.
Новый сертификат ФСБ получил только нишевый игрок: «Актив» на микросхему «Рутокен Чип» 3127 (30.07, классы КС1/КС2). КриптоПро, ИнфоТеКС, «Код Безопасности» и «Газинформсервис» ограничились конференционным PR и рутинными подтверждениями совместимости — Secret Disk для Linux 2.3, JaCarta с РЕД ОС 8, JaCarta Management System с СУБД Jatoba.
Для консервативного класса такое затишье ожидаемо и само по себе ни о чём плохом не говорит. Доминирующий сюжет периода — эскалация PKI-кризиса, начатого в июне отзывом сертификатов GlobalSign.
03.08.2026 к нему присоединился второй зарубежный удостоверяющий центр, TrustAsia Technologies, начавший массовый отзыв у российских банков и корпораций: Сбербанк, ВТБ, Россельхозбанк, Альфа-банк, Промсвязьбанк, Уралсиб, банк «Санкт-Петербург», «Роснефть», «АЛРОСА». Миллионы пользователей увидели в браузере «подключение не защищено», потому что корневой сертификат НУЦ Минцифры по умолчанию не встроен в Chrome, Safari, Edge и Firefox — только в Яндекс Браузер, который в эти дни возглавил топ бесплатных приложений App Store.
Независимые эксперты — Игорь Кузнецов (Kaspersky) и Карен Казарян (Институт исследований интернета) — публично назвали риски: перехват трафика при ручной установке корневого сертификата, отсутствие логирования в Certificate Transparency, привыкание пользователей к предупреждениям браузера как фактор роста фишинга и единая точка отказа по образцу инцидента DigiNotar 2011 года. Регуляторный трек пополнился двумя проектами, и оба пока НЕ действуют.
30.07.2026 ФСБ вынесла на портал НПА поправки к приказу №171: аккредитация доверенных лиц удостоверяющего центра ФНС будет привязана к аттестации их информационных систем по приказу ФСТЭК №117; приказы ФСБ №554, 556, 154 и 171 переводятся из срочных в бессрочные. Эксперты прогнозируют консолидацию рынка УЦ — мелкие доверенные лица не потянут расходы на аттестацию.
12.08.2026 Минцифры вынесла на обсуждение до 07.09.2026 проект о четырёх новых основаниях прекращения действия сертификатов НУЦ; при принятии норма заработает только с 01.03.2027. Из позитивного для класса — подтверждённый рост выручки.
«Аладдин Р.Д.» по итогам 2025 года выросла на 61,5% и поднялась в рейтингах CNews500 (275 → 264 место) и TAdviser500 (367 → 355), причём гендиректор Сергей Груздев прямо назвал катализатором приказ ФСТЭК №117: спрос на PKI-доверие, двухфакторную аутентификацию и шифрование данных. ИнфоТеКС сузила репутационный шлейф июльского инцидента HelloNet, подтвердив, что продукты пятого поколения (ViPNet Client 5, ViPNet Prime) уязвимости не подвержены, и отметила 35-летие: более 50 продуктов, свыше 10 млн защищённых рабочих станций, более 1700 сотрудников.
Более ранний контекст, на который опирается оценка: массовый отзыв сертификатов GlobalSign 13.06.2026 задел 15–20 тысяч доменов и обнажил зависимость даже импортозамещённых организаций от западных УЦ; закон №210-ФЗ о статусе НУЦ подписан 26.06.2026; в июле Kaspersky GReAT раскрыла supply-chain кампанию HelloNet через систему обновлений ViPNet — второй подобный случай после 2021 года, показавший, что целью APT становятся механизмы доставки обновлений, а не сама криптография.
Отдельно вызревает подкласс постквантовой криптографии: алгоритмы ТК26 «Шиповник» и «Гиперикум» перешли от лабораторных прототипов к пилотным продуктам (QApp совместно с «С-Терра», TLS-шлюз).
ВАЖНОЕ ИСПРАВЛЕНИЕ (17.08.2026): приказ №117 — это приказ ФСТЭК России от 11.04.2025, а не приказ ФСБ, как ошибочно указывалось в прежних версиях этого разбора. Формулировка исправлена здесь и в разделе регуляторики.
growthIndex понижен с 69 до 65 (ОЦЕНКА): затишье в сертификационно-продуктовом ядре перевешивает разовый позитив от PKI-эскалации, которая ближе к TLS- и веб-инфраструктуре, чем к классическому рынку сертифицированных криптопровайдеров, и подтверждённый рост выручки одного вендора. Метод: сигналы обнаружены через TG-каналы вендоров @cryptopro_news, @infotecs_official, @aladdinrd и отраслевые @true_secator, @alukatsky, @anti_malware; каждый факт сверен по первоисточнику, ссылки — в списке сигналов ниже.
разбор · оценка: ОЦЕНКА: разовый, но крупный триггер спроса на отечественную PKI — под удар попало 15-20 тыс. доменов; Минцифры считает риск для Рунета ограниченным (доля GlobalSign в реальном трафике <5%), но для попавших под отзыв компаний это форс-мажор, ускоряющий переход на ГОСТ-сертификаты НУЦ. Обнаружено через TG @cryptopro_news.
разбор · оценка: ОЦЕНКА: расширение класса СКЗИ за пределы классических токенов/криптопровайдеров в мобильную ЭП с распределённым хранением ключей — признак диверсификации продуктовых форм-факторов, а не только апгрейда версий. Обнаружено через TG @cryptopro_news.
разбор · оценка: ОЦЕНКА: консолидированная отраслевая реакция (10+ вендоров и ОС-разработчиков) на риск отзыва западных сертификатов — сигнал зрелости экосистемы: игроки координируются на уровне инфраструктуры доверия, а не только конкурируют продуктами. Обнаружено через TG @cryptopro_news.
разбор · оценка: ОЦЕНКА: экосистемная интеграция крипто-VPN-шлюза с российским железом для высоконагруженных госсценариев и КИИ — признак того, что СКЗИ-вендоры выстраивают совместимость со смежными классами (балансировка/сетевая инфраструктура), а не развиваются изолированно. Обнаружено через TG @cryptopro_news.
разбор · оценка: ФАКТ: точная дата регистрации, подтверждающая и уточняющая прежнюю оценку «конец июня 2026». Обнаружено через TG @infotecs_official.
разбор · оценка: ФАКТ: аналогично xFirewall 5 — ИнфоТеКС последовательно регистрирует новые ПАК в реестрах Минпромторга, что расширяет линейку продуктов, доступных госзаказчикам по требованиям импортозамещения. Обнаружено через TG @infotecs_official.
разбор · оценка: ОЦЕНКА: рутинный, но регулярный релизный цикл (квартальные апдейты) у вендора второго эшелона — сигнал зрелой продуктовой дисциплины и продолжающейся синхронизации СКЗИ с отечественными ОС (РЕД ОС). Источник — CNews (TG-канал вендора @gaz_is в списке _no_preview, не читается напрямую).
разбор · оценка: ОЦЕНКА: прямое продолжение сюжета GlobalSign (13.06.2026) — государство официально указывает отечественный PKI-клиент как рекомендованный инструмент ГОСТ-шифрования для доступа к госсервисам, закрепляя переход на суверенную PKI-инфраструктуру. Обнаружено через TG @infotecs_official.
разбор · оценка: ФАКТ (первоисточник Kaspersky Securelist): активна с мая 2026, цели — госсектор, энергетика, транспорт, логистика, образование; закрепление через DLL sideloading в компоненте обновлений ViPNet. Атрибуция — китаеязычная APT, с низкой уверенностью. Независимо подтверждено CNews/Anti-Malware.ru/Xakep/Habr. Обнаружено через TG @true_secator.
разбор · оценка: ФАКТ (первоисточник ИнфоТеКС): патч в тот же день — ViPNet Client 4 build 65211 / build 24733+, ViPNet Administrator 4.6.11.5114. Быстрый официальный ответ снижает репутационный урон и демонстрирует зрелость incident response у лидера класса. Обнаружено через TG @infotecs_official.
разбор · оценка: ФАКТ: продолжение июньской волны отзывов GlobalSign — на этот раз задета часть онлайн-сервисов ФНС. Каждый новый эпизод усиливает аргументы за обязательный переход на ГОСТ-сертификаты НУЦ Минцифры. Обнаружено через TG @anti_malware.
разбор · оценка: ФАКТ (цепочка событий подтверждена по 3 независимым источникам): TrueOSINT сообщил об утечке 12 млн записей, Лукацкий усомнился в версии взлома, КриптоПро официально опровергла утечку из своей инфраструктуры. Компрометация вендора не подтверждена. Обнаружено через TG @alukatsky.
разбор · оценка: ОЦЕНКА: сигнал расширения класса СКЗИ за пределы «большой четвёрки» вглубь — нишевый вендор аппаратных крипто-токенов обновил сертификат с добавлением поддержки отечественных ОС. Обнаружено и верифицировано на CNews.
разбор · оценка: ОЦЕНКА: косвенное, но верифицируемое подтверждение роста масштаба/выручки лидера класса — 4-е место в профильном сегменте RAEX по итогам 2025 г. Обнаружено через TG @infotecs_official.
разбор · оценка: ОЦЕНКА: обзорный материал (не первоисточник закона) уточняет PKI-сюжет — впервые поднят риск централизации доверия (спуфинг при компрометации единого корня НУЦ).
разбор · оценка: ОЦЕНКА: рутинное продуктовое обновление (регистрация событий, централизованное управление, защита съёмных носителей) — часть общего замедленного, но стабильного релизного темпа второго эшелона вендоров класса в этом окне. Обнаружено через TG @aladdinrd.
разбор · оценка: ФАКТ (первоисточник ИнфоТеКС): follow-up к инциденту 16.07 — сужение затронутого периметра до продуктов 4-го поколения и только при предварительной компрометации узла ViPNet Administrator; отдельное обновление для 5-го поколения не требуется. Снижает остроту репутационного риска для лидера класса. Обнаружено через TG @infotecs_official.
разбор · оценка: ФАКТ: классы КС1/КС2, срок действия ключей до 5 лет, уже применяется в пилотных проектах (биометрический контроль доступа). Единственный новый сертификат ФСБ у крупного вендора класса за всё окно 28.07-17.08 — иллюстрирует замедление сертификационного темпа. Обнаружено и верифицировано на CNews.
разбор · оценка: ФАКТ (заявление вендора со ссылкой на независимые рейтинги CNews/TAdviser по итогам 2025 г.): CNews500 — с 275 на 264 место, TAdviser500 — с 367 на 355 место. Гендиректор напрямую связал рост с приказом ФСТЭК №117 (спрос на PKI-доверие, 2FA, шифрование). Один из самых конкретных верифицируемых финансовых сигналов за время трекинга класса. Обнаружено через TG @aladdinrd.
разбор · оценка: ОЦЕНКА: качественный скачок PKI-сюжета от нишевой инфраструктурной проблемы к массовому потребительскому кризису доверия — крупнейшие банки (Сбербанк, ВТБ и др.) стали недоступны в иностранных браузерах, Яндекс Браузер выиграл долю рынка. Для класса СКЗИ это подтверждение структурного спроса на суверенную PKI, но и репутационный риск для темпа перехода (эксперты предупреждают о рисках перехвата трафика и фишинга). Независимо подтверждено Forbes.ru, techora.ru, Novaya Gazeta Европа.
разбор · оценка: ФАКТ (первоисточник — официальный канал вендора): участились обращения пользователей по поводу порядка предоставления лицензий; КриптоПро напомнила, что лицензии выдаются только на официальном бланке ООО «КРИПТО-ПРО». Небольшой, но показательный сигнал — рост числа обращений может отражать серый/поддельный оборот лицензий на фоне продолжающегося спроса на СКЗИ. Обнаружено напрямую в TG @cryptopro_news.
разбор · оценка: ОЦЕНКА: продолжение PKI-реформы, но НЕ действующая норма — проект вынесен на обсуждение до 07.09.2026, вступление в силу (при принятии) только с 01.03.2027. Обнаружено через дайджест TG @infotecs_official.
разбор · оценка: ФАКТ (первоисточник — пресс-центр вендора): портфель >50 продуктов, решения ViPNet защищают свыше 10 млн рабочих станций, штат >1700 сотрудников. Независимое подтверждение масштаба лидера класса, хотя цифры не проверены сторонним аудитом. Обнаружено через TG @infotecs_official.
разбор · оценка: ОЦЕНКА: рутинная, но необходимая экосистемная интеграция средств строгой аутентификации с отечественной ОС — продолжение синхронизации класса с российским системным ПО. Обнаружено через TG @aladdinrd.
разбор · оценка: ОЦЕНКА: ещё один рутинный, но показательный пример межвендорской экосистемной интеграции (Аладдин + Газинформсервис) — класс продолжает встраиваться в цепочки отечественного стека (ОС + СУБД + СКЗИ/PKI). Обнаружено через TG @aladdinrd.
Динамика за месяц — композит свежих рыночных сигналов класса за последние ~30 дней (новые продукты и релизы, сертификация ФСТЭК, записи в реестре, объём анонсов), обновляется агентами trend-radar / news-analyst. Это НЕ то же самое, что «Потенциал класса» на радаре рынка: там оценивается структурная привлекательность класса (размер ниши, импортозамещение, регуляторное давление), поэтому у зрелого класса потенциал может быть высоким при низкой месячной динамике — и наоборот.
«оц.» — оценка при отсутствии прямых рыночных цифр. У каждого сигнала — источник.
Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.