Сравнение российских СКЗИ по возможностям

Есть по документации

Подпись и проверка ГОСТ Р 34.10-2001/2012; хеширование ГОСТ Р 34.11-94/2012.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Функциональность: Функциональность: задачи СКЗИ

Документация ↗

Есть по документации

Подпись ГОСТ Р 34.10-2012, проверка 2001/2012, хеш ГОСТ Р 34.11-94/2012.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-ru: физ. 11

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Создание и проверка ЭП и хеширование данных по ГОСТ» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Подпись сертификатов/служебная криптография описаны; операция подписи произвольных пользовательских файлов самим узлом безопасности не подтверждена. Отдельный CSP не приравнивается к функции шлюза.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Управление комплексом с. 70–75; Установка с. 6

Документация ↗

Что уточнить: Есть ли пользовательская подпись/проверка файлов и ГОСТ-хеширование в Континент 4.2.1.758 как поставляемая функция/API? Или это только отдельно лицензируемый CSP?

Нужно уточнить

Подпись и хеширование участвуют в криптографических механизмах. Пользовательский интерфейс подписи произвольных файлов не подтверждён. Формуляр упоминает операции с памятью/файлами, поэтому «неприменимо» автоматически не ставится.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Формуляр §3.1, с. 7; Специализированные команды: cert_mgr/cont_mgr

Документация ↗ · Документация ↗

Что уточнить: Какая команда или API в Шлюзе 5.0 создаёт и проверяет ГОСТ-подпись пользовательского файла? Укажите форматы и раздел руководства; либо подтвердите, что формуляр описывает только внутренние операции.

Есть по документации

Приложение 2.5.13 документирует генерацию, формирование и проверку подписи ГОСТ 34.10 и хэширование ГОСТ 34.11 с длинами 256 и 512 бит. Для 2.5.5 подпись ограничена 256 бит; это другое приложение.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-33: «Функциональные отличия версий приложения ГОСТ», таблица 2.5.5/2.5.13; portal-29: «Поддерживаемые модели JaCarta»: USB JaCarta-2 ГОСТ → 2.5.13

Документация ↗ · Документация ↗

Есть по документации

Подпись/проверка файлов и памяти поГОСТ 34.10-2012, хеш 34.11-2012; C/C++ и Java удалённо обращаются к криптосерверу.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

C/C++§1.1, физ.5–6; Java§1.1, физ.5–6

Документация ↗

Есть по документации

Создание/проверка ЭП ГОСТ 34.10-2012 и хеширование 34.11-2012 через C API; старые алгоритмы не приравниваются к текущей подписи.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Правила§1.2, физ.2; инструкция физ.24,74–82,204–205

Документация ↗ · Документация ↗

Есть по документации

ГОСТ 28147-89, Магма и Кузнечик; режимы определяются алгоритмом и API.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Функциональность: Алгоритмы шифрования

Документация ↗

Есть по документации

ГОСТ 28147-89; ГОСТ 34.13-2018 доступен через ViPNet CNG. Алгоритмы Магма/Кузнечик перечислены отдельно.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-cng: физ. 6–9; RU User физ. 11; vip-user-ru: физ. 11

Документация ↗ · Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Шифрование данных и поддерживаемые алгоритмы» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

L2 VPN использует Магму CFB/IMIT; L3/IPsec — Магму/Кузнечик в соответствующих режимах. Алгоритм и лицензия зависят от компонента, RSA/AES — отдельный вариант.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Настройка VPN с. 7–10, 21, 29–34

Документация ↗ · Документация ↗

Есть по документации

IPsec шифрует сетевой трафик по ГОСТ: Магма, Кузнечик и ГОСТ 28147-89; выбор алгоритма зависит от политики и исполнения.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Введение с. 10–11; Формуляр §3.1, с. 6–7

Документация ↗ · Документация ↗

Есть по документации

Документированы ГОСТ 28147-89, «Магма» и «Кузнечик», генерация/импорт ключей и операции шифрования. Режимы и параметры зависят от выбранного механизма API; наличие алгоритма не является измерением скорости.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-33: «Функциональные отличия версий приложения ГОСТ»: строки ГОСТ 28147, Магма, Кузнечик

Документация ↗

Есть по документации

Магма/Кузнечик поГОСТ 34.12/34.13 и ГОСТ 28147-89 для файлов и блоков памяти через серверные API.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Формуляр§3.7 физ.11; API§1.1 физ.5–6

Документация ↗

Подтверждена часть сценария

ГОСТ 28147-89 в стандартной библиотеке. Исполнения sign_only не включают шифрование; Магма/Кузнечик в просмотренном комплекте не подтверждены.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Правила§1.2, физ.2; инструкция§1.1, физ.6

Документация ↗ · Документация ↗

Есть по документации

ГОСТ TLS через КриптоПро TLS/SSPI; Linux nginx/Apache требуют поставляемых адаптаций, наличие CSP не меняет произвольный OpenSSL автоматически.

КриптоПро CSP 5.0 R3 КС 1, исполнение 1-Base; не распространять на R4.

cp-linux-r3: физ. 27–28, §4.9; R3

Документация ↗

Есть по документации

Документирован TLS для IIS и браузера Windows; требуются сертификат, CRL, машинный ключ и права службы. Ограничения Edge на Windows 10/Server 2016 сохранены.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 12, 136–138

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «ГОСТ TLS: собственный интерфейс или отдельный компонент» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

Сервер доступа на УБ совместно с Континент-АП защищает удалённый доступ через TLS с ГОСТ-алгоритмами. Это не универсальный TLS SDK и не отдельный продукт Континент TLS. По ответу производителя СД не сертифицирован в рамках Континент 4; эта техническая возможность не является подтверждением сертифицированного удалённого доступа.

Континент 4.2.1.758 — технические возможности несертифицированной ФСБ сборки; ответ производителя от 08.10.2026.

Общие сведения с. 29–30; Настройка VPN с. 56–58; Ответ производителя от 08.10.2026: уточнения Континент 4.2.1

Документация ↗ · Документация ↗

Нужно уточнить

Для выбранного IPsec-шлюза ГОСТ TLS не подтверждён. «С-Терра TLS Шлюз» выделен на портале как другой продукт и сюда не переносится.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Введение с. 6–11: IPsec/IKE; официальный портал: отдельная ветка TLS Шлюз

Документация ↗

Что уточнить: Есть ли ГОСТ TLS непосредственно в поставке Шлюз 5.0 или нужен отдельный TLS Шлюз? Укажите версии, компонент и руководство.

Нужно уточнить

В библиотеке есть методы TLS, однако прочитанный раздел не связывает конкретные наборы ГОСТ TLS и версию протокола с выбранным USB-токеном 2.5.13. Наличие TLS-методов не даёт подтверждения этому сценарию.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-60: TLSEstablishConnectionBegin/Continue, TLSEncodeData, TLSDecodeData; portal-117: startAjaxTlsProxy

Документация ↗ · Документация ↗

Что уточнить: Какие версии TLS и наборы ГОСТ поддерживаются с JaCarta-2 ГОСТ USB/2.5.13, какой компонент и сборка выполняют соединение? Пришлите руководство с ограничениями.

Нужно уточнить

Производитель указал внешний TLSProxy из Валидата Клиент4 для защиты соединения. Собственный TLS-интерфейс Криптосервера 4 этим не подтверждён. До получения технического руководства TLSProxy не установлены версия TLS, наборы ГОСТ и параметры настройки.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

ВАМБ.00096-06 93 01, §2.4, с.8–9; ответ производителя08.10.2026, п.3. Названное руководство TLSProxy ВАМБ.00077-06 91 06 пока не получено.

Документация ↗

Что уточнить: Пришлите техническое руководство TLSProxy из Валидата Клиент4: точную версию, TLS/ГОСТ-наборы и схему применения с Криптосервером 4.

Нужно уточнить

В таблице дескрипторов указан H_TLS, но набор функций ГОСТ TLS и инструкция подключения в просмотренном комплекте не установлены. Одного имени дескриптора недостаточно для подтверждения сценария.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Руководство программиста, §8, физ. стр. 194; проверка оглавления и таблицы API

Документация ↗

Что уточнить: В руководстве 5.0 есть H_TLS. Какой SDK и какие функции реализуют ГОСТ TLS, для каких ОС и исполнений? Нужен раздел с настройкой и ограничениями.

Есть по документации

Microsoft CryptoAPI 2.0 в Windows; CAPILite для Unix.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Архитектура и встраивание СКЗИ на Windows/Unix: Архитектура и встраивание

Документация ↗

Есть по документации

CryptoAPI 2.0 для Windows; разработчик использует документированные провайдеры.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-api: физ. 7, 10–13

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Доступ к криптооперациям через Microsoft CryptoAPI» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Интерфейс Microsoft CryptoAPI самого шлюза для приложений не подтверждён. Наличие Security Code CSP/КриптоПро CSP на рабочем месте МК не доказывает такой интерфейс УБ.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Установка с. 6; Управление комплексом с. 70–75

Документация ↗

Что уточнить: Есть ли вызываемый сторонними приложениями Microsoft CryptoAPI в поставке Континент 4.2.1.758? Укажите отдельный компонент, лицензию и SDK, если операции предоставляет CSP.

Нужно уточнить

Публичный интерфейс Microsoft CryptoAPI для встраивания криптоопераций Шлюза 5.0 в приложения не подтверждён.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Специализированные команды, с. 37–40 (etoken_s50/cont_mgr); Введение с. 10

Документация ↗

Что уточнить: Поставляется ли в Шлюзе 5.0 интерфейс Microsoft CryptoAPI, вызываемый сторонним приложением? Нужен SDK/справочник, а не использование интерфейса драйвером токена.

Нужно уточнить

Подтверждён PKCS#11 и взаимодействие с внешним КриптоПро CSP. Собственный интерфейс Microsoft CryptoAPI для ГОСТ-приложения 2.5.13 не установлен; пример CryptoAPI/AES относится к приложению PKI.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-80: «Доступные интерфейсы»; portal-81: PKI_AESEncryptDecrypt, раздел примеров для PKI; portal-17: «Для операционных систем Windows»

Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Какой провайдер и версия предоставляют Microsoft CryptoAPI для ГОСТ-операций JaCarta-2 ГОСТ USB/2.5.13? Это собственный компонент или внешний CSP?

Подтверждённо нет

Прямой интерфейс CryptoAPI через Криптосервер 4 не предоставляется: доступен собственный API КС. Это не оценка интерфейсов отдельного Валидата CSP6.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

ВАМБ.00096-06 33 01, §1.1–1.3; ВАМБ.00096-06 31 01, §5, с.12; уточнение производителя 08.10.2026, ответ2

Документация ↗

Нужно уточнить

В просмотренных правилах, конфигураторе и API нет подтверждения этого сценария для выбранных исполнений. Это не означает отсутствия функции.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Доступ к криптооперациям через Microsoft CryptoAPI» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Отдельный CNG/KSP интерфейс текущего CSP не установлен найденной документацией.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

RU/EN web-поиск и поиск по корпусу: search.json; подтверждающего раздела не найдено

Что уточнить: Есть ли в указанной поставке отдельный CNG/KSP, каковы имя провайдера, поддерживаемые BCrypt/NCrypt функции и документ?

Есть по документации

ViPNet CNG предоставляет BCrypt-интерфейсы ГОСТ; документация упоминает CSP и CSP Linux. Это не подтверждение произвольных NCrypt/KSP сценариев.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-cng: физ. 5–9

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Доступ к криптооперациям через Microsoft CNG» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Интерфейс Microsoft CNG самого шлюза для приложений не подтверждён. Наличие Security Code CSP/КриптоПро CSP на рабочем месте МК не доказывает такой интерфейс УБ.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Установка с. 6; Управление комплексом с. 70–75

Документация ↗

Что уточнить: Есть ли вызываемый сторонними приложениями Microsoft CNG в поставке Континент 4.2.1.758? Укажите отдельный компонент, лицензию и SDK, если операции предоставляет CSP.

Нужно уточнить

Публичный интерфейс Microsoft CNG для встраивания криптоопераций Шлюза 5.0 в приложения не подтверждён.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Специализированные команды, с. 37–40 (etoken_s50/cont_mgr); Введение с. 10

Документация ↗

Что уточнить: Поставляется ли в Шлюзе 5.0 интерфейс Microsoft CNG, вызываемый сторонним приложением? Нужен SDK/справочник, а не использование интерфейса драйвером токена.

Нужно уточнить

В прочитанной документации выбранной модели не установлен собственный CNG/KSP для операций ГОСТ. Общая совместимость семейства или работа через внешний криптопровайдер этого не доказывает.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-80: «Доступные интерфейсы»; portal-17: Интеграция КриптоПро CSP

Документация ↗ · Документация ↗

Что уточнить: Поддерживаются ли NCrypt/BCrypt (Microsoft CNG/KSP) для JaCarta-2 ГОСТ USB/2.5.13? Укажите компонент, ОС, версию и техническое руководство.

Подтверждённо нет

Прямой интерфейс CNG через Криптосервер 4 не предоставляется: доступен собственный API КС. Это не оценка интерфейсов отдельного Валидата CSP6.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

ВАМБ.00096-06 33 01, §1.1–1.3; ВАМБ.00096-06 31 01, §5, с.12; уточнение производителя 08.10.2026, ответ2

Документация ↗

Нужно уточнить

В просмотренных правилах, конфигураторе и API нет подтверждения этого сценария для выбранных исполнений. Это не означает отсутствия функции.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Доступ к криптооперациям через Microsoft CNG» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

Предоставляется интерфейс PKCS#11 с настройкой слотов; отдельно от потребления PKCS#11 аппаратного носителя. Старые имена RPM в разделе не принимаются за номер текущей сборки.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Основные функции, среда функционирования, инсталляция, конфигурирование: Основные функции; Конфигурирование модуля

Документация ↗

Подтверждена часть сценария

PKCS#11 используется для внешних криптоустройств. ViPNet SoftToken не входит в 4.4+, для него требуется отдельный ViPNet OSSL; самостоятельный PKCS#11-модуль CSP этим не доказан.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 81, 96

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Доступ к криптооперациям через PKCS#11» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Интерфейс PKCS#11 самого шлюза для приложений не подтверждён. Наличие Security Code CSP/КриптоПро CSP на рабочем месте МК не доказывает такой интерфейс УБ.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Установка с. 6; Управление комплексом с. 70–75

Документация ↗

Что уточнить: Есть ли вызываемый сторонними приложениями PKCS#11 в поставке Континент 4.2.1.758? Укажите отдельный компонент, лицензию и SDK, если операции предоставляет CSP.

Нужно уточнить

PKCS#11 используется для доступа самого шлюза к внешнему носителю etoken_s50; экспорт интерфейса криптопровайдера приложениям не подтверждён.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Специализированные команды, с. 37–40 (etoken_s50/cont_mgr); Введение с. 10

Документация ↗

Что уточнить: Поставляется ли в Шлюзе 5.0 интерфейс PKCS#11, вызываемый сторонним приложением? Нужен SDK/справочник, а не использование интерфейса драйвером токена.

Есть по документации

Единая библиотека jcPKCS11-2 предоставляет PKCS#11 2.40 с расширениями ТК 26; выбранная модель и приложение прямо перечислены. Неподдерживаемые функции опубликованы отдельно, включая C_CopyObject и сохранение состояния операции.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-29: Назначение, поддерживаемые модели; portal-65: Полный список неподдерживаемых функций

Документация ↗ · Документация ↗

Подтверждённо нет

Прямой интерфейс PKCS#11 через Криптосервер 4 не предоставляется: доступен собственный API КС. Это не оценка интерфейсов отдельного Валидата CSP6.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

ВАМБ.00096-06 33 01, §1.1–1.3; ВАМБ.00096-06 31 01, §5, с.12; уточнение производителя 08.10.2026, ответ2

Документация ↗

Нужно уточнить

В просмотренных правилах, конфигураторе и API нет подтверждения этого сценария для выбранных исполнений. Это не означает отсутствия функции.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Доступ к криптооперациям через PKCS#11» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

Документированы CSP-функции; прямое использование cpcspi.dll не рекомендовано, предпочтительны CryptoAPI/CAPILite.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Архитектура и встраивание СКЗИ на Windows/Unix: Windows/Unix, способы встраивания

Документация ↗

Подтверждена часть сценария

Руководство описывает заголовки и библиотеки для встраивания через CryptoAPI/CNG. Отдельный собственный интерфейс сверх этих двух и его операции не установлен; REST API не заявляется.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 96–97

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Документированный API встраивания или управления» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Подтверждена часть сценария

API МК–ЦУС документирует управление сертификатами, VPN-объектами и состоянием кластера. Производитель подтвердил применимость предоставленной Swagger-спецификации к 4.2.1.*, включая рассматриваемую .758. Это API управления, не CryptoAPI/CNG и не SDK пользовательской подписи.

Континент 4.2.1.758 — технические возможности несертифицированной ФСБ сборки; ответ производителя от 08.10.2026.

Swagger API МК–ЦУС: server.json — make-cert, cluster-status; objects.json — vpnl3ipsec. Предоставлено производителем 02.10.2026; документация по запросу.; Ответ производителя от 08.10.2026: уточнения Континент 4.2.1

Документация ↗

Нужно уточнить

Подтверждены Cisco-подобная консоль, специализированные утилиты, SSH и SNMP-мониторинг. Контракт программного API управления или SDK в выбранном наборе не найден.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Консоль администратора с. 4; Мониторинг с. 6–7; специализированные команды

Документация ↗

Что уточнить: Предоставьте контракт API управления Шлюзом 5.0 (REST/SDK), версию, аутентификацию и доступные операции. API Экран-М сюда не относится.

Есть по документации

SDK описывает PKCS#11 и дополнительные функции ГОСТ; для JaCarta-2 ГОСТ также предусмотрена отдельная интерфейсная криптобиблиотека ИКБ на APDU и PC/SC. Для встраивания требуется комплект разработчика, выдаваемый по заявке.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-80: «Получение JaCarta SDK», «Доступные интерфейсы»; portal-39: Функции, специфичные для ГОСТ

Документация ↗ · Документация ↗

Есть по документации

Библиотеки C/C++ и Java/IBM WebSphere, удалённые вызовы DCE-RPC. Java: блочные вызовы до 2 Гбайт, потоковые без этого ограничения общего объёма.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

C/C++§1.1–1.3, физ.5–7; Java§1.1–1.3, физ.5–6

Документация ↗

Есть по документации

C API для подписи, хеша, генерации ключей и сертификатов. Низкоуровневое встраивание имеет отдельные условия, описанные во введении.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Введение, физ.6; функци觧2–7

Документация ↗

Есть по документации

CryptGenKey генерирует ключи по алгоритму; флаги и класс исполнения задают требования к ДСЧ.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

CryptGenKey: CryptGenKey: Algid, dwFlags, NTE_BAD_ALGID

Документация ↗

Есть по документации

Генерация ключа при запросе сертификата, пользовательское или машинное хранилище; биологический/аппаратный ДСЧ зависят от носителя.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 48–50, 87

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Создание ключей: механизм и необходимые компоненты» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

ЦУС выпускает сертификаты/ключи; поддержан запрос CSR с клиентского рабочего места, при котором закрытая часть остаётся у клиента. Способ генерации зависит от роли сертификата.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Управление комплексом с. 70–75; Настройка VPN с. 56–58

Документация ↗ · Документация ↗

Есть по документации

cert_mgr/cont_mgr создают ключевую пару и запрос PKCS#10; доступны варианты ГОСТ 2012. Механизм ДСЧ зависит от исполнения.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Специализированные команды с. 20–23 и 37–40

Документация ↗

Есть по документации

C_GenerateKeyPair создаёт ключевую пару ГОСТ 256/512 бит для приложения 2.5.13 в сеансе пользователя; шаблон задаёт хранение на токене. JC-WebClient документирует createKeyPair с выбором алгоритма и необязательным PIN-кодом подписи.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-53: C_GenerateKeyPair: механизмы для 2.5.13 и шаблоны; portal-96: createKeyPair: algorithm, requireSignaturePin

Документация ↗ · Документация ↗

Подтверждена часть сценария

Ключевая генерация обеспечивается CSP6. Для vdToken2.0 производитель уточнил генерацию на ЭВМ с последующей записью; генерация внутри токена этим не подтверждается. Резерв неизвлекаемого ключа создаётся только во время генерации на другом ФКН в том же режиме.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

vdToken2.0: ВАМБ.00060-06 92 03 (в титуле000060), §1.2 с.4; §3.1.2 с.18–19; §3.3.1 с.21; ответ производителя08.10.2026, п.4

Документация ↗ · Документация ↗ · Документация ↗

Есть по документации

Генерация пар ключей в файл с паролем или с привязкой к Touch Memory; требуется инициализация ДСЧ.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

§3.4–3.5, физ.31–35; §1.5, физ.8

Документация ↗

Есть по документации

CRYPT_EXPORTABLE управляет экспортом; CryptExportKey возвращает NTE_BAD_KEY_STATE при запрещенном экспорте. Это программное ограничение не равнозначно аппаратной неизвлекаемости.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

CryptGenKey: dwFlags: CRYPT_EXPORTABLE; CryptExportKey: CryptExportKey: NTE_BAD_KEY_STATE

Документация ↗ · Документация ↗

Есть по документации

Экспорт PKCS#12 требует разрешения при генерации и пароля. Для аппаратных неизвлекаемых ключей копирование недоступно.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 74–77; RU физ. 50

Документация ↗

Подтверждена часть сценария

Контейнер можно копировать и экспортировать в формат Крипто-КОМ с парольной защитой. Запрет экспорта и аппаратная неизвлекаемость не подтверждены.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

§§8,13–15, физ.стр.10,14–17

Документация ↗

Подтверждена часть сценария

Экспорт корневого сертификата с закрытым ключом в защищённый паролем контейнер документирован. Производитель относит обеспечение неизвлекаемости к производителю носителя. Общий запрет экспорта средствами Континент или конкретная совместимая аппаратная схема не подтверждены.

Континент 4.2.1.758 — технические возможности несертифицированной ФСБ сборки; ответ производителя от 08.10.2026.

Управление комплексом с. 78–83: экспорт/импорт сертификатов и закрытых ключей; Ответ производителя от 08.10.2026: уточнения Континент 4.2.1

Документация ↗ · Документация ↗

Что уточнить: Уточнить конкретную модель внешнего носителя и роль ключа только при выборе такой конфигурации.

Есть по документации

При создании ключа на поддержанном внешнем носителе опция -NRK задаёт неизвлекаемый ключ. Обычные контейнеры могут копироваться; cont_mgr export выгружает открытый ключ.

5.0; -NRK для внешнего носителя; не обещание запрета экспорта всех файловых контейнеров

Специализированные команды с. 20–23, 37–45

Документация ↗

Подтверждена часть сценария

В API описаны атрибуты закрытых ключей CKA_SENSITIVE (запрет извлечения в открытом виде), CKA_EXTRACTABLE и CKA_NEVER_EXTRACTABLE. Раздел закрытых ключей ГОСТ Р 34.10 использует общие атрибуты; пример ГОСТ-2012 задаёт CKA_SENSITIVE=true. Значения по умолчанию зависят от носителя. Для приложения 2.5.13 не установлен полный набор обязательных значений и допустимых изменений, поэтому неизвлекаемость всех закрытых ключей не подтверждена. C_WrapKey отдельно описывает экспорт симметричного сессионного ключа и не доказывает экспорт или неизвлекаемость закрытого ключа подписи.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

C_WrapKey: «Особенности механизма приложения ГОСТ», CKR_KEY_UNEXTRACTABLE; «Общие атрибуты закрытых ключей»: CKA_SENSITIVE, CKA_EXTRACTABLE, CKA_NEVER_EXTRACTABLE; «Закрытые ключи ГОСТ Р 34.10»: шаблоны ГОСТ-2012 256/512 с CKA_SENSITIVE=true; извлечённый текст, строки 1381–1500, 1760–2160

Документация ↗ · Документация ↗

Что уточнить: Для JaCarta-2 ГОСТ USB с приложением 2.5.13 какие значения CKA_SENSITIVE, CKA_EXTRACTABLE и CKA_NEVER_EXTRACTABLE обязательны для закрытых ключей ГОСТ-2012, созданных на токене? Какие атрибуты можно изменить, допускается ли экспорт закрытого ключа в обёртке и где описаны эти ограничения?

Подтверждена часть сценария

vdToken2.0 поддерживает извлекаемый и неизвлекаемый режимы. В неизвлекаемом режиме копирование после записи запрещено; резерв допустим только при генерации на другом ФКН. Это не исключает существование заранее созданной резервной копии.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

vdToken2.0: ВАМБ.00060-06 92 03 (в титуле000060), §1.2 с.4; §3.1.2 с.18–19; §3.3.1 с.21

Документация ↗ · Документация ↗ · Документация ↗

Нужно уточнить

Загрузка ключа в память и его очистка описаны; функция «выгрузка» означает уничтожение контекста, а не экспорт. Принудительный запрет экспорта/аппаратная неизвлекаемость не подтверждены.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Инструкция программисту§3.13, физ.47; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Контроль извлечения и экспорта закрытых ключей» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Подтверждена часть сценария

Предусмотрены пассивные носители, функциональные носители и отдельный HSM; пароль носителя не доказывает аппаратную подпись. Точный носитель/firmware сверяется с формуляром.

КриптоПро CSP 5.0 R3 КС 1, исполнение 1-Base; не распространять на R4.

cp-linux-r3: физ. 8 и 28–30; подключение HSM

Документация ↗

Есть по документации

Документированы неизвлекаемые ключи на конкретных аппаратных носителях: например Rutoken ЭЦП 2.0 с драйвером 4.16.0.0. Rutoken Lite — хранение, не аппаратная подпись.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 182–184

Документация ↗

Подтверждена часть сценария

Работа с типами ключевых носителей и их собственной аутентификацией описана; аппаратная генерация/подпись внутри конкретной модели не подтверждена.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

§§10,12–13, физ.стр.12–15

Документация ↗

Подтверждена часть сценария

Внешний носитель используется для ключевого контейнера/переноса сертификатов управления. Собственных съёмных ключевых носителей у производителя нет; обеспечение неизвлекаемости относится к производителю носителя. Это не подтверждает аппаратное выполнение операций или совместимость конкретных токенов/HSM.

Континент 4.2.1.758 — технические возможности несертифицированной ФСБ сборки; ответ производителя от 08.10.2026.

Управление комплексом с. 70–75 и 78–83; Ответ производителя от 08.10.2026: уточнения Континент 4.2.1

Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Для выбранного внешнего носителя нужна документация его производителя и подтверждение совместимости; отсутствие собственных носителей не означает отсутствия поддержки внешних.

Есть по документации

Документирована работа с JaCarta PKI/JaCarta-2 и Рутокен Lite/ЭЦП 2.0/3.0; способ хранения/операций и неизвлекаемость задаются типом носителя и контейнера.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Введение с. 11; Специализированные команды с. 37–40; Формуляр §3.4

Документация ↗ · Документация ↗

Есть по документации

Выбранная поставка — USB-токен с приложением ГОСТ. Библиотека различает физическое устройство, приложение и слот; возможно сочетание с внешним CSP, но его функции не становятся встроенными функциями токена.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-29: Таблица моделей; portal-32: «Что такое приложение», «Приложения и слоты»

Документация ↗ · Документация ↗

Подтверждена часть сценария

В неизвлекаемом режиме vdToken2.0 операции выполняются в токене, ключ не загружается из него в память ЭВМ. Извлекаемый режим хранит ключ на носителе и загружает в память. Не переносить условия vdToken на все HSM и пассивные носители.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

vdToken2.0: ВАМБ.00060-06 92 03 (в титуле000060), §1.2 с.4; §3.1.2 с.18–19; §3.3.1 с.21

Документация ↗ · Документация ↗ · Документация ↗

Подтверждена часть сценария

Touch Memory, VPN-Key и съёмные носители для ключевой информации. Это не подтверждение аппаратной подписи и неизвлекаемости ключа.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Правила§1.4, физ.2; инструкция§1.2/1.5 физ.6–8

Документация ↗ · Документация ↗

Подтверждена часть сценария

Windows R3 имеет настройки CRL и OCSP для TLS. В CAPILite R4 CertVerifyRevocation флаг CERT_VERIFY_REV_SERVER_OCSP_FLAG явно не поддерживается; интерфейсы нельзя смешивать.

КриптоПро CSP 5.0 R3 КС 1, исполнение 1-Base; не распространять на R4.

cp-win-r3: физ. 61–62; дополнительно CertVerifyRevocation: ограничения флагов; CertVerifyRevocation: CertVerifyRevocation: CERT_VERIFY_REV_SERVER_OCSP_FLAG

Документация ↗ · Документация ↗

Подтверждена часть сценария

Импорт цепочки/CRL через Windows; автообновление CRL при наличии CRLDP и сети при просмотре сертификата. Правила 4.4.8 перечисляют OCSP-функции для Windows, не для Linux. Политика отказа при недоступности OCSP не установлена.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-ru: физ. 68–70; vip-rules физ. 43–44; vip-rules: физ. 43–44, таблица функций Windows/Linux

Документация ↗ · Документация ↗

Подтверждена часть сценария

Импорт, экспорт и просмотр сертификатов в контейнере и локальном хранилище; проверка цепочки и отзыва в этом руководстве не раскрыта.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

§§3–7, физ.стр.5–9

Документация ↗

Есть по документации

Выпуск, импорт, экспорт и перевыпуск сертификатов описаны. Для СД в .758 внешние УЦ не поддержаны; для IPsec руководство также ограничивает применение внешнего УЦ.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. ЦУС/УБ 4.2.1.758; отдельные правила для сертификатов управления, СД, IPsec

Управление комплексом с. 70–84; Release Notes с. 14 п.23; Настройка VPN с. 21

Документация ↗ · Документация ↗ · Документация ↗ · Документация ↗

Есть по документации

Импорт сертификатов и УЦ, создание CSR, удаление и выбор сертификата; CRL проверяется в настраиваемых режимах, загрузка CRL по HTTP/LDAP. Fail-open и обязательная проверка различаются настройкой.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Работа с сертификатами с. 4–6, 13–15; cert_mgr с. 20–23

Документация ↗

Есть по документации

API ГОСТ позволяет создать запрос PKCS#10 и запрос перевыпуска CMC, записать сертификат и удалить сертификат либо весь контейнер. Выпуск и отзыв в удостоверяющем центре остаются внешними операциями; удаление с токена не равно отзыву сертификата.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-98: genCSR/createCertificateRenewal; portal-143: Жизненные циклы основных сущностей; portal-100: chainOfTrust/checkCRL при CMS

Документация ↗ · Документация ↗ · Документация ↗

Есть по документации

Сертификаты, цепочки, CRL и сетевой справочник; API содержит проверку online-статуса. Доступ к AIA/CDP/сервисам ограничен требованиями к сети.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Применение§4.3 физ.11; администраторИБ§2.4.3 физ.9; Java§1.5.28 online-status физ.50–51

Документация ↗

Подтверждена часть сценария

Импорт сертификатов и CRL, проверка подписи/срока/стоп-листа через API. Автоматическое получение OCSP/CRL из сети не установлено.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

§7.2.4–7.2.6, физ.119–123; §7.2.45 физ.171–172; конфигуратор§1.2 физ.3

Документация ↗ · Документация ↗

Есть по документации

Документировано использование в Windows; конкретный список допустимых ОС сверять с формуляром выбранной поставки.

КриптоПро CSP 5.0 R3 КС 1, исполнение 1-Base; не распространять на R4.

cp-win-r3: физ. 1–2; R3 КС1 1-Base

Документация ↗

Есть по документации

Windows 10 и 11 только перечисленных сборок, Server 2016/2019/2022; работу иных сборок руководство не гарантирует.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-ru: физ. 12

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Поддержка Windows с указанием роли компонента» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

Менеджер конфигурации устанавливается на Windows; RN перечисляет Windows 10 (кроме Home) и Windows Server 2016/2019. Это рабочее место управления, не ОС установки криптошлюза.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. МК 4.2.1.758 на Windows; ОС удалённого АП подтверждается отдельно

Release Notes с. 10–12; Установка с. 6–7

Документация ↗

Есть по документации

Windows 10/11 используется отдельным С-Терра Клиент 5.0 для подключения к шлюзу. Это не ОС установки самого криптошлюза.

Шлюз 5.0 + отдельный Клиент 5.0 на Windows 10/11

Предварительные условия; таблица ПО

Документация ↗

Есть по документации

Для JaCarta-2 ГОСТ документированы клиент и библиотека Windows. Системные требования библиотеки перечисляют Windows 7 SP1, 8–8.1, 10 и 11, Server 2012 R2/2016/2019; список Единого Клиента шире. Совместимость конкретного приложения/CSP проверяется отдельно.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ. Условия API и клиентского ПО различаются; не переносить весь список ОС клиента на любую библиотеку.

portal-29: «Системные требования» библиотеки; portal-11: ОС и поддерживаемые модели

Документация ↗ · Документация ↗

Подтверждена часть сценария

Криптосервер, АРМ и компоненты работают в Windows x86/x64 в физической/допустимой виртуальной среде. Нужны совместимые Валидата Клиент 4 и CSP6.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

§3.6, физ.10–11

Документация ↗

Подтверждена часть сценария

Windows7–11 и перечисленные Windows Server до 2019; исполнения 1/2/9/10 модификации 1. Перечень не распространяется на все будущие ОС.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

§1.1, физ.2

Документация ↗

Есть по документации

Linux R3 КС 1 1-Base: таблица дистрибутивов и архитектур, включая Debian 8–12, Ubuntu 20.04/22.04 и другие. ОС без обновлений не допускаются.

КриптоПро CSP 5.0 R3 КС 1, исполнение 1-Base; не распространять на R4.

cp-linux-r3: физ. 7, §1.1

Документация ↗

Подтверждена часть сценария

Правила 4.4.8 описывают Linux исполнения 4–6 и таблицу API; точные версии Linux и build следует брать из отдельного Linux-руководства/формуляра, которого в сохраненном Windows-пакете нет.

ViPNet CSP 4.4.8, Linux исполнения 4–6; не переносить Windows build 4.4.10.23087.

vip-rules: физ. 6, 20, 43–44

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Поддержка Linux с указанием роли компонента» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

Для МК указаны Astra Linux 1.7.3 с Wine 8.0.1 и Kubuntu 24.04. Аппаратные и виртуальные УБ перечислены отдельно; Linux клиента АП требует отдельной матрицы совместимости.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. МК 4.2.1.758; не обобщать до установки УБ на произвольном Linux

Release Notes с. 10–12

Документация ↗

Есть по документации

Сам шлюз использует подготовленную Debian 12; отдельный Клиент А 5.0 в сценарии работает на Astra Linux 1.7. Виртуальные исполнения 3-1/5-1 имеют указанный в формуляре список гипервизоров.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Формуляр §3.6, с. 8; сценарий удалённого доступа, предварительные условия

Документация ↗ · Документация ↗

Есть по документации

Единый Клиент 3.3 для Linux явно поддерживает JaCarta-2 ГОСТ; перечислены Astra Linux 1.6/1.7/1.8, Альт, РЕД ОС 7.3/8, Ubuntu 16–24 и другие дистрибутивы. Руководство описывает пакеты и режим ЗПС Astra; архитектуру и конкретный пакет следует выбирать по поставке.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

linux33: Физические страницы 9–14, §3.1 и §4.1–4.2; номера печатных страниц совпадают; portal-29: Требования библиотеки GNU/Linux

Документация ↗ · Документация ↗

Нужно уточнить

Маркетинговая страница упоминает внешних клиентов Linux, но комплект этой сборки описывает Windows; Linux-сервер L6 — другая поставка. Нужен перечень поддерживаемых клиентских библиотек.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Формуляр§3.6, физ.10–11; Java§1.2 физ.6

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Поддержка Linux с указанием роли компонента» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Подтверждена часть сценария

Ubuntu до 20.04, Debian8–10, Mint16–19, АльтСПТ 7/ALT4–6, Oracle/RHEL6–8: исполнения 3/11 модификации 1.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

§1.1, физ.2

Документация ↗

Подтверждена часть сценария

Официальная инструкция NGate описывает установку CSP для macOS; точная версия CSP и актуальная матрица macOS в ней не определены. Возможности NGate не приписаны CSP.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

cp-macos: Загрузка и установка CSP (macOS)

Документация ↗

Нужно уточнить

Документация выбранного ViPNet CSP для этой платформы не найдена; ViPNet OSSL, JCrypto и Client являются отдельными продуктами.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

RU/EN web-поиск и поиск по корпусу: search.json; подтверждающего раздела не найдено

Что уточнить: Есть ли самостоятельная поставка ViPNet CSP для macOS? Нужны версия, ОС и эксплуатационное руководство; не документация OSSL/Client.

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Поддержка macOS с указанием роли компонента» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Актуальная совместимость клиента macOS с СД сборки .758 не подтверждена прочитанным руководством. Листовка ZTN не заменяет таблицу версий и инструкцию.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Настройка VPN с. 56–58; Release Notes с. 10–18

Документация ↗

Что уточнить: Какая версия Континент-АП/ZTN для macOS поддержана с СД 4.2.1.758? Нужны версии ОС/архитектуры, алгоритмы, инструкция и статус сертифицированного исполнения.

Подтверждена часть сценария

Официальный сценарий подключения macOS Ventura 13.4.1 (Apple M1) использует международные алгоритмы IKEv2/RSA/AES. Он не подтверждает ГОСТ VPN-клиент на macOS.

Международный IKEv2; шлюз от 5.0.26253 (BF), macOS Ventura 13.4.1; не переносить на сертифицированную ГОСТ-поставку

Предварительные условия; Общая логика работы; таблица клиентов

Документация ↗

Что уточнить: Какие актуальные macOS-клиенты поддерживают ГОСТ с Шлюзом 5.0? Международный IKEv2 не считать подтверждением ГОСТ.

Есть по документации

Модель JaCarta-2 ГОСТ включена в поддержку библиотеки для macOS. Документированы библиотека и Единый Клиент; диапазон библиотеки OS X 10.9 — macOS 15.5 отличается от перечня клиентских ОС. Поддержка процессорной архитектуры конкретной сборки требует проверки перед поставкой.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-29: «Поддерживаемые модели», «Apple macOS»; portal-11: macOS и поддерживаемые модели

Документация ↗ · Документация ↗

Нужно уточнить

В комплекте криптосервера этот интерфейс или платформа отдельно не подтверждены. Возможности зависимого CSP и Криптосервера L не переносятся автоматически.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Поддержка macOS с указанием роли компонента» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Подтверждена часть сценария

Отдельные библиотеки и исполнения 15/16 описаны в инструкции 2021. Актуальные macOS и действующее сертифицированное исполнение требуют уточнения.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

§1, физ.6–8; примечания функций

Документация ↗

Есть по документации

Документация описывает встраивание CSP 5.0 R4 в Android-приложение, Android 7.0+, targetSdkVersion 36. Это SDK, не самостоятельный VPN; iOS этим фактом не подтверждается.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

cp-android-readme: Вводные абзацы

Документация ↗

Нужно уточнить

Документация выбранного ViPNet CSP для этой платформы не найдена; ViPNet OSSL, JCrypto и Client являются отдельными продуктами.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

RU/EN web-поиск и поиск по корпусу: search.json; подтверждающего раздела не найдено

Что уточнить: Есть ли самостоятельная поставка ViPNet CSP для Android/iOS? Нужны версия, ОС и эксплуатационное руководство; не документация OSSL/Client.

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Android/iOS: клиент, библиотека или работа с токеном» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

Найдены отдельные старые руководства АП Android/iOS и мобильная страница, но их применимость к СД .758 и актуальным ОС не установлена. Маркетинговая листовка не повышает статус.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Настройка VPN с. 56–58; Release Notes с. 10–18

Документация ↗

Что уточнить: Укажите поддержанные версии Android/iOS/iPadOS, АП/ZTN и режимы ГОСТ TLS с СД 4.2.1.758, ограничения сертификатов/лицензий и актуальные руководства.

Подтверждена часть сценария

Android/iOS описаны в сценарии международного IKEv2. Актуальные версии ОС и ГОСТ-клиент этим сценарием не подтверждены.

Международный IKEv2 от 5.0.26253 (BF); отдельная проверка версии клиента/ОС

Предварительные условия; конфигурация клиентов Android/iOS

Документация ↗

Что уточнить: Какие актуальные Android/iOS и версии клиентов поддержаны с Шлюзом 5.0? Отдельно перечислите ГОСТ и международный IKEv2, ограничения сертифицированного исполнения.

Нужно уточнить

JC-Mobile SDK 2.5.3 документирует JaCarta-2 ГОСТ на Android 6+ и iOS, включая USB Type-A/Type-C с iOS 16+. Однако Android-примеры используют «Криптотокен 2 ЭП», а привязка мобильных библиотек к выбранному приложению ГОСТ 2.5.13 не установлена.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

mobile-description: Поддерживаемые устройства, системные требования, JaCarta Service; mobile-guide: Примеры для Криптотокен 2 ЭП; ios-description: Поддерживаемые устройства и считыватели; portal-32: Сопоставление имён апплетов: 2.5.13/2.5.5

Документация ↗ · Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Какие сборки JC-Mobile SDK и способы USB-подключения поддерживают именно JaCarta-2 ГОСТ с приложением 2.5.13 на Android/iOS, включая 512-битную подпись, Магму и Кузнечик?

Нужно уточнить

В комплекте криптосервера этот интерфейс или платформа отдельно не подтверждены. Возможности зависимого CSP и Криптосервера L не переносятся автоматически.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Android/iOS: клиент, библиотека или работа с токеном» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Нужно уточнить

В просмотренных правилах, конфигураторе и API нет подтверждения этого сценария для выбранных исполнений. Это не означает отсутствия функции.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Android/iOS: клиент, библиотека или работа с токеном» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Подтверждена часть сценария

Документированы диагностика контейнеров, версий и целостности. Журнал криптоопераций и состав записываемых событий в прочитанных разделах не установлены.

КриптоПро CSP 5.0 R3 КС 1, исполнение 1-Base; не распространять на R4.

cp-win-r3: физ. 37, 57–58

Документация ↗

Есть по документации

Windows Event Log: отключено, доступ к ключам либо все криптооперации; полный режим влияет на производительность.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-en: физ. 90

Документация ↗

Нужно уточнить

Публичное руководство описывает модуль управления контейнерами; для этого сценария не хватает технического раздела и привязки текущей сборки.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Журналы операций и диагностические события» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Есть по документации

Системный журнал и журнал сетевой безопасности содержат события/уровни/узлы; доступны фильтры и экспорт, пересылка Syslog RFC5424 по UDP/TCP.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Мониторинг и аудит с. 26–28, 60, 62–63

Документация ↗

Есть по документации

Syslog передаёт события на один приёмник; log_mgr задаёт уровень и группы событий, включая сертификаты/политики/систему. Часть сообщений сохраняется в локальные log-файлы.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Протоколирование событий с. 4–7 / PDF 8–11

Документация ↗

Есть по документации

Единый Клиент для Linux сохраняет события подключения, аутентификации, смены PIN, блокировки/разблокировки и форматирования в локальный журнал; отдельно включается логирование библиотеки. Это журнал клиентского ПО, не доказательство неизменяемого аппаратного журнала или поставки SIEM/JMS.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ. Подтверждён локальный аудит Единого Клиента 3.3 дляLinux; централизованный сбор не проверен.

linux33: Физические страницы 22–23, §6.2, таблицы9–10

Документация ↗

Есть по документации

Протокол сервера с временем, функцией, результатом, адресом и сертификатом; АРМ фильтрует события и ошибки, предусмотрены отдельные операции отчётности.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

§4, физ.11–12

Документация ↗

Нужно уточнить

В просмотренных правилах, конфигураторе и API нет подтверждения этого сценария для выбранных исполнений. Это не означает отсутствия функции.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Проверка оглавления и целевых RU/EN терминов; term-search.json

Документация ↗

Что уточнить: Подскажите, поддерживается ли сценарий «Журналы операций и диагностические события» в указанной поставке? Нужны версия, условия и раздел руководства; смежные продукты рассматриваем отдельно.

Вне указанной области

В выбранном объеме сравнивается криптопровайдер/API, не самостоятельный VPN-шлюз, клиент удаленного доступа или кластер. Связанные сетевые продукты требуют отдельной строки.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Функциональность: Назначение и функциональность

Документация ↗

Вне указанной области

В выбранном объеме сравнивается криптопровайдер/API, не самостоятельный VPN-шлюз, клиент удаленного доступа или кластер. Связанные сетевые продукты требуют отдельной строки.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-ru: Назначение и функциональность

Документация ↗

Вне указанной области

Криптопровайдер и модуль управления контейнерами; сравнение самостоятельных VPN-шлюзов и их кластеров к этой поставке не применяется.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Название и §1, физ.стр.1,3

Документация ↗

Есть по документации

L2/L3 и туннельный IPsec соединяют площадки. ГОСТ IPsec использует IKEv2; требуется соответствующая лицензия. Есть ограничения VRF/Multi-WAN и сочетаний узел–кластер разных ЦУС.

Континент 4.2.1.758 — техническая сборка без сертификата ФСБ. Узел безопасности, L2/L3/IPsec VPN и сервер доступа; ЦУС/МК для управления; Континент-АП 4 для удалённого доступа

Настройка VPN с. 7–10, 21, 29–34; Release Notes с. 16 п.32

Документация ↗ · Документация ↗ · Документация ↗

Есть по документации

IPsec между шлюзами защищает трафик площадок; официальный сценарий задаёт сертификаты, криптополитику и маршрутизацию.

Криптошлюз IPsec; С-Терра Юнит 5.0, исполнения и клиентские компоненты указаны в ячейках

Сценарий site_to_site_simple: постановка задачи, предварительные условия, общая логика

Документация ↗ · Документация ↗

Вне указанной области

Токен предоставляет ключи и криптографические операции; межсетевые туннели создаёт отдельное сетевое ПО/шлюз.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-29: Назначение библиотеки и таблица устройств; portal-20: Аннотация: OpenVPN с JaCarta PKI

Документация ↗ · Документация ↗

Вне указанной области

Криптосервис для приложений, не самостоятельный VPN. Правила требуют внешние средства защиты сетевого канала для заданных исполнений.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Назначение§1.1 физ.4; администраторИБ§2.4 физ.8–9

Документация ↗

Вне указанной области

Встраиваемая криптобиблиотека; самостоятельный VPN-шлюз или кластер защиты сети в предмет этой поставки не входит. В правилах VPN указан как дополнительное средство защиты.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Введение физ.6; правила физ.9

Документация ↗ · Документация ↗

Вне указанной области

В выбранном объеме сравнивается криптопровайдер/API, не самостоятельный VPN-шлюз, клиент удаленного доступа или кластер. Связанные сетевые продукты требуют отдельной строки.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Функциональность: Назначение и функциональность

Документация ↗

Вне указанной области

В выбранном объеме сравнивается криптопровайдер/API, не самостоятельный VPN-шлюз, клиент удаленного доступа или кластер. Связанные сетевые продукты требуют отдельной строки.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-ru: Назначение и функциональность

Документация ↗

Вне указанной области

Криптопровайдер и модуль управления контейнерами; сравнение самостоятельных VPN-шлюзов и их кластеров к этой поставке не применяется.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Название и §1, физ.стр.1,3

Документация ↗

Есть по документации

СД на УБ предоставляет доступ Континент-АП 4 по TLS с сертификатом/паролем и правилами ресурсов/маршрутизации. Нужна лицензия СД и отдельный клиент. По ответу производителя СД не сертифицирован в рамках Континент 4; эта техническая возможность не является подтверждением сертифицированного удалённого доступа.

Континент 4.2.1.758 — технические возможности несертифицированной ФСБ сборки; ответ производителя от 08.10.2026.

Настройка VPN с. 56–58, 63–69; Общие сведения с. 29–30; Ответ производителя от 08.10.2026: уточнения Континент 4.2.1

Документация ↗ · Документация ↗ · Документация ↗ · Документация ↗

Есть по документации

Клиент 5.0 / Клиент А 5.0 подключаются к Шлюзу 5.0 по IPsec; сценарий сочетает сертификаты с XAuth/RADIUS и разными правилами OTP.

Шлюз + отдельно поставляемый клиент; ГСУ 5.0 используется в описанном сценарии управления

Сценарий clients_xauth_rri: предварительные условия и общая логика

Документация ↗

Вне указанной области

Персональный ключ может использоваться приложением для аутентификации, но самостоятельным клиентом удалённого VPN токен не является. Найденное руководство OpenVPN относится к JaCarta PKI и не подтверждает такой сценарий для ГОСТ-модели.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-29: Назначение библиотеки и таблица устройств; portal-20: Аннотация: OpenVPN с JaCarta PKI

Документация ↗ · Документация ↗

Вне указанной области

Криптосервис для приложений, не самостоятельный VPN. Правила требуют внешние средства защиты сетевого канала для заданных исполнений.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Назначение§1.1 физ.4; администраторИБ§2.4 физ.8–9

Документация ↗

Вне указанной области

Встраиваемая криптобиблиотека; самостоятельный VPN-шлюз или кластер защиты сети в предмет этой поставки не входит. В правилах VPN указан как дополнительное средство защиты.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Введение физ.6; правила физ.9

Документация ↗ · Документация ↗

Вне указанной области

В выбранном объеме сравнивается криптопровайдер/API, не самостоятельный VPN-шлюз, клиент удаленного доступа или кластер. Связанные сетевые продукты требуют отдельной строки.

КриптоПро CSP 5.0 R4, опубликованная ветка CPDN; точный бинарный build не зафиксирован.

Функциональность: Назначение и функциональность

Документация ↗

Вне указанной области

В выбранном объеме сравнивается криптопровайдер/API, не самостоятельный VPN-шлюз, клиент удаленного доступа или кластер. Связанные сетевые продукты требуют отдельной строки.

ViPNet CSP 4.4.10 Windows, документация 2025; не переносить сертификат 4.4.8.

vip-user-ru: Назначение и функциональность

Документация ↗

Вне указанной области

Криптопровайдер и модуль управления контейнерами; сравнение самостоятельных VPN-шлюзов и их кластеров к этой поставке не применяется.

Signal-COM CSP3.2; руководство модуля настроек 2020, точная текущая сборка не установлена

Название и §1, физ.стр.1,3

Документация ↗

Подтверждена часть сценария

Кластер двух равных узлов в active/standby поддержан. Производитель подтвердил: пользовательские сессии СД Континент 4 не синхронизируются, клиент переподключается; настроек синхронизации всех или отдельных сессий нет. Ограничения L2VPN и Multi-WAN сохраняются.

Континент 4.2.1.758 — технические возможности несертифицированной ФСБ сборки; ответ производителя от 08.10.2026.

Управление комплексом с. 59–61; Release Notes с. 17–18; Общие сведения с. 17–19; Ответ производителя от 08.10.2026: уточнения Континент 4.2.1

Документация ↗ · Документация ↗

Подтверждена часть сценария

VRRP/keepalived переключает Master/Backup. Конфигурация узлов настраивается отдельно, ключи не синхронизируются; соединения строятся независимо. Сохранение пользовательских сеансов требует пилота.

Шлюз 5.0; резервирование не означает бесшовного переноса всех сессий

VRRP: общая логика работы; Формуляр §3.8, с. 9

Документация ↗ · Документация ↗

Что уточнить: Уточните сохранение сессий и время восстановления для конкретного профиля отказа.

Вне указанной области

Кластеризация VPN/криптосервера неприменима к одиночному персональному USB-токену. Резервирование инфраструктуры и выдача нового ключа — отдельные сценарии.

JaCarta-2 ГОСТ, USB-токен с приложением ГОСТ 2.5.13; без переноса функций смарт-карты 2.5.5, JaCarta-3 и PKI/ГОСТ.

portal-29: Назначение библиотеки и таблица устройств; portal-20: Аннотация: OpenVPN с JaCarta PKI

Документация ↗ · Документация ↗

Подтверждена часть сценария

Windows NLB/кластер для балансировки и резервирования; фактическое сохранение операций и время восстановления проверяются на пилоте.

Валидата Криптосервер 4, сборка 6.0.482.0; комплект ВАМБ.00096-06, зависимость Валидата CSP6; не КриптосерверL6

Формуляр§3.3/3.6.7, физ.8,11; применение§4.4 физ.11

Документация ↗

Вне указанной области

Встраиваемая криптобиблиотека; самостоятельный VPN-шлюз или кластер защиты сети в предмет этой поставки не входит. В правилах VPN указан как дополнительное средство защиты.

Бикрипт 5.0 модификация 1; программист 2021 и правила 2021; macOS исполнения 15/16 отдельно

Введение физ.6; правила физ.9

Документация ↗ · Документация ↗

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Проверить свои приложения, ОС, алгоритмы, форматы подписи и носители. Для шлюза выполнить подключение выбранных клиентов и обмен между площадками; для токена проверить операции именно внутри устройства.

Измерить: Доля успешных обязательных сценариев и перечень несовместимых сочетаний.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

Задать рабочий профиль: размер документов и подписи в секунду либо профиль пакетов и число VPN-сессий. Измерить под штатной нагрузкой с включёнными необходимыми механизмами.

Измерить: Задержка p95/p99, пропускная способность, ошибки и загрузка ресурсов при заданном профиле.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.

Проверяется на пилоте

В тестовой среде проверить отказ узла, потерю носителя или повреждение конфигурации. Для неизвлекаемых ключей проверить отзыв и перевыпуск вместо обещания восстановления копии.

Измерить: Время восстановления рабочего сценария, потерянные операции и успешность отзыва/перевыпуска или восстановления разрешённой резервной копии.