В Российской Федерации вопросы информационной безопасности на государственном уровне регулируются строго. Два ключевых ведомства-регулятора — ФСТЭК России и ФСБ России — несут ответственность за сертификацию средств защиты информации (СЗИ). Если ФСТЭК курирует средства защиты от несанкционированного доступа к информации (НСД), то ФСБ России осуществляет сертификацию средств криптографической защиты информации (СКЗИ), то есть продуктов, использующих шифрование.

Данная статья посвящена официальным интернет-ресурсам ФСБ России, где публикуются актуальные реестры сертифицированных средств, а также нюансам поиска и проверки соответствующих документов на 2024–2026 годы.

Основной официальный портал: ЦЛСЗ ФСБ России

Главным оператором по сертификации СКЗИ и ведению реестров является Центр лицензирования, сертификации и защиты гостайны ФСБ России (ЦЛСЗ ФСБ России). Именно на официальном сайте этого центра размещаются первичные сведения о сертифицированных продуктах.

• Адрес официального сайта: https://clsz.fsb.ru/ (или через основной портал https://fsb.ru/ в разделе «Деятельность» → «Лицензирование и сертификация»).
• Раздел на сайте: «Сертификация» → «Перечни сертифицированных СЗИ» / «Реестр сертификатов соответствия».

Важно: В 2024 году ФСБ России впервые за историю системы сертификации СКЗИ опубликовало полный перечень сертифицированных средств в открытом доступе. Ранее эта информация имела ограниченный доступ или предоставлялась только по официальным запросам. Текущий перечень представляет собой текстовый файл (часто в формате CSV или XML), который регулярно обновляется.

Структура и состав реестра сертифицированных СКЗИ

Реестр, ведомый ЦЛСЗ ФСБ России, содержит сведения о средствах, прошедших оценку соответствия в форме обязательной сертификации. В базу входят как программные, так и аппаратные решения.

Основные атрибуты записи в реестре:

1. Наименование средства (полное и сокращенное).
2. Номер сертификата соответствия (уникальный идентификатор).
3. Дата выдачи и срок действия сертификата (обычно 3 или 5 лет).
4. Уровень доверия / Класс защиты (соответствует профилям защиты по ГОСТ Р 57580-2017 и др.).
5. Заявитель / Разработчик, название организации (ФИО руководителей и контактные телефоны в открытой части реестра обычно не публикуются, указывается только юр. лицо, например: АО «», ООО «»).
6. Область применения (например: защита ГИС, защита ПДн, защита гостайны, электронный документооборот).
7. Соответствующие схемы сертификации и базовые документы (ГОСТ, ФАПСИ/ФСБ руководящие документы).

На в реестре числится более 4000 наименований сертифицированных программных и аппаратных средств (совокупно с реестром ФСТЭК), из которых значительная доля приходится именно на СКЗИ ФСБ.

Как проверить сертификат на сайте ФСБ (пошаговая инструкция)

Проверка актуальности сертификата критически важна при закупках для госорганов, КИИ (объектов критической информационной инфраструктуры) и организаций с госучастием.

1. Перейдите на официальный сайт ЦЛСЗ ФСБ России (clsz.fsb.ru).
2. Выберите раздел «Реестр сертификатов соответствия на СКЗИ» или «Перечни сертифицированных СЗИ».
3. Скачайте актуальный файл реестра (обычно ссылка называется «Выписка из перечня…» или «Реестр в формате CSV/XML»).
4. Откройте файл в табличном процессоре (Excel, LibreOffice Calc) или текстовом редакторе.
5. Используйте поиск (Ctrl+F) по номеру сертификата, названию продукта или ИНН/названию разработчика.
6. Проверьте поле «Срок действия». Если дата истекла, сертификат недействителен, средство использовать в госсистемах нельзя до пересертификации.

Совет: На сайте часто публикуются отдельные списки «Приостановленные сертификаты» и «Аннулированные сертификаты». Обязательно сверяйтесь и с ними.

Реестр лицензий ФСБ на деятельность по криптографии

Помимо реестра сертифицированных средств (продуктов), существует отдельный реестр лицензий ФСБ на осуществление деятельности, связанной с использованием шифровальных (криптографических) средств. Это разные вещи:

• Сертификат на СКЗИ — подтверждает, что конкретный продукт (программа/устройство) безопасен и соответствует ГОСТам.
• Лицензия ФСБ — разрешает организации разрабатывать, производить, реализовывать, эксплуатировать СКЗИ или оказывать услуги с их использованием.

Реестр лицензий также доступен на сайте ЦЛСЗ ФСБ России в разделе «Лицензирование». Он содержит сведения о лицензиате (название юр. лица, адрес регистрации — часто частично замаскирован как г. , ул. , д. *, номер лицензии, дата выдачи, вид деятельности).

Взаимосвязь с реестром ФСТЭК России

Часто возникает путаница: где искать СКЗИ, а где — СЗИ от НСД.

Нюанс: Многие современные продукты (например, VPN-шлюзы, средства защиты БД, СКЗИ для 1С) имеют двойную сертификацию: и в ФСБ (на криптоядро), и в ФСТЭК (на функции защиты от НСД). При закупке нужно проверять оба реестра.

Изменения 2024–2026 гг;: что нужно знать заказчику

Публичность перечней

С 2024 года ФСБ перешло на политику открытых данных. Перечень СКЗИ выложен в открытый доступ. Это упростило аудит и закупки: больше не нужно писать официальные запросы в ЦЛСЗ для получения выписки.

Обновление требований к КИИ

Согласно актуализированным подзаконным актам (постановления Правительства РФ, фз-187, фз-152), на объектах КИИ и в госорганах допускается эксплуатация только сертифицированных отечественных СКЗИ, внесенных в реестр ФСБ. Использование несертифицированных средств или средств с истекшим сертификатом влечет административную ответственность (ст. 13.12.1 КоАП РФ) и риски инцидентов безопасности.

Сроки действия и пересертификация

В 2025–2026 гг. зафиксирована волна истечения сроков действия сертификатов, выданных по старым схемам (на 3 года). Разработчики массово проходят пересертификацию по актуальным схемам (1С, 2С, 3С с применением ГОСТ Р 57580-2017). Заказчики должны мониторить даты окончания сертификатов у используемых продуктов за 6–12 месяцев до истечения.

ТОП популярных категорий сертифицированных СКЗИ (на 2025–2026 гг;)

Анализ реестра ЦЛСЗ ФСБ показывает лидирующие сегменты:

• Криптографические провайдеры (CSP): библиотеки для ЭЦП, TLS (КриптоПро CSP, VipNet CSP, ЛисиЦа CSP, Signal-COM CSP и др.).
• Средства защиты электронной почты и документооборота: шлюзы шифрования почты, системы ЭДО (КриптоАрм, VipNet Coordinator, СБИС, Диадок, модули криптозащиты).
• VPN-шлюзы и межсетевые экраны с криптографией: аппаратные и виртуальные устройства для построения защищенных каналов (Код Безопасности, UserGate, Traffic Inspector, Positive Technologies, Solar appScreener с модулями VPN).
• Средства защиты баз данных и 1С: модули прозрачного шифрования БД (DBSec, Accent, SearchInform Database Protection).
• Аппаратные носители ключей (токены, смарт-карты): eToken, JaCarta, Rutoken, VipNet Key — все они должны иметь сертификат ФСБ как СКЗИ.

Практический совет: автоматизация проверки

Для корпоративных ИБ-отделов, ведущих реестр СЗИ/СКЗИ (по требованию ФСТЭК/ФСБ), ручная проверка файла CSV неэффективна. Рекомендуется:

1. Использовать API или парсинг официального файла реестра (если ЦЛСЗ предоставляет технический доступ/API для партнеров).
2. Внедрить в СИЕМ/ITSM-систему проверку актуальности сертификатов по расписанию.
3. Подписаться на рассылку ЦЛСЗ ФСБ (если доступна) или мониторинг профильных порталов (ITSec.Ru, Anti-Malware, SecurityLab), которые оперативно информируют об обновлениях реестра, приостановках и аннулировании сертификатов.

Частые ошибки при работе с реестром ФСБ

• Поиск по старому сайту ФСБ (fsb.ru) без перехода на clsz.fsb.ru. На главном сайте ведомства часто нет прямой ссылки на скачивание актуального файла реестра — нужно заходить именно на поддомен Центра лицензирования.
• Путаница между «Сертификатом соответствия» и «Лицензией ФСБ». Наличие лицензии у разработчика не означает, что конкретный продукт сертифицирован. Нужен именно сертификат на средство.
• Игнорирование поля «Схема сертификации». Разные схемы (1С, 2С, 3С, 4С, 5С, 6С, 7С) подразумевают разную глубину проверки (только документация / документация + тесты / документация + тесты + анализ исходного кода / аудит производства). Для гостайны и КИИ часто требуются схемы с анализом исходного кода (3С, 4С, 7С).
• Использование неактуальной версии реестра. Файл обновляется еженедельно/ежемесячно. Работа с копией месячной давности недопустима.

Контакты ЦЛСЗ ФСБ России для официальных запросов

Если автоматической проверки недостаточно (нужна заверенная выписка для суда, прокуратуры, госзакупки 44-ФЗ/223-ФЗ), можно обратиться в ЦЛСЗ официальным письмом.

• Наименование: ФГУП «Центр лицензирования, сертификации и защиты гостайны ФСБ России» (ФГУП «ЦЛСЗ ФСБ России»).
• Почтовый адрес: 107, г. Москва, ул. , д. (точный адрес уточняйте на сайте clsz.fsb.ru в разделе «Контакты», он частично замаскирован в открытых источниках).
• Телефон справочной/приемной: +7 (495) — / +7 (499) *—.
• Электронная почта для обращений: *@clsz.fsb.ru / *@fsb.ru (специфические адреса отделов не публикуются в открытую, используется общая форма обратной связи на сайте).

Примечание: Персональные данные сотрудников (фамилии руководителей отделов сертификации, личные телефоны) в соответствии с законодательством о персональных данных и режимом гостайны не публикуются и маскируются символами *.

Официальный сайт ЦЛСЗ ФСБ России (clsz.fsb.ru) является единственным авторитетным источником сведений о сертифицированных средствах криптографической защиты информации. Начиная с 2024 года, доступ к полному перечню СКЗИ стал открытым, что значительно упростило жизнь специалистам по ИБ, закупщикам и аудиторам. Однако ответственность за использование актуальной версии реестра, проверку сроков действия сертификатов и соответствия схемы сертификации требованиям регулятора (ФСТЭК/ФСБ/КИИ) полностью лежит на операторе ИС / ответственном за ИБ организации.

Регулярный мониторинг реестра ФСБ в паре с реестром ФСТЭК — базовая гигиена информационной безопасности для любого субъекта критической инфраструктуры, госоргана или компании с госучастием в 2026 году.

Статья подготовлена на основе открытых данных официальных сайтов ФСБ России, ФСТЭК России, профильных форумов (ITSec.Ru) и нормативной правовой базы по состоянию на . Контактные данные и адреса частично замаскированы (*) в целях информационной безопасности.