Вопросы криптографической защиты информации и соответствия средств защиты информации (СЗИ) государственным требованиям являются критически важными для операторов критической информационной инфраструктуры (КИИ), госзаказчиков и разработчиков программно-аппаратных комплексов. Основным регулятором в этой сфере является Центр по лицензированию, сертификации и защите государственной тайны (ЦЛСЗ) ФСБ России. В данной статье подробно разберем, где находится официальный реестр, как им пользоваться и какие нюансы нужно учитывать на .
Главный портал: ЦЛСЗ ФСБ России
Единой официальной точкой входа для получения сведений о сертификатах соответствия, выданных ФСБ России, является сайт Центра по лицензированию, сертификации и защите государственной тайны.
- Официальный адрес (URL):
clsz.fsb.ru(разделы «Сертификация», «Реестры») - Навигация на сайте: Главная → Общие сведения → Сертификация → Реестр сертифицированных средств защиты информации.
Важно: Сайт clsz.fsb.ru является единственным авторитетным источником. Сторонние порталы (даже популярные агрегаторы вроде «Сертики.ру» или консультационные компании) могут использоваться для предварительного поиска, но юридическую силу имеет только выписка с официального ресурса ФСБ.
Что содержит реестр сертифицированных СЗИ ФСБ
Реестр публикуется в соответствии с Федеральным законом № 126-ФЗ «О связи» и Постановлением Правительства РФ № 313. В него вносятся сведения о средствах криптографической защиты информации (СКЗИ), прошедших процедуру сертификации на соответствие требованиям ФСБ.
Ключевые параметры записи в реестре:
- Наименование средства защиты информации (СЗИ/СКЗИ).
- Номер сертификата соответствия. Уникальный идентификатор документа.
- Дата выдачи и срок действия. Стандартный срок — 3 года, с возможностью продления до 5 лет (по результатам инспекционного контроля).
- Заявитель / Разработчик. Наименование организации (часто скрыто частично в открытых выписках, например: ООО «*», г. Москва).
- Схема сертификации. Обычно схема 1с или 3с (партионная/серийная).
- Область применения / Класс защиты. (Например: КС1, КС2, КС3 для СКЗИ).
- Статус: Действует / Приостановлен / Аннулирован / Срок истек.
Как проверить сертификат на сайте ФСБ (пошаговая инструкция)
Процедура проверки актуальна для закупок (44-ФЗ, 223-ФЗ), аудита безопасности и ввоза/вывоза криптографии.
- Перейдите на clsz.fsb.ru.
- В меню выберите раздел «Сертификация» → «Реестр сертифицированных средств защиты информации».
- Используйте форму поиска. Можно искать по:
- Номеру сертификата (самый точный способ);
- Наименованию СЗИ (полному или частичному);
- ИНН/ОГРН заявителя (если поле доступно в интерфейсе);
- Дате выдачи или сроку действия.
- Нажмите «Найти» / «Поиск».
- В результатах кликните по номеру сертификата для открытия детальной карточки.
- Сохраните/Распечатайте карточку (функция «Печать» или «Сохранить как PDF») для подтверждения соответствия у заказчика или аудитора.
Совет: Если поиск на сайте не выдает результатов по известному номеру, проверьте статус «Приостановлен» или «Аннулирован». Также возможна задержка публикации (обычно до 10 рабочих дней после подписи директора ЦЛСЗ).
Сроки действия и продление сертификатов ФСБ
Согласно актуальной информации на :
- Базовый срок действия: 3 года с даты регистрации в реестре.
- Продление: Возможно на 2 года (итого 5 лет) по итогам инспекционного контроля (проводится ежегодно или раз в 1.5–2 года в зависимости от схемы).
- Инспекционный контроль: Обязателен для поддержания действия сертификата. Пропуск контроля ведет к приостановке или аннулированию.
В реестре это отражается в графе «Срок действия до». Если дата прошла, а статус не «Действует» — средство использовать в госсистемах нельзя.
Нотификации ФСБ: отдельный реестр
Не путать сертификат соответствия (на само средство/продукт) и нотификацию ФСБ (на ввоз/вывоз/передачу шифровальных средств).
- Реестр нотификаций также размещается на clsz.fsb.ru (раздел «Нотификация» или «Ввоз/вывоз»).
- Он содержит сведения о зарегистрированных уведомлениях на ввоз криптографии в РФ.
- Поиск по реестру нотификаций осуществляется по номеру уведомления, заявителю, стране происхождения.
- Актуальность нотификаций критична для таможенного оформления и лицензирования деятельности по ввозу.
Различие между реестрами ФСБ и ФСТЭК
Часто возникает путаница. Важно четко разделять:
| Характеристика | Реестр ФСБ (ЦЛСЗ) | Реестр ФСТЭК (Госреестр СЗИ) |
|---|---|---|
| Объект сертификации | Средства криптографической защиты информации (СКЗИ), шифровальные приборы, ключи | Средства технической защиты информации, СЗИ от НСД, средства защиты от утечек по техническим каналам, ПО общего назначения (профили защиты) |
| Орган | ЦЛСЗ ФСБ России | ФСТЭК России |
| Сайт реестра | clsz.fsb.ru | fstec.ru (раздел «Деятельность» → «Сертификация» → «Государственный реестр») |
| Срок действия | 3 года (продление до 5) | 3 года (продление до 5) |
| Пример продуктов | |
Примечание: Многие продукты (например, от компаний вроде «Код Безопасности» или крупных вендоров) имеют двойную сертификацию — и ФСБ (на криптографию), и ФСТЭК (на функции защиты). При закупке нужно проверять оба реестра.
Типичные проблемы и ошибки при проверке
- Кэш браузера / старая версия реестра. Реестр обновляется регулярно. Всегда очищайте кэш (Ctrl+F5) или используйте режим инкогнито.
- Неточное наименование. В реестре указывается полное официальное название версии (например, «СКЗИ «Континент АП» версии 3.7.123»). Поиск по короткому названию («Континент») может дать десятки результатов.
- Смена наименования организации. Если разработчик сменил название или юрлицо, сертификат может быть переоформлен. Ищите по ИНН или старому номеру сертификата.
- Фишинговые сайты. Проверяйте адресную строку: только fsb.ru или clsz.fsb.ru. Поддомены вроде
clsz.fsb.ru.*.ru, мошеннические.
Получение официальной выписки и справки
Для судебных споров, таможни или строгих аудиторов простой скриншот сайта может не подойти.
- Справка из реестра: Можно запросить официально через обращение в ЦЛСЗ ФСБ (почтой или через ЕПГУ/Госуслуги, если сервис доступен для юрлиц).
- Нотариальное заверение: Скриншот/PDF с сайта можно заверять у нотариуса (протокол осмотра сайта) — это дает доказательную силу по ГПК/АПК РФ.
- Консультационные компании. Организации вроде «СерфРФ» (упоминаемые в открытых источниках) или аккредитованные лаборатории могут помочь оформить запрос, но официальный ответ приходит только от ФСБ; Контакты посредников: тел. +7 () —, сайт * (маскировано по правилам безопасности).
Актуальные тренды 2026 года
- Переход на реестровую модель лицензирования. ФСБ активно внедряет электронные реестры лицензий на деятельность по криптографии (разработка, производство, реализация, сервис). Ссылки на новые реестры публикуются на clsz.fsb.ru.
- Национальный удостоверяющий центр (НУЦ). С 2022 года функционирует на базе НИИ «Восход». Это влияет на инфраструктуру открытых ключей (ПКИ) и доверие к сертификатам ЭП, используемым в СКЗИ.
- Импортозамещение и «ГосТех». Растет доля сертифицированных отечественных СКЗИ в реестре. Иностранные средства (если остаются) проходят жесткий контроль соответствия профилям защиты ФСБ.
- Автоматизация проверок (API). Обсуждается возможность программного доступа к реестру (API) для интеграции в системы закупок и СИЕМ корпораций. На 04/2026 публичного открытого API для массового скачивания нет, парсинг сайта запрещен Условиями использования.
Чек-лист для закупки/аудита СЗИ с сертификатом ФСБ
Перед подписанием договора или вводом в эксплуатацию:
- [ ] Найден сертификат на clsz.fsb.ru по точному номеру/названию версии.
- [ ] Статус: «Действует».
- [ ] Срок действия не истек (запас минимум на срок договора + 1 год).
- [ ] Класс защиты / Профиль защиты соответствует ТЗ (КС1/КС2/КС3 для СКЗИ).
- [ ] Есть сертификат ФСТЭК (если требуются функции, не связанные с криптографией: файрвол, контроль целостности и т.д.).
- [ ] Для ввоза оборудования: оформлена нотификация ФСБ (проверено в реестре нотификаций).
- [ ] У разработчика есть лицензия ФСБ на деятельность по криптографии (реестр лицензий на clsz.fsb.ru).
- [ ] Сохранена выписка/скриншот реестра с датой проверки .
Официальный сайт clsz.fsb.ru остается первичным и единственным юридически значимым источником информации о сертификатах соответствия ФСБ. На 2026 год ключевыми моментами являются: переход на реестровую модель, обязательность проверки обоих реестров (ФСБ + ФСТЭК) для комплексных продуктов и строгое соблюдение сроков инспекционного контроля для продления сертификатов до 5 лет. Всегда фиксируйте дату проверки и используйте только официальный домен fsb.ru.
Статья подготовлена на основе открытых данных интернета на . Для принятия решений правового значения обращайтесь к первоисточникам и консультируйтесь со специалистами в области технической защиты информации.