Главная / Глоссарий / Реестр ФСТЭК России — проверка сертификатов и лицензий

Реестр ФСТЭК России — как проверить сертификат СЗИ и лицензию на ТЗКИ

Реестр ФСТЭК России — это государственная информационная система, содержащая актуальные сведения о сертифицированных средствах защиты информации, лицензиатах, органах по аттестации и испытательных лабораториях.

Простыми словами: Это официальный «белый список» — здесь можно проверять, настоящий ли сертификат у вашего поставщика СЗИ и есть ли у подрядчика лицензия на деятельность по технической защите информации.

Содержание

Что такое реестр ФСТЭК?

Реестр ФСТЭК — это единая база данных, которая ведётся Федеральной службой по техническому и экспортному контролю. Она включает все выданные сертификаты соответствия на средства защиты информации (СЗИ), лицензии на деятельность по технической защите конфиденциальной информации (ТЗКИ) и разработке СЗИ, а также сведения об аккредитованных органах по сертификации и испытательных лабораториях.

Ведение реестра регламентируется Приказом ФСТЭК России от 29.12.2011 № 750 «Об утверждении Административного регламента по предоставлению государственной услуги по ведению реестров». Доступ к реестру открыт для всех заинтересованных лиц на официальном сайте: reestr.fstec.ru.

Реестр является единственным официальным источником информации о действующих сертификатах и лицензиях. Информация из коммерческих баз данных или устные заверения поставщиков не имеют юридической силы.

📌 Важно: Отсутствие сертификата или лицензии в реестре означает, что документ недействителен, аннулирован или никогда не существовал.

Виды реестров ФСТЭК

ФСТЭК ведёт несколько независимых реестров, каждый из которых содержит информацию по определённому направлению:

Виды реестров ФСТЭК
Схема: виды реестров фстэк — инфографика для наглядного представления информации

⚠️ Внимание: Каждый реестр обновляется независимо. Проверяйте актуальность данных на дату запроса. Сертификаты могут быть приостановлены или аннулированы досрочно.

Как проверить сертификат или лицензию

Процедура проверки проста и занимает не более 5 минут:

Пошаговая проверка в реестре ФСТЭК
Схема: пошаговая проверка в реестре фстэк — инфографика для наглядного представления информации

📌 Совет: Сохраняйте скриншоты результатов проверки для отчётности и аудита. Это поможет при проверках надзорных органов.

Зачем проверять реестр ФСТЭК?

Проверка реестра ФСТЭК необходима в следующих случаях:

СитуацияЧто проверятьПоследствия ошибки
Выбор СЗИ Наличие действующего сертификата Использование несертифицированного СЗИ — нарушение закона
Тендеры и госзакупки Лицензия контрагента на ТЗКИ или разработку СЗИ Дисквалификация заявки
Внутренний аудит Соответствие используемых СЗИ требованиям Нарушение требований регуляторов
Проверки надзорных органов Подтверждение законности использования СЗИ Штрафы, приостановка деятельности
Аттестация объекта Наличие сертификатов у используемых СЗИ Невозможность получить аттестат ФСТЭК

⚠️ Важно: Использование СЗИ с истекшим или аннулированным сертификатом приравнивается к использованию несертифицированного СЗИ и влечёт ответственность по КоАП РФ ст. 13.12.

Структура реестра сертифицированных СЗИ

Карточка сертификата в реестре содержит следующие поля:

ПолеОписаниеЗначение для проверяющего
Номер сертификата Уникальный номер, присваиваемый при выдаче Проверить совпадение с документом
Наименование СЗИ Полное название средства защиты Проверить соответствие
Дата выдачи Дата регистрации сертификата Срок действия отсчитывается с этой даты
Срок действия Дата окончания срока действия Сертификат должен быть действующим
Класс защищённости Уровень защиты (для СЗИ от НСД — 1-6 классы) Соответствие требованиям объекта
Орган по сертификации Организация, выдавшая сертификат Должен быть аккредитован ФСТЭК
Испытательная лаборатория Лаборатория, проводившая испытания Должна быть аккредитована
Область применения Для каких систем разрешено использование ГИС, КИИ, ПДн — разные требования
Статус «Действует», «Приостановлен», «Аннулирован» Только «Действует» — легитимен

Последствия отсутствия в реестре

Если сертификат или лицензия отсутствуют в реестре ФСТЭК, это означает:

  • Для СЗИ: Средство не сертифицировано, его использование на объектах КИИ и в госорганах запрещено.
  • Для лицензии: Организация не имеет права оказывать услуги по ТЗКИ или разрабатывать СЗИ.
  • Для органов по сертификации: Орган не аккредитован, его заключения не имеют юридической силы.

Последствия использования несертифицированных СЗИ или услуг нелицензированных организаций:

Вид ответственностиНаказаниеНормативный акт
Административная Штраф на юридических лиц — до 500 000 руб. КоАП РФ ст. 13.12
Административная Штраф на должностных лиц — до 50 000 руб. КоАП РФ ст. 13.12
Уголовная До 10 лет лишения свободы УК РФ ст. 274.1 (для КИИ)
Дисквалификация Отстранение от тендеров и госзакупок 44-ФЗ, 223-ФЗ

⚠️ Внимание: Даже если у вас есть бумажный сертификат, но его нет в реестре — он недействителен. Проверяйте реестр перед каждой закупкой СЗИ.

Алгоритм проверки контрагента

При выборе поставщика СЗИ или подрядчика по ТЗКИ рекомендуется следующий алгоритм проверки:

  1. Запросите у контрагента:
    • Номер сертификата на СЗИ (или номер лицензии).
    • Полное наименование организации (для проверки лицензии).
  2. Проверьте в реестре ФСТЭК:
  3. Сверьте данные:
    • Совпадает ли номер сертификата?
    • Совпадает ли наименование СЗИ?
    • Действует ли сертификат на текущую дату?
  4. Зафиксируйте результат:
    • Сделайте скриншот страницы реестра.
    • Сохраните в папку контрагента.

📌 Рекомендация: Проверяйте контрагентов не реже 1 раза в год. Сертификаты могут быть аннулированы досрочно.

Частые ошибки при проверке реестра

ОшибкаПоследствияКак избежать
Проверка только по номеру Можно проверить не тот сертификат Проверять и по номеру, и по названию
Проверка без учёта статуса Можно принять аннулированный сертификат Всегда проверять статус
Проверка без учёта срока Можно принять истекший сертификат Проверять срок действия
Отсутствие скриншота Нет доказательства проверки Всегда сохранять скриншот

Часто задаваемые вопросы (FAQ)

Какая информация содержится в реестре СЗИ?
Название СЗИ, номер сертификата, дата выдачи, срок действия, класс защищённости, орган по сертификации, область применения, статус.
Как часто обновляется реестр?
Обновление происходит ежедневно (в рабочие дни). Новые сертификаты вносятся в течение 3-5 рабочих дней после выдачи.
Можно ли проверить лицензию физического лица?
Нет, лицензии ФСТЭК выдаются только юридическим лицам. Проверяйте организацию по полному наименованию или ИНН.
Есть ли продукты АО «РНТ» в реестре?
Да. Все сертифицированные продукты АО «РНТ» — «Обруч-М2», «Маис-М1» (ФСБ/ФСТЭК), «Арбалет» — есть в реестре. Номера сертификатов указаны на страницах продуктов.
Что делать, если сертификат есть, но его нет в реестре?
Такой сертификат считается недействительным. Обратитесь к поставщику за разъяснениями. Возможно, сертификат был аннулирован или ещё не внесён (срок до 5 рабочих дней).
Можно ли использовать СЗИ после истечения срока сертификата?
Нет. Использование СЗИ с истекшим сроком сертификата запрещено. Необходимо продлить сертификат или заменить СЗИ.
Как узнать, аннулирован ли сертификат?
В реестре ФСТЭК статус сертификата будет указан как «Аннулирован» или «Прекращён».
Какие штрафы за использование несертифицированного СЗИ?
Для юридических лиц — до 500 000 руб. по ст. 13.12 КоАП РФ. При наличии ущерба — уголовная ответственность.
Как часто проверять контрагентов?
Не реже 1 раза в год. Сертификаты могут быть аннулированы досрочно.
Где официальный сайт реестров?
reestr.fstec.ru
Можно ли получить выписку из реестра?
Да, на сайте можно скачать карточку сертификата или лицензии в PDF-формате.
Что делать, если в реестре нет лицензии контрагента?
Отказаться от сотрудничества. Лицензия недействительна, работа с таким контрагентом незаконна.
Проверяет ли реестр ФСТЭК органы власти?
Да, реестр используется надзорными органами при проверках.
Нужно ли проверять реестр при закупке СЗИ для личного использования?
Нет, для личного использования сертификация не обязательна.
Как найти сертификат по названию организации?
В поле поиска введите полное наименование организации. Система покажет все сертификаты, выданные этой организации.

Связанные термины

ФСТЭК России Сертификация СЗИ Лицензия ФСТЭК Аттестация объектов информатизации СКЗИ Техническая защита информации (ТЗИ) НДВ

Наши услуги по теме

Смотрите также

ФСТЭК России СКЗИ — средства криптографической защиты информации Сертификация средств защиты информации (СЗИ)

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77