Разработчик сетевой безопасности создал высокопроизводительный межсетевой экран нового поколения (NGFW) пропускной способностью 40 Гбит/с для замены Cisco и Fortinet в госсекторе на 310 млн ₽. Минцифры отклонило заявку из-за использования открытого форка Suricata и китайских сетевых плат. Разработали собственное L7-ядро на C++, подтвердили неделимость ПАК с сервером из реестра РЭП и получили запись в реестре Минцифры за 3 месяца.
Требования Указа Президента РФ №250 и закона о КИИ (187-ФЗ) сделали реестровую запись Минцифры и сертификат ФСТЭК безальтернативным условием поставки сетевой безопасности.
Российская компания в области сетевых технологий разработала аппаратный межсетевой экран нового поколения (NGFW): устройство осуществляет глубокую инспекцию пакетов (DPI), идентификацию пользователей по Active Directory/FreeIPA, фильтрацию приложений уровня L7 (блокировка протоколов и нежелательного веб-контента), предотвращение сетевых вторжений (IPS) и терминацию сотен VPN-туннелей ГОСТ.
Крупные государственные корпорации и энергетические компании объявили тендеры по 223-ФЗ на замену шлюзов безопасности иностранных вендоров (Cisco Firepower, Fortinet FortiGate, Check Point) на общую сумму 310 млн рублей. Обязательным требованием было наличие статуса программно-аппаратного комплекса (ПАК) в реестре Минцифры и сертификата ФСТЭК России.
Разработчик подал заявку в Минцифры самостоятельно. Однако Экспертный совет вынес отказ. Эксперты выявили, что ядро обнаружения вторжений базировалось на модифицированном коде открытой системы Suricata, а сетевые карты с интерфейсами 10G/40G поставлялись из Китая и не имели реестровых записей в Минпромторге. Кроме того, софт и сервер поставлялись раздельно без соблюдения критериев неделимости ПАК. Разработчик лишился допуска к государственным торгам.
Специалисты «Реестр Гарант» перестроили программную архитектуру комплекса и обеспечили соответствие критериям неделимого ПАК.
Комплекс получил статус доверенного средства защиты периметра сетей и доступ к закупкам высшей категории значимости.
«Рынок NGFW — самый высокотехнологичный и ответственный сегмент кибербезопасности. Эксперты “Реестр Гарант” помогли нам юридически грамотно защитить собственное ядро DPI и упаковать комплекс в неделимый ПАК. Реестровая запись позволила нам победить в конкурсах всех крупнейших энергетических и промышленных холдингов», — директор по сетевой безопасности компании-разработчика.
Компания начала разработку кластерных конфигураций NGFW с активным резервированием для центров обработки данных емкостью до 100 Гбит/с.
Нормативные требования правил формирования реестра российских программ по ПП РФ №1236.
NGFW (Next-Generation Firewall) — межсетевой экран следующего поколения, сочетающий пакетную фильтрацию, контроль приложений на уровне L7, систему обнаружения и предотвращения вторжений (IPS) и проверку SSL/TLS трафика. В реестре Минцифры регистрируется по коду ОКПД2 62.01.29 в классе «Средства обеспечения информационной безопасности» или как неделимый ПАК.
Использование исходного кода открытых систем фильтрации (pfSense, OPNsense, Suricata, Snort) допускается только при условии их глубокой переработки и наличия у заявителя собственной кодовой базы аналитического ядра (DPI). Простая перепаковка открытых дистрибутивов с графической оболочкой признается нарушением критериев авторства.
Для применения в госорганах и на объектах КИИ межсетевой экран обязан иметь сертификат соответствия ФСТЭК России по требованиям доверия (не ниже 4-го уровня) и профилям защиты межсетевых экранов типа «А» (периметральные) или типа «Б» (внутренние).
Поставка ПАК NGFW освобождается от НДС (20%) по подп. 26 п. 2 ст. 149 НК РФ, а заказчики получают право применять повышающий коэффициент 1,5 к расходам при расчете налога на прибыль.
Практика «Реестр Гарант»
Реальный кейс: Экспертный совет Минцифры вернул промышленную ERP из-за пробелов в правах от фрилансеров и зарубежной СУБД. Провели аудит 1,2 млн строк кода, переписали спорные модули и получили запись.
Реальный кейс: Минцифры отклонило АБС из-за зависимости транзакционного ядра от СУБД Oracle. Перевели ядро на Postgres Pro Enterprise, подтвердили суверенитет кода и внесли АБС в реестр ПО.
Реальный кейс: Минцифры отклонило биометрическую СКУД из-за немецкого движка распознавания лиц. Разработали нейросеть в РФ, реализовали шлюз ЕБС по 572-ФЗ и внесли софт в реестр отечественного ПО.
Руководитель направления реестра отечественного ПО (Минцифры)
Эксперт по доверенным ПАК и вычислительным платформам
Пришлите техническое описание архитектуры фильтрации, спецификацию аппаратной платформы и данные сертификатов ФСТЭК. Эксперты «Реестр Гарант» проверят соответствие критериям неделимости ПАК, помогут разработать ТУ и сопроводят процедуру в Экспертном совете Минцифры РФ. Телефон экспертного отдела: +7 920 898-17-18.
Экспертное сопровождение производителей средств ИБ — от 140 000 ₽. Нормативная база: ПП РФ №1236, ПП РФ №878, 187-ФЗ «О безопасности КИИ РФ».
