Разработчик средств информационной безопасности создал высоконагруженную SIEM-систему для защиты объектов критической инфраструктуры (КИИ) на 220 млн ₽. Экспертный совет Минцифры отказал из-за несвободной лицензии SSPL в компонентах индексации логов. Перевели аналитическое ядро на ClickHouse и OpenSearch, юридически подтвердили чистоту кода и получили запись в реестре Минцифры.
Требования закона о КИИ (187-ФЗ) сделали реестровую запись Минцифры безальтернативным условием закупки систем защиты информации.
Московская компания в сфере кибербезопасности разработала масштабируемую SIEM-систему для центров мониторинга и реагирования на инциденты ИБ (SOC). Решение способно агрегировать сотни тысяч событий в секунду от межсетевых экранов, серверов, СКУД и баз данных, проводить автоматическую корреляцию аномалий в реальном времени и формировать карточки инцидентов для передачи в ГосСОПКА.
В рамках выполнения требований Указа Президента РФ №250 крупнейшие государственные банки и энергетические холдинги объявили открытые конкурсы по 223-ФЗ на замену американских платформ Splunk и Micro Focus ArcSight на общую сумму 220 млн рублей. Единственное условие участия — продукт обязан находиться в Едином реестре российских программ для ЭВМ и БД Минцифры РФ (код ОКПД2 62.01.29).
Компания подала заявление в Минцифры самостоятельно. Однако техническая экспертиза Экспертного совета завершилась жестким отказом. Эксперты выявили, что подсистема сбора и полнотекстового поиска логов базировалась на ElasticSearch версии 7.11+, распространяемой под лицензией SSPL (Server Side Public License). Экспертный совет указал, что данная лицензия не является свободной и несет риски отзыва прав зарубежным правообладателем. Продукту было отказано во включении в реестр.
Специалисты «Реестр Гарант» помогли перестроить архитектуру системы и провести аудит лицензионной чистоты сторонних библиотек.
SIEM-система получила официальный статус доверенного средства защиты информации для государственных заказчиков.
«Для софта безопасности экспертиза Минцифры — это проверка под микроскопом. Команда “Реестр Гарант” помогла нам вовремя понять юридические риски ElasticSearch и грамотно перестроить стек на ClickHouse. Реестровая запись открыла нам путь во все стратегические госкорпорации страны», — директор по информационной безопасности компании-разработчика.
Компания начала разработку модуля SOAR (Security Orchestration, Automation and Response) для автоматического реагирования на киберинциденты.
Требования правил формирования и ведения реестра российских программ по ПП РФ №1236.
Компания Elastic в 2021 году перевела ElasticSearch на лицензию SSPL (Server Side Public License), которая не признана свободной (Open Source) и накладывает жесткие юридические ограничения на коммерческое использование и облачные сервисы. Экспертный совет Минцифры квалифицирует компоненты под SSPL как лицензионный риск и отказывает во включении в реестр отечественного ПО.
Рекомендуется использовать СУБД с полностью открытыми лицензиями (Apache 2.0, MIT, BSD, PostgreSQL), такие как ClickHouse, OpenSearch, Postgres Pro или PostgreSQL. В кодовой базе продукта не должно быть закрытых зарубежных коммерческих библиотек.
Для самого реестра Минцифры сертификат ФСТЭК не является обязательным, однако для продажи SIEM-систем на объекты критической информационной инфраструктуры (КИИ по 187-ФЗ) и в госорганы (по Указу Президента №250) наличие сертификата ФСТЭК по требованиям доверия является обязательным условием допуска к закупкам.
Продажа прав на программы из реестра отечественного ПО освобождается от НДС (20%) по подп. 26 п. 2 ст. 149 НК РФ. Кроме того, аккредитованные ИТ-компании получают право на льготный тариф страховых взносов (7,6%) и нулевую ставку налога на прибыль.
Практика «Реестр Гарант»
Реальный кейс: Экспертный совет Минцифры вернул промышленную ERP из-за пробелов в правах от фрилансеров и зарубежной СУБД. Провели аудит 1,2 млн строк кода, переписали спорные модули и получили запись.
Реальный кейс: Минцифры отклонило АБС из-за зависимости транзакционного ядра от СУБД Oracle. Перевели ядро на Postgres Pro Enterprise, подтвердили суверенитет кода и внесли АБС в реестр ПО.
Реальный кейс: Минцифры отклонило биометрическую СКУД из-за немецкого движка распознавания лиц. Разработали нейросеть в РФ, реализовали шлюз ЕБС по 572-ФЗ и внесли софт в реестр отечественного ПО.
Руководитель направления реестра отечественного ПО (Минцифры)
Эксперт по доверенным ПАК и вычислительным платформам
Пришлите стек используемых технологий, перечень сторонних библиотек (Open Source) и описание архитектуры. Эксперты «Реестр Гарант» проверят продукт на скрытые лицензионные риски, помогут оформить свидетельство Роспатента и обеспечат получение положительного заключения Экспертного совета Минцифры РФ. Телефон экспертного отдела: +7 920 898-17-18.
Экспертное сопровождение ИТ-компаний в Минцифры — от 80 000 ₽. Нормативная база: ПП РФ №1236, 187-ФЗ «О безопасности КИИ РФ».
