КОМС получила сертификат ФСТЭК России по 4 уровню доверия на платформу наблюдаемости C-VIEW. Документ №5112 выдали 17 сентября 2026 года. После этого продукт внесли в реестр сертифицированных средств защиты информации ФСТЭК.
Сертификация открывает C-VIEW путь в сегменты, где заказчики предъявляют самые жёсткие требования к защите информации. Речь идёт о государственных информационных системах, объектах критической информационной инфраструктуры и промышленных автоматизированных системах управления технологическими процессами.
Где можно применять сертифицированную платформу
Сертификат позволяет использовать C-VIEW в информационных системах с конкретными классами и уровнями защищённости. Область применения зависит от того, какую информацию обрабатывает система и какие требования действуют для конкретного объекта.
| Сфера | Уровень или категория |
|---|---|
| Государственные информационные системы | ГИС первого класса защищённости |
| Критическая информационная инфраструктура | Объекты КИИ первой категории значимости |
| Информационные системы персональных данных | Первый уровень защищённости |
| Промышленные АСУ ТП | АСУ ТП первого класса |
Для сфер, где сертификация средств защиты информации обязательна, несертифицированный продукт использовать нельзя. На практике в одной компании могут работать разные информационные системы. Для одних потребуется сертифицированное решение, а для других выбор будет зависеть от характера обрабатываемых данных.
Что означает 4 уровень доверия
Сертификат ФСТЭК подтверждает, что средство защиты информации соответствует требованиям нормативных и методических документов ФСТЭК России. Проверка затрагивает не только функции продукта, но и процессы, с помощью которых разработчик создаёт, сопровождает и обновляет программное обеспечение.
КОМС внесла изменения в саму платформу, а также в процессы её разработки и сопровождения. Требования 4 уровня доверия охватывают весь жизненный цикл ПО:
- безопасную разработку;
- управление конфигурацией;
- анализ уязвимостей;
- выпуск обновлений безопасности.
Для заказчика это означает наличие формального подтверждения уровня защиты и документа, который можно учитывать при выборе решения для регулируемой информационной системы. Сертифицированные версии продуктов обычно сопровождают формуляр, инструкции и другие документы, подтверждающие класс и уровень защищённости.
Какие задачи решает C-VIEW
C-VIEW работает как платформа наблюдаемости. Она отслеживает состояние инфраструктуры, приложений и сервисов, а также показывает, как их работу видит конечный пользователь. В продукте объединены мониторинг инфраструктуры и производительности приложений, синтетические проверки, логи и трассировки.
Платформа также включает управление инцидентами, ресурсно-сервисные модели и корреляцию данных. Такой подход помогает увидеть не только отклонение отдельного компонента, но и его влияние на сервис. Инженер получает контекст для диагностики и может быстрее искать причину сбоя.
У C-VIEW есть два варианта использования. В самостоятельном режиме платформа сама собирает метрики, события, логи и трассировки, а также выполняет синтетические проверки. Заказчику не нужно объединять мониторинг из нескольких сторонних и open source-инструментов.
В «зонтичном» режиме C-VIEW подключается поверх уже развёрнутых систем мониторинга. Она забирает их данные, связывает их с объектами и сервисами и формирует единую картину разнородной инфраструктуры. Компания при этом может сохранить привычные инструменты.
Автоматизация инцидентов и российская разработка
Платформа содержит инструменты на базе искусственного интеллекта. Они анализируют сведения из разных источников, находят взаимосвязи и предлагают варианты решения инцидентов. По словам КОМС, это сокращает ручной анализ и помогает эксплуатационным командам справляться с большим потоком событий при нехватке ИТ-специалистов.
Внутренние средства автоматизации управления инфраструктурой позволяют передавать C-VIEW отдельные действия и типовые сценарии реагирования. В описании продукта предусмотрена автоматизация полного цикла: от обнаружения инцидента до его устранения и подготовки постмортема.
КОМС подчёркивает, что C-VIEW разработана как самостоятельный российский продукт. Платформа не является локализованной версией, ребрендингом или форком зарубежного ПО, включая open source-проект. Архитектура и код находятся под контролем российской команды. Для заказчика это означает, что поддержка, защита и развитие продукта не зависят от иностранного правообладателя или ключевых контрибьюторов стороннего проекта.
Что сертификат меняет для заказчика
Теперь при выборе платформы для защищённой инфраструктуры заказчик может рассматривать C-VIEW в тех системах, для которых подходят указанные в сертификате классы и уровни. Одного факта наличия сертификата недостаточно для автоматического допуска в любую систему. Специалисты должны сопоставить требования объекта, характер информации и условия применения продукта.
Важно также разделять сертифицированную версию и общедоступные версии программного обеспечения. Сертификация занимает от 0,5 до 1 года, поэтому сертифицированные продукты могут отставать от общего релиза. У них возможны дополнительные ограничения, связанные с уровнем защищённости или классом защиты. Обновление такой версии тоже требует контроля.
Если продукт относится к средствам защиты информации, он должен иметь соответствующий сертификат. Несертифицированные сторонние пакеты допустимы в отдельных случаях, когда они не относятся к средствам защиты информации, не требуют замены пакетов сертифицированного дистрибутива и работают в замкнутой программной среде.
«Мы создавали C-VIEW как самостоятельный российский продукт задолго до нынешней волны импортозамещения. За ним более 11 лет развития и свыше 120 проектов, а с помощью наших решений сегодня контролируется более 500 тысяч объектов. Сертификат ФСТЭК по 4 уровню доверия подтверждает зрелость и продукта, и команды», отметил генеральный директор КОМС Ярослав Бровков.
КОМС является российским разработчиком программного обеспечения для мониторинга и наблюдаемости и резидентом Сколково. Флагманский продукт компании, платформа C-VIEW, получила документ ФСТЭК после изменений в продукте и процессах его жизненного цикла.
Частые вопросы
Какой сертификат получила C-VIEW?
Платформа получила сертификат ФСТЭК России №5112 по 4 уровню доверия. Документ выдали 17 сентября 2026 года.
Внесена ли C-VIEW в реестр ФСТЭК?
Да. После выдачи сертификата продукт внесли в реестр сертифицированных средств защиты информации ФСТЭК.
В каких системах можно применять C-VIEW?
Сертификат позволяет применять платформу в ГИС первого класса защищённости, на объектах КИИ первой категории значимости, в информационных системах персональных данных с первым уровнем защищённости и в АСУ ТП первого класса.
Что проверяли при сертификации?
Проверка охватывает безопасную разработку, управление конфигурацией, анализ уязвимостей и выпуск обновлений безопасности. КОМС меняла не только продукт, но и процессы его разработки и сопровождения.
Заменяет ли сертификат ФСТЭК проверку требований конкретного объекта?
Нет. Заказчику нужно сопоставить требования своей системы, характер обрабатываемой информации и условия применения C-VIEW с областью действия сертификата.
Позиция экспертов Реестр Гарант
Сертификат ФСТЭК по 4 уровню доверия расширяет область применения C-VIEW в регулируемых информационных системах. Заказчику важно проверить не только наличие документа и запись в реестре, но и соответствие продукта классу защищённости конкретной ГИС, объекта КИИ, АСУ ТП или системы персональных данных. Сертифицированная версия также требует отдельного контроля обновлений и сопроводительных документов.
