Система управления уязвимостями R-Vision VM на базе технологической платформы R-Vision EVO прошла сертификационные испытания и получила сертификат соответствия ФСТЭК России №5121 от 20 октября 2026 года. Документ подтверждает соответствие решения требованиям по безопасности информации для 4 уровня доверия.
Сертификация касается системы автоматизации процесса управления уязвимостями. R-Vision VM признана средством контроля и анализа защищенности информации, которая не содержит сведений, составляющих государственную тайну. Срок действия сертификата установлен до 20 октября 2031 года.
Что подтвердил сертификат ФСТЭК
В основе оценки лежали требования документа «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» ФСТЭК России, 2020 года. R-Vision VM соответствует им по 4 уровню доверия.
Для заказчика это не просто запись в реестре сертификатов. Документ фиксирует область применения системы и задает условия, при которых решение можно использовать для контроля защищенности инфраструктуры.
| Параметр | Подтвержденное значение |
|---|---|
| Продукт | R-Vision VM на платформе R-Vision EVO |
| Сертификат | ФСТЭК России №5121 |
| Дата выдачи | 20 октября 2026 года |
| Уровень доверия | 4 |
| Срок действия | До 20 октября 2031 года |
| Назначение | Контроль и анализ защищенности информации без сведений, составляющих государственную тайну |
Где можно применять R-Vision VM
Новый сертификат позволяет использовать R-Vision VM на платформе R-Vision EVO в информационных системах с высокими требованиями к защите информации. В перечень входят государственные информационные системы 1 класса защищенности, значимые объекты критической информационной инфраструктуры 1 категории и информационные системы персональных данных, для которых требуется обеспечить 1 уровень защищенности.
Речь идет о контроле защищенности инфраструктуры с учетом применимых регуляторных требований и условий сертификата. Заказчик получает возможность сертифицировать и применять решение в проектах, где управление уязвимостями связано с формализованными требованиями к информационной безопасности.
В материалах о продукте также указано, что R-Vision VM может применяться в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, а также в информационных системах общего пользования II класса. Эти области перечислялись для сертификата ФСТЭК России №4782, переоформленного 27 сентября 2024 года.
Какие задачи закрывает система
R-Vision VM автоматизирует полный цикл работы с уязвимостями. Решение объединяет встроенный сканер и инструменты управления процессом. Система помогает провести инвентаризацию ИТ-активов, выявить уязвимость, оценить ее критичность и проконтролировать устранение.
- Система обнаруживает уязвимости в инфраструктуре организации.
- Агрегирует результаты в единой базе.
- Приоритизирует обнаруженные проблемы по уровню критичности.
- Создает и назначает задачи на устранение.
- Контролирует статусы и сроки выполнения.
- Формирует историю действий и отчеты по эффективности устранения.
Для проверки применяют разные сценарии. White Box предполагает сканирование с авторизацией и доступом к системе. Black Box проверяет внешний периметр без авторизации и имитирует действия внешнего нарушителя. Также предусмотрены проверка конфигураций на соответствие стандартам и регуляторным требованиям, безагентное и агентное сканирование.
Система поддерживает Windows и Linux. Мобильный сканер предназначен для изолированных сегментов и закрытых контуров. Архитектура рассчитана на инфраструктуру от десятков до сотен тысяч хостов.
База уязвимостей и автоматизация устранения
R-Vision VM поддерживает собственную базу уязвимостей. Она пополняется из более чем 400 открытых и закрытых источников, а обновления выходят каждые 8 часов. Перед добавлением детекты проверяют в собственной лаборатории на 800 и более стендах.
База включает сведения о трендовых уязвимостях, CVE, CWE и OVAL. Приоритизация учитывает критичность ИТ-активов и другие настраиваемые параметры. Это позволяет отделять проблему на критичном узле от аналогичной находки на менее значимом объекте.
Процесс устранения можно связать с Service Desk-решениями. Система создает задачи, назначает ответственных, отслеживает сроки и сохраняет детальную историю по каждому этапу. В описании продукта также указаны более 30 готовых коннекторов и конструктор интеграций.
Платформа EVO, реестр и прежняя сертификация
R-Vision VM входит в состав единой технологической платформы R-Vision EVO. Такая архитектура объединяет продукты компании и позволяет ИТ- и ИБ-командам работать в общей консоли управления. Для развертывания используются центральный кластер Kubernetes и дополнительные удаленные кластеры для филиалов и распределенных сетей.
Продукт включен в Единый реестр отечественного программного обеспечения Минцифры России. Реестровая запись имеет номер 21948. В источниках указана дата записи 20 марта 2024 года.
До сертификата №5121 продукт упоминался в связи с сертификатом ФСТЭК России №4782, переоформленным 27 сентября 2024 года. Тот документ подтверждал, что R-Vision VM, также известная как Центр контроля информационной безопасности Р-Вижн, является средством выявления и анализа уязвимостей в автоматизированных системах. Его срок действия был установлен до 5 марта 2029 года.
Новый сертификат №5121 связан с системой на платформе R-Vision EVO и действует до 20 октября 2031 года. Заказчикам важно сверять конкретную конфигурацию решения, область применения и условия действующего документа перед началом проекта.
Что меняется для заказчиков
Сертификация расширяет практические возможности применения R-Vision VM в проектах с повышенными требованиями к защите информации. Организации могут использовать систему для контроля состояния инфраструктуры, поиска уязвимостей и управления их устранением в пределах подтвержденной области.
На что смотреть при выборе решения? Не только на наличие сертификата, но и на соответствие класса информационной системы, категории объекта КИИ, уровня защищенности ИСПДн и фактической конфигурации внедрения.
- Проверить, относится ли информационная система к указанной в сертификате области.
- Сопоставить требования проекта с 4 уровнем доверия.
- Уточнить состав платформы R-Vision EVO и подключаемых компонентов.
- Настроить инвентаризацию активов, сканирование и приоритизацию.
- Связать задачи по устранению уязвимостей с внутренним процессом управления.
R-Vision VM остается инструментом именно для управления уязвимостями. Система не только показывает найденные проблемы, но и помогает пройти путь от обнаружения до контроля устранения. Сертификат ФСТЭК фиксирует возможность применять решение в ряде защищенных информационных систем при соблюдении условий документа.
Частые вопросы
Какой сертификат получила R-Vision VM?
Система получила сертификат соответствия ФСТЭК России №5121 от 20 октября 2026 года.
До какой даты действует сертификат?
Сертификат действителен до 20 октября 2031 года.
Какой уровень доверия подтвержден?
R-Vision VM соответствует требованиям по 4 уровню доверия.
Можно ли применять решение в ГИС и на объектах КИИ?
Да. Сертификат позволяет применять R-Vision VM в ГИС 1 класса защищенности и на значимых объектах КИИ 1 категории.
Подходит ли система для ИСПДн?
Да, если в информационной системе персональных данных требуется обеспечить 1 уровень защищенности и соблюдаются условия сертификата.
Есть ли R-Vision VM в реестре отечественного ПО?
Да. Продукт включен в Единый реестр отечественного программного обеспечения Минцифры России. Реестровая запись №21948.
Позиция экспертов Реестр Гарант
В «Реестре Гарант» обращают внимание на сочетание двух факторов: сертификат ФСТЭК подтверждает область применения, а реестровая запись №21948 фиксирует статус отечественного ПО. Перед внедрением R-Vision VM заказчику важно сопоставить класс информационной системы, категорию объекта КИИ или уровень защищенности ИСПДн с условиями сертификата №5121. Отдельно стоит проверить состав развертывания на платформе R-Vision EVO и порядок управления уязвимостями.
