Сертификат ФСТЭК для СУБД: зачем он нужен и как проверить его наличие
Разбираем, что даёт сертификация ФСТЭК для баз данных, кому она обязательна и как проверить актуальность сертификата у российского вендора.
Аудит информационной безопасности может остановить внедрение системы буквально на финальном этапе, если у используемой СУБД нет действующего сертификата ФСТЭК. Разбираем, что именно проверяет эта сертификация и когда она обязательна.
Краткий вывод: сертификат ФСТЭК обязателен для государственных информационных систем и объектов критической инфраструктуры; для внутренних коммерческих проектов без регуляторных требований формальная сертификация не всегда нужна, хотя повышает доверие заказчиков.
Таблица «На старте»: когда сертификат обязателен
| Тип системы | Требуется сертификат ФСТЭК |
|---|---|
| Государственные информационные системы | Да, обязательно |
| Объекты критической информационной инфраструктуры | Да, обязательно |
| Персональные данные (в зависимости от уровня защищённости) | Часто требуется |
| Внутренние коммерческие системы без регуляторных требований | Не обязательно |
Проверено по данным каталога СУБД на platforms.su в августе 2026 года.
Что проверяет сертификация ФСТЭК
Сертификация подтверждает соответствие продукта требованиям по защите информации — отсутствие недекларированных возможностей, соответствие определённому классу защищённости и корректность реализации механизмов безопасности.
Уровни и классы сертификации
- Класс защищённости определяет, для каких категорий информационных систем подходит продукт
- Отдельно проверяется отсутствие недокументированных функций в коде
- Сертификат имеет ограниченный срок действия и требует продления
Как проверить актуальность сертификата
Запросите номер сертификата у вендора
Действующий сертификат имеет регистрационный номер, который можно сверить в реестре ФСТЭК.
Уточните версию продукта в сертификате
Сертификат выдаётся на конкретную версию продукта — использование более новой версии может требовать отдельного подтверждения или повторной сертификации.
Проверьте срок действия
Сертификаты ФСТЭК не бессрочны — истёкший сертификат равносилен его отсутствию для целей формального аудита.
Чек-лист перед закупкой:
- Запросите номер и срок действия сертификата ФСТЭК
- Сверьте версию сертифицированного продукта с планируемой к внедрению
- Уточните класс защищённости, необходимый для вашей информационной системы
- Проверьте номер сертификата в открытом реестре ФСТЭК
Частые вопросы
Сколько действует сертификат ФСТЭК? Срок ограничен и указывается в самом документе, обычно требует периодического продления.
Можно ли использовать несертифицированную СУБД в госсистеме? Как правило нет, если система подпадает под требования обязательной сертификации.
Изучите статус сертификации в карточках каталога СУБД и хранилищ на platforms.su.
Ни один продукт не оплачивал попадание в этот материал. Данные проверены в августе 2026 года.