Сертификация ФСТЭК для СУБД: что это дает и когда обязательна
Разбираем, что означает сертификат ФСТЭК для системы управления базами данных, какие классы защиты существуют и когда сертификация обязательна по закону.
Отсутствие сертификата ФСТЭК не мешает использовать СУБД во внутренних проектах компании, но полностью закрывает доступ к целому классу государственных контрактов, где сертификация закреплена нормативно. Разбираем, что даёт сертификация и когда без неё не обойтись.
Краткий вывод: сертификация ФСТЭК подтверждает соответствие требованиям по защите информации и обязательна для информационных систем, обрабатывающих государственные данные или персональные данные определённых категорий защищённости.
Таблица «На старте»: когда нужна сертификация
| Ситуация | Требуется сертификат |
|---|---|
| Государственная информационная система | Да, как правило обязательно |
| Обработка персональных данных высокой категории защищённости | Часто требуется в зависимости от уровня |
| Внутренний коммерческий проект без госданных | Не обязательно по закону |
Проверено по данным каталога СУБД на platforms.su в августе 2026 года.
Что проверяет сертификация ФСТЭК
Сертификационные испытания оценивают соответствие программного продукта требованиям по защите от несанкционированного доступа, наличие механизмов разграничения прав и отсутствие недекларированных возможностей в коде.
Основные классы средств защиты информации
- Классы защищённости, определяющие уровень требований к системе
- Проверка на отсутствие недекларированных возможностей (НДВ)
- Соответствие требованиям к механизмам аутентификации и логирования
Практические последствия для выбора СУБД
Сертификация ограничивает выбор для госсектора
Организации, работающие с государственными информационными системами, вынуждены выбирать среди ограниченного списка сертифицированных решений, даже если несертифицированный продукт технически превосходит их.
Сертификат имеет срок действия
Сертификат ФСТЭК выдаётся на определённый период и требует продления — обновление версии продукта без пересертификации может привести к потере статуса.
Сертификация не заменяет комплексную защиту
Сертифицированная СУБД остаётся лишь одним компонентом системы защиты информации — организационные меры и защита периметра сети требуются отдельно.
Чек-лист по выбору сертифицированной СУБД:
- Определите, обязательна ли сертификация для вашей информационной системы по закону
- Проверьте актуальность сертификата и срок его действия
- Уточните, покрывает ли сертификат конкретную используемую версию продукта
- Оцените, требуется ли пересертификация при плановом обновлении версии
Частые вопросы
Сколько действует сертификат ФСТЭК? Срок действия ограничен и определяется условиями конкретного сертификата, требуется отслеживать дату истечения.
Можно ли использовать несертифицированную СУБД в госзакупках? В большинстве случаев нет, если информационная система подпадает под требования обязательной сертификации.
Изучите сертифицированные решения в каталоге СУБД и хранилищ на platforms.su.
Ни один продукт не оплачивал попадание в этот материал. Данные проверены в августе 2026 года.