R-Vision VM на платформе EVO прошла сертификацию ФСТЭК России

Система управления уязвимостями R-Vision VM на технологической платформе R-Vision EVO успешно прошла сертификационные испытания и получила сертификат соответствия ФСТЭК России №5121 от 20 октября 2026 года. Документ подтверждает соответствие продукта требованиям по безопасности информации для средств технической защиты и средств обеспечения безопасности информационных технологий по 4 уровню доверия.

Сертификация относится к автоматизации процесса управления уязвимостями. R-Vision VM признана средством контроля и анализа защищенности информации, которая не содержит сведений, составляющих государственную тайну. Срок действия сертификата установлен до 20 октября 2031 года.

Что подтверждает новый сертификат

ФСТЭК оценивает не только наличие функций поиска уязвимостей. Сертификат фиксирует область применения системы и уровень доверия к ней. Для заказчика это означает возможность использовать R-Vision VM в информационных системах, где требования к защите информации закреплены регуляторными документами и внутренними правилами организации.

В информационной безопасности сертификат также помогает отделить актуальную сертифицированную версию от решений, которые просто заявляют нужные функции. Для ГИС и объектов КИИ это может стать одним из критериев выбора системы наряду с масштабированием, автоматизацией и возможностями интеграции.

Где можно применять R-Vision VM

Новый документ открывает возможность использовать систему на платформе R-Vision EVO в инфраструктурах с высокими требованиями к защите информации. В перечень входят:

• государственные информационные системы 1 класса защищенности;
• значимые объекты критической информационной инфраструктуры 1 категории;
• информационные системы персональных данных, где требуется обеспечить 1 уровень защищенности.

Ранее опубликованные сведения о сертификации R-Vision VM также указывают на применение продукта в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, а также в информационных системах общего пользования II класса. Эти области были связаны с сертификатом ФСТЭК России №4782, переоформленным 27 сентября 2024 года. Его срок действия указан до 5 марта 2029 года.

Два сертификата фигурируют в материалах с разными номерами и сроками действия. Новый документ №5121 подтверждает сертификационные испытания R-Vision VM на базе платформы R-Vision EVO и действует до 2031 года. Условия конкретного проекта заказчику нужно сопоставлять с областью применения и требованиями сертификата.

Что меняется для заказчиков

Организации получают возможность применять R-Vision VM на современной технологической платформе для контроля защищенности инфраструктуры. Система помогает автоматизировать работу с уязвимостями и анализировать состояние информационной безопасности в рамках применимых регуляторных требований.

Платформа R-Vision EVO построена на единой архитектуре. Она объединяет процессы и аналитику, а ИТ- и ИБ-команды могут работать в общей консоли управления. Для комплексных проектов это позволяет связать контроль уязвимостей с другими задачами центра мониторинга информационной безопасности, не разрывая рабочие процессы между разными инструментами.

В технологическом контуре заявлены более 30 интеграций «из коробки» и открытое API. Решения масштабируются от точечного закрытия потребностей до комплексной архитектуры. Насколько такой вариант подходит конкретной организации? Ответ зависит от класса системы, категории объекта, требований к защите персональных данных и условий сертифицированной эксплуатации.

Место VM в экосистеме R-Vision

R-Vision развивает решения для централизованного управления информационной безопасностью с 2011 года. В линейке есть инструменты мониторинга событий ИБ, автоматизации реагирования на инциденты, управления ИТ-конфигурациями, киберразведки, поведенческой аналитики, рисков и соответствия требованиям.

Направление VM отвечает за управление уязвимостями. Сертификация продукта по 4 уровню доверия дополняет сведения о других компонентах программного комплекса «Центр контроля информационной безопасности Р-Вижн». Они также прошли дополнительные сертификационные испытания в системе сертификации ФСТЭК России по 4 уровню доверия.

R-Vision VM внесена в Единый реестр отечественного программного обеспечения Минцифры России. Реестровая запись имеет номер 21948. Все продукты компании, согласно представленным сведениям, включены в этот реестр и сертифицированы ФСТЭК России, что позволяет использовать их в проектах с требованиями по импортозамещению.

Как оценивать решение перед внедрением

Одного сертификата недостаточно, чтобы выбрать систему для любой инфраструктуры. Заказчику стоит проверить соответствие продукта своему классу защищенности и сценарию эксплуатации. Практическую оценку можно провести по нескольким шагам:

1. Определить тип информационной системы и уровень защиты, который требуется обеспечить.
2. Проверить, входит ли объект в перечень областей применения сертификата.
3. Сопоставить используемую версию R-Vision VM с сертифицированной конфигурацией.
4. Оценить интеграции, открытое API, требования к инфраструктуре и работе ИТ- и ИБ-команд.
5. Зафиксировать условия эксплуатации, контроль уязвимостей и порядок анализа защищенности.

Такой подход снижает риск разрыва между функциональными возможностями системы и требованиями регулятора. Особенно это важно для ГИС, ЗО КИИ и ИСПДн, где выбор средства защиты связан с классом или категорией объекта.