10 августа 2026 года ФСТЭК России утвердила обновленный Перечень контрольно-измерительного и испытательного оборудования, средств контроля эффективности защиты (защищенности) информации, необходимых для выполнения работ и оказания услуг в рамках лицензирования деятельности по технической защите конфиденциальной информации (Постановление Правительства РФ № 79 от 3 февраля 2012 года).
Документ определяет минимальный набор средств, которыми должен располагать соискатель лицензии для выполнения работ по контролю защищенности информации от утечки по техническим каналам, аттестационным испытаниям, мониторингу информационной безопасности и другим видам деятельности. Рассмотрим ключевые изменения и практические шаги для лицензиатов.
1. Ужесточение требований к точности измерений
Новая редакция Перечня существенно повышает требования к чувствительности и точности измерительного оборудования для физических каналов утечки.
Датчики виброускорения (акселерометры) — п. 6 Перечня
| Требование | Значение |
| Диапазон рабочих частот | 175–5600 Гц |
| Чувствительность | не менее 10 мВ/мс⁻² |
| Нелинейность амплитудной характеристики | не более ±10 % |
| Свидетельство о поверке | обязательно |
Таблица 1
Чувствительность увеличена в 10 раз по сравнению с предыдущей редакцией (было 1 мВ/мс⁻²). Это позволяет фиксировать существенно более слабые вибрационные сигналы, что критически важно для современных методов контроля акустических каналов утечки.
Примеры оборудования:
- АР15 (серия) — номинальный коэффициент преобразования 10 мВ/(м·с⁻²);
- 1С208НА-10 — коэффициент преобразования 1 пКл/(м·с²), диапазон частот 2–3000 Гц.
Измерительные микрофоны — п. 5 Перечня
| Требование | Значение |
| Диапазон рабочих частот | 175–5600 Гц |
| Чувствительность | не менее 10 мВ/Па |
| Неравномерность АЧХ | не более ±2 дБ |
| Свидетельство о поверке | обязательно |
Таблица 2
Оптические тестеры (измерители мощности) — п. 7 Перечня
| Требование | Значение |
| Длина волны калибровки | 850, 1310, 1550 нм |
| Диапазон измерений | от 3 до минус 73 дБм |
| Разрешающая способность | 0,1 … 0,001 дБ |
| Свидетельство о поверке | обязательно |
Таблица 3
Расширение диапазона до −73 дБм позволяет проводить испытания оптических каналов связи в более широком динамическом диапазоне, что особенно важно при работе с современными высокоскоростными линиями связи.
Рефлектометры (микрорефлектометры) — п. 8 Перечня
| Требование | Значение |
| Длина волны калибровки | 850, 1300, 1550 нм |
| Диапазон измерений | от 3 до минус 65 дБм |
| Длительность импульса | от 10 до 20000 нс |
| Свидетельство о поверке | обязательно |
Таблица 4
2. Замена шумомера на селективный микровольтметр
Наиболее показательное изменение касается акустических измерений: измеритель шума и вибрации (шумомер) заменен на селективный микровольтметр. Это переход от общих шумовых измерений к частотно-селективному анализу сигналов.
Селективные микровольтметры — п. 4 Перечня
| Требование | Значение |
| Диапазон рабочих частот | 175–5600 Гц |
| Погрешность измерения | не более ±20 % |
| Свидетельство о поверке | обязательно |
Таблица 5
Пример оборудования:
- «Тишина-HF» — многофункциональный измеритель на платформе «Экофизика 110A-HF-Белая». Сочетает функции шумомера, виброметра, анализатора спектра и селективного микровольтметра-частотомера. Частотный диапазон — до 400 кГц, что значительно перекрывает требования Перечня. Включен в Госреестр СИ РФ (№ 48906-12).
3. Комплексы для тестирования на проникновение (пентест-комплексы)
В новой редакции Перечня появились требования к комплексам для тестирования на проникновение (п. 12–20). Они должны обеспечивать автоматизированное выявление и эксплуатацию уязвимостей кода, архитектуры, конфигураций ПО, включая права доступа, избыточные права контейнеров, ошибки безопасного конфигурирования.
Средства анализа защищенности — п. 14, 15 Перечня
| Требование | Значение |
| Функции | анализ уязвимостей, контроль эффективности СЗИ, контроль полномочий доступа, контроль целостности, поиск остаточной информации |
| Сертификация | обязательный сертификат ФСТЭК России |
| Кроссплатформенность | поддержка Windows и Linux |
Таблица 6
Пример оборудования:
- «Сканер-ВС Инспектор» (включает «Сканер-ВС» + «Инспектор») — сертифицирован ФСТЭК России и Минобороны России. Поддерживает 16 алгоритмов контрольного суммирования, инвентаризацию ПО и аппаратных средств, поиск по ключевым словам.
Другие решения:
- CtrlHack APT Bezdna — российская BAS-платформа (Breach and Attack Simulation), включена в реестр отечественного ПО. Оценивает выполнимость векторов атак, приоритизирует уязвимости.
- Continuous Penetration Testing (CPT) от mt cloud (запущен в марте 2026 года) — облачный сервис для непрерывного мониторинга внешнего периметра.
4. Программные средства контроля: обязательная сертификация
Новая редакция Перечня вводит обязательное наличие сертификатов ФСТЭК для ряда программных средств:
| Средство | Пункт Перечня | Ключевые требования |
| Средства поиска остаточной информации | п. 9 | поиск по заданным критериям, сертификат ФСТЭК |
| Средства контроля целостности | п. 11 | расчет по ГОСТ Р 34.11, поддержка Windows и Linux, сертификат ФСТЭК |
| Средства анализа защищенности | п. 14, 15 | функции пентеста и контроля защищенности, сертификат ФСТЭК |
Таблица 7
Пример: «Сканер-ВС» сертифицирован ФСТЭК и Минобороны, поддерживает 16 алгоритмов суммирования, инвентаризацию оборудования и поиск остаточной информации.
5. Документальное подтверждение: свидетельства о поверке
Новая редакция ужесточает требования к документальному подтверждению характеристик оборудования. Свидетельства о поверке стали обязательными для:
| Оборудование | Пункт Перечня |
| Шумомеры | п. 3 |
| Селективные микровольтметры | п. 4 |
| Измерительные микрофоны | п. 5 |
| Датчики виброускорения | п. 6 |
| Оптические тестеры | п. 7 |
| Рефлектометры | п. 8 |
Таблица 8
Для акустических измерений уточнена форма подтверждения характеристик помещения: вместо паспорта теперь требуется протокол измерения акустических шумов.
6. Приоритет российского оборудования
В новом Перечне содержится важная рекомендация: при выборе контрольно-измерительного и испытательного оборудования приоритет следует отдавать оборудованию, произведенному (разработанному) на территории Российской Федерации. Это согласуется с общей политикой импортозамещения в сфере информационной безопасности.
Практические рекомендации для лицензиатов
| № | Действие | Основание (пункт Перечня) |
| 1 | Проверить оснащение акселерометрами — чувствительность ≥ 10 мВ/мс⁻² | п. 6 |
| 2 | Заменить шумомеры на селективные микровольтметры | п. 4 |
| 3 | Приобрести сертифицированные пентест-комплексы (например, «Сканер-ВС Инспектор») | п. 14, 15 |
| 4 | Обновить средства контроля целостности — расчет по ГОСТ Р 34.11, поддержка Windows и Linux | п. 11 |
| 5 | Проверить наличие сертификатов ФСТЭК у всех программных средств контроля | п. 9, 11, 14, 15 |
| 6 | Оформить свидетельства о поверке на все измерительные приборы | п. 3–8 |
| 7 | Отдавать приоритет оборудованию российского производства | рекомендация Перечня |
Таблица 9
Вывод
Новая редакция Перечня от 10 августа 2026 года не только актуализирует технические требования, но и задает вектор развития для всей отрасли технической защиты информации — в сторону:
- повышения точности контроля,
- расширения спектра программных средств,
- усиления роли сертифицированных инструментов в обеспечении безопасности.
Лицензиатам необходимо системно пересмотреть свою материально-техническую базу и привести ее в соответствие с новыми требованиями в установленные сроки.