SIGUR НА ASTRA LINUX: ЧТО ДАЁТ СЕРТИФИКАЦИЯ СОВМЕСТИМОСТИ ДЛЯ КИИ

Sigur подтвердил совместимость своей системы контроля и управления доступом с Astra Linux Special Edition. Для объектов КИИ и госсектора это означает одно: связку СКУД + отечественная ОС теперь можно строить без риска несовместимости при аттестации. Разбираем, что именно проверялось, почему класс защиты ОС имеет значение при выборе СКУД, и на что обратить внимание при закупке по 44-ФЗ.

Главное

Разработчик системы управления доступом Sigur подтвердил совместимость своих программных компонентов с Astra Linux Special Edition (релиз Смоленск). Это первый шаг к полноценной аттестованной связке СКУД + защищённая ОС на объектах КИИ и в государственных структурах. Для заказчиков, которые уже строят инфраструктуру на Astra Linux, это снимает один из главных технических рисков при проектировании физической безопасности.

Что произошло

Sigur — российский разработчик программного обеспечения для СКУД: управление пропускным режимом, учёт рабочего времени, интеграция с видеонаблюдением и биометрией. Компания провела техническое тестирование совместимости своего ПО с Astra Linux Special Edition и зафиксировала результат официально. Это не просто маркетинговое заявление: подтверждение совместимости означает, что серверная часть Sigur корректно устанавливается, запускается и работает в среде защищённой ОС без потери функциональности.

Astra Linux Special Edition (релиз Смоленск) имеет сертификат ФСТЭК по классу защиты К1 и допущена для обработки информации с грифом «Совершенно секретно». Это самая защищённая из коммерчески доступных российских ОС. Её используют федеральные органы власти, силовые структуры, объекты КИИ первой категории и крупные госкорпорации. Именно поэтому подтверждение совместимости с ней — не формальность, а практическая необходимость для выхода на этот рынок.

Почему это важно

СКУД традиционно воспринимается как периферийная система — «просто турникет и карточка». Это ошибка, которая дорого обходится при аттестации. Программный сервер СКУД обрабатывает персональные данные (ФИО, биометрию, графики) и нередко интегрируется с Active Directory или его российскими аналогами. Это означает, что ОС, на которой он работает, попадает в периметр аттестации по 17-му приказу ФСТЭК.

Если сервер СКУД развёрнут на неаттестованной или несовместимой ОС, аттестующий орган вправе потребовать устранения несоответствия — а это остановка проекта и дополнительные затраты. Подтверждённая совместимость Sigur с Astra Linux Special Edition закрывает этот риск ещё на этапе проектирования.

Отдельный контекст — 187-ФЗ о безопасности КИИ. Для значимых объектов первой и второй категории регулятор требует применения сертифицированных средств защиты и аттестованных компонентов. Ведомственные проверки 2024–2025 годов показали, что СКУД и смежные физические системы безопасности чаще всего оказываются «слабым звеном» при категорировании — именно потому, что их программная часть исторически работала на Windows-серверах без какой-либо сертификации.

С точки зрения закупок по 44-ФЗ и 223-ФЗ, подтверждение совместимости с реестровым ПО (Astra Linux SE зарегистрирована в реестре Минцифры под №4305) усиливает позицию заказчика при обосновании выбора. Связка двух отечественных продуктов с задокументированной совместимостью — весомый аргумент в обосновании начальной максимальной цены контракта и в ответах на запросы контрольных органов.

Что делать заказчику

Проверьте текущий сервер СКУД — на какой ОС он работает и входит ли эта ОС в аттестационный периметр вашей информационной системы. Если периметр аттестован по ФСТЭК, а сервер СКУД стоит вне него — это уязвимость при следующей проверке.
При проектировании нового объекта КИИ закладывайте в техническое задание требование к совместимости СКУД с отечественной ОС класса К1 или К2. Это сужает круг претендентов, но снимает риски на этапе аттестации.
Запросите у поставщика СКУД официальный документ о подтверждении совместимости с конкретной версией и релизом Astra Linux. «Работает у нас в лаборатории» и «подтверждено совместимости» — разные вещи с разными правовыми последствиями.
Сверьтесь с реестром Минцифры по обоим продуктам — СКУД и ОС. Для закупки по ППРФ №1236 оба продукта должны быть реестровыми, иначе потребуется обоснование невозможности применения отечественного ПО.
Учтите версионность: совместимость подтверждается для конкретного релиза ОС. Если в вашей организации развёрнут релиз «Орёл» (Common Edition) или более старый «Смоленск», уточните у вендора, покрывается ли именно эта конфигурация.

Связанные продукты

Astra Linux Special Edition (релиз Смоленск) — сертифицированная ОС ФСТЭК класса К1, реестр Минцифры №4305. Применяется на объектах КИИ первой категории, в федеральных органах власти и при обработке сведений, составляющих государственную тайну. Именно с этим релизом подтверждена совместимость Sigur — что делает связку применимой для самых строгих аттестационных требований.

Если аттестация проходит по классу К2 или для систем без требований по гостайне, рассмотрите также Astra Linux Common Edition (релиз Орёл) — реестр Минцифры №5750. Это более доступный вариант для коммерческих структур и региональных органов власти, где требования к ОС ниже, но импортозамещение обязательно.

Источник

Полный текст · Cnews — Новости IT

к статьям рубрики «Astra Linux»