GREENDATA И ASTRA LINUX 1.7: ЧТО ДАЁТ СОВМЕСТИМОСТЬ LOW-CODE ДЛЯ ГОСЗАКАЗЧИКА

Главное

GreenData получила протокол совместимости своей low-code платформы с Astra Linux Special Edition 1.7 (релиз Смоленск). Это означает, что платформа прошла функциональное тестирование на эталонной сборке ОС и её работоспособность подтверждена производителями обоих продуктов. Для заказчиков, строящих информационные системы на аттестованной инфраструктуре, такой документ сокращает объём обосновывающих материалов при согласовании с регулятором.

Что произошло

Разработчик low-code платформы GreenData и «Группа Астра» провели совместное тестирование. Платформа GreenData предназначена для быстрой разработки корпоративных приложений: автоматизации процессов, создания порталов и форм без написания кода вручную. Тестирование подтвердило, что ключевые функции платформы — исполнение процессов, работа с формами, интеграции через API — функционируют корректно на Astra Linux Special Edition 1.7 в штатной конфигурации.

Протокол совместимости фиксирует версии обоих продуктов, тестовые сценарии и их результаты. Он не заменяет аттестацию информационной системы, но становится частью доказательной базы при её проведении. Реестр совместимого программного обеспечения «Группы Астра» публично доступен — это позволяет заказчику ссылаться на протокол в технической документации и при ответах на запросы ФСТЭК.

Почему это важно

Государственные информационные системы (ГИС) и системы, обрабатывающие персональные данные, подлежат аттестации по требованиям ФСТЭК России. Astra Linux Special Edition 1.7 сертифицирована ФСТЭК по классу защиты КС3 / уровню доверия УД4 и входит в реестр Минцифры (№ 4305). Когда заказчик строит ГИС на этой ОС, каждый прикладной компонент должен либо иметь собственный сертификат соответствия, либо быть обоснован как совместимый с сертифицированной платформой.

Low-code инструменты до недавнего времени оставались серой зоной: их относили к «несертифицированному ПО» и требовали дополнительных испытаний или полного исключения из аттестованного контура. Протокол совместимости меняет ситуацию: он даёт аттестующему органу и заказчику документальное подтверждение того, что GreenData не конфликтует с защитными механизмами Astra Linux — мандатным управлением доступом, замкнутой программной средой и встроенным МЭ.

С точки зрения 44-ФЗ и ППРФ № 1236 совместимость с отечественной ОС из реестра Минцифры повышает приоритет продукта при госзакупках. Заказчик получает возможность обосновать выбор GreenData без ссылки на иностранные аналоги и без риска замечания со стороны казначейства или счётной палаты.

Отдельно важен контекст 187-ФЗ о критической информационной инфраструктуре. Объекты КИИ 1-й и 2-й категорий обязаны использовать отечественное ПО на значимых объектах. Подтверждённая совместимость с Astra Linux SE 1.7 позволяет включить GreenData в реестр используемого ПО объекта КИИ без дополнительного обоснования о рисках совместимости — что на практике экономит от нескольких недель до пары месяцев согласований.

Что делать заказчику

• Проверьте версию Astra Linux в своей инфраструктуре. Протокол выдан для версии 1.7 (релиз Смоленск). Если у вас развёрнута версия 1.6 или более ранняя — уточните у GreenData наличие отдельного протокола или запросите тестирование.
• Запросите протокол совместимости у вендора. Документ должен содержать номер версии GreenData, версию ОС, перечень тестовых сценариев и подписи обеих сторон. Без этого протокол не принимается как доказательный материал при аттестации.
• Включите протокол в пакет документации на аттестацию. Передайте его аттестующей организации вместе с техническим паспортом ИС и моделью угроз. Это снизит вероятность требования дополнительных испытаний.
• Уточните сценарии с мандатным доступом. Astra Linux SE 1.7 в режиме МАС (mandatory access control) накладывает ограничения на работу приложений с файловой системой и сетевыми соединениями. Убедитесь, что тестовые сценарии GreenData включали работу именно в этом режиме, если ваша ИС аттестуется по классу К1 или К2.
• Оцените потребность в собственной пилотной установке. Протокол подтверждает совместимость на эталонной конфигурации. Если ваша инфраструктура включает нестандартные политики SELinux, кастомные ядра или специфические средства защиты — проведите пилот на своём стенде до начала аттестации.

Связанные продукты

Astra Linux Special Edition (релиз Смоленск) — сертифицированная ОС ФСТЭК класса К1, реестр Минцифры № 4305. Применяется в ГИС, объектах КИИ и системах обработки персональных данных высокого уровня. Именно на этой платформе подтверждена совместимость с GreenData. Если вы только переходите на отечественную ОС или расширяете аттестованный контур, это базовая платформа для построения защищённой среды разработки.

Для инфраструктур, где требования несколько мягче (класс К2), альтернативой может стать ALT 8 СП — ОС с встроенными СЗИ, также входящая в реестр Минцифры. Совместимость GreenData с ALT 8 СП отдельно не объявлялась, поэтому при выборе этой платформы стоит запросить у вендора информацию о тестировании.

Источник

Полный текст · Cnews — Новости IT