Российский Социальный фонд анонсировал крупную закупку услуг по всесторонней поддержке средств криптографической защиты информации ViPNet. Эти решения применяются для шифрования данных, формирования электронной подписи и обеспечения безопасности при обмене информацией между различными подразделениями фонда по всей стране. Речь идет об отечественной технологии и линейке программных продуктов, предназначенных для создания защищенных виртуальных сетей (VPN) с криптографической защитой, которые имеют сертификаты для использования в государственных органах.
Как удалось выяснить CNews, Фонд пенсионного и социального страхования России (СФР) разместил заказ на обслуживание ведомственных средств криптографической защиты. На выполнение этих работ из бюджета выделено 898,1 млн рублей.
Тендер был опубликован на портале госзакупок 17 июня 2026 года. Прием заявок на участие в электронном аукционе продлится до 3 июля. Подведение итогов конкурса запланировано на 6 июля.
Согласно техническому заданию, опубликованному Соцфондом, обслуживанию подлежит обширный парк криптографических средств, которые используются в Центральном аппарате, территориальных отделениях и Межрегиональном информационном центре СФР.
В перечень включены многочисленные лицензии на использование программного обеспечения ViPNet Administrator, Registration Point, Client для различных операционных систем, в том числе Windows, Linux и Android, а также инструменты для создания электронной подписи и управления защищенной сетью. Общее количество лицензий на отдельные продукты, например ViPNet Client for Windows, достигает десятков тысяч, что свидетельствует о масштабах внедрения.
Кроме того, в документации указано, что обслуживанию подлежат и ведомственные программно-аппаратные комплексы. Среди них — межсетевые экраны ViPNet Coordinator HW1000, HW2000 и HW5000, которые обеспечивают криптографическую защиту на границах сетей, шлюзы для взаимодействия с системой межведомственного электронного обмена ViPNet EDI Soap Gate, а также системы обнаружения вторжений и анализа сетевых событий ViPNet IDS и TIAS.
Общее количество таких программно-аппаратных комплексов, подлежащих обслуживанию, измеряется тысячами. При этом для самой массовой модели Coordinator HW1000 требуется почти полторы тысячи сертификатов активации поддержки.
Исполнитель контракта должен будет не только предоставлять сертификаты активации сервисов совместной технической поддержки, но и выполнять широкий круг задач по поручению службы техподдержки заказчика.
В их число входят регистрация и устранение инцидентов, консультирование администраторов, восстановление работоспособности оборудования с выездом на объекты в Москве и во всех территориальных органах СФР по всей стране, а также организация ремонта неисправных программно-аппаратных комплексов в авторизованных сервисных центрах.
Приоритетной задачей является ежемесячная проверка корректной работы и настроек как программного обеспечения для управления сетью, так и аппаратных устройств. В отношении межсетевых экранов Coordinator проводится тщательный анализ учета трафика с оценкой пропускной способности, временных задержек и потерь пакетов в зашифрованных каналах.
Подрядчик обязан применять профильную информационную систему для учета трафика, способную отслеживать не менее 20 тысяч объектов. Также по условиям договора предусмотрена поставка новых сертифицированных версий ПО и обновлений прошивок для программно-аппаратных комплексов, а также техническая поддержка при плановой замене мастер-ключей в криптографических сетях.
Для всех работ по техническому сопровождению установлены строгие временные рамки. Время отклика на любое задание не может превышать одного часа, при этом работы выполняются круглосуточно, без выходных. Критические неполадки, приводящие к полной остановке работы ПО или ПАК, должны быть устранены максимум за два часа. При выходе из строя аппаратной части Coordinator HW1000 подрядчик обязан предоставить временную замену на исправный аналог в течение пяти рабочих дней для московских подразделений и до десяти дней для региональных отделений, имея резерв до пяти устройств. Ремонт неисправного оборудования должен быть завершен не позднее чем через 50 рабочих дней.
Как ранее сообщал CNews, в августе 2025 года СФР приобретал ПО «Контур информационной безопасности СерчИнформ» для обновления ключевого элемента автоматизированной системы «Технический центр мониторинга информационной безопасности» (ТЦМИБ). На эти цели было выделено 150 миллионов рублей.
Автоматизированная система ТЦМИБ выполняет важнейшую функцию постоянного контроля защищенности информационных систем Социального фонда России.
Подрядчику по контракту требовалось в короткие сроки, не позднее 45 рабочих дней после подписания государственного контракта, передать СФР права на использование конкретных модулей ПО КИБ «СерчИнформ» версии 5.2.
Основным элементом закупки стала лицензия на подсистему контроля, рассчитанная на 5 тысяч активных пользователей. Дополнительно были куплены права на ключевые компоненты, такие как модуль анализа файлов FileAuditor (лицензия на рабочую станцию), модуль оптического распознавания символов OCR, а также подсистему контентного анализа AlertCenter и подсистему принятия решений Report Center, каждая из которых лицензирована для работы на семи узлах (серверах).
В мае 2024 года СФР также приобретал лицензии на защитное ПО. В рамках тендера служба закупила пять различных программ от российского разработчика Usergate: Security Updates, Advanced Threat Protection, UserGate Log Analyzer и UserGate Management Center. Это программное обеспечение предназначено для обеспечения информационной безопасности корпоративной сети.
Приобретались как программное обеспечение Positive Technologies, так и EFROS. Фонд пенсионного и социального страхования Российской Федерации также закупал лицензии на систему MaxPatrol Security Information and Event Management и её составляющие: сервер MaxPatrol SIEM, сервер MaxPatrol VM и MaxPatrol VM для обнаружения уязвимостей.
