---
title: "\"Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171\""
issuer: "Федеральная служба по техническому и экспортному контролю"
status: действует
canonical: "https://bukva.ai/docs/perechen-kontrolno-izmeritelnogo-i-fstek-rossii-federalnaya"
---

## "Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171"

# "Перечень контрольно-измерительного и испытательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171"

(утв. ФСТЭК России 11.08.2026)

> [!IMPORTANT]
> Для организаций-соискателей лицензий ФСТЭК России данный перечень вводится в действие с 1 декабря 2026 года. Срок приведения лицензиатами оборудования, необходимого для выполнения работ и (или) оказания услуг, в соответствие новым перечнем - до 1 марта 2027 года (Информационное [сообщение](https://bukva.ai/docs/240135521#p100006) ФСТЭК от 11.08.2026 N 240/13/5521).
> Текст документа приведен в соответствии с публикацией на сайте http://fstec.ru по состоянию на 14.08.2026.


<div align="right">

<a id="p100001"></a>Утверждаю

</div>

<div align="center">

**Директор ФСТЭК России**<br>
**В.СЕЛИН**<br>
**11 августа 2026 г.**

<a id="p100002"></a>**ПЕРЕЧЕНЬ**<br>
КОНТРОЛЬНО-ИЗМЕРИТЕЛЬНОГО И ИСПЫТАТЕЛЬНОГО ОБОРУДОВАНИЯ,<br>
ПРОГРАММНЫХ (ПРОГРАММНО-ТЕХНИЧЕСКИХ) СРЕДСТВ, НЕОБХОДИМЫХ<br>
ДЛЯ ВЫПОЛНЕНИЯ РАБОТ И ОКАЗАНИЯ УСЛУГ, УСТАНОВЛЕННЫХ<br>
[ПОЛОЖЕНИЕМ](https://bukva.ai/docs/postanovlenie-171-2012#p42) О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ<br>
И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ<br>
ИНФОРМАЦИИ, УТВЕРЖДЕННЫМ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА<br>
РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 3 МАРТА 2012 Г. N 171

</div>



<table>
<colgroup><col width="4%"><col width="13%"><col width="27%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"><col width="5%"></colgroup>
<tr><td rowspan="4"><a id="p100003"></a>N п/п</td><td rowspan="4"><a id="p100004"></a>Наименование оборудования, программных (программно-технических) средств</td><td rowspan="4"><a id="p100005"></a>Технические и (или) функциональные характеристики</td><td colspan="12"><a id="p100006"></a>Виды работ и (или) услуг по разработке и производству СЗКИ <a href="#p100081">&lt;*&gt;</a></td></tr>
<tr><td colspan="6"><a id="p100007"></a>а) разработка</td><td colspan="6"><a id="p100008"></a>б) производство</td></tr>
<tr><td><a id="p100009"></a>а1</td><td><a id="p100010"></a>а2</td><td><a id="p100011"></a>а3</td><td><a id="p100012"></a>а4</td><td><a id="p100013"></a>а5</td><td><a id="p100014"></a>а6</td><td><a id="p100015"></a>б1</td><td><a id="p100016"></a>б2</td><td><a id="p100017"></a>б3</td><td><a id="p100018"></a>б4</td><td><a id="p100019"></a>б5</td><td><a id="p100020"></a>б6</td></tr>
<tr><td><a id="p100021"></a>технических средств защиты информации</td><td><a id="p100022"></a>защищенных технических средств обработки информации</td><td><a id="p100023"></a>технических средств контроля эффективности мер защиты информации</td><td><a id="p100024"></a>программных (программно-технических) средств защиты информации</td><td><a id="p100025"></a>защищенных программных (программно-технических) средств обработки информации</td><td><a id="p100026"></a>программных (программно-технических) средств контроля защищенности информации</td><td><a id="p100027"></a>технических средств защиты информации</td><td><a id="p100028"></a>защищенных технических средств обработки информации</td><td><a id="p100029"></a>технических средств контроля эффективности мер защиты информации</td><td><a id="p100030"></a>программных (программно-технических) средств защиты информации</td><td><a id="p100031"></a>защищенных программных (программно-технических) средств обработки информации</td><td><a id="p100032"></a>программных (программно-технических) средств контроля защищенности информации</td></tr>
<tr><td><a id="p100033"></a>1</td><td><a id="p100034"></a>2</td><td><a id="p100035"></a>3</td><td><a id="p100036"></a>4</td><td><a id="p100037"></a>5</td><td><a id="p100038"></a>6</td><td><a id="p100039"></a>7</td><td><a id="p100040"></a>8</td><td><a id="p100041"></a>9</td><td><a id="p100042"></a>10</td><td><a id="p100043"></a>11</td><td><a id="p100044"></a>12</td><td><a id="p100045"></a>13</td><td><a id="p100046"></a>14</td><td><a id="p100047"></a>15</td></tr>
<tr><td><a id="p100048"></a>1</td><td>Генератор низкочастотных сигналов (при необходимости с усилителем)</td><td>Диапазон рабочих частот 175 ... 5600 Гц.<br>Уровень мощности выходного сигнала не менее 25 дБм</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100049"></a>2</td><td>Акустический излучатель</td><td>Диапазон рабочих частот: 175 ... 5600 Гц.<br>Интегральный уровень звукового давления на расстоянии 1 м по оси излучения не менее 94 дБ. Неравномерность АЧХ не более $\pm$ 6 дБ.<br>Нестабильность уровня интегрального звукового давления в течение непрерывной работы не более $\pm$ 2 дБ</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100050"></a>3</td><td>Измерительный микрофон</td><td>Диапазон рабочих частот: 175 ... 5600 Гц.<br>Чувствительность не менее 10 мВ/Па.<br>Неравномерность АЧХ не более $\pm$ 2 дБ<br>Наличие свидетельства о поверке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100051"></a>4</td><td>Датчики виброускорения (акселерометры)</td><td>Диапазон рабочих частот: 175 ... 5600 Гц.<br>Чувствительность не менее 10 мВ/мс-2.<br>Нелинейность амплитудной характеристики не более $\pm$ 10%.<br>Масса не более 30 г.<br>Наличие свидетельства о поверке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100052"></a>5</td><td>Селективные микровольтметры</td><td>Диапазон рабочих частот: 175 ... 5600 Гц.<br>Погрешность измерения не более $\pm$ 20%.<br>Наличие свидетельства о поверке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100053"></a>6</td><td>Вольтметр<br>(мультиметр)</td><td>Диапазон рабочих частот: 175 - 5600 Гц.<br>Погрешность измерения напряжения не более $\pm$ 15%</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100054"></a>7</td><td>Лабораторный автотрансформатор</td><td>Диапазон регулировки напряжения: 0 ... 270 В</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100055"></a>8</td><td>Датчик переменной силы<br>(с усилителем)</td><td>Диапазон частот: 175 ... 5600 Гц<br>Чувствительность: не менее 1 пКл/Н.<br>Неравномерность АЧХ: не более 10%.<br>Наличие свидетельства о калибровке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100056"></a>9</td><td>Динамометрический ключ</td><td>Диапазон измерения момента затяжки: 1 - 3 Н*м</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100057"></a>10</td><td>Массивная нагрузка</td><td>Металлическая нагрузка массой не менее 5 кг</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100058"></a>11</td><td>Осциллограф</td><td>Диапазон измеряемых параметров 0 ... 5 МГц</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100059"></a>12</td><td>Помещение для акустических измерений</td><td>Объем помещения не менее 40 м3.<br>Октавные уровни фоновых акустических шумов помещения не более 40 дБ/2 * 10-5 Па в октавных полосах со среднегеометрическими частотами 250, 500 Гц;<br>не более 35 дБ/2 * 10-5 Па в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц.<br>На помещения должен быть оформлен протокол измерения акустических шумов</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100060"></a>13</td><td>Рефлектометры (микрорефлектометры)</td><td>Длина волны калибровки: 850, 1300, 1550 нм.<br>Диапазон измерений оптической мощности: от 3 до минус 26 - минус 65 дБм.<br>Длительность импульса от 10 до 20000 нс.<br>Наличие свидетельства о поверке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100061"></a>14</td><td>Оптические тестеры (измерители мощности)</td><td>Длина волны калибровки: 850, 1310, 1550 нм.<br>Диапазон измерений оптической мощности: от 3 до минус 10 - минус 73 дБм.<br>Разрешающая способность: 0,1 ... 0,001 дБ.<br>Наличие свидетельства о поверке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100062"></a>15</td><td>Комплект оптических аттенюаторов и нагрузок</td><td>Длина волны калибровки: 850, 1300, 1310, 1550 нм.<br>Диапазон измерений ослабления оптического излучения: 0 ... 80 дБ.<br>Погрешность измерений ослабления: $\pm$ 0,5 дБ.<br>Наличие свидетельства о поверке</td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td></tr>
<tr><td><a id="p100063"></a>16</td><td>Средство поиска остаточной информации на машинных носителях информации</td><td>Обеспечение поиска остаточной информации на машинных носителях информации по заданным критериям. Наличие сертификата соответствия ФСТЭК России требованиям по безопасности информации</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100064"></a>17</td><td>Средство (средства) контроля целостности программ и программных комплексов</td><td>Обеспечение расчета уникальных значений контрольных сумм программного обеспечения, а также документирование результатов расчета контрольных сумм.<br>Обеспечение расчета контрольных сумм программного обеспечения, средой функционирования которого являются операционные системы Windows и Linux (допускается выполнять средствами сертифицированных операционных систем).<br>Обеспечение расчета контрольных сумм программного обеспечения по алгоритму, установленному ГОСТ Р 34.11.<br>Наличие сертификата соответствия ФСТЭК России требованиям по безопасности информации</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100065"></a>18</td><td>Средства (системы) контроля (анализа) защищенности информационных систем<br>(сканер безопасности)</td><td>Обнаружение (сканирование) сетевых портов (устройств в вычислительной сети).<br>Определение топологии сети.<br>Определение активных сетевых служб вычислительной сети, определение названий и версий программного обеспечения, обеспечивающих функционирование таких служб.<br>Обеспечение поиска уязвимостей вычислительной сети, в том числе уязвимостей конфигурации вычислительной сети, уязвимостей программного обеспечения, функционирующего с применением операционных систем семейства Windows и Unix/Linux.<br>Осуществление взаимодействия с банком данных угроз безопасности информации ФСТЭК России.<br>Наличие сертификата соответствия ФСТЭК России требованиям по безопасности информации</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100066"></a>19</td><td>Комплексы для тестирования на проникновение</td><td>Возможность выявления и эксплуатации в автоматизированном режиме различных уязвимостей кода, архитектуры и конфигураций программного обеспечения, в том числе связанных с:<br>различными правами доступа к файлам, устройствам, процессам и службам;<br>избыточными правами (разрешениями) контейнеров и групп контейнеров;<br>ошибками безопасного конфигурирования типовых программных компонент и другими</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100067"></a>20</td><td>Анализаторы сетевых протоколов</td><td>Перехват сетевого трафика, передаваемого по каналам связи и обрабатываемого на узле с исследуемым программным обеспечением.<br>Анализ сетевого трафика на всех уровнях базовой эталонной модели взаимосвязи открытых систем, установленной ГОСТ Р ИСО/МЭК 7498-1.<br>Фильтрация сетевого трафика с целью выявления в сетевом трафике сетевых пакетов, относящегося к исследуемому программному обеспечению.<br>Возможность формирования правил анализа сетевых протоколов</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100068"></a>21</td><td>Средство (средства) анализа исходных кодов программ (статический анализатор)</td><td>Обеспечение решения задач контроля отсутствия в программном обеспечении, разработанном на основных языках промышленного программирования C/C++, C#, JavaScript, Python, Perl, PHP, Go, недекларированных возможностей.<br>Обеспечение проведения статического анализа исходных кодов на уровне проведения синтаксического анализа кода программного обеспечения, а также контроля соответствия его объектному (загрузочному) коду.<br>Обеспечение проведения контекстно-чувствительного и чувствительного к путям выполнения анализа исходного кода программного обеспечения.<br>Статический анализатор (анализаторы) должны соответствовать требованиям Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной ФСТЭК России 16 мая 2026 г. и национального стандарта ГОСТ Р 71207-2024</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100069"></a>22</td><td>Отладчик</td><td>Обеспечение возможности исследования программного кода в процессе выполнения программного обеспечения с использованием трассировки, отслеживания, установки или изменения значений переменных, установки и удаления контрольных точек или условий установки.<br>Возможность интеграции с интегрированными средами разработки, эмуляторами и со средствами анализа бинарного кода (дизассемблерами и декомпиляторами) и инструментами анализа трасс</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100070"></a>23</td><td>Средства разработки программ</td><td>Должны обеспечивать разработку, компиляцию и отладку программ, просмотр и редактирование бинарных файлов, разработку программ с возможностями подключения и расширения для программирования на различных языках, поиск фрагментов данных, сравнение фрагментов данных, расчет контрольных сумм фрагментов данных, проведение вычислений в системах счисления по десятичному, двоичному и шестнадцатеричному основаниям</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100071"></a>24</td><td>Монитор активности приложений</td><td>Получение характеристик исследуемой программы под управлением операционных систем семейства Windows и Unix/Linux во время ее работы, в том числе:<br>объем и диапазоны потребляемых ресурсов (память среды функционирования и другие);<br>события взаимодействия со средой функционирования, в том числе системные вызовы (если применимо);<br>события взаимодействия с файлами и устройствами хранения данных;<br>события взаимодействия с сетевыми объектами и устройствами</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100072"></a>25</td><td>Средства антивирусной защиты<br>(не менее 2 средств разных производителей)</td><td>Обеспечение поиска вредоносного программного обеспечения в программных комплексах и в информационных системах, функционирующих с применением операционных систем семейства Windows и Unix/Linux.<br>Наличие сертификата соответствия ФСТЭК России требованиям по безопасности информации</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100073"></a>26</td><td>Компилятор</td><td>Компиляция программ, написанных на языках промышленного программирования (C/C++, C#, JavaScript, Python, Perl, PHP, Go)</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100074"></a>27</td><td>Эмулятор</td><td>Имитирование работы аппаратных средств вычислительной техники путем приема, обработки и выдачи тех же входных и выходных данных, что используются имитируемым средством, запуск программ на платформах, для которых они не предназначены.<br>Эмуляция основных архитектур общего назначения: x86-64, ARM, PowerPC, MIPS, RISC-V.<br>При эмуляции процессорной архитектуры x86-64 должна обеспечиваться возможность применения технологий аппаратной виртуализации</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100075"></a>28</td><td>Фаззер</td><td>Тестирование исследуемых программ путем передачи им наборов входных данных (сгенерированных случайным образом или по специальному шаблону).<br>Фиксирование нарушения штатного функционирования программного обеспечения в результате обработки таких наборов входных данных.<br>Инструментирование исходного или исполняемого кода программного обеспечения для обеспечения возможности генетического фаззинга.<br>Анализ текстового покрытия кода программного обеспечения на уровне функциональных объектов и базовых блоков.<br>Применение метода символьного выполнения при формировании наборов входных данных и анализе нарушения штатного функционирования программы в результате обработки такого набора данных.<br>Фаззер должен обеспечивать реализацию положений Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной ФСТЭК России 16 мая 2026 г.</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100076"></a>29</td><td>Программатор</td><td>Чтение/запись данных в энергозависимую память устройства (PROM, EPROM, EEPROM, NVRAM, Флеш-память, 3D XPoint, FRAM, MRAM, PRAM).<br>Съем дампа памяти устройства, содержащего микропрограммный код.<br>Возможность взаимодействия с микросхемами различных типов корпусов (PLCC, DIP, SIP/PDIP/CDIP, LCC, TSOP, ZIP, SOIC/SO/SQP, QFP/TQFP/LQFP, SSOP)</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100077"></a>30</td><td>Средства анализа бинарного кода (дизассемблеры, декомпиляторы, деобфускаторы, распаковщики, средства восстановления формата данных)</td><td>Получение восстановленного кода программы путем выполнения преобразования машинного кода в код на языке assembler (дизассемблирования), в код на языке высокого уровня (декомпилирования).<br>Преодоление механизмов защиты от исследования бинарного кода (восстановление программы из упакованного исполняемого файла, преобразование запутанного (обфусцированного) кода программы к виду, удобному для его дальнейшего анализа.<br>Возможность выявления программных ошибок в результате анализа восстановленного кода программы.<br>Возможность интеграции с отладчиком и анализатором трасс</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100078"></a>31</td><td>Средства динамического анализа</td><td>Получение трассы выполнения в рамках разработанных тестовых сценариев.<br>Возможность разметки трассы на нити и процессы, определение в трассе фактического размещения программных модулей, выявление прерываний кода обработчиков, сопоставление команд вызова функций и возврата, нахождение в трассе точек получения входных данных.<br>Контроль соответствия связей между информационными и функциональными объектами объекта оценки должен предусматривать выявление уязвимостей и опасных функциональных объектов объекта оценки в результате анализа связей между информационными и функциональными объектами, полученных в ходе статического анализа, а также наблюдаемого поведения программы.<br>Поиск в трассах уязвимостей, обусловленных недостаточным контролем за своевременным удалением чувствительных данных из памяти, путем отслеживания помеченных данных с учетом наличия информационных потоков между различными пользовательскими процессами и компонентами операционной системы (ядром, драйверами), а также информационных потоков, затрагивающих дисковые накопители.<br>Средства динамического анализа должны обеспечивать реализацию положений Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной ФСТЭК России 16 мая 2026 г.</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
<tr><td><a id="p100079"></a>32</td><td>Средства композиционного анализа</td><td>Ведение перечня программных компонент, входящих в состав исследуемого программного обеспечения в машиночитаемом формате.<br>Возможность импорта и экспорта перечня программных компонент, входящих в состав программного обеспечения средств защиты информации.<br>Возможность периодической актуализации в автоматическом режиме сведений о наличии уязвимостей в программных компонентах, входящих в состав программного обеспечения.<br>Формирование отчетов о выявленных уязвимостях.<br>Средства композиционного анализа должны обеспечивать реализацию положений Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении, утвержденной ФСТЭК России 16 мая 2026 г.</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td><td></td><td></td><td></td><td>+</td><td>+</td><td>+</td></tr>
</table>



<a id="p100080"></a>

---

<a id="p100081"></a><*> Виды работ и услуг установлены [пунктом 3](https://bukva.ai/docs/postanovlenie-171-2012#p2) Положения о лицензировании деятельности по разработке и производству, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (СЗКИ - средства защиты конфиденциальной информации).

<div align="center">

<a id="p100082"></a>ПРИМЕЧАНИЕ:<br>
1. <a id="p100083"></a>Работы и услуги, указанные в [подпунктах а1](#p100009), [а2](#p100010), [а3](#p100011), [б1](#p100015), [б2](#p100016), [б3](#p100017) (столбцах 4, 5, 6, 10, 11, 12), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для выявления и предотвращения утечки защищаемой информации по техническим каналам.<br>
2. <a id="p100084"></a>Работы и услуги, указанные в [подпунктах а4](#p100012), [а5](#p100013), [а6](#p100014), [б4](#p100018), [б5](#p100019), [б6](#p100020) (столбцах 7, 8, 9, 13, 14, 15), проводятся и оказываются при разработке и производстве средств защиты конфиденциальной информации, предназначенных для исключения или существенного затруднения несанкционированного доступа к защищаемой информации и предотвращения специальных программно-технических воздействий на информацию (носители информации), вызывающих нарушение конфиденциальности, целостности или доступности защищаемой информации.<br>
3. <a id="p100085"></a>При выборе контрольно-измерительного и испытательного оборудования, средств контроля эффективности защиты (защищенности) информации, используемых (планируемых к использованию) при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, приоритет следует отдавать оборудованию (средствам), произведенному (разработанным) на территории Российской Федерации.

</div>




<a id="p100086"></a>

---