Правила работы с сертифицированными версиями приложений «Лаборатории Касперского» для бизнеса

Поддержка

Поддержка приложений для бизнеса

На этой странице вы найдете информацию о том как получить, использовать и обновлять сертифицированные версии приложений «Лаборатории Касперского» для бизнеса.

Сертификат безопасной разработки программного обеспечения

В сентябре 2025 года ФСТЭК России сертифицировала процессы безопасной разработки программного обеспечения, реализованные АО «Лаборатория Касперского», на соответствие требованиям национального стандарта ГОСТ Р 56939-2024 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».

Тип сертификата	Класс	Сертификат соответствия	Действителен до
ФСТЭК	РБПО	№ 1 [скачать]	25 сентября 2029 года

Порядок получения, использования и обновления сертифицированных приложений для бизнеса

На приложения, у которых есть сертификат соответствия ФСТЭК России, распространяются особые правила получения, использования и обновления. Несоблюдение этих правил приводит к нарушению условий действия сертификата соответствия для этого приложения.

Правила для приложений, сертифицированных в системе ФСБ России, устанавливаются регулятором отдельно.

Где взять сертифицированную версию приложения

Вы можете использовать сертифицированную версию приложения только после покупки соответствующей лицензии. Приобрести ее можно у наших партнеров.

Для скачивания доступны только дистрибутивы приложений, которые имеют сертификат соответствия ФСТЭК России.

Чтобы получить дистрибутив сертифицированной версии, перейдите на страницу Жизненного цикла сертифицированных приложений для бизнеса. Там вы найдете информацию о действующих сертификатах и актуальные дистрибутивы приложений, которые содержат:

образы дисков с файлами инсталляционного комплекта сертифицированной версии;
эксплуатационную документацию;
формуляры с требованиями по эксплуатации приложений и контрольными суммами файлов инсталляционного комплекта;
приложения к формулярам с контрольными суммами исполняемых модулей установленных приложений;
копии сертификатов.

Дистрибутивы приложений, сертифицированных ФСБ России, доступны для покупки только в составе сертифицированных медиапаков. Вы можете запросить медиапаки у партнеров «Лаборатории Касперского».

Как проверить подлинность электронной подписи в ОС Windows

Чтобы проверить подлинность электронной подписи в операционной системе Windows, используйте утилиту KLSignatureCheck.exe (контрольная сумма: 0b8d32ecea8c7166d102add60e0532967d2518470fce9bdfdc8b8ddd37e63866).

Контрольная сумма рассчитана с использованием средства фиксации исходного состояния программного комплекса «ФИКС» версии 2.0.2 по алгоритму «ГОСТ Р 34.11-2012, 256 бит».

Чтобы выполнить проверку:

Скачайте утилиту.
Откройте командую строку из папки, в которой вы сохранили утилиту.
Выполните команду:

KLSignatureCheck.exe check_gost --file [FILEPATH] --registry [SIGPATH]

где:

[FILEPATH] — путь к файлу, подпись которого требуется проверить.
[SIGPATH] — путь к файлу подписи, которую требуется проверить.

Путь, в котором содержатся пробелы, заключайте в кавычки. Например: "C:\FOLDER NAME\FILE NAME.iso"

Пример успешной проверки:

>KLSignatureCheck.exe check_gost --registry c:\FOLDERNAME\FILENAME.sig --file c:\FOLDERNAME\FILENAME.iso
[TIMESTAMP] [0x0000413c] [info]
Kaspersky Lab Signature Checker, version 3.0.6.782, Release, x64, compiled Aug 9 2019 11:59:46
[TIMESTAMP] [0x0000413c] [info] File c:\FOLDERNAME\FILENAME.iso hashed successfully
[TIMESTAMP] [0x0000413c] [info] GOST registry signature verified for 1 file(s)
[TIMESTAMP] [0x0000413c] [info] Operation completed successfully

Пример безуспешной проверки:

>KLSignatureCheck.exe check_gost --registry c:\FOLDERNAME\SIGNAME.sig --file c:\FOLDERNAME\FILENAME.iso
[TIMESTAMP] [0x00003178] [info]
Kaspersky Lab Signature Checker, version 3.0.6.782, Release, x64, compiled Aug 9 2019 11:59:46
[TIMESTAMP] [0x00003178] [info] File c:\FOLDERNAME\FILENAME.iso hashed successfully
[TIMESTAMP] [0x00003178] [error] File [ FILENAME.iso ] GOST Signature(s) is(are) not valid
[TIMESTAMP] [0x00003178] [error] Operation failed, error code: 41

Как проверить подлинность электронной подписи в ОС Linux

Чтобы проверить подлинность электронной подписи, скачайте архив KLSignatureCheck.zip и распакуйте утилиту (контрольная сумма утилиты из архива: b76a0327eaf232e2b680018cbca074f134518afae0d5eeaafc870b85c5e1a310).

Если вы используете Astra Linux в режиме замкнутой программной среды, скачайте специальный архив KLSignatureCheckForAstra.zip и распакуйте утилиту (контрольная сумма утилиты из архива: e50e6ca3c44700d9d94c1a53455b73c8393be46242d4cdc34cec18b0b25bece4).

Контрольные суммы рассчитаны с использованием средства фиксации исходного состояния программного комплекса «ФИКС» версии 2.0.2 по алгоритму «ГОСТ Р 34.11-2012, 256 бит».

Чтобы выполнить проверку:

Скачайте и распакуйте утилиту.
Откройте терминал и перейдите в каталог, в котором вы сохранили утилиту.
При необходимости предоставьте утилите права на выполнение:

chmod +x KLSignatureCheck

Выполните команду:

./KLSignatureCheck check_gost --file [FILEPATH] --registry [SIGPATH]

где:

[FILEPATH] — путь к файлу, подпись которого требуется проверить.
[SIGPATH] — путь к файлу подписи, которую требуется проверить.

Пример команды:

./KLSignatureCheck check_gost --file test.file --registry test.sig

Путь, в котором содержатся пробелы, заключайте в кавычки. Например: "/home/USERNAME/FILE NAME.iso"

Пример успешной проверки:

[TIMESTAMP] [Process ID] [Thread ID] [info]
Kaspersky Lab Signature Checker, version 3.0.7.5001, Linux, Release, x64, compiled Oct 2 2025 02:59:48
[TIMESTAMP] [Process ID] [Thread ID] [warning] CRL is not provided
[TIMESTAMP] [Process ID] [Thread ID] [info] Trying to verify V3 signature
[TIMESTAMP] [Process ID] [Thread ID [info] Trying to verify V1 signature
[TIMESTAMP] [Process ID] [Thread ID] [info] File [ FILENAME.iso ] - GOST Signature(s) is valid
[TIMESTAMP] [Process ID] [Thread ID] [info] Operation completed successfully

Пример безуспешной проверки:

[TIMESTAMP] [Process ID] [Thread ID] [info]
Kaspersky Lab Signature Checker, version 3.0.7.5001, Linux, Release, x64, compiled Oct 2 2025 02:59:48
[TIMESTAMP] [Process ID] [Thread ID] [warning] CRL is not provided
[TIMESTAMP] [Process ID] [Thread ID] [info] Trying to verify V3 signature
[TIMESTAMP] [Process ID] [Thread ID] [info] Trying to verify V1 signature
[TIMESTAMP] [Process ID] [Thread ID] [error] File [ FILENAME.iso ] - GOST Signature(s) is(are) not valid
[TIMESTAMP] [Process ID] [Thread ID] [error] Operation failed, error code: 41

Использование сертифицированных приложений

При установке и использовании сертифицированного приложения выполняйте требования к эксплуатации из формуляра, который содержит:

контрольные суммы файлов инсталляционного комплекта;
контрольные суммы исполняемых модулей установленного приложения (в приложении к формуляру);
инструкции по контролю целостности приложения в процессе его эксплуатации;
условия технической поддержки.

Эксплуатационная документация содержит инструкцию по приведению приложения в сертифицированное состояние:

требования к среде функционирования;
описание предварительных настроек;
инструкции по безопасному использованию приложения.

Обязательно выполняйте эти требования и инструкции, чтобы сохранить сертифицированное состояние приложения.

В соответствии с «Положением о системе сертификации средств защиты информации ФСТЭК России» приложение считается сертифицированным на протяжении всего срока технической поддержки, если выполняются условия эксплуатации из формуляра и в используемой версии нет известных уязвимостей.

Подпишитесь на новости технической поддержки, чтобы следить за информацией о сроках технической поддержки, доступных обновлениях сертифицированного приложения и обнаруженных уязвимостях с рекомендациями по исправлению.

Правила обновления сертифицированных приложений

Если мы обнаружим уязвимость в сертифицированном приложении, мы обязательно сообщим вам. Обязательно выполните рекомендации из письма, чтобы устранить уязвимость. Если вы получите письмо о наличии уязвимостей в вашей версии приложения, обязательно выполните рекомендации из письма, чтобы их устранить.

Мы сообщим вам письмом на электронную почту, когда выйдет новая сертифицированная версия вашего приложения. Дистрибутивы и документацию для новой версии вы сможете найти на странице Жизненного цикла сертифицированных приложений для бизнеса.

Вы можете обновить предыдущую сертифицированную версию приложения до актуальной, если у вас есть лицензия, а сертификат соответствия ФСТЭК России имеет тот же номер. Чтобы обновить версию, скачайте нужный дистрибутив на странице Жизненного цикла сертифицированных приложений для бизнеса.

С 2025 года действует новый порядок получения формуляра обновленной версии.

Чтобы получить обновленный формуляр, напишите в чат технической поддержки «Лаборатории Касперского»:

Нажмите на виджет чата в правом нижнем углу любой страницы Центра знаний, например страницы Жизненного цикла сертифицированных приложений.
Примите условия Политики конфиденциальности и Правила поддержки.
Выберите категорию Государственная сертификация → Обновление формуляра ФСТЭК.
Сообщите боту:
- название и текущую версию приложения;
- номер голографической наклейки или идентификатор из текущего формуляра.
Дождитесь оператора, чтобы подтвердить данные и отправить заявку на обновление формуляра.

Вы также можете запросить новый формуляр через Kaspersky CompanyAccount.

Обновленный формуляр с идентификатором будет отправлен на электронную почту, которую вы укажете в чате, а также на почту, которая указана в учетной записи Kaspersky CompanyAccount.

Если у вас нет учетной записи на портале Kaspersky CompanyAccount, создайте ее с помощью специальной формы по инструкции.

Порядок загрузки и применения обновлений

Чтобы получить обновленную версию сертифицированного приложения:

Перейдите на страницу Жизненного цикла сертифицированных приложений для бизнеса.
Выберите в таблице актуальную версию приложения.
Скачайте инсталляционный комплект, обновленную эксплуатационную документацию и бюллетень.
Создайте запрос в Kaspersky CompanyAccount, чтобы получить формуляр для обновленной версии.
Получите формуляр и его электронную подпись на электронную почту.
Проверьте подлинность и целостность скачанных файлов с помощью утилиты KLSignatureCheck.
Запишите дистрибутив (инсталляционный комплект) на физический носитель.
Замените старую эксплуатационную документацию на обновленную.
При необходимости внесите изменения в ранее установленное приложение, следуя инструкциям в бюллетене.
Используйте обновленное приложение в соответствии с эксплуатационной документацией.