Сертифицированный Битрикс24 по требованиям ФСТЭК: что важно знать о поставке
Отвечаем на часто задаваемые вопросы о поставке сертифицированной лицензии Битрикс24
Кому нужен сертифицированный Битрикс24
Использовать сертифицированный Битрикс24 могут как частные, так и госорганизации: государственные и муниципальные структуры, организации с повышенными требованиями к защите информации, а также те, кто работает со служебной информацией государственных органов — мед. организации, банки, организации, связанные с военной или государственной тайной.
Какая именно версия сертифицирована
Сертификацию ФСТЭК прошла исключительно коробочная версия Битрикс24 редакции «Энтерпрайз». Облачная версия Битрикс24 сертификацию ФСТЭК не проходила.
Сертификат ФСТЭК России №4750 выдан 13.12.2023, срок действия — до 13 декабря 2028 года. Сертификат подтверждает соответствие продукта четвёртому уровню доверия — наивысшему для информации, не содержащей государственную тайну.
В чём отличие сертифицированной версии
Сертифицированные версии продуктов отличаются от версий, доступных в публичных репозиториях, по составу и версионности модулей.
Основные отличия:
отсутствует модуль «Проактивная защита» (включая Firewall и Антивирус) — по требованию ФСТЭК данные средства защиты должны проходить отдельный процесс сертификации;
ограничен доступ к маркетплейсам приложений;
обновления продукта возможны только через локальную систему обновлений;
активация, расширение и продление лицензий возможны только через локальную систему обновлений.
Если модель угроз требует использования Firewall или антивируса, необходимо применять отдельные, наложенные сертифицированные средства защиты информации.
Помимо этого, в закрытом контуре недоступны следующие облачные сервисы:
Совместное редактирование документов — подключение и работа с Битрикс24.Документы возможны только если ваш сайт доступен «снаружи», то есть при работе в изолированной сети этот инструмент не работает. См. урок «Настройка работы с документами» из курса «Администратор сервиса Битрикс24 (коробочная версия)».
Видеоконференцсвязь (ВКС) — сервис видеозвонков связан с облачной инфраструктурой Битрикс24 и недоступен в закрытом контуре.
AI-функции (BitrixGPT и прочие) — все инструменты на основе искусственного интеллекта требуют подключения к внешним серверам и в сертифицированной версии недоступны.
BI-отчетность.
Решение для совместного редактирования документов в закрытом контуре
Для организаций, которым критична совместная работа с документами без выхода в интернет, существует альтернатива: специальный модуль от компании Эм Си Арт, который разворачивается локально внутри инфраструктуры клиента и позволяет редактировать документы совместно без обращения к облачным сервисам Битрикс24.
Оставьте заявку, чтобы узнать больше о решении.
Что именно получает клиент при покупке
Клиент получает два отдельных элемента:
Лицензию «Энтерпрайз» на право использования продукта приобретается стандартным способом через «1С-Битрикс» или партнёра.
Сертифицированный дистрибутив с комплектом документов — приобретается отдельно через компанию-распространителя. Каждый экземпляр сертифицированного продукта имеет пакет документов государственного образца, а также голографический знак соответствия ФСТЭК с уникальным номером, который идентифицирует данный экземпляр в системе государственного учёта.
Если установить дистрибутив из открытых источников, используется несертифицированная версия — даже если запись о продукте есть в реестре ФСТЭК.
Почему нельзя купить напрямую в «1С-Битрикс»
Заявителем на программные продукты «1С-Битрикс24» и «1С-Битрикс: Управление сайтом» (лицензия Энтерпрайз) является компания-распространитель. Именно она сравнивают каждую продаваемую копию с эталонным образцом, прошедшим сертификацию, и выдают документы установленного образца.
Важно: один дистрибутив — одна установка.
Для каждой отдельной инсталляции или каждого клиента нужен свой собственный сертифицированный дистрибутив.
Каков порядок получения обновлений
Порядок принципиально отличается от обычного Битрикс24. По требованиям ФСТЭК обновления сертифицированных программных продуктов должны проходить сертификационные испытания и могут быть установлены только через локальную систему обновлений после сверки контрольных сумм. В связи с длительностью процесса испытаний сертифицированные версии получают обновления с задержкой и отличаются от публичных версий.
В сертифицированных версиях «1С-Битрикс24» и «1С-Битрикс: Управление сайтом» доступна специальная локальная система обновлений, позволяющая установить обновления в условиях закрытой сети без выхода обновляемых экземпляров в сеть Интернет.
В состав каждого обновления входит: установочный дистрибутив эталонного образца, обновлённый формуляр на изделие (в печатном виде), заверенная копия переоформленного сертификата, обновлённый комплект эксплуатационной документации на медиа-диске. При этом при обновлении продукта в условиях закрытой сети не происходит никакой передачи данных на серверы вендора.
У меня остались вопросы
Оставьте заявку, если вам необходима консультация по приобретению сертифицированного Битрикс24.