Компания BPMSoft, входящая в ИТ-холдинг Lansoft, получила сертификат ФСТЭК России на платформу версии 1.9.1. Продукт прошел проверку по четвертому уровню доверия, что является максимумом для систем без обработки гостайны. Сертификат № 4790 был подтвержден 27 октября 2026 года.
Полученный статус позволяет применять BPMSoft в государственных информационных системах, ИСПДн и АСУ ТП первого класса защищенности, а также на объектах критической инфраструктуры. Наличие сертификата упрощает соблюдение требований регуляторов для государственных структур и компаний с госучастием.
В ходе инспекционного контроля версия 1.9.1 прошла статический и динамический анализ кода, фаззинг-тестирование и проверку неизменности файлов. Эксперты подтвердили корректность работы механизмов аутентификации, авторизации, ролевой модели доступа и журналирования событий. Впервые сертификат был получен в марте 2024 года.
Для поддержания безопасности BPMSoft проводит регулярные тесты на проникновение и обновляет библиотеки. Технический директор компании Алексей Гришин подчеркнул, что защита обеспечивается на этапе разработки, включая контроль компонентов и устранение уязвимостей. Компания продолжает взаимодействие с ФСТЭК в рамках сопровождения продукта.