Единое Хранилище Секретов на базе Единой Платформы ЦУГИ

«Единое Хранилище Секретов на базе Единой Платформы ЦУГИ» включено в реестр российского ПО: реестровая запись № 34131, решение Экспертного совета (протокол № 490пр от 19.06.2026). Правообладатель — ООО «КЛИРУЭЙ ТЕКНОЛОДЖИС». Заявление № 365136 от 15.05.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 365136, зарегистрировано 15.05.2026
Правообладатель: ООО «КЛИРУЭЙ ТЕКНОЛОДЖИС»
Реестровая запись: Реестровая запись №34131 от 04.07.2026
Классы ПО: 03.01 Средства защиты от несанкционированного доступа к информации; 03.12 Средства управления доступом к информационным ресурсам; 03.16 Средства администрирования и управления жизненным циклом ключевых носителей; 03.17 Средства автоматизации процессов информационной безопасности; 05.02 Дополнительные программные модули (плагины)

О продукте

ЦУГИ ЕХС позволяет централизованно хранить и безопасно управлять различными типами конфиденциальных данных: сертификатами, ключами, паролями и API-токенами, с поддержкой криптографических алгоритмов RSA и ГОСТ за счёт вызовов к внешним модулям криптографических провайдеров. Заменяет и превосходит по функционалу HashiCorp Vault. ЦУГИ ЕХС является развитием ПО «Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ)», обладает расширенным составом функций и позволяет применяться в отдельно устанавливаемом исполнении, в том числе в составе ПАК. Платформа ЦУГИ зарегистрирована в реестре российского ПО. Запись в реестре № 13 033 от 21.03.2022. ЦУГИ ЕХС предназначен для ИТ-специалистов и администраторов безопасности.

Что умеет

Основными функциями ЦУГИ ЕХС являются: 1) Централизованное безопасное хранение секретов. Все секреты хранятся в одном месте и зашифрованы с возможностью использования алгоритмов шифрования ГОСТ. 2) Разграничение доступа к секретам и операциям. В ЕХС реализована ролевая модель доступа (RBAC) с возможностью применения гибких ACL политик. 3) Автоматизация управления жизненным циклом секретов. Автоматическая ротация статических секретов, динамическая генерация и отзыв временных секретов. 4) Доставка секретов до потребителей:
ЕХС обеспечивает доставку секретов на аппаратные и виртуальные сервера, а также в среды контейнерной оркестрации Kubernetes
Для доставки секретов на АРМ пользователей реализован пользовательский кошелек Wallet с возможностью локального кеширования секретов. 5) Логирование и аудит всех операций.Полное логирование всех событий жизненного цикла секретов и действий пользователей. Функциональные характеристики программного обеспечения: 1) Аутентификация и авторизация пользователей:
Методы аутентификации: LDAP, JWT/OIDC, Kubernetes, TLS Certificates, Kerberos, RADIUS, AppRole, Username and Password, Tokens
Поддержка 2FA
TOTP
Ролевая модель RBAC и гибкие ACL политики
Логическое разделение секретов (namespaces). 2) Управление секретами:
Плагины секретов: KV, Transit, Kubernetes, Database, LDAP, TOTP, RabbitMQ, SSH, PKI, ESS CA
Динамическая генерация временных секретов
Периодическая ротация секретов
Удаление/блокировка/отзыв. 3) Автоматизированная доставка секретов:
Доставка в среды: виртуальные и железные сервера, среды контейнерной оркестрации Kubernetes
Механизмы интеграции и доставки: API, SDK, ЕХС Агент, ЕХС Оператор, ЕХС Инжектор
Поддержка legacy систем. Доставка секретов в файлы конфигурации и переменные окружения. 4) Надёжность и масштабирование ЕХС:
Горячий резерв. Система представляет из себя кластер, состоящий из единственной master node и множества replica nodes. В случае отказа master node одна из replica node автоматически становится master
Горизонтальное масштабирование. Распределение нагрузки на чтение между узлами кластера ЕХС за счёт replica nodes в режиме «performance». В случае роста нагрузки новые replica nodes могут быть добавлены без прерывания работы ЕХС
Холодный резерв. Резервный кластер в режиме ожидания, готовый быстро заменить основной при сбое или аварии. 5) Безопасность ЕХС:
Защищенные соединения. Передача данных с использованием TLS 1.3 и mTLS для всех взаимодействий между: ЕХС и Агентом; узлами кластера ЕХС
ЕХС и базой данных
ЕХС и потребителями секретов (если поддерживается потребителями)
Зашифрованное хранилище. Все секреты хранятся централизованно в зашифрованном виде
ГОСТ шифрование. Шифрование базы данных ГОСТ алгоритмами
Хранение мастер ключей в HSM КриптоПро. 6) Модуль мониторинга и аудита
Логирование событий. Полное логирование событий жизненного цикла секретов
Метрики системы. Сбор метрик о состоянии системы ЕХС
Интеграции. Интеграция с Prometheus, Loki и отечественными SIEM-решениями. Доступ к функциям ЦУГИ ЕХС обеспечивается:
с помощью веб-интерфейса
утилиты командной строки ess
через API
через SDK

Свидетельство Роспатента: № 2026616974 от 12.03.2026
Код ОКПД 2: 58.29.2 Обеспечение программное прикладное на электронном носителе
ИНН правообладателя: 7710880240
Государство регистрации: Россия
Документация: clearway.ru
Стоимость и лицензия: clearway.ru

По карточке заявления на сайте реестра, обновлена там 06.05.2026.

Решения Экспертного совета

Включить в реестр — протокол № 490пр от 19.06.2026, голосование: за 23, против 0, воздержались 1; поручение оператору от 04.07.2026
- Класс программного обеспечения: Дополнительные программные модули (плагины), Средства защиты от несанкционированного доступа к информации, Средства управления доступом к информационным ресурсам
- Иностранное программное обеспечение, имеющее сходство функциональных характеристик: Hashicorp Vault, AWS Secrets Manager, BitWarden (https://bitwarden.com/), KeePass, LastPass (https://www.lastpass.com/), 1Password

История заявления

04.07.2026 — реестровая запись № 34131
19.06.2026 — решение Экспертного совета: Включить в реестр (протокол № 490пр)
15.05.2026 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Единая Система Автоматического Управления Сертификатами на базе Единой Платформы ЦУГИ — Включено в реестр
Система Мониторинга и Управления автоматизированными рабочими местами и серверами на базе Единой Платформы ЦУГИ — Включено в реестр
Система Учета и Управления Средствами Криптографической Защиты Информации на базе Единой Платформы ЦУГИ — Включено в реестр
Система мониторинга инфраструктуры открытых ключей на базе Единой Платформы ЦУГИ — Включено в реестр
Личный Кабинет Пользователя Сертификатов и Секретов на базе Единой Платформы ЦУГИ — Включено в реестр
Система централизованного анализа иуправления гетерогеннымиинфраструктурами—Clearway CA — Включено в реестр
Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ) — Включено в реестр

Все заявления — ООО «КЛИРУЭЙ ТЕКНОЛОДЖИС»