Активным участникам рынка информационной безопасности наверняка известна Компания «Актив», которая делает продукты для управления лицензиями под брендом Guardant.

Это качественные решения, отечественные аналоги таких заслуженных продуктов, как Sentinel SL. Поэтому для защиты Filestone MFT от взлома, а его пользователей от подмены ПО мы выбрали именно Guardant SLK.

Активу это тоже понравилось. И его команда решила об этом рассказать: раз и два.

👑

Больше никакого if license_valid == false then exit(1) 😎

Перед командой Filestone стояла задача: внедрить гибкую и надёжную систему управления лицензиями, способную обеспечить как защиту самой разработки, так и безопасность пользователей.

Guardant SLK для защиты от реверс-инжиниринга и привязки к лицензиям.
Guardant Station для централизованного управления жизненным циклом лицензий: от генерации до отключения.

С помощью этого тандема Filestone решает сразу несколько задач:
🔵 предотвращает установку и запуск нелицензионных копий продукта,
🔵 защищает клиентов от вредоносных дубликатов,
🔵 управляет доступом на уровне ролей,
🔵 использует как программные, так и аппаратные ключи.

Для продукта, работающего с конфиденциальными данными, это не опция, а необходимость. Guardant позволил Filestone не просто повысить уровень защиты, а выстроить надежную архитектуру доверия между разработчиком и клиентом.

⏩ Подробнее

#case

Подписывайтесь на канал Guardant TechClub. Здесь всё о защите, лицензировании и управлении продажами ПО.

🖥 Файлдайджест

Еженедельный дайджест главных правовых новостей информационной отрасли России

Нравится — подпишись

🔴 Банк России дал рекомендации по применению ИИ

Человекоцентричность, справедливость, прозрачность, безопасность и ответственное управление рисками — такие принципы заложены в Кодексе этики в сфере разработки и применения искусственного интеллекта на финансовом рынке. Его разработал и направил в финансовые организации Банк России. Кодекс носит рекомендательный характер и призван повысить доверие людей и компаний к новой технологии.

🔴 У госинформсистемы "ЭРА-ГЛОНАСС" сменится оператор

Проект Постановления Правительства Российской Федерации "О внесении изменений в постановление Правительства Российской Федерации от 26 декабря 2014 г. N 1530" (подготовлен Минтрансом России 08.07.2025) уточняет, что оператором ГИС "ЭРА-ГЛОНАСС" будет АО "ГЛОНАСС", а не Минтранс.

🔴 В России введут административные штрафы за хостинг ресурсов у провайдеров, сведения о которых не включены в соответствующий реестр

10 июля 2025 г. Госдума в первом чтении приняла проект поправок к КоАП РФ, предусматривающий административную ответственность за предоставление вычислительной мощности для размещения информации в Интернете провайдером хостинга, данные о котором не включены в реестр Роскомнадзора. Штраф для граждан в этом случае будет составлять от 50 до 100 тыс. руб., для ИП — от 200 до 500 тыс. руб., для юрлиц — от 600 тыс. до 1 млн. руб.

Также для операторов государственных и муниципальных информационных систем устанавливается административная ответственность за использование вычислительной мощности провайдера хостинга, сведения о котором не включены в правительственный перечень, в виде штрафа для должностных лиц в размере от 100 до 300 тыс. руб., для юрлиц — от 600 тыс. до 1 млн. руб.

Составлять протоколы об указанных правонарушениях будут должностные лица Роскомнадзора, а рассматривать административные дела — суды.

——————————————————
Коллаба с Гарант-Сервис Самара ©

🖥 Файлдайджест

Еженедельный дайджест главных правовых новостей информационной отрасли России

Нравится — подпишись

🔴 Появилась типовая форма лицензии на локальный модуль ГИС "Честный знак" для соблюдения запрета на продажу маркированных товаров в розницу в отдельных случаях

Разработана типовая форма безвозмездной открытой лицензии по предоставлению оператором ГИС "Честный знак" локального модуля системы (кроме работ по установке и настройке).

Использование такого ПО необходимо для проверки кода идентификации в рамках запрета на продажу маркированных товаров в розницу в отдельных случаях. Это касается табачной, никотинсодержащей и безникотиновой продукции, а также бутилированной воды, молочной продукции, пива, напитков на его основе и отдельных видов слабоалкогольных напитков.

🔴 Департамент налоговой политики Минфина России разъяснил применение пониженных ставок по налогу на прибыль для ИТ-компаний

Аккредитованная ИТ-организация начиная с отчетного периода, в котором получен документ об аккредитации, применяет пониженные ставки по налогу на прибыль к налоговой базе, рассчитанной нарастающим итогом с начала налогового периода, при выполнении условия о 70-процентной доле доходов от ИТ-деятельности.
Налоговым периодом по налогу на прибыль признается календарный год. Отчетными периодами являются первый квартал, полугодие и девять месяцев календарного года. Отчетным периодом при исчислении ежемесячных авансов исходя из фактически полученной прибыли признается месяц.

🔴 Минфин решил вопрос с НДС при реализации прав на использование программ для ЭВМ третьим лицам по сублицензионным договорам

Освобождается от НДС реализация российской организацией прав на использование программ для ЭВМ и баз данных, включенных в единый реестр, третьим лицам по сублицензионным договорам.

😇Для подписания электронных документов использовать мессенджер MAX не обязательно

Сообщения о том, что мессенджер MAX будет обязательным для подписания электронных документов, не соответствуют действительности.
Минцифры, в частности, разъяснило, что речь идет только про подпись документов в Госключе. Все, кто ранее подписывал документы в других сервисах с использованием токенов, физических носителей, могут делать это и дальше.

Закон не предусматривает, что в MAX обязательно будут направляться все документы для подписи в Госключе. Подразумевается использование инфраструктуры. Это также могут быть уведомления о пришедших в Госключ документах.

Заявления с Госуслуг на подпись в Госключ также не обязательно направлять с использованием MAX. То же самое касается и ведомственных документов.

——————————————————
Коллаба с Гарант-Сервис Самара ©

🖥 Файлдайджест

Еженедельный дайджест главных правовых новостей информационной отрасли России

Подпишись ✔️

🔴 Для сферы здравоохранения установят порядок категорирования объектов критической информационной инфраструктуры

С 1 сентября 2025 г. Правительство РФ будет уполномочено определять отраслевые особенности категорирования объектов критической информационной инфраструктуры. Предложены правила для сферы здравоохранения. Определяются порядок установления соответствия объектов критериям значимости, учитываемые факторы. Предусматривается оценка масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах.

🔴 Для майнеров определены требования к правилам внутреннего контроля

На лиц, которые занимаются майнингом цифровой валюты (в т. ч. на участников майнинг-пула), на организаторов деятельности майнинг-пула решено распространить требования к правилам внутреннего контроля.

Также уточнено, что требования касаются исполнительных органов личного фонда , в т. ч. международного (кроме наследственного).

🔴 Когда передача ПО должна облагаться НДС

Минфин пояснил, при передаче какого ПО не применяется освобождение от НДС.

Если ПО, включённое в Реестр, используется в целях, указанных в Законе N 38-ФЗ, при его передаче налогоплательщик не вправе применять освобождение от налогообложения НДС, предусмотренное подпунктом 26 пункта 2 статьи 149 Налогового кодекса Российской Федерации.

🔴 Как быть с НДС при передаче образовательного программного комплекса, состоящего из модулей

НДС не облагается передача исключительных прав на программы для ЭВМ и базы данных, включённые в единый реестр российского ПО, и прав на их использование.

Минфин говорит, что под включённым в реестр ПО следует понимать как единый программный комплекс, так и его компоненты (модули), идентификатором которых является регистрационный номер в реестре.

🔴 Подготовлен перечень целевых показателей обеспечения технологического лидерства России

Минэкономразвития подготовило перечень целевых показателей обеспечения среднесрочного и долгосрочного развития технологий. Предложены правила измерения и осуществления мониторинга этих показателей и эффективности технологической политики в РФ. Предусматриваются в т. ч. проведение корректировки единого плана по достижению национальных целей развития РФ до 2030 г. и на перспективу до 2036 г.; утверждение указаний (рекомендаций) по показателям.

——————————————————
Коллаба с ГСС ©

К пятничному вечеру подоспела большая новость 🔄

На сайте Filestone MFT появился раздел с документацией по продукту, от инсталляции и настройки до послепродажного обслуживания: https://docs.filestone.ru

Любые предложения по добавлению или исправлению информации ждём на почту marketing@filestone.ru. Мы будем развивать документы так же, как сам продукт — внимательно слушая своих клиентов

🔄 Filestone MFT 2.5: десятки улучшений, новая документация, чейнджлог и демо

Команда Filestone MFT представляет масштабные доработки в новой версии 2.5. Для компактного рынка систем контролируемого файлового обмена это такое же большое событие, как и для нас.

Специалисты по информационной безопасности и системные администраторы — наши главные заказчики — активно дают обратную связь о том, как работает и как должен работать продукт. Коллектив бережно собирал информацию и расставлял приоритеты. В результате мы представили 80 улучшений и новых функций. Они облегчают работу каждого пользователя системы.

Главное в Filestone MFT 2.5

✔️ Поддержка филиальной структуры

✔️ Внедрение электронной подписи

✔️ Добавление контроля отправки почтовых сообщений

✔️ Поддержка доменов в адресной книге

✔️ Редактирование шаблона сопроводительного реестра

✔️ Формирование сводного реестра заявок

✔️ Выбор отображаемых колонок в журналах

✔️ Запрет на редактирование информации об отправителе

✔️ Настройка длительности хранения реестров

✔️ Дистрибутив для самостоятельной установки

✔️ Шаблоны документов по внедрению системы контролируемого файлообмена

Все изменения ➡️ здесь.

Ещё четыре важные вещи

1️⃣ На сайте появился раздел документации — docs.filestone.ru. Здесь будет вся актуальная информация по настройке и использованию Filestone MFT.

2️⃣ Мы переработали сами документы. Они получили более логичную структуру, стали понятнее, красивее. А ещё теперь они стандартизированы, что немаловажно для удобства изучения объёмных файлов.

3️⃣ Вы могли заметить, что в разделе документации впервые появились отчёты об обновлениях. Здесь есть ответы на все вопросы по составу апдейтов. Вместе с описанием системы это даёт понимание возможностей и динамики развития продукта.

4️⃣ Наконец, мы впервые для себя и для всего рынка публикуем интерактивную демонстрацию системы файлового обмена со всеми функциями и интерфейсами. Это актуальный обновляемый сервер Filestone MFT, но немного урезанный по возможностям из соображений безопасности.

За что выбирают Filestone MFT ⭐️

Filestone MFT принципиально не хранит файлы, а полностью удаляет всё после обмена, пресекая утечки. Нет облаков — всё внутри вашего контура. Клиент не нужно ставить на каждую машину. Есть много настроек по правам и содержимому. В наличии бессрочная лицензия или годовая подписка. Продукт в Реестре российского ПО, разработан в России на открытом коде.

Мы ведём разработку исключительно на основе запросов от клиентов, непрерывно принимаем обратную связь. В Filestone буквально нет лишних функций. Даже самый небольшой коллектив получает в своё распоряжение корпоративный инструмент, которым пользуются крупнейшие промышленные и инжиниринговые холдинги Евразии.

Помимо этого, наши собственные исследования показывают, что Filestone MFT даёт одно из лучших на рынке ценовых предложений.

Если вы уже с нами, спасибо за доверие! А если хотите присоединиться, мы всегда на связи на sales@filestone.ru.

Filestone MFT — это серверное ПО для компаний, которые хотят контролировать исходящие и входящие потоки файлов.

Продукт работает в закрытых и открытых информационных контурах и обеспечивает сотрудников и внешних контрагентов средством передачи файлов любого объёма, а специалистов службы ИБ — контролем передач со статистикой, логированием, описями, проверками и гибкой системой разрешений и настроек.

🛡 Конкурентные преимущества Filestone MFT

Специально для ИБ — продукт разработан специально для специалистов по информационной безопасности. Мы планируем разработку только на основе обратной связи от пользователей. В результате каждый заказчик Filestone MFT получает инструмент с лучшими практиками и бизнес-процессами ведущих предприятий.

Работа в закрытых информационных контурах — ПО организует контролируемый шлюз передачи файлов. В открытом контуре система может выступать средством передачи наиболее важных данных, таких как коммерческая тайна и результаты интеллектуальной деятельности.

Нет долгосрочного хранения — в отличие от облачных систем, Filestone MFT немедленно удаляет файлы после передач. Это снижает до нуля риск человеческих ошибок по неправильной выдаче прав на доступ к файлам и директориям.

Передача файлов любого объёма — размеры отправляемых файлов ограничиваются только местом на сервере и настроенными разрешениями.

Не нужно ставить на каждую машину — система предоставляет несколько веб-интерфейсов: для обычных пользователей, для сотрудников службы ИБ и администраторов.

Полный цифровой суверенитет — программное обеспечение разворачивается на сервере заказчика и не отправляет никакие данные вовне. Есть возможность покупки бессрочной лицензии с офлайновым ключом.

Российская разработка — Filestone MFT присутствует в Реестре российского ПО и разработана на основе решений с открытым исходным кодом.

Проверено крупнейшими предприятиями — среди постоянных клиентов Filestone есть промышленные и инжиниринговые холдинги с десятками тысяч сотрудников, высокими стандартами безопасности и проверок контрагентов.

Нет ограничений — Filestone MFT не ограничивает по количеству пользователей и поддерживает филиальную оргструктуру с распределением доступов между ответственными лицами.

Простой ввод в эксплуатацию — развёртывание от одного дня, пилотирование до нескольких месяцев.

Простое лицензирование — бессрочная и годовая лицензии подходят для организаций с разными регламентами и финансовыми возможностями.

Конкурентные цены — согласно внутренним маркетинговым исследованиям Filestone, наши цены одни из самых привлекательных на рынке средств контролируемого файлообмена.

Закупки напрямую, через интеграторов, по ФЗ — поставка любым удобным способом.

📊 Сравнение с конкурирующими технологиями

FTP — слабозащищённый протокол, решения на котором обычно предполагают установку дополнительного ПО на все рабочие станции.

Облачные диски — долгосрочное хранение файлов увеличивает вероятность несанкционированного доступа, частые ошибки и попустительство с предоставлением доступов к файлам и разделам.

Корпоративные мессенджеры — затруднён контроль передач, отсутствуют специальные функции разграничения доступов, настройки прав, затруднена передача файлов больших объёмов.

Корпоративные почты — невозможно передавать файлы больших объёмов, либо полный запрет передач, либо их слабый контроль.

✔️ Всё для начала

▶️Официальный сайт — https://filestone.ru

▶️Документация и демо-версия — https://docs.filestone.ru

▶️Запросить тест — sales@filestone.ru